תנאי השימוש של PetalCRM

עדכון אחרון: 2 בנובמבר 2026. הסכם בינכם לבין PetalCRM, מרחוב הפודים 20, רמת גן, ישראל ("אנחנו"), privacy@petalcrm.ai.

זהו תרגום לעברית לנוחותכם. הנוסח המחייב הוא הנוסח האנגלי, ואם יש ביניהם סתירה, הנוסח האנגלי גובר.

1. קבלת התנאים. אתם מקבלים את התנאים כשאתם יוצרים או מקימים סביבת עבודה; מי שמקבל אותם בשם עסק מאשר שהוא מוסמך לחייב אותו. אנחנו מתעדים מי קיבל, מתי, ואיזו גרסה של התנאים האלה ושל הסכם עיבוד הנתונים.

2. המידע שלכם. מה שסביבת העבודה שלכם מכילה הוא המידע שלכם: אתם בעל השליטה בו, ואנחנו מעבדים אותו עבורכם לפי הסכם עיבוד הנתונים (DPA), שהוא חלק מהתנאים האלה וגובר עליהם בכל הנוגע למידע אישי. אנחנו אף פעם לא מוכרים אותו, לא מפרסמים באמצעותו ולא מאמנים עליו בינה מלאכותית. מלבד הפעלה, תיקון ואבטחה של PetalCRM עבורכם, אנחנו משתמשים במידע שלכם רק כדי לשפר את המוצר, באמצעות ניתוח מידע אנונימי ושיחות צ'אט (סעיף 3A להסכם עיבוד הנתונים).

3. שימוש. לשימוש עסקי בלבד, עם חשבונות דוא"ל של עבודה: אתם משתמשים ב-PetalCRM לעסק או לעבודה שלכם, לא כצרכנים; בלי שימוש בלתי חוקי, דואר זבל, מתקפות או ניסיון להגיע לסביבת עבודה אחרת. אתם אחראים למשתמשים שלכם ולכניסות שלהם.

4. החובות שלכם. אתם מחליטים של מי המידע שנכנס לסביבת העבודה שלכם ואיזה דואר נקלט, וכבעלי השליטה אתם צריכים בסיס חוקי ועליכם ליידע את האנשים האלה. סביבת עבודה חדשה מתחילה כשתכונות הבינה המלאכותית שלה פועלות, כולל קריאת הדוא"ל, השומרת את הטקסט של דואר שנקלט 12 חודשים; הצעות להוסיף אנשים ששולחים דואר ועדיין אינם ב-CRM שלכם מתחילות כשהן כבויות. מנהל יכול להפעיל או לכבות כל תכונת בינה מלאכותית, או לשנות את התקופה, בכל עת. כשקריאת הדוא"ל פועלת, מודל קורא את הדואר שנקלט כדי להציע עדכונים שאדם מאשר, ולבקשת משתמש מסכם שרשור, מנסח תשובה או משכתב את הטיוטה שלו, והתוצאה מוצגת רק לאותו משתמש; רק משתמשים שולחים. קבלת התנאים האלה נותנת את ההוראות האלה ואת ההוראה שבסעיף 9 להסכם עיבוד הנתונים.

5. סיום. אתם יכולים לעזוב ולבקש שסביבת העבודה שלכם תימחק בכל עת. אנחנו רשאים לסיים את התנאים האלה בהודעה מוקדמת של 30 יום, או מיד בשל הפרה חמורה או כשהדין מחייב זאת. אנחנו שומרים את המידע שלכם 60 יום אחרי הסיום כדי שתוכלו לייצא אותו, ואז מוחקים אותו (סעיף 10 להסכם עיבוד הנתונים). אם נסיים את התנאים האלה, או נפסיק את השירות, לפני סוף תקופה ששילמתם עליה, נחזיר לכם את החלק שלא נוצל.

6. מחיר. התוכנית החינמית כוללת את כל התכונות ואינה עולה דבר. אנחנו לא גובים מכם דבר אלא אם תבחרו בתוכנית בתשלום: סביבת עבודה חינמית אינה דורשת כרטיס; מוסיפים כרטיס רק כשמוסיפים את המושב הראשון בתשלום, ואז מתחילה התוכנית בתשלום שלכם. אנחנו נותנים הודעה מוקדמת של 30 יום על שינוי מחיר, כולל שינוי במה שהתוכנית החינמית כוללת. מחיר חדש חל רק מהחידוש הראשון שלכם אחרי תקופת ההודעה הזו, בין שאתם משלמים חודשית ובין שנתית, ולעולם לא בתוך תקופה ששילמתם עליה כבר; אתם יכולים לבטל לפני שהוא חל. שינוי במחירים או בתוכניות שלנו, או מעבר בין התוכנית החינמית לתוכנית בתשלום, אינו מוחק דבר: סביבת העבודה שלכם והמידע שבה ממשיכים. תוכנית בתשלום מתחדשת אוטומטית, חודשית או שנתית, עד שתבטלו. אתם יכולים לבטל בכל עת. תוכנית חודשית נשארת פעילה עד סוף החודש ששילמתם עליו, ותוכנית שנתית עד סוף השנה ששילמתם עליה; אף אחת מהן אינה מוחזרת. התוכניות בתשלום נמכרות על ידי המשווק שלנו, Polar (Polar Software, Inc.), כמוכר הרשום (merchant of record); Polar גובה את התשלום, מנפיק חשבוניות ומטפל בהחזרים ובביטולים, וההחזרים כפופים לסעיף 6A.

6A. החזר כספי. תשלומים אינם מוחזרים, במלואם או בחלקם, אלא כפי שמפורט בהמשך הסעיף הזה.

ביטול. אתם יכולים לבטל את המינוי בכל עת, ולא תחויבו שוב.

• תוכנית חודשית: היא נשארת פעילה עד סוף החודש ששילמתם עליו. החודש הזה אינו מוחזר.
• תוכנית שנתית: היא נשארת פעילה עד סוף השנה ששילמתם עליה. השנה הזו אינה מוחזרת.

אם נפסיק את השירות לפני סוף תקופה ששילמתם עליה, נחזיר לכם את החלק שלא נוצל.

איך מבקשים. פנו ל-Polar בכתובת support@polar.sh.

7. תמיכה ואחריות. אדם אמיתי עונה לפניות התמיכה שלכם בדוא"ל. אנחנו שואפים להשיב בהקדם האפשרי, ולא יאוחר מ-7 ימי עסקים; אנחנו עושים מאמצים סבירים לעמוד בכך, וזמני המענה שבדף העזרה הם יעדים. PetalCRM ממשיך להשתפר, ולכן הוא עשוי להשתנות בזמן שאנחנו מפתחים אותו. ככל שהדין מתיר: אין לנו כל אחריות לסביבת עבודה חינמית; בכל מקרה אחר, האחריות הכוללת שלנו מוגבלת לסכום ששילמתם לנו ב-6 החודשים שלפני התביעה; ואיננו אחראים לנזק עקיף או תוצאתי. ההגבלות האלה אינן חלות על התנהגות פסולה מכוונת שלנו או על אחריות שהדין אינו מאפשר להגביל.

8. שינויים. הודעה מוקדמת של 30 יום בדוא"ל או במוצר; מוקדם יותר רק כשהדין או מעבד משנה מחייבים זאת, תוך ציון הסיבה. השימוש במידע שכבר נמצא בידינו משתנה רק לפי הסכם עיבוד הנתונים.

9. כללי. הדין הישראלי; בתי המשפט בתל אביב-יפו; ההגנות שאי אפשר לוותר עליהן לפי הדין של המדינה שלכם נשארות בתוקף. סעיף שאינו ניתן לאכיפה אינו פוגע בשאר הסעיפים. אין להעביר את ההסכם לאחר ללא הסכמתנו. התנאים האלה והסכם עיבוד הנתונים הם ההסכם כולו.

הסכם עיבוד הנתונים של PetalCRM

"דין הגנת המידע" כולל את ה-GDPR של האיחוד האירופי ושל בריטניה, ואת חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע) של ישראל.

1. תפקידים. לגבי מידע אישי שבסביבת העבודה שלכם או שנקלט בה, אתם בעל השליטה (controller) ואנחנו המחזיק (processor). נספח 1 קובע את הנושא, המשך, האופי, המטרה, סוגי המידע והאנשים; הזכויות והחובות שלכם כבעלי השליטה הן כפי שהסכם זה קובע. שיפור המוצר לפי סעיף 3A הוא החריג.

2. הוראות. אנחנו מעבדים רק לפי ההוראות המתועדות שלכם, כולל בעניין העברות: הסכם זה, התנאים, ההגדרות של המנהלים שלכם (קריאה, שמירה, תיבות דואר, מחיקה, אישורים) והוראות כתובות מוסכמות. שינויים בהגדרות מתועדים. אם דין מחייב עיבוד אחר, נודיע לכם על כך מראש, אלא אם הדין אוסר זאת. נודיע לכם מיד אם נראה לנו שהוראה מפרה את דין הגנת המידע.

3. סודיות. כל מי ב-PetalCRM שיש לו גישה למידע שלכם (היום המייסד שלנו, וכל עובד או קבלן בעתיד) חתם על התחייבות לסודיות. כל מעבד משנה מחויב לסודיות בהסכם עיבוד הנתונים שלו איתנו (סעיף 5). אנחנו צופים בתוכן רק לבקשתכם, כדי לחקור אבטחה, שימוש לרעה או תקלות, כשהדין מחייב זאת, או כפי שסעיף 3A מתיר.

3A. שיפור המוצר. (a) אתם מורים לנו להפוך את המידע שלכם לאנונימי או מצרפי, כך שלא יזהה אף אחד, ולהשתמש בתוצאה כדי לשפר את PetalCRM. (b) אתם מתירים לנו לשמור שיחות עם עוזר הצ'אט (מה שמשתמש הקליד, התשובה והצעדים שבוצעו) למשך 90 יום, אחרי שתוכן שמקורו בדוא"ל שנקלט הוסר מהן קודם, ואנחנו רשאים לקרוא אותן כדי לשפר את המוצר, לתקן תקלות, להשיב למשוב ולשמור על האבטחה. אנחנו מנתחים אותן. אנחנו פותחים שיחה רק באמצעות כלי שמתעד מי, מתי, איזו שיחה ולמה; נמסור לכם את התיעוד הזה לפי בקשה. (c) לגבי (b) אנחנו קובעים את המטרה, ולכן אנחנו בעל השליטה (controller) לפי מדיניות הפרטיות שלנו; אתם מאשרים שהשימוש מתיישב עם הסיבה שבגללה אספתם את המידע ושתיידעו את המשתמשים שלכם, בנוסח שנספק; אנחנו משיבים לבקשות בעניין עותקי הסקירה. (d) הבעלים של סביבת העבודה שלכם יכולים להוציא את סביבת העבודה מהשימוש הזה, וכל משתמש יכול להתנגד, בכתיבה אל privacy@petalcrm.ai. בשני המקרים לא נשמר דבר חדש, ועותקים שנשמרו נמחקים בתוך יום. (e) מידע משתמשים של Google נשאר בתוך המגבלות של Google שבמדיניות הפרטיות.

4. אבטחה. האמצעים שבנספח 2, המתאימים לסיכון (סעיף 32 ל-GDPR), ושלעולם אינם מוחלשים במהלך תקופת ההסכם; חובות המחזיק לפי הדין הישראלי (תקנה 19(א)) מקוימות ברמת האבטחה של המאגר שלכם.

5. מעבדי משנה. אתם מאשרים את נספח 3. נשלח לכם דוא"ל 14 יום לפני שנוסיף או נחליף מעבד משנה; אתם רשאים להתנגד מטעמים סבירים של הגנת מידע, ואם הדבר לא נפתר, לסיים את התנאים, והמידע יימחק. כל אחד מהם מחויב בחוזה כתוב לחובות שוות ערך, ואנחנו נשארים אחראים לו. נעביר אליכם בהקדם הודעות שלו על שינויים במעבדי המשנה שלו או על דרישות משפטיות לקבל את המידע שלכם.

6. העברות. אתם מורים ומסכימים בכתב להעברות למעבדי המשנה שבנספח 3 ולמעבדי המשנה הרשומים שלהם, על בסיס החלטת הלימות (adequacy) או הסעיפים החוזיים התקניים (עם הנספח הבריטי); פרטי אמצעי ההגנה יימסרו לפי בקשה. לגבי מידע מישראל, ביקשנו מספקי הבינה המלאכותית שלנו התחייבות כתובה לפי הדין הישראלי, ונעדכן אתכם כשכל אחד מהם יחתום.

7. סיוע. אנחנו מעבירים בקשות למימוש זכויות ועוזרים להשיב להן, ועוזרים באבטחה, בהודעות על אירועי אבטחה, בהערכות השפעה ובהיוועצות מוקדמת. אם אדם פונה אלינו ישירות כדי לממש זכויות לגבי המידע שלכם, אנחנו מעבירים לכם את הבקשה בהקדם, מודיעים לאדם שהעברנו אותה, ובכל דבר אחר איננו משיבים בעצמנו אלא אם הורתם לנו. היוצא מן הכלל הוא אדם שהדין הישראלי מחייב אותנו להשיב לו משום שפנה אלינו תחילה: אנחנו מודיעים לו אם אנחנו מחזיקים מידע אישי עליו, מציינים את סביבת העבודה שהיא בעלת השליטה בו ואת דרך ההגעה אליה, מעבירים את בקשתו לסביבת העבודה הזו, ואיננו נותנים עותק של המידע.

8. אירועי אבטחה. נודיע לכם ללא דיחוי מיותר אחרי שנדע על אירוע אבטחה שפוגע במידע שלכם: מה קרה, מי ומה נפגעו, ההשלכות הצפויות, והתגובה שלנו. מחיקה שלא לפי הוראה היא אירוע אבטחה.

9. דואר שמוחזק לפני שהקריאה מופעלת. (a) סביבת עבודה חדשה מתחילה כשקריאת הדוא"ל פועלת. בסביבת עבודה שהתחילה כשהיא כבויה, שום תיבת דואר אינה מתחברת ושום כתובת העברה אינה מוצגת עד שמנהל מפעיל אותה. (b) לגבי דואר מסונן (נספח 1) שמגיע לכתובת ההעברה לפני כן, אלא אם מנהל סירב, אתם מורים לנו לשמור את הכותרות שלו ולהחזיק את גוף הטקסט הפשוט שלו בלי לקרוא אותו; ההוראה חלה על השולחים, הנמענים והאנשים המוזכרים בו. (c) כל טקסט מוחזק 14 יום לכל היותר, אלא שכל עוד פתוחה בסביבת העבודה שלכם בקשה לפי סעיף 7 לגבי אחד האנשים שבו, אנחנו שומרים אותו עד שתסגרו את הבקשה; שום טקסט חדש אינו מוחזק 30 יום אחרי הראשון. (d) שום מודל אינו קורא אותו ואף אחד אינו רואה אותו, אלא לפי סעיף 3. (e) כשמנהל מפעיל את הקריאה, הוא בוחר אם לכלול את הטקסט המוחזק, וטקסט שנכלל נשמר ונקרא כמו כל דוא"ל. סירוב מוחק אותו מיד; שתיקה או סגירת ההודעה אינן תשובה. כיבוי הקריאה מפסיק את ההחזקה. (f) טקסט מוחזק נשמר בנפרד, בלי גיבויים או גרסאות, ונמחק אוטומטית: כשהבקשה נסגרת, כשסעיף (c) שומר אותו, ובכל מקרה אחר בתוך יום אחד אחרי 14 הימים שלו. (g) קבלת התנאים נותנת את ההוראה הזו, והיא מתועדת עם מי, מתי והגרסה.

10. סיום. יש לכם 60 יום אחרי הסיום לייצא את המידע שלכם (ייצוא בפורמט קריא למכונה), או שאתם יכולים לבקש מחיקה מוקדם יותר. בתום 60 הימים האלה אנחנו מוחקים את כל העותקים, אלא אם דין מחייב לשמור משהו, ואותו נציין; אם תבקשו, נאשר את המחיקה בכתב. גיבויים שומרים מידע שנמחק עד שתוקפם פג, לצורך שחזור בלבד; שחזור מחיל מחדש את המחיקות.

11. ביקורות. אנחנו מספקים את המידע הדרוש כדי להראות שאנחנו עומדים בהתחייבויות שלנו לפי הסכם זה: אנחנו משיבים לשאלות סבירות שלכם, ממלאים שאלון אבטחה אחד בשנה, ומשתפים את רשומת העיבוד ואת מסמכי האבטחה שלנו. אם אתם זקוקים באופן סביר ליותר, אתם או מבקר שתבחרו רשאים לערוך אצלנו ביקורת, כולל בדיקה במקום, בהודעה מוקדמת של 30 יום, בכפוף לסודיות ועל חשבונכם, פעם בשנה, אלא אם אירוע אבטחה או רגולטור מחייבים יותר. אנחנו מדווחים לכם לפחות פעם בשנה על עמידתנו בהסכם זה ובתקנות הישראליות.

12. ישראל. לעניין תקנה 15(א): המערכות שאנחנו ניגשים אליהן הן סביבת העבודה שלכם ותיבות הדואר והיומנים המחוברים; שאר הרכיבים הם נספח 1 וסעיפים 3–5, 8, 10 ו-11.

13. שינויים. שינויים שמפחיתים את ההגנה עליכם דורשים את הסכמתכם.

נספח 1 — העיבוד

מטרה: הפעלת ה-CRM למכירות שלכם, כולל עיבוד הבינה המלאכותית המתואר להלן. אופי: איסוף, אחסון, ארגון, אחזור, הצגה, סינון, החזקה, קריאה ויצירה באמצעות בינה מלאכותית, מחיקה. משך: תקופת התנאים, ולאחר מכן סעיף 10. אנשים: המשתמשים, אנשי הקשר, הלקוחות והלקוחות הפוטנציאליים שלכם; אנשים ששולחים, מקבלים או מוזכרים בדואר שנקלט; אנשים ששמם מופיע ברשומות או בהקמה. מידע: חשבונות משתמשים; רשומות CRM והקבצים שאתם מייבאים; כותרות דוא"ל, מזהים ואותות אוטומציה, וגוף הטקסט הפשוט רק בזמן שהקריאה פועלת או לפי סעיף 9; אירועי יומן בבעלות המשתמשים. מקורות וסינון: תיבות דואר של עבודה ב-Gmail וב-Microsoft 365 שחוברו (קריאה בלבד) וכתובת סביבת העבודה; נשמר רק אם מעורב בו מישהו מה-CRM שלכם או דומיין מוכר. בינה מלאכותית: פועלת מההתחלה בסביבת עבודה חדשה, מלבד הצעות להוסיף אנשים ששולחים דואר ועדיין אינם ב-CRM שלכם, שמתחילות כשהן כבויות; מנהל יכול להפעיל או לכבות כל תכונת בינה מלאכותית בכל עת, והכיבוי עוצר את העיבוד הזה מאותו רגע. מודלים של בינה מלאכותית מעבדים את המידע שאתם מכניסים לסביבת העבודה (טקסט דוא"ל בזמן שהקריאה פועלת, רשומות, קבצים מיובאים, הודעות צ'אט וקלט ההקמה), וכל בקשה שולחת רק את המידע שהמשימה שלה צריכה, כדי להציע עדכונים, טיוטות, סיכומים, מיפוי שדות ותשובות שאדם בודק; התוצאות מגיעות רק למשתמש שביקש, סיכומים אינם נשמרים, טיוטה נשמרת רק אם שמרו אותה, והבינה המלאכותית לעולם אינה שולחת דוא"ל; ללא אימון על המידע שלכם; הספקים והמקומות מפורטים בנספח 3, והאחסון אצלם כבוי כאמור בנספח 2. שיפור המוצר (סעיף 3A): מידע אנונימי או מצרפי; שיחות צ'אט, אחרי הסרת תוכן שמקורו בדוא"ל, נשמרות 90 יום לסקירה שלנו כבעל שליטה; אנחנו רשאים לקרוא אותן כדי לשפר את המוצר, לתקן תקלות, להשיב למשוב ולשמור על האבטחה. קטגוריות מיוחדות: רק באופן אגבי. שמירה: טקסט דוא"ל 12 חודשים, אלא אם המנהל שלכם בוחר תקופה אחרת; טקסט מוחזק לפי סעיף 9; כל השאר עד שיימחק או עד הסיום.

נספח 2 — אבטחה

TLS בתעבורה, עם אימות האישור של מסד הנתונים; הצפנה במנוחה; אסימוני תיבות הדואר מוצפנים במפתח Google Cloud KMS בגרמניה, והשירות הפונה לאינטרנט אינו יכול לפענח אותם; הפרדה בין סביבות עבודה ברמת השורה; הרשאות מינימליות לסודות ולחשבונות שירות; היומנים אינם כוללים כתובות ותוכן; שיתוף המידע והאחסון ב-OpenAI כבויים; אירועי אבטחה נשמרים 24 חודשים; נוהל אבטחה ומצאי מאגרים לפי הדין הישראלי.

נספח 3 — מעבדי משנה

לכל אחד רשימת מעבדי משנה משלו: Google Cloud, Supabase, Cloudflare, Resend; OpenAI, Anthropic. Google Cloud: אחסון, מפתחות, יומנים, מודל ההדגמה; בלגיה, גרמניה, global; סעיפים חוזיים תקניים. Supabase: מסד נתונים, גיבויים; פרנקפורט; סעיפים חוזיים תקניים. OpenAI: מודל בינה מלאכותית לעיבוד הבינה המלאכותית שבנספח 1; ארצות הברית ומקומות אחרים; יומני ניטור שימוש לרעה עד 30 יום, מטמון 24 שעות; סעיפים חוזיים תקניים, הנספח הבריטי. Anthropic: מודל בינה מלאכותית חלופי אפשרי לאותו עיבוד; ארצות הברית ומקומות אחרים; בקשות עד 30 יום, תוכן שסומן מטעמי בטיחות עד שנתיים; סעיפים חוזיים תקניים מודול שלוש, הנספח הבריטי. Cloudflare: DNS, מעביר ומפענח תעבורת רשת לכתובות של סביבות עבודה, אחסון קצר של דואר נכנס; השרת הקרוב ביותר, הדוא"ל מאוחסן באיחוד האירופי; סעיפים חוזיים תקניים, הנספח הבריטי. Resend: הודעות דוא"ל של כניסה והזמנה; בעיקר ארצות הברית; סעיפים חוזיים תקניים, הנספח הבריטי, DPF.

הרשימה העדכנית נמצאת ב-petalcrm.ai/sub-processors. Polar (Polar Software, Inc., ארצות הברית) מוכר תוכניות בתשלום כמוכר הרשום (merchant of record) ומקבל את פרטי החיוב ישירות, כמוכר; הוא אינו מקבל מידע מסביבות עבודה, ולכן אינו מעבד משנה.