מדיניות פרטיות

עודכן לאחרונה: נובמבר 2026

מדיניות פרטיות זו מתארת כיצד Vericore ("השירות", "אנחנו") אוספת, משתמשת, שומרת ומגנה על מידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקוניו (לרבות תיקון 13). אנו מכבדים את פרטיותך ומחויבים להגן על המידע שמסרת לנו. השימוש בשירות מהווה הסכמה למדיניות זו.

1. אילו נתונים אנו אוספים

• פרטי חשבון: שם, כתובת דוא"ל, מספר טלפון ופרטי העסק (ח.פ. / מספר עוסק).
• נתונים פיננסיים ועסקיים: הכנסות, הוצאות, חשבוניות, קבלות, תנועות בנק וקופה, פרטי לקוחות וספקים — אותם אתה מזין או מעלה למערכת.
• מסמכים וקבצים: מסמכים, תמונות וקבצים שאתה מעלה לשירות.
• נתונים טכניים: כתובת IP, סוג דפדפן, מועדי כניסה ונתוני שימוש בסיסיים (לוגים), לצורכי אבטחה ותפעול.
• רואי חשבון: לרואה חשבון שנפתח לו חשבון נשמרים שמו, כתובת הדוא"ל והטלפון שלו (לקוד הכניסה), ויומן הכניסות שלו לעסקים שאישרו לו גישה. כשבעל עסק מזין כתובת דוא"ל של רואה החשבון שלו, נשמרים הכתובת, העסק שהזמין ומועד המשלוח, גם אם לבעל הכתובת עוד אין חשבון, עד שההזמנה מאושרת או מבוטלת.
• נתוני שימוש מצטברים: כדי להבין אילו מסכים ופעולות באמת עוזרים, ולשפר את השירות, אנו רושמים איזה מסך נפתח, כמה זמן שהו בו (בעיגול) ואיזו פעולה מתוך רשימה סגורה בוצעה (למשל "הורדת מסמכי החודש"), לצד סוג המשתמש (בעל עסק, צוות או רואה חשבון) והיום. ברישום הזה אין תוכן עסקי: לא סכומים, לא שמות ספקים או לקוחות, לא תוכן הודעות, שאלות או טקסט שהוקלד, ולא מזהי מסמכים או עסקים. כתובת IP ופרטי הדפדפן אינם נשמרים בו. במקום זהות המשתמש נשמר קוד חד-כיווני שמתחלף בכל שבוע, וכך אפשר לספור כמה משתמשים היו בלי לדעת מי הם. השורות המפורטות נמחקות אחרי 90 יום, ונשארים רק סיכומים יומיים. הסיכומים מוצגים לצוות Vericore בלבד, ותוצאה של קבוצה של פחות מ-5 משתמשים אינה מוצגת. לצורך זה אנו סופרים גם, באופן מצטבר בלבד, את יומן הכניסות של רואי החשבון (סעיף 5(ד)).
• עובדים בשעון הנוכחות: כשבעל עסק משתמש בשעון הנוכחות בטאבלט, נשמרים לכל עובד שהוא פותח: שם, קוד אישי (רק בצורה מוצפנת חד-כיוונית, כך שאיש, גם לא אנחנו, אינו יכול לקרוא אותו), שעות הכניסה והיציאה, הטאבלט שבו נרשמה כל החתמה, ותיקונים שבעל העסק עשה עם הסיבה שכתב. אם בעל העסק משתמש בהכנה לשכר, נשמרים גם המחיר לשעה וכללי ההפסקה והשעות הנוספות שקבע לעסק או לעובד, והסכום לתשלום מחושב מהם בכל פעם שהוא פותח את הדוח. הטאבלט אינו מקבל מחירים או סכומים. לגבי המידע הזה בעל העסק הוא המעסיק והאחראי עליו כלפי עובדיו, ואנו מעבדים אותו עבורו ולפי הוראותיו. המידע אינו נשלח לשום גורם מחוץ ל-Vericore ואינו מועבר לבינה מלאכותית, ורק בעל העסק רואה אותו ומוריד ממנו דוחות.
• פניות תמיכה: השאלות שאתה שואל את בוט התמיכה, ופניות לנציג (הנושא, מה שכתבת, ותשובות הצוות). כשהצוות עונה, נשלחת אליך הודעה בדוא"ל.
• לקוחות שמקבלים הצעת מחיר (Vericore Field): כשבעל עסק שולח ללקוח קישור להצעת מחיר, נשמרים מתי הקישור נפתח, וכשהלקוח מאשר — השם שהקליד, מועד האישור, וסימן חד-כיווני מוצפן של כתובת ה-IP שלו (לא הכתובת עצמה), כהוכחה לאישור ולמניעת שימוש לרעה. האישור נשמר כל עוד ההצעה שמורה במערכת, ואינו נרשם בספרי העסק. תמונות "לפני" ו"אחרי" של עבודה נשמרות כמו כל קובץ שהעסק מעלה.

2. כיצד אנו משתמשים במידע

אנו משתמשים במידע לצורך אספקת השירות והפעלתו; זיהוי ואימות משתמשים; מתן תמיכה; אבטחת המידע ומניעת שימוש לרעה; שיפור ופיתוח השירות; ועמידה בחובות חוקיות.

3. בסיס חוקי לעיבוד

עיבוד המידע נעשה על בסיס אחד או יותר מהבאים: ביצוע ההתקשרות עמך, הסכמתך, קיום חובה חוקית, ואינטרס לגיטימי (כגון אבטחת המערכת ושיפור השירות).

4. בינה מלאכותית (AI)

השירות משתמש במודלי בינה מלאכותית של ספק חיצוני (Anthropic) למטרות הבאות, וזה בדיוק מה שנשלח בכל אחת:

• קליטת מסמכים (OCR): חשבונית, קבלה או דף בנק שאתה מעלה, שולח במייל או בוואטסאפ — נשלחים כמסמך מלא (תמונה/PDF) כדי לחלץ מהם את הפרטים. ללא זה אין קליטה אוטומטית.
• הסוכן האישי ותובנות: טקסט ההודעה או השאלה שלך, וכשצריך גם נתונים מהספרים (סיכומים חודשיים, שמות ספקים ולקוחות, יתרות) כדי לענות.
• שירותי עזר: שמות מוצרים לתרגום ולהעשרת קטלוג, טקסט מוצר שאתה מדביק לזיהוי המוצר (כשצריך, הספק מחפש אותו ברשת: נשלח תיאור המוצר בלבד), הזמנה שאתה מדביק בליקוט (כפי שהודבקה, כולל מה שכתוב בה) יחד עם שמות המוצרים בקטלוג שלך, לתרגום ולהתאמת המוצרים, ותיאורי תקלות טכניות לאבחון (לאחר הסרת פרטים מזהים).
• בוט התמיכה: השאלה שלך וקטעים מספר ההדרכה של Vericore. כשהשאלה היא על מצב החשבון שלך, הבוט בודק גם — בקריאה בלבד, ורק בעסק שלך — את מצב המסמכים ששלחת (שם הספק, תאריך, סכום, מצב הקליטה, הערוץ ומתי התקבל), סיכום של פעולות שנכשלו (כמה, איזו פעולה וקוד השגיאה — בלי מה שהוזן בהן), ניצול מכסת המסמכים ומצב המנוי. הבוט לא מקבל את הספרים עצמם, את תוכן המסמכים ושמות הקבצים, ולא ת"ז, טלפון או דוא"ל, ואינו יכול לשנות דבר. כשהצוות מבקש מהבוט טיוטת תשובה לפנייה, נשלח גם מה שכתבת בפנייה. פנייה לנציג נקראת ונענית על ידי אדם מהצוות; למפעיל נשלחת התראה בוואטסאפ עם מספר הפנייה, שם העסק והנושא בלבד — בלי מה שכתבת.
• הצעת מחיר מטקסט חופשי (Vericore Field): הטקסט שאתה כותב בעמוד ההצעות או שולח לסוכן בוואטסאפ כדי להפיק הצעת מחיר — כפי שנכתב, כולל שם הלקוח, כתובתו או הטלפון שלו אם כתבת אותם — כדי לקרוא ממנו את השורות, הכמויות, המחירים והתנאים. הסכומים עצמם מחושבים בקוד שלנו, וההצעה נשלחת ללקוח רק אחרי שאישרת אותה.

לפי תנאי השירות המסחריים של הספק, הנתונים אינם משמשים לאימון מודלים ונשמרים אצלו לזמן מוגבל בלבד לצורכי אבטחה. כל אינטראקציה עם כלי ה-AI היא עם מערכת אוטומטית, ולא עם נציג אנושי. אם אינך מעוניין שמסמכים יעברו עיבוד AI, ניתן להזין אותם ידנית.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים ואיננו משכירים את המידע שלך. אנו עשויים לשתף מידע אך ורק עם: (א) ספקי תשתית ענן ושירותים טכניים ההכרחיים להפעלת השירות, הכפופים להתחייבויות סודיות ואבטחה; (ב) רשויות מוסמכות, ככל שנדרש על פי דין או צו שיפוטי; (ג) במקרה של מיזוג או העברת פעילות, בכפוף להמשך תחולת מדיניות זו; (ד) רואה חשבון או יועץ מס שאתה בעצמך נתת לו גישה, ורק לעסק שבחרת: גישה לקריאה בלבד לספרים, למסמכים ולחשבון הבנק של העסק, כולל הורדת מסמכי החודש והתכתבות איתך בתוך המערכת. רואה החשבון אינו יכול לשנות דבר בספרים. כל כניסה שלו נרשמת (מתי ומה נפתח), ואתה רואה זאת בהגדרות ⇒ "רואה החשבון שלי" ויכול לבטל את הגישה בכל רגע. אם רואה חשבון מזמין אותך לשתף איתו את העסק, אנו שולחים לך מייל בשמו לכתובת שהקליד, והגישה נפתחת רק באישורך. כשאתה מזין ב"רואה החשבון שלי" כתובת של רואה חשבון, אנו שולחים לכתובת הזו מייל שמציג רק את שם העסק ומבקש ממנו לאשר. הגישה נפתחת רק אחרי שהוא מאשר. אם עוד אין לו חשבון, צוות Vericore רואה את ההזמנה כדי לפתוח לו חשבון כשיפנה אלינו.

מזג אוויר בדוח הקופה: כדי להראות אם גשם או חום משפיעים על הקופה, השרת שלנו (לא הדפדפן שלך) מוריד נתוני מזג אוויר ציבוריים — גשם וטמפרטורה מרבית לכל יום — מ-NASA POWER (נתונים פתוחים של נאס״א, רישיון CC BY 4.0). לשם כך נשלחות ל-NASA רק הקואורדינטות של העיר שבפרטי העסק, מעוגלות לרשת של כ-25 ק״מ, והתאריכים — בלי שם העסק, בלי הכתובת ובלי שום פרט אישי. עסק בלי עיר בפרטים — לא נשלח דבר.

6. אחסון, מיקום ואבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים, לרבות חיבור מוצפן (HTTPS), הצפנה, אימות, אפשרות לאימות דו-שלבי (2FA), בקרת גישה וגיבויים תקופתיים. תמונות ומסמכים עשויים להישמר בחשבון Google Drive שלך. המידע עשוי להיות מאוחסן ומעובד בשרתים המצויים בישראל ו/או מחוצה לה, אצל ספקי תשתית ענן מובילים, בכפוף לאמצעי אבטחה מתאימים ולדין החל. יובהר כי לא ניתן להבטיח אבטחה מוחלטת, ואנו פועלים למזעור סיכונים.

7. תקופת שמירת המידע

אנו שומרים את המידע כל עוד חשבונך פעיל וכנדרש לאספקת השירות, וכן לתקופות הנדרשות על פי דין (לרבות חובות שמירת מסמכים חשבונאיים). עם סגירת החשבון, המידע יימחק או יעבור אנונימיזציה בתוך פרק זמן סביר, בכפוף לחובות שמירה חוקיות. נתוני השימוש המצטברים (סעיף 1) נשמרים כשורות מפורטות 90 יום בלבד; אחר כך נשארים מהם סיכומים יומיים שאינם מזהים איש. רישומי שעון הנוכחות (סעיף 1) נשמרים כל עוד חשבון העסק פעיל, כדי לאפשר למעסיק לשמור את רישומי הנוכחות של עובדיו כנדרש ממנו. החתמה אינה נמחקת: תיקון נרשם לצדה, וביטול נשמר יחד עם הסיבה. עובד שסיים לעבוד מוסר מהטאבלט, ושעותיו נשארות בדוחות של המעסיק. עובד שמבקש לעיין במידע עליו או לתקנו פונה למעסיק, ואנו נסייע למעסיק לטפל בבקשה. שאלות לבוט התמיכה, ופניות לנציג שנסגרו, נמחקות אחרי שנה.

8. הזכויות שלך (תיקון 13 לחוק הגנת הפרטיות)

עומדות לך הזכויות הבאות: לעיין במידע אודותיך; לבקש את תיקונו או עדכונו; לבקש את מחיקתו; ולקבל מידע על אופן עיבודו. למימוש הזכויות ניתן לפנות אלינו בדוא"ל support@vericore.co.il, ונטפל בפנייתך בתוך פרק זמן סביר ובהתאם לדין.

9. עוגיות ואחסון מקומי

השירות עושה שימוש בעוגיות (Cookies) ובאחסון מקומי (localStorage) הדרושים לתפקודו, כגון שמירת מצב התחברות והעדפות תצוגה. חסימת רכיבים אלה עלולה לפגוע בתפקוד השירות.

10. פרטיות קטינים

השירות מיועד לעסקים ולמשתמשים בגירים בלבד, ואינו מיועד לקטינים מתחת לגיל 18.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יובאו לידיעתך, והמשך השימוש בשירות לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

בכל שאלה או בקשה בנושא פרטיות, ניתן לפנות אלינו בדוא"ל: support@vericore.co.il.