1. כללי

מדיניות פרטיות זו מסבירה כיצד שירות חשבית (Heshbit), המופעל בכתובת heshbit.co.il ("השירות", "אנחנו"), אוסף, שומר, משתמש ומגן על מידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 לחוק, ולתקנות שהותקנו מכוחו. השימוש בשירות מהווה הסכמה למדיניות זו, המהווה חלק בלתי נפרד מתנאי השימוש.

לשאלות ובקשות בענייני פרטיות ניתן לפנות לאיש הקשר לענייני פרטיות בכתובת support@heshbit.co.il.

2. חובת יידוע — מסירת מידע

לא חלה עליכם חובה חוקית למסור לנו מידע; מסירת המידע תלויה ברצונכם ובהסכמתכם. עם זאת, ללא מסירת פרטים מסוימים (כגון כתובת אימייל ופרטי העסק) לא נוכל לספק את השירות — הפקת מסמכי חשבונאות תקינים מחייבת פרטים אלה. המידע נאסף למטרות המפורטות בסעיף 4, נשמר במאגרי המידע של השירות, ומועבר רק לגורמים המפורטים בסעיף 5.

3. איזה מידע אנחנו אוספים

במסגרת השימוש בשירות נאסף המידע הבא:

פרטי חשבון: שם, כתובת אימייל, מספר טלפון, וסיסמה (מוצפנת; איננו נחשפים אליה).
פרטי עסק: שם העסק, מספר עוסק/ח.פ., כתובת, לוגו, הגדרות מסמכים ופרטי התחשבנות.
מידע עסקי שאתם מזינים: פרטי לקוחות וספקים, מסמכי חשבונאות (חשבוניות, קבלות, הצעות מחיר), מוצרים, הוצאות וקבצים שאתם מעלים (כגון צילומי קבלות לסריקה).
התכתבות בוואטסאפ: אם בחרתם להשתמש בבוט הוואטסאפ — תוכן ההודעות הנשלחות לבוט לצורך הפקת מסמכים, ומספר הטלפון השולח.
פרטי חיבור לשירותי צד שלישי: אם חיברתם סליקה (UPAY) או את חשבונכם ברשות המסים — פרטי ההתחברות נשמרים מוצפנים בצד השרת בלבד.
מידע טכני: נתוני שימוש בסיסיים הנדרשים לתפעול ואבטחה (כתובת IP, סוג דפדפן, רישומי פעולות במערכת).

חלק מהמידע (נתונים פיננסיים ומסמכי חשבונאות) עשוי להיחשב "מידע בעל רגישות מיוחדת" לפי החוק, ואנו מחילים עליו אמצעי הגנה מוגברים בהתאם.

4. מטרות השימוש במידע

אספקת השירות ותפעולו — הפקה, שליחה ושמירה של מסמכי חשבונאות.
עמידה בדרישות רשות המסים — לרבות בקשת מספרי הקצאה וחתימה דיגיטלית על מסמכים.
תקשורת עמכם — הודעות שירות, אימות חשבון ומענה לפניות.
אבטחת המערכת, מניעת הונאות ואיתור תקלות.
שיפור השירות על בסיס נתוני שימוש מצרפיים שאינם מזהים.
עמידה בחובות שבדין (למשל שמירת מסמכים לפי הוראות ניהול ספרים).

לא נשלח אליכם דיוור שיווקי אלא בהסכמתכם כנדרש בדין, ובכל דיוור כזה תעמוד לכם אפשרות הסרה מיידית.

5. שיתוף מידע עם צדדים שלישיים

איננו סוחרים במידע שלכם ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק. המידע מועבר רק לספקי המשנה הדרושים להפעלת השירות, ורק בהיקף הנדרש:

Supabase — אחסון הנתונים, ניהול ההתחברות וקבצים (תשתית הענן של השירות).
Resend — שליחת מסמכים והודעות שירות באימייל בשמכם.
Meta (WhatsApp Business) — אם בחרתם להשתמש בבוט הוואטסאפ, ההודעות עוברות דרך WhatsApp Cloud API בכפוף למדיניות הפרטיות של Meta.
UPAY (יופיי) — אם חיברתם סליקה, פרטי עסקה רלוונטיים מועברים לצורך יצירת קישורי תשלום ועדכון סטטוס תשלום.
רשות המסים בישראל — נתוני מסמכים המחייבים מספר הקצאה מדווחים לרשות המסים כנדרש בדין, ובהרשאתכם המפורשת בעת חיבור החשבון.

בנוסף, נמסור מידע אם נידרש לכך על פי דין, צו שיפוטי או דרישת רשות מוסמכת, או לשם הגנה על זכויותינו המשפטיות.

מידע על הלקוחות שלכם: ביחס לפרטי הלקוחות והספקים שאתם מזינים למערכת, אתם בעלי השליטה במידע ואנו משמשים "מחזיק" (מעבד) מטעמכם בלבד — המידע משמש אך ורק להפקת המסמכים שלכם ואינו מנוצל לכל מטרה אחרת.

6. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה שלנו (כגון Supabase ו-Resend) מאחסנים מידע בשרתים מחוץ לישראל. העברות אלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — לרבות התקשרות חוזית המחייבת את הספק ברמת הגנה הולמת, או העברה למדינות המבטיחות רמת הגנה נאותה.

7. עוגיות (Cookies) ואחסון מקומי

האתר משתמש בעוגיות ובאחסון מקומי (localStorage) חיוניים בלבד, הנדרשים לפעולתו התקינה:

התחברות מאובטחת — שמירת אסימון ההתחברות (session) כדי שלא תידרשו להזדהות מחדש בכל ביקור.
העדפות — הגדרות תצוגה, העדפות נגישות ותיעוד בחירתכם בבאנר העוגיות עצמו.

איננו משתמשים בעוגיות פרסום, מעקב או פרופיילינג של צדדים שלישיים. אם בעתיד נוסיף כלי מדידה, הם יופעלו רק לאחר קבלת הסכמתכם המפורשת דרך באנר העוגיות. ניתן למחוק או לחסום עוגיות דרך הגדרות הדפדפן; חסימת עוגיות חיוניות עלולה למנוע התחברות לשירות.

— לחיצה תציג מחדש את באנר הבחירה.

8. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם: הצפנת תעבורה (TLS) והצפנת נתונים באחסון, בקרות גישה והרשאות ברמת השורה (RLS), הפרדת סביבות, גיבויים שוטפים וניטור. סיסמאות נשמרות בגיבוב בלבד ופרטי התחברות לשירותים חיצוניים נשמרים מוצפנים בצד השרת. אף מערכת אינה חסינה באופן מוחלט, אך אנו פועלים באופן שוטף לצמצום הסיכונים. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין — לרשות להגנת הפרטיות ולמשתמשים שנפגעו, לפי העניין.

9. תקופת שמירת המידע

המידע נשמר כל עוד חשבונכם פעיל. עם סגירת החשבון נמחק או נאטם המידע, למעט מידע שאנו מחויבים לשמור על פי דין — למשל מסמכי חשבונאות, הנשמרים לפחות שבע שנים בהתאם להוראות ניהול ספרים של רשות המסים — ולמעט מידע הדרוש להגנה מפני תביעות, לתקופת ההתיישנות.

10. הזכויות שלכם

על פי חוק הגנת הפרטיות עומדות לכם, בין היתר, הזכויות הבאות:

זכות עיון — לעיין במידע האישי שאנו מחזיקים עליכם (חלק ניכר ממנו זמין לכם ישירות בהגדרות החשבון).
זכות תיקון ומחיקה — לבקש תיקון מידע שאינו נכון, שלם או מעודכן, או מחיקתו בכפוף לחובות שמירה שבדין.
חזרה מהסכמה — לחזור בכם מהסכמתכם לעיבוד מידע שאינו חיוני לשירות, ולהסיר עצמכם מכל דיוור.
פנייה לרשות להגנת הפרטיות — אם סברתם שנפגעה פרטיותכם, עומדת לכם זכות לפנות בתלונה לרשות להגנת הפרטיות במשרד המשפטים.

למימוש זכויותיכם פנו אלינו בכתובת support@heshbit.co.il. נטפל בפנייתכם בתוך פרק הזמן הקבוע בדין, ולא יאוחר מ-30 ימים.

11. קטינים

השירות מיועד לבעלי עסקים ואינו מכוון לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים; אם נודע לנו על מידע כזה — נמחק אותו.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע באתר או באימייל, ותאריך העדכון בראש העמוד ישקף את הגרסה העדכנית. המשך שימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.