אופיר אוזיאס רואה חשבון

מדיניות פרטיות

עודכן לאחרונה: אוגוסט 2026

תחולת המסמך

מסמכים אלה חלים על האתר הראשי, כל עמודיו הציבוריים, טפסי יצירת קשר, אזור אישי, פורטל לקוחות, וכל תת־דומיין, מיקרו־אתר או שירות מקוון שמופעל על ידינו ומפנה למסמכים אלה, אלא אם צוין בהם אחרת במפורש.

1. בעל השליטה במאגר המידע ופרטי קשר

אופיר אוזיאס, רואה חשבון
רח׳ החצב 11, יקנעם עילית
רישיון רו"ח מס׳ 500120024
דוא"ל: ofir@oziyas.ai
טלפון: 054-885-0400

מדיניות זו מפרטת כיצד נאסף, נשמר ומשמש מידע אישי באתר oziyas.ai ובפורטל הלקוחות, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, תיקון 13 לחוק (התשפ״ד-2024), שנכנס לתוקף ב-14 באוגוסט 2025, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. המידע שנאסף

א. טופס יצירת קשר (אתר)

כאשר אתם ממלאים את טופס יצירת הקשר באתר, נאסף המידע הבא שנמסר ביוזמתכם:

הטופס מועבר דרך שירות Web3Forms (ראו סעיף 5 להלן).

ב. פורטל הלקוחות

לקוחות המתחברים לפורטל הלקוחות (portal.oziyas.ai) עשויים להעלות ולשתף:

הגישה העסקית לנתונים מוגבלת ללקוח הרלוונטי ולמשרד, ואינה זמינה ללקוחות אחרים או לציבור. ספקי תשתית ושירות עשויים לעבד מידע מטעמנו, בהיקף הנדרש להפעלת השירות וכמפורט במדיניות זו.

ג. נתוני שימוש טכניים

ספק האירוח (Cloudflare) מעבד נתוני-תעבורה טכניים (כגון כתובת IP) לצורכי אבטחה ואספקת השירות בלבד, ומדידת-התנועה שלו פועלת בלי עוגיות ובלי זיהוי אישי.

בנוסף פועל באתר תג-מדידה של גוגל, לשיוך פניות למודעות שלנו בגוגל. ההסבר המלא — מה נטען לפני האישור, מה אחריו, ואיך משנים את הבחירה — בסעיף 10 להלן.

3. חובת יידוע בעת מסירת מידע

מסירת המידע באתר ובפורטל נעשית מרצונכם. אינכם חייבים למסור מידע, אולם ללא מסירת פרטים מסוימים ייתכן שלא נוכל להשיב לפנייתכם, לפתוח עבורכם גישה לפורטל, לספק שירותים מקצועיים, לעמוד בדרישות דין או לטפל במסמכים שתעלו. המידע יימסר לספקי תשתית ושירות כמפורט במדיניות זו, למטרות תפעול, אבטחה, תקשורת, מתן שירותים מקצועיים וקיום חובות חוקיות.

4. מטרות השימוש במידע

המידע אינו נמכר ואינו משמש לפרסום ממוקד. הוא לא יועבר לצדדים שלישיים מעבר לנדרש לתפעול השירות, אלא על פי הסכמתכם או לפי דין.

5. שימוש ב-AI, אוטומציה ודשבורדים

המשרד עשוי לעשות שימוש בכלים טכנולוגיים, לרבות מערכות אוטומציה, בקרה, ניתוח נתונים ודשבורדים, לצורך ארגון מידע, הפקת תובנות עסקיות, בקרה פנימית ושיפור השירות. אלא אם צוין אחרת בהסכם התקשרות פרטני, תוצרים אלה נועדו לסייע בקבלת החלטות ואינם מהווים החלטה אוטומטית מחייבת, ייעוץ מס סופי או תחליף לבחינה מקצועית פרטנית. לצורך הפקת התוצרים, מסמכים ונתונים שמסרתם מעובדים בכלי בינה-מלאכותית של ספק חיצוני (Anthropic / Claude), באמצעות השירות המסחרי (API) שלו ובעיבוד בארה״ב, תחת הסדרי-עיבוד מתאימים ובכפוף לדין. הנתונים משמשים אך-ורק למתן השירות לכם ואינם משמשים לאימון מודלים חיצוניים. ככל שייעשה שימוש בכלי-בינה-מלאכותית נוסף שיעבד את נתוניכם, מדיניות זו תעודכן בהתאם. לצורכי השוואה ומחקר מקצועי, המערכת עשויה לגשת למקורות-מידע ציבוריים (כגון נתוני-חברות-ציבוריות ומאגרים פתוחים); פניות אלה מבוססות על שאילתות-מחקר כלליות ואינן כוללות את מסמכיכם או מידע מזהה אודותיכם.

6. משך שמירת המידע

המידע יישמר כל עוד נדרש לצורך מתן השירות שלשמו נמסר, ובהתאם לחובות החוק החלות על משרד רואי חשבון (לרבות דיני מס וחובות שמירת תיעוד). עם סיום ההתקשרות וחלוף תקופות השמירה הנדרשות, המידע יימחק או יובל לאנונימיזציה.

טבלת תקופות שמירת מידע לפי סוג
סוג המידע תקופת שמירה
פניות באתר (שם, טלפון, תוכן ההודעה) עד 24 חודשים, או עד סיום הטיפול בפנייה — לפי המוקדם.
מסמכי לקוחות (דוחות, הנהלת חשבונות, ביקורת) לפי הסכם ההתקשרות וחובות השמירה הקבועות בדין.
לוגים ואבטחה (כתובת IP, ניסיונות התחברות) 12–24 חודשים.
דוא"ל מקצועי (תכתובות) לפי צרכים מקצועיים וראייתיים וחובות הדין.

7. מעבירי מידע וספקי שירות חיצוניים (מעבדים)

אנו נעזרים בספקי תשתית, דוא״ל, אבטחה, CDN, טפסים ואחסון. ספקים אלה עשויים לעבד מידע מטעמנו בישראל ו/או מחוץ לישראל, לרבות באיחוד האירופי ובמדינות נוספות שבהן הם או תתי־המעבדים שלהם פועלים. אנו מתקשרים עם ספקים אלה בתנאי שימוש, תנאי עיבוד מידע או הסדרים חוזיים מתאימים, לפי העניין, ומוודאים כי העברת המידע נעשית בכפוף לדין החל ולהסדרי ההעברה הרלוונטיים.

לצורך תפעול האתר והפורטל, אנו עושים שימוש בספקי תשתית הבאים, אשר עשויים לעבד מידע בהיקף הנדרש לפעילותם בלבד:

Web3Forms קליטת הודעות טופס יצירת קשר; הנתונים מועברים אלינו בדוא"ל ועשויים להישמר בשירות לתקופה מוגבלת בהתאם למסלול השירות, כמפורט במדיניות הספק.
Supabase אחסון פורטל הלקוחות ואימות משתמשים; שרתים ממוקמים באיחוד האירופי (אירלנד). Supabase פועל לפי תנאי עיבוד נתונים GDPR.
Cloudflare אירוח האתר ושירות CDN; מעבד נתוני-תעבורה טכניים (כגון כתובת IP) לצורכי אבטחה ואספקה.
Anthropic (Claude) ספק בינה-מלאכותית (ארה״ב). מעבד מסמכים ונתונים שמסרתם לצורך הפקת התוצרים המקצועיים (דוחות, ניתוחים ודשבורדים), באמצעות השירות המסחרי (API) של הספק ותנאיו; הנתונים אינם משמשים לאימון מודלים.
Google (Google Ads) מדידת יעילות הפרסום שלנו בגוגל, לרבות שיוך שיחות ופניות למודעה ולמילת החיפוש. פועל רק בהיקף המתואר בסעיף 10: לפני אישור — בלי עוגיות ובלי מזהי-פרסום; אחרי אישור — עם עוגיות פרסום והחלפת מספר הטלפון במספר-העברה של גוגל. הנתונים מעובדים בשרתי הספק, לרבות מחוץ לישראל.
Zoho Mail שירות הדוא"ל של המשרד לצורך קבלת פניות ותקשורת עם לקוחות.

העברת מידע לגורמים אלה מתבצעת בהתאם לדין החל, לרבות תקנות הגנת הפרטיות בעניין העברת מידע אל מחוץ לישראל, ובכפוף להסדרים חוזיים מתאימים.

נתוני-לוג ועותקי-גיבוי נשמרים בכפוף לתקופות שבטבלת-השמירה ולמנגנוני-ההעברה לעיל.

8. אבטחת מידע

המשרד נוקט אמצעי אבטחה סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות:

אין אבטחה מוחלטת; עם זאת, המשרד פועל לצמצום הסיכונים.

אנו מפעילים נוהלי זיהוי, תיעוד, טיפול והסלמה באירועי אבטחת מידע. במקרה של אירוע העלול להשפיע באופן מהותי על זכויות נושאי המידע או על שלמות השירות, נבחן צעדי דיווח, יידוע וטיפול בהתאם לדין החל, לרמת הסיכון, לסוג המאגר ולהנחיות הרגולטוריות הרלוונטיות.

9. זכויות נושא המידע

נושא מידע רשאי לפנות אלינו בבקשה לעיון במידע המוחזק עליו ולבקשת תיקון מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לדין. בקשות נוספות ייבחנו לפי הדין החל, אופי המידע, חובות שמירה חוקיות והצורך בניהול הגנה משפטית.

לממוש זכויותיכם, יש לפנות בכתב לכתובת: ofir@oziyas.ai. נשתדל להשיב בתוך זמן סביר ובהתאם לדרישות החוק.

במקרה של תלונה שלא נפתרה לשביעות רצונכם, ניתן לפנות לרשות להגנת הפרטיות (gov.il).

10. עוגיות ומעקב

עוגיות מדידה של גוגל — רק אחרי אישור

אנחנו מפרסמים את המשרד בגוגל, ורוצים לדעת אילו חיפושים באמת מביאים פניות. לשם כך פועל באתר תג-מדידה של גוגל (Google Ads), ובכניסה הראשונה מוצגת לכם הודעה עם שתי אפשרויות: מאשר או ממשיך בלי עוגיות.

עד שאתם מאשרים — התג נטען אך פועל במצב הסכמה נדחית: הוא אינו שומר עוגיות במכשיר שלכם, אינו קורא עוגיות קיימות, ומזהי-הפרסום מוסתרים ממנו. במצב הזה נשלח לגוגל מידע מדידה מצומצם ואנונימי בלבד (כגון כתובת העמוד וכתובת IP מקוצצת), בלי מזהה שמאפשר לזהות אתכם או לעקוב אחריכם בין אתרים.

אם אישרתם — גוגל שומרת עוגיות פרסום במכשיר שלכם (משפחת _gcl), ומספר הטלפון שמוצג באתר מוחלף במספר-העברה זמני של גוגל. שיחה למספר הזה מגיעה אלינו רגיל, ובמקביל מאפשרת לגוגל לדווח לנו שהשיחה הגיעה ממודעה — ומאיזה חיפוש. מטרת השימוש היא מדידת יעילות הפרסום שלנו בלבד.

אם בחרתם "ממשיך בלי עוגיות" — לא נשמרות עוגיות, מספר הטלפון נשאר המספר הרגיל שלנו, והאתר עובד בדיוק אותו דבר. אין שום פגיעה בשירות.

שינוי הבחירה

הבחירה שלכם נשמרת באחסון המקומי של הדפדפן (מפתח oz-consent) כדי שההודעה לא תחזור בכל כניסה. כדי לשנות אותה — נקו את נתוני האתר בדפדפן, וההודעה תוצג שוב בכניסה הבאה. אפשר גם לפנות אלינו בדוא"ל ונסייע. אחסון זה חיוני לכיבוד הבחירה שלכם ואינו משמש למעקב.

עוגיות חיוניות ואחסון מקומי

מעבר לאמור לעיל, בפורטל הלקוחות עשוי להיעשות שימוש בעוגיות חיוניות, טוקני התחברות או אחסון מקומי לצורך אימות משתמשים, אבטחת חיבור, שמירת מצב התחברות ותפעול השירות. ללא אמצעים אלה ייתכן שלא ניתן יהיה להשתמש בפורטל.

11. שינויים במדיניות הפרטיות

מדיניות זו עשויה להתעדכן מעת לעת בהתאם לשינויים בחוק, בשירותים, או בנהלי המשרד. שינויים מהותיים יפורסמו בעמוד זה עם עדכון תאריך ה"עודכן לאחרונה". מומלץ לבדוק עמוד זה מדי פעם. המשך השימוש באתר לאחר פרסום שינויים מהווה הסכמה לנוסח המעודכן.

12. פרטי קשר לעניין פרטיות

לכל שאלה, בקשה או פנייה בנושא הגנת הפרטיות:

במקרה של פער בין גרסת ה-HTML הציבורית לבין עותק PDF שנוצר לצורכי תיעוד/הדפסה, הנוסח שפורסם בדף ה-HTML המעודכן באתר הוא הנוסח הקובע, אלא אם צוין במפורש אחרת.