מדיניות פרטיות

1. המידע שאנחנו אוספים

• פרטי חשבון: שם, כתובת דוא"ל, שם העסק וסיסמה. הסיסמה נשמרת אצלנו רק בצורה מוצפנת חד-כיוונית (hash) ואיננו יכולים לקרוא אותה.
• התחברות עם Google או Apple: שם, כתובת דוא"ל, תמונת פרופיל (ב-Google) ומזהה החשבון אצל הספק. איננו מקבלים את הסיסמה שלך ב-Google או ב-Apple.
• מידע שהעסק מזין למערכת: אירועים, לקוחות ואנשי קשר, הצעות מחיר, הכנסות, הוצאות והמסמכים שמצורפים להן, משימות, ספקים, מלאי ציוד, תוכנית מוזיקה ושירים.
• מידע שלקוחות העסק ממלאים בקישורים שהעסק שולח להם, כמו שאלון לזוג או בקשות שירים.
• פניות תמיכה: מה שכתבת לנו בפנייה, צילומי מסך שצירפת, ובאיזה עסק עבדת באותו רגע - כדי שנוכל לעזור.
• מידע טכני: כתובת IP וסוג הדפדפן או המכשיר בעת התחברות (לאבטחת החשבון), ומזהה מכשיר לצורך התראות push אם אישרת אותן.

איננו משתמשים בכלי אנליטיקה, פרסום או מעקב, ואיננו מוכרים מידע.

2. למה אנחנו משתמשים במידע

• כדי לספק את השירות ולהפעיל את החשבון ואת הצוות שלך.
• כדי לשלוח הודעות שירות: קודי אימות, איפוס סיסמה, הזמנות להצטרף לעסק, תזכורות, ושאלונים או הודעות שהעסק ביקש לשלוח ללקוחותיו.
• כדי לשלוח התראות push על אירועים ועדכונים, אם אישרת אותן.
• כדי לאבטח את השירות, למנוע שימוש לרעה ולתת תמיכה.

3. מידע מחשבון Google

בהתחברות עם Google אנחנו מבקשים רק את ההרשאות הבסיסיות openid, email ו-profile, ומשתמשים בהן רק כדי לזהות אותך, ליצור את החשבון ולהציג את שמך ותמונתך במערכת. איננו ניגשים לשירותים אחרים בחשבון Google שלך.

השימוש של Event Master במידע שמתקבל מ-Google APIs והעברתו לכל אפליקציה אחרת יעמדו ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. המידע לא יועבר לצדדים שלישיים, לא ישמש לפרסום ולא ישמש לאימון מודלים של בינה מלאכותית.

סנכרון ליומן Google (לא חובה): אם תבחר לחבר את יומן Google שלך, נבקש מ-Google את ההרשאה calendar.app.created (יצירה וניהול של יומנים שהאפליקציה יוצרת בעצמה) ואת כתובת הדוא"ל של החשבון. בהרשאה הזו האפליקציה יוצרת בחשבון שלך יומן אחד בשם "Event Master · <שם העסק>" וכותבת אליו את האירועים שאתה רואה במערכת (שם, סוג, מועד, מקום, שמות החוגגים והתקליטן; לא סכומים). אין לנו גישה לשאר היומנים והאירועים שבחשבון, ואיננו קוראים מהם דבר.

אסימוני הגישה (tokens) שמתקבלים מ-Google נשמרים אצלנו מוצפנים ומשמשים רק לעדכון היומן הזה. אפשר לנתק את החיבור בכל רגע מהגדרות המערכת (ואז היומן שיצרנו נמחק מהחשבון שלך והאסימונים נמחקים אצלנו), או דרך הגדרות האבטחה של חשבון Google.

4. ספקי שירות שמעבדים מידע עבורנו

• Neon - מסד הנתונים וניהול ההתחברות (שרתים בפרנקפורט, האיחוד האירופי).
• Vercel - אחסון האתר והשרת, וצילומי מסך שמצורפים לפניות תמיכה (פרנקפורט).
• Resend - שליחת דוא"ל.
• Google Firebase Cloud Messaging - התראות push.
• Google ו-Apple - התחברות, אם בחרת בה; Google Calendar - סנכרון האירועים ליומן שלך, אם חיברת אותו.
• Google reCAPTCHA - הגנה על ההתחברות וההרשמה מפני שימוש אוטומטי לרעה. Google מקבלת מידע טכני על המכשיר והדפדפן ועל האינטראקציה עם הדף.
• Anthropic - תעתיק שמות מעברית לאנגלית בכלי Switcher, רק כשמשתמשים בו (נשלח רק הטקסט לתעתיק).

אנחנו נעזרים בספקים הבאים, וכל אחד מהם מקבל רק את המידע הדרוש לתפקידו:

5. העברת מידע מחוץ לישראל

המידע נשמר בשרתים באיחוד האירופי, שרמת ההגנה על מידע בו מוכרת בישראל. חלק מהספקים עשויים לעבד מידע גם בארצות הברית, בכפוף להתחייבויות ההגנה על מידע שלהם.

6. עוגיות ואחסון במכשיר

אנחנו משתמשים רק בעוגיות הנחוצות להפעלת השירות: שמירת ההתחברות, העסק הפעיל, השפה ותהליך התחברות זמני. בדפי ההתחברות, ההרשמה ואיפוס הסיסמה גם Google reCAPTCHA שומר עוגיות משלו, רק כדי להבחין בין אדם לתוכנה אוטומטית. במכשיר נשמרות גם העדפות כמו תצוגה. אין עוגיות פרסום או מעקב.

באתר הציבורי אנחנו סופרים באופן אנונימי כמה פעמים נצפה דף ונלחץ כפתור, לפי המקור שבקישור שממנו הגעתם (למשל שם הקבוצה שבה פורסם). נשמר רק מספר: בלי עוגייה, בלי כתובת IP ובלי שום פרט שמזהה אתכם. המקור עצמו נשמר במכשיר שלכם עד 30 יום, ואם ביקשתם להצטרף או פתחתם עסק הוא נרשם לצד הבקשה או העסק.

אם השארתם בקשת הצטרפות, אנחנו שומרים את השם, המייל, הטלפון ומה שסימנתם בטופס, כדי לחזור אליכם עם הזמנה. טיפים ועדכונים במייל נשלחים רק למי שסימן שהוא רוצה בהם, ובכל מייל כזה יש קישור להפסקה.

אם הפעלת התחברות עם Face ID באפליקציה, הסיסמה נשמרת רק ב-Keychain של המכשיר שלך, מוגנת ב-Face ID, ואינה נשלחת אלינו.

7. העסק שמשתמש בשירות

לגבי מידע שעסק מזין על לקוחותיו, העסק הוא האחראי למידע ואנחנו מעבדים אותו עבורו. לקוח של עסק שרוצה לעיין במידע עליו, לתקן או למחוק אותו - מתבקש לפנות קודם לעסק עצמו.

8. כמה זמן נשמר המידע

המידע נשמר כל עוד החשבון פעיל. חשבון שנמחק מתוך השירות ("הפרופיל שלי" ← "מחיקת החשבון") נמחק מיד; בקשת מחיקה במייל מטופלת תוך 30 יום. מידע שחובה לשמור לפי דין (למשל חשבוניות) נשמר רק כל עוד חובה. עותקי גיבוי נמחקים במחזור הרגיל שלהם.

9. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981 (וכשהוא חל, לפי ה-GDPR), אפשר לבקש לעיין במידע עליך, לתקן אותו או למחוק את החשבון. שלח בקשה אל support@event-master.co.il ונטפל בה תוך 30 יום.

את החשבון אפשר גם למחוק לבד, מתוך השירות: "הפרופיל שלי" ← "מחיקת החשבון". מה נמחק ומה נשאר מוסבר בדף https://www.event-master.co.il/he/delete-account.

10. אבטחת מידע

כל התקשורת מוצפנת (HTTPS), סיסמאות נשמרות מוצפנות חד-כיוונית, והגישה למידע מוגבלת לפי הרשאות בתוך כל עסק. אף מערכת אינה חסינה לחלוטין, ואם יקרה אירוע אבטחה שנוגע אליך נודיע לך כנדרש בדין.

11. קטינים

השירות מיועד לעסקים ואינו מיועד לבני פחות מ-18.

12. שינויים במדיניות

נעדכן את המדיניות מעת לעת ואת תאריך העדכון בראש העמוד. על שינוי מהותי נודיע בדוא"ל או במערכת.

13. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות: support@event-master.co.il