מסמך משפטי

מדיניות הפרטיות

כיצד Cashfulness אוספת, משתמשת ומגנה על המידע האישי שלך, בהתאם לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR) ולחוק הפרטיות האיטלקי.

עודכן לאחרונה: 22 באוקטובר 2026 — גרסה 1.10

מדיניות פרטיות זו מתארת כיצד החברה Vittorio Giusti srl (להלן: “Cashfulness”, “אנחנו”, “בעל השליטה במידע”) אוספת, משתמשת ומגנה על המידע האישי של משתמשי שירות Cashfulness (אתר האינטרנט cashfulness.com והאפליקציה לנייד/למחשב), בהתאם לתקנה (EU) 2016/679 (“GDPR”) ולצו החקיקה האיטלקי מס' 196/2003 בתיקוניו (“חוק הפרטיות האיטלקי”).

לעיון בפילוסופיית הפרטיות שלנו בצורה נרטיבית (מדוע בחרנו בבחירות מסוימות) ראו את העמוד /privacy-radicale. מסמך זה, לעומת זאת, הוא ההודעה הפורמלית.

1. בעל השליטה במידע

שם החברה: Vittorio Giusti srl
מען רשום: Via del Campisano 520, 55054 Massarosa (LU), איטליה
מספר עוסק / מספר מס: 12122090967
דוא"ל מאושר (PEC): vittoriogiusti.com@pec.it
דוא"ל למימוש זכויות GDPR: privacy@cashfulness.com
נציג משפטי: Vittorio Giusti, בעל המניות היחיד והמנהל היחיד

Vittorio Giusti srl היא בעלת סימן המסחר “Cashfulness” (רישום EUIPO מס' 019297195).

ממונה על הגנת מידע (DPO): לא מונה, מאחר ש-Vittorio Giusti srl אינה נכללת במקרים שבהם המינוי מחויב לפי סעיף 37 ל-GDPR (אינה רשות ציבורית, ופעילותה המרכזית אינה עיבוד נתונים רגישים בהיקף רחב).

2. הגדרות מהירות

משתמש: אדם פרטי הנרשם לשירות Cashfulness.
שירות: אתר האינטרנט cashfulness.com ואפליקציית Cashfulness לנייד (iOS, Android) ולמחשב (Windows, macOS).
מידע אישי: כל מידע הנוגע לאדם מזוהה או שניתן לזהותו (סעיף 4.1 ל-GDPR).
עיבוד: כל פעולה המתבצעת על מידע אישי (איסוף, רישום, שמירה, עיבוד, מחיקה וכו').
כינוי (nickname): שם בדוי שהמשתמש בוחר באופן חופשי בעת ההרשמה; אינו מזהה את האדם האמיתי.

3. קטגוריות המידע המעובד

3.1. פרטים מזהים (מינימליים)

דוא"ל (יכול להיות גם כינוי, למשל aurora.at.night@protonmail.com)
כינוי (שם בדוי, יכול להיות בדיוני — למשל “קפטן”, “מפרש” וכו')
סיסמה (נשמרת מוצפנת, לעולם לא בטקסט גלוי)

איננו מבקשים או מעבדים: שם פרטי, שם משפחה, מספר זהות, תאריך לידה, כתובת, מספר טלפון, מגדר, מסמך זיהוי.

3.2. נתוני אבטחה (טבלת `login_history`)

בכל כניסה חדשה אנו מתעדים:

כתובת ה-IP של ההתחברות
זהות הדפדפן/האפליקציה (user agent)
פרטי המכשיר (מערכת ההפעלה, דגם המכשיר במידה שזמין)
תאריך ושעה של ההתחברות

מידע זה משמש אך ורק לאבטחת החשבון (זיהוי גישה חשודה, מניעת שימוש לרעה). המידע נאסף תמיד ואינו כפוף לביטול הרשמה לתוכנית השיפור (ראו §3.5).

3.3. נתוני הנהלת חשבונות

סביבות עבודה (workspaces, “מרחבי הנהלת חשבונות”) שיצר המשתמש, כולל תוכנית החשבונות שלהן
תנועות שהמשתמש רשם בצורת כניסה כפולה
יתרות וחישובים נגזרים (שווי נקי, דוח רווח והפסד וכו')
קטגוריות ותקציבים שיצר המשתמש

מידע זה מאוחסן על מסד הנתונים המרוחק שלנו (Supabase, שרתים אירופיים) ומקושר לכינוי ולדוא"ל של המשתמש. מטבעו אינו מכיל פרטים מזהים אישיים של האדם האמיתי, אלא אם המשתמש מכניס אותם מרצונו (למשל שמות חשבונות הכוללים את שם המשפחה שלו — התנהגות שאיננו ממליצים עליה, ראו /privacy-radicale).

3.4. מסמכים שהועלו (הצפנה מקצה לקצה)

קבצים שהעלה המשתמש (דפי חשבון בנק, חשבוניות, חוזים, פוליסות ביטוח וכו')

תוכן קבצים אלה מוצפן מקצה לקצה במכשיר המשתמש לפני השליחה, במפתח שנוצר במכשיר ומוגן באמצעות קוד המסמכים (השונה מסיסמת החשבון); 24 מילות השחזור (BIP39 seed) הן עותק הגיבוי של מפתח זה. המפתח בצורתו הגלויה לעולם אינו עוזב את המכשיר: בשרת אנו שומרים רק את גרסתו המוצפנת, ומתוכן המסמכים אנו רואים רק גושי רעש דיגיטלי. לעומת זאת, המידע שהמשתמש משייך לקובץ נשאר קריא, כדי לאפשר חיפוש וארגון: כותרת, הערות, תאריך, סוג וגודל, פרטי אחריות ופוליסות, והקישור לתנועות.

השלכה חשובה

אם המשתמש מאבד גם את קוד המסמכים וגם את 24 מילות השחזור, המסמכים הופכים לבלתי ניתנים לשחזור לצמיתות, גם עבורנו. זהו הצד השני של השליטה מקצה לקצה, ואיננו יכולים להציע נהלי שחזור המחזירים את המסמכים בטקסט גלוי.

3.5. יומני שימוש בשם בדוי, כדי שהאפליקציה תעבוד ותשתפר (תוכנית השיפור, ניתן לבטל)

כדי לשפר את האפליקציה אנו מודדים:

הפעלות (פתיחת האפליקציה, משך זמן)
שימוש בתכונות (אילו חלקים בשימוש, ובאיזו תדירות)
שגיאות וביצועים (קריסות, זמני תגובה)
מערכת ההפעלה של המכשיר (לתעדוף בודקי בטא ולכיסוי)

נתונים אלה עוברים שימוש בשם בדוי כבר באיסוף ומנותחים ככלל בצורה מצרפית (סעיף 4.5 ל‑GDPR). הם נשארים בשרתי Supabase האירופיים שלנו: ללא כל שירות צד שלישי (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics וכדומה).

קישור טכני לחשבון עדיין נחוץ, ובמספר מוגבל של מקרים אדם מהצוות שלנו עשוי לעיין בנתוני שימוש הנוגעים לחשבון יחיד. הדבר קורה לארבע מטרות, כולן קשורות בהפעלת השירות ובשיפורו: (א) כיבוד הביטול ברמת המשתמש (כדי להפסיק לאסוף את נתוני החשבון שלך עלינו לדעת אילו הם שלך); (ב) מדידת הכיסוי לפי מערכת הפעלה (עדיפות לבודקי בטא ותמיכה בפלטפורמות); (ג) מענה לפניותיך לתמיכה, שבהן לדעת באילו תכונות השתמשת ובאילו שגיאות נתקלת הוא לרוב הדרך היחידה להבין את הבעיה; (ד) אבחון תקלות הפוגעות במעטים, שמספרים מצרפיים מסתירים מעצם טבעם.

מחוץ למטרות אלה איננו משתמשים בנתונים: ללא פרופיילינג מסחרי, ללא פרסום, ללא החלטות אוטומטיות לגביך, ללא מכירה או שיתוף עם צדדים שלישיים. נתוני השימוש אינם משפיעים על המחיר שאתה משלם ולא על התנאים שאנו מציעים לך, ואינם משמשים לבניית פרופילי התנהגות לשיווק.

אפשר לכבות את האיסוף בכל עת בהגדרות האפליקציה, תחת «תוכנית השיפור».

לפני ההרשמה. מההפעלה הראשונה ועד הכניסה הראשונה, האפליקציה סופרת באופן אנונימי לאילו שלבים מגיעה התקנה חדשה (פתיחה, ברוכים הבאים, כניסה, הרשמה, אישור הדוא״ל). לשרת מגיעים רק שם השלב, מערכת ההפעלה וגרסת האפליקציה: אין חשבון, אין מזהה מכשיר, אין כתובת IP שמורה. המספרים מסוכמים לפי יום, כל שלב נספר פעם אחת בלבד והספירה נעצרת בכניסה הראשונה. אלה נתונים אנונימיים שלא ניתן לקשר לאדם, ולכן הם אינם תלויים בתוכנית השיפור, שאינה קיימת לפני יצירת החשבון.

דוא"ל + שם/כינוי אופציונלי

מעובדים רק אם תבחר להירשם ביוזמתך. ראה §5 לגבי שירות הצד השלישי שמאחסן אותם (ActiveCampaign). עבור רשימת ההמתנה להשקה אנו שומרים גם שורה במסדי הנתונים האירופיים שלנו — דוא"ל, שפה ותאריך — מסיבה אחת בלבד: לדעת כמה מהנרשמים פתחו אחר כך חשבון. שום דבר אחר, וללא כל פרופיילינג. מחיקה מבקשים בכתיבה אל privacy@cashfulness.com, בנוסף לקישור ההסרה בכל הודעה.

3.7. נתוני תשלום

אינם מעובדים ישירות על ידי Cashfulness. תשלומי המנוי עוברים דרך:

Apple App Store (למנויים שנרכשו ב-iOS)
Google Play (למנויים שנרכשו ב-Android)
Stripe, באמצעות Link (למנויים שנרכשו דרך האתר)

Apple App Store ו-Google Play פועלים כסוחר הרישום (merchant of record): הם מעבדים את שם המשתמש, כתובתו, כרטיס האשראי שלו, IBAN, ואחראים על הנפקת חשבוניות או קבלות מס למשתמשי הקצה בהתאם למדיניות שלהם ולתקנות של כל מדינה. בשני ערוצים אלה Cashfulness מקבלת רק את התקבול הנטו ומזהה מנוי אטום (למשל sub_abc123): לעולם איננו רואים את שם הלקוח, כתובתו, מספר המס שלו, כרטיס האשראי או ה-IBAN.

גם באתר המוכר אינו אנחנו. עבור מנויים שנרכשו דרך האתר, המוכר הוא Link (Sold through Link, LLC, חברה מקבוצת Stripe), הפועלת כ-merchant of record: היא גובה את התשלום, מחשבת ומעבירה את המסים של מדינת הלקוח, מנפיקה קבלות וחשבוניות ומטפלת בהחזרים ובמחלוקות. Link ו-Stripe מעבדות נתונים אלה כמוכר, בהתאם למדיניות הפרטיות שלהן. לצורך חישוב המסים Stripe מבקשת שם וכתובת לחיוב: Vittorio Giusti srl רואה אותם בלוח הבקרה של Stripe, יחד עם כתובת הדוא"ל, מותג הכרטיס וארבע הספרות האחרונות שלו, תוצאת התשלום ומזהה לקוח, אך השם והכתובת לעולם אינם נכנסים למסד הנתונים של האפליקציה. לעולם איננו מקבלים את מספר כרטיס האשראי המלא או את נתוני האבטחה (CVV). כדי לקשר את התשלום לחשבון, Cashfulness שולחת ל-Stripe את כתובת הדוא"ל ואת מזהה המשתמש; עם קבלת התשלום אנו שומרים את הקישור בין המשתמש למזהה הלקוח של Stripe.

נתוני התשלום של ערוץ האתר שאנו רואים בלוח הבקרה של Stripe מעובדים על ידי Vittorio Giusti srl לצורך ביצוע החוזה (סעיף 6.1.ב ל-GDPR) ולצורך החובות החשבונאיות הקשורות לחשבונית החודשית ל-Link (סעיף 6.1.ג ל-GDPR); ראו §4 ו-§7.

3.8. נתונים להתראות דחיפה (רק ב-iPhone וב-Android, רק אם תפעיל אותן)

אם תפעיל התראות דחיפה, אנו מעבדים:

את אסימון הדחיפה (push token) של המכשיר שלך, קוד טכני שמנפיקה Google (Firebase Cloud Messaging) וב-iPhone גם Apple, שמשמש להעברת ההתראה לאותו מכשיר בלבד ולא לשום מכשיר אחר;
את הפלטפורמה ומזהה של המכשיר, את העדפות ההתראות שלך ואת השפה שבה ברצונך לקבל אותן;
את טקסט ההתראות שאנו שולחים לך. בהתראות החשבונאיות שאתה מגדיר בעצמך (למשל “יתרה מתחת לסף”) הטקסט עשוי לכלול שם של חשבון, יתרה או את הסף שבחרת.

האסימונים ותור השליחה נשארים בשרתי Supabase שלנו באירופה. ההעברה מתבצעת דרך Google Firebase Cloud Messaging וב-iPhone דרך Apple Push Notification service: שניהם רואים את האסימון, את הכותרת ואת טקסט ההתראה (ראו §5). ב-Mac, ב-Windows וב-Linux אין התראות דחיפה: התזכורות נוצרות על המכשיר ואינן עוזבות את האפליקציה.

בסיס משפטי: ביצוע החוזה (סעיף 6.1.ב ל-GDPR), מכיוון שאת ההתראות אתה מבקש בעצמך כשאתה מפעיל אותן. אפשר לכבות אותן בכל עת מהגדרות האפליקציה או ממערכת ההפעלה; האסימון מושבת ונמחק יחד עם החשבון.

3.9. נתוני תמיכה

כשאתה כותב לנו אל info@, support@ או beta@cashfulness.com, או שולח דיווח מהאפליקציה, אנו מעבדים את מה שאתה שולח לנו: את טקסט ההודעה, את כתובת הדוא"ל שלך, את הכינוי, את הפלטפורמה ואת גרסת האפליקציה, ואת הקבצים המצורפים אם יש. כיצד אנו משתמשים בהם, ובאילו כלים, כתוב ב-§5.1.

4. מטרות העיבוד

מידע אישי מעובד למטרות הבאות:

#	מטרה	קטגוריות מידע מעורבות	בסיס משפטי
1	אספקת השירות (הרשמה, אימות, סנכרון נתוני הנהלת חשבונות בין מכשירים)	3.1, 3.3, 3.4	ביצוע חוזה (סעיף 6.1.ב ל-GDPR)
2	אבטחת החשבון (זיהוי גישה חשודה, מניעת שימוש לרעה)	3.2	אינטרס לגיטימי (סעיף 6.1.ו ל-GDPR)
3	שיפור המוצר (יומנים מוסתרים בכינוי בעת האיסוף, מנותחים בצורה מצטברת; הקישור לחשבון משמש רק לביטול הרשמה ולכיסוי לפי מערכת הפעלה)	3.5	אינטרס לגיטימי (סעיף 6.1.ו ל-GDPR), ניתן לביטול באמצעות ביטול הרשמה
4	תקשורת הקשורה לשירות (אימות דוא"ל, איפוס סיסמה, התראות אבטחה) והתראות דחיפה שהמשתמש מפעיל (תזכורות, התראות חשבונאיות)	3.1, 3.8	ביצוע חוזה (סעיף 6.1.ב ל-GDPR)
5	ניוזלטר חינוכי וטיפים תפעוליים (רק בהסכמה)	3.6	הסכמה מפורשת (סעיף 6.1.א ל-GDPR), ניתנת לביטול
6	עמידה בחובות משפטיות (בקשות מרשויות מוסמכות או גופי פיקוח)	3.1, 3.2, 3.3	חובה משפטית (סעיף 6.1.ג ל-GDPR)
7	עמידה בדרישות מס וחשבונאות עבור מנויים שנמכרו דרך האתר (חשבונית חודשית ל-Link, רישומים חשבונאיים, התאמת תשלומים)	3.7 (נתוני תשלום של ערוץ האתר)	חובה משפטית (סעיף 6.1.ג ל-GDPR)
8	תמיכה: מענה לפניות שנשלחו בדוא"ל או מהאפליקציה, כולל סיווג הפניות והכנת טיוטת תשובה בעזרת כלי בינה מלאכותית (ראו §5.1)	3.1, 3.9	ביצוע חוזה (סעיף 6.1.ב ל-GDPR) עבור משתמשים; אינטרס לגיטימי (סעיף 6.1.ו ל-GDPR) עבור מי שכותב לנו בלי שיש לו חשבון
9	הודעות ליווי בצעדים הראשונים: לפי הצעדים שכבר נעשו באפליקציה (דוא״ל מאומת, מרחב שנוצר, יתרות פתיחה, רישומים ראשונים, פתיחה אחרונה) אנו שולחים הודעת עזרה עם הנחיות וסרטונים לצעד הבא. איננו קוראים סכומים או תיאורים, רק אם צעד נעשה. לכל היותר הודעה אחת בכל יומיים, כל אחת פעם אחת בלבד, ואנו שומרים רישום של ההודעות שנשלחו כדי לא לחזור עליהן.	3.1, 3.3, 3.5	אינטרס לגיטימי (סעיף 6.1.ו ל-GDPR); התנגדות בכל עת דרך הקישור בתחתית כל הודעה

5. שירותי צד שלישי (מעבדי מידע חיצוניים)

לצורך אספקת השירות אנו נסמכים על ספקי צד שלישי, שנבחרו בשל אמינותם ועמידתם ב-GDPR. כולם, למעט Anthropic (ראו §5.1), חתמו איתנו על הסכם עיבוד נתונים (DPA) בהתאם לסעיף 28 ל-GDPR.

שירות	פונקציה	מושב	שרתים בפועל	ערבויות להעברה מחוץ לאיחוד האירופי
Supabase (Supabase Inc.)	מסד נתונים + אימות משתמשים	ארה"ב	אירופה (eu-west)	DPA + SCC + Data Privacy Framework
Vercel (Vercel Inc.)	אירוח cashfulness.com	ארה"ב	אירופה (פרנקפורט)	DPA + SCC + Data Privacy Framework
Resend (Resend Inc.)	דוא"ל טרנזקציוני (אימות, איפוס סיסמה, התראות)	ארה"ב	אירופה (אזור EU)	DPA + SCC + Data Privacy Framework
Google Workspace (Google Ireland Ltd)	תיבות דוא"ל אנושיות (info@, support@, beta@, privacy@)	האיחוד האירופי (אירלנד)	ארה"ב + אירופה	DPA + SCC + Data Privacy Framework
SiteGround (SiteGround Hosting Ltd)	DNS	האיחוד האירופי (בולגריה)	אירופה	DPA (עיבוד תוך-אירופי)
ActiveCampaign	ניוזלטר + טופס הרשמה לבטא	ארה"ב	ארה"ב	DPA + SCC + Data Privacy Framework
Apple App Store (Apple Inc.)	תשלומי מנוי ל-iOS; העברת התראות דחיפה ב-iPhone באמצעות Apple Push Notification service (APNs)	ארה"ב	ארה"ב + אירופה	Data Privacy Framework + תנאי Apple
Google Play (Google LLC)	תשלומי מנוי ל-Android	ארה"ב	ארה"ב + אירופה	Data Privacy Framework + תנאי Google
Google Firebase Cloud Messaging (Google LLC)	העברת התראות דחיפה ב-Android וב-iPhone (אסימון המכשיר, כותרת וטקסט ההתראה)	ארה"ב	שירות גלובלי (ארה"ב ואתרים נוספים של Google), ללא אזור אירופי	Firebase Data Processing and Security Terms + SCC + Data Privacy Framework
Stripe ו-Link (Stripe Inc., Sold through Link, LLC)	מכירה ותשלום של מנויים באתר (Link היא המוכר)	ארה"ב	ארה"ב + אירופה	DPA + SCC + Data Privacy Framework
Umami Cloud	אנליטיקת אתר ידידותית לפרטיות (ללא עוגיות, ללא פרופיל)	ארה"ב	אירופה (אזור EU)	DPA + SCC + Data Privacy Framework
Anthropic (Anthropic Ireland Ltd)	כלי בינה מלאכותית (Claude) שהצוות שלנו משתמש בו לסיווג פניות התמיכה המתקבלות בדוא"ל ומהאפליקציה ולהכנת טיוטת תשובה, שאדם קורא שוב ושולח	האיחוד האירופי (אירלנד)	ארה"ב	ללא DPA: תנאי השימוש האישיים של Anthropic, כשהשימוש בתכנים לאימון מושבת
Tailscale (Tailscale Inc.)	חיבור מוצפן בין השרתים שלנו לשרת העוזר ה-AI באיטליה. השירות אינו יכול לקרוא את תוכן התעבורה: הוא רואה רק את נתוני החיבור (כתובות, זמנים, נפחים)	קנדה	קנדה וארה"ב (נתוני חיבור בלבד)	DPA + SCC

אף אחד מספקים אלה אינו מקבל מסמכי משתמש שהועלו בטקסט גלוי, מכיוון שמסמכים אלה מוצפנים מקצה לקצה (ראו §3.4): Supabase, שבו נשמרים המסמכים, רואה מתוכנם רק טקסט מוצפן.

איננו משתמשים במערכות למעקב התנהגותי או לפרופיילינג מסחרי: ללא Google Analytics, Firebase Analytics, Mixpanel, Amplitude, Sentry, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag. מ-Firebase אנו משתמשים אך ורק בשירות Cloud Messaging, להעברת התראות הדחיפה שאתה מפעיל (ראו §3.8): שום רכיב Firebase אחר אינו כלול באפליקציה, ואנו מוודאים זאת על החבילה המקומפלת בכל גרסה שמשוחררת.

5.1. תמיכה וכלי בינה מלאכותית

פניות תמיכה. הפניות המגיעות אל info@, support@ ו-beta@cashfulness.com והדיווחים הנשלחים מהאפליקציה נקראים על ידי אדם מהצוות שלנו. כדי לסווג אותן ולהכין טיוטת תשובה ראשונה אנו משתמשים ב-Claude, כלי בינה מלאכותית של Anthropic: טקסט הפנייה, ובדיווחים מהאפליקציה גם הכינוי, כתובת הדוא"ל, הפלטפורמה, גרסת האפליקציה והקבצים המצורפים אם יש, מעובדים על ידי Anthropic בארצות הברית. אנו משתמשים ב-Claude במנוי אישי, הכפוף לתנאי השימוש של Anthropic למשתמשים פרטיים: בינינו לבין Anthropic אין הסכם עיבוד נתונים (DPA), ובהגדרות החשבון השבתנו את השימוש בתכנים לאימון המודלים. הטיוטה תמיד נקראת שוב, מתוקנת ונשלחת על ידי אדם: שום תשובה אינה יוצאת באופן אוטומטי. אנו מעבירים את העיבוד הזה לשרת של Vittorio Giusti srl באיטליה: כשהדבר יושלם, Anthropic לא תקבל עוד נתונים אלה ונעדכן את מדיניות הפרטיות הזו.

העוזר באפליקציה. האפליקציה כוללת עוזר שעונה על שאלות בנוגע לשימוש ב-Cashfulness, זמין בהתאם לתוכנית. כשאתה שואל אותו שאלה, המודל מקבל את השאלה שלך, את השפה, את ההודעות האחרונות מאותה שיחה וכמה קטעים מהמדריך. הוא אינו מקבל את נתוני הנהלת החשבונות שלך: חשבונות, יתרות, תנועות ומסמכים נשארים בחוץ. המודל פועל על מחשב של Vittorio Giusti srl באיטליה, שאליו מגיעים דרך חיבור מוצפן שמספקת Tailscale, שאינה יכולה לקרוא את תוכנו (ראו §5). טקסט השאלה נשלח בדיוק כפי שאתה כותב אותו: אל תכלול בו מידע אישי שאינך רוצה לשתף. השיחות נשמרות בשרתי Supabase שלנו באירופה ונמחקות יחד עם החשבון. העוזר נותן הנחיות לשימוש באפליקציה, לא ייעוץ פיננסי, מיסויי או משפטי.

הצ'אט באתר. חלון הצ'אט שבאתר cashfulness.com אינו מחובר לשום שירות בינה מלאכותית ואינו שולח נתונים לצדדים שלישיים. אם נפעיל אותו, נעדכן קודם את מדיניות הפרטיות הזו.

איננו משתמשים בנתונים שלך לאימון מודלים של בינה מלאכותית, שלנו או של צדדים שלישיים, ואיננו מעבירים מערכי נתונים לספקי AI.

6. קישורי שותפים והפניות מסחריות

Cashfulness עשויה להציג קישורים אל הזדמנויות חיסכון המוצעות על ידי צדדים שלישיים, שמהם Vittorio Giusti srl עשויה לקבל תמורה אם המשתמש מפעיל שירות (ראו תנאי שימוש, סעיף “הפניות וקישורי שותפים”).

לא נמסר מידע כלשהו של המשתמש

בקשר לקישורים אלה לא מתבצעת כל מסירה של מידע אישי לצדדים שלישיים: שום נתון מזהה, חשבונאי, של יתרות או של מסמכים אינו יוצא ממערכות Cashfulness. לפיכך אין בסיס חוקי שיש לזהות עבור העברה שאינה מתרחשת.

הקישורים סטטיים וזהים עבור כל המשתמשים: הם אינם נבחרים ואינם מסודרים על בסיס הנתונים שבסביבת העבודה, והצגתם אינה כרוכה בפרופיל כמשמעותו בסעיף 4.4 ל-GDPR ואף לא בקבלת החלטות אוטומטית כמשמעותה בסעיף 22 ל-GDPR.

Cashfulness אינה מקבלת מהצד השלישי מידע שיאפשר לייחס הפעלה בודדת למשתמש מזוהה או שניתן לזהותו: דיווח כלשהו על התמורה נמסר בצורה מצטברת.

מרגע שהמשתמש בוחר לעקוב אחר הקישור, הוא יוצא מתחומי Cashfulness: מנקודה זו ואילך עיבוד נתוניו כפוף להודעת הפרטיות של אתר היעד, הפועל כבעל שליטה עצמאי במידע ושעליו ל-Vittorio Giusti srl אין שליטה כלשהי. עוגיות כלשהן שנקבעות על ידי אתר היעד הן עוגיות צד שלישי מחוץ לדומיין cashfulness.com (ראו מדיניות עוגיות).

7. העברות מידע מחוץ לאיחוד האירופי

חלק מהספקים שלנו הם חברות שמושבן בארצות הברית של אמריקה (ראו §5). העברות אלה מתבצעות עם הערבויות הבאות:

סעיפים חוזיים סטנדרטיים (SCC) שנחתמו בהתאם להחלטת יישום (EU) 2021/914.
מסגרת הפרטיות בין האיחוד האירופי לארה"ב (Data Privacy Framework) (החלטת יישום (EU) 2023/1795), עבור ספקים שהצטרפו אליה.
אמצעים טכניים משלימים (הצפנה בהעברה ובמנוחה, בידוד מידע באזורים אירופיים היכן שזמין).

המשתמש רשאי לבקש עותק של הערבויות המיושמות בכתיבה לכתובת privacy@cashfulness.com.

8. תקופות שמירה

קטגוריית מידע	תקופת שמירה
חשבון משתמש + נתוני הנהלת חשבונות + מסמכים מוצפנים מקצה לקצה	לאורך חיי החשבון כולם; מחיקה בפועל תוך 30 יום מהבקשה (30 הימים מאפשרים מחיקה רכה הפיכה למקרים של בקשות בטעות)
יומני אבטחה (`login_history`, IP, זהות דפדפן)	6 חודשים ממועד ההתחברות
יומני שימוש בשם בדוי, מנותחים בצורה מצרפית (תוכנית השיפור)	6 חודשים מתגלגלים; עם ביטול הרשמה, נפסיק לאסוף חדשים באופן מיידי
גיבויים אוטומטיים (בתוכנית Ultra בלבד): קובצי CSV דחוסים, המוגנים בהצפנת הנתונים המאוחסנים של הספק, לא מקצה לקצה	7 האחרונים לכל סביבת עבודה, לעולם לא יותר מ-30 יום
ייצואי CSV שהמשתמש ביקש	נמחקים לאחר 24 שעות; קישור ההורדה תקף 15 דקות
ניוזלטר (אם נרשם)	עד לביטול מפורש על ידי המשתמש (קישור ביטול הרשמה בכל הודעה)
נתוני חיוב — ערוצי Apple / Google	לא רלוונטי: עבור מנויים שנרכשו ב-App Store או ב-Google Play, Cashfulness אינה מנפיקה חשבוניות או קבלות מס למשתמשי קצה (ראו §3.7); אלה מונפקות על ידי Apple או Google, הפועלות כסוחר הרישום
רישומי הנהלת חשבונות של ערוץ האתר	10 שנים ממועד המסמך, כפי שנדרש בסעיף 2220 לחוק האזרחי האיטלקי לגבי רישומי הנהלת חשבונות: החשבוניות החודשיות של החברה ל-Link ודוחות Stripe. קבלות וחשבוניות ללקוחות מנפיקה ושומרת Link (ראו §3.7)

9. זכויות נושא המידע

בהתאם לסעיפים 15–22 ל-GDPR, למשתמש יש זכות:

גישה למידע האישי הנוגע לו (סעיף 15)
תיקון מידע לא מדויק או לא שלם (סעיף 16)
מחיקה של מידע (“הזכות להישכח”, סעיף 17)
הגבלת עיבוד (סעיף 18)
ניידות המידע בפורמט מובנה וקריא במכונה (סעיף 20)
התנגדות לעיבוד המבוסס על אינטרס לגיטימי (סעיף 21)
ביטול הסכמה בכל עת, לגבי עיבוד המבוסס על הסכמה (סעיף 7.3)
תלונה לרשות הפיקוח האיטלקית (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 רומא — טל. +39 06 696771 — PEC protocollo@pec.gpdp.it — אתר www.garanteprivacy.it

9.1. כיצד לממש זכויות אלה

כדי לממש כל אחת מהזכויות המפורטות לעיל, המשתמש יכול:

לכתוב אל privacy@cashfulness.com תוך ציון הזכות שהוא מתכוון לממש, הדוא"ל המקושר לחשבון Cashfulness, ו — עבור מחיקה — אישור המודעות לאי-הפיכות לגבי מסמכים מוצפנים מקצה לקצה.
עבור זכות המחיקה (מחיקת חשבון מלאה): הפונקציה זמינה ישירות באפליקציה, תחת “הגדרות ← ניהול חשבון ← מחק חשבון”. המחיקה בפועל מתבצעת תוך 30 יום.
כדי להשבית את תוכנית השיפור (ביטול הרשמה): מ“הגדרות ← אבטחה ← תוכנית השיפור” באפליקציה. השפעה מיידית.

נשיב תוך 30 יום מהבקשה (ניתן להאריך ב-60 יום נוספים עבור בקשות מורכבות במיוחד, בהתאם לסעיף 12.3 ל-GDPR; המשתמש יעודכן במקרה זה).

10. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מתאימים להגנה על מידע אישי:

הצפנה בהעברה: כל התקשורת משתמשת ב-HTTPS/TLS 1.3.
הצפנה במנוחה: מסדי הנתונים של Supabase משתמשים בהצפנת המנוחה הסטנדרטית של הספק.
הצפנה מקצה לקצה עבור מסמכים שהועלו על ידי המשתמש (ראו §3.4).
אימות חזק: סיסמאות עם דרישות מורכבות מינימליות; תמיכה ביומטרית (Touch ID, Face ID) היכן שזמין במכשיר.
אבטחה ברמת שורה (Row Level Security, RLS) בכל טבלאות מסד הנתונים: כל משתמש ניגש רק לנתונים שלו.
רישום גישה: מעקב אחר כניסות לזיהוי גישה חשודה (ראו §3.2).
עדכונים סדירים של תלויות תוכנה לסגירת פרצות ידועות.

אין מערכת חסינה ב-100%. במקרה של הפרת מידע אישי עם סיכון למשתמשים, נודיע לרשות הפיקוח האיטלקית תוך 72 שעות מגילויה (סעיף 33 ל-GDPR) ו — אם הסיכון גבוה — נודיע ישירות למשתמשים המושפעים (סעיף 34 ל-GDPR).

11. קטינים

שירות Cashfulness מיועד לאנשים בני 18 שנים לפחות (סף הכשירות המשפטית לפי הדין האיטלקי, סעיף 2 לחוק האזרחי האיטלקי), או גיל הבגרות לפי דין מדינת מגוריו של המשתמש אם הוא גבוה מ-18.

בהתאם ל-GDPR ולסעיף 2-quinquies לחוק הפרטיות האיטלקי, הגיל המינימלי להסכמה עצמאית של קטין לעיבוד מידע אישי נמוך יותר (14 שנים באיטליה, 16 שנים כברירת מחדל באיחוד האירופי). עבור Cashfulness, הגיל החוזי בפועל הנאכף הוא 18 שנים, מכיוון שהקשר עם המשתמש הוא בעל אופי חוזי (ראו תנאי השימוש §4.1) ומצריך כשירות משפטית מלאה.

איננו אוספים בכוונה נתונים של קטינים מתחת לגיל 18. אם ניוודע לחשבון שנוצר על ידי קטין ללא הכשירות המשפטית הנדרשת, נמחק אותו ללא דיחוי.

12. שינויים במדיניות פרטיות זו

אנו שומרים לעצמנו את הזכות לשנות מדיניות פרטיות זו לאורך זמן, בשל עדכוני רגולציה או שינויים בשירות. שינויים מתפרסמים בעמוד זה עם תאריך העדכון בראש העמוד.

לגבי שינויים מהותיים המשפיעים על מטרות העיבוד או על הבסיס המשפטי, נודיע למשתמשים פעילים בדוא"ל לפחות 30 יום לפני כניסת השינויים לתוקף, כדי לאפשר להם לעיין בתנאים החדשים, ואם ירצו — למחוק את החשבון לפני כניסתם לתוקף.

מה השתנה בגרסה 1.10. §4 מתאר את הודעות הליווי בצעדים הראשונים (מטרה 9), שאפשר להפסיק דרך הקישור בתחתית כל הודעה.

מה השתנה בגרסה 1.9. §3.5 מתאר את הספירה האנונימית של השלבים שלפני ההרשמה, שעוזרת לנו להבין היכן נעצרים מי שמורידים את האפליקציה.

מה השתנה בגרסה 1.8. מנויים שנרכשים באתר נמכרים כעת על ידי Link (Sold through Link, LLC, חברה מקבוצת Stripe), שהופכת למוכר במקום Vittorio Giusti srl ומנפיקה קבלות וחשבוניות: הדבר מתואר ב-§3.7, בטבלת הספקים ובתקופות השמירה. נתוני התשלום שאנו רואים זהים לאלה של קודם, והשם וכתובת החיוב אינם נכנסים למסד הנתונים של האפליקציה.

מה השתנה בגרסה 1.7. גרסה 1.6 תיארה את הגיבויים האוטומטיים של תוכנית Ultra כמוצפנים: מדובר בקובצי CSV דחוסים, המוגנים בהצפנת הנתונים המאוחסנים של הספק ואינם מוצפנים מקצה לקצה, ואנו שומרים את 7 האחרונים לכל סביבת עבודה, לעולם לא יותר מ-30 יום (§8). היא ציינה גם שמפתח המסמכים שהועלו נגזר מהסיסמה האישית: למעשה הוא נוצר במכשיר ומוגן באמצעות קוד המסמכים, השונה מסיסמת החשבון, והכותרת, ההערות, התאריך, הסוג והגודל של הקבצים, פרטי האחריות והפוליסות והקישור לתנועות נשארים קריאים כדי שניתן יהיה לחפש ולארגן אותם (§3.4). לבסוף, הוספנו ל-§8 את תקופות השמירה של ייצואי CSV שהמשתמש מבקש. לא חל שינוי באף מטרה או בסיס משפטי של העיבוד.

מה השתנה בגרסה 1.6. תיקנו שגיאה: גרסה 1.5 כללה את Firebase בין השירותים שאינם בשימוש, בעוד שהאפליקציה משתמשת ב-Firebase Cloud Messaging להתראות דחיפה ב-iPhone וב-Android, כמתואר ב-§3.8. בנוסף הצהרנו על Anthropic, הכלי שהצוות שלנו משתמש בו מ-18 באוגוסט 2026 לסיווג פניות תמיכה, על Tailscale, החיבור המוצפן אל שרת העוזר באפליקציה, ועל אופן הפעולה של העוזר עצמו (§5.1). שום מטרה או בסיס משפטי של העיבודים שתוארו קודם לא השתנו.

13. יצירת קשר

לכל שאלה בנוגע לעיבוד מידע אישי:

דוא"ל פרטיות: privacy@cashfulness.com
תמיכה כללית: info@cashfulness.com
דוא"ל מאושר (PEC): vittoriogiusti.com@pec.it
כתובת דואר: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), איטליה

14. דין חל וסמכות שיפוט

מדיניות פרטיות זו כפופה לדין האיטלקי ולתקנה (EU) 2016/679.

בית משפט מוסמך: לוקה (Lucca), איטליה, למעט הוראות חובה להגנת הצרכן (סעיף 66-bis לחוק הצרכן האיטלקי), שלפיהן הצרכן רשאי לפנות לבית המשפט במקום מגוריו או מושבו.

*Vittorio Giusti srl — Cashfulness*

*המסמך הופק ב-22 באוקטובר 2026, גרסה 1.10*