מדיניות פרטיות

המדיניות הזו מסבירה איזה מידע LocalWOW שומרת, למה, מי רואה אותו, כמה זמן הוא נשמר ומה הזכויות שלך. היא חלה על האתר ועל כל השירותים שלו.

מי אחראי/ת למידע

בעלת המאגר ("בעל השליטה") היא ⟦שם החברה⟧, ח.פ. ⟦מספר החברה⟧, ⟦כתובת⟧.

לפניות בנושא פרטיות: ⟦דוא"ל לפניות פרטיות⟧. ⟦עו"ד: האם נדרש ממונה הגנת פרטיות (תיקון 13) ורישום המאגר⟧

כשמצטרפים להצעה, גם היוצר/ת של ההצעה מקבל/ת חלק מהמידע (ראו "מי רואה את המידע"), ומשתמש/ת בו כדי לקיים את האירוע. ⟦עו"ד: מעמד היוצר/ת — בעל שליטה נפרד במידע שקיבל/ה⟧

מה אנחנו שומרים, ולמה

החשבון

• כתובת דוא"ל — כדי להיכנס (קוד חד־פעמי) ולשלוח לך הודעות על ההשתתפויות שלך.
• שם — כדי שהיוצר/ת יידע/תדע מי מגיע/ה. השם הפרטי מוצג גם לחברים בשולחן או בקבוצה שפתחת ("השולחן של…").
• מספר נייד (לא חובה) — כדי שהיוצר/ת יוכל/תוכל ליצור קשר, ולעדכונים בוואטסאפ אם הסכמת.
• הסכמה לוואטסאפ — אם סימנת "אפשר לשלוח לי עדכונים בוואטסאפ", ומתי. אפשר לבטל בכל רגע בעמוד החשבון.
• ליוצרים: פרופיל ציבורי — השם, דוא"ל ליצירת קשר וקישורים שבחרת להציג בדף ההצעה.

הזמנות והשתתפויות

• לאיזו הצעה הצטרפת, באיזה מועד, כמה מקומות, באיזה מחיר, ושוברים שבחרת.
• יומן ההזמנה: כל שינוי בהזמנה — הצטרפות, שינוי מחיר או מועד, אישור שלך, חיוב, ביטול — עם הזמן ועם מספר האסמכתה של חברת הסליקה. זו רשומה כספית: היא הראיה למה שהוסכם ולמה שחויב.
• תשובות לשאלות של היוצר/ת, אם ההצעה שואלת (למשל העדפות אוכל). חלקן גלויות רק למאשר/ת ההצטרפות.
• העברת מקום לחבר/ה: מי קיבל/ה את המקום וממי.
• רשימת המתנה, אם נרשמת לאחת.
• רשימת קהילה: בהצעה שפתוחה רק לקהילה מסוימת, היוצר/ת מעלה רשימת כתובות דוא"ל של חברי הקהילה.

תשלום

• את מספר הכרטיס אנחנו לא רואים ולא שומרים. מזינים אותו בדף המאובטח של חברת הסליקה (Cardcom), והיא שומרת אותו.
• אנחנו שומרים את מה שחברת הסליקה מחזירה: אסימון (token — מספר הפניה לכרטיס, שבעזרתו אפשר לחייב אותו אחר כך), ארבע הספרות האחרונות, סוג הכרטיס, תוקף, ושם ונייד בעל/ת הכרטיס כפי שהוזנו בדף התשלום.
• כל בקשה לחברת הסליקה ותשובתה נשמרות — כדי לברר כל חיוב, ביטול או תקלה.
• כרטיס שמור אפשר להסיר בעמוד החשבון (כשאינו מחזיק הצטרפות פתוחה).

הכניסה לאירוע

• סריקות: מתי נסרק קוד הכניסה או שובר, מה הייתה התוצאה, מי סרק/ה ובאיזה מכשיר. הקוד עצמו נשמר רק כגיבוב (hash).
• בטלפון של הסורק/ת נשמרת, בזמן המשמרת, רשימת הכניסות של האירוע — כדי שהכניסה תעבוד גם בלי קליטה.

אבטחה ותפעול

• כתובת IP — כדי להגביל ניסיונות כניסה חוזרים (הגבלת קצב).
• קודי כניסה — נשמרים רק כגיבוב, ותקפים 10 דקות.
• התחברות — רשומת התחברות (session) לכל מכשיר שנכנסת ממנו; העוגייה עצמה לא נשמרת אצלנו, רק גיבוב שלה.
• יומן הודעות — כל הודעה שנשלחה (למי, איזו, מתי), כדי לדעת מה נאמר לך ולא לשלוח פעמיים.
• רישומי שרת ושגיאות אצל ספק האחסון.

מי רואה את המידע

• היוצר/ת של הצעה שהצטרפת אליה: השם, הדוא"ל, הנייד, מה הזמנת, מצב החיוב, ארבע הספרות האחרונות של הכרטיס ותשובותיך לשאלות ההצעה. היוצר/ת יכול/ה לייצא את הרשימה.
• שותפים של היוצר/ת (למשל המקום או ספק אוכל): את מה שהיוצר/ת בחר/ה להראות להם. שמות — רק אם היוצר/ת אישר/ה.
• הסורקים בכניסה (צוות היוצר/ת או המקום): מה שצריך כדי להכניס — אם הקוד תקף, ורשימת האורחים של האירוע עם השמות.
• החברים בשולחן או בקבוצה: השם הפרטי של מי שפתח/ה. חבר/ה שקיבל/ה ממך מקום רואה מי שמר/ה לו/ה אותו — לא את המחיר.
• צוות LocalWOW: לתמיכה, לתפעול ולבירור חיובים.
• רשויות: כשהדין מחייב.

אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום של אחרים.

ספקי שירות

המידע עובר ונשמר אצל ספקים שעושים בשבילנו חלק מהשירות, רק לצורך הזה:

• Cardcom — סליקה ושמירת כרטיסים (ישראל).
• Vercel — אחסון האתר ותמונות ההצעות (שרתים באירופה, פרנקפורט) ⟦לאשר⟧.
• Neon — מסד הנתונים ⟦אזור השרתים⟧.
• Resend — שליחת הודעות דוא"ל ⟦אזור השרתים⟧.
• Meta (WhatsApp) — הודעות וואטסאפ, רק למי שהסכים/ה, וכשהשירות יחובר.
• Anthropic — רק בסביבת הבדיקות (לא באתר הפעיל), בכלי שבו בודקים מדווחים על תקלות. אין בה מידע של לקוחות אמיתיים.

⟦עו"ד: העברת מידע אל מחוץ לישראל (תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001) והסכמי עיבוד מידע מול הספקים⟧

הודעות

• הודעות על ההשתתפות שלך (הצטרפת, הגענו ליעד, חויבת, שינוי מועד, תזכורת) הן חלק מהשירות, ונשלחות בדוא"ל.
• וואטסאפ — רק אם הסכמת. מבטלים בעמוד החשבון.
• דיוור שיווקי — רק בהסכמה מפורשת ⟦עו"ד: סעיף 30א לחוק התקשורת — האם יש דיוור שיווקי בכלל⟧.

עוגיות

אנחנו משתמשים רק בעוגיות הכרחיות:

• lw_session — שומרת אותך מחובר/ת (עד 90 יום, או עד שיוצאים מהחשבון).
• lw-theme — זוכרת אם בחרת מצב בהיר או כהה.

אין עוגיות פרסום, ואין כלי מעקב או אנליטיקה של צד שלישי.

כמה זמן שומרים

⟦גיא: תקופות השמירה (PLAN 1.12) — חשבון שאינו פעיל; הזמנות ויומן ההזמנה (רשומות כספיות — לפחות כנדרש בדיני המס, 7 שנים?); תשובות לשאלות היוצר/ת; סריקות; כתובות IP של הגבלת הקצב; יומן ההודעות; רשומות חברת הסליקה⟧

הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א–1981 (כולל תיקון 13), אפשר:

• לעיין במידע שנשמר עליך.
• לתקן מידע שגוי — את השם, הנייד והסכמת הוואטסאפ אפשר לתקן בעצמך בעמוד החשבון.
• לבקש מחיקה — נמחק את מה שאין חובה לשמור. רשומות כספיות (הזמנות, חיובים) נשמרות כנדרש בדין גם אחרי מחיקת החשבון.
• להסיר כרטיס שמור ולבטל הסכמה לוואטסאפ — בעמוד החשבון.

פונים אלינו ב־⟦דוא"ל לפניות פרטיות⟧, ונענה תוך ⟦מספר ימים⟧. ⟦גיא: הליך "מחק אותי" ידני עד שייבנה (PLAN 1.12)⟧

אבטחת מידע

התקשורת עם האתר מוצפנת (HTTPS). פרטי כרטיס האשראי נשמרים רק אצל חברת הסליקה. קודי כניסה, עוגיות התחברות וקודי כניסה לאירוע נשמרים אצלנו רק כגיבוב. הגישה לנתונים מוגבלת לצוות שצריך אותה. ⟦עו"ד: תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 — רמת האבטחה של המאגר⟧

קטינים

⟦עו"ד/גיא: גיל מינימלי, ומידע על קטינים⟧

שינויים במדיניות

כשהמדיניות משתנה, נעדכן את התאריך שבראש הדף. ⟦עו"ד: הודעה מראש על שינוי מהותי⟧