מדיניות פרטיות
המסמך מסביר אילו פרטים KAIROS אוסף, למה, איפה הם נשמרים ומה אפשר לעשות איתם. יש בו שני סוגים של אנשים: בני הזוג שפותחים חשבון ויוצרים הזמנה, והמוזמנים שמקבלים את הקישור ומאשרים הגעה.
1. מה נאסף מבני הזוג
- פרטי חשבון: שם מלא, דוא״ל וטלפון.
- פרטי האירוע: תאריך, שעה, מקום, טקסטים, לוח זמנים ותמונות שהעליתם.
- פרטי רכישה: החבילה שנבחרה, סכום, ומזהה העסקה מספק הסליקה. פרטי כרטיס האשראי אינם נשמרים אצלנו ואינם עוברים בשרתינו.
2. מה נאסף מהמוזמנים
- שם וטלפון, כפי שהוזנו בטופס אישור ההגעה או על ידי בני הזוג ברשימת המוזמנים.
- מספר האורחים, העדפות אוכל והערות שנכתבו בטופס.
הפרטים האלה נאספים עבור בני הזוג, שהם בעלי רשימת המוזמנים. אנחנו מחזיקים אותם בשמם, מציגים אותם בממשק הניהול שלהם, ואיננו עושים בהם שימוש עצמאי, לא משווקים אותם ולא מוכרים אותם לאף אחד.
3. למה זה משמש
- ליצירת ההזמנה ולהצגתה למוזמנים.
- לניהול אישורי ההגעה וספירת האורחים.
- לשליחת הודעות שירות הקשורות לחשבון (אישור דוא״ל, איפוס סיסמה, אישור רכישה).
- לאבטחת השירות ומניעת שימוש לרעה, למשל הגבלת מספר אישורי הגעה מאותו מספר טלפון.
איננו שולחים דיוור פרסומי למוזמנים.
4. איפה זה נשמר
הנתונים נשמרים בשירותי Supabase (מסד נתונים ואחסון קבצים) ומתארחים בשרתי Vercel. שני הספקים עשויים לאחסן או לעבד מידע מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. התקשורת עם האתר מוצפנת ב־HTTPS.
תמונות: תמונות שמועלות להזמנה נשמרות בכתובת ציבורית אך בלתי ניתנת לניחוש. כלומר, מי שיש לו הקישור יכול לראות את התמונה. אין להעלות תמונות שאינכם מוכנים שיהיו נגישות למי שמחזיק בקישור.
5. למי זה מועבר
- ספק הסליקה — לצורך ביצוע התשלום בלבד.
- ספקי התשתית שלעיל — כמאחסנים.
- רשויות — אם נידרש לכך על פי דין.
6. עוגיות ואחסון מקומי
האתר אינו משתמש בעוגיות מעקב או פרסום. לצורך התחברות נשמר בדפדפן שלכם אסימון התחברות (localStorage) — בלעדיו אי אפשר להישאר מחוברים. מחיקת נתוני האתר בדפדפן מוחקת אותו ומנתקת אתכם.
7. כמה זמן נשמר המידע
פרטי החשבון וההזמנה נשמרים כל עוד החשבון פעיל, ועד [[מספר חודשים]] לאחר מועד האירוע. רשומות תשלום נשמרות לתקופה הנדרשת לפי דיני המס.
8. הזכויות שלכם
לפי חוק הגנת הפרטיות, ובמקרים הרלוונטיים גם לפי ה־GDPR, אתם רשאים לעיין במידע שנשמר עליכם, לתקן אותו, לבקש את מחיקתו ולבקש עותק שלו. מוזמן שמבקש להסיר את פרטיו יכול לפנות לבני הזוג או אלינו ונעביר את הבקשה.
לפניות בנושא פרטיות: contact.kairos.il@gmail.com. נשיב בתוך [[מספר ימים]] ימי עסקים.
9. אבטחה
הגישה לנתונים מוגנת בהרשאות ברמת השורה במסד הנתונים, כך שכל חשבון רואה רק את האירועים שלו. אישורי הגעה נכתבים דרך פונקציה מוגנת עם הגבלות קצב. איננו יכולים להבטיח הגנה מוחלטת, ונודיע על אירוע אבטחה מהותי כנדרש בדין.
10. שינויים
נעדכן מסמך זה בעת הצורך. שינוי מהותי יפורסם כאן עם תאריך עדכון חדש.
ראו גם: תנאי השימוש