מדיניות פרטיות

עודכן לאחרונה: 25 באוקטובר 2026

מסמך זה מסביר מה Lumea עושה עם מידע אישי — הן פרטי העסקים המנויים על השירות, והן כרטיסי הלקוחות שאותם עסקים מנהלים בתוכו. הוא מתאר איך המוצר באמת עובד, ולא איך תוכנה מסוג זה עובדת בדרך כלל.

שני תפקידים שונים

Lumea מופעלת על ידי סי מערכות תוכנה בע"מ. יש לה שני תפקידים נפרדים, וההבחנה ביניהם קובעת למי לפנות בבקשה בנוגע למידע.

לגבי חשבון העסק עצמו — שם הבעלים, דוא"ל, טלפון, המסלול שנבחר והחיוב — Lumea היא בעלת המאגר. בנושאים אלה פנו אלינו ישירות.

כל מה שעסק מזין על לקוחותיו — שמות, טלפונים, תורים, חשבוניות, הודעות ותמונות — שייך לעסק: הוא בעל המאגר, ו‑Lumea רק מעבדת את המידע לפי הוראותיו. לכן לקוח של מספרה או קליניקה יפנה לעסק עצמו; אנחנו פועלים רק לפי הוראתו, ואיננו עושים שימוש ברשימת הלקוחות שלו לצרכינו.

איזה מידע נאסף

חשבון העסק: שם, כתובת דוא"ל, טלפון, שם העסק, מספרי עוסק ו‑ח.פ., כתובת, מסלול המנוי ושמות אנשי הצוות ותפקידיהם.

כרטיסי לקוח שהעסק מזין: שם, טלפון, דוא"ל, מספר תעודת זהות כאשר העסק בוחר לתעד אותו, הערות, היסטוריית תורים ורכישות, יתרה, מנויים וכרטיסי מתנה.

מסמכים פיננסיים: חשבוניות, קבלות וזיכויים, לרבות הסכומים, פרטי המשלם ומספרי העוסק המודפסים עליהם. לאחר ההפקה המסמך מוקפא ועל פי חוק אינו ניתן לשינוי או למחיקה.

הודעות: WhatsApp ו‑SMS שנשלחו והתקבלו דרך Lumea, לרבות תמונות וקבצים מצורפים.

תמונות שהעסק מעלה: לוגו, תמונות שירותים, תיק עבודות ותמונות לקוחות.

מידע טכני הדרוש להפעלת השירות: הפעלות התחברות, השפה, פורמט התאריך האזורי וערכת הנושא שבחרתם, ויומני שרת של בקשות ותקלות.

למה המידע משמש

הפעלת המוצר: הצגת יומנים, קביעת תורים, הפקת מסמכים, שליחת תזכורות ושמירה על יתרות נכונות.

שליחת ההודעות שהעסק מבקש לשלוח — תזכורות לתור, אישורים ותשובות בשיחה שהלקוח פתח.

שמירה על אבטחת החשבונות ומתן תמיכה כשמשהו משתבש.

עמידה בחובות הנהלת חשבונות ומס החלות על מסמכים שהופקו.

Lumea אינה מוכרת מידע אישי, אינה משתפת אותו עם מפרסמים ואינה משתמשת בכרטיסי הלקוחות לאימון מודלים.

מהו הבסיס החוקי

קיום חוזה — אספקת השירות שהעסק נרשם אליו.

חובה חוקית — שמירת מסמכי מס שהופקו למשך התקופה שהחוק מחייב.

אינטרס לגיטימי — אבטחת השירות, מניעת שימוש לרעה ואיתור תקלות.

הסכמה — כאשר עסק מבקש מלקוחותיו הסכמה לדיוור. קבלת ההסכמה היא באחריות העסק.

מי עוד רואה את המידע

רק ספקי העיבוד ההכרחיים לאספקת המוצר, וכל אחד מהם מקבל אך ורק את מה שדרוש לו:

019SMS — השער שמעביר הודעות SMS. מקבל את מספר הנמען ואת תוכן ההודעה.

Meta ‏(WhatsApp Business Cloud API) — כאשר עסק מחבר WhatsApp. מקבל את מספר הנמען, את ההודעה וכל קובץ מצורף.

Google — רק אם איש צוות חיבר יומן Google, ואז רק מועדי התורים והכותרות המסונכרנות.

ספק האחסון והשרתים שעליו רץ השירות.

נמסור מידע גם כאשר צו משפטי מחייב זאת. לגורמים אחרים המידע אינו מועבר.

כמה זמן המידע נשמר

כרטיסי לקוח, תורים והודעות נשמרים כל עוד חשבון העסק פעיל, ונמחקים כאשר העסק מוחק אותם או סוגר את החשבון.

חשבוניות וקבלות שהופקו נשמרות למשך התקופה שדיני המס מחייבים, גם לאחר סגירת החשבון. לא ניתן למחוק אותן קודם לכן — אי‑השינוי נאכף על ידי מסד הנתונים עצמו.

יומני השרת נשמרים לתקופה תפעולית קצרה ולאחר מכן נמחקים.

איך המידע מוגן

לכל עסק מסד נתונים נפרד משלו, כך ששאילתה של חשבון אחד אינה יכולה להגיע למידע של חשבון אחר.

קבצים שהועלו — לוגו, תמונות, קובצי PDF — נשמרים בדלי אחסון פרטי נפרד לכל עסק, ללא כתובת ציבורית. כל הורדה עוברת דרך היישום לאחר בדיקת ההרשאה.

פרטי הגישה למסדי הנתונים מוצפנים באחסון ואינם נשלחים לדפדפן לעולם.

ההתחברות מבוססת על עוגייה חתומה עם HttpOnly ו‑SameSite, וסיסמאות נשמרות רק כגיבוב עם מלח.

אין מערכת מאובטחת לחלוטין, ואיננו טוענים אחרת. אם יתרחש אירוע אבטחה הנוגע למידע אישי, נודיע לעסקים שנפגעו ולרשות המוסמכת כנדרש בחוק.

הזכויות שלכם

אתם רשאים לבקש לעיין במידע האישי שנשמר עליכם, לתקן אותו, למחוק אותו, לקבל עותק בפורמט נייד או להתנגד לשימוש מסוים.

אם אתם עסק המנוי על Lumea, כתבו אלינו לכתובת שלמטה.

אם אתם לקוח של עסק המשתמש ב‑Lumea, פנו לאותו עסק — הכרטיס שייך לו והוא הקובע מה ייעשה בו. אם לא הצלחתם ליצור קשר, כתבו לנו ונסייע.

כמו כן תוכלו להגיש תלונה לרשות המפקחת. בישראל זו הרשות להגנת הפרטיות.

עוגיות

Lumea מציבה רק את העוגיות הדרושות לתפקוד: אחת ששומרת אתכם מחוברים, והעדפות קטנות לשפה, לפורמט התאריך האזורי ולערכת נושא בהירה או כהה.

אין עוגיות פרסום ואין מעקב של צד שלישי — ולכן האתר גם אינו מבקש מכם לאשר דבר.

ילדים

Lumea היא כלי לעסקים ואינה מיועדת לילדים. עסק רשאי לתעד תור לקטין; במקרה כזה קבלת הסכמת הורה או אפוטרופוס היא באחריות העסק.

היכן המידע מאוחסן

המידע נשמר על שרתים באזור שנבחר להתקנה. כאשר ספק עיבוד מהרשימה שלמעלה פועל מחוץ לאותו אזור — בעיקר Meta ו‑Google — ההעברה נשענת על ההגנות שאותם ספקים מספקים לפי הדין החל.

שינויים במדיניות

אם המדיניות תשתנה, התאריך בראש העמוד ישתנה עמה, ועל שינויים מהותיים נודיע בתוך המוצר לפני שייכנסו לתוקף.

מכשירים, תשלומים וגורמים נוספים שמקבלים מידע

התראות פוש: אם אישרתם התראות באפליקציית Lumea, כתובת ההתראות של הטלפון (טוקן מכשיר) נשמרת יחד עם ההתחברות שלכם ונשלחת ל-Apple (APNs) באייפון או ל-Google (Firebase Cloud Messaging) באנדרואיד, יחד עם נוסח ההתראה, כדי שההתראה תגיע אליכם. הטוקן נמחק בעת התנתקות ובעת מחיקת העסק.

כניסה עם Face ID או טביעת אצבע: Lumea אינה מקבלת ואינה שומרת את הפנים או טביעת האצבע שלכם. הטלפון מאמת אתכם ומשחרר טוקן התחברות אקראי השמור באחסון המאובטח של הטלפון (Keychain או Keystore); אצלנו נשמר רק גיבוב חד-כיווני של הטוקן. תוקפו פג לאחר 90 ימים ללא שימוש, והוא נמחק בעת שינוי או איפוס סיסמה, שינוי תפקיד או הסרת המשתמש.

תשלומים: תשלומי אשראי ו-PayPal מתבצעים בדפי ספק התשלומים (SUMIT, Tranzila או PayPal); מספרי כרטיס אינם עוברים בשרתי Lumea. במנוי לתוכנית הספק נבחר על ידי Lumea; במקדמה שמשולמת בדף ההזמנות של עסק, הכסף מועבר לחשבון התשלום שהעסק עצמו חיבר, והספק מקבל את פרטי התשלום ואת הסכום.

הגנה מפני הרשמות אוטומטיות: דף ההרשמה משתמש ב-Google reCAPTCHA. הסקריפט של Google נטען רק כשלוחצים על תיבת הסימון, ואז Google מקבלת את כתובת ה-IP ופרטי הדפדפן לפי תנאיה.

בדיקת מספר עוסק (מע"מ): לעסקים באיחוד האירופי, מספר המע"מ נשלח לשירות VIES של הנציבות האירופית כדי לוודא שהוא תקף.

יצירת קשר

שאלות על מדיניות זו, או בקשה בנוגע למידע שלכם, אפשר לשלוח לבעלת המאגר: