מדיניות פרטיות
מדיניות זו מסבירה איזה מידע נאסף באתר ובמערכת sagarnoo לניהול הפקת חתונות (״השירות״), לשם מה, היכן הוא נשמר, כמה זמן, ומה הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13), ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. אתם לא חייבים למסור לנו מידע, אבל בלי פרטי ההרשמה אי אפשר לפתוח מערכת.
1. מי אחראי על המידע
השירות מופעל על ידי sagarnoo (״אנחנו״). פרטי העסק הרשמיים (שם ומספר עוסק) יעודכנו כאן עם רישום העסק. לכל שאלה או בקשה בנושא פרטיות אפשר לפנות בפרטים שבסוף הדף.
2. איזה מידע נאסף ולמה
| מידע | מתי ולמה |
|---|---|
| שם, טלפון, אימייל, שם העסק, מספר חתונות בשנה והודעה | כשמשאירים פרטים בדף הבית – כדי לחזור אליכם. |
| שם, שם העסק, טלפון, אימייל וסיסמה | בהרשמה – כדי לפתוח את המערכת, לזהות אתכם בכניסה ולשלוח הודעות על החשבון (אימות, איפוס סיסמה, קבלות). הסיסמה נשמרת מוצפנת (bcrypt) ואיננו יכולים לראות אותה. |
| כתובת המייל מחשבון Google | אם בוחרים להירשם או להיכנס עם Google – רק כתובת המייל ואישור שהיא מאומתת. |
| פרטי המנוי והתשלומים | מסלול, תאריכי חיוב, סכומים ומספרי קבלות – לניהול המנוי ולפי חובות הדיווח לרשויות המס. פרטי כרטיס האשראי מוזנים בדף המאובטח של חברת הסליקה Cardcom ואינם עוברים דרכנו; אצלנו נשמרים רק אסימון חיוב (token) ו-4 הספרות האחרונות. |
| המידע שאתם מזינים במערכת | פרטי חתונות, זוגות, ספקים, אנשי קשר, טלפונים, תמונות, לו״ז ותשלומים לספקים – כדי שהמערכת תעבוד בשבילכם (ראו סעיף 3). |
| פניות ״צור קשר״ | תוכן הפנייה והתשובות – כדי לטפל בה. |
| מידע טכני | מועד הכניסה האחרונה, ערך מוצפן (hash) של כתובת ה-IP לצורך חסימת ניסיונות פריצה (לא הכתובת עצמה), ודיווחי תקלות (סוג הדפדפן, המסך שבו קרתה התקלה וההודעה הטכנית) – לאבטחה ולתיקון תקלות. |
| כתובת המכשיר להתראות | רק אם הפעלתם התראות במכשיר – כדי לשלוח תזכורות לפני חתונות. הכתובת היא מזהה פרטי שמקבלים מהדפדפן, ואינה כוללת תוכן. אפשר לכבות התראות בכל רגע במסך ״התראות״, והכתובת נמחקת. גם בעת מחיקת החשבון היא נמחקת. |
| הסכמה לדיוור | רק אם סימנתם זאת בעצמכם במסך ״מנוי ותשלומים״ – כדי לשלוח טיפים ועדכונים. אפשר לבטל בכל רגע באותו מסך. |
אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא בונים עליכם פרופיל.
3. מידע על הזוגות והאורחים
המידע שעסק מזין במערכת על הזוגות, על בני המשפחה, על הספקים ועל האורחים שייך לעסק. העסק הוא ״בעל השליטה״ במידע הזה ואחראי לאסוף אותו כדין ולהודיע עליו לבעליו; אנחנו מחזיקים ומעבדים אותו רק בשביל העסק ולפי הוראותיו, ולא משתמשים בו לשום מטרה אחרת. זוג נכנס רק לחתונה שלו דרך קישור אישי. פנייה של זוג או אורח בנוגע למידע עליו תועבר לעסק שהזין אותו.
4. מי עוד מקבל גישה למידע
אנחנו נעזרים בספקי שירות שמחויבים לשמור על המידע ולהשתמש בו רק לצורך השירות:
| ספק | תפקיד | מיקום |
|---|---|---|
| Supabase | מסד הנתונים | שטוקהולם, שוודיה (האיחוד האירופי) |
| Hostinger | שרת האתר והקבצים (כולל תמונות שהעליתם) | שרתי Hostinger |
| שליחת המיילים (Gmail), כניסה עם Google, וגופני האתר (Google Fonts) | ארה״ב ואירופה | |
| Cardcom | סליקת אשראי והפקת קבלות (כשהתשלום באתר פעיל) | ישראל |
חלק מהספקים שומרים מידע מחוץ לישראל, במדינות שמעניקות הגנה הולמת למידע (האיחוד האירופי) או בכפוף להתחייבויות חוזיות של הספק. נמסור מידע לרשויות רק כשהחוק מחייב זאת.
5. כמה זמן המידע נשמר
- פרטי החשבון והמידע במערכת – כל עוד החשבון פעיל, גם בתקופה שבה המערכת נעולה בגלל סוף ניסיון או תשלום (כדי שלא תאבדו עבודה).
- מחיקת חשבון – הגישה נחסמת מיד. החתונות, התמונות, הטלפונים ושאר המידע האישי נמחקים לצמיתות תוך 30 יום, כדי לאפשר שחזור אם המחיקה נעשתה בטעות.
- תשלומים וקבלות – 7 שנים, כנדרש לפי דיני המס. נשמרים רק שם העסק, הסכומים והתאריכים.
- גיבויים – גיבוי יומי שנשמר 14 יום ואז נמחק.
- פניות מדף הבית – עד שנתיים. דיווחי תקלות – עד שנה. רישומי ניסיונות כניסה – 30 יום.
6. הזכויות שלכם
- עיון והורדה – במסך ״מנוי ותשלומים״ יש כפתור ״הורדת הנתונים שלי״ שמוריד את כל פרטי החשבון, החתונות והתשלומים.
- תיקון – בתפריט ״החשבון שלי״ אפשר לעדכן שם, שם עסק וטלפון. לשינוי כתובת המייל פנו אלינו.
- מחיקה – במסך ״מנוי ותשלומים״ אפשר למחוק את החשבון בעצמכם, או לבקש זאת מאיתנו.
- ביטול הסכמה לדיוור – בכל רגע, במסך ״מנוי ותשלומים״ או בתשובה למייל.
נטפל בכל בקשה תוך 30 יום. אם לדעתכם לא טיפלנו כראוי, אפשר לפנות לרשות להגנת הפרטיות.
7. עוגיות ואחסון בדפדפן
אין באתר עוגיות פרסום, מעקב או סטטיסטיקה. המערכת משתמשת רק בעוגייה חיונית אחת כדי לזכור שנכנסתם, ובאחסון מקומי בדפדפן לשמירת העדפות (למשל הגדרות הנגישות). לכן אין צורך באישור עוגיות.
8. אבטחת מידע
התקשורת מוצפנת (HTTPS); סיסמאות נשמרות מוצפנות; כל עסק רואה רק את המידע שלו, וההפרדה נאכפת גם במסד הנתונים; ניסיונות כניסה חוזרים נחסמים; הגישה לממשק הניהול מוגבלת לבעל השירות; ומתבצע גיבוי יומי. אם יקרה אירוע אבטחה חמור, נפעל לפי התקנות – כולל דיווח לרשות להגנת הפרטיות ועדכון מי שהמידע שלו נפגע. אף מערכת אינה חסינה לחלוטין, ולכן חשוב גם לבחור סיסמה שאינה בשימוש באתרים אחרים.
9. קטינים
השירות מיועד לעסקים ולמבוגרים מעל גיל 18.
10. שינויים במדיניות
אם נשנה את המדיניות באופן מהותי, נעדכן כאן את התאריך ונודיע ללקוחות במייל לפני שהשינוי ייכנס לתוקף.
יצירת קשר
טלפון ו-וואטסאפ: 052-6559754 · אימייל: ofekponti@gmail.com