מדיניות פרטיות

1. שני סוגי מידע — ושתי אחריויות שונות

חשוב להבחין בין שני סוגי מידע בשירות:

מידע על המשתמש עצמו (הגבאי או מנהל הקהילה) — לגביו אנו בעלי המאגר, ומדיניות זו חלה עליו במלואה.

מידע על מתפללים שהמשתמש מזין למערכת — לגביו המשתמש או הקהילה הם בעלי המאגר והשולטים במידע, ואנו פועלים כמחזיקי מאגר בלבד, המעבדים את המידע עבורם ולפי הוראותיהם. פנייה של מתפלל בעניין המידע שלו תופנה על ידינו אל בית הכנסת המנהל את הרישום.

2. איזה מידע נאסף

פרטי חשבון: כתובת דוא"ל, שם מלא (כפי שהתקבל מחשבון Google או שהוזן על ידך), וכתובות דוא"ל של גבאים נוספים שצירפת.

נתוני בית הכנסת: שם בית הכנסת, עיר/אופק חישוב, רשימת היכלים, לוגו, כללי תפילה וזמנים, הודעות ותכני מסך.

נתוני מתפללים שהזנת: שמות, שם האב, שיוך (כהן/לוי/ישראל), מספרי טלפון, שיבוץ מקומות ישיבה, רישומי עליות, כיבודים והתחייבויות.

נתוני שימוש וטכניים: כתובת IP, סוג דפדפן ומכשיר, מועדי כניסה ופעילות אחרונה, לוגים תפעוליים ורישומי שגיאות.

נתוני חיוב: סוג התכנית, מועדי חיוב, סכומים ומזהה לקוח אצל ספק הסליקה. פרטי כרטיס אשראי אינם נשמרים בשרתינו כלל.

רישום הסכמה לתנאים: כמפורט בסעיף "תיעוד ההסכמה" בתקנון.

3. לאילו מטרות המידע משמש

הפעלת השירות ואספקת היכולות שביקשת (חישוב זמנים, הפקת לוחות, מסך ציבורי, מפת מקומות, קו טלפוני).

זיהוי והתחברות מאובטחת, ניהול הרשאות וגבאים נוספים.

תמיכה, מענה לפניות, ותפעול שוטף לרבות איתור תקלות ושיפור השירות.

ניהול תשלומים, חיובים, חשבוניות ואכיפת מכסות התכנית.

משלוח הודעות תפעוליות ועדכונים, ועמידה בחובות שבדין.

4. מסירת מידע לצדדים שלישיים

איננו מוכרים מידע ואיננו מעבירים אותו לצדדים שלישיים למטרות פרסום. מידע נמסר רק לספקים המספקים לנו שירותי תשתית, לצורך הפעלת השירות בלבד, ובכפוף להתחייבותם לאבטחת מידע:

ספק זיהוי והתחברות (Google) — לצורך כניסה בחשבון Google.

ספק דיוור (Brevo) — לשליחת קודי כניסה והודעות דוא"ל.

ספק אחסון תמונות (Cloudinary) — לשמירת לוגו ותמונות שהעלית.

ספק סליקה (Sumit) — לביצוע חיובים והפקת מסמכים חשבונאיים.

ספק טלפוניה (ימות המשיח) — להפעלת הקו הטלפוני ולשיחות והודעות יוצאות.

ספק המרת טקסט לדיבור וספק מודל שפה (Google) — להפקת הקלטות לקו הטלפוני ולהפעלת העוזר החכם. שאילתה שנשלחת לעוזר החכם ונתוני ההקשר שלה מעובדים אצל ספק מודל השפה.

ספק אחסון מסד הנתונים והשרתים — לאחסון הנתונים וגיבויים.

ספקי נתוני לוח שנה וזמנים — לצורך חישוב זמנים בלבד, ללא מידע אישי.

בנוסף, מידע עשוי להימסר אם נידרש לכך על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו בהליך משפטי.

5. עוגיות ואחסון מקומי

אנו עושים שימוש בעוגיית התחברות (auth_token) מסוג httponly, לצורך שמירת הכניסה שלך למערכת. בנוסף נשמרים בדפדפן נתונים מקומיים לשיפור התצוגה, כגון העדפות תצוגה ועותק מקומי של לוח המסך הציבורי המאפשר לו לפעול גם בהפסקת רשת.

איננו עושים שימוש בעוגיות פרסום, ברשתות מודעות או בכלי מעקב חיצוניים.

6. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ובכלל זה תעבורה מוצפנת (HTTPS), הפרדת הרשאות בין חשבונות, כניסה ללא סיסמה באמצעות קוד חד-פעמי או חשבון Google, הגבלת גישה עובדים למינימום הנדרש, וגיבויים.

יחד עם זאת, אין מערכת מקוונת החסינה לחלוטין, ואיננו יכולים להתחייב לחסינות מוחלטת מפני חדירה בלתי מורשית.

7. משך שמירת המידע

נתוני החשבון ובית הכנסת נשמרים כל עוד החשבון פעיל. לאחר סגירת חשבון יימחקו או יאונימו הנתונים בתוך זמן סביר, למעט: מידע שאנו נדרשים לשמור על פי דין (כגון תיעוד חשבונאי לתקופה הקבועה בחוק), ורישום ההסכמה לתנאים — הנשמר כראיה לקיום ההסכם גם לאחר סגירת החשבון.

לוגים תפעוליים נשמרים לתקופה מוגבלת הנדרשת לאבחון תקלות ולאבטחה.

8. זכויות עיון, תיקון ומחיקה

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתה זכאי לעיין במידע שנשמר עליך, לבקש את תיקונו אם אינו נכון, שלם או מדויק, ולבקש את מחיקתו בכפוף לדין.

ניתן לממש את הזכויות בפנייה אלינו דרך טופס "צור קשר" באתר. נשיב לפנייה בתוך זמן סביר ובהתאם לדין.

מתפלל המבקש לעיין במידע שלו או למחוק אותו — מתבקש לפנות לבית הכנסת שאצלו הוא רשום, שהוא בעל המאגר לגבי מידע זה. פנייה שתגיע אלינו תופנה אליו.

9. קטינים

השירות מיועד לשימוש מבוגרים הפועלים בשם הקהילה. ייתכן שהמשתמש יזין שמות של קטינים (למשל לצורך שיבוץ מקומות או רישום עליות). האחריות לחוקיות הזנת מידע כאמור ולקבלת הסכמת ההורה או האפוטרופוס מוטלת על המשתמש.

10. העברת מידע אל מחוץ לישראל

חלק מספקי התשתית שלנו מאחסנים או מעבדים מידע בשרתים מחוץ לישראל. עצם השימוש בשירות מהווה הסכמה להעברה כאמור, לצורך הפעלת השירות בלבד ובכפוף לאמצעי אבטחה מקובלים.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. עדכון מהותי יפורסם במערכת ותידרש הסכמה מחודשת בכניסה הבאה. גרסת המדיניות ותאריך התחילה מופיעים בראש מסמך זה.

12. יצירת קשר

בכל שאלה בנוגע למדיניות זו, למידע השמור עליך או למימוש זכויותיך — ניתן לפנות אלינו דרך טופס "צור קשר" באתר.