1. מי אחראי על המידע

השירות מופעל על ידי יהונתן שליט ונועם וידל, שהם בעלי השליטה במאגר המידע ("אנחנו") כמשמעות המונח בחוק הגנת הפרטיות, התשמ"א־1981, כנוסחו לאחר תיקון מס' 13 שנכנס לתוקף ביום 14 באוגוסט 2025.

לכל פנייה בנושא פרטיות, לרבות מימוש זכויותיך לפי סעיף 8 להלן: barbuzzfadezen@gmail.com

מדיניות זו מהווה גם את ההודעה הנדרשת לפי סעיף 11 לחוק, ומפרטת את מטרות איסוף המידע, למי הוא עשוי להימסר ולאילו מטרות, ואת העובדה שמסירת המידע תלויה ברצונך ובהסכמתך ואינה חובה חוקית. יחד עם זאת, בלא מסירת המידע המסומן כנדרש לא נוכל לספק לך את השירות.

2. איזה מידע נאסף

מידע שאתה מוסר לנו ביודעין

• בהרשמה — כתובת דואר אלקטרוני, שם תצוגה וסיסמה.
• בחשבון עסקי, בנוסף — שם המספרה, שם בעל העסק, כתובת פיזית, מספר טלפון, תיאור העסק, שנות ותק, סוגי שירותים ומחירים, ומיקום המספרה על המפה (קו רוחב ואורך).
• תמונות עבודה שמעלה בעל עסק לגלריית הפרופיל.
• תוכן הודעות בצ'אט בין לקוח לספר.
• תורים — מועד, סוג שירות, מחיר והערות שהוספת.
• ביקורות ודירוגים שכתבת.

מידע הנאסף אוטומטית

בעקבות תיקון 13, מידע כגון כתובת IP, מזהים מקוונים ונתוני מיקום נחשב במפורש מידע אישי. אנו אוספים:

• כתובת IP — לצורכי אבטחת מידע, מניעת התקפות והגבלת קצב ניסיונות התחברות. בנוסף, היא משמשת לאיתור מיקום משוער בלבד כאשר לא אישרת גישה למיקום מדויק.
• מיקום המכשיר — רק אם אישרת זאת מפורשות בדפדפן, ורק לצורך הצגת ספרים קרובים וחישוב מרחקים ומסלול. איננו שומרים היסטוריית מיקומים, והמיקום אינו נשמר במאגר אלא מעובד בזמן אמת בדפדפן שלך.
• עוגיית התחברות — עוגייה טכנית חתומה מסוג HttpOnly, שנועדה אך ורק לשמור אותך מחובר. איננו משתמשים בעוגיות פרסום, מעקב או פרופיילינג, ואיננו מפעילים כלי אנליטיקה של צד שלישי.
• נתוני שימוש טכניים — מועדי כניסה, שגיאות ותקלות מערכת, לצורכי תפעול ואבטחה.

מידע שאיננו אוספים

• פרטי כרטיס אשראי — אינם עוברים דרך שרתינו ואינם נשמרים אצלנו כלל.
• מספר תעודת זהות — איננו מבקשים ואיננו שומרים.
• מידע רגיש כהגדרתו בחוק — איננו מבקשים מידע על מצב בריאותי, דעות פוליטיות, אמונה, מוצא או נטייה מינית. אין להזין מידע כזה בשדות החופשיים ובצ'אט.

3. מטרות השימוש במידע

אנו עושים שימוש במידע אך ורק למטרות הבאות:

• הפעלת השירות, יצירת חשבון, אימות זהות ושמירה על רצף התחברות.
• הצגת מספרות על המפה, חיפוש, סינון וחישוב מרחקים ומסלול ניווט.
• העברת הודעות בין לקוח לספר, ניהול בקשות תור ואישורן.
• הצגת ביקורות ודירוגים.
• ניהול מנוי, אימות אמצעי תשלום, חיוב ומתן חשבוניות.
• מתן מענה לפניות תמיכה.
• אבטחת מידע, זיהוי ניסיונות מרמה ופעילות חריגה, ומניעת שימוש לרעה.
• עמידה בחובות שבדין, לרבות חובות דיווח ושמירת מסמכים.
• שיפור השירות באמצעות נתונים מצטברים ואנונימיים בלבד.

לא נשתמש במידע למטרה אחרת בלא לקבל את הסכמתך מראש.

4. מידע שמוצג בפומבי

שים לב לאילו פרטים גלויים לאחרים — זו מהות השירות:

• פרופיל מספרה — שם העסק, שם בעל העסק, כתובת, טלפון, מיקום על המפה, תיאור, מחירים, תמונות עבודה ודירוג — גלויים לכל משתמש רשום. בעל העסק בוחר מה למסור, וזו מטרת ההרשמה.
• ביקורות — הטקסט והדירוג מוצגים בפרופיל המספרה יחד עם שם התצוגה של הכותב.
• הודעות בצ'אט — גלויות לצד השני בשיחה בלבד.
• חשבון לקוח — אינו מופיע על המפה ואינו גלוי לחיפוש. שם התצוגה נחשף רק לספר שאליו פנית או שאצלו קבעת תור.

5. למי המידע עשוי להימסר

איננו מוכרים, משכירים או סוחרים במידע אישי. המידע עשוי להימסר אך ורק לגורמים הבאים, ולמטרות המפורטות לצידם:

• PayPal — לצורך אימות אמצעי תשלום, גביית המנוי וניהולו. מועברים פרטי מנוי בלבד. הסליקה מתבצעת אצלם ובאחריותם, ובכפוף למדיניות הפרטיות שלהם.
• ספק תשתית האירוח — Oracle Cloud, שבשרתיו מאוחסן השירות. הגישה לנתונים מוגבלת למפעילים בלבד.
• Telegram — התראות תפעוליות למפעילים בלבד (למשל הרשמה חדשה או בקשת תור) נשלחות לערוץ ניהול סגור. התראות אלה כוללות שם, כתובת מייל ותיאור הפעולה. תוכן הודעות צ'אט אינו נשלח בהתראות — ראה סעיף 5א.
• ספקי מפות וניווט — OpenStreetMap להצגת אריחי המפה, ושירות OSRM לחישוב מסלול. אליהם מועברות קואורדינטות לצורך החישוב בלבד, ללא פרטים מזהים.
• שירות איתור לפי IP — כאשר לא אושרה גישה למיקום מדויק, נשלחת כתובת ה־IP לשירות חיצוני לצורך קבלת מיקום עירוני משוער.
• Google Fonts — לטעינת גופנים. הדפדפן שלך פונה לשרתי גוגל בעת טעינת העמוד.
• רשויות מוסמכות — ככל שנידרש לכך לפי דין, צו שיפוטי או לשם הגנה על זכויותינו או על שלום הציבור.
• במקרה של העברת פעילות — מיזוג או מכירה של הפעילות, ובלבד שהרוכש יקבל על עצמו את הוראות מדיניות זו.

5א. גישה לתוכן הודעות בצ'אט

השיחה בצ'אט היא פרטית בין הלקוח לספר. אנו מתייחסים אליה ככזו, ומגבילים את גישתנו אליה במפורש:

• איננו קוראים שיחות באופן שוטף, ואיננו מפעילים סריקה אוטומטית או ניטור שוטף של תוכן ההודעות.
• תוכן ההודעות אינו נשלח בהתראות התפעוליות שלנו. ההתראה מדווחת רק שנשלחה הודעה, בין מי למי ומתי — בלי מה שנכתב בה.
• גישה לתוכן שיחה תיעשה רק במקרים חריגים ומוגדרים: תלונה של אחד הצדדים, חשד סביר להונאה, להטרדה או לפעילות בלתי חוקית, או דרישה של רשות מוסמכת לפי דין.
• כל גישה לתוכן שיחה מתועדת ביומן פנימי — מי ניגש, למי, ומתי — כך שניתן לבחון בדיעבד שהגישה הייתה מוצדקת ונקודתית.
• הודעה על כך מוצגת גם בתוך מסך הצ'אט עצמו, כדי שהדבר יהיה ידוע לך בזמן הכתיבה ולא רק במסמך זה.

אנא אל תמסרו בצ'אט פרטי אשראי, מספרי תעודת זהות, סיסמאות או מידע רפואי. הצ'אט נועד לתיאום שירות בלבד.

6. העברת מידע אל מחוץ לישראל

חלק מהשירותים בסעיף 5 מופעלים על ידי חברות בינלאומיות, ולכן ייתכן שמידע יאוחסן או יעובד מחוץ לגבולות ישראל. העברה כאמור נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס"א־2001, ורק לגורמים המחויבים ברמת הגנה נאותה.

7. תקופת שמירת המידע

• כל עוד החשבון פעיל — המידע נשמר לצורך אספקת השירות.
• לאחר סגירת חשבון — המידע האישי יימחק בתוך זמן סביר, ולא יאוחר מ־30 יום מקבלת בקשת המחיקה.
• חריג — מידע שאנו חייבים לשמור לפי דין (למשל רישומי חיוב ומסמכי הנהלת חשבונות) יישמר לתקופה הקבועה בחוק, גם לאחר סגירת החשבון, ולא ייעשה בו שימוש אחר.
• הודעות וביקורות — עם מחיקת חשבון, ביקורות עשויות להישאר במצב אנונימי כדי לא לפגוע בשלמות הדירוג של מספרות אחרות.
• גיבויים — עותקי גיבוי נמחקים במחזור הגיבוי הרגיל.

8. זכויותיך

לפי חוק הגנת הפרטיות עומדות לך הזכויות הבאות:

• זכות עיון (סעיף 13) — לקבל לידיך את המידע שנשמר אודותיך.
• זכות תיקון (סעיף 14) — לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה — לבקש את מחיקת המידע ואת סגירת החשבון, בכפוף לחריגי השמירה שבסעיף 7.
• ביטול הסכמה — לחזור בך מהסכמה שנתת, לרבות הסכמה לדיוור שיווקי, בכל עת.
• הסרה מדיוור — בלחיצה על קישור ההסרה שבכל הודעה שיווקית, או בפנייה אלינו.

למימוש כל אחת מהזכויות יש לפנות אל barbuzzfadezen@gmail.com. נשיב לפנייתך בתוך 30 יום. ייתכן שנבקש פרטים לאימות זהותך, כדי שלא נמסור מידע לגורם שאינו בעל המידע.

9. אבטחת מידע

אנו נוקטים אמצעי אבטחה סבירים ומקובלים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017, ובכללם:

• הצפנת התעבורה בפרוטוקול HTTPS.
• שמירת סיסמאות בגיבוב חד־כיווני עם מלח (scrypt) — הסיסמה עצמה אינה נשמרת.
• עוגיות התחברות חתומות, מסוג HttpOnly ו־Secure, שאינן נגישות לקוד בדפדפן.
• הגבלת קצב על ניסיונות התחברות, לצמצום ניסיונות פריצה.
• הפרדת מפתחות וסודות מקוד המערכת והגבלת הרשאות הקבצים.
• גישה למידע מוגבלת למפעילים בלבד, לפי הצורך.
• גיבויים תקופתיים.

יחד עם זאת, אין מערכת מקוונת החסינה לחלוטין, ואיננו יכולים להתחייב לחסינות מוחלטת מפני חדירה. נודיע לך ולרשות להגנת הפרטיות על אירוע אבטחה חמור כנדרש בדין ובלא דיחוי.

10. קטינים

השירות מיועד לבני 18 ומעלה. קטין בגיל 16–18 רשאי להשתמש בו באישור אפוטרופוס. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 16. אם נודע לך שילד מסר לנו מידע — פנה אלינו ונמחק אותו לאלתר.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי, ובפרט שינוי במטרות השימוש או בזהות מקבלי המידע, יימסר בהודעה מראש ובאופן בולט. תאריך העדכון האחרון מופיע בראש העמוד.

12. פנייה ותלונה

בכל שאלה, בקשה או תלונה בנושא פרטיות נשמח שתפנה אלינו תחילה בכתובת barbuzzfadezen@gmail.com, ונטפל בפנייתך בהקדם. כמו כן, עומדת לך הזכות לפנות אל הרשות להגנת הפרטיות שבמשרד המשפטים, או לבית המשפט המוסמך, בהתאם לדין.