מדיניות פרטיות

גרסה 2.2 · עודכן לאחרונה: 1 באוקטובר 2026

א.ג. אחים סוט דיגיטל בע"מ, המפעילה את שירות suit-digital, מספקת לעסקים מערכת לניהול חוויית לקוח, מוניטין ותפעול עובדים. מדיניות זו מסבירה איזה מידע נאסף במערכת, מי אחראי עליו, מה נעשה בו וכיצד אפשר לממש זכויות לגביו. היא נכתבה בכוונה בשפה פשוטה — אנחנו רוצים שתבינו בדיוק מה נעשה במידע.

01מי אנחנו ומה תחולת המדיניות

שירות suit-digital מופעל על ידי א.ג. אחים סוט דיגיטל בע"מ, ח.פ. 517407334, רחוב זית 241, שקד, 3786200, ישראל (״אנחנו״, ״החברה״). השירות מיועד לעסקים: מסעדות, בתי קפה, מלונות וקייטרינג מוסדי. המדיניות חלה על אתר החברה, על מערכת הניהול, על פורטל העובד, על שעון הנוכחות, על עמדות הקיוסק ועל השאלונים הציבוריים המוצגים ללקוחות הקצה של העסקים שמשתמשים במערכת.

שלושה סוגי אנשים באים במגע עם המערכת, ולכל אחד מהם המדיניות מתייחסת באופן שונה: בעל העסק שרכש מנוי, העובד שמחתים נוכחות ולומד בפורטל, ולקוח הקצה שממלא שאלון אחרי ביקור בעסק.

02שני התפקידים: בעל השליטה והמחזיק

הבחנה זו קובעת מי אחראי על מה, ולכן חשוב להתחיל בה.

מידע על הלקוחות ועל העובדים של העסק

העסק שמשתמש במערכת הוא בעל השליטה במידע — הוא מחליט אילו שאלות לשאול, את מי לשבץ ומה לעשות בתוצאות. אנחנו מחזיקי המידע (מעבדים) ופועלים לפי הוראותיו. פנייה בנוגע למידע שנאסף בעסק מסוים תופנה על ידינו לאותו עסק, ואנחנו נסייע לו לטפל בה. היחסים בינינו לבין העסק בעניין זה מוסדרים בנספח עיבוד המידע.

מידע על בעל העסק עצמו

בכל הנוגע לפרטי ההתקשרות של בעל העסק, לחשבון המשתמש שלו, לנתוני השימוש שלו במערכת ולפניות שמגיעות אלינו דרך האתר — אנחנו בעלי השליטה, ומדיניות זו חלה עלינו ישירות.

03איזה מידע נאסף

04לאילו מטרות משמש המידע ומהו הבסיס החוקי

• אספקת השירות — הפעלת המערכת, שמירת נתונים והצגתם למי שהורשה לראותם. בסיס: קיום חוזה.
• שיוך משוב למשמרת — חיבור בין פנייה של לקוח לבין המשמרת שהייתה פעילה. זהו לב המוצר, והוא מבוסס על האינטרס הלגיטימי של העסק לשפר את השירות.
• ניהול נוכחות והכנת נתוני שכר — חובה חוקית של המעסיק לנהל רישום שעות מדויק. המערכת מכינה את הנתונים לייצוא לרואה החשבון או לחשב השכר של העסק, ואינה משלמת שכר.
• התראות ותזכורות — הודעות למנהל על פנייה שלא טופלה או לעובד על הכשרה שממתינה לו.
• שיפור המוצר — ניתוח מצטבר ואנונימי של דפוסי שימוש, בלי לזהות אדם מסוים.
• הודעת הטבה מטעם העסק — נשלחת בוואטסאפ רק ללקוח קצה שביקש הטבה וסימן הסכמה נפרדת לקבל הודעות מהעסק. אפשר לבטל את ההסכמה בכל עת במענה ״הסר״.
• מענה לפניות מהאתר — יצירת קשר עם מי שהשאיר פרטים בטופס באתר, בנוגע לפנייה שלו.

05עוגיות וטכנולוגיות מעקב

המערכת עושה שימוש מצומצם בעוגיות ובאחסון מקומי בדפדפן, וכולם חיוניים לתפעול: שמירת חיבור למערכת, זכירת העדפות תצוגה וזיהוי מכשיר לצורך מניעת החתמה במקום עובד אחר. איננו מציבים עוגיות פרסום של צדדים שלישיים ואיננו מוכרים מידע למפרסמים.

האתר משתמש בכלי המדידה של ספק האחסון שלנו (Vercel Analytics ו-Speed Insights). הם סופרים צפיות בדפים, את האתר שממנו הגיע המבקר, את סוג המכשיר ואת זמני הטעינה, בלי עוגיות ובלי לזהות אדם מסוים. הם אינם משמשים ליצירת פרופיל אישי.

הגופנים באתר ובשאלונים נטענים מ-Google Fonts, ולכן גוגל מקבלת את כתובת ה-IP של הדפדפן בזמן הטעינה.

06שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. איננו משכירים אותו. השיתוף מוגבל לגורמים האלה:

אותה רשימה מופיעה גם בנספח עיבוד המידע.

נעביר מידע גם כאשר החוק מחייב אותנו, לצורך הגנה על זכויותינו בהליך משפטי, או במסגרת שינוי מבני בחברה — ובמקרה כזה נודיע מראש למי שהמידע נוגע לו.

07העברת מידע אל מחוץ לישראל

חלק מהספקים שלנו מפעילים שרתים מחוץ לישראל. מיקום העיבוד של כל ספק מופיע בטבלה בסעיף 06. אנחנו בוחרים ספקים בעלי תקני אבטחה מוכרים, המתחייבים בתנאי השירות ובתנאי עיבוד המידע שלהם להגן על המידע ולעבד אותו לפי הוראותינו. עסק הנדרש להגבלה גאוגרפית מסוימת מוזמן לפנות אלינו, ונבחן עימו את האפשרות.

08אבטחת מידע

• תעבורה מוצפנת ב-HTTPS בלבד.
• סיסמאות נשמרות כגיבוב חד-כיווני. איש — ובכלל זה אנחנו — אינו יכול לשחזר סיסמה קיימת, ולכן הפתרון היחיד לסיסמה שנשכחה הוא איפוס.
• ההרשאות מוגדרות לכל משתמש ולכל מסך: מנהל סניף רואה את הסניף שלו בלבד.
• ההפרדה בין ארגונים נאכפת בשרת בכל בקשה.
• הגבלת קצב בקשות והתראות על חריגות.
• גיבוי יומי אצל ספק מסד הנתונים.
• קבצי הדרכה (סרטונים ומסמכי PDF) שהעסק מעלה נשמרים בקישור ישיר: מי שמחזיק בקישור יכול לפתוח את הקובץ. לכן אין לכלול בהם מידע אישי. מסמכים שעובדים מצרפים לבקשות חופשה נשמרים באחסון פרטי ונפתחים בקישור זמני בלבד.

שום מערכת אינה חסינה לחלוטין, ולא נבטיח הבטחה שאיננו יכולים לקיים. מה שאנחנו כן מתחייבים לו: לפעול לפי סטנדרט מקובל בתעשייה ולדווח מייד אם משהו משתבש.

09משך שמירת המידע

• נתוני נוכחות ושכר — נשמרים לפי דרישות דיני העבודה (בדרך כלל שבע שנים).
• משובי לקוחות — נשמרים כל עוד המנוי פעיל, אלא אם העסק ביקש מחיקה מוקדמת.
• נתוני עובד שסיים את עבודתו — הרישומים התפעוליים נשמרים לפי חובת המעסיק; שאר הפרטים נמחקים לבקשת העסק.
• פניות מהאתר — נשמרות כל עוד הן נחוצות לקשר העסקי עם הפונה, ונמחקות לבקשתו.
• סיום מנוי — בתוך 30 יום מסיום ההתקשרות העסק רשאי לייצא את נתוניו. עד 60 יום מסיום ההתקשרות המידע נמחק ממערכות הייצור או עובר אנונימיזציה, ועותקים בגיבויים נמחקים במחזור הגיבוי הרגיל. כל זאת בכפוף לחובות שמירה שבדין.

10הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א–1981, ותקנותיו, עומדות לכם הזכויות הבאות:

• עיון — לדעת איזה מידע מוחזק עליכם.
• תיקון — לתקן מידע שגוי או לא מעודכן.
• מחיקה — לבקש מחיקה, בכפוף לחובות שמירה שבדין.
• הסרה מדיוור — בכל עת, ובלי לתת נימוק.
• ייצוא — לקבל את הנתונים בפורמט קריא (CSV או Excel).

עובד או לקוח קצה המבקש לממש זכות בנוגע למידע שנאסף בעסק מסוים — יפנה לאותו עסק, שהוא בעל השליטה במידע. אם תפנו אלינו, נעביר את הפנייה אליו ונסייע לו לטפל בה. נשיב לפניות המופנות אלינו ישירות בתוך 30 יום.

11מידע על עובדים

המערכת אוספת מידע רגיש על עובדים — שעות, שכר, פרטי בנק, נתוני טופס 101, מיקום בעת ההחתמה, ציוני מבחנים. כמה נקודות שחשוב להבהיר:

• המעסיק אחראי ליידע את עובדיו על השימוש במערכת ועל היקף המידע הנאסף, ולקבל את הסכמתם כנדרש בדין.
• איסוף מיקום מופעל רק כאשר המעסיק בחר להפעילו, והוא נאסף אך ורק ברגע ההחתמה — לא ברקע ולא בין המשמרות.
• מנגנון שמירת המכשיר נועד למנוע החתמה של עובד במקום חברו. הוא שומר מזהה טכני של המכשיר, ולא מידע אישי נוסף.
• עובד רשאי לעיין בנתוני הנוכחות שלו דרך פורטל העובד ולהגיש בקשה לתיקון החתמה שגויה.

12קטינים

המערכת אינה מיועדת לשימוש עצמאי של קטינים מתחת לגיל 16. עסק המעסיק נוער חייב לפעול לפי חוק עבודת הנוער, ובכלל זה לקבל הסכמת הורה או אפוטרופוס להעסקה ולשימוש במערכות המעסיק. אם יתברר לנו שנאסף מידע על קטין שלא כדין — נמחק אותו.

13ביקורות בגוגל ופלטפורמות חיצוניות

בסיום השאלון המערכת מציגה לכל לקוח את אותה הזמנה לכתוב ביקורת בגוגל, בלי קשר לציון שנתן. ההזמנה היא קישור בלבד: אין מעבר אוטומטי לגוגל, והלקוח בוחר אם ללחוץ, מה לכתוב ואם לכתוב בכלל. הביקורת נכתבת בפלטפורמה של גוגל וכפופה למדיניות שלה, לא לשלנו. הטבה, אם העסק מציע אחת, ניתנת לכל מי שהשלים את השאלון, ואינה תלויה בכתיבת ביקורת או בתוכן הביקורת. איננו כותבים ביקורות עבור לקוחות.

14בינה מלאכותית

המערכת משתמשת בבינה מלאכותית (Anthropic) למטרות האלה: סיכום וניתוח של משובים, קריאת קבלות שצולמו, בניית טיוטת הכשרה מתוך נוהל כתוב, מענה לשאלות עזרה במערכת וניסוח טיוטת מענה לפניות שמגיעות אלינו מהאתר. הטקסט או התמונה נשלחים לספק ה-AI לצורך העיבוד בלבד, ולפי תנאי הספק המידע אינו משמש לאימון מודלים. תוצרי ה-AI הם הצעה — ההחלטה נשארת תמיד בידי האדם שמפעיל את המערכת.

15אירוע אבטחה

אם יתרחש אירוע אבטחה חמור שעלול לפגוע במידע אישי, נודיע לעסקים המושפעים בהקדם האפשרי, ובכל מקרה בתוך 72 שעות מהרגע שבו נודע לנו עליו, ונדווח לרשות להגנת הפרטיות כנדרש בדין. ההודעה תכלול מה אירע, איזה מידע נחשף, מה עשינו ומה מומלץ לעשות.

16שינויים במדיניות

נעדכן את המדיניות מעת לעת. שינוי מהותי יובא לידיעת בעלי העסקים בהודעה בדוא״ל או בהתראה בתוך המערכת, לפחות 14 יום לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.

17יצירת קשר