מדיניות פרטיות ומדיניות עוגיות

יידוע לפני מסירת מידע

לפי סעיף 11 לחוק, אחרי תיקון 13, אלה הפרטים שנמסרים בעת בקשת מידע להרשמה ולשימוש:

• חובה או רצון: אין חובה חוקית למסור את המידע. המסירה מרצון.
• אם לא מוסרים: בלי הפרטים הנדרשים להרשמה, לאימות, לתשלום או לניהול קמפיין אי אפשר לפתוח את החשבון או לבצע את הפעולה שביקשת. גלישה בדפים ציבוריים אינה דורשת הרשמה.
• המטרה: פתיחת החשבון, חיבור בין יוצרים למפרסמים, ניהול קמפיין, חישוב תגמול וחלק גיוס, אבטחה, מניעת הונאה, ופנייה תפעולית. דיוור שיווקי הוא מטרה נפרדת ורק בהסכמה.
• למי נמסר: לצד השני בקמפיין, במידת הצורך לביצוע; לספקי תפעול מטעמנו; למביא, רק לגבי השם וחישוב החלק של מי שנרשם דרכו; לרשות, אם הדין מחייב.
• עיון ותיקון: יש זכות לעיין במידע לפי סעיף 13, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן לפי סעיף 14. הפנייה בכתובת שבסוף המדיניות.

אותו יידוע מופיע גם בטופס ההרשמה, בסמוך לשדות. גיל 18 הוא תנאי שימוש. אין לפתוח חשבון לקטין, והחברה אינה מבקשת ביודעין מידע מקטינים.

1. סוגי המידע הנאסף

אנו אוספים שני סוגים של מידע מן המשתמשים.

א. מידע אישי

מידע הנמסר על ידך באופן פעיל בעת ההרשמה או השימוש במערכת:

• ליוצרים: שם מלא, כתובת דוא״ל, מספר טלפון, פרטי חשבונות במדיה חברתית (שמות משתמש וקישורים לפרופילים), נתוני קהל העוקבים ככל שנמסרו, ונתוני תשלום ופרטי חשבון לצורך העברת כספים.
• למפרסמים: שם חברה או עסק, שם איש קשר, כתובת דוא״ל, מספר טלפון, כתובת פיזית ככל שנמסרה, פרטי אמצעי תשלום, ותקציבי קמפיין.
• כניסה עם גוגל או פייסבוק: המזהה, השם, כתובת הדוא״ל והתמונה שהספק מעביר לצורך פתיחת החשבון או הכניסה. אין בקשת סיסמה של הרשת החברתית.
• תוכן ושירות: הודעות לתמיכה, בריפים והערות לקמפיין, קישורים לפרסומים, תמונות, סרטונים, חשבוניות ומסמכים שמועלים לצורך ביצוע השירות ובדיקתו.
• מידע ציבורי מרשתות חברתיות: שם משתמש, קישור, ביוגרפיה ציבורית, כיתובים, נתוני קהל ומעורבות ופרסומים מדודים, שנאספים מהפרופיל הציבורי שחיברת או ביקשת לבדוק ונשמרים לצורך דירוג, אימות ומעקב ביצועים.
• קמפיין משפיען מביא משפיען: קוד ההזמנה, זהות המביא, זהות המובא, מועד השיוך, וסכומי החלק שחושבו. המביא רואה שם, תאריך וחישוב. הוא אינו רואה אמצעי תשלום של המובא. הנהלת הפלטפורמה רואה את שרשרת השיוך כדי לתפעל את הקמפיין ולמנוע שימוש לרעה.

מסירת המידע היא מרצונך. אין חובה חוקית למסור אותו, אך בלי הפרטים הנדרשים להרשמה, לאימות, לתשלום או לניהול קמפיין לא ניתן לספק את השירות המבוקש.

ב. מידע טכני וסטטיסטי

מידע שעשוי להיאסף בעת הגלישה והשימוש באתר:

• כתובת IP, סוג דפדפן, מערכת הפעלה, סוג המכשיר ומזהים הנדרשים לאבטחת החשבון.
• כתובת משלוח התראות ומפתחות ההצפנה שלה, רק אם הפעלתם התראות לטלפון או לדפדפן. הפירוט בסעיף התראות לטלפון ולדפדפן.
• דפים שנצפו, משך שהייה, נתוני מיקום כלליים, הקלקות וכתובות מפנות — רק אם אישרת עוגיות ביצועים.
• נתוני ביצועים של קמפיינים ונתוני מעורבות מחשבונות ציבוריים שחיברת למערכת, כחלק מהשירות עצמו.

2. המטרות שלשמן נאסף המידע

• אספקת שירותי הפלטפורמה, חיבור בין מפרסמים ליוצרים וניהול הקמפיינים.
• אימות זהות המשתמשים, לרבות כניסה לחשבון.
• עיבוד תשלומים, העברת כספים והפקת חשבוניות או קבלות בהתאם לדין.
• ניטור ואבטחת המערכת, מניעת הונאות, שימוש בלתי מורשה, זיוף נתונים או שימוש בבוטים.
• בדיקה אוטומטית ואנושית של התאמת פרסום לבריף. אם שירות אימות מבוסס בינה מלאכותית מוגדר, נשלחים לספק העיבוד רק הבריף, קישור הפרסום, הכיתוב והבדיקות הנדרשות לצורך מתן המלצה; החלטה רגישה או מקרה לא ודאי מועברים לבדיקת מנהל.
• שיפור חוויית המשתמש ופיתוח השירות, ובכלל זה התאמת תכנים רק אם ניתנה לכך הסכמה.
• הפעלת קמפיין משפיען מביא משפיען: שיוך הרשמה חדשה, חישוב החלק, הצגתו למביא, ומניעת שיוך עצמי או כפול.
• התראות לטלפון או לדפדפן על אירועים בחשבון, רק למי שהפעיל אותן. ההתראות אינן משמשות לפרסום או למעקב.
• משלוח הודעות תפעוליות. דבר פרסומת יישלח רק לפי סעיף 30א לחוק התקשורת (בזק ושידורים), בהסכמה כשהדין דורש אותה, ועם דרך ברורה להפסיק.
• ציות לדרישות משפטיות, לצווים שיפוטיים ולמניעת תביעות.

3. מסירת מידע לצדדים שלישיים

החברה לא תמכור, תשכיר או תעביר מידע אישי של משתמשים לצדדים שלישיים, למעט במקרים אלה:

• בין יוצרים למפרסמים: מסירת פרטי פרופיל, נתוני מעורבות ופרטי התקשרות הנדרשים לביצוע הקמפיין ולאישורו.
• בתוך קמפיין הגיוס: למביא נמסרים שם המובא, מועד ההרשמה וחישוב החלק. לא נמסרים לו פרטי תשלום. להנהלה נמסרת שרשרת השיוך.
• ספקי שירות: סליקה, אחסון ענן, דוא״ל, אימות ומערכות אבטחה הפועלים מטעם החברה ובכפוף לסודיות. כלי אנליטיקה או פרסום יופעלו רק אחרי הסכמה לעוגיות מהסוג המתאים.
• שירותי התראות: אם הפעלתם התראות לטלפון או לדפדפן, ההתראה עוברת דרך שירות ההתראות של יצרן הדפדפן או מערכת ההפעלה, כמו Google או Apple. התוכן מוצפן לפני המשלוח, והספק אינו יכול לקרוא אותו.
• בדיקת תוכן אוטומטית: ספק עיבוד בינה מלאכותית, כגון OpenAI כשהשירות מוגדר, לצורך בדיקת התאמת תוכן קמפיין בלבד ובהיקף המידע המתואר לעיל.
• דרישה משפטית: צו שיפוטי, דרישה מרשות מוסמכת, או חובה על פי דין.
• הגנה על זכויות: מחלוקת, טענה, תביעה או הליך בין המשתמש לבין החברה או צד שלישי.
• שינוי מבני: מיזוג, רכישה או מכירת נכסי החברה, ובלבד שהצד המקבל יקבל על עצמו מדיניות זו.

4. עוגיות וטכנולוגיות מעקב

האתר משתמש בעוגיות, שהן קובצי טקסט קטנים בדפדפן, וכן עשוי להשתמש באחסון מקומי. לפי תיקון 13 וחובת היידוע שבחוק הגנת הפרטיות, עוגייה שאינה הכרחית להפעלת השירות שביקשת לא נשמרת לפני הסכמה מדעת. המשך גלישה אינו נחשב הסכמה. סירוב צריך להיות פשוט כמו אישור, ואפשר לחזור מההסכמה באותה קלות.

נכון לעדכון זה האתר מפעיל עוגיית התחברות מאובטחת, עוגיית שמירת הבחירה ועוגיית הזמנה כשמגיעים מלינק גיוס. ספירת הנוכחות האנונימית מופעלת רק אחרי הסכמה לביצועים ואנליטיקה. כלי אנליטיקה ופרסום של צד שלישי אינם נטענים לפני הסכמה, ואינם נטענים כלל כל עוד לא חוברו למערכת.

הדפדפן או האפליקציה שומרים עותק של עמוד «אין חיבור לאינטרנט» וסמל האתר, כדי להציג הודעה ברורה כשאין רשת. העותק אינו כולל מידע אישי. התראות לטלפון או לדפדפן אינן עוגיות. הן מופעלות רק לפי בחירתכם, כמתואר בסעיף התראות לטלפון ולדפדפן.

אפשר לאשר הכול, להשאיר חיוניות בלבד, או לבחור קטגוריות. את הבחירה אפשר לשנות בכל עת:

אפשר גם למחוק או לחסום עוגיות בהגדרות הדפדפן. חסימת עוגיות חיוניות תמנע התחברות וחלק מפעולות החשבון.

התראות לטלפון ולדפדפן

אפשר לבחור לקבל לטלפון או לדפדפן התראה כשקורה משהו בחשבון. ההתראות כבויות כברירת מחדל. הן מופעלות רק אחרי לחיצה על «הפעלה» בחלון ההתראות שבאזור האישי ואישור בחלון ההרשאה של המכשיר. איננו מבקשים את ההרשאה בפתיחת האתר או האפליקציה.

• מה נשמר: כתובת משלוח שהדפדפן או המכשיר מייצרים עבור ההתראות, ושני מפתחות ההצפנה שלה. לצדם נשמרים השיוך לחשבון שלכם, מועד ההפעלה, מועד המשלוח המוצלח האחרון ומונה תקלות. לא נשמרים מספר טלפון, מזהה פרסום, מיקום או רשימת אפליקציות.
• למה: כדי לעדכן על דברים שקשורים לחשבון שלכם: הצעה או משימה חדשה, אישור תוכן או בקשת תיקון, עדכון על תשלום או משיכה, והודעה מצוות התמיכה. ההתראות אינן כוללות פרסומות, ואינן משמשות למעקב, לפרופיל שיווקי או לפרסום מותאם.
• שיווק: לא נשלח התראת שיווק בלי הסכמה נפרדת ומפורשת לכך, ובכפוף לסעיף 30א לחוק התקשורת. נכון לעדכון זה לא נשלחות התראות שיווק כלל.
• דרך מי זה עובר: ההתראה נשלחת דרך שירות ההתראות של יצרן הדפדפן או מערכת ההפעלה. באנדרואיד ובכרום זה Google Firebase Cloud Messaging, ובאייפון ובספארי זה Apple Push Notification service. בדפדפנים אחרים זה שירות היצרן, כמו Mozilla או Microsoft. התוכן מוצפן אצלנו לפני המשלוח לפי תקן Web Push, והספק מעביר אותו בלי יכולת לקרוא אותו. הספק רואה רק את כתובת המשלוח, את מועד ההודעה ואת גודלה.
• כמה זמן: הרשומה נשמרת עד שמכבים את ההתראות, יוצאים מהחשבון במכשיר, מוחקים את החשבון, או ששירות ההתראות מודיע שהכתובת כבר אינה פעילה. אז היא נמחקת.
• איך מכבים: בכפתור «כיבוי» בחלון ההתראות שבאזור האישי, ביציאה מהחשבון, או בהגדרות הטלפון או הדפדפן. באפליקציית אנדרואיד אפשר לכבות כל סוג התראה בנפרד. כיבוי ההתראות אינו פוגע בשימוש בשירות, וההתראות ממשיכות להופיע בפעמון שבאתר.
• אייפון: באייפון ובאייפד ההתראות זמינות רק אחרי הוספת האתר למסך הבית, בגרסה 16.4 ומעלה, לפי מגבלות של Apple.

5. אבטחת מידע

החברה מיישמת אמצעים לאבטחת מידע לפי תקנות הגנת הפרטיות (אבטחת מידע), לרבות הצפנת תעבורה, הגבלת גישה לפי תפקיד ושמירת פרטי התחשבנות רגישים בצורה מוגנת. אין מערכת אלקטרונית מאובטחת באופן מוחלט, והחברה אינה מתחייבת שהשירותים יהיו חסינים לחלוטין מפני חדירה בלתי מורשית.

אם יתגלה אירוע אבטחה חמור, החברה תפעל לפי תקנות אבטחת המידע, לרבות תיעוד, בלימת האירוע, והודעה לרשות להגנת הפרטיות וליחידים כשהדין מחייב זאת.

ספקי אחסון, דוא״ל או כניסה עשויים לעבד מידע מחוץ לישראל לצורך השירות בלבד. החברה מוסרת להם רק את הנדרש לאותו שירות, ומגבילה אותם בהסכם או בתנאי השימוש של הספק. פרטי תשלום רגישים אינם מוצגים למביא בקמפיין הגיוס.

שמירת מידע

מידע חשבון נשמר כל עוד החשבון פעיל. במחיקת חשבון מוסרים מיד פרטי הפרופיל, החיבורים לרשתות, אמצעי ההתחברות והודעות התמיכה, והחשבון מופרד מהשם ומכתובת הדוא״ל. חשבוניות, יתרות, משיכות ורשומות קמפיין הנדרשות להתחשבנות, מס, בירור מחלוקת או מניעת הונאה נשמרות רק לתקופת השמירה שחלה עליהן לפי הדין או כל עוד המחלוקת פעילה. נתוני שיוך וזיכוי גיוס נשמרים כל עוד יש בהם צורך להוכחת הזכאות ולניהול היתרה. עוגיית הזמנה נמחקת לכל היותר אחרי 30 יום, או מיד אחרי שיוך של חשבון חדש. רשומת הנוכחות האנונימית נמחקת תוך שעתיים מהפעילות האחרונה, ואינה כוללת שם, דוא״ל או כתובת עמוד. רשומת התראות לטלפון נמחקת בכיבוי ההתראות, ביציאה מהחשבון באותו מכשיר, במחיקת החשבון, או כששירות ההתראות מודיע שהיא אינה פעילה. מידע שאינו נדרש עוד נמחק או מופרד מזיהוי.

6. זכויות עיון, תיקון ומחיקה

לפי חוק הגנת הפרטיות, ובכלל זה תיקון 13, אפשר לעיין במידע המוחזק עליך, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לבקש בדיקה של שיוך גיוס שנראה שגוי. מחיקת חשבון מתבצעת מתוך הפרופיל אחרי התחברות, וההסבר המלא נמצא בעמוד מחיקת החשבון. פרטי החשבון שאינם נדרשים עוד נמחקים או מופרדים מזיהוי מיד, בכפוף לחובות שמירה שחלות על התחשבנות, מניעת הונאה או הליך משפטי.

לפנייה: support@mashpianim.online

7. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו. הנוסח שיפורסם באתר הוא המחייב מיום פרסומו. אם ישתנו סוגי העוגיות או מטרות שאינן חיוניות, תתבקש הסכמה מחדש לפני הפעלתן.

8. יצירת קשר

לשאלה או לפנייה בנושא פרטיות ואבטחת מידע, לרבות עיון, תיקון, מחיקה או הפסקת דבר פרסומת:

דוא״ל: support@mashpianim.online

אתר: Mashpianim.online

אם היקף עיבוד המידע יחייב מינוי ממונה על הגנת הפרטיות לפי תיקון 13, פרטי הממונה יפורסמו בסעיף זה. עד אז הפניות מתקבלות בכתובת הדוא״ל הזו.