מדיניות פרטיות
טיוטה לפני בדיקה משפטית. פרטים המסומנים בסוגריים מרובעים יושלמו לפני ההשקה.
מדיניות זו מסבירה איזה מידע נאסף בשירות Shitufi ("השירות"), המופעל על ידי [שם המפעיל / החברה], [ח.פ./ע.מ.], [כתובת] ("המפעיל", "אנחנו"), למה הוא נאסף, עם מי הוא משותף ומהן זכויותיך. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומיועדת לכל המגדרים.
1. מי אחראי על המידע
בשירות יש שני סוגי מידע, ולכל אחד גורם אחראי אחר:
- מידע החשבון שלך — שם, כתובת אימייל וסיסמה (שנשמרת בגיבוב בלבד). לגבי מידע זה המפעיל הוא בעל השליטה במאגר.
- מידע הבניין — דירות, שיוך דיירים ובעלי דירות לדירות, חיובים, תשלומים שנרשמו, הוצאות, תקלות, הודעות, מסמכים והצבעות. את המידע הזה מזין ומנהל ועד הבית של כל בניין, והוא האחראי לו (בעל השליטה במידע הבניין). המפעיל מחזיק ומעבד את המידע עבור הוועד ולפי הוראותיו, לצורך מתן השירות בלבד.
המשמעות המעשית: בקשה לעיון, תיקון או מחיקה של מידע שהוועד הזין (למשל חיוב או תשלום של הדירה שלך) כדאי להפנות קודם לוועד הבית שלך. נסייע לוועד ולך ככל שנדרש. בקשה הנוגעת לחשבון עצמו אפשר להפנות אלינו ישירות.
2. איזה מידע נאסף
| סוג המידע | דוגמאות | מקור |
|---|---|---|
| פרטי חשבון | שם מלא, אימייל, סיסמה מגובבת, מועד אימות האימייל | אתה, בהרשמה |
| שיוך לבניין | תפקיד (ועד, דייר, בעל דירה), מספר דירה וקומה | ועד הבית, באמצעות הזמנה שאישרת |
| מידע כספי של הבניין | חיובי ועד, תשלומים שהוועד רשם (סכום, אמצעי, אסמכתה), הוצאות | ועד הבית |
| תוכן שהועלה | תקלות שדווחו, הודעות, מסמכים, תמונת הבניין, הצבעות וקולות | אתה, דיירים אחרים או הוועד |
| יומן פעולות | מי ביצע פעולה רגישה ומתי (למשל רישום תשלום או מחיקת מסמך) | נוצר אוטומטית |
| מידע טכני | כתובת IP, סוג דפדפן, שגיאות טכניות, נתוני שימוש מצרפיים | נוצר אוטומטית |
השירות אינו אוסף או שומר פרטי כרטיסי אשראי או פרטי חשבון בנק מלאים, ואינו מבצע סליקה של תשלומים. אנא אל תזינו בשדות חופשיים (כגון תיאור תקלה או אסמכתת תשלום) מידע רגיש שאינו נחוץ, כמו מידע רפואי או מספרי תעודת זהות.
3. למה המידע משמש
- יצירת החשבון, אימות כתובת האימייל, כניסה מאובטחת ושחזור סיסמה.
- מתן השירות לוועד ולדיירים: ניהול דירות, חיובים, תשלומים, תקלות, הודעות, מסמכים, הצבעות ודוחות.
- שליחת הודעות תפעוליות הנחוצות לשירות (אימות, הזמנה לבניין, איפוס סיסמה). לא נשלח דיוור שיווקי ללא הסכמה מפורשת, בהתאם לסעיף 30א לחוק התקשורת.
- אבטחת השירות, מניעת שימוש לרעה, הגבלת ניסיונות כניסה ואיתור תקלות.
- שיפור השירות על בסיס נתוני שימוש מצרפיים שאינם מזהים אותך אישית.
- עמידה בחובות על פי דין.
אינך חייב על פי חוק למסור לנו מידע. עם זאת, ללא כתובת אימייל ושם לא ניתן לפתוח חשבון, וללא שיוך לבניין לא ניתן להשתמש בכלי הבניין.
4. מי רואה את המידע
- חברי ועד הבית רואים את כל מידע הבניין שהם מנהלים, לרבות שמות ואימיילים של חברי הבניין והמצב הכספי של כל דירה.
- דיירים ובעלי דירות רואים את החיובים של הדירה שלהם, את התקלות שהם דיווחו, ואת ההודעות, המסמכים וההצבעות של הבניין (כולל ספירת הקולות).
- בניינים אחרים — אין גישה. המידע של כל בניין מופרד, והרשאות נבדקות בשרת בכל פעולה.
- צוות המפעיל — גישה מוגבלת לנדרש בלבד, לצורכי תפעול, תמיכה שביקשת, אבטחה או חובה חוקית.
5. ספקי שירות (מעבדי משנה)
אנו נעזרים בספקים הבאים לצורך הפעלת השירות. הם מקבלים גישה למידע רק במידה הנדרשת למתן שירותם, ומחויבים להגן עליו:
| ספק | שימוש | מיקום עיבוד |
|---|---|---|
| Vercel Inc. | אחסון האפליקציה, אחסון קבצים פרטי (Vercel Blob), סטטיסטיקות שימוש מצרפיות | [אזור האחסון שנבחר] |
| [ספק מסד הנתונים (PostgreSQL)] | שמירת נתוני החשבונות והבניינים | [אזור] |
| Resend | שליחת הודעות אימייל תפעוליות | ארצות הברית |
| Sentry (אם מופעל) | ניטור שגיאות טכניות, ללא שליחת עוגיות, כתובות IP או תוכן בקשות | [אזור] |
חלק מהספקים מעבדים מידע מחוץ לישראל. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבויות חוזיות להגנה על המידע. איננו מוכרים מידע אישי לאף גורם.
6. עוגיות וסטטיסטיקה
השירות משתמש בעוגיות הכרחיות בלבד: עוגיית התחברות מאובטחת (כדי שתישאר מחובר) ועוגיות הגנה מפני זיוף בקשות. לסטטיסטיקות שימוש אנו משתמשים ב-Vercel Web Analytics, שאינו משתמש בעוגיות ואינו בונה פרופיל של משתמשים בין אתרים.
7. שמירת מידע
- מידע החשבון נשמר כל עוד החשבון פעיל, ונמחק תוך [מספר ימים] מבקשת מחיקה, למעט מידע שעלינו לשמור על פי דין.
- מידע הבניין נשמר כל עוד הבניין פעיל בשירות, ולפי החלטת הוועד. רשומות כספיות עשויות להישמר לתקופה הנדרשת על פי דין.
- יומני פעולות ואבטחה נשמרים עד [תקופה].
- גיבויים נשמרים עד [תקופה] ונמחקים במחזוריות.
8. אבטחת מידע
אנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע, ובהם: הצפנת התקשורת (HTTPS), שמירת סיסמאות בגיבוב חד-כיווני, בדיקת הרשאות בשרת בכל פעולה, אחסון פרטי של מסמכים עם הורדה למורשים בלבד, הגבלת ניסיונות כניסה, תיעוד פעולות רגישות והגבלת גישת עובדים. אף מערכת אינה חסינה לחלוטין; אם יתרחש אירוע אבטחה חמור נפעל בהתאם לתקנות אבטחת מידע, לרבות דיווח לרשות להגנת הפרטיות ויידוע הנפגעים כשהדבר נדרש.
9. הזכויות שלך
- עיון — לעיין במידע עליך המוחזק בשירות (סעיף 13 לחוק). אפשר להוריד בעצמך קובץ עם כל המידע שלך בעמוד "החשבון שלי" ← "הפרטיות שלי" ← "הורדת המידע שלי".
- תיקון — לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
- מחיקה — למחוק את החשבון שלך בעצמך, בעמוד "החשבון שלי" ← "הפרטיות שלי" ← "מחיקת החשבון". המחיקה מיידית וכוללת את פרטי הכניסה, השיוכים לבניינים, ההצבעות וההעדפות. רשומות שהוועד מנהל עבור הבניין (חיובים ותשלומים של הדירה, תקלות שדיווחת) נשארות אצל הוועד, האחראי להן, ללא קישור לחשבון. אם את/ה חבר/ת הוועד היחיד/ה בבניין פעיל או הבעלים היחיד/ה של חברת ניהול, יש קודם להעביר את הניהול. ביומן הפעולות נשמר רק סימון מוצפן (hash) של כתובת האימייל, לצורך תיעוד שהמחיקה בוצעה.
- התנגדות לדיוור — להסיר את עצמך מכל דיוור שאינו תפעולי, בכל עת.
לפניות: [אימייל ליצירת קשר]. נשיב לבקשה בתוך 30 ימים. ייתכן שנבקש לאמת את זהותך לפני מסירת מידע. אם אינך מרוצה מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.
10. קטינים
השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים.
11. שינויים במדיניות
אם נעדכן מדיניות זו, נפרסם את הגרסה החדשה בעמוד זה ונעדכן את תאריך העדכון. על שינוי מהותי נודיע מראש באימייל או בהודעה בשירות.
12. יצירת קשר
[שם המפעיל / החברה] · [כתובת] · [אימייל ליצירת קשר]
ראו גם תנאי השימוש והצהרת הנגישות.