מדיניות פרטיות

שקט פיננסי ("החברה", "אנחנו") מחויבת להגן על פרטיותכם בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתיקון 13 לחוק (בתוקף מאוגוסט 2025). מסמך זה מהווה הודעת יידוע מלאה לנושאי המידע לפי סעיף 11 לחוק.

1. בעל המאגר ופרטי קשר

• שם בעל המאגר: שקט פיננסי בע"מ (להשלמה: שם רשום מלא)
• מס' ח.פ. / עוסק מורשה: (להשלמה)
• כתובת רשומה: (להשלמה)
• טלפון: (להשלמה)
• אימייל: info@financial-peace.co.il

2. ממונה הגנת הפרטיות (DPO)

מונה אצלנו ממונה הגנת פרטיות לפי תיקון 13 לחוק. לכל פנייה בנושאי פרטיות, מימוש זכויות או חשד לאירוע אבטחת מידע, ניתן ליצור קשר ישירות:

• שם: (להשלמה)
• אימייל ייעודי: privacy@financial-peace.co.il

3. איזה מידע נאסף

• פרטי זיהוי וקשר: שם מלא, טלפון, אימייל.
• מידע תעסוקתי: סטטוס תעסוקה, שנים רלוונטיות, אירועי חיים שמסרתם במסגרת בדיקת זכאות (החלפת עבודה, לידה, נכות, תרומות, לימודים, רכישת דירה, הפקדות לפנסיה, שחרור מצה"ל, נישואין/גירושין).
• מידע פיננסי: נתוני שכר, מעסיקים, מסמכי 106 וטופסי מס נוספים — רק כאשר אתם מוסרים אותם לצורך טיפול בהחזר.
• מידע טכני: כתובת IP, סוג דפדפן, דפים שביקרתם בהם. אין באתר כלי analytics, פיקסלים שיווקיים או צד-שלישי לעקיבה.

4. מטרות השימוש והבסיס החוקי

• בדיקת זכאות והגשת בקשת החזר מס מול רשות המסים — בסיס: הסכמה מדעת + ביצוע חוזה.
• יצירת קשר ומענה לפניות — בסיס: הסכמה.
• שמירת מסמכים ותיעוד פעולות מקצועיות — בסיס: חובה חוקית (פקודת מס הכנסה, חוק רואי חשבון).
• שיפור השירות ואבטחת המערכת — בסיס: אינטרס לגיטימי, מצומצם למינימום הנדרש.

מסירת המידע נעשית מרצונכם ואינה חובה חוקית כשלעצמה, אך ללא מסירת פרטי הקשר והנתונים הנדרשים — לא נוכל לספק את השירות.

5. תקופות שמירת המידע

• לידים שלא הבשילו לעסקה: עד 12 חודשים מהפנייה, לאחר מכן מחיקה אוטומטית.
• תיקי לקוחות פעילים: לאורך תקופת ההתקשרות.
• מסמכי מס וחשבונאות: 7 שנים, כנדרש על פי דין.
• תכתובת אימייל ושיחות שירות: עד 3 שנים.

6. זכויותיכם

על פי החוק ותיקון 13, עומדות לכם הזכויות הבאות:

• זכות עיון במידע השמור עליכם (סעיף 13 לחוק).
• זכות תיקון מידע שגוי, לא שלם או לא מעודכן (סעיף 14 לחוק).
• זכות מחיקה של מידע שאינו דרוש עוד למטרת איסופו.
• זכות התנגדות לדיוור ישיר והסרה מיידית מרשימת תפוצה.
• זכות לקבל מידע מי קיבל את המידע שלכם ולאיזו מטרה.
• זכות לחזור בכם מהסכמה בכל עת, ללא פגיעה בעיבוד שנעשה לפני הביטול.

למימוש זכות — פנייה ל-privacy@financial-peace.co.il. נשיב תוך 30 יום (ניתן להאריך ב-30 יום נוספים בנסיבות חריגות). זכות לערור על החלטתנו עומדת לכם בפני הרשות להגנת הפרטיות במשרד המשפטים.

7. העברת מידע לצדדים שלישיים

אנחנו לא מוכרים את המידע שלכם. העברה תתבצע רק לגורמים הבאים, ורק במידה הנדרשת:

• רשות המסים בישראל — לצורך הגשת בקשת ההחזר.
• ספקי תשתית טכנולוגית (אחסון, מסדי נתונים) — תחת הסכמי עיבוד מידע (DPA) מחייבים.
• רשויות מוסמכות — כאשר הדבר מחויב על פי דין או צו שיפוטי.

חלק מהספקים שלנו עשויים לאחסן נתונים בשרתים מחוץ לישראל (האיחוד האירופי / ארה"ב). ההעברה נעשית רק למדינות המבטיחות רמת הגנה נאותה או תחת אמצעי הגנה חוזיים מתאימים.

8. אבטחת מידע

אנחנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אמצעי האבטחה כוללים: הצפנת תעבורה (HTTPS/TLS), בקרות גישה מבוססות תפקיד (RLS), הצפנה בעת מנוחה, גיבויים תקופתיים, ניטור ובקרות שינוי.

9. אירוע אבטחה

במקרה של אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולנושאי המידע שעלולים להיפגע, בהתאם לחובות הדיווח בתיקון 13 — ולא יאוחר מ-72 שעות מרגע הגילוי כשהדבר נדרש.

10. עוגיות (Cookies)

האתר משתמש ב-cookies טכניים בלבד שנחוצים להפעלתו (זיהוי הפעלה, העדפות תצוגה והעדפות נגישות). בכניסה הראשונה יוצג באנר הסכמה שמאפשר לאשר, לדחות או להגדיר ידנית קטגוריות אופציונליות (אנליטיקה, שיווק). ניתן לשנות את ההעדפות בכל עת:

ניהול העדפות עוגיות

11. מאגרי מידע

מאגרי המידע של החברה מנוהלים בהתאם לחובת הרישום כקבוע בחוק (סטטוס רישום ברשם מאגרי מידע — להשלמה).

12. עדכונים

ייתכנו עדכונים למדיניות זו. שינוי מהותי יפורסם באתר ותישלח הודעה מתאימה למי שמסר פרטי קשר. המשך השימוש לאחר העדכון מהווה הסכמה לנוסח המעודכן.