# מדיניות פרטיות — "BTU"

מדיניות זו נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: **"החוק"**), לרבות **תיקון מס' 13** שנכנס לתוקפו באוגוסט 2025, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: **"תקנות אבטחת מידע"**).

**עדכון אחרון: 30 באוגוסט 2026**

## 1. כללי — מי אנחנו ומהם התפקידים

1.1. [שם החברה] (להלן: **"BTU"**, **"אנחנו"**) מפעילה את מערכת "BTU" לניהול עסקים בתחום התקנה, שירות ותחזוקה של מערכות מיזוג אוויר וקירור.

1.2. **חלוקת תפקידים חשובה** (לפי מונחי תיקון 13):
- ביחס למידע האישי של **המנוי עצמו** (בעל העסק) — פרטי חשבון, פרטי התקשרות ונתוני שימוש — **BTU היא "בעלת השליטה במאגר"**.
- ביחס למידע האישי ש**המנוי מזין למערכת** על עובדיו, לקוחותיו, ספקיו וקבלני המשנה שלו — **המנוי הוא "בעל השליטה במאגר" ו-BTU היא "מחזיק" (מעבד)** הפועל עבורו ולפי הוראותיו בלבד. היחסים מוסדרים בהסכם עיבוד הנתונים (מסמך 3). האחריות ליידוע נושאי המידע, לבסיס החוקי לאיסוף ולמענה לפניות נושאי מידע ביחס למידע זה — מוטלת בראש ובראשונה על המנוי.

1.3. השימוש במערכת מהווה הסכמה למדיניות זו. איננו נדרשים על פי דין למנות ממונה הגנת פרטיות במתכונת הנוכחית של פעילותנו, אך אנו בוחנים חובה זו באופן שוטף בהתאם להיקף המידע ולסוגו [להשלמת בדיקת עו"ד].

## 2. איזה מידע נאסף

2.1. **מידע שנמסר בהרשמה ובהתחברות (מ-Google)**: **לצורך ההרשמה וההתחברות עצמן** אנו מקבלים מ-Google את השם, כתובת הדוא"ל ותמונת הפרופיל מחשבון Google של המנוי בלבד. **איננו מקבלים ואיננו שומרים את סיסמת Google**, ו**אין לנו גישה לתיבת הדואר (Gmail), ל-Google Drive, לאנשי הקשר או לקבצים של המנוי**. חיבור יומן Google הוא הרשאה נפרדת ואופציונלית: היא אינה חלק מההתחברות, אינה נדרשת לשימוש במערכת, וניתנת אך ורק אם בעל החשבון יוזם אותה ומאשר אותה בנפרד — פירוט מלא בסעיף 3 שלהלן.

2.2. **נתוני עסק שהמנוי מזין**: פרטי העסק, לקוחות, הצעות מחיר, קריאות שירות, התקנות ופרויקטים, מסמכים, חשבוניות, נתוני תזרים ובנק שהוזנו, ספקים, קבלני משנה, לידים.

2.3. **נתוני עובדים שהמנוי מזין** (BTU = מחזיק בלבד): פרטים אישיים, פרטי שכר, נתוני נוכחות, תדריכי בטיחות שנחתמו, מסמכים.

2.4. **נתוני מיקום (GPS)**: במסגרת רכיב הנוכחות, נקודת מיקום נאספת **אך ורק ברגע החתמת כניסה/יציאה** על ידי העובד ובידיעתו. **אין מעקב מיקום רציף, אין איסוף מיקום ברקע.** נקודת המיקום נשמרת כחלק מרישום הנוכחות של אותה החתמה בלבד.

2.5. **קבצים ותמונות**: תמונות מאתרי התקנה ושירות, מסמכים וקבצים שהמנוי או משתמשי הקצה מעלים.

2.6. **נתוני שימוש טכניים**: לוגים, כתובת IP, סוג דפדפן, זמני התחברות — לצורכי אבטחה, איתור תקלות ושיפור השירות.

2.7. **נתוני תשלום**: **פרטי כרטיס אשראי אינם נאספים ואינם נשמרים אצלנו** — הם נמסרים ישירות לספק הסליקה PayPlus (תקן PCI-DSS). אנו שומרים רק אסמכתאות עסקה (סכום, מועד, 4 ספרות אחרונות ואישור סליקה).

2.8. **נתוני יומן Google (אופציונלי)**: אם — ורק אם — בעל החשבון מחבר ביוזמתו את יומן Google בהגדרות, אנו מקבלים גישה ליומן שבחר לצורך סנכרון דו-כיווני של אירועים. פירוט מלא — אילו הרשאות מבוקשות, מה נשמר, מה אינו נשמר וכיצד מנתקים — בסעיף 3 שלהלן.

## 3. נתוני יומן Google (Google Calendar)

3.1. **החיבור אופציונלי לחלוטין.** BTU פועלת במלואה גם בלי חיבור ליומן Google, וכל יכולות המערכת זמינות בלעדיו. הגישה ליומן נפתחת אך ורק לאחר שבעל החשבון בוחר ביוזמתו, במסך ההגדרות ("יומן, חגים ומזג אוויר"), ללחוץ על "חבר את יומן גוגל" ומאשר את ההרשאות במסך ההסכמה של Google. החיבור זמין לבעל החשבון בלבד וחל על חשבון Google שלו בלבד.

3.2. **אילו הרשאות (Scopes) אנו מבקשים ומה כל אחת מאפשרת:**

- **`https://www.googleapis.com/auth/calendar.events`** — הרשאה ליצור, לעדכן ולמחוק אירועים ביומן שבחרתם. אנו משתמשים בה כדי לכתוב ליומן Google את האירועים שלכם מ-BTU (עבודות התקנה, טיפולים ופגישות), לעדכן אותם כשהם משתנים ב-BTU ולמחוק אותם כשהם נמחקים ב-BTU. את האירועים שיצרנו אנו מזהים לפי מזהה ייעודי שאנו מוסיפים לכל אירוע (`extendedProperties.private.btuId`), ואיננו משנים ואיננו מוחקים ביומן שלכם אירועים שלא נוצרו על ידי BTU.
- **`https://www.googleapis.com/auth/calendar.readonly`** — הרשאת קריאה ליומני החשבון. אנו משתמשים בה לשתי מטרות בלבד: (א) להציג לכם את רשימת היומנים בחשבון, כדי שתבחרו לאיזה יומן לסנכרן; (ב) לקרוא שינויים שביצעתם ביומן Google (שינוי שעה, כותרת, מיקום או מחיקה) ולמשוך אותם בחזרה ל-BTU, כדי ששני היומנים יישארו זהים.

שתי ההרשאות משמשות אך ורק לסנכרון היומן המתואר כאן. איננו מבקשים הרשאות רחבות מן הנדרש למטרה זו.

3.3. **מה נשמר אצלנו בפועל:**

- **טוקן רענון (refresh token) וטוקן גישה (access token) של Google**, וכן מועד פקיעת טוקן הגישה — נדרשים כדי שהסנכרון יפעל ברקע בלי לבקש מכם התחברות מחדש בכל פעם.
- **כתובת הדוא"ל של חשבון Google שחובר, מזהה היומן שנבחר ושמו** — כדי להציג לכם למה אתם מחוברים ולאן מסתנכרן.
- **לכל אירוע מסונכרן: מזהה האירוע ב-Google, ה-`etag` שלו (חותמת גרסה שגוגל מנפיקה) ומועד הסנכרון האחרון** — ה-`etag` מונע לולאת סנכרון, כלומר מונע מאיתנו למשוך בחזרה שינוי שאנחנו עצמנו כתבנו.
- **`syncToken`** — אסימון שגוגל מנפיקה כדי שנוכל למשוך רק את השינויים שנעשו מאז הסנכרון הקודם, במקום לקרוא את היומן כולו בכל פעם.
- **תוכן של אירוע שנוצר ביומן Google ונמשך אל BTU**: כותרת, תאריך, שעת התחלה ומשך, סימון "כל היום", מיקום, תיאור וכלל חזרה. זהו המידע שהופך לאירוע ביומן BTU שלכם, והוא נשמר כמו כל אירוע אחר במערכת.

3.4. **מה איננו אוספים ואיננו שומרים:**

- **איננו מקבלים ואיננו שומרים את סיסמת חשבון Google שלכם.**
- רשימות מוזמנים, כתובות דוא"ל של משתתפים, תשובות להזמנות, קישורי Google Meet וקבצים מצורפים לאירועים — אינם נקראים לתוך המערכת ואינם נשמרים אצלנו.
- מופעים בודדים או חריגים של אירוע חוזר אינם מיובאים; מיובא אירוע-האם בלבד.
- בסנכרון הראשון נקראים אירועים מ-30 הימים שקדמו לו ואילך בלבד — היסטוריית היומן הישנה שלכם אינה נסרקת ואינה נשמרת.
- הסנכרון פועל מול היומן היחיד שבחרתם בלבד; יומנים אחרים בחשבון אינם נקראים ואינם נכתבים, מלבד שמותיהם המוצגים ברשימת הבחירה.
- **אין לנו גישה ל-Gmail, ל-Google Drive, לאנשי הקשר או לכל שירות Google אחר** — ההרשאות שאנו מבקשים הן ליומן בלבד.

3.5. **אחסון הטוקנים והגנתם.** הטוקנים נשמרים בטבלה ייעודית בשרת (`gcal_accounts`), בנפרד מהגדרות המשתמש, ומשמשים אך ורק את תהליך הסנכרון הפועל בשרת. **הטוקנים אינם מוחזרים ללקוח (לדפדפן) בשום מסך ובשום קריאת API של המערכת**, אינם מוצגים בממשק ואינם נכללים בייצוא נתונים. כל התקשורת מול Google מוצפנת ב-TLS, הגישה למסד הנתונים מוגבלת ומבוקרת, והגיבויים נשמרים מוצפנים — כמפורט בסעיף אבטחת המידע במדיניות זו.

3.6. **שיתוף, פרסום ואימון מודלים.** נתוני יומן Google משמשים אך ורק להפעלת הסנכרון עבורכם, כמתואר לעיל. **איננו מוכרים אותם, איננו משתפים אותם עם צד שלישי כלשהו** (למעט Google עצמה, שהיא הצד השני לסנכרון), **איננו משתמשים בהם לפרסום, לפרופיילינג או לשיווק, ואיננו משתמשים בהם — ואיננו מתירים לאחרים להשתמש בהם — לאימון מודלים של בינה מלאכותית.** נתוני היומן אינם נשלחים לספקי הבינה המלאכותית המוזכרים בסעיף מעבדי המידע. גישת אנוש לנתוני היומן אינה מתבצעת, למעט כאשר ביקשתם זאת מפורשות לצורך תמיכה, כאשר הדבר נדרש לאבטחת המערכת או לאיתור תקלה, או כאשר הוא מתחייב על פי דין.

3.7. **ניתוק, ביטול הרשאה ומה נמחק:**

- **ניתוק מתוך BTU** — הגדרות ← "יומן, חגים ומזג אוויר" ← כפתור "נתק". הפעולה מוחקת מיידית מהשרת שלנו את טוקן הרענון, את טוקן הגישה, את ה-`syncToken`, את פרטי היומן המחובר ואת כל רשומות הקישור בין אירועי BTU לאירועי Google (מזהי אירוע ו-`etag`). הסנכרון נפסק לאלתר.
- **ביטול ההרשאה בחשבון Google** — בכל עת ניתן להסיר את הגישה של האפליקציה בעמוד ההרשאות של חשבון Google: https://myaccount.google.com/permissions — ביטול כזה פוסל את הטוקנים שברשותנו והסנכרון נעצר. מומלץ ללחוץ גם על "נתק" ב-BTU, כדי למחוק אצלנו את הרשומות שנותרו.
- **מה אינו נמחק בניתוק** — אירועים שכבר נכתבו ליומן Google שלכם נשארים ביומן, ואירועי BTU נשארים במערכת. הניתוק מפסיק את הסנכרון ומוחק את פרטי החיבור; מחיקת האירועים עצמם נשארת בשליטתכם, בכל צד בנפרד.
- **מחיקת חשבון BTU** מוחקת גם את נתוני חיבור היומן, בהתאם לסעיף שמירת המידע שבמדיניות זו.

3.8. **הצהרת Limited Use.** השימוש של BTU במידע שמתקבל מממשקי Google API, וכל העברה של מידע כזה לאפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy — לרבות דרישות ה-Limited Use. זהו נוסח ההצהרה, כלשונו באנגלית:

> BTU's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

נוסח המדיניות המלא של Google: https://developers.google.com/terms/api-services-user-data-policy

## 4. מטרות העיבוד

המידע מעובד למטרות הבאות בלבד: (א) אספקת השירות ותפעולו; (ב) חיוב וגבייה; (ג) תמיכה טכנית ושירות לקוחות; (ד) אבטחת מידע, מניעת הונאות וגיבוי; (ה) עמידה בחובות על פי דין (מס, הנהלת חשבונות); (ו) שיפור השירות על בסיס נתונים מצרפיים/מותממים שאינם מזהים; (ז) סנכרון יומן Google — אך ורק עבור מנוי שחיבר את יומנו ביוזמתו, כמפורט בסעיף 3; (ח) משלוח עדכונים תפעוליים, ובכפוף להסכמה נפרדת כדין — דיוור שיווקי (עם אפשרות הסרה בכל עת בהתאם לסעיף 30א לחוק התקשורת).

## 5. הבסיס החוקי

5.1. ביחס למידע ש-BTU היא בעלת השליטה בו: הסכמת המנוי (הרשמה מדעת למערכת ולתנאיה), ביצוע ההתקשרות החוזית, וקיום חובות על פי דין.

5.2. ביחס למידע שהמנוי מזין: BTU פועלת כמחזיק לפי הוראות המנוי בלבד. **המנוי מתחייב כי בידיו בסיס חוקי כדין** (הסכמה מדעת, חובה חוזית או חוקית) לאיסוף המידע והזנתו — ובפרט יידוע עובדיו על איסוף נתוני נוכחות ומיקום בעת החתמה, בהתאם לחוק ולפסיקת בתי הדין לעבודה.

## 6. שיתוף מידע עם צדדים שלישיים

6.1. איננו מוכרים ואיננו משכירים מידע אישי. מידע יועבר רק ל:
- **Google — שירות התחברות (OAuth)** — שם, כתובת דוא"ל ותמונת פרופיל לצורך זיהוי והתחברות בלבד;
- **Google Calendar — סנכרון יומן דו-כיווני** — **אופציונלי**, ורק אם בעל החשבון חיבר את יומנו ביוזמתו: אירועי היומן המסונכרנים (כותרת, מועד, מיקום, תיאור) ומזהי האירועים, כמפורט בסעיף 3;
- **PayPlus** — לצורך סליקת תשלומים בלבד;
- **ספקי תשתית ענן ואחסון** [שם הספק/ים: ______, מיקום שרתים: ______] — לאחסון ותפעול, בכפוף להסכמי עיבוד והגנת מידע;
- **ספקי שירותי בינה מלאכותית לניתוח חשבוניות** [שם: ______] — עיבוד המסמך לצורך חילוץ נתונים בלבד, ללא שימוש במידע לאימון מודלים ללא הסכמה [לוודא חוזית];
- **רשויות מוסמכות** — מקום שקיימת חובה חוקית או צו שיפוטי;
- **יועצים מקצועיים** (רו"ח, עו"ד) — במידה הנדרשת ותחת חובת סודיות.

6.2. **העברה לחו"ל**: ככל שהמידע מאוחסן או מעובד מחוץ לישראל, ההעברה תיעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — לרבות העברה למדינות המבטיחות רמת הגנה נאותה (כגון מדינות ה-EEA) או תחת התחייבויות חוזיות מתאימות.

## 7. אבטחת מידע

7.1. אנו מיישמים אמצעי אבטחה בהתאם לתקנות אבטחת מידע וברמת האבטחה החלה על המאגר, ובכלל זה: הצפנת תעבורה (TLS), הצפנת נתונים באחסון, בקרת גישה מבוססת הרשאות, אימות באמצעות Google, תיעוד גישות, גיבויים, נהלי אבטחה ובדיקות תקופתיות.

7.2. סליקת אשראי מבוצעת כולה בסביבת PayPlus בתקן PCI-DSS — נתוני כרטיס אינם עוברים בשרתינו.

7.3. **אירוע אבטחה חמור** ידווח לרשות להגנת הפרטיות כנדרש בדין, ובמקרים המחויבים — גם לנושאי המידע ולמנויים הרלוונטיים, בהתאם לתיקון 13 ולהנחיות הרשות.

7.4. אף מערכת אינה חסינה באופן מוחלט. עליך לשמור על אבטחת חשבון Google שלך ועל מכשיריך.

## 8. זכויות נושאי מידע — עיון, תיקון ומחיקה

8.1. בהתאם לסעיפים 13–14 לחוק, כל אדם זכאי לעיין במידע עליו המוחזק במאגר, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן.

8.2. **מנוי** — יפנה אלינו בפרטי הקשר שלהלן; נשיב בתוך המועדים הקבועים בדין.

8.3. **עובד או לקוח של מנוי** (נושא מידע במאגר שהמנוי הוא בעל השליטה בו) — הפנייה תופנה למנוי (המעסיק/בעל העסק), שהוא האחראי למענה. פנייה שתגיע אלינו תועבר למנוי ללא דיחוי, ואנו נסייע לו טכנית במימוש הזכות.

8.4. מחיקת חשבון: מנוי רשאי לבקש מחיקה מלאה של חשבונו ונתוניו, בכפוף לחריגי שמירה שבסעיף 9.

## 9. שמירת מידע (Retention)

9.1. מידע נשמר כל עוד המנוי פעיל, וכן במצב "קריאה בלבד" לאחר סיום המנוי — כשירות למנוי וכברירת מחדל, עד לקבלת בקשת מחיקה.

9.2. **מסמכים בעלי אופי חשבונאי/מיסויי** (חשבוניות, קבלות, רישומי שכר, אסמכתאות עסקה) יישמרו **7 שנים** לפחות, בהתאם להוראות ניהול ספרים ודיני המס, גם אם נתבקשה מחיקה — במידה המזערית הנדרשת.

9.3. לוגים טכניים נשמרים לתקופה מוגבלת בהתאם לתקנות אבטחת מידע ולצרכי אבטחה.

9.4. מידע שאין עוד צורך או בסיס לשמירתו — יימחק או יותמם.

9.5. **נתוני חיבור יומן Google** — טוקן הרענון, טוקן הגישה, ה-`syncToken`, פרטי היומן המחובר ורשומות הקישור בין האירועים — נמחקים מהשרת שלנו מיד עם ניתוק היומן על ידי בעל החשבון, גם אם החשבון עצמו ממשיך להתקיים, כמפורט בסעיף 3.7.

## 10. עוגיות (Cookies)

10.1. המערכת עושה שימוש **בעוגיות חיוניות בלבד** — הנדרשות לאימות ההתחברות, לאבטחה ולתפקוד בסיסי של המערכת. **איננו עושים שימוש בעוגיות פרסום, מעקב או שיווק של צדדים שלישיים.**

10.2. חסימת עוגיות חיוניות בדפדפן עלולה למנוע את פעולת המערכת.

## 11. קטינים

השירות מיועד לבעלי עסקים בגירים (18+) ואינו מכוון לקטינים. איננו אוספים ביודעין מידע על קטינים כמשתמשים. ככל שמנוי מזין כדין מידע על עובד קטין (בגילאי העסקה מותרים לפי חוק עבודת הנוער), האחריות לחוקיות האיסוף מוטלת על המנוי כבעל השליטה.

## 12. שינויים במדיניות

מדיניות זו תעודכן מעת לעת. שינוי מהותי יובא לידיעת המנויים בהודעה במערכת או בדוא"ל טרם כניסתו לתוקף. גרסה עדכנית תפורסם תמיד במערכת בציון תאריך עדכון.

## 13. יצירת קשר בענייני פרטיות

לכל פנייה בענייני פרטיות, עיון, תיקון או מחיקה:
[שם החברה], לידי: הממונה על פניות פרטיות
דוא"ל: privacy@[domain] | טלפון: [מספר] | כתובת: [כתובת]
ניתן גם לפנות לרשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority

---