מדיניות פרטיות

גרסה: טיוטה מיום 17/10/2026. בעל השליטה במידע: [שם החברה בע"מ, ח.פ. ______, כתובת ______]. ממונה על הגנת הפרטיות: [שם הממונה], [כתובת מייל].

המדיניות הזו מסבירה איזה מידע נאסף עליך באתר MasBack, למה, עם מי הוא משותף, כמה זמן הוא נשמר ומה הזכויות שלך. היא כתובה בלשון זכר מטעמי נוחות ומכוונת לכל אדם. היא חלק מתנאי השימוש.

1. מי אחראי על המידע ומה המונחים

• "בעל השליטה" במידע, כלומר מי שקובע למה ואיך המידע מעובד, הוא [שם החברה בע"מ, ח.פ. ______, כתובת ______] (להלן: "החברה" או "אנחנו").
• "מידע אישי": כל מידע שמזהה אותך או שאפשר לזהות אותך באמצעותו. "מידע רגיש": מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות, ובעיקר מידע על בריאות, מצב רפואי ונכות. "האתר": האתר MasBack וכל שירות בו. "הבדיקה הראשונית": הסימולטור שעובד בלי הרשמה.
• אם בחרת בהפניה לרואה חשבון (סעיף 19 לתנאי השימוש), רואה החשבון הוא בעל שליטה נפרד במידע שהועבר אליו, ומדיניות הפרטיות שלו חלה עליו. היא תוצג לך לפני ההעברה.

2. הודעה לפי סעיף 11 לחוק הגנת הפרטיות

• אין עליך חובה חוקית למסור לנו מידע. המסירה תלויה ברצונך ובהסכמתך.
• עם זאת, בלי חלק מהמידע אי אפשר לתת את השירות: בלי שנת מס, מצב משפחתי ושני מספרים מטופס 106 אין מה לחשב; בלי מסמכים אי אפשר להפיק בקשה; בלי פרטי קשר אי אפשר לשמור בדיקה או להעביר אותה לרואה חשבון. מידע חסר או לא מדויק יפגע בדיוק התוצאה.
• המידע נמסר לספקים שמפעילים את האתר, לרואה חשבון רק אם ביקשת, ולרשות מוסמכת כשהדין מחייב. הפירוט בסעיף 6.
• אם אתה מוסר מידע על אדם אחר (בן או בת זוג, ילד), אתה מצהיר שיש לך הסכמתו או סמכות למסור אותו, ועליך ליידע אותו על המדיניות הזו.

3. הסכמה

• שימוש באתר הוא הסכמה למדיניות הזו לגבי מידע רגיל.
• מידע רגיש נאסף רק בהסכמה מפורשת ונפרדת. ליד כל שאלה על נכות, מצב רפואי, חינוך מיוחד או קרוב משפחה במוסד תופיע תיבת הסכמה משלה. אם לא תסמן אותה, השאלה מדולגת והטבת המס שתלויה בה לא תיבדק. אפשר לחזור ולסמן אחר כך.
• דיוור במייל או ב-SMS נשלח רק אם סימנת הסכמה נפרדת. סירוב לא פוגע בשירות, ואפשר לבטל בכל עת (סעיף 12).
• עוגיות שאינן הכרחיות פועלות רק לפי הבחירה שלך בבאנר העוגיות (סעיף 7).

4. איזה מידע נאסף

4.1 מידע שאינו מזהה

נתונים סטטיסטיים ומצרפיים שאי אפשר לקשר אליך, למשל כמה בדיקות נעשו בחודש או אילו מצבים נפוצים. במידע כזה אנחנו רשאים להשתמש לכל מטרה חוקית.

4.2 מידע אישי, לפי קבוצות

א. פרטי תקשורת

אם פנית אלינו: פרטי הקשר שמסרת, תוכן הפנייה והתכתבות בעקבותיה. אם הסכמת לדיוור: המייל או הטלפון שמסרת לכך.

ב. זהות וחשבון

הבדיקה הראשונית אנונימית: בלי שם, טלפון או תעודת זהות. אם תבחר לשמור את הבדיקה, להמשיך לבדיקה המלאה או להעביר אותה לרואה חשבון, נבקש שם, מייל או טלפון וקוד אימות. מספר תעודת זהות ותאריך לידה נאספים רק אם הם נדרשים לבקשה שמופקת.

ג. תשובות לשאלות הסף

האם יש לך הכנסה מעסק, מעבודה כעצמאי, מחוץ לישראל, כבעל שליטה, ממכירת מקרקעין או מרווח הון, והאם אתה חייב בדוח שנתי. התשובות קובעות אם השירות מתאים לך.

ד. נתוני זכאות וחישוב

שנת המס, מין, מצב משפחתי ותאריכי שינוי בו, תושבות, ילדים (מספר, תאריכי לידה, משמורת, קצבאות, מזונות), המספרים מטופס 106 שלך ושל בן או בת הזוג, הפקדות לפנסיה ולקרן השתלמות, תרומות, אישור שנתי על ניירות ערך (טופס 867), ותקבולים מהביטוח הלאומי (אבטלה, לידה, שמירת היריון, מילואים, פגיעה בעבודה). אם צילמת טופס 106, נשמר גם הצילום.

ה. הטבות מס, כולל מידע רגיש

לימודים ותעודות, שירות צבאי או לאומי, מגורים ביישוב מזכה, עלייה, ביטוחים וקופות גמל, גם של בן או בת הזוג. מידע רגיש, כלומר נכות ואחוזיה, מצב רפואי, חינוך מיוחד וקרוב משפחה במוסד, נאסף רק אם סימנת הסכמה מפורשת ליד אותה שאלה.

ו. מען ופרטי בן או בת הזוג להגשה

כתובת מגורים וכתובת למשלוח, אם הן נדרשות בבקשה. להגשה משותפת: שם, מספר תעודת זהות ותאריך לידה של בן או בת הזוג, בהסכמתם.

ז. חשבון בנק

מספר חשבון הבנק שלך ואישור ניהול חשבון, רק כדי לכתוב בבקשה את החשבון שאליו רשות המסים תעביר את ההחזר. לא לגבייה.

ח. תשלום

הבדיקה חינם. אם בחרת לקבל את טופס 135 המלא, נגבה תשלום של 5% מההחזר המשוער, ולפחות 199 ש"ח. פרטי האשראי מוזנים ישירות אצל חברת סליקה חיצונית ולא נשמרים אצלנו. אצלנו נשמרים רק אישור התשלום, הסכום והתאריך, לצורך חשבונית.

ט. הפניה לרואה חשבון

ההסכמה שלך להעברה, ייפוי הכוח שחתמת עליו, וההתכתבות סביב ההעברה.

י. נתוני שימוש

כתובת IP, סוג הדפדפן והמכשיר, הדפים שבהם ביקרת, זמני הפעולות ותקלות. עוגיות, רק לפי הבחירה שלך. מזהי פרסום לא נאספים אלא אם בחרת בעוגיות שיווק.

5. למה משתמשים במידע

• לתת את השירות: לחשב, לקרוא את המסמכים, להפיק את הבקשה, לשמור בדיקה אם ביקשת, ולהעביר לרואה חשבון אם ביקשת.
• לענות לפניות ולתת תמיכה.
• לאבטח את האתר, למנוע הונאה ושימוש לרעה, ולתעד פעולות לצורך בירור.
• לשפר את האתר ואת כללי החישוב, ככל האפשר על בסיס מידע שאינו מזהה.
• לשלוח דיוור, רק אם הסכמת.
• לאכוף את תנאי השימוש ולקיים חובה לפי דין.
• מה אנחנו לא עושים: לא מוכרים מידע, לא מעבירים אותו לאחרים לצורך השיווק שלהם, ולא מצליבים אותו עם מקורות חיצוניים כדי לבנות עליך פרופיל.

6. עם מי המידע משותף

• ספקים שמפעילים את האתר: אחסון בענן, זיהוי טקסט במסמכים (OCR), מודלי בינה מלאכותית, שליחת מיילים והודעות, ואם ייגבה תשלום, סליקה. כל ספק מקבל רק מה שנדרש לתפקידו, מחויב בחוזה לשמור על סודיות ואבטחה, ואינו רשאי להשתמש במידע למטרותיו. רשימת סוגי הספקים העדכנית תימסר לפי בקשה.
• רואה חשבון: רק אם בחרת בהפניה ואישרת אותה. מרגע ההעברה המידע אצלו כפוף למדיניות הפרטיות שלו.
• רשויות: כשהדין מחייב, לפי צו, או כשזה נדרש כדי למנוע נזק או עבירה.
• הגנה על זכויות: כדי לאכוף את תנאי השימוש או להתגונן מפני טענה.
• העברת עסק: אם החברה תימכר, תתמזג או תעביר את פעילותה, המידע עשוי לעבור לגוף הקולט, גם במהלך בדיקה לקראת העסקה. נודיע לך על כך, והגוף הקולט יהיה מחויב למדיניות הזו.
• בהסכמתך, לכל מטרה אחרת שתאשר.

7. עוגיות ואחסון בדפדפן

• עוגיות הן קבצים קטנים שהדפדפן שומר. באתר יש ארבעה סוגים:
  1. הכרחיות: בלעדיהן האתר לא עובד (למשל, מעבר בין שלבי הבדיקה). פועלות תמיד.
  2. תפקודיות: זוכרות העדפות שלך, למשל את הבחירה שעשית בבאנר העוגיות. בלעדיהן הבאנר יחזור בכל ביקור.
  3. ניתוח: מודדות איך משתמשים באתר כדי לשפר אותו. רק אם בחרת "גם ניתוח" או "הכול".
  4. שיווק: מודדות קמפיינים ומציגות פרסום מותאם. רק אם בחרת "הכול".
• בביקור הראשון מופיע באנר עם שלוש אפשרויות: רק הכרחיות, גם ניתוח, הכול. הבחירה נשמרת בדפדפן שלך בלבד.
• נכון לגרסה הזו, האתר לא טוען שום סקריפט של ניתוח או שיווק, בלי קשר לבחירה. כשיתווסף כזה, הוא ייטען רק לפי הבחירה שלך.
• הבדיקה הראשונית מחושבת בדפדפן שלך. המספרים שהזנת בה לא נשלחים לשרת אלא אם בחרת להמשיך או לשמור.
• אפשר לשנות את הבחירה בכל עת: לשנות את בחירת העוגיות
• אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת עוגיות הכרחיות עלולה לשבש את האתר.

8. כמה זמן המידע נשמר

• בדיקה ראשונית שלא שמרת: לא נשמרת בשרתים שלנו.
• בדיקה שהתחלת ולא הושלמה בתשלום: 30 יום מהפעולה האחרונה שלך באתר, ואז היא נמחקת אוטומטית.
• אחרי תשלום: הטופס שהופק, המסמכים שהעלית והנתונים נשמרים בחשבון שלך כל עוד הוא פעיל, כדי שתוכל לחזור אליהם. הם נמחקים [X חודשים] אחרי הפעולה האחרונה שלך, או כשתבקש, לפי המוקדם. אפשר לבקש מחיקה מוקדמת בכל עת (סעיף 12).
• פרטי קשר ותוכן פניות לתמיכה: [X חודשים] מסיום הטיפול בפנייה.
• הסכמה לדיוור ותיעוד שלה: עד שתבטל אותה, ותיעוד הביטול נשמר [X חודשים] אחרי כן כדי להוכיח שכיבדנו אותו.
• רישומי אבטחה (למשל כתובות IP וזמני פעולות): [X חודשים].
• רשומות שהדין מחייב לשמור (למשל חשבוניות על התשלום): לתקופה שהדין קובע, [X שנים].
• מידע שהועבר לרואה חשבון: נשמר אצלו לפי כללי המקצוע ומדיניות הפרטיות שלו. העותק שלנו נמחק לפי הכלל של בדיקה שמורה.

9. אבטחת מידע

• המידע מועבר בחיבור מוצפן ונשמר אצל ספקים שעומדים בתקני אבטחה מקובלים. הגישה למידע מוגבלת למי שחייב אותה לתפקידו ומתועדת.
• אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה שחלה על המאגר שלנו.
• אין אבטחה מוחלטת. אם יתגלה אירוע אבטחה שמשפיע עליך, נודיע לך ולרשות להגנת הפרטיות כפי שהדין מחייב.

10. העברת מידע מחוץ לישראל

• חלק מהספקים שלנו, ובעיקר ספקי ענן ובינה מלאכותית, מאחסנים או מעבדים מידע בשרתים מחוץ לישראל.
• העברה כזו נעשית רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: למדינה שבה רמת ההגנה מספקת, או לספק שהתחייב בחוזה לרמת הגנה שלא נופלת מזו שבדין הישראלי.
• בשימוש באתר אתה מסכים להעברה כזו בתנאים האלה.

11. בינה מלאכותית

• המערכת משתמשת במודלי בינה מלאכותית כדי לקרוא את טופס 106 שצילמת, לסווג את התשובות שלך למצבים שמזכים בהטבה, ולמלא את הבקשה. החישוב עצמו נעשה לפי טבלאות קבועות.
• לצורך זה מידע אישי, כולל צילום הטופס, עשוי לעבור לספקי מודלים בישראל או מחוץ לה, לפי סעיף 10.
• אין אימון: הספקים מחויבים בחוזה לא להשתמש במידע שלך כדי לאמן או לשפר את המודלים שלהם, ולמחוק אותו אחרי העיבוד או בתוך זמן קצר. גם אנחנו לא מאמנים מודלים על מידע אישי שלך.
• העיבוד בבדיקה הראשונית ובמסלול העצמאי הוא אוטומטי לגמרי, בלי אדם בלולאה. התוצאה היא הערכה בלבד ולא החלטה בעניינך; את ההחלטה מקבלת רשות המסים. תוכל לראות ולתקן כל מספר שחולץ לפני שהבקשה מופקת, ובהפניה לרואה חשבון התיק עובר לבדיקה של אדם.

12. הזכויות שלך

• עיון: אתה זכאי לעיין במידע שנשמר עליך (סעיף 13 לחוק הגנת הפרטיות).
• תיקון ומחיקה: אם המידע אינו נכון, שלם או מעודכן, אתה זכאי לבקש לתקן או למחוק אותו (סעיף 14 לחוק). אפשר גם לבקש למחוק בדיקה שמורה ומסמכים שהעלית, בכפוף למה שהדין מחייב אותנו לשמור.
• ביטול הסכמה: אפשר לבטל בכל עת את ההסכמה למידע רגיש או להעברה לרואה חשבון, בלי שזה יפגע בעיבוד שכבר נעשה.
• הסרה מדיוור: בכל מייל יש קישור הסרה. ב-SMS אפשר לענות "הסר". אפשר גם לפנות אלינו. ההסרה נכנסת לתוקף בתוך הזמן שהדין קובע.
• מחיקה ממאגר לדיוור ישיר: אתה זכאי לדרוש שהמידע עליך יימחק מכל רשימה שמשמשת לדיוור ישיר (סעיף 17ו לחוק).
• איך פונים: במייל לממונה על הגנת הפרטיות, [כתובת מייל]. כדי להגן עליך, נבקש לאמת את זהותך לפני שנמסור או נמחק מידע. נענה בתוך הזמן שהדין קובע.
• תלונה: אם לדעתך פגענו בפרטיותך, אפשר לפנות אלינו, וגם לרשות להגנת הפרטיות.

13. קטינים

• האתר מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. מידע על ילדים נאסף רק מהורה או אפוטרופוס, לצורך חישוב נקודות הזיכוי.

14. אתרים ושירותים של אחרים

• האתר מקשר לאתרים של אחרים, כולל האתר של רשות המסים. המדיניות הזו לא חלה עליהם. קרא את המדיניות שלהם לפני שאתה מוסר להם מידע.

15. שינויים במדיניות

• נעדכן את המדיניות כשיידרש. הגרסה העדכנית מתפרסמת כאן עם תאריך.
• שינוי מהותי, ובפרט מטרה חדשה לשימוש במידע, יוצג לך לפני המשך השימוש, ואם הדין דורש הסכמה חדשה, נבקש אותה.

16. יצירת קשר וממונה על הגנת הפרטיות

• בעל השליטה: [שם החברה בע"מ, ח.פ. ______, כתובת ______].
• ממונה על הגנת הפרטיות: [שם הממונה], [כתובת מייל].
• לכל שאלה או בקשה בעניין המידע שלך, כתוב לממונה. ייתכן שנבקש אימות זהות לפני שנענה.