מדיניות פרטיות
1. מי אנחנו
HAVIT הוא שוק מקוון המופעל על ידי Mazaya, מספר חברה 315869958, בכתובת A-Kurum 11, Reina, Israel.
Mazaya היא בעלת השליטה במידע האישי המתואר כאן, לעניין חוק הגנת הפרטיות, התשמ״א-1981.
לכל עניין במדיניות הזו — שאלה, בקשה לעיין במידע שלכם או לתקן אותו, או תלונה — פנו אל [email protected], או כתבו אלינו לכתובת שלמעלה.
2. מה אנחנו אוספים, ולמה
הפרק הזה כתוב מתוך ההתנהגות בפועל של האפליקציה. היכן שנאמר «אנחנו לא», זו תכונה של המערכת ולא כוונה.
כדי לזהות אתכם
| מידע | למה | הערות |
|---|---|---|
| מספר טלפון | הוא *עצמו* החשבון שלכם. נכנסים איתו באמצעות קוד שנשלח אליו. | חשבון אחד לכל מספר. איננו שומרים סיסמה, כי אין כזו. |
| קודים חד-פעמיים | כניסה | נשמרים מגובבים (hashed), לעולם לא גלויים, ולזמן קצר. |
| השם שלכם | הסוחר והשליח רואים אותו במסירה | נשאל פעם אחת, בהרשמה. |
| עיר | משלוח וגילוי |
כדי לקבל הזמנה
| מידע | למה |
|---|---|
| כתובות למשלוח | כדי להגיע אליכם. כולל מיקום במפה והערות לשליח, שניהם לא חובה. |
| תוכן הסל וההזמנה | כדי למכור לכם את הדברים |
| היסטוריית הזמנות | כדי שתוכלו לראות הזמנות קודמות, וכדי שהתמיכה תוכל לעזור |
איננו שומרים פרטי כרטיס אשראי. התשלום בהשקה הוא מזומן בעת המסירה. אם יופעל בהמשך תשלום בכרטיס, נתוני הכרטיס יטופלו על ידי ספק הסליקה ולא יגיעו למערכות שלנו.
כדי שהאפליקציה תעבוד
| מידע | למה | הערות |
|---|---|---|
| אסימון התראות של המכשיר | כדי לעדכן אתכם על ההזמנה | כתובת של המכשיר. לא ניתן לקרוא ממנו דבר עליכם. |
| העדפת שפה | כדי להציג את האפליקציה בשפה שלכם | |
| רישומי התחברות | כדי להישאר מחוברים, וכדי לאפשר יציאה מכל המכשירים |
כדי להבין מה אנשים מחפשים
אנחנו רושמים מה מחופש, והאם החיפוש מצא משהו. כך אנחנו לומדים מה להביא. חיפוש נרשם מול החשבון שלכם או מול מזהה הפעלה אנונימי — לעולם לא שניהם, והאנונימי אינו נקשר אליכם.
איננו בונים פרופילים פרסומיים, ואיננו מוכרים דבר מזה.
3. מה איננו אוספים
נאמר כאן משום שהיעדר קל להניח וקשה לאמת:
- אין מספרי כרטיסים. אין נתוני כרטיס במערכות שלנו.
- אין מעקב מיקום. אנחנו שומרים את הכתובות שאתם מקלידים. איננו עוקבים אחרי המכשיר שלכם.
- אין אנשי קשר, תמונות או מיקרופון.
- אין גששי פרסום של צד שלישי.
עוגיות
האתר הציבורי שלנו אינו מציב עוגיות כלל. הוא HTML פשוט — בלי אנליטיקה, בלי פיקסלים פרסומיים, בלי תוכן מוטמע של צד שלישי, ובלי שום דבר שנטען מדומיין אחר. אין באנר הסכמה כי אין למה להסכים.
גם האפליקציות אינן משתמשות בעוגיות. הן שומרות אסימון הפעלה במכשיר כדי שתישארו מחוברים, ואפשר לסיים אותו מהאפליקציה ביציאה מהחשבון.
שיווק
איננו שולחים הודעות שיווקיות. ההתראות שמגיעות אליכם עוסקות בהזמנות שלכם — נאספה, בדרך, נמסרה, יש בעיה — ואפשר לכבות אותן בהגדרות המכשיר. איננו בונים פרופילים פרסומיים, איננו מוכרים את המידע שלכם, ואיננו משתפים אותו עם איש לצורכי פרסום.
4. מי רואה את המידע שלכם
| מי | מה הם רואים |
|---|---|
| הסוחר שקניתם ממנו | את שמכם, את הפריטים שהזמנתם ממנו, ומה שדרוש כדי להכין אותם |
| השליח שמוסר לכם | את שמכם, כתובת המשלוח והטלפון, עבור אותה מסירה |
| צוות HAVIT | מה שתפקידו מתיר, וכל פעולה של הצוות במידע שלכם נרשמת |
| ספקי השירות שלנו | DigitalOcean (אחסון ומסדי נתונים, פרנקפורט), EM100 (קודים חד-פעמיים בוואטסאפ), Google Firebase (התראות), Meilisearch (חיפוש, מתארח על התשתית שלנו) — מעבדים בשמנו ותחת חוזה |
| בתי משפט, רגולטורים ורשויות אכיפה | מה שהחוק מחייב אותנו למסור, או מה שנדרש לגילוי כדי לבסס תביעה משפטית או להתגונן מפניה, כדי לחקור הונאה או שימוש לרעה, או כדי להגן על שלומו של אדם. אנחנו מגלים את המינימום שהבקשה באמת מחייבת, ואיננו מתייחסים לבקשה כאל חובה בלי לבדוק שהיא אכן כזו |
| רוכש או חליף | אם העסק יימכר, יתמזג או יאורגן מחדש, המידע שלכם יעבור איתו, תחת המדיניות הזו. נודיע לכם באפליקציה לפני שזה קורה |
איננו מוכרים את המידע שלכם. איננו משתפים אותו לצורכי פרסום.
היכן המידע שלכם נמצא
השרתים ומסדי הנתונים שלנו נמצאים בפרנקפורט שבגרמניה, וההתראות עוברות דרך Google Firebase הפועל ברחבי העולם. כלומר המידע שלכם נשמר ומעובד מחוץ לישראל. אנחנו משתמשים בספקים שמחויבים חוזית לעבד אותו רק לפי הוראותינו, ואיננו מעבירים אותו לשום מקום אחר לנוחותנו.
5. כמה זמן אנחנו שומרים
| מידע | נשמר |
|---|---|
| חשבון והזמנות | כל עוד החשבון קיים, ולאחר מכן לפי seven years from the end of the tax year in which the order was placed — הזמנות הן רשומות כספיות ויש מינימום חוקי |
| קודים חד-פעמיים | דקות |
| רישומי הפעלה והגבלת קצב | בין 7 ל-90 ימים לפי הסוג, ואז נמחקים אוטומטית |
| רישומי חיפוש | 12 months, then deleted |
6. הזכויות שלכם
אתם יכולים:
- לעיין במה שאנחנו מחזיקים עליכם
- לתקן אותו
- למחוק את החשבון — יש כפתור לכך באפליקציה
- להתנגד לשימוש מסוים
- להתלונן לרשות להגנת הפרטיות
מחיקת חשבון אינה יכולה להסיר רשומות שהחוק מחייב אותנו לשמור, כמו הזמנות שהושלמו בתור רשומות כספיות.
מה מחיקת החשבון עושה בפועל
נאמר טבלה אחר טבלה, כי «אנחנו מוחקים את המידע שלכם» זה משפט שכל אחד יכול לכתוב.
נמחק:
- השם, העיר, העדפת השפה ומספר הטלפון מנוקים מהחשבון, והחשבון מסומן כמחוק.
- כל פנקס הכתובות שלכם — כל כתובת שמורה, כולל כאלה שכבר מחקתם. שם הנמען, הטלפון, הרחוב, הבניין, הדירה, הקומה, הערות לשליח וקואורדינטות המפה — הכול נדרס. לאחר מכן מסד הנתונים עצמו מסרב לאפשר לכתוב אותם בחזרה.
- המועדפים שלכם — כל מוצר וכל חנות ששמרתם.
- הסל שהייתם באמצעו.
- החיפושים שלכם, במקום שבו נרשמו מול החשבון.
נשמר, ולמה:
- ההזמנות שלכם, עם הפריטים, המחירים ומה ששולם. אלה רשומות כספיות ויש מינימום חוקי.
- כתובת המשלוח של כל הזמנה. לא מפנקס הכתובות — עותק נפרד, מוקפא ברגע ההזמנה, וזה מה שהופך את הרשומה לעדות לאן הזמנה שנמסרה באמת הגיעה. אי אפשר לערוך אותה והיא נשמרת עם ההזמנה.
- הרישום שהסכמתם למדיניות ולתנאים, כדי שנוכל להראות על מה הסכמתם ומתי.
כל מה שנשמר מופרד מהפרופיל שלכם: החשבון שאליו הוא מצביע כבר אינו נושא את שמכם או את מספר הטלפון שלכם.
הרשמה מחדש עם אותו מספר יוצרת חשבון חדש וריק. זו אינה שחזור — שום דבר מהאמור לעיל אינו חוזר, וההזמנות הישנות אינן נראות ממנו.
על רישום ההסכמה, בנפרד, כי הוא אינו רשומה כספית. אנחנו שומרים את הרישום שהסכמתם למדיניות ולתנאים גם אחרי שמחקתם את החשבון. הוא אינו נשמר תחת כלל המינימום החוקי שחל על ההזמנות שלכם — הוא נשמר משום שהוא הראיה היחידה למה שהסכמתם ומתי, ואנחנו מעדיפים לומר זאת במפורש מאשר לקפל אותו לתוך «רשומות שאנחנו חייבים לשמור». הוא מכיל את גרסת המסמך ואת התאריך, והחשבון שאליו הוא מצביע כבר אינו נושא את שמכם או את מספר הטלפון שלכם.
כתבו אל [email protected].
7. אבטחה
המידע מוצפן בהעברה. הגישה מוגבלת לפי תפקיד ופעולות הצוות מבוקרות. הקודים החד-פעמיים מגובבים.
נאמר במפורש כי זה נכון: אסימוני ההתראות נשמרים ללא הצפנה. אסימון התראה הוא כתובת של מכשיר — אי אפשר לנצל אותו כדי לקרוא משהו עליכם, והוא נמחק כשההפעלה שהוא שייך לה מסתיימת.
אם משהו משתבש. אם נגלה אירוע אבטחה שנוגע למידע האישי שלכם, נודיע לכם ולרשות להגנת הפרטיות היכן שהחוק מחייב, ונאמר מה קרה ולא ש«אירעה תקלה». אם אתם סבורים שהמידע שלכם טופל שלא כראוי, או שראיתם מישהו מנסה להגיע אליו, כתבו אל [email protected].
8. ילדים
HAVIT אינו מיועד למי שטרם מלאו לו 18.
9. שינויים
אם המדיניות תשתנה שינוי מהותי, נודיע לכם באפליקציה ונבקש שתאשרו את הגרסה החדשה. ההסכמה שלכם נרשמת מול מחרוזת הגרסה שבראש המסמך הזה.