מדיניות פרטיות

עדכון אחרון: 1 ביוני 2026

מדיניות זו מפרטת כיצד OVIO אוספת, משתמשת ומגנה על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.

1. מי אנחנו

OVIO היא מערכת ניהול מלאי לעסקים קטנים ובינוניים בישראל. מפעיל השירות הוא בעל השליטה במאגר המידע. יצירת קשר: [email protected]

2. איזה מידע אנחנו אוספים

מידע עסקי: שם העסק, כתובת, ענף, פרטי קשר של בעל העסק.
נתוני מלאי: מוצרים, כמויות, מחירים — כפי שנשלחים ממערכת הקופה שלך.
פרטי משתמש: שם משתמש, סיסמה מוצפנת, הרשאות.
נתוני שימוש: לוגים טכניים לצורך תחזוקה ואיתור תקלות.
פרטי טלגרם: מזהה ה-chat לצורך שליחת התראות (לא שם המשתמש).
פניות מהאתר: שם, טלפון, אימייל, שם עסק ותוכן הודעה שנמסרו בטופס יצירת קשר.

מסירת המידע נעשית מרצונך ובהסכמתך — אינך חייב/ת על-פי חוק למסור אותו. עם זאת, בלי חלק מהפרטים (כגון פרטי קשר ונתוני מלאי) לא נוכל לספק לך את השירות.

3. כיצד אנחנו משתמשים במידע

מתן שירות — הפעלת המערכת, שליחת דוחות והתראות.
תמיכה — מענה לפניות ופתרון תקלות.
שיפור המוצר — ניתוח אנונימי של דפוסי שימוש.
חיוב — ניהול מנויים ותשלומים.

אנחנו לא מוכרים מידע אישי. לצורך הפעלת השירות, מידע מעובד אצל ספקי צד-שלישי (sub-processors) הכרחיים בלבד:

Render — אירוח השרת והרצת האפליקציה.
Supabase — מסד הנתונים (PostgreSQL) שבו נשמרים נתוני המערכת.
Resend — שליחת הודעות דוא"ל (איפוס סיסמה, אישורים, התראות).
Telegram — שליחת התראות ודוחות לערוץ שבחרת.
Sentry — ניטור שגיאות טכניות (error monitoring) לצורך תחזוקה ותיקון תקלות; מוגדר שלא לאסוף מידע אישי מזהה.
אחסון גיבויים (Cloudflare R2 / ספק אחסון תואם-S3) — שמירת גיבויים מוצפנים מחוץ לשרת הראשי, לצורך התאוששות מאסון. בנוסף, עותק גיבוי תקופתי מוצפן נשלח בערוץ דוא"ל מאובטח לצורך שרידות.

ספקים אלה מעבדים את המידע לפי הרשאות מוגבלות ולצורך מתן השירות בלבד, ונדרשים לשמור על סודיות ואבטחת מידע. רשימה זו עשויה להתעדכן ככל שייווספו או יוחלפו ספקים, והעדכון יבוא לידי ביטוי במדיניות זו.

המידע מאוחסן על שרתי ענן של ספקינו, אשר עשויים להימצא מחוץ לישראל (בעיקר באיחוד האירופי ובארה"ב). ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, מכוח התחייבות חוזית של הספקים לרמת הגנה על המידע שאינה נופלת מהנדרש בדין הישראלי ו/או הסמכות אבטחת-מידע מוכרות (כגון ISO/IEC 27001).

4. אחסון ואבטחה

הנתונים מאוחסנים בשרת מאובטח (Render/Supabase). הגישה מוגנת בסיסמאות מוצפנות, הרשאות תפקידים ו-Row Level Security. אנחנו מיישמים הצפנה בהעברה (HTTPS/TLS), בקרות גישה, גיבויים מוגבלים וניטור תקלות, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. גיבויים נשמרים בהצפנה.

במקרה של אירוע אבטחה חמור הפוגע במידע אישי, נתעד את האירוע, ננקוט בצעדים לבלימתו, ונודיע לנפגעים ולרשות להגנת הפרטיות ככל שהדין מחייב.

5. שמירת מידע

נתוני עסק פעיל נשמרים כל עוד המנוי פעיל ולצורך מתן השירות. לאחר סיום המנוי, מידע תפעולי שאינו נדרש עוד יימחק או יעבור אנונימיזציה בתוך 30 יום לפי בקשה, למעט מידע שנדרש לשמור לפי דין, לצורכי הנהלת חשבונות, הגנה משפטית, אבטחה או בירור מחלוקת.

קבצים המצורפים לפניות תמיכה נשמרים למשך 90 יום מסיום הטיפול בפנייה, ולאחר מכן תוכנם נמחק אוטומטית ממערכותינו. פרטי הפנייה והתכתובת נשמרים לפי הכללים שלעיל.

פרטי פנייה שנמסרו דרך האתר (טופס יצירת קשר או הורדת מדריכים) ולא הבשילו להתקשרות — נמחקים או עוברים אנונימיזציה בתוך 12 חודשים ממועד הפנייה.

6. זכויותיך

עיון: קבלת עותק של המידע ששמור עליך, ללא תשלום, בהתאם לחוק הגנת הפרטיות. נשיב לבקשת עיון בתוך 30 יום.
תיקון: בקשת תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
מחיקה: בקשת מחיקת מידע שאינו נדרש עוד, בכפוף לחובות שמירה לפי דין.
הגבלה: בקשת הגבלת עיבוד המידע במקרים המתאימים.

לכל פנייה בנוגע לפרטיות: [email protected]. אם פנייתך לא נענתה לשביעות רצונך, זכותך לפנות לרשות להגנת הפרטיות במשרד המשפטים.

7. עוגיות (Cookies)

המערכת משתמשת במזהה התחברות טכני לצורך שמירת סשן. אין שימוש בעוגיות מעקב, פרסום התנהגותי או מכירת מידע לצדדי פרסום.

8. שינויים במדיניות

שינויים מהותיים יפורסמו בדף זה ויישלח עדכון לכתובת הדוא"ל הרשומה לפחות 14 יום מראש, ככל שיש בידינו כתובת דוא"ל פעילה.

9. יצירת קשר

לשאלות ופניות בנוגע לפרטיות: [email protected]