מדיניות פרטיות

1. סוגי המידע הנאסף

1.1. מידע שנמסר ישירות על-ידי המשתמש: בעת שימוש באתר ייתכן ויתבקש המשתמש להזין פרטים אישיים, כגון שם פרטי ושם משפחה, מספר טלפון, כתובת דוא"ל, פרטי כרטיס אשראי ופרטי הזמנה (תאריך, מספר אורחים וכו'). מסירת המידע תלויה ברצון המשתמש – למשל, בעת הרשמה לאתר, מילוי טופס הזמנה, יצירת קשר דרך האתר, או הצטרפות לרשימת תפוצה. בלי למסור נתונים מסוימים (כגון פרטי תשלום בעת הזמנה) לא ניתן יהיה לספק את השירות המבוקש.

1.2. מידע הנאסף אוטומטית: בעת הגלישה באתר, מערכותינו וגורמי צד-שלישי (כגון Google Analytics) אוספים מידע טכני וסטטיסטי באופן אוטומטי. מידע זה כולל בין היתר את סוג הדפדפן ומערכת ההפעלה של המשתמש, סוג המכשיר, כתובת IP, דפי אינטרנט בהם צפה, זמני גלישה, שפת ממשק, מיקום בקירוב (לפי IP), וכו'. מידע זה אינו מזהה את המשתמש בשם, אך מזהה אותו באופן ייחודי באמצעות המכשיר/דפדפן. נתונים אלו משמשים לשיפור חוויית המשתמש, אבטחת המערכת וניתוח סטטיסטי של שימוש באתר.

1.3. Cookies (עוגיות): האתר עושה שימוש בקובצי "עוגיות" – קבצי טקסט קטנים הנשמרים בדפדפן המשתמש – כדי לתפעל באופן תקין את השירותים וכדי לאסוף נתוני גלישה כאמור. חלק מה-Cookies חיוניות להפעלת האתר (למשל לשמירת פרטי כניסה), ואחרות משמשות לאנליטיקה ולפרסום. באפשרות המשתמש למחוק או לחסום Cookies דרך הדפדפן, אך ייתכן שחלק מהשירותים לא יפעלו כראוי ללא Cookies. לפרטים נוספים ראה סעיף 6 להלן.

1.4. נתוני OAuth/Google Calendar: כאשר המשתמש בוחר לחבר את חשבון Google שלו לצורך סנכרון יומן, אנו עשויים לקבל ולשמור: מזהי חשבון/יומן (כגון calendarId), שמות יומנים, מטא-דאטה של אירועים ביומן הייעודי לסנכרון (כותרת/תיאור אירוע, תאריך/שעה, אזור זמן, סטטוס "עסוק/פנוי"), וכן אסימוני גישה/רענון שנדרשים לצורך סנכרון אוטומטי. איננו אוספים או מעבדים תוכן אישי שאינו הכרחי לסנכרון הזמינות (כגון קבצים מצורפים, הערות פרטיות או נמענים אישיים), ואיננו ניגשים לתיבות דוא"ל או לשירותי Google אחרים שאינם נדרשים לסנכרון.

2. שימושים במידע האישי

אנו משתמשים במידע שנאסף למטרות הבאות:

2.1. אספקת השירות – עיבוד הזמנות ושירותי תיווך האירוח: שימוש בפרטי ההתקשרות כדי לשלוח אישורי הזמנה ועדכונים, העברת פרטי הזמנה רלוונטיים לבעלי הנכסים, חיוב אמצעי התשלום, טיפול בבקשות משתמש וכיו"ב.

2.2. שיפור האתר והתאמה אישית – ניתוח סטטיסטיקות גלישה והעדפות משתמשים לשיפור הממשק, התכנים והשירותים; התאמת תכנים ופרסומות באתר להתעניינות המשתמש ככל שניתן.

2.3. תקשורת עם המשתמש – מענה לפניות דרך טופס "צרו קשר" או צ'אט, משלוח מידע חשוב בדוא"ל/SMS/WhatsApp (כגון שינוי במדיניות, התראות אבטחה, או הודעות שירות).

2.4. שיווק ופרסום – ככל שהמשתמש אישר זאת, שימוש בכתובת הדוא"ל ו/או מספר הטלפון שלו כדי לשלוח ניוזלטר, מבצעים ועדכוני שיווק של GetPool או שותפיה. המשתמש רשאי לבקש להסיר עצמו מרשימת התפוצה בכל עת, ללא עלות, באמצעות לחיצה על קישור "הסרה" בהודעה או בהודעה חוזרת.

2.5. אכיפה והגנה משפטית – שימוש במידע לגילוי, מניעה או טיפול במקרים של הונאה, פריצה למערכות, פגיעה פוטנציאלית בבטיחות משתמשים, הפרת תנאי השימוש או הפרת דין; וכן לצורך מימוש זכויותינו החוקיות והגנה מול תביעות.

2.6. סנכרון יומן והזמנות: אנו משתמשים בנתוני Google Calendar לצורך: (א) ייבוא זמינות מהיומן הייעודי שבחר המשתמש; (ב) יצירת/עדכון/מחיקת אירועי "חסימה" עבור הזמנות שאושרו במערכת, כדי למנוע כפל הזמנות; (ג) בדיקות התנגשות בסיסיות בין אירועים קיימים לבין בקשות הזמנה. המידע משמש למתן השירות בלבד ואינו מנוצל לפרסום מבוסס-פרופיל או למכירה לצדדים שלישיים.

3. אחסון ואבטחת מידע

3.1. שמירת הנתונים: המידע שאנו אוספים נשמר במאגר מידע מאובטח המופעל על-ידי החברה או ספקים מטעמה (כגון שרתי אחסון בענן). אנו נשמור את המידע למשך הזמן הדרוש למימוש המטרות שלשמן הוא נאסף.

3.2. אבטחה: אנו מיישמים אמצעי הגנה מתאימים – פיזיים, אלקטרוניים וארגוניים – כדי להגן על המידע האישי מפני גישה בלתי מורשית, שינוי, חשיפה או השמדה. לדוגמה, העברת נתוני תשלום נעשית באופן מוצפן (SSL/TLS) אל ספק הסליקה, מאגרי הנתונים מוגנים בחומת אש, והגישה למידע האישי מוגבלת לעובדים ולקבלני משנה של החברה שצריכים זאת לצורך תפעול השירות.

3.3. התמודדות עם אירוע אבטחה: החברה נוקטת בצעדים לזיהוי אירועי אבטחה ולטיפול בהם. במקרה של חשד לפרצת אבטחה משמעותית שעלולה להשפיע לרעה על פרטיות המשתמשים, ניידע את המשתמשים הרלוונטיים וכן את רשות הגנת הפרטיות, בהתאם לחובות החוק.

3.4. אסימוני גישה ותקופות שמירה: אסימוני גישה/רענון נשמרים בצורה מוצפנת ("at rest") ומוגבלים לשימושי סנכרון בלבד. נשמור נתוני סנכרון כל עוד החשבון מחובר לשירות, או עד 30 ימים ממועד ניתוק החשבון/אי-פעילות, המוקדם מביניהם, אלא אם הדין מחייב שמירה ארוכה יותר. בעת ניתוק, נמחוק באופן שיטתי אסימונים ונתוני סנכרון הנמצאים בשרתים התפעוליים שלנו.

4. מסירת מידע לצד שלישי

אנו לא מוכרים ולא משכירים מידע אישי אודות המשתמשים לצדדים שלישיים לשימושיהם העצמאיים. מסירת מידע לגורם שלישי תיעשה רק במקרים הבאים:

4.1. לצורך אספקת השירות – שיתוף פרטי הזמנה הכרחיים עם בעל הנכס שאצלו בוצעה ההזמנה כדי שיוכל לספק את השירות. כמו כן, פרטי תשלום מועברים לחברת כרטיסי האשראי/סליקה לצורך חיוב.

4.2. ספקי שירות מטעמנו – אנו נעזרים בשירותי צד-שלישי למטרות שונות במסגרת התפעול, כגון שירותי דיוור והודעות (ActiveTrail, WhatsApp API), שירותי ניתוח נתונים (Google Analytics), שירותי אחסון וגיבוי, שירותי תמיכת לקוחות, וכו'.

4.3. דרישה חוקית/שיפוטית – אם יתקבל צו מבית משפט או מרשות אכיפה המורה לנו למסור מידע אישי של משתמש, או אם נהיה חייבים לעשות כן על-פי דין, אנו נמסור את המידע כנדרש.

4.4. אכיפת זכויות והגנה – מסירת מידע לרשויות אכיפה, ליועצים משפטיים או לגופים אחרים תתבצע אם הדבר נחוץ לדעתנו לשם הגנה על זכויותינו החוקיות, אכיפת תנאי השימוש, או טיפול בדין.

4.5. בהסכמת המשתמש – בכל מקרה אחר שאינו מנוי לעיל, אם תהיה סיבה לשתף את המידע האישי שלכם עם צד שלישי, נפנה ונבקש את הסכמתכם המפורשת לפני כן.

4.6. ספקי Google ועמידה במדיניות Google: שילוב Google Calendar מתבצע בכפוף למדיניות Google API Services. איננו משתפים נתוני Google של המשתמש עם צדדים שלישיים שלא לצורך אספקת השירות, איננו מוכרים נתונים אלו, ואיננו משתמשים בהם לצורכי פרסום.

5. זכויות המשתמש

5.1. בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, כל אדם זכאי לעיין בעצמו, או על-ידי בא-כוחו שהורשה בכתב או על-ידי אפוטרופסו, במידע שעליו המוחזק במאגר מידע. משתמש שבדק ומצא כי מידע עליו אינו נכון, שלם, ברור או מעודכן, רשאי לפנות אלינו בבקשה לתקן את המידע או למוחקו.

5.2. ניתוק חשבון Google ומחיקת נתוני סנכרון: המשתמש רשאי לבטל בכל עת את החיבור לחשבון Google דרך הגדרות החשבון באתר. בנוסף, ניתן לבטל הרשאות ישירות בחשבון Google (ב-"אבטחה" > "אפליקציות עם גישה לחשבון"). לאחר ניתוק, הסנכרון יופסק ואנו נמחק אסימונים ונתוני סנכרון בהתאם לסעיף 3.4. בקשות למחיקה מיידית של נתונים ניתן לשלוח ל-admin@getpool.co.il.

6. עוגיות (Cookies) וכלי מעקב

כאמור, האתר משתמש בעוגיות בכמה רמות:

6.1. עוגיות חיוניות: אלה קבצים החיוניים לתפעול האתר ושירותיו (למשל, לזכור את פרטי ההתחברות שלכם, לשמור פריטים בסל ההזמנות, להבטיח שמידע מסוים יוצג כהלכה). ללא קבצים אלו חלקים מהאתר לא יתפקדו כנדרש.

6.2. עוגיות אנליטיות: עוגיות המסייעות לנו לאסוף מידע סטטיסטי על שימוש באתר, כמו דפים נצפים, משך שהייה, מעברי ניווט. מידע זה נאגר בצורה מצרפית (aggregate) ואינו מזהה אתכם באופן אישי.

6.3. עוגיות פרסום ומעקב: קבצים המאפשרים לנו ולשותפי פרסום (כגון Google, Facebook) להתאים מודעות למשתמשים, למדוד את האפקטיביות של קמפיינים ולהציג פרסומות של GetPool באתרים אחרים לאחר שביקרתם אצלנו (retargeting). עוגיות אלה מופעלות רק במידה ונתתם הסכמה לשימוש בהן.

6.4. הגדרת העדפות עוגיות: מרבית דפדפני האינטרנט מוגדרים כברירת מחדל לקבל עוגיות. אם אינכם מעוניינים בקבצים אלו, תוכלו להגדיר את הדפדפן לסרב לכולן או לחלקן, או להתריע כאשר עוגיה נשמרת.

7. קטינים

השירותים שלנו אינם מיועדים לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מזוהה מילדים. אם יתברר לנו שנתונים של ילד מתחת לגיל 16 התקבלו במערכת ללא הסכמת הורה/אפוטרופוס, נמחק מידע זה. אם אתה סבור שילדך או קטין אחר מסר לנו מידע אישי, אנא עדכן אותנו.

8. שינויים במדיניות הפרטיות

החברה רשאית לעדכן מדיניות פרטיות זו מעת לעת. במקרה של שינוי מהותי בתנאים הנוגעים לשימוש במידע אישי, אנו נפרסם הודעה בולטת על כך באתר או נשלח הודעה לכתובת הדוא"ל שסיפק המשתמש (אם רלוונטי). המשך השימוש באתר לאחר עדכון המדיניות מהווה הסכמה לתנאים המעודכנים.

9. יצירת קשר

לשאלות או הבהרות בנוגע למדיניות הפרטיות, או למימוש זכויותיכם החוקיות, ניתן ליצור קשר עם מחלקת הפרטיות של GetPool בדוא"ל: admin@getpool.co.il. נושאי משרה האחראים על הגנת המידע בחברה ישמחו לסייע ולענות לכל פנייה.

10. תאימות למדיניות Google API Services ("Limited Use")

במידה ואנו ניגשים לנתונים באמצעות Google API Services, השימוש בהם כפוף ל-Google API Services User Data Policy, לרבות הדרישה ל-Limited Use. משמעות הדבר כי: (א) גישה ועיבוד הנתונים ייעשו רק לשם הפעלה ושיפור של תכונת סנכרון היומן כפי שמתוארת במדיניות זו; (ב) לא נמכור נתוני משתמשים שמקורם ב-Google, לא נשתף אותם לצורכי פרסום ולא נשתמש בהם להצגת מודעות מותאמות; (ג) שיתוף נתונים יתבצע רק עם מעבדים הנדרשים תפעולית, בכפוף להסכמי סודיות ואבטחת מידע נאותים; (ד) נאכוף בקרות אבטחה, ביקורת והרשאות בהתאם לנדרש.