מדיניות פרטיות

עודכן לאחרונה: 26/10/2026

מדיניות זו מסבירה איזה מידע אישי נאסף בשירות FREEPAY, למה, עם מי הוא משותף, היכן הוא נשמר, כמה זמן ואיך הוא מאובטח. היא מסבירה גם מה הזכויות שלכם. המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13 (בתוקף מ-14.8.2025), ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. ככל שחלה על משתמשים באיחוד האירופי, היא נכתבה גם לפי ה-GDPR.

1. מי אחראי למידע

בעל השליטה (Controller) במידע על חשבונות המשתמשים, השימוש באתר, התמיכה ותוכנית ההפניות: FREEPAY, [מספר עוסק / ח.פ של מפעיל השירות], [כתובת].
מחזיק (Processor): לגבי מידע שהעסק מנהל בשירות על לקוחותיו, ספקיו ועובדיו (מסמכים, פרטי לקוחות, הוצאות), בעל השליטה הוא העסק, ואנחנו מעבדים את המידע מטעמו לפי הוראותיו (ראו סעיף 13). פניות של לקוחות העסק בנוגע למידע עליהם צריכות להיות מופנות לעסק. אם יגיעו אלינו, נעביר אותן אליו.
פניות בנושא פרטיות: privacy@freepay.co.il.

2. איזה מידע נאסף

סוג	דוגמאות	מקור
פרטי חשבון ועסק	שם, מייל, טלפון, מספר עוסק / ח.פ, כתובת, סוג עסק, תפקיד (בעלים / רו"ח), סיסמה (מגובבת בלבד)	אתם
מידע עסקי ופיננסי	מסמכים שהופקו, פרטי לקוחות וספקים, חשבוניות והוצאות, פירוטי חשבון ואשראי שהועלו, קבצי מקור	אתם, וחיבורים שהפעלתם
חיבורים	Gmail (מיילים עם מסמכים כספיים, קריאה בלבד), Drive, Calendar, WhatsApp, Telegram, רשות המסים, ספק הסליקה. טוקנים מוצפנים	לבחירתכם
שאלות ותמיכה	שאלות ל"שאל את המערכת" ול"מומחה מס וחוק", שיחות צ'אט תמיכה ומיילים	אתם
תוכנית הפניות	קוד הפניה, מי הפנה את מי, נקודות	השירות
כל התקבולים	עסקאות מ-Stripe / PayPal / קבצים / ארנקים שחיברתם, שער המרה. מפתחות גישה מוצפנים	לבחירתכם
אימות רוכש (כשבעל העסק הפעיל)	שם מלא, תעודת זהות (מוצפנת; רק 4 ספרות אחרונות גלויות), מייל ואישור קוד, תמונת חתימה או חתימה מוקלדת, נוסח התנאים שאושר, דפדפן וקוד מוצפן של כתובת ה-IP, וקובץ PDF חתום כראיה	הרוכש, בדף התשלום
חנות, דיוור ואזור אישי ללקוח	תמונות מוצרים, הסכמה לקבלת דיוור (מתי ומאיפה), הסרות, כניסה לאזור האישי בקישור חד-פעמי	העסק ולקוחותיו
מנויים, גבייה חוזרת והכחשות עסקה	פרטי המנוי והחיובים, כשלי תשלום וסיבת הסירוב שמסר ספק הסליקה, הודעות הכחשת עסקה מספק הסליקה (אסמכתא, סכום, 4 ספרות אחרונות של הכרטיס, שם המשלם), ראיות ותגובת העסק	העסק, ספק הסליקה, ומייל נכנס או Gmail שהעסק חיבר
אפליקציות וסוכני AI שחיברתם (OAuth / MCP)	שם האפליקציה, ההרשאות שאושרו, מועדי החיבור והשימוש, ויומן הפעולות שבוצעו בהרשאה	אתם, בעת האישור
רשימת הסכמות לעדכונים מ-FREEPAY	מייל, שם ושם העסק של בית עסק שקיבל מאיתנו פנייה חד-פעמית לבקשת הסכמה, מקור הרשימה, ותשובה (אישור / סירוב)	טופס הרשמה באתר, או רשימה עסקית שמקורה מתועד
מיילים והעדפות	יומן מיילים שנשלחו (נמען, סוג, תוצאה), העדפות מייל, קוד אנטי-פישינג	השירות ואתם
תובנות והתראות	ספי התראה שבחרתם, מועדי מס שרו"ח עדכן, השתתפות בהשוואה האנונימית (רק בהסכמה)	אתם ורואה החשבון
יומני אבטחה	כניסות, פעולות במסמכים, שינויי הרשאות, ניסיונות כושלים	השירות (חובה לפי תקנות אבטחת מידע והוראות ניהול ספרים)
סטטיסטיקת ביקורים	עמוד שנצפה, זמן, מקור ההגעה (referrer, פרמטרי UTM), סוג דפדפן, מערכת הפעלה ומכשיר (מתוך User-Agent). כתובת IP אינה נשמרת	הדפדפן. ניתן לסרב (מדיניות עוגיות)
Google Analytics (רק בהסכמה) (טיוטה — מומלץ בדיקת עו"ד)	בעמודי המידע הציבוריים בלבד (דף הבית, יכולות, מחיר, בלוג, מרכז עזרה, עמודים משפטיים והרשמה): עמודים שנצפו ומשך הביקור, דומיין המפנה ופרמטרי UTM, סוג מכשיר, דפדפן ושפה, מיקום משוער (מדינה / עיר) ומזהה אקראי בעוגיית _ga. הכתובת נשלחת בלי פרמטרים אחרים. Google Analytics 4 אינו שומר כתובות IP. לא נאסף מידע מתוך המערכת, מדפי תשלום, מהאזור האישי, מהצעות מחיר או ממסמכים	הדפדפן, רק אחרי לחיצה על "אישור סטטיסטיקה"

איננו מבקשים מידע רפואי, ביומטרי או מידע על קטינים. אם מסמך שהעליתם כולל מידע כזה, הוא נשמר כחלק מהמסמך בלבד.

מידע על נתוני שכר ועל פעילות פיננסית של אדם מוגדר בחוק (בנוסח תיקון 13) כ"מידע בעל רגישות מיוחדת". חלק מהמידע בשירות הוא מסוג זה, ולכן אנחנו מגבילים את הגישה אליו ומאבטחים אותו בהתאם (סעיף 8).

Passkeys (כניסה בטביעת אצבע / זיהוי פנים / Windows Hello): הזיהוי הביומטרי נעשה במכשיר שלכם בלבד, ושום מידע ביומטרי לא מגיע ל-FREEPAY. אנחנו שומרים רק מפתח ציבורי, מזהה של ה-Passkey, השם שנתתם לו, מונה שימושים ומועדי הוספה ושימוש אחרון. מחיקת ה-Passkey בעמוד האימות הדו-שלבי מוחקת את כל אלה.

3. למה, ועל איזה בסיס

מטרה	בסיס
מתן השירות: הפקת מסמכים, קליטה וזיהוי, דוחות, תשלומים, תזכורות	ביצוע ההתקשרות איתכם (GDPR 6(1)(b))
עמידה בדין: הוראות ניהול פנקסי חשבונות, מספרי הקצאה, אבטחת מידע, דרישות רשויות	חובה חוקית (GDPR 6(1)(c))
אבטחה, מניעת הונאה ושימוש לרעה, יומני פעולות	אינטרס לגיטימי וחובה לפי תקנות אבטחת מידע
חיבורי Google, WhatsApp ו-Telegram	הסכמה מפורשת בעת החיבור, שניתן לבטל בכל עת
סטטיסטיקת ביקורים ושיוך מקור הגעה (fp_src)	אינטרס לגיטימי בשיפור השירות, עם אפשרות סירוב. למשתמשים באיחוד האירופי: הסכמה
Google Analytics בעמודי המידע הציבוריים (טיוטה — מומלץ בדיקת עו"ד)	הסכמה מפורשת בהודעת העוגיות (GDPR 6(1)(a)). בלי הסכמה הכלי לא נטען כלל. ביטול ההסכמה בכל עת בקישור "שינוי הגדרות עוגיות" בתחתית העמוד
הודעות שיווקיות (אם יהיו)	רק בהסכמה מפורשת מראש (חוק התקשורת, סעיף 30א), עם אפשרות הסרה בכל הודעה
פנייה חד-פעמית לבית עסק לבקשת הסכמה לעדכונים	חוק התקשורת, סעיף 30א(ג) (פנייה אחת לבית עסק). מי שלא אישר - לא יקבל פנייה נוספת
טיפול בהכחשות עסקה וגבייה חוזרת עבור העסק	ביצוע ההתקשרות עם העסק, כמחזיק מטעמו (סעיף 13)

איננו מוכרים מידע, איננו משתמשים בו לפרסום ממוקד, ואיננו יוצרים פרופילים שיווקיים. מסירת המידע אינה חובה לפי חוק, אבל בלי פרטי העסק אי אפשר להפיק מסמכים כדין.

4. בינה מלאכותית

כדי לזהות נתונים במסמך או לענות על שאלה, התוכן הרלוונטי נשלח לעיבוד אצל Anthropic דרך ה-API העסקי שלה.
לפי תנאי ה-API, Anthropic אינה מאמנת מודלים על המידע הזה, ושומרת אותו לתקופה מוגבלת לצורכי אבטחה ובטיחות בלבד.
"מומחה מס וחוק" מקבל את השאלה ואת סוג העסק בלבד, ולא את המסמכים או הנתונים הכספיים שלכם.
"שאל את המערכת" מקבל רק תוצאות של שאילתות קריאה בלבד על הנתונים של העסק שלכם.
אפשר לכבות את הזיהוי האוטומטי ולהזין נתונים ידנית.

5. מידע מ-Google

אם חיברתם את חשבון Google, FREEPAY ניגשת רק למה שנדרש לתכונה שהפעלתם:
- קריאת מיילים לאיתור חשבוניות וקבלות (קריאה בלבד).
- יצירת קבצים בתיקייה ש-FREEPAY יוצרת ב-Drive. אין גישה לקבצים אחרים.
- הוספת תזכורות ליומן.
מידע מ-Google לא נמכר, לא משמש לפרסום, לא משמש לאימון מודלי AI כלליים, ולא מועבר לאחרים. החריגים הם ספקי המשנה שמפורטים כאן ומספקים את התכונה עצמה (למשל זיהוי המסמך), או מקרה שהדין מחייב.
בני אדם אינם קוראים את המיילים שלכם. החריגים: בקשה או הסכמה מפורשת שלכם (למשל בפנייה לתמיכה), צורכי אבטחה, או חובה לפי דין.

FREEPAY's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. ספקי משנה והעברה מחוץ לישראל

ספק	תפקיד	מיקום	מידע
אחסון ושרתים	ספק שרתים וירטואליים (VPS)	[מדינת השרת]	כל המידע של השירות (מוצפן בתעבורה; טוקנים ומפתחות מוצפנים גם במנוחה)
Anthropic PBC	זיהוי נתונים במסמכים, שאלות למערכת, מומחה מס וחוק, צ'אט	ארה"ב	תוכן המסמך או השאלה, וסוג העסק. לא משמש לאימון מודלים
Google LLC	התחברות, Gmail, Drive, Calendar (לבחירת המשתמש)	ארה"ב ומדינות נוספות	מזהה חשבון Google, מיילים עם מסמכים כספיים, קבצי גיבוי, אירועי יומן
Meta Platforms (WhatsApp)	קליטת מסמכים ושליחת הודעות תפעוליות	ארה"ב ומדינות נוספות	מספר טלפון, הודעות וקבצים שנשלחו לבוט
Telegram	קליטת מסמכים בבוט (לבחירת המשתמש)	מחוץ לישראל	מזהה Telegram, הודעות וקבצים שנשלחו לבוט
ספק הסליקה של העסק (כגון UPAY)	דפי תשלום. הספק פועל מול העסק ישירות	ישראל	סכום, תיאור עסקה ופרטי לקוח לקבלה. פרטי כרטיס נקלטים רק אצל הספק
רשות המסים	מספרי הקצאה ושידור קבצים לפי דין (גוף ציבורי, לא ספק משנה)	ישראל	פרטי חשבונית ומספר עוסק של הלקוח
Twilio Inc. (SendGrid)	שליחת מיילים: מסמכים ללקוחות, בקשות ואישורי תשלום, התראות ועדכונים	ארה"ב	כתובת הנמען, שם השולח, תוכן ההודעה והקובץ המצורף, ונתוני מסירה (נמסר / חזר)
מקורות שאתם בוחרים לחבר: Stripe, PayPal	"כל התקבולים" - משיכת עסקאות לקריאה בלבד, במפתח שאתם מזינים	ארה"ב / אירלנד	פרטי עסקאות: סכום, מטבע, תאריך, שם ומייל המשלם, תיאור
Etherscan, Blockstream (נתוני בלוקצ'יין ציבוריים)	מעקב אחר כתובת ארנק ציבורית שהזנתם	מחוץ לישראל	כתובת הארנק בלבד
CoinGecko	שווי משוער של מטבעות דיגיטליים	מחוץ לישראל	שם המטבע ותאריך בלבד - ללא מידע אישי
בנק ישראל	שערים יציגים להמרת מטבע (גוף ציבורי)	ישראל	סוג המטבע ותאריך בלבד - ללא מידע אישי
Google Ireland Ltd / Google LLC (Google Analytics)	מחזיק (Processor): מדידת שימוש מצטברת בעמודי המידע הציבוריים של האתר, רק בהסכמה. לא בתוך המערכת ולא בדפי תשלום	אירופה, ארה"ב ומדינות נוספות	עמודים שנצפו, דומיין המפנה ופרמטרי UTM, סוג מכשיר ודפדפן, מיקום משוער (מדינה / עיר) ומזהה אקראי בעוגייה. כתובת ה-IP אינה נשמרת ב-Google Analytics 4

חלק מהספקים מעבדים מידע מחוץ לישראל, בעיקר בארה"ב. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
בדרך כלל ההעברה מבוססת על התחייבות חוזית של הספק לקיים תנאים שאינם פחותים מהדין בישראל (תקנה 2(4)): שימוש רק למטרה, סודיות, אבטחה וסיוע במימוש זכויות.
לגבי חיבורים שבחרתם להפעיל (Google, WhatsApp, Telegram), ההעברה נעשית גם על סמך הסכמתכם.
מידע שמקורו באזור הכלכלי האירופי מטופל גם לפי התקנות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי (2023).
שינוי מהותי ברשימת ספקי המשנה יפורסם בעמוד זה מראש.

7. כמה זמן המידע נשמר

מידע	תקופה
מסמכים חשבונאיים, קבצי מקור ויומן ביקורת	כל עוד החשבון פעיל, ולאחר מכן עד תום 7 שנים מתום שנת המס (סעיף 25 להוראות ניהול פנקסי חשבונות), אלא אם בעל העסק ביקש למחוק אחרי יצוא
פרטי חשבון	כל עוד החשבון פעיל, ועד 24 חודשים לאחר סגירתו (להוכחת הסכמות ולטיפול בטענות)
טוקנים לחיבורים	עד ניתוק החיבור. נמחקים מיד בניתוק
שאלות למערכת, למומחה ולצ'אט	24 חודשים, או עד מחיקה על ידכם
יומני אבטחה	24 חודשים לפחות (תקנות אבטחת מידע)
סטטיסטיקת ביקורים	עד 25 חודשים, ולאחר מכן נשמרים רק סיכומים ללא פרטים
Google Analytics (טיוטה — מומלץ בדיקת עו"ד)	נתוני אירועים ברמת המשתמש: חודשיים (הגדרת שמירת הנתונים ב-Google Analytics), ולאחר מכן רק דוחות מצטברים. עוגיות _ga: עד 12 חודשים, ונמחקות מיד בביטול ההסכמה
גיבויים	מתחלפים לפי מחזור הגיבוי. גיבויים רבעוניים נשמרים כנדרש בהוראות ניהול ספרים
תיעוד אימות רוכש (חתימה, PDF ראיה)	כל עוד נדרש לבירור מחלוקת או הכחשת עסקה, ועד 7 שנים - כחלק מתיעוד העסקה
עסקאות ממקורות שחוברו	כמו מסמכים חשבונאיים. מפתחות הגישה נמחקים מיד בניתוק המקור
הסכמות לדיוור והסרות	כל עוד הן רלוונטיות, ולפחות כנדרש להוכחת הסכמה
יומן מיילים	24 חודשים
הכחשות עסקה וראיות	כמו מסמכים חשבונאיים - חלק מתיעוד העסקה
הרשאות OAuth של אפליקציות	עד ביטול ההרשאה. יומן הפעולות נשמר כמו יומני אבטחה
רשימת הסכמות לעדכונים מ-FREEPAY	כל עוד ההסכמה בתוקף. בסירוב או בהסרה נשמרת רק הכתובת ברשימת החסימה, כדי שלא נפנה שוב

8. אבטחת מידע

תעבורה מוצפנת (HTTPS/TLS).
טוקנים ומפתחות מוצפנים במנוחה (AES-256-GCM). סיסמאות מגובבות (scrypt).
הגנות CSRF, הגבלת קצב בקשות, הגבלת ניסיונות התחברות וכותרות אבטחה (CSP, HSTS).
אימות דו-שלבי (Passkey, או קוד מאפליקציה + קודי שחזור) - ברירת מחדל לבעלי עסקים ולרואי חשבון, וחובה לניהול המערכת. אימות כתובת המייל בהרשמה. קוד אנטי-פישינג אישי במיילים.
יומן הביקורת משורשר ב-SHA-256 - שינוי או מחיקה של רשומה מתגלים.
הפרדת הרשאות, והפרדה בין עסקים בכל שאילתה.
יומן פעולות שאינו ניתן למחיקה, ושרשרת שלמות (hash) למסמכים.
גיבויים יומיים ורבעוניים, כולל גיבוי מחוץ לשרת.
שירות מוקשח ועדכוני אבטחה.
השירות אינו שומר פרטי כרטיסי אשראי.

בקרת גישה ותיעוד אירועים פועלים כבר היום. מסמכי אבטחת המידע הנדרשים בתקנות (מסמך הגדרות מאגר, נוהל אבטחה וסקר סיכונים) נמצאים בהכנה ובבדיקה מקצועית. אף מערכת אינה חסינה לחלוטין, ולכן מומלץ להפעיל אימות דו-שלבי, לבחור סיסמה חזקה ולשמור את מפתחות ה-API בסוד.

9. אירוע אבטחה

במקרה של אירוע אבטחה חמור נדווח לרשות להגנת הפרטיות כנדרש בתקנה 11 לתקנות אבטחת מידע, וננקוט צעדים להכלת האירוע. נודיע לעסקים שנפגעו בהקדם, כדי שיוכלו למלא את חובותיהם כבעלי שליטה, ולנושאי המידע כשהדין או הרשות מחייבים זאת.

10. הזכויות שלכם ואיך מממשים אותן

עיון במידע עליכם (סעיף 13 לחוק). רוב המידע זמין ישירות במערכת.
תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). מסמכים חשבונאיים שהופקו אינם ניתנים לשינוי לפי דין, ותיקון שלהם נעשה במסמך זיכוי.
יצוא של כל המידע בקבצים פתוחים (הגדרות ← גיבוי ← יצוא מלא).
הסרה מדיוור ישיר ומהודעות שיווקיות (סעיף 17ו), בכל עת.
ביטול הסכמה לחיבורים ולעוגיות סטטיסטיקה (כולל Google Analytics), בכל עת, בקישור "שינוי הגדרות עוגיות".
למשתמשים באיחוד האירופי: גם הגבלת עיבוד, התנגדות וניוד, והזכות להגיש תלונה לרשות הפיקוח.

מחיקה מול חובת שמירה: כשמבקשים מחיקה, נמחק את מה שאין חובה לשמור. מסמכים חשבונאיים ותיעוד עסקאות שהדין מחייב לשמור (בדרך כלל 7 שנים) לא יימחקו לפני תום התקופה. במקום זאת נגביל את השימוש בהם לצורך עמידה בדין בלבד, ונסביר לכם בכתב מה נשמר ולמה.

פניות: privacy@freepay.co.il. נאמת את זהותכם ונשיב בתוך 30 יום. בישראל אפשר להגיש תלונה לרשות להגנת הפרטיות.

11. עוגיות ואחסון מקומי

אנחנו משתמשים בעוגיות חיוניות בלבד כדי להפעיל את השירות: התחברות, אבטחה ושמירת הבחירה שלכם. בנוסף יש עוגיית שיוך מקור הגעה ומדידת ביקורים, שאפשר לסרב לה. רק אם תאשרו סטטיסטיקה, נטען בעמודי המידע הציבוריים גם Google Analytics, כלי מדידה של Google שפועל עבורנו כמחזיק. הוא לא נטען בתוך המערכת, בדפי תשלום, באזור האישי, בהצעות מחיר ובמסמכים, והגדרות הפרסום שלו כבויות. (טיוטה — מומלץ בדיקת עו"ד) אין עוגיות פרסום. הפירוט המלא במדיניות העוגיות.

12. קטינים

השירות מיועד לעסקים ולבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים, מלבד מה שמופיע במסמכים שהעסק הפיק או העלה.

13. נספח עיבוד מידע (לעסקים)

לגבי מידע אישי שהעסק מנהל בשירות (על לקוחותיו, ספקיו ועובדיו), העסק הוא בעל השליטה, והמפעיל הוא המחזיק. המפעיל מתחייב:

לעבד את המידע רק לצורך מתן השירות ולפי הוראות העסק, ולא לכל מטרה אחרת.
לשמור על סודיות. גישה תינתן רק לעובדים ולספקים שזקוקים לה ושהתחייבו לסודיות.
לקיים אמצעי אבטחה לפי תקנות אבטחת מידע, ברמה שמתאימה למאגר.
להשתמש רק בספקי המשנה שמפורטים בסעיף 6, בהתחייבות חוזית מקבילה. שינוי מהותי יפורסם מראש, והעסק רשאי להתנגד ולסיים את ההתקשרות.
לסייע לעסק במענה לבקשות עיון ותיקון של נושאי מידע, ובעמידה בחובותיו.
להודיע לעסק בהקדם האפשרי, ולא יאוחר מ-72 שעות מרגע הגילוי, על אירוע אבטחה שנוגע למידע שלו, ולשתף פעולה בטיפול ובדיווח.
בסיום ההתקשרות: לאפשר יצוא, ולמחוק או להחזיר את המידע לפי הוראת העסק, בכפוף לחובות שמירה לפי דין.
לאפשר לעסק לקבל מידע סביר על עמידת המפעיל בהתחייבויות אלה.

העסק מתחייב שיש לו בסיס חוקי למידע שהוא מעלה, ושיידע את לקוחותיו שהוא משתמש בתוכנה חיצונית לניהול ספריו. עסק שזקוק להסכם עיבוד חתום יכול לפנות אלינו.

הנספח נועד לעמוד בדרישות לגבי התקשרות עם מחזיק לפי חוק הגנת הפרטיות (בנוסח תיקון 13) ותקנה 15 לתקנות אבטחת מידע (מיקור חוץ). המחזיק חב גם בחובות אבטחה משלו, ובכלל זה דיווח על אירוע אבטחה חמור. המידע שמעובד כולל גם מידע בעל רגישות מיוחדת (נתוני שכר ופעילות פיננסית), ולכן העסק נדרש לשמור על הרשאות גישה מינימליות למשתמשים שהוא מזמין (למשל רואה חשבון).

טיוטה — מומלץ בדיקת עו"ד.

14. שינויים במדיניות

על שינוי מהותי נודיע לפחות 30 יום מראש, במייל ובמערכת. הגרסה העדכנית תמיד מופיעה בעמוד זה, עם תאריך העדכון.

טיוטה — מומלץ בדיקת עו"ד. נוסח זה טרם אושר סופית וייתכנו בו שינויים.