בקצרה
- מי אוסף: SipIn. פניות: sipin.app@gmail.com.
- מה ולמה: הפרטים שאתם ממלאים בהרשמה (מייל, ולפי בחירתכם שם, טלפון ויישוב; לבית עסק גם פרטי העסק), כדי לנהל את ההצטרפות, את העמוד האישי ואת הזמנת החברים, ולעדכן אתכם לקראת ההשקה.
- חובה או רשות: אין חובה חוקית למסור פרטים. בלי כתובת מייל אי אפשר להצטרף, כי היא הדרך היחידה לאמת אתכם ולהכניס אתכם לחשבון. דיוור שיווקי נשלח רק אם סימנתם את התיבה הנפרדת.
- מי מקבל: ספקים שמאחסנים את המידע ושולחים בשבילנו מיילים, חלקם מחוץ לישראל. מי שהזמין אתכם רואה את השם הפרטי ואת היישוב שלכם. אנחנו לא מוכרים מידע.
- הזכויות שלכם: לעיין במידע, לתקן אותו, לבקש למחוק אותו ולהפסיק דיוור בכל עת, בעמוד הבקשות.
1. מי אחראי למידע
בעל השליטה במאגר המידע הוא SipIn. בכל שאלה, בקשה או תלונה בענייני פרטיות: sipin.app@gmail.com. הפנייה מגיעה לאדם.
המדיניות חלה על האתר sipin.app, העמוד האישי, החדרים SipIn Members ו־SipIn Business, המיילים שאנחנו שולחים, ובהמשך על האפליקציות. היא חלה לצד תנאי השימוש ותקנון המועדון.
2. איזה מידע נאסף
מה שאתם מוסרים
| מי | חובה | רשות |
|---|---|---|
| חברים | כתובת מייל; להשלמת הפרופיל גם שם מלא, טלפון ויישוב | תמונת פרופיל, הסכמה לדיוור |
| בתי עסק | שם העסק ומייל; להשלמת הבקשה גם שם מלא של איש הקשר, טלפון וכתובת המקום | לוגו, אתר או רשת חברתית, הסכמה לדיוור |
| פונים לצוות ולשותפות | שם מלא ומייל; בפנייה לצוות גם תחום עניין וכמה מילים על הניסיון, ובפנייה לשותפות גם סוג השותפות והקהל או הערוץ שלכם | קישור לפרופיל או לעבודות, קורות חיים, טלפון, הערות נוספות, הסכמה לדיוור |
| כניסה לחשבון | כתובת המייל והקוד החד־פעמי שנשלח אליה | אין |
בטופס של בית עסק, כל פרט נשמר כשעוברים לשדה הבא, עוד לפני הלחיצה על הכפתור, כדי שהפנייה לא תאבד. כתובת של מקום שנבחרה מהרשימה נשמרת עם מזהה המקום והמיקום שלו על המפה.
מה שנוצר או נשמר אוטומטית
- מספר ההצטרפות שלכם, מעמד Founding ומספרו אם קיבלתם, קוד ההזמנה האישי, קישור אישי לעמוד שלכם, ושם משתמש ייחודי שאפשר לערוך. שם המשתמש מוצג כרגע רק לכם ולצוות.
- מי הזמין אתכם ומי הצטרף דרככם.
- מאיפה הגעתם: כתובת העמוד שהפנה אתכם ותגיות קמפיין (UTM) אם היו בקישור.
- שפת הממשק. אם לא נבחרה, היא נקבעת לפי המדינה שממנה גלשתם.
- מועדי ההרשמה, ההסכמה לדיוור והעדכונים, ורישום של פעולות בחשבון (הצטרפות, כניסה ראשונה, השלמת פרטים, הסרה).
- לצורכי אבטחה: טביעה מוצפנת (hash) של כתובת ה־IP ושל המייל, כדי להגביל ניסיונות חוזרים. כתובת ה־IP עצמה לא נשמרת אצלנו.
תמונת פרופיל או לוגו שבחרתם להעלות מומרים לתמונה מוקטנת, מוסרים מהם נתונים נלווים כמו מיקום, והם נשמרים באחסון פרטי. כרגע רק אתם, אחרי כניסה, והצוות המורשה של SipIn רואים אותם; הם לא מופיעים באתר הציבורי או בשיתופים.
קורות חיים שצורפו נשמרים באחסון פרטי, ורק הצוות המורשה של SipIn פותח אותם.
אנחנו לא אוספים אמצעי תשלום, מספר תעודת זהות, או מיקום מדויק שלכם. כפתור "איפה אני" במפה משתמש במיקום בדפדפן שלכם בלבד, והוא לא נשלח אלינו.
3. למה אנחנו משתמשים במידע
- לנהל את ההצטרפות והחשבון: לאמת את הכתובת, לשלוח קוד כניסה, להציג את העמוד האישי והמעמד.
- לנהל הזמנות: לספור מי הצטרף דרך מי, ולהודיע למזמין שמישהו הצטרף דרכו.
- לטפל בפנייה של בית עסק וללוות אותו בהצטרפות, כולל רישום פנימי של שלב הטיפול והערות הצוות.
- לבחון פנייה לצוות או לשיתוף פעולה וליצור קשר בנושא. הפונים לא מצורפים למועדון.
- לשלוח עדכוני שירות; ודיוור שיווקי רק למי שהסכים לכך בנפרד.
- להחליט איפה להיפתח קודם, לפי ספירה של חברים ומקומות בכל יישוב.
- לשמור על האתר: למנוע רישום אוטומטי, התחזות וניצול לרעה.
- למדוד שימוש באתר, רק אם אישרתם מדידה.
אין החלטות אוטומטיות שמשפיעות עליכם, אין פרסום מבוסס פרופיל, ואנחנו לא משתמשים במידע שלכם לאימון מודלים של בינה מלאכותית. מידע שנאסף למטרה אחת לא ישמש למטרה אחרת בלי להודיע לכם, ובמקרה הצורך בלי לבקש את הסכמתכם.
4. חובה או רשות
אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם. בלי כתובת מייל אי אפשר להצטרף או להיכנס לחשבון. בלי יישוב לא נוכל לשייך אתכם לאזור. בית עסק שלא ימסור את פרטיו לא נוכל לטפל בפנייתו. כל שאר הפרטים הם רשות, וסירוב לדיוור שיווקי אינו פוגע בחברות, במעמד או בהטבות.
5. מי מקבל את המידע
ספקים שמעבדים מידע בשבילנו
| ספק | מה הוא עושה | איפה |
|---|---|---|
| Supabase | מסד הנתונים, החשבונות והכניסה, ואחסון פרטי של תמונות ולוגואים | האיחוד האירופי (פרנקפורט) |
| Vercel | אירוח האתר והשרתים שלו | ארה"ב ומדינות נוספות |
| Resend | שליחת מיילים אישיים: אישור הצטרפות, קוד כניסה, הודעה על מי שהצטרף דרככם | ארה"ב |
| Brevo | דיוור שיווקי, רק למי שהסכים: מייל, שם פרטי, יישוב, שפה, מספר וקישורים אישיים | האיחוד האירופי |
| Google (Gmail) | תיבת הדואר של הצוות: הודעה פנימית על כל הצטרפות, והתשובות שלכם למיילים | ארה"ב ומדינות נוספות |
| Google Analytics | מדידת שימוש באתר, רק אם אישרתם מדידה | ארה"ב |
| Google Maps Platform | בטופס של בית עסק: חיפוש המקום בזמן ההקלדה ואיתור הכתובת על המפה | ארה"ב |
| OpenFreeMap | אריחי המפה; הדפדפן שלכם מבקש אותם ישירות | האיחוד האירופי ומדינות נוספות |
| Cloudflare, Amazon Web Services | רישום הדומיין והכוונת דואר ותעבורה | ארה"ב והאיחוד האירופי |
| Elevora | פיתוח ותחזוקה של המערכות, עם גישה למידע לצורך זה בלבד | ישראל |
כל ספק מקבל רק את מה שנדרש לתפקידו, מחויב לשמור על המידע, ואינו רשאי להשתמש בו למטרותיו או להעביר אותו הלאה.
אנשים אחרים
- מי שהזמין אתכם (חבר או בית עסק) רואה שהצטרפתם דרכו: השם הראשון מתוך השם שמסרתם, היישוב ומועד ההצטרפות, ומקבל על כך מייל. הוא לא מקבל את המייל, הטלפון, התמונה או הלוגו שלכם.
- מי שהצטרף דרככם רואה את השם הפרטי ואת מספר ההצטרפות שלכם.
- הציבור רואה במפה ספירה בלבד: כמה חברים ומקומות יש בכל יישוב, בלי שמות. כמה חברים באותו יישוב מופיעים כנקודה אחת עם המספר שלהם, ולא ניתן לדעת מהמפה מי הם.
- הצוות של SipIn רואה את המידע במערכת הניהול הפנימית, לצורך הפעלת השירות.
אנחנו לא מוכרים מידע ולא מעבירים רשימות לאף אחד. נמסור מידע לרשות מוסמכת רק כשהדין מחייב, למשל לפי צו של בית משפט.
6. העברת מידע אל מחוץ לישראל
חלק מהספקים שבטבלה נמצאים מחוץ לישראל, באיחוד האירופי ובארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): למדינות האיחוד האירופי, שדיניהן מגנים על מידע ברמה מתאימה; ולספקים בארצות הברית על בסיס התחייבות חוזית שלהם לשמור על המידע, להשתמש בו רק לפי הוראותינו ולא להעבירו הלאה. בהצטרפות אתם מסכימים להעברה הזו, שבלעדיה אי אפשר להפעיל את השירות.
7. כמה זמן המידע נשמר
| מידע | כמה זמן |
|---|---|
| פרטי החברות והחשבון | כל עוד אתם חברים |
| תמונת פרופיל או לוגו | עד שתחליפו או תסירו אותם באזור האישי; תמונת פרופיל נמחקת מהאחסון כשמסירים את החברות |
| אחרי שעזבתם | הדיוור נעצר מיד והחברות מסומנת כמוסרת. הרשומה נשארת כדי שלא נפנה אליכם שוב וכדי לשמור על סדר ההצטרפות, ואם תיכנסו שוב לחשבון החברות תחזור. מחיקה מלאה נעשית לפי בקשה, בתוך 30 ימים. |
| פנייה של בית עסק | כל עוד הפנייה בטיפול או שהעסק ב־SipIn; אחר כך לפי בקשת מחיקה |
| פנייה לצוות או לשותפות | כל עוד הפנייה בטיפול, ועד 12 חודשים אחרי שנסגרה. מחיקה מוקדמת לפי בקשה. |
| קוד כניסה | תקף 5 דקות ונמחק עם השימוש בו; נשמר מוצפן |
| רישום פעולות והסכמות | כל עוד הרשומה קיימת, וכנדרש כדי להוכיח הסכמה או הסרה |
| רשומות אבטחה (hash) | כנדרש להגנה מפני ניצול לרעה; הן אינן מזהות אתכם |
| נתוני מדידה ב־Google Analytics | עד 14 חודשים |
פעם בשנה אנחנו בודקים אם נשמר מידע שכבר אין בו צורך, ומוחקים אותו. במחיקה מלאה נמחקים הרשומה, קודי הכניסה שלה ואיש הקשר במערכת הדיוור; רישום הפעולות נשמר בלי פרטים מזהים ככל שנדרש.
9. מיילים ודיוור
מיילי שירות (אישור הצטרפות, קוד כניסה, הודעה שמישהו הצטרף דרככם, אישור לפניית עסק) נשלחים כחלק מהשירות. דיוור שיווקי נשלח רק למי שסימן את התיבה הנפרדת, והוא מסומן במילה "פרסומת" ונושא את פרטי השולח וקישור הסרה. אפשר להפסיק דיוור בכל עת: בקישור שבמייל, בעמוד האישי, או במייל אלינו. הפסקת דיוור אינה מוחקת את החשבון ואינה פוגעת במעמד.
שימו לב: הקישור בתחתית מייל ההצטרפות של חברים מסיר את החברות כולה, לא רק את הדיוור. לפני ההסרה תתבקשו לאשר.
10. אבטחת מידע
המידע מוגן לפי תקנות הגנת הפרטיות (אבטחת מידע): התעבורה מוצפנת; הגישה למסד הנתונים חסומה למבקר אנונימי ונעשית רק דרך השרת; קודי הכניסה נשמרים מוצפנים, תקפים לדקות ספורות ומוגבלים במספר הניסיונות; הגישה למערכת הניהול מוגבלת לצוות מורשה; ואנחנו מתעדים אירועי אבטחה ומטפלים בהם. שום מערכת אינה חסינה לגמרי, ואם יקרה אירוע שמסכן את המידע שלכם נפעל לפי הדין ונעדכן אתכם כשהדבר נדרש.
הקישור האישי לעמוד שלכם פותח אותו ישירות רק ב־15 הדקות שאחרי ההרשמה. אחר כך נדרש קוד כניסה. אל תעבירו את הקישור או את הקוד לאחרים.
11. הזכויות שלכם
- לעיין במידע שנשמר עליכם (סעיף 13 לחוק הגנת הפרטיות). נשיב בתוך 30 ימים, בלי תשלום.
- לתקן או למחוק מידע לא נכון, לא שלם או לא מעודכן (סעיף 14). נעדכן אתכם בתוך 30 ימים.
- להימחק מרשימת הדיוור ולדרוש שהמידע לא יימסר לאחר (סעיף 17ו). נאשר בכתב בתוך 30 ימים.
- לחזור בכם מהסכמה ולבקש למחוק את החשבון והמידע כולו.
איך: בעמוד בקשות הפרטיות, או במייל ל־sipin.app@gmail.com מהכתובת שנרשמתם איתה. כדי להגן עליכם נוודא שהבקשה מגיעה מבעל החשבון. אם אינכם מרוצים מהתשובה, אפשר לפנות לרשות להגנת הפרטיות (gov.il) או לבית המשפט.
12. גיל
SipIn מיועדת למי שמלאו לו 18, ואנחנו לא אוספים ביודעין מידע על קטינים. אם נודע לכם שקטין נרשם, כתבו לנו ונמחק את הרשומה.
13. הדמויות והמפות באתר
הסרטונים והתמונות באתר מציגים דמויות שנוצרו בבינה מלאכותית. קפה שולה והאנשים שמופיעים בהם אינם אמיתיים, וכל דמיון לאדם או למקום קיים הוא מקרי.
נתוני מפה © OpenStreetMap contributors.
14. שינויים במדיניות
כשמשהו משתנה באיסוף או בשימוש במידע, נעדכן את המדיניות, את מספר הגרסה ואת התאריך. על שינוי מהותי נודיע במייל לחברים הרשומים לפחות 14 ימים מראש, ואם השינוי דורש הסכמה נבקש אותה. גרסאות קודמות נשמרות, ואפשר לבקש אותן.