מדיניות פרטיות

Sendu היא מערכת להפקת חשבוניות ומסמכים עסקיים ולניהול העסק. המדיניות מסבירה איזה מידע אישי נאסף בה, למה, למי הוא מועבר, כמה זמן הוא נשמר ואילו זכויות יש לכם לפי חוק הגנת הפרטיות, התשמ״א-1981.

עודכן לאחרונה: 4 באוקטובר 2026. בתוקף מיום: 4 באוקטובר 2026.

בקצרה

מי אנחנו ועל מה חלה המדיניות

השירות מופעל על ידי ירים מסחר והשקעות בע״מ, ח.פ. 511980930 (״Sendu״ או ״אנחנו״). לפניות בנושא פרטיות: terms@sendu.co.il.

המדיניות חלה על אתר Sendu, על מערכת הווב, על אפליקציות Sendu ל-Android ול-iOS, על דפי המסמכים שנשלחים בקישור, ועל הודעות הדוא״ל שהשירות שולח. קישורים מתוך השירות לשירותים אחרים, כמו מערכת לניהול עובדים, מובילים לשירותים שחלה עליהם מדיניות משלהם.

שני תפקידים

אם אתם לקוחות של עסק שמשתמש ב-Sendu — למשל קיבלתם ממנו חשבונית — העסק אחראי למידע עליכם, ואליו כדאי לפנות. אם תפנו אלינו, נעביר את הפנייה לעסק ונסייע לו לטפל בה.

Sendu אינה פועלת מטעם רשות המסים ואינה מאושרת על ידה. החיבור לרשות נעשה דרך הממשקים שהרשות מעמידה לבתי תוכנה.

האם חובה למסור לנו מידע

אין חובה לפי דין למסור לנו מידע, והמסירה תלויה ברצונכם ובהסכמתכם. בלי חלק מהפרטים לא נוכל לספק את השירות או חלק ממנו, כמפורט כאן:

המידעאם לא תמסרו אותו
כתובת דוא״ל ושם מלאלא ניתן לפתוח חשבון.
מספר טלפוןאין השפעה. השדה אינו חובה.
פרטי העסק: שם, מספר עוסק או ח.פ., כתובתלא ניתן להפיק מסמכי מס. הפרטים נדרשים במסמך לפי דיני המס — זו חובה של העסק כלפי רשות המסים, לא כלפינו.
מספר העוסק של הלקוח, בחשבונית שסכומה מעל הסף שקבעה רשות המסים למספר הקצאהלא ניתן לבקש מספר הקצאה לחשבונית.
חיבור לרשות המסיםלא נוכל לבקש מספרי הקצאה. אפשר להפיק חשבונית ולבקש את המספר מאוחר יותר, אבל עד שיתקבל הלקוח אינו יכול לנכות את המע״מ בגינה.
אימות דו-שלביחובה, ובלעדיו לא ניתן להיכנס. כל כניסה דורשת קוד שנשלח לדוא״ל, או לבחירתכם אפליקציית אימות או מפתח גישה. פעולות רגישות דורשות גם אימות מ-12 השעות האחרונות.
כניסה עם Google, מפתח גישה (passkey), Google Drive, ייצוא לרואה החשבוןאין השפעה על שאר השירות. אלה אפשרויות לבחירתכם.

איזה מידע אנחנו אוספים

אנחנו אוספים את סוגי המידע המפורטים כאן, ורק אותם.

פרטי החשבון

התחברות ואבטחה

נתוני העסק

מידע שאתם מזינים על אחרים (Sendu היא המחזיק)

מידע מרשות המסים (רק אם חיברתם את העסק)

Google Drive (רק אם חיברתם)

מעבר מתוכנה אחרת (רק אם ייבאתם)

מקבלי מסמכים (Sendu היא המחזיק עבור העסק ששלח)

פניות אלינו

מה איננו אוספים

איננו אוספים מיקום, אנשי קשר או קבצים מהמכשיר (למעט קובץ שבחרתם להעלות, כמו לוגו) או מזהי פרסום. נתוני שימוש נמדדים רק כמתואר בסעיף ״מדידת שימוש (Google Analytics)״. אפליקציית ה-Android מבקשת הרשאת אינטרנט, והרשאה להשתמש בזיהוי הביומטרי של המכשיר לכניסה במפתח גישה. אפליקציית ה-iOS אינה מבקשת הרשאות; הכניסה במפתח גישה נעשית ב-Face ID או ב-Touch ID של המערכת. הזיהוי נעשה במכשיר בלבד.

למה אנחנו משתמשים במידע

אנחנו משתמשים במידע רק למטרות האלה:

מה איננו עושים במידע

למי אנחנו מעבירים מידע

אנחנו מעבירים מידע רק לגורמים שבטבלה, ורק במידה הדרושה.

מקבל המידעמה מועברמתי ולמה
Google Cloudכל המידע שבשירות, מוצפן בתעבורה ובאחסוןאחסון השרתים ומסד הנתונים של השירות
Google (Gemini)תחום העיסוק שהזנתם בפרטי העסק, ושמות הפריטים שכבר בקטלוג שלכם — בלי מחירים, בלי פרטי לקוחות ובלי מסמכיםכשהשירות מציע כותרות, הערות ותיאורי פריטים שמתאימים לתחום העיסוק שלכם
Google (Gmail)כתובת הנמען ותוכן ההודעהשליחת מסמכים, קודי אימות, הזמנות וקובצי ייצוא
רשות המסים (שע״ם)פרטי החשבונית שנדרשים לשירות ההקצאה: מספרי העוסק שלכם ושל הלקוח, שם הלקוח, מספר המסמך, סוגו ותאריכו, הסכומים ושורות הפירוט. בבדיקת חשבונית ספק — מספר העוסק שלכם, מספר העוסק של הספק ומספר ההקצאהכשהעסק מבקש מספר הקצאה או בודק חשבונית ספק, ורק אחרי שחיבר את השירות לרשות
רשות המסים (שע״ם)פרטים על אירוע אבטחה או שימוש לרעה שעלולים לפגוע בחיבור לרשות, כמו כתובות IP ומזהים של הגורם החשוד; ולוגים ומידע על אירועים כשהרשות מבקשת לבדוק אותםכנדרש בהתחייבויות שלנו כבית תוכנה המחובר לרשות
הלקוחות שלכםהמסמך ופרטיוכשאתם מפיקים מסמך (כברירת מחדל נשלח לדוא״ל הלקוח; אפשר לבטל בכל הפקה), שולחים אותו או משתפים קישור
רואה החשבון שלכםקובץ במבנה אחיד עם נתוני המסמכים, כולל פרטי הלקוחותכשאתם מפעילים ייצוא חודשי או שולחים ייצוא
חשבון ה-Google Drive שלכםהמסמכים והדוחות שהופקואם חיברתם את Drive
משתמשים אחרים באותו עסקנתוני העסק, לפי ההרשאות שנתתם. מי שמורשה לצפות במשתמשים רואה את השם, כתובת הדוא״ל, התפקיד ומועד הכניסה האחרון של כל משתמש בעסק. מי שמורשה לצפות ביומן הפעולות רואה מי ביצע כל פעולה ומתילפי התפקידים שהגדרתם
הרשות להגנת הפרטיותפרטי אירוע אבטחה חמורכשהדין מחייב לדווח
רשות מוסמכת או בית משפטהמידע שנדרשכשהדין מחייב, ובמידה הנדרשת
יועצים ובודקים מקצועיים: עורכי דין, רואי חשבון ובודקי אבטחההמידע הנדרש לעבודתם, בכפוף לחובת סודיות. גישה לתוכן העסק תינתן להם רק כמחזיקי משנה לפי נספח א׳ לתנאי השימושלצורך ייעוץ, ביקורת או בדיקת אבטחה
מי שיקבל לידיו את פעילות Senduהמידע שבשירותבמיזוג, מכירה או העברת הפעילות, בכפוף למדיניות זו ולהודעה מראש אליכם

העברה אל מחוץ לישראל

השרתים ומסד הנתונים מאוחסנים ב-Google Cloud באזור me-west1 (תל אביב, ישראל). Google עשויה לעבד מידע גם מחוץ לישראל, גם בשליחת הדוא״ל.

העברה כזו נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינה שהדין בה מבטיח רמת הגנה על מידע שאינה פחותה מזו שבדין הישראלי, או לספק שהתחייב בהסכם עמנו לקיים את התנאים לשמירת מידע ולשימוש בו החלים בישראל. הספקים התחייבו בכתב לנקוט אמצעים מספיקים להגנה על המידע, ולא להעבירו לאחר אלא לספקי משנה שלהם, בכפוף להתחייבויות דומות. קבצים ששמרתם ב-Google Drive כפופים להסכם שלכם עם Google.

עוגיות ואחסון במכשיר

אנחנו משתמשים רק בעוגיות ובאחסון מקומי שנדרשים להפעלת השירות. אין לנו עוגיות פרסום או מעקב. באתר יש גם עוגיות של Google Analytics, כמתואר בסוף הסעיף.

מדידת שימוש (Google Analytics)

באתר אנחנו משתמשים ב-Google Analytics כדי להבין איך משתמשים בו: אילו מסכים נפתחים, ומתי נרשמים ונכנסים. נשלח רק שם המסך — בלי שם, דוא״ל, מספרי מסמכים, לקוחות או סכומים — ובלי פרסום ובלי Google Signals. Google Analytics שומר בדפדפן עוגיות משלו (_ga). אפשר לחסום אותו בהגדרות הדפדפן או בתוסף לחסימת מעקב; האתר ימשיך לעבוד כרגיל.

אבטחת מידע

אנחנו מאבטחים את המידע לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ולפי דרישות האבטחה של רשות המסים מבתי תוכנה המחוברים אליה. האמצעים העיקריים:

אין מערכת מאובטחת לחלוטין. אם יקרה אירוע אבטחה שפוגע במידע, נדווח עליו לרשות להגנת הפרטיות ולרשות המסים כשהדין וההתחייבויות שלנו מחייבים, ונודיע לעסקים ולמשתמשים שנפגעו בהקדם האפשרי.

גם לכם יש חלק: שמרו על הסיסמה, הפעילו אימות דו-שלבי, תנו הרשאות רק למי שצריך, והודיעו לנו מיד על חשד לשימוש לא מורשה בחשבון.

כמה זמן אנחנו שומרים מידע

אנחנו שומרים מידע כל עוד הוא דרוש למטרה שלשמה נאסף, או כל עוד הדין מחייב לשמור אותו — המאוחר מביניהם.

סוג המידעתקופת השמירה
פרטי חשבון המשתמש והעדפותכל עוד החשבון פעיל. אחרי סגירתו — נמחקים תוך 30 יום, למעט המפורט בשורות הבאות.
מסמכים שהופקו, תשלומים, הוצאות ומספרי הקצאה7 שנים מתום שנת המס שאליה הם מתייחסים, או 6 שנים מהגשת הדוח לאותה שנה — המאוחר מביניהם. זו התקופה שבה דיני המס מחייבים את העסק לשמור את ספריו. נשמור אותם לתקופה זו גם אחרי סגירת חשבון העסק, אלא אם העסק קיבל ייצוא מלא וביקש בכתב למחוק מוקדם יותר, או שהשירות כולו הופסק כמתואר בתנאי השימוש.
פרטי הלקוח כפי שהופיעו במסמך, פתיחות של קישור ואישורי הצעות מחירכל עוד המסמך עצמו נשמר.
כרטיסי לקוחות, לידים, שעות עבודה, פריטים וטיוטותעד שתמחקו אותם (כרטיס לקוח אפשר כיום רק להעביר לארכיון; למחיקתו פנו אלינו). בסגירת חשבון העסק לבקשתכם — נמחקים תוך 30 יום. בסיום ההסכם ביוזמתנו — תוך 30 יום מתום 60 ימי הייצוא.
יומן פעולות ונתוני אבטחה, כולל כתובות IP24 חודשים, כנדרש בתקנות אבטחת מידע, ואז נמחקים. רשומות שמתעדות פעולות על מסמכים נשמרות כל עוד המסמכים נשמרים.
רישומי שרת טכניים30 ימים.
קודי אימות, קישורי כניסה והזמנותתקפים דקות עד ימים ספורים. אחרי זה נשמר רק תיעוד שלהם ביומן האבטחה.
אסימוני רשות המסים ו-Google Driveנמחקים כשמנתקים את החיבור. אחרי שפג תוקפם לא נעשה בהם שימוש.
גיבויים מוצפנים14 הגיבויים האחרונים (14 ימים). מידע שנמחק מהמערכת נמחק גם מהגיבויים בתום התקופה.
קובצי ייבוא מתוכנה אחרתקובץ שהועלה לאחסון הקבצים נמחק תוך יומיים. קובץ גיבוי מ-morning שנשמר כדי לייבא ממנו שוב — 30 יום (עד 5 גיבויים לכל משתמש), ואז נמחק. הנתונים שיובאו נשמרים כמו שאר נתוני העסק.
קבצים ב-Google Drive שלכםבשליטתכם. הם נשארים שם גם אחרי ניתוק.

הזכויות שלכם

חוק הגנת הפרטיות נותן לכם זכות לעיין במידע עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.

סגירת חשבון ומחיקת מידע

אפשר לבקש לסגור את חשבון Sendu ולמחוק את המידע הקשור אליו:

מה נשמר גם אחרי המחיקה: מסמכים שהופקו והנתונים הכספיים הקשורים אליהם, לתקופה שדיני המס מחייבים; ויומן הפעולות והאבטחה, לתקופה שבטבלה למעלה. המידע הזה נשמר בגישה מוגבלת ואינו משמש לשום מטרה אחרת.

משתמש שהוזמן לעסק יכול לבקש מבעל החשבון של העסק להסיר אותו. ההסרה אינה מוחקת פעולות שביצע בעסק, כי הן חלק מהרשומות של העסק.

מידע שמתקבל מ-Google

Sendu's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

הודעות שירות ודיוור שיווקי

הודעות שירות — קודי אימות וקישורי כניסה, הזמנות, מסמכים וקובצי ייצוא שביקשתם, והודעות על שינויים בתנאים או במדיניות — הן חלק מהשירות, ונשלחות כל עוד החשבון פעיל.

איננו שולחים כיום הודעות פרסומת. אם נתחיל, נעשה זאת רק לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, ורק בהסכמה מפורשת שנתתם מראש, בנפרד מההסכמה לתנאי השימוש. כל הודעה כזו תסומן ״פרסומת״ ותכלול דרך פשוטה להסיר את עצמכם מרשימת התפוצה.

קטינים, שינויים ויצירת קשר

קטינים

השירות מיועד לעסקים ולבני 18 ומעלה. איננו אוספים ביודעין מידע על משתמשים קטינים.

שינויים במדיניות

נעדכן את המדיניות כשהשירות או הדין משתנים. על שינוי מהותי נודיע לכל משתמש בדוא״ל ובשירות לפחות 30 יום לפני שייכנס לתוקף. שינוי שהדין מחייב, או שינוי לטובתכם, יכול להיכנס לתוקף מוקדם יותר.

שימוש חדש במידע שכבר נאסף לא ייעשה בלי הסכמתכם. מועד העדכון האחרון מופיע בראש המסמך.

יצירת קשר

ירים מסחר והשקעות בע״מ. פניות בנושא פרטיות: terms@sendu.co.il.