מדיניות פרטיות

מסמך זה מתאר את מדיניות הפלטפורמה AmeerSites. עסקים הפועלים על-גבי הפלטפורמה (תת-דומיינים מסוג *.ameersites.co.il או דומיינים מותאמים אישית) מפרסמים מדיניות פרטיות נפרדת משלהם.

1. כללי

חברת AmeerSites(להלן: "הפלטפורמה", "אנחנו", "ספקית השירות"), שמפעילה את אתר ameersites.co.il ואת תשתית האתרים המאוחסנת מטעמה (להלן יחד: "השירות"), מכבדת את פרטיות לקוחותיה ואת פרטיות לקוחות הקצה של עסקים אלה. מדיניות זו מתארת איזה מידע נאסף בשירות, לאיזו מטרה, וכיצד הוא מאובטח, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות שהוצאו מכוחו, לרבות תיקון 13 לחוק.

AmeerSites פועלת בכפל תפקידים — היא בעלת המאגר ביחס למידע על בעלי עסקים שנרשמים לפלטפורמה, ומחזיקת המאגר / מעבדת מידע ביחס למידע על לקוחות הקצה של כל בית עסק. בעל העסק הוא בעל המאגר ביחס ללקוחותיו, וחתום עמנו על הסכם עיבוד נתונים (DPA).

2. איזה מידע אנחנו אוספים

2.1 על בעלי עסקים (לקוחות הפלטפורמה)

• שם פרטי ומשפחה, אימייל, מספר טלפון, שם העסק וכתובתו.
• פרטי תאגיד אם רלוונטי (ח.פ. / מספר עוסק מורשה).
• פרטי אשראי לחיוב חודשי — מועברים ישירות ל-Tranzila ואינם נשמרים אצלנו. אנו שומרים אסימון תשלום (token) בלבד.
• היסטוריית חשבוניות וכרטיסי טיפול תמיכה.

2.2 על לקוחות הקצה של העסקים

• שם, אימייל, טלפון, פרטי הזמנה — מוקלדים בעת ההזמנה באתר העסק.
• היסטוריית הזמנות אצל אותו עסק בלבד.
• האחריות החוזית ביחס למידע זה היא של בעל העסק; אנחנו רק מאחסנים ומעבדים בשמו.

2.3 על השימוש בשירות

• כתובת IP, סוג דפדפן, דפים שנצפו, זמני שהייה — לצורכי תפעול, אבטחה וניתוח מצטבר.
• לוגים תפעוליים (Vercel, Supabase) — נשמרים עד 90 ימים.

3. למה אנחנו משתמשים במידע

• לאספקת השירות עצמו (הצגת אתרים, ניהול הזמנות, סליקה).
• לתקשורת עם בעלי עסקים בנוגע לחשבון, תשלומים, תקלות ועדכוני מוצר.
• לעמידה בחובות חוקיות וחשבונאיות (חוק העסקים, חוק המע"מ, חוק הגנת הפרטיות).
• לשיפור השירות באמצעות ניתוח מצטבר ואנונימי.

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי לצדדים שלישיים. אנו עושים שימוש בספקי שירות הנדרשים לתפעול:

• Supabase — אחסון מסד נתונים (EU - Frankfurt).
• Vercel — אירוח אפליקציה (US / EU).
• Tranzila / Cardcom — סליקת תשלומים (ישראל).
• Resend — שליחת מיילים (US / EU).
• Anthropic — צ'אטבוט (אופציונלי, US).
• Google (Fonts, Maps) — תפעולי (US).

הסכמים עם ספקים אלו (DPA) מבטיחים שמירת המידע בסטנדרטים סבירים של אבטחה.

5. אבטחת מידע

• הצפנת תעבורה (HTTPS/TLS 1.2 ומעלה) לכל הבקשות, והצפנה במנוחה ברמת הדיסק.
• בקרת גישה: רק כוח אדם מוסמך, מאומת בשני שלבים.
• גיבוי יומי, נשמר 30 ימים.
• כניסות ושינויים נרשמים בלוג ביקורת (audit log).

6. שמירת מידע

• בעלי עסקים: כל עוד החשבון פעיל ועד 7 שנים לאחר סגירתו (דרישה חשבונאית).
• לקוחות קצה: לפי המדיניות של בעל העסק; ברירת מחדל 7 שנים.
• לוגים תפעוליים: עד 90 ימים.

7. זכויותיכם

לכל נושא מידע יש זכויות לפי חוק הגנת הפרטיות:

• זכות עיון במידע השמור.
• זכות תיקון מידע שגוי.
• זכות מחיקה במקרים מסוימים.
• זכות נשיאה (Portability) של המידע.
• זכות התנגדות לעיבוד שיווקי.

8. עוגיות (Cookies)

האתר משתמש בעוגיות הכרחיות לתפעול (זיהוי הפעלה, שמירת העדפות נגישות). איננו משתמשים בעוגיות פרסום של צדדים שלישיים. עוגיות אנליטיות בסיסיות (Vercel Analytics) פועלות אגרגטיבית, ללא זיהוי אישי.

9. העברה בין-לאומית

חלק מספקי השירות פועלים מארה"ב או מהאיחוד האירופי. ההעברה מתבצעת לפי החלטת התאמה של רשם מאגרי מידע ובכפוף ל-SCC של האיחוד האירופי.

10. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יישלח בדוא"ל לבעלי עסקים פעילים לפחות 30 ימים מראש.

11. רכז פרטיות

שם:

רכז הפרטיות, AmeerSites

אימייל:

ameerkisrawy9@gmail.com

WhatsApp:

+972 54 561 0142