מדיניות הפרטיות

הפרטיות שלכם חשובה לנו. מדיניות זו מסבירה אילו נתונים אנו אוספים בעת השימוש ב‑Planora (״השירות״), כיצד אנו משתמשים בהם, עם מי אנו משתפים אותם וכיצד אנו מגנים עליהם. המדיניות מהווה חלק בלתי נפרד מתנאי השימוש של השירות.

מפעילת השירות והגורם האחראי על המידע (Data Controller) היא:

PLANORA
דוא״ל: support@planora.co.il

• פרטי חשבון — שם, כתובת דוא״ל ופרטי התחברות (לרבות התחברות באמצעות Google).
• תוכן שאתם מזינים — נתוני לקוחות, פרויקטים, משימות, ספקים, מסמכים ונתונים פיננסיים שאתם שומרים במערכת.
• מידע טכני — נתוני שימוש בסיסיים, סוג דפדפן וכתובת IP, לצורך אבטחה ושיפור השירות.
• נתוני Gmail (אופציונלי) — אם בחרתם לחבר את חשבון Gmail שלכם, Planora קוראת נתונים מתיבת הדוא״ל כמפורט בסעיף 8 להלן.
• נתוני Google Calendar (אופציונלי) — אם בחרתם לחבר את Google Calendar, Planora קוראת וכותבת אירועים בלוח השנה כמפורט בסעיף 8 להלן.

בעת התחברות באמצעות Google אנו מקבלים רק את פרטי החשבון הנדרשים לצורך זיהוי המשתמש (כגון שם וכתובת דוא״ל), בהתאם להרשאות שאושרו על ידכם. איננו מקבלים גישה לסיסמת חשבון Google שלכם.

• לאספקת השירות, הפעלתו ותחזוקתו;
• לאימות זהות, אבטחת החשבון ומניעת שימוש לרעה;
• לתמיכה, למענה לפניות ולשיפור חוויית המשתמש;
• לשליחת הודעות תפעוליות הנוגעות לחשבון ולשירות.

הנתונים העסקיים שאתם מעלים למערכת נשארים בבעלותכם. איננו עושים בהם שימוש לצרכים מסחריים ואיננו מעבדים אותם מעבר לנדרש לצורך אספקת השירות.

איננו מוכרים את המידע שלכם. אנו עשויים להסתייע בספקי שירות חיצוניים לצורך הפעלת המערכת, לרבות:

• Supabase — לאחסון מסדי נתונים ואימות משתמשים.
• Vercel — לאירוח והפעלת האפליקציה.
• Google — לצורך התחברות באמצעות חשבון Google (OAuth), סינכרון Gmail (gmail.readonly, ראו סעיף 8) וחיבור לוח שנה (calendar.events, ראו סעיף 8). לא מועבר לGoogle מידע נוסף מעבר לנדרש לתפעול ההרשאות.
• Resend — לשליחת הודעות תפעוליות בדוא״ל.

ספקים אלה מקבלים גישה למידע אך ורק במידה הנדרשת לאספקת השירות, ומחויבים לשמור עליו. בנוסף, ייתכן שנחשוף מידע אם נידרש לכך על פי דין או צו שיפוטי.

המידע נשמר על גבי שרתים מאובטחים של ספק התשתית שלנו (Supabase) הממוקמים באיחוד האירופי (פרנקפורט, גרמניה). אנו מפעילים אמצעי אבטחה טכניים, פיזיים וארגוניים המקובלים בתעשייה, לרבות הצפנת נתונים בתעבורה, בקרת הרשאות ומנגנוני ניטור. עם זאת, אף שיטת אחסון או העברה אינה מאובטחת ב‑100%.

לצורכי אבטחה והתאוששות מתקלות, ייתכן שהמידע יישמר גם בגיבויים מאובטחים למשך פרק זמן מוגבל.

אנו שואפים לעמוד בעקרונות תקנות הגנת הפרטיות האירופיות (GDPR), ככל שהן חלות על השירות.

א. חיבור Gmail (אופציונלי)

Planora מאפשרת חיבור אופציונלי של חשבון Gmail. אם בחרתם לחבר, Planora תבקש הרשאת gmail.readonly.

Planora היא שירות קריאה-בלבד מול Gmail

Planora אינה שולחת, משיבה, מעבירה, משנה או מוחקת הודעות דוא״ל ואינה מנהלת את תיבת הדוא״ל שלכם. כל שליחה ותגובה ממשיכה להתבצע ישירות דרך Gmail.

מטרת הגישה

Planora קוראת נתוני Gmail אך ורק כדי לזהות תקשורת עסקית הכוללת אנשי קשר של לקוחות הרשומים ב-Planora, ולשייך תקשורת רלוונטית לפרויקטים.

גישה היסטורית וגישה שוטפת

בעת חיבור ראשוני, Planora עשויה לסרוק הודעות מ-12 החודשים האחרונים (למעט טיוטות, ספאם, אשפה וצ׳אטים). לאחר מכן, הסינכרון מתבצע באופן שוטף ומעלות בלבד, ועוקב אחר שינויים מאז הסנכרון האחרון.

קטגוריות נתוני Gmail שנגישים

• כותרת ההודעה (Subject)
• תצוגה מקדימה / Snippet
• שדות כתובת: שולח (From), נמענים (To, Cc, Bcc), Reply-To
• גוף ההודעה
• חותמת זמן
• מזהי הודעה ושיחה (Message ID / Thread ID)
• מידע על נוכחות קבצים מצורפים (האם קיימים — לא תוכן הקבצים)

מינימיזציית נתונים

הודעות עשויות להיקרא על-ידי שרתי Planora לצורך הבדיקה. אך רק שיחות שבהן מזוהה השתתפות של איש קשר של לקוח Planora נשמרות במערכת. תקשורת שלא תואמת לקוח מוכר אינה נשמרת לצמיתות על-ידי מערכת הסינכרון.

אחסון נתוני סינכרון פרטי

נתוני Gmail המשויכים לחיבור הפרטי שלכם נשמרים בטבלאות ייעודיות בשירות Planora, לצורך אספקת פיצ׳ר תקשורת הפרויקט. נתוני שיחות אלה הם פרטיים ומשויכים לחיבור שלכם.

תקשורת פרויקט משותפת

כאשר שיחת Gmail מקושרת לפרויקט ב-Planora, היא עשויה להפוך לחלק מהיסטוריית התקשורת המשותפת של הפרויקט. היסטוריה משותפת זו גלויה לחברי הסטודיו המורשים לגשת לאותו פרויקט (בעל הסטודיו וחברי הצוות עם הרשאת גישה לפרויקט). תקשורת Gmail אינה נחשפת ללקוחות דרך פורטל הלקוחות.

ניתוק Gmail

ניתוק Gmail מבצע את הפעולות הבאות:

• מבטל את הרשאת OAuth של Planora בחשבון Google שלכם;
• מוחק את חיבור ה-Gmail ואת מטמון הסינכרון הפרטי המשויך לו (שיחות ופרטי הודעות שנשמרו לחיבור).

חשוב: תקשורת שכבר שויכה לפרויקט Planora לפני הניתוק עשויה להישאר כחלק מהיסטוריית התקשורת המשותפת של הפרויקט. היסטוריה זו מהווה חלק מנתוני הפרויקט של הסטודיו ואינה נמחקת אוטומטית עם הניתוק.

אבטחת אסימוני OAuth

אסימוני OAuth של Gmail (access token ו-refresh token) מוצפנים בצד השרת לפני שמירתם. הם אינם נחשפים לדפדפן או ללקוח, ואין כוונה לרשום אותם ביומני הפעילות של האפליקציה.

הערה: הצפנה זו חלה על אסימוני OAuth בלבד. תוכן הודעות Gmail (כגון כותרות וגוף ההודעה) מאוחסן בתשתית המאובטחת של Supabase, בהתאם לאמצעי האבטחה המתוארים בסעיף 7.

גישת עובדים לנתוני Google

גישת עובדי Planora לנתוני Google User Data מוגבלת. גישה כזו מתאפשרת רק במקרים המותרים על-פי מדיניות Google API Services User Data Policy, כגון:

• בהסכמתכם המפורשת לצורך מתן תמיכה טכנית הכוללת נתונים ספציפיים;
• לצורך תחזוקה ושיפור השירות, או לטיפול בבעיות אבטחה או שימוש לרעה;
• בהתאם לדרישות הדין החל.

שימוש מוגבל (Google Limited Use)

השימוש של Planora במידע שהתקבל מ-Google APIs — לרבות נתוני Gmail שהתקבלו דרך gmail.readonly — מוגבל לאספקת פיצ׳רים ולשיפורם בלבד. Planora:

• אינה מוכרת נתוני Google User Data לצדדים שלישיים;
• אינה משתמשת בנתוני Google לצורכי פרסום;
• אינה בונה פרופיל פרסומי מנתוני Google;
• אינה משתמשת בנתוני Google לאימון מודלים כלליים של בינה מלאכותית או למידת מכונה.

השימוש של Planora במידע שהתקבל מ-Google APIs עומד במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use).

ב. חיבור Google Calendar (אופציונלי)

Planora מאפשרת חיבור אופציונלי של Google Calendar. אם בחרתם לחבר, Planora תבקש הרשאת calendar.events. הרשאה זו מאפשרת ל-Planora לקרוא אירועים מלוח השנה הראשי שלכם ולכתוב אירועים אליו, לצורך שילוב פגישות ומשימות עם לוח השנה שלכם. Planora אינה גורעת, מוחקת או משנה אירועים קיימים ללא פעולה מפורשת מצדכם.

אנו משתמשים בעוגיות חיוניות לצורך ניהול ההתחברות והפעלת השירות. עוגיות אלה נדרשות לתפקוד תקין של המערכת ואינן משמשות לפרסום. באפשרותכם לחסום עוגיות בהגדרות הדפדפן, אך הדבר עלול לפגוע ביכולת להשתמש בשירות.

אתם רשאים לעיין במידע שלכם, לתקנו, לעדכנו או לבקש את מחיקתו, וכן לבקש את מחיקת חשבונכם. חלק מהפעולות זמינות ישירות במערכת; לפעולות נוספות ניתן לפנות אלינו. ייתכן שנידרש לשמור מידע מסוים לפרק זמן מוגבל כדי לעמוד בחובות משפטיות.

לביטול הרשאת Gmail או Google Calendar ניתן לנתק את החיבור בהגדרות Planora, וכן לבטל את הגישה ישירות דרך חשבון Google שלכם.

אנו שומרים את המידע כל עוד חשבונכם פעיל או ככל הנדרש לאספקת השירות. עם מחיקת החשבון נמחק או ננטרל את המידע האישי, למעט מידע שאנו מחויבים לשמור על פי דין.

מטמון הסינכרון הפרטי של Gmail נמחק בעת ניתוק חיבור Gmail. תקשורת שיויכה לפרויקט לפני הניתוק עשויה להישמר כחלק מנתוני הפרויקט, בהתאם למפורט בסעיף 8.

אנו רשאים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי במדיניות, נפרסם הודעה באתר או בתוך המערכת ונעדכן את תאריך העדכון בראש המסמך.

בכל שאלה או בקשה בנוגע לפרטיות ולמידע שלכם ניתן לפנות אלינו בכתובת support@planora.co.il.