מדיניות פרטיות
עודכן לאחרונה: 25 באוגוסט 2026
מדיניות פרטיות זו מתארת כיצד ליאור יצחק קניזו, ע.מ. 337927156, המפעיל את אתר ופלטפורמת Arnakit – ארנקית (להלן: "העוסק", "אנחנו", "שלנו", "אותנו" ו/או "הפלטפורמה"), אוסף, מקבל, משתמש, מעבד, מאחסן, שומר ומשתף מידע אישי בקשר עם השימוש בפלטפורמה ובשירותים המוצעים באמצעותה.
הפלטפורמה מהווה מערכת טכנולוגית להקמה, הפעלה וניהול של מועדוני לקוחות וכרטיסי נאמנות דיגיטליים, המאפשרת לבעלי עסקים, בין היתר, ליצור ולנהל חשבון ומועדון לקוחות, לעצב ולהנפיק כרטיסי נאמנות דיגיטליים, לקבוע מנגנוני צבירה ותגמול, לנהל תווים ו/או נקודות, לצפות בנתוני לקוחות ובהיסטוריית פעילות ולהעמיד ללקוחות הקצה אפשרות להצטרף למועדון הלקוחות ולקבל כרטיס נאמנות דיגיטלי הניתן לשמירה באמצעות Apple Wallet ו-Google Wallet, לפי העניין, וכן לקבל שירותים ופונקציות נלווים כפי שיוצעו מעת לעת (להלן יחד: "השירותים").
מדיניות זו נועדה להסביר באופן ברור ושקוף, בין היתר, איזה מידע אישי נאסף במסגרת השימוש בפלטפורמה ובשירותים, ממי ובאילו נסיבות הוא נאסף, לאילו מטרות נעשה בו שימוש, מהם הבסיסים המשפטיים הרלוונטיים לעיבודו, עם אילו גורמים הוא עשוי להיות משותף, היכן הוא עשוי להישמר, למשך כמה זמן, ומהן הזכויות העשויות לעמוד לנושאי המידע ביחס למידע האישי הנוגע אליהם.
מדיניות הפרטיות מנוסחת בלשון זכר מטעמי נוחות בלבד, אך היא חלה באופן שווה על כל המגדרים.
מדיניות פרטיות זו מהווה חלק בלתי נפרד מתקנון ותנאי השימוש של הפלטפורמה והשירותים, וכל מונח אשר לא הוגדר במדיניות זו יפורש בהתאם להגדרתו בתקנון ותנאי השימוש.
ככלל, אינך מחויב על-פי דין למסור לנו מידע אישי, אלא אם צוין אחרת במפורש. עם זאת, מסירת מידע מסוים עשויה להיות נדרשת לצורך פתיחת חשבון, רכישת מנוי, קבלת שירותים מסוימים, הצטרפות למועדון לקוחות, הנפקת כרטיס נאמנות דיגיטלי ו/או ביצוע פעולות אחרות באמצעות הפלטפורמה. ככל שתבחר שלא למסור מידע הדרוש לצורך פעולה או שירות מסוימים, ייתכן שלא נוכל לספק את אותו שירות, להשלים את הפעולה המבוקשת ו/או לאפשר שימוש בפונקציות מסוימות של הפלטפורמה.
לתשומת לבך, מסירת מידע שגוי, בלתי מדויק, חלקי או בלתי מעודכן עלולה לפגוע באפשרות להשתמש בפלטפורמה ובשירותים, לפתוח או לנהל חשבון, להצטרף למועדון לקוחות, להנפיק או לעדכן כרטיס נאמנות, לקבל הודעות ועדכונים, לקבל שירות ותמיכה ו/או לבצע פעולות אחרות באמצעות הפלטפורמה.
תחולה
מדיניות זו חלה על איסוף ועיבוד מידע אישי במסגרת האתר, הפלטפורמה והשירותים של ארנקית, לרבות באמצעות לוח הבקרה המיועד לבעלי עסקים, ממשקי הרשמה והצטרפות, דפי נחיתה, קישורים וקודי QR, תהליכי יצירה והנפקה של כרטיסי נאמנות דיגיטליים, שירותי תמיכה, תכתובות ותקשורת עמנו, וכן כל פונקציה, ממשק או שירות נוסף של ארנקית אשר מדיניות זו מקושרת אליו או חלה עליו.
מדיניות זו חלה, לפי העניין, הן על מידע אישי הנוגע לבעלי עסקים, נציגיהם, עובדיהם ומשתמשים אחרים הפועלים מטעמם, והן על מידע אישי הנוגע ללקוחות קצה המצטרפים ו/או מבקשים להצטרף למועדוני לקוחות המופעלים באמצעות הפלטפורמה.
מדיניות זו אינה חלה על אתרי אינטרנט, אפליקציות, שירותים, מערכות או פלטפורמות של צדדים שלישיים אשר אינם מופעלים או נשלטים על-ידינו, אף אם ניתן לגשת אליהם באמצעות הפלטפורמה, הם משולבים בשירותים או שהשימוש בהם נדרש לצורך קבלת חלק מהשירותים. בכלל זה עשויים להיכלל, לפי העניין, Apple Wallet, Google Wallet, שירותי סליקה ותשלום כגון Cardcom ושירותים טכנולוגיים חיצוניים נוספים.
מידע אישי הנמסר ישירות לצד שלישי כאמור ו/או נאסף על-ידו למטרותיו שלו יהיה כפוף למדיניות הפרטיות, לתנאי השימוש ולנהלים של אותו צד שלישי. איננו שולטים במדיניות הפרטיות או באופן הטיפול במידע על-ידי צדדים שלישיים עצמאיים, ואנו ממליצים לעיין במדיניות הפרטיות הרלוונטית לפני מסירת מידע או שימוש בשירותיהם. אין באמור כדי לגרוע מאחריות החלה עלינו לפי דין ביחס לבחירת ספקים, להעברת מידע אליהם או לעיבוד מידע המתבצע מטעמנו.
הסכמה, עדכונים ופעילויות עיבוד
השימוש בפלטפורמה ו/או בשירותים כפוף למדיניות פרטיות זו, והמידע האישי הנאסף במסגרת השימוש בהם יעובד בהתאם למטרות, לאופנים ולתנאים המפורטים במדיניות זו ובהתאם להוראות הדין החל. מקום שבו נדרשת על-פי דין הסכמה לצורך פעולת עיבוד מסוימת, לרבות לצורך משלוח דברי פרסומת, שימוש באמצעי מעקב מסוימים או כל עיבוד אחר המחייב הסכמה, הסכמה כאמור תתבקש באופן נפרד ומותאם לפעולת העיבוד הרלוונטית.
אנו רשאים לשנות ולעדכן מדיניות פרטיות זו מעת לעת, בין היתר עקב שינויים בפלטפורמה ובשירותים, באופן פעילותנו, בטכנולוגיות שבהן אנו עושים שימוש, בספקי השירות שלנו, בדרישות הדין או בדרישות רגולטוריות. הגרסה המעודכנת תפורסם בפלטפורמה ותיכנס לתוקף במועד פרסומה או במועד מאוחר יותר שיצוין בה. ככל שמדובר בשינוי מהותי באופן איסוף המידע האישי, מטרות השימוש בו, אופן שיתופו או זכויות נושאי המידע, נפעל באמצעים סבירים להביא את השינוי לידיעת המשתמשים הרלוונטיים, ככל שהדבר נדרש או ראוי בנסיבות העניין ובהתאם לדין.
מדיניות פרטיות זו חלה כאשר אתה מתקשר עמנו ו/או עושה שימוש בפלטפורמה ובשירותים, ובכלל זה כאשר אתה: (i) גולש באתר או עושה שימוש בפונקציות הזמינות בו; (ii) נרשם כבעל עסק לפלטפורמה, יוצר חשבון משתמש, מנהל חשבון ו/או רוכש או מנהל מנוי; (iii) יוצר, מעצב, מפעיל או מנהל מועדון לקוחות ו/או כרטיסי נאמנות דיגיטליים באמצעות הפלטפורמה; (iv) מזין, מעדכן, מוסיף, מפחית או מנהל תווים, נקודות, הטבות או נתונים אחרים הקשורים למועדון לקוחות; (v) מצטרף כלקוח קצה למועדון לקוחות של בעל עסק, לרבות באמצעות סריקת קוד QR או שימוש בקישור ייעודי, ומוסר פרטים לצורך ההצטרפות; (vi) מקבל, שומר, מציג או עושה שימוש בכרטיס נאמנות דיגיטלי באמצעות Apple Wallet, Google Wallet או שירות ארנק דיגיטלי נתמך אחר; (vii) מקבל הודעות, עדכונים, התראות או Push Notifications בקשר עם הפלטפורמה, מועדון הלקוחות או כרטיס הנאמנות; (viii) מבצע תשלום, מחדש מנוי או מקבל שירות בתשלום באמצעות הפלטפורמה; (ix) פונה אלינו לקבלת מידע, שירות או תמיכה באמצעות דוא"ל, טופס פנייה, טלפון, הודעה או אמצעי תקשורת אחר; או (x) מקבל מאיתנו תקשורת תפעולית, שירותית, מסחרית או שיווקית, בהתאם לדין ולהסכמות שניתנו, ככל שנדרשות.
הגדרות ותפקידים (בקר/מעבד)
לצורך מדיניות זו, "מידע אישי" הוא כל מידע הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין, לרבות באמצעות פרט מזהה, פרטי התקשרות, מזהה מקוון או נתונים אחרים שניתן לקשרם לאדם, והכל בהתאם להוראות הדין החל. מידע שאינו מאפשר זיהוי סביר של אדם מסוים, כגון מידע מצרפי, סטטיסטי או אנונימי, לא ייחשב מידע אישי לצורך מדיניות זו, אף אם הוא נגזר מפעילות הכוללת מידע אישי.
תפקידו של העוסק ביחס למידע אישי עשוי להשתנות בהתאם לסוג המידע, מקורו, מטרות עיבודו והנסיבות שבהן הוא נאסף ומעובד. ביחס למידע אישי הנאסף ומעובד על-ידי העוסק לצרכיו ולמטרותיו שלו, לרבות מידע אודות בעלי עסקים, נציגיהם ומשתמשים מטעמם, מידע הנדרש לצורך פתיחת וניהול חשבונות, ניהול ההתקשרות והמנויים, חיובים ותשלומים, מתן שירות ותמיכה, תפעול ואבטחת הפלטפורמה, מניעת הונאות ושימוש לרעה, שיפור השירותים, ניהול פעילותו העסקית ועמידה בדרישות הדין, העוסק פועל כגורם הקובע את מטרות ואמצעי עיבוד המידע, ועשוי לשמש, לפי העניין, כ"בקר מידע" ו/או כ"בעל שליטה במאגר מידע", בהתאם להוראות דיני הגנת הפרטיות החלים.
לצד זאת, במסגרת השירותים מאפשרת הפלטפורמה לבעלי עסקים להקים ולנהל מועדוני לקוחות וכרטיסי נאמנות דיגיטליים ולעבד באמצעותה מידע אישי אודות לקוחות הקצה שלהם, לרבות פרטי הצטרפות למועדון, פרטי התקשרות, נתוני חברות במועדון, נתוני צבירה ומימוש של תווים ו/או נקודות, הטבות, היסטוריית פעילות ומידע נוסף הנדרש לצורך ניהול מועדון הלקוחות. ביחס למידע כאמור, וככל שבעל העסק קובע את מטרות איסוף המידע והשימוש בו במסגרת מועדון הלקוחות שלו, בעל העסק ישמש כגורם האחראי לקביעת מטרות העיבוד והשימוש במידע, והעוסק יפעל, לפי העניין, כגורם המעבד את המידע עבור בעל העסק ולצורך אספקת השירותים באמצעות הפלטפורמה.
בעל העסק אחראי לוודא כי איסוף ועיבוד המידע האישי אודות לקוחות הקצה ו/או צדדים שלישיים באמצעות הפלטפורמה נעשים בהתאם להוראות הדין החל, וכי בידיו כל ההסכמות, ההרשאות והבסיסים החוקיים הנדרשים לצורך איסוף המידע, מסירתו לעוסק, עיבודו והשימוש בו במסגרת השירותים. בכלל זה, בעל העסק אחראי למסירת הודעות כנדרש לפי דין, לקבלת הסכמות ככל שנדרשות, לקביעת מטרות השימוש במידע ולחוקיות הפעולות שהוא מבצע במידע באמצעות הפלטפורמה.
מובהר כי חלוקת התפקידים כאמור אינה בהכרח אחידה ביחס לכל פעולות העיבוד. ככל שהעוסק מעבד מידע אישי של לקוחות קצה גם למטרות עצמאיות המותרות לפי דין, לרבות לצורך אבטחת הפלטפורמה ומערכותיה, מניעת הונאות ושימוש לרעה, תיעוד פעילות, בירור מחלוקות, הגנה על זכויות משפטיות או עמידה בחובות החלות עליו לפי דין, יחולו על העוסק ביחס לפעולות עיבוד כאמור החובות המתאימות בהתאם לדין ולתפקידו ביחס לאותה פעולת עיבוד.
איזה מידע אנו אוספים וכיצד
אנו עשויים לאסוף ולקבל מידע אישי במקרים שונים במסגרת השימוש בפלטפורמה ובשירותים, לרבות כאשר בעל עסק גולש בפלטפורמה, נרשם ויוצר חשבון, רוכש או מנהל מנוי, מקים ומנהל מועדון לקוחות וכרטיסי נאמנות דיגיטליים, מנהל לקוחות, תווים, נקודות והטבות או עושה שימוש בפונקציות אחרות של הפלטפורמה; כאשר לקוח קצה סורק קוד QR או נכנס לקישור ייעודי, מצטרף למועדון לקוחות, מוסר פרטים, מקבל או עושה שימוש בכרטיס נאמנות דיגיטלי; וכן כאשר משתמש פונה אלינו, מתקשר עמנו או עושה שימוש אחר בפלטפורמה ובשירותים.
מידע שנמסר על-ידי בעלי עסקים. במסגרת ההרשמה לפלטפורמה, פתיחת חשבון, רכישת מנוי והשימוש בשירותים, אנו עשויים לאסוף מידע שבעל העסק ו/או מי מטעמו מוסרים לנו ישירות, לרבות שם מלא, שם העסק, מספר טלפון, כתובת דוא"ל, פרטי חשבון משתמש, פרטים הנדרשים לצורך ניהול המנוי וההתקשרות, וכן כל פרט נוסף שיימסר במסגרת ההרשמה, ניהול החשבון, פנייה לשירות הלקוחות או השימוש בפלטפורמה.
בנוסף, במסגרת הקמת מועדון הלקוחות וניהולו, בעל העסק עשוי למסור ולהזין מידע הנוגע לעסק ולמועדון הלקוחות, לרבות שם העסק, פרטי המועדון, מאפייני כרטיס הנאמנות, סוג מנגנון התגמול, הגדרות צבירה ומימוש, צבעים, תמונות רקע, עיצובים, תכנים, הטבות ומידע נוסף הנדרש לצורך הקמת מועדון הלקוחות, הפעלתו והנפקת כרטיסי הנאמנות הדיגיטליים.
מידע אודות לקוחות הקצה. במסגרת הצטרפות למועדון לקוחות המופעל באמצעות הפלטפורמה, לרבות באמצעות סריקת קוד QR או כניסה לקישור ייעודי, נאסף מידע אישי אודות לקוח הקצה, הכולל שם מלא וכן, ככל שנמסר, מספר טלפון. בנוסף, נאסף מידע בדבר סוג המכשיר שבו עושה לקוח הקצה שימוש (iOS או Android), לצורך התאמת והנפקת כרטיס הנאמנות הדיגיטלי לארנק הדיגיטלי המתאים, וכן מידע בדבר מתן הסכמה לתנאים הרלוונטיים ולקבלת דיוור, ככל שניתנה, ומועד מתן ההסכמה. במועד ההצטרפות עשויים להישמר גם עיר ואזור משוערים הנגזרים מכתובת ה-IP של לקוח הקצה, וזאת לצורך זיהוי ומניעת שימוש באותו קוד QR ביותר מסניף אחד, בניגוד לתנאי המנוי. מידע זה אינו מוצג לבעל העסק ואינו משמש לצורכי שיווק, פרסום או פרסום ממוקד.
מידע אודות פעילות במועדון הלקוחות וכרטיס הנאמנות. במסגרת השימוש בשירותים עשוי להיאסף ולהישמר מידע הנוצר בקשר עם פעילותו של לקוח הקצה במועדון הלקוחות, לרבות עצם החברות במועדון, הכרטיס הדיגיטלי שהונפק לו, נתוני צבירה, הוספה, הפחתה ומימוש של תווים ו/או נקודות, הטבות שנצברו או מומשו, יתרות, מועדי פעולות והיסטוריית פעילות. במקרים מסוימים עשוי להישמר גם מידע הקשור לעסקה שבגינה בוצעה הצבירה או ניתן התגמול, ובכלל זה סכום הרכישה, סכום הקרדיט שניתן וכן, במסגרת שירותים המתממשקים באמצעות API, מזהה ההזמנה של בעל העסק, בין היתר לצורך מניעת מתן תגמול כפול. הפלטפורמה אינה שומרת במסגרת זו מידע בדבר המוצרים שנרכשו או סל הקניות ואינה שומרת פרטי אמצעי תשלום של לקוח הקצה.
מידע בקשר לתשלומים ומנויים. במסגרת רכישת מנוי ושירותים בתשלום על-ידי בעל העסק, אנו עשויים לקבל ולשמור מידע הקשור לעסקה ולחיוב, לרבות סוג המסלול או המנוי, סכום החיוב, מועדי חיוב, סטטוס העסקה והמנוי, אישורי תשלום, מידע בדבר הצלחה או כשל של חיובים, מזהי עסקה ומידע נוסף הנדרש לצורך ניהול ההתקשרות והתשלומים.
עיבוד התשלום מבוצע באמצעות ספק הסליקה החיצוני Cardcom. פרטי כרטיס האשראי המלאים מוזנים ישירות בממשק התשלום המאובטח של Cardcom ואינם עוברים ואינם נשמרים בשרתי העוסק. לצורך ביצוע חיובים חוזרים, Cardcom שומר אסימון מאובטח (Token), והעוסק עשוי לקבל ולשמור מידע מוגבל הנדרש לצורך ניהול החיובים והמנוי, בהתאם לשירותי הסליקה המסופקים לו.
מידע הנוגע להסכמות ולהעדפות תקשורת. במסגרת הפלטפורמה עשוי להישמר מידע בדבר הסכמתו של לקוח הקצה לקבלת דיוור ומסרים שיווקיים מבעל העסק שמועדון הלקוחות מופעל עבורו, לרבות עצם מתן ההסכמה או הסירוב, מועד מתן ההסכמה, העדפות תקשורת, בקשות הסרה ושינויים בהעדפות, וזאת לצורך ניהול העדפות התקשורת, תיעוד ההסכמות והעמידה בדרישות הדין. ארנקית אינה שולחת כיום דיוור שיווקי מטעמה ללקוחות הקצה או לבעלי העסקים; הפלטפורמה משמשת, בין היתר, כתשתית המאפשרת לבעל העסק לשלוח מסרים שיווקיים ללקוחות המועדון שלו, בכפוף להסכמות שניתנו על-ידם ולהוראות הדין החל.
מידע טכני ומידע אודות השימוש בפלטפורמה. בעת גלישה בפלטפורמה או שימוש בשירותים, אנו ו/או ספקי שירות הפועלים מטעמנו עשויים לאסוף באופן אוטומטי מידע טכני ומידע אודות אופן השימוש בפלטפורמה, אשר עשוי לכלול, בין היתר, כתובת IP, סוג מכשיר, מערכת הפעלה, סוג וגרסת דפדפן, שפת מערכת, מזהים מקוונים וטכנולוגיים, מועדי וזמני גישה, דפים ומסכים שנצפו, פעולות שבוצעו בפלטפורמה, נתוני התחברות ושימוש, מקור הגעה לפלטפורמה, נתוני שגיאות וביצועים, לוגים ומידע טכני ותפעולי נוסף.
מידע כאמור עשוי להיאסף, לפי העניין, באמצעות Cookies וטכנולוגיות דומות, כמפורט במדיניות זו להלן.
מידע ותיעוד הנוצרים במסגרת השימוש בשירותים. אנו עשויים לשמור מידע ותיעוד הנוצרים במסגרת השימוש בפלטפורמה, לרבות נתוני חשבון, שינויים והגדרות שבוצעו בחשבון או במועדון הלקוחות, פעולות שבוצעו על-ידי בעל העסק ו/או מי מטעמו, נתוני הנפקה ועדכון של כרטיסי נאמנות, לוגים, תיעוד פעולות מערכת, תיעוד תקלות ומידע תפעולי אחר, וזאת לצורך אספקת השירותים, תפעול הפלטפורמה, תמיכה, בקרה, אבטחת מידע, מניעת הונאות ושימוש לרעה, טיפול בתקלות, בירור מחלוקות, עמידה בדרישות הדין והגנה משפטית.
פניות ותקשורת עמנו. אם תיצור עמנו קשר באמצעות דוא"ל או אמצעי תקשורת אחר שנעמיד לצורך כך, אנו עשויים לאסוף ולשמור את פרטי הקשר שמסרת, תוכן הפנייה וההתכתבויות, מידע ומסמכים שתצרף לפנייה וכן תיעוד הנוגע לטיפול בה, לצורכי מתן שירות ותמיכה, בקרה, תיעוד, שיפור השירותים, בירור מחלוקות או הגנה משפטית, והכל בהתאם להוראות הדין החל.
מידע המתקבל מצדדים שלישיים. אנו עשויים לקבל מידע אישי ומידע הקשור לשימוש בפלטפורמה גם מצדדים שלישיים המספקים שירותים בקשר עם הפלטפורמה, בהתאם לאופי השירות ולצורך הרלוונטי, לרבות מספקי סליקה ותשלום, שירותי ענן ואחסון, שירותי אבטחת מידע וסייבר, שירותי תשתית טכנולוגית, Apple Wallet ו-Google Wallet, ספקי הודעות והתראות, שירותי אימות ומניעת הונאה וספקים נוספים המסייעים לנו בתפעול הפלטפורמה, אספקת השירותים, אבטחתם, ניהול סיכונים ועמידה בדרישות הדין.
היקף וסוג המידע המתקבלים מצדדים שלישיים תלויים בשירות הרלוונטי ובאופן השימוש בו. ככל שאתה סבור כי מידע אישי אודותיך נמסר לנו שלא כדין או באופן שאינו תקין, ניתן לפנות אלינו באמצעות פרטי הקשר המפורטים בסעיף "יצירת קשר" להלן.
מידע אודות צדדים שלישיים. ככל שבעל עסק ו/או משתמש אחר מוסר לנו מידע אישי אודות אדם אחר, לרבות עובד, נציג, לקוח קצה או צד שלישי אחר, הוא מצהיר כי הוא רשאי למסור את המידע ולעשות בו שימוש באמצעות הפלטפורמה וכי מילא את החובות החלות עליו לפי דין בקשר עם איסוף המידע ומסירתו. אנו מבקשים להימנע ממסירת מידע אישי שאינו נדרש לצורך השימוש בשירותים, ובפרט מידע רגיש או מידע עודף שאינו נחוץ למטרות שלשמן ניתנו השירותים.
מטרות השימוש במידע והבסיסים המשפטיים
אנו משתמשים במידע אישי במידה הנדרשת לצורך אספקת השירותים, ביצוע וניהול ההתקשרות עם בעלי העסקים, תפעול הפלטפורמה, הפעלת מועדוני הלקוחות וכרטיסי הנאמנות הדיגיטליים, שיפור השירותים ואבטחתם, ניהול פעילותנו העסקית, עמידה בחובות החלות עלינו והגנה על זכויותינו, והכל בהתאם למטרות המפורטות במדיניות זו ולהוראות הדין החל. בהתאם לנסיבות ולסוג העיבוד, השימוש במידע עשוי להיעשות, בין היתר, לצורך מתן השירות או ביצוע ההתקשרות, מכוח חובה שבדין, לשם אינטרסים לגיטימיים הקשורים בניהול פעילותנו ובאספקת השירותים, או על בסיס הסכמה, מקום שבו הסכמה נדרשת לפי דין.
אנו עשויים להשתמש בפרטי הקשר ובמידע שנמסר לנו על-ידי בעלי עסקים ו/או מי מטעמם לצורך יצירת קשר עמם; רישום, פתיחה, אימות וניהול של חשבונות משתמש; ניהול ההתקשרות והמנוי; מתן מידע אודות הפלטפורמה והשירותים; הקמה וניהול של מועדוני לקוחות וכרטיסי נאמנות דיגיטליים; מתן שירות לקוחות ותמיכה טכנית ותפעולית; טיפול בפניות, בקשות, בירורים ותקלות; משלוח הודעות שירותיות ותפעוליות; וכן לצורך תקשורת שוטפת בקשר עם החשבון, המנוי, הפלטפורמה והשירותים. עיבודים אלה נעשים, לפי העניין, לצורך נקיטת צעדים לקראת התקשרות, ביצוע וניהול ההתקשרות עם בעל העסק, אספקת השירותים, וכן מכוח האינטרסים הלגיטימיים שלנו בניהול פעילותנו, מתן שירות ושמירה על קשר עם לקוחותינו ומשתמשי הפלטפורמה.
אנו עשויים להשתמש במידע אודות לקוחות הקצה ובמידע הנוצר במסגרת פעילותם במועדוני הלקוחות, במידה הנדרשת לצורך הפעלת השירותים עבור בעל העסק הרלוונטי, ובכלל זה לצורך רישום והצטרפות למועדון הלקוחות; יצירה, הנפקה, שמירה, הצגה ועדכון של כרטיס הנאמנות הדיגיטלי; ניהול חברות במועדון; ניהול, הוספה, הפחתה, צבירה ומימוש של תווים ו/או נקודות; ניהול הטבות ויתרות; תיעוד היסטוריית הפעילות במועדון; ביצוע פעולות בהתאם להוראות בעל העסק באמצעות הפלטפורמה; וכן לצורך מתן השירותים והתמיכה הנדרשים להפעלת מועדון הלקוחות.
ככל שהמידע כאמור מעובד על-ידינו עבור בעל העסק ובהתאם למטרות שנקבעו על-ידו, העיבוד ייעשה במסגרת אספקת השירותים לבעל העסק ובהתאם לחלוקת התפקידים המפורטת בפרק 3 לעיל. אין באמור כדי לגרוע משימוש במידע למטרות עצמאיות המותרות לנו לפי דין, ככל שרלוונטי, לרבות לצורכי אבטחה, מניעת הונאות ושימוש לרעה, תיעוד, עמידה בחובות חוקיות והגנה על זכויות משפטיות.
אנו עשויים להשתמש במידע הנוגע למנויים, עסקאות וחיובים לצורך ניהול המנוי וההתקשרות עם בעל העסק, ביצוע וניהול חיובים חודשיים וחיובים חוזרים, אימות סטטוס תשלום, טיפול בכשלי חיוב, ביטולים והפסקת מנויים, הפקת ותיעוד מסמכים הנוגעים לתשלום, הנהלת חשבונות, טיפול בבירורים ובמחלוקות בקשר לחיובים ועמידה בחובות החלות עלינו לפי דין. עיבוד התשלום עצמו מתבצע באמצעות Cardcom, כמפורט במדיניות זו, ופרטי כרטיס האשראי המלאים אינם נשמרים בשרתינו.
אנו משתמשים במידע טכני, במידע שימוש, בלוגים ובנתוני גלישה לצורך תפעול הפלטפורמה והשירותים והבטחת פעילותם התקינה; ניהול ואבטחת חשבונות; ניטור ואיתור תקלות; תחזוקה ותמיכה טכנית; אבטחת מידע וסייבר; מניעת הונאות, התחזות ושימוש לרעה; איתור פעילות חריגה; שיפור ביצועי הפלטפורמה וחוויית המשתמש; וכן לצורך הגנה על הפלטפורמה, המשתמשים ומערכותינו. עיבודים אלה מבוססים, לפי העניין, על הצורך באספקת השירותים ובניהול ההתקשרות, על האינטרסים הלגיטימיים שלנו בתפעול ובאבטחת הפלטפורמה, ועל הסכמה מקום שבו היא נדרשת לפי דין, לרבות ביחס לשימוש בטכנולוגיות מעקב שאינן חיוניות, ככל שנעשה בהן שימוש.
אנו עשויים לבצע עיבודים וניתוחים סטטיסטיים, תפעוליים ואנליטיים של מידע הנאסף במסגרת השימוש בפלטפורמה, לרבות נתוני שימוש, נתוני מכשיר, נתוני פעילות במערכת, שימוש בפונקציות שונות, נתוני ביצועים ומידע טכני, וזאת לצורך מדידת ביצועי השירותים; הבנת דפוסי שימוש; איתור ושיפור תהליכים; שיפור חוויית המשתמש; תחזוקה, פיתוח ושיפור של הפלטפורמה והשירותים; מחקר וניתוח עסקי; וכן פיתוח תכונות, פונקציות, מוצרים ושירותים נוספים.
ככל הניתן ובהתאם למטרת העיבוד, ניתוחים כאמור עשויים להתבצע באמצעות מידע מצרפי, סטטיסטי ו/או מידע שעבר תהליכי צמצום זיהוי. חלק מהעיבודים עשויים להתבצע באמצעות מערכות ותשתיות טכנולוגיות של ספקי שירות הפועלים מטעמנו, והכל בהתאם להוראות מדיניות זו ולהוראות הדין החל.
אנו עשויים לעבד ולשמור מידע הנוגע להסכמות ולהעדפות תקשורת של לקוחות הקצה לצורך מתן אפשרות לבעל העסק הרלוונטי לשלוח, באמצעות הפלטפורמה, דברי פרסומת, מבצעים, הטבות ומסרים שיווקיים ללקוחות המועדון שלו אשר נתנו את הסכמתם לכך, וכן לצורך ניהול בקשות הסרה, שינוי העדפות ותיעוד ההסכמות, והכל בהתאם להוראות הדין החל. מובהר כי נכון למועד עדכון מדיניות זו, ארנקית אינה שולחת דיוור שיווקי מטעמה לבעלי עסקים או ללקוחות קצה, והיא משמשת בהקשר זה כתשתית טכנולוגית עבור בעל העסק.
אנו עשויים להשתמש בפרטי קשר ובמידע אישי לצורך משלוח הודעות תפעוליות ושירותיות הנדרשות בקשר עם הפלטפורמה והשירותים, לרבות הודעות הנוגעות לחשבון, למנוי, לתשלומים, לאבטחת החשבון, לשינויים בשירותים, לתקלות, לפניות שירות וכן, לפי העניין, עדכונים והתראות הקשורים לכרטיס הנאמנות ולפעילות במועדון הלקוחות. הודעות כאמור אינן בהכרח הודעות שיווקיות, ושליחתן עשויה להיות נדרשת לצורך אספקת השירותים וניהול ההתקשרות.
בנוסף, אנו עשויים להשתמש במידע אישי ככל שהדבר נדרש לצורך עמידה בחובות חוקיות ורגולטוריות; קיום דרישות של רשויות מוסמכות וצווים שיפוטיים; ניהול רשומות ותיעוד; הנהלת חשבונות; מניעת הונאות ופעילות בלתי חוקית; אכיפת תקנון ותנאי השימוש והסכמים אחרים; בירור וטיפול בהפרות, תלונות ומחלוקות; מימוש והגנה על זכויותינו המשפטיות; הגנה על זכויותיהם, פרטיותם ובטיחותם של משתמשים וצדדים שלישיים; וכן לצורך ניהול סיכונים והגנה משפטית. עיבודים אלה ייעשו, לפי העניין, מכוח חובה שבדין ו/או מכוח אינטרסים לגיטימיים שלנו בניהול פעילותנו, בהגנה על זכויותינו ובתפעול תקין ובטוח של הפלטפורמה והשירותים.
קבצי לוג, Cookies וטכנולוגיות דומות
כאשר אתה גולש בפלטפורמה או עושה שימוש בשירותים, אנו ו/או ספקי שירות הפועלים מטעמנו עשויים לאסוף ולשמור מידע טכני ותפעולי באמצעות קבצי לוג (Log Files), אחסון מקומי בדפדפן וטכנולוגיות דומות. מידע כאמור עשוי לכלול, בין היתר, כתובת IP, סוג דפדפן, סוג מכשיר, מערכת הפעלה, חותמות תאריך ושעה, דפים ומסכים שנצפו, פעולות שבוצעו בפלטפורמה, נתוני התחברות ופעילות בחשבון, פעולות הקשורות לניהול מועדון הלקוחות וכרטיסי הנאמנות, שגיאות מערכת, נתוני ביצועים ומידע טכני ותפעולי נוסף הנדרש לצורך השימוש בפלטפורמה ובשירותים.
אנו עשויים להשתמש במידע כאמור לצורך תפעול הפלטפורמה והשירותים, ניהול ותחזוקת המערכות, זיהוי ואימות משתמשים, שמירת מצב התחברות והעדפות תפעוליות, אבטחת מידע, איתור וטיפול בתקלות, מניעת הונאות ושימוש לרעה, ניטור ביצועי המערכת, שיפור השירותים וחוויית המשתמש וכן לצורך הגנה על הפלטפורמה, משתמשיה ומערכותיה.
נכון למועד עדכון מדיניות זו, הפלטפורמה אינה עושה שימוש ב-Cookies שיווקיים או בכלי מדידה, אנליטיקה או פרסום לצורך מעקב אחר משתמשים, פרסום או פרסום ממוקד. בפרט, נכון למועד זה, לא מוטמעים בפלטפורמה כלי מדידה או פרסום כגון Google Analytics, Google Tag Manager או Meta Pixel.
לצורך שמירת מצב ההתחברות של בעל העסק ללוח הבקרה נעשה שימוש באחסון מקומי בדפדפן (localStorage). מידע הנשמר בדרך זו משמש לצורך תפעול החשבון ושמירת החיבור בלבד, ואינו משמש לצורכי פרסום, שיווק או מעקב אחר פעילות המשתמש לצרכים כאמור.
הפלטפורמה עשויה לעשות בעתיד שימוש ב-Cookies ו/או בטכנולוגיות דומות נוספות לצורך תפעול השירותים, אבטחתם, שמירת העדפות, מדידה, אנליטיקה, שיפור השירותים או מטרות נוספות, בהתאם להתפתחות הפלטפורמה והשירותים. ככל שיוטמעו טכנולוגיות כאמור, השימוש בהן ייעשה בהתאם להוראות הדין החל, ומדיניות פרטיות זו תעודכן, ככל הנדרש, כך שתשקף את סוגי הטכנולוגיות, מטרות השימוש בהן ואופן עיבוד המידע באמצעותן.
Cookies הם קבצי מידע קטנים הנשמרים בדפדפן או במכשיר המשתמש, והעשויים לשמש, בין היתר, לצורך שמירת העדפות, שמירת מצב התחברות, זיהוי ביקורים חוזרים, אבטחת השירותים, מדידת ביצועים ואיסוף מידע אודות אופן השימוש בפלטפורמה, בהתאם לסוג ה-Cookie ולמטרת השימוש בו.
ככל שייעשה בעתיד שימוש ב-Cookies או בטכנולוגיות דומות אשר השימוש בהם מחייב קבלת הסכמה לפי דין, נפעל לקבלת הסכמה כאמור באופן המתאים לסוג העיבוד ולדרישות הדין, ונאפשר למשתמש לנהל את העדפותיו ככל שנדרש. המשתמש עשוי להיות רשאי גם לנהל, להגביל, לחסום או למחוק Cookies באמצעות הגדרות הדפדפן או המכשיר, בהתאם לאפשרויות המוצעות בהם. חסימה או מחיקה של Cookies או טכנולוגיות החיוניות לתפעול השירותים עלולות לגרום לכך שחלק מהפונקציות בפלטפורמה לא יפעלו באופן מלא או תקין.
תקשורת שיווקית, דיוור אלקטרוני והסרה (חוק התקשורת – "חוק הספאם")
אנו עשויים לשלוח לבעלי עסקים ו/או למשתמשים אחרים הודעות שירותיות ותפעוליות הנדרשות לצורך אספקת השירותים וניהול ההתקשרות, לרבות הודעות בקשר לפתיחת החשבון וניהולו, אימות פרטים, המנוי והתשלומים, שינויים בשירותים, אבטחת החשבון, תקלות, תחזוקה, פניות לשירות הלקוחות והודעות מערכת אחרות הנדרשות לצורך תפעול הפלטפורמה ואספקת השירותים. הודעות כאמור אינן בהכרח הודעות שיווקיות, וייתכן שלא ניתן יהיה להימנע מקבלתן כל עוד נעשה שימוש בשירות הרלוונטי או כל עוד הדבר נדרש לצורך קיום ההתקשרות.
במסגרת השירותים עשויות להישלח ללקוחות הקצה שני סוגי הודעות והתראות בקשר עם מועדון הלקוחות וכרטיס הנאמנות הדיגיטלי: (א) הודעות והתראות תפעוליות ואוטומטיות הנשלחות בעקבות פעולות או שינויים בכרטיס, לרבות הוספת תו, עדכון יתרה, שינוי בפרטי הכרטיס או עדכון אחר הנוגע לפעילות במועדון; ו-(ב) מסרים שיווקיים, מבצעים והטבות הנשלחים ביוזמת בעל העסק ובשמו ללקוחות המועדון שנתנו את הסכמתם לקבלת מסרים כאמור. תוכן המסרים השיווקיים נקבע על-ידי בעל העסק, והעוסק מספק את התשתית הטכנולוגית להעברת המסרים באמצעות הפלטפורמה.
לקוח קצה רשאי לשנות את העדפותיו ביחס לקבלת מסרים שיווקיים באמצעות מנגנון ניהול ההעדפות הזמין בכרטיס הנאמנות הדיגיטלי. הסרה מקבלת מסרים שיווקיים אינה גורעת מעצם החברות במועדון הלקוחות, מהחזקת כרטיס הנאמנות או מהמשך צבירת התווים ו/או הנקודות, ואינה מונעת קבלת הודעות תפעוליות שאינן מהוות דבר פרסומת.
ככל שבעל עסק עושה שימוש בפלטפורמה לצורך משלוח דברי פרסומת או מסרים שיווקיים ללקוחות המועדון שלו, האחריות לוודא כי המשלוח נעשה בהתאם להוראות הדין, לרבות קבלת הסכמה ככל שנדרשת ומתן אפשרות הסרה כדין, חלה על בעל העסק. העוסק עשוי לשמור ולנהל במסגרת הפלטפורמה מידע בדבר הסכמות, סירובים ושינויים בהעדפות התקשורת, לצורך אספקת השירותים, ניהול ההעדפות ותיעוד העמידה בדרישות הדין.
הסרה מקבלת דברי פרסומת אינה גורעת מהאפשרות לשלוח הודעות שירותיות, תפעוליות או אחרות שאינן מהוות דבר פרסומת ואשר נדרשות לצורך אספקת השירותים, ניהול החשבון או המנוי, אבטחת הפלטפורמה, טיפול בפנייה, ביצוע ההתקשרות או עמידה בחובה לפי דין.
למי אנו עשויים לגלות מידע
אנו לא מוכרים מידע אישי לצדדים שלישיים. אנו עשויים להעביר, לשתף או לאפשר גישה למידע אישי רק במידה הנדרשת לצורך אספקת השירותים ותפעולם, ניהול הפלטפורמה, ביצוע ההתקשרות עם בעלי העסקים, הפעלת מועדוני הלקוחות וכרטיסי הנאמנות הדיגיטליים, אבטחת המידע והמערכות, עמידה בדרישות הדין, הגנה על זכויותינו ו/או זכויות צדדים שלישיים, או בהתאם להסכמה שניתנה, ככל שנדרשת לפי דין.
אנו עשויים לשתף מידע אישי עם ספקי שירות חיצוניים, קבלני משנה וגורמים מקצועיים המסייעים לנו בהפעלת הפלטפורמה ובאספקת השירותים, בהתאם לצורך ולמטרות המפורטות במדיניות זו. גורמים כאמור עשויים לכלול, בין היתר, ספקי שירותי אחסון, שרתים, ענן ותשתיות; ספקי אבטחת מידע וסייבר; ספקי סליקה ותשלומים; ספקי שירותי הודעות, התראות ותקשורת; ספקי תמיכה, תחזוקה ותפעול; ספקי תשתיות טכנולוגיות; שירותי אימות משתמשים ומניעת הונאות; ספקי שירותים טכנולוגיים המשמשים לצורך עיבוד מידע טכני, לרבות הפקת נתוני מיקום משוערים מכתובת IP, ככל שנדרש לצורך תפעול השירותים ומניעת שימוש החורג מתנאי המנוי; ספקי שירותים הנדרשים לצורך הנפקה, ניהול ועדכון של כרטיסי נאמנות דיגיטליים; פלטפורמות וכלים טכנולוגיים אחרים המשולבים בשירותים; וכן יועצים מקצועיים, לרבות עורכי דין, רואי חשבון ויועצים נוספים.
לצורך עיבוד תשלומים בגין המנויים והשירותים בתשלום, מידע הנדרש לביצוע העסקה ולניהול החיובים עשוי להיות מועבר לספק סליקה חיצוני ו/או להתקבל ממנו, כמפורט בפרק 4 לעיל.
ספקים ולגורמים כאמור עשויה להיות גישה למידע אישי בהתאם לתפקידם, לאופי השירות שהם מספקים ולמטרות ההתקשרות עמם. אנו נפעל, ככל שנדרש בהתאם לדין ולנסיבות העניין, להגביל את הגישה למידע למידה הנדרשת לצורך אספקת השירותים הרלוונטיים ולחייב ספקים הפועלים מטעמנו לעבד את המידע בהתאם למטרות שלשמן נמסר להם, להוראות ההתקשרות עמם ולהוראות הדין החלות.
במסגרת אספקת השירותים לבעלי העסקים, מידע אודות לקוחות הקצה עשוי להיות נגיש לבעל העסק שבמסגרת מועדון הלקוחות שלו נאסף או מנוהל המידע, וכן למשתמשים מורשים הפועלים מטעמו, בהתאם להרשאות ולפונקציות הקיימות בפלטפורמה. מידע כאמור עשוי לכלול, לפי העניין, פרטי הצטרפות ופרטי קשר, נתוני חברות במועדון, נתוני צבירה ומימוש של תווים ו/או נקודות, יתרות, הטבות והיסטוריית פעילות במועדון. בעל העסק אחראי לשימוש שהוא ו/או מי מטעמו עושים במידע כאמור, בהתאם לתנאי השימוש, למדיניות זו ולהוראות הדין החלות עליו.
במסגרת השימוש בכרטיס הנאמנות הדיגיטלי, מידע הנדרש לצורך יצירת הכרטיס, הנפקתו, שמירתו, הצגתו, עדכונו והשימוש בו עשוי להיות מועבר או נגיש לספקי שירותי ארנק דיגיטלי ולספקים טכנולוגיים אחרים המעורבים בהפעלת שירות זה. השימוש בשירותי ארנק דיגיטלי ו/או בשירותים חיצוניים אחרים עשוי להיות כפוף גם לתנאי השימוש ולמדיניות הפרטיות של הספק הרלוונטי, בהתאם ליחסים שבינו לבין המשתמש.
מבלי לגרוע מהאמור לעיל, אנו עשויים להעביר או לגלות מידע אישי לצדדים שלישיים גם במקרים הבאים: (א) לפי בקשתך או הסכמתך, ככל שרלוונטי; (ב) כאשר הדבר נדרש לצורך אספקת השירותים, ביצוע ההתקשרות או תפעול הפלטפורמה; (ג) במקרה של מחלוקת, טענה, תביעה, דרישה או הליך משפטי, או חשד להפרת תקנון ותנאי השימוש או הוראות הדין, ככל שהדבר נדרש לצורך בירור, טיפול, אכיפה או התגוננות, לרבות ליועצים מקצועיים; (ד) כאשר הדבר נחוץ לצורך איתור או מניעת הונאה, התחזות, שימוש לרעה, אירוע אבטחת מידע, פעילות בלתי חוקית או פגיעה בזכויותינו, בזכויות משתמשים או בזכויות צדדים שלישיים; (ה) כאשר מסירת המידע נדרשת או מותרת לפי דין, צו שיפוטי, הוראת רשות מוסמכת או דרישה חוקית אחרת; או (ו) כאשר הדבר נדרש לצורך הגנה על זכויות, רכוש או בטיחות של העוסק, המשתמשים או צדדים שלישיים.
במקרה של שינוי במבנה הפעילות, לרבות מיזוג, רכישה, השקעה, ארגון מחדש, העברת פעילות, המחאת זכויות, מכירת העסק או מכירת נכסים מהותיים, כולם או חלקם, אנו עשויים להעביר מידע אישי לצדדים המעורבים בעסקה או בבחינתה, לרבות רוכשים, משקיעים, מלווים, יועצים ונציגיהם, במידה הנדרשת לצורך בחינת העסקה, ביצועה והמשך מתן השירותים, ובכפוף להתחייבויות מתאימות לשמירת סודיות, אבטחת מידע ולהוראות הדין החל.
היכן נשמר המידע והעברות בינלאומיות
מידע אישי הנאסף במסגרת הפלטפורמה והשירותים עשוי להישמר, להיות מעובד ולהיות מוחזק בישראל ו/או במדינות נוספות שבהן פועלים העוסק, ספקי השירות שלו או ספקי התשתיות והפלטפורמות שבאמצעותם ניתנים השירותים, וזאת בהתאם לצרכים התפעוליים, הטכנולוגיים והעסקיים הנדרשים לצורך הפעלת הפלטפורמה ואספקת השירותים.
בפרט, מידע אישי עשוי להיות מועבר, מעובד, מאוחסן או מגובה באמצעות ספקי שירותי ענן, אחסון וגיבוי, ספקי תשתיות טכנולוגיות, ספקי שירותי ארנק דיגיטלי וכרטיסים דיגיטליים, ספקי תקשורת והודעות, ספקי סליקה ותשלומים, שירותי אבטחת מידע וסייבר, שירותי תמיכה ותחזוקה וספקי שירותים חיצוניים נוספים המסייעים לנו בתפעול הפלטפורמה ובאספקת השירותים. חלק מספקים אלה עשויים לפעול, לעבד מידע או להחזיק שרתים ומערכות מחוץ לישראל, ולפיכך מידע אישי עשוי להיות מועבר אל מחוץ לישראל במסגרת השימוש בשירותים.
העברת מידע אישי מישראל אל מחוץ לישראל תיעשה בהתאם להוראות הדין החל, לרבות חוק הגנת הפרטיות, התשמ"א-1981, והתקנות שהותקנו מכוחו לעניין העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה. ככל שנדרש לפי דין ובהתאם לנסיבות ההעברה, נפעל לנקיטת אמצעים מתאימים לצורך הגנה על המידע, לרבות באמצעות התחייבויות חוזיות מתאימות מצד מקבלי המידע, הגבלת השימוש במידע למטרות שלשמן הועבר, הגבלות גישה ואמצעי אבטחת מידע מתאימים, והכל בהתאם לאופי המידע, מטרת העברתו, זהות מקבל המידע והוראות הדין החלות.
אבטחת מידע
אנו מיישמים אמצעי אבטחת מידע טכנולוגיים, פיזיים וארגוניים סבירים ומקובלים, בהתאם לאופי פעילותנו, למידע המעובד במסגרת הפלטפורמה ולדרישות הדין החל, אשר נועדו להגן על מידע אישי מפני גישה, שימוש, העתקה, שינוי, חשיפה, העברה, אובדן, פגיעה או השמדה בלתי מורשים. אמצעים כאמור עשויים לכלול, בין היתר, מנגנוני זיהוי, אימות והרשאה, הגבלת גישה למידע בהתאם לצורך ולתפקיד, אמצעי בקרה וניטור, אמצעי הגנה על מערכות ותשתיות, וכן שימוש בספקי שירות ותשתיות המיישמים אמצעי אבטחת מידע מתאימים.
אנו פועלים בהתאם להוראות הדין החל בתחום הגנת הפרטיות ואבטחת המידע, לרבות חוק הגנת הפרטיות, התשמ"א-1981, והתקנות שהותקנו מכוחו, ובכלל זה תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ככל שהן חלות על פעילותנו ועל המידע המעובד במסגרת הפלטפורמה והשירותים.
חלק מהמידע עשוי להיות מעובד באמצעות ספקי שירות חיצוניים, כמפורט במדיניות זו. אנו נפעל ביחס להתקשרות עם ספקים כאמור ולעיבוד מידע באמצעותם בהתאם לדרישות הדין החלות ולנסיבות העניין.
על אף האמצעים שאנו נוקטים, אין מערכת, מאגר מידע, מערכת תקשורת או אמצעי העברת מידע החסינים לחלוטין מפני חדירה, תקלה, אובדן, גישה בלתי מורשית או אירוע אבטחה. לפיכך, איננו יכולים להבטיח חסינות מוחלטת של הפלטפורמה, מערכותיה או המידע המעובד באמצעותן. ככל שייוודע לך או יתעורר אצלך חשש לאירוע אבטחה, שימוש בלתי מורשה בחשבון או חשיפה בלתי מורשית של מידע הקשורים לפלטפורמה, נבקש כי תפנה אלינו בהקדם באמצעות פרטי הקשר המפורטים במדיניות זו.
שמירה ומחיקת מידע
אנו שומרים מידע אישי למשך התקופה הנדרשת באופן סביר לצורך המטרות שלשמן נאסף או עובד המידע, לרבות לצורך אספקת השירותים; ניהול ההתקשרות והמנויים; תפעול הפלטפורמה; ניהול חשבונות משתמשים; הפעלת מועדוני לקוחות וכרטיסי נאמנות דיגיטליים; מתן שירות ותמיכה; אבטחת מידע ומניעת הונאות ושימוש לרעה; טיפול בפניות ובמחלוקות; ניהול ותיעוד פעילות; אכיפת תקנון ותנאי השימוש; הגנה על זכויות משפטיות; וכן עמידה בחובות שמירת מידע, תיעוד והוראות דין החלות עלינו.
משך שמירת המידע עשוי להשתנות בהתאם לסוג המידע, מטרות עיבודו, משך ההתקשרות והשימוש בשירותים, רגישות המידע, הצורך התפעולי בשמירתו, תקופות התיישנות רלוונטיות, הצורך בבירור או בהתגוננות מפני טענות ומחלוקות, וכן חובות חוקיות, חשבונאיות, רגולטוריות או אחרות החלות עלינו.
מבלי לגרוע מהאמור, מידע הנוגע לחשבונות בעלי עסקים, למנויים ולהתקשרויות עשוי להישמר במשך תקופת ההתקשרות ולמשך תקופה נוספת לאחר סיומה, ככל שהדבר נדרש לצורכי תיעוד, הנהלת חשבונות, טיפול במחלוקות, עמידה בדרישות הדין והגנה משפטית.
מידע אודות לקוחות קצה, לרבות פרטי זיהוי והתקשרות, חברות במועדוני לקוחות, כרטיסי נאמנות דיגיטליים, נתוני צבירה ומימוש, יתרות, הטבות, היסטוריית פעילות, נתוני עסקאות מוגבלים הנשמרים במסגרת השירותים וכן נתוני מיקום משוערים הנגזרים מכתובת IP, ככל שנאספו בהתאם למדיניות זו, עשוי להישמר כל עוד המידע נדרש לצורך ניהול מועדון הלקוחות ומתן השירותים לבעל העסק וללקוחות הקצה, וכן למשך תקופה נוספת ככל שהדבר נדרש לצורכי תפעול, תיעוד, אבטחת מידע, מניעת הונאות ושימוש לרעה, בירור מחלוקות, אכיפת תנאי השימוש, הגנה משפטית או עמידה בדרישות הדין.
מידע טכני, קבצי לוג, נתוני שימוש, תיעוד פעולות ומידע תפעולי עשויים להישמר למשך התקופה הנדרשת לצורך אבטחת הפלטפורמה ומערכותיה, איתור וטיפול בתקלות, ניטור פעילות, מניעת הונאות ושימוש לרעה, שיפור השירותים, בירור אירועים ותיעוד והגנה משפטית.
כאשר מידע אישי אינו נדרש עוד למטרות שלשמן נאסף או למטרה מותרת אחרת, ובהיעדר חובה או הצדקה להמשך שמירתו, אנו נפעל בהתאם למדיניותנו ולהוראות הדין למחיקתו, צמצומו, הפיכתו למידע שאינו מאפשר זיהוי או נקיטת אמצעי אחר המתאים בנסיבות העניין. מובהר כי מידע מסוים עשוי להמשיך ולהישמר במשך תקופה מוגבלת במערכות גיבוי, לוגים או מערכות ארכיון, עד למחיקתו בהתאם למחזורי המחיקה המקובלים במערכות הרלוונטיות.
סיום התקשרות, ביטול מנוי, השבתת מועדון לקוחות, מחיקת חשבון או הפסקת השימוש בשירותים אינם מחייבים בהכרח מחיקה מיידית של כלל המידע הקשור למשתמש או לשירותים. אנו נהיה רשאים להמשיך ולשמור מידע ככל שהדבר נדרש או מותר לפי דין, לרבות לצורכי תיעוד, עמידה בחובות חוקיות, הנהלת חשבונות, אבטחת מידע, מניעת הונאות, טיפול במחלוקות, אכיפת הסכמים, התגוננות מפני הליכים משפטיים והגנה על זכויותינו.
זכויות ביחס למידע אישי
אנו מכבדים את פרטיות המשתמשים ופועלים לטיפול במידע אישי בהתאם להוראות הדין החל. בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ובכפוף לתנאים, למגבלות ולחריגים הקבועים בדין, אדם זכאי לעיין בעצמו, או באמצעות בא-כוחו שהרשהו בכתב או באמצעות אפוטרופוסו, במידע שעליו המוחזק במאגר מידע. ככל שאדם שעיין במידע כאמור מצא כי המידע המתייחס אליו אינו שלם, ברור או מעודכן, הוא רשאי לפנות בבקשה לתקן את המידע או למוחקו, והכל בהתאם להוראות הדין החל.
בנוסף, ככל שמוקנות לך לפי הדין החל זכויות נוספות ביחס למידע אישי הנוגע אליך, ניתן לפנות אלינו בבקשה לממשן, ואנו נבחן את הבקשה בהתאם להוראות הדין, לנסיבות העניין ולחובות החלות עלינו.
בקשות לעיון, תיקון, עדכון או מחיקה של מידע אישי ייבחנו ויטופלו בהתאם להוראות הדין החל ולנסיבות העניין. במסגרת בחינת הבקשה, וככל שרלוונטי ומותר לפי דין, יובאו בחשבון, בין היתר, הצורך בהמשך שמירת המידע לצורך אספקת השירותים וקיום ההתקשרות, שמירה והגנה על זכויותינו ועל זכויותיהם של משתמשים או צדדים שלישיים, אבטחת מידע ומניעת הונאות ושימוש לרעה, טיפול ובירור של מחלוקות, עמידה בחובות תיעוד ושמירת רשומות, התגוננות מפני טענות או הליכים משפטיים, וכן חובות או דרישות אחרות החלות עלינו לפי דין. כל בקשה תיבחן לגופה ובהתאם לזכויות המוקנות לנושא המידע על פי דין.
מחיקה, תיקון, הסרה או שינוי של מידע מסוים עשויים, בהתאם לסוג המידע ולנסיבות העניין, להשפיע על האפשרות לספק לך את השירותים או חלק מהם. כך, בין היתר, מחיקה של מידע הנדרש לצורך ניהול חשבון בעל עסק, הפעלת מועדון לקוחות, הנפקת כרטיס נאמנות דיגיטלי, זיהוי לקוח קצה, ניהול צבירות ומימושים או ביצוע פעולות אחרות במסגרת השירותים, עשויה להביא לכך שלא ניתן יהיה להמשיך לספק את השירות הרלוונטי, כולו או חלקו.
בקשה לעיון, תיקון, עדכון או מחיקה של מידע אישי, או בקשה אחרת בקשר לזכויותיך ביחס למידע אישי, ניתן להפנות אלינו באמצעות פרטי הקשר המפורטים בסעיף "יצירת קשר" להלן. לצורך טיפול בבקשה, אנו עשויים לבקש מידע או פרטים נוספים הנדרשים באופן סביר לצורך אימות זהות הפונה, איתור המידע הרלוונטי ובחינת הבקשה. אנו נפעל לבחון ולטפל בבקשות כאמור בהתאם להוראות הדין החל.
ככל שהבקשה נוגעת למידע אישי של לקוח קצה המעובד על-ידינו במסגרת אספקת השירותים עבור בעל עסק מסוים, ובנסיבות שבהן בעל העסק הוא הגורם הקובע את מטרות ואמצעי עיבוד המידע הרלוונטי, ייתכן שנפנה את הבקשה לבעל העסק הרלוונטי ו/או נסייע לו, ככל הנדרש ובהתאם לדין, בטיפול בבקשה. אין באמור כדי לגרוע מזכותו של נושא המידע לפנות אלינו במישרין מקום שבו אנו מחזיקים או מעבדים את המידע בכובע עצמאי ולמטרותינו שלנו.
ילדים וקטינים
השירותים המיועדים לבעלי עסקים, לרבות פתיחת חשבון, רכישת מנוי, הקמת מועדון לקוחות וניהולו באמצעות הפלטפורמה, מיועדים לבגירים הכשירים לבצע פעולות משפטיות ולהתקשר בהסכם מחייב בהתאם לדין.
הפלטפורמה אינה אוספת כיום גיל או תאריך לידה של לקוחות הקצה ואינה מפעילה מנגנון טכנולוגי לאימות גיל. ככל שלקוח קצה שהוא קטין עושה שימוש בשירותים, לרבות באמצעות הצטרפות למועדון לקוחות, מסירת פרטים לצורך ההצטרפות או קבלת כרטיס נאמנות דיגיטלי, השימוש ייעשה בהתאם להוראות הדין החלות ובהתאם להסכמה או למעורבות של הורה או אפוטרופוס, ככל שהדבר נדרש לפי דין בהתחשב בגילו של הקטין, בסוג השירות ובנסיבות העניין.
בעלי העסקים המשתמשים בפלטפורמה אחראים לכך שאיסוף מידע אישי מלקוחות הקצה במסגרת מועדוני הלקוחות שהם מנהלים, לרבות מידע הנוגע לקטינים, ייעשה בהתאם להוראות הדין החלות עליהם, ובכלל זה לעניין מתן הודעה, קבלת הסכמה וקבלת אישור הורה או אפוטרופוס, ככל שאלה נדרשים לפי דין.
ככל שייוודע לנו כי מידע אישי של קטין נמסר או נאסף באמצעות הפלטפורמה שלא בהתאם להוראות הדין, או ככל שתתקבל אצלנו פנייה בעניין זה, נפעל לבחון את נסיבות העניין ולנקוט את הפעולות הנדרשות בהתאם לדין ולתפקידנו ביחס לעיבוד המידע הרלוונטי. ניתן לפנות אלינו בעניין זה באמצעות פרטי הקשר המפורטים במדיניות זו.
הדין החל, סמכות שיפוט, והפרדה
על מדיניות פרטיות זו, על השימוש בפלטפורמה ובשירותים ועל כל מחלוקת, תביעה או דרישה הנובעות ממדיניות זו או הקשורות בה, יחולו דיני מדינת ישראל בלבד.
סמכות השיפוט הבלעדית בכל מחלוקת, תביעה או הליך משפטי הנוגעים למדיניות זו, לפלטפורמה ו/או לשירותים תהיה נתונה לבתי המשפט המוסמכים בחיפה בלבד, והכל בכפוף להוראות כל דין קוגנטי.
ככל שייקבע על-ידי ערכאה שיפוטית מוסמכת כי הוראה מהוראות מדיניות זו אינה חוקית, בטלה או בלתי אכיפה, כולה או חלקה, לא יהיה בכך כדי לפגוע בתוקפן או באכיפתן של יתר הוראות המדיניות, אשר יוסיפו לעמוד בתוקפן, וההוראה הרלוונטית תפורש, ככל הניתן, באופן העולה בקנה אחד עם הוראות הדין ועם תכליתה.
יצירת קשר
בכל שאלה, בקשה או פנייה בקשר למדיניות פרטיות זו, לאופן איסוף המידע האישי והשימוש בו, לאבטחת מידע, או לצורך הגשת בקשה לעיון, תיקון או מחיקה של מידע אישי או מימוש זכות אחרת המוקנית לך לפי דין, ניתן לפנות אלינו באמצעות פרטי הקשר הבאים:
שם: ליאור יצחק קניזו – Arnakit / ארנקית
מספר עוסק: 337927156
דוא"ל: arnakit.app@gmail.com
טלפון: 053-708-1704