מדיניות פרטיות

1. מי אנחנו

את EventsFlow מפעילה פרונובו בע"מ, ח.פ. 516940350, לבונה 35, בית אריה (להלן: "אנחנו" או "החברה המפעילה"). לכל שאלה בנושא פרטיות: roni.liberman@gmail.com.

2. על מי המדיניות חלה

משתמשים: מי שנרשם ל-EventsFlow עבור העסק שלו, ומי שהצטרף לחשבון של עסק בהזמנה.

מבקרים: מי שגולש באתר, צופה בהצעת מחיר שנשלחה אליו, מאשר השתתפות באירוע או פונה אלינו.

אנשים שהעסקים מזינים למערכת: לקוחות, אנשי קשר, אנשי מקצוע וספקים של העסקים שמשתמשים ב-EventsFlow. לגבי מידע זה, העסק הוא האחראי, ואנחנו מעבדים את המידע עבורו בלבד (ראו "שני תפקידים").

המדיניות מנוסחת לעיתים בלשון זכר מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים.

3. שני תפקידים

לגבי מידע על המשתמשים במערכת — אנחנו האחראים על המידע.

לגבי מידע שעסק מזין על הלקוחות, אנשי המקצוע והספקים שלו — העסק הוא האחראי, ואנחנו שומרים ומעבדים את המידע לפי הוראותיו ולמטרת מתן השירות לו בלבד. אם המידע עליך הוזן על ידי עסק כזה, הפנייה בעניינו היא קודם כול אל אותו עסק.

4. מסירת מידע היא מרצון

אין חובה חוקית למסור לנו מידע אישי. בלי פרטי ההרשמה וההתחברות לא נוכל לספק את השירות.

אפשר לחזור בך מהסכמה בכל עת, בפנייה אל roni.liberman@gmail.com. חזרה מהסכמה עשויה לחייב את סגירת החשבון.

5. איזה מידע אנחנו אוספים

פרטי משתמש: שם, כתובת דוא"ל, טלפון, תפקיד בעסק, וסיסמה — שנשמרת רק כגיבוב חד-כיווני ולא ניתנת לשחזור.

פרטי העסק: שם, מספר חברה או עוסק, כתובת, פרטי קשר, הגדרות כמו תנאי תשלום ומע"מ.

תוכן שהעסק מזין: לקוחות ואנשי קשר, הצעות מחיר, חתימות של לקוחות על הצעות (כולל מועד החתימה וכתובת ה-IP של החותם), אירועים, אנשי מקצוע, ספקים, ציוד, והסכומים המגיעים לספקים ולאנשי מקצוע.

מידע טכני ושימוש: זמני התחברות, כתובת IP, סוג הדפדפן והמכשיר, הגדרת שפה, ויומן פעולות במערכת.

פניות אלינו: תוכן הפניות וההתכתבויות, בדוא"ל או בכל ערוץ אחר.

הזמנות להרשמה: כשההרשמה פתוחה בהזמנה בלבד, אנו שומרים את כתובת הדוא"ל שאליה נשלחה ההזמנה, את מועד השליחה ואת מועד השימוש בה. ⟦לבדיקת עו"ד: משך השמירה של הזמנות שלא נוצלו⟧

איננו אוספים פרטי כרטיס אשראי, איננו אוספים מיקום גאוגרפי מהמכשיר, ואיננו מבקשים מסמכי זיהוי.

6. מאיפה המידע מגיע

ישירות ממך — בהרשמה, בהגדרות ובשימוש במערכת.

מהעסק שהזמין אותך להצטרף לחשבון שלו (כתובת דוא"ל ותפקיד).

מהעסקים שמשתמשים במערכת, לגבי הלקוחות, אנשי המקצוע והספקים שלהם.

באופן אוטומטי מהדפדפן ומהשרתים, בזמן השימוש.

7. קטינים

השירות מיועד לעסקים ואינו מיועד לשימוש מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים; אם התברר שנאסף מידע כזה, הוא יימחק. אפשר לבקש זאת ב-roni.liberman@gmail.com.

8. מידע שאינו אישי

מידע שאינו מתייחס לאדם מסוים — למשל פרטי קשר כלליים של עסק — אינו מידע אישי, והמדיניות אינה חלה עליו. כך גם נתונים סטטיסטיים ומצרפיים שאינם מאפשרים לזהות אדם.

9. למה אנחנו משתמשים במידע

כדי לספק את השירות ולהפעיל אותו, כולל שליחת הצעות מחיר, הזמנות ואישורים בשם העסק.

כדי לזהות אותך בהתחברות ולאבטח את החשבון, כולל אימות דו-שלבי.

כדי לתת תמיכה ולענות לפניות.

לאבטחת מידע ולמניעת הונאה ושימוש לרעה, כולל חסימת בוטים והגבלת ניסיונות.

לשיפור השירות, על בסיס נתונים מצרפיים ככל האפשר.

כדי לעמוד בחובות לפי דין, ולהגן על זכויותינו ועל זכויות אחרים.

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום, ואיננו פונים ללקוחות של העסקים שמשתמשים במערכת.

10. דיוור ופניות שיווקיות

כרגע איננו שולחים דיוור שיווקי. אם נשלח בעתיד — רק למי שהסכים לכך במפורש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), ועם אפשרות להסיר את עצמך בכל הודעה.

הודעות תפעוליות — קודי אימות, הזמנות, התראות אבטחה ושינויים בחשבון — נשלחות כחלק מהשירות, ואינן דיוור שיווקי.

11. עם מי המידע משותף

עם נותני שירות שמפעילים עבורנו את התשתית, רק במידה הנדרשת לשירות שהם נותנים ובהתאם להסכמים מולם:

Neon — מסד הנתונים (אזור פרנקפורט, האיחוד האירופי).

Google Cloud — שרתי המערכת (אזור פרנקפורט, האיחוד האירופי).

Vercel — אירוח האתר.

Cloudflare — חסימת בוטים בטפסים.

Resend — שליחת הודעות דוא"ל.

עם רשויות מוסמכות, כשהדין או צו שיפוטי מחייבים זאת.

כשנדרש להגן על זכויותינו, על בטיחותם של משתמשים או של אחרים, או למנוע פעילות בלתי חוקית או הפרה של תנאי השימוש.

במיזוג, רכישה או העברה של הפעילות — לגוף שיקבל את הפעילות, בכפוף לכך שימשיך לנהוג במידע לפי מדיניות זו.

בכל מקרה אחר — רק בהסכמתך, או כמידע שאינו מזהה.

12. העברת מידע מחוץ לישראל

המידע נשמר בשרתים באיחוד האירופי (פרנקפורט). חלק מנותני השירות הם חברות אמריקאיות, שעשויות לגשת למידע לצורך תפעול השירות שלהן.

13. עוגיות (Cookies)

עוגייה היא קובץ קטן שהדפדפן שומר. המערכת משתמשת בעוגייה חיונית אחת, שמחזיקה את החיבור לחשבון ופגה אחרי 10 ימים ללא שימוש.

אין באתר עוגיות פרסום, עוגיות ניתוח שיווקי או פיקסלים של צדדים שלישיים.

רכיב חסימת הבוטים של Cloudflare עשוי לאסוף אותות טכניים מהדפדפן כדי להבחין בין אדם לבוט, לפי מדיניות הפרטיות של Cloudflare.

14. קישורים לאתרים אחרים

תוכן שעסק מוסיף (למשל קישור באתר שלו) או קישור לנותני שירות עשויים להוביל לאתרים של אחרים. המדיניות שלהם חלה שם, ולא מדיניות זו.

15. כמה זמן המידע נשמר

כל עוד החשבון פעיל, ולאחר מכן כפי שהדין מחייב.

אדמין יכול לבקש את מחיקת חשבון העסק. החשבון ננעל מיד, ניתן לבטל במשך 30 יום, ולאחר מכן כל נתוני העסק נמחקים לצמיתות.

חשבוניות המנוי של EventsFlow לעסק נשמרות גם לאחר מחיקת החשבון, כרשומות הנהלת החשבונות שלנו.

ספק מסד הנתונים שומר היסטוריה לשחזור לנקודת זמן לתקופה מוגבלת, שאינה עולה על 30 יום. מידע שנמחק עשוי להישאר בהיסטוריה זו עד תומה, ולאחר מכן נמחק.

16. אבטחת מידע

אנחנו נוקטים אמצעים טכנולוגיים וארגוניים סבירים להגנה על המידע, בהתאם לרגישותו: תקשורת מוצפנת בלבד (HTTPS), סיסמאות שנשמרות כגיבוב, הפרדה מלאה בין נתוני עסקים שונים, אימות דו-שלבי לבחירת המשתמש, ניתוק אוטומטי אחרי 10 ימים ללא שימוש, אפשרות להתנתק מכל המכשירים, וחסימת בוטים.

אין מערכת חסינה לחלוטין. אם נגלה אירוע אבטחה חמור שנוגע למידע שלך, נפעל לפי הדין, כולל דיווח ככל שנדרש.

17. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א–1981, אפשר לעיין במידע עליך שנמצא אצלנו, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. פנו אל roni.liberman@gmail.com.

נשיב לבקשה בתוך הזמנים הקבועים בדין. ייתכן שנבקש לאמת את זהותך לפני מסירת מידע.

אם המידע עליך הוזן על ידי עסק שמשתמש במערכת, פנו קודם לאותו עסק. נסייע לו לטפל בבקשה.

18. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות מעת לעת. שינוי מהותי ייכנס לתוקף 14 יום אחרי פרסום הודעה עליו באתר ושליחת הודעה למשתמשים. התאריך בראש העמוד מציין את הגרסה העדכנית.

19. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות: roni.liberman@gmail.com, או בדואר לפרונובו בע"מ, לבונה 35, בית אריה.

20. נוסח מחייב

המדיניות מתפרסמת בעברית ובאנגלית. במקרה של סתירה ביניהן, הנוסח העברי הוא המחייב.