מדיניות פרטיות

מי אנחנו

מגדלור — פלטפורמה לניהול בנייני מגורים, המופעלת על ידי Migdalor by Ben Shushan Tech, רמת גן, ישראל.

מידע שאנו אוספים

שם, כתובת דוא"ל, מספר טלפון (ככל שנמסר), שיוך לבניין ולדירה, ותפקיד (דייר/מנהל). בהתאם לתכונות הפעילות בבניינך, ייתכן שנאסוף גם פרטי הזמנות חניית אורחים ורכבים קבועים (כולל מספרי רישוי), נתוני הפעלת דלתות ושערים (כולל כתובת IP וסוג דפדפן/מכשיר לצורך אבטחה), ונתוני שימוש כלליים במערכת.

שימוש במידע

לצורך אספקת השירות בלבד — ניהול הרשאות גישה, שליחת הזמנות, תפעול תחזוקת הבניין, שליחת התראות על אירועים הנוגעים לדייר (עדכון בדיווח תקלה שהגיש, הודעה חדשה מוועד הבית), ואבטחת המערכת ומניעת שימוש לרעה (למשל תיעוד פתיחות דלתות ושינויים ברכבים קבועים).

תקופות שמירת מידע

אנו שומרים מידע אישי רק למשך הזמן הנדרש למטרות שלשמן נאסף:

• פרטי חשבון ופרופיל (שם, דוא"ל, טלפון, שיוך לבניין ולדירה) — למשך תקופת הפעילות של החשבון, ועד 12 חודשים נוספים לאחר השבתתו.
• פרטי חניית אורחים ורכבים קבועים (מספרי רישוי, הזמנות, שיוך למקומות חניה) — עד 24 חודשים ממועד הפעילות האחרונה.
• יומני אבטחה ובקרה (פתיחות דלתות ושערים, שינויים ברכבים קבועים, הזמנות דיירים למשק בית, ניסיונות התחברות) — עד 7 שנים, בהתאם לתקופת ההתיישנות הכללית בדין הישראלי, לצורך מניעת הונאות, בירור תקריות אבטחה והגנה משפטית.
• הצבעות דיירים (תוכן ההצבעה, אופן ההצבעה של כל דירה, ומי מבני משק הבית הצביע בשמה) — עד 7 שנים ממועד סגירת ההצבעה, כרשומת החלטה של הבניין.
• יומן מניעת שכפול הודעות אימות (OTP) — עד 30 יום.
• מסמכי ספקים והסכמי שירות המועלים למערכת — למשך תקופת ההתקשרות עם הספק, ועד 12 חודשים נוספים.
• התראות שנשלחו לדייר (כותרת, תוכן ומועד) — עד 12 חודשים.
• רישומי מסירה טכניים של התראות (לאיזה מכשיר נשלחה כל התראה והאם נמסרה) — עד 90 יום.
• מזהה המכשיר לקבלת התראות (push token) — נמחק ביציאה מהחשבון; מזהה שהתברר כלא פעיל נמחק עד 6 חודשים לאחר מכן.

בתום תקופת השמירה הרלוונטית, המידע יימחק או יהפוך לאנונימי, אלא אם קיימת חובה חוקית לשמירתו לתקופה ארוכה יותר.

שדות חובה לעומת שדות רשות

שם, כתובת דוא"ל, ושיוך לבניין ולדירה הם שדות חובה — ללא מסירתם לא ניתן ליצור עבורך חשבון במערכת. מספר רישוי רכב נדרש רק אם ברצונך להשתמש בתכונות חניית אורחים או רכבים קבועים; ללא מסירתו לא תוכל להשתמש בתכונות אלו בלבד, ושאר השירות זמין במלואו. מספר טלפון, כתובת דוא"ל חלופית והערות הן שדות רשות — מסירתם משפרת את זמינות ערוצי יצירת הקשר עמך, אך אי-מסירתם אינה פוגעת בגישתך לשירות.

שמירת מידע ואבטחה

הנתונים נשמרים בתשתית הענן של Supabase, המופעלת באזור האיחוד האירופי (פרנקפורט, גרמניה). אנו נוקטים באמצעי אבטחה סבירים להגנה על המידע, לרבות הצפנה של אישורי גישה רגישים (כגון פרטי התחברות לשירותי חניה ודלתות) ובקרת הרשאות מבוססת-תפקיד.

מעבדי משנה

לצורך אספקת השירות אנו נעזרים בספקי שירות חיצוניים (מעבדי משנה), הפועלים בכפוף להתחייבויות סודיות והגנת מידע:

• Supabase — אחסון בסיס הנתונים והזדהות משתמשים (פרנקפורט, גרמניה, האיחוד האירופי).
• Vercel — אירוח והפעלת האתר והשרתים (פרנקפורט, גרמניה; החברה מושבה בארה"ב).
• PalGate — ספק שירות פתיחת דלתות ושערים מרחוק, עבור בניינים בהם מופעלת תכונה זו.
• Twilio — שליחת קודי אימות חד‑פעמיים (OTP) בהודעות SMS ו‑WhatsApp, עבור בניינים בהם מופעלת התחברות באמצעות מספר טלפון.
• Resend — שליחת הודעות הדוא"ל של המערכת: הזמנה למערכת, איפוס סיסמה, ועדכונים על דיווחי תקלה. מקבלת את שם הנמען, את כתובת הדוא"ל שלו ואת תוכן ההודעה — לרבות מספר הדיווח, כותרתו ושם הבניין. החברה מושבה בארה"ב.
• Expo — שירות משלוח ההתראות לאפליקציה. ההתראה עוברת דרכו בדרכה למכשיר, והוא מקבל את כותרת ההתראה, את תוכנה, את מזהה המכשיר (push token), את סוג ההתראה (עדכון בדיווח תקלה או הודעה לבניין) ומזהים פנימיים של הפריט שאליו ההתראה מפנה, כדי שפתיחת ההתראה תוביל למסך הנכון באפליקציה. החברה מושבה בארה"ב.
• Google — שירות Firebase Cloud Messaging (FCM), המוסר את ההתראות למכשירי Android. אין דרך אחרת להעביר התראה למכשיר Android.
• Apple — שירות Apple Push Notification service (APNs), המוסר את ההתראות למכשירי iPhone. אין דרך אחרת להעביר התראה למכשיר iPhone.

במכשירי Android הטלפון מבקש את אישורכם לפני שההתראות מתחילות להגיע. במכשירי iPhone ההתראות מתחילות להגיע בשקט למרכז ההתראות של הטלפון, בלי בקשת אישור מראש, וכל התראה כזו מגיעה עם כפתורי הטלפון עצמו — להשאיר או לכבות. בשני המקרים אפשר לכבות כל סוג התראה בכל רגע, במסך ההתראות באפליקציה או בהגדרות הטלפון.

העברת מידע בינלאומית

בסיס הנתונים והשרתים המפעילים את השירות ממוקמים באיחוד האירופי (פרנקפורט, גרמניה). עם זאת, חלק מהספקים הם חברות המושבות בארצות הברית, וחלק מהמידע מעובד אצלן:

• Vercel — הפעלת השרתים. העיבוד עצמו מתבצע בפרנקפורט; החברה אמריקאית.
• Twilio — שליחת קודי אימות בהודעות SMS ו‑WhatsApp.
• Resend — שליחת הודעות הדוא"ל של המערכת. מקבלת את שם הנמען, את כתובת הדוא"ל שלו ואת תוכן ההודעה.
• Expo — העברת ההתראות למכשיר. מקבלת את כותרת ההתראה, את תוכנה, את מזהה המכשיר, את סוג ההתראה ומזהים פנימיים של הפריט שאליו היא מפנה.
• Google — מסירת ההתראות למכשירי Android (שירות FCM).
• Apple — מסירת ההתראות למכשירי iPhone (שירות APNs).

ככל שנדרשת העברת מידע כאמור, אנו פועלים להבטיח הגנות מתאימות בהתאם לדין, לרבות התקשרות חוזית עם הספקים הרלוונטיים.

שיתוף מידע

איננו מוכרים מידע אישי לצד שלישי. מידע נחשף רק כנדרש לתפעול השירות או על פי דין.

זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), עומדת לך הזכות לעיין במידע האישי המוחזק אודותיך, לבקש את תיקונו אם אינו נכון, ולבקש את מחיקתו. לשם כך, פנה בדוא"ל אל support@getmigdalor.co.il וציין את שמך המלא, כתובת הדוא"ל של חשבונך, ואת מהות הבקשה (עיון/תיקון/מחיקה). נשיב לבקשתך ונטפל בה בתוך 30 יום ממועד קבלתה. לחלופין, ניתן לפנות לוועד הבית או למנהל הבניין האחראים על גישתך למערכת.

פנייה בנושאי פרטיות ואבטחה

לכל שאלה, בקשה או חשש בנושא פרטיות ואבטחת מידע, ניתן לפנות אלינו בכתובת support@getmigdalor.co.il, המשמשת ככתובת הקשר הייעודית שלנו לנושאים אלה. יובהר כי בשלב זה לא מונה קצין הגנת מידע (DPO) פורמלי; אנו בוחנים את הצורך במינוי כאמור בהתאם להיקף הפעילות ולדרישות הדין.

עוגיות

אנו משתמשים בעוגיות הכרחיות לצורך הזדהות והתחברות בלבד.

שינויים

נעדכן מדיניות זו לפי הצורך, ונציין בתחתית העמוד את מועד העדכון האחרון.