Политика конфиденциальности

1. Кто отвечает за данные

Данные собирает и хранит оператор сервиса start.business. Его реквизиты и контакты указаны внизу страницы.

2. Какие данные мы собираем

• Данные регистрации: имя, email, телефон, форма бизнеса и язык интерфейса.
• Данные заявки: номер теудат зеут, название бизнеса, вид и описание деятельности, адрес бизнеса, ожидаемые оборот и прибыль. Для компании ещё данные акционеров и их доли, директоров и подписантов, варианты названия компании.
• Документы, которые вы загружаете: теудат зеут и сафах, чек или подтверждение счёта, водительские права или паспорт, подтверждение готовности бизнеса и документы, которые попросит бухгалтер. Из фотографий мы перед сохранением удаляем метаданные, например геолокацию.
• Документы, которые бухгалтер загружает для вас, например теудат осэк и справку о ведении бухгалтерии.
• Данные оплаты: сумма, выбранные услуги, последние четыре цифры и тип карты, номер чека. Полный номер карты и код безопасности уходят прямо в платёжную систему Sumit и на наши серверы не попадают.
• Данные аккаунта: пароль, который хранится только в виде хеша, из которого его нельзя восстановить, и настройка двухфакторного входа.
• Технические данные: IP-адрес, тип браузера и время важных действий, например входа, оплаты и решения по документу. Они нужны для защиты, предотвращения злоупотреблений и разбора сбоев.
• Cookies и хранилище браузера, как описано в политике cookies.

Политика cookies

3. Обязательно ли передавать данные

Закон не обязывает вас передавать нам данные. Но без данных и документов мы не сможем зарегистрировать бизнес, потому что их требуют госорганы.

4. Зачем мы используем данные

• Чтобы подготовить заявку и подать её в госорганы от вашего имени.
• Чтобы вести аккаунт и личный кабинет и показывать статус заявки.
• Чтобы принять оплату и выдать чек.
• Чтобы присылать служебные письма: подтверждение регистрации и оплаты, просьбу заменить документ, сообщение о регистрации бизнеса, сброс пароля и коды входа.
• Чтобы защищать сайт и предотвращать мошенничество.
• Чтобы выполнять требования закона, например хранить бухгалтерские записи.
• Чтобы улучшать сайт по обобщённой статистике посещений.

Мы не присылаем рекламу без явного согласия и не продаём персональные данные.

5. Кому мы передаём данные

• Госорганам: Налоговому управлению, Битуах Леуми и Регистратору компаний, чтобы зарегистрировать бизнес.
• Бухгалтеру и сотрудникам, которые ведут заявку, только в нужном объёме.
• Поставщикам, которые работают на нас: Sumit (платежи и чеки), Render (серверы, база данных и файлы), Resend (отправка писем), Google (Google Tag Manager и статистика) и Cloudflare (защита от роботов на страницах входа, когда она включена).
• Уполномоченным органам, если этого требует закон или решение суда.

Каждый поставщик получает только те данные, которые нужны для его работы.

6. Хранение данных за пределами Израиля

Часть поставщиков, например Render, Resend и Google, хранит или обрабатывает данные на серверах за пределами Израиля, например в США и Евросоюзе. Данные передаются им только для работы сервиса.

7. Сколько мы храним данные

• Пока аккаунт активен и пока данные нужны для сервиса.
• При удалении аккаунта удаляются заявки, документы и файлы. Записи об оплатах остаются без привязки к человеку, потому что закон требует хранить бухгалтерские записи.
• Удалить аккаунт можно в настройках личного кабинета. Пока бухгалтер ведёт заявку, удаление недоступно, тогда напишите нам.

8. Защита данных

• Соединение с сайтом шифруется (HTTPS).
• Пароли хранятся только в виде хеша (bcrypt).
• Можно включить двухфакторный вход с кодом на email.
• Документы хранятся в закрытом хранилище и открываются только владельцу аккаунта и уполномоченным сотрудникам.
• Доступ к панели управления есть только у уполномоченных сотрудников, важные действия записываются в журнал.

Абсолютно надёжных способов защиты не бывает. Если произойдёт серьёзный инцидент, касающийся ваших данных, мы поступим по закону и сообщим вам.

9. Ваши права

• Посмотреть данные о себе (статья 13 Закона о защите частной жизни).
• Попросить исправить или удалить неверные, неполные, неясные или устаревшие данные (статья 14).
• Удалить аккаунт.
• Отказаться от рекламных рассылок.

Большую часть данных можно посмотреть и изменить в личном кабинете. С другими запросами пишите нам на email. Если ответа нет, можно обратиться в Управление по защите частной жизни.

10. Несовершеннолетние

Сервис предназначен для людей старше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

11. Изменения политики

Мы можем обновлять политику. Дата обновления указана вверху страницы. О существенных изменениях сообщим на сайте или по email.

12. Контакты

Вопросы по этому документу можно задать по телефону, в WhatsApp или по email.