מדיניות פרטיות - TaharaSmart
מצב השירות הנוכחי: מנויים בתשלום, חיוב, הפעלת ניסיון, קרדיטי הפניה ושליחת Email/SMS טרם הופעלו. הסעיפים העוסקים בהם חלים כאשר השירותים הרלוונטיים מוצעים ומופעלים; הם אינם אישור לרכישה או לחיוב. זכויותיך לפי דין נשמרות.
תוכן העניינים
1. זהות בעל השליטה ותחולת המדיניות
בעל השליטה במידע הנאסף במסגרת TaharaSmart הוא יהלום זקס. פניות בענייני פרטיות ומימוש זכויות: contact@taharasmart.com.
המדיניות חלה על האתר הציבורי, ההזדהות, החשבון האישי, הלוח, התשלומים, התזכורות, המשוב ותוכנית ההפניות. היא מתארת את עיבוד המידע בידי המפעיל וספקיו. שירות עצמאי של צד שלישי, כגון חשבון Google או שירות הדואר של המשתמש, כפוף גם למדיניות של אותו צד.
2. אופיו הרגיש של המידע והבחירה למסרו
המידע עשוי לחשוף עניינים מצנעת חיי המשפחה והאישות, מידע על מנהג או אמונה דתית, מידע גופני או בריאותי, לרבות מידע הנוגע למחזור, להיריון או למצב אישי ככל שהוזן, ומידע על מיקום. חלקו הוא ״מידע בעל רגישות מיוחדת״ לפי הדין הישראלי, ועשוי להיחשב מידע מקטגוריה מיוחדת או מידע בריאותי צרכני בדינים אחרים.
מסירת מידע אינה חובה חוקית, אלא אם נציין במפורש דרישה נקודתית שבדין. היא נתונה לבחירתך. עם זאת, ללא פרטי זיהוי בסיסיים לא ניתן לקיים חשבון אישי, ללא הנתונים הנדרשים לא ניתן לחשב את הלוח, וללא מספר טלפון לא ניתן לספק SMS. אין צורך למסור מידע חופשי, מיקום מדויק או פרטי קשר נוספים מעבר לנדרש לפונקציה שנבחרה. חלופה להזנת מיקום מדויק מוצעת כאשר הפונקציה והאזור הנתמכים מאפשרים זאת.
אנו מבקשים הסכמה מפורשת ונפרדת לעיבוד המידע הרגיש לצורך השירות. איננו מתנים את השימוש בהסכמה לפרסומות או למסירת מידע שאינו נחוץ באופן אובייקטיבי לפונקציה המבוקשת.
3. פרטי חשבון והזדהות
בהתחברות באמצעות Google מתקבלים מזהה חשבון ייחודי, כתובת דוא״ל ומצב אימותה, וכן שם ותמונת פרופיל ככל שנמסרו במסגרת ההרשאות. נשמרים גם מזהה משתמש פנימי, מועדי יצירה ועדכון, העדפות חשבון ופרטי שם שהמשתמש עדכן בעצמו.
פרטים אלה משמשים לפתיחת החשבון, להזדהות חוזרת, לקישור המידע לבעליו, להצגת הפרופיל ולתקשורת שירות. איננו מקבלים את סיסמת Google שלך ואיננו מבקשים במסגרת הכניסה הרגילה הרשאה לקריאת Gmail, Google Drive או Google Calendar.
מידע בסיסי זה עשוי להיקלט לפני מסך ההסכמות שלאחר ההתחברות. הודעה על איסופו וקישור למדיניות מוצגים כבר לפני כפתור Google. מידע החשבון שנוצר לא ישמש להפעלת לוח רגיש לפני קבלת ההסכמה הנדרשת.
4. נתוני הלוח, ההגדרות והחישובים
אנו שומרים אירועים שהזנת, תאריכים ושעות, עונות, סוגי אירועים, תוצאות בדיקות או סימונים ככל שהוזנו, כותרות, הערות והוראות או התאמות אישיות. המידע עשוי לכלול שלבי טהרה, מועדי פרישה, הפסק טהרה, שבעה נקיים, טבילה ונתונים אישיים אחרים שהמשתמש בחר להזין במסגרת השדות הזמינים.
נשמרים גם המנהג שנבחר, גרסת הכללים, מועדי תחולה והגדרות אישיות, לרבות מצבים אישיים כאשר הוזנו. עצם האפשרות לשמור מידע אינה מעידה שהמערכת יודעת להכריע לגביו אוטומטית.
אנו מעבדים נתונים אלה ליצירת הלוח, לתוצאות מחושבות, להצגת היסטוריה ולבדיקת עקביות. תוצאות החישוב נוצרות מעובדות המקור וההגדרות; אינן אישור לכך שאירוע התרחש. מידע מחושב עשוי גם הוא להיות אישי ורגיש.
5. מיקום, זמן ושפה
לצורך חישוב זמנים אנו מעבדים עיר, מדינה, אזור זמן וקואורדינטות לפי דרך בחירת המיקום. זיהוי מיקום המכשיר מתחיל רק בעקבות פעולה מפורשת והרשאת הדפדפן. אין איסוף רציף של מסלול תנועה ברקע.
בעת בקשת זיהוי מקום, הקואורדינטות מועברות דרך השרת לשירות Nominatim של OpenStreetMap לצורך המרה לשם מקום. אנו לא מצרפים לקריאה במכוון את שמך, כתובת הדוא״ל או תוכן הלוח. גם קואורדינטות לבדן עשויות להיות מידע אישי; השירות החיצוני עשוי לעבד פרטי בקשה טכניים לפי תנאיו.
קואורדינטות ואזור זמן עשויים להישמר בהגדרות ובאירועים היסטוריים לצורך חישוב ושחזור. משמעות הדבר היא שאין מעקב רציף, אך מידע המיקום שנבחר אינו בהכרח נמחק בתום הבקשה. תוצאות זיהוי מקום עשויות להישמר במטמון שרתי קצר לצמצום קריאות חוזרות.
העדפת שפה נשמרת אם בחרת לשמור אותה. בהיעדר בחירה נעשה שימוש בהעדפת השפה שמוסר הדפדפן. שפה אינה משמשת לקביעת מנהג או מצב רפואי.
6. תשלומים, מנויים ותיעוד התקשרות
אנו מעבדים מסלול, מחיר וגרסת מחיר, מועדי ניסיון, הרשאות לחיוב, מועדי חיוב וחידוש, ביטולים, החזרים, סטטוס תשלום, מזהי עסקה ולקוח אצל הסולק ורישומים הנדרשים למסמכים חשבונאיים. בהתאם לספק, עשויים להישמר פרטי אמצעי תשלום מצומצמים לצורכי זיהוי, כגון סוג הכרטיס וארבע ספרות אחרונות.
אין בשירות איסוף כרטיסי תשלום או חיוב מסחרי פעיל. הסכמה לשימוש במידע אינה הסכמה לחיוב.
7. תזכורות ופרטי קשר
שירותי מסירת תזכורות בדוא״ל וב־SMS אינם מופעלים כעת. מידע אישי אינו מועבר לספקי משלוח לצורך שירותים אלה.
תוכן תזכורת רגילה מצומצם. עדיין אפשר להסיק מעצם הודעת השירות, השולח או הקישור על שימוש במערכת. נשמרים לפי הצורך סטטוסי שליחה, מסירה, כשל ונתוני טיפול; איננו נדרשים לשמור בגוף לוג את מלוא תוכן האירוע ההלכתי.
ניתן לשנות או לכבות תזכורות בהגדרות. הודעות הכרחיות בנוגע לחשבון, לאבטחה, לחיוב ולמימוש זכויות יימסרו לפי הצורך, בנפרד משיווק.
8. משוב, תמיכה ופניות משפטיות
משוב נשמר בנפרד מהלוח. הוא כולל את תוכן הפנייה, נושא וסוג הפנייה, שם וכתובת דוא״ל המקושרים לחשבון, מזהה פנייה, מצב טיפול ותכתובת רלוונטית. כשאין שם מתאים בחשבון ניתן לבקש שם לצורך הפנייה בלבד.
בהסכמה אופציונלית ניתן לצרף פרטים טכניים מצומצמים, כגון משפחת דפדפן ומערכת הפעלה, גודל תצוגה וגרסת יישום, לצורך אבחון. צוות מורשה רשאי לקרוא את תוכן הפנייה; עצם שליחתה אינה מקנה גישה אוטומטית לכל הלוח. אין לצרף מידע על אדם אחר או מידע אינטימי שאינו נחוץ לטיפול. חיפוש רגיל במרכז העזרה אינו פנייה אישית לצוות.
בקשת ביטול, עיון או מחיקה עשויה לכלול פרטי זיהוי והוכחה המותרים והנחוצים לבירור. איננו דורשים צילום תעודה כברירת מחדל כשאפשר לאמת את הבקשה באופן פחות פוגעני.
9. תוכנית הפניות
אנו מעבדים קוד הפניה, הקשר בין הפניה לחשבון, מועדי הרשמה וחיוב מזכה, יתרות קרדיט ומידע הדרוש למניעת הונאה. למפנה מוצגים נתונים מצרפיים או יתרות בלבד, ללא שם, דוא״ל, טלפון או תוכן החשבון של המופנה.
למרות צמצום התצוגה, כאשר למפנה ידוע למי שלח קישור או כשמספר ההפניות קטן, הוא עשוי להסיק פרטים מעיתוי שינוי היתרה. אין בכך היתר למסור לו את זהות המשתמש או את תוכן המידע הפרטי.
10. מידע טכני, Cookies ואחסון במכשיר
מערכות האתר וספקי התשתית מעבדות מידע טכני הנחוץ לחיבור, אבטחה ואבחון, כגון כתובת IP, מועד בקשה, מזהי חיבור, פרטי דפדפן או מכשיר ונתוני שגיאה. אנו פועלים להימנע מתיעוד תוכן לוח רגיש בלוגים ולצמצם מידע שאינו נדרש.
נעשה שימוש ב-Cookies להזדהות ולהגנה על החיבור, ובאחסון מקומי מוגבל להעדפות תצוגה, להצעת התקנה ולתיאום טכני בין חלונות. נתוני הלוח המוצגים עשויים להימצא בזיכרון זמני של החלון; השירות אינו מציע במתכונתו זו אחסון לוח קבוע לצורכי עבודה ללא אינטרנט.
איננו מפעילים באתר פיקסלים לפרסום התנהגותי, הקלטת סשנים או מעקב יזום בין אתרים. פירוט ניתן בעמוד Cookies ואחסון מקומי. ספק הזדהות או אתר חיצוני שנפתחים ביוזמתך עשויים להשתמש בטכנולוגיות משלהם לפי מדיניותם.
11. מטרות ובסיסי העיבוד
עיבוד פרטי חשבון, אספקת השירות, חיוב וטיפול בפנייה נעשים לצורך ההתקשרות ומתן השירות המבוקש; רשומות מס וחשבונאות נשמרות לצורך חובה חוקית; אבטחה, מניעת שימוש לרעה והגנה על זכויות נעשות בהתאם לבסיס המשפטי המתאים ולמידתיות הנדרשת. בישראל אנו מקיימים את דרישות ההסכמה, היידוע והשימוש למטרה חוקית החלות על העיבוד.
כאשר GDPR או UK GDPR חלים, פרטי חשבון ושירות רגילים מעובדים ככל שהדבר נחוץ לביצוע חוזה; מידע לשם חובה משפטית מעובד על בסיס אותה חובה; ואבטחה והגנה על זכויות עשויות להישען על אינטרס לגיטימי, לאחר שקילת זכויות המשתמש. עיבוד הלוח והמידע הרגיש לצורך השירות נשען גם על הסכמה מפורשת לעיבוד הקטגוריות המיוחדות. עצם החוזה אינו תחליף לתנאי המתאים לעיבוד מידע כזה. מידע רגיש הנדרש להליך משפטי יטופל רק אם קיימים גם תנאי ובסיס מתאימים לפי הדין.
לא נשתמש בנתוני הלוח לפרסום ממוקד, לסחר במידע, לאימון מודלים של בינה מלאכותית או למחקר חיצוני שאינו חלק מהשירות שהוזמן. שיפור טכני יכול להיעשות באמצעות מידע תפעולי מצומצם, נתוני בדיקה או מידע שהותמם באופן שאינו מאפשר זיהוי באופן סביר; הסרת שם בלבד אינה הופכת מידע לאנונימי.
12. למי נמסר מידע
מידע מעובד בידי ספקי אירוח, מסד נתונים, הזדהות, מסירת הודעות, תשלום ושירותי מיקום, במידה הדרושה לתפקידם. רשימת הספקים, מטרות העיבוד ומיקומיו מפורטים בעמוד ״ספקי שירות והעברות מידע״, שהוא חלק ממדיניות זו.
גורם תמיכה או תשתית שהוסמך לכך עשוי לקבל גישה מוגבלת כאשר היא נחוצה ומורשית לפתרון תקלה, לאבטחה, לשחזור או למילוי חובה חוקית. הרשאת Admin בממשק אינה מקנה גישה לתוכן הלוח. גישה תשתיתית מיוחדת, ככל שנדרשת, תוגבל למטרה, להיקף ולמורשים הדרושים, ותתועד בהתאם לסיכון ולדין. אין הבטחה שלאדם כלשהו אין לעולם אפשרות טכנית לגשת לנתונים.
יועצים מקצועיים יקבלו רק מידע הנחוץ לייעוץ בכפוף לסודיות. רשות או צד להליך יקבלו מידע רק על בסיס חובה או סמכות חוקית תקפה ובמידה הנדרשת. העברת פעילות עסקית אינה מתירה שינוי בלתי מוגבל במטרות העיבוד; נמסור הודעה ונקבל הסכמה חדשה אם היא נדרשת.
איננו מוכרים מידע אישי או משתפים אותו למטרות פרסום התנהגותי חוצה הקשרים. איננו מעבירים למפרסמים או למתווכי מידע את הלוח, המנהג, המיקום או עצם השימוש בשירות לשם יצירת פרופיל פרסומי.
13. עיבוד מחוץ לישראל
חלק מהמידע עשוי להיות מאוחסן או מעובד מחוץ לישראל באמצעות הספקים ומדינות העיבוד המפורטים ברשימת הספקים. מיקום האירוח הראשי אינו בהכרח מקום העיבוד היחיד של תמיכה, גיבוי או מסירה.
העברות יתבצעו לפי הדין החל, לרבות תנאי העברה והתחייבויות נדרשים לפי הדין הישראלי. כאשר חלים GDPR או UK GDPR, נשתמש במנגנון תקף כגון החלטת נאותות החלה על ההעברה או התחייבויות חוזיות מתאימות והגנות משלימות לפי הצורך. לא נסתמך על אישור גורף לתנאים כהסכמה בלתי מוגבלת להעברת מידע רגיש לכל מקום.
ניתן לפנות לקבלת פרטים על מדינות העיבוד ועל מנגנוני ההעברה הרלוונטיים ולקבלת עותק או תמצית של ההגנות, בכפוף להשחרת מידע מסחרי או אבטחתי שאינו נחוץ למימוש הזכות.
14. תקופות שמירה
נתוני חשבון ולוח נשמרים כל עוד נחוצים לשירות פעיל או לבקשת שמירה של המשתמש. ביטול מנוי או פקיעת ניסיון אינם מחיקה אוטומטית ואינם הרשאה לשמירה בלתי מוגבלת ללא צורך. בחשבון שאינו פעיל נבחן תקופתית את הצורך בשימור, בהתחשב במשך אי הפעילות, ברגישות, בבקשת המשתמש ובהסתברות הסבירה לחזרה לשירות. לפני מחיקת חשבון בשל אי פעילות תישלח הודעה המאפשרת בקשת עותק או המשך שמירה כאשר הדבר מתאים, אלא אם הדין או אבטחת המידע מחייבים פעולה אחרת.
פניות שירות נשמרות לצורך טיפול, מעקב ומחלוקת קשורה; נתוני מסירה ולוגים נשמרים במידה ובמשך הדרושים לאבטחה, אבחון והוראות הדין; תיעוד חיוב, מסמכי מס, הסכמות וביטולים נשמר בהתאם לחובות השמירה ולצורך המשפטי המוגדר. אין הצדקה לשמור את מלוא הלוח רק משום שחובה לשמור קבלה.
כאשר המטרה הסתיימה ואין בסיס חוקי אחר, המידע יימחק או יותמם באופן שאינו מאפשר זיהוי סביר. החזקה לצורך הליך משפטי תוגבל למידע ולמשך הנדרשים לאותו הליך, ולא לכל נתוני החשבון ללא הבחנה.
מחיקה מהמערכות הפעילות נעשית לפי בקשה ובהתאם למועדים שבדין. לאחר שחזור יש ליישם מחדש מחיקות וחזרות מהסכמה. בכל מקרה תחול מגבלת שמירה קצרה יותר כאשר הדין מחייב אותה.
15. הסכמה, חזרה מהסכמה ומחיקה
אפשר לחזור מהסכמה לעיבוד המבוסס עליה באמצעות עמוד זכויות המידע או פנייה לדוא״ל הפרטיות. החזרה קלה ונגישה ולא תחייב רכישת מנוי. ניתן לכבות בנפרד תזכורת, מיקום או עיבוד אופציונלי במקום שבו הדבר אפשרי.
חזרה מהסכמה לליבת החישוב הרגישה עשויה למנוע המשך שימוש בלוח, משום שלא ניתן לחשבו בלי המידע הדרוש. במקרה כזה נפסיק את העיבוד המבוסס על ההסכמה, נטפל בביטול חיובים עתידיים ובהחזר ככל שמגיע, ונברר את המחיקה או השמירה המותרת. חזרה מהסכמה אינה פוגעת בחוקיות עיבוד שבוצע קודם לכן ואינה מאפשרת המשך עיבוד רגיש רק מפני שנותר זמן במנוי.
מחיקת חשבון וסוגי בקשות אחרים מפורטים בעמוד ״זכויות במידע ומחיקת חשבון״. גם חשבון שאינו משלם רשאי לממש זכויות. לא נדרוש יצירת חשבון חדש לשם הגשת בקשה.
16. זכויות בישראל ובדינים אחרים
לפי הדין הישראלי ניתן לבקש לעיין במידע על אודותיך ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף לתנאי הדין. אפשר גם לבקש מחיקת חשבון לפי המדיניות שלנו. זכויות נוספות, לרבות חובות מחיקה או צמצום מידע בהקשר של מידע שהועבר מהאזור הכלכלי האירופי, יכובדו כאשר הן חלות.
כאשר GDPR או UK GDPR חלים, הזכויות עשויות לכלול גישה ועותק, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע, התנגדות לעיבוד, חזרה מהסכמה וזכויות ביחס לקבלת החלטות אוטומטית בעלת השפעה משפטית או משמעותית דומה. חישובי הלוח אינם משמשים להחלטה שלנו בדבר זכויות משפטיות שלך ואינם הוראה מחייבת; נסביר את דרך החישוב במידה הנדרשת להפעלת השירות ולדין.
נטפל בבקשה ללא עיכוב בלתי מוצדק ובהתאם למועד המחייב; בבקשות לפי GDPR או UK GDPR בדרך כלל בתוך חודש, עם הארכה רק בתנאים ובמתן הודעה שהדין מתיר. נחיל מועד קצר יותר כאשר נדרש. אימות זהות יהיה מידתי; נודיע על דחייה ועל אפשרויות ההשגה או התלונה בהתאם לדין.
במדינות בארה״ב המקנות זכויות פרטיות למשתמש ולשירות, נכבד גם זכויות גישה, מחיקה, תיקון, ניידות, ביטול הסכמה או ערעור החלות. אין הפליה אסורה בשל מימוש זכות. אפשר לפנות באותו ערוץ גם באמצעות נציג מורשה, בכפוף לאימות מתאים. למידע בריאותי צרכני בוושינגטון ובנבדה חלות המדיניות הייעודיות שפורסמו עבורן.
17. אבטחה ואירועים
אנו מפעילים אמצעים טכניים וארגוניים שנועדו להגן על מידע בהתאם לרגישותו: הרשאות, הפרדה בין חשבונות, תקשורת מאובטחת, צמצום מידע ונהלי גישה ותפעול. אין מערכת חסינה לחלוטין ואין הבטחה לאבטחה מוחלטת או להצפנה מקצה לקצה.
בחשד לאירוע נפעל לבירור, צמצום נזק, תיקון ותיעוד. דיווח לרשות והודעה לאנשים שהושפעו יבוצעו כאשר נדרשים ובהתאם למועדים המחייבים. לא נתנה מימוש זכויות בוויתור על טענות בקשר לאירוע.
18. קטינים
השירות מיועד לבני 18 ומעלה. איננו מבקשים ביודעין מידע של קטינים. כאשר נודע לנו על חשבון שאינו עומד בדרישת הגיל, נבחן הגבלת שימוש ומחיקת מידע בהתאם לדין, בלי לאסוף לשם כך פרטי זיהוי עודפים. אפשר לדווח בדוא״ל הפרטיות על חשד לאיסוף כזה.
19. שינוי מדיניות
מועד העדכון והגרסה מופיעים בראש המדיניות. שינוי מהותי יובא לידיעת המשתמשים בדרך מתאימה לפני תחילתו ככל שנדרש. מטרת עיבוד חדשה או שימוש חדש במידע רגיש לא יופעלו על בסיס שתיקה כאשר דרושה הסכמה חדשה. גרסאות שאושרו ותיעוד שינויים מהותיים יישמרו לצורך בירור ההתקשרות.
20. פנייה, נציגים ותלונות
פניות וערעורים: contact@taharasmart.com. אין צורך לפרט מידע הלכתי אינטימי כדי להגיש בקשת זכויות.
איש קשר לפרטיות: יהלום זקס, contact@taharasmart.com.
אפשר להגיש תלונה לרשות להגנת הפרטיות בישראל. כאשר חלים דינים אחרים, ניתן לפנות גם לרשות הפיקוח המוסמכת לפי הדין, ובכלל זה לרשות במדינת המגורים באירופה או ל-ICO בבריטניה. זכויות אלה אינן מותנות במיצוי פנייה אלינו.