מדיניות הפרטיות

מבוא

SuperSight ("אנחנו", "שלנו" או "החברה") מחויבת לשמור על פרטיותך. מדיניות הפרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ובאופן כללי מטפלים בנתוניך.

מדיניות זו חלה על המידע שנאסף דרך אתרנו, המשרת שלנו ותקשורת הדוא״ל שלנו (יחד "השירותים").

1. מידע שאנו אוספים

א. מידע שאתה מספק ישירות

• פרטי חשבון: שם, מייל, טלפון, שם חברה, כתובת
• קבצי XLSX: קובצי ספקים וטבלאות תמחור שאתה שולח לעיבוד
• נתוני התחברות ERP: פרטי גישה למערכות כמו Comax, Priority, SAP (מוצפנים)
• תקשורת: הודעות דוא״ל, בקשות תמיכה, משוב

ב. מידע שנאסף באופן אוטומטי

• פעילות משרת: טימינגים של עיבוד עבודות, מצבי שגיאה, הודות משלוח דוא״ל
• אנליטיקה מינימליסטית: בקשות API (בלי פרטים אישיים)
• לוגים: הודות וזמן עיבוד לצרכי תמיכה וניפוי בעיות

ג. מידע מהטוען השלישי

• מערכות ERP: נתוני פריטים, מחירים, מלאי (מוחרגים ישירות משלך)
• Gemini AI: לא שומר מידע עצמי - עובד סשן לסשן
• CHP BI API: מחירי שרשרות תחרות (ציבוריים)

2. כיצד אנו משתמשים במידע שלך

• עיבוד דוחות: הצבת קבצי Excel שלך עם מחירים מ-Comax ותחרות
• אוטומציה של דוא״ל: שליחת דוחות חזרה לכתובות הדוא״ל שציינת
• ניטור מערכות: בדיקת בריאות משרת, זיהוי באגים
• שיפור השירות: שיפור ודיוק עיבוד AI
• דיווח ופיתוח: שימוש בנתונים מצטברים (אנונימיים) לשיפור המוצר
• ציות חוקי: מענה לדרישות חוקיות, הודעות בעדכונים משפטיים

אנחנו לא משתמשים בנתונים שלך לשיווק ישיר ללא הסכמתך.

3. אחסון וביטחון מידע

איפה אנו שומרים את המידע שלך

• Cloudflare R2: קבצי Excel בקלוד אחסון עם הצפנה בזעקת שאר
• Cloudflare D1: מטא-נתונים (סטטוסים, דוחות שגיאה) בבסיס נתונים מאובטח
• Mac Mini (בצוק שלך): אם בחרת בעיבוד מקומי - המידע נישאר בשרתך
• Resend: דוא״ל חזרה משודרים דרך שרתי Resend (Resend לא שומר עותקים)

אמצעי אבטחה

• הצפנה במעבר (TLS/HTTPS) לכל תקשורת
• הצפנת קובצים בתוך R2
• פרטי ERP מוצפנים בשרתנו (לא ברור טקסט)
• גישה של צוות מוגבלת למידע, שמור לצרכי תמיכה בלבד
• כלים לניטור וגילוי עיוות

משך שמירה

• קבצי עיבוד: נשמרים עד 90 יום אחרי השלמה (למטרות 審計וחיזוי)
• מטא-נתונים: נשמרים עד 1 שנה לניטור טרנדים
• לוגים: נשמרים עד 30 יום לניפוי בעיות
• פרטי חשבון: נשמרים כל עוד החשבון פעיל

4. שירותי צד שלישי

אנחנו משתמשים בשירותים חיצוניים הבאים:

Google Gemini AI

• צורך: ניתוח אוטומטי של מבנה Excel וחילוץ נתוני ספק
• נתונים משודרים: קבצי Excel בלבד (לא פרטי ERP)
• Gemini אינו שומר נתונים לבין-סשן
• מדיניות הפרטיות של Gemini

Cloudflare Workers, D1, R2

• צורך: אחסון קבצים, בסיס נתונים, שרת API
• נתונים משודרים: קבצים, מטא-נתונים, נתוני ERP מוצפנים
• Cloudflare עומדת ב-GDPR וחוקי הגנת נתונים אחרים
• מדיניות הפרטיות של Cloudflare

Resend (שירות דוא״ל)

• צורך: שליחת דוחות חזרה לכתובות הדוא״ל של הספקים
• נתונים משודרים: דוח Excel בלבד + כתובות דוא״ל
• Resend אינו שומר עותקי דוא״ל שלנו
• מדיניות הפרטיות של Resend

מערכות ERP שלך (Comax, Priority, SAP)

• צורך: חילוץ מחירים וגיליונות מלאי
• נתונים: פרטי התחברות, מחירים, מלאי, קוד פריטים
• המידע נשאר בשלטון שלך - אנחנו משכסלים אותו לשליחה דרך API
• אנחנו לא שומרים פרטי התחברות בטקסט מפורש

CHP BI API

• צורך: קבלת מחירי תחרות מרשתות (ויקטורי, פרש, השוק, יוחננוף)
• נתונים: מספרי פריטים בלבד (לא פרטי חברה)
• CHP BI לא מודע לעיבוד שלך - קריאה API סטנדרטית

5. זכויות שלך

בהתאם לחוקי הגנת נתונים בישראל וברחבי העולם, יש לך את הזכויות הבאות:

זכות הגישה

יכול לבקש העתק של כל המידע שלך שאנו שומרים

זכות העדכון

יכול לתקן או לעדכן פרטי חשבון לא מדויקים

זכות מחיקה ("הזכות להישכח")

יכול לבקש מחיקת המידע שלך (בכפוף למגבלות משפטיות)

זכות ההתנגדות

יכול להתנגד לעיבוד מסוים של המידע שלך

זכות הניידות

יכול לקבל את המידע שלך בפורמט מובנה וניתן לקריאה

כדי להפעיל כל זכות מהן, נא לשלוח דוא״ל לכתובת privacy@supersight.co.il

6. עוגיות וניטור

האתר שלנו הוא מינימליסטי ואינו משתמש בעוגיות מעקב או פיקסלי צד שלישי.

עוגיות חיוניות

• אנחנו עשוי להשתמש בעוגיות טכניות בסיסיות לתפעול (דוגמת Token סשן)
• עוגיות אלה נחוצות לביטחון ופונקציונליות ההרשמה

אנליטיקה

אם אנו משתמשים בכל אנליטיקה, היא תהיה:

• ללא זיהוי פרטי
• מאוחסנת בשרתים בישראל או EU בלבד
• תמורה לרצונך - אנו נבקש הסכמה מפורשת

7. העברות בינלאומיות של מידע

שרתים חלקם נמצאים מחוץ לישראל (Cloudflare, Resend בדרך כלל בחו״ל). אנחנו:

• מוודאים שכל שירותי צד שלישי עומדים בדרישות GDPR וחוקי הגנת נתונים
• משתמשים בהסכמי מעבר נתונים סטנדרטיים
• מצפינים נתונים רגישים לפני העברה

8. שינויים למדיניות זו

אנחנו עלול לעדכן מדיניות זו מעת לעת. עדכונים משמעותיים יודיעו לך בדוא״ל או דרך האתר. השימוש המתמשך בשירותים אחרי ההודעה משמע הסכמתך לשינויים.

9. צור קשר

אם יש לך שאלות לגבי מדיניות הפרטיות זו או על אופן ההתחיבות שלנו בנתונים שלך, אנא צור קשר: