1. מבוא
ברוכים הבאים לאתר ולאפליקציית Rnak (להלן: "השירות"). Rnak היא פלטפורמה דיגיטלית לניהול כרטיסי מתנה, כרטיסי מועדון, קבלות, זיכויים ומידע צרכני. אנו (להלן: "המפעילה" או "מפעילת השירות") מכבדים את פרטיות כל אדם המשתמש בשירות, בין שנרשם ויצר חשבון ובין שלא (להלן: "המשתמש"), ופועלת לשמירת המידע כחוק. מסמך זה מפרט את מדיניות הפרטיות הנהוגה בשירות, ומגדירה, בין היתר, את המידע אשר מפעילת השירות רשאית לאסוף אודות המשתמשים ואת אופן השימוש במידע שנמסר לה על ידי המשתמשים או שנאסף על ידה בעת השימוש בשירות. מדיניות פרטיות זו מהווה חלק בלתי נפרד מתנאי השימוש בשירות. מפעילת השירות רשאית לשנות את מדיניות הפרטיות מעת לעת. הנוסח המחייב הוא זה המפורסם בשירות בכל עת. האמור במדיניות זו מנוסח בלשון זכר מטעמי נוחות בלבד, אך מתייחס לשני המינים כאחד. השימוש בשירות מהווה הסכמה למדיניות הפרטיות.
2. מסירת פרטים ומידע אישי
חלק מהשירותים בשירות דורשים הזדהות של המשתמש וכן מסירת פרטים אישיים הכוללים שם מלא, כתובת דואר אלקטרוני וטלפון. המשתמש אינו חייב למסור פרטים אלו, אך בלעדיהם תוגבל יכולתו להשתמש בשירות. חלק ניכר מהשירותים מתבססים על פרסונליזציה. בשירות יש כלים שונים המשפרים ומייעלים את חוויית המשתמש. לצורך קבלת השירותים במלואם, נאסף מידע הנמסר בעת הרישום וכן מידע הנצבר במהלך השימוש בשירות (להלן: "המידע האישי"). כל הנתונים שימסור המשתמש למפעילת השירות באמצעות השירות עשויים להירשם על ידה ויהוו נכס שלה. ככל שמפעילת השירות תבקש לשמור את המידע, תעשה השמירה במאגר מידע בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות").
3. איסוף מידע
3.1 מסירה ואיסוף פרטים בעת הרישום
הרישום לשירות הוא מגיל 18 ומעלה. באחריותך להימנע ממסירת פרטים אישיים כלשהם למפעילת השירות אם גילך נמוך מ-18. אנו עשויים לאסוף ולעבד את סוגי המידע הבאים:
- א. מידע שמסרת ביוזמתך - פרטי קשר ופרטים שמולאו על ידך בעת ההרשמה - שם מלא, כתובת דואר אלקטרוני, מספר טלפון.
- ב. מידע שנאסף אוטומטית - מזהה מכשיר, מזהה חשבון (Google ID), פלטפורמה, מערכת הפעלה, שם מכשיר, גירסת מדיניות פרטיות ותקנון שימוש מאושרים, תאריך יצירת חשבון והתחברות אחרונה לשירות וכו׳.
הרישום לשירות מתאפשר באמצעות חשבון Google, אשר באמצעותו הינך מאשר למפעילת השירות גישה למידע הבסיסי אודותיך בפרופיל Google, כגון: שם מלא, כתובת דואר אלקטרוני וכל מידע המתבקש בעת רישום לשירות באמצעות Google, ובהתאם להגדרות הפרטיות שלך ב-Google. יובהר כי השימוש בשירותי Google הינו חיצוני ונפרד לשירות וכפוף למדיניות הפרטיות של Google. עליך למסור פרטים נכונים, מדויקים ומלאים בלבד. מסירת פרטים שגויים או חסרים עלולה למנוע שימוש בתכונות השירות ולפגוע ביכולת ליצירת קשר בעת הצורך. במסירת פרטים אישיים של צד שלישי, הינך מצהיר ומאשר כי התקבלה הסכמתו המפורשת והמדעת של אותו צד שלישי למסירת פרטיו למפעילת השירות, לשם השימוש בהם בהתאם למדיניות זו.
3.2 מידע אודות כרטיסי מתנה וכרטיסי מועדון
בעת הוספת כרטיסים לאפליקציה, מפעילת השירות אוספת ו/או שומרת את הנתונים הבאים:
- מספרי כרטיסים.
- תאריכי תפוגה.
- קודי אימות.
- נתוני שיתוף כרטיסים (ככל ששותפו).
- תיאור אודות הכרטיסים (ככל שסופקו).
- יתרות כרטיסים.
- היסטוריית עסקאות ופעילות בכרטיסים.
הבהרות:
- מידע על יתרות והיסטוריית עסקאות מוצג "כמות שהוא" (AS IS) ומקורו בצד שלישי.
- מפעילת השירות אינה מאמתת בעלות על כרטיסים ויוצאת מנקודת הנחה כי בידך הזכות החוקית לאחסן ולנהל את הכרטיסים שהזנת.
3.3 מידע מאנשי קשר
בכפוף לאישורך המפורש, השירות ניגש לרשימת אנשי הקשר במכשירך למטרות הבאות:
- זיהוי אנשי קשר הרשומים לשירות.
- אפשור שיתוף כרטיסים עם אנשי קשר הרשומים לשירות.
3.4 התראות דחיפה (Push Notifications)
במידה ותאשר קבלת התראות:
- יישמרו אסימונים (Tokens) ומועד יצירתם לצורך התראות דחיפה במכשירך.
- ניתן לבטל את ההתראות בכל עת דרך הגדרות המכשיר.
3.5 אימות ביומטרי
במידה ותבחר להשתמש באימות ביומטרי (Face ID, Touch ID או קוד PIN):
- המידע הביומטרי נשמר אך ורק על גבי מכשירך באמצעות מערכת ההפעלה.
- מפעילת השירות אינה אוספת, שומרת או מעבירה מידע ביומטרי לשרתיה.
- תהליך האימות מתבצע במלואו על גבי מכשירך.
3.6 מידע שנאסף במהלך השימוש בשירות
בעת השימוש בשירות, תאסוף מפעילת השירות מידע אודות נתוני שימוש, תוכן שפורסם, עמודים וחברות שנצפו, שאילתות חיפוש, שירותים מועדפים, טופס יצירת קשר, יומני שגיאות (Logs) ומידע דיאגנוסטי לשיפור השירות, טכנולוגיות אנליטיות וכלים דומים (כגון: Google Analytics, Meta Pixel), כתובת IP, מיקום גיאוגרפי, קבצי עוגיות (Cookies) ועוד.
4. מטרות איסוף המידע
השימוש במידע שנאסף, ייעשה על פי מדיניות פרטיות זו או על פי הוראות כל דין למטרות הבאות:
- ניהול השירות ותיפעולו.
- פיתוח השירות וחווית משתמש.
- קבלת פניות מהמשתמשים וטיפול בהן.
- הפקה וניתוח מידע סטטיסטי.
- צרכים משפטיים (למשל כדי למלא צו שיפוטי, חוק, בקשה ממשלתית וכדומה).
- בקרה ואבטחת מידע.
- כל מטרה אחרת המפורטת במדיניות פרטיות זו או בתנאי השימוש.
5. מסירת מידע לצדדים שלישיים
5.1 שיתוף כרטיסים
בעת שיתוף כרטיס מתנה או מועדון עם משתמש אחר (להלן: "מקבל השיתוף"):
- האחריות לשיתוף ולעצירת שיתוף הכרטיס חלה על המשתמש בלבד.
- מקבל השיתוף יקבל גישה לפרטי הכרטיס והיתרה.
- מקבל השיתוף יכול להשתמש בכרטיס.
- מקבל השיתוף ייחשף לשם המשתמש ששיתף עמו את הכרטיס.
- השיתוף מחייב כי מקבל השיתוף יהיה משתמש רשום בשירות.
- מפעילת השירות אינה אחראית לשימוש לרעה, הונאה, סכסוכים או נזקים הנובעים משיתוף כרטיסים.
5.2 העברת מידע לצדדים שלישיים
מפעילת השירות לא תעביר ללא הסכמתך את פרטיך לשימושם של צדדים שלישיים, אלא במקרים המפורטים להלן:
- ככל שהדבר נדרש לצורך אספקה תקינה של השירותים באמצעות ספקים וקבלני משנה (מנפיקי כרטיסים, Google, ספקי שירותי ענן).
- במקרה של הפרת תנאי השימוש או ביצוע פעולות הנחזות כמנוגדות לדין או ניסיון לבצע פעולות כאלה.
- בכפוף לצו שיפוטי או דרישת רשות מוסמכת המורה על מסירת הפרטים.
- בכל מקרה של מחלוקת, טענה, תביעה, דרישה או הליכים משפטיים, אם יהיו, בין המשתמש לבין מפעילת השירות.
- לצורך שיתוף מידע אנונימי וסטטיסטי עם צדדים שלישיים.
- במקרה של שינוי מבני, מיזוג או העברת פעילות, ובלבד שהגוף הנעבר יקבל על עצמו את הוראות מדיניות זו.
- שליחת תוכן שיווקי.
- כל מקרה שמפעילת השירות תסבור כי מסירת המידע נחוצה כדי למנוע נזק חמור לגופך או לרכושך או לגופו או לרכושו של צד שלישי.
- על פי בקשתך המפורשת.
5.3 מדיניות ביחס למנפיקי כרטיסים
מפעילת השירות מכבדת את זכויותיהם של מנפיקי הכרטיסים. מנפיק המעוניין בהסרת כרטיסיו מהאפליקציה רשאי לפנות למפעילת השירות באמצעות טופס צור קשר באתר. משמעות הסרת מנפיק כרטיסים:
- כלל הכרטיסים של אותו מנפיק יוסרו מהאפליקציה ללא התראה מראש.
- לא ניתן יהיה להוסיף כרטיסים חדשים של אותו מנפיק.
- הגישה לכרטיסים קיימים של אותו מנפיק תיחסם.
- המידע אודות הכרטיסים יימחק ללא אפשרות שחזור.
הבהרות:
- מפעילת השירות אינה אחראית להשלכות של הסרת כרטיסים מכל סיבה שהיא, וכתוצאה מכך, למחיקת המידע אודות הכרטיסים של המשתמשים לצמיתות.
- על המשתמש בלבד חלה האחריות לגבות ולשמור את הכרטיסים המקוריים (פיזיים ווירטואליים) במקום בטוח מחוץ לאפליקציה.
6. אבטחת מידע
מפעילת השירות מייחסת חשיבות עליונה לאבטחת המידע במערכותיה במטרה למזער את הסיכונים מפני גניבה, פגיעה, אובדן או גישה בלתי מורשית למידע. מפעילת השירות נוקטת אמצעים סבירים להגנה על המידע במערכותיה, ובכלל זה: הצפנת תקשורת - התקשורת בין האפליקציה לשרתים מתבצעת בפרוטוקול מוצפן. הצפנת מידע באחסון - פרטי כרטיסים מוצפנים ברמת היישום טרם אחסונם במסד הנתונים. מסד הנתונים מאוחסן בתשתית ענן עם הצפנה ברמת הדיסק. אימות - הגישה לשירות מבוססת על הזדהות באמצעות חשבון Google. בעת הרישום ובעת שינוי מספר טלפון מתבצע אימות בקוד חד-פעמי ב-SMS. לאחר ההזדהות מונפקים אסימוני גישה חתומים קצרי תוקף (JWT). אסימוני רענון נשמרים במכשיר במאגר המאובטח של מערכת ההפעלה (Keychain ב-iOS / Android Keystore). בקרות נוספות - השרת מיישם כותרות אבטחה מקובלות. באפליקציה ניתן להפעיל נעילה ביומטרית (פנים/טביעת אצבע) כשכבת הגנה נוספת ברמת המכשיר. אין באמור כדי להבטיח הגנה מוחלטת מפני גישה, חדירה או שימוש בלתי מורשים במידע. מפעילת השירות נוקטת אמצעים סבירים בלבד, ואינה מתחייבת כי מערכותיה יהיו חסינות לחלוטין. יובהר כי המידע נשמר אצל ספקי אירוח העשויים להימצא בישראל ומחוצה לה, וכי השימוש בשירות מהווה הסכמה לשמירת המידע ולהעברתו כאמור.
7. זכות העיון במידע ותיקונו
כל אדם זכאי לעיין בעצמו, או על ידי בא-כוחו שהרשהו בכתב, או על ידי אפוטרופוס, במידע שעליו המוחזק במאגר מידע. אדם שעיין במידע שעליו ומצא שאינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל מאגר המידע בבקשה לתקן את המידע או למחוק אותו. מחיקת מידע עלולה למנוע ממך להמשיך ולהשתמש בשירות ולהביא לביטול רישומך לשירות. יודגש כי מידע הדרוש למפעילת השירות - לרבות תיעוד פעולות שביצעת בשירות, יוסיף להישמר על ידי מפעילת השירות על-פי דין גם אם לא תהיה משתמש פעיל, אך לא ישמש עוד לצורך פניות אליך. ככל שברצונך לעיין במידע או לבקש למחוק את המידע, אנא פנה למפעילת השירות באמצעות טופס צור קשר באתר. לתשומת ליבך, באפשרותך למחוק את המידע האישי שלך לאלתר באמצעות הגדרות החשבון ומחיקת החשבון. שים לב, פעולה זו אינה ניתנת לביטול והמידע אינו ניתן לשחזור.
8. הגבלת אחריות
השימוש באפליקציה מהווה הצהרתך והסכמתך כי:
- מפעילת השירות אינה אחראית לפעילות מנפיקי הכרטיסים וזמינותם לשירות.
- מפעילת השירות אינה אחראית לאי אישור טרנזקציה בעת מימוש הכרטיס באמצעות ברקוד או באמצעות פרטי הכרטיס מכל סיבה שהיא.
- מפעילת השירות אינה אחראית לתוקף הכרטיסים, לתזכורות מימוש או למימושם.
- מפעילת השירות אינה אחראית להשלכות של הסרת כרטיסים עקב דרישת מנפיק וכתוצאה מכך, למחיקת המידע אודות הכרטיסים של המשתמשים לצמיתות.
- מפעילת השירות אינה נושאת בכל אחריות לאובדן המידע או נזק שנגרם במקרים של הסרת תמיכה מצד המנפיק או אירוע הגורם לאובדן מידע או נתונים, לרבות אירוע סייבר, כוח עליון, תקלה או כשל טכני, השבתת שירות או נסיבות שאינן בשליטת מפעילת השירות.
- על המשתמש חלה האחריות לגבות ולשמור את הכרטיסים המקוריים (פיזיים ווירטואליים) במקום בטוח מחוץ לאפליקציה.
- השירות ניתן "כמות שהוא" (AS IS) ללא מצג או התחייבות לזמינות או תקינות.
- השימוש באפליקציה הינו באחריותך הבלעדית.
- מפעילת השירות לא תישא באחריות לכל נזק, ישיר או עקיף, הנובע מהשימוש בשירות.
9. יצירת קשר
ניתן לפנות אלינו באמצעות טופס צור קשר באתר.