מדיניות פרטיות

1. מי אנחנו

גפני, משרד ראיית חשבון ("המשרד"), הוא בעל השליטה במידע שהמשרד מחזיק על לקוחותיו. מדיניות זו מסבירה - בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) - איזה מידע נאסף, למה, למי הוא מועבר ומהן זכויותיך.

המדיניות חלה על כל המידע שהמשרד מחזיק: באתר ובאזור האישי, במערכות המשרד, ובמסמכים ובהודעות שמגיעים אלינו במייל, בוואטסאפ או בכל דרך אחרת.

2. איזה מידע נאסף

מידע שאתה מוסר: פרטי זיהוי וקשר (שם, ת.ז/ח.פ, טלפון, דוא"ל, כתובת), מסמכים וקבצים שאתה מעלה לאזור האישי או שולח במייל ובוואטסאפ, ושאלות שאתה שולח למשרד.

מידע הנוצר במסגרת השירות: נתונים חשבונאיים ומיסויים (חשבוניות, תשלומים, דוחות, דרישות מסמכים) - הנדרשים לצורך השירות המקצועי שהמשרד מעניק לך.

מידע ממקורות אחרים: מידע שהמשרד מקבל מרשויות המס, מביטוח לאומי ומגורמים נוספים במסגרת הטיפול בתיק שלך ומכוח ייפוי הכוח שנתת.

מידע טכני: נתוני התחברות בסיסיים (מועדי כניסה, כתובת IP) לצורכי אבטחה. האתר אינו עושה שימוש בעוגיות פרסום או מעקב שיווקי.

אינך חייב על פי חוק למסור מידע, אך בלעדיו לא נוכל להעניק את השירות ואת הגישה לאזור האישי.

3. למה משמש המידע

מתן השירותים המקצועיים (הנהלת חשבונות, דוחות, ייצוג מול רשויות), תפעול האזור האישי, תקשורת איתך (לרבות תזכורות על מסמכים חסרים ועדכונים על הטיפול בעניינך), עמידה בחובות דין החלות על המשרד, ואבטחת המערכת.

המשרד אינו מוכר, משכיר או מוסר מידע אישי לצדדים שלישיים למטרות שיווק.

4. שיתוף מידע וספקי משנה

המידע מועבר לרשויות (מס הכנסה, מע"מ, ביטוח לאומי) אך ורק במסגרת הטיפול המקצועי בעניינך ולפי דין.

לבקשתך, המשרד מעביר מידע גם לגורמים שביקשת, כמו בנק, מוסד מימון או גורם אחר שזקוק לאישור מהמשרד.

המשרד נעזר בספקים שמעבדים מידע עבורו בלבד: Google (דואר אלקטרוני, אחסון קבצים, ומסד הנתונים והאחסון של האתר והאזור האישי - Firebase); Vercel (אירוח האתר); Anthropic (כלי בינה מלאכותית לקריאה ומיון של מסמכים שנשלחים למשרד); Paperless (הפקת חשבוניות וקבלות, ותשלום באשראי בדף של חברת הסליקה שלהם - פרטי הכרטיס אינם עוברים דרך האתר שלנו ואינם נשמרים אצלנו); WhatsApp (תקשורת וקבלת מסמכים); Twilio (הודעות SMS ומענה טלפוני); קומסיין (חתימה דיגיטלית על מסמכים); AnyDesk (גישה מאובטחת למחשבי המשרד). חלק מהספקים מאחסנים מידע בשרתים מחוץ לישראל, בכפוף להגנות חוזיות וטכנולוגיות מקובלות.

בינה מלאכותית: מסמכים שנשלחים למשרד נקראים בכלי בינה מלאכותית כדי לזהות את סוג המסמך, הספק והסכום ולתייק אותו. לפי תנאי השימוש של הספק, המידע אינו משמש לאימון המודל.

המשרד עשוי למסור מידע אם יידרש לכך על פי דין או צו שיפוטי.

5. אבטחת מידע

המידע באתר ובאזור האישי מוצפן בתעבורה ובמנוחה; הגישה לאזור האישי מוגנת בסיסמה אישית, וכל לקוח רואה אך ורק את המידע שלו - הרשאה שנאכפת ברמת מסד הנתונים. הגישה למערכות הניהול מוגבלת לצוות המשרד בלבד, לכל איש צוות הרשאה אישית, ופעולות מרכזיות נרשמות ביומן.

מחשבי המשרד מוגנים בסיסמאות, בתוכנת הגנה ובחומת אש, והמידע מגובה באופן שוטף.

אף מערכת אינה חסינה באופן מוחלט. אם תתגלה פרצת אבטחה המחייבת דיווח - המשרד יפעל בהתאם להוראות הדין.

6. תקופת שמירה

מידע חשבונאי ומיסויי נשמר לפחות 7 שנים בהתאם לחובות שבדין (הוראות ניהול ספרים). מידע שאינו נדרש עוד - נמחק או מותמם.

7. הזכויות שלך (תיקון 13)

זכות עיון: אתה זכאי לעיין במידע שנשמר עליך במאגר. חלק ניכר ממנו זמין לך ישירות באזור האישי.

זכות תיקון ומחיקה: מצאת מידע שאינו נכון, שלם או מעודכן? אתה זכאי לבקש את תיקונו או מחיקתו. שים לב: מידע שהמשרד חייב לשמור על פי דין (למשל מסמכי הנהלת חשבונות) - לא ניתן למחוק לפני תום תקופת השמירה החוקית.

מימוש זכויות: פנה אלינו בטלפון 054-8454375 או בדוא"ל s54375g@gmail.com ונטפל בבקשה בהקדם ולא יאוחר מהמועדים שבדין.

זכותך גם לפנות לרשות להגנת הפרטיות אם סברת שנפגעה פרטיותך.

8. שינויים במדיניות

המשרד רשאי לעדכן מדיניות זו; שינוי מהותי יפורסם באתר. המשך שימוש לאחר העדכון מהווה הסכמה לנוסח המעודכן.