פרטיות ושמירת מידע

עדכון אחרון: 30 באוקטובר 2026. מסמך קצר לשימוש effectiVaad — יש להתאים ליועץ משפטי בעת הרחבה לעשרות בניינים או שירות ציבורי.

1. מי אחראי על המידע

בקרת המידע (Controller): ועד הבית של הבניין שבו אתם משתמשים במערכת — לפי שם הוועד בהגדרות. מעבד (Processor) טכני: מפעיל התוכנה effectiVaad (אחסון אפליקציה, תמיכה למנהל המערכת). תשתית מסד נתונים: Supabase (אירוח PostgreSQL ואימות משתמשים).

2. איזה מידע נאסף

  • משתמשי המערכת: שם, אימייל, תפקיד, סיסמה (מאוחסנת מוצפנת אצל Supabase Auth — לא בטקסט גלוי).
  • דיירים ודירות: שם, טלפון, אימייל, תאריך כניסה, הערות — לניהול הבניין.
  • ועד: פרטי יו"ר, גזבר וחברי ועד (שם, טלפון, אימייל), כתובת בניין.
  • תפעול: דיווחי תקלות, ביקורי אחזקה, מאזן וקבלות, אסיפות, יומן התחברות.
  • פניות למנהל המערכת: תיאור, קבצים מצורפים, אימייל המדווח.

לא נאסף בממשק: מספר ת.ז. של דיירים (השדה הוסר מהמערכת). אל תזינו מידע רגיש שלא נדרש לניהול הוועד.

3. למה משתמשים במידע

ניהול שוטף של ועד הבית, תקשורת עם דיירים וועדים, דיווחים כספיים ואחזקה, הרשאות משתמשים, ותמיכה טכנית — על בסיס אינטרס לגיטימי של הוועד ו/או הסכמה (למשל הרשמה למערכת).

4. שיתוף עם צדדים שלישיים

  • Supabase — אחסון DB ו-Auth (מדיניות: supabase.com/privacy).
  • ספק SMTP (אם הוגדר) — שליחת אימיילים (קבלות, התראות).
  • Vercel (או שרת אחר) — הרצת האפליקציה; לא אמור לאחסן מידע דיירים בקבצים קבועים.

לא נמכר מידע לפרסומות. גישת מנהל המערכת מוגבלת לתמיכה, ניהול בניינים ופניות — לא לשימוש מסחרי.

5. שמירה ומחיקה (Retention)

התקופות להלן הן מדיניות שהוועד קובע — אין עלות נפרדת «לפרטיות»; אין צורך בתוסף בתשלום. המערכת לא מוחקת אוטומטית לפי לוח זמנים (מלבד פעולות ידניות, למשל הסרת בניין או מחיקת משתמש/דייר). גיבויי Supabase נקבעים לפי תוכנית Supabase (Free / Pro) — לא לפי טבלה זו.

הוועד רשאי לקצר תקופות; אלו ברירות מחדל מומלצות:

סוג מידעמשך שמירה מומלץ
חשבונות משתמשים פעיליםכל עוד המשתמש מורשה בבניין
חשבונות לאחר עזיבת ועד/דיירמחיקה או השבתה תוך 90 יום (בקשה ליו"ר / מנהל הרשאות)
רשומות דייריםכל עוד רלוונטי לניהול; לאחר מכירה/עזיבה — מחיקה או אנונימיזציה תוך שנתיים, אלא אם נדרש לצורך חוק (למשל מסמכים כספיים)
תנועות מאזן, קבלות, קופה קטנהלפחות 7 שנים (מ practice חשבונאי בישראל — יש לאמת עם רואה חשבון)
יומן התחברות12–24 חודשים
פניות למנהל המערכת (סגורות)24 חודשים, ואז מחיקה
דיווחי תקלות (לאחר טיפול)3 שנים, אלא אם הוועד קובע אחרת
גיבויי Supabaseלפי תוכנית Supabase (בדרך כלל 7–30 יום) — לא שליטה מלאה של הוועד

מחיקת בניין מ«ניהול פלטפורמה» מוחקת נתוני אותו בניין במערכת — פעולה בלתי הפיכה.

6. זכויותיכם

לפי חוק הגנת הפרטיות (ישראל) ועקרונות GDPR הרלוונטיים: לבקש עיון, תיקון, מחיקה (כשאין חובה לשמור), והגבלת עיבוד — פנו ליו"ר הוועד או למי שמנהל הרשאות בבניין. תמיכה טכנית: «פנייה למנהל המערכת» באפליקציה.

7. איך המידע מאובטח (בקצרה)

  • גישה לאפליקציה ב-HTTPS (Vercel / hosting).
  • הפרדה בין בניינים — משתמש רואה רק בניינים שקושרו אליו.
  • Row Level Security (RLS) ב-Supabase — שאילתות ממשתמש מחובר מוגבלות לפי בניין והרשאות.
  • מפתח Service Role רק בשרת (Vercel env) — לא בדפדפן.
  • סיסמאות — Supabase Auth; יש לשנות סיסמה בכניסה ראשונה.

אין אבטחה מושלמת. הוועד והמפעיל חייבים לשמור על סיסמאות חזקות והרשאות מינימליות.

← חזרה להתחברות

כל הזכויות שמורות לאלעד חמאוי · פרטיות · תקנון