מדיניות פרטיות

בקצרה • מי אנחנו: [שם החברה בע"מ], ח.פ. [מספר], שמפעילה את אתר Bid-It. אנחנו בעלי השליטה במאגר המידע. • מה אנחנו אוספים: את מה שאתם מוסרים לנו כדי להשתתף במכרזים — שם, טלפון או אימייל, ואם תבחרו גם כתובת, עיר ותאריך לידה — ואת ההצעות שאתם מגישים. • מה רואים אחרים: מציעים אחרים רואים רק שם מקוצר (למשל "ישראל י.") ואת סכום ההצעה. בית העסק שבו זכיתם רואה את השם המקוצר ואת מצב קוד המימוש. פרטי הקשר שלכם לא מועברים לאף אחד מהם. • איפה המידע נשמר: בשרתים בגרמניה, באיחוד האירופי. • פרסומות: רק אם הסכמתם לכך בנפרד, ואפשר להפסיק בכל רגע. • בלי מעקב: אין באתר כלי פרסום או אנליטיקה של צד שלישי, ואנחנו לא מוכרים מידע. • הזכויות שלכם: לעיין במידע, לתקן אותו, לבקש את מחיקתו ולבטל הסכמה — דרך "הגדרות הפרטיות" באתר או בכתובת support@bid-it.co.il. המדיניות המלאה מפורטת להלן. 1. מי אחראי למידע 1.1. אתר Bid-It (להלן: "האתר" או "השירות") מופעל על ידי [שם החברה בע"מ], ח.פ. [מספר], מ[כתובת רשומה] (להלן: "החברה" או "אנחנו"). 1.2. החברה היא בעלת השליטה במאגר המידע במובן חוק הגנת הפרטיות, התשמ"א-1981. 1.3. לכל שאלה או בקשה בנושא פרטיות: support@bid-it.co.il, טלפון 03-55-00-55, או בדואר לכתובת [כתובת למשלוח דואר]. 2. על מי חלה המדיניות 2.1. המדיניות חלה על כל מי שמשתמש באתר: גולשים, משתמשים רשומים שמגישים הצעות, זוכים במכרזים, ובעלי עסקים ועובדיהם שמפרסמים מכרזים. 2.2. השירות מיועד לבני 18 ומעלה בלבד. הגשת הצעה היא התחייבות לשלם אם תזכו, ולכן אין לפתוח חשבון מתחת לגיל 18. אם יתברר לנו שנפתח חשבון של קטין, נסגור אותו ונמחק את פרטיו, בכפוף לרישומים שחובה עלינו לשמור לפי דין. 3. איזה מידע אנחנו אוספים, ומה קורה אם לא תמסרו אותו אין חובה חוקית למסור לנו מידע. מסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, בלי חלק מהפרטים לא נוכל לתת לכם את השירות. לכל פרט מצוין כאן אם הוא נדרש ומה קורה בלעדיו. 3.1. פרטי התחברות — נדרשים • מספר טלפון נייד, אם בחרתם להתחבר בקוד SMS. • כתובת אימייל, אם בחרתם להתחבר באימייל. • שם וכתובת אימייל מחשבון Google, אם בחרתם להתחבר עם Google. Google מוסרת לנו רק את הפרטים האלה, ואנחנו לא מקבלים את הסיסמה שלכם. בלי אחד מאלה אי אפשר לפתוח חשבון. 3.2. פרטי חשבון • שם פרטי ושם משפחה — נדרשים. בלעדיהם אי אפשר להשתתף במכרז, ובית העסק לא יוכל למסור לכם פרס. • כתובת, עיר ותאריך לידה — רשות. אפשר להשאיר אותם ריקים; השירות יעבוד גם בלעדיהם. • קטגוריות מועדפות — רשות. משמשות רק כדי להציג לכם קודם מכרזים שמעניינים אתכם. 3.3. השתתפות במכרזים • ההצעות שהגשתם: סכום, מכרז ומועד. • זכיות, קוד מימוש פרס ומצב המימוש. • ביקורות שכתבתם על עסקים אחרי מימוש. זה המידע שהשירות עצמו מורכב ממנו. 3.4. בעלי עסקים • שם העסק, תחום, תיאור, טלפון, אימייל, כתובת, אתר וקישורים לרשתות חברתיות. • לוגו ותמונות. • אם תבחרו לפרסם זאת: שם בעל העסק, תפקידו, סיפורו ותמונתו. • תמונות ותיאורים של מוצרים שמוצעים במכרז. פרטי העסק נדרשים לצורך אישור העסק ופרסום המכרזים. הפרטים האישיים של בעל העסק הם רשות. 3.5. הודעות • אם הפעלתם התראות דחיפה: מזהה טכני של המכשיר והדפדפן, שדרכו נשלחות ההתראות. • העדפות ההתראות שבחרתם. 3.6. מידע טכני ואבטחה • כתובת IP, סוג הדפדפן והמכשיר, ומועדי התחברות. אנחנו רושמים אותם כשאתם מתחברים, מאשרים מסמך משפטי או מבצעים פעולה רגישה. זה נדרש לאבטחת המידע ולתיעוד ההסכמות שלכם, כפי שמחייבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. 3.7. תשלום — (יופעל בעתיד) פרטי כרטיס האשראי נמסרים ישירות לחברת הסליקה, ולא נשמרים אצלנו. אנחנו שומרים רק אסימון (token) שחברת הסליקה מנפיקה, סוג הכרטיס, ארבע הספרות האחרונות ותוקפו. נשמור גם את פרטי התשלומים שבוצעו. 3.8. מה אנחנו לא אוספים • מספר תעודת זהות. • מספר כרטיס אשראי מלא או קוד אבטחה (CVV). • מיקום מדויק של המכשיר. • מידע רפואי, ביומטרי או גנטי, ואף סוג אחר של "מידע בעל רגישות מיוחדת" כהגדרתו בחוק. בבית העסק אפשר שיבקשו מכם להציג תעודה מזהה לצורך זיהוי, אבל העסק לא מעתיק אותה ולא שומר אותה, וגם אנחנו לא מקבלים אותה. 4. למה אנחנו משתמשים במידע אנחנו משתמשים במידע רק למטרות האלה: 4.1. פתיחה וניהול של החשבון שלכם, וזיהויכם בהתחברות. 4.2. ניהול המכרזים: קבלת הצעות, קביעת זוכה, והצגת היסטוריית ההצעות בשם מקוצר. 4.3. הנפקה ואימות של קוד מימוש, כדי שבית העסק יוכל למסור לכם את הפרס. 4.4. גביית התשלום על זכייה, והוצאת חשבונית. (כשיופעל) 4.5. הודעות שירות על החשבון והמכרזים שלכם: קוד כניסה, "עקפו אותך", "זכית", "המכרז עומד להיסגר" ותזכורות לממש פרס. אלה אינן פרסומות. אפשר לכבות את רובן בהגדרות ההתראות, למעט הודעות שבלעדיהן אי אפשר לתת את השירות (כמו קוד הכניסה). 4.6. פרסומות ודיוור — רק אם הסכמתם לכך בנפרד (ראו סעיף 7). 4.7. אבטחה, מניעת הונאות ושימוש לרעה, למשל חסימת הצעות אוטומטיות או ניסיונות לנחש קודי מימוש. 4.8. עמידה בחובות שלנו לפי דין, וטיפול בתלונות ובמחלוקות. 4.9. שיפור השירות, על בסיס מידע מצרפי שאינו מזהה אתכם. לא נשתמש במידע למטרה אחרת שאינה מפורטת כאן, אלא אם נודיע לכם מראש ונקבל את הסכמתכם כשהיא נדרשת. איננו בונים פרופיל התנהגותי שלכם ואיננו מקבלים החלטות עליכם באופן אוטומטי. איננו מוכרים מידע אישי ואיננו משכירים אותו. 5. למי המידע מועבר, ולמה 5.1. מציעים אחרים — רואים רק את השם המקוצר שלכם (למשל "ישראל י.") ואת סכום ההצעה. 5.2. בית העסק שבו זכיתם — רואה את השם המקוצר שלכם ואת מצב קוד המימוש, כדי למסור לכם את הפרס. אנחנו לא מעבירים לו את הטלפון, האימייל או הכתובת שלכם. 5.3. גולשים באתר — פרטי העסק שבעל עסק בחר לפרסם בדף העסק מוצגים לכל הגולשים. 5.4. ספקים שמעבדים מידע עבורנו — רק במידה הנדרשת למטרות שבסעיף 4, ולפי הסכם שמחייב אותם לשמור על המידע: • Supabase (על תשתית Amazon Web Services, פרנקפורט, גרמניה) — מסד הנתונים, ההתחברות ואחסון הקבצים. • Vercel (פרנקפורט, גרמניה) — אחסון האתר. • Sentry (אזור האיחוד האירופי) — דיווח על תקלות טכניות. המערכת מוחקת מכל דיווח מספרי טלפון, כתובות אימייל וקודי מימוש לפני שהוא נשלח. • Google — התחברות עם חשבון Google, למי שבחר בה. • ספק SMS ישראלי — מקבל את מספר הטלפון ואת תוכן ההודעה, כדי לשלוח קוד כניסה והודעות שירות. • שירות ההתראות של הדפדפן שלכם (Google, Apple, Mozilla או Microsoft) — מעביר את התראות הדחיפה למכשיר. • Replicate (ארצות הברית) — מסיר רקע מתמונות מוצר, ורק כשבעל עסק לוחץ בעצמו על "רקע סטודיו אחיד". נשלחת רק תמונת המוצר, בלי שום פרט מזהה. • חברת סליקה ישראלית — מקבלת את פרטי התשלום ישירות מכם, ומעבדת את החיובים. (כשיופעל) 5.5. רשויות — אם נידרש לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת. 5.6. מיזוג או מכירה — אם פעילות החברה תועבר לגוף אחר, המידע יועבר אליו בכפוף למדיניות זו, ונודיע לכם על כך מראש. 6. העברת מידע אל מחוץ לישראל 6.1. המידע נשמר בשרתים בגרמניה. גרמניה חברה באמנה האירופית להגנה על מידע אישי, וההעברה אליה מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. 6.2. חלק מהספקים שבסעיף 5.4 הם חברות אמריקאיות, ועשויים לעבד חלק מהמידע בארצות הברית או לגשת אליו משם: Google, Replicate, ועובדי תמיכה של ספקי התשתית. העברה כזו נעשית רק לפי הסכם שמחייב את הספק לשמור על המידע ולא להעבירו הלאה. 6.3. רשימה מעודכנת של הספקים, ושל המקום שבו כל אחד מהם מעבד מידע, אפשר לקבל בפנייה אלינו. 7. פרסומות ודיוור 7.1. נשלח לכם פרסומות (באימייל, ב-SMS או בהתראת דחיפה) רק אם סימנתם בעצמכם הסכמה לכך. תיבת ההסכמה לא מסומנת מראש, ואינה תנאי להשתתפות במכרזים. 7.2. כל הודעה פרסומית תסומן במילה "פרסומת" בתחילתה, ובאימייל — גם בשורת הנושא. בכל הודעה יופיעו שם החברה ופרטי הקשר שלה, ודרך פשוטה להסיר את עצמכם מרשימת התפוצה. 7.3. אפשר לבטל את ההסכמה בכל עת ללא תשלום: דרך הקישור שבהודעה, בהשבה להודעה, בהגדרות החשבון, או בפנייה אלינו. בקשת הסרה תאושר ותבוצע בתוך 30 יום לכל המאוחר, ובדרך כלל מיד. 7.4. הודעות שירות על החשבון והמכרזים שלכם (סעיף 4.5) אינן פרסומות, ונשלחות גם בלי הסכמה לדיוור. 8. עוגיות (Cookies) ואחסון בדפדפן 8.1. האתר משתמש רק בעוגיות שנדרשות לפעולתו: עוגיות התחברות, שמחזיקות אתכם מחוברים ומאבטחות את החשבון. 8.2. בנוסף, נשמרים בדפדפן שלכם שני פרטים טכניים שלא נשלחים אלינו: אם כבר הצגנו לכם הצעה להתקין את האתר כאפליקציה, ואילו חגיגות זכייה כבר ראיתם. 8.3. אין באתר עוגיות פרסום, פיקסלים, כלי אנליטיקה של צד שלישי או מעקב בין אתרים. אם נוסיף כלי כזה, נבקש קודם את הסכמתכם ונעדכן את המדיניות. 9. כמה זמן אנחנו שומרים את המידע אנחנו שומרים מידע רק כל עוד יש לכך צורך למטרה שלשמה נאסף, או כנדרש לפי דין: • פרטי חשבון — כל עוד החשבון פעיל. כשתמחקו את החשבון, השם, הטלפון, האימייל, הכתובת, העיר ותאריך הלידה יימחקו, והשם המקוצר יוחלף ב"משתמש מחוק". • מכרזים, הצעות ומימושים — 7 שנים, לצורכי מס, ראיה ומחלוקות. אחרי מחיקת חשבון הם נשמרים בלי פרטים מזהים. • תשלומים וחשבוניות — 7 שנים, כנדרש בדיני המס. (כשיופעל) • יומני אבטחה ויומן שינויים — 36 חודשים. התקנות מחייבות לפחות 24 חודשים. • תיעוד הסכמות לתקנון ולמדיניות — כל עוד יש בו צורך כראיה לכך שההסכמה ניתנה כדין, גם אחרי מחיקת החשבון. • התראות שנקראו — 12 חודשים. • קובץ ייצוא של המידע שלכם — 7 ימים מרגע הפקתו. 10. הזכויות שלכם 10.1. עיון — זכותכם לעיין במידע עליכם שמוחזק אצלנו (סעיף 13 לחוק), בעברית, בערבית או באנגלית. אפשר להוריד עותק מלא של המידע בכל עת דרך "הגדרות הפרטיות" באתר, או לבקש אותו מאיתנו. 10.2. תיקון — אם מצאתם מידע לא נכון, לא שלם, לא ברור או לא מעודכן, זכותכם לבקש לתקן או למחוק אותו (סעיף 14 לחוק). את רוב הפרטים אפשר לתקן בעצמכם בעמוד "פרטים אישיים". 10.3. מחיקת החשבון — אפשר למחוק את החשבון בעצמכם דרך "הגדרות הפרטיות". לא נוכל למחוק אותו בזמן שיש לכם פרס שעוד לא מומש, כשאתם מובילים במכרז פעיל, או כשיש לעסק שלכם מכרזים פעילים. במקרים אלה נסביר לכם מה מונע את המחיקה. 10.4. ביטול הסכמה — אפשר לבטל בכל עת הסכמה לדיוור ולהתראות. ביטול חל מכאן והלאה, ואינו פוגע בשימוש שנעשה קודם לכן. 10.5. איך פונים — דרך האתר, או בכתובת support@bid-it.co.il. נשיב תוך 30 יום. אם נסרב לבקשה, נסביר את הסיבה, ותוכלו לערער עליה לבית משפט השלום. 10.6. אם אתם סבורים שפגענו בפרטיותכם, אפשר לפנות גם לרשות להגנת הפרטיות. 11. אבטחת מידע 11.1. אנחנו מאבטחים את המידע לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: • הצפנה בכל העברה של מידע. • הרשאות גישה מוגבלות לפי תפקיד, ונבדקות ברמת מסד הנתונים עצמו. • יומן גישה. • גיבויים. • בקרה על הספקים. 11.2. קודי מימוש נשמרים רק בצורה מוצפנת. ניסיונות חוזרים לנחש קוד חוסמים אותו זמנית. 11.3. אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי הנוהל שלנו ולפי הנחיות הרשות להגנת הפרטיות, ובכלל זה נודיע לכם כשהדבר נדרש. 12. שינויים במדיניות 12.1. נעדכן את המדיניות כשהשירות או הדין משתנים. לכל גרסה יש מספר ותאריך תחילה, והגרסה בתוקף מופיעה תמיד באתר. 12.2. שינוי מהותי — למשל מטרה חדשה, סוג מידע חדש או נמען חדש — נודיע לכם מראש באתר ובהודעה. כשהדין מחייב זאת, נבקש את הסכמתכם מחדש לפני שנמשיך. 13. יצירת קשר [שם החברה בע"מ] · ח.פ. [מספר] · [כתובת] אימייל: support@bid-it.co.il · טלפון: 03-55-00-55 · שירות לקוחות: support@bid-it.co.il