מדיניות פרטיות ואבטחת מידע

1. כללי והודעה לפי סעיף 11 לחוק הגנת הפרטיות

חברת BE Belkar Business Engineering (להלן: "העסק", "מפעיל האתר" או "אנו") מכבדת את פרטיותם של המשתמשים באתר ובכלי האבחון BE Operations Audit Engine (להלן: "האתר").

מטרת מסמך זה הינה לפרט בשקיפות מלאה ובשפה ברורה איזה מידע אישי נאסף, לשם מה הוא נאסף, כיצד אנו מעבדים ושומרים אותו, לאילו צדדים שלישיים הוא עשוי להימסר לצורך תפעול השירות, ומהן זכויותיך כנושא מידע.

2. המידע שאנו אוספים

במסגרת השימוש באתר אנו עשויים לאסוף את קטגוריות המידע הבאות:

• פרטי זיהוי והתקשרות (Contact Information): שם פרטי, שם משפחה, שם החברה או בית העסק, כתובת דוא"ל עסקית, מספר טלפון נייד ומדינת פעילות.
• נתוני שאלון האבחון התפעולי (Operational & Audit Data): תשובות ל-24 שאלות האבחון, לרבות גודל צוות, עלות שכר שעתית ממוצעת, מערכות מחשוב בשימוש, נפחי מסמכים וזמני המתנה. מידע זה מעובד ומחושב מקומית בדפדפן (Client-Side) להפקת ציוני החיכוך ומוקדי הבזבוז.
• נתוני עסקאות ותשלום (Transaction Data): מזהה עסקה (Transaction ID), סכום הרכישה, מועד ביצוע התשלום ומספר חשבונית/קבלה. לתשומת לבך: פרטי כרטיס האשראי מעובדים ישירות בסביבת הסליקה המאובטחת של חברות הסליקה המורשות (PCI-DSS Level 1) ואינם נשמרים כלל בשרתי העסק.
• נתונים טכניים ושימוש: כתובת IP, סוג דפדפן, מערכת הפעלה, העדפות שפה (RTL/LTR) ומצב תצוגה (Light/Dark Mode).

3. מטרות השימוש במידע

המידע הנאסף משמש אותנו למטרות הלגיטימיות והמפורטות הבאות בלבד:

1. הפקת תוצרי האבחון ואספקתם: חישוב מדד החיכוך התפעולי (Operational Friction Score), בניית דוח ה-PDF בן 8 העמודים ושליחת עותק מגובה לכתובת הדוא"ל של המשתמש.
2. ניהול הזמנות והנפקת חשבוניות: עיבוד תשלומים, הנפקת חשבוניות מס וקבלות כחוק ומתן שירות לקוחות שוטף.
3. תיאום פגישות ושירותי ייעוץ: יצירת קשר לתיאום ימי אבחון ממוקדים (1-Day Rapid Forensic Audit) ומתן הצעות מקצועיות מותאמות אישית.
4. דיוור מקצועי ועדכונים (בכפוף להסכמה): משלוח תובנות מקצועיות, מדריכי אוטומציה ועדכונים מאת אהרון בלקר — BE | Belkar Business Engineering. בכל עת ניתן להסיר את עצמך מרשימת התפוצה בקליק אחד.
5. אבטחת מידע ועמידה בחובות חוקיות: הגנה מפני הונאות ושימוש לרעה, ותיעוד עסקאות לפי דרישות פקודת מס הכנסה וחוק הגנת הצרכן.

4. העברת מידע לצדדים שלישיים וספקי שירות

העסק אינו מוכר, אינו משכיר ואינו מוסר את המידע האישי שלך לצדדים שלישיים לצרכי שיווק או פרסום שלהם.

אנו משתפים מידע אך ורק עם ספקי שירות טכנולוגיים וספקי צד ג' ייעודיים הדרושים במישרין להפעלת המערכת ומתן השירותים:

• ספקי סליקה ותשלומים: חברות סליקה מורשות (Tranzila / PayPlus / Morning) לעיבוד תשלומים מאובטח בתקן PCI-DSS.
• מערכת הפקת חשבוניות: מערכת חשבוניות דיגיטליות מורשית בישראל (Morning / GreenInvoice) להפקת קבלות וחשבוניות מס כחוק.
• אירוח ואחסון ענן (Cloud Hosting): שרתי אירוח ו-CDN מאובטחים (Hostinger / Cloudflare) לאספקת האתר במהירות ויציבות.
• אוטומציה ושליחת דוא"ל: שרתי דיוור מאובטחים (Make.com / Secure SMTP) להעברת דוח האבחון ואישורי תשלום.
• רשויות החוק: מסירת מידע על פי צו שיפוטי מוסמך או במסגרת חובה חוקית מפורשת לפי דיני מדינת ישראל.

5. אבטחת מידע והגנה על נתונים

העסק מיישם אמצעי אבטחת מידע טכנולוגיים וארגוניים מחמירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

• הצפנת תעבורה (SSL/TLS): כל התקשורת באתר מוצפנת בפרוטוקול HTTPS בתקן תעשייתי מחמיר.
• ארכיטקטורת Client-Side Local Core: חישוב מדדי הבזבוז והפקת דוח ה-PDF מבוצעים ישירות במעבד ובדפדפן של המשתמש, ללא שמירת תשובות הגלם על גבי שרתי אחסון חיצוניים בלתי מוגנים.
• מניעת שמירת פרטי תשלום: פרטי אשראי אינם נקלטים ואינם נשמרים במערכות העסק אלא אך ורק בשרתי הסולק המורשה.

על אף שאנו נוקטים באמצעים מקובלים ומתקדמים לצמצום סיכוני חדירה, אין באפשרותנו להבטיח חסינות מוחלטת של מערכות המחשוב מפני כל גישה בלתי מורשית.

6. זכויותיך כנושא מידע (לפי סעיפים 13–14 לחוק הגנת הפרטיות)

למימוש זכויות אלו, או לבקשת הסרה מיידית מרשימות הדיוור של העסק, ניתן לפנות בכתב ישירות לממונה על הגנת הפרטיות בעסק:

• דוא"ל ישיר: aaron@aaronbelkar.com
• טלפון / וואטסאפ: 054-5858486
• מענה לפניות: פניות ייענו בתוך פרק הזמן הקבוע בחוק (עד 30 יום ממועד קבלת הפנייה).

7. עוגיות (Cookies) ואחסון מקומי (Session Storage)

האתר משתמש באחסון מקומי של הדפדפן (sessionStorage) לצורך שמירת התקדמותך בשלבי השאלון (24 השאלות), שמירת העדפת השפה (עברית/אנגלית) ומצב התצוגה (בהיר/כהה) במהלך ביקורך. נתונים אלה נמחקים או מתאפסים עם סגירת כרטיסיית הדפדפן.

האתר אינו מפעיל עוגיות ריגול פולשניות או כלי מעקב חוצי-אתרים של חברות פרסום צד ג'.

8. שינויים ועדכונים במדיניות הפרטיות

העסק שומר לעצמו את הזכות לעדכן מעת לעת את מדיניות הפרטיות בהתאם לשינויים בפעילות האתר או דרישות החקיקה. תאריך העדכון האחרון יופיע תמיד בראש עמוד זה. המשך השימוש באתר לאחר פרסום המדיניות המעודכנת מהווה הסכמה לתנאים החדשים.

9. יצירת קשר ופרטי העסק

לכל שאלה, בירור או פנייה בנוגע למדיניות הפרטיות ואבטחת המידע, ניתן לפנות אלינו ישירות:

• בעל העסק ומאגר המידע: אהרון בלקר — BE | Belkar Business Engineering
• כתובת: תל אביב, ישראל
• דוא"ל: aaron@aaronbelkar.com
• טלפון: 054-5858486
• אתר רשמי: www.aaronbelkar.com