מדיניות פרטיות

אנחנו מטפלים במידע אישי בשני תפקידים שונים, בהתאם לשאלה של מי המידע.

כאשר אנחנו הבקר

לגבי המידע שאנחנו צריכים כדי לנהל את העסק שלנו: החשבון והפרופיל שלך, חיוב, תמיכה ופניות, יומני אבטחה, שימוש במוצר והאתר שלנו. אנחנו מחליטים למה ואיך המידע הזה משמש, ומדיניות זו חלה עליו במלואה.

כאשר אנחנו מעבד

לגבי הנתונים העסקיים שאתה והצוות שלך מכניסים לשירות, כמו פרטי הלקוחות ואנשי הקשר שלך, הצעות מחיר, חוזים, חשבוניות, פרויקטים, רישומי זמן, מסמכים והודעות. הארגון שלך הוא הבקר של הנתונים האלה ומחליט מה נכנס ולמה. אנחנו מעבדים אותם רק לפי הוראות הארגון שלך, כדי לספק את השירות, בכפוף לתנאי השירות שלנו ולהסכם עיבוד הנתונים שלנו.

הסכם עיבוד הנתונים (DPA) שלנו זמין לפי בקשה בכתובת business@appsuitehq.com.

אם אתה לקוח או איש קשר של אחד מהלקוחות שלנו והפרטים שלך נמצאים בחשבון AppSuiteHQ של אותו לקוח, חלה הודעת הפרטיות של הלקוח עצמו. אנא שלח בקשות לגבי המידע הזה ללקוח. אם תפנה אלינו במקום זאת, נעביר את בקשתך ללקוח כאשר נוכל לזהות אותו.

אנחנו משתמשים במידע אישי כדי:

• לספק את השירות: ליצור את החשבון שלך ולאבטח אותו, להפעיל את סביבת העבודה והכלים של הארגון שלך, ולאחסן ולהציג את הנתונים שלך
• להפעיל את תכונות מערכת ההפעלה: להכין תדריכים, איתותים, טיוטות, תשובות ותחזיות מתוך הנתונים של הארגון שלך, ולשמור את הזיכרון הארגוני שלו (ראה “תכונות בינה מלאכותית”)
• לגבות תשלומים, לנהל מנויים ומכסות AI, ולשמור רישומי חיוב ומס
• לשלוח מיילים של השירות, כמו הודעות התחברות ואבטחה, הזמנות, קבלות, הודעות על התוכנית או מכסת ה-AI שלך, ושינויים בתנאים שלנו
• לענות על השאלות, בקשות התמיכה והפניות שלך
• לשמור על אבטחת השירות: לזהות, לחקור ולמנוע הונאות, שימוש לרעה ואירועי אבטחה, ולהגביל שימוש מופרז
• להבין איך השירות נמצא בשימוש, לתקן שגיאות ולשפר תכונות, כולל איכות הפלט של ה-AI
• לעמוד בחובות החוקיות שלנו ולבסס, לממש או להתגונן מפני תביעות משפטיות

אנחנו לא מוכרים מידע אישי, ולא משתמשים בו לפרסום.

כאשר אנחנו פועלים כבקר, ה-GDPR וה-UK GDPR מחייבים בסיס חוקי לכל שימוש במידע אישי. אנחנו מסתמכים על:

ביצוע חוזה

כדי לספק את השירות שנרשמת אליו, לנהל את החשבון והמנוי שלך, לגבות תשלומים ולספק תמיכה (סעיף 6(1)(b)).

אינטרסים לגיטימיים

כדי לשמור על אבטחת השירות ולמנוע שימוש לרעה, להבין את השימוש, לשפר את השירות ואת תכונות ה-AI שלו, לענות לפניות של אנשים שעדיין אינם לקוחות, ולבסס תביעות משפטיות או להתגונן מפניהן. אנחנו שוקלים את האינטרסים האלה מול הזכויות שלך, ואתה רשאי להתנגד (סעיף 6(1)(f)).

חובה חוקית

כדי לשמור רישומי הנהלת חשבונות ומס, לענות לבקשות חוקיות של רשויות ציבוריות ולמלא את שאר החובות החוקיות שלנו (סעיף 6(1)(c)).

הסכמה

כאשר אנחנו מבקשים את הסכמתך למטרה מסוימת. אתה רשאי לחזור בך ממנה בכל עת; הדבר אינו משפיע על עיבוד שנעשה לפני כן (סעיף 6(1)(a)).

לגבי נתונים עסקיים שאנחנו מעבדים כמעבד, הארגון שלך אחראי לכך שיהיה לו בסיס חוקי להכניס את הנתונים האלה לשירות ולהשתמש בהם.

אנחנו לא מוכרים מידע אישי ולא משתפים אותו לצורכי פרסום. אנחנו משתפים אותו רק במקרים הבאים:

ספקי שירות

חברות שמארחות ומפעילות עבורנו חלקים מהשירות, המפורטות להלן. הן רשאיות להשתמש במידע אישי רק כדי לספק לנו את שירותיהן, במסגרת חוזים המחייבים אותן להגן עליו.

בתוך הארגון שלך

מה שאתה מוסיף לסביבת העבודה של הארגון שלך גלוי לחברים האחרים בו בהתאם לתפקידים ולהרשאות שלהם.

לפי הנחייתך

כאשר אתה או הארגון שלך מבקשים מאיתנו, למשל כשאדם מאשר שליחת הודעה ללקוח, או כשאתה מקשר חשבון חיצוני.

העברות עסקיות

אם נהיה מעורבים במיזוג, רכישה, גיוס מימון או מכירת נכסים, מידע אישי עשוי לעבור במסגרת אותה עסקה, ומדיניות זו תמשיך לחול עליו.

דרישות חוקיות

כאשר החוק או בקשה תקפה של רשות ציבורית מחייבים זאת, או כאשר הדבר נחוץ כדי להגן על הזכויות שלנו, על המשתמשים שלנו או על אחרים.

חלק מהספקים שלנו מעבדים מידע אישי מחוץ לבריטניה ולאזור הכלכלי האירופי, למשל בארצות הברית. כשזה קורה, אנחנו מסתמכים על אמצעי הגנה המוכרים בדיני הגנת המידע: הסעיפים החוזיים התקניים של הנציבות האירופית (Standard Contractual Clauses), יחד עם הנספח הבריטי (UK Addendum) או הסכם העברת הנתונים הבינלאומי של בריטניה (UK International Data Transfer Agreement) לגבי נתונים מבריטניה, או מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (EU–US Data Privacy Framework) (וההרחבה הבריטית שלה) כאשר הספק מאושר במסגרתה.

אפשר לבקש מידע נוסף על אמצעי הגנה אלה בכתובת business@appsuitehq.com.

אנחנו שומרים מידע אישי כל עוד החשבון או הארגון שלך פעילים, ולאחר מכן רק כל עוד אנחנו זקוקים לו למטרות המפורטות במדיניות זו או כל עוד החוק מחייב אותנו לשמור אותו.

ארגונים בארכיון

בעלים יכול להעביר ארגון לארכיון. החברים בו מאבדים גישה, אבל הנתונים שלו נשמרים.

מחיקה מתוזמנת

בעלים יכול לתזמן מחיקה של ארגון. הגישה נפסקת, והנתונים שלו נמחקים לצמיתות לאחר מועד המחיקה המתוזמן.

לאחר מחיקה

כאשר חשבון או ארגון נמחקים, אנחנו מוחקים את המידע האישי שלהם או הופכים אותו לאנונימי, למעט מה שהחוק מחייב אותנו לשמור, כמו חשבוניות ורישומי תשלום, שאותם אנחנו שומרים לתקופה הקבועה בדיני הנהלת החשבונות והמס.

גיבויים

עותקים השמורים בגיבויים של הספקים שלנו מוסרים כאשר גיבויים אלה מתחלפים, לפי לוח הזמנים של כל ספק.

יומנים, דוחות שגיאה ורישומי מעקב של AI

נשמרים לתקופה מוגבלת לצורכי אבטחה, ניפוי באגים וניטור איכות, ולאחר מכן נמחקים בהתאם להגדרות השמירה של הספקים שלנו.

פניות

הודעות יצירת קשר ותמיכה נשמרות כל עוד אנחנו צריכים אותן כדי לטפל בפנייה שלך ובכל המשך שלה.

מידע אנונימי

אנחנו עשויים לשמור מידע שהפך לאנונימי כך שאינו מזהה עוד אף אדם.

בתוך השירות, הארגון שלך מחליט כמה זמן לשמור את הנתונים העסקיים שלו ויכול למחוק רשומות בכל עת.

אנחנו מגנים על מידע אישי באמצעים טכניים וארגוניים, ובהם:

• הצפנה בתעבורה (TLS) ובמנוחה, המסופקת על ידי ספקי התשתית שלנו
• אבטחה ברמת השורה ובקרות גישה ששומרות על הפרדה בין הנתונים של כל ארגון
• הרשאות מבוססות תפקיד בתוך כל ארגון
• יומן ביקורת של מי הכין ומי אישר כל פעולה
• גישה מוגבלת למערכות הייצור

אף מערכת אינה מאובטחת לחלוטין. אם ייוודע לנו על פרצה במידע אישי שנוגעת לנתונים שלך, נודיע על כך ללקוחות המושפעים, וכאשר החוק מחייב זאת, גם לרשות הפיקוח ולאנשים הנוגעים בדבר.

אנא שמור על הסיסמה שלך, והענק לחברי הארגון שלך רק את ההרשאות שהם צריכים.

לפי ה-GDPR, ה-UK GDPR וחוקים דומים, עומדות לך הזכויות הבאות:

עיון

לבקש עותק של המידע האישי שאנחנו מחזיקים עליך.

תיקון

לבקש מאיתנו לתקן מידע שגוי או חלקי. אתה יכול גם לעדכן בעצמך את רוב פרטי החשבון בהגדרות שלך.

מחיקה

לבקש מאיתנו למחוק את המידע האישי שלך, למעט מה שהחוק מחייב אותנו לשמור.

ניידות

לקבל את המידע האישי שמסרת לנו בפורמט מובנה ונפוץ. אתה יכול גם לייצא בעצמך נתונים מהכלים בפורמטים נפוצים כמו CSV ו-PDF.

הגבלה

לבקש מאיתנו להגביל את אופן השימוש במידע שלך, למשל בזמן שאנחנו בודקים בקשת תיקון.

התנגדות

להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, ולדיוור ישיר בכל עת.

חזרה מהסכמה

לחזור בך מהסכמתך בכל עת כאשר אנחנו מסתמכים עליה, בלי שהדבר ישפיע על עיבוד שנעשה לפני כן.

תלונה

להגיש תלונה לרשות פיקוח על הגנת מידע (ראה “תלונות”).

כדי לממש כל אחת מהזכויות האלה, כתוב אל business@appsuitehq.com. לא מינינו ממונה על הגנת המידע, ולכן אנא שלח את כל הבקשות בנושא הגנת מידע לכתובת זו.

אנחנו משיבים תוך חודש אחד. בבקשות מורכבות או רבות ניתן להאריך את התקופה בחודשיים נוספים לכל היותר, ונודיע לך אם כך יהיה. אנחנו עשויים לבקש ממך לאמת את זהותך לפני שנפעל לפי בקשה.

אם המידע שלך מוחזק בחשבון AppSuiteHQ של עסק שאתה עובד מולו, אנא פנה ישירות לאותו עסק: הוא הבקר של המידע הזה, ואנחנו נעזור לו להשיב.

אנחנו משתמשים רק בעוגיות ובאחסון בדפדפן שהכרחיים לחלוטין לפעולת האתר והשירות, או שזוכרים בחירה שעשית. אנחנו לא משתמשים בעוגיות אנליטיקה או פרסום. השימוש במוצר נרשם בשרתים שלנו (ראה “מידע שנאסף באופן אוטומטי”), ולא באמצעות עוגיות.

סשן התחברות

עוגיות ששמותיהן מתחילים ב-“sb-”, שמוגדרות על ידי ספק האימות שלנו, Supabase. הן שומרות אותך מחובר ומגנות על הסשן שלך, ומוסרות כשאתה מתנתק או כשתוקפן פג.

NEXT_LOCALE

זוכרת את גרסת השפה של האתר שבה השתמשת לאחרונה, כדי שתראה אותה שוב בפעם הבאה. תוקפה פג לאחר שנה אחת.

appsuitehq_consent

זוכרת שראית את הודעת העוגיות שלנו, כך שהיא לא מוצגת שוב. תוקפה פג לאחר 150 ימים.

אחסון בדפדפן

האחסון המקומי של הדפדפן שלך שומר העדפות ממשק, כמו ערכת נושא בהירה או כהה ובחירות פריסה. הוא נשאר בדפדפן שלך עד שתמחק אותו.

מאחר שהעוגיות האלה נחוצות לפעולת האתר או לזכירת הבחירות שלך, אנחנו לא מבקשים הסכמה לשימוש בהן. אתה יכול לחסום או למחוק עוגיות בהגדרות הדפדפן, אבל אם תחסום את עוגיות ההתחברות לא תוכל להתחבר.

כשאתה משלם או מנהל את החיוב שלך, אתה משתמש בדפים שמתארחים אצל Stripe, שמגדירה עוגיות משלה לפי מדיניות הפרטיות של Stripe.

השירות מיועד לעסקים. כדי ליצור חשבון או להשתמש בשירות עליך להיות בן 18 לפחות, ומוסמך לפעול בשם העסק שלך. אנחנו לא אוספים ביודעין מידע אישי מילדים. אם אתה סבור שילד מסר לנו מידע אישי, פנה אלינו בכתובת business@appsuitehq.com ונמחק אותו.

אנחנו עשויים לעדכן מדיניות זו כשהשירות או החוק משתנים. נפרסם את הגרסה החדשה בעמוד זה ונשנה את התאריך “עודכן לאחרונה” בראשו. אם השינוי מהותי, נודיע לך גם במייל או בתוך השירות לפני שייכנס לתוקף.

גרסה זו, מיום 27 בספטמבר 2026, מחליפה את הגרסה מיום 15 בינואר 2025. היא מוסיפה את תכונות ה-AI שלנו ואת הספקים שמאחוריהן, מסבירה מתי אנחנו פועלים כבקר ומתי כמעבד, מפרטת את כל ספקי השירות שלנו, מתקנת את המידע על עוגיות (עוגיות חיוניות בלבד), ומעדכנת את הפרטים על שמירת מידע, אבטחה, גיל ויצירת קשר.

מדיניות זו נכתבה באנגלית. אם תרגום סותר את הגרסה האנגלית, הגרסה האנגלית גוברת.

לשאלות על מדיניות זו או כדי לממש את זכויותיך, פנה אלינו:

מייל

business@appsuitehq.com

דואר

AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France

ממונה על הגנת המידע

לא מונה. אנא שלח בקשות בנושא הגנת מידע אל business@appsuitehq.com.

אם אינך מרוצה מהאופן שבו טיפלנו במידע האישי שלך, אנא פנה אלינו קודם כדי שננסה לתקן זאת.

עומדת לך גם הזכות להגיש תלונה לרשות פיקוח על הגנת מידע, ובפרט במדינה שבה אתה גר או עובד או שבה התעורר העניין. בצרפת, זוהי הוועדה הלאומית למידע וחירויות (Commission nationale de l'informatique et des libertés, CNIL, https://www.cnil.fr). בבריטניה, זהו משרד נציב המידע (Information Commissioner's Office, ICO, https://ico.org.uk).