1. כללי
Top Eventer("הפלטפורמה", "אנחנו") מפעילה את האתר topeventer.co.il לגילוי ספקי שירותים לאירועים בישראל. מדיניות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, למי הם עשויים להימסר, ומהן זכויותיכם לפי חוק הגנת הפרטיות, התשמ"א‑1981.
2. בעל השליטה במאגר המידע ודרכי יצירת קשר
בעל השליטה במאגר המידע הוא אדיר הלפון, מייסד ומפעיל topeventer.co.il (עוסק בהליכי רישום). ניתן לפנות אליו בכל הנוגע למאגר המידע — לרבות בקשות לעיון, תיקון או מחיקה — באמצעות:
- דוא"ל: top.eventer.support@gmail.com
- טלפון: 050-8263639
3. מידע שאנו אוספים
- לקוחות: שם, מספר טלפון (לאימות OTP), תאריך ואזור האירוע, העדפות חיפוש, ספקים שמורים ופגישות.
- ספקים:שם עסק, קטגוריה, אזורי שירות, תמונות, תיאור, מחירים, זמינות, פרטי התקשרות ופרטי תשלום לפי הצורך. בטופס ההצטרפות נאספים שם מלא, מספר טלפון וכתובת דוא"ל לצורך אימות (OTP) ותפעול הפרופיל בלבד; מסירת הפרטים היא תנאי להצטרפות כספק ואי‑מסירתם תמנע השלמת ההרשמה.
- טכני: כתובת IP, עוגיות הכרחיות לסשן, לוגים לצורכי אבטחה ותפעול.
4. שימוש במידע
אנו משתמשים במידע כדי:
- להציג ספקים רלוונטיים וזמינות מעודכנת
- לאפשר קביעת פגישות ותקשורת בין לקוח לספק
- לאמת זהות (OTP) ולמנוע שימוש לרעה
- לשפר את השירות ולתמוך במשתמשים
5. למי המידע עשוי להימסר
לא נמכור את המידע האישי שלכם לצדדים שלישיים. המידע עשוי להימסר לגורמים הבאים, אך ורק לצורך תפעול השירות:
- לספק שאתם פונים אליו: מספר הטלפון של לקוח יועבר לספק רק כאשר הלקוח יוזם פנייה או הזמנה, ולמטרת אותה התקשרות בלבד.
- ספקי תשתית ואחסון: Supabase (בסיס נתונים) ו‑Vercel (אחסון והרצת האתר).
- Google: לצורך התחברות (OAuth) וסנכרון Google Calendar לספקים שבחרו בכך — ראו סעיף 7.
- ספק שירותי מסרונים (Telnyx): לצורך שליחת קוד אימות (OTP) למספר הטלפון שלכם.
- ספק סליקה חיצוני: ככל שיופעל תשלום מקוון בפלטפורמה (למשל מקדמה לספק), התשלום יעובד על ידי ספק סליקה עומד בתקן PCI‑DSS; איננו שומרים פרטי כרטיס אשראי מלאים.
- יועצים מקצועיים ורשויות: רואה חשבון, יועץ משפטי, ורשויות מוסמכות — ככל שנדרש לפי דין.
6. Google Calendar (ספקים בלבד)
ספקים יכולים לבחור לחבר את חשבון Google Calendar שלהם לסנכרון זמינות. בעת החיבור אנו מבקשים הרשאות Google Calendar לצורך:
- יצירת יומן ייעודי בשם "Top Eventer — זמינות" בחשבון Google של הספק
- קריאה ועדכון של אירועים ביומן הייעודי בלבד — לצורך הצגת תאריכים חסומים ללקוחות
- קבלת עדכונים כאשר הספק מוסיף או משנה חסימות ביומן זה
איננו קוראים, שומרים או מציגים אירועים ביומנים אישיים אחרים של הספק (למשל יומן משפחתי או עסקי נפרד). ההרשאה שאנו מבקשים (calendar.app.created) מאפשרת גישה אך ורק ליומן הייעודי שנוצר על ידי Top Eventer — לא ליומן הראשי ולא ליומנים אחרים בחשבון הספק. הספק שולט בתוכן שמוסיף ליומן Top Eventer.
ניתן לנתק את Google Calendar בכל עת מהגדרות היומן בפאנל הספק או דרך הגדרות האבטחה של Google. עם הניתוק אנו מפסיקים לגשת לנתוני היומן ומוחקים את אסימוני הגישה השמורים.
שימוש מוגבל בנתוני Google (Limited Use)
השימוש של Top Eventer במידע המתקבל מממשקי Google API, והעברתו לכל אפליקציה אחרת, כפוף ל־Google API Services User Data Policy, לרבות דרישות ה־Limited Use. בהתאם לכך, אנו משתמשים בנתוני Google Calendar אך ורק לצורך הצגת זמינות הספק וקביעת פגישות, איננו משתמשים בנתונים אלה לפרסום, איננו מוכרים אותם, ואיננו מעבירים אותם לצדדים שלישיים למעט לצורך אספקת השירות, בהתאם להסכמת המשתמש, או כנדרש על פי דין.
7. אחסון, אבטחה והעברת מידע מחוץ לישראל
המידע מאוחסן בשרתים מאובטחים של Supabase (בסיס הנתונים הראשי מתארח באיחוד האירופי) ו‑Vercel. אנו נוקטים באמצעי אבטחה סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז‑2017. אף מערכת אינה חסינה לחלוטין מפני פריצות.
חלק מהעיבוד — לרבות שירותי Google ו‑Vercel — עשוי להתבצע על שרתים מחוץ לישראל. העברת מידע כאמור נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א‑2001, ובהתבסס על התחייבויות ההגנה על פרטיות של אותם ספקים.
8. תקופת שמירת המידע
- קוד אימות (OTP) — נמחק מיד לאחר שימוש או פקיעת תוקף.
- פרטי חשבון לקוח או ספק, פגישות ותכתובות — נשמרים כל עוד החשבון פעיל, ועד 24 חודשים לאחר בקשת סגירת חשבון או מחיקה, אלא אם נדרשת שמירה ארוכה יותר לפי דין (למשל לצורכי מס).
- לוגים טכניים ואבטחה — עד 12 חודשים.
ניתן לבקש מחיקה מוקדמת יותר בכפוף לסעיף 9; מידע שנדרש לשמירה על פי דין (כגון רישומים חשבונאיים) לא יימחק לפני תום תקופת החובה החוקית.
9. זכויותיכם
בהתאם לחוק הגנת הפרטיות, תוכלו לבקש לעיין במידע האישי שלכם, לתקנו או למחוק אותו — בפנייה ל־ top.eventer.support@gmail.com. נשיב לבקשת עיון בתוך 30 יום ממועד קבלתה, כנדרש בדין.
10. דיוור שיווקי
נשלח לכם הודעות שיווקיות (כגון עדכוני מבצעים) רק אם נתתם לכך הסכמה מפורשת ונפרדת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים). הסכמה זו נפרדת מהסכמתכם לתנאי השימוש ולמדיניות זו, וניתן לבטלה בכל עת דרך קישור ההסרה שבהודעה או בפנייה אלינו.
11. שינויים
נעדכן מדיניות זו מעת לעת. תאריך העדכון יופיע בראש העמוד. שינוי שאינו מהותי ייכנס לתוקף עם פרסומו והמשך השימוש לאחריו מהווה הסכמה. שינוי מהותי במטרות איסוף המידע או בשימושים בו יימסר בהודעה בולטת באתר, ואם נדרש בדין — נבקש את הסכמתכם המחודשת בטרם החלתו.