מדיניות פרטיות

תאריך תחילה: [DD MONTH YYYY] · עודכן לאחרונה: [DD MONTH YYYY]

Perdio ("פרדיו", "אנחנו") מופעל בידי Benjamin Sasson, אדם פרטי הפועל תחת השם המסחרי פרדיו, מרחוב [SERVICE ADDRESS] — השירות ניתן בידי אדם פרטי, ו"אנחנו" מתייחס לאותו אדם. מדיניות זו מסבירה אילו נתונים אישיים מעבדים אפליקציית פרדיו לנייד (iOS ו‑Android), לוח הבקרה בדפדפן וה‑API של פרדיו, לשם מה, עם מי אנחנו משתפים אותם, כמה זמן אנו שומרים אותם ואילו זכויות עומדות לך.

פרדיו הוא כלי לניהול הוצאות עסקיות: הוא קולט קבלות, מחלץ מהן את הפרטים, מתאים אותן לתנועות בכרטיס האשראי שלך, מקבץ אותן לנסיעות ומייצא דוחות הוצאות מוגמרים. כמעט כל האמור להלן נגזר מהמטרה היחידה הזו.

בעל השליטה בנתונים: Benjamin Sasson, [SERVICE ADDRESS]
פנייה בנושאי פרטיות: privacy@perdio.app
רשות פיקוח (אזור הכלכלי האירופי / בריטניה): [LEAD SUPERVISORY AUTHORITY]

1. תקציר

איננו מוכרים את הנתונים האישיים שלך ואיננו משתפים אותם לצורכי פרסום התנהגותי חוצה־הקשרים.
אין באפליקציה ערכות פרסום, מזהי פרסום או כלי אנליטיקה ומעקב של צד שלישי.
איננו עוקבים אחריך באפליקציות או באתרים אחרים.
הקבלות, ההוצאות, תיבת הדואר ונתוני הכרטיס שלך משמשים אך ורק לאספקת התכונות שהפעלת.
באפשרותך לייצא את כל מה שאנו מחזיקים ולמחוק את חשבונך לצמיתות מתוך האפליקציה, בהגדרות ← פרטיות ונתונים.
הכול אופציונלי מלבד החשבון עצמו: חיבורי דואר, יומן, כרטיס והנהלת חשבונות כבויים עד שתחבר אותם, וניתן לנתקם בכל עת.

2. הנתונים שאנו מעבדים

2.1 חשבון ופרופיל

כתובת דוא"ל וזהות התחברות. האימות מתבצע באמצעות Amazon Cognito; ניתן להתחבר בדוא"ל וסיסמה או, לבחירתך, באמצעות Google.
שם פרטי, שם אמצעי ושם משפחה; שם תצוגה; ולבעלי קבוצה — שם הארגון.
תפקיד (משתמש יחיד, מנהל קבוצה, חבר קבוצה, התנסות) והגדרות כגון מטבע בית, קטגוריות הוצאה ושפה.
כתובת הדוא"ל הייעודית שלך לקליטת קבלות (למשל u-7h3k@in.perdio.app) וכתובות ייעודיות לכל נסיעה.

2.2 הוצאות וקבלות

קבצי קבלות וחשבוניות שאתה מצלם, בוחר מגלריית התמונות, מעלה, שולח לכתובת הקליטה שלך בפרדיו, או שפרדיו מוצא בתיבת דואר שחיברת — תמונות וקובצי PDF.
השדות שחולצו מהם: בית העסק, סכום כולל, סכום ביניים, מס, טיפ, הנחה, שורות פירוט, מטבע, תאריך, אמצעי תשלום וכל קישור לחשבונית שנמצא בדוא"ל המקור.
מה שאתה מוסיף או עורך: קטגוריה, הערות, סימון עסקי/פרטי, סימון להחזר, תאריכי תחילת וסיום שירות, מרחק נסיעה ברכב ותשלומי אש"ל.
נסיעות: שם, תיאור, תאריכים, יעדים, מטבע, תקציב אופציונלי וסטטוס.
הגדרות מדיניות נסיעות, סימוני חריגה, החלטות אישור והערות מאשר.
דוחות שנוצרו (PDF, CSV, XLSX) והרישום לאן יוצאו.

2.3 נתוני כרטיס ותנועות בנק (רק אם תחבר כרטיס)

אם אתה משתמש בהתאמת תנועות, אתה מקשר את המוסד הפיננסי שלך באמצעות Plaid. את פרטי ההזדהות מול המוסד אתה מזין מול Plaid ולעולם לא מול פרדיו — איננו רואים ואיננו שומרים אותם. מ‑Plaid אנו מקבלים ושומרים את שם המוסד, את ארבע הספרות האחרונות של הכרטיס (לעולם לא מספר כרטיס מלא), ותנועות: בית עסק, סכום, מטבע ותאריך. אנו משתמשים בכך רק כדי להתאים תנועות לקבלות ולהציג הוצאות שלא הותאמו. הטיפול של Plaid בנתונים כפוף למדיניות הפרטיות שלה למשתמשי קצה.

2.4 נתוני דואר אלקטרוני (רק אם תחבר תיבת דואר)

אם תחבר Gmail או Microsoft Outlook, פרדיו מבקש הרשאת קריאה בלבד וקורא רק את התיקיות או התוויות שתבחר, בטווח התאריכים ומסנני השולח שתגדיר לסריקה. הוא מאתר קבלות וחשבוניות, מחלץ את פרטיהן ושומר את מה שיובא, יחד עם מפתח למניעת כפילויות כדי שאותו דוא"ל לא ייובא פעמיים.

איננו קוראים דואר מחוץ לתיקיות, לתוויות ולמסננים שתבחר.
איננו משתמשים בתוכן הדואר לפרסום ולעולם איננו מוכרים אותו.
ניתן להתנתק בכל עת בהגדרות ← אינטגרציות, ולבטל את ההרשאה ישירות בחשבון Google או Microsoft שלך.

גילוי בדבר שימוש מוגבל בשירותי Google API. השימוש של פרדיו במידע שהתקבל מממשקי Google וההעברה שלו עומדים במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל. אנו משתמשים בנתוני Gmail ו‑Google Calendar אך ורק כדי לספק ולשפר את תכונות קליטת הקבלות וזיהוי הנסיעות שהפעלת; איננו מעבירים או משתמשים בנתונים אלה לצורכי פרסום; איננו מוכרים אותם; איננו מאפשרים לבני אדם לקרוא אותם למעט בהסכמתך המפורשת (למשל כשתבקש מהתמיכה לבדוק ייבוא מסוים), כאשר הדבר נדרש מטעמי אבטחה או לצורך ציות לדין, או על נתונים מצטברים ואנונימיים לשימוש פנימי; ואיננו משתמשים בנתוני משתמש מ‑Google כדי לפתח, לשפר או לאמן מודלים כלליים או לא‑מותאמים של בינה מלאכותית או למידת מכונה.

2.5 נתוני יומן (רק אם תחבר יומן)

בהרשאת קריאה ל‑Google Calendar, פרדיו מציע נסיעות על סמך אירועים הנראים כנסיעה (תאריכים ויעדים). נתוני האירועים משמשים רק להצעת נסיעות ולמילוין.

2.6 מערכות הנהלת חשבונות (רק אם תחבר אחת)

אם תחבר QuickBooks, SAP Concur או Expensify, פרדיו שולח את דוחות ההוצאות שתבחר לייצא ושומר את המזהה שהמערכת מחזירה.

2.7 מנויים ורכישות

מנויים נרכשים דרך App Store של Apple או Google Play, בתיווך RevenueCat. פרדיו לעולם אינו מקבל את פרטי כרטיס האשראי שלך. אנו שומרים את רישום ההרשאה: מסלול, מזהה מוצר, מזהה מנוי בחנות, סטטוס, מספר מושבים, מועד חידוש, סימון חידוש אוטומטי והאם הרכישה בוצעה בסביבת ייצור או בדיקות של החנות. RevenueCat מעבדת גם מזהה אפליקציה או מכשיר שסופק על ידי החנות, כדי לשייך רכישות לחשבונך.

2.8 קבוצות ושיתוף

אם תקבל הזמנה לקבוצה, המנהל שהזמין אותך יוכל לראות את הנסיעות, ההוצאות, הקבלות וחריגות המדיניות בחשבונך, ולאשר או לדחות הוצאות. מסך ההזמנה מיידע אותך בכך לפני הקבלה, וניתן לעזוב את הקבוצה.
אם תשתף את נסיעותיך עם צופה, אותו אדם יוכל לראות — ובהתאם להרשאה שתעניק, גם לייצא או לעדכן — את הנסיעות וההוצאות שלך. השליטה בידך וניתן לבטל בכל עת.
הזמנות לקבוצה ולשיתוף שומרות את כתובת הדוא"ל של המוזמן ואת סטטוס ההזמנה.

2.9 נתונים תפעוליים

יומן ביקורת: אירועי מחזור חיים של החשבון (הרשמה, שינויי מסלול, הזמנות שנשלחו והתקבלו, העברת חברים, שינויי מנוי ומושבים, הענקות ללא תשלום) עם חותמת זמן והחשבון המבצע או המושפע.
יומני שרת ותשתית: כתובת IP, חותמות זמן, נתיבי בקשה, סוג הדפדפן ואבחוני שגיאה — לצורכי אבטחה, מניעת ניצול לרעה, איתור תקלות וזמינות.

2.10 הרשאות במכשיר

הרשאה	לשם מה	אופציונלי?
מצלמה	צילום קבלה	כן — אפשר גלריה, דוא"ל או הזנה ידנית
גלריית תמונות	בחירת תמונת קבלה קיימת	כן
קבצים ומסמכים	צירוף חשבונית PDF	כן

פרדיו אינו מבקש מיקום, אנשי קשר, נתוני בריאות, הקלטת מיקרופון או מזהי פרסום.

2.11 מה איננו אוספים

מיקום מדויק או משוער; אנשי קשר; נתונים ביומטריים; נתוני בריאות או כושר; מזהי פרסום; היסטוריית גלישה מחוץ לפרדיו; מוצא גזעי או אתני, דעות פוליטיות, אמונות דת, חברות באיגוד מקצועי, נתונים גנטיים, ביומטריים, רפואיים או על נטייה מינית. נא לא לכלול נתונים רגישים בהערות ההוצאה.

3. מדוע אנו מעבדים (בסיס חוקי)

מטרה	נתונים	בסיס חוקי
יצירת החשבון והפעלתו; קליטה, חילוץ, התאמה, נסיעות, דוחות וייצוא	2.1, 2.2	ביצוע חוזה (סעיף 6(1)(b))
סריקת דואר, זיהוי נסיעות מהיומן, חיבור כרטיס, ייצוא לחשבונאות	2.3–2.6	הסכמה (סעיף 6(1)(a)), הניתנת לביטול בניתוק
חיוב, הרשאות ומושבים	2.7	חוזה; חובה חוקית לעניין רישומי מס
ניהול קבוצה, אכיפת מדיניות ואישורים	2.8	חוזה
אבטחה, מניעת הונאה, יציבות ואיתור תקלות	2.9	אינטרס לגיטימי (סעיף 6(1)(f))
הודעות שירות (אימות, הזמנות, שינויים מהותיים)	2.1	חוזה
בקשות משפטיות והגנה מפני תביעות	לפי הצורך	חובה חוקית / אינטרס לגיטימי

איננו משתמשים בנתונים לקבלת החלטות אוטומטית בעלת תוצאה משפטית. סימוני חריגה מוגדרים על ידי מנהל הקבוצה שלך, גלויים לך תמיד, וכל החלטת אישור מתקבלת בידי אדם — המנהל.

4. עיבוד אוטומטי ובינה מלאכותית

לקריאת קבלה פרדיו משתמש ב‑Amazon Textract (AWS) לזיהוי תווים אופטי, וב‑Anthropic Claude (Anthropic PBC) לחילוץ שדות מובנים מתמונה או PDF כאשר זיהוי התווים לבדו אינו מספיק, להצעת קטגוריה ולהכרעה אם דוא"ל בתיקייה שנסרקה הוא קבלה או חשבונית.

לפיכך, תוכן קובץ הקבלה, או של דוא"ל בתיקייה שביקשת לסרוק, עשוי להישלח לספקים אלה אך ורק לצורך הפקת התוצאה שביקשת. Anthropic מעבדת אותו כמעבד מטעמנו לפי תנאיה המסחריים ואינה משתמשת בו לאימון המודלים שלה. איננו משתמשים בנתונים שלך לאימון מודלים משלנו, ואיננו משתמשים בהם לפיתוח או לשיפור של מודל בינה מלאכותית או למידת מכונה כללי.

דיוק. תוצרי זיהוי התווים והבינה המלאכותית עלולים להיות שגויים או חלקיים, וייתכן שקבלות מסוימות לא יזוהו או לא ייובאו כלל. כל הצעה ניתנת לעריכה, ובאחריותך לבדוק כל הוצאה וכל דוח לפני הגשה, ייצוא או הסתמכות — ראה סעיף 11 בתנאי השימוש.

5. עם מי אנו משתפים נתונים

איננו מוכרים נתונים אישיים ואיננו חושפים אותם לצורכי פרסום. אנו משתפים אותם רק עם:

מעבדי משנה, בכפוף להסכמי עיבוד נתונים:

נמען	תפקיד	נתונים
Amazon Web Services (אזור eu-west-1)	אחסון, בסיס נתונים, אחסון קבצים, אימות, דואר נכנס, זיהוי תווים	כלל נתוני השירות
Anthropic PBC	חילוץ בבינה מלאכותית, סיווג קטגוריות, סיווג דוא"ל	קובצי קבלות, תוכן דוא"ל שנסרק
Plaid Inc.	חיבור כרטיס וסנכרון תנועות	נתוני החשבון שאישרת
RevenueCat, Inc.	ניהול הרשאות מנוי	מזהי רכישה, מזהה אפליקציה או מכשיר
Apple Inc. / Google LLC	עיבוד רכישת המנוי	נתוני רכישה וחיוב
exchangerate.host	שערי המרה	צמדי מטבעות בלבד — ללא נתונים אישיים
Amazon SES	הודעות שירות והזמנות	כתובת דוא"ל, תוכן ההודעה

שירותים שאתה מחבר, לפי הוראתך: Google‏ (Gmail, Calendar), Microsoft‏ (Outlook), Intuit QuickBooks, SAP Concur, Expensify. נתונים שתשלח אליהם כפופים מכאן ואילך למדיניות שלהם.

אנשים שאתה בוחר: מנהל הקבוצה שאליה הצטרפת, וכל צופה שתשתף עמו את נסיעותיך.

אחרים: יועצים מקצועיים, ורשויות או צדדים אחרים כאשר הדין מחייב, לשם אכיפת התנאים שלנו או להגנה על זכויות ובטיחות. במיזוג, רכישה או מכירת נכסים ייתכן שהנתונים יועברו ליורש, שיהיה כפוף למדיניות זו או יודיע לך על שינוי.

רשימת מעבדי המשנה המעודכנת מתפרסמת בכתובת [https://perdio.app/legal/subprocessors].

6. העברות בין־לאומיות

פרדיו מתארח באיחוד האירופי — AWS באזור eu-west-1, אירלנד — כך שהחשבון, ההוצאות וקובצי הקבלות שלך נשמרים באיחוד האירופי. חלק ממעבדי המשנה נמצאים בארצות הברית. כאשר אנו מעבירים נתונים אישיים מחוץ לאזור הכלכלי האירופי, בריטניה או שווייץ, אנו מסתמכים על סעיפים חוזיים תקניים של הנציבות האירופית (בתוספת הנספח הבריטי במידת הצורך) או על מנגנון תקף אחר, לצד הצפנה במעבר ובמנוחה. ניתן לבקש עותק של אמצעי ההגנה בכתובת privacy@perdio.app.

7. תקופות שמירה

נתונים	שמירה
חשבון, נסיעות, הוצאות, קובצי קבלות	כל עוד החשבון קיים; מחיקת פריט מסירה אותו מיד
קובצי דוחות שהופקו	90 ימים ולאחר מכן נמחקים אוטומטית (ניתן להפיק מחדש)
סמני מניעת כפילויות בייבוא	365 ימים; הם מכילים מפתח מקור פנימי בלבד
אסימוני OAuth של שירותים מחוברים	עד לניתוק השירות או מחיקת החשבון
יומן ביקורת	24 חודשים
יומני שרת ואבטחה	90 ימים
רישומי חיוב ומס	כנדרש בדין (בדרך כלל 7 שנים), ללא תלות במחיקת החשבון

בעת מחיקת החשבון אנו מוחקים לצמיתות את הרשומות בבסיס הנתונים, את קובצי הקבלות והדוחות באחסון ואת זהות ההתחברות שלך. המחיקה בלתי הפיכה. רישומים שאנו חייבים לשמור על פי דין ונתונים מצטברים אנונימיים נשמרים כאמור לעיל; גיבויים נמחקים בתוך 30 ימים.

8. הזכויות שלך

בכל מקום שבו אתה נמצא, באפשרותך לבצע בעצמך בהגדרות ← פרטיות ונתונים:

עיון וניידות — הורדת כל מה שפרדיו מחזיק עליך כקובץ JSON. אסימוני OAuth ואסימוני הזמנה אינם נכללים מטעמי אבטחה; הם אמצעי הזדהות ולא נתונים שלך.
מחיקה — מחיקת החשבון וכל הנתונים הקשורים אליו לצמיתות.
תיקון — עריכת הפרופיל, ההוצאות, הנסיעות וההגדרות בכל עת.
חזרה מהסכמה — ניתוק כל אינטגרציה של דואר, יומן, כרטיס או הנהלת חשבונות.

באזור הכלכלי האירופי, בבריטניה ובשווייץ עומדת לך גם הזכות להגביל את העיבוד או להתנגד לו, ולהגיש תלונה לרשות הפיקוח שלך ([LEAD SUPERVISORY AUTHORITY]).

לתושבי קליפורניה עומדות הזכויות לדעת, למחוק, לתקן ולהתנגד למכירה או לשיתוף לפי CCPA/CPRA. איננו מוכרים ואיננו משתפים מידע אישי, ואיננו מעבדים מידע אישי רגיש כדי להסיק מאפיינים. לא נפלה בך לרעה בשל מימוש זכות, וניתן לפעול באמצעות מיופה כוח. לתושבי מדינות אמריקאיות נוספות בעלות חוקי פרטיות מקיפים עומדות זכויות מקבילות; איננו מבצעים פרסום ממוקד או פרופיילינג בעל תוצאה משפטית, ולכן אין ממה לבקש הסתלקות.

למימוש זכות שלא ניתן להשלים באפליקציה, כתוב אל privacy@perdio.app, או השתמש בכתובת [https://perdio.app/legal/delete-account] לבקשת מחיקה. נשיב בתוך 30 יום (ניתן להארכה כאשר הדין מתיר), וייתכן שנאמת את זהותך מול כתובת הדוא"ל של החשבון.

9. אבטחה

הצפנת TLS במעבר; הצפנה במנוחה של בסיס הנתונים ושל אחסון הקבלות והדוחות.
קובצי קבלות ודוחות מאוחסנים באחסון פרטי, נגישים רק באמצעות כתובות חתומות מראש קצרות‑מועד.
אסימוני גישה ורענון של OAuth מוצפנים במנוחה בעזרת מפתחות מנוהלים.
כל רשומה משויכת לחשבון הבעלים ונבדקת בכל קריאה ל‑API; גישת קבוצה ושיתוף נבדקת מול ההרשאה שהענקת.
הגישה לסביבת הייצור מוגבלת לעובדים מורשים לפי עקרון ההרשאה המזערית.

ללא ערובה. אף מערכת, ואף העברה באינטרנט, אינה יכולה להיות מאובטחת באופן מוחלט. אנו נוקטים באמצעים שלעיל, אך איננו יכולים להתחייב ואיננו מתחייבים שהנתונים שלך לא יאבדו, ישונו או ייחשפו ללא הרשאה, או שהשירות נקי מפגיעויות. באחריותך לשמור על סודיות פרטי ההזדהות וכתובת הקליטה שלך, על הגדרות השיתוף שתבחר, ועל שמירת עותקים עצמאיים משלך של רישומים שעליך לשמור — פרדיו אינו שירות גיבוי או ארכיון. במידה המרבית המותרת בדין החל, לא נישא באחריות לאובדן או נזק הנובעים מאירוע אבטחה, גישה בלתי מורשית, או אובדן, מחיקה או השחתה של נתונים; סעיפים 12 ו‑13 בתנאי השימוש חלים גם על מדיניות זו, למעט כאשר דיני הגנת הפרטיות או הגנת הצרכן הקוגנטיים קובעים אחרת.

אם אירוע אבטחה יפגע בנתונים האישיים שלך, נודיע לך ולרשויות הרלוונטיות כנדרש בדין.

10. קטינים

פרדיו הוא כלי עסקי ואינו מיועד לילדים. איננו אוספים ביודעין נתונים אישיים ממי שטרם מלאו לו

אם נודע לך שקטין מסר לנו נתונים, פנה אל privacy@perdio.app ונמחק אותם.

11. חנויות האפליקציות

App Store של Apple ו‑Google Play מעבדות את ההורדה והרכישה שלך באופן עצמאי, לפי מדיניות הפרטיות שלהן. אנו מקבלים נתונים סטטיסטיים מצטברים בלתי מזהים ואת סטטוס המנוי המתואר בסעיף 2.7.

12. שינויים

אנו מעדכנים עמוד זה כאשר העיבוד משתנה, ומעדכנים את תאריך "עודכן לאחרונה". בשינויים מהותיים נודיע לך באפליקציה או בדוא"ל לפני כניסתם לתוקף, וכאשר הדין מחייב — נבקש את הסכמתך מחדש.

13. יצירת קשר

Benjamin Sasson, [SERVICE ADDRESS] פרטיות: privacy@perdio.app · תמיכה: [support@perdio.app]

מסמך זה הוא תרגום של המקור האנגלי. בכל סתירה, הנוסח האנגלי גובר, למעט כאשר דין מקומי קוגנטי קובע אחרת.