מדיניות פרטיות – Petra

עדכון אחרון: מרץ 2026

אנחנו מחויבים להגן על פרטיות המשתמשים שלנו. מסמך זה מסביר בשקיפות מלאה כיצד אנו אוספים, משתמשים ומגנים על המידע שלך.

1. מבוא

Petra ("המערכת", "אנחנו") היא פלטפורמה לניהול עסקים בתחום חיות המחמד – מאלפי כלבים, פנסיונים, וספקי שירותים.
מדיניות פרטיות זו מסבירה אילו מידע אנו אוספים, כיצד אנו משתמשים בו ואיך אנו מגנים עליו.
השימוש במערכת מהווה הסכמה למדיניות זו. אם אינך מסכים/ה, אנא הפסק/י את השימוש.
תאריך עדכון אחרון: מרץ 2026.

2. המידע שאנו אוספים

2.1 פרטי חשבון: שם, כתובת מייל, מספר טלפון, ופרטי העסק שלך.
2.2 נתוני לקוחות: שמות, טלפונים, מיילים וכתובות של הלקוחות שתזין למערכת.
2.3 נתוני חיות מחמד: שם, מין, גזע, תאריך לידה, פרטים רפואיים ומידע התנהגותי.
2.4 פגישות ותורים: תאריכים, שעות, שירותים וסטטוסי טיפולים.
2.5 נתוני תשלום ומנוי: סוג המנוי, תאריך סיום, היסטוריית תשלומים. פרטי כרטיס אשראי אינם נשמרים בשרתינו ומטופלים ישירות על ידי Stripe.
2.6 Google Calendar: כאשר אתה מחבר את Google Calendar, אנחנו קוראים וכותבים אירועים ביומן שלך בלבד לצורך סנכרון פגישות.
2.7 נתוני שימוש: לוגים טכניים, כתובת IP, סוג דפדפן – לצורך אבטחה ושיפור המערכת.

3. שימוש ב-Google Calendar API ומדיניות שימוש מוגבל (Limited Use)

אנחנו משתמשים ב-Google Calendar API אך ורק לסנכרון הפגישות שלך בין Petra ליומן Google שלך.
אנחנו ניגשים ליומן Google שלך רק לאחר אישור מפורש שלך דרך תהליך OAuth של Google.
אנחנו ניגשים, קוראים וכותבים אירועי לוח שנה אך ורק לצורך הפונקציה הגלויה למשתמש — סנכרון פגישות ב-Petra.
אנחנו לא קוראים, לא אוגרים ולא משתפים אירועים מיומן Google שאינם קשורים לפגישות שנוצרו ב-Petra.
אנחנו לא מוכרים, לא מעבירים ולא משתפים מידע שהתקבל מ-Google APIs עם כל צד שלישי.
אנחנו לא משתמשים בנתוני Google לצרכי פרסום, מיקוד, מעקב, או כל שימוש שאינו ישירות קשור לתפקוד המערכת.
גישת צוות לנתוני Google מוגבלת לחלוטין — גישה אפשרית רק לצורכי אבטחה, תמיכה טכנית מבוקשת, עמידה בדרישות חוק, או ניתוח אנונימי מצטבר של ביצועי המערכת.
תוכל לבטל את הגישה בכל עת דרך הגדרות חשבון Google שלך (myaccount.google.com/permissions) או דרך הגדרות המערכת.
השימוש שלנו ב-Google APIs עומד במלואו ב-Google API Services User Data Policy, כולל דרישות Limited Use (שימוש מוגבל).

4. כיצד אנו משתמשים במידע

הפעלת המערכת ומתן השירותים: ניהול לקוחות, פגישות, משימות ותשלומים.
שליחת תזכורות ועדכונים: SMS, WhatsApp ומייל ללקוחות העסק (בהסכמתם).
שיפור המערכת: ניתוח אנונימי של דפוסי שימוש לשיפור הממשק.
אבטחה: זיהוי גישה לא מורשית ומניעת שימוש לרעה.
תמיכה טכנית: מענה לפניות ופתרון תקלות.

5. שיתוף מידע עם צדדים שלישיים

אנחנו לא מוכרים, לא משכירים ולא סוחרים במידע אישי של משתמשים.
5.1 שירותי דוא"ל: Resend – שליחת מיילים טרנזקציוניים (איפוס סיסמה, תזכורות).
5.2 WhatsApp / SMS: Twilio – שליחת הודעות WhatsApp ו-SMS ללקוחות העסק לפי בקשתך.
5.3 עיבוד תשלומים: Stripe – עיבוד תשלומים מקוונים. פרטי אשראי מועברים ישירות ל-Stripe ואינם נשמרים אצלנו.
5.4 אחסון קבצים: Vercel Blob – אחסון קבצים שהועלו למערכת (תמונות, מסמכים).
5.5 Google: ניגשים ל-Google APIs לפי הרשאה שנתת. Google כפופה למדיניות הפרטיות שלה.
5.6 דרישה חוקית: נחשוף מידע אם נדרש על פי חוק ישראלי.
5.7 העברת עסק: במקרה של מכירה או מיזוג, המידע עשוי לעבור לחברה הרוכשת תחת אותם תנאים.

6. אחסון ואבטחת מידע

המידע מאוחסן בשרתי ענן מאובטחים (Supabase / PostgreSQL) עם הצפנה בסטנדרטים מקובלים.
תוקני OAuth של Google מוצפנים באמצעות AES-256 לפני שמירה.
כניסה למערכת מוגנת בסיסמה מוצפנת (bcrypt) ועוגיית session מאובטחת.
גישה לנתונים מוגבלת לעובדים המורשים לצורך תמיכה ותפעול.
אנחנו מיישמים rate limiting ומוניטורינג לזיהוי פעילות חשודה.

7. שמירת מידע

מידע חשבון נשמר כל עוד החשבון פעיל.
לאחר סיום המנוי, המידע נשמר עד 90 ימים ולאחר מכן נמחק לצמיתות.
ניתן לבקש מחיקה מוקדמת דרך יצירת קשר.

8. זכויות המשתמש

עיון: תוכל לצפות בכל המידע השמור על חשבונך.
תיקון: תוכל לעדכן פרטים אישיים ישירות במערכת.
מחיקה: תוכל לבקש מחיקת חשבונך וכל הנתונים הקשורים אליו.
ניידות: תוכל לייצא את הנתונים שלך בפורמט CSV/XLSX דרך הגדרות המערכת.
ביטול גישה ל-Google: תוכל לבטל גישה בכל עת דרך myaccount.google.com/permissions.
לממש את זכויותיך – פנה אלינו בכתובת המייל המופיעה בסעיף 10.

9. עוגיות (Cookies)

אנחנו משתמשים בעוגיית session בודדת (petra_session) לצורך זיהוי משתמש מחובר.
אנחנו לא משתמשים בעוגיות פרסומיות או מעקב.
ניתן לחסום עוגיות בהגדרות הדפדפן, אך הדבר יפגע בפונקציונליות הכניסה למערכת.

10. יצירת קשר

לשאלות, בקשות מחיקה, או כל עניין הנוגע לפרטיות:
מייל: info@petra-app.com
אנחנו נשיב בתוך 14 ימי עסקים.

11. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת.
במקרה של שינוי מהותי, נודיע לך בדוא"ל או בהתראה במערכת 30 יום מראש.
המשך השימוש לאחר השינוי מהווה הסכמה למדיניות המעודכנת.