מדיניות פרטיות

זימון - אישורי הגעה (להלן: "השירות") היא מערכת לניהול הזמנות ואישורי הגעה לאירועים — חתונות, חינות, בריתות, בר ובת מצווה, ימי הולדת, אירועים עסקיים ואחרים. מדיניות זו מתארת איזה מידע אישי נאסף במסגרת השירות, למה, מי נחשף אליו, כמה זמן הוא נשמר ומהן הזכויות העומדות לך. היא חלה על האתר, על עמודי אישור ההגעה הציבוריים, על בוט ה-WhatsApp ועל הודעות ה-SMS והשיחות הקוליות שנשלחות דרך השירות.

המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים. היא מהווה חלק מתנאי השימוש.

1. מי אנחנו וכיצד פונים אלינו

השירות מופעל בידי יהודה ע. (להלן: "המפעיל", "אנחנו"). בכל שאלה, בקשה או תלונה בנושא פרטיות אפשר לפנות אלינו בדוא"ל [email protected] או דרך עמוד צור קשר.

2. התפקיד שלנו ביחס למידע

• מידע על בעלי חשבון (מארגני אירועים ושותפיהם) — אנו בעל השליטה במידע, וקובעים את מטרות השימוש בו כמתואר במדיניות זו.
• מידע על מוזמנים — מארגן האירוע הוא שמעלה את רשימת המוזמנים, מחליט למי לפנות ובאיזה נוסח, והוא בעל השליטה במידע זה. אנו מעבדים אותו מטעמו ולפי הוראותיו בלבד, לצורך מתן השירות. מוזמן שמבקש לעיין במידע עליו, לתקנו או למחוק אותו מוזמן לפנות קודם כול למארגן האירוע; נסייע גם אם יפנה אלינו ישירות.

3. איזה מידע אנו אוספים

אנו אוספים את המידע הנדרש להפעלת השירות: פרטי חשבון ופרטי האירוע שמוזנים בממשק, פרטי המוזמנים ותשובותיהם, תוכן ההתכתבויות עם הבוט, פניות לתמיכה ומידע טכני בסיסי על השימוש.

המידע אינו נאסף למטרות מסחריות ואינו נמסר לגורם שלישי, אלא משמש רק להפעלת השירות ולצורכי תמיכה בעת הצורך. החריג היחיד הוא ספקי השירות שבלעדיהם אי אפשר לשלוח את ההודעות (כמו WhatsApp וספק ה-SMS), כמפורט בסעיף 6.

4. מקורות המידע

• ממך — בעת ההרשמה, בשימוש בממשק הניהול ובפניות אלינו.
• ממארגן האירוע — רשימת המוזמנים, בהקלדה, בייבוא קובץ או בשיתוף אנשי קשר עם הבוט.
• מהמוזמן עצמו — בעמוד אישור ההגעה או בשיחה עם הבוט.
• באופן אוטומטי — מהדפדפן ומהשרתים שלנו, ומספקי ההודעות (סטטוס מסירה וקריאה).

5. מטרות השימוש במידע

• מתן השירות: שליחת הזמנות, תזכורות והודעות, איסוף תשובות, הושבה וקבלת אורחים.
• ניהול החשבון, אימות זהות בכניסה ומניעת גישה לא מורשית.
• חישוב החיוב לכל אירוע, אכיפת מגבלת תקופת הניסיון וגביית התשלום.
• תמיכה, טיפול בתקלות ושיפור השירות.
• אבטחת מידע, מניעת שימוש לרעה ועמידה בדרישות הדין.
• הודעות תפעוליות לבעלי חשבון — קודי כניסה, הודעות מערכת (שעשויות להישלח גם ב-SMS) ובקשות תשלום. איננו שולחים דיוור פרסומי.

האם חובה למסור את המידע? אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונך. עם זאת, בלי שם ומספר טלפון אי אפשר לפתוח חשבון, ובלי מספר הטלפון של מוזמן אי אפשר לשלוח לו הזמנה. שאלות שהמענה עליהן רשות (הערות תזונה, ברכה) אפשר להשאיר ריקות בלי כל השלכה על אישור ההגעה.

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום, ואיננו מעבירים אותו לצד שלישי לצורכי שיווק.

6. מי נחשף למידע

• בעלי האירוע — הבעלים והשותפים שהוזמנו לאירוע רואים את מידע המוזמנים של אותו אירוע בלבד. מוזמן רואה בעמוד שלו רק את פרטיו שלו.
• מנהלי המערכת — לצורכי תמיכה, חיוב, אבטחה וטיפול בתקלות, בהיקף הנדרש.
• ספקי שירות שמעבדים מידע מטעמנו ורק לצורך מתן השירות:
  • Meta Platforms (WhatsApp Business) — מספר הטלפון ותוכן ההודעות, לשליחתן ולקבלת תשובות. כפוף למדיניות הפרטיות של WhatsApp.
  • ספק ה-SMS והשיחות הקוליות — מספר הטלפון ותוכן ההודעה, כשהודעה נשלחת ב-SMS או בשיחה קולית (ערוץ גיבוי, או לבחירת המארגן).
  • Cloudflare — שירותי רשת ואבטחה שדרכם עוברת כל התעבורה לאתר, ובכלל זה כתובת ה-IP.
  • ספק תשתית האחסון שבו פועלים השרתים ומסד הנתונים.
• רשויות — כשהדין מחייב זאת, על פי צו שיפוטי, או כשהדבר נדרש להגנה על זכויותינו או על שלומו של אדם.
• העברת פעילות — אם השירות יועבר לגורם אחר, המידע יועבר אליו בכפוף למדיניות זו.

7. העברת מידע אל מחוץ לישראל

חלק מספקי השירות — ובראשם Meta ו-Cloudflare — מעבדים מידע בשרתים מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. העברה כזו נעשית רק במידה הנדרשת למתן השירות, לספקים המחויבים לרמת הגנה נאותה על המידע.

8. שמירת מידע ומחיקה

• מידע על חשבון, על אירוע ועל מוזמניו נשמר כל עוד הוא נדרש למתן השירות, לסגירת החיוב ולעמידה בדרישות הדין. מחיקה מתוך הממשק מסירה את הרשומה מכל המסכים, אך היא נשמרת במערכת לצורכי חיוב, ביקורת ושחזור טעויות.
• רישומים תפעוליים ישנים — היסטוריית הודעות ושיחות (אחרי שנה, ורק כשהאירוע כבר עבר) ויומן הביקורת (אחרי שנתיים) — מועברים לארכיון שהגישה אליו מוגבלת.
• חשבון של מארגן שאין לו אירוע פעיל ולא נרשמה בו פעילות במשך 60 יום מושבת אוטומטית. ההשבתה אינה מוחקת את המידע, וניתן לבקש להפעיל אותו מחדש.
• גיבויים נשמרים עד 14 יום ונמחקים לאחר מכן.
• פניות לתמיכה ונתוני אנליטיקה נשמרים עד 24 חודשים.

בקשת מחיקה. בעל חשבון רשאי לבקש בכל עת מחיקה של חשבונו או של אירוע שבבעלותו, על כל נתוניו, דרך עמוד צור קשר או בדוא"ל [email protected]. נשיב לבקשה בתוך 30 יום, ונמחק את המידע או נהפוך אותו לבלתי מזוהה — למעט מידע שאנו חייבים לשמור על פי דין (למשל רישומי חיוב).

9. עוגיות ואחסון בדפדפן

• עוגיית התחברות (refreshToken) — עוגייה מסוג httpOnly ומאובטחת, שמשאירה בעל חשבון מחובר. היא אינה נגישה לסקריפטים ואינה משמשת למעקב.
• עוגיית שפה (NEXT_LOCALE) — זוכרת את שפת התצוגה שבחרת.
• אחסון מקומי בדפדפן — העדפות תצוגה (למשל מסננים, תצוגה שנבחרה והודעות שסגרת), והעתק לא מקוון של קובצי האתר כשהוא מותקן כאפליקציה. המידע נשאר במכשיר שלך.
• עוגיות אנליטיקה — ראו סעיף 10.

אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת עוגיית ההתחברות תמנע כניסה לממשק הניהול; חסימת עוגיות האנליטיקה לא תפגע בשימוש בשירות.

10. אנליטיקה ומדידת שימוש (Matomo)

אנו משתמשים ב-Matomo, מערכת אנליטיקה בקוד פתוח המתארחת על שרת שלנו (stats.yehudae.net). הנתונים אינם משותפים עם Google, Meta או כל צד שלישי אחר.

מה נאסף:

• צפיות בעמודים — הנתיב בלבד, כשמזהים של אירועים, מאמרי עזרה ומשתמשים מוחלפים אוטומטית במצייני מקום (לדוגמה /events/[id]/guests), כך שאי אפשר לקשר צפייה לאירוע מסוים.
• פעולות בממשק — לחיצות, פתיחת חלונות, ייצוא דוחות, חיפוש בעזרה, שיבוץ וקבלת אורחים — כקטגוריות בלבד (לדוגמה "guests:import_complete" עם מספר המוזמנים שיובאו), בלי תוכן אישי. בעמוד אישור ההגעה נרשם רק שלב התהליך (נצפה / נבחרה תשובה / נשלח) — לעולם לא תוכן התשובה.
• תפקיד המשתמש — בעל אירוע או מנהל מערכת, בלי שם, טלפון או מזהה אישי.
• שגיאות טכניות — סוג הבקשה, קוד השגיאה ונתיב כללי עם מצייני מקום (לדוגמה "GET_500 /events/[id]/stats"), בלי גוף הבקשה ובלי מזהים.
• מאפייני דפדפן ומעורבות — סוג מכשיר, מערכת הפעלה, רזולוציית מסך, שפת דפדפן ומשך השהייה בעמוד.
• כתובת IP ומיקום גיאוגרפי כללי — לספירת ביקורים ייחודיים ולסטטיסטיקה לפי מדינה ואזור.
• עוגיות — Matomo קובע עוגיות צד ראשון (first-party) לזיהוי ביקור חוזר.

מה לא נאסף:

• שמות או מספרי טלפון של מוזמנים או של מארגנים;
• שמות החוגגים, שם האולם או כל פרט אחר על האירוע;
• תוכן הודעות או תשובות לאישור הגעה;
• תוכן של חיפושים — רק אם החזירו תוצאות או לא.

ביטול: אפשר לחסום את עוגיות האנליטיקה בהגדרות הדפדפן או באמצעות תוסף לחסימת מעקב. החסימה לא תפגע בשימוש בשירות.

11. פניות ותמיכה

כששולחים פנייה דרך עמוד צור קשר, נשמר מה שהוזן בטופס (שם, טלפון, כתובת דוא"ל אם נמסרה, נושא ותוכן), ולצדו מידע טכני על סביבת הגלישה שנאסף אוטומטית בעת השליחה:

• סוג הדפדפן וגרסתו, מערכת ההפעלה, סוג המכשיר, והאם האתר מותקן כאפליקציה;
• גודל המסך והחלון, שפת הדפדפן ואזור הזמן;
• כתובת העמוד שממנו נשלחה הפנייה, אחרי הסרת פרמטרים אישיים וקודי גישה;
• הודעות שגיאה שנקלטו בדפדפן במהלך הגלישה (עד עשר האחרונות);
• כתובת ה-IP, ומזהה החשבון אם היית מחובר.

המידע משמש לשחזור התקלה ולטיפול בה בלבד. איננו משתמשים בו לפרסום או לבניית פרופיל, איננו מבצעים "טביעת אצבע" של הדפדפן, ואיננו שומרים את תוכן האחסון המקומי, את העוגיות או את אסימוני ההתחברות. הפניות נגישות למנהלי המערכת בלבד.

כשמתקבלת פנייה חדשה או כשנפתח חשבון בהרשמה באתר נשלחת הודעת SMS למפעיל, ובה סוג הפנייה ושם הפונה בלבד (ובהרשמה גם מספר הטלפון שנרשם) — בלי תוכן הפנייה ובלי המידע הטכני. לשם כך פרטים אלה עוברים לספק ה-SMS.

12. אבטחת מידע

אנו נוקטים אמצעים מקובלים להגנה על המידע, ובהם: הצפנת התעבורה (HTTPS), ערבול סיסמאות, קודי כניסה חד-פעמיים שתוקפם דקות ספורות, הגבלת ניסיונות כניסה, הרשאות גישה לפי תפקיד, קישורי אישור הגעה אקראיים ובלתי ניתנים לניחוש שמוגבלים למוזמן אחד, שמירת מדיה בתיקייה פרטית, גיבויים יומיים ויומן ביקורת לכל פעולה ניהולית. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת מפני חדירה או שימוש לרעה.

אם יתרחש אירוע אבטחה שיש בו סיכון ממשי למידע אישי, נפעל לצמצום נזקיו ונמסור הודעה לגורמים ולרשויות כנדרש בדין.

13. הזכויות שלך

• לעיין במידע המוחזק עליך;
• לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן;
• לבקש למחוק מידע, בכפוף למידע שאנו חייבים לשמור על פי דין;
• להתנגד לקבלת פניות שאינן חיוניות לשירות.

למימוש הזכויות פנה אלינו בדוא"ל [email protected] או דרך עמוד צור קשר. ייתכן שנבקש לאמת את זהותך לפני הטיפול בבקשה. מוזמן — ראו סעיף 2. אם לא נענית לשביעות רצונך, רשאי אתה לפנות לרשות הגנת הפרטיות.

14. קטינים

פתיחת חשבון מיועדת לבני 18 ומעלה. רשימת מוזמנים עשויה לכלול קטינים; מארגן שמזין פרטים של קטין אחראי לכך שיש לו הרשאה לעשות זאת.

15. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. הנוסח המחייב הוא זה שמפורסם בעמוד זה, ותאריך העדכון האחרון מופיע בראשו. על שינוי מהותי נודיע לבעלי חשבון מראש, בממשק הניהול או בהודעה.