מדיניות פרטיות

מי אנחנו

Rattibo הוא שירות מקוון לסידורי הושבה לחתונות ולאירועים. המדיניות הזו מסבירה איך אנחנו מטפלים במידע אישי כשאתם משתמשים ב-rattibo.com.

השירות מופעל על ידי iTellU Ltd.

ח.פ.: 516271103.

בכל שאלה על המידע שלכם אפשר לכתוב ל-info@rattibo.com.

איזה מידע אנחנו אוספים

• החשבון שלכם: כתובת האימייל, והשם אם מסרתם אותו או נכנסתם עם Google. אין סיסמאות: נכנסים עם קישור חד-פעמי שנשלח למייל (תקף 20 דקות), או עם Google.
• האירועים שלכם: שם האירוע, התאריך, סידור האולם ורשימת המוזמנים שהזנתם או ייבאתם. רשימה יכולה לכלול שמות, מספר מקומות, קבוצות, טלפונים, הערות, העדפות תזונה והערות נגישות. אתם מחליטים מה נכנס.
• פרטי אולם במנוי האולם: שם האולם והלוגו, והשם, האימייל או הטלפון של הלקוח שאליו אתם מוסרים אירוע.
• תשלומים: החבילה שרכשתם, הסכום, התאריך וסטטוס התשלום. פרטי הכרטיס מוזנים בדף התשלום של PayPlus ולא מגיעים לשרתים שלנו. במנוי החודשי נשמר אצלנו טוקן מוצפן של PayPlus שמאפשר לחייב את החודש הבא; זה לא מספר כרטיס.
• רישומים טכניים: עוגיית התחברות שמשאירה אתכם מחוברים; רישום של כל כניסה (מאיזה דפדפן ומאיזו כתובת IP נפתחה); רישומי אבטחה קצרי טווח (קישורי כניסה, מוני הגבלת קצב, הודעות תשלום); ויומן פעולות בחשבון (כניסה, יצירה ומחיקה של אירועים, קישורי שיתוף, ייצוא, הזמנות ותשלומים) עם כתובת ה-IP, כדי שנוכל לברר ניצול לרעה ומחלוקות. אנחנו לא משתמשים בכלי אנליטיקה או פרסום.

הדמו בדף הבית לא דורש חשבון: סידור ההושבה שלו נשמר רק בדפדפן שלכם (localStorage) ולא נשלח אלינו, אלא אם נכנסתם ובחרתם לשמור אותו בחשבון.

למה אנחנו משתמשים במידע

• כדי לתת את השירות: לשמור את האירועים, להציג את הסידור בכל המכשירים שלכם ולהפעיל את קישורי השיתוף שיצרתם.
• כדי להכניס אתכם לחשבון ולשמור עליו מאובטח.
• כדי לגבות תשלום, להפיק חשבוניות ולשמור את הרישומים שהחוק מחייב.
• כדי לשלוח מיילים של השירות: קישורי כניסה, קבלות, הודעות על חידוש ועל המנוי, והזמנה של אולם ללקוח שלו. לא נשלח דיוור שיווקי בלי הסכמה שלכם.

הבסיס לכך הוא ביצוע ההסכם איתכם, חובות שחלות עלינו לפי דין (למשל רישומי מס), והאינטרס הלגיטימי שלנו לשמור על השירות מאובטח.

רשימות המוזמנים: ההחלטה שלכם

כשאתם מזינים פרטים של אורחים, אתם מחליטים למה ואיך משתמשים בהם, ואנחנו מעבדים אותם בשבילכם רק כדי להפעיל את האירוע שלכם. הוסיפו רק את מה שצריך, ורק מידע שמותר לכם למסור לנו.

אורחים אף פעם לא רואים את הרשימה כולה. קישור החיפוש לאורחים עונה על חיפוש שם עם השולחן של אותו אורח בלבד, בלי טלפונים, הערות או הרשימה המלאה. הקישור הפרטי לאולם מציג שמות ושולחנות (בלי טלפונים והערות) לכל מי שמחזיק בו, אז שלחו אותו רק לאולם ולקייטרינג. אפשר לבטל כל קישור בכל רגע.

מי מעבד מידע עבורנו

אנחנו עובדים עם מספר קטן של ספקי שירות, שכל אחד מהם מחויב להשתמש במידע רק כדי לשרת את Rattibo:

• Amazon Web Services ‏(AWS), אזור פרנקפורט (eu-central-1): אחסון האפליקציה ומסד הנתונים.
• PayPlus (ישראל): סליקת תשלומים, טוקן כרטיס למנוי החודשי, וחשבוניות וקבלות.
• ספק משלוח הדואר האלקטרוני שלנו: שליחת קישורי כניסה ומיילים של השירות.
• Anthropic (ארצות הברית): זיהוי רשימות עם AI בחבילות בתשלום. רק כשאתם בוחרים להשתמש בזה, הטקסט, התמונות או הקבצים ששלחתם מועברים ל-Anthropic כדי להפוך אותם לרשימת מוזמנים. Anthropic לא משתמשת במידע הזה כדי לאמן את המודלים שלה.
• Google: רק אם בחרתם להיכנס עם Google, כדי לאמת את זהותכם.

חלק מהספקים מעבדים מידע מחוץ לישראל ולאיחוד האירופי. במקרים האלה אנחנו נשענים על אמצעי ההגנה שהדין דורש (כמו סעיפים חוזיים תקניים או החלטת הלימות).

אנחנו אף פעם לא מוכרים מידע אישי ולא משתפים אותו לצורכי פרסום.

כמה זמן המידע נשמר

• החשבון והאירועים: כל עוד אתם שומרים אותם. אירוע שנרכש נשאר זמין 24 חודשים אחרי תאריך האירוע.
• אירוע שמחקתם אפשר לשחזר מלוח הבקרה במשך 30 יום; בינתיים אף אחד אחר לא יכול לפתוח אותו והקישורים שלו מפסיקים לעבוד. חשבון שנמחק יורד מהשירות מיד: האירועים שלו נמחקים, הקישורים מבוטלים, הכניסות מסתיימות, וכתובת האימייל והשם נמחקים. עותקים בגיבויים מוצפנים פגים במחזור הגיבוי (עד 35 יום).
• כדי שגם התוכן השמור של אירוע שנמחק יימחק לצמיתות, כתבו ל-info@rattibo.com; נעשה זאת תוך 30 יום.
• רישומי תשלום וחשבוניות: כל עוד דיני המס והחשבונאות מחייבים (בדרך כלל שבע שנים). אחרי מחיקת חשבון הם כבר לא מקושרים לכתובת האימייל שלכם.
• רישומי אבטחה: קישורי כניסה נשמרים עד יום אחרי שפג תוקפם, מוני הגבלת קצב עד יומיים, והודעות תשלום 90 יום. רישום כניסה נשמר עד שתתנתקו, או שנה אחרי השימוש האחרון בו. יומן הפעולות נשמר כל עוד החשבון או האירוע שהוא שייך לו קיימים.
• הדמו: בדפדפן שלכם עד שתמחקו אותו (הגדרות ← איפוס הדמו, או ניקוי נתוני האתר בדפדפן).

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ובמידה שהוא חל עליכם גם לפי תקנות הגנת המידע של האיחוד האירופי (GDPR), אתם יכולים:

• לעיין במידע שאנחנו מחזיקים עליכם ולקבל עותק שלו;
• לבקש לתקן מידע שגוי או חסר;
• לבקש למחוק אותו, או להפסיק להשתמש בו למטרה מסוימת;
• לקבל את המידע שלכם בפורמט שאפשר לקחת הלאה (ניידות);
• לחזור בכם מהסכמה שנתתם, ולהתנגד לעיבוד שמבוסס על האינטרס הלגיטימי שלנו;
• להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות הגנת המידע במדינה שלכם באיחוד האירופי.

את רוב הדברים אפשר לעשות לבד: הגדרות ← "הורדת הנתונים שלי" מייצא את החשבון ואת כל האירועים לקובץ, והגדרות ← "מחיקת החשבון" מוחק אותו. לכל דבר אחר כתבו ל-info@rattibo.com; נענה תוך 30 יום.

אם אתם אורחים באירוע של מישהו אחר, פנו קודם למארחים: הם מחליטים מה מופיע ברשימה שלהם. נעזור להם, או לכם, אם צריך.

עוגיות ואחסון בדפדפן

• עוגיית התחברות אחת, של האתר עצמו, משאירה אתכם מחוברים עד שנה, והיא מתחדשת כל עוד אתם משתמשים ב-Rattibo; התנתקות מסיימת אותה מיד. היא הכרחית לשירות ולא משמשת למעקב.
• כשנכנסים עם Google, עוגייה קצרת חיים מגינה על הכניסה מזיוף.
• האחסון המקומי של הדפדפן שומר את סידור ההושבה של הדמו וכמה העדפות תצוגה (למשל הודעה שסגרתם).

אנחנו לא משתמשים בעוגיות אנליטיקה, פרסום או מעקב של צד שלישי, ולכן אין צורך באישור עוגיות.

אבטחה

המידע עובר ב-HTTPS ונשמר מוצפן. טוקנים של תשלום וסודות של קישורי שיתוף מוצפנים במסד הנתונים בהצפנה נוספת. הגישה למערכות הייצור מוגבלת לאנשים שמפעילים את השירות. אם תתרחש פרצה שנוגעת למידע שלכם, נודיע לכם ולרשויות כפי שהחוק דורש.

קטינים

Rattibo מיועד למבוגרים שמתכננים אירועים. אנחנו לא פותחים ביודעין חשבונות לקטינים מתחת לגיל 18.

שינויים

אם נשנה את המדיניות באופן מהותי, נכתוב זאת בעמוד הזה, ובשינויים משמעותיים גם נודיע במייל לפני שהם נכנסים לתוקף.

יצירת קשר

שאלות ובקשות בנושא פרטיות: info@rattibo.com.