מדיניות פרטיות

1. מי מפעיל את השירות?

בעל השליטה במידע הוא דניאל לונקרי, מפעיל פלטפורמת פה קרוב, הפועלת בדומיין pokarov.co.il. לפניות בנושא פרטיות, אבטחת מידע או מימוש זכויות אפשר לפנות אל [email protected].

2. איזה מידע נאסף?

• פרטי חשבון: שם, דוא"ל, תפקיד משתמש ונתוני התחברות המנוהלים ב-Supabase Auth.
• פרטי עסק שמוזנים על ידי בעל העסק: שם, תיאור, קטגוריה, אופן פעילות, כתובת, מיקום, שם מתחם, קומה, הנחיות הגעה, שעות ותאריכי פעילות, תמונות, טלפון, אתר, Instagram, כשרות בעסקי מזון ומספר עוסק אם נמסר.
• תוכן משתמשים: ביקורות, דירוגים, מועד פרסום ופעולות מועדפים.
• פניות שירות וביטול: שם, דוא"ל, נושא הפנייה, תוכן ההודעה ופרטי עסקה שנמסרים לצורך זיהויה וטיפול בבקשה.
• נתוני תשלום מוגבלים: מזהה ניסיון תשלום, סכום, תקופה, סטטוס, מזהה עסקה, קוד אישור ומספר כרטיס מוסווה אם הוחזר מספק התשלום. איננו שומרים מספר כרטיס מלא או CVV.
• נתוני שימוש ואבטחה: כתובת IP, סוג דפדפן, עמודים שנצפו, אירועי לחיצה בסיסיים ולוגים הנדרשים להפעלה, אבטחה ומניעת ניצול לרעה.
• נתוני מיקום דפדפן נאספים רק אם המשתמש אישר זאת בדפדפן. אפשר להשתמש באתר גם ללא הרשאת מיקום.

אין חובה חוקית להירשם לאתר או להשתמש בטפסיו. מסירת הפרטים היא מרצונכם ובהסכמתכם. בלי פרטי החובה לא נוכל לספק את הפעולה המבוקשת, כגון פתיחת חשבון, שמירת פרופיל או מענה לפנייה. פרטים אופציונליים אפשר להשאיר ריקים; אפשר לגלוש בעסקים ללא חשבון וללא אישור לאנליטיקה ולפרסום. הודעה מותאמת ליד הטופס מפרטת את מטרת האיסוף, הנמענים ותוצאת אי-המסירה.

3. מטרות השימוש במידע

איננו מוכרים מידע אישי. דיוור שיווקי, אם יופעל בעתיד, יישלח רק בהתאם להסכמה נפרדת ולכללי הסרה מדיוור.

4. מידע ציבורי בפלטפורמה

פרטי עסק שבעל העסק מזין לצורך פרסום, כגון שם העסק, תיאור, מיקום, מתחם, הנחיות הגעה, שעות, תמונות וקישורי קשר, מיועדים להצגה לציבור כשהעסק זכאי להופיע באתר. שם התצוגה של כותב ביקורת, הדירוג ותוכן הביקורת מוצגים לציבור. דוא״ל החשבון, מזהה הבעלים ומספר העוסק אינם נכללים בפרופיל העסק הציבורי. יש להימנע מהזנת מידע אישי שאינכם רוצים לפרסם בשדות הציבוריים.

5. ספקים חיצוניים

אנו משתמשים בספקים חיצוניים להפעלת השירות. העברת מידע אליהם נעשית לפי הצורך התפעולי והחוזי של השירות:

כאשר מדידת ההמרות בשרת פעילה וניתנה הסכמה לאנליטיקה ולפרסום, יצירת טיוטת עסק עשויה לשלוח ל-Meta אירוע המרה הכולל מזהה אירוע, קטגוריית עסק, כתובת עמוד וזמן, וכן ערכי גיבוב (hash) של דוא״ל, מזהה משתמש וטלפון עסקי אם נמסר. עשויים להימסר גם כתובת IP, סוג דפדפן ומזהי עוגיות Meta. הגיבוב משמש להתאמת האירוע לחשבון אצל Meta ואינו הופך את המידע לאנונימי.

ספקי תשתית, אימות, דוא״ל, מפות, ניטור ואנליטיקה עשויים לאחסן ולעבד מידע מחוץ לישראל, לרבות באמצעות חברות קשורות וספקי משנה. מיקום העיבוד תלוי בשירות ובהגדרות הספק; העברת מידע מחוץ לישראל כפופה להוראות הדין החלות. אפשר לפנות אלינו לקבלת מידע על עיבוד המידע שלכם אצל ספקי השירות.

6. עוגיות ואחסון מקומי

• עוגיות הכרחיות: סשן התחברות, אבטחה ותפעול בסיסי. לא ניתן לספק חשבון משתמש בלעדיהן.
• אחסון מקומי הכרחי/פונקציונלי: העדפות נגישות, מועדפים לאורחים, מצב סיור והעדפת עוגיות.
• אנליטיקה ופרסום: PostHog, Vercel Analytics, Vercel Speed Insights, Meta Pixel ואירועי ההמרה ל-Meta מהשרת מופעלים רק לאחר הסכמה לאפשרויות אלה בבאנר העוגיות.

אפשר לפתוח מחדש את בחירת העוגיות דרך הקישור "העדפות עוגיות" בתחתית האתר. דחייה אינה מונעת גלישה או פתיחת חשבון. שינוי הבחירה עוצר איסוף אופציונלי עתידי; לבקשה בנוגע למידע שכבר נשלח אפשר לפנות אלינו.

7. שמירת מידע

• חשבון משתמש נשמר כל עוד החשבון פעיל, אלא אם נדרשת שמירה נוספת לפי דין.
• פרטי עסקים ותוכן ציבורי נשמרים כל עוד העסק פעיל או נדרש לתיעוד השירות.
• משך שמירת פניות שירות תלוי בצורך להשלים את הטיפול, לתעד אותו ולטפל במחלוקות או בחובות שמירה החלות לפי דין.
• רשומות תשלום וחשבונאות נשמרות לפי דרישות הדין החלות על מס, הנהלת חשבונות ומחלוקות.
• אנליטיקה ולוגים תפעוליים נשמרים לתקופה מוגבלת בהתאם להגדרות הספקים ולצורך אבטחה ותפעול.

8. זכויות משתמשים

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות ובכפוף לתנאיהם, ניתן לבקש לעיין במידע אישי שמוחזק עליכם. אם המידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש לתקנו או למחקו. אפשר גם לפנות בבקשה לסגירת חשבון ולהסרת תוכן; אופן הטיפול תלוי בסוג המידע, בחובות שמירה ובחריגים החלים לפי דין.

9. אבטחת מידע

• האתר מוגש ב-HTTPS.
• סיסמאות מנוהלות על ידי Supabase Auth ואינן נשמרות אצלנו בטקסט גלוי.
• מסד הנתונים מוגן באמצעות Row Level Security והרשאות שירות מוגבלות.
• גישה ניהולית למידע מיועדת למורשים בלבד ולצורכי תפעול, תמיכה, חיוב ואבטחה.

10. שינויים ופניות לרשות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר, ובמקרים מתאימים נמסור הודעה למשתמשים רשומים. אם אינכם מרוצים מהטיפול בבקשת פרטיות, ניתן לפנות אל הרשות להגנת הפרטיות.