מדיניות פרטיות

DigitalCPA מספקת שכבת אוטומציה למשרדי רואי חשבון והנהלת חשבונות. מדיניות זו מסבירה בשפה פשוטה איזה מידע אנחנו אוספים באתר ובשירות, לאיזו מטרה, מי מעבד אותו, איך הוא מאובטח ומהן הזכויות שלכם.

עדכון אחרון: 26 באוקטובר 2026 · תחולה: האתר cpadigital.co.il, טפסי לידים בפלטפורמות פרסום, פאנל הניהול, סוכני ה-AI וערוץ הוואטסאפ של השירות.

1. מי אנחנו ותפקידים

"DigitalCPA", "אנחנו" או "השירות" — DigitalCPA, המפעילה את האתר cpadigital.co.il ואת מערכת האוטומציה למשרדי רואי חשבון והנהלת חשבונות ("המשרד" או "הלקוח"). המערכת עובדת מעל מערכות הנהלת החשבונות הקיימות של המשרד ואינה מחליפה אותן.

חשוב להבין את חלוקת התפקידים:

• מבקרי האתר ולידים (מי שמשאיר פרטים באתר, בשאלון ההתאמה או בטופס ליד בפייסבוק/אינסטגרם): DigitalCPA היא בעלת המאגר ואחראית על המידע הזה.
• מידע של המשרד ושל לקוחותיו (מסמכים, נתוני הנהלת חשבונות, פרטי לקוחות הקצה של המשרד): המשרד הוא בעל המאגר. DigitalCPA מחזיקה ומעבדת את המידע עבור המשרד ולפי הוראותיו, במסגרת הסכם השירות והסכם עיבוד המידע שנחתם איתו. פניות של לקוחות הקצה בנוגע למידע שלהם מטופלות דרך המשרד.

2. איזה מידע נאסף

באתר ובטפסי לידים: שם, טלפון, דוא"ל, שם המשרד, גודל המשרד, המערכות שבהן המשרד משתמש, תשובות לשאלון ההתאמה, והמקור שממנו הגעתם (פרמטרי קמפיין כגון utm ומזהה ליד של פייסבוק). כשאתם משאירים פרטים בטופס ליד בפלטפורמה של Meta (פייסבוק/אינסטגרם), הפרטים שמילאתם מועברים אלינו ומטופלים לפי מדיניות זו; על הפלטפורמה עצמה חלה מדיניות הפרטיות של Meta.

מצוות המשרד המשתמש בשירות: שם, טלפון, תפקיד, פרטי כניסה לפאנל (קוד חד-פעמי או סיסמה אישית), ופעולות שבוצעו במערכת (אישור, תיקון, דילוג) — לצורך תפעול, בקרה ולמידה של המערכת.

מידע עסקי שהמשרד מזין לשירות (בשם לקוחותיו): מסמכי הוצאה והכנסה (חשבוניות, קבלות, דפי בנק, כרטסות), נתוני הנהלת חשבונות מתוך מערכות המשרד, פרטי זיהוי של עסקים ובעליהם (שם, מספר עוסק/ח.פ, כתובת, טלפון, דוא"ל), נתוני מס וביטוח לאומי הנדרשים לחישובים, והודעות שהוחלפו בערוץ הוואטסאפ של המשרד עם לקוחותיו כשהשירות מחובר אליו.

חיבור חשבון וואטסאפ עסקי (WhatsApp Business Platform): כשמשרד מחבר את חשבון הוואטסאפ העסקי שלו דרך תהליך החיבור של Meta, אנחנו מקבלים את מזהי החשבון ומספר הטלפון, אסימון גישה, תבניות ההודעות של המשרד, וההודעות והקבצים שנשלחים ומתקבלים במספר הזה. אנחנו משתמשים במידע הזה רק כדי לקבל ולשלוח הודעות בשם המשרד ולהציג את השיחות בפאנל שלו. המשרד יכול לנתק את החיבור בכל עת; ראו מחיקת מידע.

מידע טכני: כתובת IP, סוג דפדפן ומכשיר, עמודים שנצפו, זמני שימוש, ורישומי פעולה (לוגים) של המערכת — לצורך אבטחה, איתור תקלות ושיפור השירות.

3. מטרות השימוש והבסיס החוקי

אנחנו משתמשים במידע רק למטרות הבאות, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתיקון 13 לחוק:

• מתן השירות — קליטת מסמכים, סיווג חשבונאי, רישום במערכות המשרד, חישובי מיסים, תקשורת עם לקוחות המשרד ודוחות למשרד.
• שיפור ולמידה — המערכת לומדת מתיקונים של צוות המשרד. הלמידה נשמרת בנפרד לכל משרד; רק ידע חשבונאי כללי (למשל לאיזה סוג הוצאה שייך ספק מסוים) עשוי לשמש לשיפור המערכת, בלי פרטים מזהים של לקוחות הקצה.
• תמיכה, אבטחה ומניעת הונאות — זיהוי משתמשים, ניטור תקלות, הגנה על המערכת ועל המידע.
• קשר עם לידים ושיווק — יצירת קשר בעקבות פנייה באתר, תיאום שיחת היכרות, ועדכונים על השירות. מיילים שיווקיים נשלחים רק למי שהסכים לכך במפורש (ראו סעיף 10). אפשר לבקש להפסיק בכל עת.
• עמידה בחובות חוקיות — שמירת רישומים הנדרשים בדין ומענה לרשויות מוסמכות.

הבסיס לעיבוד מידע של לידים הוא הסכמתכם ופנייתכם אלינו; הבסיס לעיבוד מידע של המשרד ולקוחותיו הוא הסכם השירות עם המשרד וההוראות שהוא נותן לנו.

4. שימוש בבינה מלאכותית

השירות משתמש במודלים של בינה מלאכותית כדי לקרוא מסמכים ולהציע סיווג חשבונאי. לצורך זה, תוכן המסמך (או הטקסט שחולץ ממנו) ומידע הקשר מצומצם (למשל רשימת חשבונות ההוצאה של התיק והנוהג הקודם של המשרד) נשלחים לספק המודל דרך ממשק תכנות מאובטח.

• הספק מעבד את המידע רק כדי להחזיר תשובה, ולפי תנאי השירות העסקיים שלו המידע אינו משמש לאימון המודלים שלו.
• ההחלטה החשבונאית נשארת בידי המשרד: כשהמערכת לא בטוחה היא עוצרת ומבקשת הכרעה של אדם, וכל פעולה מתועדת.
• לא נשלחים לספק המודל פרטים שאינם נדרשים לניתוח המסמך.

5. שיתוף מידע וספקי משנה

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי השיווק שלהם. המידע משותף רק עם ספקים שמאפשרים לנו לתת את השירות, תחת התחייבויות סודיות ואבטחה:

בנוסף, נמסור מידע כשהדין מחייב זאת — לרשות מוסמכת או על פי צו — או כשהדבר נדרש להגנה על זכויותינו, על המשתמשים או על הציבור.

6. העברת מידע מחוץ לישראל

חלק מהספקים שלנו פועלים מחוץ לישראל (בעיקר בארצות הברית ובאיחוד האירופי). העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: למדינות שמבטיחות רמת הגנה נאותה, או תחת התחייבות חוזית של הספק לשמור על המידע ברמת ההגנה הנדרשת בישראל ולהשתמש בו רק לפי הוראותינו.

7. אבטחת מידע

אנחנו מיישמים אמצעי אבטחה מקובלים בתעשייה, בהתאם לתקנות אבטחת מידע ולרמת האבטחה החלה על המאגר:

• הצפנה של המידע בתעבורה (TLS) ובאחסון.
• הפרדה מלאה בין משרדים — לכל משרד סביבה, מסד נתונים ומפתחות משלו; משרד אחד לעולם לא רואה מידע של משרד אחר.
• זיהוי אישי של כל משתמש בצוות המשרד, הרשאות לפי תפקיד, ותיעוד פעולות.
• שמירת סודות ומפתחות גישה בכספת מאובטחת, ולא בקוד.
• קישורים שנשלחים ללקוחות הקצה מוגנים באסימון אקראי ופגים אוטומטית.
• בקרה, ניטור ועדכוני אבטחה שוטפים. במקרה של אירוע אבטחה חמור נודיע למשרד ללא דיחוי, ולרשות להגנת הפרטיות כשהדין מחייב.

שום מערכת אינה חסינה לחלוטין. אם נודע לכם על חשש לאירוע אבטחה — אנא פנו אלינו מיד (סעיף 14).

8. שמירת מידע ומחיקה

9. הזכויות שלכם

• עיון ותיקון — לפי סעיפים 13–14 לחוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם ולבקש לתקן מידע שאינו נכון או מעודכן.
• מחיקה — אפשר לבקש למחוק מידע שנמסר לצורכי שיווק או פנייה, בכפוף לחובות שמירה בדין. הדרך לבקש מפורטת בעמוד מחיקת מידע.
• הסרה מדיוור — כל הודעה שיווקית כוללת דרך להסרה, ואפשר גם לפנות אלינו ישירות.
• לקוחות הקצה של משרד — מידע שלכם מעובד עבור המשרד ולפי הוראותיו; פנו למשרד, ואנחנו נסייע לו למלא את הבקשה.

נשיב לפניות תוך 30 יום. ייתכן שנבקש פרטים לאימות זהותכם לפני הטיפול בבקשה.

10. דיוור שיווקי במייל

אנחנו שולחים מיילים שיווקיים (תוכן מקצועי למשרדי רואי חשבון ועדכונים על השירות שלנו, עד 3 מיילים בשבוע) רק למי שנתן לכך הסכמה מפורשת: בתיבת סימון נפרדת בטופס, שאינה מסומנת מראש, או בלחיצה על "כן, אני מאשר/ת" בעמוד האישור שלנו. השארת פרטים לצורך שיחה או הצעה אינה הסכמה לדיוור.

• המידע שמשמש לדיוור: שם, כתובת דוא"ל, סוג המשרד והמערכת שבה הוא עובד, מקור הפרטים, ופרטי ההסכמה (מועד, נוסח ואופן). כדי לדעת מה מעניין, מערכת הדיוור רושמת פתיחות של מיילים ולחיצות על קישורים בהם.
• כל מייל שיווקי מסומן במילה "פרסומת" בשורת הנושא, ומציין את זהותנו, את כתובתנו ואת מקור הפרטים.
• הסרה: בכל עת ובלי עלות, בקישור ההסרה שבתחתית כל מייל, בתשובה למייל עם המילה "הסר", או בפנייה אל digitalcpaa@gmail.com. ההסרה מבוצעת מיד, ואנחנו מאשרים אותה בכתב. כדי לכבד את הבקשה גם בעתיד, נשמור רישום מינימלי שלפיו אין לשלוח אליכם דיוור.
• אנחנו לא מוכרים את פרטיכם ולא מוסרים אותם לאחרים לצורכי שיווק. המיילים נשלחים דרך מערכת ה-CRM שלנו (HighLevel), שמאחסנת את המידע בארה"ב (ראו סעיף 6).
• פרטי מי שלא אישר דיוור, או שהסיר את עצמו, משמשים רק למענה על הפנייה המקורית.

11. עוגיות, אנליטיקה וקמפיינים

האתר משתמש בעוגיות ובטכנולוגיות דומות לשלוש מטרות: תפעול (למשל זכירת התקדמות בשאלון), מדידה (Google Analytics — נתוני שימוש מצרפיים), וייחוס קמפיינים (פרמטרים כגון utm ו-fbclid שמגיעים מקישורי פרסום). אפשר לחסום עוגיות בהגדרות הדפדפן; חלק מהתכונות עלולות לא לפעול כראוי. איננו מציבים עוגיות פרסום משלנו.

12. קטינים

השירות והאתר מיועדים לעסקים ולאנשי מקצוע, ולא לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים; אם נודע לנו על מידע כזה — נמחק אותו.

13. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם תמיד בעמוד זה עם תאריך העדכון. שינוי מהותי במידע של משרדים ייעשה בהודעה למשרד מראש.

14. יצירת קשר

לכל שאלה, בקשה למימוש זכויות או דיווח על חשש לאבטחת מידע — פנו אלינו בדוא"ל digitalcpaa@gmail.com. על מדיניות זו חל הדין הישראלי.