הצהרת פרטיות

1 מי אחראי

מפעילת DocsOrigin קובעת מה נאסף כאן ולשם מה, והיא הכתובת לכל דבר במסמך הזה: support@docsorigin.com. ההצהרה מתארת את ההתנהגות האמיתית של המערכת. במקום שכתוב בה שמשהו לא נאסף — הכוונה שאין קוד שאוסף אותו.

2 מה נשמר כשפותחים חשבון

כתובת האימייל, השם כפי שהקלדתם, גיבוב חד-כיווני של הסיסמה (⛔ לעולם לא הסיסמה עצמה), שפת הממשק, המדינה שבחרתם לעסק ומועד יצירת החשבון. המושבים נשמרים כאסימון בעוגייה כדי שתישארו מחוברים.

3 מה נשמר כשמשתמשים במוצר

הרשומות העסקיות שאתם יוצרים: פרופיל העסק ומספר העוסק, הלקוחות ופרטי החיוב שלהם, פריטי הקטלוג, המסמכים והשורות שלהם, תשלומים, מסמכים חוזרים וכל לוגו שהעליתם. אלה הנתונים המסחריים שלכם. הם נשמרים כדי שהמוצר יוכל להציג אותם בחזרה, וכל שאילתה בודדת מוגבלת לעסק שלכם.

כל פעולה על מסמך מס נרשמת ביומן ביקורת עם המשתמש, הפעולה והזמן. היומן הזה קיים כי שרשרת מסמכים בלי יומן אינה שרשרת, ואי אפשר לכבות אותו.

4 מה נשמר כשרק גולשים בעמודים הציבוריים

לא נדרש חשבון ולא נוצר חשבון. עוגיות נשמרות רק בעקבות פעולה שלכם: שפת הממשק שבחרתם, מדינת התצוגה שבחרתם, עוגיית הודעה קצרת מועד אחרי פעולה, ואסימון אנונימי שמגן על טפסים מפני שליחה מאתר אחר. אין עוגיית פרסום, אין פיקסל אנליטיקס, אין טביעת אצבע ואין תג צד שלישי בעמודים האלה.

שרת האינטרנט שומר לוגי בקשות רגילים, שכוללים כתובת IP, לתקופה קצרה, לצורכי אבטחה ובירור ניצול לרעה. הפונטים נטענים משרת פונטים, ולכן אותו שרת רואה את הבקשה; מלבד זאת שום דבר בעמוד לא מגיע מחוץ לדומיין הזה.

5 מה נשמר כששולחים פנייה

מה שהקלדתם בטופס: שם, אימייל, ומה שמילאתם מתוך טלפון, שם עסק, מדינה, תקציב והודעה, יחד עם השירות ששאלתם עליו, שפת הממשק והקמפיין או העמוד המפנה שממנו הגעתם. זה קיים כדי לענות לכם.

לצורך הגבלת קצב נשמר גיבוב עם מפתח של כתובת ה-IP במקום הכתובת עצמה, כדי שאפשר יהיה לחסום שליחות אוטומטיות חוזרות בלי להחזיק רשימה של מי ביקר. אי אפשר להפוך את הגיבוב בחזרה לכתובת.

6 מכוח מה מותר לנו להחזיק את זה

נתוני החשבון והמוצר מעובדים כדי לספק לכם את השירות שביקשתם — חוזה שנכרת כשפתחתם חשבון. נתוני פנייה מעובדים כדי להשיב לבקשה שיזמתם. לוגי אבטחה וגיבובי הגבלת קצב מעובדים מכוח האינטרס הלגיטימי לשמור על שירות שמיש ולא מוצף. אין עיבוד לצורכי פרסום, פרופיילינג או קבלת החלטות אוטומטית.

7 מי עוד רואה את זה

אף אחד לא קונה את זה, כי זה לא למכירה. הגורמים שנוגעים בזה בהכרח הם ספק האחסון שמפעיל את השרת ומאחסן את המסד, ספק הדואר ששולח מייל שביקשתם, ושרת הפונטים שתואר למעלה. זו הרשימה המלאה.

הגישה שלנו מוגבלת למה שדרוש כדי להפעיל את השירות או כדי לענות לפניית תמיכה שפתחתם. המסמכים שלכם אינם נקראים לשום מטרה אחרת, ולעולם אינם משמשים לאימון של שום דבר.

8 כמה זמן זה נשמר

נתוני חשבון ועסק נשמרים כל עוד החשבון קיים, ונמחקים לפי בקשה. מסמכי מס שהופקו הם היוצא מן הכלל: הם בלתי ניתנים לשינוי מעצם התכנון, ובמקום שבו דין המדינה שלכם קובע תקופת שמירת רשומות הם נשמרים לאורכה — מחיקת מסמך מס לפי בקשה הייתה שוברת גם את החוק וגם את שרשרת החתימות שמוכיחה את שאר המסמכים שלכם.

נתוני פנייה נשמרים כל עוד מטפלים בה ולתקופת המשך סבירה אחריה, ואז נמחקים. גיבובי הגבלת קצב נמחקים אוטומטית אחרי 24 שעות. לוגי בקשות של השרת נשמרים לתקופה קצרה בלבד.

9 הזכויות שלכם

אתם רשאים לבקש עותק ממה שמוחזק עליכם, לבקש תיקון, לבקש מחיקה, לבקש הגבלה של מה שנעשה בו, או להתנגד לעיבוד. חלק ניכר מזה אתם יכולים פשוט לעשות בעצמכם: הייצוא מובנה וחינמי, ורוב השדות ניתנים לעריכה בהגדרות.

כתבו ל-support@docsorigin.com. בהתאם למקום מגוריכם ייתכן שעומדת לכם גם הזכות להתלונן בפני רשות פיקוח, ואתם רשאים לעשות זאת בלי לעבור דרכנו קודם.

10 איך זה מוגן

סיסמאות נשמרות כגיבוב חד-כיווני מודרני. כל שאילתה למסד עוברת בפרמטרים, כך שערך לעולם לא הופך לחלק מהפקודה. כל שאילתה שנוגעת בנתונים עסקיים מוגבלת לעסק אחד, ולכן אין מסלול מחשבון אחד לרשומות של אחר. כל שינוי מצב מחייב POST עם אסימון שנגזר מהמושב שלכם ומסוד השרת. ייצוא CSV מנוטרל מפני הזרקת נוסחאות לגיליון.

מה שלא נטען: לשירות הזה אין תעודת ISO 27001, אין דוח SOC 2 ולא נערכה בו בדיקת חדירה חיצונית. אלה דברים אמיתיים עם ראיות אמיתיות, וטענה עליהם בלי הראיות היא בדיוק סוג ההצהרה שהעמוד הזה קיים כדי להימנע ממנה.

11 המסמכים שלכם לא נכנסים למנועי חיפוש

האפליקציה וכל קישור למסמך משותף מוחרגים ב-robots.txt, נושאים כותרות noindex, ולעולם אינם מופיעים בסייטמאפ. מסמך מס של לקוח שצץ במנוע חיפוש הוא דליפה, לא תנועה — ולכן הוא חסום בשתי דרכים בלתי תלויות ולא באחת.