מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מתארת כיצד Yup, המופעלת על ידי <LEGAL_ENTITY_NAME> (להלן: "החברה", "אנחנו"), אוספת, שומרת ומשתמשת במידע אישי במסגרת שירות אישורי ההגעה שלנו. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ופונה לכל המגדרים.

2. איזה מידע אנחנו אוספים

2.1 בעלי אירועים

• פרטי חשבון Google (כתובת דוא"ל ושם) - נאספים בעת ההתחברות עם Google ומשמשים לזיהוי ולהתחברות.
• מספר טלפון נייד ליצירת קשר לאירוע ושם תצוגה - כפי שנמסרו בעת יצירת האירוע.
• פרטי האירוע: סוג, תאריך, מקום, תמונה (אם הועלתה) ופרטי יצירת קשר לאירוע.

2.2 אורחים (מוזמנים)

• שם ומספר טלפון - כפי שהוזנו על ידי בעל האירוע או על ידי האורח עצמו בקישור הפתוח.
• תשובת אישור ההגעה: מגיעים/לא מגיעים, מספר המגיעים, העדפות מנה והערות שהאורח בחר למסור.
• שיבוץ לשולחן, אם בעל האירוע השתמש בסידורי ההושבה.

2.3 מידע טכני

• נתוני שימוש אנונימיים באמצעות Google Analytics (ניתן לסרב לאיסוף באפליקציה).
• דיווחי שגיאות טכניות (Sentry) לצורך תחזוקת השירות.
• כתובת IP עשויה לשמש זמנית להגנה מפני שימוש לרעה (הגבלת קצב בקישור הפתוח).

3. למה אנחנו משתמשים במידע

• הפעלת השירות: שליחת הזמנות ותזכורות, קליטת תשובות והצגתן לבעל האירוע.
• ביצוע שיחות קוליות אוטומטיות לאורחים שלא השיבו (בחבילת פרימיום) - תוכן השיחה מוגבל לאישור ההגעה.
• שליחת הודעת תודה לאורחים שהגיעו, ביום שאחרי האירוע.
• עיבוד תשלומים והפקת חשבוניות.
• שיפור השירות, אבטחתו ומניעת שימוש לרעה.

פרטי האורחים משמשים אך ורק לצורך אישורי ההגעה של האירוע אליו הוזמנו. איננו עושים בהם שימוש שיווקי ואיננו מוכרים אותם לצדדים שלישיים.

4. שיתוף מידע עם צדדים שלישיים

אנו נעזרים בספקי משנה לצורך הפעלת השירות, והמידע מועבר אליהם במידה הנדרשת בלבד:

• Google Firebase - אחסון הנתונים, אימות ותשתית ענן (השרתים באיחוד האירופי).
• ספק ההודעות - מספרי הטלפון ותוכן ההודעה, לצורך שליחת SMS/WhatsApp.
• Vapi - מספר הטלפון ופרטי האירוע הנדרשים לביצוע השיחה הקולית.
• PayPlus - פרטי התשלום (אנו לא שומרים פרטי כרטיס אשראי).
• Google Analytics / Sentry - נתוני שימוש ושגיאות; קישורי האורחים האישיים מנוקים מהנתונים הנשלחים.

מעבר לכך, נמסור מידע רק אם נידרש לכך על פי דין.

5. אבטחת מידע

• הגישה לנתוני אירוע מוגבלת לבעל האירוע המחובר בלבד, ונאכפת בשכבת בסיס הנתונים.
• כל אורח מקבל קישור אישי עם אסימון ייחודי; ללא האסימון לא ניתן לצפות בפרטי האורח או לעדכן את תשובתו.
• התקשורת עם השירות מוצפנת (HTTPS).
• קישורי האורחים אינם נאספים במערכות הניתוח והמעקב שלנו.

6. שמירת מידע ומחיקתו

• נתוני האירוע נשמרים כל עוד החשבון פעיל, כדי שבעל האירוע יוכל לחזור אליהם.
• בעל אירוע רשאי למחוק אירוע או לבקש מחיקת חשבון מתוך האפליקציה; מחיקה מסירה את הנתונים מהשירות הפעיל.
• אורח רשאי להסיר את עצמו מקבלת תזכורות בכל עת דרך הקישור בעמוד אישור ההגעה.
• לבקשות עיון, תיקון או מחיקה לפי חוק הגנת הפרטיות, התשמ"א-1981 - ניתן לפנות אלינו בפרטי הקשר שבסעיף 8.

7. עוגיות (Cookies) וטכנולוגיות דומות

אנו משתמשים באחסון מקומי ובעוגיות לצורך תפעול השירות (כגון שמירת התחברות) ולניתוח שימוש אנונימי. ניתן לחסום עוגיות בהגדרות הדפדפן; חלק מהפונקציות עשויות שלא לפעול ללא אחסון מקומי.

8. יצירת קשר