מדיניות פרטיות


1. מי אנחנו

‏HAVIT הוא שוק מקוון המופעל על ידי Mazaya, מספר חברה 315869958, בכתובת A-Kurum 11, Reina, Israel.

Mazaya היא בעלת השליטה במידע האישי המתואר כאן, לעניין חוק הגנת הפרטיות, התשמ״א-1981.

לכל עניין במדיניות הזו — שאלה, בקשה לעיין במידע שלכם או לתקן אותו, או תלונה — פנו אל [email protected], או כתבו אלינו לכתובת שלמעלה.

2. מה אנחנו אוספים, ולמה

הפרק הזה כתוב מתוך ההתנהגות בפועל של האפליקציה. היכן שנאמר «אנחנו לא», זו תכונה של המערכת ולא כוונה.

כדי לזהות אתכם

מידעלמההערות
מספר טלפוןהוא *עצמו* החשבון שלכם. נכנסים איתו באמצעות קוד שנשלח אליו.חשבון אחד לכל מספר. איננו שומרים סיסמה, כי אין כזו.
קודים חד-פעמייםכניסהנשמרים מגובבים (hashed), לעולם לא גלויים, ולזמן קצר.
השם שלכםהסוחר והשליח רואים אותו במסירהנשאל פעם אחת, בהרשמה.
עירמשלוח וגילוי

כדי לקבל הזמנה

מידעלמה
כתובות למשלוחכדי להגיע אליכם. כולל מיקום במפה והערות לשליח, שניהם לא חובה.
תוכן הסל וההזמנהכדי למכור לכם את הדברים
היסטוריית הזמנותכדי שתוכלו לראות הזמנות קודמות, וכדי שהתמיכה תוכל לעזור

איננו שומרים פרטי כרטיס אשראי. התשלום בהשקה הוא מזומן בעת המסירה. אם יופעל בהמשך תשלום בכרטיס, נתוני הכרטיס יטופלו על ידי ספק הסליקה ולא יגיעו למערכות שלנו.

כדי שהאפליקציה תעבוד

מידעלמההערות
אסימון התראות של המכשירכדי לעדכן אתכם על ההזמנהכתובת של המכשיר. לא ניתן לקרוא ממנו דבר עליכם.
העדפת שפהכדי להציג את האפליקציה בשפה שלכם
רישומי התחברותכדי להישאר מחוברים, וכדי לאפשר יציאה מכל המכשירים

כדי להבין מה אנשים מחפשים

אנחנו רושמים מה מחופש, והאם החיפוש מצא משהו. כך אנחנו לומדים מה להביא. חיפוש נרשם מול החשבון שלכם או מול מזהה הפעלה אנונימי — לעולם לא שניהם, והאנונימי אינו נקשר אליכם.

איננו בונים פרופילים פרסומיים, ואיננו מוכרים דבר מזה.

3. מה איננו אוספים

נאמר כאן משום שהיעדר קל להניח וקשה לאמת:

עוגיות

האתר הציבורי שלנו אינו מציב עוגיות כלל. הוא HTML פשוט — בלי אנליטיקה, בלי פיקסלים פרסומיים, בלי תוכן מוטמע של צד שלישי, ובלי שום דבר שנטען מדומיין אחר. אין באנר הסכמה כי אין למה להסכים.

גם האפליקציות אינן משתמשות בעוגיות. הן שומרות אסימון הפעלה במכשיר כדי שתישארו מחוברים, ואפשר לסיים אותו מהאפליקציה ביציאה מהחשבון.

שיווק

איננו שולחים הודעות שיווקיות. ההתראות שמגיעות אליכם עוסקות בהזמנות שלכם — נאספה, בדרך, נמסרה, יש בעיה — ואפשר לכבות אותן בהגדרות המכשיר. איננו בונים פרופילים פרסומיים, איננו מוכרים את המידע שלכם, ואיננו משתפים אותו עם איש לצורכי פרסום.

4. מי רואה את המידע שלכם

מימה הם רואים
הסוחר שקניתם ממנואת שמכם, את הפריטים שהזמנתם ממנו, ומה שדרוש כדי להכין אותם
השליח שמוסר לכםאת שמכם, כתובת המשלוח והטלפון, עבור אותה מסירה
צוות HAVITמה שתפקידו מתיר, וכל פעולה של הצוות במידע שלכם נרשמת
ספקי השירות שלנוDigitalOcean (אחסון ומסדי נתונים, פרנקפורט), EM100 (קודים חד-פעמיים בוואטסאפ), Google Firebase (התראות), Meilisearch (חיפוש, מתארח על התשתית שלנו) — מעבדים בשמנו ותחת חוזה
בתי משפט, רגולטורים ורשויות אכיפהמה שהחוק מחייב אותנו למסור, או מה שנדרש לגילוי כדי לבסס תביעה משפטית או להתגונן מפניה, כדי לחקור הונאה או שימוש לרעה, או כדי להגן על שלומו של אדם. אנחנו מגלים את המינימום שהבקשה באמת מחייבת, ואיננו מתייחסים לבקשה כאל חובה בלי לבדוק שהיא אכן כזו
רוכש או חליףאם העסק יימכר, יתמזג או יאורגן מחדש, המידע שלכם יעבור איתו, תחת המדיניות הזו. נודיע לכם באפליקציה לפני שזה קורה

איננו מוכרים את המידע שלכם. איננו משתפים אותו לצורכי פרסום.

היכן המידע שלכם נמצא

השרתים ומסדי הנתונים שלנו נמצאים בפרנקפורט שבגרמניה, וההתראות עוברות דרך Google Firebase הפועל ברחבי העולם. כלומר המידע שלכם נשמר ומעובד מחוץ לישראל. אנחנו משתמשים בספקים שמחויבים חוזית לעבד אותו רק לפי הוראותינו, ואיננו מעבירים אותו לשום מקום אחר לנוחותנו.

5. כמה זמן אנחנו שומרים

מידענשמר
חשבון והזמנותכל עוד החשבון קיים, ולאחר מכן לפי seven years from the end of the tax year in which the order was placed — הזמנות הן רשומות כספיות ויש מינימום חוקי
קודים חד-פעמייםדקות
רישומי הפעלה והגבלת קצבבין 7 ל-90 ימים לפי הסוג, ואז נמחקים אוטומטית
רישומי חיפוש12 months, then deleted

6. הזכויות שלכם

אתם יכולים:

מחיקת חשבון אינה יכולה להסיר רשומות שהחוק מחייב אותנו לשמור, כמו הזמנות שהושלמו בתור רשומות כספיות.

מה מחיקת החשבון עושה בפועל

נאמר טבלה אחר טבלה, כי «אנחנו מוחקים את המידע שלכם» זה משפט שכל אחד יכול לכתוב.

נמחק:

נשמר, ולמה:

כל מה שנשמר מופרד מהפרופיל שלכם: החשבון שאליו הוא מצביע כבר אינו נושא את שמכם או את מספר הטלפון שלכם.

הרשמה מחדש עם אותו מספר יוצרת חשבון חדש וריק. זו אינה שחזור — שום דבר מהאמור לעיל אינו חוזר, וההזמנות הישנות אינן נראות ממנו.

על רישום ההסכמה, בנפרד, כי הוא אינו רשומה כספית. אנחנו שומרים את הרישום שהסכמתם למדיניות ולתנאים גם אחרי שמחקתם את החשבון. הוא אינו נשמר תחת כלל המינימום החוקי שחל על ההזמנות שלכם — הוא נשמר משום שהוא הראיה היחידה למה שהסכמתם ומתי, ואנחנו מעדיפים לומר זאת במפורש מאשר לקפל אותו לתוך «רשומות שאנחנו חייבים לשמור». הוא מכיל את גרסת המסמך ואת התאריך, והחשבון שאליו הוא מצביע כבר אינו נושא את שמכם או את מספר הטלפון שלכם.

כתבו אל [email protected].

7. אבטחה

המידע מוצפן בהעברה. הגישה מוגבלת לפי תפקיד ופעולות הצוות מבוקרות. הקודים החד-פעמיים מגובבים.

נאמר במפורש כי זה נכון: אסימוני ההתראות נשמרים ללא הצפנה. אסימון התראה הוא כתובת של מכשיר — אי אפשר לנצל אותו כדי לקרוא משהו עליכם, והוא נמחק כשההפעלה שהוא שייך לה מסתיימת.

אם משהו משתבש. אם נגלה אירוע אבטחה שנוגע למידע האישי שלכם, נודיע לכם ולרשות להגנת הפרטיות היכן שהחוק מחייב, ונאמר מה קרה ולא ש«אירעה תקלה». אם אתם סבורים שהמידע שלכם טופל שלא כראוי, או שראיתם מישהו מנסה להגיע אליו, כתבו אל [email protected].

8. ילדים

‏HAVIT אינו מיועד למי שטרם מלאו לו 18.

9. שינויים

אם המדיניות תשתנה שינוי מהותי, נודיע לכם באפליקציה ונבקש שתאשרו את הגרסה החדשה. ההסכמה שלכם נרשמת מול מחרוזת הגרסה שבראש המסמך הזה.