מדיניות פרטיות

מסמך זה מתאר כיצד GoldKey ("השירות"), המופעל על ידי [להשלים: שם החברה המפעילה / ע.מ / ח.פ וכתובת], אוסף, שומר ומשתמש במידע במסגרת השירות.

• פרטי חשבון: שם מלא, שם עסק, אימייל, טלפון, סיסמה (מאוחסנת מוצפנת על ידי ספק ההזדהות).
• פרטי עסק: כתובת, עיר, סוג עוסק, מספר עוסק/ח.פ, לוגו.
• פרטי כלי רכב שהוזנו על ידי הסוחר, לרבות מידע ציבורי שנשלף ממאגרי משרד התחבורה (data.gov.il) לפי מספר רישוי.
• תמונות ומסמכים שהועלו על ידי הסוחר עבור כלי הרכב שבמלאי.
• פרטי לקוחות הסוחר (קונים/מוכרים): שם מלא, מספר תעודת זהות, טלפון וכתובת — מוזנים על ידי הסוחר לצורך ניהול עסקיו וניהול רישומי מכירות. ביחס למידע זה, הסוחר הוא בעל השליטה והאחריות כלפי לקוחותיו־שלו, ו-GoldKey משמש כמעבד מידע מטעם הסוחר בלבד.
• נתונים פיננסיים: מחירי רכישה ומכירה, הוצאות תפעוליות פר-רכב.

המידע משמש להפעלת השירות בלבד: ניהול מלאי, רישום מכירות והוצאות, הצגת התראות בתוך המערכת (למשל תוקף רישיון או ריקולים פתוחים), והפקת דוחות וקבצי ייצוא ביוזמת המשתמש.

GoldKey אינו מוכר מידע לצדדים שלישיים למטרות שיווק. המידע משותף רק עם:

• Supabase — אחסון מסד הנתונים, ההזדהות ואחסון הקבצים (שרתים באיחוד האירופי).
• Vercel — אחסון והרצת האתר (שרתים באיחוד האירופי).
• Cloudflare (Turnstile) — בדיקה אוטומטית שהפונה הוא אדם ולא תוכנה, בהרשמה, בהתחברות ובאיפוס סיסמה. לצורך הבדיקה מקבלת Cloudflare את כתובת ה-IP ופרטים טכניים על הדפדפן.
• Resend — שליחת הודעות דוא"ל מהשירות (אימות חשבון, איפוס סיסמה, ומסמכים שהסוחר בוחר לשלוח ללקוח שלו בדוא"ל).
• Google Analytics — מדידת ביקורים בעמודים הציבוריים של האתר בלבד (לא בתוך המערכת), ורק לאחר הסכמה לעוגיות; נשלחים כתובת העמוד ופרטים טכניים על הדפדפן, ללא פרטי חשבון.
• רשות המסים — רק אם הסוחר חיבר את חשבונו לרשות המסים: פרטי חשבונית שהסוחר מפיק נשלחים לקבלת מספר הקצאה, כנדרש בחוק.
• data.gov.il (משרד התחבורה) — שליפת מידע ציבורי על כלי רכב לפי מספר רישוי; אין שליחת מידע אישי של לקוחות הסוחר לגורם זה.

מידע פיננסי (מחירי רכישה/מכירה, רווח) אינו מיוצא לשום גורם חיצוני אלא בפעולה מפורשת ויזומה של המשתמש (למשל הורדת קובץ דוח).

בתוך המערכת משמשות אך ורק עוגיות הכרחיות לשמירת ההתחברות (session); הן חסומות לקריאה על ידי קוד בדף ותקפות עד 30 יום. בעמודים הציבוריים של האתר (דף הבית, הרשמה ודומיהם) משמשות עוגיות Google Analytics למדידת ביקורים — רק אם אישרתם זאת בהודעת העוגיות, וניתן לבחור "חיוניות בלבד". אין בשירות עוגיות פרסום.

הגישה למידע מוגבלת לפי הרשאות תפקיד (מנהל/איש מכירות), וכל עסק (סוחר) רואה אך ורק את הנתונים שלו — הפרדה זו נאכפת ברמת מסד הנתונים (Row Level Security), לא רק ברמת הממשק.

רישומי מכירות והוצאות נשמרים גם לאחר "מחיקה" במערכת (מסומנים כמבוטלים ולא נמחקים פיזית), כדי לשמר רישום חשבונאי מלא.

מידע אישי שאין בו עוד צורך נמחק אוטומטית:

• לקוח שהעסק הסיר, ושאינו קשור לרכב, למכירה או למסמך — נמחק לצמיתות 30 יום לאחר ההסרה.
• עסק שבקשת ההצטרפות שלו נדחתה ומעולם לא אושר — החשבון והפרטים שלו נמחקים 90 יום לאחר הדחייה.
• כתובת ה-IP ופרטי המכשיר של כל כניסה לחשבון נמחקים 12 חודשים לאחר הכניסה.

משתמש המעוניין במחיקה מלאה של המידע שלו יכול לפנות לפרטי הקשר שלהלן, והבקשה תיבחן פרטנית מול חובות שמירת רישומים חשבונאיים/משפטיים.

משתמש רשאי לפנות בכל עת לעיון, לתיקון או לבקשת מחיקה של המידע האישי שלו, בפנייה לכתובת שלהלן.

מדיניות זו עשויה להתעדכן מעת לעת; עדכונים מהותיים יובאו לידיעת המשתמשים בשירות.

לשאלות בנוגע למדיניות הפרטיות ניתן לפנות ל-info@goldkey.co.il.