מדיניות פרטיות

הפלטפורמה משכלנתא (להלן: "משכלנתא", "הפלטפורמה" או "אנחנו") מופעלת על ידי משכלנתא (עוסק מס׳ 306581380), שהוא בעל השליטה במאגר המידע במובן חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק").

המדיניות חלה על כל מי שגולש באתר, משתמש בכלים החינמיים, נרשם לפלטפורמה, מנהל בה תהליך משכנתא או מקבל בה ליווי של יועץ משכנתאות. היא חלק בלתי נפרד מתנאי השימוש.

המדיניות כתובה בלשון רבים ומתייחסת לכל המגדרים. השירות מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על קטינים, מלבד פרטים שלווה מזין על בני משפחתו לצורך חישוב ההחזר והזכאות (למשל מספר ילדים).

אין חובה חוקית למסור לנו מידע. עם זאת, חלק מהמידע נחוץ כדי לתת את השירות: בלי כתובת אימייל אי אפשר לפתוח חשבון, ובלי נתוני הכנסות, התחייבויות ופרטי העסקה אי אפשר לתכנן משכנתא, לבנות תמהיל או להגיש בקשה לבנק. בכל מסך מסומן מה נדרש ומה רשות.

בהרשמה, בהזנת מידע ובהעלאת מסמכים אתם מסכימים לאיסוף המידע ולשימוש בו כמתואר כאן. כשאתם מזינים מידע על אדם אחר (בן או בת זוג, לווה נוסף, ערב, בנקאי), אתם מצהירים שיש לכם הרשאה למסור אותו ושיידעתם אותו על המדיניות הזו.

מידע שאתם מוסרים

• פרטי חשבון: שם, אימייל, טלפון וסיסמה. הסיסמה נשמרת רק כגיבוב חד-כיווני (bcrypt) ואיש, גם לא אנחנו, אינו יכול לקרוא אותה. בהרשמה עם Google אנחנו מקבלים מ-Google את השם, האימייל ותמונת הפרופיל בלבד.
• נתונים לתכנון המשכנתא: פרטי הלווים (גיל, מצב משפחתי, מספר ילדים, תעסוקה), הכנסות, הוצאות, הלוואות והתחייבויות, הון עצמי, פרטי הנכס והעסקה, משכנתא קיימת, הצעות ואישורים עקרוניים מבנקים, תמהילים, לוחות סילוקין, משימות ופגישות שהוספתם.
• מסמכים שאתם מעלים לתיק המסמכים: למשל תלושי שכר, דפי חשבון, צילום תעודת זהות, חוזה רכישה, שמאות ואישורים מהבנק. המסמכים עשויים לכלול מספרי זהות, מספרי חשבון ופרטים של אנשים נוספים.
• תקשורת: הודעות בצ׳אט עם היועץ, מיילים שנשלחים דרך הפלטפורמה לבנקאים והתשובות שלהם, ופרטי הבנקאים שהזנתם (שם, סניף, אימייל, טלפון). בפגישות וידאו עם היועץ השיחה עוברת בזמן אמת ואיננה מוקלטת.
• פרטי תשלום: שם בעל הכרטיס, אימייל, טלפון ומספר זהות (אם נמסר). מספר הכרטיס, התוקף וה-CVV משמשים לאימות העסקה בלבד ואינם נשמרים: אנחנו שומרים רק את סוג הכרטיס, ארבע הספרות האחרונות, הסכום והמועד.
• פניות: מה שכתבתם בטופס בקשת ליווי, בטופס יצירת קשר או במייל אלינו.

מידע שנאסף אוטומטית

• מידע טכני: כתובת IP, סוג הדפדפן והמכשיר, מועדי כניסה ויומני שרת. אנחנו משתמשים בכתובת ה-IP כדי להגביל ניסיונות חוזרים (הגנה מפני פריצה והונאה) ולאבטחת החשבון.
• עוגיות ואחסון מקומי בדפדפן, כמפורט בסעיף עוגיות.
• פעולות בפלטפורמה: אילו שלבים פתחתם, מה הושלם, מתי נרכשה חבילת גישה ומתי היא פגה.
• סטטיסטיקת ביקורים: אילו עמודים נפתחו, כמה זמן כל עמוד היה גלוי על המסך, מאיזה אתר הגעתם וסוג המכשיר (מחשב, טאבלט או טלפון). כשאתם מחוברים לחשבון נשמרים גם כתובת ה-IP, הדפדפן, מערכת ההפעלה והעיר המשוערת לפי כתובת ה-IP, כדי שנדע מתי ומאיזה מכשיר נכנסו לחשבון ונוכל לאבטח אותו ולתת תמיכה. המידע נשמר אצלנו בלבד, בלי שירות ניתוח של צד שלישי, ומשמש לשיפור האתר ולאבטחה.
• טופס הרשמה שלא הושלם: השם, שם המשתמש והמייל שהקלדתם בטופס ההרשמה נשמרים כבר בזמן ההקלדה, גם אם לא סיימתם להירשם, כדי שנוכל לפנות אליכם במייל ולעזור להשלים את ההרשמה. הסיסמה לא נשמרת. כל מייל כזה כולל דרך לבקש שלא נפנה אליכם שוב, ואפשר גם לבקש את מחיקת הפרטים בפנייה אלינו.

מידע ממקורות אחרים

ריביות ממוצעות, מדד המחירים ונתוני שוק מתקבלים ממקורות ציבוריים (בנק ישראל, הלשכה המרכזית לסטטיסטיקה) ואינם מידע אישי. מידע עליכם מבנק מגיע אלינו רק כשאתם או היועץ שלכם, בהרשאתכם, מבקשים אותו.

חלק מהמידע שנדרש לתכנון משכנתא, ובעיקר מידע על מצבכם הכלכלי, נכסיכם, חובותיכם והכנסותיכם, וכן מספרי זהות, הוא מידע בעל רגישות מיוחדת לפי החוק. המאגר מנוהל ברמת אבטחה גבוהה לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, והגישה אליו מוגבלת למי שזקוק לה לצורך מתן השירות.

איננו אוספים מידע רפואי, ביומטרי, גנטי או מידע על השקפות. אם מסמך שהעליתם כולל מידע כזה, הוא ישמש רק לצורך שלשמו העליתם אותו.

• פתיחת החשבון, אימות כתובת האימייל, התחברות ואבטחת החשבון.
• מתן השירות: חישובי החזר, בדיקת יכולת, בניית תמהילים, השוואת הצעות, ניהול תיק המסמכים, לוח השנה, התראות על תוקף ריביות ומשימות.
• מתן הליווי שהזמנתם: היועץ שמלווה אתכם רואה את נתוני התהליך ואת המסמכים הדרושים לשלבים שהוזמנו.
• הכנת בקשות לבנקים ושליחתן, כשאתם מבקשים זאת או מסמיכים את היועץ לעשות זאת.
• זיהוי אוטומטי של נתונים ממסמכים שאתם מעלים לניתוח, כדי לחסוך הקלדה.
• גבייה, הפקת קבלות, קיזוז דמי הגישה ממחיר הליווי וניהול תקופות הגישה.
• הודעות שירות: אימות הרשמה, תזכורות, התראות על פקיעת גישה או ריבית, ותשובות לפניות.
• מניעת הונאה ושימוש לרעה, אבטחת מידע ועמידה בחובות לפי דין.
• שיפור השירות ופיתוחו על בסיס נתונים סטטיסטיים מצרפיים, שאינם מזהים אדם. איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום של צד שלישי.
• דיוור שיווקי, רק אם הסכמתם לכך במפורש (ראו סעיף דיוור).

איננו מוכרים, משכירים או סוחרים במידע אישי. המידע מועבר רק לגורמים אלה, ורק במידה הנדרשת:

• יועץ המשכנתאות שמלווה אתכם, כשהזמנתם ליווי או פניתם ליועץ, לצורך ביצוע השלבים שהוזמנו. היועץ מחויב בסודיות.
• בנקים ומוסדות פיננסיים, רק לפי בקשתכם או לפי כתב הרשאה שחתמתם עליו: בקשות לאישור עקרוני, מסמכים לפתיחת תיק ומיילים לבנקאי. מרגע שהמידע הגיע לבנק, הוא כפוף למדיניות הפרטיות של הבנק.
• ספקי שירות שפועלים בשמנו ומחויבים חוזית לשמור על המידע ולהשתמש בו רק לצורך השירות:
  • Vercel: אירוח האתר, מסד הנתונים ואחסון המסמכים.
  • Resend: שליחה וקבלה של מיילים (אימות הרשמה, התראות, התכתבות עם בנקאים).
  • Google: התחברות עם חשבון Google, וזיהוי טקסט במסמכים (Google Cloud Vision).
  • OpenAI: ניתוח אוטומטי של מסמכים והצעות בנק, כשאתם בוחרים בניתוח אוטומטי.
  • ספקי תשתית לאבטחה, להגבלת ניסיונות ולשיחות וידאו.
• רשויות, כשהדין מחייב זאת או לפי צו שיפוטי, וכן כשהדבר נדרש כדי להגן על זכויותינו בהליך משפטי או למנוע נזק.
• בעלים חדשים, אם הפעילות תימכר או תמוזג, בתנאי שהם מקבלים על עצמם את המדיניות הזו.

חלק מספקי השירות שלנו שומרים ומעבדים מידע על שרתים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לספקים שהתחייבו לשמור על המידע ברמת הגנה שאינה פחותה מזו שבדין הישראלי, ולא להשתמש בו לשום מטרה אחרת. בשימוש בשירות אתם מסכימים להעברה הזו.

נשלח לכם דברי פרסומת (עדכונים, הצעות, ניוזלטר) רק אם הסכמתם לכך במפורש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. אפשר לבטל את ההסכמה בכל עת בקישור ההסרה שבכל דיוור או בפנייה אלינו, ובקשה להימחק מרשימת דיוור ישיר תטופל לפי סעיף 17ו לחוק.

הודעות שירות, כמו אימות הרשמה, קבלה על תשלום, התראה על פקיעת גישה או על תוקף ריבית ותשובות מהיועץ, אינן דברי פרסומת ונשלחות כל עוד החשבון פעיל.

עוגייה היא קובץ קטן שהאתר שומר בדפדפן. אנחנו משתמשים רק בעוגיות הכרחיות: עוגיית ההתחברות שמזהה אתכם כמשתמשים מחוברים, ועוגיות אבטחה שמונעות זיוף בקשות. בלעדיהן אי אפשר להתחבר. כרגע איננו משתמשים בעוגיות פרסום, מעקב או ניתוח של צד שלישי, ואם נוסיף כאלה נעדכן כאן ונבקש הסכמה כשהדין מחייב.

הכלים החינמיים שומרים חלק מהנתונים שהזנתם באחסון המקומי של הדפדפן (localStorage), כדי שלא תצטרכו להקליד אותם שוב. המידע הזה נשאר במכשיר שלכם ואינו נשלח אלינו עד שאתם נרשמים ושומרים אותו.

לסטטיסטיקת הביקורים הדפדפן שומר באחסון המקומי מספר אקראי שמזהה אותו כאותו מבקר, בלי שם או פרט מזהה אחר, כדי שנדע כמה מבקרים שונים נכנסו לאתר.

אפשר למחוק עוגיות ואחסון מקומי בהגדרות הדפדפן. חסימת העוגיות ההכרחיות תמנע התחברות לפלטפורמה.

אנחנו נוקטים אמצעים מקובלים כדי להגן על המידע, ובהם:

• הצפנת כל התעבורה בין הדפדפן לשרת (HTTPS).
• גיבוב סיסמאות, והצפנה של שדות רגישים במסד הנתונים.
• הרשאות גישה לפי תפקיד: כל לקוח רואה רק את התיקים שלו, ויועץ רואה רק את התיקים שהוא מלווה.
• הגבלת ניסיונות התחברות, קישורי אימות חד-פעמיים שפגים אחרי 60 דקות, ותיעוד גישה.
• שמירת מסמכים באחסון מאובטח שאינו פתוח לציבור.

אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות ולנפגעים כפי שהדין מחייב. שמרו על הסיסמה שלכם ועדכנו אותנו מייד אם אתם חושדים שמישהו נכנס לחשבון.

המידע נשמר כל עוד החשבון פעיל, כדי שתוכלו לחזור לתהליך, לראות משכנתא שהושלמה ולנהל אותה. מחקתם תהליך שלא הסתיים? הנתונים שלו נמחקים.

אחרי סגירת החשבון נמחק או נהפוך ללא-מזהה את המידע, מלבד מה שחובה לשמור לפי דין, למשל רשומות תשלום וקבלות (שבע שנים לפי דיני המס), ומידע שנדרש לבירור מחלוקת או תביעה עד שהיא מסתיימת.

• זכות עיון (סעיף 13 לחוק): לקבל את המידע שנשמר עליכם.
• זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. רוב הנתונים אפשר לתקן בעצמכם בפלטפורמה.
• מחיקה מרשימת דיוור (סעיף 17ו לחוק) וביטול הסכמה לדיוור, בכל עת.
• סגירת חשבון ומחיקת מידע, בכפוף למידע שחובה לשמור לפי דין.
• ביטול הסכמה לשיתוף מידע עם יועץ או עם בנק, להמשך. ביטול כזה לא חל על מידע שכבר נמסר, ועלול למנוע את המשך השירות.

לפנייה: info@mashkalanta.com או בטלפון 050-882-2207. כדי להגן עליכם נאמת את זהותכם לפני שנמסור או נמחק מידע. נשיב בתוך 30 ימים, כפי שקובעות התקנות.

אם לא נענתה פנייתכם כראוי, אפשר להתלונן לרשות להגנת הפרטיות במשרד המשפטים.

בפלטפורמה יש קישורים לאתרי הבנקים ולאתרים ציבוריים. אינם בשליטתנו, ומדיניות הפרטיות שלהם חלה על מה שתמסרו שם.

נעדכן את המדיניות כשהשירות או הדין משתנים. מועד העדכון מופיע בראש העמוד. על שינוי מהותי נודיע במייל או בהודעה בפלטפורמה לפני שייכנס לתוקף.

שאלות על פרטיות, בקשות עיון, תיקון או מחיקה: info@mashkalanta.com, טלפון 050-882-2207.