מדיניות הפרטיות של GoMixApp

מדיניות הפרטיות של GoMixApp

מדיניות הפרטיות של GoMixApp

חברת The Network and Beyond בע"מ ("החברה"), שהיא חברה ישראלית, מכבדת את פרטיות המשתמשים בפלטפורמת GoMixApp ("GoMixApp"). מדיניות פרטיות זו ("המדיניות") מתארת כיצד אנו אוספים, משתמשים ושומרים על המידע שלכם, והיא מהווה חלק בלתי נפרד מתנאי השימוש של GoMixApp ("התנאים"). על ידי קבלת התנאים, אתם מסכימים למדיניות זו ונדרשים לפעול בהתאם לה.

מדיניות זו מחייבת את החברה, בעלי השטחים (Space Owners), המשתתפים בשטחים (Space Participants), והמשתמשים הסופיים (End Users) ב-GoMixApp כפי שמפורט להלן.

1. הגדרות

ההגדרות שניתנו בתנאי השימוש יחולו גם על מדיניות זו. הגדרות מפתח נוספות כוללות:

• "בעלי השטחים" מתייחסים לאנשים או ישויות המנהלים שטחים ספציפיים בתוך GoMixApp. בעלי השטחים אחראים לתוכן המוצג בשטחיהם ולווידוא עמידה במדיניות זו ובחוקי החלים על ידי המשתתפים בשטחים והמשתמשים הסופיים.
• "המשתתפים בשטחים" מתייחסים לאנשים המשתתפים בשטח ספציפי בתוך GoMixApp.
• "מידע רגיש" מתייחס למידע כמו מידע בריאותי, דעות פוליטיות, אמונות דתיות וכו'.
• "מעקב צד ג'" מתייחס לשירותים כמו Google Analytics המנטרים ומנתחים תנועה בפלטפורמה.
• "ניידות נתונים" מתייחסת לזכות המשתמשים לבקש את המידע שלהם בפורמט מובנה, נפוץ וקריא על ידי מחשב, שמאפשר להם להעביר את המידע לשירות אחר.

2. חובות כלליות

• בעלי השטחים: כבעל שטח, עליך לציית למדיניות זו ולוודא כי המשתתפים בשטח והמשתמשים הסופיים שלך גם מצייתים לה. עליך לפקח על עמידת המשתתפים בשטח והמשתמשים הסופיים במדיניות זו, ואתה אחראי במלואו לכל תוצאה שתיגרם כתוצאה מפעולות שביצעת, המשתתפים בשטח שלך, או המשתמשים הסופיים, המפרות את המדיניות או כל חוק החל. במקרים כאלו, עליך לפצות את החברה על כל נזק או הפסד שייגרם. בנוסף, עליך לוודא שכל מידע שנאסף מהמשתמשים הסופיים נעשה בהתאם למדיניות זו ולחוקים החלים, כולל קבלת הסכמות נדרשות.
• משתמשים סופיים: כמשתמש סופי, עליך לציית לחלקים הרלוונטיים של מדיניות זו. אתה אחראי במלואו לכל תוצאה שתיגרם כתוצאה מפעולות שביצעת המפרות את המדיניות או כל חוק החל, ועליך לפצות את החברה על כל נזק או הפסד שייגרם.

3. איסוף מידע

GoMixApp היא פלטפורמה המאפשרת לבעלי שטחים ומשתתפים בשטחים להציג תוכן למשתמשים הסופיים ולאסוף מהם מידע באמצעים שונים, כולל בנייה והפצה של טפסים.

• יצירת תוכן: המשתתפים בשטחים יכולים להעלות תמונות, טקסטים וסוגים אחרים של מדיה לפלטפורמת GoMixApp כדי ליצור תוכן עבור המשתמשים שלהם. תוכן זה יכול לשמש כדי ליצור מעורבות עם המשתמשים הסופיים, לספק מידע, או לאסוף מידע דרך טפסים או אלמנטים אינטראקטיביים אחרים.
• מידע אישי: על ידי קבלת מדיניות זו, אתם מסכימים לאיסוף מידע הנחוץ להפעלת ושיפור GoMixApp, כולל שמכם, גילכם, כתובתכם, אמצעי התשלום שלכם, כתובת הדוא"ל והסיסמאות שלכם ("נתוני רישום").
• מידע אחר: אנו עשויים לאסוף גם מידע נוסף במהלך השימוש שלכם ב-GoMixApp, כגון מקצועכם, תחומי העניין שלכם, פרסומות שצפיתם בהן, דפים שביקרתם בהם, וכתובת ה-IP שלכם ("מידע נוסף") על מנת לשפר את חווייתכם ולהתאים את השירותים המוצעים לכם באופן אישי.
• איסוף מידע באמצעות טפסים: בעלי שטחים והמשתתפים בשטחים יכולים ליצור טפסים בתוך GoMixApp כדי לאסוף מידע מהמשתמשים הסופיים ("מידע משתמשים סופיים בשטח"). איסוף המידע יכול לכלול מגוון רחב של פרטים בהתאם לטפסים והתוכן שיצרו בעלי השטחים והמשתתפים בהם. בעלי השטחים חייבים לוודא שכל מידע שנאסף דרך טפסים אלו עומד במדיניות זו ובחוקים החלים, כולל קבלת הסכמות ברורות מהמשתמשים הסופיים בעת הצורך.

4. גישה למידע

על ידי קבלת מדיניות זו, אתם מסכימים לאיסוף וגישה לסוגי המידע הבאים:

• גישה של החברה: החברה עשויה לגשת לכל סוגי המידע, כולל נתוני רישום, מידע נוסף, ומידע משתמשים סופיים בשטח (ביחד, "המאגר").
• גישה של בעלי השטחים: בעלי השטחים והמשתתפים בשטחיהם עשויים לגשת לנתוני המשתתפים בשטח והמשתמשים הסופיים כפי שנדרש להפעלת וניהול השטח.

5. המאגר

• אחסון מידע: כל המידע שנאסף על ידי החברה מאוחסן בענן וירטואלי הממוקם באירופה (הולנד וגרמניה), תוך שימוש בשירותי "Digital Ocean". GoMixApp משתמשת במאגר נתונים אחד עם הפרדה וירטואלית ומנגנוני אבטחה ברמה גבוהה כדי להבטיח את שלמות ואבטחת המידע בין השטחים השונים. כל צד אחראי להבטיח עמידה במדיניות זו, יישום אמצעי אבטחה מתאימים, ושימוש חוקי במידע בהתאם למדיניות זו, לחוק הגנת הפרטיות, התשמ"א-1981 ("חוק הגנת הפרטיות"), ולחוקים אחרים החלים כמו GDPR עבור משתמשים אירופיים.
• העברת נתונים מעבר לים: אם מידע אישי מועבר מחוץ לישראל או האיחוד האירופי, החברה תוודא שקיימות הגנות מתאימות בהתאם לחוק הישראלי ול-GDPR, כגון סעיפים חוזיים סטנדרטיים או החלטת התאמה, ותקבל את הסכמתכם היכן שנדרש.
• מאגר רשום: החברה מחזיקה במאגר רשום ברשות להגנת הפרטיות בישראל, עם מספר רישום 700070808.

6. שימוש במידע

החברה ובעלי השטחים ישתמשו במידע שנאסף אך ורק בהתאם למדיניות זו ולחוקים החלים, כולל חוק הגנת הפרטיות. השימושים המותרים במידע כוללים:

• הצעת שירותים אחרים של החברה, GoMixApp, או של בעל השטח.
• שיפור, העשרה או ביטול השירותים והתכנים המוצעים על ידי GoMixApp.

גילוי: החברה ובעלי השטחים לא יחשפו את המידע שלכם לצדדים שלישיים ללא הסכמה ברורה מצדכם, אלא אם כן נדרש על פי חוק או במקרה של סכסוך משפטי. אם מידע אישי מועבר מחוץ לישראל או האיחוד האירופי, החברה תוודא שקיימות הגנות מתאימות בהתאם לחוקים החלים.

7. זכויות המשתמשים

• זכות גישה: יש לכם את הזכות לבקש גישה למידע שמוחזק עליכם, לתקן כל אי-דיוק, לבקש מחיקה של המידע שלכם, או לבקש ניידות נתונים. החברה תענה לבקשות כאלה תוך 30 ימים. יש להפנות את הבקשות לכתובת המצוינת מטה.
• זכות התנגדות: יש לכם את הזכות להתנגד לעיבוד המידע, במיוחד למטרות שיווק ישיר. אתם יכולים לנהל את העדפות ההסכמה שלכם דרך הגדרות החשבון שלכם.

8. אבטחת מידע

החברה מיישמת מערכות ונהלים מתקדמים לאבטחת מידע, כולל הצפנה ובקרות גישה, כדי להגן על המידע שלכם. החברה, שהיא חברה ישראלית, מוסמכת תחת תקן ISO 27001, תקן בינלאומי מוכר לניהול אבטחת מידע, מה שמדגיש את המחויבות שלנו לשמור על רמת האבטחה

הגבוהה ביותר. למרות שמערכות אלה מפחיתות משמעותית את הסיכון לגישה בלתי מורשית, אף מערכת אינה יכולה להבטיח אבטחה מוחלטת.

הודעה על הפרת מידע: במקרה של הפרת מידע, החברה תודיע במהירות למשתמשים שנפגעו ולרשויות הרלוונטיות בהתאם לחוקים החלים. הודעה למשתמשים שנפגעו תינתן בהקדם האפשרי, בדרך כלל תוך 72 שעות מהזיהוי, בהתאם לדרישות ה-GDPR.

9. שמירת מידע

• תקופת שמירה: מידע אישי שנאסף על ידי החברה יישמר רק כל עוד הוא נחוץ למילוי המטרות שלשמן הוא נאסף או כפי שנדרש על פי חוק. לאחר תקופה זו, המידע יימחק בצורה מאובטחת. מידע רגיש יישמר לתקופה קצרה יותר ויימחק ברגע שהוא כבר לא נחוץ למטרות שלשמן הוא נאסף.

10. עוגיות וטכנולוגיות מעקב

• עוגיות: GoMixApp משתמשת ב"עוגיות" כדי להקל על תפעול הפלטפורמה, לאסוף נתוני שימוש, לאמת פרטים, להתאים את ההעדפות שלכם ולהגביר את האבטחה. משתמשים יכולים לנהל את העדפות העוגיות שלהם דרך הגדרות הדפדפן שלהם. הגדרות עוגיות
• מעקב צד ג': החברה משתמשת בטכנולוגיות מעקב צד ג', כמו Google Analytics, כדי לנטר ולנתח את כל התעבורה על הפלטפורמה, כולל אינטראקציות של עורכי שטחים ומשתמשים סופיים. מידע שנאסף על ידי Google Analytics עשוי לכלול את כתובת ה-IP שלכם, סוג הדפדפן, פרטי המכשיר ודפוסי השימוש שלכם. אתם יכולים לבטל את המעקב הזה דרך הגדרות הדפדפן שלכם או באמצעות כלים לביטול הסכמה שמספקת Google Analytics.

11. פרסומות על ידי צדדים שלישיים

החברה מאפשרת לחברות אחרות לפרסם ב-GoMixApp. הפרסומות שאתם רואים עשויות להגיע ממחשבים של חברות צד שלישי אלה, שעשויות להשתמש בעוגיות כדי לאסוף מידע על האתרים שאתם מבקרים בהם בעת האינטראקציה עם המודעות שלהם. אתם יכולים לנהל את העוגיות הללו דרך הגדרות הדפדפן שלכם.

12. עדכונים והודעות

• עדכונים: כל ההודעות למשתתפים בשטחים, לבעלי שטחים ולמשתמשים הסופיים מנוהלות באופן בלעדי דרך עמוד הסטטוס של GoMixApp בכתובת https://gomixapp.statuspage.io/. למשתמשים יש אפשרות להירשם לעדכונים בעמוד זה כדי לקבל הודעות על שירותים, מדיניות ומידע חשוב נוסף.
• עדכוני מדיניות: החברה שומרת לעצמה את הזכות לעדכן מדיניות זו בכל עת. עדכונים יתקבלו דרך עמוד הסטטוס של GoMixApp. אתם תקבלו עדכונים רק אם נרשמתם לעמוד הסטטוס.
• סקירה שנתית: החברה מתחייבת לבחון ולעדכן מדיניות פרטיות זו לפחות פעם בשנה או בכל פעם שיתרחשו שינויים משמעותיים בפרקטיקות עיבוד המידע, כדי להבטיח שהמדיניות תהיה מעודכנת ותואמת את החוקים החלים.

13. מסירת מידע לצד שלישי

החברה לא תעביר את המידע האישי שלכם לצד שלישי אלא בנסיבות הבאות:

• במקרה של סכסוך משפטי בין החברה לבינכם.
• אם אתם עוסקים בפעילות לא חוקית בעת השימוש ב-GoMixApp.
• אם נדרש על פי צו שיפוטי.
• אם החברה נמכרת או מועברת לבעלות חדשה.

14. היקף האחריות למדיניות פרטיות זו

החברה אחראית במלואה לעמידה במדיניות זו ודורשת מכל בעלי השטחים והמשתמשים הסופיים לפעול בהתאם. עם זאת, החברה אינה אחראית לאכיפת עמידת בעלי השטחים, המשתתפים בשטחים, או המשתמשים הסופיים. כל תביעה או דרישה בקשר להפרות מדיניות הפרטיות מצד בעלי השטחים או המשתתפים בשטחיהם צריכות להיות מופנות ישירות אל בעלי השטחים. החברה לא תפצה בגין כל הפרה מצד בעלי השטחים, המשתתפים בשטחים, או המשתמשים הסופיים.

15. שיתוף נתונים עם Google (Enhanced Conversions)

כאשר אתם שולחים טופס, מבצעים הזמנה או משלימים פעולת המרה אחרת באתר, אנו עשויים לשתף קבוצה מצומצמת של מזהים עם Google Ireland Limited ועם Google LLC (להלן: "Google").

שיתוף זה נועד לאפשר ל-Google להתאים בין ההמרה שביצעתם לבין הקליק על המודעה שהביא אתכם לאתר שלנו. תכונה זו נקראת Enhanced Conversions for Leads (ובמקרים שבהם הופעלה, גם "איסוף נתונים שסופקו על ידי המשתמש" ב-Google Analytics).

• מה אנו משתפים: לאחר קבלת הסכמתכם, השרתים שלנו מבצעים הצפנה (גיבוב בתקן SHA-256) של מזהים אישיים לפני שידורם ל-Google. מזהים אלו כוללים את כתובת הדוא"ל שלכם, ובמידה שמסרתם – גם את מספר הטלפון. איננו משתפים את הערכים המקוריים שאינם מוצפנים. בנוסף, ייתכן שנעביר מזהה קליק (כגון gclid, gbraid או wbraid) ש-Google הציבה קודם לכן במכשירכם, את חותמת הזמן של ההמרה ואת ערך ההמרה.
• מדוע אנו משתפים: כדי למדוד את האפקטיביות של מסעות הפרסום שלנו ב-Google Ads, באמצעות התאמת אירועי המרה מצד-השרת לקליק המקורי על המודעה. הדבר מאפשר למודלי הצעות המחיר (Bidding) של Google לבצע אופטימיזציה לקמפיינים שלנו. ללא התאמה זו, הנתונים שאנו מקבלים על ביצועי הפרסום מדויקים פחות.
• הבסיס החוקי: העברת נתונים זו מבוססת על הסכמתכם (בהתאם לסעיף 6(1)(a) ל-GDPR), הנאספת באמצעות באנר העוגיות באתר (אותות הסכמה ad_user_data ו-ad_personalization). אם לא אישרתם או שחזרתם בכם מהסכמתכם, לא נשדר מזהים אלו ותכונת ה-Enhanced Conversions לא תפעל עבורכם.
• נמענים: הנתונים מועברים ל-Google Ireland Limited (המשמשת כבקרת נתונים עבור משתמשים באזור הכלכלי האירופי – EEA) ול-Google LLC בארה"ב (על בסיס סעיפים חוזיים סטנדרטיים של האיחוד האירופי ומסגרת הגנת הפרטיות האירופאית-אמריקאית). התחייבויותיה של Google מתוארות בתנאי עיבוד הנתונים של Google Ads ובמדיניות Google Customer Match.
• שמירת מידע: Google שומרת את מזהי ההמרה המוצפנים כל עוד הם נדרשים לצורך מדידת הקמפיין הרלוונטי, ולאחר מכן הם נמחקים או הופכים לאנונימיים לחלוטין. נתוני האירועים שלנו ב-Google Analytics 4 (GA4) נשמרים למשך 14 חודשים (תקופת השמירה המקסימלית הסטנדרטית), ולאחר מכן נמחקים אוטומטית.

16. שיתוף נתונים עם Google ליצירת קהלי יעד מותאמים אישית (Google Customer Match)

בנוסף למדידת המרות המפורטת בסעיף 15, אנו עשויים לעשות שימוש ברשימות לקוחות ולידים המצויות במאגרינו כדי ליצור קהלי יעד לצורכי שיווק ופרסום (Customer Match). מהלך זה מאפשר לנו להציג מודעות רלוונטיות עבורכם, או לאתר קהלים חדשים בעלי מאפיינים דומים (Similar Audiences), בפלטפורמות הפרסום של Google (Google Ireland Limited ו-Google LLC). שימוש זה שונה בתכליתו משימוש למטרות מדידה. מה אנו משתפים: בדומה למדידת המרות, רשימות הלקוחות המכילות מזהים אישיים כגון כתובות דוא"ל ומספרי טלפון, עוברות תהליך הצפנה מחמיר וחד-כיווני (גיבוב בתקן SHA-256) בשרתים שלנו בטרם העלאתן. אנו מעלים ל-Google אך ורק את הרשימות המוצפנות באופן גורף (Bulk Upload) ואיננו משתפים את הערכים המקוריים שלכם. מדוע אנו משתפים: המטרה היא שיווקית ופרסומית – לאפשר התאמה (Targeting) והצגת מודעות ממוקדות למשתמשים שהביעו עניין בשירותינו, או להדיר (Exclude) משתמשים אלו מקמפיינים מסוימים. הבסיס החוקי: הפעלת תכונה זו וייצוא הנתונים מבוצעים בהתאם להסכמות שאנו מקבלים מכם (לרבות לפי סעיף 6(1)(a) ל-GDPR, מקום בו הוא חל), אשר נאספות בעת ההרשמה, השארת פרטים או באמצעות באנר ההסכמות באתר. נמענים ושמירת מידע: הרשימות המוצפנות מועברות ל-Google Ireland Limited ול-Google LLC. Google משתמשת בנתונים המוצפנים אך ורק לצורך התאמת הקהלים למשתמשי Google קיימים, בהתאם למדיניות המחמירה של Google Customer Match. הנתונים נשמרים ב-Google לפרק זמן המוגבל לצרכי הקמפיין הרלוונטי (לא יותר מ-540 ימים מהאינטראקציה האחרונה), ולאחר מכן נמחקים.

17. הזכויות שלכם

אנו מכבדים את פרטיותכם ומעמידים לרשותכם את הזכויות הבאות: גישה, תיקון או מחיקה של מידע: באפשרותכם לבקש גישה, תיקון או מחיקה של הנתונים האישיים שלכם המוחזקים אצלנו. יש לפנות אלינו בדוא"ל info@gomixapp.co.il, ואנו נטפל בבקשתכם בתוך פרקי הזמן הקבועים בחוק. חזרה מהסכמה והסרה מרשימות שיווקיות (Opt-Out): באפשרותכם לחזור בכם מהסכמתכם בכל עת באמצעות תפריט "ניהול העדפות" בבאנר העוגיות שבאתר, על ידי מחיקת העוגיות (Cookies) של האתר דרך הגדרות הדפדפן שלכם, או על ידי פנייה ישירה אלינו כדי לדרוש את הסרתכם מרשימות התפוצה והקהלים המותאמים אישית (Customer Match). משתמשים שיחזרו בהם מהסכמתם לשיווק, יוחרגו מהרשימות המועברות ל-Google. ביטול מודעות מותאמות אישית: תוכלו למנוע שימוש בנתונים שלכם להצגת מודעות מותאמות אישית על ידי Google, וזאת ישירות דרך הגדרות הפרסום בחשבון ה-Google האישי שלכם (My Ad Center).

הודעות בפייסבוק מסנג'ר ובאינסטגרם דיירקט (אפליקציית GoMixApp Leads)

כאשר אתם שולחים הודעה לעמוד הפייסבוק שלנו או לחשבון האינסטגרם שלנו, אפליקציית האינטגרציה שלנו "GoMixApp Leads" מקבלת את ההודעה ומעבדת אותה בשרת של החברה. המידע שאנו מעבדים ושומרים כולל את תוכן ההודעות שתשלחו, את שם המשתמש הפומבי שלכם, מזהה משתמש ייחודי המונפק על ידי מטא ותקף אך ורק לשילוב של העמוד שלנו והאפליקציה שלנו (Page-Scoped ID או Instagram-Scoped ID), וכל פרט קשר שתמסרו במהלך השיחה (בדרך כלל שם ומספר טלפון).

המידע משמש אך ורק לניהול התקשורת אתכם: מענה אוטומטי ראשוני ושאלות הבהרה בתוך חלון ההודעות הסטנדרטי של 24 שעות, ולאחר מכן העברת השיחה לטיפול נציג אנושי. לצורך הטיפול האנושי, תוכן השיחה והפרטים המזהים מוצגים לנציגי החברה במערכת התקשורת הפנימית שלנו (Slack), הפועלת כמעבד מידע מטעמנו.

איננו משתמשים במידע זה לצורכי מיקוד פרסומי, איננו מוכרים אותו, ואיננו משתפים אותו עם צדדים שלישיים — למעט העברת המידע למערכת הפנימית שלנו (Slack), הפועלת כמעבד מידע מטעמנו לצורך מתן השירות בלבד.

נשמור את המידע כל עוד נדרש לטיפול בפנייה ולצורכי תיעוד עסקי. תוכלו לבקש את מחיקתו בכל עת בפנייה לכתובת guy@mreshet.co.il, תוך ציון שם המשתמש שממנו פניתם אלינו, כדי שנוכל לאתר את המזהה הייחודי (Scoped ID) המשויך לשיחה. בעקבות בקשה כזו נמחק לצמיתות את רשומת הליד המשויכת למזהה הייחודי שלכם ונשיב לכם קוד אישור ייחודי לאימות המחיקה. בנוסף, אנו מטפלים אוטומטית בבקשות מחיקה המתקבלות ישירות ממטא (Data Deletion Request) ובהודעות ניתוק הרשאה (Deauthorize), ומוחקים בעקבותיהן את אותה רשומה. אישורי מסירה טכניים של הודעות אינם משויכים למשתמש ונמחקים מעצמם בתוך 7 ימים.