מדיניות פרטיות

עדכון אחרון: 31/08/2026 · בהתאם לתיקון 13 לחוק הגנת הפרטיות

1. מי אנחנו

קבלה (Kabla) היא תוכנה לניהול חשבוניות, קבלות ותורים לעסקים קטנים בישראל. התוכנה רשומה ברשות המסים כתוכנה לניהול פנקסי חשבונות ממוחשב, תעודת רישום מספר 268201, בתוקף עד 30/04/2028.

המפעיל של השירות הוא שקד בן-חמו, אשדוד, ישראל.

2. המידע שאנחנו אוספים

כל המידע נאסף רק לצורך הפעלת השירות ובהתאם לחוק.

מידע חשבון

שם מלא, כתובת אימייל, סיסמה מוצפנת (bcrypt)
מספר טלפון (אופציונלי, לתזכורות)
תמונת פרופיל (אופציונלי)

מידע עסקי

שם העסק, ח.פ / מספר עוסק, כתובת, סוג עסק
לוגו וחתימה דיגיטלית (אופציונלי)
פרטי לקוחות/ספקים שהוזנו על ידך

תוכן שנוצר

קבלות, חשבוניות, זיכויים, הצעות מחיר, הוצאות
מסמכים סרוקים שהעלית: חשבוניות וקבלות, וכן טופס 106, אישורי תרומה, אישורי הפקדה וטופס 867 אם השתמשת במסלול החזרי המס. חלק מהמסמכים האלה נקראים אוטומטית על ידי ספק חיצוני בחו״ל, ראה סעיף 4
תורים ופגישות (במודול Kabla Book)

מטא-נתונים טכניים

כתובת IP, סוג דפדפן ומערכת הפעלה, לצורכי אבטחה
יומן ביקורת (audit log) של פעולות בחשבון
עוגיית session אחת (חיונית להתחברות; לא לשיווק)

מאיזה אתר הגעת אלינו

כשמישהו מגיע לקבלה בפעם הראשונה, אנחנו שומרים בדפדפן שלו עוגייה אחת קטנה (בשם kabla_src) שזוכרת מאיזה ערוץ הוא הגיע. אם הוא נרשם, בטופס או דרך חשבון גוגל, הערוץ נשמר על החשבון פעם אחת. זה כל מה שהיא עושה, וזה נועד לשאלה אחת: איפה אנשים מוצאים אותנו.

מה נשמר:

שם האתר המפנה בלבד, למשל www.google.com
תגיות קמפיין (utm_source, utm_medium, utm_campaign) אם הקישור שדרכו הגעת נשא אותן
העמוד באתר שאליו נחתת, ללא הפרמטרים שאחרי סימן השאלה
מועד הכניסה הראשונה

מה במפורש לא נשמר:

לא הכתובת המלאה של הדף המפנה, כלומר לא מה שחיפשת. מכתובת כמו google.com/search?q=… נשמר רק google.com, והשאר נמחק כבר ברגע הקליטה
לא כתובת IP ולא טביעת אצבע של מכשיר לצורך הזה
לא מזהה כלשהו שמאפשר לזהות אותך או לעקוב אחריך באתרים אחרים. העוגייה לא מכילה שום מזהה. שני אנשים שהגיעו מאותו ערוץ מחזיקים עוגייה זהה לחלוטין
שום צד שלישי לא מעורב בזה, ואין כאן קוד של חברת מדידה

העוגייה נמחקת אוטומטית אחרי 30 יום, ונמחקת מיד בסיום ההרשמה. אם בהודעת העוגיות בחרת ״רק חיוניות״, היא נמחקת ולא נכתבת שוב במכשיר הזה, ובמקום הערוץ יישמר ״לא נמדד״.

את הבחירה עצמה אנחנו זוכרים בעוגייה נוספת (בשם kabla_consent) שכל תוכנה הוא מילה אחת: האם הסכמת או בחרת רק חיוניות. היא נשמרת שנה, כדי שלא נציג לך את ההודעה שוב בכל כניסה, ואין בה שום מזהה.

3. במה אנחנו משתמשים במידע

הפעלת השירות והצגת המסמכים שהפקת
עמידה בהוראת ניהול ספרים בסביבה ממוחשבת (הוראת ביצוע 2004/24): שמירת מסמכי חשבונאות 7 שנים לפחות
אבטחה, מניעת הונאות, ניטור חדירות
תקשורת שירותית: אימות מייל, איפוס סיסמה, אישורי קבלה
שיפור המוצר על סמך נתוני שימוש מצטברים (מספרי פעולות, שגיאות, זמני תגובה), ללא תוכן המסמכים שלך
מונה צפיות בעמוד הציבורי של כל עסק, כדי שנדע אילו עמודים נפתחים בפועל. נשמר מספר בלבד לכל עסק לכל יום. לא נשמר מי צפה, לא כתובת IP, לא סוג הדפדפן ולא מאיפה הגעת. אי אפשר לשחזר מהנתון הזה מי התעניין באיזה עסק
שיפור דיוק הזיהוי האוטומטי של מסמכים סרוקים, רק אם אישרת זאת במפורש בהגדרות החשבון, ולא כברירת מחדל. פירוט מלא בסעיף 4

אנחנו לא משתמשים במידע שלך לפרסום, לא מוכרים אותו, ולא משתפים אותו לצרכי שיווק חיצוני.

4. עיבוד אוטומטי של מסמכים

חלק מהפעולות בקבלה מבוססות על ניתוח אוטומטי של מסמכים באמצעות מערכת בינה מלאכותית. כדי שהניתוח יתבצע, הקובץ או הטקסט נשלחים לספק חיצוני. אנחנו מפרטים כאן בדיוק מה נשלח, למי, ולאן, כדי שתוכל/י להחליט מה להעלות.

אילו פעולות עושות זאת

הפעולה	מה נשלח לספק
צילום חשבונית או קבלה בהוצאות	התמונה או הקובץ במלואם, כולל כל מה שמודפס עליהם: שם הספק, מספר העוסק שלו, הסכומים והתאריך
יבוא טופס 106	תמונת הטופס במלואה. הטופס כולל משכורת שנתית ברוטו, שם המעסיק, שם העובד ומספר תעודת זהות. אנחנו מבקשים מהמערכת לחלץ רק את נתוני השכר וההפרשות, אך התמונה כולה נשלחת
מסלול החזרי מס: אישור תרומה, אישור הפקדה לפנסיה, טופס 867	המסמך במלואו, לרבות שם העמותה או הקרן, הסכומים, הכנסות משוק ההון והמס שנוכה
העוזר הדיגיטלי בתוך האפליקציה	השאלה שכתבת, קבצים שצירפת לשיחה, ופרטים מהחשבון שהעוזר צריך כדי לענות, למשל שמות לקוחות, פרטי התקשרות שלהם, סכומי מסמכים ופרטי העסק שלך
כרטיס ״יועץ עסקי״ במסך הבית, בלחיצה על ״צור תובנות״, ״רענן״ או ״שאל״	שם העסק, סיכומי הכנסות והוצאות לחודש ולשנה, מספר החשבוניות הפתוחות והמאחרות, ושם הלקוח המוביל בחודש. לא נשלחים מסמכים ולא רשימת לקוחות מלאה
הקראה קולית של תשובות העוזר	הטקסט של התשובה, לספק הקראה נפרד. מופעל רק אם בחרת להשתמש בהקראה

מי הספק ואיפה זה קורה

הניתוח מתבצע אצל חברת Anthropic, שמפעילה את מודלי Claude. העיבוד מתבצע בארצות הברית. נכון להיום הספק אינו מציע עיבוד בישראל או באירופה עבור המודלים שבהם אנחנו משתמשים, ולכן לא ניתן לבצע את הזיהוי האוטומטי מבלי שהמידע יצא מגבולות המדינה. ההקראה הקולית, אם היא מופעלת, מתבצעת אצל ElevenLabs, גם היא בארצות הברית.

העברת המידע לחו״ל נסמכת על התחייבות חוזית של הספק לעמוד בתנאי החזקה ושימוש במידע, במסגרת הסכם עיבוד נתונים הכולל תניות חוזיות תקניות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס״א-2001. הספק פועל כמעבד מטעמנו, ואנחנו נשארים אחראים למידע.

מה נשמר אצל הספק, ולכמה זמן

לפי המדיניות המסחרית המפורסמת של Anthropic, התוכן שנשלח אינו משמש לאימון המודלים של הספק, ותוכן שיחות אינו נשמר אצלו כברירת מחדל, או נמחק בתוך 30 יום.
קיים חריג שהספק מציין במפורש: אם פנייה מסומנת אצלו כחשודה בהפרת תנאי השימוש, הוא עשוי לשמור אותה עד שנתיים. אין לנו שליטה על סימון כזה.
אנחנו לא שולחים לספק את שמך, את כתובת המייל שלך או מזהה משתמש כחלק מהפנייה.

הפרטים בפסקה זו משקפים את המדיניות שהספק מפרסם. אין לנו דרך לאמת אותה באופן עצמאי, ואנחנו מציגים אותה כדיווח על מה שהספק מתחייב לו, לא כערובה שלנו.

הבדיקה שלך והאחריות שלך

הזיהוי האוטומטי הוא עזר למילוי, לא מקור אמת. הוא טועה לפעמים, קורא ספרה לא נכון, מפספס שדה, או מצרף שני מספרים סמוכים בטבלה למספר אחד שגוי.

על תוצאת הסריקה רצות אצלנו שלוש בדיקות אריתמטיות: חישוב ואימות של מס ערך מוסף מול הסכום הכולל, ספרת ביקורת של מספר העוסק, וסבירות התאריך. שדה שנכשל מסומן לך בטופס. אלה בדיקות של שדה בודד, והן אינן תופסות את המקרה שבו שני מספרים סמוכים נצמדו למספר אחד שנראה תקין בפני עצמו. את זה תופסת רק העין שלך מול המסמך.

הערכים שזוהו מוצגים לך בטופס לפני השמירה, ואינם נשמרים עד שתאשר/י אותם. האחריות על נכונות הנתונים במסמך שהופק היא שלך. מסמך חשבונאי שהופק אינו ניתן לעריכה בדיעבד, ולכן חשוב לבדוק לפני ההפקה ולא אחריה.

אנחנו לא מפרסמים אחוז דיוק, כי הדיוק בפועל אינו נמדד אצלנו היום. עדיף לומר את זה מאשר לתת מספר שאין מאחוריו מדידה.

שמירת עותקים לשיפור הזיהוי, בהסכמה בלבד

בנפרד מהניתוח עצמו, אנחנו יכולים לשמור אצלנו עותק של המסמך שסרקת, של הערכים שהמערכת קראה ושל התיקונים שביצעת, כדי למדוד את דיוק הזיהוי ולשפר אותו. זו מטרה נוספת מעבר למילוי הטופס שלשמו העלית את הקובץ, ולכן:

ברירת המחדל היא שלא נשמר כלום. העותק נשמר רק אם סימנת אישור מפורש ונפרד בעמוד החשבון שלי.
האישור אינו תנאי לשימוש. הזיהוי האוטומטי עובד באותו אופן בדיוק גם בלעדיו.
העותקים אינם אנונימיים. הם נשמרים תחת מזהה החשבון שלך.
ביטול האישור עוצר שמירה של קבצים חדשים. קבצים שכבר נשמרו אינם נמחקים אוטומטית, לא בביטול האישור, לא במחיקת ההוצאה ולא במחיקת החשבון. למחיקתם יש לפנות אלינו במייל שבסעיף 12 ונטפל בכך ידנית.

איך מסרבים

לשמירת העותקים: פשוט לא לאשר, או לכבות את האישור בעמוד החשבון.
לניתוח האוטומטי עצמו: אין חובה להשתמש בו. אפשר למלא כל הוצאה, כל נתון שכר וכל טופס ידנית, בלי לצלם ובלי להעלות קובץ, והמסמכים שיופקו יהיו זהים לחלוטין.
כל פנייה לספק נעשית רק אחרי פעולה יזומה שלך. יש שלוש פעולות כאלה, וכולן דורשות לחיצה: העלאת קובץ לסריקה, שליחת הודעה לעוזר הדיגיטלי, ולחיצה על ״צור תובנות״, ״רענן״ או ״שאל״ בכרטיס ״יועץ עסקי״ שבמסך הבית. אם לא ביצעת אף אחת משלוש הפעולות האלה, שום דבר מהמידע שלך לא נשלח לספק. כרטיס היועץ מציג תובנות שנוצרו בפעם הקודמת בלי לשלוח דבר; רק הלחיצה שולחת.
לשאלה או להתנגדות בכל נושא אחר בסעיף זה: המייל בסעיף 12.

שים/י לב: מסמך שסרקת עשוי לכלול פרטים של אדם אחר, ספק שהנפיק לך חשבונית, מעסיק, או עובד. גם הפרטים האלה נשלחים לספק כחלק מהתמונה. אנחנו ממליצים לא להעלות מסמכים שאין צורך אמיתי לסרוק.

5. ספקי משנה (Subprocessors)

כדי לספק את השירות אנחנו נעזרים בספקי תשתית חיצוניים. זוהי הרשימה המלאה. כל גורם חיצוני שמקבל מידע מהמערכת מופיע כאן:

ספק	מה הוא מקבל	אזור
MongoDB Atlas	אחסון נתונים מוצפן	האיחוד האירופי
Railway	הרצת האפליקציה ולוגים טכניים	האיחוד האירופי
Cloudflare R2	אחסון הקבצים עצמם: תמונות חשבוניות, מסמכים שהעלית במסלול החזרי המס, וגיבויים	גלובלי
Anthropic	ניתוח אוטומטי של מסמכים סרוקים ושל שיחות עם העוזר הדיגיטלי, ראה סעיף 4	ארה״ב
ElevenLabs	הקראה קולית של תשובות העוזר (רק אם ההקראה מופעלת)	ארה״ב
Resend	שליחת מיילים	ארה״ב
Google	התחברות (אופציונלי), וסנכרון יומן אם חיברת יומן Google	גלובלי
Sentry	ניטור שגיאות טכניות. פרטים מזהים ותוכן מסמכים מוסרים מהדיווח לפני שליחתו	האיחוד האירופי

הספקים נבחרו בין היתר לפי עמידתם בתקני אבטחה מקובלים. אנחנו לא מוכרים מידע לאף אחד מהם ולא מאפשרים להם להשתמש בו למטרותיהם.

6. אבטחת מידע

הצפנה במנוחה: כל הנתונים הרגישים (טוקנים, סיסמאות) מוצפנים בסטנדרט AES-256-GCM
הצפנה בתעבורה: HTTPS/TLS 1.3 בכל התקשורת
סיסמאות: hashing עם bcrypt (12 rounds)
אימות דו-שלבי (2FA): זמין לכל משתמש בהגדרות החשבון
יומן ביקורת (audit log): כל פעולה משמעותית נרשמת עם חותמת זמן וזיהוי המבצע
שרשרת חתימות (hash chain): כל מסמך שהופק מקבל חתימה דיגיטלית שמונעת שינוי בדיעבד, עומד בדרישות הוראת ביצוע 2004/24
גיבויים: אוטומטיים יומיים

7. הזכויות שלך (סעיפים 13-14א לחוק)

תיקון 13 לחוק הגנת הפרטיות מבטיח לך מספר זכויות מהותיות ביחס למידע שלך. אנחנו מיישמים אותן ישירות באפליקציה:

✓ זכות עיון (סעיף 13)

אתה יכול להוריד את כל הנתונים שלנו עליך כקובץ ZIP בלחיצה אחת. הקובץ נשלח מיידית. אין המתנה של 30 יום למעט מקרים חריגים.

הורדת הנתונים שלי כעת (ZIP)לפרטים בפרופיל שלי

✓ זכות תיקון (סעיף 14)

כל הפרטים האישיים שלך ניתנים לעדכון עצמאי מ- הפרופיל שלי. מסמכי חשבונאות שהופקו אינם ניתנים לעריכה בדיעבד (הוראת ביצוע 2004/24), אך ניתן להנפיק תעודת זיכוי לתיקון.

✓ זכות למחיקה (סעיף 14א)

אתה יכול לבקש למחוק את החשבון שלך מ- /settings → ״אזור מסוכן״. שים לב: מסמכי חשבונאות חייבים להישמר 7 שנים לפי החוק. לאחר תקופה זו יימחקו אוטומטית.

✓ זכות ניוד (Data Portability)

ה-ZIP שאתה מוריד כולל את הנתונים בפורמט מובנה (JSON + CSV) לצורך העברה למערכת אחרת.

8. משך שמירת המידע

מסמכי חשבונאות: 7 שנים ממועד ההפקה (חובה חוקית)
יומן ביקורת: 7 שנים
פרטי חשבון: עד למחיקה יזומה על ידך
לוגים טכניים: עד 12 חודשים
גיבויים: עד 30 יום לאחור
עוגיית מקור ההגעה: 30 יום בדפדפן, ונמחקת מיד בסיום ההרשמה
ערוץ ההגעה השמור על החשבון: כל עוד החשבון קיים, ונמחק יחד איתו

9. הודעה על אירוע אבטחת מידע

במקרה של אירוע אבטחת מידע שעלול לפגוע בפרטיותך, נודיע לך במייל תוך 72 שעות מגילוי האירוע, ונדווח לרשות להגנת הפרטיות כנדרש בחוק.

10. קטינים

השירות מיועד לבעלי עסקים בישראל (בגירים מגיל 18). אין לנו כוונה לאסוף מידע מקטינים מתחת לגיל 18.

11. שינויים במדיניות

אם נעדכן את המדיניות בצורה מהותית, נודיע לך במייל 30 יום מראש. שינויים קלים (הבהרות, תיקוני נוסח) יתועדו בעמוד זה.

12. אחראי הגנת פרטיות (DPO) ויצירת קשר

אחראי הגנת הפרטיות בקבלה הוא שקד בן-חמו.

לכל שאלה, בקשה, או תלונה בנושא פרטיות:

מייל: privacy@kabla.co.il

אם לא קיבלת מענה תוך 30 יום, או שאינך שבע רצון מהמענה, יש לך זכות לפנות לרשות להגנת הפרטיות במשרד המשפטים: www.gov.il, הרשות להגנת הפרטיות

13. שיפוט ודין חל

על מדיניות זו חלים דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בישראל.

ראו גם: תנאי שימוש · ביטול עסקה · הצהרת נגישות · יצירת קשר