הפרטים והמסמכים שלך משמשים לבדיקה.

מי מפעיל את השירות?

Tivdoc מופעל על ידי תקראלוקס, ח״פ 317067916, מרחוב אורן 4, נשר (להלן: „המפעיל”). המפעיל הוא בעל השליטה במידע שנמסר במסגרת השירות. לפניות פרטיות, עיון, תיקון או מחיקה ניתן לפנות בכתב לכתובת זו ולציין על המעטפה „Tivdoc - פרטיות”.

איזה מידע נאסף?

נאספים פרטי קשר וזיהוי שמסרת, ובהם שם, טלפון ואימייל; פרטי העסקה והעבודה בפועל; תשובות לשאלון; תלושי שכר, חוזים, דוחות נוכחות ומסמכים נוספים שבחרת להעלות; נתוני תיק הבדיקה וסטטוס התשלום; וכן מידע טכני בסיסי כגון כתובת IP, סוג דפדפן ומכשיר, כתובות עמודים ואירועי שימוש. פרטי כרטיס האשראי נמסרים ישירות ל־Invoice4u ואינם נשמרים ב־Tivdoc.

האם חובה למסור את המידע?

מסירת המידע היא מרצונך ואינה חובה חוקית. ללא פרטי הקשר, פרטי העבודה והמסמכים הנדרשים לא ניתן לפתוח תיק, לבצע את הבדיקה או לאמת את התשלום. יש להעלות רק מסמכים הנוגעים אליך ושיש לך הרשאה למסור לצורך הבדיקה.

למה המידע משמש?

המידע משמש לפתיחת תיק בדיקה; קליטת המסמכים; ביצוע בדיקה ראשונית של השכר והזכויות; יצירת קשר כאשר חסר מידע; הודעה על זמינות דוח בהתאם לתנאי ההזמנה שנשמרו; טיפול בתשלום, בביטול או בהחזר; אבטחת השירות, מניעת הונאה ותקלות; עמידה בחובות דין; ושיפור השירות. מידע מתלושים, חוזים או מתשובות חופשיות אינו משמש לפרסום ואינו נשלח למעסיק ללא הוראה מפורשת ממך.

הודעות שירות על הדוח

במסגרת הבדיקה שרכשת נוכל לשלוח לכתובת האימייל המאומתת שלך הודעה כאשר דוח חדש זמין בתיק. ההודעה תכלול קישור לתיק, ללא מסמכי השכר או ממצאי הדוח בגוף ההודעה. אלה הודעות שירות על הדוח, ולא הודעות פרסומיות. אפשר לבקש להפסיק את ההודעות; הגישה לדוח בתיק נשמרת לפי הרשאותיו.

עדכון מדיניות זו אינו יוצר הסכמה חדשה עבור הזמנה שנשמרה תחת גרסה קודמת.

ספקים וקבלת מידע

מדידת GA4 ו־Meta החיצונית אינה מופעלת כעת. מדדים תפעוליים נשמרים במערכת לצורך מתן השירות.

השירות נעזר ב־Supabase למסד נתונים ולאחסון פרטי של מסמכים, ב־Vercel לאירוח ולהפעלת השרת, ב־Invoice4u לעיבוד התשלום ובהפקת מסמכי עסקה, ב־OpenAI לקריאת המסמכים שהעלית ולהפעלת העוזר השיחתי באזור האישי, ב־Resend לשליחת קודי הכניסה והודעות על זמינות הדוח, ב־Google Analytics 4 למדידת שימוש, ובכלי Meta Business, ובהם Meta Pixel ו־Conversions API, למדידת ביצועי פרסום ושיוך המרות. לכל ספק נמסר רק המידע הנדרש לתפקידו. ל־OpenAI נמסרים תוכן המסמכים שהועלו והודעות השיחה שלך, לצורך חילוץ הנתונים מהם ומתן מענה באזור האישי; ל־Resend נמסרים כתובת האימייל שלך ותוכן ההודעה הנשלחת אליך. ל־Meta עשויים להישלח אירועי שימוש ורכישה, כתובת העמוד, כתובת IP, סוג דפדפן, מזהי הדפדפן ‎_fbp ו־‎_fbc, וכן שם פרטי, אימייל וטלפון לאחר נרמול וגיבוב חד־כיווני (SHA-256) לצורכי התאמת האירוע. ל־GA4 ול־Meta לא נשלחים תוכן המסמכים, נתוני השכר או התשובות החופשיות בשאלון. ספקים עשויים לעבד מידע מחוץ לישראל בהתאם לתנאים ולמנגנוני ההגנה שלהם.

עוגיות ומדידת פרסום

כאשר כלי Meta מופעלים באתר, Meta Pixel עשוי לשמור או לקרוא מזהי דפדפן לצורך מדידה, שיוך המרות ומניעת ספירה כפולה בין אירועי הדפדפן לאירועי השרת. ניתן להגביל עוגיות דרך הגדרות הדפדפן; חסימתן עשויה להפחית את דיוק המדידה אך אינה מונעת פתיחת תיק, העלאת מסמך או תשלום. האתר שומר בדפדפן מזהה משפך, נתוני מקור פרסום וטיוטת תשובות ללא פרטי קשר כדי לאפשר חזרה לתהליך בלי להתחיל מחדש. פרטי קשר בטיוטה נשמרים רק למשך סשן הדפדפן ונמחקים לאחר פתיחת התיק.

שמירת מידע ומחיקה

מסמכים שהועלו נבחנים למחיקה לאחר 90 ימים ממועד העלאתם. מסמכים הדרושים לדוח או לגרסה שנשמרה ממשיכים להישמר, וכן אם נדרש לשמור אותם לזמן נוסף לצורך טיפול פעיל, מחלוקת, מניעת שימוש לרעה או חובה חוקית. נתוני תיק, פרטי קשר ותשובות לשאלון נשמרים עד 24 חודשים ממועד הפעילות האחרונה בתיק, בכפוף לבחינת צורך בשמירה. מחיקה או אנונימיזציה יתועדו רק לאחר שבוצעו. נתוני חשבונאות, תשלום וחשבוניות נשמרים למשך התקופה הנדרשת לפי דין.

עיון, תיקון ומחיקה

חשבון ופרטיות — בקשות ומידע אישי

ניתן לבקש לעיין במידע אישי, לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק מידע שאינו דרוש עוד. אפשר לשלוח בקשה דרך אזור החשבון והפרטיות לאחר כניסה, או בכתב לכתובת המפעיל ולכלול שם מלא, פרטי קשר ומידע שיאפשר לזהות את התיק. לצורך הגנה על המידע ייתכן שנבקש אימות זהות. הבקשה תטופל בתוך 30 ימים, בכפוף לזכויות, לחריגים ולחובות שמירת מידע הקבועים בדין.

אבטחת מידע

המפעיל נוקט אמצעים טכניים וארגוניים סבירים, ובהם הצפנת תקשורת, אחסון מסמכים ב־bucket פרטי, קישורי העלאה זמניים, הגבלת גישה בצד השרת והפרדת מפתחות בעלי הרשאות גבוהות מקוד הדפדפן. אין מערכת חסינה לחלוטין; במקרה של חשש לאירוע אבטחה יש לפנות למפעיל ללא דיחוי בכתובת המפורטת לעיל.

שינויים במדיניות

המדיניות עשויה להתעדכן כאשר השירות או הדין משתנים. מועד העדכון האחרון יוצג בראש העמוד, ושינוי מהותי יחול מכאן ולהבא ולא יגרע מזכויות שהוקנו לפי דין.