מדיניות פרטיות

האתר www.asadrasys.com והמערכת Asadra מופעלים על ידי אסדרא בע"מ (להלן: "אסדרא" או "אנחנו"). הממונה על הגנת הפרטיות: שיראי חורי כחלון. פניות בנושא פרטיות אפשר לשלוח לממונה במייל hello@asadrasys.com או בוואטסאפ 054-777-0881. פניות נגישות נשלחות לכתובת נפרדת: accessibility@asadrasys.com.

על דפי האתר הציבוריים (בית, תמחור, ליועצים, אודות, עמוד הדמו והעמוד הזה) ועל השימוש במערכת אחרי פתיחת חשבון.

נתוני כל ארגון במערכת מופרדים לפי מזהה הארגון. רשומות תפעוליות של לקוח אחד אינן נגישות ללקוח אחר.

בטפסים באתר אפשר להשאיר שם, וטלפון או אימייל, ולפעמים הערה. נשמרים גם השפה שבה גלשתם, ערוץ הקשר המועדף וסוג הפנייה: מפעל, יועץ או דמו.

אם בכתובת שהגעתם ממנה יש נתוני קמפיין (utm, או מזהי קליק כמו gclid ו-fbclid), הם נשמרים עם הפנייה. עוגיות של Meta (_fbp ו-_fbc) מצורפות לפנייה רק אם אישרתם עוגיות שיווק.

הפנייה נשמרת אצלנו, בנפרד מנתוני הלקוחות במערכת, ומשמשת כדי לחזור אליכם בעניין שביקשתם. נשלח אישור קבלה במייל או ב-SMS, לפי מה שהשארתם. הודעה פנימית נשלחת לצוות אסדרא.

פניות מהאתר נשמרות 24 חודשים מרגע קבלתן, ואחר כך נמחקות או מותממות, אלא אם בינתיים נפתח חשבון או נוצרה התקשרות אחרת.

בכל טופס פנייה יש תיבת סימון נפרדת, שאינה מסומנת מראש, להסכמה לקבל מאסדרא עדכונים, תכנים מקצועיים על בטיחות מזון והצעות שיווקיות בדוא"ל וב-SMS. ההסכמה אינה תנאי לשליחת הפנייה או לקבלת מענה.

אם סימנתם את התיבה, נשמרים עם הפנייה גם מועד ההסכמה ונוסח ההסכמה שהוצג לכם. אפשר להסיר את ההסכמה בכל עת: בקישור ההסרה שבכל הודעה, במענה להודעה, או בפנייה לממונה. ההסרה חלה מרגע הטיפול בבקשה.

רשומות ההסכמה (מועד, נוסח, והסרה אם הייתה) נשמרות 7 שנים, כדי שנוכל להראות על סמך מה נשלחו הודעות, גם אחרי שהפנייה עצמה נמחקה.

בפוטר אפשר להירשם עם כתובת מייל לעדכונים. נשמרים המייל, השפה והמקור של ההרשמה.

אפשר לבקש הסרה בכל עת, במענה למייל או בפנייה לממונה. רשומת ההרשמה וההסרה נשמרת כמו שאר רשומות ההסכמה.

התחברות של מנהלים וצוות היא באימייל ובסיסמה. הסיסמה נשמרת כגיבוב (bcrypt), לא כטקסט.

ההתחברות משתמשת בעוגיית סשן הכרחית לפעולת המערכת. בהשלמת הפרופיל נשמרים שם פרטי, שם משפחה, טלפון, שם החברה ומספר הרישום (ח.פ.).

ברירת המחדל היא שפתיחת חשבון עצמית סגורה, והדרך הרגילה היא טופס הפנייה. מנהל חשבון יכול להזמין משתמשים באימייל. עובדי רצפה יכולים להיווצר בלי התחברות באימייל ולבחור את שמם במסך הדיווח.

נתוני חשבון נשמרים כל עוד החשבון פעיל, ואחרי סגירתו לפי הסדר השמירה שנקבע עם הלקוח ולפי חובות התיעוד שבדין.

המפעל מזין במערכת רשומות כמו ניטור, אצוות, מלאי, מסמכים וחתימות. הרשומות שייכות לארגון שלו, והוא קובע מה מוזן ולמי בארגון יש גישה.

יומני תחנה ויומן ביקורת נשמרים כרשומות שאינן נמחקות, כדי ששרשרת התיעוד הנדרשת ב-HACCP תישאר שלמה. משך השמירה של רשומות ציות נקבע בתוך החשבון, בחודשים, לפי סוג הרשומה.

ביחס לרשומות האלה אסדרא פועלת כמחזיקה (מעבדת) מטעם המפעל, שהוא בעל השליטה במידע.

שימוש בבינה מלאכותית קיים בשני מקומות: בדמו שבאתר (הסעיף הקודם) ובתוך המערכת, לעוזר למשתמש מחובר ולייבוא מתכון באשף המוצר. הבקשות נשלחות לספק מודלים חיצוני דרך OpenRouter.

בכל מקרה הבינה המלאכותית מחלצת מהמסמך רק מה שכתוב בו: שם המוצר, המרכיבים והכמויות, ואלרגנים שמוצהרים במסמך. היא אינה מסיקה אלרגנים מהרכיבים. התוצאה היא טיוטה לבדיקה של אדם, ובמערכת היא נשמרת רק אחרי שהמשתמש מאשר אותה.

הסדרי השמירה והשימוש בנתונים אצל ספק המודלים נבדקים בימים אלה, והסעיף הזה יעודכן עם סיום הבדיקה. עד אז איננו מתחייבים כאן למשך שמירה מסוים אצל הספק.

• העוזר במערכת מקבל את שם הארגון, את שם המשתמש ואת התפקיד, את תוכן השיחה, ותוצאות חיפוש באותו ארגון בלבד. הוא מוגדר לקריאה בלבד.
• ייבוא מתכון באשף המוצר שולח את תוכן הקובץ ושמות של פריטי מלאי ותהליכים של הארגון, כדי להציע טיוטה.

באתר הציבורי יש באנר הסכמה לעוגיות. אנליטיקה ושיווק הן שתי בחירות נפרדות, ואפשר לדחות את שתיהן בלחיצה אחת. עד שבחרתם, לא נטען אף תג מדידה ולא נשמרות עוגיות מדידה.

אנליטיקה: Google Analytics 4, לספירת ביקורים ומקורות הגעה. התג נטען רק אחרי שאישרתם אנליטיקה.

שיווק: Meta Pixel ו-Google Ads, למדידת מודעות. הסקריפט של Meta נטען רק אחרי שאישרתם שיווק. עם הסכמת שיווק, כשאתם שולחים טופס פנייה נשלח אירוע Lead ל-Meta ואירוע המרה ל-Google, מהדפדפן וגם מהשרת שלנו, עם מזהה משותף כדי לא לספור פעמיים. באירוע מהשרת נשלחים גם כתובת IP, מחרוזת הדפדפן, וגיבוב (SHA-256) של האימייל או הטלפון שמסרתם. ל-Google נשלחים אימייל וטלפון מנורמלים ו-Google מגבבת אותם.

עוגיית ההסכמה asdra_consent, וגם מפתח localStorage בשם asdra-consent, נשמרים 12 חודשים. נתוני קמפיין נשמרים ב-localStorage (asdra-attribution) רק אחרי הסכמת אנליטיקה, גם כן ל-12 חודשים.

אפשר לשנות את הבחירה בכל עת דרך «הגדרות עוגיות» בפוטר.

האפליקציה רצה על Vercel. מסד הנתונים הוא PostgreSQL בשירות Supabase. קבצים כמו דוחות אצווה נשמרים ב-Supabase Storage. חלק מהשרתים של ספקים אלה נמצאים מחוץ לישראל, במדינות שבהן רמת הגנה נאותה או בכפוף להסכמי עיבוד.

מייל יוצא נשלח דרך EmailJS או Resend. SMS נשלח דרך sms4free. דיווחי שגיאות מצומצמים נשלחים ל-Sentry כשהוא מוגדר.

המידע נמסר רק לספקים שמפעילים עבורנו את השירות, לפי הסעיפים למעלה: אירוח, מסד נתונים ואחסון, מייל, SMS, מדידה (Google ו-Meta, לפי ההסכמה שלכם) וספק המודלים. הספקים פועלים לפי הוראותינו ואינם רשאים להשתמש במידע למטרות שלהם.

איננו מוכרים רשימות תפוצה או פרטי פונים.

לחיצה על וואטסאפ פותחת שיחה אצל WhatsApp. תוכן השיחה אינו נשמר במערכת אסדרא.

מידע ייחשף לרשות או לצד שלישי אחר רק כשהדין מחייב זאת.

פניות מהאתר: 24 חודשים.

רשומות הסכמה (דיוור שיווקי, עדכונים במייל, עוגיות): 7 שנים.

חשבון במערכת ורשומות בטיחות מזון: לפי מדיניות השמירה שבחשבון ולפי חובות התיעוד שבדין, ובכפוף לכך שחלק מהיומנים אינם נמחקים.

דמו המתכון באתר: הקובץ אינו נשמר בשרת כלל. הפירוט בסעיף הדמו.

אפשר לבקש לעיין במידע שנשמר עליכם, לתקן אותו, ולבקש את מחיקתו. מחיקה של רשומות בטיחות מזון עשויה להיות מוגבלת, כי חלקן נשמרות לתיעוד שהדין מחייב ולפי מדיניות השמירה של המפעל.

אפשר לחזור מהסכמה לעוגיות לא-הכרחיות בכל עת דרך «הגדרות עוגיות», ולהסיר הסכמה לדיוור שיווקי בכל עת כמתואר למעלה.

נענה לפניות בנושא פרטיות בתוך 30 יום. אם לא קיבלתם מענה או שהמענה אינו מספק, אפשר להגיש תלונה לרשות להגנת הפרטיות.

האתר והמערכת מוגשים ב-HTTPS. סיסמאות מגובבות. גישה לנתוני ארגון מוגבלת למזהה הארגון ולהרשאות המשתמש. יומני תחנה ויומן ביקורת נשמרים עם שרשרת גיבוב שמאפשרת לזהות שינוי בדיעבד.

השירות מיועד למפעלי מזון ולמי שעובד בהם. הוא אינו מופנה לילדים.

זו מדיניות ביניים. כשנעדכן אותה נשנה את תאריך העדכון בראש העמוד. שינוי מהותי יסומן בעמוד הזה לפחות 14 יום לפני כניסתו לתוקף.

הממונה על הגנת הפרטיות: שיראי חורי כחלון.

מייל לפניות פרטיות: hello@asadrasys.com.

וואטסאפ: 054-777-0881.

נגישות (לא פניות פרטיות): accessibility@asadrasys.com.