מדיניות פרטיות

מי אנחנו

Meiforma (meiforma.com, "השירות", "אנחנו"), המופעלת על ידי Sagiv Cohen, היא מערכת לניהול עבודות ופרופורמות לקבלנים שעובדים בשליחות תאגידי מים וביוב, רשויות מקומיות ומועצות.

מדיניות זו מתארת איזה מידע נאסף, לשם מה, איך הוא נשמר ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. השימוש בשירות מהווה הסכמה למדיניות זו.

1. שני סוגי מידע, ושני תפקידים

• מידע על הלקוחות והמשתמשים — החברות שמנויות לשירות והאנשים שעובדים בו. לגבי מידע זה, Meiforma היא בעלת השליטה במאגר.
• מידע תפעולי שהחברה מעלה — פניות מהתאגיד, ובהן לעתים שמות, טלפונים וכתובות של תושבים שדיווחו על תקלה, וכן חוזים, מחירונים, סעיפים ופרופורמות. לגבי מידע זה, Meiforma היא מחזיקה שמעבדת את המידע עבור החברה הלקוחה ולפי הוראותיה בלבד. החברה אחראית לכך שהיא רשאית לקבל את המידע ולעבד אותו, בהתאם להסכם שלה מול התאגיד ולדין.

2. איזה מידע נאסף

• פרטי משתמשים: שם, כתובת מייל, טלפון (אם הוזן), התפקיד בחברה, וסיסמה שנשמרת כגיבוב (hash) בלבד.
• פרטי החברה: שם, ח.פ., כתובת ופרטי התקשרות שמופיעים בכותרת הפרופורמה, ולוגו אם הועלה.
• נתונים תפעוליים: קובצי הפניות מהתאגיד והפניות שנוצרו מהם (מספר פנייה, תאריכים, כתובת, נושא, תיאור, ולעתים שם המדווח וטלפון), סעיפים וכמויות שבוצעו, חוזים, מחירונים, שיעורי הנחה, פרופורמות ויומן השליחות שלהן. כשהחברה עוברת ממערכת קודמת — גם הנתונים שהועברו ממנה.
• נתוני שימוש ואבטחה: מועדי כניסה, כתובת IP, סוג הדפדפן והמכשיר, ויומן פעולות — לצורך אבטחה וביקורת.
• הזמנות ומיילים: השם והמייל של מי שמנהל החברה הזמין, ויומן המיילים שנשלחו (למי, מתי, באיזה נושא). קישורי הזמנה ואיפוס נשמרים כגיבוב בלבד ופגים אחרי 48 שעות ושעתיים בהתאמה.
• אימות דו-שלבי והתראות: למי שהפעיל — מפתח האימות וגיבוב קודי הגיבוי; העדפות ההתראות; ולכל מכשיר שהופעלו בו התראות: כתובת מנוי פוש ותיאור כללי של המכשיר.
• פניות: תוכן שנשלח בטופס צור קשר או משוב.

3. לשם מה

המידע משמש רק למתן השירות: ניהול הפניות והעבודות, תמחור לפי החוזה, הפקת פרופורמות ושליחתן לכתובות שהחברה הגדירה, ניהול משתמשים והרשאות, תמיכה, אבטחה ושיפור השירות. איננו מוכרים מידע, איננו משתמשים בנתוני הלקוח לפרסום, ואיננו פונים לתושבים שהפרטים שלהם מופיעים בפניות.

4. שיתוף עם צדדים שלישיים

המידע אינו מועבר לצד שלישי, למעט ספקי שירות שנדרשים להפעלת השירות, ורק במידה הנדרשת:

• Cloudflare: העברת התעבורה לאתר והגנה עליו, אימות "אני לא רובוט" (Turnstile) וניתוב מיילים נכנסים. עותק גיבוי יומי נשמר ב-Cloudflare R2 אחרי שהוצפן בשרת שלנו (AES-256), כך ש-Cloudflare אינה יכולה לקרוא אותו.
• ספק שליחת מיילים (כגון Brevo): מיילי מערכת ופרופורמות שהחברה שולחת לתאגיד. הספק מקבל את כתובות הנמענים, את תוכן המייל ואת הקבצים המצורפים, לשם השליחה בלבד.
• שירותי הפוש של הדפדפנים (Google, Apple, Mozilla, Microsoft): העברת התראות שהמשתמש הפעיל. תוכן ההתראה מוצפן מקצה לקצה.
• השרת שעליו פועל השירות.
• הנמענים שהחברה בחרה: פרופורמה שהחברה שולחת מהמערכת נשלחת לכתובות שהיא הגדירה לתאגיד.
• דרישה על פי דין.

חלק מספקי השירות פועלים מחוץ לישראל. העברת המידע אליהם נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

5. אבטחת מידע

התקשורת מוצפנת (HTTPS). יש הפרדה לוגית מלאה בין נתוני החברות, הרשאות לפי תפקיד ("צורך לדעת"), אימות דו-שלבי, נעילת חשבון אחרי ניסיונות כושלים, ניתוק אוטומטי אחרי זמן בלי פעילות, יומן פעולות, גיבוי יומי וגיבוי מוצפן מחוץ לשרת. אנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), ובוחנים את נוהלי האבטחה מחדש מדי שנה. אף מערכת אינה חסינה לחלוטין.

גישת צוות Meiforma: הצוות ניגש לנתוני חברה רק לצורך תמיכה, תקלה, הקמה או העברת נתונים. כל כניסה כזו נרשמת, ומנהל החברה רואה אותה ביומן הפעולות של החברה.

אירוע אבטחה: אם יתרחש אירוע אבטחה שנוגע לנתוני חברה, נודיע למנהל החברה בהקדם, ונפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש.

6. שמירת מידע ומחיקה

הנתונים נשמרים כל עוד החברה מנויה לשירות. בסיום ההתקשרות החברה מקבלת ייצוא מלא של נתוניה, והם נמחקים תוך 90 יום, אלא אם נדרשת שמירה על פי דין.

מידע שמשתמש מחק נשמר בסל המחזור 30 יום, כדי לאפשר לשחזר מחיקה בטעות, ואחר כך נמחק לצמיתות. גיבוי יומי של המערכת נשמר בשרת 14 יום, ועותק מוצפן שלו נשמר מחוץ לשרת 30 יום (ובנוסף גיבוי אחד לכל חודש, עד 3 חודשים). אחר כך הם נמחקים אוטומטית.

החברה אחראית לקבוע כמה זמן לשמור את המידע התפעולי (למשל פניות ישנות), בהתאם להסכם שלה מול התאגיד, ויכולה למחוק אותו מתוך המערכת או לבקש מאיתנו.

7. עוגיות (Cookies)

השירות משתמש בעוגיית התחברות הכרחית, ובמי שבחר בכך — עוגייה ל"להישאר מחובר" או ל"מכשיר מהימן". בדפדפן נשמרות גם העדפות תצוגה (בהיר/כהה, שפה). בדיקת "אני לא רובוט" של Cloudflare עשויה להשתמש בעוגייה טכנית משלה. אין עוגיות פרסום.

8. הזכויות שלכם

אפשר לבקש לעיין במידע עליכם, לתקן אותו או למחוק אותו, בפנייה ל-[email protected]. בקשות לגבי מידע תפעולי של חברה (למשל פרטי תושב בפנייה) מטופלות בתיאום עם החברה הלקוחה, שהיא בעלת השליטה במידע זה.

9. יצירת קשר

שאלות על מדיניות זו: [email protected] או דרך טופס צור קשר.