מדיניות פרטיות
עודכן לאחרונה: 25 באוגוסט 2026
מדיניות זו מתארת איזה מידע נאסף באתר cr-plan ובשירות cr-plan, לאילו מטרות הוא משמש, עם מי הוא משותף לצורך הפעלת השירות, ואילו אפשרויות עומדות למשתמשים ביחס למידע שלהם. המדיניות מנוסחת בלשון זכר מטעמי נוחות ומתייחסת לכל המגדרים.
מי מפעיל את השירות
האתר cr-plan והשירות cr-plan מופעלים על ידי מפעיל השירות (להלן "אנחנו"). cr-plan היא מערכת מקוונת לניהול לקוחות, פרויקטים, משימות ומסמכים, הניתנת כשירות בענן. המערכת נמצאת כיום בבטא סגורה ואין בה הרשמה עצמית או רכישה מקוונת.
איזה מידע נאסף
פרטי קשר שנמסרים ביוזמת המשתמש (שם, כתובת דוא"ל ופרטים שנמסרים בפנייה); פרטי חשבון וזיהוי לצורך התחברות; מידע עסקי שהמשתמש מזין למערכת - לקוחות ואנשי קשר, פרויקטים, משימות, ספקים, מסמכים וקבצים - בהיקף שנקבע על ידי המשתמש עצמו; ומידע שימוש טכני בסיסי הנוצר בעת השימוש, כגון כתובת IP, סוג דפדפן, מועדי גישה ורישומי שגיאות. איננו מבקשים ואיננו זקוקים למידע רגיש, ואין להזין למערכת מידע רגיש שאינו נדרש לצורך העבודה השוטפת.
למה המידע משמש
הפעלת השירות והצגת המידע שהמשתמש הזין; מתן תמיכה ומענה לפניות; אבטחת המערכת, זיהוי תקלות ומניעת שימוש לרעה; שיפור המוצר על בסיס דפוסי שימוש ותקלות; ותפעול אינטגרציות שהמשתמש בחר להפעיל בעצמו. איננו מוכרים מידע אישי ואיננו עושה בו שימוש לפרסום ממוקד של צדדים שלישיים.
הפרדה בין עסקים
לכל עסק סביבת עבודה נפרדת במערכת. מידע של עסק אחד אינו מוצג לעסק אחר, וההרשאות בתוך סביבת העבודה נקבעות על ידי בעל החשבון.
שירותי צד שלישי ותשתית
השירות נשען על ספקי תשתית ושירותים חיצוניים, ולכן מידע עשוי להיות מעובד אצלם לצורך הפעלת השירות בלבד: Supabase (מסד נתונים, הזדהות ואחסון קבצים), Vercel (אירוח והרצה של האתר והאפליקציה), ו-Google - כאשר המשתמש בוחר להתחבר באמצעות חשבון Google, מתקבלים ממנו פרטי זיהוי בסיסיים כגון כתובת דוא"ל ושם. ספקים אלה פועלים כמעבדי מידע עבורנו בהתאם לתנאיהם.
אינטגרציות שהמשתמש מפעיל
חיבור Dropbox מתבצע ביוזמת המשתמש ומאפשר הצגה וניהול של קבצים מתוך המערכת. חיבור Morning (חשבוניות ומסמכים) מתבצע אף הוא ביוזמת המשתמש ומשמש להצגת מסמכים פיננסיים ולשיוכם ללקוח או לפרויקט. כל חיבור כזה מופעל בהסכמה מפורשת של המשתמש, ניתן לניתוק על ידו בכל עת מתוך הגדרות המערכת, וההרשאות הנדרשות מוצגות במעמד החיבור.
cr-plan כוללת יכולת WhatsApp Capture. כאשר משתמש בוחר לחבר או להשתמש ביכולת זו, הודעות ומדיה שהוא שולח אל מספר ה-WhatsApp הייעודי של השירות עשויות להיקלט, להישמר ולהיות משויכות ללקוח, לפרויקט או למשימה בסביבת העבודה שלו. השירות אינו קורא ואינו ניגש לשיחות WhatsApp אחרות של המשתמש - רק להודעות שנשלחות אל אותו מספר ייעודי. תקשורת זו מתבצעת דרך התשתית של Meta / WhatsApp Business Platform, וכפופה גם לתנאיה ולמדיניות הפרטיות שלה. יכולת זו אינה פעילה עבור משתמש שלא הפעיל אותה.
Cookies ומדידה
האתר השיווקי אינו מציב קובצי cookie פרסומיים ואינו מפעיל כיום ספק אנליטיקה חיצוני. באפליקציה נעשה שימוש בקובצי cookie ובאחסון מקומי הנדרשים לתפעול, בעיקר לשמירת מצב ההתחברות והעדפות ממשק. אם ייווסף בעתיד שירות מדידה, מדיניות זו תעודכן בהתאם.
שמירת מידע
מידע שהוזן לסביבת העבודה נשמר כל עוד החשבון פעיל ולמשך הזמן הנדרש לצורך הפעלת השירות, גיבוי ועמידה בחובות שבדין. עם סגירת חשבון ניתן לבקש את מחיקת המידע; מידע עשוי להישאר בעותקי גיבוי לפרק זמן מוגבל עד למחזוריות המחיקה הרגילה. רישומי שימוש טכניים נשמרים לתקופה קצרה יותר ומשמשים לאבטחה ולאיתור תקלות.
אבטחת מידע
התעבורה אל השירות מוצפנת ב-HTTPS, הגישה למידע מותנית בהזדהות ומופרדת בין סביבות עבודה, והגישה הפנימית מוגבלת למי שנדרש לה לצורך תפעול ותמיכה. איננו יכולים להתחייב לאבטחה מוחלטת - אף שירות מקוון אינו חסין לחלוטין - ואנו פועלים לצמצם סיכונים ולטפל בתקלות אבטחה שיתגלו.
שיתוף מידע
מידע משותף עם צדדים שלישיים רק במידה הנדרשת להפעלת השירות או האינטגרציה שהמשתמש בחר, כמפורט לעיל, וכן כאשר הדבר נדרש לפי דין, צו שיפוטי, או לצורך הגנה על זכויות ועל ביטחון המערכת והמשתמשים בה. איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק שלהם.
זכויות המשתמשים
בכפוף לדין החל, ובכלל זה חוק הגנת הפרטיות בישראל, ניתן לפנות אלינו בבקשה לעיין במידע אישי המוחזק אודותיך, לתקן מידע שאינו נכון או מעודכן, או לבקש את מחיקתו. חלק מהמידע ניתן לעריכה ולמחיקה ישירות מתוך המערכת. אם המידע נמצא בסביבת עבודה של עסק, בעל החשבון הוא הגורם שקובע את השימוש בו, ואנו נפעל מולו בהתאם.
עדכונים למדיניות
מדיניות זו עשויה להתעדכן מעת לעת, למשל עם הוספת יכולת או שינוי בשירותים המחוברים. הנוסח המעודכן יפורסם בעמוד זה, ותאריך העדכון האחרון המופיע בראשו ישקף את מועד השינוי. המשך שימוש בשירות לאחר פרסום העדכון מהווה הסכמה לנוסח המעודכן.
יצירת קשר
לפניות בנושא פרטיות, לרבות בקשות עיון, תיקון או מחיקה, ניתן לפנות אל מפעיל השירות. משתתפי הבטא הסגורה יכולים לפנות דרך איש הקשר שלהם מול cr-plan. כתובת דוא"ל ייעודית לפניות בנושא פרטיות תפורסם בעמוד זה.