מדיניות פרטיות

1. מבוא

ברוכים הבאים למדיניות הפרטיות של "המסגרת שלי" (להלן: "האתר", "השירות", "אנחנו"). אנו מחויבים להגן על פרטיותך ולעבד את המידע האישי שלך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לחוק, וכן בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

מדיניות פרטיות זו מסבירה אילו סוגי מידע אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו משתפים אותו, וכיצד אנו מגנים עליו. היא גם מפרטת את זכויותיך ביחס למידע האישי שלך וכיצד תוכל לממש אותן.

השימוש באתר מהווה הסכמה לתנאי מדיניות פרטיות זו. אם אינך מסכים לתנאים אלה, אנא הימנע משימוש באתר.

2. זהות בעל המאגר ופרטי התקשרות

אנו משמשים כ"בעל מאגר" (Controller) על פי חוק הגנת הפרטיות, ואנו אחראים לקבוע את מטרות עיבוד המידע האישי שלך ואת האמצעים לכך.

3. מידע שאנו אוספים

3.1 מידע שאתה מספק לנו

בעת השימוש בשירות, אתה עשוי לספק לנו את המידע הבא:

• פרטי הרשמה: שם, כתובת דוא"ל, סיסמה (מוצפנת)
• פרטי פרופיל: שם פרטי, שם משפחה, מספר טלפון, כתובת, תאריך לידה, מצב משפחתי
• נתונים פיננסיים: תנועות כספיות, קטגוריות הוצאות, הכנסות, תקציבים, 4 ספרות אחרונות של כרטיסי אשראי
• נתוני משפחה: פרטי בני משפחה שהוזמנו לשירות, הרשאות גישה

3.2 מידע שנאסף באופן אוטומטי

בעת גלישה באתר, אנו עשויים לאסוף:

• נתוני גלישה: כתובת IP, סוג דפדפן, מערכת הפעלה, דפים שנצפו, זמני גישה
• עוגיות: מזהי הפעלה, העדפות משתמש (ראה סעיף 6)
• נתוני מכשיר: סוג מכשיר, רזולוציית מסך, שפה

3.3 מידע רגיש במיוחד

השירות שלנו עשוי לעבד "מידע רגיש" כהגדרתו בתיקון 13 לחוק הגנת הפרטיות, ובכלל זה נתונים על פעילות פיננסית. מידע זה מטופל באמצעי אבטחה מוגברים ונגיש רק לבעלי הרשאות מתאימות.

4. מטרות השימוש במידע

אנו משתמשים במידע האישי שלך למטרות הבאות:

4.1 מתן השירות

• יצירה וניהול חשבון המשתמש שלך
• מעקב אחר תנועות כספיות והצגת דוחות פיננסיים
• ניהול תקציבים, חסכונות והלוואות
• שיתוף מידע עם בני משפחה (בהתאם להרשאותיך)
• עיבוד תנועות חוזרות ותזכורות

4.2 תקשורת

• שליחת הודעות מערכת (אימות דוא"ל, איפוס סיסמה)
• מענה לפניות תמיכה
• עדכונים על שינויים בשירות (בהתאם להסכמתך)

4.3 שיפור השירות

• ניתוח דפוסי שימוש לשיפור חוויית המשתמש
• זיהוי ותיקון תקלות טכניות
• פיתוח תכונות חדשות

4.4 אבטחה ומניעת הונאות

• הגנה על חשבונך מפני גישה לא מורשית
• זיהוי פעילות חשודה
• עמידה בדרישות חוקיות ורגולטוריות

5. הבסיס החוקי לעיבוד המידע

אנו מעבדים את המידע האישי שלך על בסיס אחד או יותר מהבסיסים החוקיים הבאים:

6. עוגיות וטכנולוגיות מעקב

אנו משתמשים בעוגיות (Cookies) וטכנולוגיות דומות לספק, לאבטח ולשפר את השירות.

6.1 סוגי העוגיות בהן אנו משתמשים

6.2 ניהול העדפות עוגיות

תוכל לנהל את העדפות העוגיות שלך בכל עת באמצעות כפתור "הגדרות עוגיות" בתחתית כל עמוד, או דרך הגדרות הדפדפן שלך.

פתח הגדרות עוגיות

7. שיתוף מידע עם צדדים שלישיים

אנו עשויים לשתף את המידע האישי שלך עם הגורמים הבאים, אך ורק למטרות המתוארות במדיניות זו:

7.1 ספקי שירות (מעבדי מידע)

• שירותי אירוח: Cloudflare (אירוח, CDN, אבטחה)
• בסיס נתונים: Cloudflare D1 (אחסון מידע)
• שירותי דוא"ל: לשליחת הודעות מערכת

כל ספקי השירות שלנו מחויבים בהסכמים חוזיים לשמור על סודיות המידע ולעבד אותו רק בהתאם להוראותינו.

7.2 בני משפחה

אם בחרת להשתמש בתכונת השיתוף המשפחתי, מידע פיננסי מסוים ישותף עם בני משפחה שהוספת למערכת, בהתאם להרשאות שהגדרת.

7.3 דרישות חוקיות

אנו עשויים לחשוף מידע אם נדרש לכך על פי חוק, צו בית משפט, או בתגובה לבקשה חוקית של רשות מוסמכת.

8. העברת מידע לחו"ל

השירות שלנו מתארח על תשתית Cloudflare הגלובלית. המשמעות היא שהמידע שלך עשוי להיות מעובד בשרתים הממוקמים מחוץ לישראל, כולל במדינות באיחוד האירופי ובארצות הברית.

אנו מוודאים שכל העברת מידע לחו"ל מתבצעת בהתאם לדרישות החוק הישראלי, ובפרט:

• העברה למדינות עם רמת הגנה נאותה (כגון מדינות האיחוד האירופי)
• שימוש בסעיפים חוזיים סטנדרטיים (SCCs) עם ספקי שירות
• יישום אמצעי אבטחה טכניים וארגוניים מתאימים

9. תקופת שמירת המידע

אנו שומרים את המידע האישי שלך למשך הזמן הנדרש למטרות שלשמן נאסף:

לאחר תום תקופת השמירה, המידע יימחק או יעבור אנונימיזציה.

10. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים מתאימים להגנה על המידע האישי שלך:

• הצפנה: כל התקשורת מוצפנת באמצעות HTTPS/TLS
• סיסמאות: נשמרות בצורה מוצפנת (hashed) ולא בטקסט גלוי
• אימות דו-שלבי: זמין להגברת אבטחת החשבון
• בקרת גישה: גישה למידע מוגבלת לבעלי הרשאות בלבד
• ניטור: מערכות לזיהוי פעילות חשודה וניסיונות פריצה
• גיבויים: גיבוי שוטף של המידע למניעת אובדן

למרות האמור, אין מערכת אבטחה מושלמת. אנו ממליצים להשתמש בסיסמה חזקה וייחודית ולהפעיל אימות דו-שלבי.

11. זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי ותיקון 13, עומדות לך הזכויות הבאות:

11.1 כיצד לממש את זכויותיך

לצורך מימוש זכויותיך, אנא פנה אלינו באחת מהדרכים הבאות:

• דוא"ל: privacy@example.com
• בהגדרות החשבון: ניתן לצפות, לערוך ולמחוק מידע ישירות מהחשבון שלך

נטפל בבקשתך בהקדם האפשרי, ולא יאוחר מ-30 יום ממועד קבלתה.

11.2 הגשת תלונה

אם אתה סבור שזכויותיך נפגעו, הנך רשאי להגיש תלונה לרשות להגנת הפרטיות:

12. יצירת קשר

לכל שאלה, הערה או בקשה בנוגע למדיניות פרטיות זו או לעיבוד המידע שלך, אנא פנה אלינו:

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעה למשתמשים רשומים.

אנו ממליצים לעיין במדיניות זו באופן תקופתי. המשך השימוש באתר לאחר פרסום שינויים מהווה הסכמה למדיניות המעודכנת.