מדיניות פרטיות
מדיניות זו מסבירה איזה מידע פריימן אוספת, למה, למי הוא מועבר, כמה זמן נשמר, ואיך מבקשים לעיין בו, לתקן או למחוק. התנאים כתובים בלשון זכר מטעמי נוחות, ומיועדים לכל המגדרים.
מי אחראי למידע
פריימן, שירות של אברהם פריימן, עוסק פטור מספר 209426378
נעם אלימלך 1, ביתר עילית · טלפון 054-8572102 · info@friman.app
לא מונה ממונה הגנת פרטיות, כי החוק לא מחייב זאת בעסק בהיקף שלנו. כל פנייה בנושא פרטיות מגיעה אל אבי פריימן בפרטים שלמעלה.
שני סוגי מידע, ושני תפקידים
- מידע על הלקוחות שלנו, כלומר העסקים, הארגונים והמוסדות שמשתמשים בפריימן ואנשי הצוות שלהם. על המידע הזה פריימן אחראית (בעלת המאגר).
- מידע שהלקוחות מנהלים אצלנו: רשימות הנמענים שלהם, אנשי הקשר ב-CRM, ונתוני הפעילות (משלוח, פתיחה, לחיצה, הסרה). המידע הזה שייך ללקוח, והוא בעל המאגר. פריימן רק מחזיקה ומעבדת אותו עבורו, לפי ההוראות שלו במערכת, ולא משתמשת בו לשום מטרה אחרת.
- קיבלתם מייל מעסק שמשתמש בפריימן? בקשה לעיין בפרטים, לתקן או למחוק אותם כדאי להפנות לעסק עצמו. אפשר לפנות גם אלינו, ונעביר את הבקשה אליו. הסרה מהדיוור אפשרית בכל רגע, בקישור שבתחתית כל מייל.
איזה מידע, למה, והאם חובה למסור אותו
- שם, מייל וטלפון של בעל החשבון והצוות: לפתיחת החשבון, כניסה, תמיכה, הודעות מערכת וחיוב.
- פרטי עסק (שם, כתובת לתחתית המיילים, דומיין שולח): כדי לשלוח דיוור בשמכם, כפי שהחוק דורש.
- פרטי תשלום: כדי לגבות ולהפיק קבלה. מספר כרטיס האשראי נמסר ישירות לספק הסליקה (Grow או PayPal) ולא נשמר אצלנו.
- פעולות במערכת ונתונים טכניים (דפדפן, מכשיר, יומן פעולות): לאבטחה, לטיפול בתקלות ולשיפור השירות.
- מדידה בדפי האתר: אילו דפים נצפו, עם מזהה אקראי ובלי שם. לשיפור האתר.
- פניות אלינו (טופס יצירת קשר, הודעת ביטול, תמיכה): כדי לענות לכם. הפנייה נשמרת אצלנו כמו פנייה של לקוח.
- נמענים של לקוח: מייל, שם ושדות שהלקוח בחר, מועד ההרשמה ונוסח ההסכמה, ופתיחות ולחיצות. כל זה כדי לשלוח את הדיוור של הלקוח ולהראות לו סטטיסטיקה. בהרשמה בטופס נשמר גם קוד מוצפן (hash) של כתובת ה-IP, כהוכחה שההרשמה נעשתה, בלי לשמור את הכתובת עצמה.
אין חובה חוקית למסור לנו מידע. אבל בלי שם, מייל ופרטי תשלום אי אפשר לפתוח חשבון או לקבל מסלול בתשלום. מידע אחר נמסר לפי בחירתכם.
דיוור מפריימן אליכם
- הודעות מערכת נשלחות לבעלי חשבון: אישור הרשמה, איפוס סיסמה, קבלות והתראות על החשבון.
- טיפים בחודשיים הראשונים: לבעלי חשבון חדש נשלחים טיפים לשימוש במערכת. בכל מייל כזה יש קישור "לא לקבל טיפים כאלה".
- הצעת שדרוג: נשלחת כשמתקרבים למגבלת המסלול החינמי. בנושא שלה מופיעה המילה "פרסומת", ויש בה קישור הסרה ואת הכתובת שלנו.
למי המידע מועבר
אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים. המידע עובר רק לספקים שמפעילים את השירות בשבילנו, וכל אחד מקבל רק את מה שהוא צריך:
- Supabase: מסד הנתונים ואחסון הקבצים. השרתים בחו"ל.
- Cloudflare: הפעלת האתרים, הקבצים וההגנה מפני תקיפות. רשת עולמית.
- Resend (ארה"ב) ו-BUL (ישראל): שליחת המיילים.
- Grow (ישראל) ו-PayPal: סליקה וקבלות.
- OpenAI (ארה"ב): כתיבה ותמונות בעזרת בינה מלאכותית, רק כשהמשתמש מבקש. רשימות הנמענים לא נשלחות אליה.
- Google: יומן Google, רק כשהמשתמש מחבר אותו (פירוט בהמשך).
- ימות המשיח (ישראל): תזכורות בשיחה טלפונית, רק כשהלקוח מפעיל אותן.
חלק מהספקים פועלים מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ולספקים שמחויבים להגן על המידע. מידע יימסר לרשות רק לפי חובה בדין או צו.
עוגיות ומדידה
- עוגיות הכרחיות: שמירת הכניסה לחשבון וההעדפות שלכם. בלעדיהן המערכת לא עובדת.
- מדידת האתר: סופרת ביקורים ולחיצות בדפים שלנו, עם מזהה אקראי ובלי שם. אין עוגיות פרסום ואין פיקסלים של רשתות פרסום.
- במיילים: תמונה קטנה וקישורים מסומנים מראים ללקוח אם המייל נפתח ועל מה לחצו. כתובת ה-IP של הקורא לא נשמרת.
נתוני משתמש מ-Google (חיבור ליומן Google)
כשמשתמש בוחר לחבר לשירות את יומן Google שלו (התוסף "יומן גוגל"), פריימן מקבלת, באישורו המפורש בחלון ההסכמה של Google, גישה מוגבלת לנתונים הבאים בלבד:
- אירועים ביומן הראשי (הרשאת calendar.events): כותרת, מועד התחלה וסיום, מיקום, תיאור, סטטוס וקישור לאירוע.
- כתובת הדוא״ל של חשבון Google (הרשאות openid ו-email): רק כדי להציג למשתמש איזה חשבון מחובר.
אין לפריימן גישה לדוא״ל (Gmail), לאנשי הקשר, לקבצים או לנתונים אחרים בחשבון Google.
- שימוש: הנתונים משמשים רק כדי להציג למשתמש את היומן שלו בתוך השירות, ליצור, לעדכן ולמחוק אירועים לבקשתו, ולסנכרן פגישות בין ה-CRM שלו ליומן שלו (פגישה שנקבעה ב-CRM נכנסת ליומן, ושינוי של פגישה כזו ביומן מעדכן את ה-CRM).
- אחסון ואבטחה: עותק של האירועים נשמר במסד הנתונים של השירות, נגיש רק למשתמשי החשבון שחיבר את היומן. אסימון הגישה של Google (refresh token) נשמר מוצפן בכספת הסודות של ספק התשתית (Supabase Vault), אינו נשלח לדפדפן ואינו נרשם ביומני מערכת.
- אין מכירה ואין פרסום: נתונים שהתקבלו מ-Google אינם נמכרים, אינם משמשים לפרסום או לפילוח פרסומי, אינם משמשים לקביעת כושר אשראי או למטרות הלוואה, ואינם מועברים לצדדים שלישיים - למעט ספקי התשתית שמפעילים את השירות, וככל שנדרש על פי דין או לצורכי אבטחה.
- אין אימון בינה מלאכותית: נתונים שהתקבלו מ-Google אינם משמשים לפיתוח, לשיפור או לאימון של מודלים כלליים של בינה מלאכותית או למידת מכונה.
- גישה אנושית: עובדי פריימן אינם קוראים את נתוני היומן, למעט בהסכמה מפורשת של המשתמש (למשל בפניית תמיכה), לצורכי אבטחה וחקירת שימוש לרעה, או כשהדין מחייב זאת.
- ניתוק ומחיקה: המשתמש יכול לנתק את היומן בכל עת ממסך "יומן" בשירות. בניתוק, ההרשאה מבוטלת מול Google, האסימון נמחק, והעותק של האירועים נמחק מהשירות. אפשר לבטל את ההרשאה גם ישירות בחשבון Google, בכתובת myaccount.google.com/permissions. האירועים ביומן Google עצמו אינם נמחקים בניתוק.
השימוש של פריימן במידע שהתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל (Limited Use).
Google user data (Google Calendar connection). When a user chooses to connect their Google Calendar (the "Google Calendar" add-on), Friman requests, with the user's explicit consent on Google's consent screen, access only to: events on the user's primary calendar (scope calendar.events: title, start and end time, location, description, status and event link), and the Google account email address (scopes openid, email), used only to show which account is connected. Friman has no access to Gmail, contacts, files or any other Google data.
This data is used solely to show the user their own calendar inside the service, to create, update and delete events at the user's request, and to keep meetings in sync between the user's CRM and their calendar. A copy of the events is stored in the service database and is accessible only to members of the account that connected the calendar. The Google refresh token is stored encrypted in the infrastructure provider's secrets vault (Supabase Vault); it is never sent to the browser or written to logs.
Data received from Google is not sold; is not used for advertising, ad targeting or retargeting; is not used to determine creditworthiness or for lending purposes; is not used to develop, improve or train generalized AI or machine-learning models; and is not transferred to third parties except to the infrastructure providers that operate the service, or as required by law or for security purposes. Friman staff do not read calendar data except with the user's explicit consent (for example, in a support request), for security purposes such as investigating abuse, or to comply with applicable law.
Users can disconnect at any time from the "Calendar" screen in the service. Disconnecting revokes the access with Google, deletes the stored token, and deletes the copy of the events from the service; events in Google Calendar itself are not deleted. Access can also be revoked at myaccount.google.com/permissions.
Friman's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
כמה זמן המידע נשמר
- פרטי חשבון ותוכן: כל עוד החשבון פעיל. אחרי סגירת החשבון המידע נשמר עוד 90 יום, ואפשר לייצא את הרשימות או לפתוח את החשבון מחדש. נזכיר לכם במייל שבועיים ו-3 ימים לפני המחיקה. תיעוד של הסכמות, הסרות ותשלומים נשמר גם אחרי, כדי שנוכל להוכיח אותם אם יידרש.
- מסמכי תשלום: כל עוד חוקי המס מחייבים לשמור אותם (בדרך כלל 7 שנים).
- מי שהוסר מדיוור: נשאר רשום כ"הוסר" כל עוד הרשימה קיימת, כדי שלא יקבל מיילים שוב בטעות.
- מדידת האתר: עד 180 יום.
- גיבויים: מתעדכנים ומוחלפים באופן שוטף. מידע שנמחק עלול להישאר בגיבוי לזמן קצר, עד שהגיבוי מתחלף.
הזכויות שלכם
- עיון: לפי סעיף 13 לחוק הגנת הפרטיות, כל אדם רשאי לעיין במידע שנשמר עליו.
- תיקון ומחיקה: לפי סעיף 14, אפשר לבקש לתקן מידע שגוי, לא שלם או לא מדויק, או למחוק אותו.
- הסרה מדיוור: בקישור שבכל מייל. אפשר להסיר מרשימה אחת, או מכל המיילים של אותו עסק.
- איך פונים: במייל ל-info@friman.app, בטלפון 054-8572102, או בדואר לכתובת שלמעלה. נענה תוך 30 יום. אם לא קיבלתם מענה, אפשר לפנות לרשות להגנת הפרטיות.
אבטחת מידע
- כל התעבורה מוצפנת (HTTPS).
- המידע של כל לקוח מופרד במסד הנתונים, ולקוח אחד לא יכול לראות מידע של לקוח אחר.
- הגישה לממשק הניהול מוגנת באימות דו-שלבי, ופעולות מנהל נרשמות ביומן.
- סודות ומפתחות נשמרים מוצפנים.
אף מערכת לא חסינה לגמרי. אם יקרה אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות ולעסקים שהמידע שלהם נפגע, כפי שמחייבות תקנות אבטחת מידע.
שינויים במדיניות
תאריך העדכון האחרון מופיע בראש הדף. על שינוי מהותי נודיע במייל לבעלי החשבונות.