כאן מופיעים, זה אחר זה, שני המסמכים המשפטיים של אינספקטרה. יחד הם הסכם אחד שמחייב אתכם ואת בעל האפליקציה:
- חלק א' — מדיניות פרטיות
- חלק ב' — תנאי שימוש
רק הטקסט העברי שלפניכם מחייב. גרסה מקבילה באנגלית קיימת לעיון, בשביל חנויות האפליקציות ובשביל לקוחות עסקיים. במקרה של סתירה ביניהן, העברית קובעת.
לפני שאתם מאשרים, קראו בעיון שלושה סעיפים בחלק ב': סעיף 15 (האחריות המקצועית שלכם), סעיף 16 (הגבלת האחריות שלנו) וסעיף 17 (שיפוי). הם מצמצמים את האחריות שלנו ומטילים עליכם חלק מהסיכונים.
חלק א' — מדיניות פרטיות
1. מי אנחנו ועל מה חלה המדיניות
אינספקטרה (Inspectra) היא אפליקציה לבעלי מקצוע שעוסקים בבקרת איכות בבנייה ובייצור. כאן נסביר איזה מידע אנחנו אוספים, למה אנחנו צריכים אותו, למי הוא מגיע ואילו זכויות יש לכם לגביו. אנחנו מתחייבים להגן על הפרטיות שלכם.
1.1 מי מפעיל את השירות
את השירות מפעיל תמיר מתי דרעי, עוסק פטור בישראל. במסמך הוא נקרא "אנחנו" או "Inspectra".
- טלפון: 052-2699972
- דוא"ל לפניות בנושאי פרטיות: inspectra.il.app@gmail.com
אנחנו בעלי השליטה במידע האישי שהמדיניות מתארת. החריג הוא המקרים שמפורטים בסעיף 3: בהם אתם בעלי השליטה, ואנחנו רק מעבדים את המידע בשבילכם.
שאלות, בקשות לממש זכות ותלונות בענייני פרטיות שלחו לכתובת הדוא"ל שלמעלה. נענה תוך 30 ימים קלנדריים מהיום שבו הפנייה הגיעה אלינו, כפי שהדין מחייב. אם נצטרך הארכה, ובמידה שהדין מתיר אותה, נודיע לכם.
1.2 על מי חלה המדיניות
המדיניות חלה על כל אחד מאלה:
- משתמשי האפליקציה, מרגע ההורדה וההרשמה, בכל מסלול: חינמי, תקופת ניסיון או מנוי בתשלום;
- מי שגולש באתר שלנו, inspectra.co.il;
- לקוחות פוטנציאליים שהשאירו לנו פרטים, גם אם לא נרשמו (סעיף 4.9);
- מי שלא משתמש בשירות, אבל מידע עליו הגיע אלינו כי משתמש העלה אותו או כי הוא מופיע בפרוטוקול מסירה (סעיפים 3 ו-7.5);
- מי שקיבל מאיתנו דוח בדוא"ל, צפה בדוח דרך קישור צפייה, או טיפל בליקויים דרך קישור טיפול (סעיפים 7.6 ו-8).
בכל המסמך, "השירות" הוא האפליקציה, האתר וכל מה שנלווה אליהם. המדיניות ותנאי השימוש (חלק ב') הם הסכם אחד, והמדיניות היא חלק בלתי נפרד ממנו.
1.3 הדין שחל עלינו
אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ"א-1981 (בהמשך: "החוק"), ולפי התקנות שהותקנו מכוחו. בין השאר חלים עלינו תיקון מס' 13 לחוק, שנכנס לתוקף ב-14.8.2025, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
השירות והמדיניות פונים לציבור בישראל בלבד, והממשק כתוב רק בעברית.
1.4 אישור המדיניות
פתיחת חשבון מאשרת שקראתם את המדיניות והבנתם אותה. כשהעיבוד נשען על הסכמה, אתם נותנים אותה באישור מפורש בזמן ההרשמה. אנחנו מתעדים איזו גרסה של המדיניות אישרתם ומתי.
2. מונחים שחוזרים במסמך
- "מידע אישי": מידע על אדם מזוהה, או על אדם שאפשר לזהות. המונח כולל "מידע" ו"מידע רגיש" כמשמעותם בחוק, וכשה-GDPR חל, גם "personal data" כמשמעותו שם.
- "משתמש": מי שנרשם לשירות ומשתמש בו.
- "בודק (Inspector)": משתמש שבודק איכות בשטח בשביל מי שהזמין את הפרויקט.
- "קבלן (Contractor)": משתמש שמתקן ליקויים ומתעד את התיקון.
- "פרויקט": תיעוד דיגיטלי של בדיקת שטח, שנוצר בשירות.
- "תכני משתמש": כל מה שמשתמש מעלה לשירות או יוצר בו: תמונות, לוגו, הערות, תשובות, צ'קליסטים, תצפיות, דוחות ונתונים.
- "מידע אישי של צד שלישי": מידע על אדם אחר, לא על המשתמש עצמו, שנמצא בתוך תכני משתמש.
- "מנוי בתשלום": משתמש ששילם על מנוי. את הרכישה עושים בתוך האפליקציה (In-App Purchase), והיא עוברת דרך חנות האפליקציות.
- "חנות": חנות האפליקציות שממנה הורדתם את האפליקציה, כלומר Apple App Store או Google Play.
- "ספק משנה": ספק חיצוני שמעבד בשבילנו מידע אישי. הרשימה בסעיף 9.1.
3. מי אחראי לאיזה מידע: בעל שליטה ומעבד
החלוקה בסעיף הזה קובעת מי נושא באחריות לכל סוג של מידע, ולכן היא חשובה להבנת המסמך כולו.
3.1 המידע שבשליטתנו
אנחנו בעלי השליטה בפרטי ההרשמה ובמידע על חיוב, מנוי, מכשיר, אבטחה ושימוש, שמתוארים בסעיפים 4.1, 4.2, 4.4, 4.5, 4.6 ו-4.7. אנחנו קובעים למה המידע הזה מעובד ובאילו אמצעים.
3.2 המידע שבשליטתכם
את תכני המשתמש אתם מעלים לפי החלטה שלכם בלבד. הרבה פעמים יש בהם מידע אישי של צד שלישי: אדם שמופיע בתמונה של ליקוי, שם של נציג, פרטי קשר, שם וחתימה על פרוטוקול מסירה, פרטים בקטלוג ליקויים שייבאתם, או מסמך שנראה בתמונה שהעליתם. לגבי מידע כזה, בעלי השליטה הם אתם; אנחנו משמשים רק כמעבד שפועל בשבילכם. נעבד אותו רק לפי ההוראות שלכם, כפי שהן מתועדות במסמך הזה ובאופן שבו אתם מפעילים את השירות.
הכלל הזה חל גם כשאתם מבקשים מאיתנו להעביר מידע הלאה: כשאנחנו שולחים דוח בדוא"ל לנמען שבחרתם (סעיף 7.6), כשאנחנו מפיקים קישור צפייה בשביל הלקוח שלכם (סעיף 8.3), כשאנחנו מפיקים קישור טיפול בשביל הקבלן שלכם (סעיף 8.4), וכשאנחנו שולחים מידע למערכת חיצונית שחיברתם לחשבון (סעיף 10).
3.3 החובות של כל צד
מה שמוטל עליכם כבעלי שליטה, ומה שאנחנו מתחייבים לעשות כמעבד, מפורט בסעיף 9 לחלק ב'. אותו סעיף הוא גם חלק ממדיניות הפרטיות, כאילו נכתב כאן.
4. איזה מידע אנחנו אוספים
הפירוט שבסעיף הזה בא לקיים את חובת היידוע שבסעיף 11 לחוק, לפי הנחיית הרשות להגנת הפרטיות מ-18.7.2022.
4.1 בהרשמה
את הפרטים האלה אתם מוסרים כשאתם פותחים חשבון. במסד הנתונים שלנו הם יושבים בשתי טבלאות: 'profiles' ו-'auth.users'.
- כתובת דוא"ל (שדה חובה). משמשת לזיהוי, להתחברות ולאיפוס סיסמה, וגם כדי שמשתמשים אחרים ימצאו אתכם כשהם מזמינים אתכם לפרויקט.
- סיסמה (שדה חובה). נשמרת רק כ-hash שמחושב באלגוריתם bcrypt. היא אף פעם לא נשמרת כטקסט קריא, ואנחנו לא יכולים לראות אותה.
- שם לתצוגה (שדה חובה). מופיע בממשק, ומסמן את ההערות שלכם בקבצים שהשירות מפיק.
- מספר טלפון (שדה חובה). כדי שנוכל לחזור אליכם בענייני שירות ותמיכה.
- תחום העיסוק העיקרי (שדה חובה). לסיווג פנימי של הלקוחות שלנו.
- סוג החשבון: בודק, קבלן או יצרן (שדה חובה). קובע את ההרשאות שלכם בעץ הניווט ואילו מודולים יוצגו לכם.
- כמה דוחות אתם מפיקים בחודש, בממוצע (שדה חובה). כדי להתאים לכם מסלול, ולמדדי שימוש פנימיים.
- איזו גרסה של המדיניות אישרתם ומתי. כדי לתעד את ההסכמה, כפי שהדין דורש.
לפני שמתחילים להשתמש בשירות צריך לאשר את כתובת הדוא"ל. בזמן ההרשמה נשלחת אליה הודעה לאישור, ועד שתאשרו אותה אי אפשר להשתמש בשירות.
4.2 כשאתם קונים מנוי
מי שקונה מנוי בתשלום מוסר לנו גם פרטי פרופיל לקוח. אנחנו צריכים אותם לניהול הלקוחות ולתיעוד שדיני המס מחייבים:
- שם מלא (חובה). מזהה אתכם ברשימת הלקוחות, ונדרש לתיעוד המס.
- מספר טלפון (חובה). לקשר בענייני שירות ותמיכה.
- לוגו של החברה או תמונה (לא חובה). כדי לשלב אותם בדוחות הפרויקט.
4.3 הפרויקטים והתמונות שלכם
מה שאתם מזינים בשירות, כמו תמונות, הערות, צ'קליסטים, תצפיות ודוחות, הוא תוכן שלכם ושייך לכם. אנחנו שומרים אותו ומעבדים אותו רק כדי לתת לכם את השירות.
בכל פרויקט נשמרים: קוד הפרויקט ומספרו; שמו; תאריך הבדיקה; השמות של הקבלן, של היצרן ושל הנציגים; עץ הבדיקה המלא, כלומר השאלות, התשובות והסטטוסים (pass/fail/n-a); הערות על ליקויים, על תיקונים ועל דחיות; ומונים מצטברים של סבבי הבדיקה והטיפול.
מטא-דאטה בתמונות:
- האפליקציה לא מבקשת את נתוני ה-EXIF של התמונה ולא שומרת אותם בשדה נפרד. לפני ההעלאה כל תמונה נחתכת, ותמונה גדולה גם נדחסת ומוקטנת. כך נוצר קובץ חדש, ובדרך כלל נתוני ה-EXIF המקוריים לא נשארים בו.
- יש חריג: תמונה שכבר קטנה ובמידות הנכונות יכולה לעלות כמו שהיא, בלי קידוד מחדש. במקרה כזה מטא-דאטה שאפליקציה אחרת הטמיעה בקובץ, כולל מיקום GPS, עלולה להישמר יחד איתו.
- לכן, אם אתם לא רוצים שהמטא-דאטה של תמונה תישמר, אל תעלו אותה מהגלריה. אנחנו לא קוראים מטא-דאטה כזו ולא משתמשים בה, אבל אנחנו לא יכולים להבטיח שהיא נמחקה מכל קובץ.
תמונה מאתר בדיקה יכולה לתפוס בפריים אדם, מסמך או פרט מזהה אחר. מי אחראי למידע כזה נקבע בסעיף 3.2, ואיך התמונות נשמרות ומי יכול לראות אותן מוסבר בסעיף 8.1.
4.4 רכישות ומנויים
מנוי אפשר לקנות רק בתוך האפליקציה, מחנות האפליקציות. באתר inspectra.co.il אין סליקה, ואי אפשר לשלם בו. משתמשים באתר רק כדי להירשם, להתחבר, לנהל את החשבון ולראות את המסלולים.
התשלום עובר דרך Google Play Billing (באנדרואיד) או דרך Apple In-App Purchase (ב-iOS, כשהאפשרות תהיה זמינה). את הרכישות מנהלת בשבילנו RevenueCat, Inc.
על כל רכישה אנחנו מקבלים ושומרים: את סוג המסלול ומצב המנוי, את תאריכי ההתחלה והתפוגה, את מזהה העסקה, את הפלטפורמה ואת גרסת האפליקציה, וגם את מזהה החשבון שלכם (UUID). את מזהה החשבון אנחנו מעבירים ל-RevenueCat, כדי שההרשאות שקניתם יהיו משויכות לחשבון שלכם בכל מכשיר.
נוסף על המנויים אפשר לקנות בחנות תוספות: תוספת חד-פעמית של פרויקט אחד, או תוספת מתחדשת שנותנת מספר קבוע של פרויקטים נוספים בכל חודש.
פרטי כרטיס האשראי לא מגיעים אלינו אף פעם: לא המספר, לא שם בעל הכרטיס, לא תאריך התפוגה ולא קוד ה-CVV. את הסליקה מבצעות Apple ו-Google בלבד, כל אחת בסביבת תשלום מאובטחת משלה שעומדת בתקן PCI DSS.
4.5 מידע טכני ומידע לאבטחה
המידע הזה נוצר אוטומטית, ומשמש אותנו רק לאבטחה, למניעת הונאות ולזיהוי חשבון שכמה אנשים חולקים:
- מזהה החשבון שלכם (UUID). הוא ייחודי, ונקבע ברגע ההרשמה.
- מתי נרשמתם, מתי התחברתם בפעם האחרונה ומתי אישרתם את הדוא"ל.
- מזהה התקנה (device id) שהאפליקציה מייצרת, ולצדו פרטי המכשיר: מי ייצר אותו, איזה דגם הוא ואיזו מערכת הפעלה פועלת בו.
- כתובת ה-IP, שנרשמת ביומן הפניות בכל פעם שהמכשיר פונה לשרת.
- ציון סיכון (Risk Score): מספר שהמערכת שלנו מחשבת בעצמה מתוך הנתונים שלמעלה. הפירוט בסעיף 6.
אלה סימנים שקשורים להתקנה ולמושב (session) בלבד. אנחנו לא אוספים מזהים קבועים של החומרה, כמו IMEI, המספר הסידורי של המכשיר או מזהה הפרסום שלו.
4.6 מדדי שימוש
אנחנו עוקבים רק אחרי שלושה נתונים תפעוליים: כמה דוחות הפקתם, כמה פרויקטים פעילים יש לכם, ומתי נכנסתם לאחרונה. הם משמשים רק למעקב פנימי ולתכנון הקיבולת של המערכת, ולא לשיווק, לפרסום או לבניית פרופיל מסחרי.
4.7 התראות
אם תאשרו קבלת התראות, ספק ההתראות ייצור אסימון (Push Token), ואנחנו נשמור אותו בשרתים שלנו. בעזרתו אנחנו שולחים התראות תפעוליות למכשיר. ההרשאה לבחירתכם: אפשר לסרב לה, ואפשר לבטל אותה בכל רגע ממסך הפרופיל או מההגדרות של המכשיר. שאר השירות ימשיך לפעול כרגיל.
4.8 יומן פעולות
כשמבצעים בפרויקט פעולה משמעותית, למשל מסמנים שליקוי טופל, היא נרשמת ביומן פנימי. בכל רישום: מה נעשה ומתי, באיזה פרויקט (לפי קוד), ומי עשה זאת: המזהה, שם התצוגה וכתובת הדוא"ל שלו.
בעזרת היומן אנחנו מבררים תקלות, מיישבים מחלוקות בין משתתפים בפרויקט ומפעילים חיבורים חיצוניים לפי סעיף 10.
4.9 לקוחות פוטנציאליים
יש מי שפונה אלינו לפני שנרשם: בטופס באתר, בשיחת טלפון, בכנס מקצועי או בכל דרך אחרת. את הפרטים שלו אנחנו שומרים ברשומת פנייה נפרדת, גם אם הוא לא נרשם לשירות אף פעם.
ברשומה יכולים להופיע: שם מלא ושם העסק; טלפון וכתובת דוא"ל; יישוב; תחום עיסוק וסוג חשבון; הערכה של כמות הדוחות; מאיפה הגיעה הפנייה; באיזה שלב הטיפול בה; הערות פנימיות שלנו; מתי דיברנו לאחרונה; וגם אם הסכמתם לקבל דיוור, ומתי.
כשהפנייה מגיעה מטופס באתר, נשמרים איתה גם הדף שממנו הגעתם ופרמטרי הקמפיין שהופיעו בכתובת הדף (utm_source, utm_medium, utm_campaign, utm_content, utm_term). הם אומרים מאיזו מודעה הגעתם, ולא מי אתם.
למה: כדי לענות לכם, לחזור אליכם ולנהל את תהליך המכירה.
על איזה בסיס: הפנייה שלכם, והאינטרס הלגיטימי שלנו להשיב עליה. דיוור פרסומי נשלח רק בהסכמתכם, כפי שמחייב סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
אנחנו לא קונים רשימות תפוצה, ולא מוסרים את הפרטים שלכם לאחרים כדי שישווקו לכם.
בכל רגע אפשר לבקש שנפסיק לפנות אליכם ושנמחק את רשומת הפנייה: כתבו ל-inspectra.il.app@gmail.com. כל בקשה כזו מסומנת אצלנו במערכת, ואנחנו פועלים לפיה.
רשומת הפנייה נפרדת מחשבון המשתמש. אם נרשמתם ובהמשך מחקתם את החשבון, הקשר בין החשבון שנמחק לבין רשומת הפנייה מתבטל. הרשומה עצמה לא נמחקת, עד שתבקשו זאת.
4.10 מה אנחנו לא אוספים
הרשימה הבאה נכונה לתאריך העדכון של המדיניות. האפליקציה לא אוספת: מספר תעודת זהות, תאריך לידה, כתובת מגורים, פרטי כרטיס אשראי, המספר הסידורי של המכשיר או ה-IMEI שלו, מזהה פרסום, פרטים מרשתות חברתיות, נתוני A/B testing ואנליטיקה של התנהגות. אין באפליקציה כלי של צד שלישי לדיווח קריסות. הדיווחים שהאפליקציה עצמה שולחת אלינו כשמשהו נכשל מתוארים בסעיף 4.11. מדידת הקמפיינים שבסעיף 17.1 פועלת באתר השיווקי בלבד, ולא באפליקציה.
אין באפליקציה בקשה להרשאת מיקום, והיא לא אוספת בעצמה מיקום GPS. החריג היחיד הוא מטא-דאטה שעשויה להיות בתוך תמונה שבחרתם מהגלריה (סעיף 4.3).
אם נרצה להתחיל לאסוף מידע שלא מתיישב עם הסעיף הזה או עם סעיף 17.1, נעדכן קודם את המדיניות וניתן הודעה מראש, לפי סעיף 19.
4.11 דיווחי תקלות מהאפליקציה
כשפעולה באפליקציה נכשלת, למשל שמירה, הפקת דוח או שליחה, או כשהאפליקציה נסגרה באמצע פעולה, היא שולחת אלינו דיווח קצר. בדיווח: איזו פעולה נכשלה ובאיזה שלב, הודעת השגיאה, מתי זה קרה, גרסת האפליקציה ומספר הבנייה שלה, והפלטפורמה וגרסת מערכת ההפעלה. הדיווח נשמר יחד עם מזהה החשבון שלכם (UUID).
לפני שהדיווח יוצא מהמכשיר, האפליקציה מסירה ממנו כתובות דוא"ל, סיסמאות, אסימונים ומפתחות. אין בו טקסט שכתבתם בפרויקטים, ואין בו תמונות או קבצי דוח. לפעמים מצורפים אליו קוד הפרויקט או הנתיב של הקובץ שבו קרתה התקלה.
אנחנו משתמשים בדיווחים רק כדי לאתר תקלות ולתקן אותן. זה מנגנון שלנו, והדיווחים נשלחים רק לשרתים שלנו. לא שילבנו בשביל זה כלי של צד שלישי (סעיף 9.2).
5. למה אנחנו משתמשים במידע ועל איזה בסיס
סעיף 11(1) לחוק מחייב לפרט את המטרות שלשמן המידע נאסף. אנחנו משתמשים בו רק למטרות שברשימה הזו:
- כדי שהשירות יעבוד: פתיחת חשבון, אימות, שמירה וסנכרון של פרויקטים, והפקת קבצי PDF, Word ו-Excel. מידע מסעיפים 4.1 ו-4.3, על בסיס הסכמה וביצוע החוזה.
- כדי שמשתתפי הפרויקט יוכלו לעבוד יחד. מידע מסעיפים 4.1 ו-4.3, על בסיס הסכמה וביצוע החוזה.
- כדי לשלוח לכם התראות על העבודה. מידע מסעיפים 4.1 ו-4.7, על בסיס ביצוע החוזה וההסכמה שנתתם להרשאת ההתראות.
- כדי לנהל מנויים ולקבוע למה יש לכם גישה. מידע מסעיפים 4.2 ו-4.4, על בסיס ביצוע החוזה.
- כדי לאבטח את השירות, למנוע הונאות ולזהות חשבון שכמה אנשים משתמשים בו. מידע מסעיף 4.5, על בסיס אינטרס תפעולי לגיטימי וביצוע החוזה.
- כדי לנהל את הקשר עם הלקוחות שלנו ולתת תמיכה. מידע מסעיפים 4.1 ו-4.2, על בסיס הסכמה וביצוע החוזה.
- כדי לפקח על תוכן ולטפל בדיווחים. מידע מסעיף 4.3, על בסיס חובה לפי דין ואינטרס לגיטימי.
- כדי לנהל ספרים ורישומים לצורכי מס. מידע מסעיפים 4.2 ו-4.4, על בסיס החובה שבפקודת מס הכנסה.
- כדי שדוחות יגיעו לנמענים שבחרתם, ושהלקוחות שלכם יוכלו לצפות בהם בקישור. מידע מסעיפים 7.6, 8.2 ו-8.3, על בסיס ביצוע החוזה וההוראה שלכם כבעלי שליטה.
- כדי להפעיל חיבורים חיצוניים שהגדרתם. מידע מסעיף 10, על בסיס ההוראה שלכם כבעלי שליטה.
- כדי לטפל בפניות של לקוחות פוטנציאליים ולנהל מכירות. מידע מסעיף 4.9, על בסיס הפנייה עצמה ואינטרס לגיטימי. דיוור פרסומי: רק על בסיס הסכמה.
- כדי לחקור תקלות וליישב מחלוקות. מידע מסעיפים 4.8 ו-4.11, על בסיס אינטרס תפעולי לגיטימי.
- כדי לקיים את הדין ולהתגונן מפני תביעות. המידע שרלוונטי לכל מקרה, על בסיס חובה לפי דין ואינטרס לגיטימי.
ומה אנחנו לא עושים:
- לא מוכרים מידע אישי.
- לא מעבירים מידע אישי לאחרים כדי שישתמשו בו לשיווק שלהם.
- לא יוצרים פרופילים של התנהגות המשתמשים, ולא מסווגים אותם למטרות מסחריות (פרופיילינג). מדידת הקמפיינים שבסעיף 17.1 נוגעת רק למי שמבקר באתר השיווקי. במסגרתה Meta עשויה להציג את המודעות שלנו למי שביקר באתר. אין לה קשר לחשבון שלכם בשירות, לתכנים שלכם או לדוחות שלכם.
- לא שולחים דיוור פרסומי למשתמשים רק מפני שהם משתמשים. פניות שיווקיות אנחנו שולחים רק לאנשים שהשאירו פרטים כלקוחות פוטנציאליים והסכימו לכך (סעיף 4.9).
ציון הסיכון שבסעיף 6 הוא העיבוד האוטומטי היחיד שאנחנו עושים.
6. החלטות אוטומטיות ומניעת הונאה
מנגנון אוטומטי מחשב לכל חשבון ציון סיכון. החישוב מתבסס על הנתונים הטכניים שבסעיף 4.5 (מזהה ההתקנה, דגם המכשיר וכתובת ה-IP), ועל הקשרים בינם לבין חשבונות אחרים. יש לו מטרה אחת בלבד: למנוע הונאות, שימוש לרעה וחלוקת חשבון בלי רשות.
אם הציון גבוה, ייתכן שהשימוש בחשבון יוגבל או שהחשבון יושעה. ההשלכות מפורטות בסעיף 18 לחלק ב'.
בדיקה בידי אדם: ההחלטות של המנגנון יכולות להשפיע על הגישה שלכם לשירות. אם נראה לכם שהחשבון הוגבל בטעות, כתבו ל-inspectra.il.app@gmail.com ובקשו שאדם יבדוק את ההחלטה. תוכלו להציג את הצד שלכם. אדם יבחן את המקרה, ונחזור אליכם בתוך זמן סביר, ולא יאוחר מ-30 ימים.
אנחנו לא עושים פרופיילינג שיווקי על משתמשי השירות, ולא נותנים לבינה מלאכותית לקבל החלטות לגביהם. מדידת הקמפיינים שבסעיף 17.1 לא יוצרת פרופיל של משתמש רשום, ולא משפיעה על החשבון שלו.
7. מה רואים משתמשים אחרים
השירות נועד לעבודה משותפת. בכל פרויקט שותפים שני סוגי משתמשים: בודק וקבלן.
7.1 הצטרפות לפרויקט עם קוד
כשבודק פותח פרויקט, נוצר לפרויקט קוד ייחודי, באורך 8 תווים. את הקוד הבודק מעביר לקבלן בערוץ שהוא בוחר, כמו WhatsApp או SMS, והקבלן מזין אותו באפליקציה. שימו לב: כל מי שיש בידיו קוד תקף יכול להצטרף לפרויקט ולראות את כל מה שיש בו. באחריותכם להעביר קודים בדרך בטוחה.
7.2 שיוך קבלן לפי כתובת דוא"ל
דרך נוספת: הבודק מזין את כתובת הדוא"ל של הקבלן, והפרויקט משויך אליו. אם הכתובת שייכת למשתמש רשום, הוא מצורף לפרויקט ומקבל התראה באפליקציה. אם לא, נשלח לכתובת הודעה בשמכם, כמו שמתואר בסעיף 7.6.
7.3 הגבלות גישה במסד הנתונים
במסד הנתונים פועל מנגנון Row Level Security, שקובע מי יכול לגשת לאיזה מידע:
- הפרופיל שלכם פתוח לקריאה ולעדכון רק לכם. משתמשים אחרים לא ניגשים אליו ישירות.
- כדי למצוא משתמש ולשייך לו פרויקט, השירות משתמש בפונקציית שרת מיוחדת. מזינים בה כתובת דוא"ל מלאה ומדויקת, והיא מחזירה ארבעה פרטים: סוג החשבון, שם התצוגה, כתובת הדוא"ל ומזהה המשתמש. כך אפשר לוודא שהפרויקט ישויך למי שהתכוונתם. יוצא שמשתמש מחובר שמזין כתובת דוא"ל יודע אם יש לה חשבון בשירות, ואיזה שם תצוגה מופיע בו. הפונקציה לא מאפשרת חיפוש חופשי, וגם לא חיפוש לפי חלק מכתובת. היא לא מחזירה רשימות, ולא חושפת מספרי טלפון או שדות אחרים מהפרופיל.
- פרויקט פתוח לקריאה רק למי שיצר אותו ולמשתתפים בו.
- כל התראה גלויה רק לנמען שלה.
7.4 מה רואים המשתתפים האחרים
כשאתם בתוך פרויקט, כל שאר המשתתפים בו יכולים לראות איך קוראים לכם (שם התצוגה), מה כתבתם בהערות (ולצד כל הערה, התפקיד שלכם), אילו תמונות העליתם, ואיזה סטטוס סימנתם בבדיקה. חשבו על זה לפני שאתם מזינים מידע לפרויקט משותף.
7.5 פרוטוקול מסירה וחתימות
בשירות אפשר להפיק פרוטוקול מסירה ששני צדדים חותמים עליו.
בפרוטוקול נשמרים, לגבי כל אחד משני הצדדים, שם, תפקיד ותמונה של החתימה. בנוסף נשמרים מתי חתמו, מיקום, הערות, ותמונת מצב שמקפיאה את הפרויקט כפי שהיה באותו רגע.
ברוב המקרים אחד משני החותמים הוא לקוח הקצה, כלומר אדם פרטי שאין לו חשבון בשירות. לגבי המידע עליו אתם בעלי השליטה (סעיף 3.2). לכן, לפני שאתם מחתימים אותו, עליכם להסביר לו על כך ולקבל את הסכמתו. הפרוטוקול נשמר בחשבון שלכם, ואנחנו פותחים אותו רק לצורכי תפעול ותמיכה.
7.6 שליחת דוח בדוא"ל למי שלא רשום
אם הקבלן שאליו אתם שולחים את הפרויקט לא רשום לשירות, ואתם מזינים את כתובת הדוא"ל שלו, נשלח לכתובת הזו הודעת דוא"ל בשמכם.
בהודעה יופיעו: שם הפרויקט; השם שלכם, כמי ששלחו אותה; עד מתי צריך לטפל ובאיזו דחיפות; קישור להורדה שפג אחרי זמן מוגבל; ודוח הבדיקה, כקובץ PDF מצורף. אם יצרתם לפרויקט קישור טיפול לקבלן (סעיף 8.4), גם הוא יופיע בהודעה.
מאחורי הקלעים: הדוח מופק במכשיר שלכם, ועותק PDF שלו עולה לאחסון פרטי אצלנו בשרת. העותק לא פתוח לציבור, ואפשר להגיע אליו רק דרך קישור חתום שתוקפו מוגבל. ההודעה יוצאת דרך ספק הדוא"ל שמופיע בסעיף 9.1. אנחנו רושמים אם היא נשלחה, ואם לא, את הודעת השגיאה.
לפני השליחה ודאו שהקלדתם את הכתובת הנכונה, ושמותר לכם לפי הדין לפנות לאדם הזה ולשלוח לו את הדוח. מספיקה אות אחת שגויה בכתובת, והדוח המקצועי שלכם יגיע לאדם זר.
7.7 דיווחים וחסימות
אפשר לדווח לנו על תוכן פוגעני, ואפשר לחסום משתמש. הכללים בסעיף 10 לחלק ב'.
בכל דיווח נשמרים: מועד הדיווח ושלב הטיפול בו; סוג התוכן והסיבה לדיווח; מה שכתבתם בפירוט; קוד הפרויקט שבו התוכן נמצא; והמזהים שלכם ושל המשתמש שעליו דיווחתם (אם המזהה שלו ידוע). רק אתם ואנחנו יכולים לראות את הדיווח. משתמשים אחרים, וגם המשתמש שעליו דיווחתם, לא רואים אותו.
חסימה נשמרת כצמד של מזהים: של מי שחוסם ושל מי שנחסם. המשתמש החסום לא יוכל לפנות אליכם דרך השירות. אפשר לבטל חסימה מתי שתרצו.
8. תמונות, דוחות וקישורים: מי יכול לצפות
כאן מוסבר משהו מהותי על האופן שבו השירות עובד. כדאי לקרוא את הסעיף עד הסוף.
8.1 תמונות נגישות לכל מי שמחזיק בקישור
כל תמונה שאתם מעלים נשמרת בענן, בשירות לאחסון אובייקטים. היא נפתחת בכתובת URL שיש בה מזהה אקראי (UUID), ואי אפשר לנחש אותה באופן סביר. ובכל זאת, כך בנוי האחסון: מי שיש בידיו הקישור לתמונה מסוימת יכול לראות אותה, גם אם הוא לא רשום לשירות.
הסיבה היא שני עקרונות בתכנון השירות. הראשון: בודק וקבלן צריכים לראות זה את התמונות של זה. השני: דוחות ה-PDF, ה-Word וה-Excel מופקים במכשיר עצמו, והתמונות משולבות בתוכם.
מה זה אומר בפועל:
- דוח עם תמונות מהפרויקט שיצא מידיכם מאפשר לראות את התמונות גם שנים אחר כך. זה נכון למי שקיבל מכם את הדוח, וגם לכל מי שהדוח או הקישור הישיר יגיעו אליו בהמשך. אחרי שקישור הופץ, אין דרך טכנית לחסום את הגישה אליו.
- אסור להעלות תמונות שיש בהן: מידע אישי רגיש, מסמכים חסויים, מספרי תעודת זהות, פנים של אדם שלא הסכים לכך, פרטים על קטינים, או כל דבר אחר שלא קיבלתם רשות מפורשת להפיץ.
- כשאתם מעלים תמונה, אתם מצהירים שקיבלתם את כל ההסכמות שהדין דורש מכל מי שמופיע בה או שיש לו זכויות בה, ובכלל זה לפי חוק הגנת הפרטיות ולפי חוק זכות יוצרים, התשס"ח-2007. אתם גם מצהירים שהאחריות לתמונה היא שלכם בלבד, כבעלי השליטה בה לפי סעיף 3.
- אנחנו לא אחראים להפצה של תמונות בלי רשות, בין שהפיצו אותן אתם, משתתפים אחרים בפרויקטים שלכם או מי שקיבל מכם דוח, ולא לנזק שהפצה כזו גורמת.
- הבחירה להשתמש בשירות היא גם אישור שלכם שהבנתם את אופן השיתוף הזה, שאתם מקבלים אותו, ושאת הסיכון שבו אתם נושאים.
הנושא הזה נוגע גם לסעיפים 8 ו-16 לחלק ב'.
8.2 עותקי דוח שנשמרים אצלנו
קבצי הדוח שאתם מפיקים נשמרים במכשיר שלכם ולא עולים לשרת. בזה הם שונים מהתמונות. יש מקרה אחד חריג: דוח שנשלח בדוא"ל למי שאין לו חשבון (סעיף 7.6). במקרה הזה נשמר בשרת שלנו עותק PDF, באחסון פרטי שהציבור ומשתמשים אחרים לא יכולים להגיע אליו. העותק נחוץ כדי לצרף אותו להודעה ולתת קישור הורדה שתוקפו מוגבל.
העותק נמחק כשהחשבון נמחק. כל מועדי המחיקה בסעיף 13.1.
8.3 קישור צפייה ופורטל לקוח
אפשר להפיק ללקוח שלכם קישור שבו הוא יכול לצפות בדוח. אפשר להדפיס את הקישור כקוד QR על הדוח עצמו. אפשר להפיק גם קישור אחד שבו הלקוח רואה את כל הדוחות שלו.
בכל קישור יש אסימון אקראי וארוך שאי אפשר לנחש. לקישור יש תוקף מוגבל, ואפשר לבטל אותו מהאפליקציה בכל רגע. על כל קישור נשמרים אצלנו: שם הלקוח ופרט קשר אחד שלו (טלפון או דוא"ל), כותרת וקוד הפרויקט. פרט הקשר משמש כדי לקבץ את כל הקישורים של אותו לקוח, והוא לא מוצג בעמוד הצפייה.
מעקב צפייה: אנחנו רושמים מתי הקישור נפתח וכמה פעמים, כדי שתדעו שהלקוח ראה את הדוח. כתובת ה-IP של מי שצופה, סוג הדפדפן שלו וכל פרט אחר שמזהה אותו לא נרשמים אצלנו.
שימו לב: לקישור אין סיסמה. בחרנו בכך במכוון: לקוח קצה שקורא דוח פעם או פעמיים לא אמור להירשם לשירות בשביל זה. המשמעות: כל עוד הקישור תקף ולא ביטלתם אותו, מי שהקישור בידיו רואה את הדוח. באחריותכם לשלוח את הקישור בדרך בטוחה ולבטל אותו כשאין בו עוד צורך.
8.4 קישור טיפול לקבלן
אפשר לשלוח לקבלן או ליצרן קישור שבו הוא מטפל בליקויים של פרויקט אחד מדפדפן הטלפון. הוא לא צריך להוריד את האפליקציה ולא צריך חשבון.
מי שהקישור בידיו רואה: את שם הפרויקט, הכתובת וקוד הפרויקט; את השם שלכם ואת שם החברה, כפי שהזנתם אותם; ואת הליקויים שממתינים לקבלן, עם התיאור, המיקום, ההערות, מי אחראי לטיפול והתמונות. הוא יכול לסמן ליקוי כמטופל, לכתוב מה תוקן ולצרף תמונות. כל זה נשמר בפרויקט שלכם כמו טיפול שנעשה באפליקציה, ואתם מאשרים או דוחים אותו כרגיל.
בקישור יש אסימון אקראי וארוך שאי אפשר לנחש. לכל פרויקט יש קישור אחד. הוא תקף 60 יום מהפעם האחרונה ששיתפתם אותו, ואפשר לבטל אותו בכל רגע במסך השליחה לקבלן. על כל קישור נשמרים אצלנו: קוד הפרויקט; מתי נוצר, מתי יפוג ומתי השתמשו בו לאחרונה; וכמה טיפולים ותמונות עברו דרכו. המונים האלה משמשים גם להגבלה יומית. כתובת ה-IP של מי שמשתמש בקישור, סוג הדפדפן שלו וכל פרט אחר שמזהה אותו לא נרשמים אצלנו. תמונות שעולות דרך הקישור נשמרות בפרויקט שלכם, וחל עליהן סעיף 8.1.
שימו לב: גם לקישור הזה אין סיסמה, ובניגוד לקישור צפייה, מי שהוא בידיו יכול גם לעדכן את הפרויקט. באחריותכם לשלוח אותו רק לקבלן הנכון, בדרך בטוחה, ולבטל אותו כשאין בו עוד צורך.
9. ספקים חיצוניים ומסירת מידע לאחרים
9.1 הספקים שעובדים בשבילנו
כל ספק מקבל רק את המידע שהוא צריך לתפקיד שלו, וכל ספק מחויב בחוזה לסודיות ולאבטחת המידע. אלה הספקים:
- Supabase Inc. (ארה"ב). התשתית שלה מתארחת ב-AWS, באזור Asia-Pacific בטוקיו ('ap-northeast-1'). היא נותנת לנו שירותי זמן-אמת, אחסון אובייקטים, אימות משתמשים ומסד נתונים, והיא המעבד המרכזי שלנו. מקבלת: את המידע שבסעיפים 4.1 עד 4.9 ו-4.11.
- Resend (ארה"ב). שולחת את הודעות הדוא"ל שבסעיף 7.6. מקבלת: את קובץ הדוח שמצורף להודעה, את קישור ההורדה, את קישור הטיפול לפי סעיף 8.4 אם יצרתם כזה, את כתובת הנמען, את שם הפרויקט, את השם שלכם כשולחים, ואת מועד היעד והדחיפות.
- Morning / חשבונית ירוקה בע"מ (ישראל). מפיקה מסמכי חיוב לפי סעיף 10.2, רק אם הפעלתם את האפשרות וחיברתם את חשבונכם בתוכנת הנהלת החשבונות. מקבלת: את סוג המסמך, התיאור, הסכום ושם הלקוח. החברה פועלת בישראל, כך שהמידע שנמסר לה נשאר בתחומי המדינה ואינו בגדר העברה לחו"ל.
- RevenueCat, Inc. (ארה"ב). מנהלת את הרשאות המנוי ברכישות מתוך האפליקציה. מקבלת: אירועי רכישה וחידוש, מזהי עסקה, גרסת האפליקציה, הפלטפורמה ומזהה החשבון (UUID). היא לא מקבלת שום פרט מזהה אחר: לא שם, לא דוא"ל, לא טלפון ולא פרטי כרטיס.
- Google LLC (ארה"ב). Firebase Cloud Messaging מוסר את ההתראות, ו-Google Play Billing מעבד את התשלום ברכישות באנדרואיד. מקבלת: אסימוני התראות ואת תוכן ההתראות, ואישורי רכישה.
- Apple Inc. (ארה"ב). שירות ההתראות של Apple מוסר את ההתראות, ו-Apple In-App Purchase מעבד את התשלום ברכישות ב-iOS (כשהאפשרות תהיה זמינה). מקבלת: אסימוני התראות ואת תוכן ההתראות, ואישורי רכישה.
- Exponent, Inc. (Expo) (ארה"ב). תשתית שמוסרת התראות ועדכונים לאפליקציה. מקבלת: אסימוני התראות ואת תוכן ההתראות, וגם מזהים של ההתקנה ושל גרסת הריצה.
- Meta Platforms Ireland Limited (אירלנד). מודדת את הקמפיינים הממומנים שלנו, רק באתר השיווקי (סעיף 17.1). מקבלת: את כתובת ה-IP של הדפדפן, מזהה עוגייה, איזה דף נצפה ומה נעשה בו. Meta לא מקבלת דוחות, תכני משתמש, טלפון, דוא"ל או שם, והיא לא פועלת בתוך האפליקציה.
- Apple App Store ו-Google Play. דרכן מפיצים את האפליקציה ומתקינים אותה. על המידע שהן מקבלות חלה מדיניות הפרטיות שלהן.
9.2 שירותים שלא שילבנו באפליקציה
נכון למועד העדכון האחרון של המדיניות, אין באפליקציה אף אחד מאלה: Sentry, Crashlytics, Mixpanel, Google Analytics, Firebase Analytics, Google Ads, פלטפורמות A/B testing ופלטפורמות רימרקטינג. את הפיקסל של Meta תמצאו רק באתר השיווקי (סעיף 17.1), לא באפליקציה. דיווחי התקלות שבסעיף 4.11 הם מנגנון שלנו: הם נשלחים ישר לשרתים שלנו, ולא לאחד מהכלים האלה.
9.3 WhatsApp, שיתוף קבצים ושירותים חיצוניים
- בראש המסך יש סמל של WhatsApp. לחיצה עליו פותחת קישור 'https://wa.me/...' באפליקציית WhatsApp או בדפדפן. מידע אישי לא עובר מהשירות ל-WhatsApp.
- כשאתם משתפים דוח PDF, Word או Excel, מערכת ההפעלה מציעה אפליקציות של אחרים, כמו דוא"ל, אחסון בענן או מנהל קבצים. אתם בוחרים, וכל אפליקציה כזו פועלת לפי מדיניות הפרטיות שלה. קובץ שיצא מהשירות בדרך הזו כבר לא בשליטתנו.
- באופן כללי, בשירות יכולים להיות קישורים לשירותים של אחרים, כמו WhatsApp והאפליקציות שבתפריט השיתוף. אנחנו לא שולטים בהם, ואיננו אחראים לתוכן שלהם, לאבטחה שלהם או לאופן שבו הם מטפלים במידע. הטיפול שלהם במידע שלכם נקבע לפי מדיניות הפרטיות של כל אחד מהם.
9.4 החלפת ספקים
השירות מתפתח, ולכן אנחנו עשויים להוסיף ספקי משנה או להחליף אותם. במקרה כזה נעדכן את הרשימה שבסעיף 9.1. על שינוי מהותי נודיע לפי סעיף 19.
9.5 כשהדין מחייב למסור מידע
מותר לנו למסור מידע אישי כשהדין, צו של בית משפט או דרישה חוקית של רשות מוסמכת מחייבים זאת. מותר לנו לעשות זאת גם כשזה נחוץ כדי לבסס זכות משפטית, לממש אותה או להתגונן מפני תביעה. אם הדין מאפשר, נודיע לכם שקיבלנו דרישה כזו.
9.6 אם העסק יעבור לאחר
אם העסק יתמזג עם גוף אחר, ייקנה בידי גוף אחר או יעבור ארגון מחדש, או אם כל הנכסים שלנו או רובם יימכרו, המידע האישי עשוי לעבור לגוף שמקבל את העסק. זה יקרה רק אם המדיניות הזו תמשיך לחול, או אם תינתן הודעה על כל שינוי מהותי.
10. חיבורים חיצוניים שאתם מפעילים
הסעיף רלוונטי רק אם הפעלתם את האפשרויות שבו. כולן כבויות כברירת מחדל, ולא עושות דבר עד שתגדירו אותן בעצמכם.
10.1 שליחת אירועים למערכת שלכם (Webhook)
אפשר לחבר מערכת חיצונית, למשל CRM, Make, Zapier או n8n: מזינים את כתובת ה-URL שלה ומסמנים את האירועים שעליהם היא תקבל הודעה. מאותו רגע, בכל פעם שאחד האירועים שסימנתם קורה, השירות שולח הודעה לכתובת הזו.
ההודעה יכולה לכלול, לפי סוג האירוע: את קוד הפרויקט ושמו, שם הלקוח, שם הקבלן, כתובת הדוא"ל של מי שקיבל דוח או משימה, שם הקובץ וסוגו, הדחיפות ומועד היעד, ומתי האירוע קרה.
חלק מהפרטים האלה הם מידע אישי של צד שלישי. כשאתם מגדירים יעד, אתם מורים לנו לשלוח אליו את המידע, ולכן אתם בעלי השליטה בהעברה הזו (סעיף 3.2). מכאן שהאחריות לבסיס החוקי של ההעברה, לשאלה מי היעד ולמדינה שבה הוא מעבד את המידע מוטלת עליכם. מה היעד עושה במידע אחרי שקיבל אותו, איננו יודעים ואיננו קובעים.
כל הודעה נחתמת חתימה דיגיטלית, כדי שהיעד יוכל לוודא שהיא באמת מאיתנו. אנחנו רושמים אם המסירה הצליחה או נכשלה. אפשר להגדיר רק כתובות https, וכתובות של רשתות פנימיות חסומות. כשתמחקו את היעד, המשלוח אליו ייפסק מיד.
10.2 הפקה אוטומטית של מסמך חיוב
אפשר לחבר את החשבון שלכם בתוכנה להנהלת חשבונות, ולבקש שבכל פעם שדוח יוצא מהאפליקציה יופק מסמך חיוב באופן אוטומטי. הפרטים שעוברים לספק מפורטים ברשימה שבסעיף 9.1.
את פרטי ההתחברות שתמסרו אנחנו שומרים בצורה שאי אפשר לקרוא אותם בחזרה: לא אתם ולא שום משתמש אחר. השימוש בהם שמור לרכיב השרת שמפיק את המסמך, ולו בלבד. בממשק יוצגו רק ארבעת התווים האחרונים, כדי שתוכלו לזהות אותם. על כל ניסיון הפקה נשמר תיעוד, כולל הודעת השגיאה של הספק במילים המדויקות שלה.
האפשרות כבויה כברירת מחדל. אי אפשר להפעיל אותה בלי לשמור פרטי התחברות ובלי לקבוע סכום.
10.3 מפתחות גישה (API)
רוצים לחבר כלי חיצוני שיקרא את הפרויקטים והליקויים שלכם? צרו לו מפתח גישה אישי.
את המפתח תראו רק ברגע שהוא נוצר. אנחנו שומרים ממנו רק גיבוב (hash) וקידומת קצרה לזיהוי, ולכן לא נוכל לשחזר אותו בשבילכם. מי שמחזיק במפתח יכול לקרוא נתונים מהחשבון שלכם, עד גבול ההרשאות שניתנו למפתח. לכן שמרו עליו כמו על סיסמה, ואל תמסרו אותו לשירות שאינכם סומכים עליו. אנחנו רושמים מתי השתמשו במפתח בפעם האחרונה ובכמה פניות, כדי להגביל את קצב הפניות. אפשר לבטל מפתח בכל רגע, והביטול חל מיד.
אתם לבדכם אחראים לכלי שקיבל את המפתח, ולכל מידע שהכלי אוסף או מחזיק.
11. מידע שנשמר או מעובד בחו"ל
אלה המקומות מחוץ לישראל שבהם נשמר או מעובד חלק מהמידע:
- Supabase Inc.: ב-AWS, באזור Asia-Pacific בטוקיו ('ap-northeast-1'). המידע שבסעיפים 4.1 עד 4.9.
- RevenueCat, Inc.: ארה"ב. נתוני המנוי שבסעיף 4.4.
- Apple Inc. ו-Google LLC (ארה"ב): אסימוני התראות ותוכן ההתראות, ואישורי רכישה.
- Exponent, Inc. (Expo): ארה"ב. אסימוני התראות, תוכן ההתראות ומזהים שמשמשים למסירת עדכונים.
- Resend: ארה"ב. הנתונים של הודעות הדוא"ל שבסעיף 7.6, כולל קובץ הדוח שמצורף אליהן.
- Meta Platforms Ireland Limited (אירלנד): הנתונים שהפיקסל אוסף לפי סעיף 17.1, ורק ממבקרים באתר השיווקי.
- יעד חיצוני שהגדרתם לפי סעיף 10.1: יכול להיות בכל מדינה. הבחירה בו הייתה שלכם, ולכן ההעברה אליו היא באחריותכם כבעלי שליטה. אנחנו לא יודעים איפה הוא נמצא ואין לנו שליטה על כך.
ספק מסמכי החיוב (סעיף 10.2) נמצא בישראל, ולכן מסירת המידע אליו אינה בגדר העברה לחו"ל.
ההעברות האלה נשענות על:
- ההסכמה המפורשת שנתתם בהרשמה, לפי תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001;
- התחייבות חוזית של כל מקבל, שרמת ההגנה על המידע אצלו לא תפחת מזו שהדין בישראל דורש;
- במקרים המתאימים, תניות חוזיות סטנדרטיות או אמצעי הגנה דומים שהמקבל אימץ.
אם GDPR חל, העברה אל מחוץ לאזור הכלכלי האירופי נשענת על אחד מאלה: החלטת הנאותות של הנציבות האירופית לגבי ישראל, תניות חוזיות סטנדרטיות שספק המשנה אימץ, או ההסכמה המפורשת שלכם לפי סעיף 49(1)(a).
12. המכשיר שלכם: הרשאות ואחסון מקומי
12.1 הרשאות שהאפליקציה מבקשת
בזמן השימוש האפליקציה מבקשת את ההרשאות האלה:
- מצלמה: כדי לצלם ליקוי או תיקון.
- גלריית התמונות: כדי לבחור תמונה קיימת או להעלות לוגו של החברה.
- התראות: כדי לקבל עדכונים תפעוליים ותזכורות. ההרשאה הזו לבחירתכם. אפשר לסרב לה או לבטל אותה בכל רגע, ושאר התפקודים לא ייפגעו.
האפליקציה לא מבקשת גישה למיקום GPS, לאנשי הקשר, למיקרופון או ללוח השנה, וגם לא שום הרשאה אחרת.
12.2 מה נשמר במכשיר
כדי שתוכלו לעבוד גם בלי חיבור לאינטרנט, האפליקציה שומרת במכשיר:
- את מצב הפרויקט שפתוח עכשיו, ואת הפרויקטים האחרונים שעבדתם עליהם;
- את אסימון ההתחברות, ואת פרטי הפרופיל ששמורים במכשיר: שם התצוגה וסוג החשבון;
- תור של פעולות שעשיתם בלי חיבור ועוד לא הגיעו לשרת;
- מונה של ניסיונות כניסה כושלים, שמשמש לנעילת החשבון;
- את מזהה ההתקנה;
- את קטלוג הליקויים האישי שלכם;
- עותק מקומי של כל תמונה שצילמתם או בחרתם, ולצד כל אחת מפתח שמראה לאיזה פרויקט היא שייכת.
בהתנתקות (Sign Out) נמחקים: מצב הפרויקט הפתוח, רשימת הפרויקטים האחרונים, פרטי הפרופיל השמורים ואסימון ההתחברות.
מה נשאר במכשיר גם אחרי התנתקות, ולמה:
- תור הפעולות שעוד לא נשלחו. על הפעולות האלה כבר הודענו לכם שהן נשמרו מקומית ויסונכרנו, ולכן מחיקה שלהן בהתנתקות פירושה עבודה אמיתית שהולכת לאיבוד. התור נשמר, והוא יסונכרן רק כשמי שיצר אותו יתחבר שוב. גם אם מישהו אחר יתחבר מאותו מכשיר, התור לא יישלח בשמו.
- העותקים המקומיים של התמונות, קטלוג הליקויים האישי ומזהה ההתקנה. הם נשארים באחסון הפרטי של האפליקציה.
מערכת ההפעלה מגינה על האחסון הזה, ואפליקציות אחרות לא יכולות לגשת אליו. אבל הוא נמחק רק כשמסירים את האפליקציה מהמכשיר. לכן, לפני שאתם מוסרים את המכשיר למישהו אחר, וגם כשאתם מפסיקים להשתמש בו, מחקו ממנו את האפליקציה. לא די להתנתק.
13. כמה זמן נשמר המידע ומחיקת חשבון
כל סוג של מידע אישי נשמר רק לתקופה שהמטרה שלו דורשת. התקופות מפורטות כאן.
13.1 תקופות השמירה
- החשבון ופרטי הפרופיל: כל עוד החשבון קיים. אחרי מחיקת החשבון הם נמחקים תוך 30 יום.
- פרויקטים: כדי לחסוך בעלויות אחסון, כל פרויקט נמחק באופן אוטומטי 90 יום לאחר יצירתו. איתו נמחקים גם התמונות שלו, עותקי הדוח שנשמרו בשרת בשבילו, ההתראות שלו, יומן הפעולות שלו וקישורי הצפייה שלו. לא נמחקים: תמונה שמשמשת גם פרויקט אחר, הלוגו והחתימה. תקבלו התראה 30 יום לפני המחיקה. מאותו רגע ועד המחיקה, כל כניסה לאפליקציה תציג הודעה שבה אפשר ללחוץ "שמור לתמיד". מה שתבחרו לשמור כך יישאר עד שהחשבון יימחק. אחרי מחיקה אוטומטית נשאר תיעוד קצר שלה: קוד הפרויקט, שמו ומועד המחיקה. התיעוד נשמר עד שהחשבון נמחק. המטרה: למנוע מהאפליקציה להחזיר לשרת גרסה ישנה של הפרויקט שנשארה באחד המכשירים.
- שאר תכני המשתמש (התראות, פרוטוקולי מסירה וקטלוג הליקויים האישי) ופרויקטים שבחרתם לשמור: כל עוד החשבון קיים. אחרי מחיקת החשבון הם נמחקים תוך 30 יום.
- חשבון לא פעיל: חשבון שאף אחד לא נכנס אליו 24 חודשים ברציפות ייסגר. לפני כן נשלח לכתובת הדוא"ל הרשומה הודעה, 30 יום מראש.
- קבצי דוח שהפקתם ושמרתם: הם נמצאים במכשיר שלכם ובכל מקום שאליו שיתפתם אותם. אתם יכולים למחוק אותם מתי שתרצו.
- עותק דוח שנשמר בשרת כדי לשלוח אותו בדוא"ל (סעיף 8.2): עד שהפרויקט שלו נמחק אוטומטית, ולכל היותר כל עוד החשבון קיים. הוא נמחק כשהחשבון נמחק.
- קישורי צפייה ורישום הפתיחות שלהם: עד שתבטלו אותם, או עד שהפרויקט שהם מובילים אליו יימחק אוטומטית. כשהחשבון נמחק הם נמחקים בכל מקרה.
- קישורי טיפול לקבלן ומוני השימוש שלהם (סעיף 8.4): הקישור מפסיק לפעול כשמבטלים אותו, כשפג תוקפו או כשהפרויקט נמחק. הרישום שלו נשמר עד שהחשבון נמחק, ונמחק איתו.
- דיווחי תקלות מהאפליקציה (סעיף 4.11): נמחקים אוטומטית כעבור 90 יום, ובכל מקרה כשהחשבון נמחק.
- יומן הפעולות (סעיף 4.8): נשמר כל עוד החשבון קיים, אבל החלק שלו שנוגע לפרויקט שנמחק אוטומטית נמחק עם הפרויקט. כשהחשבון נמחק, גם היומן כולו נמחק.
- מפתחות API, הגדרות החיבורים החיצוניים, פרטי ההתחברות ששמרתם והתיעוד של מסירת האירועים (סעיף 10): עד שאתם מוחקים אותם, ולכל היותר עד מחיקת החשבון.
- פרטים שהשארתם כלקוחות פוטנציאליים (סעיף 4.9): נשמרים עד שתבקשו שנמחק אותם, ואפשר לבקש זאת בכל רגע. מחיקה של חשבון לא מוחקת אותם, כי מדובר ברשומת קשר עסקית שעומדת בפני עצמה.
- מידע פיננסי וחשבונאי (מועדי רכישה, סכומים, מזהי עסקה, שם הלקוח והטלפון שלו): 7 שנים מסוף שנת המס, כפי שמחייבת פקודת מס הכנסה [נוסח חדש]. גם אם תבקשו מחיקה, המידע הזה יישמר.
- כתובות IP ביומני האבטחה: נמחקות אוטומטית כעבור 90 יום.
- ציון הסיכון ונתוני המכשיר: נשמרים עד 24 חודשים אחרי הפעילות האחרונה בחשבון.
- אסימון התראות: נשמר עד שההרשאה מבוטלת, או עד שעוברים 12 חודשים בלי פעילות.
- התכתבות עם התמיכה: 24 חודשים.
- דיווחים על תוכן ורישומי חסימה: כל עוד החשבון קיים, או עד שמחלוקת שקשורה אליהם מסתיימת, לפי המאוחר מביניהם. כשהחשבון נמחק הם נמחקים.
13.2 מחיקת חשבון
אפשר למחוק חשבון בשלוש דרכים: באפליקציה, במסך הפרופיל, בכפתור "מחיקת חשבון"; באתר, בדף מחיקת החשבון שבכתובת https://tamirdery100-beep.github.io/inspectra-account-deletion/ ; או בפנייה אלינו. המחיקה מסתיימת תוך 30 יום, חוץ ממידע שהדין מחייב לשמור (סעיף 13.1). אם תתחברו שוב בתוך 30 הימים האלה, המחיקה תבוטל.
מה נמחק: פרופיל המשתמש; כל הפרויקטים ותוכנם; פרוטוקולי המסירה וההתראות; התמונות שהעליתם, כולל הקבצים עצמם; עותקי הדוחות שבשרת; קישורי הצפייה ותיעוד הפתיחות שלהם; יומן הפעולות; קטלוג הליקויים האישי; ההגדרות והתיעוד של הפקת מסמכי חיוב; פרטי ההתחברות השמורים וההגדרות של חיבורים חיצוניים; מפתחות ה-API; הדיווחים והחסימות; יומני האבטחה שקשורים אליכם; ונתוני המכשיר וציון הסיכון.
מה לא נמחק:
- המידע הפיננסי והחשבונאי, כמו שמוסבר בסעיף 13.1.
- רשומת פנייה של לקוח פוטנציאלי. כדי למחוק אותה צריך לבקש זאת בנפרד.
- מה שכבר יצא מהשירות ואינו בידינו: דוחות שכבר שיתפתם, הודעות דוא"ל שכבר נשלחו, מסמכי חיוב שהתוכנה שלכם להנהלת חשבונות כבר הפיקה, ומידע שכבר הגיע ליעד חיצוני שהגדרתם.
- העותקים המקומיים במכשיר שלכם. הם נמחקים כשמסירים את האפליקציה (סעיף 12.2).
14. הזכויות שלכם
החוק (ובכלל זה תיקון 13, מ-14.8.2025), וכן GDPR כשהוא חל, נותנים לכם את הזכויות האלה:
- עיון (סעיף 13 לחוק): אתם יכולים לבקש עותק של המידע האישי שאנחנו מחזיקים עליכם. רוב המידע גלוי לכם בממשק עצמו; לעותק מלא, בקשו מאיתנו.
- תיקון (סעיף 14 לחוק): את השדות שאתם מזינים אפשר לערוך ישירות. כדי לשנות שדות בפרופיל הלקוח, פנו אלינו.
- מחיקה: בכפוף לחובות השמירה שבדין, שמפורטות בסעיף 13.
- ניידות (תיקון 13): אפשר לייצא בעצמכם קבצי PDF, Word ו-Excel, ואפשר לבקש מאיתנו ייצוא מובנה.
- הגבלת העיבוד.
- התנגדות לעיבוד, גם לעיבוד שמבוסס על אינטרס לגיטימי.
- ביטול הסכמה בכל רגע. הביטול לא משנה את החוקיות של עיבוד שנעשה לפניו. (איך מבטלים מנוי: סעיף 12 לחלק ב'.)
- בדיקה בידי אדם של החלטה אוטומטית (סעיף 6).
- תלונה: אפשר להתלונן לרשות להגנת הפרטיות, שפועלת במשרד המשפטים, באתר gov.il. כשה-GDPR חל, אפשר להתלונן גם לרשות הפיקוח במדינה שלכם.
אם אינכם משתמשים בשירות: ייתכן שיש בשירות מידע עליכם כי משתמש הזין אותו. למשל, תמונה מבדיקה שבה אתם מופיעים, השם והחתימה שלכם על פרוטוקול מסירה, או הפרטים שלכם כלקוח שהוזמנה בשבילו בדיקה. את המידע הזה מחזיק המשתמש שהזין אותו, כבעל השליטה, ולכן הפנייה הראשונה צריכה להיות אליו. לא ברור לכם למי לפנות, או שפניתם ולא נענתם? כתבו לנו ל-inspectra.il.app@gmail.com. נעזור להעביר את הבקשה לבעל השליטה, ונפעל לפי ההוראות שלו ולפי החובות שהדין מטיל עלינו.
איך מממשים זכות: שולחים בקשה ל-inspectra.il.app@gmail.com, ואנחנו עונים תוך 30 ימים. לפני הטיפול בבקשה ייתכן שנבקש לאמת באופן סביר את זהותכם. כך אנחנו מגינים על המידע שלכם מפני מסירה למי שאינו מורשה לקבל אותו.
15. אבטחת מידע
אנחנו נוקטים אמצעים טכניים וארגוניים שמתאימים לסוג המידע ולסיכונים שבעיבוד שלו, לפי החוק ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
15.1 האמצעים העיקריים
- הצפנה בזמן העברה: כל התקשורת עוברת ב-HTTPS, עם TLS בגרסה 1.2 ומעלה.
- הצפנה של מידע שמאוחסן: לפי הצהרת ספק התשתית שלנו, המידע שנשמר אצלו מוצפן ב-AES-256.
- סיסמאות: נשמרות כ-hash בשיטת bcrypt. הן לא נשמרות ולא נשלחות כטקסט קריא, ואנחנו לא יכולים לראות אותן.
- Row Level Security במסד הנתונים, כמו שמוסבר בסעיף 7.3.
- חיפוש של משתמש אחר: אפשרי רק דרך פונקציית שרת מוגבלת, שמחזירה רק את הפרטים שמפורטים בסעיף 7.3.
- נעילה: אחרי 5 ניסיונות כניסה שגויים בתוך 15 דקות, החשבון ננעל לזמן מה.
- הפרדת התשלומים: פרטי כרטיס האשראי מטופלים רק בסביבות ה-PCI DSS של Apple ושל Google, ולא עוברים במערכות שלנו.
- זיהוי אוטומטי של הונאות (סעיף 6).
- מפתחות API נשמרים רק כגיבוב (hash), ואי אפשר לשחזר אותם. פרטי ההתחברות שתשמרו לשירותים חיצוניים לא ניתנים לקריאה בחזרה בידי אף משתמש, כולל אתם. רק רכיב השרת שמשתמש בהם יכול לגשת אליהם.
- כל הודעה שיוצאת ליעד חיצוני חתומה דיגיטלית, ויעד יכול להיות רק כתובת https. כתובות של רשתות פנימיות חסומות, כדי שאי אפשר יהיה לנצל את השרתים שלנו כדי להגיע לרשתות כאלה.
- קישורי צפייה בדוח וקישורי טיפול לקבלן: יש בהם אסימון אקראי וארוך, התוקף שלהם פג במועד שנקבע מראש, ואתם יכולים לבטל אותם מיד.
- הגבלת קצב: על הפניות לממשק ה-API, ועל בדיקות הזמינות שנעשות בזמן ההרשמה.
15.2 מגבלות שכדאי להכיר
בשביל השקיפות, אלה מאפיינים של השירות בגרסתו הנוכחית שחשוב שתכירו:
- המידע לא מוצפן מקצה לקצה. מבחינה טכנית ספק התשתית שלנו יכול לגשת למידע שמאוחסן אצלו, כשהוא צריך זאת לתפעול, או כשרשות במדינה שלו דורשת זאת כדין.
- אין בשירות כניסה ביומטרית, ואין נעילה מקומית של האפליקציה.
- האסימון שמחבר אתכם לחשבון שמור בתוך האחסון של האפליקציה, במכשיר עצמו.
- כל מי שמחזיק בקישור לתמונה יכול לראות אותה (סעיף 8.1).
- לקישור צפייה בדוח אין סיסמה (סעיף 8.3).
- גם לקישור טיפול לקבלן אין סיסמה, ומי שהוא בידיו יכול לעדכן את הפרויקט (סעיף 8.4).
- ברגע שיעד חיצוני שהגדרתם (סעיף 10) מקבל מידע, המידע כבר לא בשליטתנו. את האבטחה שלו מסדירים אתם מול היעד.
15.3 מה מוטל עליכם
אבטחה היא אחריות של שני הצדדים. אתם מתחייבים: להשתמש בסיסמה חזקה (8 תווים או יותר, עם ספרות, סימנים ואותיות גדולות וקטנות); לא למסור לאף אחד את פרטי ההתחברות; לא להשאיר מכשיר מחובר לחשבון בהישג ידם של אחרים; להגן על המכשיר בכלי האבטחה שמערכת ההפעלה מספקת; ולכתוב לנו מיד ל-inspectra.il.app@gmail.com אם אתם חושדים שמישהו נכנס לחשבון בלי רשות.
15.4 אין אבטחה מושלמת
שום מערכת מידע לא מבטיחה אבטחה מלאה, ולכל שימוש בשירות מקוון יש סיכון מובנה. אנחנו בודקים את אמצעי האבטחה ומשפרים אותם כל הזמן, ושומרים לעצמנו את הזכות להוסיף שכבות הגנה. אין בכך התחייבות לגבי גרסה מסוימת של השירות.
15.5 אירוע אבטחה
אם יתרחש "אירוע אבטחה חמור" לפי תקנה 11 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, נמלא את החובות שהתקנות קובעות. בין השאר נדווח מיד לרשות להגנת הפרטיות, ונודיע למשתמשים שנפגעו.
אם GDPR חל, ואם סעיף 33 שלו מחייב זאת, הדיווח לרשות הפיקוח המוסמכת יימסר לא יאוחר מ-72 שעות אחרי שנודע לנו על האירוע. כשסעיף 34 מחייב, נודיע גם לנושאי המידע שנפגעו.
16. קטינים
השירות לא נועד לקטינים.
- בישראל: השירות מיועד לאנשי מקצוע, כמו קבלנים, יצרנים, מהנדסים, אדריכלים, מפקחים ובודקי איכות. ההרשמה היא הצהרה שלכם שמלאו לכם 18.
- בארה"ב (COPPA): ילדים מתחת לגיל 13 אינם קהל היעד של השירות, ואנחנו לא אוספים ביודעין מידע מהם.
- באירופה (GDPR): השירות לא פונה למי שטרם מלאו לו 16.
אם נגלה שנרשם מי שעוד לא מלאו לו 18, נמחק את החשבון שלו ואת כל המידע שקשור אליו. הורה או אפוטרופוס שחושב שקטין מסר לנו מידע מתבקש לכתוב לנו מיד ל-inspectra.il.app@gmail.com.
17. האתר השיווקי, עוגיות ומעקב
17.1 מדידת קמפיינים באתר השיווקי
אנחנו מריצים קמפיינים ממומנים ב-Meta (פייסבוק ואינסטגרם), שמביאים גולשים לאתר השיווקי שלנו. הודענו על כך מראש, כמו שהתחייבנו בגרסה קודמת של המדיניות.
איפה המדידה פועלת: רק באתר השיווקי. היא לא פועלת באפליקציה, לא בעמוד שבו הלקוח שלכם צופה בדוח, ולא בעמודי ההתחברות וניהול החשבון.
מה עובר ל-Meta: הפיקסל שהתקנו באתר שייך ל-Meta Platforms Ireland Limited. הפיקסל מעביר את כתובת ה-IP של הדפדפן, מזהה עוגייה, איזה דף נצפה ומה עשיתם בו: אם צפיתם בדף, אם לחצתם על כפתור הרשמה או הורדה, כמה גללתם, ואם שלחתם טופס יצירת קשר. הפיקסל לא מעביר ל-Meta את השם שלכם, את מספר הטלפון או את כתובת הדוא"ל, וגם לא דוחות, תמונות או תכני משתמש אחרים. Meta היא בעלת שליטה עצמאית במידע הזה, והיא מעבדת אותו לפי מדיניות הפרטיות שלה.
ומה נשמר אצלנו? פרטים שמילאתם בטופס באתר נשמרים יחד עם פרמטרי הקמפיין ועם הדף שממנו הגעתם (סעיף 4.9).
אם אתם לא רוצים בכך: תוסף חסימה או ההגדרות של הדפדפן יכולים לחסום את הפיקסל, בלי לפגוע בשימוש באתר או בשירות.
17.2 עוגיות ומעקב
באפליקציה, שהיא אפליקציית native למובייל, אין עוגיות (Cookies) בכלל. כשאתם מתחברים נוצר אסימון JWT זמני שמזהה את ההתחברות. הוא נשמר רק במכשיר, ולא משמש למעקב.
באתר השיווקי יש עוגיות שהוא צריך כדי לפעול. נוסף עליהן יש בו עוגייה של הפיקסל של Meta, שמשמשת לפרסום ולמדידת הקמפיינים (סעיף 17.1). העוגייה הזו ניתנת לחסימה בדפדפן או בתוסף חסימה, והאתר ימשיך לעבוד.
האפליקציה לא עוקבת אחרי מה שאתם עושים באתרים ובאפליקציות אחרים. באתר השיווקי, הפיקסל עוזר ל-Meta לדעת שהגעתם לאתר דרך מודעה שלנו, וכך היא יכולה להראות לכם מודעות שלנו גם אחר כך. מעבר לזה, אנחנו לא מאפשרים לאחרים לעקוב אחריכם דרך השירות.
18. משתמשים מחוץ לישראל
18.1 האזור הכלכלי האירופי ובריטניה
השירות מכוון לשוק הישראלי בלבד. הוא לא מוצע בבריטניה או באזור הכלכלי האירופי, ולא מכוון לאנשים שם. אנחנו גם לא עוקבים אחר ההתנהגות של אנשים באזורים האלה.
ואם, למרות זאת, GDPR או UK GDPR יחולו על עיבוד מסוים: הבסיסים המשפטיים שבסעיף 5 חלים גם עליו, והזכויות שבסעיף 14 עומדות לכם. לישראל יש החלטת נאותות של הנציבות האירופית לגבי העברת מידע אישי.
18.2 תושבי קליפורניה
השירות לא מכוון לתושבי קליפורניה. אם בכל זאת יחול עליו חוק CCPA, בנוסח שתוקן ב-CPRA, אלה הגילויים שהוא דורש:
- מה אספנו ב-12 החודשים האחרונים: מידע חזותי (התמונות שהעליתם כתכני משתמש, והחתימות שנאספו בפרוטוקולי מסירה); מידע מקצועי (סוג החשבון, תחום העיסוק וכמות הדוחות); פעילות ברשת (מדדי השימוש); מידע מסחרי (רשומות של מנויים ועסקאות); פרטי קשר של מי שקבעתם כנמענים, ושל מי שפנה אלינו כלקוח פוטנציאלי; ומזהים (כתובת IP, מזהה התקנה, מזהה חשבון וכתובת דוא"ל).
- המקורות: אתם עצמכם; המכשיר שלכם, באופן אוטומטי; וספקי המשנה שמטפלים בשבילנו בתשלומים ובמנויים.
- לאילו מטרות: המטרות העסקיות שבסעיף 5.
- למי נמסר: לספקי המשנה שבסעיף 9.1, למטרות שמפורטות שם.
אנחנו לא מוכרים מידע אישי תמורת כסף. ייתכן שלפי CCPA יראו בהפעלת הפיקסל באתר השיווקי (סעיף 17.1) "שיתוף" של מידע לצורך פרסום התנהגותי חוצה-הקשרים. זה נוגע רק למבקרים באתר, ולא למשתמשי האפליקציה בשל עצם השימוש בה. ב-12 החודשים שלפני העדכון הזה לא מכרנו ולא שיתפנו מידע במובן הזה. אנחנו גם לא מוכרים ולא משתפים, ביודעין, מידע על צרכנים שעוד לא מלאו להם 16.
הזכויות לפי CCPA: לדעת איזה מידע יש לנו, למחוק, לתקן, להתנגד למכירה או לשיתוף, להגביל שימוש במידע אישי רגיש, ולא להיות מופלים לרעה בגלל מימוש הזכויות. לגבי מכירה: אנחנו לא מוכרים מידע. לגבי השיתוף שבסעיף 17.1: כדי להתנגד לו, אפשר לחסום את הפיקסל בדפדפן, או לכתוב לנו. לגבי מידע אישי רגיש, כהגדרתו ב-CCPA: אנחנו לא אוספים מידע כזה. בקשות שלחו ל-inspectra.il.app@gmail.com.
19. עדכונים במדיניות
המדיניות עשויה להשתנות מדי פעם. את הנוסח העדכני תמיד אפשר לקרוא באפליקציה ובכתובת הציבורית של המדיניות, ולידו מופיע תאריך העדכון האחרון.
- שינוי לא מהותי: נכנס לתוקף כשהוא מתפרסם.
- שינוי מהותי: נכנס לתוקף 14 יום אחרי הפרסום. שינוי מהותי הוא, בין השאר, כל שינוי בסוגי המידע שאנחנו אוספים, במטרות העיבוד, בסוגי הגורמים שמקבלים את המידע או בזכויות שלכם. בפעם הראשונה שתפתחו את האפליקציה אחרי הפרסום תוצג לכם הודעה, ונבקש שוב את ההסכמה המפורשת שלכם. אנחנו מתעדים איזו גרסה כל משתמש אישר ומתי.
מי שלא מסכים לעדכון צריך להפסיק להשתמש בשירות, ויכול גם למחוק את החשבון לפני שהעדכון נכנס לתוקף.
20. דין, סמכות שיפוט ותלונות
המדיניות כפופה לדין הישראלי בלבד, וכללי ברירת הדין לא יחולו. בתי המשפט המוסמכים במחוז חיפה יוכלו לדון בכל מחלוקת שקשורה למדיניות. זה לא פוגע בזכות שהדין נותן לצרכן לתבוע בבית המשפט שבמקום מגוריו.
לשאלות, לבקשות ולתלונות פנו לתמיר מתי דרעי (עוסק פטור, ישראל): בטלפון 052-2699972 או בדוא"ל inspectra.il.app@gmail.com. תלונה אפשר להגיש גם ישירות לרשות להגנת הפרטיות, שפועלת במשרד המשפטים, באתר gov.il.
חלק ב' — תנאי שימוש
1. ההסכם בקצרה
1.1 על מה חלים התנאים
התנאים האלה ("התנאים") קובעים איך אפשר לגשת לאפליקציית "אינספקטרה", לאתר inspectra.co.il ולכל שירות שקשור אליהם, ואיך מותר להשתמש בהם. כל אלה יחד נקראים "השירות". את השירות מפעיל תמיר מתי דרעי, עוסק פטור בישראל.
1.2 הסכמה
כשאתם פותחים חשבון, נכנסים לשירות או משתמשים בו, אתם מסכימים לתנאים ולמדיניות הפרטיות. מדיניות הפרטיות היא חלק מההסכם הזה, כאילו נכתבה בתוכו. מי שלא מסכים לתנאים, אסור לו להשתמש בשירות.
1.3 מי רשאי להשתמש
השירות פתוח רק לבני 18 ומעלה, ורק לשימוש מקצועי. ההרשמה היא הצהרה והתחייבות שלכם שאתם עומדים בתנאים האלה.
1.4 הרשמה בשם גוף אחר
אם אתם נרשמים בשם חברה או גוף משפטי אחר, אתם מצהירים ומתחייבים שיש לכם סמכות לחייב אותו בתנאים.
1.5 תיעוד האישור
אנחנו שומרים תיעוד של הגרסה של התנאים ושל מדיניות הפרטיות שכל משתמש אישר, ושל מועד האישור.
2. מונחים
המונחים שהוגדרו בסעיף 2 לחלק א' משמשים כאן באותה משמעות. נוסף עליהם:
- "האפליקציה": אינספקטרה, בגרסאות ל-Android ול-iOS.
- "מנוי": תוכנית בתשלום שמוסיפה לשירות פיצ'רים מורחבים.
- "רכישה בחנות": קנייה של מנוי או של תוספת בתוך האפליקציה, שמתבצעת בחנות. אין דרך אחרת לקנות.
- "תקופת ניסיון": תקופה שבה אפשר להתנסות בשירות בחינם, לפי סעיף 13.1.
3. מה השירות עושה ומה הוא לא עושה
3.1 בשביל מי השירות
אינספקטרה היא אפליקציה ישראלית למכשירים ניידים, שבה מנהלים בדיקות איכות בשטח. היא נבנתה בשביל אנשי מקצוע בבנייה ובתעשייה: קבלנים, יצרנים, מהנדסי בניין, מהנדסי קונסטרוקציה, אדריכלים, מפקחים ובודקי איכות.
3.2 מה אפשר לעשות בשירות
- לפתוח פרויקטים של בדיקה;
- לנהל עץ בדיקה בכמה רמות: יחידות, מערכות, ציוד ושאלות;
- לתעד ליקויים בתמונות ובכתב;
- להעביר ליקוי לקבלן או ליצרן, ולתעד את התיקון;
- לצרף משתמשים אחרים לפרויקט, עם קוד או לפי כתובת דוא"ל;
- להפיק במכשיר דוחות בפורמט PDF, Word ו-Excel;
- להוסיף לדוחות את הלוגו של החברה.
3.3 כלי לתיעוד, לא יועץ
אינספקטרה היא כלי דיגיטלי לתיעוד, ולא מערכת מומחה. היא לא מייעצת בשום תחום מקצועי: לא בהנדסה, לא באדריכלות, לא בבטיחות, לא במשפט ולא בכל תחום אחר. היא לא בודקת דבר בעצמה, וגם לא מאמתת, מאשרת או מבקרת את מה שמוזן אליה. השאלות, הצ'קליסטים והתבניות שבעץ הבדיקה הם מבנה בלבד. הם לא המלצה מקצועית, ולא קובעים אילו תקנים חלים.
4. זמינות, גרסאות בטא ושינויים בשירות
4.1 זמינות
אנחנו מספקים את השירות כפי שהוא זמין בכל רגע נתון, ולא מתחייבים לרמת זמינות מסוימת. מותר לנו להפסיק זמנית את הגישה לצורך תחזוקה, שדרוג או אבטחה. תחזוקה מתוכננת ננסה לקבוע בזמן שיפריע כמה שפחות.
4.2 פיצ'רים בבטא
לפעמים נציע פיצ'רים בגרסת בטא, בתצוגה מוקדמת או כניסוי. הם ניתנים "כפי שהם" (AS IS) ובלי אחריות מכל סוג. מותר לנו לשנות אותם או להסיר אותם בכל רגע ובלי הודעה, ושום התחייבות שבתנאים לא חלה עליהם.
4.3 שינויים בשירות
מדי פעם נשנה את השירות: נוסיף פיצ'רים, נשנה אותם או נסיר אותם, כדי לשפר ולתחזק אותו. לא נפגע באופן מהותי בפונקציות הליבה של מנויים בתשלום, בתקופה שכבר שילמו עליה, בלי לתת הודעה. אם שינוי פוגע באופן מהותי ולרעה בפונקציות ליבה שמנויים בתשלום נשענים עליהן, נודיע עליו 30 יום לפחות מראש. מנוי שנפגע מהשינוי יוכל לבטל את המנוי ולקבל החזר יחסי על החלק שלא נוצל מהתקופה הנוכחית.
5. החשבון שלכם
5.1 פרטים נכונים
עליכם למסור בהרשמה פרטים נכונים, מלאים ומדויקים, ולעדכן אותם כשהם משתנים. אסור להציג את עצמכם כאדם אחר, ואסור לפתוח חשבון בשם ארגון שאין לכם הרשאה לייצג.
5.2 שמירה על החשבון
הסיסמה שלכם אישית, ואסור לגלות אותה לאחרים. אתם אחראים לשמור עליה, ואתם אחראים לכל מה שנעשה בחשבון שלכם. אם מישהו משתמש בחשבון בלי רשות, הודיעו לנו מיד ל-inspectra.il.app@gmail.com.
5.3 חשבון אחד לכל משתמש
לכל משתמש מותר חשבון אחד. חשבון נוסף אפשר להחזיק רק אחרי שאישרנו זאת מראש ובכתב. אסור לכמה אנשים לחלוק חשבון אחד, ומי שעושה זאת חשוף לאמצעים למניעת הונאה שבסעיף 18.
5.4 אישור הדוא"ל
אי אפשר להתחיל להשתמש בשירות לפני שמאשרים את כתובת הדוא"ל שנרשמה.
6. הרישיון שאתם מקבלים
6.1 היקף הרישיון
כל עוד אתם עומדים בתנאים, אנחנו נותנים לכם רישיון להתקין את האפליקציה בכל מכשיר שלכם או שנמצא בשליטתכם, ולהשתמש בשירות לצרכים המקצועיים הפנימיים שלכם בלבד. הרישיון אישי ומוגבל. הוא לא בלעדי, אי אפשר להעביר אותו לאחר או לתת רישיון משנה על בסיסו, ומותר לנו לבטל אותו.
6.2 מה נשאר שלנו
כל זכות שלא ניתנה לכם במפורש נשארת אצלנו. קיבלתם רישיון ולא קניתם מוצר: שום זכות בעלות בשירות לא עוברת אליכם.
7. מה מותר ומה אסור
מותר להשתמש בשירות רק למטרות מקצועיות וחוקיות. אתם מתחייבים שלא תעשו אף אחד מהדברים האלה:
- שימוש בשירות בניגוד לדין;
- העלאת תוכן פוגעני, גזעני, מאיים, פורנוגרפי או משמיץ, תוכן שפוגע בפרטיות של אדם, או תוכן שיש בו וירוס או קוד זדוני;
- העלאת תוכן שאינו שלכם או שלא קיבלתם רשות להעלות, כולל תוכן שמפר זכויות יוצרים, סימני מסחר או סודות מסחריים;
- הנדסה לאחור של הקוד או של הפלטפורמה, פירוק שלהם, העתקה, שכפול, מכירה או הפצה, אלא אם הדין אוסר להגביל זאת;
- שימוש בכלים אוטומטיים מול השירות, למשל בוטים, crawlers או scraping;
- עקיפה של אמצעי אבטחה, או גישה לחשבון של מישהו אחר או למידע שאינו שלכם;
- הטלת עומס לא סביר על השרתים שלנו;
- מכירה, השכרה או סחר בגישה לשירות, או מתן רישיון משנה לגישה;
- פיתוח של מוצר או שירות שמתחרים בנו, בעזרת השירות, או השוואת ביצועים שנועדה לכך;
- מסירת פרטי ההתחברות לאחר, או שימוש של כמה אנשים בחשבון אחד;
- מחיקה, הסתרה או שינוי של הודעה על זכויות.
מי שמפר את הסעיף הזה עלול להיות מושעה מיד, לאבד את החשבון ולעמוד מול הליכים משפטיים.
8. התוכן שלכם
8.1 הבעלות
מה שאתם מכניסים לשירות נשאר שלכם: תמונות, דוחות, הערות, תצפיות, רשימות אנשי קשר והלוגו של החברה. אנחנו לא טוענים לשום בעלות בתוכן שלכם.
8.2 הרישיון שאתם נותנים לנו
אתם נותנים לנו רישיון לאחסן את התוכן שלכם, לעבד אותו, להציג אותו, לגבות אותו ולהעביר אותו, רק לשם מתן השירות: כדי להפעיל את השירות וכדי שהתוכן יהיה זמין לשאר המשתתפים בפרויקטים שלכם. הרישיון מוגבל, לא בלעדי ובלי תמלוגים. הוא מסתיים כשהתוכן או החשבון נמחקים. החריגים הם גיבויים שנשמרים לזמן מוגבל, ומידע שאנחנו חייבים לשמור לפי סעיף 13 לחלק א'.
8.3 האחריות שלכם
האחריות לתוכן שלכם ולכל הפצה שלו היא שלכם בלבד. זה כולל:
- שהתוכן חוקי: שמותר לפרסם אותו, שהוא לא פוגע בפרטיות, ושהוא עומד בחוק הגנת הפרטיות, בחוק איסור לשון הרע ובכל דין אחר שחל עליו;
- שהוא לא פוגע בזכויות של אחרים: פטנטים, סודות מסחריים, סימני מסחר וזכויות יוצרים;
- שקיבלתם הסכמה מפורשת מכל אדם שמופיע בתמונה, לפני שהעליתם אותה;
- שכל מידע, ממצא ונתון שהזנתם מדויק.
8.4 הסכמה לדרך השיתוף
אתם יודעים שהתמונות שלכם נשמרות בשיטה שבה מי שמחזיק בקישור יכול לצפות בהן (סעיף 8.1 לחלק א'), ושדוח שהפקתם יכול לעבור מיד ליד בלי שום הגבלה. לכן אתם מוותרים כבר עכשיו על כל טענה נגדנו בגלל הפצה של התוכן שלכם בלי רשות, בין שהפיצו אותו אתם, משתתפים אחרים בפרויקטים שלכם, מי שקיבל מכם דוח או כל אדם אחר.
8.5 גיבוי
באחריותכם לשמור גיבוי משלכם של כל חומר שאסור לכם לאבד. לשם כך יש בשירות אפשרות לייצא ל-PDF, ל-Word ול-Excel. אנחנו לא מתחייבים שתוכן לא יאבד, לא ישתבש ותמיד יהיה זמין.
8.6 הסרת תוכן
אנחנו לא בודקים תוכן לפני שהוא עולה. מותר לנו להסיר תוכן שלא עומד בתנאים או בדין, ולהשעות חשבון בגלל הפרה, לפי סעיף 10.
9. מידע אישי של אחרים בתוכן שלכם
9.1 מי בעל השליטה
לפעמים יש בתוכן שלכם מידע אישי על מישהו אחר: אנשים, מסמכים או פרטים מזהים שתועדו בתמונות מבדיקה. זהו "מידע אישי של צד שלישי". לגבי המידע הזה אתם בעלי השליטה, ואנחנו פועלים רק כמעבד שלכם.
9.2 מה מוטל עליכם
אתם מצהירים ומתחייבים:
(א) שיש לכם בסיס משפטי תקף לאסוף את המידע ולעבד אותו;
(ב) שנתתם כל הודעה וקיבלתם כל הסכמה שהדין דורש מכל אדם שמופיע בתוכן שלכם או שאפשר לזהות אותו דרכו, ובמיוחד מכל מי שאתם מחתימים על פרוטוקול מסירה, מכל מי שאתם שולחים אליו דוח ומכל לקוח שאתם מעבירים אליו קישור צפייה, ומכל קבלן שאתם שולחים אליו קישור טיפול;
(ג) שההוראות שאתם נותנים לנו לא יגרמו לנו להפר את הדין;
(ד) שתענו לכל פנייה של נושא מידע שעוסקת במידע הזה.
האחריות לעניינים שבפסקאות (א), (ב) ו-(ד) היא שלכם בלבד. שלכם בלבד גם האחריות לבחירה ביעד חיצוני ולהגדרה שלו (סעיף 10 לחלק א'), כולל בדיקה של האופן שבו היעד נוהג במידע ושל המדינה שבה הוא מעבד אותו, וגם האחריות לעמידה בכל חובה אחרת שחלה עליכם כבעלי שליטה.
9.3 מה אנחנו מתחייבים לעשות כמעבד
לגבי מידע אישי של צד שלישי אנחנו:
(א) נעבד אותו רק לפי ההוראות המתועדות שלכם (התנאים, מדיניות הפרטיות והשימוש השוטף שלכם בשירות), חוץ ממקרה שבו הדין דורש מאיתנו משהו אחר;
(ב) נדאג שכל מי שמורשה לעבד אותו יהיה מחויב לסודיות;
(ג) ניישם את אמצעי האבטחה שבסעיף 15 לחלק א';
(ד) נעבוד רק עם ספקי המשנה שבסעיף 9 לחלק א', ונישאר אחראים לעבודה שלהם;
(ה) במידה סבירה, ועל חשבונכם, נסייע לכם לענות לנושאי מידע שפונים אליכם ולמלא את חובות הדיווח שלכם על אירועי אבטחה;
(ו) אם יקרה אירוע אבטחה שנוגע למידע הזה, נודיע לכם עליו בלי עיכוב שאינו סביר;
(ז) כשההתקשרות בינינו תסתיים, נמחק אותו לפי סעיף 13 לחלק א'.
9.4 קדימות
הסעיף הזה קובע איך מעובד מידע אישי של צד שלישי. אם הוראה אחרת בתנאים סותרת אותו בעניין הזה, הסעיף הזה גובר.
10. דיווחים, חסימות ואכיפה
10.1 דיווח
כל משתמש יכול לדווח על תוכן או על התנהגות שמפרים את התנאים: דרך אפשרות הדיווח באפליקציה, או בדוא"ל ל-inspectra.il.app@gmail.com. בדיווח צריך לציין מה התוכן ובמה לדעתכם הוא מפר את התנאים.
10.2 טיפול בדיווח
נבדוק כל דיווח, ובמידה שהדבר מעשי ננקוט פעולה מתאימה בתוך 72 שעות מהרגע שקיבלנו אותו. הצעדים שעומדים לרשותנו: להסיר את התוכן, להגביל פיצ'ר, להשעות את החשבון לזמן מה, או לסגור אותו סופית.
10.3 חסימה
אתם יכולים לחסום משתמש אחר. אחרי החסימה לא תהיה ביניכם יותר אינטראקציה דרך השירות.
10.4 דיווחים דחופים
נטפל קודם בדיווחים על תוכן לא חוקי, על פגיעה בפרטיות של אדם מזוהה, או על תוכן שמתעד קטין.
10.5 ערעור
אם הסרנו תוכן שלכם או הגבלנו את החשבון שלכם, אתם יכולים לערער בדוא"ל ל-inspectra.il.app@gmail.com. כל ערעור ייבדק, והתשובה תגיע אליכם בזמן סביר.
10.6 הפרה של קניין רוחני
מי שמחזיק בזכויות ביצירה ומאמין שתוכן בשירות פוגע בהן, מוזמן לכתוב לנו ל-inspectra.il.app@gmail.com. בהודעה צריך לפרט: איזו יצירה מוגנת נפגעה, איזה תוכן לטענתו מפר אותה, איך אפשר ליצור איתו קשר, והצהרה בתום לב שהשימוש נעשה בלי רשות. כשההודעה מבוססת, נפעל לפיה. מותר לנו לסגור חשבון של מי שמפר זכויות שוב ושוב.
10.7 אין חובת ניטור
הסעיף הזה לא מטיל עלינו חובה כללית לעקוב אחר תכני משתמש, או לחפש ביוזמתנו פעילות לא חוקית.
11. הקניין הרוחני שלנו ומשוב
11.1 מה שייך לנו
כל הזכויות בשירות שייכות לנו או למי שנתן לנו רישיון. בכלל זה: זכויות יוצרים; סימני המסחר, כלומר הלוגו והשמות "אינספקטרה" ו-"Inspectra"; קוד המקור; סודות מסחריים; העיצוב; ממשק המשתמש; התבניות הסטנדרטיות של עץ הבדיקה; והאייקונים של האפליקציה. הזכויות מוגנות לפי חוק זכות יוצרים, התשס"ח-2007, לפי פקודת סימני המסחר [נוסח חדש], התשל"ב-1972, ולפי כל דין אחר.
11.2 מה אסור לעשות בהם
אסור לעשות בשום חלק של השירות אחת מהפעולות האלה: למכור, להציג בפומבי, ליצור יצירות נגזרות, לשנות, להפיץ, לשכפל או להעתיק.
11.3 רעיונות והצעות שתשלחו
כל משוב שתעבירו אלינו, כולל הצעות ורעיונות לפיצ'רים חדשים, נוכל להשתמש בו ולשלב אותו בשירות. לשם כך אתם נותנים לנו רישיון שחל בכל העולם, לתמיד, בלי אפשרות לבטל אותו ובלי תמלוגים. לא נצטרך לציין מאיפה הרעיון הגיע, לשלם עליו או לשמור אותו בסוד.
12. מנוי, תשלום וחידוש
12.1 מסלולים
יש גרסה חינמית עם יכולות מוגבלות, ויש מנויים בתשלום עם יכולות רחבות יותר. התיאור של כל מסלול, המכסות והמחירים מופיעים באפליקציה ובאתר.
12.2 איך משלמים
את המנוי רוכשים אך ורק באפליקציה, דרך החנות. אין אפשרות לשלם באתר inspectra.co.il, ואין בו סליקה. באתר אפשר רק להירשם, להיכנס לחשבון ולנהל אותו, ולעיין במסלולים.
התשלום עצמו מעובד בידי החנות: באנדרואיד דרך Google Play Billing, וב-iOS (כשתהיה שם אפשרות רכישה) דרך Apple In-App Purchase. את הרכישות מנהלת RevenueCat. חוץ מהמנויים יש תוספות: תוספת חד-פעמית של פרויקט אחד, ותוספת מתחדשת של מספר קבוע של פרויקטים בכל חודש. לתוספת מתחדשת יש מועד חיוב משלה, שלא בהכרח זהה למועד החיוב של המנוי הבסיסי.
12.3 חידוש אוטומטי
מנוי הוא עסקה מתמשכת. בסוף כל תקופת חיוב הוא מתחדש מעצמו, במחיר שבתוקף באותו זמן, והחיוב יורד מאמצעי התשלום שרשום בחשבון החנות שלכם. כדי שהמנוי לא יתחדש, צריך לבטל אותו 24 שעות לפחות לפני שהתקופה הנוכחית נגמרת, לפי הכללים של החנות. מצב המנוי ותאריך החידוש הבא מופיעים באזור החשבון, וגם בחנות שבה קניתם.
12.4 איך מבטלים
את המנוי מבטלים בחנות שבה קניתם אותו, כי אמצעי התשלום נמצא אצלה:
- באנדרואיד: פתחו את Google Play Store, ומשם: תפריט ← מנויים ← אינספקטרה ← ביטול מנוי.
- ב-iOS: הגדרות ← [השם שלכם] ← מנויים ← אינספקטרה ← ביטול מנוי.
אנחנו לא יכולים לבטל בשבילכם מנוי שנקנה בחנות. אם משהו לא מסתדר, פנו אלינו ונעזור לכם למצוא איפה לבטל.
12.5 מה קורה אחרי ביטול
הביטול נכנס לתוקף בסוף תקופת החיוב הנוכחית, ועד אז הגישה נשמרת. אין החזר יחסי על החלק שנשאר מהתקופה, אלא אם הדין או הכללים של החנות מחייבים אחרת.
12.6 אנחנו לא סולקים כרטיסי אשראי
אנחנו לא אוספים, לא מקבלים, לא מעבדים ולא שומרים פרטי כרטיסי אשראי. את התשלומים מעבדות רק Apple ו-Google.
12.7 שינוי מחירים
מותר לנו לשנות את מחירי המנויים. במנוי קיים, מחיר חדש יחול רק מסוף תקופת החיוב הנוכחית של המנוי, ונודיע עליו 30 יום לפחות מראש. אם תמשיכו להשתמש בשירות אחרי שהמחיר החדש נכנס לתוקף, זו הסכמה למחיר. אם אינכם מסכימים, תוכלו לבטל לפני המועד הזה.
12.8 מכסות
במסלולים בתשלום יש מכסה חודשית של פרויקטים. הפקת דוחות וייצוא שלהם לא נספרים במכסה. באפליקציה תמצאו את המכסה שלכם ואת התוספות שקניתם (סעיף 12.2).
13. תקופת ניסיון, החזרים וביטול עסקה
13.1 תקופת ניסיון
אפשר להתנסות בשירות בחינם במשך 21 יום, בלי למסור מראש פרטי אמצעי תשלום. בתקופה הזו אפשר לפתוח עד 5 פרויקטים. בסוף הניסיון לא נפתח לכם מנוי בתשלום באופן אוטומטי. הניסיון גם לא "הצעת היכרות" של מנוי כלשהו בחנות. כשה-21 יום נגמרים, או כשמגיעים למכסה, מי שרוצה להמשיך להשתמש ביכולות שדורשות מנוי צריך לבחור בעצמו מסלול בתשלום. לא תחויבו בשום סכום אם לא ביצעתם רכישה מפורשת.
13.2 החזרים
הרכישה נעשית בחנות, ולכן החזרים כפופים לכללי החנות. בקשה להחזר שולחים לתמיכה של Google Play או לתמיכה של Apple, לפי החנות שבה קניתם. אנחנו לא יכולים לתת בעצמנו החזר על רכישה בחנות, אבל נעזור לכם מול החנות ככל שנוכל.
13.3 ביטול עסקה לפי הדין
מי שהוא "צרכן" כהגדרתו בחוק הגנת הצרכן, התשמ"א-1981, רשאי לבטל עסקה בתנאים ובמועדים שקובעים החוק והתקנות שלו. בין התקנות האלה: תקנות הגנת הצרכן (ביטול עסקה), התשע"א-2010. על תוכן דיגיטלי חלים חריגים לזכות הזו. שום דבר בתנאים לא גורע מזכות שהדין נותן לצרכן.
13.4 קבלות
את אישור הרכישה מנפיקה החנות שבה קניתם (Apple או Google), והאישור הזה הוא הרשומה הצרכנית שלכם על העסקה. אישורי הרכישה שמגיעים אלינו נשמרים אצלנו, כדי לנהל את ההרשאות ולדווח לרשויות המס. שאלות על קבלות אפשר לשלוח ל-inspectra.il.app@gmail.com.
13.5 מסים
המחירים לא כוללים מע"מ. אם יחול על השירות מע"מ או מס אחר, הוא יתווסף למחיר וייגבה כפי שהדין דורש. מס שנובע מהשימוש שלכם בשירות הוא באחריותכם. המסים על ההכנסה שלנו חלים עלינו.
14. השירות ניתן כמות שהוא
14.1 בלי אחריות
השירות ניתן כמות שהוא (AS IS) וכפי שהוא זמין (AS AVAILABLE). במידה שהדין מתיר, אנחנו לא נותנים שום אחריות: לא מפורשת, לא משתמעת ולא כזו שנובעת מהדין. בכלל זה אין אחריות משתמעת לכך שהשירות מתאים למטרה מסוימת, שהוא סחיר, שהוא מדויק או שהוא לא מפר זכויות של אחרים.
14.2 בלי הבטחה לפעולה תקינה
אנחנו לא מבטיחים שהשירות יעבוד בלי הפסקות ובלי תקלות, שהוא יתאים לצרכים הספציפיים שלכם, שכל פגם יתוקן, או שאין בשירות או בתשתית שלו רכיבים מזיקים.
14.3 מה לא נשלל
הסעיף הזה לא שולל אחריות או זכות שהדין לא מאפשר לשלול.
15. האחריות המקצועית שלכם
הסעיף הזה הוא חלק מרכזי בחלוקת הסיכונים בין הצדדים.
15.1 השירות לא מחליף איש מקצוע
אינספקטרה לא מחליפה את שיקול הדעת המקצועי, את הידע, את ההכשרה, את הרישוי, את ההסמכה או את האחריות החוקית של אדריכל, מהנדס קונסטרוקציה או מהנדס בניין, מפקח, בודק, יועץ איכות או יועץ בטיחות, יצרן, קבלן רשום, או של כל בעל מקצוע אחר.
15.2 מה אתם מצהירים
השימוש בשירות כולל את ההצהרות וההתחייבויות האלה מצדכם:
- שיש לכם הכישורים, ההכשרה, הרישיונות וההסמכות שהדין דורש כדי לבצע את הבדיקות ולהפיק את הדוחות, התצפיות והתיעוד שאתם יוצרים בשירות;
- שאתם בודקים לפי התקנים המקצועיים שחלים, לפי הדין ולפי הוראות הבטיחות;
- שאתם בודקים בעצמכם כל מידע, ממצא, תמונה ומסקנה שאתם מזינים או מפיקים, לפני שאתם מסתמכים עליהם, מציגים אותם ללקוח או מוסרים אותם לאחר;
- שהאחריות לתוכן הבדיקות, לדיוק שלהן, לשלמות שלהן ולהתאמה שלהן לתקנים ולדין, ולכל החלטה מקצועית שנגזרת מהן, היא שלכם בלבד: האחריות המקצועית, האזרחית, הפלילית והמשמעתית.
15.3 חלוקת הסיכון
במידה שהדין מתיר, איננו אחראים במקרים האלה: כשתוצאת בדיקה שגויה, חלקית או מטעה; כשהלקוח שלכם או אדם אחר מסתמך על דוח שהפקתם; כשיש פער בין הדוח לבין המצב בפועל של מה שנבדק; וכשפרויקט או דוח אובדים או משתבשים.
15.4 מה הסעיף לא שולל
הסעיף לא שולל אחריות למוות או לנזק גוף, לנזק שנגרם במתכוון או ברשלנות חמורה, או לכל אחריות אחרת שאי אפשר לשלול לפי הדין. ראו גם סעיף 16.4.
16. הגבלת האחריות שלנו
16.1 למה יש הגבלה
אתם מסכימים שהסעיף הזה מאזן באופן הוגן, מבחינה מסחרית, בין מחיר השירות, שחלקו בחינם וחלקו במחיר מתון, לבין רמת האחריות שאנחנו יכולים לקחת על עצמנו. האיזון נעשה בהתחשב בחוק החוזים האחידים, התשמ"ג-1982.
16.2 תקרה
במידה שהדין מתיר, סך כל האחריות שלנו כלפיכם, בכל עילה שקשורה לשירות, לא יעלה על הסכום הגבוה מבין שני אלה:
(א) הסכום ששילמתם לנו בפועל בתקופה של 12 חודשים שהסתיימה ברגע האירוע שעליו נסבה התביעה;
(ב) 2,000 ש"ח.
16.3 נזקים שאיננו אחראים להם
עד כמה שהדין מאפשר, אנחנו לא נישא באחריות ל: נזק עקיף, תוצאתי, מיוחד, נלווה או עונשי; רווח שלא הרווחתם, הכנסה צפויה שלא הגיעה, או הזדמנות עסקית שהוחמצה; פגיעה בשם הטוב או במוניטין; שעות עבודה, פרויקטים או מידע שאבדו; וכל נזק שנגרם משימוש של אדם אחר בדוח שהפקתם.
16.4 מה לא מוגבל
ההגבלות שבסעיף הזה לא יחולו במקרים האלה:
- כשהנזק נגרם במתכוון;
- כשהנזק נגרם ברשלנות חמורה שלנו;
- כשנגרמו מוות או נזק גוף, ישירות באשמתנו;
- כשמדובר בזכות שחוק הגנת הצרכן או חוק הגנת הפרטיות לא מאפשרים לוותר עליה;
- כשאנחנו פעלנו בתרמית או הצגנו מצג שווא.
16.5 אם הגבלה תיפסל
אם בית משפט יקבע שתקרה או הגבלה כלשהי בסעיף הזה בטלה או שאי אפשר לאכוף אותה, שאר ההגבלות יישארו בתוקף מלא. את ההוראה שנפסלה יש לפרש בצמצום, רק כמה שצריך כדי שאפשר יהיה לאכוף אותה. אין לקרוא את הסעיף הזה כאילו הוא שולל ממשתמש זכות שהדין מקנה לו ושאי אפשר להתנות עליה.
16.6 מועד להגשת תביעה
במידה שהדין מתיר, תביעה שקשורה לשירות צריכה להיות מוגשת בתוך 12 חודשים מהיום שבו נולדה עילת התביעה. אחרי המועד הזה היא מתיישנת. ההוראה הזו לא חלה כשהדין אוסר לקצר את תקופת ההתיישנות.
17. שיפוי
17.1 מתי תשפו אותנו
אתם מתחייבים לשפות ולפצות אותנו על כל אחד מאלה: נזק, הפסד, הוצאה, חבות או תביעה של צד שלישי, כולל שכר טרחה סביר של עורך דין, שנובעים מאחד מהמקרים האלה:
(א) הפרה שלכם של התנאים;
(ב) שימוש לרעה שלכם בשירות;
(ג) הפרה שלכם של זכויות של אחרים;
(ד) כל תוכן שהעליתם לשירות, ובכלל זה מידע אישי של צד שלישי שנכלל בו;
(ה) הפרה של הצהרה כלשהי שלכם בסעיף 9 או בסעיף 15.
17.2 איך זה עובד
השיפוי מותנה בשלושה דברים: (א) נמסור לכם הודעה בכתב על התביעה, בלי עיכוב שאינו סביר; (ב) ניתן לכם שליטה בלעדית בניהול ההגנה ובפשרה, אבל לא תסכימו לפשרה שמטילה עלינו חובה שאינה כספית, או שיש בה הודאה באשמה שלנו, בלי הסכמה שלנו מראש ובכתב; (ג) נסייע לכם בהגנה במידה סבירה, ואתם תישאו בעלות הסיוע. מותר לנו להשתתף בהגנה על חשבוננו, עם עורך דין שנבחר.
17.3 מתי השיפוי לא חל
הסעיף לא חל במידה שהתביעה נובעת מהתנהגות מכוונת שלנו או מרשלנות חמורה שלנו. הוא גם לא גורע מזכות שהדין נותן לצרכן.
18. מניעת הונאה, הגבלה והשעיה
18.1 המנגנון
כדי לזהות הונאות, שימוש לרעה וחשבונות שאנשים חולקים בלי רשות, מנגנון אוטומטי בוחן סימנים טכניים שקשורים לחשבון. הפירוט בסעיף 6 לחלק א'.
18.2 ההשלכות
אם המנגנון מעריך שהסיכון גבוה, ייתכן שנגביל פונקציות בחשבון או שנשעה אותו.
18.3 בדיקה בידי אדם
אם המנגנון הגביל את החשבון שלכם, כתבו ל-inspectra.il.app@gmail.com ובקשו שאדם יבדוק את ההחלטה. התשובה תגיע בזמן סביר, לא יאוחר מ-30 ימים.
18.4 החזרת הגישה
אם נגלה שהשעינו מנוי בתשלום בלי הצדקה, נחזיר לו את הגישה. אם אי אפשר להחזיר את הגישה, ניתן זיכוי או החזר יחסי על התקופה שנפגעה.
19. סיום ההתקשרות
19.1 השעיה או סגירה מצדנו
מותר לנו להשעות את החשבון שלכם או לסגור אותו, לזמן מוגבל או לתמיד, אם: הפרתם את התנאים; לא שילמתם על מנוי; קיים חשד סביר שבחשבון מתבצעת הונאה או פעילות בניגוד לדין; התקבלה החלטה לפי סעיף 18; או שהדבר נחוץ מטעמי אבטחה. אם הסיום לא נובע מההתנהגות שלכם, ניתן הודעה סבירה, ככל שהדבר אפשרי.
19.2 חשבון לא פעיל
מותר לנו לסגור חשבון שאף אחד לא נכנס אליו 24 חודשים ברציפות. לפני כן נשלח הודעה לכתובת הדוא"ל הרשומה, 30 יום מראש.
19.3 ייצוא לפני מחיקה
בכל מקרה של סיום יהיו לכם 30 יום לייצא את התוכן שלכם: בכלי הייצוא שבשירות (PDF, Word, Excel), או בבקשה מאיתנו. אחרי זה התוכן יימחק, למעט מידע שחובה לשמור לפי סעיף 13 לחלק א'.
19.4 סיום מצדכם
אתם יכולים להפסיק להשתמש בשירות מתי שתרצו, לבטל את המנוי כמו שמוסבר בסעיף 12.4, ולמחוק את החשבון באחת משלוש הדרכים שבסעיף 13.2 לחלק א'.
19.5 אם נפסיק את השירות
אם נחליט לסגור את השירות לגמרי, נודיע על כך 30 יום לפחות מראש, ונאפשר לייצא את התוכן. על מנויים בתשלום שעוד לא נוצלו, נפעל דרך החנות שבה קניתם כדי להשיג החזר יחסי, במידה שהדין מחייב זאת.
19.6 סעיפים שממשיכים לחול
גם אחרי שההתקשרות מסתיימת ממשיכים לחול: סעיפים 2, 8.1, 8.3–8.5, 9, 11, 14, 15, 16, 17, 22, 23, 24 ו-25, וכל הוראה אחרת שמטבעה צריכה להמשיך לחול.
20. כוח עליון
לא נהיה אחראים לכך שלא עמדנו בהתחייבות, או שעמדנו בה באיחור, אם הסיבה היא נסיבות שאין לנו שליטה סבירה עליהן. למשל: כוח עליון, מלחמה, טרור, פעולות איבה, מצב חירום לאומי, מהומות אזרחיות, מגפה, שביתה, מתקפת סייבר, כשל בתשתיות התקשורת או האינטרנט, כשל אצל ספק משנה או הפסקה של השירות שלו, פעולה של רשות שלטונית או שינוי בדין.
21. עדכון התנאים
מותר לנו לעדכן את התנאים מדי פעם. כל גרסה חדשה תופיע באפליקציה, וגם בכתובת הציבורית שבה מתפרסמים התנאים.
- שינוי שאינו מהותי נכנס לתוקף כשהוא מתפרסם.
- שינוי מהותי נכנס לתוקף 14 יום אחרי שהתפרסם. בפעם הראשונה שתפתחו את האפליקציה אחרי הפרסום תוצג לכם הודעה, ונבקש שוב את ההסכמה המפורשת שלכם. אנחנו שומרים תיעוד של הגרסה שכל משתמש אישר ושל מועד האישור.
מי שלא מסכים לעדכון חייב להפסיק את השימוש. מותר לו גם, לפני מועד התחולה, למחוק את החשבון ולבטל את המנוי. עדכון לא יפגע למפרע בזכויות שכבר נצברו לכם בתקופה ששילמתם עליה.
22. אם הורדתם את האפליקציה מ-Apple App Store
הסעיף הזה חל רק אם קיבלתם את האפליקציה מ-Apple App Store. במצב כזה הוא גובר על כל הוראה אחרת בתנאים שסותרת אותו.
22.1 הצדדים להסכם
ההסכם הוא בינכם לבין Inspectra בלבד, ו-Apple Inc. איננה צד לו. האחריות לאפליקציה ולתוכן שלה היא של Inspectra בלבד, ולא של Apple.
22.2 היקף הרישיון
הרישיון שבסעיף 6 מוגבל, במקרה הזה, לרישיון שאי אפשר להעביר, לשימוש באפליקציה במכשיר של Apple שנמצא בבעלותכם או בשליטתכם, כפי שמתירים כללי השימוש (Usage Rules) שבתנאי שירותי המדיה של Apple.
22.3 תחזוקה ותמיכה
Apple לא חייבת לתת שום שירות תחזוקה או תמיכה לאפליקציה.
22.4 אחריות למוצר
אם האפליקציה לא עומדת באחריות כלשהי שחלה עליה, תוכלו להודיע על כך ל-Apple, ו-Apple תחזיר לכם את מחיר הרכישה של האפליקציה, אם שילמתם עליה. במידה שהדין מתיר, אין ל-Apple שום חובת אחריות אחרת לגבי האפליקציה.
22.5 טענות לגבי האפליקציה
כל טענה שלכם או של אחר בקשר לאפליקציה מטופלת בידי Inspectra ולא בידי Apple. זה כולל טענות לחבות מוצר, טענות שהאפליקציה לא עומדת בדרישה של דין או של רגולציה, וטענות לפי דיני הגנת הצרכן או דינים דומים.
22.6 טענות לפגיעה בקניין רוחני
אם צד שלישי יטען שהאפליקציה מפרה את הקניין הרוחני שלו, Inspectra בלבד, ולא Apple, תהיה אחראית לבירור הטענה, להתגוננות מפניה, לפשרה בה ולסילוקה.
22.7 הגבלות ייצוא
אתם מצהירים שאינכם נמצאים במדינה שממשלת ארה"ב הטילה עליה אמברגו, או שהיא הגדירה כמדינה שתומכת בטרור. אתם גם מצהירים שאינכם מופיעים באף רשימה שממשלת ארה"ב מנהלת של צדדים מוגבלים או אסורים.
22.8 Apple כמוטבת
Apple, וגם החברות הבנות שלה, הן מוטבות צד שלישי לפי התנאים. מרגע שקיבלתם את התנאים, ל-Apple יש זכות לאכוף אותם כלפיכם כמוטבת צד שלישי, ורואים אותה כמי שקיבלה את הזכות הזו.
23. אם הורדתם את האפליקציה מ-Google Play
אם קיבלתם את האפליקציה מ-Google Play, חלים על השימוש שלכם גם תנאי השימוש של Google Play. מנוי שנקנה דרך Google Play Billing מנוהל בידי Google. בקשה לבטל אותו או לקבל עליו החזר שולחים דרך Google Play, כמו שמוסבר בסעיפים 12.4, 12.5 ו-13.2. Google איננה צד לתנאים האלה.
24. מחלוקות, דין חל וסמכות שיפוט
24.1 קודם מנסים להסכים
אם תתגלע מחלוקת, הצדדים ינסו קודם ליישב אותה בתום לב, בפנייה ישירה ל-inspectra.il.app@gmail.com. אם המחלוקת לא נפתרה בתוך 30 יום מהפנייה הראשונה, כל צד רשאי לפנות לבית המשפט.
24.2 סעד דחוף
סעיף 24.1 לא מונע מאף צד לבקש מבית משפט מוסמך, בכל עת, סעד זמני או דחוף.
24.3 הדין החל
התנאים כפופים לדין הישראלי בלבד, בלי להפעיל את כללי ברירת הדין. על התנאים לא תחול אמנת האו"ם בדבר חוזים למכר טובין בינלאומי.
24.4 סמכות שיפוט
בתי המשפט המוסמכים במחוז חיפה יוכלו לדון בכל מחלוקת שקשורה לתנאים או לשירות. זה לא פוגע בזכות שהדין נותן לצרכן לתבוע בבית המשפט שבמקום מגוריו.
25. הוראות כלליות
25.1 הוראה שתיפסל
אם הוראה כלשהי תימצא בטלה או לא אכיפה, שאר ההוראות ימשיכו לחול במלואן. את ההוראה שנפסלה יש לפרש בצמצום, רק כמה שצריך כדי שתהיה אכיפה.
25.2 אין ויתור
אם לא השתמשנו בזכות, אין בכך ויתור עליה.
25.3 העברת ההסכם
העברה או המחאה של התנאים, או של זכות כלשהי לפיהם, מצדכם לאחר, טעונה הסכמה שלנו מראש ובכתב. אנחנו רשאים להמחות את התנאים, כולם או חלקם, לגוף שיבוא במקומנו במסגרת מיזוג, רכישה, ארגון מחדש או מכירה של כל הנכסים שלנו או רובם, ונודיע לכם על כך.
25.4 אין מוטבים אחרים
למעט Apple, כאמור בסעיף 22.8, התנאים לא נותנים זכויות למי שאינו צד להם.
25.5 הודעות
הודעות אליכם יישלחו לכתובת הדוא"ל הרשומה שלכם או כהודעה באפליקציה, ורואים אותן כאילו התקבלו בתוך 24 שעות מהשליחה. הודעות אלינו שלחו ל-inspectra.il.app@gmail.com. באחריותכם לדאוג שכתובת הדוא"ל הרשומה תהיה עדכנית.
25.6 מערכת היחסים בינינו
התנאים לא יוצרים בין הצדדים שותפות, מיזם משותף, יחסי שליחות או יחסי עובד ומעביד.
25.7 ההסכם כולו
התנאים ומדיניות הפרטיות הם יחד כל ההסכם בין הצדדים בעניין השירות. הם מחליפים כל הסכם, מצג או הבנה שהיו לפניהם.
25.8 נגישות
אנחנו משקיעים בהנגשת השירות, ופועלים לפי תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013. נתקלתם בחסם נגישות, או שאתם צריכים התאמה? כתבו ל-inspectra.il.app@gmail.com.
25.9 שפה
המסמך זמין בעברית ובאנגלית. אם יש ביניהם אי-התאמה, הנוסח העברי קובע.
26. פרטי התקשרות
- תמיר מתי דרעי, עוסק פטור, ישראל
- טלפון: 052-2699972
- דוא"ל: inspectra.il.app@gmail.com
נספח — המקורות המשפטיים שעליהם נשען המסמך
פרטיות והגנת מידע:
- חוק הגנת הפרטיות, התשמ"א-1981.
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
- תיקון מס' 13 לחוק הגנת הפרטיות, התשפ"ד-2024, שנכנס לתוקף ב-14.8.2025.
- הנחיית הרשות להגנת הפרטיות מ-18.7.2022, על חובת היידוע באיסוף מידע אישי ובשימוש בו.
- מסמך של הרשות להגנת הפרטיות משנת 2023 על זכות העיון הפרטית לפי סעיף 13 לחוק.
- תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
- תקנה (EU) 2016/679 (GDPR), אם וכאשר היא חלה.
- חוק CCPA של קליפורניה בנוסחו המתוקן (CPRA), אם וכאשר הוא חל.
- חוק COPPA האמריקאי, אם וכאשר הוא חל.
חוזים, צרכנות ומס:
- חוק החוזים (חלק כללי), התשל"ג-1973.
- חוק החוזים האחידים, התשמ"ג-1982.
- חוק הגנת הצרכן, התשמ"א-1981.
- תקנות הגנת הצרכן (ביטול עסקה), התשע"א-2010.
- תיקון מס' 47 לחוק הגנת הצרכן ("חוק הביטול בקליק"), התשפ"ב-2022.
- פקודת מס הכנסה [נוסח חדש], ובכלל זה החובה לשמור רשומות פיננסיות במשך 7 שנים.
קניין רוחני, מחשבים ונגישות:
- חוק זכות יוצרים, התשס"ח-2007.
- פקודת סימני המסחר [נוסח חדש], התשל"ב-1972.
- חוק המחשבים, התשנ"ה-1995.
- תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013.
חנויות האפליקציות:
- הסכם הרישיון של תוכנית המפתחים של Apple (Apple Developer Program License Agreement), נספח 1: תנאי ה-EULA המינימליים.
- מדיניות תוכנית המפתחים של Google Play.
© 2026 Inspectra (תמיר מתי דרעי, עוסק פטור). כל הזכויות שמורות.
גרסה 7.1 — עדכון אחרון: 07/10/2026