מדיניות פרטיות

עדכון אחרון: [תאריך]

1. מי אנחנו

"ועד בית רגוע" (להלן: "השירות") הוא מערכת מקוונת לניהול ועדי בתים, המופעלת על ידי [שם העסק / שם בעל העסק], [עוסק מורשה/פטור מס' ___], [כתובת] (להלן: "אנחנו"). ליצירת קשר בענייני פרטיות: tzevetragua@gmail.com, טלפון 050-3888528.

2. תפקידנו לגבי המידע

כל בניין שפותח חשבון בשירות מחליט אילו פרטים להכניס על הדיירים שלו ולאיזו מטרה. לגבי מידע זה, הבניין הוא בעל המידע, ואנחנו מחזיקים ומעבדים אותו עבורו בלבד, לפי הוראותיו, לצורך מתן השירות. לגבי פרטי חברי הוועד שנרשמים לשירות ופרטי ההתקשרות עם הבניינים — אנחנו האחראים למידע.

3. איזה מידע נשמר

• חברי ועד: שם, אימייל, טלפון, סיסמה (נשמרת מוצפנת באופן חד-כיווני — איננו יכולים לראות אותה), ופרטי אימות דו-שלבי אם הופעל.
• דיירים (לפי מה שהבניין מזין): מספר דירה וקומה, שם וטלפון של בעלים ושוכרים, דמי ועד, חובות ותשלומים, הערות, דיווחי תקלות והצבעות שנשלחו דרך האתר.
• תשלומים על המנוי: סכום, תאריך ומספר עסקה. פרטי כרטיס האשראי אינם עוברים דרכנו ואינם נשמרים אצלנו — הם מוזנים ישירות בדף התשלום של חברת הסליקה.
• יומן פעולות: לכל שינוי בנתונים נרשם מי ביצע אותו ומתי, לצורך אבטחה ובקרה.
• מידע טכני: נתוני גישה בסיסיים שנאספים באופן אוטומטי על ידי ספקי התשתית (כגון כתובת IP ויומני שרת) לצורך אבטחה ותפעול.

4. מי רואה את המידע

• חברי ועד מאושרים של אותו בניין בלבד רואים את נתוני הדיירים, החובות והתשלומים. בניינים אחרים אינם יכולים לגשת למידע — ההפרדה נאכפת בשרת עצמו.
• דיירים ומבקרים ללא התחברות רואים רק מידע שהוועד בחר להציג לציבור: שם הבניין, מודעות, פרטי תשלום, הצבעות פתוחות ודוח שקיפות מסוכם — בלי פרטים של דירות או חובות.
• אנחנו ניגשים לנתוני בניין רק כשהדבר נדרש לתמיכה, לתיקון תקלה או לשחזור גיבוי, או לפי דין.
• ספקי שירות שבאמצעותם השירות פועל (ראו סעיף 6). איננו מוכרים מידע ואיננו מעבירים אותו לצורכי פרסום.

5. אבטחת מידע

• כל התקשורת מוצפנת (HTTPS).
• חשבון אישי עם סיסמה לכל חבר ועד, ואישור מנהל הוועד לכל חבר ועד חדש.
• אימות דו-שלבי (קוד מאפליקציה בטלפון), שמנהל הוועד יכול לחייב לכל חברי הוועד.
• הרשאות גישה שנאכפות במסד הנתונים עצמו, יומן פעולות שאינו ניתן למחיקה, והגנות דפדפן מפני הרצת קוד זר.
• גיבוי אוטומטי יומי.

אין מערכת חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שפגע במידע — נודיע לבניינים הנוגעים בדבר ולרשויות, ככל שהדין מחייב.

6. היכן המידע נשמר וספקי שירות

• Supabase — מסד הנתונים וההתחברות. השרתים ממוקמים מחוץ לישראל [כיום: אזור ap-northeast-1, יפן].
• Vercel — אירוח האתר (רשת שרתים בינלאומית).
• [חברת הסליקה] — סליקת תשלומי המנוי.
• [ספק המייל] — שליחת מיילים מהמערכת (אימות חשבון, איפוס סיסמה).

העברת המידע לספקים אלה נעשית לצורך מתן השירות בלבד, ובכפוף לתנאי האבטחה והפרטיות שלהם.

7. כמה זמן המידע נשמר

• נתוני הבניין נשמרים כל עוד החשבון פעיל. הבניין יכול בכל עת להוריד גיבוי מלא לקובץ.
• לאחר סגירת חשבון, לבקשת הבניין, הנתונים יימחקו תוך [30] ימים. גיבויים אוטומטיים נמחקים תוך 30 יום נוספים.
• יומן הפעולות נשמר כשנה.
• רישומי תשלומים נשמרים לתקופה הנדרשת לפי דיני המס.

8. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א–1981, אדם זכאי לעיין במידע עליו ולבקש לתקנו או למחקו. דייר שרוצה לעיין במידע עליו או לתקנו — יפנה לוועד הבניין שלו (בעל המידע). נסייע לוועד ככל שיידרש. חבר ועד יכול לפנות אלינו ישירות לפי פרטי הקשר בסעיף 1.

9. עוגיות ואחסון מקומי

השירות אינו משתמש בעוגיות פרסום או מעקב. הדפדפן שומר במכשיר עותק של נתוני הבניין ואת פרטי ההתחברות, כדי שהאתר יעבוד מהר ויסתנכרן. ביציאה מהחשבון נמחקים מהמכשיר הנתונים שאינם ציבוריים.

10. שינויים במדיניות

נעדכן מסמך זה מעת לעת. על שינוי מהותי נודיע למנהלי הוועד של הבניינים.

תנאי שימוש

עדכון אחרון: [תאריך]

1. השירות

ועד בית רגוע מספק לוועדי בתים מערכת מקוונת לניהול דירות, גבייה, הוצאות, תקלות, מודעות והצבעות. השימוש בשירות מהווה הסכמה לתנאים אלה ולמדיניות הפרטיות.

2. חשבון ואחריות הבניין

• חבר הוועד שפותח את החשבון מצהיר שהוא מוסמך לפעול בשם הבניין.
• הבניין אחראי למידע שהוא מכניס, לכך שיש לו בסיס חוקי לשמור אותו, ולכך שהדיירים יודעים שהמידע נשמר.
• הבניין אחראי לאשר רק חברי ועד מורשים, לשמור על סודיות הסיסמאות, ולהסיר חברי ועד שסיימו את תפקידם. מומלץ להפעיל אימות דו-שלבי.
• אין להשתמש בשירות לשליחת הודעות שלא ביקשו לקבל (ספאם), או לכל מטרה אסורה על פי דין.

3. תשלום ומנוי

• 30 הימים הראשונים ללא תשלום. לאחריהם — מנוי חודשי או שנתי לפי המחירון המפורסם באתר.
• התשלום נגבה מראש לתקופה שנבחרה. ביטול יכנס לתוקף בסוף התקופה ששולמה. [מדיניות החזרים: ___]
• אם המנוי לא חודש — הנתונים נשמרים, וניתן להוריד גיבוי. [לאחר ___ ימים ללא חידוש ייתכן שהחשבון יועבר למצב צפייה בלבד.]
• נודיע מראש על שינוי מחירים; השינוי יחול מהתקופה הבאה.

4. זמינות ואחריות

• אנו פועלים לזמינות גבוהה ולגיבוי יומי, אך השירות ניתן "כמות שהוא" (AS IS), וייתכנו תקלות והפסקות.
• זמני היום (זריחה, שקיעה, הדלקת נרות וכו') מחושבים באופן משוער — יש לאמתם מול לוח מוסמך.
• [אחריותנו הכוללת מוגבלת לסכום ששולם עבור השירות ב-12 החודשים שקדמו לאירוע.]

5. הנתונים שייכים להבניין

כל הנתונים שהבניין מכניס שייכים לו. ניתן להוריד גיבוי מלא בכל עת, ולבקש מחיקה מלאה בסגירת החשבון.

6. עיבוד מידע עבור הבניין

1. הבניין הוא בעל השליטה במידע האישי על הדיירים שהוא מזין לשירות. אנו מחזיקים ומעבדים מידע זה עבור הבניין בלבד, לצורך מתן השירות ובהתאם להוראותיו.
2. לא נשתמש במידע לכל מטרה אחרת, לא נמכור אותו ולא נעביר אותו לצד שלישי — למעט ספקי המשנה הדרושים למתן השירות (סעיף 6 במדיניות הפרטיות) או כנדרש על פי דין.
3. ננקוט אמצעי אבטחה סבירים ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), ובהם הפרדת נתונים בין בניינים, בקרת גישה, תיעוד פעולות, הצפנה בתעבורה וגיבוי.
4. ניגש למידע של בניין רק לצורך תמיכה, תיקון תקלות, שחזור, או לפי דין.
5. נודיע להבניין ללא דיחוי על אירוע אבטחה חמור הנוגע למידע שלו, ונסייע לו בעמידה בחובותיו.
6. נסייע להבניין במענה לבקשות עיון, תיקון או מחיקה של דיירים.
7. בסיום ההתקשרות, ולבקשת הבניין, יימסר לו עותק מלא של המידע, והמידע יימחק מהמערכת תוך 30 יום ומהגיבויים תוך 30 יום נוספים.
8. נעדכן את הבניינים על החלפת ספק משנה מהותי.
9. הבניין אחראי לכך שיש לו בסיס חוקי להזנת המידע ולשימוש בו, ולכך שהדיירים יודעו על שמירתו כנדרש.

7. סיום

הבניין רשאי להפסיק את השימוש בכל עת. אנו רשאים להשעות חשבון במקרה של הפרת תנאים אלה, אי תשלום, או שימוש שפוגע בשירות או באחרים.

8. דין וסמכות שיפוט

על תנאים אלה יחול הדין הישראלי. סמכות השיפוט הבלעדית — לבתי המשפט המוסמכים ב[עיר].

9. יצירת קשר

[שם העסק] · tzevetragua@gmail.com · טלפון 050-3888528

הצהרת נגישות