מדיניות פרטיות

עודכן לאחרונה: 06/11/26

Kala CRM ("קאלה", "אנחנו") היא מערכת של חברת Sortex, שמפעילה את האתר www.kala-crm.co.il ואת מערכת ה-CRM קאלה - ממשק הניהול, האתרים, הטפסים, הבוטים והחיבורים שעסקים בונים בה ("השירות"). המדיניות הזו מסבירה איזה מידע אנחנו אוספים, למה, עם מי הוא משותף ומה הזכויות שלך. היא חלה על האתר שלנו ועל השירות.

1. שני סוגי מידע

  • מידע של לקוחות קאלה - העסקים שמשתמשים בקאלה והעובדים שלהם (משתמשי המערכת): שם, אימייל, טלפון, פרטי חיוב, ופרטי ההתחברות והשימוש במערכת. לגבי המידע הזה אנחנו האחראים.
  • מידע שהעסקים מנהלים בקאלה - הלקוחות, הפניות, ההזמנות, ההודעות והקבצים של כל עסק. המידע הזה שייך לעסק: העסק מחליט מה לאסוף ולמה, ואנחנו מעבדים אותו בשבילו בלבד, לפי ההוראות שלו, כדי לתת את השירות. מי שהמידע שלו נמצא אצל עסק שמשתמש בקאלה - יפנה קודם כל לאותו עסק; אנחנו נעזור לעסק לטפל בפנייה.

2. מה אנחנו אוספים

  • מה שמוסרים לנו - בטופס יצירת קשר, בהרשמה, בהזמנת שירות ובפניות לתמיכה: שם, אימייל, טלפון, שם העסק ופרטי התשלום.
  • שימוש במערכת - כניסות ויציאות, כתובת IP, סוג הדפדפן, פעולות במערכת (יומן פעולות) ותקלות טכניות - לאבטחה, לתמיכה ולשיפור השירות.
  • עוגיות - לשמירת ההתחברות ("זכור אותי"), להעדפות ולמדידת שימוש באתר. אפשר לחסום עוגיות בדפדפן; חלק מהשירות לא יעבוד בלעדיהן.

3. כניסה עם חשבון Google

עסק יכול לאפשר לעובדים שלו להיכנס לממשק הניהול של קאלה עם "המשך עם Google". כשמשתמש מחבר חשבון Google, אנחנו מקבלים מ-Google רק את המזהה הקבוע של החשבון, כתובת האימייל, השם ודומיין ה-Google Workspace (ההרשאות openid, email, profile).

  • המידע משמש רק לזיהוי המשתמש בכניסה לקאלה, להצגת החשבון המחובר בפרופיל שלו, ולבדיקה שהחשבון שייך לדומיין שהעסק התיר.
  • איננו מקבלים גישה למיילים, ליומן, לאנשי הקשר או לקבצים ב-Google, ואיננו שומרים טוקנים של Google.
  • איננו מוכרים את המידע, לא משתמשים בו לפרסום ולא מעבירים אותו לצד שלישי.
  • אפשר לנתק את החשבון בכל עת בפרופיל בקאלה, או לבטל את הגישה ב-myaccount.google.com/permissions.

השימוש של קאלה במידע שמתקבל מ-Google API עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use.

כשעסק מחבר שירות אחר של Google (למשל Google Analytics), נבקש את ההרשאה הנדרשת לאותו חיבור בלבד, ונשתמש בה רק לתכונה שהעסק הפעיל.

4. למה אנחנו משתמשים במידע

  • לתת את השירות, לתפעל אותו ולאבטח אותו (כולל אימות דו-שלבי וזיהוי ניסיונות כניסה חשודים);
  • תמיכה, הדרכה ומענה לפניות;
  • חיוב והנהלת חשבונות;
  • עדכונים על השירות, ודיוור שיווקי - רק למי שהסכים, עם אפשרות להסרה בכל הודעה;
  • עמידה בדרישות החוק.

5. עם מי המידע משותף

איננו מוכרים מידע אישי. אנחנו נעזרים בספקים שמעבדים מידע בשבילנו, רק כדי לתת את השירות ותחת התחייבות לסודיות ולאבטחה:

  • אחסון ושרתים בענן, גיבויים, ומעקב אחרי תקלות;
  • שליחת הודעות - אימייל, SMS ו-WhatsApp - שהעסק שולח מהמערכת;
  • סליקה וחיוב - דרך ספקי התשלום שהעסק מחבר;
  • שירותי AI (כמו Anthropic, OpenAI ו-Google) - רק כשהעסק מפעיל תכונת AI, ורק המידע הנדרש לאותה פעולה;
  • חיבורים שהעסק עצמו מפעיל (מרכזייה, הנהלת חשבונות, משלוחים, Google ועוד) - המידע עובר אליהם לפי ההגדרות של העסק.

נמסור מידע גם כשהחוק מחייב, לפי צו של רשות מוסמכת, או כדי להגן על הזכויות והבטיחות שלנו ושל המשתמשים.

6. אבטחת מידע

המידע נשמר בשרתים מאובטחים, בתקשורת מוצפנת (HTTPS), עם הרשאות לפי תפקיד, אימות דו-שלבי לפי בחירת העסק, יומן פעולות והגבלת כניסה לפי כתובות IP. אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע). אף מערכת אינה חסינה לחלוטין - אם יקרה אירוע אבטחה שנוגע למידע שלך, נודיע לך ולרשויות כפי שהחוק מחייב.

7. כמה זמן המידע נשמר

מידע של עסק נשמר כל עוד העסק משתמש בשירות. בסיום ההתקשרות העסק יכול לקבל ייצוא של המידע שלו, ולאחר מכן המידע נמחק, מלבד מה שהחוק מחייב לשמור (למשל מסמכים חשבונאיים) וגיבויים שנמחקים במחזור הרגיל שלהם.

8. הזכויות שלך

לפי החוק אפשר לבקש לעיין במידע עליך, לתקן אותו או למחוק אותו, ולהסיר את עצמך מדיוור. פנייה: help@kala-crm.co.il. אם המידע שלך נמצא אצל עסק שמשתמש בקאלה, נעביר את הפנייה לאותו עסק ונעזור לו לטפל בה.

9. ילדים

השירות מיועד לעסקים ואינו מיועד לילדים מתחת לגיל 18.

10. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות. התאריך בראש העמוד יתעדכן, ועל שינוי מהותי נודיע במייל או בהודעה במערכת לפני שייכנס לתוקף.

11. יצירת קשר

שאלות על המדיניות או על המידע שלך: