מדיניות פרטיות

כללי

Propel ("אנחנו", "שלנו" או "החברה") מכבדת את פרטיותם של המשתמשים במערכת. מדיניות פרטיות זו מסבירה אילו סוגי מידע אנו אוספים, כיצד אנו משתמשים בו, ומהן הזכויות שלכם בנוגע למידע האישי שלכם. השימוש במערכת מהווה הסכמה לתנאים המפורטים במדיניות זו.

מידע שאנו אוספים

במסגרת השימוש במערכת Propel, אנו עשויים לאסוף את סוגי המידע הבאים:

מידע שאתם מספקים לנו

• פרטי חשבון: שם מלא, כתובת דוא״ל, מספר טלפון, ופרטים נוספים שתבחרו למלא, כמו שם חברה, כתובת ומספר זהות
• מידע על נכסים: כתובות, סוגי נכס, מחירי שכירות, תמונות ותיאורים
• מידע על שוכרים וערבים: שמות, פרטי קשר, מספרי זהות, איש קשר לחירום, ומידע על חוזים ותשלומים
• מידע על אנשים נוספים שאתם מזינים: בעלי נכסים שאתם מנהלים עבורם, בעלי מקצוע, ופונים שהשאירו פרטים על נכס
• מסמכים: חוזי שכירות, ביטוחים, מסמכים משפטיים שאתם מעלים למערכת
• מידע פיננסי: נתוני הכנסות והוצאות שאתם מזינים למערכת
• חתימה על מסמכים: שם החותם, מספר זהות ופרטי קשר, תמונת החתימה, וכן כתובת IP וסוג הדפדפן בזמן החתימה, שנשמרים כראיה לחתימה
• שימוש בעוזר הבינה המלאכותית: השאלות וההודעות, כולל הודעות קוליות, והמסמכים שאתם מעבירים אליו

אין חובה חוקית למסור לנו מידע, אבל בלי פרטי חשבון אי אפשר להשתמש במערכת. כשאתם מזינים מידע על אנשים אחרים, כמו שוכרים או ערבים, אתם אחראים לכך שמותר לכם לעשות זאת.

מידע שנאסף אוטומטית

• כתובת IP, סוג דפדפן ומערכת הפעלה
• נתוני שימוש במערכת (עמודים שנצפו, פעולות שבוצעו)
• עוגיות הכרחיות לתפעול המערכת
• פרטי עסקאות ומנויים לצורך אימות רכישות, שחזורן וניהול זכויות השימוש
• מזהה התראות של המכשיר, אם בחרתם להפעיל התראות באפליקציה
• רק אם אישרתם עוגיות אנליטיות: נתוני גלישה ושימוש, כולל הקלטת ביקורים בעמודי האתר הציבורי, כמפורט בסעיף "עוגיות, מדידה והקלטת ביקורים" בהמשך

גישה למצלמה או למיקרופון מתבקשת בעת שימוש בתכונה המתאימה. תמונות, קבצים והקלטות שתבחרו לשלוח מעובדים לצורך הפעולה שביקשתם. נעילה ביומטרית מתבצעת במכשיר; Propel אינה מקבלת את טביעת האצבע או את תמונת הפנים שלכם.

שימוש במידע

אנו משתמשים במידע שנאסף למטרות הבאות בלבד:

• אספקת שירותי המערכת ותפעולה השוטף
• ניהול חשבון המשתמש והזדהות
• שיפור חוויית המשתמש ופיתוח תכונות חדשות
• שיפור האתר הציבורי ותהליך ההרשמה, על סמך נתוני מדידה שנאספו בהסכמתכם
• שליחת עדכונים טכניים, הודעות מערכת, והתראות לפי ההגדרות שלכם
• מענה למי שהשאיר פרטים בטופס ההצטרפות באתר, כולל הודעת היכרות שיווקית אחת שיש בה קישור להסרה
• מענה לפניות תמיכה
• עמידה בדרישות חוקיות ורגולטוריות

שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, משכירים או משתפים את המידע האישי שלכם עם צדדים שלישיים למטרות שיווקיות. אנו משתפים מידע רק עם ספקי השירות הבאים, הנדרשים לתפעול המערכת:

תשתית ואחסון

• Supabase (מסד הנתונים, אחסון הקבצים והמסמכים, וההתחברות למערכת): כל המידע שנשמר במערכת, כולל פרטי חשבון, נכסים, שוכרים, חוזים ומסמכים. שרתים בגרמניה (פרנקפורט)
• Vercel (אירוח האתר והמערכת): כל בקשה שעוברת בין הדפדפן שלכם לבין המערכת, כולל כתובת IP. השרתים שמריצים את המערכת נמצאים בגרמניה (פרנקפורט), ודפי האתר מוגשים דרך רשת שרתים גלובלית
• Upstash (הגנה מפני ניסיונות חוזרים ושימוש לרעה): כתובת IP, מזהה פנימי של המשתמש, ובהרשמה ובשחזור סיסמה גם כתובת הדוא״ל, לצורך ספירת ניסיונות. שרתים בגרמניה (פרנקפורט)

תשלומים

• Apple App Store ו־Google Play (רכישות באפליקציה): מזהה פנימי שמקשר את הרכישה לחשבון, מזהי עסקאות ומוצרים, מצב המנוי ומועדי החיוב, לצורך אימות הרכישה, שחזור וניהול זכויות השימוש. התשלום ופרטי אמצעי התשלום מנוהלים בחנות שבה בחרתם לרכוש; פרטי כרטיס מלאים אינם מתקבלים ב־Propel מרכישת החנות. שרתים מחוץ לישראל
• Cardcom (סליקת התשלום על המנוי באתר והפקת חשבוניות, רק כשמשלמים דרך האתר): שם, כתובת דוא״ל, סכום החיוב, ופרטי כרטיס האשראי שאתם מקלידים בעמוד התשלום של Cardcom. אנו לא שומרים מספרי כרטיס אשראי, אלא רק קוד מוצפן שמאפשר לחברת הסליקה לחייב את הכרטיס ששמור אצלה. חברת סליקה ישראלית

דוא״ל והתראות

• Resend (שליחת דוא״ל מהמערכת): כתובת הדוא״ל של הנמען, שמו ותוכן ההודעה, למשל הזמנה להצטרף, קוד אימות לחתימה על מסמך, תזכורות והתראות. ההודעות נשלחות גם אל שוכרים, חותמים ופונים שפרטיהם הוזנו במערכת. הדוא״ל נשלח משרתים ביפן, ונתוני החשבון ויומני השליחה נשמרים אצל השירות בארצות הברית
• Firebase Cloud Messaging של Google (התראות לאפליקציה בטלפון, רק למי שהתקין את האפליקציה ואישר התראות): מזהה המכשיר לקבלת התראות, וכותרת ותוכן ההתראה. שרתים מחוץ לישראל
• WhatsApp של חברת Meta (התראות בוואטסאפ): מספר הטלפון של הנמען ותוכן ההתראה, למשל שם השוכר, שם הנכס, סכום ותאריך. ההתראות נשלחות לבעלי חשבון שמספר הטלפון שלהם שמור במערכת, ואפשר לכבות אותן בהגדרות ההתראות. לשוכרים הן נשלחות רק אם הסכימו לקבל הודעות בוואטסאפ. שרתים מחוץ לישראל

בינה מלאכותית

• OpenRouter (גישה למודלים של בינה מלאכותית, רק כשמשתמשים ביכולות האלה): כשאתם משתמשים ביכולות הבינה המלאכותית של המערכת, למשל העוזר, הודעה קולית, קריאת חוזה או מסמך, ייבוא נתונים, תיוק מסמכים או חיפוש במסמכים, התוכן הרלוונטי נשלח דרך OpenRouter אל ספק המודל שמפיק את התשובה. התוכן הזה הוא השאלה או ההקלטה, תוכן המסמך, והנתונים מהחשבון שנדרשים כדי לענות. כיום ספק המודל הוא בעיקר חברת Google, ובחלק מהמשימות חברת Anthropic, וספקים נוספים עשויים להתווסף אם נבחר מודל אחר למשימה. שמירת המידע אצל OpenRouter ואצל ספק המודל כפופה לתנאים של כל אחד מהם. שרתים מחוץ לישראל

ניטור תקלות ומדידה

• Sentry (איתור תקלות טכניות): פרטים טכניים על התקלה, סוג הדפדפן והמכשיר, ומזהה פנימי של המשתמש והחשבון. שרתים בגרמניה (פרנקפורט)
• PostHog (מדידה והקלטת ביקורים מהדפדפן בהסכמתכם, ואירועים עסקיים מהשרת כמפורט בהמשך): שרתים בארצות הברית

התחברות ומפות

• Apple (התחברות עם חשבון Apple, רק אם בחרתם להתחבר כך): מזהה חשבון Apple ופרטי השם והדוא״ל ש־Apple מעבירה בהתאם לבחירתכם, לרבות כתובת מוסתרת אם בחרתם להסתיר את הדוא״ל. Apple יודעת שהתחברתם למערכת. שרתים מחוץ לישראל
• Google (התחברות עם חשבון Google, רק אם בחרתם להתחבר כך): Google מעבירה אלינו את השם, כתובת הדוא״ל ותמונת הפרופיל שלכם, ויודעת שהתחברתם למערכת. שרתים מחוץ לישראל
• Google Maps (מפה בעמודי נכס ציבוריים): כשמבקר פותח עמוד נכס שמוצגת בו מפה, הדפדפן שלו טוען את המפה ישירות מהשרתים של Google, ולכן Google מקבלת את כתובת IP של המבקר ואת כתובת הנכס שמופיעה בעמוד. שרתים מחוץ לישראל

חלק מספקי השירות האלה מאחסנים או מעבדים מידע בשרתים מחוץ לישראל, באיחוד האירופי, בארצות הברית, ביפן ובמדינות נוספות. לכן השימוש במערכת כרוך בהעברת מידע אל מחוץ לישראל.

אנו עשויים לשתף מידע גם במקרים הבאים: צו בית משפט או דרישה חוקית, הגנה על זכויותינו המשפטיות, או מניעת פעילות בלתי חוקית.

עוגיות, מדידה והקלטת ביקורים

אנו משתמשים בעוגיות (Cookies) ובמזהים דומים שנשמרים בדפדפן שלכם, משני סוגים:

• הכרחיים: נדרשים לתפעול המערכת, למשל לשמירת מצב ההתחברות ולזכירת הבחירה שלכם בחלון העוגיות. אין אפשרות לבטל אותם.
• אנליטיים: פועלים רק אם אישרתם עוגיות אנליטיות בחלון העוגיות. כברירת מחדל הם כבויים.

בחלון העוגיות מופיעה גם אפשרות לעוגיות שיווקיות, אך כרגע איננו משתמשים בעוגיות שיווקיות.

מה נאסף כשאתם מאשרים עוגיות אנליטיות

כשאתם מאשרים, האתר מפעיל את שירות המדידה PostHog, והנתונים נשמרים בשרתים שלו בארצות הברית. השירות אוסף:

• את העמודים שצפיתם בהם ואת האתר שממנו הגעתם
• לחיצות על קישורים ועל כפתורים, שינויים בשדות של טפסים ושליחת טפסים, בלי התוכן שהקלדתם. בעמודי האתר הציבורי נשמר גם הטקסט שכתוב על הכפתור שנלחץ
• עד כמה גללתם בכל עמוד, ואילו חלקים של עמודי האתר הציבורי ראיתם
• מפות חום: תמונה מצטברת של המקומות שבהם מבקרים לוחצים, מזיזים את העכבר וגוללים, וכן לחיצות שלא הובילו לשום דבר ולחיצות חוזרות מתוך תסכול
• סוג המכשיר, הדפדפן ומערכת ההפעלה, גודל המסך, ומיקום משוער (עיר ומדינה) שמוסק מכתובת IP
• הקלטת ביקורים: שחזור של מה שהופיע על המסך ושל הגלילה והלחיצות במהלך הביקור, בעמודי האתר הציבורי בלבד: עמוד הבית, מחירים, תכונות, אודות, שאלות נפוצות, צור קשר, הצטרפות, הרשמה, הבלוג, ועמודי מדיניות הפרטיות, תנאי השימוש והצהרת הנגישות. כל מה שאתם מקלידים בשדות טקסט מוסתר תמיד בהקלטה ואינו נשמר בה.

בתוך המערכת עצמה, אחרי ההתחברות, לא מתבצעת הקלטת ביקורים. גם שם נמדדים בהסכמתכם מעברים בין מסכים ולחיצות, אבל בלי הטקסט שמופיע על המסך.

קישור הגלישה לחשבון אחרי הרשמה

אם אישרתם עוגיות אנליטיות ולאחר מכן נרשמתם, הגלישה הקודמת שלכם באתר הציבורי, שנאספה עד אז בלי לדעת מי אתם, תקושר לחשבון שלכם. הקישור נעשה באמצעות מזהה פנימי של החשבון בלבד, בלי שם, דוא״ל או טלפון. כך אנו מבינים אילו עמודים ושלבים הובילו להרשמה, ואיפה אנשים נתקעים.

דיווחים מהשרת

בנוסף, השרתים שלנו מדווחים לשירות PostHog על מספר קטן של אירועים עסקיים, כמו השלמת הרשמה, שליחת פנייה או חתימה על מסמך. הדיווחים האלה אינם תלויים בעוגיות, ולכן נשלחים גם בלי הסכמה, אבל הם אינם כוללים הקלטה, תוכן, שם, דוא״ל, טלפון או כתובת. חלקם מקושרים למזהה הפנימי של החשבון, ודיווח על פנייה שהשארתם מקושר למזהה הפנימי של הפנייה, כדי שנוכל לדעת מאיזה עמוד היא הגיעה.

מטרה, בחירה וביטול

המטרה של המדידה ושל הקלטת הביקורים היא לשפר את האתר ואת תהליך ההרשמה: להבין מה ברור ומה מבלבל, ואיפה כדאי לתקן. איננו משתמשים בנתונים האלה לפרסום ואיננו מוכרים אותם.

אין חובה לאשר עוגיות אנליטיות. אם לא תאשרו, האתר והמערכת יעבדו בדיוק אותו דבר, ומידע מהסוג הזה לא ייאסף מהדפדפן שלכם. אפשר לשנות את הבחירה בכל רגע: לחצו על "ניהול עוגיות" בתחתית עמודי האתר הציבורי, כבו את "עוגיות אנליטיות" ולחצו על "שמור העדפות". מאותו רגע האיסוף מהדפדפן נעצר. הבחירה נשמרת בדפדפן שבו בחרתם, ולכן בדפדפן או במכשיר אחר תתבקשו לבחור שוב. מידע שנאסף לפני הביטול אינו נמחק מעצמו, ואפשר לבקש את מחיקתו בפנייה אלינו.

מי רואה את המידע

בתוך החשבון

בחשבון אחד יכולים להיות כמה משתמשים, למשל בעל החשבון ואנשי הצוות שהזמין. כברירת מחדל כל המשתמשים הפעילים בחשבון רואים ויכולים לערוך את כל המידע שבו. בעל החשבון יכול להפעיל שיתוף לפי נכסים, ואז כל איש צוות רואה רק את הנכסים שהוקצו לו. משתמשים של חשבון אחד אינם רואים מידע של חשבון אחר.

אנשים שאתם משתפים איתם

• שוכר שהזמנתם לאזור השוכרים רואה את המידע שקשור אליו: החוזה, התשלומים, קריאות השירות והמסמכים ששיתפתם איתו
• בעל נכס שהזמנתם לאזור בעלי הנכסים רואה את הנכסים שהקציתם לו
• בעל מקצוע שקיבל מכם קישור לקריאת שירות רואה את פרטי הקריאה, כולל הכתובת ופרטי הקשר שבה
• מי שקיבל מכם בקשת חתימה רואה את המסמך שנשלח לחתימה
• עמוד נכס שפרסמתם ועמוד כל הנכסים שלכם גלויים לכל אחד באינטרנט, ומוצגים בהם רק הפרטים שבחרתם להציג. קישור פרטי לנכס פתוח לכל מי שמחזיק בו, עד שתבטלו אותו

צוות Propel

מנהלי המערכת מטעם Propel רואים את פרטי המשתמשים והחשבונות לצורך תפעול, חיוב ותמיכה. לצורך תמיכה הם יכולים גם להיכנס לחשבון של לקוח ולראות אותו כפי שהלקוח רואה אותו. כניסה כזו מוגבלת לשעה אחת, וכל כניסה ויציאה נרשמות ביומן.

אבטחת מידע

אנו נוקטים באמצעי האבטחה הבאים כדי להגן על המידע שלכם:

• החיבור לאתר ולמערכת תמיד מוצפן (HTTPS)
• הפרדה בין חשבונות ברמת מסד הנתונים (Row Level Security): כל פנייה למידע מוגבלת לחשבון של המשתמש ולהרשאות שלו
• סיסמאות נשמרות רק בצורה מוצפנת חד כיוונית (hashing), כך שאיש אינו יכול לקרוא אותן
• הגבלת ניסיונות חוזרים בהתחברות, בהרשמה ובטפסים הציבוריים
• הסרת נתוני המיקום (GPS) ופרטים טכניים נוספים מתמונות שמעלים למערכת
• גיבוי אוטומטי יומי של מסד הנתונים, שכל עותק שלו נשמר כשבוע
• עדכון רכיבי התוכנה של המערכת לתיקון פרצות אבטחה ידועות

אין שיטת אבטחה שמגינה על מידע באופן מוחלט, ולכן איננו יכולים להבטיח שהמידע לא ייחשף לעולם.

זכויות המשתמש

לפי חוק הגנת הפרטיות, התשמ״א 1981, עומדות לכם הזכויות הבאות:

• עיון במידע: לבקש לדעת איזה מידע אישי עליכם שמור אצלנו, ולעיין בו (סעיף 13 לחוק)
• תיקון או מחיקה של מידע שגוי: אם מצאתם שהמידע עליכם אינו נכון, שלם, ברור או מעודכן, לבקש שנתקן אותו או נמחק אותו (סעיף 14 לחוק)
• הסרה מדיוור שיווקי: לבקש שנפסיק לשלוח אליכם דיוור שיווקי ושנסיר אתכם מרשימת התפוצה (סעיף 17ו לחוק). בהודעה השיווקית שאנו שולחים יש גם קישור להסרה בלחיצה אחת
• תלונה: אם לדעתכם לא טיפלנו במידע שלכם כדין, אפשר להתלונן לרשות להגנת הפרטיות, דרך אתר השירותים הממשלתיים gov.il

עותק של המידע ומחיקת החשבון

את רשימות הנכסים, השוכרים, התשלומים, החוזים ורשימות נוספות אפשר להוריד בעצמכם מתוך המערכת לקובץ Excel או CSV, וכל מסמך שהעליתם אפשר להוריד. אם תרצו עותק של מידע נוסף, פנו אלינו. את החשבון אפשר למחוק בעצמכם מתוך ההגדרות, כמפורט בסעיף "שמירת מידע ומחיקה" בהמשך.

איך מגישים בקשה

כתבו לנו בכתובת הדוא״ל שבסוף העמוד, רצוי מכתובת הדוא״ל של החשבון. ייתכן שנבקש לוודא שהבקשה באה מכם, כדי שאדם אחר לא יוכל לקבל או למחוק מידע עליכם. נשיב לבקשה תוך 30 יום לכל היותר.

אם אתם שוכרים, ערבים או אנשים אחרים שבעל נכס הזין את פרטיהם למערכת, בעל הנכס הוא מי שמנהל את המידע הזה. אפשר לפנות אליו ישירות, ואפשר לפנות אלינו ונעזור להעביר את הבקשה אליו.

שמירת מידע ומחיקה

אנו שומרים את המידע כל עוד החשבון קיים, גם אם המנוי הסתיים. אין תהליך שמוחק מידע מעצמו אחרי תקופה מסוימת.

מחיקה של רשומה בודדת

כשאתם מוחקים נכס, שוכר, תשלום או מסמך, הוא נעלם מהמערכת, אבל עותק של הרשומה נשמר בארכיון פנימי שאינו מוצג במערכת, כדי שאפשר יהיה לשחזר מחיקה שנעשתה בטעות. במחיקת מסמך, הקובץ עצמו נמחק ונשמרים רק פרטי הרשומה. אפשר לבקש מאיתנו למחוק גם את העותק שבארכיון.

מחיקת החשבון

מחיקת החשבון אינה מבטלת אוטומטית מנוי דרך App Store או Google Play. יש לבטל את המנוי בחנות שבה נרכש. אפשר להגיע לניהול המנוי מתוך מסך החבילות והרכישות באפליקציה.

את החשבון מוחקים בעצמכם, מתוך ההגדרות באתר או באפליקציה. המחיקה מתבצעת מיד ואי אפשר לבטל אותה. כשבעל החשבון מוחק אותו, נמחק כל מה שבחשבון. כשאיש צוות מוחק את המשתמש שלו, נמחקים המשתמש והפרופיל האישי, ומה שיצר בתוך החשבון עובר לבעל החשבון. כמה דברים נשארים גם אחרי המחיקה:

• רישום החיובים שכבר שולמו, כי החוק מחייב שמירת תיעוד חשבונאי
• רשומת קשר אחת: שם, דוא״ל, טלפון ושם חברה, תאריכי ההצטרפות והמחיקה, ומספר הפריטים מכל סוג שנמחקו, כדי שנוכל להשיב לפנייה עתידית על החשבון
• הקבצים שהעליתם, כמו מסמכים, חוזים חתומים ותמונות, נשארים באחסון אבל אינם נגישים דרך המערכת. כדי שנמחק גם אותם, בקשו זאת מאיתנו
• עותקי הארכיון של רשומות שמחקתם לפני מחיקת החשבון
• גיבויי מסד הנתונים, עד שהם מתחלפים בגיבויים חדשים, בתוך כשבוע

אפשר לבקש מאיתנו למחוק את מה שנשאר, מלבד רישום החיובים שהחוק מחייב לשמור. פירוט מלא יש בעמוד מחיקת חשבון.

נתוני המדידה שנאספים בהסכמתכם נשמרים אצל PostHog לפי תקופות השמירה של השירות: הקלטות ביקורים עד 30 יום לכל היותר, ושאר נתוני המדידה עד שנה אחת לכל היותר. מחיקת החשבון אינה מוחקת אותם מעצמה, ואפשר לבקש את מחיקתם בפנייה אלינו.

שינויים במדיניות הפרטיות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. הנוסח המעודכן מתפרסם בעמוד זה, ותאריך העדכון האחרון מופיע בראשו. על שינוי מהותי נודיע גם בדוא״ל לבעלי החשבונות.

יצירת קשר

לשאלות או בקשות בנוגע למדיניות הפרטיות, אנא פנו אלינו:

• דוא״ל: info@propel-il.com