תנאי שימוש

התנאים האלה הם ההסכם בינכם לבין ירים מסחר והשקעות בע״מ על השימוש ב-Sendu. ההרשמה לשירות מותנית באישור התנאים. מדיניות הפרטיות מסבירה איך אנחנו מעבדים מידע אישי; שימוש במידע שאינו נדרש לשירות ייעשה רק בהסכמה נפרדת.

עודכן לאחרונה: 4 באוקטובר 2026. בתוקף מיום: 4 באוקטובר 2026.

בקצרה

• Sendu היא כלי להפקת מסמכים עסקיים ולניהול העסק. העסק אחראי לתוכן המסמכים ולדיווח לרשויות, ואנחנו אחראים לכך שהשירות יפעל כמתואר בתנאים.
• מסמך מס שהופק אינו ניתן למחיקה או לעריכה. תיקון נעשה במסמך נוסף, כמו חשבונית זיכוי.
• החיבור לרשות המסים הוא לבחירתכם, והאישור ניתן באתר הרשות. Sendu אינה פועלת מטעם הרשות.
• כל כניסה דורשת אימות דו-שלבי, ופעולות רגישות דורשות אימות עדכני.
• המידע שלכם שייך לכם. אפשר לייצא אותו בכל עת, ואנחנו מעבדים אותו רק כדי לספק לכם את השירות.
• על שינוי מהותי בתנאים נודיע 30 יום מראש, ואפשר לעזוב לפני שייכנס לתוקף.
• על ההסכם חל הדין הישראלי, והסמכות נתונה לבתי המשפט בישראל.

הצדדים, הגדרות והסכמה

השירות מופעל על ידי ירים מסחר והשקעות בע״מ, ח.פ. 511980930 (״Sendu״ או ״אנחנו״).

• בהרשמה אתם מאשרים שקראתם את התנאים ואת מדיניות הפרטיות, ושאתם מסכימים לתנאים.
• מי שפותח עסק ב-Sendu מצהיר שהוא מוסמך לחייב את העסק. התנאים מחייבים גם את העסק וגם כל משתמש.
• השירות מיועד לשימוש עסקי ולבני 18 ומעלה.
• הסכם חתום בינינו לבין עסק מסוים גובר על התנאים, במידה שהוא סותר אותם.
• התנאים כתובים בלשון רבים ופונים לכל המגדרים.

השירות

Sendu מאפשרת להפיק ולנהל מסמכים ונתונים עסקיים, ולחבר את העסק לשירותים חיצוניים לפי בחירתכם:

• הפקת הצעות מחיר, הזמנות עבודה, תעודות משלוח, חשבוניות עסקה, חשבוניות מס, חשבוניות מס קבלה, זיכויים וקבלות, ושליחתם ללקוחות.
• בקשת מספרי הקצאה מרשות המסים, ובדיקת מספרי הקצאה בחשבוניות של ספקים.
• ניהול לקוחות, פריטים, הוצאות, לידים, שעות עבודה, בנקי שעות ומסמכים קבועים.
• דוחות: דוח מע״מ, מחזור עסקאות, מעקב אחר תקרת עוסק זעיר, מחשבון ירידה במחזור, וייצוא במבנה אחיד.
• צוות: הזמנת משתמשים, תפקידים והרשאות.
• גיבוי ל-Google Drive.

מה השירות אינו

• איננו רואי חשבון, יועצי מס או עורכי דין, והשירות אינו ייעוץ מקצועי. הוא אינו מחליף בדיקה של איש מקצוע.
• דוחות, מחשבונים וסיכומים הם כלי עזר. הם מבוססים על הנתונים שהזנתם ועל כללים שעשויים להשתנות. מחשבון הפיצוי מחשב ירידה במחזור בלבד, ואינו קובע זכאות.
• Sendu אינה פועלת מטעם רשות המסים, אינה מאושרת על ידה ואינה מייצגת אותה.

שינויים בשירות

השירות מתפתח. אנחנו רשאים להוסיף, לשנות או להפסיק תכונות. על הפסקה של תכונה מהותית נודיע מראש, כמפורט בסעיף ״זמינות, גיבוי, ייצוא והפסקת השירות״.

חשבון, משתמשים ואבטחה

• מסרו פרטים נכונים ועדכנו אותם כשהם משתנים. פרטי העסק מודפסים על מסמכי המס, ולכן חשוב במיוחד שיהיו מדויקים.
• שמרו את פרטי ההתחברות בסוד. אל תשתפו חשבון משתמש — הזמינו כל אדם כמשתמש נפרד.
• כל כניסה לשירות דורשת אימות דו-שלבי: קוד שנשלח לדוא״ל, או לבחירתכם אפליקציית אימות או מפתח גישה. פעולות רגישות — הפקת מסמך, ביטול מסמך או הוצאת זיכוי, ייצוא במבנה אחיד, חיבור לרשות המסים או ל-Google Drive, הגדרת ייצוא לרואה החשבון, נעילת תקופת דיווח, שינוי מספור וניהול תפקידים והרשאות — דורשות אימות מ-12 השעות האחרונות. זו גם דרישה של רשות המסים מבתי תוכנה המחוברים אליה.
• בעל החשבון קובע, בשם העסק, מי יצטרף לעסק ובאילו הרשאות. העסק אחראי לפעולות שמשתמשיו מבצעים בשירות. משתמש חיצוני, כמו רואה חשבון, מקבל רק את ההרשאות שנתתם לו.
• חשבון משתמש אחד יכול להיות חבר בכמה עסקים, והנתונים של כל עסק נפרדים.
• הודיעו לנו מיד ב-terms@sendu.co.il על חשד לשימוש לא מורשה בחשבון.
• אנחנו רשאים לחסום זמנית גישה שנראית חשודה, כדי להגן עליכם ועל אחרים.

האחריות שלכם למסמכים ולדיווח לרשויות

העסק אחראי לתוכן המסמכים שמופקים בחשבונו ולעמידה בדיני המס. אנחנו אחראים לכך שהשירות יפיק, יחשב וישמור את המסמכים כמתואר בתנאים.

• לפני הפקה בדקו את סוג המסמך, פרטי הלקוח, הסכומים, שיעור המע״מ והתאריך. השירות מבצע בדיקות בסיסיות, אבל אינו יכול לדעת אם העסקה התקיימה ואם הפרטים שהוזנו נכונים.
• הפקה היא פעולה סופית. אחרי ההפקה המסמך נשמר כפי שהוא, ומספרו לא ישמש מסמך אחר. תיקון נעשה במסמך נוסף — ביטול או זיכוי — כפי שמחייבים דיני המס.
• טיוטה אינה מסמך: היא אינה נשלחת ללקוח ואינה מקבלת מספר.
• העסק אחראי למסור ללקוח את המקור ולשמור את המסמכים כפי שמחייבות הוראות מס הכנסה (ניהול פנקסי חשבונות), התשל״ג-1973, וחוק מס ערך מוסף, התשל״ו-1975. השירות שומר את המסמכים בשבילכם. הוראות ניהול פנקסי חשבונות מחייבות גם לגבות מערכת חשבונות ממוחשבת אחת לרבעון ולשמור את הגיבוי במקום אחר; ייצוא רבעוני מ-Sendu יכול לשמש לכך — בדקו זאת עם רואה החשבון.
• דוח המע״מ, הקובץ במבנה אחיד ושאר הדוחות מבוססים על המסמכים שבשירות. בדקו אותם, בעצמכם או עם רואה החשבון, לפני הגשה.
• השירות מזהה חשבוניות שדורשות מספר הקצאה לפי הסף שרשות המסים מפרסמת. עמידה בכללי ההקצאה במקרים שהשירות אינו מזהה — למשל כשלקוח דורש מספר גם מתחת לסף — היא באחריות העסק.

חיבור לרשות המסים (חשבוניות ישראל)

החיבור לרשות המסים הוא לבחירתכם. הוא מאפשר ל-Sendu לבקש בשם העסק מספרי הקצאה לחשבוניות, ולבדוק חשבוניות של ספקים.

• הזדהות אצל הרשות. את החיבור מתחיל משתמש שהעסק הרשה לו (כברירת מחדל — הבעלים), והאישור עצמו ניתן באתר רשות המסים — על ידי העוסק או מי שמוסמך לפעול בשמו שם, אחרי הזדהות. את פרטי ההזדהות ברשות איננו רואים ואיננו שומרים.
• הסמכה. בחיבור אתם מסמיכים את Sendu לשלוח לרשות, בשם העסק, את פרטי החשבוניות שנדרשים לבקשת מספר הקצאה ולבדיקת חשבוניות, ולקבל את תשובות הרשות.
• תוקף. ההרשאה ניתנת לתקופה שרשות המסים קובעת, ויש לחדש אותה בתומה. מועד התפוגה מוצג במסך החיבור, עם אזהרה בשבוע שלפניו.
• שימוש מוגבל. מידע שמתקבל מרשות המסים משמש רק לפעולות מול הרשות — בקשת מספרי הקצאה והצגתם במסמכים ובדוחות, טיפול בחשבוניות שעוכבו ובדיקת חשבוניות ספקים — ולא לשום מטרה אחרת, גם לא בהסכמתכם.
• אסימונים. Sendu שומרת את אסימוני הגישה מוצפנים, ואינה מאפשרת להשתמש בהם עבור עסק אחר. בניתוק האסימונים נמחקים אצלנו; ההרשאה אצל הרשות נשארת רשומה עד תום תוקפה.
• עיכוב חשבונית. כשהרשות מעכבת חשבונית, ההחלטה איך להמשיך היא שלכם: להפיק את החשבונית בלי מספר הקצאה, כך שהלקוח לא יוכל לנכות בגינה מס תשומות; לבטל אותה; להגיש השגה; או לבחור בחלופה אחרת שהרשות מאפשרת. השירות מציג את האפשרויות ומבצע את מה שבחרתם.
• מחוץ לשליטתנו. זמינות מערכות הרשות, תשובותיה והחלטותיה אינן בשליטתנו, ואיננו אחראים לעיכוב, לסירוב או לתקלה בצד הרשות. כשאין מענה מהרשות, אפשר להפיק את המסמך ולבקש את המספר מאוחר יותר; עד שיתקבל, הלקוח אינו יכול לנכות את המע״מ בגינו.
• ההתחייבויות שלנו כלפי הרשות. כבית תוכנה המחובר לרשות, Sendu מחויבת לדווח לה על אירועי אבטחה ועל שימוש לרעה, ולאפשר לה לבדוק לוגים ואירועים. הרשות רשאית לנתק את Sendu מהשירות שלה, ואז החיבור לא יהיה זמין עד שיחודש. נודיע לכם על כך בהקדם האפשרי.

שליחת מסמכים, קישורים ושירותים חיצוניים

• כשאתם מפיקים מסמך, Sendu שולחת אותו בדוא״ל, בשם העסק, ללקוח — כברירת מחדל לכתובת שבכרטיס הלקוח. בכל הפקה אפשר לבטל את השליחה או לבחור כתובת אחרת. אתם אחראים לכך שהכתובת נכונה ושמותר לכם לשלוח אליה.
• כל מסמך שנשלח כולל קישור קבוע לעותק מקוון. כל מי שמחזיק בקישור יכול לפתוח את המסמך, ולכן העבירו אותו רק למי שצריך. הקישור מבוסס על מחרוזת אקראית ארוכה שקשה מאוד לנחש. כיום אי אפשר לבטל קישור שנשלח; מסמך שבוטל מסומן בדף כמבוטל.
• Sendu רושמת מתי נפתח הקישור, מה נפתח ופרטי הדפדפן, ומציגה לכם כמה פעמים ומתי הוא נפתח. בהצעת מחיר, הלקוח יכול לאשר או לדחות דרך הקישור, ואז נשמרים השם שהוקלד, ההחלטה, ההערה, המועד ופרטי הדפדפן.
• אתם אחראים ליידע את הלקוחות שלכם על עיבוד המידע עליהם כנדרש בחוק הגנת הפרטיות, כולל על השליחה בדוא״ל ועל רישום פתיחת הקישור.
• אל תכללו במסמכים או בהודעות תוכן פרסומי בלי הסכמת הנמען, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982.
• הייצוא החודשי לרואה החשבון נשלח לכתובת שהזנתם, עד שתבטלו אותו. הוא יוצא אחרי תום החודש, כשמשתמש שמורשה לייצוא נכנס ל-Sendu.
• Google Drive ושירותים חיצוניים אחרים שבחרתם לחבר כפופים לתנאים של הספקים שלהם. איננו אחראים לזמינות שלהם או לשינויים בהם.

תוכן העסק ופרטיות

• תוכן העסק שייך לעסק. אתם מעניקים לנו רשות להשתמש בו רק כדי לספק לכם את השירות, לאבטח אותו ולעמוד בדין.
• לגבי מידע אישי שבתוכן העסק, העסק הוא ״בעל השליטה במאגר״ ו-Sendu היא ״מחזיק״, כמשמעם בחוק הגנת הפרטיות, התשמ״א-1981. תנאי העיבוד מפורטים בנספח א׳, שהוא חלק מהתנאים.
• אתם מצהירים שאספתם את המידע כדין, שמסרתם לאנשים שהמידע עליהם את ההודעה שהחוק מחייב, ושמותר לכם להזין את המידע לשירות ולהורות לנו לעבד אותו.
• איננו משתמשים בתוכן העסק לפרסום, איננו מוכרים אותו ואיננו מאמנים עליו מודלים של בינה מלאכותית.
• מדיניות הפרטיות מסבירה איך אנחנו מטפלים במידע על המשתמשים עצמם.

שימושים אסורים

אסור להשתמש בשירות בדרכים האלה:

• להפיק מסמך על עסקה שלא התקיימה, מסמך בשם עסק אחר, או מסמך שנועד להטעות רשות או אדם. הפקת חשבונית פיקטיבית היא עבירה.
• לשלוח דואר זבל, או לשלוח מסמכים והודעות לנמענים בלי שמותר לכם.
• להזין מידע על אדם בניגוד לחוק הגנת הפרטיות, או מידע שאין לכם זכות להשתמש בו.
• לנסות לגשת לנתונים של עסק או משתמש אחר, לעקוף מנגנוני אבטחה או הרשאות, לבדוק חולשות בלי אישור בכתב מאיתנו, או להעמיס על השירות.
• להפעיל את השירות באופן אוטומטי — סקריפטים, בוטים או איסוף נתונים (scraping) — שלא דרך ממשקים שפרסמנו לשם כך.
• להעתיק, לפרק או להנדס לאחור את התוכנה, או ליצור ממנה עבודה נגזרת.
• להעניק לאחר רישיון משנה לשירות, או להשכיר או למכור גישה אליו.
• להשתמש בחיבור לרשות המסים לכל מטרה שאינה פעולה מול הרשות.
• להעלות תוכנה זדונית, או תוכן שמפר זכויות של אחרים.

הפרה עלולה להביא להשעיה או לסגירה של החשבון, ולדיווח לרשויות כשהדין או ההתחייבויות שלנו מחייבים זאת.

מחירים ותשלום

השירות ניתן כיום ללא תשלום. המסלולים והמחירים מפורסמים ב-sendu.co.il. התנאים בסעיף הזה חלים מהמועד שבו תבחרו במסלול בתשלום.

• מעבר ממסלול חינמי למסלול בתשלום ייעשה רק בהסכמתכם המפורשת.
• המחירים מוצגים כולל מע״מ, ועל כל תשלום נפיק חשבונית מס.
• המנוי מתחדש אוטומטית לתקופה זהה, עד שתבטלו אותו.
• אפשר לבטל בכל עת בהגדרות או בהודעה ל-terms@sendu.co.il. הביטול נכנס לתוקף בסוף תקופת החיוב הנוכחית, ולא נחייב אחריה. החזר על תקופה ששולמה מראש יינתן כפי שקובע הדין בישראל, ובכלל זה חוק הגנת הצרכן, התשמ״א-1981, כשהוא חל.
• על שינוי מחיר נודיע לפחות 30 יום מראש. המחיר החדש יחול מתקופת החיוב שאחרי תום תקופת ההודעה, ואפשר לבטל לפני כן בלי חיוב נוסף.
• אם תשלום נכשל נודיע לכם, ונאפשר לפחות 14 יום להסדיר אותו. אחר כך נוכל להגביל את חשבון העסק לצפייה ולייצוא בלבד. חוב לא יביא למחיקת מסמכים שהדין מחייב לשמור, ותמיד תוכלו לייצא אותם.
• אם אתם ״צרכן״ כמשמעו בחוק הגנת הצרכן, התשמ״א-1981, עומדות לכם הזכויות לפיו, והתנאים אינם גורעים מהן.

זמינות, גיבוי, ייצוא והפסקת השירות

• אנחנו פועלים כדי שהשירות יהיה זמין ותקין, אבל איננו מבטיחים שיפעל ללא הפסקות או תקלות. על תחזוקה מתוכננת נודיע מראש ככל האפשר, ונבצע אותה בשעות של פעילות נמוכה.
• אנחנו מגבים את המידע באופן שוטף, ובכל גיבוי בודקים שהקובץ תקין ושלם.
• בכל עת אפשר להוריד את המסמכים כקובצי PDF ואת נתוני הנהלת החשבונות כקובץ במבנה אחיד, ולחבר גיבוי ל-Google Drive. ״ייצוא מלא״ בתנאים האלה הוא קובץ במבנה אחיד ועותקי PDF של כל המסמכים שהופקו; את שאר נתוני העסק נמסור לפי בקשה.
• מסמכים שהופקו נשמרים בשירות לתקופה שדיני המס מחייבים את העסק לשמור אותם — גם אם הפסקתם להשתמש בשירות — כמפורט במדיניות הפרטיות.
• על הפסקה של תכונה מהותית נודיע לפחות 30 יום מראש. אם שילמתם מראש, תוכלו לבטל את המנוי ולקבל החזר יחסי על התקופה שנותרה.
• אם נחליט להפסיק את השירות כולו, נודיע לפחות 90 יום מראש ונאפשר לייצא את כל המידע לפני כן. מאותו מועד לא נמשיך לשמור את המסמכים, והשמירה לתקופה שדיני המס מחייבים תהיה באחריותכם.

קניין רוחני

• השירות, התוכנה, העיצוב, השם Sendu והסימנים שלו שייכים ל-ירים מסחר והשקעות בע״מ או למי שהעניק לנו רישיון.
• אנחנו מעניקים לכם רשות אישית, מוגבלת, שאינה ייחודית ואינה ניתנת להעברה, להשתמש בשירות לצורכי העסק לפי התנאים, כל עוד החשבון פעיל.
• הלוגו, החתימה והטקסטים שאתם מעלים נשארים שלכם. אתם מצהירים שיש לכם זכות להשתמש בהם, ומרשים לנו להציג אותם במסמכים שלכם ובדפי הקישור.
• אם תשלחו לנו הצעות או משוב, נוכל להשתמש בהם לשיפור השירות בלי חובת תשלום.

אחריות, הגבלת אחריות ושיפוי

אנחנו מתחייבים לספק את השירות באופן סביר ובמיומנות מקצועית. במידה שהדין מתיר, האחריות שלנו מוגבלת כמפורט כאן.

• איננו מתחייבים שהשירות יתאים לצורך מיוחד של העסק שאינו מתואר בתנאים.
• איננו אחראים לנזק שנגרם מאחד מאלה: נתונים שגויים שאתם או משתמשי העסק הזנתם; החלטות עסקיות שלכם; פעולות של משתמשים שהרשיתם; תקלה או החלטה של רשות המסים, של Google Drive או של שירות חיצוני אחר שבחרתם לחבר, או של ספקי תקשורת ואינטרנט שאינם פועלים מטעמנו; או שימוש בניגוד לתנאים. ספקים שפועלים מטעמנו, כמו ספקי האחסון והדוא״ל, הם באחריותנו.
• איננו אחראים לנזק עקיף או תוצאתי, כמו אובדן רווח, הכנסה או מוניטין.
• האחריות הכוללת שלנו לכל הנזקים מוגבלת לסכום ששילמתם לנו ב-12 החודשים שלפני האירוע.
• ההגבלות האלה לא חלות על נזק שגרמנו בכוונה או ברשלנות רבתי, על נזק גוף, על הפרה של חובות אבטחת המידע והסודיות לפי נספח א׳ או לפי דין, ועל אחריות שהדין אינו מאפשר להגביל.

שיפוי

תשפו אותנו על הוצאה סבירה או נזק שנגרמו לנו בגלל תביעה של צד שלישי או דרישה של רשות, במידה שהן נובעות מתוכן שהעסק הזין בניגוד לדין או לתנאים, או מהפרה שלכם של התנאים או של הדין — ולא במידה שהן נובעות מהפרה או מרשלנות שלנו. זאת בתנאי שהודענו לכם על התביעה או הדרישה בהקדם, נתנו לכם הזדמנות להתגונן מפניה, ולא התפשרנו בה בלי הסכמתכם.

השעיה, סיום וסגירת חשבון

• אפשר להפסיק להשתמש בשירות ולבקש לסגור את חשבון המשתמש או את חשבון העסק בכל עת, כמפורט במדיניות הפרטיות. לפני סגירת חשבון העסק תוכלו להוריד ייצוא מלא.
• אנחנו רשאים להשעות או להגביל את חשבון העסק אם הפרתם את התנאים הפרה מהותית, אם יש חשש סביר לפגיעה באבטחה או לשימוש לרעה, אם רשות מוסמכת דרשה זאת, או אם חוב לא שולם גם 14 יום אחרי שהודענו עליו. ככל האפשר נודיע לכם מראש וניתן הזדמנות לתקן. במקרה דחוף נפעל מיד ונודיע אחר כך.
• גם בזמן השעיה תוכלו לצפות במסמכים ולייצא אותם, אלא אם רשות מוסמכת הורתה אחרת או שהדבר נדרש כדי לעצור פגיעה באבטחה.
• אנחנו רשאים לסיים את ההסכם בהודעה של 60 יום מראש, או מיד אם הפרתם אותו הפרה יסודית. אם סיימנו את ההסכם שלא בגלל הפרה שלכם, נחזיר לכם תשלום יחסי על התקופה ששולמה מראש.
• אם נסיים את ההסכם ביוזמתנו, תוכלו להוריד ייצוא מלא במשך 60 יום מהסיום. אחר כך נמחק את המידע תוך 30 יום, כמפורט במדיניות הפרטיות, למעט מסמכים שהופקו והנתונים הכספיים הקשורים אליהם, שיישמרו לתקופה שדיני המס מחייבים את העסק לשמור אותם. השעיה או סיום אינם מוחקים מסמכים כאלה.
• הוראות שמטבען נועדו לחול גם אחרי הסיום, כמו אחריות, שיפוי וקניין רוחני, ימשיכו לחול. ההוראות על שמירת מידע, סודיות ונספח א׳ ימשיכו לחול כל עוד Sendu מחזיקה במידע של העסק.

שינויים בתנאים, הודעות, דין ושיפוט

שינויים בתנאים

נעדכן את התנאים כשהשירות או הדין משתנים. על שינוי מהותי נודיע לכל משתמש בדוא״ל ובשירות, לפחות 30 יום לפני שייכנס לתוקף. אם אינכם מסכימים לשינוי, תוכלו לסגור את החשבון לפני כן בלי חיוב נוסף, ונחזיר לכם תשלום יחסי על התקופה ששולמה מראש. אם תמשיכו להשתמש בשירות אחרי שהשינוי נכנס לתוקף, התנאים המעודכנים יחולו עליכם.

שינוי שהדין מחייב, או שינוי לטובתכם, יכול להיכנס לתוקף מוקדם יותר.

הודעות

הודעות לעסק — למשל על חיובים, השעיה, סיום או אירוע אבטחה במידע של העסק — יישלחו לכתובת הדוא״ל של בעל החשבון. הודעות על שינויים בתנאים יישלחו לכל משתמש. כל ההודעות יוצגו גם בשירות. הודעות אלינו: terms@sendu.co.il.

דין ושיפוט

על התנאים חל הדין הישראלי בלבד. הסמכות לדון בסכסוך בינינו נתונה לבתי המשפט המוסמכים בישראל.

כללי

• התנאים, מדיניות הפרטיות ונספח א׳, יחד עם הסכם חתום בינינו לבין העסק אם יש כזה, הם ההסכם המלא בינינו לגבי השירות.
• אם הוראה בתנאים תימצא בלתי תקפה, שאר ההוראות יעמדו בתוקפן.
• הימנעות מאכיפת זכות או שיהוי באכיפתה אינם ויתור עליה.
• אינכם רשאים להעביר לאחר את זכויותיכם לפי התנאים בלי הסכמתנו. אנחנו רשאים להעביר את ההסכם במסגרת מיזוג, מכירה או העברת הפעילות, ובלבד שמי שיקבל אותו יתחייב לתנאים ולנספח א׳ וזכויותיכם לא ייפגעו. נודיע על כך מראש, ואם אינכם מסכימים להעברה, תוכלו לסיים את ההסכם ולקבל החזר יחסי על התקופה ששולמה מראש.
• הנוסח העברי של התנאים הוא המחייב.

נספח א׳ — עיבוד מידע עבור העסק

הנספח מסדיר את עיבוד המידע האישי שבתוכן העסק, לפי חוק הגנת הפרטיות, התשמ״א-1981, ותקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. הוא חלק מהתנאים.

1. תפקידים. העסק הוא בעל השליטה במאגר, ו-Sendu היא המחזיק. Sendu תעבד את המידע רק לפי הוראות העסק — כפי שהן באות לידי ביטוי בתנאים, בהגדרות ובפעולות שמשתמשי העסק מבצעים בשירות — אלא אם הדין מחייב אחרת. אם רשות תדרוש מכוח דין מידע של העסק, Sendu תמסור רק את מה שנדרש, ותודיע על כך לעסק לפני המסירה, אלא אם הדין אוסר זאת.
2. המידע ומטרות העיבוד. פרטי לקוחות, ספקים ולידים; מסמכים ושורותיהם; אמצעי תשלום שנרשמו בקבלות; הוצאות; שעות עבודה ובנקי שעות; התפקידים וההרשאות של משתמשי העסק ויומן הפעולות שלהם בעסק; מידע שהתקבל מרשות המסים בשם העסק, כמו מספרי הקצאה ותוצאות בדיקה של חשבוניות ספקים; ומידע על מקבלי מסמכים (שליחה, פתיחת קישור ואישור הצעת מחיר). המטרה היחידה היא אספקת השירות לעסק: שמירה, הצגה, הפקת מסמכים ודוחות, שליחה לנמענים שהעסק בחר, חיבור לרשות המסים ול-Google Drive לפי בחירת העסק, גיבוי, אבטחה ועמידה בדין — כולל מסירת לוגים ומידע על אירועים לרשות המסים, כפי שמחייבות ההתחייבויות של Sendu כבית תוכנה המחובר לרשות. Sendu לא תשתמש במידע לשום מטרה משלה.
3. המערכות. השרתים ומסד הנתונים של השירות ב-Google Cloud (me-west1 (תל אביב, ישראל)), מערכת הגיבוי (Google Cloud, תל אביב, ישראל) ושרת הדוא״ל היוצא. אנשי Sendu ניגשים למידע רק לצורך תמיכה לבקשת העסק, טיפול בתקלה או באירוע אבטחה, או כשהדין מחייב.
4. סוג העיבוד. קליטה, אחסון, אחזור, חישוב, הפקת מסמכים ודוחות, העברה לנמענים שהעסק בחר, גיבוי ומחיקה. Sendu אינה משנה תוכן שהעסק הזין, אלא לבקשתו.
5. משך, השבה והשמדה. הנספח חל כל עוד Sendu מחזיקה במידע של העסק. העסק יכול להוריד ייצוא מלא לפני שיסגור את חשבון העסק; אם Sendu סיימה את ההסכם ביוזמתה — במשך 60 יום מהסיום. אחר כך Sendu תמחק את המידע תוך 30 יום, ומהגיבויים — בתום מחזור הגיבוי (14 ימים). מידע שהדין מחייב לשמור — מסמכים שהופקו והנתונים הכספיים הקשורים אליהם, ויומן הפעולות — יישמר בגישה מוגבלת לתקופות שבמדיניות הפרטיות, ואז יימחק. את המסמכים אפשר למחוק מוקדם יותר אם העסק קיבל ייצוא מלא וביקש זאת בכתב. כשמחיקת המידע תושלם (למעט מה שנשמר לפי הדין), Sendu תודיע על כך לבעל החשבון בדוא״ל.
6. אבטחת מידע. Sendu מקיימת את תקנות אבטחת המידע ברמת האבטחה שחלה על המאגר, כולל האמצעים המפורטים בסעיף ״אבטחת מידע״ במדיניות הפרטיות. העסק אחראי לנהל את משתמשיו ואת הרשאותיהם.
7. סודיות. כל מי שמורשה מטעם Sendu לגשת למידע התחייב בכתב לשמור על סודיות, להשתמש במידע רק לפי ההסכם ולקיים את הוראות האבטחה.
8. מחזיקי משנה. Sendu נעזרת ב-Google Cloud (אחסון ומחשוב) וב-Google (Gmail) (שליחת דוא״ל), ולעיתים בבודקי אבטחה וביועצים מקצועיים שמקבלים גישה לתוכן העסק רק כשהדבר נדרש לעבודתם. Sendu תדאג שההסכמים איתם יכללו את הנושאים שתקנה 15 מחייבת, ויחייבו אותם בחובות הגנה על המידע שאינן פחותות מאלה שבנספח. מחזיקי המשנה רשאים להיעזר בספקים משלהם, בכפוף להתחייבויות דומות. על הוספה או החלפה של מחזיק משנה, למעט בודקי אבטחה ויועצים כאמור, נודיע לפחות 30 יום מראש. עסק שמתנגד רשאי לסיים את ההסכם לפני שהשינוי ייכנס לתוקף, ונחזיר לו תשלום יחסי על התקופה ששולמה מראש. רשות המסים, Google Drive של העסק, רואה החשבון והלקוחות של העסק אינם מחזיקי משנה — הם נמענים שהעסק בחר.
9. דיווח. Sendu תודיע לעסק ללא דיחוי על אירוע אבטחה שפגע, או עלול היה לפגוע, במידע של העסק, ותשתף פעולה בבירורו. Sendu תדווח לרשות להגנת הפרטיות על אירוע אבטחה חמור כנדרש בתקנות. אחת לשנה לפחות Sendu תמסור לעסק דיווח על האופן שבו היא מקיימת את חובותיה לפי התקנות ולפי הנספח.
10. פניות של נושאי מידע. פנייה שתגיע ל-Sendu מאדם שהמידע עליו נמצא בתוכן העסק תועבר לעסק תוך 7 ימים, ו-Sendu תסייע לעסק לענות עליה.
11. חוקיות המידע. העסק מצהיר שאסף את המידע כדין ומסר לאנשים את ההודעה שסעיף 11 לחוק מחייב. Sendu לא תעבד מידע שידוע לה שנאסף שלא כדין.
12. העברה לחו״ל. העברת מידע אל מחוץ לישראל תיעשה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, כמפורט במדיניות הפרטיות.
13. בקרה. לבקשת העסק, Sendu תמסור מידע סביר שנדרש לו כדי לוודא שהנספח מתקיים. מאחר שהשירות משותף לעסקים רבים, ביקורת במשרדי Sendu או במערכותיה תיעשה רק בתיאום מראש, ובתנאים שישמרו על פרטיותם של עסקים אחרים ועל אבטחת השירות.