NestBoard

מדיניות פרטיות

מדיניות פרטיות

עדכון אחרון: 24 ביוני 2026

1. מי אנחנו

NestBoard היא מערכת לניהול לוח בית דיגיטלי המוצגת על גבי מסכי ePaper. המוצר כולל אפליקציית ניהול, שרת עיבוד תמונה ומכשיר חומרה ביתי.

מדיניות זו מסבירה איזה מידע אישי אנו אוספים, על איזה בסיס חוקי, כיצד אנו משתמשים בו ושומרים אותו, עם מי הוא משותף, ומהן זכויותיך. המדיניות נכתבה כך שתעמוד בתקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) ובחוק הגנת הפרטיות הישראלי.

2. בקר המידע ואיש הקשר לפרטיות

הגורם הקובע את מטרות עיבוד המידע ואת האמצעים לכך ("בקר המידע", Data Controller) הוא מפעיל שירות NestBoard. ניתן ליצור קשר בכל עניין הנוגע לפרטיות, לרבות מימוש זכויות, בכתובת: support@nestboard.online. פרטי התאגדות וכתובת רשומה יימסרו לפי דרישה. לא מונה קצין הגנת מידע (DPO) ייעודי, שכן היקף העיבוד אינו מחייב זאת; פניות בנושאי פרטיות מטופלות ישירות על ידי הצוות בכתובת לעיל.

3. מידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

4. קטגוריות המידע ומקורותיו

אנו אוספים מידע משלושה מקורות עיקריים: (א) ישירות ממך — בעת הרשמה, הגדרת המכשיר ופנייה לתמיכה; (ב) באופן אוטומטי — בעת השימוש בשירות (נתונים טכניים, רישומי התחברות, טלמטריית מכשיר); (ג) מצדדים שלישיים שחיברת — Google (פרטי חשבון, יומן, משימות) וספקי זימון תורים (פרטי תורים).

איננו אוספים ביודעין קטגוריות מיוחדות של מידע רגיש (כגון בריאות, דת, מוצא או נטייה פוליטית), למעט מקרה אחד מוגדר ומבוקר: אם פרטי תור הנמשכים מספק זימון תורים כוללים מידע כזה — הוא מעובד אך ורק כדי להציגו ללקוח עצמו, מוצג על הלוח בלבד ואינו מנותח על ידינו.

5. כיצד אנו משתמשים במידע

אנו לא מוכרים, לא משכירים ולא משתפים מידע אישי עם צדדים שלישיים לצרכי שיווק, ואיננו עורכים פרופיילינג שיווקי.

6. הבסיס החוקי לעיבוד

בהתאם לסעיף 6 ל-GDPR, אנו מעבדים מידע אישי על אחד מהבסיסים החוקיים הבאים:

7. הסכמה ומשיכת הסכמה

כאשר העיבוד מבוסס על הסכמתך, ההסכמה ניתנת באופן חופשי, ספציפי ומדעת. באפשרותך למשוך הסכמה זו בכל עת — לדוגמה, על ידי ניתוק חיבור היומן, ביטול חיבור ספק התורים, או הסרת מספר הטלפון מהגדרות החשבון. משיכת הסכמה אינה פוגעת בחוקיות העיבוד שנעשה לפניה, ואינה משפיעה על עיבוד הנשען על בסיס חוקי אחר.

8. אינטרס לגיטימי

כאשר אנו מסתמכים על אינטרס לגיטימי, ביצענו איזון בין האינטרס שלנו (אבטחה, מניעת הונאה, יציבות ושיפור השירות) לבין זכויותיך וחירויותיך. אנו משתמשים במידע המינימלי הנדרש, מעדיפים נתונים אנונימיים או מצרפיים, ואינך נתון להחלטות בעלות השפעה משפטית או דומה. באפשרותך להתנגד לעיבוד זה (סעיף 22).

9. שירותי צד שלישי ומעבדי משנה

NestBoard עושה שימוש בספקים חיצוניים המעבדים מידע בשמנו (מעבדי משנה). עם כל אחד מהם מתקיימת התחייבות חוזית לעיבוד ואבטחה הולמים:

10. העברת מידע מחוץ לאזור הכלכלי האירופי

חלק ממעבדי המשנה (כגון Google) עשויים לאחסן או לעבד מידע מחוץ לאזור הכלכלי האירופי (EEA), לרבות בארצות הברית. כאשר מתבצעת העברה כזו, אנו מסתמכים על מנגנוני העברה חוקיים — לרבות החלטות התאמה (adequacy decisions) של הנציבות האירופית, סעיפים חוזיים תקניים (Standard Contractual Clauses) או הסדרים שווי-ערך. לישראל קיימת החלטת התאמה של האיחוד האירופי. ניתן לבקש פרטים נוספים על מנגנוני ההעברה בכתובת הפרטיות.

11. נמענים של המידע

מידע אישי נחשף רק ל: (א) מעבדי המשנה המפורטים בסעיף 9, במידה הנדרשת למתן השירות; (ב) צוות הפיתוח שלנו, על בסיס הצורך לדעת בלבד; (ג) רשויות מוסמכות כאשר הדין מחייב זאת או לצורך הגנה על זכויות חוקיות. איננו מעבירים מידע אישי לצדדים שלישיים למטרות מסחריות.

12. אחסון ואבטחה

הנתונים מאוחסנים בשרתי ענן מאובטחים עם הצפנה בזמן העברה (TLS) ובמנוחה. גישה לנתונים מוגבלת לצוות הפיתוח בלבד על בסיס הצורך. אנו לא מאחסנים תמונות שנוצרו ב-MongoDB — הן מיוצרות בזמן אמת בכל בקשה ונשלחות ישירות למכשיר. התמונות אינן נשמרות באחסון אובייקטים או בכל מקום אחר; נשמרת רק חתימת תוכן (hash) לצורך זיהוי שינוי.

13. אמצעים טכניים וארגוניים

בהתאם לסעיף 32 ל-GDPR אנו נוקטים אמצעי אבטחה מתאימים, ובהם:

14. הודעה על אירוע אבטחת מידע

במקרה של אירוע אבטחה המסכן את המידע האישי שלך, ובהתאם לסעיפים 33–34 ל-GDPR, נדווח לרשות הפיקוח המוסמכת בתוך 72 שעות מרגע שנודע לנו על האירוע, ככל שקיימת חובה כזו. אם האירוע עלול ליצור סיכון גבוה לזכויותיך, נודיע לך גם ישירות וללא דיחוי, ונפרט אילו צעדים ננקטו.

15. תקופות שמירת מידע

אנו שומרים מידע רק לפרק הזמן הנדרש למטרה שלשמה נאסף:

16. עקרונות עיבוד הנתונים

אנו פועלים לפי עקרונות סעיף 5 ל-GDPR: עיבוד הוגן ושקוף; הגבלת מטרה (שימוש במידע רק למטרות שלשמן נאסף); מזעור נתונים (איסוף המינימום הנדרש); דיוק; הגבלת שמירה; ואחריותיות (accountability) — לרבות תיעוד פעילויות העיבוד.

17. זכות עיון

על פי סעיף 15 ל-GDPR, יש לך זכות לקבל אישור אם אנו מעבדים מידע אודותיך, לעיין במידע זה, ולקבל מידע על מטרות העיבוד, הקטגוריות, הנמענים ותקופות השמירה.

18. זכות לתיקון

על פי סעיף 16 ל-GDPR, יש לך זכות לבקש תיקון של מידע שגוי או השלמה של מידע חסר. חלק מהפרטים ניתנים לעריכה ישירה בהגדרות החשבון.

19. זכות למחיקה ("הזכות להישכח")

על פי סעיף 17 ל-GDPR, יש לך זכות לבקש את מחיקת המידע האישי שלך, בכפוף לחריגים שבדין (כגון חובת שמירה לצרכי חיוב). מחיקת חשבון גוררת מחיקת המידע בתוך 30 יום.

20. זכות להגבלת עיבוד

על פי סעיף 18 ל-GDPR, יש לך זכות לבקש הגבלה זמנית של העיבוד — למשל בזמן שאנו בודקים השגה שהעלית לגבי דיוק המידע או חוקיות העיבוד.

21. זכות לניידות נתונים

על פי סעיף 20 ל-GDPR, יש לך זכות לקבל את המידע שמסרת לנו בפורמט מובנה, נפוץ וקריא במכונה, ולהעבירו לספק אחר, ככל שהעיבוד מבוסס על הסכמה או חוזה ומתבצע באמצעים אוטומטיים.

22. זכות להתנגד לעיבוד

על פי סעיף 21 ל-GDPR, יש לך זכות להתנגד לעיבוד המבוסס על אינטרס לגיטימי, מטעמים הנובעים ממצבך המיוחד. נחדל מהעיבוד אלא אם קיימת עילה לגיטימית גוברת. ניתן להתנגד בכל עת למשלוח הודעות.

23. קבלת החלטות אוטומטית ופרופיילינג

על פי סעיף 22 ל-GDPR, אינך נתון להחלטות בעלות השפעה משפטית או דומה המתקבלות אך ורק באופן אוטומטי. אכיפת מצב המנוי (כגון הצגת מסך תשלום על המכשיר) מבוססת על כללים פשוטים וקבועים ולא על פרופיילינג, ואינה מובילה להחלטה משפטית בעניינך.

24. הזכות למשוך הסכמה

כאשר העיבוד מבוסס על הסכמה, באפשרותך למשוך אותה בכל עת בלי לפגוע בחוקיות העיבוד שקדם למשיכה. ראה גם סעיף 7.

25. כיצד לממש את זכויותיך

למימוש כל אחת מהזכויות לעיל, פנה אלינו בכתובת support@nestboard.online. נשיב לבקשתך ללא דיחוי ולכל המאוחר בתוך חודש (תקופה זו ניתנת להארכה בחודשיים נוספים בבקשות מורכבות, על כך תקבל הודעה). מימוש הזכויות הוא ללא תשלום, אלא אם הבקשה מופרזת או חוזרת ונשנית באופן ברור. ייתכן שנבקש לאמת את זהותך לפני ביצוע הבקשה.

26. הזכות להגיש תלונה לרשות מפקחת

אם אתה סבור שעיבוד המידע פוגע בזכויותיך, יש לך זכות להגיש תלונה לרשות פיקוח. בישראל — הרשות להגנת הפרטיות. בתחומי האיחוד האירופי — רשות הפיקוח במדינת מגוריך. נשמח אם תפנה אלינו תחילה כדי שנוכל לטפל בעניין.

27. נתוני יומן Google — שימוש מוגבל

השימוש של NestBoard במידע המתקבל מ-Google APIs כפוף למדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use. נתוני היומן והמשימות משמשים אך ורק להצגתם על הלוח האישי שלך; הם אינם משותפים עם צדדים שלישיים, אינם משמשים לפרסום, ואינם נקראים על ידי בני אדם — אלא מעובדים אוטומטית בלבד על ידי מנוע העיבוד.

28. נתוני טלפון והתראות SMS

מסירת מספר טלפון היא וולונטרית ומשמשת אך ורק למשלוח התראות תפעוליות (כגון מכשיר לא מקוון או התראת חיוב). איננו שולחים תוכן שיווקי ב-SMS. ניתן להסיר את המספר בכל עת מהגדרות החשבון כדי להפסיק את ההתראות.

29. נתוני חיוב ומנוי

אנו מנהלים את סטטוס המנוי ומועדי החיוב לצורך מתן השירות וגבייתו. התשלום מוסדר מולנו ישירות, ואיננו אוספים או מאחסנים פרטי כרטיס אשראי דרך השירות. נתוני חיוב הנדרשים על פי דין (כגון חשבוניות) נשמרים לתקופה שהחוק מחייב.

30. נתונים מספקי זימון תורים

אם חיברת ספק תורים (Calmark, Clinikit וכדומה), הוא שולח אלינו פרטי תורים דרך webhook לצורך הצגתם בלוח. נתונים אלה עשויים לכלול שם ומספר טלפון של לקוח הקצה. אנו מעבדים מידע זה אך ורק כדי להציגו ללוח שלך, אין אנו מנתחים אותו, והוא נמחק בעת ניתוק החיבור או מחיקת החשבון. אם אתה עסק המציג נתוני לקוחותיך, ראה סעיף 31.

31. עיבוד נתונים עבור משתמשים עסקיים (DPA)

כאשר אתה משתמש עסקי (כגון מספרה או מרפאה) ומציג נתונים אישיים של לקוחותיך באמצעות NestBoard, אתה בקר המידע של אותם לקוחות, ואנו פועלים כמעבד מטעמך. במקרה זה אנו מעבדים את הנתונים רק לפי הוראותיך ולמטרת הצגתם. תנאי העיבוד מפורטים בהסכם עיבוד הנתונים (DPA) שלנו, והוא מהווה חלק בלתי נפרד מהתנאים שאתה מאשר בעת השימוש — בדיוק כמו מדיניות זו, וללא צורך בחתימה נפרדת.

32. פרטיות ילדים וקטינים

השירות אינו מיועד לילדים. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 16 (או גיל ההסכמה הדיגיטלית החל במדינתך) ללא הסכמת הורה או אפוטרופוס. אם נודע לנו על איסוף כזה, נמחק את המידע.

33. קובצי Cookie וטכנולוגיות דומות

אנו משתמשים ב-session cookie אחד לאימות הזהות לאחר הכניסה. cookie זה הכרחי לתפעול השירות. לא נעשה שימוש ב-cookies לצורכי פרסום, מעקב בין-אתרי או פרופיילינג. מאחר שאיננו עוקבים אחר פעילותך בין אתרים, אין אצלנו התנהגות מעקב שיש לשנותה בתגובה לאות "Do Not Track" (DNT) או "Global Privacy Control" (GPC) שדפדפנים שולחים.

34. נתוני מבקרים ואנליטיקה

באתר השיווקי אנו אוספים נתונים מצרפיים ואנונימיים בלבד (מקור הפניה, פרמטרי קמפיין, מדינה וסוג מכשיר), ללא עוגיות וללא שמירת כתובת IP, כך שלא ניתן לזהות באמצעותם אדם. נתונים אלה נשמרים עד 60 יום ומשמשים להבנת ביצועי האתר בלבד.

35. חשיפה פיזית של המידע על מסך המכשיר

NestBoard מציג מידע אישי (אירועי יומן, תורים, משימות) על גבי מסך פיזי בבית או בעסק. כל אדם בעל גישה פיזית או חזותית למכשיר עשוי לראות את התוכן המוצג. מיקום המכשיר והשליטה במי שנחשף אליו הם באחריותך. אנו מספקים הגדרות תצוגה המאפשרות להסתיר פרטים רגישים, ומומלץ למקם את המכשיר בהתאם לרגישות המידע ולקהל שעשוי לצפות בו.

36. נתוני רשת ותקשורת של המכשיר

לצורך תפעול המכשיר וחיבורו לאינטרנט אנו מעבדים נתוני רשת: שם הרשת (SSID) שאליה המכשיר מחובר, עוצמת האות (RSSI) ורשימת רשתות WiFi מוכרות. בעת אבחון תקלת חיבור, המכשיר עשוי לדווח סריקה של רשתות WiFi סמוכות (שם, ערוץ ועוצמה) — סריקה זו אינה כוללת סיסמאות. סיסמת ה-WiFi שאתה מספק להגדרת המכשיר משמשת אך ורק להעברתה למכשיר בסנכרון הקרוב ונמחקת מהשרת מיד לאחר מסירתה; איננו שומרים סיסמאות WiFi באופן קבוע.

37. נתוני מיקום

הגדרות כגון עיר לתחזית מזג אוויר או תחנת תחבורה ציבורית עשויות להעיד על מיקום מגוריך או עסקך. אנו משתמשים בהן אך ורק כדי להציג את המידע הרלוונטי על הלוח, ולשירותי צד שלישי (כגון שירות מזג האוויר) נשלחים רק עיר או קואורדינטות ללא פרטים מזהים. כתובת IP נאספת בנפרד (סעיף 3) ומשמשת להפקת מיקום משוער לצורכי אבטחה בלבד. איננו אוספים מיקום GPS מדויק.

39. התראות בתוך האפליקציה

בנוסף להתראות SMS ודוא"ל, אנו מציגים התראות בתוך אפליקציית הניהול (פעמון ההתראות) — לדוגמה: מכשיר לא מקוון, אירוע חיוב או הודעת מערכת. התראות אלה נשמרות בחשבונך עד לקריאתן או מחיקתן, ואינן נשלחות לדפדפן כהתראת push חיצונית. איננו עושים בהן שימוש לצורכי שיווק.

40. תיעוד פעילויות עיבוד

בהתאם לסעיף 30 ל-GDPR אנו מנהלים רישום פנימי של פעילויות העיבוד, הכולל את מטרות העיבוד, קטגוריות המידע והנמענים, העברות מחוץ ל-EEA ותקופות השמירה. מסמך זה משקף את עיקרי הרישום.

41. דיוק ועדכון המידע שלך

אנו פועלים לשמור את המידע שלך מדויק ומעודכן. באפשרותך לעדכן את פרטי החשבון, ההגדרות ומספר הטלפון בכל עת דרך אזור ההגדרות. אם גילית אי-דיוק שאינך יכול לתקן בעצמך, פנה אלינו.

42. קישורים לאתרים ולשירותים חיצוניים

השירות עשוי לכלול קישורים לאתרים או שירותים של צדדים שלישיים (כגון Google). למדיניות הפרטיות שלהם אנו איננו אחראים, ומומלץ לעיין בה בנפרד.

43. החלת חוקים ושיפוט

מדיניות זו נועדה לעמוד הן בחוק הגנת הפרטיות הישראלי והן ב-GDPR למשתמשים בתחומי האיחוד האירופי. במקרה של סתירה לגבי משתמש מסוים, תחול ההגנה הרחבה יותר החלה עליו לפי מקום מושבו. השירות מיועד ומופנה לשוק הישראלי; אין לנו מוסד (establishment) באיחוד האירופי ולא מונה נציג לפי סעיף 27 ל-GDPR, אך אנו מכבדים את זכויות ה-GDPR כמפורט במדיניות זו.

44. שינויים במדיניות

שינויים מהותיים במדיניות זו יפורסמו בדף זה, יעודכן תאריך "עדכון אחרון", וכן יישלח עדכון לכתובת הדוא"ל הרשומה בחשבון. המשך השימוש לאחר פרסום השינוי מהווה הסכמה לו.

45. יצירת קשר

לשאלות, בקשות ומימוש זכויות בנושא פרטיות, ניתן לפנות ל: support@nestboard.online.