מדיניות פרטיות

מדיניות זו מתארת איך BUUM Electrical (להלן: "בום" או "אנחנו") אוסף, משתמש, מאחסן ומשתף מידע אישי באמצעות האתר https://www.buum.co.il, שירותי BUUM Electrical ושירות התוכנה העסקי BUUM Pro. המדיניות מסבירה איזה מידע דרוש בכל מסלול שימוש ומה נעשה בו. מסירת מידע היא לבחירתך, אך בלי הפרטים הנדרשים לא נוכל לפתוח חשבון, להשלים פעולה שביקשת או לחזור אליך. כאשר נדרשת הסכמה לפי דין, נבקש אותה בנפרד ובאופן ברור.

אנחנו פועלים בישראל וכפופים לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנותיו. המדיניות נועדה לעמוד גם בדרישות Google API Services User Data Policy עבור התחברות באמצעות חשבון Google.

מדיניות זו עודכנה בהתאם לתיקון 13 לחוק הגנת הפרטיות התשמ"א-1981 (נכנס לתוקף 14 באוגוסט 2025) ולחוות הדעת של הרשות להגנת הפרטיות מפברואר 2026 בנושא הסכמה מדעת.

זהות בעל המאגר

• בעל השליטה במאגר המידע: BUUM Electrical
• דוא"ל ליצירת קשר בנושאי פרטיות: support@buum.co.il
• טלפון: 0542305580
• עוסק מורשה (ע.מ.): 325896215 — בן וייסר

איזה מידע אנחנו אוספים

אנחנו אוספים רק מידע שנחוץ לתפעול השירות. זה כולל:

• פרטי יצירת קשר שמסרת בטופס פנייה או בטופס הצעת מחיר: שם מלא, דוא"ל, מספר טלפון ישראלי, וטקסט חופשי שכתבת (הודעה, הערות, כתובת לביצוע עבודה).
• פרטי הצעת מחיר אוטומטית: סוגי העבודות ודחיפות נדרשת — נשמרים כדי לייצר ולתעד את הצעת המחיר.
• מיקום או כתובת לביצוע העבודה: מידע שנמסר על ידך באופן ידני, כגון עיר, אזור, כתובת או תיאור מקום העבודה. אם בעתיד נשתמש בהרשאת מיקום מדויקת של הדפדפן, נבקש לכך אישור נפרד וברור.
• מידע מהתחברות באמצעות חשבון Google: אם בחרת להתחבר עם Google, אנחנו מקבלים ממנו את כתובת הדוא"ל שלך, שמך ותמונת הפרופיל שלך בלבד. לא מתבקשת גישה לגוגל דרייב, ג'ימייל, יומן או כל שירות אחר של Google.
• מידע מהרשמה או התחברות במייל וסיסמה: דוא"ל, סיסמה (נשמרת אצלנו כגיבוב חד-כיווני באמצעות bcrypt ולא כטקסט גלוי), ושם.
• הודעות בוואטסאפ: אם פנית אלינו דרך הוואטסאפ של העסק, אנחנו שומרים את מספר הטלפון, שם התצוגה, ותוכן ההודעות כדי להמשיך את הטיפול בפנייה.
• נתונים טכניים בסיסיים: כתובת IP, סוג דפדפן, וזמני פעולה — נשמרים לצורכי הגבלת קצב (rate limiting), זיהוי ניצול לרעה ואבטחת מידע. בנוסף, בעת אישור תנאי השימוש ומדיניות הפרטיות (בהרשמה או ברכישת מנוי) אנו מתעדים את גרסת המסמכים שאושרה, מועד האישור וכתובת ה-IP שממנה ניתן האישור — כראיה להסכמתך.
• מנויים חודשיים: אם בחרת מסלול מנוי, אנחנו שומרים את פרטי הקשר שמסרת בטופס ההרשמה (שם, דוא"ל, טלפון, עיר וכתובת אופציונלית), את המסלול שנבחר, סטטוס המנוי ומועדי החיוב, ואת מזהי העסקה והוראת הקבע החיצוניים של PayPlus. מספר כרטיס האשראי המלא וקוד האבטחה (CVV) לעולם אינם נמסרים אלינו ואינם נשמרים בשרתי בום — הם נקלטים ישירות ע"י PayPlus בדף תשלום מאובטח התואם לתקן PCI-DSS. אנחנו שומרים רק את ארבע הספרות האחרונות של הכרטיס, את תוקפו ואת אסימון החיוב (token) שמנפיקה PayPlus — לצורך חידוש המנוי והצגת אמצעי התשלום בחשבונך.
• חשבון ופעילות ב-BUUM Pro: פרטי העסק ובעל החשבון שנמסרו בהרשמה או בהגדרות (כגון שם העסק, שם בעל החשבון, דוא"ל, טלפון, עיר ופרטי עוסק שנמסרו), משתמשי צוות והזמנות אליהם, המסלול והרשאות השימוש, הגדרות תמחור וקטלוג, נתוני שימוש ומכסת הצעות, ומזהי חיוב חיצוניים. גם כאן, מספר הכרטיס המלא וקוד האבטחה אינם נשמרים אצלנו — רק ארבע הספרות האחרונות, תוקף הכרטיס ואסימון החיוב של PayPlus, כמפורט לעיל.
• תוכן עסקי שמנוי BUUM Pro מזין: פרטי לקוחות הקצה שהמנוי בוחר לשמור (למשל שם, טלפון, דוא"ל, כתובת, עיר והערות), פריטי הצעה, סכומים, סטטוס, נתוני תמחור ומיקום שנשמרו בהצעה, וכן פרטי מיתוג ולוגו שהמנוי מעלה. מידע זה נשמר כדי להפעיל את הכלים שבחר המנוי ולפי הוראותיו.

מסירת מידע היא רצונית. אינך מחויב למסור פרטים, אך ללא שם, דוא"ל או טלפון לא נוכל לחזור אליך עם מענה או להציע הצעת מחיר.

הטיפול במידע ב-BUUM Pro

ביחס לפרטי המנוי העסקי, בעל החשבון, משתמשי הצוות ונתוני המנוי והחיוב, בום היא בעלת השליטה במאגר. מידע זה משמש ליצירת החשבון ואימותו, הפעלת המסלול וההרשאות, חיוב והפקת מסמכים, תמיכה, אבטחת מידע, מניעת שימוש לרעה ועמידה בדרישות דין.

ביחס למידע על לקוחות הקצה שהמנוי מזין ל-BUUM Pro, המנוי העסקי הוא בעל השליטה במידע ובום פועלת כמחזיקת או מעבדת מידע מטעמו. אנו מעבדים את המידע רק כדי לספק למנוי את הפונקציות שביקש, כגון שמירת לקוחות, תמחור, הפקת הצעות, מסמכים וגיבוי. המנוי אחראי לקיומו של בסיס חוקי לאיסוף המידע, למסירת הודעה מתאימה ללקוחותיו ולמענה לבקשותיהם למימוש זכויות.

• נתוני כל מנוי נשמרים בהפרדה לוגית מנתוני מנויים אחרים ונגישים למשתמשים המורשים בחשבונו.
• ספקי תשתית המעבדים מידע מטעמנו מקבלים את המידע הנדרש לתפקידם. ספקי סליקה, אימות ותקשורת עשויים לעבד מידע גם לפי חובותיהם ומדיניותם העצמאיות, כמפורט בהמשך.
• עם סיום המנוי ניתן לבקש ייצוא של הנתונים; לאחר חלון הייצוא ניתן למחוק או לאנונימיזציה מידע שאינו נדרש עוד, בכפוף לחובות שמירה לפי דין.
• מידע חשבונאי ורישומי חיוב נשמרים לפי תקופות השמירה המפורטות בהמשך המדיניות.

איך אנחנו משתמשים במידע

• מתן מענה לפניות, תיאום ביקורים והפקת הצעות מחיר.
• שליחת מיילים תפעוליים הקשורים לפנייה שלך (אישור קבלה, הצעת מחיר, עדכוני סטטוס).
• ניהול חשבון משתמש באזור האישי, לרבות שחזור סיסמה ואימות דוא"ל.
• שיפור השירות, זיהוי תקלות ואבטחת האתר מפני שימוש לרעה.
• עמידה בדרישות דין ובהוראות רגולטוריות.

איננו משתמשים במידע לצרכי פרסום מבוסס התנהגות, פרופיילינג מסחרי או מכירה לצד שלישי.

שיתוף מידע עם צד שלישי

אנחנו לא מוכרים, משכירים או מעבירים מידע אישי לצד שלישי למטרות שיווק. שיתוף מוגבל קורה רק במקרים הבאים:

• Google (בהתחברות OAuth): בעת כניסה עם חשבון Google, Google מספקת לנו את השדות openid, email ו-profile (שם ותמונת פרופיל). אנחנו לא מבקשים ולא מקבלים גישה לתוכן של Gmail, Google Drive, יומן Google או מוצרים אחרים של Google. השימוש שלנו במידע שמתקבל מ-Google מוגבל לזיהוי המשתמש, יצירת חשבון, התחברות והפעלת האזור האישי בלבד. איננו משתמשים במידע זה לפרסום, פרופיילינג, מכירה או העברה לצדדים שלישיים, למעט ספקי שירות הנדרשים להפעלת האתר. שימוש זה נעשה בהתאם למדיניות Google API Services User Data Policy.
• ספקי תשתית ואחסון: האתר, בסיס הנתונים והקבצים מאוחסנים אצל ספקי ענן בין-לאומיים (Vercel לאירוח האתר והשירותים ללא-שרת, Neon לבסיס הנתונים, ו-Vercel Blob לקבצים שהועלו). הודעות הדוא"ל נשלחות דרך ספק SMTP חיצוני שנבחר מעת לעת. בוט WhatsApp מופעל באמצעות WhatsApp Business Platform של Meta.
• סליקה והוראות קבע (PayPlus): PayPlus מטפלת בסליקת האשראי ובהוראות הקבע של המנויים. לצורך זה אנו מעבירים אליה פרטי קשר ועסק, את המסלול, סכום החיוב ומזהי העסקה. PayPlus מקבלת את פרטי הכרטיס ישירות בדף התשלום המאובטח שלה; הם אינם עוברים בשרתי בום.
• הפקת מסמכים חשבונאיים (Morning): לאחר חיוב מוצלח אנו מעבירים ל-Morning את שם הלקוח, פרטי הקשר והעסק, פרטי העסקה וסכומה, במידה הדרושה להפקת חשבונית מס/קבלה ולשליחתה ללקוח.
• רשויות מוסמכות: כאשר קיימת חובה חוקית, צו שיפוטי או בקשה לגיטימית של רשות אכיפה.

חלק מהספקים עשויים לאחסן או לעבד מידע מחוץ לישראל. כאשר ספק מעבד מידע מטעמנו, ההעברה נעשית לצורך הפעלת השירות ובכפוף להסדרים הנדרשים לפי דין. ספקי סליקה, אימות ותקשורת עשויים לפעול גם כבעלי שליטה עצמאיים ביחס לעיבודים הדרושים להפעלת שירותיהם, אבטחה וציות לדין.

מעבדי מידע וספקי שירות חיצוניים

להלן ספקים חיצוניים שעשויים לקבל מידע אישי. חלקם פועלים כמעבדי מידע מטעמנו, ואחרים עשויים לפעול גם כבעלי שליטה עצמאיים ביחס לשירות שהם מספקים. התפקיד המדויק תלוי בסוג העיבוד:

• Vercel Inc. (ארה"ב) — אחסון האתר ותשתית serverless, ניתוח שימוש (Vercel Analytics + Speed Insights) ואחסון תמונות וקבצים (Vercel Blob). מדיניות הפרטיות של Vercel.
• Neon Inc. — אחסון בסיס הנתונים (PostgreSQL מנוהל) שבו נשמרים פרטי הלקוחות, הפניות, ההצעות והמנויים. מיקום העיבוד נקבע לפי הגדרות שירות הענן. מדיניות הפרטיות של Neon.
• Google LLC (ארה"ב) — אימות משתמשים דרך Google OAuth (רק אם הלקוח בחר להתחבר באמצעות חשבון Google). מדיניות הפרטיות של Google.
• PayPlus (ישראל) — סליקת תשלומים וניהול הוראות קבע במנויים. אתר PayPlus.
• Morning (Green Invoice) (ישראל) — הפקת מסמכים חשבונאיים בגין חיובי המנויים ושליחתם ללקוח.
• LocationIQ (Unwired Labs) — שירות השלמת כתובות אוטומטית (geocoding) במחשבון הצעות המחיר, בחיפוש אזורי השירות, בטופס ההרשמה ובהגדרת מיקום הבסיס ב-BUUM Pro. החיפוש מועבר דרך השרת שלנו, כך ש-LocationIQ מקבלת רק את טקסט הכתובת שהוקלד — בלי כתובת ה-IP שלך ובלי פרטים מזהים. מדיניות הפרטיות של LocationIQ.
• Cloudflare, Inc. (ארה"ב) — שירות Turnstile להגנה מפני בוטים בתהליך רכישת מנוי BUUM Pro. הדפדפן טוען את רכיב האימות ישירות מהשרתים של Cloudflare (challenges.cloudflare.com), ולכן Cloudflare מקבלת את כתובת ה-IP ומאפייני דפדפן הדרושים לבדיקה; בעת אימות התוצאה בצד השרת אנו מעבירים לה גם את כתובת ה-IP של הבקשה. מדיניות הפרטיות של Cloudflare.
• ספק SMTP חיצוני — לשליחת הודעות דוא"ל מערכת (אימות חשבון, איפוס סיסמה, הודעות שירות והודעות סטטוס). זהות הספק עשויה להתחלף מעת לעת; כל ספק SMTP שנעשה בו שימוש מחויב להוראות מעבד מידע ולהפעלת אבטחת מידע סבירה.
• Meta Platforms Ireland Ltd. — WhatsApp Business Platform, להפעלת ערוץ הוואטסאפ העסקי וקבלת הודעות מלקוחות. מדיניות WhatsApp Business.

ספקים המעבדים מידע מטעמנו כפופים להסדרים מתאימים של סודיות ואבטחת מידע. ספק שפועל כבעל שליטה עצמאי מעבד מידע גם בהתאם למדיניות הפרטיות ולחובות הדין החלות עליו.

עוגיות ואחסון מקומי

האתר משתמש בעוגיות ובאחסון מקומי הדרושים להפעלה, לאבטחה ולשמירת העדפות:

• עוגיות הפעלה (session): מזהות את משתמש האזור האישי ומאפשרות שמירת סטטוס התחברות בין דפים.
• עוגיות NextAuth: מנהלות את ה-JWT של ההתחברות ואת אסימוני ה-CSRF.
• אחסון מקומי להעדפות ממשק: למשל מצב תצוגה כהה או בהיר.

איננו מגדירים באתר עוגיות פרסום של צד שלישי. ספקי מדידה טכנית עשויים לקבל אירועי שימוש בסיסיים כמתואר בסעיף הספקים. ניתן לחסום עוגיות או אחסון מקומי בדפדפן, אך במקרה כזה האזור האישי וחלק מהעדפות הממשק לא יעבדו כצפוי.

אבטחת מידע

אנו מפעילים אמצעי אבטחה סבירים, לרבות בקרת גישה, הצפנת תקשורת, הגבלת קצב וגיבויים בהתאם לצורך התפעולי. למרות זאת, אין מערכת מידע שהיא חסינה לחלוטין; במקרה של אירוע אבטחה נפעל בהתאם לחוק ולהנחיות הרשות להגנת הפרטיות.

• סיסמאות נשמרות כ-hash באמצעות bcrypt — אין לנו גישה לסיסמה שלך בטקסט גלוי.
• פעולות כתיבה מוגנות באסימוני CSRF והפעלה תחת HTTPS בלבד.
• טפסים ציבוריים (יצירת קשר, בקשת הצעת מחיר, התחברות) מוגנים במגבלות קצב לפי כתובת IP כדי למנוע שימוש לרעה.
• שדות פרטיים (כמו אסימוני איפוס סיסמה או אימות דוא"ל) נשמרים עם תאריך תפוגה ומבוטלים לאחר השימוש.

אם זיהית חשש לאירוע אבטחה, פנה אלינו מיד בפרטי הקשר שבהמשך.

זכויות ובקרות על המידע

חוק הגנת הפרטיות מאפשר לעיין במידע אישי המוחזק עליך, ובתנאים הקבועים בדין לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. לצד זכויות אלה אנו מציעים גם בקרות שירות:

• זכות עיון: לדעת אילו פרטים אודותיך מוחזקים במאגר.
• תיקון מידע: לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לדין.
• מחיקת חשבון: ניתן לבקש מחיקה ישירות מהאזור האישי דרך הגדרות > "מחק חשבון", או לפנות אלינו בדוא"ל support@buum.co.il. לאחר האישור החשבון מסומן למחיקה ויש חלון של 30 יום לביטול הבקשה. בתום החלון החשבון מיועד למחיקה ואינו נחשב חשבון פעיל. מחיקת שורת החשבון עשויה להתעכב כאשר היא קשורה לרישומי מנוי, חשבונאות או מחלוקת שיש לשמור לפי דין או לצורך לגיטימי; בתקופה זו השימוש במידע מוגבל למטרות אלה.
• ביטול הסכמה להתחברות Google: ניתן להתנתק מהאזור האישי, ולהסיר את הרשאת היישום מדף ההרשאות של Google.

שמירת מידע

אנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרה שלשמה נאסף, לניהול השירות והחשבון, לקיום חובות חשבונאיות ומשפטיות, לאבטחה או ליישוב מחלוקות. התקופה בפועל תלויה בסוג הרשומה:

• חשבונות לקוח באזור האישי: החשבון נשמר כל עוד הוא פעיל. לאחר בקשת מחיקה יש חלון של 30 יום לביטול הבקשה; בתום החלון החשבון מיועד למחיקה בהתאם למגבלות המתוארות בסעיף הזכויות לעיל.
• פניות והודעות WhatsApp: נשמרות לצורך טיפול, תיעוד ויישוב מחלוקות, ונמחקות או עוברות אנונימיזציה כאשר אינן דרושות עוד.
• חשבוניות ורישומים חשבונאיים: נשמרים למשך התקופה הנדרשת לפי דיני המס והנהלת החשבונות. הצעות, הזמנות ורישומי מנוי שאינם מסמך חשבונאי נשמרים כל עוד הם דרושים להפעלת השירות, להגנה על זכויות הצדדים או לחובה חוקית.
• לוגים ורישומי אבטחה: נשמרים לפי תקופות התפעול של המערכת וספקי התשתית, ולאחר מכן נמחקים או מצטמצמים. רשומת הגבלת קצב מפסיקה לשמש לאכיפה עם תום חלון ההגבלה, גם אם מחיקתה הטכנית מתבצעת מאוחר יותר.
• אסימוני איפוס סיסמה ואימות דוא"ל: מפסיקים להיות תקפים לאחר שימוש או פקיעת תוקף; רשומות טכניות ישנות מוסרות במסגרת תחזוקה שוטפת.

לאחר מחיקת חשבון עשויים להישמר בנפרד רישומים עסקיים או חשבונאיים, ורק למטרה שבגינה נדרש לשמור אותם. אנו בוחנים מעת לעת אם מידע שאינו כפוף עוד לצורך כזה ניתן למחיקה או לאנונימיזציה.

עיבוד אוטומטי

חלק מפעולות ניהול המידע מתבצעות אוטומטית — למשל סימון תפוגה של אסימונים, חלונות הגבלת קצב וטיפול מתוזמן בחשבונות שסומנו למחיקה. פעולות אלה אינן קבלת החלטות המבוססת על פרופיל אישי עם השלכות משפטיות או דומות לגביך.

שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות מעת לעת. תאריך העדכון האחרון יופיע בראש העמוד. שינוי מהותי הנוגע להיקף הנתונים שנאספים ממשתמשי Google ידרוש את הסכמתך מחדש בעת ההתחברות הבאה.

פניות בנושא פרטיות

לכל פנייה בנושא פרטיות — לרבות מימוש זכויותיך לפי חוק הגנת הפרטיות — ניתן לפנות אלינו בערוץ ייעודי:

• דוא"ל ייעודי לפניות פרטיות: support@buum.co.il
• טלפון: 0542305580

לבקשת עיון נמסור מענה בתוך 30 ימים, בכפוף לאימות זהות ולתנאים הקבועים בדין. פניות אחרות יטופלו בתוך זמן סביר ובהתאם לדין ולנסיבות הבקשה.

אפשר לפנות אלינו גם כדי:

• לבקש עיון במידע אישי המוחזק עליך.
• לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בתנאים הקבועים בדין.
• לבקש הפסקת קבלת דיוור שיווקי או הודעות שירות שאינן חיוניות.
• לבקש מחיקת חשבון או ייצוא נתוני BUUM Pro, כבקרות שירות ובכפוף לחובות שמירה.

אכיפה וזכויות חוקיות

ניתן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים ולפנות לערכאות המוסמכות. הרשות רשאית להפעיל את סמכויות האכיפה שלה, והסעדים נקבעים לפי הדין ונסיבות המקרה.