מדיניות פרטיות

איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, איך אתם שולטים בו, ומה גבולות האחריות.

עודכן לאחרונה: 6 באוקטובר 2026

1. כללי

מדיניות זו מסבירה איזה מידע Dashboardim (להלן «אנחנו», «החברה») אוספת עליכם, למה, מה אנחנו עושים איתו, עם מי הוא משותף, וכיצד תוכלו לממש את זכויותיכם. היא חלה על אתר dashboardim.com ועל המערכת שמאחורי ההתחברות.

המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים. שימוש באתר או במערכת מהווה הסכמה למדיניות זו.

העיקרון המנחה שלנו: נתוני הליבה העסקיים שלכם — קבצי המכירות, המלאי והרכש — נשארים אצלכם, אלא אם מנהל הארגון בחר להפעיל «שמירה בענן» וחתם על הנספח לכך. ראו פרקים 3.3 ו-3.5.

2. מי אחראי על המידע

בעל המאגר ומנהלו
Shamai Digital
ח.פ. / ע.מ.
314156217
כתובת
נחל לכיש 25, אשדוד
דוא"ל לפניות בנושא פרטיות
privacy@dashboardim.com
ממונה על הגנת הפרטיות
לא מונה

3. איזה מידע נאסף

3.1 מידע שאתם מוסרים לנו

  • פרטי משתמש: שם מלא, כתובת דוא"ל, סיסמה (מוצפנת בלבד — איננו רואים אותה), ולעיתים מספר טלפון לצורך אימות דו-שלבי.
  • פרטי ארגון: שם הארגון, סוג החשבון, מבנה ארגוני והרשאות של משתמשים.
  • פניות: תוכן פניות שאתם שולחים לתמיכה, למכירות או דרך עמוד יצירת הקשר.

3.2 מידע שנאסף אוטומטית

  • נתוני שימוש: תאריכי כניסה, מעברי עמודים ולחיצות על כפתורים בתוך המערכת, ומזהי ארגון — לצורך אבטחה, לוג ביקורת ושיפור המוצר. ראו פרק 10.2.
  • נתונים טכניים: כתובת IP, סוג דפדפן ומערכת הפעלה, וזמני בקשה — נשמרים בלוגים של ספקי התשתית.

3.3 מה איננו אוספים כברירת מחדל — נתוני הקבצים שלכם

המערכת מנתחת קבצי מכירות, מלאי ורכש. כל עוד השמירה בענן כבויה — וזו ברירת המחדל לכל ארגון — תוכן הקבצים האלה מעובד בצד הלקוח ואינו נשמר בשרתי Dashboardim. אנחנו שומרים מטא-דאטה בלבד — למשל שם הקובץ, תאריך העלאה ומספר השורות — כדי שנוכל להציג היסטוריה ולתמוך בכם. גם הערות ודגלים שאתם מוסיפים נשמרים בקובץ נלווה בתיקייה שלכם, ולא אצלנו. ארגון שהפעיל שמירה בענן — ראו פרק 3.5.

המשמעות המעשית: אין בידינו עותק של תוכן הקבצים שלכם, ולכן איננו יכולים לשחזר קובץ שאבד, נמחק, שונה או ניזוק אצלכם, ואיננו יכולים לבדוק או לאמת את נכונות תוכנו. הגיבוי, השמירה והאימות הם באחריותכם בלבד.

3.4 פרטי תשלום

תשלומים מבוצעים דרך ספק סליקה חיצוני. איננו אוספים, רואים או שומרים מספרי כרטיס אשראי. אנחנו שומרים את תוצאת העסקה (הצליחה/נכשלה), הסכום, התאריך ומזהה עסקה. ראו פרק «עם מי המידע משותף».

3.5 שמירה בענן — רק אם מנהל הארגון בחר בה

מנהל הארגון רשאי להפעיל «שמירה בענן», רק לאחר שקרא את «נספח שמירת נתונים בענן» וחתם עליו בשם הארגון. מרגע ההפעלה, ועד לכיבויה:

  • מה נשמר: תוכן הקבצים שמשתמשי הארגון טוענים למערכת — תמונה אחת לכל סוג קובץ בכל יום (האחרונה באותו יום) — וכן ההערות והסימונים שהם מוסיפים, יחד עם שם הקובץ, מועד ההעלאה וזהות המעלה.
  • כמה זמן: 24 חודשים מתגלגלים. בכל חודש חדש נמחקות אוטומטית התמונות של החודש המוקדם ביותר.
  • מי ניגש: משתמשי הארגון בלבד, לפי ההרשאות שהארגון הגדיר. עובדי החברה אינם ניגשים לתוכן, אלא לפי בקשה בכתב של מנהל הארגון לצורך תמיכה, או כשהדבר נדרש לפי דין.
  • כיבוי ומחיקה: כיבוי עוצר את השמירה מיד, והנתונים נמחקים כעבור 30 יום — ובתוכם אפשר להתחרט. בנוסף, «מחק הכול עכשיו» מוחק מיד ובאופן בלתי הפיך. עותקים בגיבויי התשתית נמחקים לא יאוחר מ-30 יום לאחר המחיקה.
  • אינה גיבוי: גם כשהשמירה בענן דלוקה, האחריות לשמור את קבצי המקור נשארת אצלכם.
  • תיעוד האישור: בכל הפעלה, כיבוי, ביטול כיבוי ומחיקה נרשמים שם החותם כפי שהקליד אותו, המשתמש והתפקיד, מועד, כתובת IP, הדפדפן וגרסת הנספח. התיעוד אינו ניתן לשינוי ונשמר 7 שנים לפחות, גם לאחר כיבוי או סגירת החשבון.

לגבי מידע זה הארגון הוא בעל המאגר והחברה היא מחזיקה בלבד (ראו פרק 5). התנאים המלאים — בנספח שמוצג לחתימה בהגדרות המערכת, והוא גובר על מדיניות זו בכל הנוגע לשמירה בענן.

4. למה אנחנו משתמשים במידע והבסיס החוקי

מטרות השימוש במידע והבסיס החוקי לכל מטרה
מטרהאיזה מידעבסיס חוקי
אספקת השירותפרטי משתמש וארגוןביצוע חוזה
אימות זהות ואבטחהדוא"ל, טלפון, נתוני כניסהאינטרס לגיטימי + חובה חוקית
חיוב וגבייהפרטי חשבון, נתוני עסקהביצוע חוזה + חובה חוקית (דיני מס)
תמיכה ושירותתוכן פניותביצוע חוזה
שיפור המוצרנתוני שימוש מצטבריםאינטרס לגיטימי
דיוור שיווקידוא"להסכמה — וניתן להסירה בכל עת
מדידת הפרסום שלנומידע טכני מהדפדפן (פרק 10.3)הסכמה בבאנר העוגיות — וניתן לבטלה בכל עת

איננו מבצעים פרופיילינג או קבלת החלטות אוטומטית בעלת השפעה משפטית עליכם, ואיננו מוכרים מידע אישי לצד שלישי. לעולם.

5. תפקידי הצדדים במידע שאתם מזינים

יש להבחין בין שני סוגי מידע, ולכל אחד מהם אחראי אחר:

  • מידע על החשבון שלכם — פרטי המשתמש והארגון, נתוני החיוב ולוגי השימוש (פרקים 3.1, 3.2 ו-3.4). לגבי מידע זה החברה היא בעלת המאגר והאחראית עליו, כמפורט בפרק 2.
  • מידע שאתם מזינים או מחברים למערכת — לרבות מידע אישי של עובדיכם, לקוחותיכם או ספקיכם שעשוי להימצא בקבצים ובהערות שאתם מנהלים. לגבי מידע זה אתם בעלי המאגר והשולטים בו (Controller), והחברה היא מחזיקה/מעבדת בלבד (Processor), הפועלת לפי הוראותיכם ולצורך אספקת השירות בלבד.

כמי שאחראים על אותו מידע, אתם — ולא אנחנו — אחראים לחוקיות איסופו, לקיומו של בסיס חוקי לעיבודו, למתן הודעה ולקבלת הסכמה מנושאי המידע, לרישום המאגר ככל שנדרש, לדיוק המידע, להרשאות שאתם מעניקים בתוך הארגון ולמענה לבקשות של נושאי המידע. אם נקבל פנייה של נושא מידע שמקורה במידע שאתם הזנתם — נפנה את הפונה אליכם, שכן אין לנו שליטה על תוכנו.

החברה אינה עושה שימוש במידע שהזנתם למטרותיה שלה, אינה מוכרת אותו, ואינה מעבירה אותו לצד שלישי למעט ספקי השירות שבפרק הבא.

6. עם מי המידע משותף

אנחנו משתפים מידע רק עם ספקי שירות שנדרשים להפעלת המערכת, ורק במידה הנחוצה. כל ספק כפוף להסכם עיבוד מידע.

ספקי שירות שאיתם משותף מידע
ספקתפקידמיקום השרתים
Supabaseבסיס נתונים והזדהות; ובארגון שהפעיל שמירה בענן — גם תוכן הקבצים, ההערות והסימוניםהאיחוד האירופי (פרנקפורט)
Vercelאירוח האתר והאפליקציההאיחוד האירופי / רשת CDN גלובלית
Cardcomסליקת אשראיישראל
Resendשליחת דוא"ל תפעוליארה"ב

אם אישרתם עוגיות מדידה ופרסום, מידע טכני מהדפדפן מועבר גם ל-Google, LinkedIn ו-Meta, כמפורט בפרק 10.3.

גישת תמיכה. אם מנהל הארגון הפעיל «גישת תמיכה», צוות החברה רשאי לצפות, לקריאה בלבד ולזמן מוגבל, במידע שמשתמש בארגון רואה במערכת (פרטי משתמש, הרשאות, חיוב והודעות) — לצורך מתן תמיכה בלבד. כל צפייה נרשמת (מי, מתי, למה) ומוצגת למנהל הארגון. תוכן הקבצים וההערות — גם בארגון שהפעיל שמירה בענן — אינו מוצג בצפייה כזו.

בנוסף, נעביר מידע אם נידרש לכך על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו — ובמקרה כזה נודיע לכם, אלא אם החוק אוסר זאת.

7. אבטחת מידע

  • בידוד בין ארגונים ברמת בסיס הנתונים (Row Level Security) — ארגון אינו יכול לראות נתוני ארגון אחר, גם לא בטעות.
  • הצפנה של התעבורה (TLS) ושל המידע במנוחה.
  • אימות דו-שלבי זמין לכל משתמש ונאכף למשתמשי הנהלה.
  • הרשאות מבוססות תפקיד ולוג ביקורת לפעולות רגישות.
  • סיסמאות נשמרות מגובבות בלבד.

במקרה של אירוע אבטחה חמור נפעל לפי הוראות הדין ונדווח לרשות להגנת הפרטיות ולמשתמשים שנפגעו, בתוך פרקי הזמן הקבועים בחוק.

8. כמה זמן המידע נשמר

  • חשבון פעיל — כל עוד המנוי בתוקף.
  • לאחר סגירת חשבון — מחיקה או אנונימיזציה בתוך 60 יום, למעט מה שחייבים לשמור לפי דין.
  • מסמכי חיוב וחשבוניות — 7 שנים, כנדרש בדיני המס.
  • לוגים טכניים ולוג ביקורת — עד 12 חודשים.
  • נתונים בשמירה בענן — 24 חודשים מתגלגלים; לאחר כיבוי — מחיקה בתוך 30 יום; «מחק הכול עכשיו» — מיד; עותקי גיבוי — עד 30 יום נוספים.
  • תיעוד האישור על נספח השמירה בענן — 7 שנים לפחות, גם לאחר כיבוי או סגירת החשבון.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות ותקנותיו, ובכפוף לתנאיהם, אתם רשאים:

  • לעיין במידע שנשמר עליכם.
  • לבקש תיקון של מידע שגוי, לא שלם או לא מעודכן.
  • לבקש מחיקה של מידע, ככל שאין חובה חוקית לשמור אותו.
  • לבקש העתק של המידע בפורמט קריא.
  • לבטל הסכמה לדיוור שיווקי או לעוגיות מדידה ופרסום, בכל עת ובלי לתת סיבה.

לפנייה: privacy@dashboardim.com. נענה בתוך 30 יום. אם התשובה שלנו לא מספקת אתכם, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות (נפתח בחלון חדש).

10. עוגיות ואחסון מקומי

האתר והמערכת שומרים מידע בדפדפן שלכם בשתי דרכים: אחסון הכרחי, שבלעדיו השירות אינו עובד, ועוגיות מדידה ופרסום של צד שלישי, שנטענות רק אם אישרתם אותן.

10.1 אחסון הכרחי

אחסון זה נדרש כדי שהשירות יפעל, ולכן אינו תלוי בהסכמה. הוא נשמר באחסון המקומי של הדפדפן במכשיר שלכם:

  • מצב ההתחברות — כדי שתישארו מחוברים למערכת.
  • העדפות ממשק ונגישות — כולל ההעדפות שבחרתם בתפריט הנגישות.
  • הבחירה שלכם בבאנר העוגיות — כדי שלא נשאל אתכם שוב בכל עמוד.
  • פרטי הרשמה זמניים — הזמנה להצטרף לארגון, המסלול שבחרתם, וקוד הפניה של לקוח או של שותף שיווק שדרכו הגעתם. קוד של שותף שיווק תקף 60 יום, כדי שהרשמה מאוחרת תיוחס לשותף שהפנה אתכם.

האתר טוען גופנים מהשירות Google Fonts. לשם כך הדפדפן פונה לשרתי Google, שמקבלים את כתובת ה-IP שלכם. שירות זה אינו מציב עוגיות.

10.2 מדידת שימוש בתוך המערכת

כשאתם מחוברים, המערכת רושמת אצלנו מעברי עמודים ולחיצות על כפתורים — שם העמוד או הכפתור בלבד, בלי תוכן הקבצים שלכם — כדי להבין אילו חלקים במוצר בשימוש ולשפר אותו. המידע נשמר אצלנו ואינו מועבר לרשתות פרסום.

10.3 עוגיות מדידה ופרסום — רק בהסכמתכם

באתר הציבורי ובמסלול ההרשמה (לא בתוך המערכת) אנחנו עשויים להשתמש בכלי המדידה והפרסום של Google Ads, LinkedIn ו-Meta, כדי לדעת אילו מהפרסומים שלנו מביאים נרשמים ולהציג מודעות למי שביקר באתר. כלים אלה מציבים עוגיות ומעבירים לאותן חברות מידע טכני, כמו כתובת IP, סוג הדפדפן, העמודים שבהם ביקרתם ופתיחת חשבון ניסיון. כל חברה מעבדת את המידע לפי מדיניות הפרטיות שלה: Google, LinkedIn, Meta (נפתחים בחלון חדש).

הכלים האלה נטענים רק אחרי שלחצתם «מאשרים» בבאנר העוגיות. בלי אישור הם אינם נטענים כלל, וסירוב אינו מגביל דבר בשימוש באתר ובמערכת. אפשר לשנות את הבחירה בכל עת דרך «הגדרות עוגיות» בתחתית כל עמוד באתר.

10.4 מחיקה

אפשר למחוק את האחסון ואת העוגיות דרך הגדרות הדפדפן. שימו לב שמחיקה תנתק אתכם מהמערכת, תאפס את העדפות הנגישות ותגרום לבאנר העוגיות להופיע שוב.

11. קטינים

השירות מיועד לשימוש עסקי ואינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים. אם נודע לכם שקטין מסר לנו מידע — פנו אלינו ונמחק אותו.

12. גבולות האחריות בהקשר המידע

אנחנו נוקטים אמצעי אבטחה מקובלים ומקיימים את הוראות הדין החל עלינו, אך חשוב שיהיה ברור — ובכפוף לדין קוגנטי שאין להתנות עליו:

  • אין מערכת מאובטחת לחלוטין. החברה אינה מתחייבת שהמידע לא ייחשף לעולם, ואינה נושאת באחריות לאירוע אבטחה שמקורו אינו בה — לרבות פריצה למכשיר או לחשבון של המשתמש, סיסמה שנחשפה, אי-הפעלת אימות דו-שלבי, הרשאה שהוענקה בטעות בתוך הארגון, או אירוע אצל ספק תשתית או צד שלישי.
  • איננו אחראים לתוכן המידע שהזנתם, לדיוקו, לחוקיות איסופו, לשלמותו או לכך שהוא מייצג נכונה את המציאות בארגונכם. איננו בודקים אותו ואיננו מסוגלים לבדוק אותו.
  • איננו אחראים לאובדן נתונים או לאי-יכולת לשחזרם. כפי שהוסבר בפרק 3.3, כברירת מחדל תוכן קבצי המקור אינו נשמר אצלנו, וגם השמירה בענן (פרק 3.5) אינה גיבוי.
  • איננו אחראים למידע שאתם בחרתם לחשוף — לייצא, להדפיס, לשתף במסך, לשלוח בדוא"ל או להעביר לצד שלישי. מרגע שהמידע יצא מהמערכת, השליטה בו והאחריות עליו הן שלכם.

הוראות פרק «היעדר אחריות והגבלתה» שבתנאי השימוש — לרבות ההחרגה של נזק ישיר ועקיף, תקרת האחריות הכספית, ההתיישנות המוסכמת וחובת השיפוט — חלות במלואן גם על כל עניין שבמדיניות זו, כאילו נכתבו בה במפורש.

13. שירותי YouTube API

הקונסולה הניהולית של החברה משתמשת בשירותי YouTube API (YouTube API Services) כדי לפרסם את סרטוני החברה לערוץ היוטיוב של Dashboardim ולקרוא את נתוני הצפייה שלהם. שימוש זה נעשה על ידי החברה בלבד, בחשבון היוטיוב שלה. המערכת אינה מתחברת לחשבונות יוטיוב של לקוחות ואינה קוראת מידע של משתמשים אחרים.

על השימוש ביכולת זו חלים גם תנאי השימוש של YouTube ומדיניות הפרטיות של Google.

  • איזה מידע נשמר: מזהה הערוץ ושמו; אסימון גישה (refresh token) שמאפשר את ההעלאה, הנשמר מוצפן במאגר סודות ואינו נחשף למשתמשים; מזהי הסרטונים שהועלו והמדדים שלהם (צפיות, לייקים, תגובות וזמן צפייה).
  • למה הוא משמש: להצגה בקונסולה הניהולית לצד הפוסט המתאים בלבד. המידע אינו נמכר, אינו משותף עם צד שלישי ואינו משמש לפרסום ממוקד.
  • שמירה ומחיקה: אסימון הגישה נמחק בלחיצה על «ניתוק» בעמוד הערוץ בקונסולה, ואפשר לבטל את ההרשאה בכל עת גם מדף ההרשאות של חשבון Google. המדדים נשמרים כל עוד הפוסט קיים במערכת ונמחקים איתו; מלבדם המערכת אינה שומרת נתוני YouTube מעבר ל-30 יום.

לפניות בנושא: privacy@dashboardim.com.

14. שינויים במדיניות

נעדכן את המדיניות מעת לעת. שינוי מהותי יובא לידיעתכם בדוא"ל או בהודעה בולטת במערכת, לפחות 14 יום מראש. תאריך העדכון האחרון מופיע בראש העמוד.