מדיניות פרטיות
עודכן לאחרונה: 9 באוקטובר 2026
בקצרה: הפרויקטים שלכם נשמרים במסד הנתונים שלנו בגרמניה, אנחנו לא מוכרים עליכם דבר, ועוגיות הניתוח והפרסום שמממן את התוכנית החינמית מתחילים רק אחרי שתאשרו אותם.
מי אנחנו
Planitude היא שירות מקוון וחינמי לניהול פרויקטים. העמוד הזה מסביר בבירור ובתמציתיות מה אנחנו אוספים ולמה.
מה אנחנו אוספים
פרטי החשבון שאתם מוסרים לנו (אימייל, שם, גיבוב של הסיסמה), הפרויקטים שאתם יוצרים או מייבאים, יומני שרת רגילים (כתובת IP, דפדפן, חותמות זמן), ולצורך הגנה על הגישה, כתובת ה-IP והדפדפן המשויכים להפעלות שלכם ולקריאות שנעשות עם מפתחות API.
למה אנחנו אוספים
כדי להפעיל את החשבון שלכם, לשמור ולתזמן את הפרויקטים שלכם, לשמור על אבטחת השירות, ו — רק בהסכמתכם — למדוד איך משתמשים באתר ולהציג פרסום שמממן את התוכנית החינמית. אנחנו שולחים גם אימיילי שירות עם תזכורות מועד למשימות ששויכו אליכם: אפשר לכבות אותם בפרופיל או באמצעות הקישור בכל אימייל.
איפה הנתונים
במסד הנתונים PostgreSQL שלנו בשרתי IONOS בגרמניה, בתוך האיחוד האירופי. רק הנתונים הדרושים לשירותים המתוארים להלן יוצאים מהאיחוד: עוזר הבינה המלאכותית כשאתם משתמשים בו, הערכות סיכון, הצעות ובדיקות תכנון (TypeSafe), אימיילי שירות, התראות פנימיות והעברה והגנה של האתר (Cloudflare).
עוזר בינה מלאכותית
כשאתם משתמשים בעוזר התכנון או בצ׳אט הבינה המלאכותית בפרויקטים שלכם, הטקסט שאתם מקלידים ונתוני הפרויקט הדרושים לתשובה (שם הפרויקט, משימות עם תאריכים, משכים, התקדמות ותלויות, שמות החברים והאנשים ששויכו, וכשהבקשה דורשת זאת גם הערות, תגובות והיסטוריית שינויים) נשלחים ל-MiniMax, ספק מודל השפה, כדי לייצר את התשובה. אנחנו לא שולחים כתובות אימייל או סיסמאות, ושום דבר לא נשלח אם אינכם משתמשים בתכונות האלה. השירות מסופק על ידי Nanonoble Pte. Ltd. (סינגפור), ששומרת, לפי מדיניות הפרטיות שלה, נתונים במרכז נתונים בארצות הברית: זו אפוא העברה אל מחוץ לאיחוד האירופי, ש-MiniMax מצהירה שהיא מגנה עליה באמצעות הסכמים חוזיים הכוללים, לפי העניין, את הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית. לפי תנאי השירות שלה, MiniMax רשאית גם להשתמש בתוכן שהיא מקבלת ובתשובות שהיא מייצרת כדי לפתח ולשפר את שירותיה. בסיס משפטי: מתן השירות שביקשתם.
הערכות, הצעות ובדיקות תכנון (TypeSafe)
כדי להעריך את סיכון האיחור של משימות ואת משכיהן הסביר, כדי לבחון את בריאות הפרויקטים בתיק שלכם, כדי להציע משך, אחראי ומשימה קודמת בזמן שאתם מקלידים שם של משימה חדשה וכדי לבדוק את הצעות עוזר הבינה המלאכותית לפני שתחילו אותן, Planitude משתמשת ב-Jev, מודל של TypeSafe AI, Inc. (סן פרנסיסקו, ארצות הברית). להערכות, לבריאות הפרויקט ולבדיקות אנחנו שולחים רק מידע שנגזר מהתוכניות שלכם: מספרים ומשפטים קצרים שאנחנו מייצרים על משכים, התקדמות, מרווח, מועדים, תלויות, עומסים וסטיות; במקרים האלה אנחנו לא שולחים שמות של פרויקטים, משימות או אנשים, כתובות אימייל, הערות, תגובות או מזהים, ובמקום שבו צריך להבחין בין משימות ואנשים אנחנו משתמשים בתוויות אנונימיות כמו “T1”. להצעות על משימות חדשות אנחנו שולחים במקום זאת את שם המשימה שאתם מקלידים ואת שמות המשימות האחרות באותו פרויקט, עם משכן ושם השלב שמכיל אותן: הן משמשות לזיהוי משימות דומות והמשימה הקודמת הסבירה. אנשים נשארים תוויות אנונימיות, המתוארות רק לפי המשימות שהם עובדים עליהן; אנחנו לא שולחים את שם הפרויקט, שמות או כתובות אימייל של אנשים, הערות, תגובות או מזהים. כשאתם משתמשים בעוזר הבינה המלאכותית, כדי לבדוק שההצעה תואמת את מה שביקשתם, אנחנו שולחים גם את טקסט הבקשה שלכם, לאחר החלפת שמות האנשים, הפרויקט והמשימות שמופיעים בתוכנית והסרת כתובות אימייל, קישורים ומספרי טלפון, עד מקסימום של 500 תווים. TypeSafe מעבדת את הנתונים האלה כמעבד מטעמנו; לפי תנאיה, היא אינה משתמשת בהם לאימון המודלים שלה, שומרת אותם כל עוד נדרש לצורך מתן השירות ורשאית להשתמש בהם למניעת שימוש לרעה ולהפקת נתוני שימוש טכניים. השירות מתארח בארצות הברית: ההעברה אל מחוץ לאיחוד האירופי מבוססת על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית הכלולים בהסכם עיבוד הנתונים של TypeSafe. בסיס משפטי: מתן השירות שביקשתם (סעיף 6(1)(ב) ל-GDPR).
יומן אירועים וביקורי עמודים
אנחנו רושמים את הפעולות העיקריות הקשורות לחשבון שלכם (הרשמה, כניסות, יצירת פרויקט, ייבוא, הזמנות, שימוש בעוזר הבינה המלאכותית) ושגיאות שירות, על בסיס האינטרס הלגיטימי שלנו בהפעלה ובהגנה על השירות. היומן הזה אינו שומר את כתובת ה-IP שלכם, אלא רק קוד שנגזר ממנה באופן בלתי הפיך ומשמש נגד שימוש לרעה, ומהדפדפן שלכם רק את הסוג ומערכת ההפעלה (למשל “Chrome / macOS”). מונה ביקורי העמודים שלנו פועל באופן מצטבר, בלי עוגיות ובלי מזהים: לכל יום רק העמוד, השפה ודומיין ההפניה. אירועים וספירות נמחקים אוטומטית לאחר 13 חודשים; כשאתם מוחקים פרויקט, שמו מוסר גם מהיומן. אנחנו שומרים גם רשימה של אימיילי השירות שאנחנו שולחים אליכם (סוג, כתובת מוסתרת חלקית, תוצאה ומזהה הספק השולח, אף פעם לא התוכן), הנמחקת לאחר 6 חודשים, ויומן שגיאות שירות שאינו מכיל נתונים אישיים.
אימיילים מהמייסד ומשוב
אחרי ההרשמה אתם מקבלים אימייל ברוכים הבאים אחד ממייסד Planitude: זו הודעת שירות הקשורה לחשבון שלכם, ואם תשיבו, התשובה תגיע אליו. לאחר כמה ימי שימוש אנו עשויים לשאול אתכם, באפליקציה או באימייל, עד כמה סביר שתמליצו על Planitude לעמית. הדירוג וההערה הם אופציונליים: אנחנו שומרים אותם עם החשבון שלכם כדי לשפר את השירות, על בסיס האינטרס הלגיטימי שלנו, ומוחקים אותם כשאתם מוחקים את החשבון. כל אימייל משוב כולל קישור להפסקת קבלתם. אם תשאירו הערה, הטקסט מגיע גם למנהל באמצעות התראות השירות ב-Telegram; Google Analytics, בהסכמתכם, מקבל רק את טווח הציון, לעולם לא את הטקסט.
ניתוח שימוש (Google Analytics 4)
כדי להבין איך משתמשים באתר אנחנו משתמשים ב-Google Analytics 4, שמסופק על ידי Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, אירלנד). הוא אוסף את העמודים שנצפו, מקור ההפניה, השפה, סוג המכשיר והדפדפן, ופעולות מסוימות כמו הרשמה, כניסה, יצירה או ייבוא של פרויקט ושימוש בעוזר הבינה המלאכותית יחד עם מספר האסימונים שנצרכו. אנחנו לא שולחים ל-Google כתובת אימייל, שם, תוכן פרויקט או מזהה החשבון שלכם: כתובות עמודי האפליקציה מגיעות בצורה כללית (למשל /app/projects/:id), ועמודים עם קישורים או אסימונים פרטיים (קישורים ציבוריים, הזמנות, אימות אימייל, איפוס סיסמה, ביטול הרשמה, הרשאת OAuth) אינם נמדדים. Google Analytics 4 אינו רושם או שומר כתובות IP. העוגיות _ga ו-_ga_* נקבעות רק אם תאשרו אותן בבאנר ההסכמה; בלי הסכמה Google מקבלת רק אותות ללא עוגיות וללא מזהים, שנעשה בהם שימוש מצטבר. אירועים מסוימים נשלחים ל-Google ישירות מהשרת שלנו (Measurement Protocol): שימוש בעוזר הבינה המלאכותית, עם התכונה, המודל ומספר אסימוני הקלט והפלט, אימות אימייל, הזמנות שהתקבלו ואפליקציות שחוברו באמצעות OAuth, המזוהות רק לפי סוג (למשל ChatGPT, Claude, Gemini). הם נשלחים רק אם הסכמתם לניתוח, קשורים אך ורק למזהה בשם בדוי שבעוגיית _ga, ואינם מכילים כתובת אימייל, שם, טקסט הודעה או תוכן פרויקט. הנתונים נשמרים ב-Google Analytics 14 חודשים. Google רשאית לעבד אותם גם בארצות הברית: ההעברה מבוססת על החלטת ההלימה בין האיחוד האירופי לארצות הברית (Data Privacy Framework), ש-Google מוסמכת לפיה, ועל הסעיפים החוזיים הסטנדרטיים. בסיס משפטי: הסכמתכם (סעיף 6(1)(א) ל-GDPR), שאפשר לבטל בכל עת בעמוד מדיניות העוגיות, באותה קלות שבה ניתנה.
ספקים ונמענים
אנחנו נעזרים ב: IONOS SE (גרמניה) לשרתים; Resend (Plus Five Five, Inc., ארצות הברית) לאימיילי שירות כמו אימות כתובת ואיפוס סיסמה; Google לכניסה עם Google, לפרסום ולסטטיסטיקות Google Analytics, בהתאם לבחירות ההסכמה שלכם; MiniMax לעוזר הבינה המלאכותית ו-TypeSafe להערכות סיכון, הצעות ובדיקות תכנון, כמתואר לעיל. בחלק מהאירועים המנהל מקבל גם התראות שירות ב-Telegram (Telegram Messenger Inc., מחוץ לאיחוד האירופי): הרשמות חדשות, פרויקטים שנוצרו, הזמנות, קישורים ציבוריים, ייבואים, תוכניות שנוצרו על ידי העוזר, חשבונות שנמחקו ותקלות, עם האימייל של המשתמש הנוגע בדבר, ולפי העניין גם שם הפרויקט. בסיס משפטי: האינטרס הלגיטימי שלנו בהפעלה ובהגנה על השירות. העברות אל מחוץ לאיחוד האירופי מתבצעות עם ההגנות הקבועות בסעיפים 44 ואילך ל-GDPR. אם תפעילו סנכרון יומן, המשימות שהוא מכיל נקראות על ידי אפליקציית היומן שתבחרו (למשל Google, Microsoft או Apple) ועל ידי כל מי שיש לו את הקישור האישי שלכם: אפשר ליצור אותו מחדש או לכבות אותו בכל עת מהפרופיל. אם תחברו אפליקציה חיצונית באמצעות OAuth (למשל ChatGPT, Claude או Gemini), האפליקציה הזו ניגשת לפרויקטים שלכם עם ההרשאות שתעניקו לה עד שתנתקו אותה מהפרופיל, והנתונים שהיא מקבלת מעובדים על ידי הספק שלה לפי מדיניות הפרטיות שלו. Cloudflare, Inc. (ארצות הברית) מעבירה ומגינה על תעבורת האתר, כמתואר בסעיף הייעודי; Google Ireland Limited מספקת את Google Analytics, רק בהסכמתכם. אם תגדירו webhook, או תחברו שירות אוטומציה כמו Zapier, Make או n8n, נתוני האירועים שתבחרו (פרטי פרויקט ומשימה, שמות האנשים המעורבים, תגובות) נשלחים לכתובת או לשירות שתבחרו, שמעבד אותם לפי התנאים שלו; אפשר להשהות או למחוק webhooks בכל עת מהפרופיל.
העברת האתר ואבטחה (Cloudflare)
מאז 30 בספטמבר 2026, התעבורה אל planitude.app עוברת דרך Cloudflare, Inc. (ארצות הברית), שמעבירה את התוכן (CDN) ומגינה על השירות מפני התקפות DDoS, תעבורה זדונית וניסיונות כניסה חוזרים (חומת אש והגבלת קצב). לשם כך היא מעבדת את כתובת ה-IP, את ה-user agent של הדפדפן ונתוני בקשה טכניים, כמו כתובת העמוד המבוקש, השעה וכותרות ה-HTTP. בסיס משפטי: האינטרס הלגיטימי שלנו באבטחה ובזמינות של השירות (סעיף 6(1)(ו) ל-GDPR). Cloudflare רשאית לעבד נתונים אלה גם מחוץ לאיחוד האירופי: ההעברה מבוססת על החלטת ההלימה בין האיחוד האירופי לארצות הברית (Data Privacy Framework), ש-Cloudflare מוסמכת לפיה, ועל הסעיפים החוזיים הסטנדרטיים. Cloudflare רשאית לקבוע עוגיות טכניות החיוניות לאבטחה, המתוארות במדיניות העוגיות.
אינטגרציית Jira (Atlassian)
אם תחברו פרויקט ל-Jira Cloud, Planitude שולחת את הנתונים הדרושים לסנכרון לאתר ה-Jira שתבחרו, המופעל על ידי Atlassian (Atlassian Pty Ltd וחברות קשורות): שמות פעילויות, הערות, תאריכי התחלה ויעד, התקדמות כסטטוס בעיה, אחראי (כחשבון Jira שהותאם לפי אימייל או נבחר על ידכם) ותלויות סיום-להתחלה; מ-Jira היא קוראת את אותם שדות של בעיות הפרויקט. Atlassian היא יעד שאתם בוחרים, לא אחד הספקים שלנו: בצד הזה הנתונים שלכם כפופים להסכם שלכם עם Atlassian ולמדיניות הפרטיות שלה, והם עשויים להיות מעובדים מחוץ לאיחוד האירופי בהתאם להגנות ש-Atlassian מספקת. לחיבור אנחנו משתמשים ב-Atlassian OAuth 2.0: אנחנו שומרים את אסימוני הגישה והרענון מוצפנים (AES-256-GCM), לעולם לא את סיסמת Atlassian שלכם, וכן את מזהי חשבונות ה-Jira של האנשים שהותאמו. ניתוק האינטגרציה מוחק מיד אסימונים, התאמות ומצב סנכרון; בעיות שכבר נוצרו ב-Jira נשארות שם. בסיס משפטי: מתן השירות שביקשתם (סעיף 6(1)(ב) ל-GDPR).
אינטגרציית Azure DevOps (Microsoft)
אם תחברו פרויקט ל-Azure DevOps Services, Planitude שולחת לארגון Azure DevOps שתבחרו, המופעל על ידי Microsoft (Microsoft Corporation וחברות קשורות), את הנתונים הדרושים לסנכרון: שמות משימות, הערות, תאריכי התחלה וסיום, התקדמות כמצב פריט עבודה, האדם ששויך (כמשתמש Azure DevOps שהותאם לפי אימייל או נבחר על ידכם), תלויות סיום-להתחלה וקישור למשימה ב-Planitude; מ-Azure DevOps היא קוראת את אותם שדות של פריטי העבודה בפרויקט. Microsoft היא יעד שאתם בוחרים, לא אחד הספקים שלנו: שם הנתונים שלכם כפופים להסכם שלכם עם Microsoft ולהצהרת הפרטיות שלה, ועשויים להיות מעובדים מחוץ לאיחוד האירופי בהתאם להגנות ש-Microsoft מספקת. לחיבור אנחנו משתמשים ב-Microsoft Entra ID (OAuth 2.0) או באסימון גישה אישי שתזינו: אנחנו שומרים את האסימונים מוצפנים (AES-256-GCM), לעולם לא את סיסמת Microsoft שלכם, וכן את שמות המשתמש ב-Azure DevOps של האנשים שהותאמו. ניתוק האינטגרציה מוחק מיד פרטי גישה, התאמות ומצב סנכרון; פריטי עבודה שכבר נוצרו נשארים ב-Azure DevOps. בסיס משפטי: מתן השירות שביקשתם (סעיף 6(1)(ב) ל-GDPR).
התראות Slack ו-Microsoft Teams
אם תחברו פרויקט לערוץ Slack או לערוץ Microsoft Teams, Planitude מפרסמת שם עדכוני פרויקט: שמות ומפתחות של משימות, תאריכים, התקדמות, סטטוס הפרויקט ושמות האנשים ששויכו, עם קישורים ל-Planitude. היא לא שולחת דבר מעבר לכך ולא קוראת את הודעות הערוץ. Slack (Slack Technologies, LLC, חברת Salesforce) ו-Microsoft (Microsoft Corporation, באמצעות Power Automate Workflows ו-Teams) הם יעדים שאתם בוחרים, לא הספקים שלנו: שם הנתונים שלכם כפופים להסכם שלכם איתם ולמדיניות הפרטיות שלהם, והם עשויים להיות מעובדים מחוץ לאיחוד האירופי בהתאם להגנות שהם מספקים. ל-Slack אנחנו משתמשים ב-OAuth 2.0: אנחנו שומרים את אסימון הגישה של האפליקציה מוצפן (AES-256-GCM), את מזהי סביבת העבודה והערוץ, ואת השפה ואזור הזמן של מי שהתקין את האפליקציה; ל-Teams אנחנו שומרים את כתובת ה-workflow מוצפנת. לשונית Teams מציגה את תרשים הגנט רק לאנשים שנכנסים ל-Planitude ויש להם גישה לפרויקט. הניתוק מוחק מיד את האסימון (ומבטל אותו ב-Slack כשאף פרויקט אחר אינו משתמש בו) או את כתובת ה-workflow; הודעות שכבר פורסמו נשארות בערוץ. בסיס משפטי: מתן השירות שביקשתם (סעיף 6(1)(ב) ל-GDPR).
תוסף Microsoft PowerPoint
אם אתם משתמשים בתוסף “Planitude Gantt” עבור PowerPoint, אתם נכנסים עם חשבון Planitude שלכם באמצעות OAuth 2.1 עם הרשאת קריאה בלבד: התוסף קורא את סביבות העבודה שלכם, את רשימת הפרויקטים ואת המשימות של הפרויקט שתבחרו (שמות, תאריכים, התקדמות, שלבים, אבני דרך, נתיב קריטי, צבעים) ומצייר את הגנט כצורות במצגת הפתוחה. המצגת נשארת ב-PowerPoint: Planitude אינה מקבלת או קוראת אותה; על השקף התוסף שומר רק את מזהה הפרויקט ואת האפשרויות שבחרתם, כדי שאפשר יהיה לרענן את הגנט. אסימון הגישה נשמר בזיכרון בלבד; אסימון הרענון (תקף ל-60 יום ומוחלף בכל שימוש) נשמר מוצפן באחסון התוסף במכשיר שלכם ומבוטל כשאתם יוצאים. אפשר גם לבטל גישה מהפרופיל, בקטע “אפליקציות מחוברות”. התוסף אינו קובע עוגיות משלו: הוא שולח ל-Google Analytics אירוע אנונימי של הוספה או רענון (רמת פירוט, סולם זמן, טווח שורות; אף פעם לא שמות, תוכן או מזהים) רק אם כבר אישרתם סטטיסטיקות בדפדפן של התוסף. Office.js, הספרייה שהתוסף משתמש בה כדי לתקשר עם PowerPoint, מסופקת על ידי Microsoft, שמעבדת נתוני שימוש ב-Office לפי הצהרת הפרטיות שלה. בסיס משפטי: מתן השירות שביקשתם (סעיף 6(1)(ב) ל-GDPR) ולצורך סטטיסטיקות, הסכמתכם (סעיף 6(1)(א) ל-GDPR).
פרסום
עוגיות פרסום נקבעות רק לאחר שתאשרו אותן בבאנר ההסכמה. אם תסרבו, כל המוצר נשאר בידיכם; שטח הפרסום פשוט נשאר ריק.
אנחנו לא מוכרים את הנתונים שלכם
אנחנו לא מוכרים ולא משכירים מידע אישי, ותוכן הפרויקטים שלכם לעולם אינו נשלח לרשת פרסום.
הזכויות שלכם
אפשר למחוק סביבת עבודה בלחיצה אחת או לבקש מאיתנו למחוק את החשבון. לפי ה-GDPR אפשר גם לבקש גישה, תיקון, הגבלה וניידות, להתנגד לעיבוד המבוסס על אינטרס לגיטימי ולהגיש תלונה לרשות פיקוח על הגנת מידע.
כמה זמן אנחנו שומרים
נתוני הפרויקט נשמרים עד שתמחקו אותם. יומני שרת נשמרים לכל היותר 12 חודשים; יומן האירועים וספירות ביקורי העמודים נמחקים אוטומטית לאחר 13 חודשים. כתובת ה-IP והדפדפן של הפעלת כניסה נמחקים כשאתם יוצאים או, לכל המאוחר, תוך יום מפקיעת ההפעלה (לאחר 30 ימים ללא שימוש); כתובת ה-IP של קריאות שנעשות עם מפתחות API נמחקת לאחר 90 יום. חשבונות שנמחקו נעלמים מהגיבויים תוך 30 יום.
יצירת קשר
שאלות על העמוד הזה: [email protected]