מדיניות זו מסבירה איזה מידע אישי נאסף במערכת פקמים, למה הוא נאסף, כיצד הוא נשמר ומאובטח, למי הוא עשוי להימסר ואילו זכויות עומדות לך לגביו — בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 (לרבות תיקון 13) ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. המדיניות מתארת את המערכת כפי שהיא פועלת בפועל.
עקרון מנחה: המערכת אוספת רק מה שנדרש להפעלתה. אין בה פרסום, אין עוגיות מעקב שיווקיות, ואין מסירת מידע לצדדים שלישיים למטרות שיווק. פרטי כרטיס אשראי אינם נקלטים ואינם נשמרים במערכת כלל — התשלום מוסדר מול הצוות מחוץ למערכת.
1. מי אנחנו ואיך פונים אלינו
בעלת השליטה במאגר לצורך חשבונך היא מפעילת המערכת (פרטים בעמוד פרטי המפעיל). לכל פנייה בנושא מידע אישי: shalev@pakamim.co.il. כשארגון מזין למערכת מידע אישי של אחרים (עובדים, מאבטחים), הארגון הוא בעל השליטה באותו מידע ופקמים מעבדת אותו עבורו — ראו הסכם עיבוד המידע.
2. איזה מידע נאסף, למה, ולכמה זמן
| סוג המידע | מקור | מטרת האיסוף | בסיס/צורך | למי עשוי להימסר | תקופת שמירה |
|---|---|---|---|---|---|
| פרטי חשבון: שם מלא, דוא"ל, טלפון נייד, שם ארגון, תפקיד במערכת, ופרטי מנב"ט שמולאו (תפקיד, הכשרה, מוסד) | נמסר על ידך בהרשמה ובפרופיל | ניהול החשבון, זיהוי ואימות (קוד התחברות ב-SMS/דוא"ל), הצגת הפרטים במסמכים שאתה מפיק | קיום ההתקשרות; הסכמתך בהרשמה | ספקי התשתית (אחסון), ספק ה-SMS וספק הדוא"ל — לצורך שליחת קודים והודעות בלבד | כל עוד החשבון פעיל, ולאחר סגירתו — עד למחיקה בהתאם לבקשה ולחובות שבדין |
| סיסמה | נמסרת על ידך | אימות זהות | קיום ההתקשרות | לא נמסרת לאיש; נשמרת כגיבוב (scrypt עם מלח) — לא כסיסמה גלויה, ולא ניתן לשחזרה | כל עוד החשבון קיים |
| תעודת מנב"ט (קובץ) ותאריך תוקפה | מועלית על ידך בפרופיל | הצגתה במסמכים שאתה מפיק ואימות תוקפה; אימות אוטומטי של פרטי התעודה | הסכמתך (ההעלאה וולונטרית) | ספק האחסון; לצורך האימות האוטומטי — תוכן התעודה נשלח לספק ה-AI (Anthropic) לקריאת הפרטים בלבד | עד להסרתה על ידך/על ידינו לבקשתך; קובץ שהוחלף נמחק |
| תוכן שאתה מזין לפק"מים: פרטי אירוע ומתקן, מפות וסימונים, תמונות ותצלומי אתר, כוח אדם ובעלי תפקידים (כולל שמות/תפקידים/טלפונים שתבחר להזין), לוחות זמנים, נהלים ותוצרי המסמך | מוזן על ידך באשף ובעורך | יצירת המסמכים, שמירתם, עריכתם, גרסאות והפקת PDF/Word | קיום ההתקשרות; הזנת פרטי צדדים שלישיים — באחריותך ובכפוף להרשאתך כדין | ספקי התשתית (מסד נתונים ואחסון קבצים פרטי); חלקים טקסטואליים רלוונטיים נשלחים לספק ה-AI לצורך כתיבת פרקי המסמך; כתובת/עיר/נ"צ נשלחים לשירותי מפות לצורך איתור וגבולות | כל עוד הפק"ם קיים בחשבון; מחיקת פק"ם מוחקת גם את קבציו מהאחסון |
| יומן אירועי אבטחה: סוג אירוע (התחברות, צפייה במסמך, ייצוא ועוד), דוא"ל/מזהה משתמש, כתובת IP ממוסכת (שני האוקטטים האחרונים מוסתרים), דפדפן/מערכת בקיצור, נתיב | נאסף אוטומטית בעת שימוש | אבטחת המערכת: זיהוי ניסיונות חדירה, נעילת חשבון אחרי כשלים, תחקור אירועים | אינטרס לגיטימי באבטחת מידע; נדרש לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (תיעוד אירועי אבטחה) | אינו נמסר לצד שלישי, למעט אם נדרש על פי דין | יומן מתגלגל — רשומות ישנות נמחקות עם הצטברות חדשות |
| רישום הסכמה לתנאים: מזהה משתמש, מועד, גרסת תנאי השימוש והמדיניות שאושרו, IP ממוסך ודפדפן בקיצור | נוצר בעת אישור התנאים בהרשמה | תיעוד ההסכמה והוכחתה | אינטרס לגיטימי; חובת תיעוד | אינו נמסר לצד שלישי | כל עוד החשבון קיים ולתקופת התיישנות סבירה לאחריו |
| פניות רכישה (טופס ליד): שם, טלפון, דוא"ל, מסלול מבוקש והערה | נמסר על ידך בטופס באתר | חזרה אליך לגבי הצטרפות לשירות | הסכמתך במשלוח הטופס | אינו נמסר לצד שלישי | עד לטיפול בפנייה ולתקופה סבירה לאחריה |
| רשומות תשלום: סכום, תאריך, אמצעי (למשל "העברה"), מספר חשבונית | נרשם על ידינו עם קבלת תשלום | הנהלת חשבונות ודיווח כדין | חובה שבדין (רשומות מס) | רואה חשבון/רשויות המס ככל שנדרש | לפי תקופות השמירה שבדין (שנים) |
| נתונים טכניים תפעוליים: לוגים של ספק האירוח (Vercel) ומדדי ביצועים אנונימיים (Speed Insights) | נאסף אוטומטית אצל ספק האירוח | תפעול, איתור תקלות ושיפור ביצועים | אינטרס לגיטימי בתפעול תקין | מעובד אצל Vercel כספק אירוח | לפי מדיניות הספק (לוגים תפעוליים קצרי-טווח) |
מסירת הפרטים בהרשמה תלויה ברצונך, אך בלעדיהם לא ניתן לפתוח חשבון ולהשתמש בשירות. מספר הטלפון נדרש לשליחת קוד ההתחברות.
3. עוגיות ואחסון מקומי
המערכת משתמשת בעוגיות חיוניות בלבד (התחברות ואימות) ובאחסון מקומי בדפדפן לטיוטות. אין עוגיות אנליטיקה, שיווק או צד שלישי, ולכן לא מוצג באנר הסכמה. פירוט מלא — במדיניות העוגיות.
4. שירותי צד שלישי (ספקי משנה)
המערכת נעזרת בספקים חיצוניים להפעלתה. מידע נמסר להם רק במידה הנדרשת לתפקידם:
- Vercel — אירוח האתר והרצת הקוד (השרתים הדינמיים מוגדרים לאזור פרנקפורט, אירופה), כולל לוגים תפעוליים ומדדי ביצועים אנונימיים (Speed Insights, ללא עוגיות).
- Supabase — מסד הנתונים ואחסון הקבצים הפרטי (כל נתוני החשבון והמסמכים).
- Anthropic — מנוע ה-AI: חלקים טקסטואליים מנתוני הפק״ם נשלחים לצורך כתיבת פרקי המסמך; תעודת מנב״ט שהועלתה נשלחת לקריאת פרטיה לצורך אימות אוטומטי.
- SMS4FREE — שליחת קודי התחברות והודעות SMS (מקבל את מספר הטלפון ותוכן ההודעה).
- Resend — שליחת דוא״ל מערכתי (קוד התחברות בערוץ גיבוי, הודעות).
- שירותי מפות — Google Maps (כשמפת לוויין Google פעילה), Esri/ArcGIS ,OpenStreetMap (אריחי מפה וחיפוש Nominatim), Overpass (איתור גבולות לפי כתובת/נ״צ), OSRM (חישוב מסלול לבית חולים) ו-GovMap (תצ״א ממשלתית, מוגשת דרך שרת המערכת). בעת שימוש במפה, כתובת ה-IP שלך ובקשות האריחים מגיעות לספק המפה הרלוונטי.
רשימה מפורטת, כולל קישורים למדיניות הפרטיות של הספקים — בעמוד עיבוד המידע. מעבר לכך, מידע אישי אינו נמסר לצדדים שלישיים, אלא אם נדרש על פי דין, צו שיפוטי, או לצורך הגנה על זכויות המפעיל ומשתמשיו.
5. אבטחת מידע
המערכת מיישמת אמצעי אבטחה ארגוניים וטכנולוגיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — בהם הצפנת תעבורה (HTTPS), אימות דו-שלבי, הפרדה בין ארגונים הנאכפת בשרת, אחסון קבצים פרטי ללא כתובות ציבוריות, יומן אירועי אבטחה והגבלות קצב. פירוט בעמוד אבטחת מידע. אין מערכת חסינה לחלוטין; נפעל בהתאם לדין ביחס לכל אירוע אבטחה.
6. הזכויות שלך
בהתאם לחוק הגנת הפרטיות, באפשרותך לבקש עיון במידע המוחזק עליך, תיקון מידע שאינו נכון, שלם או מעודכן, או מחיקתו — וכן לבקש סגירת חשבון. בקשות מוגשות:
- מתוך המערכת: הארגון והפרופיל ← ״פרטיות ומחיקת מידע״ (מומלץ — הבקשה מתועדת אוטומטית);
- או בדוא״ל: shalev@pakamim.co.il.
כל בקשה תטופל בהתאם לדין החל ובשים לב לכך שחלק מהמידע שייך לחשבון הארגוני (בקשה הנוגעת למידע ארגוני תטופל מול מורשי הארגון), ושייתכנו רשומות שקיימת חובה שבדין לשמרן (למשל רשומות חשבונאיות). מחיקת חשבון אינה מיידית-אוטומטית אלא מטופלת כבקשה — כדי למנוע מחיקה שגויה של מידע ארגוני; נשיב לכל בקשה בתוך זמן סביר ובמסגרות הזמן שבדין.
7. היכן המידע נשמר
המידע מאוחסן אצל ספקי התשתית המפורטים לעיל; שרתי האפליקציה הדינמיים מוגדרים לאזור אירופה (פרנקפורט). ייתכן שחלק מהספקים מעבדים נתונים גם מחוץ לישראל — ההתקשרות עמם נעשית בכפוף להתחייבויותיהם החוזיות לאבטחת מידע.
8. קטינים
השירות מיועד לשימוש מקצועי על ידי בגירים בלבד ואינו פונה לקטינים.
9. שינויים במדיניות
מדיניות זו עשויה להתעדכן. לכל גרסה מספר ותאריך (נוכחית: 1.0). שינוי מהותי יפורסם באתר, ובמקרים המתאימים תוצג הודעה או תידרש הסכמה מחודשת.