שמירה על הפרטיות שלך

מידע כללי וברור על איסוף, שימוש ושמירת מידע ב-RBM Solutions.‏ RBM Solutions מכבדת את פרטיות המשתמשים באתר ומפרטת כאן, בשפה פשוטה, איזה מידע עשוי להיאסף ואיך הוא משמש. מידע זה כללי בלבד ואינו מהווה ייעוץ משפטי.

עודכן לאחרונה: יוני 2026

1. המידע שאנו אוספים

  • שם מלא, מספר טלפון וכתובת דוא"ל - בעת הרשמה לשירות או יצירת קשר.
  • נתוני עסק: שם העסק, סוג הקבלן ופרטי פעילות שהמשתמש מוסר.
  • נתוני שימוש במערכת: לידים, פרויקטים, הצעות מחיר ורשומות שהמשתמש יוצר במערכת.
  • פניות RBM Professionals ו-RBM Contractors: סוג איש המקצוע או עבודת השיפוץ המבוקשים, שלב בפרויקט אם נמסר, אזור, עיר, תקציב משוער, תזמון ותיאור קצר של הצורך.
  • כתובת IP, סוג דפדפן ומידע טכני כללי - לצרכי אבטחה, תפעול ואנליטיקה.
  • נתוני שימוש באתר: דפים שנצפו, זמן שהייה - באמצעות כלי אנליטיקס.

2. מטרות עיבוד המידע

  • מתן מענה לפניות ותיאום עסקאות שירות.
  • בדיקת התאמה בין פניות לקוחות פרטיים לבין אנשי מקצוע רלוונטיים שעובדים עם RBM.
  • שיפור חוויית המשתמש ופיתוח השירותים.
  • משלוח עדכונים שיווקיים - בכפוף להסכמה מפורשת בלבד (סעיף 30א לחוק התקשורת).
  • עמידה בחובות חוקיות ורגולטוריות.
  • הסכמה מפורשת כאשר היא נדרשת.
  • ביצוע חוזה שירות שנכרת עם המשתמש.
  • אינטרס לגיטימי של החברה - לשיפור השירות בלבד.
  • עמידה בחובה חוקית.

4. שיתוף מידע עם צדדים שלישיים

  • החברה אינה מוכרת או משכירה מידע אישי לצדדים שלישיים.
  • מידע עשוי להיות מועבר לספקי שירות (אחסון ענן, אנליטיקס, שיווק) הכפופים להסכמי עיבוד נתונים.
  • כאשר משתמש שולח פנייה דרך RBM Professionals או RBM Contractors, פרטי הפנייה עשויים להימסר לאנשי מקצוע או לקבלני שיפוצים רלוונטיים שעובדים עם RBM, לצורך יצירת קשר והמשך טיפול בפנייה.
  • בכפוף לצו שיפוטי או דרישת רשות מוסמכת.

4א. קטגוריות ספקים ושירותים חיצוניים

  • סליקה: Tranzila משמשת לעיבוד תשלומים; פרטי כרטיס מלאים אינם נשמרים ב-RBM.
  • דיוור תפעולי: ספק דיוור חיצוני עשוי לקבל שם וכתובת דוא"ל לצורך שליחת הודעות שירות.
  • אנליטיקס ופרסום: Google Analytics ותגי Meta יופעלו רק בהתאם להגדרות האתר והסכמת המשתמש במקום שבו היא נדרשת.
  • WhatsApp: חיבור הודעות כפוף לתנאי Meta ולספק החיבור שהוגדר בחשבון.
  • ספקי AI: מידע נשלח לספק AI רק לצורך הפעלת פעולה שביקש המשתמש ובהתאם להרשאות ולהגדרות החשבון.
  • אחסון ותשתית: מידע עשוי להישמר אצל ספקי ענן ותשתית בישראל או מחוץ לישראל, בכפוף להסכמים ולדין החל.

4ב. נתוני Google והרשאות Google

  • כניסה עם Google: ההרשאות המבוקשות הן openid, email, profile.
  • כניסה עם Google: כתובת דוא"ל ופרופיל בסיסי שמוצגים על ידי Google בעת התחברות.
  • כניסה עם Google: זיהוי המשתמש, פתיחת חשבון RBM Solutions או כניסה לחשבון קיים.
  • כניסה עם Google: RBM Solutions שומרת במערכת את כתובת הדוא"ל ושם התצוגה של המשתמש. טוקן Google של התחברות אינו נשמר במסד הנתונים על ידי RBM Solutions.
  • כניסה עם Google: סשן המשתמש נשמר כ-JWT cookie של NextAuth; לא נשמר refresh token של Google עבור התחברות.
  • כניסה עם Google: ניתן לבקש מחיקת חשבון דרך כתובת הפרטיות. מחיקה כפופה לחובות שמירה חוקיות ורשומות תפעוליות נדרשות.
  • Google Calendar: ההרשאות המבוקשות הן https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly.
  • Google Calendar: רשימת יומנים בסיסית לבחירה, וקריאה/יצירה/עדכון/מחיקה של אירועים ביומן המחובר בהתאם למצב הסנכרון שנבחר.
  • Google Calendar: סנכרון פגישות, מדידות, משימות ואירועי פרויקט בין RBM Solutions לבין Google Calendar.
  • Google Calendar: טוקנים נשמרים מוצפנים בצד השרת. אירועים שיובאו או נוצרו לצורך סנכרון נשמרים בטבלאות היומן של הארגון, יחד עם מזהי מיפוי וסיכומי התנגשות מצומצמים.
  • Google Calendar: calendar_integrations.access_token_encrypted ו-calendar_integrations.refresh_token_encrypted, עם token_key_version. ההצפנה מתבצעת באמצעות AES-256-GCM לפי מימוש src/lib/security.ts.
  • Google Calendar: ניתוק Google Calendar מבטל את ה-token מול Google במאמץ סביר, מוחק את הטוקנים המקומיים ומפסיק webhook/sync. אירועי RBM שכבר נשמרו אינם נמחקים אוטומטית, אלא לפי בקשת מחיקה מפורשת.
  • Gmail: ההרשאות המבוקשות הן https://www.googleapis.com/auth/gmail.send, https://www.googleapis.com/auth/userinfo.email.
  • Gmail: כתובת חשבון Gmail המחובר והרשאה לשלוח הודעות מייל בשם המשתמש.
  • Gmail: שליחת מיילים ללקוחות מתוך פעולות שהמשתמש מבצע ב-RBM Solutions.
  • Gmail: כתובת המייל נשמרת להצגת מצב החיבור. access token ו-refresh token נשמרים מוצפנים כאשר החיבור מופעל.
  • Gmail: org_gmail.access_token ו-org_gmail.refresh_token במסלול ה-Gmail הפעיל; במסלול Integration Hub נשמרים ב-integration_credentials כשהם מוצפנים.
  • Gmail: ניתוק Gmail משבית את החיבור, מוחק את הטוקנים המקומיים במסלול Gmail הפעיל ומנסה לבטל את הטוקן מול Google במאמץ סביר. מחיקת נתוני Google נוספים המשויכים לחיבור מתבצעת לפי בקשת מחיקה לכתובת הפרטיות.
  • גישה לנתוני Google מוגבלת למשתמשים מורשים בארגון לפי הרשאות החשבון, ולצוות RBM Solutions רק כאשר נדרש לתמיכה, תפעול, אבטחה או טיפול בבקשת המשתמש.
  • ספקי צד שלישי שמקבלים נתוני Google בפועל: Google APIs בלבד לצורך הפעלת החיבור שבחר המשתמש. ספקי תשתית ענן עשויים לאחסן את מסד הנתונים והלוגים כחלק מהפעלת השירות.
  • RBM Solutions אינה מוכרת נתוני משתמשי Google ואינה משתמשת בהם לצורכי פרסום.
  • ניתוק חשבון Google מתבצע מתוך Settings > Integrations באמצעות הפעולה נתק חיבור. בחיבור Google Calendar הניתוק מוחק את הטוקנים המקומיים ומנסה לבטל את ה-refresh token מול Google.
  • בקשת מחיקת נתוני Google לאחר ניתוק או מחיקת חשבון יש לשלוח אל support@rbmsolutions.co.il. נבצע מחיקה של נתוני Google שאינם נדרשים להמשך מתן השירות, אבטחה, פתרון מחלוקות או חובה חוקית, בדרך כלל בתוך עד 30 יום.
  • טוקנים של Google נשמרים כל עוד החיבור פעיל או עד ניתוק/בקשת מחיקה.
  • אירועי יומן שיובאו או נוצרו כחלק מסנכרון נשמרים כחלק מנתוני היומן של הארגון כל עוד החשבון פעיל, אלא אם נמסרה בקשת מחיקה מפורשת או חלה חובת שמירה אחרת.
  • לוגים טכניים ואירועי audit נשמרים לתפעול, אבטחה ועמידה בחובות חוקיות לפי מדיניות שמירת המידע של RBM Solutions.

5. אבטחת מידע

  • שימוש ב-HTTPS/TLS בעת העברת מידע בדפדפן ובמנגנוני בקרת גישה בהתאם לתשתית הפעילה.
  • הגבלת גישה לנתונים אישיים לעובדים המוסמכים בלבד.
  • טוקנים של Google נשמרים בצד השרת כשהם מוצפנים באמצעות מנגנון ההצפנה שממומש במערכת.
  • במקרה של אירוע אבטחה - בדיקה, צמצום נזק ועדכון לפי הדין החל והיקף האירוע.

6. העברת מידע מחוץ לישראל

  • חלק מספקי השירות עשויים לפעול מחוץ לישראל.
  • העברת מידע, ככל שתתבצע, תהיה בכפוף להסכמים, הרשאות משתמש והדין החל.
  • שאלות לגבי העברת מידע בין מדינות יש לבדוק מול יועץ משפטי מוסמך.

7. זכויות המשתמש

  • זכות עיון: לקבל עותק של המידע האישי המוחזק אודותיך.
  • זכות תיקון: לתקן מידע שגוי או לא עדכני.
  • זכות מחיקה (מוגבלת): לבקש מחיקת מידע, בכפוף לחובות חוקיות (למשל רשומות מס). זכות זו מוגבלת יותר מ-GDPR.
  • זכות התנגדות: להתנגד לעיבוד מידע למטרות שיווק ישיר.
  • ניידות נתונים (מוגבלת): לקבל עותק של הנתונים שלך בפורמט קריא - בהתנדבות.
  • מחיקת חשבון: ניתן לבקש מחיקת חשבון ומידע, בכפוף לחובות שמירה חוקיות, מניעת הונאה וטיפול במחלוקות.
  • לממש זכויות אלה: support@rbmsolutions.co.il - נטפל ללא עיכוב סביר.

8. עוגיות (Cookies)

  • עוגיות חיוניות: נדרשות לתפקוד האתר - אינן מצריכות הסכמה.
  • עוגיות אנליטיקס ושיווק יופעלו בהתאם להגדרות האתר והדין החל.
  • ניתן לנהל העדפות עוגיות בכל עת דרך הגדרות הדפדפן.

9. שמירת מידע

  • מידע ליצירת קשר: עד 3 שנים מהאינטראקציה האחרונה.
  • פניות RBM Professionals ו-RBM Contractors נשמרות לצורך טיפול, תיעוד, מניעת כפילויות ובקרה תפעולית, בדרך כלל עד 3 שנים מהאינטראקציה האחרונה.
  • נתוני אנליטיקס ולוגים (כולל IP): עד 90 יום.
  • מידע נדרש לצרכי מס ורגולציה: 7 שנים.

10. יצירת קשר - פרטיות

מימוש זכויות פרטיות

בקשה מאומתת לעיון, תיקון או מחיקת מידע.

פתיחת בקשת פרטיות

תנאי שימוש

תנאי השימוש המלאים בשירותי RBM Solutions.

לעמוד תנאי השימוש

מחיקת נתוני Google

הסבר ציבורי על ניתוק Google ובקשת מחיקה לאחר ניתוק.

לעמוד מחיקת נתוני Google

אנחנו משתמשים בעוגיות לשיפור חוויית המשתמש.