מדיניות פרטיות

1. מי אנחנו

קבלה (Kabla) היא תוכנה לניהול חשבוניות, קבלות ותורים לעסקים קטנים בישראל. התוכנה רשומה ברשות המסים כתוכנה לניהול פנקסי חשבונות ממוחשב, תעודת רישום מספר 268201, בתוקף עד 30/04/2028.

המפעיל של השירות הוא שקד בן-חמו, אשדוד, ישראל.

2. המידע שאנחנו אוספים

כל המידע נאסף רק לצורך הפעלת השירות ובהתאם לחוק.

מידע חשבון

• שם מלא, כתובת אימייל, סיסמה מוצפנת (bcrypt)
• מספר טלפון (אופציונלי, לתזכורות)
• תמונת פרופיל (אופציונלי)

מידע עסקי

• שם העסק, ח.פ / מספר עוסק, כתובת, סוג עסק
• לוגו וחתימה דיגיטלית (אופציונלי)
• פרטי לקוחות/ספקים שהוזנו על ידך

תוכן שנוצר

• קבלות, חשבוניות, זיכויים, הצעות מחיר, הוצאות
• מסמכים סרוקים שהעלית (למשל קבלות ל-OCR)
• תורים ופגישות (במודול Kabla Book)

מטא-נתונים טכניים

• כתובת IP, סוג דפדפן, מערכת הפעלה — לצורכי אבטחה
• יומן ביקורת (audit log) של פעולות בחשבון
• עוגיית session אחת (חיונית להתחברות; לא לשיווק)

3. במה אנחנו משתמשים במידע

• הפעלת השירות והצגת המסמכים שהפקת
• עמידה בהוראת ניהול ספרים בסביבה ממוחשבת (הוראת ביצוע 2004/24) — שמירת מסמכי חשבונאות 7 שנים לפחות
• אבטחה, מניעת הונאות, ניטור חדירות
• תקשורת שירותית: אימות מייל, איפוס סיסמה, אישורי קבלה
• שיפור המוצר על סמך שימוש מצטבר (בלי זיהוי אישי)

אנחנו לא משתמשים במידע שלך לפרסום, לא מוכרים אותו, ולא משתפים אותו לצרכי שיווק חיצוני.

4. ספקי משנה (Subprocessors)

כדי לספק את השירות אנחנו נעזרים בספקי תשתית מובילים. כולם עומדים בסטנדרטים בינלאומיים (SOC 2 / ISO 27001):

5. אבטחת מידע

• הצפנה במנוחה: כל הנתונים הרגישים (טוקנים, סיסמאות) מוצפנים בסטנדרט AES-256-GCM
• הצפנה בתעבורה: HTTPS/TLS 1.3 בכל התקשורת
• סיסמאות: hashing עם bcrypt (12 rounds)
• אימות דו-שלבי (2FA): זמין לכל משתמש בהגדרות החשבון
• יומן ביקורת (audit log): כל פעולה משמעותית נרשמת עם חותמת זמן וזיהוי המבצע
• שרשרת חתימות (hash chain): כל מסמך שהופק מקבל חתימה דיגיטלית שמונעת שינוי בדיעבד — עומד בדרישות הוראת ביצוע 2004/24
• גיבויים: אוטומטיים יומיים

6. הזכויות שלך (סעיפים 13-14א לחוק)

תיקון 13 לחוק הגנת הפרטיות מבטיח לך מספר זכויות מהותיות ביחס למידע שלך. אנחנו מיישמים אותן ישירות באפליקציה:

7. משך שמירת המידע

• מסמכי חשבונאות: 7 שנים ממועד ההפקה (חובה חוקית)
• יומן ביקורת: 7 שנים
• פרטי חשבון: עד למחיקה יזומה על ידך
• לוגים טכניים: עד 12 חודשים
• גיבויים: עד 30 יום לאחור

8. הודעה על אירוע אבטחת מידע

במקרה של אירוע אבטחת מידע שעלול לפגוע בפרטיותך, נודיע לך במייל תוך 72 שעות מגילוי האירוע, ונדווח לרשות להגנת הפרטיות כנדרש בחוק.

9. קטינים

השירות מיועד לבעלי עסקים בישראל (בגירים מגיל 18). אין לנו כוונה לאסוף מידע מקטינים מתחת לגיל 18.

10. שינויים במדיניות

אם נעדכן את המדיניות בצורה מהותית — נודיע לך במייל 30 יום מראש. שינויים קלים (הבהרות, תיקוני נוסח) יתועדו בעמוד זה.

11. אחראי הגנת פרטיות (DPO) ויצירת קשר

אחראי הגנת הפרטיות בקבלה הוא שקד בן-חמו.

לכל שאלה, בקשה, או תלונה בנושא פרטיות:

מייל: privacy@kabla.co.il

אם לא קיבלת מענה תוך 30 יום, או שאינך שבע רצון מהמענה, יש לך זכות לפנות לרשות להגנת הפרטיות במשרד המשפטים: www.gov.il — הרשות להגנת הפרטיות

12. שיפוט ודין חל

על מדיניות זו חלים דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בישראל.