מדיניות פרטיות

מארגן/ת אירוע מזין/ה במערכת פרטי אירוע ורשימת מוזמנים (שם וטלפון, ולעיתים גם קבוצה, מספר מקומות והערות). מוזמן שממלא טופס אישור הגעה מוסר שם, טלפון, כמות משתתפים, ולעיתים העדפות אוכל, צורך בהסעה ונקודת איסוף, ברכה, או תשובות לשאלות שהמארגן הגדיר. המידע משמש למטרה שלשמה נמסר — ניהול האירוע הספציפי — וכן להפעלת השירות, לאבטחתו, למניעת שימוש לרעה, לגיבוי ותחזוקה, ולעמידה בחובות שבדין, וכן לסטטיסטיקה מצרפית על השימוש בשירות (למשל כמה אירועים משתמשים במודול מסוים), ללא זיהוי של מוזמנים, לשיפור השירות ולאבטחתו. המידע אינו משמש לפרסום, ואינו נמכר או נמסר לצדדים שלישיים לשימוש עצמאי למטרותיהם, למעט ספקי שירות הפועלים עבורנו לצורך הפעלת השירות ובהתאם לאמור במדיניות זו, או כאשר הדבר נדרש או מותר לפי דין. איננו מסיקים מהמידע מסקנות על משתמשים ואיננו בונים פרופילים.

בנוסף למוזמנים, מארגן/ת יכול/ה להזין למערכת פרטים של אנשים נוספים לצורך הפקת האירוע: שם ואיש קשר של חברת הסעות, שם של מי שמשובץ למשימה, או שם ספק בתקציב. הפרטים האלה נשמרים לצורך ניהול האירוע בלבד, והאחריות להזנתם — ולכך שיש בסיס לגיטימי לכך — חלה על המארגן/ת, כמפורט בתנאי השימוש.

בין המוזמנים לאירוע עשויים להיות קטינים (למשל בבר או בת מצווה). מארגן/ת שמזין/ה פרטים של קטין אחראי/ת לכך שיש לכך בסיס, ולא יזין/תזין עליו מידע מעבר לנדרש לאירוע.

כדי להגן על השירות מפני שימוש לרעה, כתובת ה-IP שממנה נשלחת בקשה משמשת למנייה זמנית של מספר הבקשות. המונה הזה שלנו נמחק אוטומטית לאחר 60 שניות ואינו מקושר לחשבון או לאישור הגעה. בנוסף, כדי למנוע ניחוש סיסמאות והצפה של תיבות מייל, נשמרים מונים של ניסיונות התחברות, הרשמה, שחזור סיסמה והזמנה לשיתוף אירוע, לפי ערך מגובב (hash) של כתובת המייל או של מזהה החשבון. הם אינם כוללים את הכתובת עצמה, ונמחקים אוטומטית תוך 24 שעות לכל היותר. בנפרד מכך, ספקי התשתית שלנו עשויים לשמור נתונים טכניים ולוגים תפעוליים (לרבות כתובות IP) לצורך הפעלת השירות ואבטחתו, בהתאם למדיניות ולתקופות השמירה שלהם — אלה אינם בשליטתנו המלאה.

כדי להבין אילו חלקים במוצר מועילים, אנחנו אוספים סטטיסטיקה מצרפית על עמודי המארגנים ודף הבית — אילו עמודים נצפים ועל אילו כפתורים לוחצים — באמצעות Vercel Web Analytics. המנגנון אינו משתמש בעוגיות ואינו שומר מזהה בדפדפן: המבקר מזוהה בערך מגובב (hash) שנגזר מהבקשה ונמחק אוטומטית אחרי 24 שעות, וכתובת ה-IP אינה נשמרת. הנתונים שנשמרים הם עמוד, מקור הפניה, מדינה, סוג מכשיר ודפדפן — ללא שם, ללא מייל וללא קישור לחשבון. עמודי ההזמנה שהמוזמנים רואים אינם נמדדים כלל. אין באתר פרסום ואין מעקב בין אתרים.

מי שבוחר/ת להתחבר עם Google — Google מוסרת לנו את כתובת המייל, את השם, ואישור שהמייל מאומת. חשבון אצלנו נפתח רק לאחר אישור מפורש של תנאי השימוש ומדיניות הפרטיות במסך ייעודי; מי שלא מאשר/ת — לא נוצר עבורו/ה חשבון. תמונת הפרופיל מ-Google מוצגת בממשק אך אינה נשמרת אצלנו כלל: היא מגיעה מתוך עוגיית ההתחברות החתומה ששמורה בדפדפן שלכם. איננו מקבלים גישה לתוכן חשבון Google שלכם ואיננו פועלים בו. השימוש שגוגל עצמה עושה בנתונים כפוף למדיניות הפרטיות שלה.

יכולת זו טרם הופעלה. כשתופעל, יחול האמור להלן: מארגן/ת יכול/ה לשלוח למוזמנים שברשימה הודעות וואטסאפ על האירוע (הזמנה, תזכורת, עדכון) מתוך נוסחים קבועים שאנחנו מגדירים, ומהמספר העסקי שלנו. ההודעה נשלחת רק ביוזמת המארגן/ת, רק למוזמנים שהוא/היא הזינ/ה, ואינה כוללת פרסום. השליחה נעשית באמצעות Meta Platforms (WhatsApp Business Platform), שמקבלת לצורך כך את מספר הטלפון, השם הפרטי, פרטי האירוע וקישור אישי לטופס; Meta מעבדת את ההודעה לפי תנאי השירות שלה, ושרתיה נמצאים גם מחוץ לאיחוד האירופי. בכל הודעה יש קישור להפסקת הודעות; מי שביקש/ה להפסיק לא יקבל/תקבל הודעות נוספות מאותו/ה מארגן/ת, ולשם כך מספר הטלפון נשמר ברשימת חסימה ללא הגבלת זמן, גם אחרי מחיקת האירוע או החשבון של המארגן/ת. יומן השליחות (למי נשלח, מתי, והאם ההודעה נמסרה או נקראה) נשמר 6 חודשים מתום האירוע כראיה לשליחה, ונמחק אוטומטית יחד עם מידע המוזמנים. באירוע משותף, גם שותף/ה בהרשאת עריכה יכול/ה לשלוח הודעות בשם המארגן/ת, בכפוף להצהרה על הסכמת הנמענים שרק המארגן/ת חותם/ת עליה.

מארגן/ת יכול/ה להזמין אנשים נוספים לנהל איתו/ה את האירוע, בהרשאת צפייה או בהרשאת עריכה. שותף/ה בהרשאת צפייה רואה את כל פרטי האירוע, כולל שמות, טלפונים ותשובות של המוזמנים, התקציב ושאר המודולים, אבל אינו/ה יכול/ה לייצא אותם לקובץ. שותף/ה בהרשאת עריכה יכול/ה גם לייצא, לשנות ולמחוק מידע באירוע. רק המארגן/ת יכול/ה להזמין שותפים, לשנות את ההרשאה שלהם, להסיר אותם ולמחוק את האירוע. ההחלטה עם מי לשתף את המידע, והאחריות לכך, הן של המארגן/ת.

כדי להזמין שותף/ה, המארגן/ת מזין/ה כתובת מייל, גם של מי שעדיין אין לו/ה חשבון אצלנו. לכתובת נשלח מייל עם שם המזמין/ה, שם האירוע וקישור להצטרפות שתקף 7 ימים, ומי שהוזמן/ה יכול/ה לדחות את ההזמנה. הכתובת, והרישום שההזמנה נשלחה, התקבלה או בוטלה, נשמרים כל עוד האירוע קיים, כתיעוד של מי קיבל גישה למידע ומתי.

באירוע נשמר יומן פעילות: מי שינה הרשאות, מי מחק מידע ומי שלח הודעות, ומתי. היומן אינו כולל פרטי מוזמנים ומוצג למארגן/ת בלבד; מחיקת חשבון של מי שפעל משאירה את הרישום בלי שמו. המארגן/ת ושותפים בהרשאת עריכה מקבלים התראה על כל אישור הגעה (שם, תשובה ומספר מקומות), וההתראות נמחקות אחרי 90 יום. שותף/ה שהוסר/ה או שעזב/ה מאבד/ת את הגישה מיד, וההתראות שלו/ה על האירוע נמחקות. מחיקת החשבון של המארגן/ת מוחקת את האירועים שלו/ה, והשותפים מאבדים את הגישה אליהם. שותף/ה שהוסר/ה, או שהאירוע שלו/ה נמחק (גם כשהמארגן/ת מחק/ה את החשבון), מקבל/ת התראה אחת עם שם האירוע, והיא נמחקת אחרי 90 יום.

האתר משתמש בעוגיות פונקציונליות בלבד. סטטיסטיקת השימוש (ראו למעלה) אינה משתמשת בעוגיות. אין פרסום ואין מעקב בין אתרים.

בנוסף לעוגיות, הגדרות סרגל הנגישות (גודל טקסט, ניגודיות וכדומה) נשמרות באחסון המקומי של הדפדפן שלכם בלבד. הן לא נשלחות אלינו ולא לאף גורם אחר, ואפשר למחוק אותן דרך הגדרות הדפדפן.

כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית. אנחנו מעבירים אליהם מידע רק במידה הדרושה למטרות המתוארות בעמוד הזה, וההתקשרות איתם כפופה לתנאי השירות ולהתחייבויות הפרטיות שלהם — שאותן אנחנו מחזיקים בכתב. אין בהם ספק פרסום. הודעות וואטסאפ על אירוע יישלחו דרך Meta, לאחר שהיכולת תופעל ורק אם המארגן/ת יבחר/תבחר בכך (ראו סעיף ההודעות); איננו שולחים דיוור שיווקי.

המידע נשמר ומעובד בשרתים של ספקי התשתית המפורטים למעלה, הממוקמים מחוץ לישראל — בפרנקפורט שבגרמניה, כלומר בשטח האיחוד האירופי. העברה של מידע אל מחוץ לגבולות המדינה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף לעילות שבהן ולהתחייבויות הספקים כלפינו, שאותן אנחנו מחזיקים בכתב. כל ההעברות מוצפנות. תעבורת האתר עוברת בדרכה לשרתים דרך Cloudflare, בשרת הקרוב למבקר ברשת הגלובלית שלה, לצורך הגנה מפני תקיפות; Cloudflare עשויה לשמור נתונים טכניים ולוגים בהתאם למדיניות שלה. חריג נוסף, לאחר שהיכולת תופעל: הודעות וואטסאפ יעברו דרך Meta, ששרתיה נמצאים גם מחוץ לאיחוד האירופי, כמפורט בסעיף ההודעות.

אנחנו נוקטים אמצעים שנועדו להגן על המידע, בהם הצפנת התעבורה, שמירת סיסמאות בגיבוב חד-כיווני, הגבלת קצב בקשות, והגבלת הגישה למסד הנתונים. אין שיטת אבטחה חסינה לחלוטין. אם יתרחש אירוע אבטחה שפוגע במידע, נפעל בהתאם לדין, לרבות מתן הודעה לרשות להגנת הפרטיות ולמי שנפגע, ככל שהדין מחייב זאת.

לכל אדם שמידע עליו נמצא במערכת יש זכות לעיין במידע השמור עליו (סעיף 13 לחוק הגנת הפרטיות), ולבקש לתקן אותו או למחוק אותו אם הוא אינו נכון, שלם, ברור או מעודכן (סעיף 14). מוזמן לאירוע יכול לפנות ישירות למארגן/ת האירוע (הפרטים מופיעים בדף האירוע), או לפנות אלינו — ואם המידע נמצא באחריות המארגן/ת נפנה אתכם אליו/ה, בלי שהדבר יאריך את המועדים שלמטה.

נשיב לבקשת עיון בתוך 30 ימים מיום קבלתה, ולבקשת תיקון או מחיקה בתוך 30 ימים, בהתאם לתקנות. אם נסרב לבקשה, נודיע על כך בכתב בהתאם להוראות הדין ונפרט את הסיבה, ככל שהדין מחייב זאת.

אם התשובה שקיבלתם אינה מספקת, אתם רשאים לפנות בתלונה לרשות להגנת הפרטיות במשרד המשפטים.

מידע על מוזמנים ואישורי הגעה נמחק אוטומטית 6 חודשים מתום האירוע; יומן הודעות הוואטסאפ נמחק באותו מועד, ורשימת החסימה של מי שביקש להפסיק הודעות נשמרת ללא הגבלת זמן, לטובתו. באותו מועד נמחקים גם כתובת האירוע, תיאורו, תמונתו ושמות בעלי השמחה שהוזנו לברכות, ונשארים רק הכותרת, התאריך והנתונים המספריים. חשבון מארגן ושאר פרטי האירועים שלו נשמרים כל עוד החשבון פעיל, ונמחקים אם המשתמש בוחר למחוק את חשבונו. הזמנות לשיתוף, רשימת השותפים ויומן הפעילות של אירוע נשמרים כל עוד האירוע קיים, ונמחקים יחד איתו.

פרטי קשר שהמארגן/ת הזינ/ה לצורך הפקת האירוע (ספקים, הסעות, משובצים למשימות) מנוקים אוטומטית 6 חודשים מתום האירוע, יחד עם מידע המוזמנים — שאר פרטי הרשומה (למשל כותרת משימה או סכום הוצאה) נשארים, כי הם היסטוריה תפעולית ולא מידע אישי. כתובות IP המשמשות את מנגנון הגבלת הבקשות שלנו נמחקות לאחר 60 שניות. ספקי התשתית עשויים לשמור כתובות IP במסגרת לוגים תפעוליים, בהתאם למדיניות השמירה שלהם. לאחר מחיקה, עותקים של המידע עשויים להישאר בגיבויי מסד הנתונים עד 7 ימים נוספים לפני שהם נמחקים גם משם.

אנחנו (מפעילי האתר) מחזיקים את המידע בשרתים שלנו עבור המארגנים, אך המארגן/ת של כל אירוע הוא/היא זו שקובע/ת אילו פרטים לאסוף ולמה — לפרטים ראו את תנאי השימוש. כשהמארגן/ת משתף/ת את האירוע, ההחלטה למי לתת גישה היא שלו/ה, והשותפים פועלים מטעמו/ה.

שם מלא

ינון רעאני

אימייל

[email protected]

לכל שאלה, בקשת עיון, תיקון או מחיקה של מידע, אפשר לפנות אלינו במייל שלמעלה. כדי שנוכל לטפל בבקשה, ציינו איזה אירוע היא נוגעת אליו ואת השם והטלפון שנמסרו. נשיב במועדים המפורטים בסעיף ״הזכויות שלכם״.