# מדיניות פרטיות — בייקאדל

מסמך זה מתאר בדיוק אילו נתונים מערכת הניהול של בייקאדל אוספת, איפה הם נשמרים ומי רואה אותם. הוא מתאר את המצב **בפועל** בקוד, לא הבטחות כלליות.

**מי אחראי על המידע:** בייקאדל, גלבוע 10, פרדס חנה. ח"פ / עוסק: [להשלים]. ליצירת קשר בנושאי פרטיות: [להשלים — מייל/טלפון].

המערכת היא מערכת ניהול **פנימית** של העסק. היא לא פתוחה לציבור ולא אוספת מידע מגולשים או מלקוחות.

## מה נאסף ולמה

- **נתוני עסק:** הכנסות, הוצאות, מלאי, ספקים, רכבים, תשלומי רשויות, ביטוח. מוזנים ידנית לצורך ניהול העסק והנהלת חשבונות.
- **נתוני עובדים:** שם, טלפון, ת״ז, כתובת, תאריך לידה, פרטי בנק, איש קשר לחירום, שכר, שעות עבודה, תלושי שכר ומסמכים (חוזים, אישורים). נאספים לצורך ניהול העסקה, תשלום שכר ועמידה בדרישות החוק (מס הכנסה, ביטוח לאומי, הפקדות). מסירת הפרטים נדרשת לצורך העסקה ותשלום שכר כחוק.
- **יומן פעילות:** כניסות, ניסיונות כושלים, שינויי הרשאה, מחיקות ופעולות רגישות — לצורכי אבטחה בלבד. סיסמאות לא נשמרות ביומן בשום שלב.

## איפה זה נשמר

- **במכשיר:** בדפדפן (`localStorage`), במכשיר שבו מותקנת המערכת.
- **בענן (Supabase):** אם הופעל סנכרון ענן, הנתונים נשמרים במסד של Supabase, בגישה לבעלים בלבד (הרשאות נאכפות בשרת). קבצי עובדים נשמרים באחסון פרטי של Supabase. מיקום השרתים: [להשלים — האזור של פרויקט Supabase, ייתכן שמחוץ לישראל].
- **יומן הפעילות** נשמר גם בשרת, בטבלה שאפשר רק להוסיף אליה — אי אפשר לשנות או למחוק ממנה רשומות מתוך המערכת.

## הצפנה

- **פרטים אישיים רגישים של עובדים** (ת״ז, בנק, שכר, תאריך לידה, כתובת, טלפון, מייל, איש קשר לחירום) **ותלושי שכר** מוצפנים בהצפנת AES-256 — גם במכשיר וגם בענן. מפתח ההצפנה נגזר מסיסמת הבעלים ואינו נשמר בשום מקום.
- **סיסמאות** נשמרות רק כגיבוב (PBKDF2, 600,000 סבבים), לא כטקסט.
- **שאר נתוני העסק** (הכנסות, הוצאות, מלאי וכו') אינם מוצפנים מעבר להגנה שמספקים הדפדפן ו-Supabase. הם מוגנים בהזדהות ובהרשאות.
- כל התקשורת עם השרת עוברת ב-HTTPS.

## מי רואה מה

- **בעלים:** גישה מלאה לכל הנתונים.
- **אורח** (אם הבעלים יוצר כזה): רואה רק את המקטעים שהוקצו לו, ולפי בחירת הבעלים גם עם הסתרת פרטים מזהים ושכר. בגישה לענן ההרשאות נאכפות גם בשרת. אורח שעובד על המכשיר של הבעלים עלול לראות נתונים מקומיים לא מוצפנים — לכן אורחים צריכים לעבוד ממכשיר נפרד.

## שיתוף עם צד שלישי

- **Supabase** — מארח את הנתונים אם סנכרון ענן הופעל. [מדיניות הפרטיות של Supabase](https://supabase.com/privacy).
- **Google Gemini** (עוזר ה-AI) — **כרגע לא בשימוש.** אם יופעל בעתיד, השאלות ותקציר עסקי (לפי ההרשאות של השואל, עם הסתרת פרטים מזהים למי שמוגדר כך) יישלחו ל-Google דרך שרת המערכת בלבד, לצורך יצירת התשובה.
- אין שיתוף נתונים עם אף גורם אחר. אין במערכת אנליטיקס, פיקסלים או עוגיות מעקב.

## כמה זמן שומרים

[להשלים — למשל: נתוני שכר ועובדים נשמרים 7 שנים לפי דרישות מס הכנסה; נתוני עובד שעזב נמחקים בתום התקופה.]

## הזכויות שלך (עובדים)

לפי חוק הגנת הפרטיות, כל עובד רשאי לעיין במידע שנשמר עליו, ולבקש לתקן מידע שגוי או לא מעודכן. פנייה: [להשלים — פרטי קשר].

## מחיקת נתונים

הבעלים יכול למחוק את כל נתוני העסק דרך 💾 → מחיקת כל הנתונים (פעולה בלתי הפיכה, עם גיבוי אוטומטי לפני הביצוע).

## דיווח על בעיה

לחצן 🐛 בסרגל העליון פתוח לכל משתמש לדיווח על תקלה או חשד לשימוש לרעה. הדיווח מגיע ליומן הפעילות שהבעלים רואה.

---
*מסמך זה מתאר את המערכת כפי שהיא בקוד (גרסה v166), ומתעדכן בהתאם. תאריך עדכון אחרון: 2026-10-05.*
*המידע כאן אינו ייעוץ משפטי — מומלץ שעורך דין יעבור על המסמך.*