מדיניות פרטיות

1. כללי

חברת מרסלוס ואלאס השקעות בע"מ, ח.פ 516961083 (להלן: "מפעילי האתר" או "החברה") מכבדת את פרטיות המשתמשים בשירותיה ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

מדיניות זו מהווה חלק בלתי נפרד מתקנון האתר.

מסירת המידע והשימוש בו נעשים על בסיס הסכמתך. לפני כל שלב שבו נאסף מידע — הרשמה, העלאת קבצים או רכישה — מוצגת הודעה לפי סעיף 11 לחוק המפרטת את מטרת האיסוף, למי מועבר המידע ומהן זכויותיך, ונדרש אישור אקטיבי שלך. מסירת המידע תלויה ברצונך ואינך חייב/ת למסרו על פי חוק; בלעדיו לא נוכל להפיק עבורך את הדוחות, שכן שמך ומספר התיק מוטבעים בטפסים עצמם.

2. סוגי המידע הנאסף

• מידע מזהה: שם, כתובת דוא"ל, מספר טלפון, מזהה משתמש, שיטת התחברות (Google / Email).
• מידע פיננסי שהמשתמש מעלה: דוחות עסקאות מברוקרים זרים, FlexQuery, statements, קבצי 1099, ריכוזי דיבידנד, נתוני שערי חליפין, נתוני מס שנוכה במקור, הפסדים מועברים, וקבצי CSV נלווים.
• נתונים נגזרים: חישובי רווח/הפסד הון, חישובי מס, פלטי טפסים (1322 / 1324 / 1325) ודוחות מסכמים שהמערכת מפיקה מהקבצים שהועלו.
• מידע שימוש וטכני: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, מועדי שימוש, לוגים של פעולות בתוך המערכת, נתוני קליקים וניווט, מזהי עוגיות.
• מידע על תשלומים: פרטי חיוב מצומצמים (4 ספרות אחרונות, סוג כרטיס, מועד); פרטי כרטיס אשראי מלאים אינם נשמרים על שרתי החברה ומועברים ישירות לסליקה מאובטחת אצל ספק שירותי תשלום (PCI-DSS).

3. מטרות השימוש במידע

• אספקת השירות, לרבות הפקת דוחות וטפסי מס;
• אימות זהות, מניעת הונאות וניצול לרעה של המערכת;
• מתן תמיכה ושירות לקוחות;
• שיפור המערכת, פיתוח תכונות חדשות ובקרת איכות (כולל debugging);
• קיום חובות חוקיות, חשבוניות ומיסוי החלות על החברה;
• שמירת אסמכתאות לכל עסקה ופלט שהופק במערכת — לצורכי הוכחה, ניהול ספרים, ובירור פניות ומחלוקות;
• שליחת עדכונים תפעוליים ושיווקיים (בכפוף להסכמה ולזכות הסרה).

4. שמירת מידע ואסמכתאות

בעצם השימוש בשירות, המשתמש מסכים במפורש כי החברה תשמור את כל הקבצים שהעלה, את הנתונים הנגזרים מהם, את הפלטים שהופקו ואת תיעוד הפעולות שביצע במערכת (להלן: "האסמכתאות") — במאגרי הנתונים שלה, ב-CRM, ביומני המערכת ובמערכות הדוחות.

שמירת האסמכתאות נחוצה, בין היתר, לצורך:

• קיום חובות ניהול ספרים על פי פקודת מס הכנסה ותקנותיה;
• הוכחת תוכן הפעולות שביצע המשתמש בפועל וההסכמות שנתן;
• בירור פניות, מחלוקות ותלונות, וכן הגנה משפטית מפני תביעות;
• בקרת איכות, מניעת הונאות ושיפור השירות;
• עמידה בדרישות רשויות מוסמכות, צווי בית משפט וחיקוקים אחרים.

תקופת שמירה: אסמכתאות, מסמכי תשלום ופלטים נשמרים לתקופה של לפחות 7 שנים ממועד הפקתם, או יותר אם נדרש על פי דין. מידע שאינו נדרש עוד למטרות שצוינו יימחק או יואנונם בתום התקופה.

5. שיתוף מידע עם צדדים שלישיים

מפעילי האתר אינם מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים לצורכי שיווק. שיתוף המידע ייעשה אך ורק במקרים הבאים:

• ספקי תשתית ושירות (Processors):
  • Google Firebase / Google Cloud (ארה"ב) — אחסון הקבצים, מסד הנתונים ואימות המשתמשים;
  • Railway (ארה"ב) — הרצת שרת העיבוד שמפיק את הדוחות;
  • Vercel (ארה"ב) — אירוח ממשק המשתמש;
  • Resend (ארה"ב) — משלוח דוא"ל תפעולי ושיווקי;
  • SUMIT (ישראל) — סליקת תשלומים והפקת חשבוניות;
  • Anthropic (ארה"ב) — בקרת איכות אוטומטית על הדוח שהופק. מועבר סיכום מספרי בלבד; שם הלקוח ומספר הזהות אינם נשלחים, ומספר חשבון הברוקר מוחלף במזהה מוצפן;
  • Google Analytics 4 ו-Google Ads (ארה"ב) — מדידת שימוש ומדידת המרות פרסום, בכפוף להסכמתך בבאנר העוגיות;
  • Contentsquare (צרפת/ארה"ב) — ניתוח חוויית משתמש, בכפוף להסכמתך. כלי זה אינו פעיל במסכים שבהם מוצגים פרטי לקוח מזוהים.
• צוות החשבונאי: רואי חשבון או יועצי מס המועסקים על ידי החברה או בשיתוף פעולה עמה, לצורך אימות, ייעוץ או טיוב פלטים — בכפוף לחובת סודיות.
• חובה חוקית: במקרה של דרישה מרשות מוסמכת, צו בית משפט, חקירה משטרתית או דרישה תקפה אחרת על פי דין.
• הגנה על זכויות: כאשר השיתוף נדרש למניעת הונאה, פגיעה במערכת, או הגנה על זכויות החברה או צדדים שלישיים.
• שינוי שליטה: במקרה של מיזוג, רכישה או העברת פעילות — בכפוף להמשך החלת מדיניות פרטיות זו.

6. העברת מידע אל מחוץ לישראל

חלק משירותי הענן והאחסון פועלים על תשתיות בינלאומיות (לרבות Google Cloud / Firebase). העברת מידע מחוץ לגבולות ישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסתמך על מנגנוני הגנה מקובלים. בעצם השימוש בשירות, המשתמש מסכים להעברה זו.

7. אבטחת מידע

החברה נוקטת באמצעי אבטחה סבירים ומקובלים, לרבות הצפנה בתעבורה (TLS 1.2+) ובמנוחה, בקרות גישה מבוססות-תפקיד הנאכפות בצד השרת, אימות דו-שלבי (TOTP) לכל חשבונות הניהול, תיעוד גישה למידע, הגבלת קצב פניות, גיבויים והפרדת סביבות. עם זאת, אין באפשרות החברה להבטיח כי המערכת תהיה חסינה לחלוטין מפני חדירה, פריצה או שיבוש, והמשתמש מסכים לכך שהשימוש בשירות נעשה תוך הבנת סיכוני סייבר אלו.

במקרה של אירוע אבטחת מידע מהותי, החברה תפעל בהתאם לחובות הדיווח על פי דין.

8. עוגיות (Cookies) וכלי מדידה

האתר עושה שימוש בשלוש קטגוריות של עוגיות וכלי מדידה:

• הכרחיות — אימות, שמירת מצב התחברות ואבטחה. אינן ניתנות לכיבוי, שכן בלעדיהן השירות אינו פועל.
• מדידה ואנליטיקה — Google Analytics 4 (מזהה G-7S7PHV2EFY).
• פרסום ומדידת המרות — Google Ads, לצורך מדידת יעילות הקמפיינים.
• ניתוח חוויית משתמש — Contentsquare. הכלי מושבת לחלוטין במסכים שבהם מוזנים או מוצגים פרטי לקוח מזוהים (שם, מספר תיק/ת.ז, נספחי מס).

הבחירה שלך נאכפת בפועל. בכניסה הראשונה מוצג באנר שבו ניתן לאשר את כל הקטגוריות או להסתפק בהכרחיות בלבד. בחירה ב"רק ההכרחיות" משאירה את כלי המדידה, הפרסום וניתוח החוויה כבויים — הם אינם נטענים ואינם שומרים מזהה כלשהו. ניתן לשנות את הבחירה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית האתר.

9. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, למשתמש עומדות הזכויות הבאות:

• עיון: לבקש לעיין במידע שנאסף עליו;
• תיקון או מחיקה: לבקש לתקן מידע שגוי או למחוק מידע, בכפוף לחובות שמירה על פי דין;
• הסרה מרשימת דיוור: לבטל הסכמה לקבלת תוכן שיווקי בכל עת;
• הגשת תלונה: לפנות לרשות להגנת הפרטיות במשרד המשפטים.

חשוב: ביקש המשתמש מחיקת מידע, החברה רשאית לשמור אסמכתאות שנדרשות לקיום חובותיה החוקיות, להגנה מפני תביעות או לצורך ניהול ספרים, ועד לתקופה הקבועה בדין — גם אם החשבון נסגר.

כיצד מממשים: בפנייה לכתובת הייעודית orbensh@tax4broker.com. לצורך הגנה על פרטיותך נאמת את זהותך לפני מסירת מידע (בהתאם להנחיית רשם מאגרי מידע 1/2010), ונשיב לפנייתך בתוך 30 יום. סירוב לבקשת תיקון או מחיקה יימסר בכתב ובנימוק.

10. קטינים

השירות מיועד לבגירים בלבד (גיל 18+). מפעילי האתר אינם אוספים ביודעין מידע מקטינים. מי שגילו מתחת ל-18 לא יעשה שימוש באתר.

11. שינויים במדיניות

החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. עדכונים מהותיים יפורסמו באתר, וייכנסו לתוקף עם פרסומם. המשך השימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

• חברה: מרסלוס ואלאס השקעות בע"מ
• ח.פ: 516961083
• דוא"ל כללי: orbensh@tax4broker.com
• פניות בענייני פרטיות, עיון, תיקון ומחיקה: orbensh@tax4broker.com
• כתובת: הנוטע 11, נתניה