מערך עיבוד נתונים B2B (מחזיק מול בעל מאגר)
בעת העלאת נתוני צד שלישי (כגון פרטי לקוחות או עובדים של משתמשי המערכת) אל המערכת, המשתמש העסקי משמש כ"בעל המאגר" הבלעדי. העסק פועל במעמד "מחזיק" ו/או "מעבד" בלבד. האחריות להשגת הסכמות מדעת לאיסוף המידע, לשימוש בו, חוקיותו ואמינותו, חלה במלואה על המשתמש העסקי בלבד. העסק לא יישא לעולם בכל אחריות כלפי צדדים שלישיים שנתוניהם הוזנו למערכת על ידי רשלנות או מחדל של משתמשי המערכת.
1. איסוף מידע
סוגי המידע שאנו אוספים
1.1 שקיפות באיסוף מידע: בשל אופי השירות ופעילות האתר, אנו אוספים ומעבדים את המידע הבא:
• שם מלא
• כתובת דוא"ל
• מספר טלפון
• מזהים דיגיטליים (כתובת IP, מזהה מכשיר ומזהה מערכת הפעלה)
1.1.1 הבהרה משפטית: בהתאם לתיקון 13 לחוק הגנת הפרטיות, מידע טכני כגון כתובת IP, נתוני מיקום ומזהים דיגיטליים נחשב למידע אישי לכל דבר ועניין, ואנו מתייחסים אליו בהתאם לרמת האבטחה והפרטיות הנדרשת.
1.2 חובת מסירת מידע והסכמה (תיקון 13): לא חלה עליך חובה חוקית למסור את המידע, ומסירתו תלויה ברצונך ובהסכמתך המלאה. מובהר כי המידע נאסף לצורך המטרות המפורטות בסעיף 2 להלן.
1.3 תוצאות אי-מסירה: עם זאת, אי-מסירת המידע הנדרש עלולה לגרור: חסימת העסקה/השירות.
1.4 משך שמירת המידע: אנו שומרים את המידע למשך הזמן הנחוץ למימוש המטרות המפורטות במדיניות זו, או לפרק זמן ארוך יותר ככל שנדרש על פי דין (למשל לצורכי ניהול ספרים או עילה משפטית). להלן תקופות השמירה העיקריות: מידע פיננסי וחשבוניות — 7 שנים (בהתאם להוראות ניהול ספרים); מידע טכני ואנליטי — עד 24 חודשים מהאיסוף.
2. מטרות השימוש במידע
2.1 המידע ישמש את העסק למטרות הבאות בלבד:
• אספקת השירות ותפעולו
• תמיכה טכנית ושירות לקוחות
• ניתוח שימוש ושיפור השירות
• התאמה אישית
2.2 משך שמירת המידע: המידע יישמר למשך כל תקופת מתן השירות וכל עוד קיימת עילה משפטית לשמירתו.
2.3 אי-מסירת מידע: חסימת העסקה/השירות.
שימוש במידע מותמם (סטטיסטי): מובהר בזאת כי העסק אוסף מידע סטטיסטי מותמם (Non-identifiable Aggregated Data) על דפוסי השימוש במערכת. העסק שומר לעצמו את הזכות המלאה והבלתי חוזרת לעשות במידע סטטיסטי אנונימי זה כל שימוש, לרבות מכירתו לצדדים שלישיים, ביצוע מחקרים עתידיים, ואימון מודלי בינה מלאכותית (AI) או אלגוריתמים, ללא כל חובת תשלום תמורה למשתמש מכל סוג שהוא.
שקיפות אלגוריתמית ובינה מלאכותית (רפורמת 2025): מובהר בזאת כי חלק מהחלטות השירות, התאמת התוכנים או קביעת המחירים באתר עשויות להתבצע באופן אוטומטי באמצעות אלגוריתמים ו/או מערכות בינה מלאכותית (AI). העסק מתחייב כי השימוש בטכנולוגיות אלו נעשה באופן הוגן ושקוף.
3. אבטחת מידע
3.1 אנו נוקטים באמצעי אבטחת מידע בהתאם לדרישות החוק (תקנות הגנת הפרטיות, אבטחת מידע, 2017).
3.2 אבטחת תשלומים: עיבוד התשלומים באתר מתבצע באמצעות ספק סליקה חיצוני. פרטי כרטיסי האשראי של המשתמשים אינם נשמרים בשרתי העסק.
4. העברת מידע לצד שלישי - שקיפות (תיקון 13)
4.1 אנו עשויים לשתף מידע רק עם גופים חיוניים לצורך מתן השירות, וזאת בהתאם למפורט בטבלה שלהלן:
סליקה ותשלומים
- ספק / זהות
- קארדקום
- מיקום גיאוגרפי
- בהתאם למדיניות הספק
- מטרה
- ביצוע חיובים
- מדיניות פרטיות
- יש לעיין במדיניות הפרטיות של הספק
שיווק ודיוור
- ספק / זהות
- Meta Pixel (Facebook Ireland Ltd)
- מיקום גיאוגרפי
- האיחוד האירופי (אירלנד)
- מטרה
- שליחת עדכונים והטבות (בכפוף להסכמה)
- מדיניות פרטיות
- קישור
שיווק ודיוור
- ספק / זהות
- TikTok Pixel
- מיקום גיאוגרפי
- ארה"ב / סינגפור / אירלנד
- מטרה
- שליחת עדכונים והטבות (בכפוף להסכמה)
- מדיניות פרטיות
- קישור
שיווק ודיוור
- ספק / זהות
- Google Ads
- מיקום גיאוגרפי
- האיחוד האירופי (אירלנד)
- מטרה
- שליחת עדכונים והטבות (בכפוף להסכמה)
- מדיניות פרטיות
- קישור
שיווק ודיוור
- ספק / זהות
- Resend
- מיקום גיאוגרפי
- בהתאם למדיניות הספק
- מטרה
- שליחת עדכונים והטבות (בכפוף להסכמה)
- מדיניות פרטיות
- יש לעיין במדיניות הפרטיות של הספק
ניתוח נתונים וסטטיסטיקה
- ספק / זהות
- Google Analytics 4 (Google Ireland Ltd)
- מיקום גיאוגרפי
- האיחוד האירופי (אירלנד)
- מטרה
- שיפור חוויית המשתמש וניתוח תנועה
- מדיניות פרטיות
- קישור
אחסון ותשתית ענן
- ספק / זהות
- Supabase / Bunny.net
- מיקום גיאוגרפי
- בהתאם למדיניות הספק
- מטרה
- אחסון המידע, גיבוי ואבטחה
- מדיניות פרטיות
- יש לעיין במדיניות הפרטיות של הספק
4.2 אחריות ומיזעור סיכונים: מידע המועבר לצדדים שלישיים יועבר ככל הניתן בצורה אנונימית או מקודדת (Hashing). העסק נשאר מחויב ואחראי כלפי המשתמש על אופן הטיפול במידע על ידי ספקים אלו בהתאם לדין הישראלי.
4.3 הבהרה משפטית: השימוש בשירותים אלו כפוף למדיניות הפרטיות ותנאי השימוש של כל ספק בנפרד. אנו ממליצים לעיין במדיניות הפרטיות של הספקים הרלוונטיים.
4.4 העברה בינלאומית: חלק מהספקים עשויים להימצא מחוץ לישראל (לרבות ספקי ענן). במקרה זה, אנו נוודא כי ההעברה מתבצעת בכפוף למנגנונים משפטיים נאותים.
5. עוגיות (Cookies) וטכנולוגיות מעקב
5.1 באתר זה נעשה שימוש בקבצי Cookies, פיקסלים, סקריפטים ומזהים דומים (להלן יחד: "עוגיות") לצורך תפעול שוטף, אבטחת מידע ושיפור חווית המשתמש.
5.2 באתר נעשה שימוש בעוגיות חיוניות, עוגיות אנליטיקה, ובמידת הצורך עוגיות שיווקיות וטכניות נוספות הדרושות להפעלת האתר.
5.3 עוגיות חיוניות נדרשות לתפעול האתר ולקיום מנגנוני אבטחה בסיסיים, ואינן ניתנות לכיבוי דרך מערכות האתר. עוגיות לא-חיוניות (אנליטיקה, שיווק, פונקציונליות) משמשות לשיפור חוויית הגלישה, מדידה ושיפור השירות, וכפופות להסכמתך.
5.4 הודעה על עוגיות: בשימוש ראשוני באתר תוצג בפניך הודעה בדבר השימוש בטכנולוגיות מעקב. עוגיות לא-חיוניות (אנליטיקה, שיווק ופונקציונליות) יופעלו רק לאחר קבלת הסכמתך; באפשרותך שלא לאשרן, וכן לחסום או למחוק עוגיות דרך הגדרות הדפדפן. עוגיות חיוניות נדרשות לתפעול האתר ואינן טעונות הסכמה.
5.5 שליטה וחסימה: ניתן לחסום או למחוק עוגיות בכל עת דרך הגדרות הדפדפן (Chrome, Safari, Firefox, Edge). חסימת עוגיות חיוניות עלולה לפגוע בתפקוד חלקים מהאתר.
5.6 עוגיות צד שלישי: שירותי צד שלישי המשולבים באתר עשויים להציב עוגיות בדפדפן שלך ולעבד מידע (לרבות מזהי דפדפן, כתובות IP ונתוני שימוש) למטרותיהם, כמפורט בפרק העברת מידע לצד שלישי במדיניות זו. חלק מהספקים עשויים לפעול בשרתים מחוץ לגבולות מדינת ישראל; העברת המידע אליהם מתבצעת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.
6. זכויות המשתמש
6.1 חוק הגנת הפרטיות, התשמ"א-1981, מקנה לך את הזכויות הבאות:
• זכות העיון (סעיף 13 לחוק): זכותך לעיין במידע המוחזק עליך במאגר המידע שלנו.
• זכות התיקון (סעיף 14 לחוק): במידה ומצאת כי המידע עליך אינו נכון, שלם, ברור או מעודכן, הנך רשאי/ת לפנות אלינו בבקשה לתקן את המידע או למחקו (בכפוף להוראות הדין).
• מניעת דואר זבל (סעיף 30א לחוק התקשורת): שליחת חומר פרסומי תעשה אך ורק בכפוף לקבלת הסכמה מפורשת לשיווק כנדרש בחוק. מובהר בזאת כי עומדת לך הזכות לבקש הסרה מרשימת התפוצה בכל עת, בקלות וללא עלות. ההסרה תתאפשר באותה דרך בה נשלח המסר (למשל: השבת "הסר" או "Remove" בהודעות SMS, או לחיצה על הקישור הייעודי בתחתית כל דוא"ל שיווקי), או באמצעות פנייה ישירה לכתובת havayacodes@gmail.com שתגרור מחיקה מיידית מהמאגר.
6.2 אופן מימוש הזכויות: בקשות למימוש זכויות ניתן להפנות אלינו לכתובת הדוא"ל: havayacodes@gmail.com.
6.3 סעיף 17 לחוק: מנהל המאגר אחראי על אבטחת המידע בו. אנו פועלים בהתאם להוראות החוק והתקנות לאבטחת המידע.
7. הגנת פרטיות קטינים
7.1 האתר מיועד גם למשתמשים מתחת לגיל בגרות. השימוש באתר על ידי קטינים (מתחת לגיל 15) מותנה בקבלת הסכמה מפורשת של הורה או אפוטרופוס חוקי.
7.2 בהתאם לתיקון 13 לחוק הגנת הפרטיות, התשפ"ה-2025, להורה או לאפוטרופוס חוקי של קטין קיימות כל הזכויות המנויות במדיניות זו (עיון, תיקון, מחיקה, התנגדות לעיבוד) ביחס לנתוני הקטין.
7.3 במקרה של סירוב הורה או אפוטרופוס לתת את הסכמתו, הקטין לא יהיה רשאי להשתמש באתר, ונתוניו יימחקו מהמאגר.
8. עדכונים למדיניות
8.1 אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ו/או יישלחו בהודעה ישירה.
8.2 המשך השימוש בשירותים לאחר פרסום שינויים מהווה הסכמה למדיניות המעודכנת.
8.3 מומלץ לעיין במדיניות זו מעת לעת לבדיקת עדכונים.
9. ניהול הגנת הפרטיות ויצירת קשר
9.1 העסק פועל בהתאם להוראות הדין למנוע פגיעה בפרטיות המשתמשים והלקוחות.
9.2 ממונה הגנת הפרטיות (DPO): אנו מינינו את ממונה אבטחת מידע (תפקיד: בעל העסק) כאחראי על הגנת הפרטיות בארגון. ניתן לפנות לממונה בכל שאלה בנוגע לזכויותיך לפי חוק הגנת הפרטיות, התשמ"א-1981, בדוא"ל: havayacodes@gmail.com.
9.3 זמן תגובה: אנו מתחייבים להשיב לפניות בנושאי פרטיות ומימוש זכויות (עיון/תיקון/מחיקה) תוך פרק זמן סביר (עד 30 יום), בהתאם לדרישות הדין.