מדיניות פרטיות

טיוטה לאישור עורך דין. המסמך יעודכן לפני פתיחה לציבור.

מדיניות זו מסבירה איזה מידע נאסף בBiddi, למה, למי הוא מועבר וכמה זמן הוא נשמר, לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1. בעל השליטה במאגר

[טרם הוגדר בפאנל הניהול], ח.פ./ע.מ. [טרם הוגדר בפאנל הניהול], [טרם הוגדר בפאנל הניהול]. אחראי הפרטיות: [טרם הוגדר בפאנל הניהול]. לפניות: טופס יצירת הקשר (נושא "פרטיות") או [טרם הוגדר בפאנל הניהול].

2. מה נאסף, למה, והאם חובה למסור

אין חובה חוקית למסור את המידע. בלי המידע המסומן "נדרש" לא נוכל לתת את השירות.

תמונות שמועלות עוברות הסרת מטא-דאטה (כולל מיקום GPS).

3. למי המידע מועבר

• בעלי מקצוע: רואים את פרטי העבודה, היישוב והשכונה בלבד. את השם, הטלפון והכתובת שלכם מקבל רק בעל מקצוע שבחרתם במפורש לשתף איתו את הפרטים.
• לקוחות: לקוח שחשף טלפון של בעל מקצוע רואה גם את פרטי העוסק (שם, מספר עוסק, כתובת העסק).
• ספקי שירות שפועלים עבורנו, רק במידה הנדרשת: ספק SMS בישראל (מספר ותוכן ההודעה), שירותי Push של הדפדפן (מזהה מנוי, בלי פרטים מזהים בתוכן), אחסון וגיבוי מוצפן בשרתים באיחוד האירופי. העברה לאיחוד האירופי מותרת לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
• רשויות: רק כשהדין מחייב.

אנחנו לא מוכרים מידע ולא מעבירים אותו לפרסום.

4. כמה זמן נשמר

• תמונות בטיוטה שלא נשלחה: 24 שעות. תמונות של בקשה שפגה או בוטלה: 30 יום.
• כתובת, הערות ופרטים מזהים בבקשה: 180 יום (נתונים סטטיסטיים בלי פרטים מזהים נשארים).
• יומן הודעות: 90 יום. לוגים טכניים: 30 יום. אירועי שימוש אנונימיים: 13 חודשים.
• פניות שטופלו: 24 חודשים.
• יומן ביקורת ואבטחה (כולל תיעוד גישה למידע): 2 שנים, כנדרש בתקנות אבטחת מידע.
• גיבויים מוצפנים נשמרים לתקופה מוגבלת ונמחקים במחזוריות.

5. הזכויות שלכם

• עיון וייצוא: באזור "החשבון שלי" אפשר להוריד מיד קובץ עם כל המידע שלכם.
• תיקון: את השם ואת פרטי העסק אפשר לעדכן ישירות; לכל תיקון אחר, פנו אלינו.
• מחיקה: מחיקת חשבון מיידית באזור "החשבון שלי". הטלפון והשם נמחקים מיד, ובקשות פתוחות מבוטלות. רישומים שאנחנו חייבים לשמור לפי דין (כמו יומן הביקורת) נשמרים לתקופה החוקית בלבד.
• הסרה מדיוור: אנחנו שולחים רק הודעות שירות. הודעות פרסומת יישלחו רק למי שהסכים לכך במפורש, ואפשר להסיר את ההסכמה בכל עת.
• בקשה שמגיעה בדרך אחרת מטופלת תוך 30 יום. אפשר גם לפנות לרשות להגנת הפרטיות.

6. עוגיות ואנליטיקה

אנחנו משתמשים רק בעוגיות הכרחיות (כניסה, אבטחה ושמירת טיוטה). האנליטיקה פנימית ואנונימית, בלי כלי צד שלישי ובלי מעקב פרסומי.

7. אבטחה

התעבורה מוצפנת (HTTPS). טלפונים, כתובות עסק, מספרי עוסק וסודות אימות מוצפנים גם במסד הנתונים. הגישה לפאנל הניהול מוגנת באימות דו-שלבי, וכל צפייה במידע אישי נרשמת ביומן ביקורת שאי אפשר לשנות. במקרה של אירוע אבטחה חמור נפעל לפי התקנות, כולל דיווח לרשות ולנפגעים כשנדרש.

8. קטינים

השירות מיועד לבני 18 ומעלה.

9. שינויים

נעדכן את המדיניות מעת לעת. שינוי מהותי יוצג לפני כניסתו לתוקף.