דלג לתוכן
Heaven

Privacy

מדיניות פרטיות

הפרטיות שלך היא נכס. המסמך הזה מסביר בשקיפות מלאה אילו נתונים אנו אוספים, למה, עם מי אנו חולקים אותם, וכיצד תוכל לממש את זכויותיך.

עדכון אחרון: יולי 2026גרסה 1.0.0

1מי אנחנו

פלטפורמת Heaven Property OS ("Heaven", "אנחנו") היא מערכת לניהול נכסים המחברת בין בעלי נכסים, שוכרים, אנשי מקצוע וצוותי ניהול. אנו הבעלים והמפעילים של הפלטפורמה ואחראים לעיבוד המידע האישי שנמסר במסגרתה.

מדיניות זו חלה על כל הפורטלים (בעלי נכסים, שוכרים, אנשי מקצוע וניהול) ועל אתר השיווק וההרשמה, ומיושמת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2025), ובכפוף לתקנות שהותקנו מכוחו.

2אילו נתונים אנו אוספים

  • נתוני חשבון וזיהוי: שם, כתובת דוא"ל, טלפון, תפקיד/פרסונה וסיסמה (מוצפנת).
  • נתוני שימוש בשירות: נכסים, חוזים, תשלומים ותקבולים, קריאות שירות ותקלות, מסמכים שהעלית והעדפות בממשק.
  • נתוני תקשורת: הודעות, פניות תמיכה ותכתובות בתוך המערכת.
  • נתונים טכניים: כתובת IP, סוג דפדפן ומכשיר, ומזהי אחסון מקומי/עוגיות הנדרשים לתפקוד.

איננו אוספים במכוון מידע רגיש שאינו נדרש לשירות, ואיננו סורקים את תוכן המסמכים שלך למטרות שיווק.

3למה אנו משתמשים בנתונים (מטרות ובסיס חוקי)

אנו מעבדים נתונים כדי לספק ולתחזק את השירות, לאמת גישה, לעבד תשלומים וניהול חוזים, לתמוך בך, לשפר את המוצר ולעמוד בחובות חוקיות (למשל דרישות מס וחשבונאות).

הבסיס החוקי לעיבוד הוא, לפי העניין: קיום ההסכם מולך, הסכמתך (למשל דיוור שיווקי), אינטרס לגיטימי מידתי (אבטחה ושיפור), או חובה חוקית.

4שיתוף נתונים ומעבדי-משנה

איננו מוכרים מידע אישי. אנו נעזרים בספקי תשתית ("מעבדי-משנה") המעבדים נתונים בשמנו בלבד, לפי הוראותינו וכפופים לחובות אבטחה וסודיות:

ספקמטרהאזור עיבוד
Supabaseאחסון מסד הנתונים, אימות משתמשים (Auth) וסנכרון בזמן אמת.האיחוד האירופי / ארצות הברית
Vercelאירוח האפליקציה, אספקת התוכן (CDN) ורישום שגיאות תשתית.ארצות הברית (עם נקודות קצה גלובליות)
Google (Gemini API)עיבוד טקסט לצורך יכולות ה-AI (עוזרים חכמים, ניסוח וסיכום).ארצות הברית / גלובלי
Resendמשלוח דוא"ל תפעולי (אישורי הרשמה, מיילי ברוכים-הבאים והתראות).ארצות הברית
OpenStreetMap / Nominatimהשלמת כתובות בזמן הקלדה (geocoding). מקבל את הכתובת שהוקלדה ואת כתובת ה-IP.האיחוד האירופי
Google Mapsהצגת מפת מיקום הנכס (iframe מוטמע). מקבל את הכתובת/הקואורדינטות ואת כתובת ה-IP.ארצות הברית / גלובלי

שירותי מפות וכתובות: בעת הזנת כתובת אנו נעזרים בשירות ההשלמה האוטומטית של OpenStreetMap / Nominatim, ובעת הצגת מפה נטענת מפה מוטמעת מבית Google Maps. לשירותים אלה נשלחת הכתובת שהוזנה וכתובת ה-IP שלך, לצורך הצגת התוצאה בלבד ובכפוף למדיניות הפרטיות של אותם ספקים.

בנוסף, ייתכן ונשתף מידע אם הדבר נדרש על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו ובטיחות המשתמשים.

5בינה מלאכותית (AI)

חלק מהיכולות (עוזרים חכמים, ניסוח וסיכום) מסתייעות ב-Google Gemini. הטקסט הנשלח לעיבוד משמש אך ורק כדי להפיק עבורך את התוצאה המבוקשת. איננו משתמשים בנתוניך לאימון מודלים, והמלצות ה-AI נתונות לפיקוח אנושי לפני החלטות מהותיות.

6העברת מידע אל מחוץ לישראל

חלק מהספקים (Supabase, Vercel, Google, Resend) מעבדים נתונים בשרתים באיחוד האירופי ובארצות הברית. ההעברה מתבצעת בכפוף לתקנות הגנת הפרטיות (העברת מידע למאגר מחוץ לגבולות המדינה) ובאמצעי הגנה חוזיים מקובלים.

7אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מקובלים: הצפנה במעבר (TLS), הצפנת סיסמאות, בקרת גישה מבוססת-תפקידים (RLS) והפרדת הרשאות בין הפורטלים. עם זאת, אף מערכת אינה חסינה לחלוטין, ואנו ממליצים לשמור על סודיות פרטי הכניסה שלך.

אנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בקרות אירוע אבטחה חמור העלול לפגוע בפרטיותך, ננקוט בצעדים לבלימתו, נדווח לרשות להגנת הפרטיות כנדרש בדין, וניידע אותך ללא דיחוי בלתי-סביר כאשר הדבר נחוץ כדי שתוכל להגן על עצמך.

8שמירת מידע

אנו שומרים מידע כל עוד חשבונך פעיל וכנדרש לצורך מתן השירות. לאחר סגירת חשבון נמחק או ננטרל מידע שאינו נדרש עוד, למעט מידע שאנו מחויבים לשמור על פי דין (למשל תיעוד חשבונאי ותשלומים).

9זכויותיך כנושא מידע

בהתאם לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

  • עיון במידע שנאסף עליך.
  • תיקון מידע שגוי, לא שלם או לא מדויק.
  • מחיקה של מידע (בכפוף לחובות שמירה שבדין).
  • ביטול הסכמה לדיוור שיווקי בכל עת, וכן התנגדות לעיבוד מסוים.
  • ניידות — קבלת עותק ממידע שמסרת בפורמט נגיש.

למימוש זכויות פנה אל הממונה על הגנת הפרטיות בפרטים שבתחתית העמוד. נטפל בפנייתך בתוך פרק הזמן הקבוע בחוק. אם אינך שבע רצון, זכותך לפנות לרשות להגנת הפרטיות במשרד המשפטים.

10עוגיות ואחסון מקומי

אנו משתמשים בעוגיות ובאחסון מקומי (localStorage) לפי הקטגוריות הבאות. עוגיות שאינן חיוניות פועלות אך ורק לאחר הסכמתך המפורשת בבאנר העוגיות:

חובה

חיוניות

נחוצות לתפקוד: שמירת חיבור (Supabase Auth), העדפת מצב תצוגה (בהיר/כהה) והעדפת שמור-חיבור.

חובה

פונקציונליות

זוכרות בחירות בממשק (טאבים, שפה, טיוטות אשף) הדרושות לתפעול השירות. אחסון מקומי (first-party) בלבד — אינן מזהות אותך מול צד ג'.

בהסכמה

מדידה ושיפור

מדידה אנונימית של שימוש כדי לשפר את המוצר. פועלות רק לאחר הסכמה מפורשת.

באפשרותך לשנות או למשוך את הסכמתך בכל עת — ההסכמה ניתנת למשיכה באותה קלות שבה ניתנה:

11קטינים

השירות מיועד לבגירים (בני 18+). איננו אוספים ביודעין מידע על קטינים ללא הסכמת אפוטרופוס. אם נודע לך כי נמסר מידע כזה, אנא צור קשר ונמחק אותו.

12שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יוצג בפנייך, וכל גרסה נושאת מספר ותאריך עדכון בראש העמוד. המשך השימוש לאחר עדכון מהווה הסכמה לגרסה המעודכנת.

13יצירת קשר · ממונה הגנת פרטיות

לכל שאלה, בקשה או מימוש זכות בנוגע לפרטיות שלך, ניתן לפנות אל:

ממונה הגנת פרטיות (DPO)

אפרים אמרגי

efraimemergui25@gmail.com

ראה גם: תנאי השימוש ו-הצהרת הנגישות.

נבנה באהבה על ידי אפרים אמרגי, תומר אסולין ומיה טוכמאיר