מסמכי מדיניות
מדיניות פרטיות
תאריך עדכון אחרון: 26 באוגוסט 2026
EruaFlow הוא שירות לניהול אירועים ואישורי הגעה. הדף הזה מסביר איזה מידע נאסף, לשם מה, ומה הזכויות שלכם לגביו — לפי חוק הגנת הפרטיות, התשמ״א-1981.
איזה מידע נאסף, ולמה
מארגן/ת אירוע מזין/ה במערכת פרטי אירוע ורשימת מוזמנים (שם וטלפון, ולעיתים גם קבוצה, מספר מקומות והערות). מוזמן שממלא טופס אישור הגעה מוסר שם, טלפון, כמות משתתפים, ולעיתים העדפות אוכל, צורך בהסעה ונקודת איסוף, ברכה, או תשובות לשאלות שהמארגן הגדיר. המידע משמש למטרה שלשמה נמסר — ניהול האירוע הספציפי — וכן להפעלת השירות, לאבטחתו, למניעת שימוש לרעה, לגיבוי ותחזוקה, ולעמידה בחובות שבדין. המידע אינו משמש לפרסום, ואינו נמכר או נמסר לצדדים שלישיים לשימוש עצמאי למטרותיהם, למעט ספקי שירות הפועלים עבורנו לצורך הפעלת השירות ובהתאם לאמור במדיניות זו, או כאשר הדבר נדרש או מותר לפי דין. איננו מסיקים מהמידע מסקנות על משתמשים ואיננו בונים פרופילים.
בנוסף למוזמנים, מארגן/ת יכול/ה להזין למערכת פרטים של אנשים נוספים לצורך הפקת האירוע: שם ואיש קשר של חברת הסעות, שם של מי שמשובץ למשימה, או שם ספק בתקציב. הפרטים האלה נשמרים לצורך ניהול האירוע בלבד, והאחריות להזנתם — ולכך שיש בסיס לגיטימי לכך — חלה על המארגן/ת, כמפורט בתנאי השימוש.
מידע טכני
כדי להגן על השירות מפני שימוש לרעה, כתובת ה-IP שממנה נשלחת בקשה משמשת למנייה זמנית של מספר הבקשות. המונה הזה שלנו נמחק אוטומטית לאחר 60 שניות ואינו מקושר לחשבון או לאישור הגעה. בנפרד מכך, ספקי התשתית שלנו עשויים לשמור נתונים טכניים ולוגים תפעוליים (לרבות כתובות IP) לצורך הפעלת השירות ואבטחתו, בהתאם למדיניות ולתקופות השמירה שלהם — אלה אינם בשליטתנו המלאה. אין באתר אנליטיקס, אין פרסום, ואין מעקב בין אתרים.
התחברות עם חשבון Google
מי שבוחר/ת להתחבר עם Google — Google מוסרת לנו את כתובת המייל, את השם, ואישור שהמייל מאומת. חשבון אצלנו נפתח רק לאחר אישור מפורש של תנאי השימוש ומדיניות הפרטיות במסך ייעודי; מי שלא מאשר/ת — לא נוצר עבורו/ה חשבון. תמונת הפרופיל מ-Google מוצגת בממשק אך אינה נשמרת אצלנו כלל: היא מגיעה מתוך עוגיית ההתחברות החתומה ששמורה בדפדפן שלכם. איננו מקבלים גישה לתוכן חשבון Google שלכם ואיננו פועלים בו. השימוש שגוגל עצמה עושה בנתונים כפוף למדיניות הפרטיות שלה.
ספקי שירות שמעבדים מידע עבורנו
כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית. אנחנו מעבירים אליהם מידע רק במידה הדרושה למטרות המתוארות בעמוד הזה, וההתקשרות איתם כפופה לתנאי השירות ולהתחייבויות הפרטיות שלהם — שאותן אנחנו מחזיקים בכתב. אין בהם ספק אנליטיקס, ספק פרסום או ספק דיוור.
| ספק | מה הוא מעבד | מיקום |
|---|---|---|
| Vercel | אירוח והרצת האתר | פרנקפורט, גרמניה |
| Supabase | מסד הנתונים והגיבויים | פרנקפורט, גרמניה |
| Vercel Blob | אחסון תמונות האירוע | פרנקפורט, גרמניה |
| Upstash | מנייה זמנית של בקשות (IP) | פרנקפורט, גרמניה |
| אימות זהות בהתחברות בלבד | גלובלי |
היכן נשמר המידע
המידע נשמר ומעובד בשרתים של ספקי התשתית המפורטים למעלה, הממוקמים מחוץ לישראל — בפרנקפורט שבגרמניה, כלומר בשטח האיחוד האירופי. העברה של מידע אל מחוץ לגבולות המדינה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף לעילות שבהן ולהתחייבויות הספקים כלפינו, שאותן אנחנו מחזיקים בכתב. כל ההעברות מוצפנות.
הזכויות שלכם
לכל אדם שמידע עליו נמצא במערכת יש זכות לעיין במידע השמור עליו (סעיף 13 לחוק הגנת הפרטיות), ולבקש לתקן אותו או למחוק אותו אם הוא אינו נכון, שלם, ברור או מעודכן (סעיף 14). מוזמן לאירוע יכול לפנות ישירות למארגן/ת האירוע (הפרטים מופיעים בדף האירוע), או לפנות אלינו — ואם המידע נמצא באחריות המארגן/ת נפנה אתכם אליו/ה, בלי שהדבר יאריך את המועדים שלמטה.
נשיב לבקשת עיון בתוך 30 ימים מיום קבלתה, ולבקשת תיקון או מחיקה בתוך 30 ימים, בהתאם לתקנות. אם נסרב לבקשה, נודיע על כך בכתב בהתאם להוראות הדין ונפרט את הסיבה, ככל שהדין מחייב זאת.
אם התשובה שקיבלתם אינה מספקת, אתם רשאים לפנות בתלונה לרשות להגנת הפרטיות במשרד המשפטים.
כמה זמן נשמר המידע
מידע על מוזמנים ואישורי הגעה נמחק אוטומטית 6 חודשים מתום האירוע. חשבון מארגן ופרטי האירועים שלו נשמרים כל עוד החשבון פעיל, ונמחקים אם המשתמש בוחר למחוק את חשבונו.
פרטי קשר שהמארגן/ת הזינ/ה לצורך הפקת האירוע (ספקים, הסעות, משובצים למשימות) מנוקים אוטומטית 6 חודשים מתום האירוע, יחד עם מידע המוזמנים — שאר פרטי הרשומה (למשל כותרת משימה או סכום הוצאה) נשארים, כי הם היסטוריה תפעולית ולא מידע אישי. כתובות IP המשמשות את מנגנון הגבלת הבקשות שלנו נמחקות לאחר 60 שניות. ספקי התשתית עשויים לשמור כתובות IP במסגרת לוגים תפעוליים, בהתאם למדיניות השמירה שלהם. לאחר מחיקה, עותקים של המידע עשויים להישאר בגיבויי מסד הנתונים עד 7 ימים נוספים לפני שהם נמחקים גם משם.
מי אחראי על המידע
אנחנו (מפעילי האתר) מחזיקים את המידע בשרתים שלנו עבור המארגנים, אך המארגן/ת של כל אירוע הוא/היא זו שקובע/ת אילו פרטים לאסוף ולמה — לפרטים ראו את תנאי השימוש.
- שם מלא
- ינון רעאני
- אימייל
- inonzr10@gmail.com
יצירת קשר בנושאי פרטיות
לכל שאלה, בקשת עיון, תיקון או מחיקה של מידע, אפשר לפנות אלינו במייל שלמעלה. כדי שנוכל לטפל בבקשה, ציינו איזה אירוע היא נוגעת אליו ואת השם והטלפון שנמסרו. נשיב במועדים המפורטים בסעיף ״הזכויות שלכם״.