מדיניות פרטיות

עודכן לאחרונה: נובמבר 2026

ב-Plan Me אנו מספקים שירות דיגיטלי לתכנון משכנתא בישראל. מדיניות זו מסבירה אילו נתונים אנו אוספים, לאילו מטרות, עם מי אנו חולקים אותם וכיצד תוכלו לממש את זכויותיכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

אילו נתונים אנו אוספים

  • פרטי זיהוי: שם, טלפון, דוא"ל, ומספר תעודת זהות (במידת הצורך לבקשה לבנק).
  • נתונים פיננסיים: הכנסה, שווי נכס, סכום וריבית הלוואה, התחייבויות והיסטוריית אשראי.
  • מסמכים שתעלו: תעודת זהות, תלושי שכר, דוחות שומה ודפי חשבון בנק.
  • נתוני שימוש: כתובת IP, מיקום כללי (עיר/מדינה), וסוג הדפדפן — לצורכי שיפור השירות ואבטחה.
  • תקשורת: הודעות שתשלחו ליועץ הדיגיטלי בצ׳אט או ב-WhatsApp.
  • מספר WhatsApp שחיברתם לחשבון (רק אם חיברתם), כדי שהודעות ממנו יגיעו לתיק שלכם. המספר נשמר מוצפן, באזור ההגדרות מוצגות רק ארבע הספרות האחרונות שלו, ואפשר לנתק אותו שם בכל עת.

המטרות והבסיס החוקי

אנו מעבדים את הנתונים כדי לספק את שירות הייעוץ ולהכין בקשה לבנק (ביצוע חוזה), לאבטחת המערכת ומניעת הונאות, ולניתוח נתוני שימוש (כתובת IP ומיקום כללי) לשיפור השירות (אינטרס לגיטימי). נתוני השימוש של ביקור לפני ההרשמה אינם מקושרים לשם; אם תפתחו חשבון מאותו דפדפן, הביקור יקושר לחשבון שלכם. היכן שנדרש, נסתמך על הסכמתכם.

החלטות אוטומטיות

המערכת מפיקה באופן אוטומטי המלצת תמהיל משכנתא, אומדן יכולת החזר ומדדי סיכון. אלה מיועדים לתכנון ראשוני בלבד ואינם החלטה מחייבת או אישור עקרוני מהבנק. תוכלו לערוך את הנתונים ולקבל חישוב מעודכן, ולפנות אלינו לבדיקה אנושית או להשגה על תוצאה.

עם מי אנו חולקים נתונים

איננו מוכרים מידע אישי. אנו נעזרים בספקי משנה לצורך מתן השירות. ליד כל אחד מצוין היכן הוא מעבד את הנתונים; חלקם מחוץ לישראל:

  • Supabase — אחסון מסד הנתונים, הקבצים והאימות (האיחוד האירופי, גרמניה).
  • Google Cloud — הרצת השרתים של השירות (האיחוד האירופי, בלגיה).
  • Anthropic — קריאה אוטומטית (OCR) של מסמכים והיועץ הדיגיטלי בצ׳אט (ארצות הברית).
  • Twilio ו-Meta (WhatsApp) — רק אם תכתבו לנו ב-WhatsApp, להעברת ההודעות ביניכם לבין היועץ הדיגיטלי, ולהעברת מסמכים שתשלחו שם (ארצות הברית). אחרי שמסמך כזה נשמר אצלנו ונבדק, אנו מוחקים את העותק שלו אצל Twilio, ובמחיקת החשבון נמחקת גם השיחה שם.
  • Resend — שליחת בקשות והודעות בדוא"ל (ארצות הברית).
  • Google (Gmail ו-Drive) — דיווח על תקלה שתשלחו, וצילום המסך שצירפתם, נשלחים בדוא"ל לבעל השירות ונשמרים בחשבון ה-Google של בעל השירות (ארצות הברית).
  • ספק מיקום לפי כתובת IP — רק אם השירות מופעל; כרגע אינו מופעל.
  • בנקים וגופים מלווים — רק לבקשתכם ובאישורכם, לצורך הגשת בקשה לאישור עקרוני.

אבטחת מידע

פרטי הזיהוי (שם, טלפון, דוא"ל, תעודת זהות, תאריך לידה, כתובת וחתימה) מוצפנים במנוחה, וכך גם הנתונים הפיננסיים שמסרתם או שנקראו מהמסמכים שלכם: תשובות השאלון, ההכנסה (גם זו שבתכניות שנשמרו), מה שנקרא מכל מסמך, הצעות הבנקים, אישורי העיקרון, ההערות ותיאורי דיווחי התקלות. נתוני התכנית עצמה, כמו סכום ההלוואה והתשלום החודשי, מוגנים בהרשאות גישה ומופרדים מפרטי הזיהוי. הגישה מוגבלת ומבוקרת. עם זאת, אף מערכת אינה חסינה לחלוטין.

שמירת נתונים

אנו שומרים את נתוניכם כל עוד החשבון פעיל. חשבון שלא נכנסו אליו שנתיים נמחק, אחרי הודעה בדוא"ל כחודש לפני כן; כניסה לחשבון מבטלת את המחיקה. חשבון שמחקתם בעצמכם נמחק לגמרי 30 יום אחרי המחיקה. חשבוניות נשמרות שבע שנים, כנדרש לצורכי חשבונאות ומס. דיווח על תקלה שנשלח בלי חשבון נמחק, עם צילום המסך שלו, 12 חודשים אחרי שנשלח. נתוני השימוש של מבקרים שלא נרשמו (ובהם כתובת IP ומיקום כללי) נמחקים 90 יום אחרי הפעילות האחרונה. ביקור שקושר לחשבון נשמר כל עוד החשבון קיים; כשהחשבון מוסר, הקישור מוסר איתו, והביקור נמחק כמו ביקור של מי שלא נרשם.

הזכויות שלכם

אתם רשאים לעיין בנתונים שלכם, לתקנם, ולמחוק את חשבונכם. ניתן לעדכן פרטים ולמחוק את החשבון ישירות באזור ההגדרות, או לפנות אלינו. מחיקת חשבון מסירה את פרטי הזיהוי, ההכנסה, המסמכים, היסטוריית הצ׳אט ומספר ה-WhatsApp המחובר, ומבטלת את הגישה.

עוגיות (Cookies)

אנו משתמשים בעוגיות חיוניות בלבד — לשמירת ההתחברות ולהעדפת שפת הממשק. איננו עושים שימוש בעוגיות פרסום של צד שלישי.

שינויים במדיניות

נעדכן מדיניות זו מעת לעת; תאריך העדכון יופיע למעלה.

יצירת קשר

בשאלות בנושא פרטיות, או למימוש זכויותיכם, ניתן לפנות לבעל מאגר המידע בכתובת:

gilelran@gmail.com