מדיניות פרטיות

עדכון אחרון: 17/10/2026 · בהתאם לתיקון 13 לחוק הגנת הפרטיות

1. מי אנחנו

קבלה (Kabla) היא תוכנה לניהול חשבוניות, קבלות ותורים לעסקים קטנים בישראל. התוכנה רשומה ברשות המסים כתוכנה לניהול פנקסי חשבונות ממוחשב, תעודת רישום מספר 268201, בתוקף עד 30/04/2028.

המפעיל של השירות הוא שקד בן-חמו, אשדוד, ישראל.

2. המידע שאנחנו אוספים

כל המידע נאסף רק לצורך הפעלת השירות ובהתאם לחוק.

מידע חשבון

שם מלא, כתובת אימייל, סיסמה מוצפנת (bcrypt)
מספר טלפון (אופציונלי, לתזכורות)
תמונת פרופיל (אופציונלי)
אם חיברת יומן גוגל: ההרשאה שגוגל נתן, כתובת המייל של חשבון גוגל והבחירות שלך, ראה סעיף 5א

מידע עסקי

שם העסק, ח.פ / מספר עוסק, כתובת, סוג עסק
לוגו וחתימה דיגיטלית (אופציונלי)
פרטי לקוחות/ספקים שהוזנו על ידך

תוכן שנוצר

קבלות, חשבוניות, זיכויים, הצעות מחיר, הוצאות
מסמכים סרוקים שהעלית: חשבוניות וקבלות, אישורי ניכוי במקור מלקוחות (טופס 857), תלושי שכר, דוחות הפקדה מקרנות, וכן טופס 106, אישורי תרומה, אישורי הפקדה וטופס 867 אם השתמשת במסלול החזרי המס. חלק מהמסמכים האלה נקראים אוטומטית על ידי ספק חיצוני בחו״ל, ראה סעיף 4
תורים ופגישות (ביומן התורים)

מטא-נתונים טכניים

כתובת IP, סוג דפדפן ומערכת הפעלה, לצורכי אבטחה
יומן ביקורת (audit log) של פעולות בחשבון
עוגיית session אחת (חיונית להתחברות; לא לשיווק)
עוגייה קטנה בשם kabla_signed_in שכל תוכנה הוא הספרה 1: היא מסמנת לדפדפן רק שיש התחברות, כדי שלא ישלח בקשות מיותרות כשאין. אין בה שום מזהה

מאיזה אתר הגעת אלינו

כשמישהו מגיע לקבלה בפעם הראשונה, אנחנו שומרים בדפדפן שלו עוגייה אחת קטנה (בשם kabla_src) שזוכרת מאיזה ערוץ הוא הגיע. אם הוא נרשם, בטופס או דרך חשבון גוגל, הערוץ נשמר על החשבון פעם אחת. זה כל מה שהיא עושה, וזה נועד לשאלה אחת: איפה אנשים מוצאים אותנו.

מה נשמר:

שם האתר המפנה בלבד, למשל www.google.com
תגיות קמפיין (utm_source, utm_medium, utm_campaign) אם הקישור שדרכו הגעת נשא אותן
העמוד באתר שאליו נחתת, ללא הפרמטרים שאחרי סימן השאלה
מועד הכניסה הראשונה

מה במפורש לא נשמר:

לא הכתובת המלאה של הדף המפנה, כלומר לא מה שחיפשת. מכתובת כמו google.com/search?q=… נשמר רק google.com, והשאר נמחק כבר ברגע הקליטה
לא כתובת IP ולא טביעת אצבע של מכשיר לצורך הזה
לא מזהה כלשהו שמאפשר לזהות אותך או לעקוב אחריך באתרים אחרים. העוגייה לא מכילה שום מזהה. שני אנשים שהגיעו מאותו ערוץ מחזיקים עוגייה זהה לחלוטין
שום צד שלישי לא מעורב בזה, ואין כאן קוד של חברת מדידה

העוגייה נמחקת אוטומטית אחרי 30 יום, ונמחקת מיד בסיום ההרשמה. אם בהודעת העוגיות בחרת ״רק חיוניות״, היא נמחקת ולא נכתבת שוב במכשיר הזה, ובמקום הערוץ יישמר ״לא נמדד״.

את הבחירה עצמה אנחנו זוכרים בעוגייה נוספת (בשם kabla_consent) שכל תוכנה הוא מילה אחת: האם הסכמת או בחרת רק חיוניות. היא נשמרת שנה, כדי שלא נציג לך את ההודעה שוב בכל כניסה, ואין בה שום מזהה.

הזמנת חבר לקבלה

בעל עסק יכול לשלוח לחבר קישור הזמנה אישי. אם החבר נרשם דרכו ומשלם על המנוי, בעל העסק מקבל חודש מנוי במתנה. כדי לוודא שהמתנה ניתנת על חבר אמיתי, ולא על חשבון שאדם פתח לעצמו, אנחנו שומרים לגבי ההזמנה בלבד:

קוד חד-כיווני של כתובת ה-IP ושל טווח הכתובות, ולא את הכתובת עצמה. אפשר רק להשוות אותו לקוד אחר, לא לשחזר ממנו כתובת
סוג המכשיר, מערכת ההפעלה והדפדפן, גודל המסך והחלון, אזור הזמן והשפה
קוד חד-כיווני של מאפייני הדפדפן, ובתשלום הראשון קוד חד-כיווני של ארבע הספרות האחרונות בכרטיס ושל שם בעל הכרטיס

אותם פרטים נשמרים גם על מי ששולח את ההזמנה, כשהוא פותח את עמוד ההזמנה שלו, כדי שיהיה למה להשוות. ההשוואה נעשית גם מול יומן האבטחה של החשבונות (ראו ״מטא-נתונים טכניים״ למעלה). הפרטים משמשים לבדיקה הזו בלבד, לא לשיווק ולא לשום צד שלישי, ונמחקים יחד עם החשבון. הזמנה שנראית חריגה נבדקת בידי אדם, ולא נדחית אוטומטית.

עוגייה בשם kabla_invite שומרת את קוד ההזמנה מהלחיצה על הקישור ועד ההרשמה (עד 30 יום), ונמחקת בהרשמה. עוגייה בשם kabla_invite_signals מסמנת לדפדפן לשלוח את פרטי המכשיר פעם אחת אחרי ההרשמה, ונמחקת מיד אחר כך.

שאלון לפני התור

עסק יכול להגדיר שאלות שנשאלות בעת קביעת התור — למשל הצהרת בריאות, רגישויות או תרופות. הנוסח נכתב בידי בעל העסק, ולא בידינו. התשובות עשויות לכלול מידע רפואי, ולכן:

הן נשמרות מוצפנות (AES-256-GCM) ולא בטקסט גלוי.
הן מוצגות אך ורק לעסק שהציג את השאלון ולאיש הצוות שמטפל בתור.
הן לא נשלחות בדוא״ל, בתזכורת, או ליומן חיצוני שמסונכרן עם התור.
הן נמחקות מיד כשהמשתמש סוגר את חשבונו — גם כשהתור עצמו נשמר אצל העסק לצורכי הנהלת חשבונות.
אפשר שלא לענות. שאלה שאינה מסומנת כחובה אינה חוסמת את ההזמנה, ותשובה חסרה על שאלת חובה פירושה שאפשר לפנות לעסק ישירות.

העסק הוא בעל השליטה במידע הזה. קבלה מחזיקה אותו בשמו, מצפינה אותו, ואינה משתמשת בו לשום מטרה אחרת.

הערות שבעל העסק רושם לעצמו

בעל עסק יכול לרשום לעצמו הערה על תור, על לקוח או על עסקה. רק בעל העסק רואה את ההערות האלה:

לא הלקוח, לא אנשי הצוות של העסק ולא רואה החשבון שלו.
הן לא מופיעות במסמך, במייל, בתזכורת או ביומן של הלקוח.
אם בעל העסק חיבר את היומן של העסק ליומן גוגל שלו, ההערה על תור מופיעה גם שם, ביומן שלו בלבד.

3. במה אנחנו משתמשים במידע

הפעלת השירות והצגת המסמכים שהפקת
עמידה בדרישות של רשות המסים מתוכנה רשומה לניהול פנקסי חשבונות: מסמכי חשבונאות ממוספרים ונעולים אחרי ההפקה
אבטחה, מניעת הונאות, ניטור חדירות
תקשורת שירותית: אימות מייל, איפוס סיסמה, אישורי קבלה
שיפור המוצר על סמך נתוני שימוש מצטברים (מספרי פעולות, שגיאות, זמני תגובה), ללא תוכן המסמכים שלך
מונה צפיות בעמוד הציבורי של כל עסק, כדי שנדע אילו עמודים נפתחים בפועל. נשמר מספר בלבד לכל עסק לכל יום. לא נשמר מי צפה, לא כתובת IP, לא סוג הדפדפן ולא מאיפה הגעת. אי אפשר לשחזר מהנתון הזה מי התעניין באיזה עסק
שיפור דיוק הזיהוי האוטומטי של מסמכים סרוקים, רק אם אישרת זאת במפורש בהגדרות החשבון, ולא כברירת מחדל. פירוט מלא בסעיף 4

אנחנו לא משתמשים במידע שלך לפרסום, לא מוכרים אותו, ולא משתפים אותו לצרכי שיווק חיצוני.

4. עיבוד אוטומטי של מסמכים

חלק מהפעולות בקבלה מבוססות על ניתוח אוטומטי של מסמכים באמצעות מערכת בינה מלאכותית. כדי שהניתוח יתבצע, הקובץ או הטקסט נשלחים לספק חיצוני. אנחנו מפרטים כאן בדיוק מה נשלח, למי, ולאן, כדי שתוכל/י להחליט מה להעלות.

אילו פעולות עושות זאת

הפעולה	מה נשלח לספק
צילום חשבונית או קבלה בהוצאות	התמונה או הקובץ במלואם, כולל כל מה שמודפס עליהם: שם הספק, מספר העוסק שלו, הסכומים והתאריך
יבוא טופס 106	תמונת הטופס במלואה. הטופס כולל משכורת שנתית ברוטו, שם המעסיק, שם העובד ומספר תעודת זהות. אנחנו מבקשים מהמערכת לחלץ רק את נתוני השכר וההפרשות, אך התמונה כולה נשלחת
טופס 3010 (אישור שירות מילואים), במסך תביעת המילואים	המסמך במלואו, כולל השם, מספר הזהות, המספר האישי ותקופות השירות. מה שנקרא ממנו לא נשמר אצלנו
תלושי שכר, במסך המס האישי	התלוש במלואו, כולל שם המעסיק, השם ומספר הזהות שלך, השכר, הניכויים וההפרשות
דוח הפקדות מקרן פנסיה, קופת גמל או קרן השתלמות, במסכי המס	המסמך במלואו, כולל שם הקרן, השם ומספר הזהות שלך והסכומים. נשמרת רק ההפקדה שעשית בעצמך
מסמך שהועלה ב"העלאת מסמך", כדי לזהות את סוגו	המסמך במלואו, פעם אחת לזיהוי הסוג ופעם אחת לקריאה במסך המתאים
אישור שנתי מלקוח על ניכוי מס במקור (טופס 857), במסך סוף השנה	המסמך במלואו, כולל שם הלקוח ומספר תיק הניכויים שלו, השם ומספר הזהות או העוסק שלך, והסכומים
מסלול החזרי מס: אישור תרומה, אישור הפקדה לפנסיה, טופס 867	המסמך במלואו, לרבות שם העמותה או הקרן, הסכומים, הכנסות משוק ההון והמס שנוכה
העוזר הדיגיטלי בתוך האפליקציה	השאלה שכתבת, קבצים שצירפת לשיחה, ופרטים מהחשבון שהעוזר צריך כדי לענות, למשל שמות לקוחות, פרטי התקשרות שלהם, סכומי מסמכים ופרטי העסק שלך
כרטיס ״יועץ עסקי״ במסך הבית, בלחיצה על ״צור תובנות״, ״רענן״ או ״שאל״	שם העסק, סיכומי הכנסות והוצאות לחודש ולשנה, מספר החשבוניות הפתוחות והמאחרות, ושם הלקוח המוביל בחודש. לא נשלחים מסמכים ולא רשימת לקוחות מלאה
הקראה קולית של תשובות העוזר	הטקסט של התשובה, לספק הקראה נפרד. מופעל רק אם בחרת להשתמש בהקראה

מי הספק ואיפה זה קורה

הניתוח מתבצע אצל חברת Anthropic, שמפעילה את מודלי Claude. העיבוד מתבצע בארצות הברית. נכון להיום הספק אינו מציע עיבוד בישראל או באירופה עבור המודלים שבהם אנחנו משתמשים, ולכן לא ניתן לבצע את הזיהוי האוטומטי מבלי שהמידע יצא מגבולות המדינה. ההקראה הקולית, אם היא מופעלת, מתבצעת אצל ElevenLabs, גם היא בארצות הברית.

העברת המידע לחו״ל נסמכת על התחייבות חוזית של הספק לעמוד בתנאי החזקה ושימוש במידע, במסגרת הסכם עיבוד נתונים הכולל תניות חוזיות תקניות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס״א-2001. הספק פועל כמעבד מטעמנו, ואנחנו נשארים אחראים למידע.

מה נשמר אצל הספק, ולכמה זמן

לפי המדיניות המסחרית המפורסמת של Anthropic, התוכן שנשלח אינו משמש לאימון המודלים של הספק, ותוכן שיחות אינו נשמר אצלו כברירת מחדל, או נמחק בתוך 30 יום.
קיים חריג שהספק מציין במפורש: אם פנייה מסומנת אצלו כחשודה בהפרת תנאי השימוש, הוא עשוי לשמור אותה עד שנתיים. אין לנו שליטה על סימון כזה.
אנחנו לא שולחים לספק את שמך, את כתובת המייל שלך או מזהה משתמש כחלק מהפנייה.

הפרטים בפסקה זו משקפים את המדיניות שהספק מפרסם. אין לנו דרך לאמת אותה באופן עצמאי, ואנחנו מציגים אותה כדיווח על מה שהספק מתחייב לו, לא כערובה שלנו.

הבדיקה שלך והאחריות שלך

הזיהוי האוטומטי הוא עזר למילוי, לא מקור אמת. הוא טועה לפעמים, קורא ספרה לא נכון, מפספס שדה, או מצרף שני מספרים סמוכים בטבלה למספר אחד שגוי.

על תוצאת הסריקה רצות אצלנו שלוש בדיקות אריתמטיות: חישוב ואימות של מס ערך מוסף מול הסכום הכולל, ספרת ביקורת של מספר העוסק, וסבירות התאריך. שדה שנכשל מסומן לך בטופס. אלה בדיקות של שדה בודד, והן אינן תופסות את המקרה שבו שני מספרים סמוכים נצמדו למספר אחד שנראה תקין בפני עצמו. את זה תופסת רק העין שלך מול המסמך.

הערכים שזוהו מוצגים לך בטופס לפני השמירה, ואינם נשמרים עד שתאשר/י אותם. האחריות על נכונות הנתונים במסמך שהופק היא שלך. מסמך חשבונאי שהופק אינו ניתן לעריכה בדיעבד, ולכן חשוב לבדוק לפני ההפקה ולא אחריה.

אנחנו לא מפרסמים אחוז דיוק, כי הדיוק בפועל אינו נמדד אצלנו היום. עדיף לומר את זה מאשר לתת מספר שאין מאחוריו מדידה.

שמירת עותקים לשיפור הזיהוי, בהסכמה בלבד

בנפרד מהניתוח עצמו, אנחנו יכולים לשמור אצלנו עותק של המסמך שסרקת, של הערכים שהמערכת קראה ושל התיקונים שביצעת, כדי למדוד את דיוק הזיהוי ולשפר אותו. זו מטרה נוספת מעבר למילוי הטופס שלשמו העלית את הקובץ, ולכן:

ברירת המחדל היא שלא נשמר כלום. העותק נשמר רק אם סימנת אישור מפורש ונפרד בעמוד החשבון שלי.
האישור אינו תנאי לשימוש. הזיהוי האוטומטי עובד באותו אופן בדיוק גם בלעדיו.
העותקים אינם אנונימיים. הם נשמרים תחת מזהה החשבון שלך.
ביטול האישור עוצר שמירה של קבצים חדשים. קבצים שכבר נשמרו אינם נמחקים אוטומטית, לא בביטול האישור, לא במחיקת ההוצאה ולא במחיקת החשבון. למחיקתם יש לפנות אלינו במייל שבסעיף 12 ונטפל בכך ידנית.

איך מסרבים

לשמירת העותקים: פשוט לא לאשר, או לכבות את האישור בעמוד החשבון.
לניתוח האוטומטי עצמו: אין חובה להשתמש בו. אפשר למלא כל הוצאה, כל נתון שכר וכל טופס ידנית, בלי לצלם ובלי להעלות קובץ, והמסמכים שיופקו יהיו זהים לחלוטין.
כל פנייה לספק נעשית רק אחרי פעולה יזומה שלך. יש שלוש פעולות כאלה, וכולן דורשות לחיצה: העלאת קובץ לסריקה, שליחת הודעה לעוזר הדיגיטלי, ולחיצה על ״צור תובנות״, ״רענן״ או ״שאל״ בכרטיס ״יועץ עסקי״ שבמסך הבית. אם לא ביצעת אף אחת משלוש הפעולות האלה, שום דבר מהמידע שלך לא נשלח לספק. כרטיס היועץ מציג תובנות שנוצרו בפעם הקודמת בלי לשלוח דבר; רק הלחיצה שולחת.
לשאלה או להתנגדות בכל נושא אחר בסעיף זה: המייל בסעיף 12.

שים/י לב: מסמך שסרקת עשוי לכלול פרטים של אדם אחר, ספק שהנפיק לך חשבונית, מעסיק, או עובד. גם הפרטים האלה נשלחים לספק כחלק מהתמונה. אנחנו ממליצים לא להעלות מסמכים שאין צורך אמיתי לסרוק.

5. ספקי משנה (Subprocessors)

כדי לספק את השירות אנחנו נעזרים בספקי תשתית חיצוניים. זוהי הרשימה המלאה. כל גורם חיצוני שמקבל מידע מהמערכת מופיע כאן:

ספק	מה הוא מקבל	אזור
MongoDB Atlas	אחסון נתונים מוצפן	האיחוד האירופי
Railway	הרצת האפליקציה ולוגים טכניים	האיחוד האירופי
Cloudflare R2	אחסון הקבצים עצמם: תמונות חשבוניות, מסמכים שהעלית במסלול החזרי המס, וגיבויים	גלובלי
Anthropic	ניתוח אוטומטי של מסמכים סרוקים ושל שיחות עם העוזר הדיגיטלי, ראה סעיף 4	ארה״ב
ElevenLabs	הקראה קולית של תשובות העוזר (רק אם ההקראה מופעלת)	ארה״ב
Resend	שליחת מיילים	ארה״ב
019 (שליחת מסרונים)	מספר הטלפון ותוכן ההודעה, כשנשלח אליך קוד לאימות הטלפון	ישראל
Meta (וואטסאפ)	ההודעות בערוץ הוואטסאפ של קבלה ומספר הטלפון שלך, רק אם חיברת אליו את הטלפון	גלובלי
Google	התחברות (אופציונלי), וסנכרון יומן אם חיברת יומן גוגל, ראה סעיף 5א	גלובלי
Sentry	ניטור שגיאות טכניות. פרטים מזהים ותוכן מסמכים מוסרים מהדיווח לפני שליחתו	האיחוד האירופי

הספקים נבחרו בין היתר לפי עמידתם בתקני אבטחה מקובלים. אנחנו לא מוכרים מידע לאף אחד מהם ולא מאפשרים להם להשתמש בו למטרותיהם.

התורים ביומן בטלפון

אם הוספת את התורים ליומן בטלפון, ספק היומן שלך (למשל גוגל או אפל) קורא אותם מהקישור האישי שלך. את הספק הזה בחרת בעצמך, ולכן הוא לא מופיע בטבלה.

לכל אדם יש קישור אחד. הוא מביא את התורים שקבע כלקוח מכל העסקים: מתי ואיפה, אצל איזה עסק, איזה שירות, המחיר וההודעה שכתב לעסק.
מי שעובד בעסק כאיש צוות מקבל באותו קישור גם את התורים שהוא מטפל בהם, ולא של אנשי צוות אחרים: השם של הלקוח, השירות והמקום (כשמגיעים אל הלקוח, הכתובת שלו). בלי טלפון, בלי מייל, בלי מחיר ובלי הערות.
מי שמחזיק בקישור רואה את התורים שבו, ולכן לא שולחים אותו לאף אחד.
בכל רגע אפשר ליצור קישור חדש או להפסיק את הסנכרון, והקישור הקודם מפסיק לעבוד מיד. תורים שכבר הגיעו ליומן יכולים להישאר בו עד שמסירים את היומן מהטלפון.

5א. יומן גוגל

אפשר לחבר את קבלה ליומן גוגל בשתי דרכים: בעל עסק מחבר את היומן של העסק, ולקוח מחבר את היומן האישי שלו. חיבור נוצר רק אחרי אישור בעמוד של גוגל, ואפשר לנתק אותו בכל רגע. כאן כתוב מה קבלה מקבלת מגוגל, מה היא עושה בזה ומה היא לא עושה.

כשבעל עסק מחבר את היומן של העסק

רק בעל העסק יכול לחבר את היומן של העסק. אנשי הצוות ורואה החשבון לא יכולים.
גוגל מבקש לאשר שתי הרשאות: ניהול אירועים ביומן, וכתובת המייל של החשבון, כדי לדעת איזה חשבון מחובר ולהראות אותו בהגדרות.
קבלה כותבת רק ליומן הראשי של החשבון שחובר. היא יוצרת אירוע אחד לכל תור, ומעדכנת או מוחקת רק אירועים שהיא עצמה יצרה.
באירוע מופיעים השירות, שם הלקוח (וכשאין שם, כתובת המייל שלו), שם איש הצוות שהתור אצלו, וההודעות שהלקוח והעסק כתבו זה לזה על התור. הערה שבעל העסק רשם לעצמו על התור מופיעה רק ביומן שלו.
קבלה לא קוראת את שאר האירועים ביומן, לא את השמות שלהם ולא את השעות שלהם.
אחרי ניתוק, האירועים שכבר נכתבו נשארים ביומן.

כשלקוח מחבר את היומן האישי שלו

הלקוח בוחר מה לשתף, וגוגל מבקש לאשר רק את מה שנבחר. תמיד מתבקשת גם כתובת המייל של החשבון, כדי להראות ללקוח איזה חשבון מחובר.

הוספת התורים ליומן: קבלה פותחת בחשבון גוגל יומן נפרד בשם ״קבלה״, וכותבת רק אליו את התורים והסדנאות שנקבעו. ההרשאה הזו מאפשרת לה לגעת רק ביומן שהיא עצמה פתחה, ולא ביומנים האחרים. אפשר לבחור שיופיעו שם העסק, השירות והכתובת, או רק ״תור״ או ״סדנה״ בלי פרטים. אחרי ניתוק, מה שכבר נכתב ביומן ״קבלה״ נשאר בו, ואפשר למחוק אותו בגוגל.
מתי הלקוח תפוס: רק אם בחר בזה, קבלה שואלת את גוגל רק אילו שעות תפוסות ביומן הראשי שלו, בלי מה כתוב בהן, כדי לסמן לו התנגשות כשהוא בוחר מועד או עונה על הצעה למועד אחר.
שמות האירועים: רק אם בחר גם בזה, קבלה קוראת את האירועים ביומן הראשי שלו באותם ימים, ומראה לו את השם של אירוע שמתנגש, עד 80 התווים הראשונים. את השמות רואה רק הלקוח עצמו.
תיאום עם עסק: רק אם הלקוח הסכים לכך, עסק שהוא קובע אצלו יכול לראות מתי הוא תפוס, כדי להציע לו מועד שמתאים. העסק רואה רק שעות, אף פעם לא את שמות האירועים. רואים את זה רק בעל העסק ואיש הצוות שהתור אצלו. אנשי צוות אחרים, רואה החשבון ועסקים אחרים לא רואים.

מה נשמר אצלנו, ולכמה זמן

ההרשאות שגוגל נותן נשמרות אצלנו מוצפנות, באותה הצפנה שמתוארת בסעיף 6. לצידן נשמרות כתובת המייל של החשבון והבחירות שנעשו. אצל עסק נשמר גם המזהה של כל אירוע שקבלה יצרה, כדי שתוכל לעדכן ולמחוק אותו, ואצל לקוח המזהה של היומן ״קבלה״.
תוכן היומן לא נשמר במאגר הנתונים. שעות תפוסות ושמות אירועים שמגיעים מגוגל נשמרים רק בזיכרון של השרת, 5 דקות לכל היותר, כדי לא לשאול את גוגל שוב בכל לחיצה. אחר כך הם נמחקים.
ניתוק מוחק אצלנו את ההרשאות מיד. אחר כך אנחנו מבקשים מגוגל לבטל את הגישה של קבלה לחשבון, חוץ משני מקרים: כשאותו חשבון גוגל עדיין מחובר אצלנו במקום אחר, למשל ליומן של עסק נוסף, כי הביטול אצל גוגל היה מנתק גם אותו; וכשלא ידוע לנו איזה חשבון זה. בכל רגע אפשר להסיר את הגישה של קבלה גם בהגדרות של חשבון גוגל.
מחיקת החשבון או העסק מוחקת אצלנו גם את ההרשאות. גם אז אנחנו מבקשים מגוגל לבטל את הגישה של קבלה, חוץ מאותם שני מקרים.

מה לא עושים במידע שמגיע מחיבור היומן

משתמשים בו רק כדי להפעיל את מה שנבחר ומתואר כאן.
לא משתמשים בו לפרסום, לא מוכרים אותו ולא מעבירים אותו לאחרים, חוץ ממה שכתוב בסעיף הזה וחוץ מספקי התשתית שבטבלה בסעיף 5.
לא שולחים אותו לבינה מלאכותית, גם לא לעוזר הדיגיטלי שבסעיף 4, ולא משתמשים בו לאימון של מערכת כזו.

ההתחייבות לגוגל

גוגל מבקש מאפליקציות שמקבלות ממנו מידע מהיומן להצהיר על כך בנוסח הבא, ולכן הוא מופיע כאן כלשונו:

Kabla's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

בעברית: השימוש של קבלה במידע שמגיע מגוגל, וכל העברה שלו לאפליקציה אחרת, יעמדו במדיניות נתוני המשתמשים של גוגל, כולל הדרישות לשימוש מוגבל.

6. אבטחת מידע

הצפנה במנוחה: הנתונים הרגישים (טוקנים, מספרי זהות, ותשובות לשאלון שלפני התור) מוצפנים בסטנדרט AES-256-GCM
הצפנה בתעבורה: HTTPS/TLS 1.3 בכל התקשורת
סיסמאות: hashing עם bcrypt (12 rounds)
אימות דו-שלבי: זמין לכל משתמש בהגדרות החשבון
יומן ביקורת (audit log): כל פעולה משמעותית נרשמת עם חותמת זמן וזיהוי המבצע
כניסה של צוות קבלה לחשבון: כדי לטפל בתקלה, מנהל מערכת של קבלה יכול לראות את החשבון כמו שהמשתמש רואה אותו. כל כניסה כזו מחייבת לרשום סיבה, נסגרת לבד אחרי 30 דקות, ונרשמת ביומן הפעולות של קבלה.
קוד אימות לכל מסמך: כל מסמך שהופק מקבל קוד אימות שקשור גם למסמך שלפניו, וכל שינוי בדיעבד מתגלה
גיבויים: אוטומטיים יומיים

7. הזכויות שלך (סעיפים 13-14א לחוק)

תיקון 13 לחוק הגנת הפרטיות מבטיח לך מספר זכויות מהותיות ביחס למידע שלך. אנחנו מיישמים אותן ישירות באפליקציה:

✓ זכות עיון (סעיף 13)

אפשר להוריד את כל הנתונים שלנו עליך כקובץ ZIP בלחיצה אחת. הקובץ נשלח מיידית. אין המתנה של 30 יום למעט מקרים חריגים.

הורדת הנתונים שלי כעת (ZIP)לפרטים בפרופיל שלי

✓ זכות תיקון (סעיף 14)

כל הפרטים האישיים שלך ניתנים לעדכון עצמאי מ- הפרופיל שלי. מסמכי חשבונאות שהופקו אינם ניתנים לעריכה בדיעבד (כך נדרש מתוכנה שרשומה ברשות המסים), אך ניתן להנפיק תעודת זיכוי לתיקון.

✓ זכות למחיקה (סעיף 14א)

אפשר לבקש למחוק את החשבון שלך מ- /account → ״פרטיות ונתונים אישיים״ → ״מחיקת החשבון לצמיתות״ (ובעלי עסק גם מ- /settings → ״נתונים״). המחיקה מתוזמנת ולא מיידית, וכניסה לחשבון בתקופה הזו מבטלת אותה. חשוב לדעת: חובת שמירת מסמכי החשבונאות שלך לפי החוק נשארת שלך גם אחרי שתעזוב — לכן כדאי להוריד את הנתונים לפני המחיקה.

✓ זכות ניוד (Data Portability)

ה-ZIP שאתה מוריד כולל את הנתונים בפורמט מובנה (JSON + CSV) לצורך העברה למערכת אחרת.

8. משך שמירת המידע

מסמכי חשבונאות: 7 שנים ממועד ההפקה (חובה חוקית)
יומן ביקורת: 7 שנים
פרטי חשבון: עד למחיקה יזומה על ידך
לוגים טכניים: עד 12 חודשים
גיבויים: עד 30 יום לאחור
עוגיית מקור ההגעה: 30 יום בדפדפן, ונמחקת מיד בסיום ההרשמה
ערוץ ההגעה השמור על החשבון: כל עוד החשבון קיים, ונמחק יחד איתו
חיבור ליומן גוגל: ההרשאות נשמרות מוצפנות עד הניתוק, או עד שהחשבון או העסק נמחקים. שעות תפוסות ושמות אירועים מהיומן נשמרים בזיכרון של השרת 5 דקות לכל היותר, ולא נכתבים למאגר הנתונים. פירוט בסעיף 5א

9. הודעה על אירוע אבטחת מידע

במקרה של אירוע אבטחת מידע שעלול לפגוע בפרטיותך, נודיע לך במייל תוך 72 שעות מגילוי האירוע, ונדווח לרשות להגנת הפרטיות כנדרש בחוק.

10. קטינים

השירות מיועד לבעלי עסקים בישראל (בגירים מגיל 18). אין לנו כוונה לאסוף מידע מקטינים מתחת לגיל 18.

11. שינויים במדיניות

אם נעדכן את המדיניות בצורה מהותית, נודיע לך במייל 30 יום מראש. שינויים קלים (הבהרות, תיקוני נוסח) יתועדו בעמוד זה.

12. אחראי הגנת פרטיות (DPO) ויצירת קשר

אחראי הגנת הפרטיות בקבלה הוא שקד בן-חמו.

לכל שאלה, בקשה, או תלונה בנושא פרטיות:

מייל: privacy@kabla.co.il

אם לא קיבלת מענה תוך 30 יום, או שאינך שבע רצון מהמענה, יש לך זכות לפנות לרשות להגנת הפרטיות במשרד המשפטים: www.gov.il, הרשות להגנת הפרטיות

13. שיפוט ודין חל

על מדיניות זו חלים דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בישראל.

ראו גם: תנאי שימוש · ביטול עסקה · הצהרת נגישות · יצירת קשר