מדיניות פרטיות

מה האפליקציה עושה

האפליקציה עוקבת אחרי ההוצאות המשותפות של הקבוצה שלכם: כמה כל משק בית חייב, מה שולם, ומה אושר. היא משמשת כמה קבוצות, והמידע של כל אחת נשמר בנפרד. היא לא מעבירה כסף ולא מתחברת לבנק. את התשלומים עצמם אתם מבצעים בעצמכם, בכל דרך שבה אתם משלמים, ברוב המקרים לחשבון הנאמנות של הקבוצה, ובאפליקציה רק מדווחים עליהם.

מי אחראי למידע

כל קבוצה, באמצעות מנהליה, היא בעלת השליטה במידע על משקי הבית, החיובים והתשלומים שלה. בעל האפליקציה (שרון כהן) מחזיק במידע הזה ומעבד אותו עבור הקבוצה. במידע על החשבונות ועל הכניסה לאפליקציה בעל השליטה הוא בעל האפליקציה.

דרכי ההתקשרות: מנהלי הקבוצה (חברי המנהלת ומשתמשים עם הרשאת ניהול באפליקציה), או הכתובת contact@payapp.casa.

מה נשמר

• שם וכתובת דוא״ל של כל משתמש, לאילו קבוצות הוא שייך, ובכל אחת מהן: התפקיד שלו ומשק הבית שלו.
• למי שחבר ביותר מקבוצה אחת: מתי עבר לכל קבוצה בפעם האחרונה, כדי לפתוח את האפליקציה באותה קבוצה בכניסה הבאה.
• איזו גרסה של תנאי השימוש ושל המדיניות הזאת אישרתם, ומתי.
• לכל משק בית: שם, מספר מגרש, ולפעמים טלפון ליצירת קשר והערות שמנהלי הקבוצה כתבו.
• דרישות התשלום, הסכום שכל משק בית חויב בו, פטורים והסיבות להם.
• דיווחי תשלום: תאריך, סכום, אמצעי תשלום, שם המשלם, מספר אסמכתה, הערות, וקבצי אישור ההעברה שצורפו.
• הוצאות של הקבוצה, והחשבוניות ודפי החשבון שצורפו אליהן.
• יומן פעילות: כל פעולה באפליקציה, מי עשה מה ומתי, יחד עם כתובת ה־IP והדפדפן שממנו נעשתה. היומן לא ניתן למחיקה או לשינוי, כדי שתמיד אפשר יהיה לבדוק מה קרה.
• רשומה של כל הודעת דוא״ל שנשלחה, כדי לדעת מה הגיע ומה נכשל.
• למי שהפעיל התראות בדפדפן: כתובת ההתראות של הדפדפן ומפתחות ההצפנה שלו, ושם כללי של המכשיר (למשל ״Chrome · Android״). כיבוי ההתראות מוחק אותם.
• למנהלים ולמבקר: ההגדרה של אפליקציית האימות וקודי הגיבוי שלה, שמורים מוצפנים.

פרטי חשבון בנק אינם נשמרים כשדה באפליקציה, לא של משקי הבית ולא של הקבלנים.

שימו לב: אישור העברה או חשבונית שמצרפים עשויים לכלול מידע כספי, כמו מספר חשבון, שם בעל החשבון או יתרה. הקובץ נשמר כפי שהועלה, ומוגן כמו שמתואר למטה. לפני שמצרפים, אפשר להסתיר פרטים שאינם נחוצים לאימות ההעברה, כמו יתרה.

איך משתמשים במידע

המידע משמש רק כדי:

• לחשב ולהציג כמה כל משק בית חייב ומה שולם.
• לאפשר למנהלי הקבוצה לבדוק ולאשר דיווחי תשלום ולנהל את ההוצאות.
• לשלוח הזמנות, קישורי כניסה, הודעות, תזכורות והתראות.
• לזהות את המשתמשים, לאבטח את החשבונות ולתעד כל פעולה ביומן.
• להפיק לקבוצה דוחות על הגבייה ועל ההוצאות.

המידע אינו משמש לפרסום, לשיווק, ליצירת פרופיל או לכל מטרה אחרת.

האם חובה למסור את המידע

אין חובה חוקית למסור את המידע. בלי שם וכתובת דוא״ל אי אפשר להיכנס לאפליקציה, ובלי פרטי התשלום אי אפשר לדווח עליו בה, אבל תמיד אפשר לדווח למנהלי הקבוצה בדרך אחרת.

מי רואה מה, ולמה

• מנהלי הקבוצה (חברי המנהלת ומשתמשים עם הרשאת ניהול באפליקציה) רואים את כל משקי הבית של הקבוצה שלהם: שמות, פרטי קשר, חיובים, דיווחי תשלום, קבצים, הוצאות ויומן הפעילות. הסיבה: הם מפרסמים את דרישות התשלום, מאשרים תשלומים ומנהלים את ההוצאות, ואי אפשר לעשות זאת בלי לראות את כולם.
• מבקר, אם מונה, רואה את מה שהמנהלים רואים ואינו יכול לשנות דבר. הסיבה: לבדוק את החשבונות של הקבוצה ואת עבודת המנהלים.
• מנהלים ומבקר מאשרים התחייבות לסודיות לפני שההרשאות שלהם נפתחות. הם רואים רק את הקבוצה שלהם, ומי שחבר בשתי קבוצות רואה כל אחת בנפרד.
• חברי הקבוצה רואים רק את משק הבית שלהם: החיובים, התשלומים והקבצים שלו. אף משק בית לא רואה כמה משק בית אחר חייב או שילם. הסיבה: כל משק בית צריך לדעת מה הוא חייב ומה שילם, ולא יותר.
• אם הקבוצה מפעילה את האפשרות, חברי הקבוצה רואים גם התקדמות כללית של הגבייה, כלומר כמה משקי בית שילמו, בלי סכומים ובלי שמות.
• יומן הפעילות של קבוצה כולל גם את הכניסות של חבריה לאפליקציה. מי שחבר בשתי קבוצות: המנהלים של שתיהן רואים שנכנס.
• מפעיל האפליקציה רואה את רשימת החשבונות: שם, כתובת דוא״ל, מתי החשבון נפתח ומתי נכנסו אליו לאחרונה, לאילו קבוצות הוא שייך, אילו גרסאות של המסמכים אושרו, והאם הוא חסום. הסיבה: לפתוח קבוצות, למנות מנהל לקבוצה שנשארה בלי מנהל, ולחסום חשבון כשצריך. הוא אינו רואה באפליקציה את התפקיד, את משק הבית, או חיובים, תשלומים וקבצים של קבוצה כלשהי, אלא אם הוא חבר בה בעצמו. למי שמפעיל את האפליקציה יש גישה טכנית למסד הנתונים ולגיבויים לצורכי תחזוקה, והוא משתמש בה רק לכך.
• קבצים (אישורי העברה, חשבוניות) שמורים באחסון פרטי. אין להם כתובת ציבורית; אפשר לפתוח אותם רק דרך האפליקציה, ורק מי שמורשה לראות את משק הבית שלהם.

העברת מידע לצד שלישי

המידע אינו נמכר, אינו מושכר ואינו נמסר לאיש לשימושו. הוא מגיע רק אל:

• ספקי השירות שמפעילים את האפליקציה, המפורטים למטה, ורק כדי להפעיל אותה.
• גורם מקצועי מטעם הקבוצה, כמו עורך הדין או רואה החשבון שלה, כשמנהלי הקבוצה מוסרים לו מידע שנדרש לתפקידו.
• רשות מוסמכת, כשהחוק מחייב.

איפה המידע נשמר

• Vercel: השרת של האפליקציה, בפרנקפורט.
• Neon: מסד הנתונים ואחסון הקבצים, בפרנקפורט.
• Resend: שליחת הודעות הדוא״ל, מאירלנד.
• שירות ההתראות של הדפדפן (של Google, Apple, Mozilla או Microsoft, לפי הדפדפן שלכם): רק למי שהפעיל התראות. ההתראה עוברת דרכו כשהיא מוצפנת, כך שהוא אינו יכול לקרוא אותה.
• Google: רק למי שנכנס עם חשבון Google. Google מאמת את הכניסה ומעביר לנו שם וכתובת דוא״ל. שום דבר אחר לא עובר ל־Google.
• Sentry: דיווח על תקלות, בפרנקפורט. הדיווחים לא כוללים שמות, כתובות, סכומים או כתובות IP.
• גיבוי: עותק יומי אחד של מסד הנתונים, שכולל את כל הקבוצות, מוצפן, נשמר 90 יום. רק מי שמחזיק את מפתח ההצפנה יכול לפתוח אותו.

עוגיות

העוגיות משמשות אך ורק להפעלת האפליקציה: הן משאירות אתכם מחוברים ומאמתות את הכניסה. בנוסף, הדפדפן זוכר אצלכם בלבד את מצב התצוגה שבחרתם (בהיר או כהה) ואם הפעלתם התראות במכשיר. אין באפליקציה פרסומות, ואין כלי מעקב או סטטיסטיקה.

הודעות בדוא״ל והתראות

האפליקציה שולחת הזמנות, קישורי כניסה, והודעות על ענייני הקבוצה: דרישה חדשה, תזכורת לתשלום, תשלום שאושר או נדחה. מי שרוצה יכול לקבל את אותן הודעות גם כהתראה בטלפון או במחשב.

בהודעות ובהתראות על ענייני הקבוצה מופיעים רק שם הקבוצה, שם הדרישה והתאריכים שלה. סכומים, שמות של משקי בית ושל מוטבים, והערות שנכתבו באפליקציה אינם נשלחים: הם מוצגים רק באפליקציה, אחרי כניסה. יוצאת מן הכלל היא התראת אבטחה למנהלים, שמציינת את שם המשתמש שההרשאות שלו השתנו.

את ההודעות בדוא״ל ואת ההתראות אפשר לכבות בכל עת בעמוד ״החשבון שלי״, ובתחתית כל הודעה על ענייני הקבוצה יש גם קישור להפסקת ההודעות.

עיון, תיקון ומחיקה

לעיון במידע שלכם, לתיקון שלו, או לכל שאלה: פנו למנהלי הקבוצה (חברי המנהלת ומשתמשים עם הרשאת ניהול באפליקציה), או צרו קשר בכתובת contact@payapp.casa. בקשה לעיין במידע נענית בתוך 30 יום.

מחיקת החשבון: אפשר למחוק את החשבון בכל עת בעמוד ״החשבון שלי״, בלי לפנות לאיש. המחיקה מיידית ואי אפשר לבטל אותה. נמחקים: השם וכתובת הדוא״ל שבחשבון, החיבורים הפעילים, ההתראות, אפליקציית האימות, השיוך לקבוצות והזמנות שעוד לא מומשו. ברשימות המשתמשים ומשקי הבית יופיע במקומכם ״משתמש שנמחק״, ונשמר מועד המחיקה. הודעה אחת אחרונה נשלחת לכתובת, כדי שתדעו שהחשבון נמחק.

מה שנרשם נשאר. החיובים, דיווחי התשלום, קבצי האישור, ההזמנות שנשלחו והרשומות של הודעות הדוא״ל נשארים כפי שנרשמו, כי הם החשבונות של הקבוצה ומשקי בית אחרים תלויים בהם. יומן הפעילות אינו משתנה: הפעולות שעשיתם ממשיכות להופיע בו עם שמכם, בציון שהחשבון נמחק, ועם כתובת הדוא״ל במקומות שבהם נרשמה, כדי שתמיד אפשר יהיה לראות מה קרה, מתי, ומי עשה זאת. עותקי הגיבוי המוצפנים נמחקים מעצמם בתוך 90 יום.

מי שאינו יכול להיכנס לחשבון יכול לבקש את המחיקה בכתובת contact@payapp.casa. כל בקשה נבדקת ונענית.

חשבון שכבר לא בשימוש אפשר גם להשבית בלי למחוק: מנהלי הקבוצה מפסיקים את הגישה לקבוצה שלהם, ומפעיל האפליקציה יכול לחסום את החשבון כולו.

עדכונים

המדיניות עשויה להתעדכן; תאריך העדכון מופיע בראש העמוד, וכשהשינוי מהותי נבקש לאשר אותה שוב.