מדיניות פרטיות

המערכת אוספת ומעבדת את סוגי המידע הבאים:

• •נתוני סוכן: קוד סוכן, שם סוכן, סיסמה מותאמת אישית, ורישומי כניסה (תאריך ושעת התחברות). קוד הסוכן והשם מאוחזרים ממערכת Priority.
• •נתוני לקוח: מספר לקוח, שם לקוח, כתובת, יתרות חשבון, כרטיסת תנועות (שכר וזכות), היסטוריית הזמנות, אובליגו (מסגרת אשראי), ומסמכים מצורפים (חשבוניות, קבלות וקבצי PDF).
• •נתוני מוצר: קוד מוצר (מק"ט), תיאור, מחיר, ברקוד, מפרט, משפחת מוצרים, ותמונות מוצר.
• •נתוני הזמנה: פרטי פריטים (מוצר, כמות, מחיר, הנחה), הערות הזמנה, סטטוס הזמנה, וטיוטות הזמנה שמורות.
• •נתונים פיננסיים: יתרות חייב, תנועות חשבון, חשבוניות, קבלות, וסטטוסי תשלום — כולם מאוחזרים ממערכת Priority.
• •הגדרות נגישות אישיות: גודל גופן, ניגודיות, ריווח אותיות, וגובה שורה — נשמרות עבור כל סוכן בנפרד.

המידע נאסף בדרכים הבאות:

• •הזנה ישירה: סוכן מזין פרטי התחברות (קוד סוכן וסיסמה), מזין פרטי הזמנה, ומתאים הגדרות נגישות אישיות.
• •אחזור ממערכת Priority (ERP): נתוני לקוחות, מוצרים, הזמנות, חשבוניות, קבלות, כרטיסות ומסמכים מאוחזרים בזמן אמת משרת ה-ERP של החברה באמצעות חיבור מאובטח.
• •יצירת הזמנות: כאשר סוכן יוצר הזמנה, פרטי ההזמנה נשלחים ונשמרים במערכת Priority.
• •אחסון מקומי: המערכת שומרת מזהה סשן, קוד סוכן, שם סוכן, חותמת זמן התחברות, וטיוטות הזמנה באחסון המקומי של הדפדפן (localStorage) לצורך פעולתיות שוטפת.

המידע שנאסף משמש למטרות הבאות בלבד:

• •אימות סוכנים מורשים והענקת גישה למערכת.
• •חיפוש והצגת נתוני לקוחות, יתרות והיסטוריית הזמנות.
• •יצירת הזמנות מכירה ושליחתן למערכת ה-ERP.
• •צפייה בחשבוניות, קבלות ומסמכים עסקיים.
• •חיפוש והצגת קטלוג מוצרים, מחירים ומפרטים.
• •שמירת הגדרות נגישות אישיות והעדפות תצוגה.
• •רישום פעילות כניסה למערכת לצורכי מעקב פנימיים.
• •איתור תקלים ושגיאות ביצירת הזמנות (אנליטיקת אבחון).

המערכת אינה משתמשת במידע לצורכי שיווק, פרסום או מכירת מידע לצד שלישי.

• •ההתחברות למערכת מתבצעת באמצעות קוד סוכן וסיסמה אישית.
• •סיסמאות נשמרות במסד הנתונים של המערכת ומושוות בצד השרת בלבד — הסיסמה אינה נשלחת לדפדפן הסוכן.
• •בכניסה הראשונה מחויב הסוכן להגדיר סיסמה חדשה במקום סיסמת ברירת המחדל.
• •לאחר התחברות מוצלחת, מונפק טוקן סשן ייחודי (UUID) התקף ל-12 שעות. לאחר פקיעת התוקף נדרשת התחברות חוזרת.
• •חשבון מנהל (ADMIN) מוגן בסיסמה נפרדת ומעניק הרשאות ניהול מלאות.

המידע מאוחסן במספר מקומות:

• •מסד הנתונים של פלטפורמת Base44: סיסמאות סוכנים, טוקני סשן, רישומי כניסה, טיוטות הזמנה, הגדרות נגישות, תמונות מוצר, והגדרות מערכת. פלטפורמת Base44 מספקת את שירותי האירוח, מסד הנתונים, האימות ואחסון הקבצים של האפליקציה.
• •מערכת Priority ERP: כל נתוני הלקוחות, המוצרים, ההזמנות, החשבוניות, הקבלות, הכרטיסות והמסמכים העסקיים מאוחסנים בשרת ה-ERP של החברה (Priority) ומאוחזרים ממנו בזמן אמת.
• •אחסון מקומי (localStorage): טוקן סשן, קוד סוכן, שם סוכן, חותמת זמן התחברות, טיוטת הזמנה הנוכחית, והעדפת מצב תצוגה (בהיר/כהה) נשמרים באחסון המקומי של הדפדפן לצורך פעולתיות שוטפת.

הגישה למידע מוגבלת בהתאם לתפקיד המשתמש:

• •סוכן מכירות: גישה לנתוני לקוחות, מוצרים, הזמנות ומסמכים הדרושים לביצוע תפקידו. הסוכן יכול ליצור הזמנות ולצפות בנתונים עסקיים.
• •מנהל מערכת: גישה מלאה לניהול סוכנים, קטלוג מוצרים, תמונות, מוצרים מומלצים, באנרים, הגדרות מערכת, ונתונים פיננסיים מורחבים.
• •בקרת גישה (RLS): המערכת מיישמת בקרת גישה ברמת השורה (Row-Level Security) המגבילה פעולות יצירה, קריאה, עדכון ומחיקה של נתונים רגישים למשתמשים מורשים בלבד.

המידע אינו מועבר לצדדים שלישיים מחוץ לארגון ולספקי השירות המפורטים לעיל. המערכת אינה שולחת דוא"ל או הודעות דחיפה (Push) למשתמשים או ללקוחות.

המערכת מיישמת מספר אמצעי אבטחה:

• •אימות מבוסס טוקנים עם תוקף מוגבל (12 שעות) לכל סשן פעיל.
• •סיסמאות מאוחסנות בצד השרת ואינן מוחזרות ללקוח.
• •חיבורים למערכת Priority מבוצעים באמצעות אימות מאובטח עם נתוני גישה מוגנים.
• •בקרת גישה ברמת השורה (RLS) המגבילה גישה לנתונים רגישים.
• •סודות מערכת (סיסמאות שירות, מפתחות API) מאוחסנים כמשתני סביבה מוגנים ואינם חשופים בקוד האפליקציה.

הערה: פרטי הצפנה במנוחה (encryption at rest) ופרטי הצפנת התעבורה (TLS/SSL) תלויים בתשתיות פלטפורמת Base44 ושרת Priority. יש לאשר מול מנהל המערכת את רמות ההצפנה המדויקות.

משך שמירת הנתונים ואפשרויות המחיקה:

• •טוקני סשן: פגים אוטומטית לאחר 12 שעות מרגע ההפקה.
• •נתונים עסקיים (הזמנות, חשבוניות, קבלות, כרטיסות): נשמרים במערכת Priority ERP של החברה. משך השמירה נקבע על-ידי מדיניות החברה ודרישות חוקיות (כגון חוק הנהלת חשבונות ותקנות מס). נתונים אלו אינם ניתנים למחיקה מתוך האפליקציה.
• •הגדרות נגישות וטיוטות הזמנה: נשמרות במסד הנתונים של האפליקציה וניתנות למחיקה על-ידי הסוכן באמצעות פעולת "מחיקת חשבון" במסך ההגדרות.
• •נתונים מקומיים (localStorage): נמחקים אוטומטית בהתנתקות או באמצעות פעולת "מחיקת חשבון", וכן ניתנים למחיקה ידנית על-ידי ניקוי הדפדפן.
• •סיסמת סוכן: נשמרת במסד הנתונים גם לאחר "מחיקת חשבון", כדי לאפשר התחברות חוזרת. ניתן לאפס אותה באמצעות מנהל המערכת.

הערה: משך שמירת נתונים מדויק מעבר לאמור לעיל (למשל, רישומי כניסה ולוגים) טרם אושר מול מנהל המערכת. יש לאשר מולו את מדיניות השמירה המלאה.

משתמשי המערכת זכאים לבקש את הפעולות הבאות, בכפוף לדרישות שמירת נתונים חוקיות:

• •גישה: בקשה לעיון בנתונים האישיים המאוחסנים על-ידי המערכת (הגדרות נגישות, רישומי כניסה).
• •תיקון: בקשה לתיקון נתונים אישיים שגויים. נתונים עסקיים (לקוחות, מוצרים, הזמנות) מנוהלים במערכת Priority והתיקון מתבצע בה.
• •מחיקה: מחיקת נתונים אישיים (הגדרות נגישות, טיוטות, נתוני סשן מקומיים) באמצעות פעולת "מחיקת חשבון". נתונים המאוחסנים במערכת Priority כפופים למדיניות השמירה החוקית של החברה ואינם ניתנים למחיקה מהאפליקציה.
• •הגבלת עיבוד: ניתן להפסיק השתמשות במערכת בכל עת על-ידי התנתקות ומחיקת החשבון המקומי.

לבקשות בענייני פרטיות, נא לפנות לאחראי הפרטיות מטעם החברה (ראו סעיף 11).

• •המערכת אינה משתמשת בעוגיות (cookies) למטרות מעקב, פרסום או שיווק.
• •המערכת משתמשת באחסון מקומי (localStorage) של הדפדפן לשמירת נתוני סשן והעדפות תצוגה בלבד.
• •המערכת אוספת אירועי אבחון (diagnostic analytics) לצורך איתור תקלים ביצירת הזמנות — לדוגמה, רישום שגיאות יצירת הזמנה ומספר פריטים. אירועים אלו אינם כוללים מידע אישי רגיש ומשמשים לשיפור יציבות המערכת בלבד.

לשאלות, בקשות גישה, תיקון או מחיקת נתונים, ולכל עניין הנוגע לפרטיות, ניתן לפנות לאחראי הפרטיות מטעם החברה:

מדיניות פרטיות זו חלה מתאריך 17 באוקטובר 2026. החברה רשאי לעדכן מדיניות זו מעת לעת בהתאם לשינויים בפעילות המערכת או בדרישות החוק. עדכונים מהותיים יפורסמו בעמוד זה ותאריך התחולה יעודכן בהתאם. מומלץ לעיין במדיניות זו מעת לעת.