מדיניות פרטיות

השירות מופעל על ידי עוסק מורשה (להלן: ״ההפעלה״ או ״אנחנו״). פניות בנושאי פרטיות, מימוש זכויות לפי החוק, או בקשות מחיקה ניתן לשלוח לכתובת info@chilibiz.co.il.

פרטים שאתם נותנים לנו ישירות:

• פרטי חשבון: כתובת דוא״ל, שם (אם מספקים), סיסמה מוצפנת (לא הסיסמה המקורית - אנחנו שומרים hash בלבד).
• פרטי תשלום: בעת רכישת קרדיטים או מוצרים פיזיים. פרטי כרטיס אשראי אינם נשמרים בשרתים שלנו - הם עוברים ישירות לסולק התשלומים.
• פרטי משלוח: שם, כתובת, טלפון - רק כשמזמינים מוצר פיזי.
• תמונות: התמונות שאתם מעלים לעיבוד.

פרטים שאנחנו אוספים אוטומטית:

• כתובת IP, סוג דפדפן וגרסת מערכת ההפעלה - לצורכי אבטחה ואבחון תקלות.
• עוגיות (Cookies) - ראו סעיף 7 להלן.
• היסטוריית רכישות וקרדיטים - לצורכי תיעוד הזמנות והנפקת חשבוניות.

אנחנו משתמשים במידע שלכם למטרות הבאות, על בסיס חוקי לכל אחת מהן:

• מתן השירות (בסיס: ביצוע חוזה) - שמירת התמונות שהעליתם, מימוש פעולות העיבוד, ניהול חשבון הקרדיטים.
• חיוב ותשלום (בסיס: ביצוע חוזה + חובה חוקית) - הנפקת חשבוניות, תיעוד מס.
• תקשורת תפעולית (בסיס: ביצוע חוזה) - שליחת מיילים על מצב הזמנות, אישור אימייל, הודעות אבטחה.
• שיפור השירות (בסיס: אינטרס לגיטימי) - ניתוח שימוש מצרפי, איתור באגים, תכנון פיצ׳רים.
• הגנה ואבטחה (בסיס: אינטרס לגיטימי) - מניעת הונאות, ניטור חריגות, חסימת שימוש לרעה.
• שיווק (בסיס: הסכמה) - שליחת חדשות, מבצעים, עדכוני מוצר. הסכמה זו אופציונלית וניתן לבטל בכל עת.

אנחנו לא מוכרים את המידע שלכם. אנחנו מעבירים מידע רק לספקים שעוזרים לנו להפעיל את השירות, ורק את המינימום הדרוש:

• ספקי בינה מלאכותית - מקבלים את התמונות שאתם מעלים לעיבוד. הם מחויבים במדיניות פרטיות משלהם ולא לשמור את התמונות לאחר העיבוד.
• שירות אחסון תמונות בענן - שומר את התמונות והגרסאות המעובדות.
• ספק שליחת דוא״ל - שולח את מיילי האימות וההזמנות.
• ספק אחסון מסד נתונים - שומר את נתוני החשבון, ההזמנות והקרדיטים.
• ספק אירוח האפליקציה - מארח את האתר ומפעיל את הקוד.
• סולק תשלומים - מטפל בעיבוד הכרטיסים. הוא הגוף שמקבל את פרטי הכרטיס - לא אנחנו.
• רשויות החוק - רק אם אנחנו חייבים לפי דין (בית משפט, צו חוקי).

חלק מהספקים האלה ממוקמים מחוץ לישראל (ארה״ב, אירופה). העברת מידע בינלאומית מתבצעת בהתאם לדינים החלים.

• פרטי חשבון: כל עוד החשבון פעיל. לאחר סגירת חשבון - עד 12 חודשים נוספים לתיעוד.
• תמונות: כל עוד החשבון פעיל. ניתן למחוק תמונה ספציפית בעמוד התמונות שלי בכל עת.
• היסטוריית רכישות וחשבוניות: לפחות 7 שנים, בהתאם לדרישות מס הכנסה.
• לוגים טכניים: 90 ימים.
• עוגיות: בהתאם להגדרות שבחרתם בעת קבלת ההסכמה. עד 30 ימים לעוגיית אורח (guest token), עד 12 חודשים לעוגיות אנליטיקס/שיווק (אם הסכמתם).

בהתאם לחוק הגנת הפרטיות הישראלי וכן GDPR (אם רלוונטי), יש לכם זכויות שונות לגבי המידע שלכם:

• זכות עיון: לבקש לראות את המידע שאנחנו מחזיקים עליכם.
• זכות תיקון: לבקש לתקן מידע שגוי או לעדכנו.
• זכות מחיקה: לבקש למחוק את החשבון והמידע שלכם (״הזכות להישכח״). חריג: מידע שאנחנו חייבים לשמור לפי חוק (חשבוניות, תיעוד מס).
• זכות הגבלת עיבוד: לבקש להגביל את השימוש במידע שלכם בנסיבות מסוימות.
• זכות לניידות נתונים: לקבל את המידע שלכם בפורמט מובנה (JSON/CSV) ולהעבירו לספק אחר.
• זכות התנגדות: להתנגד לעיבוד למטרות שיווק (אנחנו לא נשלח לכם אימיילים שיווקיים אם תבקשו).

למימוש כל זכות, שלחו בקשה לכתובת info@chilibiz.co.il. נחזור אליכם תוך 30 ימים.

אם אתם סבורים שאנחנו מטפלים במידע שלכם שלא כדין, יש לכם זכות להגיש תלונה לרשות להגנת הפרטיות (rasham.gov.il).

אנחנו משתמשים בעוגיות (Cookies) ובטכנולוגיות מעקב דומות. בכניסה הראשונה לאתר תופיע הודעת הסכמה שבה תוכלו לבחור:

• עוגיות חיוניות (תמיד פעילות): נחוצות לפעולת האתר. כוללות session של התחברות, עוגיית אורח (rev-guest-token), העדפות תצוגה. ללא העוגיות האלה האתר לא יעבוד.
• עוגיות אנליטיקה (אופציונליות): עוזרות לנו להבין איך משתמשים באתר. דוגמאות: Google Analytics. נטענות רק אם הסכמתם.
• עוגיות שיווק (אופציונליות): משמשות להצגת פרסומות רלוונטיות באתרים אחרים. דוגמאות: Facebook Pixel, Google Ads. נטענות רק אם הסכמתם.

ניתן לשנות את ההסכמה בכל עת באמצעות לחיצה על ״הגדרות עוגיות״ בתחתית האתר.

אנחנו נוקטים באמצעי אבטחה סבירים להגנה על המידע שלכם:

• תקשורת מוצפנת (HTTPS/TLS) בכל בקשה לאתר.
• סיסמאות מוצפנות בשיטת hashing (bcrypt) - לא ניתן לפענח אותן גם אם המסד דולף.
• אימות דו-שלבי (קישור אימות בדוא״ל) לחשבונות חדשים.
• הגבלת קצב (rate limiting) למניעת ניסיונות פריצה.
• גישת מנהלים מבוקרת ומתועדת.
• גיבויים אוטומטיים יומיים של מסד הנתונים.

במקרה של אירוע אבטחה שמשפיע עליכם, נודיע לכם תוך 72 שעות ממועד גילויו, בהתאם לחוק.

השירות אינו מיועד לילדים מתחת לגיל 18. אם אתם מתחת לגיל 18, אל תיצרו חשבון ואל תעלו תמונות. אם נודע לנו שיצרנו חשבון לקטין, נמחק אותו מיידית.

אנחנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. שינויים מהותיים יוצגו לכם באתר ויישלחו בדוא״ל. תאריך העדכון האחרון מופיע בראש הדף.

שאלות בנושא פרטיות, מימוש זכויות, או בקשות מחיקה: info@chilibiz.co.il

ראו גם את תנאי השימוש והצהרת הנגישות.