מדיניות פרטיות
עודכן לאחרונה: אוגוסט 2026 | ארז בראל פרויקטים בע״מ · ח.פ. 516311198
1. מי אנחנו ואיך ליצור קשר
1.1. מדיניות זו מתארת כיצד ארז בראל פרויקטים בע״מ ("החברה", "אנחנו"), ח.פ. 516311198, אוספת ומעבדת מידע אישי במסגרת הפעלת פלטפורמת ConKore.AI ("השירות") בכתובת conkore.ai.
1.2. בעל השליטה במאגר: ארז בראל פרויקטים בע״מ. לפניות בנושא פרטיות ומימוש זכויות: erezbarel@gmail.com או טופס יצירת קשר.
1.3. ממונה הגנת הפרטיות (DPO): לפניות בנושאי פרטיות ומימוש זכויות ניתן לפנות לכתובת erezbarel@gmail.com. מינוי ממונה ייעשה ככל שיידרש לפי דין (תיקון 13 לחוק הגנת הפרטיות).
2. למי מדיניות זו מיועדת
השירות מעבד מידע של כמה סוגי אנשים, וחשוב להבחין ביניהם:
2.1. משתמשים — לקוחות עסקיים ומשתמשי המערכת מטעמם (יזמים, קבלנים, מנהלי עבודה, כמאים ומי מטעמם).
2.2. צדדים שלישיים שמידע עליהם זורם דרך השירות — למשל עובדים שנתוני נוכחותם מדווחים, ודיירים המשתמשים בפורטל שנת הבדק. ביחס לחלק ממידע זה, החברה פועלת כמחזיק/מעבד מטעם הלקוח העסקי, שהוא בעל השליטה במידע. ראו סעיף 8.
3. איזה מידע אנחנו אוספים
3.1. מידע שאתם מוסרים
- פרטי חשבון והתקשרות: שם, דוא"ל, טלפון, שם הארגון, תפקיד.
- פרטי תשלום ומנוי (מעובדים באמצעות ספק סליקה — ראו סעיף 5).
- תוכניות, שרטוטים, BOQ ומסמכי פרויקט שאתם מעלים, שעשויים לכלול מידע אישי.
- נתוני פרויקט, חוזים, תשלומים, קבלנים ודיווחי ביצוע.
3.2. מידע רגיש הנוצר או מעובד בשירות
- דיווחי נוכחות של עובדים באתר (מידע על עובדים).
- הקלטות קול (למשל תמלול הוראות מנהלי עבודה) ותוצרי עיבודן.
- תמונות שטח שעשויות לכלול דמויות ופנים של אנשים.
- מידע בפורטל הבדק: שמות דיירים, פרטי דירה ותיאורי ליקויים.
3.3. מידע טכני
נתוני שימוש, לוגים, מזהי מכשיר, כתובת IP, טלמטריית סריקה ונתוני עוגיות (ראו סעיף 10).
4. מטרות העיבוד והאם המסירה היא חובה
4.1. אנו מעבדים מידע אך ורק למטרות שלשמן נאסף, ובכללן: מתן השירות והפקת הפלט (כתבי כמויות, דוחות); ניהול חשבון וחיוב; תקשורת ותמיכה; אבטחת מידע ומניעת הונאה; עמידה בחובות חוקיות; ושיפור השירות (בכפוף לסעיף 7).
4.2. חובה או רשות: מסירת פרטי חשבון ותשלום נדרשת לצורך אספקת השירות, ואי-מסירתם תמנע שימוש בו. מסירת מידע נוסף היא לרוב רשות. ביחס למידע על עובדים ודיירים — האחריות ליידוע ולבסיס החוקי מוסדרת בסעיף 8.
4.3. בסיס חוקי לעיבוד:
- ביצוע הסכם — מתן השירות, ניהול חשבון ותמיכה.
- אינטרס לגיטימי — אבטחה, מניעת הונאות, שיפור המערכת בנתונים מצרפיים.
- הסכמה — ככל שנדרש לפי דין, לרבות Cookies אנליטיים ומידע רגיש שמוזן על-ידי המשתמש.
- חובה חוקית — שמירת רשומות, דיווח לרשויות ככל שנדרש.
5. שיתוף מידע ומעבדי משנה
5.1. איננו מוכרים מידע אישי. אנו משתפים מידע עם ספקי צד שלישי המעבדים אותו מטעמנו לצורך תפעול השירות בלבד, ובכפוף להסכמי עיבוד מידע (DPA):
| מעבד | תפקיד | מיקום עיבוד |
|---|---|---|
| Google (Gemini) | שירותי בינה מלאכותית / ניתוח תוכניות | US / גלובלי |
| Anthropic (Claude) | שירותי בינה מלאכותית (תהליכים נבחרים) | US |
| ConvertAPI | המרת קבצים ותוכניות (PDF, DWG וכו') | EU / US |
| Supabase | אחסון, בסיס נתונים, אימות | EU / US (לפי תצורה) |
| Stripe | סליקת תשלומים (PCI-DSS Level 1) | US / EU |
| WhatsApp (Meta) | תקשורת והודעות (ככל שהופעל) | גלובלי |
| Google Analytics 4 | אנליטיקה אנונימית, IP מוסתר | US / EU |
5.2. רשימת מעבדי המשנה מתעדכנת מעת לעת; שינוי מהותי יפורסם במדיניות זו.
5.3. בנוסף, אנו עשויים לגלות מידע כאשר הדבר נדרש לפי דין, צו שיפוטי, לצורך הגנה על זכויות החברה והמשתמשים, או במסגרת מיזוג/רכישה — בכפוף להמשך הגנת הפרטיות.
6. העברת מידע אל מחוץ לישראל
חלק ממעבדי המשנה (למשל Google, Anthropic, Stripe, ConvertAPI) מעבדים או מאחסנים מידע מחוץ לישראל. העברות אלה נעשות בהתאם להוראות הדין הישראלי בדבר העברת מידע לחו"ל (תקנה 3 לתקנות העברת מידע לחו"ל) ובכפוף להסדרים חוזיים מתאימים (DPA) עם כל מעבד.
7. שימוש בנתונים לשיפור השירות
7.1. אנו עשויים להשתמש בנתונים הנובעים מהשימוש (כגון תיקונים, סיווגים ונתוני ביצועים) לשיפור, אימון וכיול של השירות ואיכות הפלט.
7.2. שימוש לצורך שיפור המערכת והשוואות חוצות-ארגונים (למשל השוואות מחירים) ייעשה בנתונים מצרפיים ומנוטרלי-זיהוי בלבד.
7.3. לקוחות Enterprise רשאים לבקש החרגה (opt-out) משימוש בנתוניהם לצרכים אלה — erezbarel@gmail.com.
8. מידע של עובדים ודיירים — חלוקת אחריות
8.1. כאשר לקוח עסקי מזין לשירות מידע של צדדים שלישיים (עובדים, דיירים, קבלני משנה), הלקוח הוא בעל השליטה במידע זה, והחברה פועלת כמחזיק/מעבד מטעמו, בכפוף לנספח עיבוד המידע (DPA).
8.2. באחריות הלקוח למסור לאותם אנשים את היידוע הנדרש בדין ולהחזיק בבסיס חוקי לאיסוף ולמסירת המידע לחברה.
8.3. דיירים בפורטל שנת הבדק — דיירים המשתמשים בפורטל מקבלים יידוע ישיר במסגרת תהליך ההצטרפות והפורטל בדבר סוג המידע הנאסף, מטרתו וזכויותיהם. החברה מעבדת מידע זה לצורך ניהול ליקויים, תיאומים ומעקב סגירה בלבד.
9. תקופות שמירה
אנו שומרים מידע אישי כל עוד הוא דרוש למטרות שלשמן נאסף, למשך תקופת ההתקשרות ולאחריה ככל שנדרש לפי דין או לצורך הגנה על זכויות. תקופות שמירה לפי סוג מידע:
| סוג מידע | תקופת שמירה |
|---|---|
| פרטי חשבון (שם, אימייל, טלפון) | כל עוד החשבון פעיל + 12 חודש |
| תוכניות, BOQ, מסמכי פרויקט | 3 שנים או עד מחיקה ידנית |
| נתוני פרויקט, חוזים, תשלומים | כל עוד הפרויקט פעיל + 7 שנים (חובות רשומה) |
| דיווחי נוכחות עובדים | כל עוד הפרויקט פעיל או לפי בקשת הלקוח |
| הקלטות קול | 90 יום, אלא אם נשמרו כחלק מדיווח פרויקט |
| תמונות שטח | כל עוד הפרויקט פעיל או עד מחיקה |
| פרטי דיירים (שנת הבדק) | כל עוד הפרויקט/שנת הבדק פעילים + 3 שנים |
| לוגים וטלמטריה | 90 יום |
| פרטי כרטיס אשראי | לא נשמרים אצלנו (Stripe בלבד) |
10. עוגיות (Cookies)
השירות עושה שימוש בעוגיות ובטכנולוגיות דומות. אנו משתמשים ב-Cookies חיוניים (Session, CSRF, העדפות) ו-Cookies אנליטיים (Google Analytics 4 — ניתן לביטול). ניהול ההסכמה לעוגיות נעשה באמצעות באנר ההסכמה בכניסה לאתר. שימושך בפלטפורמה לאחר הסגירה של הבאנר מהווה הסכמה לשימוש ב-Cookies חיוניים. Cookies אנליטיים נשמרים עד 26 חודש (Google).
11. אבטחת מידע
אנו נוקטים אמצעים ארגוניים וטכניים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולסיווג הרלוונטי:
- כל התעבורה מוצפנת ב-TLS 1.3
- נתוני Database מוצפנים at-rest (AES-256)
- הרשאות Row-Level Security (RLS) — בידוד נתונים בין ארגונים
- בקרת גישה לפי תפקיד (יזם, PM, קבלן, מנהל עבודה)
- ניטור ולוגים לצורכי אבטחה
במקרה של אירוע אבטחה המחייב דיווח לפי דין, נפעל בהתאם לחובות החוק ולהסכם העיבוד עם הלקוח.
12. זכויותיכם
12.1. בכפוף לחוק הגנת הפרטיות (ישראל) ו-GDPR (למשתמשי EU), אתם זכאים:
- לעיין במידע האישי אודותיכם
- לבקש את תיקונו
- לבקש את מחיקתו ("הזכות להישכח"), בכפוף לחובות שמירה חוקיות
- להסיר עצמכם מרשימת דיוור ישיר ולהתנגד לעיבוד לצרכי שיווק
- להגביל עיבוד או לבקש העברת נתונים (portability)
- לקבל את נתוניכם בפורמט מובנה (JSON / Excel)
12.2. למימוש זכויות: erezbarel@gmail.com. ייתכן שנידרש לאמת את זהותכם. נשיב בתוך המועד הקבוע בדין (עד 30 יום, אלא אם הדין מאפשר אחרת).
12.3. ככל שהמידע מנוהל עבור לקוח עסקי (סעיף 8), נפנה בקשה כאמור אל בעל השליטה הרלוונטי או נטפל בה בהתאם להסכם העיבוד.
13. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יימסר באתר ו/או באימייל 30 יום מראש. המשך שימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת, אלא אם הדין מחייב אחרת. מדיניות זו ותנאי השימוש יתעדכנו יחד ככל שנדרש.
14. יצירת קשר
ארז בראל פרויקטים בע״מ · ח.פ. 516311198
פרטיות ונגישות: erezbarel@gmail.com
