1. מבוא
«Neotop» (לשעבר «elyard» ו«ניהול מחסן קבלנים») היא מערכת לעסקים בישראל לניהול מלאי, אתרי בנייה, הזמנות, החזרות ויומן עובדים. השימוש במערכת מהווה הסכמה למדיניות זו.
אין במסמך זה כדי לגרוע מזכויותיכם לפי דין מדינת ישראל.
2. מי אחראי למידע
בעל השליטה במידע הוא מפעיל המוצר: אלעד, מפעיל «Neotop».
נכון למועד עדכון זה אין חברה רשומה עם מספר ח.פ. או כתובת משרד רשמית במסמך זה. פניות בנושא פרטיות נעשות דרך בעל החברה במערכת, במסך «החברה שלי», או דרך מפעיל המוצר באפליקציה.
אתר השירות: https://elyard.web.app
3. המידע שנאסף
נאסף רק מידע שנחוץ להפעלת השירות:
- שם משתמש לכניסה למערכת.
- חשבון אימות (Firebase Authentication) — אימייל וסיסמה אצל ספק האימות. הסיסמה אינה נשמרת אצלנו כטקסט גלוי.
- שיוך לחברה ותפקיד — למשל בעלים, מנהל רכש, מנהל מרלוג, מנהל אתר או פועל.
- מספר טלפון — לאימות עובד ולאיפוס סיסמה במסרון.
- תעודת זהות — משמשת כשם המשתמש לכניסה. לכן המספר נשמר כחלק מחשבון הכניסה אצל ספק האימות (Firebase Authentication) ובאינדקס הכניסה של המערכת, שנגיש רק למנהלי החברה ולמפעיל המוצר. המספר אינו מוצג במסכי המלאי ובמסכי העובדים. לצורך איפוס סיסמה נשמר בנוסף גיבוב מוגן (HMAC).
- נתוני עבודה שהלקוח מקליד — מלאי, קטלוג מוצרים, אתרים, הזמנות, החזרות, יומן תנועות ויומן עובדים.
- תמונות וקבצים — תמונות מוצרים, צילומי תעודות משלוח וקבצי תקן לציוד הרמה שמעלים במערכת. הם נשמרים במסד הנתונים של החברה ונגישים רק לחברי החברה.
- חתימה על תנאי השימוש — שם, תעודת זהות וחתימה של מי שחותם בשם החברה, לתיעוד ההסכמה לפני פתיחת החברה.
4. מטרות השימוש
המידע משמש רק כדי להפעיל את מוצר המחסן:
- כניסה לחשבון וזיהוי המשתמש.
- איפוס סיסמה לעובד ששכח את הסיסמה.
- הרשאות לפי תפקיד בחברה.
- סנכרון בין מחשב לטלפון, אבטחה ותמיכה בלקוח.
אין שימוש במידע לפרסום, לשיווק לצדדים שלישיים או למכירת רשימות.
5. הבסיס המשפטי
עיבוד המידע נעשה לפי חוק הגנת הפרטיות, התשמ"א–1981, ועל בסיס:
- הסכמה — שימוש במערכת ואישור מדיניות זו.
- הכרחי למתן השירות — בלי כניסה, שיוך לחברה והרשאות אי אפשר להפעיל את המוצר.
תעודת זהות היא מידע רגיש. היא נאספת רק לכניסה, לאימות עובדים ולאיפוס סיסמה, ואינה נמכרת. המערכת מיועדת ללקוחות בישראל; הזכויות לפי החוק חלות עליכם כמתואר בסעיף 8.
המפעיל אינו תאגיד באיחוד האירופי, ולכן אין נציג הגנה על מידע (DPO) באירופה.
6. למי המידע נמסר
- חברי החברה — לפי התפקיד. עובד רואה את נתוני המלאי של החברה לפי ההרשאה שלו. מנהלים יכולים לראות מספר טלפון של עובדים לצורך ניהול. תעודת זהות גלויה אינה מוצגת.
- Google Firebase — אחסון האתר, אימות משתמשים, ומסד נתונים בזמן אמת באזור europe-west1. Google פועלת כספקית תשתית לפי התנאים שלה, לא כמפרסמת שלנו.
- גיבוי — עותק יומי של מסד הנתונים נשמר במחשב של מפעיל המוצר ובאחסון הענן שלו (Microsoft OneDrive), לצורך שחזור במקרה של תקלה. עותקים ישנים נמחקים אחרי 30 יום.
- וואטסאפ — מי שבוחר לפנות לתמיכה בכפתור הוואטסאפ, שולח את ההודעה דרך WhatsApp לפי התנאים שלה. המערכת לא מעבירה לשם מידע בעצמה.
המידע אינו נמכר למפרסמים ואינו משמש לפרסום ממוקד.
7. שמירה ומחיקה
המידע נשמר כל עוד חשבון החברה פעיל במערכת, או כל עוד נדרש להפעלה ולאבטחה.
בעלים או מנהל מוסמך יכול למחוק עובד במסך «החברה שלי». במחיקה מוסר השיוך לחברה, והעובד לא יוכל להיכנס.
8. הזכויות שלכם
לפי דין ישראל אפשר לבקש עיון, תיקון או מחיקה של מידע אישי, בכפוף לזיהוי ולמגבלות החוק. בפועל במערכת:
- עיון — דרך האפליקציה, במסכים שפתוחים לפי ההרשאה שלכם.
- תיקון טלפון ותעודת זהות — על ידי בעלים או מנהל רכש ב«החברה שלי».
- מחיקת עובד — על ידי בעלים או מנהל מוסמך, כמפורט בסעיף 7.
- פנייה — אל בעל החברה במערכת, או אל מפעיל המוצר.
9. אבטחת מידע
- האתר מוגש ב־HTTPS.
- נתוני העבודה שמורים לפי חברה, עם הרשאות לפי תפקיד.
- חברה אחת לא יכולה לגשת לנתונים של חברה אחרת. ההרשאות נבדקות בבדיקות אוטומטיות לפני כל עדכון.
- תעודת זהות אינה מוצגת במסכי המלאי והעובדים.
- גיבוי יומי של הנתונים.
אין אבטחה מושלמת. אנחנו נוקטים באמצעים סבירים המתאימים לסוג המידע ולשירות.
10. עוגיות, PWA ושמירה במחשב
המערכת שומרת מידע מקומי שנחוץ להפעלה — לא לצורך פרסום:
- סשן כניסה במכשיר.
- התקנת PWA במכשיר (כשאפשר).
- מטמון מלאי באפליקציית Windows במחשב.
אין עוגיות פרסום של צד שלישי ואין רשתות מודעות.
11. שינויים במדיניות
נוכל לעדכן מסמך זה מעת לעת. תאריך העדכון יופיע בראש העמוד. המשך שימוש במערכת אחרי פרסום הנוסח המעודכן מהווה הסכמה לו.
12. יצירת קשר
לשאלות על פרטיות, עיון, תיקון או מחיקה:
- בעל החברה במערכת — במסך «החברה שלי».
- מפעיל המוצר (אלעד) — דרך האפליקציה.
- אתר: https://elyard.web.app