מדיניות פרטיות

כללי ומבוא

אנו ב-Evening ("המערכת", "השירות" או "אנחנו"), המופעלת ומנוהלת על ידי יואב לבבי, מכבדים את פרטיות המשתמשים ומחויבים להגן על המידע האישי והעסקי הנמסר לנו. מטרת מסמך זה לפרט את האופן שבו אנו אוספים, מעבדים, מאבטחים ומשתמשים במידע במסגרת הפעלת המערכת.

Evening היא מערכת ענן לניהול פיננסי, תזרימי ועסקי. אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנותיו והנחיות הרשות להגנת הפרטיות.

חובת יידוע לפי סעיף 11 לחוק הגנת הפרטיות

לידיעתך: לא חלה עליך חובה חוקית למסור לנו מידע כלשהו, ומסירת המידע תלויה ברצונך החופשי ובהסכמתך המלאה. יחד עם זאת, מסירת המידע הכרחית לצורך פתיחת חשבון, תפעול המערכת, התחברות לממשקים חיצוניים ואספקת שירותי הניהול הפיננסי. ללא מסירת הנתונים הנדרשים, לא נוכל לאפשר לך להשתמש במערכת או בחלקים ממנה.

איזה מידע אנו אוספים

במסגרת השימוש במערכת עשויים להיאסף סוגי המידע הבאים:

• מידע אישי בעת הרשמה: שמך המלא, כתובת דוא״ל, מספר טלפון, פרטי פרופיל ופרטי זיהוי נוספים הנדרשים ליצירת חשבון ואימותו.
• נתונים עסקיים ופיננסיים: נתונים שאתה מזין או מייבא למערכת אודות עסקיך וסניפיך, לרבות הוצאות, הכנסות, קטלוג מוצרים ומחירונים, עלויות ייצור, תזרים מזומנים, תחזיות ונתוני מיסוי.
• נתוני עובדים ושכר: מידע שאתה מזין לצורך תיעוד שעות עבודה, משמרות, תעריפי שכר וחישובי שכר חודשיים.
• נתוני לקוחות ולידים (CRM): פרטי אנשי קשר, לקוחות, מתעניינים ולידים המוזנים ידנית או הנקלטים באמצעות ממשקי פרסום (כגון Meta Ads).
• נתוני התממשקות מול ספקים חיצוניים: במידה ובחרת לחבר שירותים חיצוניים (כגון מערכת החשבוניות Morning, מסופי סליקה Tranzila, מודעות ולידים של Meta, או חשבון Google), המערכת שומרת מפתחות גישה (API Keys) וטוקנים מוצפנים, ומושכת נתוני תנועות, חשבוניות או עסקאות הנדרשים לפעילות המערכת.
• קבצים ומסמכים מיובאים: קבצי פירוט תנועות מחשבון בנק או כרטיסי אשראי שאתה בוחר להעלות. קבצים אלו מעובדים לצורך חילוץ התנועות ושיוכן בלבד.
• מידע טכני ונתוני שימוש: נתוני גלישה, כתובת IP, סוג דפדפן, סוג מכשיר, מערכת הפעלה, זמני התחברות ויומני פעילות (Logs) הנאספים לצורכי אבטחת מידע, ניטור תקלות ותפעול תקין.

אחריות המשתמש על מידע של צדדים שלישיים

המערכת מאפשרת לך להזין נתונים אודות עובדיך, לקוחותיך, ספקיך וצדדים שלישיים נוספים.

ביחס לנתונים אלו, אתה מוגדר ומצהיר כי הנך "בעל המאגר" או האחראי הבלעדי על המידע, ו-Evening פועלת כ"מעבדת מידע" מטעמך בלבד.

הנך מצהיר ומתחייב בזאת כי כל מידע אודות צד שלישי שהוזן על ידך למערכת נאסף, מנוהל ומועבר בהתאם לכל דין, וכי קיבלת את כל ההסכמות הנדרשות כדין מאותם עובדים או לקוחות לצורך הזנת המידע, שמירתו ועיבודו במערכת. הנך מתחייב לפצות ולשפות את Evening ומפעיליה בגין כל טענה, דרישה או תביעה מצד שלישי כלשהו הנוגעת לפרטיות המידע שנמסר על ידך.

אבטחת מידע והגבלת אחריות

אנו מיישמים אמצעי אבטחת מידע טכנולוגיים וארגוניים מחמירים כדי להגן על הנתונים במערכת מפני גישה בלתי מורשית, אובדן או שיבוש:

• הפרדת נתונים: הנתונים העסקיים שלך מופרדים ברמת מסד הנתונים באמצעות מנגנוני בידוד והרשאות מבוססות משתמש (Row Level Security), כך שמשתמשים אחרים אינם מורשים לצפות בנתוניך.
• הצפנת מפתחות גישה: טוקנים ומפתחות גישה לשירותים חיצוניים (כגון Morning, Tranzila ו-Meta) נשמרים מוצפנים ברמה גבוהה (AES-256-GCM) ולא כטקסט גלוי.
• סיסמאות ואימות: סיסמת הכניסה שלך אינה נשמרת בטקסט גלוי ומנוהלת באמצעות ספקי אימות ייעודיים ומאובטחים. אנו תומכים באימות באמצעות Google ובאימות דו-שלבי (2FA) וממליצים להפעילם.
• תקשורת מוצפנת: כלל התעבורה בין הדפדפן לשרתי המערכת מוצפנת באמצעות פרוטוקול SSL/TLS (HTTPS).
• בקרת גישה של מנהלים: גישת צוות הניהול של המערכת לנתונים עסקיים מוגבלת ומבוצעת אך ורק במקרים המחייבים זאת לצורכי תמיכה טכנית מבוקשת, תחזוקת שרתים, טיפול באירועי אבטחה או מכוח צו שיפוטי.
• סייג אחריות: חרף מאמצינו ונקיטת אמצעי האבטחה המקובלים, אין באפשרותנו להבטיח חסינות מוחלטת והרמטית מפני חדירות בלתי מורשות, מתקפות סייבר, שיבושים או כוח עליון. בכפוף לדין החל, המערכת ומפעיליה לא יישאו באחריות לכל נזק, ישיר או עקיף, שייגרם עקב פריצה, גישה בלתי מורשית או אובדן מידע שלא נבעו מרשלנות חמורה וזדונית מצדנו.

מטרות השימוש במידע

אנו משתמשים במידע שנאסף למטרות הבאות בלבד:

• אספקת שירותי המערכת, תפעולה השוטף, הפקת דוחות, תחזיות תזרים וחישובי רווחיות.
• ביצוע סנכרון נתונים אוטומטי מול ספקים חיצוניים שבחרת לחבר לחשבונך.
• מתן תמיכה טכנית, שירות לקוחות ומענה לפניותיך.
• עדכון בדבר שדרוגים, הודעות מערכת, שינויים במדיניות או פעולות נדרשות בחשבונך.
• שיפור חוויית המשתמש, איתור תקלות וניטור ביצועי המערכת.
• עמידה בדרישות החוק, הוראות רגולטוריות או צווים שיפוטיים.

מסירת מידע לצדדים שלישיים והעברה לחו"ל

איננו מוכרים, משכירים או סוחרים במידע האישי או העסקי שלך לצדדים שלישיים לצרכי פרסום או שיווק.

העברת מידע לצדדים שלישיים מתבצעת אך ורק במקרים הבאים:

• ספקי שירות ותשתיות: ספקים המספקים שירותי ענן, אחסון שרתים, בסיסי נתונים, משלוח הודעות דוא"ל, וספקי אבטחה (כגון Supabase, Cloudflare, Resend, Lovable ותשתיות ענן בינלאומיות).
• ספקים שבחרת לחבר: שירותים חיצוניים שקישרת מיוזמתך (כגון Morning, Tranzila, Meta, Google). המידע מועבר ומסונכרן בהתאם להוראותיך הישירות.
• צו שיפוטי או דרישה חוקית: במקרה של קבלת צו בית משפט, דרישה של רשות מוסמכת לפי חוק, או לצורך הגנה על זכויות משפטיות במקרה של מחלוקת.
• העברת מידע מחוץ לישראל: שרתי הענן ומערכות העיבוד שלנו ממוקמים בין היתר בארה"ב ובמדינות האיחוד האירופי. בעצם השימוש במערכת הנך נותן את הסכמתך המפורשת להעברת המידע, עיבודו ואחסונו בשרתים מחוץ לגבולות מדינת ישראל, בכפוף לדיני הגנת הפרטיות.

עוגיות (Cookies) ואחסון מקומי

המערכת עושה שימוש בעוגיות ובטכנולוגיות אחסון מקומי בדפדפן (Local Storage / Session Storage) אך ורק לצורך תפעולה התקין והמאובטח של המערכת — לרבות שמירת מצב ההתחברות שלך, זיהוי המשתמש והעדפות ממשק (כגון כיוון תצוגה RTL או ערכות נושא).

איננו משתמשים בעוגיות מעקב של רשתות פרסום חיצוניות. באפשרותך לחסום קבלת עוגיות בהגדרות הדפדפן, אך הדבר עשוי לפגוע ביכולתך להתחבר למערכת או להשתמש בחלק מתכונותיה.

שמירת מידע ומחיקתו

המידע יישמר במערכת כל עוד חשבונך פעיל ובהתאם לצורך במתן השירותים.

באפשרותך לבקש את מחיקת חשבונך וסגירתו בכל עת. בעת מחיקת חשבון יימחקו כלל הנתונים העסקיים, מפתחות הגישה והטוקנים המשויכים אליו, למעט מידע ששמירתו נדרשת על פי דין או לצורך הגנה מפני תביעות משפטיות. גיבויי מערכת תקופתיים נמחקים בהתאם למחזור הגיבוי המקובל.

זכויותיך לפי חוק הגנת הפרטיות

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, הנך זכאי לעיין במידע המוחזק עליך במאגר המידע, ולבקש לתקן או למחוק מידע שנמצא כי אינו נכון, שלם, ברור או מעודכן.

למימוש זכויותיך או לכל שאלה ובירור בנושאי פרטיות ואבטחת מידע, ניתן לפנות אלינו ישירות:

• שם האחראי: יואב לבבי
• דוא״ל: yoavlevavi@gmail.com
• טלפון / וואטסאפ: 050-331-1442

שינויים במדיניות הפרטיות

אנו שומרים לעצמנו את הזכות לעדכן או לשנות מדיניות פרטיות זו מעת לעת. במקרה של שינוי מהותי, נפרסם הודעה בולטת במערכת או נשלח עדכון בדוא"ל. המשך השימוש במערכת לאחר פרסום המדיניות המעודכנת מהווה הסכמה לתנאיה החדשים.

תאריך עדכון אחרון: 14 בספטמבר 2026.