מדיניות פרטיות

1. כללי

1.1. מדיניות זו חלה על אתר btu.917.co.il ועל מערכת BTU (יחד: "השירות"), והיא חלק בלתי נפרד מתנאי השימוש.

1.2. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, על תקנותיו — לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 — ובשים לב לתיקון מס' 13 לחוק, שנכנס לתוקף באוגוסט 2025.

1.3. בשירות שני סוגי נושאי מידע: בעל החשבון (המתקין או העסק שנרשם לשירות) ונושאי מידע שבעל החשבון מזין — לקוחותיו ועובדיו. ביחס למידע שבעל החשבון מזין, בעל החשבון הוא בעל השליטה במאגר ואחראי לחוקיות איסופו, ו-BTU פועלת עבורו כמחזיקה ומעבדת מידע לצורך הפעלת השירות בלבד.

1.4. מסירת מידע לשירות תלויה ברצונו ובהסכמתו של המשתמש; היא אינה חובה על פי דין, אך היא נדרשת לצורך קבלת השירות.

2. איזה מידע נאסף

2.1. פרטי חשבון

ההתחברות לשירות מתבצעת באמצעות חשבון Google. לצורך ההתחברות עצמה אנו מקבלים מ-Google את השם ואת כתובת הדוא"ל של המשתמש בלבד. איננו מקבלים את סיסמת חשבון Google, ואין לנו גישה לתיבת הדואר (Gmail), ל-Google Drive, לאנשי הקשר או לקבצים של המשתמש. חיבור יומן Google הוא הרשאה נפרדת ואופציונלית: היא אינה חלק מההתחברות, אינה נדרשת לשימוש בשירות, וניתנת אך ורק אם בעל החשבון יוזם אותה ומאשר אותה בנפרד — פירוט מלא בסעיף 3 שלהלן.

2.2. נתוני העסק שהמשתמש מזין

כל מידע שבעל החשבון בוחר להזין לצורך ניהול עסקו: פרטי לקוחות, כתובות ואנשי קשר, תוכניות ומסמכים, פרויקטים ותכנונים, תיקי מכשירים, קריאות שירות, חוזים, הצעות מחיר, מחירונים, נתוני עובדים וטכנאים, הוצאות ונתונים כספיים.

2.3. נתוני שימוש ולוגים

נתונים טכניים הנאספים אוטומטית לצורך תפעול, אבטחה ואיתור תקלות: רישומי התחברות ופעולות במערכת (יומן פעילות), כתובת IP, סוג דפדפן ומכשיר, חותמות זמן ורישומי שגיאות. נתונים אלה משמשים אותנו לאבטחת המערכת ולשיפור השירות, ואינם נמכרים או משמשים לפרסום.

2.4. נתוני יומן Google (אופציונלי)

אם — ורק אם — בעל החשבון מחבר ביוזמתו את יומן Google בהגדרות, אנו מקבלים גישה ליומן שבחר לצורך סנכרון דו-כיווני של אירועים. פירוט מלא — אילו הרשאות מבוקשות, מה נשמר, מה אינו נשמר וכיצד מנתקים — בסעיף 3 שלהלן.

3. נתוני יומן Google (Google Calendar)

3.1. החיבור אופציונלי לחלוטין. BTU פועלת במלואה גם בלי חיבור ליומן Google, וכל יכולות המערכת זמינות בלעדיו. הגישה ליומן נפתחת אך ורק לאחר שבעל החשבון בוחר ביוזמתו, במסך ההגדרות ("יומן, חגים ומזג אוויר"), ללחוץ על "חבר את יומן גוגל" ומאשר את ההרשאות במסך ההסכמה של Google. החיבור זמין לבעל החשבון בלבד וחל על חשבון Google שלו בלבד.

3.2. אילו הרשאות (Scopes) אנו מבקשים ומה כל אחת מאפשרת:

• https://www.googleapis.com/auth/calendar.events — הרשאה ליצור, לעדכן ולמחוק אירועים ביומן שבחרתם. אנו משתמשים בה כדי לכתוב ליומן Google את האירועים שלכם מ-BTU (עבודות התקנה, טיפולים ופגישות), לעדכן אותם כשהם משתנים ב-BTU ולמחוק אותם כשהם נמחקים ב-BTU. את האירועים שיצרנו אנו מזהים לפי מזהה ייעודי שאנו מוסיפים לכל אירוע (extendedProperties.private.btuId), ואיננו משנים ואיננו מוחקים ביומן שלכם אירועים שלא נוצרו על ידי BTU.
• https://www.googleapis.com/auth/calendar.readonly — הרשאת קריאה ליומני החשבון. אנו משתמשים בה לשתי מטרות בלבד: (א) להציג לכם את רשימת היומנים בחשבון, כדי שתבחרו לאיזה יומן לסנכרן; (ב) לקרוא שינויים שביצעתם ביומן Google (שינוי שעה, כותרת, מיקום או מחיקה) ולמשוך אותם בחזרה ל-BTU, כדי ששני היומנים יישארו זהים.

שתי ההרשאות משמשות אך ורק לסנכרון היומן המתואר כאן. איננו מבקשים הרשאות רחבות מן הנדרש למטרה זו.

3.3. מה נשמר אצלנו בפועל:

• טוקן רענון (refresh token) וטוקן גישה (access token) של Google, וכן מועד פקיעת טוקן הגישה — נדרשים כדי שהסנכרון יפעל ברקע בלי לבקש מכם התחברות מחדש בכל פעם.
• כתובת הדוא"ל של חשבון Google שחובר, מזהה היומן שנבחר ושמו — כדי להציג לכם למה אתם מחוברים ולאן מסתנכרן.
• לכל אירוע מסונכרן: מזהה האירוע ב-Google, ה-etag שלו (חותמת גרסה שגוגל מנפיקה) ומועד הסנכרון האחרון — ה-etag מונע לולאת סנכרון, כלומר מונע מאיתנו למשוך בחזרה שינוי שאנחנו עצמנו כתבנו.
• syncToken — אסימון שגוגל מנפיקה כדי שנוכל למשוך רק את השינויים שנעשו מאז הסנכרון הקודם, במקום לקרוא את היומן כולו בכל פעם.
• תוכן של אירוע שנוצר ביומן Google ונמשך אל BTU: כותרת, תאריך, שעת התחלה ומשך, סימון "כל היום", מיקום, תיאור וכלל חזרה. זהו המידע שהופך לאירוע ביומן BTU שלכם, והוא נשמר כמו כל אירוע אחר במערכת.

3.4. מה איננו אוספים ואיננו שומרים:

• איננו מקבלים ואיננו שומרים את סיסמת חשבון Google שלכם.
• רשימות מוזמנים, כתובות דוא"ל של משתתפים, תשובות להזמנות, קישורי Google Meet וקבצים מצורפים לאירועים — אינם נקראים לתוך המערכת ואינם נשמרים אצלנו.
• מופעים בודדים או חריגים של אירוע חוזר אינם מיובאים; מיובא אירוע-האם בלבד.
• בסנכרון הראשון נקראים אירועים מ-30 הימים שקדמו לו ואילך בלבד — היסטוריית היומן הישנה שלכם אינה נסרקת ואינה נשמרת.
• הסנכרון פועל מול היומן היחיד שבחרתם בלבד; יומנים אחרים בחשבון אינם נקראים ואינם נכתבים, מלבד שמותיהם המוצגים ברשימת הבחירה.
• אין לנו גישה ל-Gmail, ל-Google Drive, לאנשי הקשר או לכל שירות Google אחר — ההרשאות שאנו מבקשים הן ליומן בלבד.

3.5. אחסון הטוקנים והגנתם. הטוקנים נשמרים בטבלה ייעודית בשרת (gcal_accounts), בנפרד מהגדרות המשתמש, ומשמשים אך ורק את תהליך הסנכרון הפועל בשרת. הטוקנים אינם מוחזרים ללקוח (לדפדפן) בשום מסך ובשום קריאת API של המערכת, אינם מוצגים בממשק ואינם נכללים בייצוא נתונים. כל התקשורת מול Google מוצפנת ב-TLS, הגישה למסד הנתונים מוגבלת ומבוקרת, והגיבויים נשמרים מוצפנים — כמפורט בסעיף אבטחת המידע במדיניות זו.

3.6. שיתוף, פרסום ואימון מודלים. נתוני יומן Google משמשים אך ורק להפעלת הסנכרון עבורכם, כמתואר לעיל. איננו מוכרים אותם, איננו משתפים אותם עם צד שלישי כלשהו (למעט Google עצמה, שהיא הצד השני לסנכרון), איננו משתמשים בהם לפרסום, לפרופיילינג או לשיווק, ואיננו משתמשים בהם — ואיננו מתירים לאחרים להשתמש בהם — לאימון מודלים של בינה מלאכותית. נתוני היומן אינם נשלחים לספקי הבינה המלאכותית המוזכרים בסעיף מעבדי המידע. גישת אנוש לנתוני היומן אינה מתבצעת, למעט כאשר ביקשתם זאת מפורשות לצורך תמיכה, כאשר הדבר נדרש לאבטחת המערכת או לאיתור תקלה, או כאשר הוא מתחייב על פי דין.

3.7. ניתוק, ביטול הרשאה ומה נמחק:

• ניתוק מתוך BTU — הגדרות ← "יומן, חגים ומזג אוויר" ← כפתור "נתק". הפעולה מוחקת מיידית מהשרת שלנו את טוקן הרענון, את טוקן הגישה, את ה-syncToken, את פרטי היומן המחובר ואת כל רשומות הקישור בין אירועי BTU לאירועי Google (מזהי אירוע ו-etag). הסנכרון נפסק לאלתר.
• ביטול ההרשאה בחשבון Google — בכל עת ניתן להסיר את הגישה של האפליקציה בעמוד ההרשאות של חשבון Google: https://myaccount.google.com/permissions — ביטול כזה פוסל את הטוקנים שברשותנו והסנכרון נעצר. מומלץ ללחוץ גם על "נתק" ב-BTU, כדי למחוק אצלנו את הרשומות שנותרו.
• מה נמחק בניתוק, ורק אם תבקשו — הניתוק כשלעצמו אינו מוחק אירועים: אירועים שכבר נכתבו ליומן Google שלכם נשארים ביומן, ואירועי BTU נשארים במערכת. מסך הניתוק מציע שתי מחיקות נפרדות, ואף אחת מהן אינה מסומנת כברירת מחדל — מחיקה מיומן Google של האירועים ש-BTU יצר בו, ומחיקה מ-BTU של האירועים שיובאו מיומן Google — והוא מציג את מספר האירועים המדויק בכל צד לפני האישור. המחיקה ביומן Google נוגעת אך ורק באירועים ש-BTU יצר, והמחיקה ב-BTU נוגעת אך ורק באירועים שיובאו מיומן Google — אירועים שנוצרו ב-BTU נשארים במקומם. אם התנתקתם בעבר ואירועים שיובאו נשארו ב-BTU, אפשר למחוק אותם מאותו מסך גם בדיעבד.
• מחיקת חשבון BTU מוחקת גם את נתוני חיבור היומן, בהתאם לסעיף שמירת המידע שבמדיניות זו.

3.8. הצהרת Limited Use. השימוש של BTU במידע שמתקבל מממשקי Google API, וכל העברה של מידע כזה לאפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy — לרבות דרישות ה-Limited Use. זהו נוסח ההצהרה, כלשונו באנגלית:

BTU's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

נוסח המדיניות המלא של Google: https://developers.google.com/terms/api-services-user-data-policy

4. מטרות העיבוד

המידע מעובד למטרות הבאות בלבד: אספקת השירות והפעלתו; זיהוי והתחברות; חיוב וגבייה; תמיכה ושירות לקוחות; אבטחת מידע ומניעת הונאות; עמידה בחובות על פי דין; סנכרון יומן Google — אך ורק עבור בעל חשבון שחיבר את יומנו ביוזמתו, כמפורט בסעיף 3; ושיפור השירות על בסיס נתונים תפעוליים. איננו מוכרים מידע אישי ואיננו מוסרים אותו לצדדים שלישיים למטרות שיווק.

5. בידוד מוחלט בין עסקים

המערכת בנויה בארכיטקטורת ריבוי עסקים (Multi-Tenant) עם בידוד מוחלט ברמת הנתונים: כל רשומה משויכת לעסק שאליו היא שייכת, וכל גישה לנתונים נבדקת מול זהות העסק המחובר. עסק אחד אינו יכול לצפות, לחפש או להגיע בכל דרך לנתוני עסק אחר — וכך גם עובדיו, בהתאם להרשאות שהגדיר בעל החשבון.

6. הצפנה ואבטחת מידע

• הצפנת תעבורה: כל התקשורת עם השירות מוצפנת בפרוטוקול HTTPS (TLS).
• הצפנת נתונים רגישים: פרטים אישיים של עובדים (כגון תעודת זהות ופרטים בנקאיים, ככל שהוזנו) מוצפנים במסד הנתונים בהצפנת AES-256-GCM.
• ניהול סשנים: ההתחברות מבוססת סשנים מאובטחים עם תפוגה, והרשאות גישה מדורגות לפי תפקיד.
• יומן אבטחה: פעולות רגישות במערכת נרשמות ביומן אבטחה המאפשר איתור שימוש חריג.
• גיבויים מוצפנים: הנתונים מגובים באופן סדיר, והגיבויים נשמרים מוצפנים.

אנו מיישמים את אמצעי האבטחה הנדרשים על פי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, בהתאם לרמת האבטחה החלה על המאגר. במקרה של אירוע אבטחה חמור נפעל על פי חובות הדיווח שבדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע נושאי מידע ככל שנדרש.

7. עוגיות (Cookies)

השירות משתמש בעוגיות חיוניות בלבד — עוגיות סשן הנדרשות לזיהוי המשתמש המחובר ולאבטחת החשבון. איננו משתמשים בעוגיות פרסום, מעקב או פרופיילינג של צדדים שלישיים. חסימת עוגיות בדפדפן עלולה למנוע התחברות לשירות.

8. צדדים שלישיים — מעבדי מידע

לצורך הפעלת השירות אנו נעזרים בספקים חיצוניים המעבדים מידע עבורנו, בהיקף המזערי הנדרש ותחת מחויבויות אבטחה וסודיות:

ספק	תפקיד	איזה מידע
Google	שירות התחברות (OAuth)	שם וכתובת דוא"ל לצורך זיהוי בלבד
Google Calendar	סנכרון יומן דו-כיווני — אופציונלי, רק אם בעל החשבון חיבר את יומנו ביוזמתו	אירועי היומן המסונכרנים (כותרת, מועד, מיקום, תיאור), מזהי האירועים וטוקני הגישה ליומן שנבחר; פירוט מלא בסעיף 3
PayPlus	סליקת תשלומים	פרטי התשלום נמסרים ישירות ל-PayPlus; פרטי כרטיס האשראי אינם נשמרים בשרתי BTU
ספקי בינה מלאכותית (AI)	ניתוח מסמכים שהמשתמש מעלה ביוזמתו (למשל צילום חשבונית או תוכנית)	תוכן המסמך מועבר לעיבוד לצורך הפקת הנתונים בלבד, ואינו משמש את הספק לאימון מודלים על פי תנאי ההתקשרות עמו
WhatsApp / Meta	שליחת עדכונים ללקוחות המשתמש (כגון "הטכנאי בדרך")	מספר טלפון ותוכן ההודעה הנשלחת; השימוש כפוף למדיניות הפרטיות של Meta
ספקי אחסון ותשתית ענן	אירוח המערכת וגיבויים	נתוני המערכת בסביבה מאובטחת ומוצפנת

מעבר לכך, מידע אישי יימסר לצד שלישי רק אם הדבר נדרש על פי דין, צו שיפוטי או דרישת רשות מוסמכת, או לשם הגנה על זכויותינו במחלוקת משפטית.

9. זכויות נושאי המידע ואופן מימושן

9.1. על פי חוק הגנת הפרטיות עומדות לנושא המידע, בין היתר, הזכויות הבאות:

• זכות עיון — לעיין במידע המוחזק אודותיו במאגר.
• זכות תיקון — לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה — לבקש מחיקת מידע בהתאם להוראות הדין ובכפוף לחובות שמירה החלות עלינו (למשל שמירת מסמכי חשבונאות).

9.2. אופן המימוש: פנייה בדוא"ל לכתובת [email protected], בצירוף פרטים המאפשרים זיהוי. נטפל בפנייה ונשיב בתוך פרק הזמן הקבוע בדין.

9.3. לקוח או עובד של בעל חשבון המבקש לממש זכויות ביחס למידע שהוזן על ידי אותו עסק — מוזמן לפנות ישירות לעסק (בעל השליטה במידע) או אלינו, ואנו נסייע בתיאום מולו.

9.4. נושא מידע הסבור כי זכויותיו נפגעו רשאי לפנות גם לרשות להגנת הפרטיות.

10. שמירת מידע וייצוא

10.1. המידע נשמר כל עוד החשבון קיים. עם ביטול מנוי החשבון עובר למצב קריאה בלבד והנתונים אינם נמחקים — כדי שהעסק לא יאבד את ההיסטוריה שלו, וניתן יהיה לחזור אליה בכל עת.

10.2. בעל החשבון רשאי לייצא את נתוניו מהמערכת בפורמטים מקובלים, בכל עת — גם במצב קריאה בלבד.

10.3. בקשה למחיקה מלאה של החשבון ונתוניו תכובד בכפוף לדין; מידע שאנו חייבים לשמור על פי דין (כגון רישומי חיוב וחשבוניות) יישמר לתקופה הנדרשת בלבד, ולאחריה יימחק או יעבור אנונימיזציה.

10.4. לוגים טכניים נשמרים לתקופה מוגבלת הנדרשת לצורכי אבטחה ותפעול, ונמחקים או עוברים אנונימיזציה לאחריה.

10.5. נתוני חיבור יומן Google — טוקן הרענון, טוקן הגישה, ה-syncToken, פרטי היומן המחובר ורשומות הקישור בין האירועים — נמחקים מהשרת שלנו מיד עם ניתוק היומן על ידי בעל החשבון, גם אם החשבון עצמו ממשיך להתקיים, כמפורט בסעיף 3.7.

11. העברת מידע אל מחוץ לישראל

חלק מספקי התשתית והעיבוד שלנו פועלים מחוץ לישראל. העברת מידע כאמור מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — לרבות העברה למדינות המבטיחות רמת הגנה נאותה או תחת התחייבויות חוזיות מתאימות של הספק.

12. קטינים

השירות מיועד לשימוש עסקי ואינו פונה לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים כמשתמשי השירות.

13. עדכון המדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויי חקיקה או שינויים בשירות. על שינוי מהותי תימסר הודעה בתוך המערכת או בדוא"ל, זמן סביר לפני כניסתו לתוקף. הנוסח המעודכן והמחייב יפורסם תמיד בעמוד זה, בציון תאריך העדכון.

14. יצירת קשר

בכל שאלה, בקשה או פנייה בנושא פרטיות ומידע אישי ניתן לפנות אלינו בדוא"ל: [email protected].