ATRA — אתרא בניה ופיקוח

מדיניות פרטיות — ATRA

עודכן לאחרונה: ספטמבר 2026 · גרסה: 1.6 · בעלים: ATRA — אתרא בניה ופיקוח (עוסק מורשה 308338391)

1. מבוא

מדיניות זו מסבירה אילו פרטים נאספים על ידינו במהלך שימושכם באפליקציית ATRA ("האפליקציה") ובאתר atra-civil.co.il ("האתר"), כיצד נעשה בהם שימוש, וזכויותיכם בקשר אליהם. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד והיא מתייחסת לכל המגדרים.

האפליקציה מיועדת למשתמשים מגיל 18 ומעלה בלבד, ולקהל יעד מקצועי: לקוחות עסקיים (קבלנים, מנהלי פרויקטים, מפקחי בנייה, יזמים, מהנדסי ביצוע, חברות בקרת איכות, קבלני שיפוצים) וכן בונים פרטיים (אנשים פרטיים הבונים, מרחיבים או משפצים בית עבור עצמם). השימוש באפליקציה מותנה בהיותכם בגיל ובקטגוריה אלו.

הפעלת האפליקציה כפופה למדיניות זו ולתנאי השימוש.

2. מי אנחנו

אתרא — בנייה ופיקוח (Atra — Construction and Supervision)

שם מלא: אתרא — בנייה ופיקוח
ח.פ. / ע.מ.: 308338391
בעלים רשום: נתנאל מלאכי
כתובת ליצירת קשר: לפניות פרטיות דרך דוא"ל בלבד.
דוא"ל לפניות פרטיות: office@atra-civil.co.il
אתר: https://info.atra-civil.co.il

אתרא היא "בעל המאגר" (Data Controller) של מאגר המידע שמכיל את נתוני השימוש באפליקציה, כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981 ובתיקון 13 לחוק (אוגוסט 2024, בתוקף מאוגוסט 2025).

2.1 הודעה לרשות להגנת הפרטיות

בהתאם לסעיף 8 לחוק (לאחר תיקון 13), אנו פועלים להגשת הודעה לרשות להגנת הפרטיות על קיום המאגר. מספר הודעה למאגר: יעודכן כאן בתוך 30 יום מקבלת מספר ההודעה.

2.2 ממונה הגנת פרטיות (DPO)

בעל המאגר (נתנאל מלאכי) הוא איש הקשר לפניות פרטיות עד למינוי DPO פורמלי. חובת DPO לפי תיקון 13 חלה על מאגרים בעלי רגישות מיוחדת של מעל 100,000 אנשים ועל גופים ציבוריים. אתרא עדיין תחת סף זה, ולכן מינוי DPO אינו חובה בשלב הנוכחי. ככל שהמאגר יגדל ויעבור את הסף — ימונה DPO ופרטיו יעודכנו כאן תוך 30 יום מהמעבר.

3. אילו נתונים אנו אוספים

3.1 נתונים שאתם מספקים לנו במישרין

פרטי משתמש: שם מלא, כתובת דוא"ל, מספר טלפון, תפקיד בארגון, חברה, מספר רישיון (לקבלנים/מפקחים), תמונת פרופיל (אופציונלי).
פרטי פרויקט: שם פרויקט, כתובת, יזם, קבלן ראשי, פרטי צוות.
תכני עבודה: יומני עבודה, ליקויים, תוכניות, חישובי כמויות, צילומים מהשטח, הערות, חתימות.
פרטי חיוב: לצורך המנוי והחשבוניות — שם העסק ומספרו ופרטי הקשר לחשבונית. פרטי אמצעי התשלום מוזנים אצל ספק הסליקה (SUMIT, סעיף 6); אצלנו נשמרים מצב המנוי ותשובות הספק על החיובים.

3.2 נתונים שנאספים אוטומטית

טכניים: סוג מכשיר, מערכת הפעלה, גרסת אפליקציה, שפה.
שימוש: מסכים נצפו, פעולות ויצירות (ללא תוכן רגיש).
שגיאות וקריסות: דוחות קריסה ל-Sentry, ללא פרטים מזהים; ודיווחי תקלה שנשמרים אצלנו, עם מזהה המשתמש והחברה, המסך והפעולה ופרטי השגיאה.

3.3 נתונים מהמכשיר (עם הרשאתכם)

מצלמה וגלריה: לצילום ליקויים, מסמכים ותעודות.
מיקום: לסימון מיקום אירועים באתר הבנייה (רק כשהאפליקציה פעילה).
קבצים: לקריאת PDFים ותוכניות שתעלו לאפליקציה.
אנשי קשר: כאשר אתם בוחרים נמענים מאנשי הקשר שבמכשיר (אם תבחרו), לצורך שליחת דוחות ומסמכים בדוא"ל, הזמנה או שיוך לפרויקט — נקלטים רק פרטי הקשר שבחרתם, לא רשימת אנשי הקשר כולה.

לא נגיש להרשאות אלה ללא הסכמתכם המפורשת. ניתן לבטל את ההרשאות בכל עת בהגדרות מערכת ההפעלה.

3.4 מידע בעל רגישות מיוחדת

חלק מהמידע שאתם עשויים להזין באפליקציה עשוי להיחשב "מידע בעל רגישות מיוחדת" כהגדרתו בתיקון 13 לחוק, ובכלל זה:

מידע ביומטרי: חתימות דיגיטליות (signed canvas) שאתם מצרפים לפרוטוקולים, יומני עבודה, אישורי קבלת מלאכה.
תמונת פנים של עובד ורישום במסוף זיהוי פנים: תמונת העובד שאתם מעלים בקליטתו נשמרת בתיק העובד, ומוצגת בכרטיס העובד ובמסמכים שמופקים ממנו. אם חיברתם מסוף זיהוי פנים בשער האתר ורשמתם אליו עובדים: כשהמסוף מחובר לשרת, השרת שלנו שולח אליו את שם העובד, את מספר הזהות שלו ואת התמונה; אחרת הרישום נעשה במסוף עצמו, ומספר הזהות משמש בו כמספר העובד. תבנית הפנים נוצרת ונשמרת במסוף שבשליטתכם, ולא אצלנו. אצלנו נשמרים רישום ההרשמה — איזה עובד, לאיזה מסוף, אמצעי הזיהוי, התוקף, מתי ומי אישר שניתנה הסכמת העובד, ומתי הרישום בוטל — וכן אירועי המעבר שהמסוף מדווח: המועד, הכיוון, העובד שזוהה, התוצאה והנתונים שהמסוף שולח. לפני הרישום האפליקציה מבקשת לאשר שכל עובד נתן הסכמה בכתב. ביטול רישום מוחק את העובד מהמסוף כשהמסוף מחובר לשרת, ומסמן את הרישום אצלנו כמבוטל; התמונה, הרישום ואירועי המעבר נשמרים עם נתוני החברה (סעיף 8.6).
מידע על מצב בריאות: דיווחי תאונות עבודה ואירועי בטיחות הכוללים פרטי פציעה.
מספר תעודת זהות: ייקלט רק אם תבחרו לסרוק תעודת זהות של עובד (לצורכי תיעוד אישורי בטיחות נדרשים על פי חוק).

עיבוד מידע בעל רגישות מיוחדת מתבצע רק על בסיס הסכמה מודעת (סעיף 11(א)(2) לחוק) או על בסיס חובה חוקית מפורשת. ניתן בכל עת לחזור בכם מהסכמה: החזרה מפסיקה עיבוד עתידי (למשל רישום נוסף במסוף הזיהוי, או סריקה נוספת של מסמך), אך מידע שכבר נעשה חלק מרשומות החברה — חתימות, רישומי מסוף ותיעוד עובדים — נשמר עם נתוני החברה לתקופה שבסעיף 8.6.

3.5 צמצום מידע (Data Minimization)

אנו אוספים אך ורק נתונים הנדרשים למתן השירות. שדות שאינם חובה מסומנים כאופציונליים, ולא נחייב אתכם להזין אותם.

4. כיצד אנו משתמשים בנתונים

תפעול האפליקציה: ניהול פרויקטים, סנכרון בין מכשירים, גיבוי הנתונים שלכם.
תיעוד ועמידה ברגולציה: שמירת חתימות, יומני עבודה ודוחות בטיחות כפי שנדרש בחוק התכנון והבניה ובתקנות הבטיחות.
שיפור האפליקציה: ניתוח שימוש — אירועי שימוש נרשמים עם מזהה משתמש פנימי, בלי שם, טלפון או מספר זהות, ונבחנים במצטבר לזיהוי בעיות ושיפור הממשק.
תמיכה ולקוחות: מענה לפניות, התראות חשובות, הודעות מערכת.

אנחנו לא מוכרים את הנתונים שלכם. לעולם.

5. הבסיס המשפטי לעיבוד

לכל קטגוריית עיבוד יש בסיס משפטי מובחן בהתאם לחוק:

קטגוריית עיבוד	בסיס משפטי
הפעלת חשבון המשתמש (אימייל, שם, סיסמה)	ביצוע הסכם — תנאי השימוש
ניהול תכני פרויקט	ביצוע הסכם — מטרת השימוש
הרשאות מצלמה / גלריה / אנשי קשר / מיקום	הסכמה מודעת — מתקבלת בעת בקשת ההרשאה
מידע בעל רגישות מיוחדת (חתימות, ת.ז.)	הסכמה מודעת — נדרשת לפני שמירה
יומני עבודה ופנקס כללי לפי דין	חובה חוקית — חוק התכנון והבניה, פקודת הבטיחות בעבודה
ניתוח שימוש (במזהה משתמש פנימי) ושיפור המוצר	אינטרס לגיטימי — ניטור הפעלה ושיפור איכות
דוחות קריסה (Sentry)	אינטרס לגיטימי — תפעול ויציבות
דוא"ל תפעולי (אימותים, התראות שינוי)	ביצוע הסכם
דוא"ל שיווקי	רק בהסכמה מפורשת ובאופציית opt-in (ראו סעיף 14)

ניתן בכל עת לחזור בכם מהסכמה שניתנה, ללא פגיעה בחוקיות עיבודים שבוצעו לפני המשיכה. נימוקים פרטניים לכל עיבוד יסופקו לבקשתכם.

6. שיתוף מידע עם צדדים שלישיים

המידע נשמר בשרתי ענן מאובטחים. אנו משתמשים בנותני השירות הבאים. העיבוד אצל כל אחד מהם נעשה לפי תנאי השירות שלו, ובכלל זה תוספת עיבוד הנתונים (Data Processing Addendum) שהוא מפרסם — ככל שהוא מפרסם כזו:

ספק	מטרה	מיקום שרתים	בסיס להעברה
Supabase (Postgres + Storage + Auth)	אחסון מסד הנתונים והקבצים	פרנקפורט (EU)	EU adequacy
Sentry	דיווחי קריסה ושגיאות (אנונימי)	האיחוד האירופי	EU adequacy
PostHog	ניתוח שימוש — אירועים עם מזהה משתמש פנימי, בלי שם, טלפון או מספר זהות	האיחוד האירופי	EU adequacy
Google Gemini (Google Cloud) — מנוע ה-AI: חילוץ תוכניות ומסמכים, סריקת מסמכי זהות, סיווג ותרגום	ניתוח טקסט ותמונה מלאה מקבצים שאתם מעלים (לרבות צילומי תעודת זהות ומסמכי עובד), ותרגום הודעות צ'אט שאתם שולחים	ארה"ב / גלובלי	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Google Cloud Vision (Google Cloud)	זיהוי טקסט (OCR) בתמונה שנשלחת אליו מהאפליקציה	ארה"ב / גלובלי	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Anthropic (Claude) — מנוע AI נוסף	אותן משימות AI ואותו מידע כמו בשורת Google Gemini: כמנוע גיבוי — בקשה שנכשלה במנוע הראשי נשלחת פעם אחת ל-Anthropic; וכמנוע הראשי — כאשר ATRA מגדירה אותו כך לכלל השירות, ללקוח מסוים או למשימה מסוימת	ארה"ב	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Meta Platforms (WhatsApp Business Platform)	משלוח הודעות ותזכורות לנמענים שהזנתם	ארה"ב / אירלנד	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Twilio	משלוח קוד אימות חד-פעמי ב-SMS לצורך התחברות	ארה"ב	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Google Workspace / Resend	משלוח הודעות דואר אלקטרוני מהמערכת	אירופה / ארה"ב	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Backblaze B2 — ספק גיבוי חיצוני	עותק גיבוי חיצוני של בסיס הנתונים ושל הקבצים (ראו סעיף 8.8)	מחוץ לישראל	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Dropbox	(א) ארכיון העותקים של מסמכי אישור תנאי השימוש ומדיניות הפרטיות, בחשבון של ATRA (ראו סעיף 8.3); (ב) אם חיברתם חשבון Dropbox משלכם — עותק גיבוי לחשבון שבשליטתכם	ארה"ב	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
Cloudflare	הגשת האתר ודפי החתימה וההעלאה החיצוניים, והפקת קובצי PDF ממסמכים (כולל החתימות שבהם)	גלובלי	תנאי הספק: DPA ו-SCC, ככל שהספק מציע
SUMIT (סאמיט)	סליקת תשלומים והפקת חשבוניות	ישראל	עיבוד בישראל

6.1 העברה מעבר לים

ככלל, נתוני המאגר נשמרים בשרתי האיחוד האירופי. עיבוד מסוים על ידי ספקי ה-AI, ההודעות והפקת ה-PDF המפורטים לעיל מתבצע בשרתים מחוץ לאיחוד האירופי, ועותקי גיבוי וארכיון נשמרים אצל ספקים מחוץ לישראל, ולשם כך:

ההעברה נעשית לפי תנאי הספק, ובכלל זה תוספת עיבוד הנתונים (DPA) והתניות החוזיות התקניות (Standard Contractual Clauses) שאישרה הנציבות האירופית — ככל שהספק מציע אותן.
מה מועבר בפועל: בחילוץ מתוכניות — הטקסט והתמונה מתוך הקובץ שהעליתם. בסריקת מסמכי זהות (ת"ז, דרכון, אשרת עבודה) — מועבר צילום המסמך המלא, הכולל מידע מזהה, לצורך מילוי אוטומטי של השדות. ההעברה מתבצעת רק כאשר אתם יוזמים סריקה; המסמך אינו נשמר אצל ספק ה-AI מעבר לזמן העיבוד, ואינו משמש לאימון מודלים.
אין חובה להשתמש בסריקה: כל שדה שניתן למלא בסריקה ניתן גם להקלדה ידנית, ואז לא מועבר דבר לספק חיצוני.
גיבוי חיצוני: עותק של בסיס הנתונים ושל הקבצים נשמר אצל ספק גיבוי חיצוני (Backblaze B2), מחוץ לישראל (ראו סעיף 8.8).
אנו מוודאים שהספק עומד בסטנדרטים מקובלים (SOC 2, ISO 27001).
בכל מקרה של ספק לגבי רמת ההגנה — תינתן לכם הודעה ואופציה לחזור בכם מהשימוש בפיצ'ר ה-AI.

6.2 גישה של חברי צוות

חברי צוות שמוזמנים לפרויקט שלכם רואים את נתוני הפרויקט הזה בלבד — לא נתונים של פרויקטים אחרים שלכם. בקרת הגישה ממומשת באמצעות Row-Level Security ברמת מסד הנתונים.

6.3 גישה של צוות ATRA

צוות ATRA ניגש לנתוני לקוחות לצורך שירות, תמיכה ותפעול. צפייה בתוכן או במידע אישי של לקוח, או שינוי שלהם, דרך כלי השירות שלנו אפשריים רק אחרי שנבחרה עילה לגישה: בקשת הלקוח, בדיקת תקלה, אירוע אבטחה, חובה חוקית, חיוב ומנוי, או תחזוקת המערכת. אפשר לצרף לגישה גם מספר פנייה. רשימת הלקוחות עצמה מוצגת לצוות בלי עילה: שם החברה ומצב המנוי, ופרטי הקשר והמספר המזהה של החברה, שמוצגים בה חלקית בלבד.

כל גישה דרך כלי השירות נרשמת, גם צפייה בלבד, ביומן גישה נפרד: מתי, מי מצוות ATRA, מה נעשה, באיזה רכיב (למשל מודול, מסמך או משתמש), העילה ומספר הפנייה. ביומן אין העתק של התוכן שנצפה.
היומן חסום לעריכה ולמחיקה, ושינוי שנעשה בו בכל זאת ניתן לגילוי.
שקיפות: בעל החברה הרשום, וסגן פעיל שמינה, יכולים לראות באפליקציה את הגישות של צוות ATRA לנתוני החברה, בפרופיל ← יומן פעולות ← «גישת ATRA». משתמשים אחרים בחברה אינם רואים לשונית זו. גישה שאינה משויכת לחברה אחת, למשל ליומני השגיאות של המערכת (שבהם כתובות דוא"ל ומספרי טלפון מוסתרים) או למרשם פניות הפרטיות (כדי שלא לחשוף בפני החברה מי פנה ומה ביקש), נרשמת ביומן אך אינה מוצגת שם.
גישה ישירה לבסיס הנתונים, שלא דרך כלי השירות, נרשמת באותו יומן לפי הצהרה של מי שניגש, ולא באופן אוטומטי.
הרישומים של כל לקוח נשמרים יחד עם מסמכיו, 7.5 שנים מיום סיום ההתקשרות עמו, ובכל מקרה 24 חודשים לפחות מיום הרישום (ראו סעיף 8.7).

6.4 העברת הפעילות

במקרה של מיזוג, רכישה, או מכירה או העברה של הפעילות (ראו סעיף ההמחאה בתנאי השימוש), המידע יעבור לגוף הנעבר, שיהיה כפוף למדיניות זו. נודיע על כך באפליקציה או בדוא"ל.

7. אבטחת מידע

אנו פועלים ליישם את דרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכלל זה:

הצפנה: כל התקשורת מוצפנת ב-TLS 1.3; בסיס הנתונים והקבצים מוצפנים במנוחה (AES-256, אצל ספק התשתית).
סיסמאות: hashing חד-כיווני (bcrypt) — לעולם לא ב-plaintext.
בקרת גישה: Row-Level Security לפי חברות בפרויקט; הרשאות מוגדרות בנפרד לכל משתמש.
תיעוד פעולות: שינויים ברשומות מרכזיות (פרויקטים, חברי צוות והזמנות, פרופילי משתמשים, ליקויים, הפנקס הכללי, דרישות טופס 4 ותעודות אחריות) נרשמים ביומן ביקורת: מי ביצע, מה שונה ומתי. צפייה של משתמשי הלקוח בנתונים אינה נרשמת. היומן משמש לבירור אירועי אבטחה ולתחקור מחלוקות.
גישת צוות ATRA: כל גישה, גם צפייה בלבד, נרשמת ביומן גישה נפרד (ראו סעיף 6.3).
גיבויים: גיבוי יומי אוטומטי של בסיס הנתונים ושל הקבצים, ועותק גיבוי חיצוני אצל ספק נפרד (ראו סעיף 8).
שמירה גיאוגרפית: מסד הנתונים והקבצים נשמרים בשרתים באיחוד האירופי (EU adequacy). עותק הגיבוי החיצוני נשמר אצל ספק גיבוי חיצוני (Backblaze B2) מחוץ לישראל, ועיבוד מסוים אצל ספקים נעשה בארה"ב ובמקומות נוספים, כמפורט בסעיף 6.
בקרה תקופתית: נבצע סקירת אבטחה אחת לשנה לפחות.

8. שמירת מידע

8.1 בזמן שהחשבון פעיל

המידע נשמר כל עוד החשבון פעיל.

8.2 מחיקת חשבון: מה נמחק

אפשר למחוק את החשבון באפליקציה (פרופיל ← פרטיות ואבטחה ← «מחיקת חשבון לצמיתות») או בפנייה בדוא"ל ל-office@atra-civil.co.il מכתובת הדוא"ל או ממספר הטלפון הרשומים בחשבון, כדי שנוכל לוודא שהבקשה ממך. מחיקת החשבון סוגרת אותו מיד:

הכניסה נחסמת מיד: אי אפשר עוד להתחבר לחשבון, וכל אמצעי הכניסה אליו נמחקים.
הפרטים האישיים נמחקים מיד מהחשבון: השם, כתובת הדוא"ל, הטלפון, תמונת הפרופיל, החתימה השמורה, פרטי הרישיון וקובץ התעודה, ההעדפות, והחיבורים ליומן, לענן ולדוא"ל. נשלחת גם בקשה לבטל את ההרשאה שנתתם לחשבון Google.
קבצי התמונה והתעודה נמחקים מאחסון הקבצים מיד לאחר הסגירה. אם המחיקה נכשלת, המערכת מנסה שוב מדי שעה, עד 10 פעמים. אם גם הניסיונות האלה נכשלים, הניסיונות האוטומטיים נפסקים, והקובץ נשאר באחסון עד שצוות ATRA מוחק אותו ידנית.
ביומן הפעולות: מהרשומות על שינויים בפרופיל שלכם נמחקים השם, פרטי הקשר, התמונה, החתימה ופרטי הרישיון; מהפעולות שביצעתם נמחקת כתובת הדוא"ל שנרשמה לצדן; וכתובת הדוא"ל ומספר הטלפון שאומתו בכניסה לחשבון נמחקים מיומן הפעולות של החברות שבהן הייתם חברים, מרשומות החיוב שלהן ומדיווחי התקלות. אינם נמחקים: שמכם או פרט אחר שנרשם בתוך רשומה אחרת (למשל שם החותם על מסמך), פרטי קשר שחברה רשמה בעצמה (למשל בהזמנה), וכתובת ה-IP ופרטי המכשיר שנרשמו עם כל פעולה. הפעולות עצמן נשארות רשומות, משויכות לחשבון הסגור. בסגירה לבקשת חברה (סעיף 8.5) הניקוי חל רק על הרשומות של אותה חברה.

8.3 מה נשאר אחרי מחיקת חשבון

רשומות של החברה: יומני עבודה, בדיקות, חתימות, פנקס, תוכניות, משימות ותיעוד משפטי אחר שיצרתם או חתמתם עליהם שייכים לחברה שבה נוצרו, ונשארים אצלה כראיה, ובהם שם ורישיון כפי שנרשמו בזמן הפעולה, וכן כתובת דוא"ל כשנרשמה ברשומה. כך מסמכים חתומים וראיות נשארים שלמים וניתנים לאימות.
פרטי קשר שחברות רשמו (הזמנות, שיתופי מסמכים, רשימות צוות) ותיעוד של מסמכים שנשלחו אליכם נשארים אצל החברות.
תיעוד ההסכמה שלכם לתנאי השימוש ולמדיניות הפרטיות נשמר כראיה משפטית כפי שנרשם: סוג המסמך וגרסתו, מועד ההסכמה, השם, הדוא"ל והטלפון שנרשמו בו, כתובת IP ופרטי הדפדפן או המכשיר (סוג, גרסת מערכת ההפעלה, דגם וגרסת האפליקציה), ועותק מסמך האישור (PDF) — הכולל גם את שם החברה ומספרה, את התפקיד, ואת מספר תעודת הזהות והחתימה אם נמסרו — וכן רישום אם העותק נשלח אליכם בדוא"ל או ב-WhatsApp. העותק נשמר באחסון הקבצים ובארכיון שלנו ב-Dropbox, ונשלח אליכם ואלינו בדוא"ל. התיעוד נשמר כחלק ממסמכי הלקוח, לתקופה שבסעיף 8.6.
מידע שחובה לשמור לפי דין (למשל חשבוניות) נשמר לפי הדין.

8.4 החברה אינה נמחקת עם החשבון

מחיקת חשבון אינה מוחקת את החברה ואת נתוניה. כשבעל החברה מוחק את חשבונו, הבעלות עוברת לסגן שלו. אם אין סגן, היא עוברת למשתמש פעיל בחברה בתפקיד «בעל חברה» או «מנהל מערכת». הבעלות אינה עוברת למי שכבר בעלים של חברה אחרת. אם אין מי שיקבל את הבעלות, החברה נשארת ללא בעלים. מי שהבעלות עברה אליו נדרש לאשר את תנאי השימוש כבעל החשבון לפני שימשיך להשתמש באפליקציה. אם לא נשאר בחברה אף משתמש פעיל, המנוי מבוטל. נתוני החברה אינם נמחקים עם מחיקת חשבון, והם נשמרים לפי תקופות השמירה שבסעיף 8.6.

8.5 סגירת חשבון לבקשת החברה

חברה יכולה לבקש מאיתנו לסגור חשבון של משתמש שכל פעילותו באפליקציה היא בתוך החברה. במקרה כזה החשבון מושעה מיד, כך שאי אפשר להתחבר אליו, ונסגר כעבור 14 יום כמתואר בסעיף 8.2. עד אז לא נמחק דבר, ואפשר לבטל את הסגירה בפנייה אלינו.

8.6 תקופות שמירה

«יום סיום ההתקשרות» הוא היום שבו פקעה גישתו המלאה של הלקוח (החברה) לשירות ולא חודשה — בתום תקופת הניסיון בלא מנוי, בתום התקופה ששולמה לאחר ביטול המנוי, או בתום תקופת החסד לאחר חיוב שלא נפרע — או היום שבו נסגר החשבון הפעיל האחרון אצל הלקוח, לפי המוקדם.

סוג המידע	תקופת השמירה
נתוני הלקוח: הרשומות, המסמכים והקבצים של החברה ושל הפרויקטים שלה — לרבות תיעוד ראייתי, פרטי עובדים ותמונותיהם, רישומי מסוף הזיהוי, יומן הפעולות, ותיעוד ההסכמה לתנאי השימוש ולמדיניות הפרטיות	כל עוד ההתקשרות נמשכת, ועוד 7.5 שנים (90 חודשים) מיום סיום ההתקשרות
תיעוד פניות בנושא פרטיות הנוגעות לחברה (מרשם של ATRA — אינו נמסר לחברה)	יחד עם נתוני הלקוח: 7.5 שנים מיום סיום ההתקשרות
יומן הגישה של צוות ATRA לנתוני הלקוח (סעיף 6.3)	יחד עם מסמכי הלקוח: 7.5 שנים מיום סיום ההתקשרות, ובכל מקרה 24 חודשים לפחות מיום הרישום
חשבוניות ורשומות חיוב	עד המאוחר מבין: 7.5 שנים מיום סיום ההתקשרות, או 7 שנים מתום שנת המס שבה הופקו
דיווחי תקלות שנשמרים במערכת	שנתיים (24 חודשים) מיום הדיווח — נמחקים אוטומטית
פניות תמיכה בדוא"ל או ב-WhatsApp	שנתיים (24 חודשים) מיום הפנייה — נמחקות ידנית בידי ATRA מתיבת הדואר ומ-WhatsApp, בבדיקה רבעונית
פניות מהאתר של מי שלא הפך ללקוח (סעיף 13)	שנתיים (24 חודשים) מהפעילות האחרונה בפנייה
מי שביקש שלא נפנה אליו עוד (הסרה מדיוור)	גיבוב (SHA-256) של מספר הטלפון ושל כתובת הדוא"ל בלבד — כל עוד בקשת ההסרה עומדת, כדי שנמשיך לכבד אותה גם אחרי שהפנייה עצמה נמחקה

ייצוא מלא: ביום סיום ההתקשרות יועמד לרשות הלקוח ייצוא מלא של נתוניו. לפני מחיקת הנתונים תישלח ללקוח הודעה 90 יום מראש, ויועמד לרשותו ייצוא מלא ועדכני. «ייצוא מלא» הוא קובץ של כל הרשומות המשויכות ללקוח בפורמט קריא-מכונה, ורשימה של קבציו עם קישורי הורדה התקפים 7 ימים. בעל החשבון מטעם הלקוח יכול להפיק ייצוא חדש בכל עת, ובאין בעל חשבון — לבקשת הלקוח, בפנייה אלינו. אינם כלולים בו: חומרי אבטחה (סיסמאות, מפתחות, קודי אימות), רשומות פנימיות של ATRA (כגון מרשם פניות הפרטיות ותשובות גולמיות של ספק התשלום), רשומות שבשירות גלויות רק למשתמש אחד או ללקוח אחר, ותיעוד אישור התנאים של משתמשים שאינם בעל החשבון מטעם הלקוח. רשימת מה שלא נכלל, והסיבה, מצורפת לכל ייצוא.
המחיקה אינה אוטומטית: נתוני הלקוח נמחקים רק בפעולה מפורשת של ATRA, לאחר ההודעה והייצוא. התחדשה ההתקשרות לפני המחיקה — המניין מתבטל, ומתחיל מחדש ביום סיום ההתקשרות הבא.
מידע שהדין מחייב לשמור זמן רב יותר נשמר לפי הדין (סעיף 8.9), ומידע הדרוש להליך משפטי תלוי ועומד נשמר עד לסיומו, ובתקופה זו אינו נמחק גם מסל המיחזור.
סל המיחזור: פרויקט, או פריט מהסוגים שמוצגים בסל המיחזור באפליקציה, שהלקוח מחק בעצמו במהלך ההתקשרות — עובר לסל המיחזור, ניתן לשחזור 14 יום, ולאחר מכן נמחק לצמיתות; תקופת השמירה שלעיל אינה חלה עליו. חשבוניות ותקבולים שנמחקו נשארים בסל, ונשמרים לפי השורה של חשבוניות ורשומות חיוב. פריט מסוג אחר שהלקוח מחק — נמחק מיד ואינו ניתן לשחזור מהאפליקציה, או מוסתר ונשמר עם נתוני הלקוח לתקופה שלעיל.
נתונים סטטיסטיים מצרפיים, שאינם מזהים אדם או לקוח, עשויים להישמר ללא הגבלת זמן.
תקופות אלה חלות על בסיס הנתונים ועל אחסון הקבצים. לעותקי הגיבוי ראו סעיף 8.8.

8.7 יומנים

יומן הפעולות (סעיף 7): נשמר יחד עם נתוני החברה, לתקופה שבסעיף 8.6. לאחר מחיקת חשבון נמחקים ממנו הפרטים האישיים, כמתואר בסעיף 8.2.
יומן הגישה של צוות ATRA (סעיף 6.3): הרישומים של כל לקוח נשמרים יחד עם מסמכיו, 7.5 שנים מיום סיום ההתקשרות עמו, ובכל מקרה 24 חודשים לפחות מיום הרישום. היומן אינו נמחק עם מחיקת חשבון או עם סיום ההתקשרות. ייתכן שיופיעו בו מזהה פנימי של משתמש שהגישה נגעה בו, או ארבע הספרות האחרונות של מספר טלפון שחיפשו לפיו.

8.8 גיבויים

מידע שנמחק עשוי להישאר בעותקי הגיבוי. הגיבויים משמשים לשחזור בלבד ואינם נגישים דרך האפליקציה:

עותק יומי של בסיס הנתונים: נשמרים 30 העותקים האחרונים, וישנים מהם נמחקים.
עותקי הגיבוי של הקבצים (עותק פנימי ועותק חיצוני) אינם נמחקים כשקובץ נמחק מהאפליקציה.
עותק הגיבוי החיצוני (Backblaze B2, ראו סעיף 6) כולל גם את עותקי בסיס הנתונים. בשלב זה אין מחיקה אוטומטית של עותקים ישנים ממנו.
מחיקה בתום תקופת השמירה (סעיף 8.6) נעשית בבסיס הנתונים ובאחסון הקבצים. מהעותק היומי של בסיס הנתונים המידע נעלם כשמתחלפים 30 העותקים שאחריה; עותקי הגיבוי של הקבצים והעותק החיצוני אינם נמחקים איתה בשלב זה.
עותקי מסמכי האישור (סעיף 8.3) בארכיון ATRA ב-Dropbox, והעותקים שנשלחו בדוא"ל, אינם נמחקים אוטומטית בתום תקופת השמירה. את העותקים שבארכיון ובתיבת הדואר של ATRA מוחק צוות ATRA ידנית — לבקשתכם, או בבדיקה שנתית של מה שעבר את תקופת השמירה. עותק שנשלח לתיבת הדואר שלכם נמצא בשליטתכם.

8.9 מידע שנדרש לפי דין

אם דין מחייב לשמור מידע מסוים זמן רב יותר מהתקופות שבסעיף 8.6, הוא נשמר לפי הדין.

9. דיווח על אירוע אבטחת מידע

בהתאם לסעיף 11(ה) לחוק (לאחר תיקון 13), במקרה של אירוע אבטחה חמור (הגעה בלתי־מורשית למידע, חשיפה, גניבה, הרס) — אנו מתחייבים:

לזהות ולתחקר את האירוע באופן מיידי.
לדווח לרשות להגנת הפרטיות תוך 72 שעות ממועד גילוי האירוע, בהתאם להנחיותיה.
לעדכן את הנפגעים ישירות במקרים בהם האירוע עלול לפגוע פגיעה משמעותית בזכויותיהם — תוך 14 ימים מגילוי האירוע.
לפעול לצמצום הנזק ולחיזוק האבטחה.
לתעד את כל האירועים ביומן אירועי אבטחה הפנימי.

על אירוע אבטחה מהותי נודיע לנפגעים ישירות במייל, בהתאם לחובותינו בדין.

10. החלטות אוטומטיות ו-AI

האפליקציה כוללת תכונות בינה מלאכותית (AI) המבוססות על שירות צד שלישי (Google Gemini, ו-Anthropic Claude כמנוע גיבוי, או כמנוע ראשי כאשר ATRA מגדירה אותו כך; ראו סעיף 6):

סיווג אוטומטי של תוכניות: כשאתם מעלים PDF של תוכנית, ה-AI מנסה לזהות את התחום (אדריכלות, קונסטרוקציה וכד'), הקומה והאזור.
חילוץ נתונים מתעודות (OCR): קליטת נתונים מתעודות משלוח ויציקה באמצעות צילום.

חשוב:

ה-AI מספק המלצות בלבד. אתם המשתמשים בודקים ומאשרים את התוצאה לפני שמירתה.
אין החלטות אוטומטיות באפליקציה המשפיעות על מעמדכם המשפטי או הכלכלי (לא קביעת מחירים, לא קביעת זכאות, לא חסימה).
אם נכניס בעתיד החלטות אוטומטיות כאמור — תינתן לכם הודעה מראש והאפשרות לבקש בדיקה אנושית (לפי סעיף 11(ב) לחוק).

תכונות ה-AI פועלות כשאתם מפעילים פעולה שמשתמשת בהן — סריקה, חילוץ, או העלאת תוכנית שהמערכת מסווגת. כל שדה שניתן למלא בסריקה ניתן גם להקלדה ידנית (סעיף 6.1). אין כרגע הגדרה שמכבה את תכונות ה-AI לכל החשבון; מי שמבקש זאת — יפנה אלינו.

11. זכויותיכם

על פי חוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן ב-תיקון 13, אוגוסט 2025) ותקנותיו, יש לכם זכות:

עיון (סעיף 13 לחוק) — לקבל מידע על הנתונים שאנו מחזיקים עליכם.
תיקון (סעיף 14 לחוק) — לתקן או להשלים מידע שגוי או חסר.
מחיקה — למחוק את החשבון ואת הפרטים האישיים שבו. סעיף 8 מפרט מה נמחק, ומה נשאר אצל החברה או נשמר לפי דין.
ניידות (Data Portability) — לקבל את הנתונים שלכם בפורמט מובנה, קריא־מכונה (JSON / CSV), ולהעבירם לבעל מאגר אחר.
הגבלת עיבוד — לבקש להגביל עיבוד מסוים בנסיבות חריגות.
התנגדות לשיווק ישיר — בכל עת, בלחיצה אחת.
מידע על מקור הנתונים — לקבל מידע אם הנתונים הגיעו מצד שלישי.
בדיקה אנושית של החלטות אוטומטיות — אם וכאשר ייושמו.
תלונה לרשות להגנת הפרטיות — https://www.gov.il/he/departments/the_privacy_protection_authority.

לכל פנייה בעניין זכויות אלה נשיב תוך 30 יום: office@atra-civil.co.il.

12. שיווק ישיר

שיווק ישיר נעשה בכפוף להוראות הדין, ובכלל זה:

שיווק ישיר באמצעות דוא"ל / SMS / push רק לאחר הסכמה מפורשת מראש (opt-in) — לא ברירת מחדל.
כל הודעה שיווקית תכלול אופציית הסרה ברורה (unsubscribe) בלחיצה אחת.
בקשה להסרה תיענה תוך 7 ימי עסקים.
כיום איננו שולחים דיוור שיווקי למשתמשי האפליקציה. אם נתחיל — ההסכמה תתבקש במפורש ובנפרד.

הודעות תפעוליות (אימותי כניסה, התראות אבטחה, אישורי שינוי) אינן נחשבות לשיווק — הן חלק מההסכם לתפעול האפליקציה ויישלחו ללא קשר להסכמה לשיווק.

13. עוגיות ומזהי מכשיר

האפליקציה משתמשת ב-localStorage (בדפדפן/דסקטופ) וב-AsyncStorage (בנייד) לשמירת מצב ההתחברות שלכם והגדרות אישיות. אנו לא משתמשים בעוגיות שיווק או ב-tracking של צד שלישי. אין tracking pixels.

האתר (atra-civil.co.il): אתר השיווק עצמו אינו מציב עוגיות, אינו טוען סקריפטים של צד שלישי ואינו מפעיל כלי מדידה או אנליטיקס. העדפות תצוגה ונגישות שתבחרו בו נשמרות ב-localStorage בדפדפן שלכם בלבד ואינן נשלחות אלינו — ולכן האתר גם אינו נדרש לבאנר הסכמה לעוגיות.

טופס «בקשת גישה» באתר: בטופס נאספים שם, טלפון, אימייל (רשות), שם חברה והודעה — אך ורק לצורך מענה לפנייתכם. דיוור מקצועי יישלח רק למי שסימן זאת במפורש בטופס, וניתן להסירו בכל הודעה. פנייה שלא הבשילה להתקשרות נשמרת שנתיים (24 חודשים) מהפעילות האחרונה בה, ולאחר מכן נמחקת. ניתן לבקש את מחיקתה קודם לכן בכתובת office@atra-civil.co.il. מי שביקש שלא נפנה אליו עוד — נשמר אצלנו גיבוב (SHA-256) של מספר הטלפון ושל כתובת הדוא"ל שלו, בלי שם ובלי תוכן, כל עוד בקשת ההסרה עומדת, כדי שנמשיך לכבד אותה גם אחרי שהפנייה עצמה נמחקה (סעיף 8.6). גיבוב של מספר טלפון אינו אנונימי: אפשר לשחזר ממנו את המספר.

14. גיל מינימום וקטינים

השימוש באפליקציה מותר מגיל 18 ומעלה בלבד. האפליקציה אינה מיועדת לקטינים ולא נאסוף ביודעין מידע מקטינים מתחת לגיל 18.

אם הגעת לאפליקציה ואינך עומד בגיל המינימום — אנא הימנע מהרשמה ומשימוש. הורה/אפוטרופוס שגילה כי קטין מסר לנו מידע — מוזמן לפנות אלינו לקבלת מחיקה מיידית של המידע ושל החשבון.

15. שינויים במדיניות

נודיע על שינויים מהותיים במייל ו/או בהתראה באפליקציה לפחות 14 ימים מראש. גרסאות קודמות של מדיניות זו זמינות לכל דורש בפנייה ל-office@atra-civil.co.il.

16. הדין החל ושיפוט

מדיניות זו כפופה לדין הישראלי, ובכלל זה:

חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן ב-תיקון 13 (אוגוסט 2024, בתוקף מאוגוסט 2025).
תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
חוק התקשורת (בזק ושידורים), התשמ"ב-1982 — סעיף 30א ("ספאם") — לעניין שיווק ישיר.

סמכות שיפוט בלעדית לבתי המשפט המוסמכים במחוז תל אביב-יפו.

17. פנייה אלינו

לכל שאלה בנוגע למדיניות זו או לזכויותיכם:

דוא"ל: office@atra-civil.co.il
טלפון: 054-8286060
בקשה בנושא זכויותיכם תיענה תוך 30 יום (סעיף 11)