מדיניות פרטיות

מי מפעיל את השירות

MyBizDesk מופעלת על ידי מגנטינה. לשאלות בנוגע לפרטיות או למידע אישי אפשר לפנות אלינו בכתובת magnetina@gmail.com או בטלפון 052-622-2282. כתובת האתר היא https://crm.mybizdesk.co.il.

סוגי המידע שעשויים להישמר

בהתאם לאופן השימוש במערכת, עשוי להישמר מידע בשתי קבוצות עיקריות:

• מידע על בעלי חשבונות ומשתמשים: פרטי חשבון, פרטי התחברות, הרשאות ושיוך לעסק.
• מידע שהעסק מזין: פרטי עסק, לקוחות ולידים, עובדים, ספקים ואנשי קשר, אירועים, חוזים, משימות ואנשי צוות.
• מסמכים וקבצים שהועלו, הודעות ותבניות תקשורת, ותוכן שהוזן לשדות פנימיים של העסק.
• נתוני שימוש ותפעול הנדרשים להפעלת המערכת, אבטחה, מניעת שימוש לרעה וטיפול בתקלות.

מטרות השימוש במידע

אנו משתמשים במידע כדי לספק את שירותי ה־CRM, לאפשר את התכונות שהמשתמש בוחר להפעיל, להעניק תמיכה, לשמור על אבטחת השירות, למנוע שימוש לרעה ולעמוד בחובות חוקיות. כל עסק המשתמש ב־MyBizDesk אחראי לכך שיש לו בסיס חוקי מתאים להזין ולעבד במערכת את פרטי לקוחותיו, עובדיו או אנשי הקשר שלו.

ספקי תשתית ושירותים חיצוניים

המערכת משתמשת בשירותי Supabase לצורכי אימות, מסד נתונים ואחסון קבצים, וב־Vercel לתפעול ופריסת היישום. ספקים אלה עשויים לעבד מידע רק במידה הדרושה להפעלת השירות ולפי ההגדרות וההסכמים החלים ביניהם לבין מפעילת השירות.

אינטגרציות שהמשתמש בוחר לחבר

ניתן לבחור לחבר חשבון Google של העסק. החיבור והשימוש בכל אחת מיכולות Google נעשים רק לאחר פעולה מפורשת של משתמש מורשה ואישור ההרשאות במסך Google. לאחר אישור Calendar, MyBizDesk קוראת את רשימת היומנים רק כדי לאפשר למשתמש לבחור אילו יומנים ישמשו כיומני מקור. המערכת קוראת אירועים רק מיומני מקור שנבחרו ונשמרו במפורש, והסרת יומן מקור או ניתוק Google מפסיקים סריקות עתידיות שלו.

הקריאה מיומני המקור נועדה לזהות מועמדים לייבוא לפי מילות המפתח שהמשתמש הגדיר. לצורך הסינון נקראים האירועים בטווח שנבחר, אך אירועים שאינם מתאימים אינם נשמרים כמועמדים חדשים ואינם מיובאים ל־CRM. שום אירוע אינו הופך לאירוע CRM ללא בדיקה ואישור מפורשים של המשתמש. תיאור האירוע או ההערות שבו נקראים רק מיומן מקור שהמשתמש בחר ורק במסגרת תצוגה מקדימה מפורשת. התיאור עשוי להיות מוצג למשתמש במהלך הבדיקה, ורק לאחר אישור הייבוא הוא עשוי להישמר בשדה „הערות העסק”; בעסק מגנטינה השדה מוצג כ־„הערות מגנטינה”. התיאור אינו נשמר ב„הערות מזמין האירוע” או ב„הערות פנימיות לצוות”. ניסיון חוזר של אותו ייבוא אינו מכפיל את ההערות ואינו דורס הערות שהמשתמש כבר ערך. מועמד שנדחה לפני האישור אינו נשמר; כאשר מנוקה מועמד שמור, פרטי המקור שבו מנוקים בהתאם לזרימת הדחייה.

יומן מקור נשאר לקריאה בלבד: MyBizDesk אינה משנה או מוחקת ממנו אירועים. במצב source_only לא נוצר עותק נוסף ב־Google. יצירת עותק היא בחירה נפרדת ומפורשת של המשתמש, ובמצב destination_copy העותק נוצר רק ביומן MyBizDesk נפרד שהאפליקציה יצרה ואימתה. כתיבה, עדכון או מחיקה ב־Google מוגבלים לאירועים שה־CRM עצמו יצר ביומן המנוהל הזה; המערכת אינה כותבת ליומני המקור או ליומני עבר שלא אומתו כיומנים שנוצרו על ידה.

חיבור Gmail משמש לשליחת הודעות בלבד. השירות אינו מבקש הרשאות לקריאת תיבת Gmail, שינוי הודעות, הצגת שרשורים או סנכרון תיבת הדואר.

עבור מידע שמתקבל מ־Google APIs, השימוש והעברת המידע ייעשו בהתאם ל־Google API Services User Data Policy, לרבות דרישות Limited Use.

אינטגרציית WhatsApp Business

האינטגרציה אופציונלית וזמינה רק לעסקים שעבורם הופעלה. מנהל מורשה של העסק יכול לחבר חשבון באמצעות Meta Embedded Signup ולאשר את ההרשאות הנדרשות. בעסק מורשה מסוים ניתן גם להפעיל מסלול Provider מאובטח בצד השרת לצורך אימות וחיבור חשבון WhatsApp Business קיים. החיבור בשני המסלולים מתבצע רק לאחר פעולה מפורשת של מנהל מורשה.

לצורך הקמת החיבור וניהולו, MyBizDesk עשויה לעבד מזהי חשבון וחיבור ומידע בסיסי הדרוש לשיוך החשבון לעסק. נתוני החיבור מבודדים לפי עסק ונגישים רק למשתמשים מורשים של אותו עסק. הם אינם נמכרים ואינם משמשים לפרסום.

בשלב הנוכחי MyBizDesk אינה שומרת ואינה מבצעת עיבוד עסקי של תוכן או פרטים מהודעות WhatsApp נכנסות. כאשר חשבון מחובר, webhook חתום עשוי להתקבל ולהיבדק טכנית לצורך אימות החתימה ותקינות ה־JSON, אך תוכנו נזרק מיד ללא שמירה. בכלל זה לא נשמרים תוכן הודעה, מספר או מזהה שולח, שם פרופיל, מועד, מזהה הודעה, metadata, סטטוסים, מדיה או caption.

אין כיום ב־MyBizDesk תיבת שיחות WhatsApp, יצירת לידים אוטומטית מהודעות או פעולה אוטומטית אחרת בעקבות הודעה נכנסת. Meta ו־WhatsApp הן ספקיות הפלטפורמה ועשויות לעבד מידע בהתאם למדיניות ולתנאים שלהן.

אבטחה, שמירה ומחיקה

אנו פועלים לצמצום מידע ולהקצאת הרשאות לפי הצורך, ומפעילים מנגנוני הרשאה והפרדה בין עסקים כחלק מתפעול המערכת. עם זאת, אין אפשרות להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה נטפל בו בהתאם לנסיבות ולחובות החלות. מידע נשמר כל עוד הוא נדרש להפעלת השירות, לתמיכה, לאבטחה או לעמידה בחובות רלוונטיות. מחיקה של מידע תיעשה בהתאם לבקשה, ליכולת הטכנית ולמגבלות חוקיות או תפעוליות; ייתכן שמידע יישאר לזמן מוגבל בגיבויים מחזוריים.

הזכויות שלכם ופנייה אלינו

ניתן לפנות אלינו בבקשה לעיון, תיקון או מחיקה של מידע אישי. הבקשה תיבחן בכפוף לדין ולאחר אימות זהות הפונה וסמכותו. כאשר הדבר נדרש, המידע הרלוונטי יאותר ויימסר בדרך סבירה ובפורמט קריא, בלי להעניק גישה למערכות, למסדי נתונים או למידע של אחרים. אם מדובר במידע שהוזן על ידי עסק המשתמש ב־MyBizDesk, יש לפנות תחילה לאותו עסק, ואנו נסייע לו בטיפול בבקשה לפי הצורך. המערכת אינה מוכרת מידע אישי. להנחיות נוספות ניתן לעבור לעמוד מחיקת הנתונים.