מדיניות פרטיות

פרו משכנתאות בע"מ ("החברה", "אנחנו") מחויבת לשמור על פרטיותך. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים ומגינים על המידע האישי שלך בעת השימוש באתר ובשירותים שלנו.

1. המידע שאנו אוספים

1.1 מידע שאתה מספק לנו

• פרטים אישיים: שם מלא, מספר תעודת זהות, כתובת מגורים, טלפון ודוא"ל
• מידע פיננסי: הכנסות, התחייבויות קיימות, פרטי משכנתא נוכחית (אם קיימת)
• מסמכים: תלושי שכר, דפי בנק, אישורי העסקה ומסמכים נוספים הנדרשים לתהליך
• פרטי תשלום: מידע הנדרש לביצוע תשלום (מעובד באופן מאובטח דרך PayPal/Stripe)

1.2 מידע שנאסף באופן אוטומטי

• נתוני גלישה: כתובת IP, סוג דפדפן, מערכת הפעלה, דפים שנצפו
• עוגיות (Cookies): לשיפור חוויית המשתמש וניתוח שימוש באתר
• נתוני מיקום: מיקום כללי (ברמת עיר/מדינה) לצורך התאמת השירות

2. כיצד אנו משתמשים במידע

המידע שנאסף משמש אותנו למטרות הבאות:

• מתן שירותי ייעוץ משכנתאות מותאמים אישית
• ניהול התקשרות מול בנקים וגופים פיננסיים בשמך
• עיבוד תשלומים והפקת חשבוניות
• שליחת עדכונים על התקדמות התיק שלך
• שיפור השירותים והאתר
• עמידה בדרישות חוק ורגולציה
• מניעת הונאות והגנה על אבטחת המידע

3. שיתוף מידע עם צדדים שלישיים

אנו עשויים לשתף את המידע שלך עם:

• בנקים למשכנתאות: לצורך קבלת הצעות והגשת בקשות בשמך (בהסכמתך המפורשת)
• שמאי מקרקעין: לצורך הערכת שווי הנכס
• עורכי דין: לצורך ליווי משפטי של העסקה
• ספקי שירות: עיבוד תשלומים (PayPal, Stripe), אחסון מידע (Firebase), ניתוח נתונים (Google Analytics)
• רשויות: כנדרש על פי חוק או צו בית משפט

חשוב: אנו לא מוכרים את המידע האישי שלך לצדדים שלישיים לצורכי שיווק.

4. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע שלך:

• הצפנת SSL/TLS בכל התקשורת עם האתר
• אחסון מידע בשרתי ענן מאובטחים עם גיבויים
• גישה מוגבלת למידע רק לעובדים מורשים
• בדיקות אבטחה תקופתיות
• אימות דו-שלבי לחשבונות משתמשים

5. זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:

• זכות עיון: לעיין במידע השמור עליך במאגר שלנו
• זכות תיקון: לבקש תיקון מידע שגוי או לא מעודכן
• זכות מחיקה: לבקש מחיקת המידע שלך (בכפוף לחובות חוקיות)
• זכות התנגדות: להתנגד לשימוש במידע למטרות שיווק
• זכות יידוע: לדעת לאילו גופים הועבר המידע שלך

לממש את זכויותיך, פנה אלינו בדוא"ל: privacy@mashkantapro.co.il

6. עוגיות (Cookies)

האתר משתמש בעוגיות לשיפור חוויית המשתמש. למידע מפורט, ראה את מדיניות העוגיות שלנו.

7. תקופת שמירת המידע

• מידע על תיקים פעילים: כל עוד התיק פעיל + 7 שנים לאחר סיומו
• מסמכים פיננסיים: 7 שנים (בהתאם לדרישות רגולטוריות)
• נתוני גלישה: עד 26 חודשים
• תכתובות: 3 שנים לאחר סיום ההתקשרות

8. פרטיות קטינים

השירותים שלנו מיועדים לאנשים מעל גיל 18 בלבד. אנו לא אוספים ביודעין מידע מקטינים. אם נודע לנו שנאסף מידע של קטין, נמחק אותו מיידית.

9. העברת מידע בינלאומית

חלק מהמידע עשוי להישמר בשרתים מחוץ לישראל (כגון שרתי Google Cloud ו-Firebase). במקרים אלה, אנו מוודאים שהמידע מוגן ברמה שווה או גבוהה יותר מהנדרש בישראל.

10. שימוש בנתוני Google API – Google API Services User Data Policy

אפליקציית פרו משכנתאות משתמשת בשירותי Google API ומחויבת לעמוד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use.

10.1 סוגי נתוני Google שהאפליקציה ניגשת אליהם (Data Accessed)

האפליקציה ניגשת לסוגי הנתונים הבאים מחשבון ה-Google שלך, בהתאם לשימוש שלך בשירות:

• כתובת דוא"ל (email): כתובת הדוא"ל של חשבון Google שלך, לצורך אימות וזיהוי במערכת.
• פרטי פרופיל (profile): שם מלא ותמונת פרופיל, לצורך יצירת חשבון יועץ במערכת.
• Google Calendar (https://www.googleapis.com/auth/calendar): גישה ליומן Google שלך, לצורך תזמון וניהול פגישות ייעוץ משכנתאות.

10.2 אופן השימוש בנתוני Google (Data Usage)

נתוני Google משמשים אך ורק למטרות הבאות:

• אימות זהות: כתובת הדוא"ל ופרטי הפרופיל משמשים לאימות זהות היועץ בעת הכניסה למערכת.
• יצירת חשבון: שם ותמונת פרופיל משמשים ליצירת פרופיל היועץ בפלטפורמה.
• ניהול פגישות: גישה ליומן Google משמשת ליצירת אירועי פגישות ייעוץ, עדכונם וביטולם.

התחייבות: נתוני Google לא משמשים לאימון מודלים של בינה מלאכותית (AI/ML), לפרסום, לשיווק, או לכל מטרה שאינה קשורה ישירות לתפעול השירותים המתוארים לעיל.

10.3 שיתוף נתוני Google עם צדדים שלישיים (Data Sharing)

• נתוני Google שלך אינם נמכרים לצדדים שלישיים בשום מקרה.
• נתוני Google אינם משותפים עם צדדים שלישיים למטרות פרסום או שיווק.
• נתוני Google עשויים להישמר בשרתי Firebase (Google Cloud) כחלק מתשתית האחסון של המערכת בלבד.
• נתונים יימסרו לרשויות אך ורק כנדרש על פי חוק או צו בית משפט.

10.4 אחסון והגנה על נתוני Google (Data Storage & Protection)

• אחסון מאובטח: הנתונים מאוחסנים בשרתי Firebase (Google Cloud) עם הצפנה בזמן מנוחה (at rest) ובזמן העברה (in transit).
• הצפנת תקשורת: כל התקשורת בין האפליקציה לשרתים מוצפנת באמצעות TLS 1.2+.
• גישה מוגבלת: גישה לנתוני Google מוגבלת לצוות מורשה בלבד על בסיס need-to-know.
• אסימוני OAuth: אסימוני גישה (access tokens) אינם נשמרים באופן קבוע; אסימוני רענון (refresh tokens) מאוחסנים בהצפנה בצד השרת.
• בדיקות אבטחה: אנו מבצעים סקירות אבטחה תקופתיות על מנת לוודא שלמות המידע.

10.5 שמירה ומחיקה של נתוני Google (Data Retention & Deletion)

• נתוני יומן: אירועי יומן נקראים בזמן אמת ואינם נשמרים באופן קבוע במערכת.
• נתוני אימות: כתובת דוא"ל ופרטי פרופיל נשמרים כל עוד חשבון היועץ פעיל.
• מחיקה בעת סגירת חשבון: בעת סגירת חשבון או ביטול הרשאות Google, כל נתוני Google נמחקים מהמערכת תוך 30 יום.
• בקשת מחיקה: ניתן לבקש מחיקת כל נתוני Google שלך בכל עת על ידי פנייה לדוא"ל: privacy@mashkantapro.co.il
• ביטול הרשאות: ניתן לבטל את גישת האפליקציה לחשבון Google שלך בכל עת דרך הגדרות החשבון של Google.

שימוש מוגבל: השימוש במידע שמתקבל מממשקי Google API עומד בדרישות ה-Limited Use Requirements של Google.

11. עדכונים למדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים, נודיע לך באמצעות הודעה באתר או בדוא"ל. המשך השימוש בשירותים לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

לשאלות או בקשות בנוגע לפרטיות, ניתן לפנות אלינו: