טיוטה לבדיקת עורך דין לפני השקה.
1. מי אנחנו ואיך פונים אלינו
מפעילת השירות ובעלת השליטה במאגר המידע של בעלי החשבונות: כרטיסון. לכל שאלה או בקשה בנושא פרטיות: support@kartison.com.
2. מידע שאנו אוספים
מבעלי חשבון: שם, כתובת מייל, סיסמה (נשמרת רק כגיבוב חד-כיווני), טלפון אם נמסר, תוכן הכרטיס ופרטי חיוב בסיסיים (שם לחשבונית, היסטוריית תשלומים). פרטי כרטיס האשראי נמסרים ישירות לחברת הסליקה ואינם נשמרים אצלנו.
ממבקרים בכרטיסים: נתוני שימוש מצרפיים — צפיות, לחיצות על כפתורים, סוג מכשיר, עיר ומדינה משוערות ומקור ההגעה. המדידה נעשית בלי עוגיות; מזהה המבקר הוא ערך מגובב (hash) שמתחלף מדי יום ואינו מאפשר לזהות אדם.
ממבקרים שממלאים טופס בכרטיס: הפרטים שמסרו (שם, טלפון, מייל, הודעה) והאם הסכימו לקבל עדכונים. מידע זה נאסף עבור בעל הכרטיס.
מכל מי שפונה אלינו בטופס יצירת קשר: שם, מייל ותוכן הפנייה.
לצורכי אבטחה נרשמים גם כתובת IP, סוג הדפדפן ומועד של פעולות רגישות (כניסה, ניסיון כניסה כושל, שינוי סיסמה), בלי לשמור סיסמאות.
3. האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע. בלי שם, מייל וסיסמה לא ניתן לפתוח חשבון, ובלי פרטי חיוב לא ניתן לשלם על תוכנית בתשלום. מסירת טלפון והסכמה לדיוור הן לבחירתכם.
4. למה אנו משתמשים במידע
כדי להפעיל את השירות ולהציג אותו, להציג לבעלי הכרטיסים סטטיסטיקות ופניות, לחייב מנויים ולהנפיק מסמכי חיוב, לשלוח הודעות שירות, לענות לפניות, למנוע הונאה, ספאם ושימוש לרעה, ולעמוד בדרישות הדין.
דיוור שיווקי נשלח רק למי שנתן לכך הסכמה מפורשת, וניתן להסיר את ההסכמה בכל עת בקישור שבכל הודעה או בפנייה אלינו. איננו מקבלים החלטות אוטומטיות שיש להן השפעה משפטית עליכם.
5. עם מי המידע משותף
איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום. אנו מוסרים מידע רק לספקים שמפעילים עבורנו את השירות, במידה הנדרשת ובכפוף להתחייבות לסודיות ולאבטחה: תשתית ענן ואחסון (Cloudflare), סליקת תשלומים, שליחת מיילים, ובמי שבחר להתחבר עם חשבון Google — Google לצורך ההתחברות בלבד.
פרטי פנייה שמבקר משאיר בכרטיס מועברים לבעל הכרטיס, שהוא מי שהמבקר פנה אליו. נמסור מידע לרשויות כשהדין מחייב זאת.
התשתית של ספקי הענן עשויה לאחסן או לעבד מידע מחוץ לישראל, בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
6. כמה זמן המידע נשמר
נתוני שימוש גולמיים נשמרים עד 90 יום ולאחר מכן נשמרים כנתונים מצרפיים בלבד. רישומי אבטחה נשמרים עד 180 יום. תוכן החשבון נשמר כל עוד החשבון פעיל. לאחר בקשת מחיקה המידע נמחק תוך 30 יום, למעט מידע שעלינו לשמור לפי דין (כגון מסמכי חיוב).
7. הזכויות שלכם
לפי חוק הגנת הפרטיות אתם זכאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש למחוק אותו. אתם זכאים גם לבקש שלא לקבל דיוור ישיר ולהימחק מרשימת דיוור. ניתן לייצא פניות מלוח הבקרה, ולבקש עיון, תיקון או מחיקה בפנייה אל support@kartison.com. נשיב לבקשה בתוך 30 יום.
מבקרים שהשאירו פרטים בכרטיס מסוים מוזמנים לפנות לבעל הכרטיס, ואנו נסייע במימוש הבקשה.
אם אתם סבורים שזכויותיכם הופרו, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.
8. אבטחת מידע
אנו נוקטים אמצעים מקובלים: תקשורת מוצפנת (HTTPS), סיסמאות מגובבות, אימות דו-שלבי חובה למנהלי המערכת, הגבלת ניסיונות כניסה, הרשאות לפי חשבון בכל פעולה, ורישום של פעולות ניהול ואירועי אבטחה. אין אבטחה מוחלטת; במקרה של אירוע אבטחה חמור נפעל לפי הוראות הדין, לרבות דיווח לרשות ולמי שנפגע כשהדין מחייב.
9. עוגיות
אנו משתמשים בעוגיות חיוניות בלבד: כניסה לחשבון, שפת ממשק, ערכת נושא ושמירת הבחירה שלכם לגבי עוגיות. בכרטיסים הציבוריים אין עוגיות בכלל. הפירוט המלא במדיניות העוגיות.
10. קטינים
השירות אינו מיועד לבני פחות מ-18, ואיננו אוספים ביודעין מידע עליהם. אם נודע לכם שקטין פתח חשבון, פנו אלינו ונמחק אותו.
11. שינויים
נעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע במייל או בלוח הבקרה. תאריך העדכון האחרון מופיע בראש העמוד.