מדיניות פרטיות – ע.א חשבונאות ומיסים
עודכן לאחרונה: אפריל 2026
מסמך זה נועד לעמוד בחובת ההודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, ובדרישות תיקון 13 לחוק (שנכנס לתוקף באוגוסט 2025), ולהסביר כיצד אנו מטפלים במידע הנמסר לנו באמצעות האתר.
מי האחראי על מאגר המידע?
בעל המשרד ומפעיל האתר: ע.א חשבונאות ומיסים (עוסק מורשה), בעלים – ערן אבינו. ניתן ליצור קשר בנושאי פרטיות ומידע באמצעות טופס "צור קשר" באתר, בטלפון המופיע באתר או באמצעות וואטסאפ למספר המשרד.
נכון למועד עדכון מסמך זה, העסק אינו מחויב במינוי ממונה על הגנת הפרטיות (DPO) לפי תיקון 13, שכן היקף המידע המעובד אינו חוצה את הספים הקבועים בחוק. פניות בנושאי פרטיות מטופלות ישירות על ידי בעל המשרד.
הבסיס החוקי לעיבוד המידע
עיבוד המידע נעשה על בסיס הסכמה מדעת של הנמען (באמצעות סימון תיבת האישור בטופס יצירת הקשר), ולשם קיום החובות המקצועיות והחוקיות של המשרד מול לקוחותיו.
איזה מידע נאסף?
טופס יצירת קשר
בעת מילוי טופס יצירת הקשר באתר נאסף המידע הבא, לפי מה שתבחר/י למלא:
- שם מלא
- כתובת דוא"ל
- תוכן ההודעה ופירוט הפנייה
מידע טכני וסטטיסטי (Google Analytics)
האתר משתמש בשירות Google Analytics של חברת Google לצורך ניתוח סטטיסטי של השימוש באתר (כמות מבקרים, עמודים פופולריים, משך שהייה וכו'). שירות זה עושה שימוש בעוגיות (Cookies) של Google ועשוי לאסוף נתונים כגון כתובת IP מקוצרת, סוג דפדפן, מערכת הפעלה, מקור ההפניה ודפי הגלישה באתר. המידע מועבר ונשמר בשרתי Google ומשמש את Google בהתאם למדיניות הפרטיות שלה. ניתן לחסום את האיסוף באמצעות הגדרות הדפדפן או באמצעות תוסף הביטול הרשמי של Google.
מה מטרת איסוף המידע?
- יצירת קשר חוזר ומענה לפנייה
- הצגת שירותי המשרד וקביעת פגישה/שיחה
- ניהול תיעוד פנימי של פניות
- שיפור האתר והתאמת תוכן על בסיס נתונים סטטיסטיים אנונימיים
אנו לא עושים שימוש במידע למטרות אחרות ללא קבלת הסכמה נוספת.
למי המידע נמסר?
המידע נגיש לבעל המשרד ולגורמים מקצועיים מטעמו לצורך טיפול בפנייה. כמו כן, נעזרים בספקי שירות חיצוניים כגורמי תשתית:
- Vercel Inc. – אירוח האתר
- ספק דוא"ל לצורך קבלת הודעות מהטופס
- Google LLC – שירות Analytics
- דוקלי (docli.co.il) – מערכת פורטל הלקוחות של המשרד, לצורך ניהול מסמכים, תקשורת ותיעוד שירות. הגישה מתבצעת בעמוד התחברות ייעודי בכתובת office.docli.co.il. דוקלי פועלת כמעבדת מידע (Processor) בעבור ע.א חשבונאות ומיסים, בהתאם להסכם עיבוד נתונים (DPA) שנחתם בין הצדדים.
ספקים אלה משמשים כגורמי תשתית בלבד ואינם רשאים לעשות שימוש עצמאי במידע. לא נמכור ולא נעביר את המידע לגורמים מסחריים חיצוניים לצורכי שיווק.
העברת מידע מחוץ לישראל
ספקי השירות המוזכרים לעיל (Vercel, Google) מפעילים שרתים בחו"ל (בעיקר ארה"ב ואיחוד האירופי), ולכן מידע שיוזן באתר עשוי להיות מעובד או מאוחסן מחוץ לישראל. חברות אלה כפופות למסגרות הגנה מקובלות בינלאומית (בין היתר GDPR ו-Data Privacy Framework), אשר מספקות רמת הגנה הולמת בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגר שמחוץ לגבולות המדינה), התשס"א-2001.
אבטחת מידע
אנו מיישמים אמצעי אבטחה סבירים להגנה על המידע, הכוללים בין היתר:
- תעבורה מוצפנת (HTTPS/TLS) בכל העברת מידע באתר
- הגבלת גישה למידע לבעל המשרד בלבד
- סיסמאות חזקות ואימות דו-שלבי בחשבונות התפעול
- שימוש בספקי תשתית העומדים בתקני אבטחת מידע מקובלים
במקרה של אירוע אבטחה חמור המחייב דיווח לפי תיקון 13 לחוק, נפעל להודיע לרשות להגנת הפרטיות ולנפגעים הרלוונטיים, בהתאם להוראות הדין.
האם מסירת המידע היא חובה?
אינך חייב/ת על פי חוק למסור את המידע. עם זאת, ללא מסירת פרטי התקשרות בסיסיים (שם וכתובת דוא"ל) לא נוכל לחזור אליך ולטפל בפנייה.
כמה זמן נשמור את המידע?
המידע שיימסר יישמר למשך הזמן הנדרש לצורך טיפול בפנייה ומתן שירות. לגבי לקוחות שנוצרה איתם התקשרות מקצועית – המידע יישמר גם בהתאם לתקופות השמירה הקבועות בדין (פקודת מס הכנסה, חוק מע"מ, תקנות ניהול פנקסי חשבונות) – בדרך כלל 7 שנים ממועד סיום ההתקשרות, ולצורך התגוננות מפני תביעות. נתוני Google Analytics נשמרים לפי הגדרות ברירת המחדל של השירות.
זכויותיך לגבי המידע
בכפוף לדין החל, באפשרותך:
- לעיין במידע שנאסף עליך (סעיף 13 לחוק הגנת הפרטיות)
- לבקש את תיקונו אם אינו מלא, ברור או מעודכן (סעיף 14 לחוק)
- לבקש את מחיקתו ממאגר המידע, ככל שאיננו חייבים לשמור אותו על פי חוק
- לבטל את הסכמתך לעיבוד מידע בכל עת
ניתן לשלוח בקשה באמצעות טופס יצירת הקשר באתר. אנו נענה לפנייתך בתוך פרק הזמן הקבוע בחוק.
רישום מאגר המידע
בהתאם לתיקון 13 לחוק הגנת הפרטיות, חובת רישום מאגרי מידע צומצמה משמעותית וחלה בעיקר על מאגרים בהיקף נרחב או כאלה המכילים מידע רגיש מוגבר. מאגר הפניות של האתר אינו חוצה את הספים המחייבים רישום.
שינויים במדיניות
אנו שומרים את הזכות לעדכן מדיניות זו מעת לעת. מדיניות עדכנית תפורסם תמיד בעמוד זה, יחד עם מועד העדכון האחרון.