מדיניות פרטיות

1. מי אנחנו

השירות מופעל על ידי Garmushka ("אנחנו"). לכל שאלה בנושא פרטיות אפשר לכתוב אל [email protected].

לגבי פרטי החשבון שלכם ופניות מהאתר, אנחנו האחראים על המידע. לגבי המידע שסטודיו מנהל ב־Garmushka על הלקוחות, הספקים והפרויקטים שלו, הסטודיו הוא האחראי (בעל המאגר), ואנחנו מעבדים את המידע בשמו ולפי הנחיותיו, לפי הסכם עיבוד המידע לסטודיואים.

2. על מי המדיניות חלה

על אנשי סטודיו (בעלים, מנהלים וחברי צוות); על לקוחות שסטודיו מזמין לעקוב אחרי פרויקט; על ספקים, קבלנים ויועצים עם חשבון ספק; ועל מבקרים באתר. לאותו אדם יכולים להיות כמה תפקידים באותו חשבון.

3. איזה מידע אנחנו אוספים

פרטי חשבון: שם, כתובת מייל, שפה מועדפת, אזור זמן ושעות שקט, העדפות התראות, והתפקידים שלכם: הסטודיואים שאתם חברים בהם, הפרויקטים שאתם לקוחות בהם, וחברות הספקים שאתם שייכים אליהן.
כניסה בלי סיסמה: כשאתם מבקשים להיכנס אנחנו שולחים קישור וקוד בן 6 ספרות, שתקפים 15 דקות ופועלים פעם אחת; נשמרת רק גרסה מגובבת (hash) שלהם. אנחנו שומרים יומן של ניסיונות כניסה (כתובת מייל, כתובת IP, מועד ותוצאה — לעולם לא הקוד) למשך 90 יום, כדי לחסום ניחושים ולענות על "לא קיבלתי את הקוד".
מכשירים: כל דפדפן שנכנסתם ממנו נזכר באמצעות עוגיית מכשיר, עד 90 יום אם בחרתם להישאר מחוברים בו, ואחרת עד שתסגרו את הדפדפן או אחרי 12 שעות בלי שימוש; נשמרים סוג הדפדפן, כתובת ה־IP ומועד השימוש האחרון, כדי שתוכלו לראות את המכשירים שלכם ולנתק אותם.
כניסה עם Google: אם תבחרו בכך, Google LLC מעבירה לנו את השם, כתובת המייל והמזהה של חשבון ה־Google שלכם. איננו מקבלים את הסיסמה שלכם ל־Google.
המידע העסקי של הסטודיו: לקוחות (שמות, טלפון, מייל, ח.פ. ופרטי חיוב), פרויקטים (כתובת, מיקום, תאריכים, שכר טרחה ושלבי תשלום, שלבי פרויקט, קישורים לתיקיות), ספקים ואנשי קשר, כתבי כמויות, הצעות מחיר, עמלות, הערות פנימיות ודירוגי ספקים. את המידע הזה מזין הסטודיו.
מעקב פרויקטים: ספקים שנשכרו וסכומי החוזים, לוחות תשלומים, תוספות ושינויים, תשלומים (סכום, תאריך, אמצעי תשלום, מועדי צ׳קים ומי רשם אותם), חשבוניות וקבלות, משימות וביקורים, ליקויים, מסמכים ותמונות מהאתר שמעלים הסטודיו, הלקוחות או הספקים (בתמונות עשויים להופיע אנשים ומקומות), ורשימות תשלומי דיירים בפרויקטים של לובי (דירה, שם הדייר, סכום, האם שולם).
שיחות ווטסאפ שיובאו: כשסטודיו מעלה שיחה שיוצאה מווטסאפ, ההודעות, השמות ומספרי הטלפון של המשתתפים והמדיה שבה נשמרים בארכיון של אותו פרויקט. כברירת מחדל רק הסטודיו רואה אותה; הסטודיו יכול לשתף הודעות בודדות עם הלקוח או עם ספק.
יכולות AI, כשהסטודיו הפעיל אותן: המסמך שמישהו בוחר לתת לקריאה (הצעת מחיר של ספק, קבלה או חשבונית, תוכנית) והתוצאה שנקראה ממנו, שהאדם בודק לפני שמשהו נשמר; ולכל שימוש, שורה ביומן קרדיטי ה־AI של הסטודיו (מי, מתי, איזו פעולה, פרויקט, עמודים). איננו שומרים טקסט מהמסמך מעבר לתוצאה הזו; מסמך שאיש לא שמר נמחק אחרי 30 יום, והצעה או קבלה שנשמרו נשארות עם ההצעה או התשלום שהן שייכות להם.
לקוחות: שם, כתובת מייל, התפקיד בפרויקט ומי הזמין את מי, ומה שהם מזינים בעצמם: תשלומים, משימות, ליקויים, תמונות, מסמכים והעדפות בין אפשרויות (עם המועד, כתובת ה־IP ופרטי הדפדפן, כתיעוד). ביקורות שהם כותבים על הסטודיו אחרי המסירה, ועל ספקים, מגיעות רק לאותו סטודיו ואף פעם לא מתפרסמות.
ספקים: פרטי החברה (שם, ח.פ., סוג, טלפון, מייל, כתובת ולוגו), אנשי הצוות ותפקידיהם, הצעות מחיר (עם מועד ההגשה, כתובת ה־IP ופרטי הדפדפן, כתיעוד), עבודות, אישורי תשלום, ואם הספק מוסיף אותם — מסמכי ביטוח ורישיונות עם תאריכי תוקף.
מידע ממאגרים ציבוריים: אנחנו מעתיקים כל לילה את המאגרים שהממשלה מפרסמת באתר data.gov.il — פנקס הקבלנים של רשם הקבלנים ומאגר קבלני האסבסט המורשים — כולל שם העסק, ח.פ., כתובת, טלפון, מייל, ענף וסיווג. אנחנו משתמשים בהם כדי להציג תגי "קבלן רשום" וכדי למלא את פרטי הספק כשסטודיו מקליד מספר חברה.
התראות: המיילים וההתראות באפליקציה שאנחנו שולחים, הבחירות שלכם לכל סוג, ואם אישרתם התראות במכשיר — מינוי ההתראות (push) שהדפדפן נותן לנו. התראות בתוך השירות נשמרות עד שנה.
יומן הפעילות: תיעוד של פעולות בפרויקטים ובסטודיואים (מי עשה מה ומתי, למשל קידום שלב, הוספת תשלום או אישור קבלה), שנשמר כל עוד השירות פועל, כתיעוד לכל המעורבים ולמקרה של מחלוקת. כשאדם מוחק את החשבון שלו, השם והפרטים המזהים שלו ביומן מוחלפים (הופכים לאנונימיים).
ניתוח שימוש, רק בהסכמתכם: אם תסכימו בהודעת העוגיות, PostHog אוספת איך משתמשים בשירות (עמודים, לחיצות) ועשויה להקליט הפעלות כדי שנוכל לתקן תקלות. בהקלטות מוסתרים כל השדות שאתם מקלידים בהם, וגם סכומים, שמות, כתובות מייל ומספרי טלפון. אם תסרבו, שום דבר לא נאסף והבחירה שלכם נזכרת. פרסום הוא בחירה נפרדת, שמתוארת בסעיף הבא.
מדידת פרסום, רק בהסכמתכם: אם תאפשרו ״פרסום״ בהודעת העוגיות, האתר טוען את הפיקסל של Meta (Meta Platforms Ireland Ltd.) ואת תג Google Ads (Google Ireland Ltd.), שמראים לנו איזו מהמודעות שלנו הביאה מבקרים והרשמות. כשאתם פותחים חשבון לסטודיו, שולחים את טופס יצירת הקשר או מצטרפים לרשימת ההמתנה, אנחנו גם מדווחים על כך ל־Meta מהשרת שלנו, עם כתובת המייל שלכם רק בצורה מגובבת (SHA-256, שאי אפשר להפוך בחזרה לכתובת), סוג הדפדפן ואותו מזהה אירוע, כדי שייספר פעם אחת. לא נשלחים שמות, מספרי טלפון, הודעות או כל דבר מתוך השירות. התגים האלה לעולם לא נטענים בלוח הסטודיו, באזור הלקוח או באזור הספקים, ולעולם לא בלי הסכמתכם. אפשר לשנות את הבחירה בכל עת דרך ״הגדרות עוגיות״ בתחתית האתר.
איך הגעתם אלינו: כשאתם מבקרים באתר, אנחנו שומרים בעוגייה ל־90 יום את תגיות הקמפיין של הקישור שדרכו הגעתם (utm_source, utm_medium, utm_campaign, utm_content, utm_term), את העמוד הראשון שנחתתם בו ואת שם האתר ששלח אתכם (הדומיין בלבד, לעולם לא הכתובת המלאה), לביקור הראשון ולביקור האחרון שהגיע מקמפיין; וקוד הטבה מקישור, ל־30 יום. אם תפתחו סטודיו, הפרטים האלה נשמרים איתו, יחד עם הבחירות שעשיתם בהודעת העוגיות, כדי למדוד אילו קמפיינים עובדים ולהחיל את הקוד.
עוגיות: עוגיית הפעלה ועוגיית אבטחה (CSRF) שנחוצות לפעולת השירות; עוגיית המכשיר ועוגיית ״השאר מחובר״, ל־90 יום אם בחרתם להישאר מחוברים, ואחרת עד שתסגרו את הדפדפן; עוגיות שזוכרות את הבחירות שלכם לגבי ניתוח שימוש ופרסום; עוגיית ״איך הגעתם אלינו״ (90 יום) ועוגיית קוד ההטבה (30 יום) שתוארו למעלה; ורק בהסכמתכם, עוגיות הפרסום של Meta ו־Google; עוגייה שזוכרת קישור הפניה של סטודיו ל־60 יום, אם פתחתם כזה; והעדפת מצב בהיר או כהה, שנשמרת רק בדפדפן שלכם.
טפסים באתר: פניות (שם, מייל, טלפון אם נמסר, שם הסטודיו וגודלו, ההודעה, השפה המועדפת ומועד ההסכמה ליצירת קשר); רשימת ההמתנה לבעלי בתים (מייל, שם, עיר, סוג הפרויקט ושפה); והזמנות למעצב (השם והמייל שלכם, השם והמייל של המעצב וההודעה הקצרה שלכם: אנחנו שולחים למעצב מייל אחד בשמכם ושומרים את הפרטים כפנייה). כתובת ה־IP משמשת רק להגבלת מספר השליחות, ונשמרת זמנית, בנפרד ממה ששלחתם.
משוב שאתם שולחים מתוך השירות (הטקסט וכתובת העמוד), ויומן המיילים: לכל מייל שאנחנו שולחים — הנמען, סוג המייל והאם נמסר, בלי התוכן, למשך 180 יום.

4. למה אנחנו משתמשים במידע

כדי לתת את השירות: להכניס אתכם לחשבון, להציג ולשמור את המידע של כל סטודיו ופרויקט, ולשלוח את ההזמנות, הקודים וההתראות שביקשתם (ביצוע ההתקשרות איתכם).
כדי לשמור על אבטחת השירות ולמנוע שימוש לרעה, כמו ניחוש קודים או הצפת טפסים (אינטרס לגיטימי).
כדי לתעד הצעות, תשלומים, אישורים והחלטות, למקרה של מחלוקת (אינטרס לגיטימי של הסטודיו ושל כל המעורבים בפרויקט).
כדי לתת תמיכה ולחזור למי שפנה אלינו (אינטרס לגיטימי; לגבי פניות מהאתר — הסכמה, שאפשר לחזור ממנה בכל עת).
כדי להבין איך משתמשים בשירות ולשפר אותו — רק בהסכמתכם.
כדי למדוד אילו מהמודעות והקמפיינים שלנו מביאים מבקרים וסטודיואים, וכדי להחיל קודי הטבה: תגיות הקמפיין וקוד ההטבה (אינטרס לגיטימי); תגי הפרסום והדיווח ל־Meta ול־Google רק בהסכמתכם.
כדי לעמוד בדרישות החוק.

איננו מוכרים מידע אישי, איננו מציגים פרסומות בתוך השירות, לעולם איננו מעבירים למפרסמים מידע מתוך השירות, ואיננו מקבלים לגבי איש החלטות אוטומטיות.

5. מי רואה מה

את המידע של סטודיו רואים אנשי הסטודיו, לפי התפקיד שלהם; חבר צוות רואה את הפרויקטים שהוא משויך אליהם.
לקוחות רואים רק את מה שהסטודיו משתף איתם בפרויקטים שלהם. הם לעולם לא רואים עמלות, הערות פנימיות או דירוגים.
ספקים רואים רק את ההצעות, העבודות, המשימות, הליקויים והתשלומים שלהם, ומה שסטודיו שיתף איתם. הם לעולם לא רואים מחירים של ספקים אחרים. הכתובת המלאה של האתר ואיש הקשר באתר מוצגים רק אחרי שנשכרו. תנאי עמלה מופיעים רק בעמוד של הספק מול אותו סטודיו.
צוות התמיכה שלנו: מספר קטן של עובדי Garmushka מורשים יכולים לגשת לחשבון, כולל כניסה בשם המשתמש (התחזות מורשית), רק כדי לתת תמיכה, לבדוק תקלה או לשמור על אבטחת השירות. כל גישה כזו מתועדת ביומן פנימי שרק הם רואים, ומדווחת לשאר המנהלים. המשתמש לא מקבל הודעה על כל גישה.

6. עם מי המידע משותף

אנחנו נעזרים בספקי שירות (מעבדי משנה) שמעבדים מידע בשמנו, רק במידה הנחוצה:

Hetzner Online GmbH (גרמניה, האיחוד האירופי): שרתים, מסד נתונים, אחסון קבצים וגיבויים. השירות והמידע שלו מאוחסנים באיחוד האירופי.
Postmark, שמופעל על ידי ActiveCampaign, LLC (ארה״ב): שליחת מיילים (קודי כניסה, הזמנות והתראות).
PostHog Inc., בענן האירופי שלה (גרמניה): ניתוח שימוש והקלטת הפעלות, רק בהסכמה.
Meta Platforms Ireland Ltd. (אירלנד; חברת האם, Meta Platforms, Inc., בארה״ב) ו־Google Ireland Ltd. (אירלנד; Google LLC, ארה״ב): מדידת הפרסום שלנו, רק בהסכמתכם לפרסום, כפי שתואר למעלה.
Laravel Nightwatch, שמופעל על ידי Laravel Holdings Inc. (ארה״ב): ניטור תקלות וביצועים. דיווחי תקלות עשויים לכלול כתובת IP ומזהה חשבון. [ימולא]
Anthropic, PBC (ארה״ב): קריאת מסמכים וכתיבת הצעות עבור יכולות ה־AI (הצעות מחיר של ספקים, קבלות וחשבוניות, ניסוח כתב כמויות מתיאור או מתוכנית, הסבר ההבדלים בין הצעות), רק כשמישהו משתמש בהן והסטודיו הפעיל אותן. נשלח רק מה שהפעולה צריכה: המסמך ושורות כתב הכמויות עצמו, או בהסבר — ההצעות לאותו כתב כמויות כשהספקים מסומנים באותיות, והמחירים הרגילים של הסטודיו; אף פעם לא עמלות, ואף פעם לא מידע של סטודיואים או ספקים אחרים. לפי התנאים המסחריים שלה, Anthropic אינה משתמשת במידע הזה לאימון המודלים שלה.
Google LLC (ארה״ב): כניסה עם Google, למי שבוחר בה.
שירותי ההתראות של יצרני הדפדפנים (כמו Apple, Google ו־Mozilla): מסירת התראות למכשיר שאישר אותן. טקסט ההתראה עובר דרכם.
איתור כתובות על המפה: כשסטודיו שומר כתובת של פרויקט, טקסט הכתובת בלבד נשלח לשירות Photon של komoot GmbH (גרמניה), ואם הוגדר אחרת — ל־OpenStreetMap Nominatim (OpenStreetMap Foundation, בריטניה) או ל־Google Geocoding API (Google LLC, ארה״ב). שום מידע אחר על הלקוח לא נשלח.

הזמנות והודעות בווטסאפ נשלחות מהטלפון של הסטודיו עצמו; איננו שולחים הודעות ווטסאפ. נמסור מידע לרשויות רק כשהחוק מחייב זאת.

7. העברה מחוץ לישראל

השירות מאוחסן באיחוד האירופי, שיש בו הגנה נאותה על מידע. חלק מספקי השירות פועלים בבריטניה ובארה״ב; אנחנו מעבירים אליהם מידע רק בכפוף להתחייבויות חוזיות מתאימות, כנדרש בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

8. כמה זמן המידע נשמר

חשבון שנמחק נשמר שלושים יום, כדי שאפשר יהיה לשחזר אותו בכניסה חוזרת. לאחר מכן הפרטים המזהים נמחקים או הופכים לאנונימיים. רישומים של לקוח או ספק בפרויקטים נשארים בפרויקט, תחת "לקוח לשעבר" או שם החברה.
סטודיו שנמחק נשמר שלושים יום. כשהמסלול של הסטודיו כולל זאת, הלקוחות בפרויקטים שלו מקבלים הצעה לשמור עותק לקריאה בלבד של הפרויקט, שהופך לשלהם; אחרת הוא נמחק או הופך לאנונימי יחד עם הסטודיו.
קישורי כניסה וקודים נמחקים יום אחרי שפג תוקפם; יומן ניסיונות הכניסה אחרי 90 יום; מכשירים 90 יום אחרי השימוש האחרון, או 12 שעות אחריו אם לא בחרתם להישאר מחוברים.
יומן הפעילות נשמר כל עוד השירות פועל, כשהאנשים בו הופכים לאנונימיים כמתואר למעלה.
פניות מהאתר, רשומות ברשימת ההמתנה והזמנות למעצבים נמחקות 24 חודשים אחרי הטיפול האחרון בהן, או מוקדם יותר לפי בקשתכם.
המידע העסקי של הסטודיו נשמר כל עוד הסטודיו פעיל, או עד שהסטודיו מוחק אותו.
גיבויים נמחקים במחזור הקבוע שלהם: [ימולא].

9. אבטחת מידע

המידע של כל סטודיו מופרד מהמידע של כל סטודיו אחר, וכל מסך של לקוחות וספקים מוגבל למה שמגיע להם. החיבורים מוצפנים, קודי כניסה נשמרים מגובבים (hash) ומוגבלים במספר הניסיונות, מיילים על אנשים שממתינים לשליחה מוצפנים, וגישת הניהול מוגנת בסיסמה נפרדת. אף מערכת אינה חסינה לחלוטין; אם תהיה פגיעה במידע, נדווח כנדרש בחוק.

10. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א–1981, זכותכם לעיין במידע שלכם ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. ברוח ה־GDPR האירופי אנחנו מאפשרים גם לבקש עותק של המידע בפורמט נוח (ייצוא), למחוק אותו, להגביל את השימוש בו או להתנגד לו, ולחזור בכם מהסכמה שנתתם.

בקשות אפשר לשלוח אל [email protected]; נענה תוך 30 יום. את החשבון אפשר למחוק בעצמכם מעמוד החשבון, ומאותו עמוד אפשר גם להוריד עותק של נתוני החשבון; בעלי סטודיו יכולים להוריד את כל נתוני הסטודיו מהגדרות הסטודיו. אם אתם לקוחות או ספקים של סטודיו, פנו קודם לסטודיו, שהוא האחראי על המידע הזה — ואנחנו נסייע לו.

אפשר גם להגיש תלונה לרשות להגנת הפרטיות, או לרשות הפיקוח במדינה שבה אתם גרים באיחוד האירופי.

11. קטינים

השירות מיועד לבגירים ואינו מיועד למי שטרם מלאו לו 18.

12. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע על כך במייל או בשירות לפני שהשינוי ייכנס לתוקף.