מדיניות פרטיות - פלטפורמה קהילתית לבעלי עסקים מקהילת חב״ד

עודכן לאחרונה: ___________

המסמך ממתין להשלמת פרטים

זהו הנוסח שסופק על ידי היועץ המשפטי. פרטי המפעיל, מספר התאגיד/עמותה, כתובת, טלפון, דומיין הפלטפורמה, ומיקומי אחסון המידע עדיין מסומנים כטעונים השלמה ומופיעים בטקסט כפי שנמסרו. עד להשלמתם, העמוד אינו מיועד לאינדוקס במנועי חיפוש. לפרטי הקשר הזמינים כיום ראו את עמוד יצירת הקשר.
בעלים / מפעיל
[שם מלא ומספר חל״צ – להשלמה]
מס׳ תאגיד
[להשלמה]
כתובת
[להשלמה]
טלפון
[להשלמה]
דואר אלקטרוני לפניות בנושא פרטיות וזכויות
[להשלמה]
כתובת הפלטפורמה / דומיין
[להשלמה]

1. כללי

מפעיל הפלטפורמה מכבד את פרטיות המשתמשים ומפרסם מדיניות פרטיות זו כדי להסביר, בשפה ברורה, איזה מידע נאסף במסגרת השימוש בפלטפורמה, לאילו מטרות נעשה בו שימוש, למי הוא עשוי להימסר, כיצד הוא נשמר וכיצד ניתן לפנות למפעיל בנושאי פרטיות וזכויות ביחס למידע.

המדיניות חלה על האתר, על האזור האישי לבעלי עסקים, על טופסי ההרשמה והפנייה, על מערכת הביקורות ככל שתופעל, על עמוד התרומה ועל שירותים נלווים שיוצעו באמצעות הפלטפורמה.

אין חובה חוקית למסור מידע אישי לפלטפורמה. עם זאת, מסירת מידע מסוים היא תנאי להגשת בקשה לפרסום עסק, לפתיחת חשבון, לניהול פרופיל העסק, ליצירת קשר עם המפעיל, לפרסום ביקורת ככל שהאפשרות תופעל, לביצוע תרומה או לשימוש בפונקציות מסוימות. ללא מסירת המידע הנדרש, ייתכן שלא יהיה ניתן לספק את השירות המבוקש.

מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, והיא מיועדת לכל המגדרים. לשון יחיד כוללת רבים ולהפך, לפי העניין.

2. המידע שנאסף ומטרות השימוש בו

במסגרת השימוש בפלטפורמה עשויים להיאסף ולעבור עיבוד סוגי המידע המפורטים להלן, בהתאם לאופן השימוש בפועל:

2.1 מידע על בעלי עסקים ופרופיל העסק

בעת הרשמה של בעל עסק ובמהלך ניהול הפרופיל יאסף מידע הכולל: שם בעל העסק ואיש הקשר; שם העסק; כתובת דואר אלקטרוני; מספר טלפון ו-WhatsApp; כתובת פיזית; עיר ואזורי מתן שירות; שעות פעילות; קטגוריה ותת-קטגוריה; שיוך לקהילת חב״ד; שנות ותק; תחומי פעילות; שירותים ומוצרים; טווחי מחירים; הנחות; פרטי כשרות; משלוחים; אחריות; תיאור העסק; אתר חיצוני; שאלות ותשובות; לוגו; תמונות; המלצות; תעודות; רישיונות; הסמכות; וכן מידע נוסף שבעל העסק בוחר למסור או שהמפעיל מבקש לצורך בחינת הבקשה ואימות פרטים.

מטרות השימוש במידע זה הן: קבלת בקשת ההרשמה ובחינתה; זיהוי בעל העסק; פתיחת חשבון; יצירת פרופיל עסק; פרסום העסק והצגתו בתוצאות חיפוש; סינון והתאמת תוצאות לפי תחום, מיקום, שעות פעילות ומאפיינים; הצגת תגיות וסימונים; יצירת קשר בין גולשים לבעל העסק; ניהול ועדכון הפרופיל; טיפול בבקשות ובתלונות; מניעת הטעיה ושימוש לרעה; אבטחת מידע; תיעוד פעילות; ניהול המיזם ושיפורו.

חלק מהמידע שנמסר על ידי בעל העסק מיועד להתפרסם לציבור במסגרת פרופיל העסק ותוצאות החיפוש. בעל העסק מתבקש שלא למסור לפרסום מידע אישי שאינו נחוץ להצגת העסק, ובפרט מידע על צדדים שלישיים שאין לו הרשאה כדין לפרסמו.

2.2 פרטי חשבון, התחברות והרשאות

לצורך פתיחת חשבון וניהול האזור האישי יאספו כתובת דואר אלקטרוני, סיסמה מוצפנת או נתוני התחברות, מזהה חשבון, סטטוס הרשמה ואישור, מועדי התחברות, בקשות לאיפוס סיסמה, הרשאות, פעולות שבוצעו בחשבון ומידע הנדרש לצורך אימות זהות ואבטחת החשבון.

ככל שתוצע התחברות באמצעות חשבון Google, הפלטפורמה תקבל מ-Google את המידע הדרוש לצורך הזדהות בהתאם להרשאות שיוצגו למשתמש, כגון שם, כתובת דואר אלקטרוני ומזהה חשבון. השימוש בשירות זה כפוף גם למדיניות הפרטיות של Google.

מטרות השימוש הן פתיחת חשבון, זיהוי המשתמש, ניהול הרשאות, מתן גישה לאזור האישי, אבטחת מידע, מניעת התחזות ושימוש בלתי מורשה, טיפול בתקלות ותיעוד פעילות.

2.3 מידע על גולשים, חיפוש ושימוש באתר

גולשים יכולים להשתמש באזור הציבורי ללא הרשמה. במהלך הגלישה יאסף מידע על שאילתות חיפוש, קטגוריות ועסקים שנצפו, פילטרים שנבחרו, אזור גיאוגרפי שנבחר, לחיצות על קישורי טלפון, WhatsApp, מפה או אתר חיצוני, עמודים שנצפו, זמני שימוש ונתוני אינטראקציה נוספים.

מטרות השימוש הן הצגת תוצאות חיפוש רלוונטיות, הפעלת מנגנוני החיפוש והסינון, מדידת שימוש ופניות, הצגת עסקים וקטגוריות, שיפור חוויית המשתמש, ניתוח ביצועי הפלטפורמה, איתור תקלות, מניעת שימוש לרעה ופיתוח השירות.

אין באיסוף נתוני לחיצה או מעבר לאמצעי קשר כדי להפוך את המפעיל לצד להתקשרות שבין הגולש לבין בעל העסק. תוכן השיחה או העסקה המתנהלת מחוץ לפלטפורמה אינו נמסר למפעיל, אלא אם אחד הצדדים מעביר אותו במסגרת פנייה, תלונה או דיווח.

2.4 ביקורות, המלצות ודיווחים

ככל שתופעל אפשרות לפרסם ביקורות, יאסף מידע הכולל את זהות המשתמש כפי שאומתה באמצעות Google או אמצעי זיהוי אחר, שם, כתובת דואר אלקטרוני, תוכן הביקורת, דירוג ככל שיופעל, מועד הפרסום, העסק שאליו מתייחסת הביקורת, תגובות, מסמכים או אסמכתאות ותיעוד הטיפול בביקורת.

מידע זה ישמש לצורך אימות המשתמש, פרסום וניהול ביקורות, מניעת ביקורות כוזבות או שימוש לרעה, טיפול בתלונות, בירור מחלוקות, אכיפת תנאי השימוש והגנה על זכויות המשתמשים והמפעיל. פרטים שיסומנו כמוצגים לציבור יפורסמו לצד הביקורת; יתר המידע ישמש לצורכי ניהול ובקרה.

בשלב שבו לא מופעלת מערכת ביקורות, הוראות סעיף זה יחולו רק על דיווחים, המלצות או תכנים שנמסרים בדרך אחרת לפלטפורמה.

2.5 פניות, תמיכה, דיווחים ותלונות

כאשר משתמש פונה למפעיל באמצעות טופס, דואר אלקטרוני, טלפון או ערוץ אחר, יאסף מידע הכולל שם, פרטי קשר, תוכן הפנייה, העסק או העמוד שאליו היא מתייחסת, תכתובות, מסמכים, תמונות, צילומי מסך, אסמכתאות ותיעוד הטיפול בפנייה.

מטרות השימוש הן מתן מענה, טיפול בבקשות ובתלונות, בירור דיווחים, תמיכה, אכיפת תנאי השימוש, מניעת פגיעה ושימוש לרעה, שיפור השירות, תיעוד, ניהול מחלוקות והגנה על זכויות המפעיל, המשתמשים וצדדים שלישיים.

2.6 תרומות ותשלומים

ככל שניתן לבצע תרומה באמצעות הפלטפורמה, יאסף מידע הכולל שם התורם, פרטי קשר, סכום התרומה, מועד התרומה, סטטוס התשלום, פרטי קבלה או חשבונית, הערות שמסר התורם ומזהי עסקה. פרטי אמצעי התשלום המלאים יעובדו על ידי ספק הסליקה ולא יישמרו בפלטפורמה, אלא אם יצוין אחרת במפורש.

מטרות השימוש הן ביצוע התרומה, הפקת קבלה או מסמך חשבונאי, תיעוד העסקה, טיפול בפניות ובהחזרים, ניהול כספי המיזם, מניעת הונאה ועמידה בדרישות הדין.

2.7 מידע טכני, לוגים ונתוני אבטחה

בעת השימוש בפלטפורמה יאסף באופן אוטומטי מידע טכני, ובכלל זה כתובת IP, סוג דפדפן, סוג מכשיר, מערכת הפעלה, שפה, מועדי כניסה ושימוש, מזהי סשן, כתובת עמוד מפנה, פעולות שבוצעו, נתוני ביצועים, נתוני שגיאות, לוגים טכניים, לוגי אבטחה, נתוני גישה לעמודים ועוגיות או טכנולוגיות דומות.

מטרות השימוש הן תפעול תקין, אבטחת מידע, אימות סשן, זיהוי תקלות, ניטור ביצועים, מניעת חדירה ושימוש בלתי מורשה, איתור הונאה, תיעוד פעולות, ניתוח שימושים, שיפור השירות ועמידה בדרישות הדין.

3. מידע המוצג לציבור והרשאות גישה

3.1 מידע המוצג בפרופיל העסק

פרטי העסק שאושרו לפרסום יוצגו באזור הציבורי של הפלטפורמה, לרבות שם העסק, תחום הפעילות, תיאור, לוגו ותמונות, פרטי קשר, מיקום או אזור שירות, שעות פעילות, שירותים, מחירים או טווחי מחיר, הנחות, תגים, כשרות, הסמכות, המלצות ופרטים נוספים שבעל העסק מסר לצורך פרסום.

בעל העסק רשאי לבקש לעדכן או להסיר מידע בהתאם למנגנונים שיועמדו לרשותו או באמצעות פנייה למפעיל. מידע שכבר הועתק, נשמר במטמון, שותף על ידי צדדים שלישיים או הופיע במנועי חיפוש עשוי להמשיך להיות נגיש לפרק זמן שאינו בשליטת המפעיל.

3.2 גישה של המפעיל ומורשים מטעמו

למפעיל, לעובדיו, ליועציו ולספקים מטעמו תהיה גישה למידע רק ככל שהדבר נדרש לצורך הפעלת הפלטפורמה, בחינת בקשות, אישור ועריכת פרופילים, שירות ותמיכה, תחזוקה, פיתוח, אבטחת מידע, אנליטיקה, טיפול בתלונות, אכיפת תנאי השימוש, ניהול התרומות, שמירת זכויות או עמידה בדרישות הדין.

הגישה למערכת הניהול נועדה לגורמים מורשים בלבד ותיעשה בהתאם לצורך ולתפקיד.

4. עוגיות וטכנולוגיות מדידה

הפלטפורמה רשאית להשתמש בקבצי עוגיות, אחסון מקומי, מזהי סשן, פיקסלים וטכנולוגיות דומות. חלק מהטכנולוגיות הכרחיות לתפעול האתר, התחברות לחשבון, שמירת סשן, אבטחת מידע, איזון עומסים, שמירת העדפות והפעלת פונקציות בסיסיות.

בנוסף, הפלטפורמה תעשה שימוש בכלי אנליטיקה לצורך מדידת שימוש, הבנת התנהגות גולשים, מדידת חיפושים ולחיצות, איתור תקלות ושיפור הפלטפורמה.

הפלטפורמה תפעיל עוגיות או פיקסלים שיווקיים של Google Meta או פלטפורמות פרסום דומות, לצורך מדידת קמפיינים, יצירת קהלים, התאמת פרסום ושיווק המיזם. טכנולוגיות שאינן הכרחיות יופעלו בכפוף להצגת גילוי מתאים ולקבלת הסכמה, ככל שהדבר נדרש לפי דין.

ניתן לנהל, לחסום או למחוק עוגיות באמצעות מנגנון ניהול ההסכמה באתר, ככל שיופעל, ובאמצעות הגדרות הדפדפן. חסימת עוגיות הכרחיות עלולה לפגוע באפשרות להתחבר, לשמור סשן או להשתמש בחלק מהשירותים.

5. קישורים ושירותים חיצוניים

הפלטפורמה כוללת קישורים ושילובים עם שירותים חיצוניים, כגון Google, WhatsApp, מפות, אתרי בעלי עסקים, ספק סליקה, שירותי דואר אלקטרוני, כלי אנליטיקה ושירותי תשתית. לחיצה על קישור או שימוש בשירות חיצוני עשויים להעביר מידע לאותו ספק ולהיות כפופים למדיניות הפרטיות ולתנאי השימוש שלו.

מומלץ לעיין במדיניות הפרטיות של השירות החיצוני לפני השימוש בו.

6. מסירת מידע לצדדים שלישיים

מידע אישי ימסר או להיות נגיש לצדדים שלישיים במקרים הבאים:

  • לספקי אחסון, ענן, מסדי נתונים ותשתית טכנית, לרבות Vercel ו-Supabase, לצורך אחסון, תפעול, גיבוי, אבטחה ותחזוקה;
  • לספקי פיתוח, תחזוקה, אבטחת מידע, ניטור תקלות, אנליטיקה, דואר אלקטרוני, הודעות, מפות, שירותי זיהוי וספקי שירות טכנולוגיים נוספים;
  • ל-Google או לספק זיהוי אחר, ככל שהמשתמש בוחר להתחבר או להזדהות באמצעות שירות חיצוני;
  • לספק סליקה ולגורמים פיננסיים, ככל שמתבצעת תרומה או עסקה;
  • לבעלי עסקים או לגולשים, במידה הנדרשת לצורך טיפול בפנייה, תלונה, ביקורת או מחלוקת, ותוך צמצום המידע ככל האפשר;
  • ליועצים משפטיים, חשבונאיים, ביטוחיים, טכנולוגיים ומקצועיים, לצורך קבלת ייעוץ, ניהול מחלוקת והגנה על זכויות;
  • לרשות מוסמכת, בית משפט או גורם אחר, כאשר המסירה נדרשת לפי דין, צו, דרישה מוסמכת או לשם מניעת פגיעה, הונאה או אירוע אבטחת מידע;
  • במסגרת שינוי מבני, מיזוג, העברת פעילות, המחאת זכויות או העברת הפלטפורמה לגורם אחר, ובלבד שהגורם המקבל יקבל על עצמו את ההתחייבויות הרלוונטיות ביחס למידע.

6.1 שותפים עסקיים ושימושים מסחריים

המפעיל רשאי לבקש לאפשר העברת מידע לשותפים עסקיים או שימוש במידע לצורך הצעות, שיתופי פעולה ושירותים מסחריים שאינם נדרשים להפעלה הבסיסית של הפלטפורמה. שימוש כזה ייעשה רק על בסיס גילוי ברור ובכפוף להסכמה נפרדת ומתאימה של נושא המידע, ככל שנדרשת לפי דין.

אין באישור מדיניות פרטיות זו כשלעצמו משום הסכמה כללית למכירה של מידע אישי מזוהה לצדדים שלישיים. ככל שהמפעיל יבקש לסחור במידע אישי או להעבירו לשותף לצרכיו העצמאיים, יוצג למשתמש גילוי מתאים לגבי זהות הגורם או סוג הגורמים, סוג המידע, מטרות השימוש ואפשרויות הבחירה, לפני ביצוע ההעברה.

המפעיל רשאי להשתמש במידע מצרפי או אנונימי, שאינו מאפשר לזהות אדם במאמץ סביר, לצורך ניתוח, מחקר, דוחות, שיתופי פעולה, פיתוח ושיפור המיזם, בכפוף לדין.

7. אחסון והעברת מידע מחוץ לישראל

הפלטפורמה תעשה שימוש בשירותי Vercel ו-Supabase. שירותים אלה וספקים נוספים עשויים לאחסן ולעבד מידע בשרתים המצויים מחוץ לישראל. מיקומי האחסון והעיבוד ___________

ככל שמידע יועבר מחוץ לישראל, ההעברה תיעשה בהתאם להוראות הדין החלות ובאמצעות ספקים ואמצעים חוזיים או אחרים שנועדו להגן על המידע. ייתכן שהמידע יהיה כפוף גם לדינים החלים במדינה שבה הוא מאוחסן או מעובד.

8. הודעות תפעוליות, דיוור ושיווק

המפעיל רשאי לשלוח לבעלי עסקים הודעות שירותיות ותפעוליות הנדרשות לצורך ניהול החשבון והפרופיל, לרבות אישור או דחיית בקשה, בקשות להשלמת מידע, איפוס סיסמה, שינויים בפרופיל, פניות ותלונות, עדכוני אבטחה, תחזוקה, תקלות ושינויים בשירות. הודעות אלה אינן תלויות בהסכמה לקבלת דיוור שיווקי, ככל שהן נדרשות למתן השירות.

דברי פרסומת, ניוזלטרים, הצעות שיווקיות והודעות מסחריות יישלחו רק בהתאם להוראות הדין ועל בסיס ההסכמה הנדרשת. ניתן יהיה לבטל את ההסכמה באמצעות מנגנון ההסרה שיופיע בהודעה או באמצעות פנייה למפעיל. הסרה מדיוור שיווקי לא תמנע משלוח הודעות תפעוליות הנדרשות לניהול החשבון או השירות.

9. שמירת מידע ומחיקתו

המידע יישמר כל עוד הוא נדרש לצורך המטרות שלשמן נאסף, ובכלל זה הפעלת הפלטפורמה, ניהול חשבונות ופרופילים, פרסום עסקים, טיפול בפניות ובתלונות, אבטחת מידע, ניהול תרומות, תיעוד פעולות, עמידה בהתחייבויות והגנה על זכויות משפטיות.

בעל עסק רשאי לבקש להסיר את פרופיל העסק ולסגור את החשבון. לאחר הסרת הפרופיל, המפעיל רשאי להמשיך לשמור מידע הנדרש לפי דין או לצורך גיבויים זמניים, אבטחת מידע, תיעוד, טיפול בתלונות, מניעת הונאה, ניהול מחלוקת והגנה על זכויות.

מידע שהפך לאנונימי באופן שאינו מאפשר עוד זיהוי של אדם עשוי להישמר ללא הגבלת זמן לצורכי סטטיסטיקה, מחקר, ניתוח ושיפור השירות.

10. אבטחת מידע

המפעיל פועל ליישום אמצעים סבירים ומקובלים להגנת המידע, בהתאם לאופי המידע, היקפו, רגישותו והסיכונים הכרוכים בעיבודו. אמצעים אלה עשויים לכלול ניהול הרשאות, אימות משתמשים, הצפנה בתעבורה, גיבויים, ניטור, לוגים, עדכוני אבטחה, הגבלת גישה לספקים ונהלים לטיפול באירועי אבטחה.

אין אפשרות להבטיח חסינות מוחלטת מפני חדירה, תקלה, אובדן מידע או שימוש בלתי מורשה. משתמש הסבור כי חשבונו נפרץ או כי אירע אירוע אבטחה הנוגע למידע מתבקש לפנות למפעיל ללא דיחוי באמצעות פרטי הקשר המופיעים בראש המדיניות.

בעל עסק אחראי לשמור על סודיות פרטי ההתחברות, להשתמש בסיסמה חזקה, להימנע משיתוף החשבון עם גורם שאינו מורשה ולעדכן את המפעיל במקרה של חשש לשימוש בלתי מורשה.

11. זכויות ביחס למידע

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, אדם זכאי לעיין בעצמו, או באמצעות בא כוח שהורשה לכך כדין, במידע שעליו המוחזק במאגר מידע. אדם שמצא כי המידע עליו אינו נכון, שלם, ברור או מעודכן רשאי לבקש לתקן את המידע או למוחקו, בהתאם לתנאים ולהליכים הקבועים בדין.

פניות למימוש זכויות יש לשלוח לכתובת הדואר האלקטרוני המפורטת בראש המדיניות. לצורך טיפול בפנייה, המפעיל רשאי לבקש פרטים ומסמכים סבירים לצורך זיהוי הפונה ואיתור המידע הרלוונטי. המפעיל ישיב לפנייה בהתאם להוראות הדין.

ביחס למידע המוצג בפרופיל עסק, ניתן לעדכן חלק מהפרטים באמצעות האזור האישי, ככל שהאפשרות זמינה, או לפנות למפעיל. בקשה להסרה ממנועי חיפוש או מאתרים חיצוניים שאינם בשליטת המפעיל יש להפנות גם לגורם המפעיל את אותו שירות.

12. פרטיות קטינים

הפלטפורמה אינה מיועדת לרישום עצמאי של קטינים כבעלי עסקים ואינה מבקשת לאסוף ביודעין מידע אישי מקטינים. גולש קטין מתבקש להשתמש בפלטפורמה בהשגחת הורה או אפוטרופוס, בהתאם לגילו ולהוראות הדין. אם נודע למפעיל כי נאסף מידע מקטין שלא בהתאם לדין, ניתן לפנות בבקשה לבדיקת המידע ומחיקתו.

13. שינויים במדיניות הפרטיות

המפעיל רשאי לעדכן מדיניות זו מעת לעת, בין היתר עקב שינוי בפלטפורמה, בשירותים, בספקים, בסוגי המידע, במטרות השימוש, באמצעי האבטחה או בדרישות הדין. הנוסח המעודכן יפורסם בפלטפורמה ויצוין בו מועד העדכון האחרון.

כאשר יבוצע שינוי מהותי, המפעיל ינקוט אמצעי הודעה סביר, ככל שנדרש לפי דין. מקום שבו שינוי מחייב הסכמה חדשה, השימוש החדש במידע ייעשה רק לאחר קבלת ההסכמה הנדרשת.

14. יצירת קשר

לשאלות, בקשות, תלונות או פניות בנושא פרטיות ואבטחת מידע ניתן לפנות למפעיל באמצעות:

  • דואר אלקטרוני: [להשלמה];
  • טלפון: [להשלמה];
  • כתובת למשלוח דואר: [להשלמה].