דלג לתוכן
ראשי/מדיניות פרטיות

מדיניות פרטיות

גרסה תקפה מיום 3 ביוני 2026

1כללי

שמאי ריפורט מכבדת את פרטיות משתמשיה ומחויבת להגן על המידע האישי הנאסף ומעובד במסגרת השירות. מסמך זה ערוך בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13, ובהתאם לתקנות (EU) 2016/679 (GDPR) ככל שחלות.

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה המחייבת היא המתפרסמת בעמוד זה. שינוי מהותי יפורסם באתר וייכנס לתוקף לאחר פרק זמן סביר ממועד הפרסום, ויחול על הזמנות שבוצעו לאחר כניסתו לתוקף.

2בעלת המידע

השירות מופעל על-ידי שמאי ריפורט (בעלת המידע). פרטי העוסק המלאים מופיעים בחשבונית המס. מטרת מאגר המידע: מתן שירות הפקת דוחות נתונים ותפעולו. פניות בנושא פרטיות: privacy@shamaireport.com.

3מידע שנשמר

קטגוריהמה בדיוקמדוע
זהות ויצירת קשרכתובת דוא"למשלוח הדוח ויצירת קשר
שימושכתובות שהוגשו, דוחות שהוזמנו, תאריכי הגשהמתן שירות, אנליטיקה פנימית
תשלוםמזהה עסקה, סוג תשלום, סכום, תאריך, סטטוסחשבונאות, אימות ביטול
דוחותנתונים שנשלפו לצורך הדוחמתן שירות (פירוט תקופות שמירה בסעיף 4)
טכניכתובת IP, סוג דפדפן, מועדי גישה, שגיאותאבטחה, ניפוי תקלות

פרטי כרטיס אשראי לא נשמרים אצלנו. עיבוד התשלום מתבצע על-ידי Grow (משולם) ישירות.

4תקופות שמירה

קטגוריהתקופת שמירה
נתוני הזמנה (אימייל, כתובת הנכס)3 שנים ממועד ההזמנה האחרונה
דוחות שנוצרו (קובץ ה-PDF הסופי)12 חודשים מתאריך יצירת הדוח
נתונים גולמיים ששימשו להפקה7 ימים מיצירת הדוח
לוגים טכניים6 חודשים
אירועי תשלום (audit trail)7 שנים (חובה חשבונאית לפי חוק)

5מי רואה את המידע

סוג הספקתפקידמיקום שרתים
ספק אחסון ענן ומסד נתוניםאחסון ועיבוד המידעהאיחוד האירופי
ספק דיוורשליחת הדוח והודעות בדוא"לארה"ב (DPA+SCCs)
ספק סליקת תשלומיםעיבוד התשלוםישראל
ספק תשתית ואירוח אתר (CDN)אירוח האתר והגשתוארה"ב ו-EU (DPA+SCCs)

מחוץ לרשימה זו: שמאי ריפורט לא מוכרת מידע ולא מעבירה אותו לצדדים שלישיים. גישה פנימית: רק מפעילת השירות, לצורכי תמיכה ואבטחה בלבד.

חלק מהספקים מעבדים מידע מחוץ לישראל. ההעברה מתבצעת על-בסיס התקשרות חוזית הכוללת התחייבויות הגנת מידע (DPA), בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס"א-2001. השימוש בשירות מהווה הסכמה להעברה זו.

6בסיס משפטי לעיבוד המידע

6.0 הסכמה וחוזה - עיקר עיבוד המידע נשען על הסכמת המשתמש הניתנת בעת ההזמנה ואישור התנאים, ועל קיום חוזה, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981.

6.1 ביצוע חוזה - עיבוד הנדרש למתן השירות (הפקת דוח ועיבוד תשלום).

6.2 חובה חוקית - שמירת רשומות חשבונאיות ואירועי תשלום למשך 7 שנים לפי חוק.

6.3 אינטרס לגיטימי - לוגים טכניים לצרכי אבטחה וניפוי תקלות, בהיקף המינימלי הנדרש.

6.4 מידע על צדדים שלישיים בדוחות. חלק מהדוחות כוללים מידע ממקורות ציבוריים הנוגע לצדדים שלישיים (למשל סיווג בעלות לפי תת-חלקה, או פרטי הליך בשומות מכריעות והשגות). אנו ממזערים מידע מזהה ואיננו מציגים שמות פרטיים של בעלי דירות. עיבוד זה נשען על אינטרס לגיטימי בהנגשת מידע ציבורי-מקצועי לשמאי מורשה, ומוגבל למידע הזמין ממקורות ציבוריים. אדם שמידע אודותיו מופיע בדוח רשאי לפנות אלינו בכתובת privacy@shamaireport.com לבקשת עיון, תיקון או הסרה, ונשיב תוך 30 ימים.

7זכויות המשתמש

זכותמה הדבר אומרכיצד לממש
עיוןלקבל עותק של המידע שנשמרprivacy@shamaireport.com
תיקוןלתקן מידע שגויפנייה לתמיכה
מחיקהלמחוק את הנתונים שלך (למעט נתוני תשלום שחובה לשמור)privacy@shamaireport.com
ניידותלקבל נתונים בפורמט JSONפנייה בדוא"ל
התנגדותלהתנגד לעיבוד המבוסס על אינטרס לגיטימיprivacy@shamaireport.com
הגבלת עיבודלבקש הגבלת עיבוד בזמן בירור טענהprivacy@shamaireport.com

זכויות העיון והתיקון מעוגנות בסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981; יתר הזכויות חלות ככל שחל GDPR. שמאי ריפורט תשיב לבקשות תוך 30 ימים. אם אינך מרוצה מהתשובה, תוכל לפנות להרשות להגנת הפרטיות (gov.il/ppa) בישראל, או לרשות המוסמכת בתחום שיפוטך ככל שחל GDPR.

8עוגיות ואחסון מקומי

סוגמטרהתפוגה
localStorageשמירת מזהה ההזמנה, כתובת הנכס והאימייל במכשיר, כדי שעמוד הסיכום יציג סטטוסעד למחיקה ידנית או ניקוי הדפדפן

המידע ב-localStorage נשמר במכשיר שלך לצורך הצגת סטטוס ההזמנה. ניתן לחסום או למחוק אחסון מקומי דרך הגדרות הדפדפן. הדוח נמסר כקובץ PDF, והאתר אינו טוען רכיבי צד שלישי בדפדפן ואינו מגדיר עוגיות מעקב או פרסום של צד שלישי.

בנוסף לאחסון המקומי, אנו עושים שימוש בעוגיית הסכמה חיונית (cookie) לזכירת בחירתך בנוגע להודעת העוגיות. עוגייה זו אינה משמשת למעקב או לפרסום.

9אבטחת מידע

  • הצפנה TLS בתעבורה
  • אחסון מוצפן של המידע
  • גישה למידע בהרשאות שרת בלבד
  • אין חשבונות משתמש ואין כניסה עם סיסמה; הגישה לדוח ולקבצי הדוח דרך קישורים חתומים קצרי-מועד בלבד
  • rate limiting על כל endpoint רגיש

במקרה של אירוע אבטחה חמור הנוגע למידע אישי, נפעל בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתיקון 13, לרבות דיווח לרשות להגנת הפרטיות ויידוע משתמשים שמידע אודותיהם הושפע, בהתאם להנחיות הרשות.

אימות זהות ובקשות זכויות. לצורך הגנה על הפרטיות, בבקשות עיון, תיקון, מחיקה או ניוד מידע ייתכן שנבקש אימות זהות סביר (למשל מענה מאותה כתובת דואר אלקטרוני ששימשה להזמנה ו/או פרטי עסקה חלקיים). ניהול אירועי אבטחה. אנו מתעדים אירועי אבטחה מהותיים, מבצעים הערכת השפעה על מידע אישי, ונפעל לדיווח ויידוע בהתאם לדין ולהנחיות הרשות להגנת הפרטיות, לרבות נקיטת צעדים לצמצום נזק.

10יצירת קשר

לשאלות כלליות: support@shamaireport.com

לבקשות פרטיות (עיון, מחיקה, ניידות נתונים): privacy@shamaireport.com