מדיניות פרטיות

עודכן לאחרונה: 2 בנובמבר 2026

מדיניות פרטיות זו מסבירה איזה מידע אישי קריפטו טקס ("קריפטו טקס", "אנחנו") אוסף בעת השימוש באתר cryptotax.co.il ובשירות הפקת דוחות רווחי ההון המוצע בו ("השירות"), לשם מה, מי מקבל אותו, כמה זמן הוא נשמר ואילו זכויות עומדות לכם. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו מכוחו. בכל שאלה, או כדי לממש זכות, כתבו אלינו: [email protected].

מי אחראי למידע שלכם

קריפטו טקס הוא בעל השליטה במאגר המידע ("בעל המאגר", בלשון החוק) לגבי המידע האישי המתואר כאן. ניתן לפנות אלינו בכתובת [email protected].
כאשר רואה חשבון או יועץ מס משתמש בשירות עבור לקוח, המידע שהוא מזין ומעלה על הלקוח מעובד עבורו ולפי הנחיותיו. רואה החשבון אחראי לקבלת הסכמת הלקוח ולנכונות המידע שהוא מזין (ראו "לקוחות של רואי חשבון" בהמשך).

האם חובה למסור לנו מידע?

אין חובה חוקית למסור לנו מידע כלשהו. עם זאת, השירות אינו יכול לפעול בלי חלק ממנו: בלי כתובת אימייל לא ניתן לפתוח חשבון או לשלוח קוד התחברות, בלי שמכם לא ניתן להדפיס אותו על הדוח, בלי מספר הזהות (או מספר החברה) לא ניתן למלא את טופס 1399 ולכן גם להפיק דוח, ובלי היסטוריית העסקאות שלכם אין מה לחשב.
שדות המסומנים כרשות, כמו מספר טלפון, אפשר להשאיר ריקים. המשמעות היחידה היא שהיכולת שנעזרת בהם (למשל מילוי מוקדם של פרטי התשלום) לא תהיה זמינה. בחשבון של יועצי מס ורואי חשבון מספר הטלפון הוא חובה, כי החשבון מאומת בהודעת וואטסאפ אליו לפני שהוא מאושר.

המידע שאנו אוספים

פרטי חשבון: כתובת האימייל, סיסמה (נשמרת באופן שאינו מאפשר לקרוא אותה), שמכם המלא בעברית ובאנגלית, סוג החשבון (יחיד או חברה), האם אתם מגישים או רואי חשבון, שפת הממשק ומספר טלפון (רשות, וחובה בחשבון של יועצי מס ורואי חשבון). בהתחברות עם Google אנו מקבלים גם את מזהה חשבון ה-Google ואת כתובת האימייל שלו, ותו לא.
הגדרות מס: שנת המס המועדפת, שיעור המס האישי והפסדי הון מועברים שאתם מזינים, המשמשים לחישוב הדוחות. מספר תעודת הזהות (או, לחברה, מספר החברה) ומספר התיק במס הכנסה אם הוא שונה ממנו, המודפסים בפרטי המוכר בטופס 1399. יועצי מס ורואי חשבון מוסרים גם את מספר המייצג, השם ומספר הרישיון המודפסים בטפסים של לקוחותיהם.
נתוני עסקאות: קובצי הייצוא מהבורסות שאתם מעלים, העסקאות שנקראו מהם והערות שהוספתם. להפקדה או משיכה של מטבעות שאינה העברה בין חשבונות שייבאתם: מה שמסרתם לגביה, כלומר מאין הגיעו המטבעות (ולמטבעות שנרכשו במקום אחר, הכמות, התאריך והעלות של כל רכישה), או לאן נשלחו. אם חיברתם מפתח API של בורסה: המפתח (נשמר מוצפן), היסטוריית העסקאות והיתרות העדכניות שהבורסה מחזירה עבורו, והתשובות הגולמיות, שנשמרות כתיעוד של מה שיובא. אנו מקבלים מפתחות לקריאה בלבד, ודוחים מפתח שמאפשר משיכת כספים.
דוחות: דוחות רווחי ההון ונספחי טופס 1399 שהפקתם, והנתונים שבהם.
תשלומים: הסכום, המע"מ, התאריך, מספר הדוחות לשנות מס שנרכשו, אמצעי התשלום (כרטיס, Bit או אמצעי אחר), מספר החשבונית/קבלה, והשם, הדוא"ל ומספר הטלפון שעל שמם היא מופקת. פרטי הכרטיס מוזנים רק בטופס התשלום של Morning (חשבונית ירוקה), ואינם מגיעים אלינו. אם בחרתם לשמור כרטיס לרכישות הבאות, נשמרים אצלנו רק האסימון (token) של Morning, סוג הכרטיס, 4 ספרותיו האחרונות ותוקפו.
רישומי אבטחה ופעילות: יומן של הפעולות המשמעותיות בחשבון (התחברויות, העלאות, דוחות, תשלומים ושינויי הגדרות, עם הערך הקודם והחדש של כל הגדרה ששונתה), ולגבי התחברויות וחיבורים פעילים גם כתובת ה-IP ותיאור הדפדפן והמכשיר (user agent). קודי התחברות וקישורי איפוס פגים בתוך דקות או שעות.
נתוני לקוחות של רואי חשבון: לכל לקוח, השם בעברית ובאנגלית, סוג החשבון, שיעור המס, והקבצים, המפתחות והדוחות שרואה החשבון מטפל בהם עבורו, וכן הערות ושדות מותאמים שרואה החשבון מנהל ברשימת הלקוחות שלו.
בחירת העוגיות שלכם, יחד עם כתובת ה-IP שממנה נעשתה, כדי שנוכל להראות שכיבדנו אותה. ראו את מדיניות העוגיות.
אם השארתם כתובת אימייל כדי לקבל עדכון על השקת השירות: הכתובת, השפה שבה השתמשתם וכתובת ה-IP.
אם פניתם אלינו בוואטסאפ או באימייל: תוכן הפנייה ופרטי הקשר שלכם. הודעה שנשלחה לכתובת האימייל של התמיכה, הקבצים שצורפו אליה והתשובות שלנו נשמרים במערכות שלנו כתיעוד של הפנייה. שיחת וואטסאפ נשמרת בערוץ זה.

למה אנו משתמשים במידע

כדי לספק את השירות: ייבוא היסטוריית הבורסה שלכם מקובץ או ממפתח API, חישוב רווחי והפסדי הון (FIFO, הצמדה למדד וקיזוז הפסדים) והפקת הדוחות.
כדי לנהל את החשבון: התחברות, קוד האימות הנשלח באימייל, איפוס סיסמה, אימות כתובת האימייל, והצגת החיבורים הפעילים ויומן הפעילות שלכם.
כדי לגבות תשלום ולהפיק את מסמך המס החוקי (חשבונית מס/קבלה) לכל רכישה.
כדי לשלוח לכם הודעות שירות: קודי התחברות, קישורי אימות ואיפוס והודעות בנוגע לחשבון. איננו שולחים דיוור שיווקי. החריג היחיד הוא הודעת ההשקה, שנשלחת רק לכתובות שהושארו לשם כך.
כדי להשיב לפניות תמיכה.
כדי לשמור על אבטחת השירות: זיהוי גישה בלתי מורשית ושימוש לרעה, וחקירת תקלות.
כדי לעמוד בחובות החלות עלינו לפי דין, כמו ניהול ספרים ושמירת רשומות לצורכי מס, וכדי לבסס או להתגונן מפני טענות משפטיות.
כדי למדוד באופן מצרפי את השימוש באתר, אלא אם כיביתם את עוגיות האנליטיקס, וכדי למדוד את הפרסום שלנו ולהציג את המודעות שלנו למי שביקר באתר, אלא אם כיביתם את עוגיות השיווק.
איננו מוכרים את המידע שלכם, איננו משתמשים בפרטי החשבון, בעסקאות או בנתוני המס שלכם לפרסום, ואיננו מקבלים לגביכם החלטות אוטומטיות שיש להן השפעה משפטית עליכם. החישובים בשירות אוטומטיים, אך תוצאתם היא דוח בלבד, שאתם בודקים ומגישים.

מי מקבל את המידע

אנו מעבירים מידע רק במידה הנדרשת למטרות שלעיל, לגורמים הבאים:
ספקי אירוח ענן: אחד מארח את השרתים ומסדי הנתונים באיחוד האירופי, ואחר מאחסן את הקבצים שהועלו ואת הגיבויים בישראל ושולח את האימיילים שלנו.
ספק הגנת רשת, שדרכו עוברת כל התעבורה לאתר, לצורך הגנה מפני תקיפות ושימוש לרעה. בעת מילוי הטופס לקבלת הודעה על ההשקה, הוא גם בודק בדפדפן שהטופס נשלח על ידי אדם ולא על ידי תוכנה אוטומטית.
Morning (חשבונית ירוקה), המספקת את טופס התשלום ומפיקה את חשבונית המס/קבלה החוקית לכל תשלום ולכל החזר, מקבלת את שמכם, האימייל, הטלפון, פרטי הרכישה ואת פרטי הכרטיס שאתם מזינים בטופס שלה, ושולחת לכם את המסמך באימייל. Morning שומרת רשומות אלה כנדרש ממנה לפי דין.
חברת הסליקה שמאחורי טופס התשלום של Morning, המקבלת את פרטי הכרטיס והעסקה לצורך התשלום.
Google, אם בחרתם להתחבר עם Google (לאימות זהותכם), ו-Google Analytics, אלא אם כיביתם את עוגיות האנליטיקס. כלי האנליטיקס לעולם אינו מקבל את שמכם, האימייל, העסקאות או נתוני המס שלכם.
הבורסות שאת מפתחות ה-API שלהן חיברתם: השרתים שלנו פונים לבורסה עם המפתח שלכם כדי לקרוא את ההיסטוריה. הבורסה רואה פנייה מהשרתים שלנו, ולא מידע נוסף עליכם מעבר למה שכבר יש בידיה.
שרתי הלוגואים של המטבעות: כדי להציג את הלוגו הרשמי של כל מטבע, הדפדפן שלכם טוען אותו משרתי תמונות של צדדים שלישיים. כמו כל אתר, הם רואים את כתובת ה-IP ופרטי הדפדפן שלכם. שום מידע אחר אינו נשלח אליהם.
Meta (וואטסאפ), אם פניתם אלינו בוואטסאפ, וכן מספר הטלפון של יועצי מס ורואי חשבון שנרשמו, שאליו נשלחת הודעת האימות.
שירות הודעות שבו צוות התמיכה שלנו קורא את הפניות ומשיב עליהן: הודעה ששלחתם לכתובת האימייל של התמיכה מועברת לשם, יחד עם שמכם, כתובת האימייל שלכם והקבצים שצירפתם. שום דבר אינו נשלח אליכם משם באופן אוטומטי: כל תשובה מאושרת ונשלחת על ידי אדם.
ספק שירות בינה מלאכותית, שהעוזר שלו מסייע לנו להכין תשובות לפניות תמיכה: תוכן הפנייה שלכם ותוכן ההתכתבות הקודמת שלנו איתכם מועברים אליו, בלי שמכם, כתובת האימייל או מספר הטלפון שלכם, אך כל מה שכתבתם בהודעות עצמן נכלל. תשובות ששלחנו, בלי פרטי הנמען, משמשות אותו גם כדוגמאות לאופן שבו אנו עונים. הוא רק מציע תשובה. אדם קורא כל הצעה ומחליט מה נשלח.
ספקי שירותי תפעול ואבחון, כמו כלי התראה על תקלות וכלי תחזוקה מבוססי בינה מלאכותית. הם מקבלים מידע טכני בלבד, שפרטים אישיים הוסרו ממנו או הוחלפו בערכים מוסווים.
רשויות או גורמים אחרים, כאשר הדין או צו שיפוטי מחייבים זאת, או כשהדבר נדרש להגנה על זכויותינו או על שלומו של אדם.
רוכש או חליף, אם פעילות השירות מועברת, בתנאי שיקיים את ההתחייבויות שבמדיניות זו.
איננו מגישים דבר לרשות המסים בשמכם. הדוחות שאנו מפיקים שלכם, להגיש או לשתף כרצונכם.
רשימת ספקי השירות העדכנית שלנו זמינה לפי בקשה בכתובת [email protected].

היכן המידע נשמר

השרתים ומסדי הנתונים שלנו נמצאים באיחוד האירופי (גרמניה). הקבצים שהועלו והגיבויים נמצאים בישראל.
לפיכך המידע שלכם נשמר מחוץ לישראל, וחלק מהגורמים שלעיל פועלים ברחבי העולם ועשויים גם הם לעבד מידע מחוץ לישראל. העברות כאלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לספקים המחויבים להגן עליו.

כמה זמן המידע נשמר

פרטי החשבון, הקבצים, המפתחות, העסקאות והדוחות: כל עוד החשבון שלכם קיים.
כשאתם מוחקים את החשבון: הפרופיל, המפתחות, העסקאות והדוחות נמחקים מיד, והקבצים שהעליתם ותשובות הבורסות השמורות נמחקים לצמיתות מאחסון הקבצים זמן קצר לאחר מכן. עותקים עשויים להישאר בגיבויים עד 35 יום, ואז הגיבויים נמחקים.
כשאתם מוחקים קובץ בודד: העסקאות שלו נמחקות מיד, והקובץ עצמו נשמר בארכיון סגור 90 יום, לשחזור במקרה של טעות, ואז נמחק. כשאתם מסירים מפתח API: המפתח, העסקאות שלו ותשובות הבורסה ששמרנו עבורו נמחקים.
רשומות תשלום ומסמכי מס: כל עוד דיני ניהול הספרים והמס מחייבים (7 שנים לפחות). במחיקת חשבון, רשומות התשלום שלו נשמרות ללא כל קישור לחשבון, יחד עם השם, הדוא"ל ומספר הטלפון שעל החשבונית/קבלה.
יומן הפעילות: נשמר כתיעוד הביקורת של החשבון. כתובות ה-IP שבו נמחקות לאחר שנתיים. לאחר מחיקת חשבון, רשומות היומן שלו נשארות ללא כל קישור לחשבון, והפרטים האישיים ששינוי הגדרות תיעד (שמות, מספר טלפון) נמחקים מהן.
קודי התחברות, קישורי איפוס וחיבורים שפג תוקפם: נמחקים בתוך יום מתום תוקפם או מהשימוש בהם.
פניות שנשלחו לכתובת האימייל של התמיכה: ההודעות, הקבצים שצורפו והתשובות שלנו נשמרים שנתיים לאחר סגירת הפנייה, ואז נמחקים. הם נשמרים לתקופה זו גם אם מחקתם את החשבון בינתיים.
רישומי בחירת עוגיות: שנתיים. כתובות אימייל להודעת ההשקה: 12 חודשים. יומנים טכניים: עד שנתיים. נתוני המדידה של Google Analytics, אלא אם כיביתם את עוגיות האנליטיקס: 14 חודשים.

כיצד אנו מגנים על המידע

המידע מוצפן בתעבורה ובאחסון. סיסמאות נשמרות באופן שאינו מאפשר לקרוא אותן, גם לא לנו. מפתחות API של בורסות וסודות של אפליקציות אימות נשמרים מוצפנים, ולעולם אינם מוצגים, נרשמים ביומנים או נכללים בייצוא.
כל התחברות עם סיסמה מחייבת גם קוד חד-פעמי הנשלח באימייל (או מאפליקציית אימות), והתחברות עם Google נשענת על האימות של Google, ובנוסף על אפליקציית האימות אם הגדרתם אחת. בחשבון של יועצי מס ורואי חשבון אפליקציית אימות היא חובה לפני ניהול לקוחות, ואחרי החיבור הקוד מהאפליקציה מחליף את הקוד באימייל. חיבור מסתיים אחרי זמן ללא פעילות.
הגישה למערכות מוגבלת למה שכל אדם או רכיב צריכים, ופעולות הצוות שלנו בחשבונות משתמשים, כולל הורדת קבצים ודוחות, מתועדות. כלי האבחון רואים מידע שבו הפרטים האישיים מוסווים. אמצעי האבטחה שלנו נקבעים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
אף מערכת אינה מאובטחת לחלוטין. אם יתרחש אירוע אבטחה הנוגע למידע שלכם, נפעל כנדרש בדין, לרבות דיווח לרשות להגנת הפרטיות ולכם כשהדבר נדרש.

הזכויות שלכם

עיון: ניתן לראות באפליקציה את פרטי החשבון, העסקאות, הדוחות, התשלומים ויומן הפעילות, ולהוריד את כל המידע שלכם מההגדרות (ייצוא נתונים). ניתן גם לבקש מאיתנו בכתב את המידע שאנו מחזיקים עליכם.
תיקון: ניתן לעדכן את הפרטים בהגדרות, או לבקש מאיתנו לתקן מידע שאינו נכון, שלם או מעודכן.
מחיקה: ניתן למחוק את החשבון מההגדרות בכל עת, או לבקש זאת מאיתנו בכתובת [email protected]. מידע שעלינו לשמור לפי דין (רשומות תשלום) יישמר כמתואר לעיל.
עוגיות: ניתן לשנות את בחירת העוגיות בכל עת מהקישור בתחתית האתר.
אנו משיבים לבקשות בתוך 30 יום, ועשויים לבקש לאמת את זהותכם תחילה.
אם לדעתכם לא טיפלנו במידע שלכם כראוי, ניתן להגיש תלונה לרשות להגנת הפרטיות (gov.il/privacy). נשמח לקבל הזדמנות לתקן זאת קודם.

לקוחות של רואי חשבון

לקוח שנוסף על ידי רואה חשבון אינו מחזיק חשבון משלו ואינו מתחבר לשירות. רואה החשבון מזין את פרטי הלקוח, כולל מספר הזהות שלו, ומעלה את הנתונים שלו, ועליו לקבל את הסכמת הלקוח לכך ולהביא לידיעתו מדיניות זו.
לקוח רשאי לפנות לרואה החשבון שלו, או אלינו בכתובת [email protected], לעיון, לתיקון או למחיקה של המידע שלו. רואה חשבון אינו יכול למחוק את חשבונו כל עוד יש לו לקוחות.

קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים, מלבד מה שרואה חשבון או הורה מזינים עבור לקוח קטין, באחריותם.

שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. התאריך שבראש העמוד מציין מתי שונתה לאחרונה. כשהשינוי מהותי, תתבקשו לקרוא ולאשר את הנוסח המעודכן בהתחברות הבאה, ולא ניתן יהיה להמשיך להשתמש בשירות בלי לאשר אותו.

יצירת קשר

שאלות ובקשות בנוגע לפרטיות: [email protected].