מסמך משפטי

מדיניות פרטיות

עודכן לאחרונה: 13 באוקטובר 2026

נטלוש (להלן: "החברה", "אנחנו") מכבדת את פרטיותכם ומחויבת להגן על המידע האישי שאתם מוסרים לנו. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ומהן זכויותיכם. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13 שנכנס לתוקף באוגוסט 2025. השימוש בשירות מהווה הסכמה למדיניות זו.

1. מי אנחנו

נטלוש היא מערכת SaaS ישראלית לשליחת תלושי שכר ולניהול מסמכי משאבי אנוש, המופעלת על ידי quickdev, ישראל. לפניות בנושא פרטיות: [email protected]

2. איזה מידע אנו אוספים

2.1 מידע שמוסרים לנו ישירות

  • פרטי חשבון: שם, כתובת דוא"ל, סיסמה מוצפנת, מספר טלפון, שם עסק וח.פ.
  • פרטי עובדים: שם, דוא"ל ו/או מספר טלפון של כל עובד, לצורך מסירת תלושים.
  • מסמכים: תלושי שכר, טפסי 101/106 וכל מסמך HR שהעלאתם לפלטפורמה.
  • פרטי חיוב: מידע תשלום מעובד על ידי ספק סליקה חיצוני מאובטח (לא נשמר אצלנו ישירות).

2.2 מידע שנאסף אוטומטית

  • נתוני שימוש: עמודים שנצפו, תכונות שהופעלו, חותמות זמן.
  • מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, רזולוציית מסך.
  • עוגיות ואחסון מקומי: ראו סעיף 7 להלן.
  • מקור ההגעה בהרשמה: אם הגעתם לאתר מקישור של קמפיין פרסומי, אנו שומרים את פרטי הקמפיין שמופיעים בקישור (למשל שם הקמפיין והמודעה) בדפדפן שלכם עד לסגירת הלשונית, ואם נרשמתם — גם יחד עם פרטי החשבון, לצורך מדידת יעילות הפרסום בלבד. מידע זה נשאר אצלנו ואינו מועבר לגורמים חיצוניים.

3. כיצד אנו משתמשים במידע

  • מתן השירות: ניתוח קבצי PDF, פיצולם, ושליחת תלושים לעובדים בנפרד.
  • ניהול חשבון: אימות זהות, תמיכה, חיוב והתראות מערכת.
  • שיפור המוצר: ניתוח סטטיסטי אנונימי של דפוסי שימוש.
  • ציות לחוק: עמידה בדרישות חוק הגנת הפרטיות, תקנות הגנת השכר וחוקים נוספים.
  • תקשורת: עדכונים על השירות, שינויים במדיניות ותמיכה טכנית.

אנו לא מוכרים את המידע שלכם לאף גורם. תלושי השכר, המסמכים ונתוני העובדים שאתם מעלים לשירות אינם משמשים לפרסום ואינם מועברים לפלטפורמות פרסום — לעולם.

3.1 מדידת שיווק — החריג היחיד, ורק בהסכמתכם

כדי לדעת אילו קמפיינים מביאים נרשמים, אנו עשויים להעביר לפלטפורמות הפרסום שבהן אנו מפרסמים (Meta ו-Google) מזהה מוצפן חד-כיווני (hash) של כתובת הדוא"ל ומספר הטלפון שנמסרו בטופס ההרשמה בלבד, יחד עם פרטי ההרשמה עצמה (המסלול שנבחר וסוג החשבון). הפלטפורמה משתמשת בהם כדי להתאים את ההרשמה לקליק על מודעה.

  • ההעברה חלה על פרטי ההרשמה בלבד — לא על תוכן החשבון, לא על מסמכים ולא על נתוני עובדים.
  • המזהים מועברים מוצפנים בלבד (SHA-256); איננו מעבירים דוא"ל או טלפון גלויים.
  • ההעברה מתבצעת רק אם אישרתם עוגיות שיווק. לא אישרתם — היא לא מתבצעת כלל.
  • ניתן להתנגד לעיבוד למטרות שיווק בכל עת — ראו סעיף 8.

4. שיתוף מידע עם גורמים חיצוניים

אנו משתפים מידע רק במקרים הבאים:

  • ספקי שירות: גורמים שמסייעים בהפעלת הפלטפורמה (שרתי ענן, סליקה, דוא"ל טרנזקציוני) — כולם כפופים להסכמי עיבוד נתונים ומחויבים לסודיות.
  • חובה חוקית: בהתאם לצו בית משפט, דרישת רגולטור, או כל חובה חוקית מחייבת אחרת.
  • הגנה על זכויות: לצורך אכיפת תנאי השימוש, מניעת הונאה, או הגנה על ביטחון המשתמשים.
  • פלטפורמות פרסום ומדידה: Meta Platforms ו-Google, לצורך מדידת אפקטיביות הקמפיינים בלבד, ורק בכפוף להסכמתכם לעוגיות שיווק. מועבר מזהה מוצפן (hash) של פרטי ההרשמה בלבד — מסמכים, תלושים ונתוני עובדים אינם מועברים לעולם. ראו סעיף 3.1 וסעיף 7.

5. אחסון ואבטחת מידע

  • כל הנתונים מוצפנים TLS 1.3 בשידור ו-AES-256 באחסון.
  • השרתים ממוקמים בישראל בלבד. אנו מבצעים בדיקות אבטחה תקופתיות באמצעות כלי בינה מלאכותית.
  • גיבויים יומיים אוטומטיים עם שמירה מוצפנת.
  • גישה לנתונים מוגבלת לעובדים מורשים בלבד, לפי עיקרון המינימום ההכרחי.

למרות מאמצינו, אין מערכת מאובטחת ב-100%. אם אתם חושדים בחשיפת מידע, פנו אלינו מיד בכתובת [email protected].

6. שמירת מידע

  • נתוני חשבון פעיל — נשמרים כל עוד החשבון פעיל.
  • מסמכים ותלושים — שמירה לתקופת המינוי הפעיל ועד 12 חודשים.
  • לאחר סגירת חשבון — מחיקה מלאה ביום שלמחרת אישור סגירת החשבון.
  • נתוני לוגים טכניים — עד 12 חודשים.

8. זכויותיכם

בהתאם לחוק הגנת הפרטיות הישראלי ולעקרונות GDPR, יש לכם את הזכויות הבאות:

  • עיון: לקבל עותק של המידע האישי שנשמר עליכם.
  • תיקון: לתקן מידע שגוי או לא מעודכן.
  • מחיקה: לבקש מחיקת המידע האישי שלכם ("הזכות להישכח"), בכפוף לחובות חוקיות לשמירה.
  • הגבלה: לבקש הגבלת עיבוד המידע בנסיבות מסוימות.
  • ניידות: לקבל את המידע שלכם בפורמט ניתן לקריאה.
  • התנגדות: להתנגד לעיבוד מידע למטרות שיווקיות.

לממש את זכויותיכם, פנו אל: [email protected]. נשיב תוך 30 יום.

10. קישורים לאתרים חיצוניים

האתר עשוי להכיל קישורים לאתרים חיצוניים. איננו אחראים לתוכן או למדיניות הפרטיות של אתרים אלה ואנו ממליצים לעיין במדיניות הפרטיות שלהם בנפרד.

11. שינויים במדיניות

נודיע על שינויים מהותיים במדיניות זו בדוא"ל ו/או בהודעה בולטת בממשק השירות לפחות יום אחד לפני כניסתם לתוקף. המשך השימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

שינויים החלים על הרשמות חדשות בלבד נכנסים לתוקף עם פרסומם, שכן המדיניות המעודכנת מוצגת לנרשם לפני מסירת המידע.

12. יצירת קשר

לשאלות, בקשות או תלונות הנוגעות לפרטיות:

יש לכם שאלות נוספות?

צרו קשר עם הצוות