מדיניות פרטיות

1. כללי

חברת מרסלוס ואלאס השקעות בע"מ, ח.פ 516961083 (להלן: "מפעילי האתר" או "החברה") מכבדת את פרטיות המשתמשים בשירותיה ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

מדיניות זו מהווה חלק בלתי נפרד מתקנון האתר. עצם השימוש באתר ובשירות מהווה הסכמה מפורשת לאיסוף, אחסון, עיבוד ושימוש במידע כמפורט להלן.

2. סוגי המידע הנאסף

• מידע מזהה: שם, כתובת דוא"ל, מספר טלפון, מזהה משתמש, שיטת התחברות (Google / Email).
• מידע פיננסי שהמשתמש מעלה: דוחות עסקאות מברוקרים זרים, FlexQuery, statements, קבצי 1099, ריכוזי דיבידנד, נתוני שערי חליפין, נתוני מס שנוכה במקור, הפסדים מועברים, וקבצי CSV נלווים.
• נתונים נגזרים: חישובי רווח/הפסד הון, חישובי מס, פלטי טפסים (1322 / 1324 / 1325) ודוחות מסכמים שהמערכת מפיקה מהקבצים שהועלו.
• מידע שימוש וטכני: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, מועדי שימוש, לוגים של פעולות בתוך המערכת, נתוני קליקים וניווט, מזהי עוגיות.
• מידע על תשלומים: פרטי חיוב מצומצמים (4 ספרות אחרונות, סוג כרטיס, מועד); פרטי כרטיס אשראי מלאים אינם נשמרים על שרתי החברה ומועברים ישירות לסליקה מאובטחת אצל ספק שירותי תשלום (PCI-DSS).

3. מטרות השימוש במידע

• אספקת השירות, לרבות הפקת דוחות וטפסי מס;
• אימות זהות, מניעת הונאות וניצול לרעה של המערכת;
• מתן תמיכה ושירות לקוחות;
• שיפור המערכת, פיתוח תכונות חדשות ובקרת איכות (כולל debugging);
• קיום חובות חוקיות, חשבוניות ומיסוי החלות על החברה;
• שמירת אסמכתאות לכל עסקה ופלט שהופק במערכת — לצורכי הוכחה, ניהול ספרים, ובירור פניות ומחלוקות;
• שליחת עדכונים תפעוליים ושיווקיים (בכפוף להסכמה ולזכות הסרה).

4. שמירת מידע ואסמכתאות

בעצם השימוש בשירות, המשתמש מסכים במפורש כי החברה תשמור את כל הקבצים שהעלה, את הנתונים הנגזרים מהם, את הפלטים שהופקו ואת תיעוד הפעולות שביצע במערכת (להלן: "האסמכתאות") — במאגרי הנתונים שלה, ב-CRM, ביומני המערכת ובמערכות הדוחות.

שמירת האסמכתאות נחוצה, בין היתר, לצורך:

• קיום חובות ניהול ספרים על פי פקודת מס הכנסה ותקנותיה;
• הוכחת תוכן הפעולות שביצע המשתמש בפועל וההסכמות שנתן;
• בירור פניות, מחלוקות ותלונות, וכן הגנה משפטית מפני תביעות;
• בקרת איכות, מניעת הונאות ושיפור השירות;
• עמידה בדרישות רשויות מוסמכות, צווי בית משפט וחיקוקים אחרים.

תקופת שמירה: אסמכתאות, מסמכי תשלום ופלטים נשמרים לתקופה של לפחות 7 שנים ממועד הפקתם, או יותר אם נדרש על פי דין. מידע שאינו נדרש עוד למטרות שצוינו יימחק או יואנונם בתום התקופה.

5. שיתוף מידע עם צדדים שלישיים

מפעילי האתר אינם מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים לצורכי שיווק. שיתוף המידע ייעשה אך ורק במקרים הבאים:

• ספקי תשתית ושירות (Processors): Google Firebase (אחסון ואימות), Resend (דוא"ל טרנזקציוני), ספק סליקה לתשלומים, ספקי אנליטיקה (Google Analytics 4), ספקי תמיכה. כל ספק כפוף להסכם עיבוד נתונים והתחייבות לסודיות ואבטחה.
• צוות החשבונאי: רואי חשבון או יועצי מס המועסקים על ידי החברה או בשיתוף פעולה עמה, לצורך אימות, ייעוץ או טיוב פלטים — בכפוף לחובת סודיות.
• חובה חוקית: במקרה של דרישה מרשות מוסמכת, צו בית משפט, חקירה משטרתית או דרישה תקפה אחרת על פי דין.
• הגנה על זכויות: כאשר השיתוף נדרש למניעת הונאה, פגיעה במערכת, או הגנה על זכויות החברה או צדדים שלישיים.
• שינוי שליטה: במקרה של מיזוג, רכישה או העברת פעילות — בכפוף להמשך החלת מדיניות פרטיות זו.

6. העברת מידע אל מחוץ לישראל

חלק משירותי הענן והאחסון פועלים על תשתיות בינלאומיות (לרבות Google Cloud / Firebase). העברת מידע מחוץ לגבולות ישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסתמך על מנגנוני הגנה מקובלים. בעצם השימוש בשירות, המשתמש מסכים להעברה זו.

7. אבטחת מידע

החברה נוקטת באמצעי אבטחה סבירים ומקובלים, לרבות הצפנה בתעבורה (TLS 1.2+) ובמנוחה, בקרות גישה מבוססות-תפקיד, אימות דו-שלבי באזורים רגישים, מעקב אחר אירועי אבטחה, גיבויים והפרדת סביבות. עם זאת, אין באפשרות החברה להבטיח כי המערכת תהיה חסינה לחלוטין מפני חדירה, פריצה או שיבוש, והמשתמש מסכים לכך שהשימוש בשירות נעשה תוך הבנת סיכוני סייבר אלו.

במקרה של אירוע אבטחת מידע מהותי, החברה תפעל בהתאם לחובות הדיווח על פי דין.

8. עוגיות (Cookies) וכלי מדידה

האתר עושה שימוש בעוגיות הכרחיות (לאימות ולשמירת מצב התחברות) ובעוגיות אנליטיקה (Google Analytics 4 — מזהה G-7S7PHV2EFY) לצורך מדידת שימוש, שיפור חוויית המשתמש וניתוח ביצועים. ניתן לחסום עוגיות בהגדרות הדפדפן, אך הדבר עלול לפגוע בחלק מתפקודי המערכת.

9. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, למשתמש עומדות הזכויות הבאות:

• עיון: לבקש לעיין במידע שנאסף עליו;
• תיקון או מחיקה: לבקש לתקן מידע שגוי או למחוק מידע, בכפוף לחובות שמירה על פי דין;
• הסרה מרשימת דיוור: לבטל הסכמה לקבלת תוכן שיווקי בכל עת;
• הגשת תלונה: לפנות לרשות להגנת הפרטיות במשרד המשפטים.

חשוב: ביקש המשתמש מחיקת מידע, החברה רשאית לשמור אסמכתאות שנדרשות לקיום חובותיה החוקיות, להגנה מפני תביעות או לצורך ניהול ספרים, ועד לתקופה הקבועה בדין — גם אם החשבון נסגר.

לפניות בעניין פרטיות: orbensh@tax4broker.com.

10. קטינים

השירות מיועד לבגירים בלבד (גיל 18+). מפעילי האתר אינם אוספים ביודעין מידע מקטינים. מי שגילו מתחת ל-18 לא יעשה שימוש באתר.

11. שינויים במדיניות

החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. עדכונים מהותיים יפורסמו באתר, וייכנסו לתוקף עם פרסומם. המשך השימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

• חברה: מרסלוס ואלאס השקעות בע"מ
• ח.פ: 516961083
• דוא"ל: orbensh@tax4broker.com