שירות "גזבר" (gizbar.biz) מופעל על ידי [שם משפטי מלא של העוסק/החברה], ע.מ/ח.פ [מספר], מכתובת [כתובת] ("אנחנו", "השירות", "גזבר"). בעל המאגר ובקרת המידע: [שם]. ליצירת קשר בנושאי פרטיות: [privacy@gizbar.biz].
אם תבחר/י לחבר את תיבת ה-Gmail שלך, אנו מבקשים הרשאת קריאה כדי לזהות ולשלוף חשבוניות וקבלות בלבד מתוך הדואר.
מי מחבר את תיבת המייל: תיבת מייל יכולה להיות מחוברת לחשבון העסק על ידי בעל העסק או על ידי מנהל שהוגדר בצוות העסק. התיבה מחוברת לעסק, והעסק הוא בעל המאגר לגבי החשבוניות שנשלפות ממנה. כשמנהל מחבר או מנתק תיבה, בעל העסק מקבל על כך הודעה, ובמסך ההגדרות מוצג מי חיבר כל תיבה. מנהל רשאי לנתק רק תיבה שהוא עצמו חיבר, ובעל העסק רשאי לנתק כל תיבה. כאשר מנהל מוסר מצוות העסק או שהרשאתו משתנה כך שאינו רשאי עוד לחבר מייל, התיבה שחיבר מנותקת אוטומטית והגישה ל-Gmail נשללת (revoke).
Google Limited Use Disclosure: השימוש שלנו במידע שמתקבל מ-Google APIs כפוף למדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use. אנו משתמשים בגישה ל-Gmail אך ורק לצורך זיהוי ושליפת חשבוניות עבורך, איננו מעבירים מידע זה לצדדים שלישיים (למעט ספקי תשתית המעבדים מטעמנו), איננו משתמשים בו לפרסום, ואיננו מאפשרים לבני אדם לקרוא אותו אלא אם נדרש לאבטחה, לתמיכה בהסכמתך, או על פי דין. ניתן לנתק את החיבור בכל עת דרך ההגדרות, ואז הגישה נשללת (revoke).
שליפת חשבונית מקישור: חלק מהספקים אינם מצרפים קובץ אלא שולחים קישור להורדת החשבונית. כברירת מחדל, וכאשר הקישור מאפשר זאת ללא התחברות, המערכת תשלוף עבורך את קובץ ה-PDF באופן אוטומטי — אך ורק מספקים מאומתים ברשימת שליפה מוגבלת, דרך חיבור מאובטח (HTTPS) ובכפוף לבדיקות אבטחה. קישור שדורש התחברות לא נשלף ונשאר להשלמה ידנית. כתובת הקישור המלאה אינה נשמרת ואינה נרשמת ביומני המערכת. ניתן לכבות שליפה זו בכל עת במסך הגדרות חיבור המייל.
החשבוניות והנתונים הפיננסיים שייכים לך, ומשמשים להצגת ניהול ההוצאות/ההכנסות שלך, הפקת דוחות וייצוא להנהלת חשבונות. איננו מוכרים מידע זה ואיננו משתמשים בו למטרות זרות.
פרטי רואה החשבון של העסק (שם, כתובת מייל ומספר נייד) נמסרים לנו על ידי בעל העסק, ומשמשים אך ורק למסירת חומרי סגירת החודש לרואה החשבון: שליחת קישור במייל וקוד אימות חד-פעמי ב-SMS. הפרטים נשמרים כל עוד הם מוגדרים בהגדרות העסק, ונמחקים עם הסרתם או עם מחיקת החשבון. רואה חשבון שפרטיו הוזנו ומבקש להסירם יכול לפנות לעסק.
אם תבחר/י להפעיל אימות דו-שלבי, נאסוף את מספר הטלפון שתספק/י, ונשתמש בו אך ורק לשליחת קודי אימות חד-פעמיים בכניסה ובהפעלה/כיבוי התכונה. לשם כך אנו מעבירים את המספר ואת תוכן הודעת הקוד לספק שירותי ה-SMS שלנו, מסר 10 (Meser 10), הפועל כמעבד מטעמנו. המספר נשמר כל עוד התכונה פעילה, וניתן לכבותה ולמחוק את המספר בכל עת דרך הגדרות → אבטחה. עם מחיקת החשבון, מספר הטלפון וכל נתוני האימות נמחקים. הבסיס החוקי: הסכמתך והאינטרס הלגיטימי באבטחת חשבונך.
בעת שימוש בכניסה בטביעת אצבע נשמרים אצל Supabase מפתח ציבורי ומזהה התקן. הנתון הביומטרי עצמו אינו עוזב את המכשיר.
איננו מוכרים מידע אישי. אנו נעזרים בספקי תשתית המעבדים מידע מטעמנו ובהתאם להנחיותינו:
זכות עיון במידע, תיקון מידע שגוי, ומחיקה ("הזכות להישכח"). בעת בקשת מחיקת חשבון — נאפשר ייצוא מלא של הנתונים שלך, ולאחר מכן נמחק את המידע מהמערכת (בכפוף לחובות שמירה חוקיות). לפנייה: [מייל].
אנו נוקטים אמצעי אבטחה מקובלים (הצפנה בתעבורה ובמנוחה, בקרת גישה, תיעוד). נשמור את המידע כל עוד החשבון פעיל או כנדרש על פי דין. במקרה של אירוע אבטחה המנוגד להוראות הדין — נפעל בהתאם לחובות הדיווח שבתיקון 13.
נעדכן מדיניות זו מעת לעת; שינוי מהותי יפורסם באתר. המשך השימוש מהווה הסכמה למדיניות המעודכנת.