מסמך משפטי
מדיניות פרטיות
גרסה 1.1 · עודכן יולי 2026
⚠️ נוסח זה הוא טיוטה הכפופה לאישור עורך-דין. ייתכנו עדכונים.
1. מי אנחנו
Carato היא שירות SaaS המסייע לצורפי בוטיק לנהל את העסק שלהם בעזרת בינה מלאכותית. השירות מופעל על ידי חגי חתוכה, ח.פ. (בהליך הקמה), קרני שומרון, ישראל.
ליצירת קשר בנושאי פרטיות - כתבי לנו: hagay.carato.ai@gmail.com
2. איזה מידע אנחנו אוספים
מידע שאת מספקת ביוזמתך: שם, אימייל, טלפון, שם הסטודיו, מיקום, פרטי חיוב (דרך ספק תשלום מאובטח - לא נשמר אצלנו).
מידע על השימוש: דפים שביקרת בהם, פעולות שביצעת, סטטוס מסלול, מועדי כניסה.
מידע מהשתלבויות: הודעות WhatsApp/Instagram שמועברות לחשבון שלך - נשמרות לצורך מתן שירות בלבד.
Cookies חיוניים לתפעול האתר - ראי מדיניות העוגיות.
3. למה אנחנו משתמשים במידע
אספקת השירות - חיבור עוזרות AI להודעות, אישורים, ניהול קטלוג.
תקשורת איתך - הודעות שירות, תזכורות, חשבוניות.
שיפור המוצר - ניתוח אנונימי של דפוסי שימוש.
עמידה בחוק - חובות דיווח, מענה לדרישות רשויות.
4. עם מי אנחנו חולקים מידע (מעבדי-משנה)
ספקי שירות מהימנים: Anthropic (עיבוד AI), Supabase (אחסון — האיחוד האירופי, פרנקפורט), GreenAPI (WhatsApp), Meta (Instagram), Tranzila (תשלומים), Resend (אימייל), Replicate (עיבוד תמונה), Vercel (אירוח).
כל הספקים מחויבים לשמור על המידע לפי תקני GDPR / חוק הגנת הפרטיות הישראלי, לרבות תקנות העברת מידע לחו"ל.
לפני שליחת תוכן לעיבוד AI, פרטים מזהים של לקוחות (טלפון, אימייל, ת"ז) מוחלפים בכינויים ככל הניתן.
אנחנו לא מוכרים מידע אישי לצדדים שלישיים. נקודה.
4א. התפקיד שלנו במידע של הלקוחות שלך
המידע על הלקוחות שלך (שמות, טלפונים, הודעות) הוא מאגר בבעלותך — Carato מחזיקה ומעבדת אותו עבורך בלבד, לפי נספח עיבוד הנתונים (DPA) שהוא חלק מתנאי השימוש.
בקשות עיון/מחיקה של לקוחות-קצה שלך מטופלות מולך; אנחנו מספקים לך כלים לייצוא ולמחיקה.
5. הזכויות שלך (חוק הגנת הפרטיות, כולל תיקון 13)
עיון - לבקש העתק של כל המידע שלך אצלנו.
תיקון - לתקן מידע לא מדויק.
מחיקה - דרך המערכת או במייל hagay.carato.ai@gmail.com.
ניוד - לקבל את הנתונים שלך בפורמט קריא (ייצוא מובנה במערכת).
התנגדות - לעצור עיבוד מסוים.
כל בקשה: hagay.carato.ai@gmail.com - נענה תוך 14 ימי עסקים.
לא נעשה שימוש במידע לקבלת החלטות אוטומטיות בעלות השפעה משפטית עלייך; כל פעולה כלפי לקוחותייך עוברת אישור אנושי שלך.
6. אבטחת מידע
כל התקשורת מוצפנת ב-HTTPS/TLS.
סיסמאות עוברות hashing (bcrypt).
פרטי תשלום לא נשמרים בשרתי Carato - רק ספק התשלום שומר אותם.
בקרת גישה לפי תפקיד (RLS ב-Supabase).
במקרה של פריצה - נודיע תוך 72 שעות לפי החוק.
7. שמירה ומחיקה
מידע פעיל - נשמר כל זמן שהמנוי פעיל.
אחרי ביטול - 90 יום שמירה לטובת שחזור, אחר כך מחיקה.
מסמכים חשבונאיים - 7 שנים לפי החוק.
לוגים - 90 יום לאיתור בעיות אבטחה.
8. ילדים
Carato לא מיועדת למשתמשים מתחת לגיל 18. אם זוהית כקטינה - נמחק את החשבון.
9. שינויים במדיניות
נעדכן אותך באימייל לפחות 14 יום מראש לפני שינויים מהותיים.
המשך שימוש בשירות אחרי שינוי = הסכמה למדיניות החדשה.
10. שיפוט וערכאות
המדיניות חוסה תחת חוקי מדינת ישראל.
בית המשפט המוסמך - תל אביב.