מדיניות פרטיות

Gadler CRE היא פלטפורמה לניהול עסקאות נדל״ן מסחרי, המופעלת על ידי גדלר בע״מ. אנחנו מספקים כלים לניהול נכסים, ביקושים, עסקאות, משא ומתן וחוזים בנדל״ן מסחרי.

אם יש לך שאלה על מדיניות זו או על המידע ששמור עליך — צור קשר במייל gal@gadler.co.il.

אנחנו אוספים את סוגי המידע הבאים:

1. מידע חשבון. כשאתה מתחבר, אנחנו מקבלים מ-Google (במקרה של Google SSO) את כתובת המייל, השם ותמונת הפרופיל שלך. אם אתה משתמש בכניסת מייל-קסם, אנחנו שומרים רק את כתובת המייל.

2. תוכן עסקאות. כל מה שאתה מזין או מדביק לפלטפורמה — שמות עסקאות, גושים וחלקות, מחירים, תיאורי נכס, הערות, אנשי קשר, משימות, קבצי term sheet — נשמר במסד הנתונים שלנו (Supabase) תחת סביבת העבודה (workspace) שלך. מי שמשתייך לסביבת העבודה שלך יכול לגשת לנתונים לפי תפקידו (ראה הסעיף "סביבת העבודה והצוות שלך"). משתמשים מחוץ לסביבת העבודה שלך אינם רואים אותם.

3. קבצי Google Drive. אם חיברת את חשבון ה-Drive שלך, אנחנו משתמשים ב-OAuth scope המוגבל `drive.file` — זאת אומרת שאנחנו רואים אך ורק קבצים שהאפליקציה יצרה (תיקיית "Gadler CRE — Deals" + תיקיות-משנה לעסקאות) או קבצים שאתה בחרת במפורש לפתוח דרכנו. אין לנו גישה לשאר ה-Drive שלך.

4. מידע טכני. Vercel (ספק האירוח) שומר יומני שרת מינימליים: כתובת IP, סוג הדפדפן והמכשיר, ופעילות ברמת בקשה. השימוש: איתור תקלות והגבלת קצב בקשות.

5. נתוני מנוי. לכל סביבת עבודה נשמרת רשומת מנוי תפעולית: תוכנית (כיום תקופת ניסיון), סטטוס, ומספר משתמשים. בשלב זה לא נגבה תשלום ולא נשמרים פרטי אמצעי-תשלום כלל. אם וכאשר תופעל סליקה, מדיניות זו תעודכן מראש (ראה "שינויים במדיניות").

6. מדדי קיבולת ושימוש בסביבת העבודה. לצורך התאמת המסלול, תמחור וחיוב, הצלחת לקוח, תמיכה ובריאות המוצר, אנחנו מחשבים ברמת סביבת העבודה את מספר הנכסים, מספר היחידות, משתמשים פנימיים, משתמשים פעילים, משתתפים חיצוניים, מועד הפעילות האחרונה ואותות הפעלה מצרפיים. המדדים נגזרים אוטומטית מהשימוש בפלטפורמה; אינך נדרש למסור אותם בנפרד. השימוש בפלטפורמה ובמסירת התוכן הוא מרצונך, אך בלעדיהם לא ניתן לספק את השירות או לחשב את קיבולת המסלול.

7. יומן Google (חיבור אופציונלי). אם בחרת לחבר את יומן Google שלך בהגדרות החשבון, אנחנו מבקשים שתי הרשאות בלבד: - `calendar.freebusy` — בדיקת השעות שבהן אתה פנוי או תפוס ביומן הראשי שלך. איננו קוראים דרך הרשאה זו את תוכן הפגישות (כותרת, משתתפים, תיאור). - `calendar.events.owned` — יצירת פגישה ביומן שלך ושליחת הזמנה למשתתפים, רק אחרי שאישרת את הפעולה במפורש.

שימוש: המידע משמש רק כדי לענות לבקשות שלך דרך עוזר Gadler (בפלטפורמה ובטלגרם, למי שחיבר) — למשל "מתי אני פנוי ביום שלישי" או "קבע פגישה". תשובת הזמינות מועברת ל-Anthropic Claude רק לצורך מענה לאותה בקשה. מה אנחנו לא עושים: לא מוכרים, לא משתמשים לפרסום, לא משתמשים לאימון מודלי AI, ולא מעבירים לצד שלישי מעבר לנדרש לביצוע בקשתך. בני אדם אינם קוראים את המידע, למעט באישורך, לצורכי אבטחה או לפי דין. מה נשמר: כתובת חשבון Google שחיברת, מזהה Google, ההרשאות שאישרת, ו-refresh token מוצפן (AES-256-GCM). החיבור אישי — אינו משותף עם חברי סביבת העבודה. ניתוק בהגדרות מוחק את החיבור השמור; ניתן גם לבטל ב-https://myaccount.google.com/permissions.

כשאתה נרשם, נוצרת עבורך סביבת עבודה (workspace) — יחידת הארגון שאליה משויכים כל העסקאות, הנכסים, אנשי הקשר והנתונים שלך.

אם אתה עובד לבד, סביבת העבודה שייכת לך בלבד ואיש מלבדך אינו רואה את הנתונים. אם תזמין חברי צוות לסביבת העבודה, הם יוכלו לגשת לנתוני הסביבה לפי התפקיד שהוקצה להם:

• בעלים / מנהל — גישה מלאה לכל נתוני סביבת העבודה, כולל ניהול חברים והגדרות.
• חבר — יוצר ועורך את כל נתוני סביבת העבודה: ביקושים, עסקאות, משא ומתן, חוזים, נכסים ואנשי-קשר.
• צופה — צפייה בלבד בכל נתוני סביבת העבודה.

המשמעות: נתונים שאתה מזין משותפים עם חברי סביבת העבודה שלך בהתאם לתפקידם — זו התנהגות מכוונת לעבודת צוות. בנוסף, באפשרותך לשתף עסקה, נכס או השוואה ספציפיים עם אנשים מסוימים (כמשתפי פעולה או דרך קישור-שיתוף); שיתוף כזה מעניק גישה רק לפריט ששיתפת.

הזמנת חבר צוות: כשאתה מזמין אדם לפי כתובת מייל, אנחנו יוצרים עבורו חשבון בפלטפורמה ושולחים לו מייל הזמנה (דרך Resend) הכולל את שם סביבת העבודה והתפקיד שהוקצה לו. שמך וכתובות המייל של חברי הצוות גלויים לשאר חברי הסביבה. הסרת חבר צוות מפסיקה את גישתו לנתוני הסביבה.

האחריות לכך שהזמנת חברי צוות ושיתוף מידע נעשים בהתאם להסכמות ולחובות החיסיון שלך כלפי לקוחותיך וכלפי צדדים לעסקה — מוטלת עליך.

חלק ניכר מהמידע בסביבת העבודה שלך נוגע לאנשים שאינם משתמשי הפלטפורמה — אנשי קשר, בעלי נכסים, שוכרים, מתווכים וצדדים לעסקה, לרבות שמות, מספרי טלפון, כתובות מייל ופרטי התקשרות אחרים. חשוב שיהיה ברור מי אחראי למה:

אתה בעל השליטה במידע הזה. אתה קובע איזה מידע להזין, לאיזו מטרה, כמה זמן להחזיק אותו ועם מי לשתפו. אנחנו מעבדים אותו עבורך ולפי הוראותיך בלבד, לצורך הפעלת השירות — ולא לכל מטרה עצמאית שלנו. איננו עושים במידע זה שימוש משלנו, איננו מעבירים אותו לאחרים ואיננו משתמשים בו לאימון מודלים.

באחריותך: לוודא שקיים בסיס חוקי להחזקת המידע ולעיבודו; לקיים את חובות היידוע והזכויות כלפי אותם אנשים; לעמוד בחובות החיסיון והאמון שלך כלפי לקוחותיך; ולהזין רק מידע הדרוש לפעילותך המקצועית. אם אדם פונה אליך בבקשת עיון, תיקון או מחיקה — הבקשה מופנית אליך, ואנחנו נסייע בהוצאתה לפועל.

מידע ממקורות ציבוריים. חלק מהמידע בסביבת העבודה עשוי להגיע ממאגרים ציבוריים או רשמיים (למשל רשמי התאגידים ב-data.gov.il או מכרזי רשות מקרקעי ישראל) ומוצג כפי שהתקבל, ללא אימות עצמאי מצדנו.

אם אתה מעבד מידע של לקוחותיך בפלטפורמה ונדרש להסדר עיבוד-מידע כתוב מולנו — פנה אלינו ל-gal@gadler.co.il ונסדיר אותו.

שקיפות מלאה לגבי הצד שלנו: למפעילי הפלטפורמה אין גישה אפליקטיבית לתוכן העסקי שלך — לא לעסקאות, לא לביקושים, למשא ומתן, לחוזים, לנכסים או לאנשי הקשר שלך. בקרות הגישה במסד הנתונים (RLS) אינן מעניקות למנהל-המערכת שום נתיב לתוכן הזה, ומסכי הניהול בנויים כך שאינם שולפים אותו כלל.

מה שכן גלוי לנו, לצורך תפעול, תמחור וחיוב, הצלחת לקוח, תמיכה ובריאות המוצר: שם סביבת העבודה, מי הבעלים, מצב המנוי (תוכנית, סטטוס ומספר משתמשים), רשימת חברי הצוות (שם, מייל, תפקיד ומועד כניסה אחרון), ומדדי הקיבולת והשימוש הבאים ברמת הסביבה: מספר הנכסים, מספר היחידות, מספר המשתמשים הפנימיים, מספר המשתמשים הפעילים, מספר המשתתפים החיצוניים, פעילות אחרונה ואותות הפעלה מצרפיים.

מדדים אלה אינם חושפים למפעיל תוכן עסקי: לא את סוגי הנכסים, לא כתובות, לא זהות בעלים או צדדים לעסקה, לא שווי או תנאים מסחריים, לא מסמכים, לא הערות ולא תוכן עסקי אחר. מד-הקיבולת יוצג גם לבעלי סביבת העבודה. הגישה למידע התפעולי מוגבלת למורשים ומתועדת ביומן ביקורת פנימי.

חריג יחיד: תשתית מסד-הנתונים עצמה (כמו אצל כל ספק תוכנה) נגישה טכנית לבעלי המערכת לצורכי גיבוי, אבטחה ותקלות. גישה כזו נעשית רק בעת הצורך, לעולם לא לצרכים עסקיים, ואינה חושפת את תוכנך לאף גורם אחר.

הפלטפורמה משתמשת בבינה מלאכותית בארבע נקודות מוגדרות, תמיד ככלי-עזר תחת הרשאות המשתמש שפנה אליו:

1. עוזר Gadler (בפלטפורמה ובטלגרם, למי שחיבר חשבון) — קורא מידע מהמערכת לפי הרשאות המשתמש (סביבת עבודה, תפקיד), ומבצע פעולות בלבד לפי בקשה מפורשת שלך. כל פעולת-כתיבה של העוזר מתועדת וגלויה לך ב-/agent-activity. מופעל על Anthropic Claude. 2. עוזר-תמיכה (בצ'אט התמיכה) — עונה על שאלות תפעול ותמיכה במוצר. מופעל על Anthropic Claude. 3. ייבוא-חכם וסיווג ארנונה — כשאתה מדביק טקסט בכפתור "ייבוא חכם" (PasteImporter), או מבקש הצעת סיווג ארנונה (כלי בבדיקה מוקדמת, שאינו זמין לכלל המשתמשים), הטקסט הספציפי נשלח ל-API של Anthropic כדי להחזיר תשובה מובנית. 4. תמלול הודעות קוליות (בעוזר-הטלגרם, אופציונלי ובאישור מפורש בהגדרות) — הודעה קולית שאתה שולח מתומללת לטקסט באמצעות מודל תמלול של OpenAI, דרך Vercel AI Gateway. קובץ השמע עצמו אינו נשמר — רק התמלול הטקסטואלי המתקבל ממשיך לטיפול העוזר.

אנחנו לא משתמשים בתוכן שלך לאימון מודלים. מה שלא נשלח ל-AI מעבר לנדרש לביצוע הבקשה שלך: רשימת אנשי הקשר שלך, נתוני עסקאות אחרות, מסמכי term sheet, או קבצי Drive — למעט מה שהרשית במפורש לעוזר Gadler לקרוא לצורך מענה לבקשתך.

הפלטפורמה משתמשת בשירותים החיצוניים הבאים. לכולם DPA סטנדרטי שמתחייב לאבטחה ולשמירת מידע סבירה:

• Supabase (DB + Auth, אזור EU) — מסד נתונים, ניהול חשבונות, RLS
• Anthropic (Claude API, אזור US) — עיבוד טקסט ב-AI (עוזר Gadler, עוזר-תמיכה, ייבוא-חכם וסיווג ארנונה)
• OpenAI (דרך Vercel AI Gateway, גלובלי) — תמלול הודעות קוליות בעוזר-הטלגרם בלבד; קובץ השמע עצמו אינו נשמר אצלנו
• Google (SSO + Drive + יומן, גלובלי) — התחברות, אחסון קבצים בחשבון שלך, ובדיקת זמינות/יצירת פגישות ביומן שלך למי שחיבר
• Resend (מיילים תפעוליים, אזור US) — מיילי כניסת מייל-קסם, הזמנות לסביבת העבודה ושיתוף מסמכים
• Telegram (התראות ועוזר-AI, גלובלי) — עוזר-ה-AI בטלגרם למי שחיבר את חשבונו, והתראות תפעוליות למנהל המערכת. כשאתה נרשם דרך דף-הבית, פרטי ההרשמה שמסרת (שם, טלפון, אימייל) נשלחים גם כהתראה לערוץ הניהול בטלגרם, כדי שנוכל לאשר את הגישה שלך במהירות
• Backblaze B2 (גיבוי-קבצים משני, גלובלי) — גיבוי לילי משני של כלל קבצי הפלטפורמה, כולל מסמכים חתומים; משמש להתאוששות-מאסון בלבד ואינו נגיש לשימוש שוטף
• Vercel (אירוח, edge גלובלי) — הרצת האפליקציה
• Sentry (ניטור שגיאות) — דוחות תקלה טכניים (הודעת שגיאה, דפדפן, עמוד) לצורך איתור ותיקון באגים; ללא הקלטת מסך
• 019 (ספק מסרונים ישראלי) — שליחת קודי אימות וקישורי חתימה ב-SMS וב-WhatsApp למספר הטלפון של החותם

אנחנו לא מוכרים מידע לצדדים שלישיים ולא מעבירים אותו אלא לצורך הפעלת השירות.

אנחנו משתמשים ב-cookies תפעוליים — cookie של התחברות (Supabase) ששומר על המצב המחובר שלך — וב-cookie מדידה אחד בדף הבית. אין פרסום מבוסס cookies, אין tracking pixels של פרסום, ואיננו מוכרים מידע.

לצורכי יציבות וביצועים אנחנו משתמשים ב-Vercel Analytics וב-Vercel Speed Insights — מדידה ללא cookies שאוספת נתוני שימוש מצטברים ואנונימיים (עמודים נצפים, מהירות טעינה) בלי לזהות אותך אישית.

מדידת ביקורים בדף הבית. בביקור הראשון בדף הבית מוצג באנר שבו אפשר לאשר את cookie המדידה או לבחור «רק הכרחיים»; אפשר לשנות את הבחירה בכל עת דרך «הגדרות cookies» בתחתית הדף. אם אישרת, נשמר בדפדפן שלך מזהה-מבקר אקראי (cookie בשם landing_visitor_id, לשנה) שאינו מזהה אותך אישית. יחד איתו נרשמים: העמוד, האתר שממנו הגעת, פרמטרי קמפיין (UTM), המדינה (לפי כתובת ה-IP, בלי לשמור את הכתובת עצמה) וסוג המכשיר. אם אישרת, פרמטרי הקמפיין נשמרים גם באחסון המקומי של הדפדפן, ואם תירשם — מצורפים לבקשת ההרשמה כדי שנדע מאיפה הגעת. המידע משמש לסטטיסטיקה פנימית בלבד, ואינו נרשם כשאתה מחובר למערכת או כשהגולש הוא רובוט. אם לא אישרת, הביקור נספר בלי שום מזהה בדפדפן — ואין אפשרות לקשר בינו לבין ביקור אחר.

אם תתנתק, ה-cookie של ההתחברות נמחק ותידרש כניסה מחדש.

נתוני עסקאות — נשמרים אצלנו עד שתבקש למחוק אותם או למחוק את החשבון.

מחיקה וסל-מיחזור — פריט שאתה מוחק בפלטפורמה עובר תחילה לסל-מיחזור למשך 30 יום, וניתן לשחזרו בתקופה זו. בתום 30 הימים הוא נמחק מהמסד באופן קבוע ואינו ניתן לשחזור. קבצים שנמחקו נמחקים גם מהאחסון. שים לב שעותקי-גיבוי לצורכי התאוששות מאסון עשויים להכיל את הפריט עד לתפוגת מחזור-הגיבוי (עד 14 יום), ואינם נגישים לשימוש שוטף.

קבצי Google Drive — בבעלותך. גם אם תמחק את החשבון אצלנו, הקבצים נשארים ב-Drive שלך. אנחנו רק שומרים את ה-folder ID כדי לקשר אותו לעסקה.

Logs טכניים — Vercel שומר 30 יום בברירת מחדל ומוחק אוטומטית.

Refresh tokens של Google — נשמרים במסד הנתונים שלנו עם RLS (רק service-role-key שלנו יכול לקרוא, לא הקליינט). אם תבטל את ההרשאה ב-https://myaccount.google.com/permissions, ה-token נפסל אוטומטית גם אצלנו.

מדדי קיבולת ושימוש — ספירות-המצב נגזרות מהנתונים החיים בסביבת העבודה. ככל שיישמרו snapshots מצרפיים לצורך מגמות, חיוב או תמיכה, הם יישמרו רק למשך הזמן הדרוש למטרות אלה ולא יכללו תוכן עסקי.

כפוף לחוק הגנת הפרטיות (תשמ"א-1981) ול-GDPR (אם רלוונטי), עומדות לרשותך הזכויות הבאות:

• גישה — לקבל עותק של כל המידע ששמור עליך
• תיקון — לדרוש תיקון של מידע שגוי
• מחיקה — לדרוש מחיקת המידע שלך
• ניוד — לקבל את המידע בפורמט מובנה ושמיש (JSON)
• התנגדות — להתנגד לעיבוד מסוים

תהליך: שלח מייל ל-gal@gadler.co.il עם פירוט הבקשה. נטפל תוך 30 יום ונעדכן אותך במייל.

כדי למחוק את החשבון:

1. שלח מייל ל-gal@gadler.co.il עם הכותרת "בקשת מחיקת חשבון" 2. אנחנו נמחק את כל הנתונים שלך ממסד הנתונים תוך 30 יום (כולל refresh token של Google) 3. במקביל, מומלץ לבטל את הרשאת Drive ב-https://myaccount.google.com/permissions 4. הקבצים שלך ב-Drive נשארים בבעלותך — לא נוגעים בהם

הפלטפורמה רצה ב-HTTPS בלבד (Vercel + Supabase). מסד הנתונים מוגן ב-Row-Level Security — כל משתמש רואה רק את הרשומות של סביבת העבודה שלו (לפי תפקידו) ופריטים ששותפו איתו במפורש, ברמת ה-DB עצמו ולא רק ברמת האפליקציה.

ה-refresh token של Google שמור עם RLS שלא מאפשרת קריאה מצד הלקוח — רק קוד server-side עם service-role-key יכול לגשת אליו. בנוסף, ה-token מוצפן ב-rest באמצעות AES-256-GCM (מפתח הצפנה נשמר ב-env, נפרד מה-DB) — גם אם מסד הנתונים ייפרץ, ה-token לא ניתן לשימוש בלי המפתח.

אם זיהית פרצה או חולשה — שלח מייל ל-gal@gadler.co.il עם הכותרת "Security report".

השירות מיועד למשתמשים בני 18 ומעלה (אנשי מקצוע בנדל״ן מסחרי). אנחנו לא אוספים מידע ביודעין ממי שמתחת לגיל 18. אם זיהית מקרה כזה, שלח מייל ונטפל מיד.

אנחנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. שינויים מהותיים (למשל הוספת ספק חדש, שינוי scope של גישה ל-Drive, או שינוי מהותי ב-AI usage) יודעו במייל לכל המשתמשים הפעילים, וייכנסו לתוקף 14 יום לאחר ההודעה.

שינויים קוסמטיים או הבהרות — נעדכן בעמוד הזה ונרענן את תאריך העדכון בראש העמוד.

מדיניות זו כפופה לדיני מדינת ישראל. כל מחלוקת תידון בבית המשפט המוסמך בתל אביב-יפו, ולשני הצדדים תהיה גישה לערכאות אזרחיות בלבד.

Gadler CRE — מופעלת על ידי גדלר בע״מ מייל: gal@gadler.co.il האתר השיווקי: https://gadler.co.il הפלטפורמה: https://cre.gadler.co.il

Google user data (English). If you connect Google Calendar, Gadler CRE requests `calendar.freebusy` (to check when you are free or busy on your primary calendar) and `calendar.events.owned` (to create a meeting and send invitations only after you explicitly approve the action). This data is used solely to answer your own requests through the Gadler assistant, is not sold, not used for advertising, and not used to develop, improve, or train generalized AI or machine-learning models. Availability results are sent to Anthropic Claude only to answer the specific request. Refresh tokens are encrypted at rest (AES-256-GCM) and deleted when you disconnect. Gadler CRE's use and transfer to any other app of information received from Google APIs will adhere to the [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

For English speakers: this Privacy Policy is currently available in Hebrew only. For an English summary or any privacy-related question, please email gal@gadler.co.il.