מדיניות פרטיות

1. כללי ותחולה

1.1. מדיניות פרטיות זו (להלן: "המדיניות") מסדירה את איסוף המידע, השימוש בו, שמירתו ומסירתו במסגרת אתר plan4me.co.il, מערכת הניהול, דפי ההזמנה והאירוע הנשלחים למוזמנים, תוסף השליחה לדפדפן ושירות שיחות ה-AI (להלן יחד: "המערכת"), המופעלים על ידי סאן אורלביץ, ת.ז. 208461285, מפתח תקווה, ישראל (להלן: "המפעיל").

1.2. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ומהווה חלק בלתי נפרד מתקנון האתר. מונחים שלא הוגדרו במדיניות יפורשו כמשמעותם בתקנון.

1.3. המערכת משרתת שני סוגי נושאי מידע: בעלי אירוע, הנרשמים ורוכשים שירות, ומוזמנים, שפרטיהם מוזנים על ידי בעל האירוע. ביחס למידע על המוזמנים, בעל האירוע הוא בעל השליטה במאגר והאחראי כלפיהם, והמפעיל פועל כמחזיק ומעבד מידע מטעמו ובהתאם להוראותיו.

2. המידע הנאסף

2.1. בעל האירוע: שם, כתובת מייל, מספר טלפון, פרטי האירוע (שם, סוג, תאריך, מקום ותמונת הזמנה), קישורי תשלום שבחר להציג (Bit, PayBox, PayPal) והגדרות המערכת. התשלום למפעיל מבוצע באמצעות Bit מחוץ למערכת, והמפעיל אינו שומר פרטי אמצעי תשלום.

2.2. מוזמנים: שם, מספר טלפון, קבוצה וצד כפי שהוזנו על ידי בעל האירוע, תשובת ההגעה, כמות מגיעים, העדפות שסומנו על ידי המוזמן (למשל מנה מיוחדת או צורך בהסעה), ברכה שכתב, שולחן שהוקצה, סימון הגעה בכניסה לאירוע, ופרטי מתנה ככל שנרשמו על ידי בעל האירוע.

2.3. מידע טכני: מועד פתיחת ההזמנה האישית ומספר הפתיחות, ונתונים סטטיסטיים על ביקורים באתר באמצעות כלי המדידה המפורטים בסעיף 8.

2.4. שיחות AI: הקלטה ותמלול של השיחה עם המוזמן ותוצאתה (מגיע, לא מגיע, כמות).

2.5. הודעות מהמספר העסקי: תיעוד טכני של ההודעות שנשלחו ושל התשובות שהתקבלו, לצורך עדכון הרשימה, פתרון תקלות ועמידה בדרישות Meta.

3. מטרות העיבוד

המידע נאסף ומעובד למטרות הבאות בלבד: (א) מתן השירותים, לרבות שליחת הזמנות ותזכורות, קליטת אישורי הגעה, הושבה, עמדת מארחת ודוחות; (ב) תקשורת עם בעל האירוע בעניין חשבונו ואירועו, לרבות הודעת פתיחת המערכת ותמיכה; (ג) אבטחת המערכת, מניעת שימוש לרעה ועמידה בדרישות ספקי התקשורת; (ד) שיפור השירותים על בסיס נתונים מצטברים שאינם מזהים אדם; (ה) קיום חובות על פי דין. המפעיל אינו שולח דיוור שיווקי למוזמנים ואינו מוכר, משכיר או מעביר מידע אישי לצדדים שלישיים למטרותיהם.

4. מסירת מידע לצדדים שלישיים ומעבדי משנה

4.1. המידע מאוחסן ומעובד באמצעות ספקים טכנולוגיים הפועלים כמעבדי משנה מטעם המפעיל, בכפוף להתחייבויות סודיות ואבטחה, ואינם רשאים לעשות במידע שימוש לצורכיהם: Supabase (מסד נתונים, הזדהות ואחסון קבצים) ו-Vercel (אירוח האתר ופונקציות השרת); WizUp וממשק WhatsApp Business של Meta, לשליחת הודעות מהמספר העסקי; Vapi וספקי טלפוניה, זיהוי דיבור, מודלי שפה והמרת טקסט לדיבור (ובהם Twilio ו-Microsoft Azure) לביצוע שיחות ה-AI; Anthropic להפעלת עוזר התמיכה החכם, אליו מועבר תוכן הפנייה לצורך המענה בלבד; Google Workspace למשלוח מייל פתיחת המערכת ולתמיכה.

4.2. חלק מהספקים מאחסנים מידע בשרתים מחוץ לישראל. המפעיל בוחר ספקים העומדים בתקני אבטחה מקובלים ומתקשר עמם בהסכמים המבטיחים רמת הגנה נאותה.

4.3. המפעיל ימסור מידע אישי לצד שלישי אחר רק במקרים הבאים: על פי חובה שבדין או צו של רשות מוסמכת; לשם הגנה על זכויותיו המשפטיות של המפעיל או של משתמשיו; או במסגרת העברת פעילות המפעיל לגורם אחר, ובלבד שאותו גורם יקבל על עצמו את הוראות מדיניות זו.

5. תוסף השליחה לדפדפן

תוסף PLAN4ME לדפדפן Chrome פועל באופן מקומי בלבד במחשב המשתמש. התוסף מעבד את רשימת הנמענים, נוסח ההודעה ותמונת ההזמנה בתוך הדפדפן, שומר את מצב השליחה באחסון המקומי של התוסף לצורך עצירה והמשך, ואינו משדר מידע כלשהו לשרתי המפעיל או לצד שלישי. התוסף ניגש לאתר web.whatsapp.com בלבד, לצורך ביצוע השליחה שיזם המשתמש, ואינו אוסף פרטים מזהים, נתוני מיקום או היסטוריית גלישה.

6. תקופת השמירה

6.1. נתוני האירוע, לרבות רשימת המוזמנים, ההקלטות והתמלולים, נמחקים לצמיתות בתום 4 ימים ממועד האירוע. בעל האירוע רשאי לייצא את הרשימה טרם המחיקה.

6.2. פרטי בעל האירוע נשמרים לצורך ניהול החשבון, חשבונאות ותמיכה, למשך התקופה הנדרשת על פי דין, ונמחקים לבקשתו בכפוף לכך.

6.3. תיעוד טכני של שליחות מהמספר העסקי, ללא תוכן ההזמנה, נשמר עד 12 חודשים לצורך פתרון תקלות ועמידה בדרישות Meta.

7. זכויות נושאי המידע

7.1. כל אדם שמידע עליו מוחזק במערכת, בעל אירוע או מוזמן, זכאי לעיין במידע, לבקש את תיקונו או את מחיקתו, בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות. בקשות יופנו לכתובת support@plan4me.co.il וייענו בתוך יום עסקים אחד, ובכל מקרה בתוך המועד הקבוע בדין.

7.2. מוזמן שאינו מעוניין לקבל הודעות או שיחות בעניין אירוע מסוים רשאי להודיע על כך בהודעה, בשיחה, לבעל האירוע או למפעיל, והמפעיל יימנע מפנייה נוספת אליו במסגרת אותו אירוע.

7.3. ככל שהמידע נמסר על ידי בעל האירוע, ייתכן שהמפעיל יפנה את הבקשה לבעל האירוע כבעל השליטה במאגר, ויסייע לו במילויה.

8. עוגיות וכלי מדידה

האתר עושה שימוש באחסון מקומי בדפדפן לשמירת העדפות הנגישות ומצב ההתחברות. לצורך מדידת יעילות פרסום נעשה שימוש ב-Google Ads (תג gtag) וב-Meta Pixel, האוספים מידע סטטיסטי על ביקורים ופעולות באתר, כגון צפייה בעמוד והרשמה. המשתמש רשאי לחסום עוגיות מדידה בהגדרות הדפדפן או לנהל את העדפות הפרסום בחשבונות Google ו-Facebook, והאתר ימשיך לפעול במלואו. דפי ההזמנה הנשלחים למוזמנים אינם כוללים כלי מדידה פרסומיים.

9. אבטחת מידע

9.1. המפעיל מיישם אמצעי אבטחה סבירים ומקובלים, ובהם הצפנת התקשורת (HTTPS), הזדהות משתמשים ומדיניות הרשאות ברמת הרשומה, כך שכל בעל אירוע נחשף לנתוני אירועו בלבד; שמירת מפתחות גישה לספקים כמשתני סביבה בשרת; וגישה לעמדת המארחת באמצעות מזהה ייחודי בלבד.

9.2. המשתמש מודע לכך שאין באפשרות המפעיל להבטיח חסינות מוחלטת מפני חדירה. בקרות אירוע אבטחה חמור יפעל המפעיל בהתאם להוראות תקנות אבטחת המידע, לרבות דיווח לרשות להגנת הפרטיות ויידוע נושאי המידע ככל שנדרש.

10. שינויים ופנייה

המפעיל רשאי לעדכן מדיניות זו מעת לעת, בין היתר בעת הוספת ספקים או יכולות, והנוסח המחייב הוא הנוסח המפורסם באתר. לכל שאלה או בקשה בענייני פרטיות ניתן לפנות לכתובת support@plan4me.co.il.