מדיניות פרטיות

1. מי אחראי על המידע

האחראי על המידע הוא Birthday Lab, בבעלות עודד לוסקי, מספר עוסק 206710956, הגפן 24, קרית ביאליק. לכל פנייה בנושא פרטיות: odedlusky1@gmail.com.

2. איזה מידע אנחנו אוספים

מידע שאתם מוסרים לנו:

• בשאלון: השם שלכם, עיר המגורים, תאריך יום ההולדת של בן או בת הזוג, מתי אתם רוצים לחגוג, אזור, סוג לינה, מספר אורחים, העדפות אוכל וכשרות, סוג חוויה, תחביבים, תקציב, ודברים שכתבתם בעצמכם בשדות הפתוחים. בסוף השאלון: כתובת מייל ומספר טלפון.
• בהתחברות עם Google, אם בחרתם בה: השם וכתובת המייל מחשבון ה Google שלכם.
• ברכישה: התוכנית שבחרתם, הסכום, מספר העסקה ופרטי המסמך החשבונאי. את פרטי כרטיס האשראי אתם מקלידים בדף התשלום של קארדקום. הם לא מגיעים אלינו ואנחנו לא שומרים אותם.
• בפניות ובבקשות שינוי: מה שכתבתם לנו, במייל, בוואטסאפ או בטופס בקשת השינוי.
• בהודעת ביטול עסקה: שם מלא ומספר תעודת זהות, כי החוק מבקש אותם בהודעת ביטול, ואם בחרתם גם מייל, טלפון, החבילה ותאריך הרכישה. אנחנו שומרים את ההודעה ואת מועד קבלתה כראיה לביטול ולהחזר.
• בכניסה לאזור "החבילה שלי": מספר הטלפון שהזנתם, כדי לשלוח אליו קוד כניסה.
• ספקים שנרשמים אצלנו: שם העסק, איש הקשר, טלפון, מייל ופרטי העסק שמסרו בטופס ההרשמה. בנוסף אנחנו שומרים את גרסת ההסכם שאושרה, את מועד האישור ואת כתובת ה IP שממנה נשלח הטופס, כדי שתהיה לנו ראיה להסכמה.

מידע שאנחנו מקבלים מאחרים:

• מספקים, על הזמנות: ספק שסגר איתכם הזמנה דרך התוכנית מדווח לנו עליה, למשל שם, תאריך וסכום, כדי שנחשב את העמלה שלנו. ספק שבודק את קוד ההטבה שלכם באתר שלנו יכול לסמן שנסגרה הזמנה ולרשום את הסכום.
• על עסקים, ממקורות פומביים: שם העסק, כתובת, טלפון עסקי ודירוג, למשל מ Google, כדי להציג עסקים בתוכניות. אצל עוסק יחיד זה יכול להיות גם מידע אישי. עסק שלא רוצה להופיע יכול לכתוב לנו, ונסיר אותו.

מידע שנאסף אוטומטית:

• מידע טכני שכל אתר מקבל: כתובת IP, סוג הדפדפן והמכשיר, העמודים שבהם ביקרתם ומועד הביקור. השרתים שלנו שומרים רישומים טכניים כאלה לזמן קצר, לצורך תפעול ואבטחה.
• מידע מכלי מדידה ופרסום (מטא, Google Analytics ו Microsoft Clarity), רק אם אישרתם זאת בהודעת העוגיות. הפירוט במדיניות העוגיות.

3. מידע על בן או בת הזוג, ומידע רגיש

חלק מהמידע בשאלון הוא על האדם שחוגג, למשל תאריך הלידה, התחביבים וההעדפות שלו. מסרו רק את מה שנחוץ כדי לתכנן את היום. אנחנו משתמשים במידע הזה רק כדי לבנות את התוכנית.

חלק מהתשובות יכולות ללמד על דברים רגישים. למשל, העדפת כשרות יכולה ללמד על אורח חיים דתי, ומגבלה שכתבתם יכולה ללמד על מצב בריאותי. אנחנו משתמשים בתשובות כאלה רק כדי להתאים את התוכנית, למשל כדי לבחור מסעדה כשרה.

אל תכתבו בשדות הפתוחים מידע רפואי, מידע על אמונה או כל מידע רגיש אחר, אלא אם הוא באמת נחוץ לתוכנית, למשל אלרגיה למזון או צורך בנגישות. אם כתבתם מידע כזה, נשתמש בו רק כדי להתאים את התוכנית, והוא יועבר רק למי שצריך אותו לשם כך, כמו מערכת הבינה המלאכותית שבונה את התוכנית (סעיף 5).

4. למה אנחנו משתמשים במידע

• לבנות את תוכנית יום ההולדת ולהציג לכם תצוגה מקדימה שלה.
• לגבות תשלום, להפיק מסמך חשבונאי ולמסור לכם את התוכנית שרכשתם.
• לשלוח לכם הודעות שירות: אישור, קישור לתוכנית, קוד כניסה, עדכון על בקשת שינוי.
• לטפל בבקשות שינוי, בפניות ובביטולים.
• בחבילת VIP: ליצור קשר עם ספקים, לבדוק זמינות ולתאם עבורכם, בהסכמתכם.
• לנהל את ההטבות והעמלות מול הספקים: לאמת קוד הטבה, לרשום הזמנה שנסגרה, ומדי פעם לשאול אתכם אם הזמנתם אצל ספק מהתוכנית, כדי לבדוק שהדיווחים של הספקים נכונים.
• לנהל את הקשר עם ספקים שנרשמו אצלנו: אישור, עמלות וחשבוניות.
• לשפר את השירות ואת איכות התוכניות, למשל לבדוק אילו תוכניות לא התאימו ולמה.
• לאבטח את האתר ולמנוע שימוש לרעה והונאות.
• למדוד את הפרסום שלנו, רק בהסכמה שנתתם בהודעת העוגיות, כולל הדיווח על רכישה (סעיף 5).
• לשלוח לכם דברי פרסומת, רק אם הסכמתם לכך בנפרד (סעיף 8).
• לעמוד בחובות לפי דין, למשל שמירת מסמכים חשבונאיים.

5. למי המידע מועבר

אנחנו לא מוכרים מידע אישי. אנחנו מעבירים מידע רק לספקי שירות שעובדים בשבילנו, ורק את מה שכל אחד מהם צריך כדי לתת את השירות:

• Supabase: מסד הנתונים שבו נשמרים השאלונים, ההזמנות והפניות.
• Vercel: אחסון האתר והשרתים שמריצים אותו, כולל רישומים טכניים.
• קארדקום (Cardcom): סליקת האשראי והפקת המסמך החשבונאי. מקבלת שם, מייל, טלפון והסכום.
• Resend: שליחת מיילים. מקבלת את כתובת המייל ואת תוכן ההודעה.
• Green API ו WhatsApp: שליחת הודעות וואטסאפ: הודעות שירות אליכם, כמו קוד כניסה ואישור רכישה, כשהערוץ הזה פעיל, והתראות פנימיות אלינו על שאלון, רכישה, בקשת שינוי או הרשמה של ספק, שכוללות את השם, הטלפון והמייל שנמסרו.
• Twilio: שליחת הודעות SMS, כשאנחנו משתמשים בערוץ הזה. מקבלת את מספר הטלפון ואת תוכן ההודעה.
• Make: מערכת אוטומציה שמעבירה לנו התראה כשמישהו מסיים שאלון, רוכש או נרשם כספק. מקבלת שם, טלפון, מייל, אזור ותקציב, ובהרשמת ספק את פרטי העסק ואיש הקשר.
• OpenAI ו Anthropic: מערכות הבינה המלאכותית שבונות את התוכנית. הן מקבלות את תשובות השאלון שנחוצות לתכנון, כולל השם שמסרתם ועיר המגורים, ואת רשימת הספקים המתאימים. אנחנו לא שולחים אליהן את כתובת המייל או את מספר הטלפון שלכם.
• Google: התחברות עם Google, אם בחרתם בה. Google Analytics, רק בהסכמה. בנוסף אנחנו משתמשים ב Google Places כדי לאתר מידע על ספקים. לשירות הזה לא נשלחים פרטים אישיים שלכם.
• מטא (Meta): הפיקסל של מטא, רק בהסכמה. באותה הסכמה בלבד, כשמתבצעת רכישה, אנחנו מדווחים עליה למטא גם מהשרת שלנו כדי למדוד אם הפרסום שלנו עובד. בדיווח הזה נשלחים סוג החבילה והסכום, ואיתם המייל, הטלפון, השם ומזהה ההזמנה אחרי גיבוב (hash), כלומר בקוד חד כיווני ולא כטקסט קריא. מטא משתמשת בזה כדי להתאים את הרכישה למודעה שהובילה אליה.
• Microsoft Clarity: מדידת השימוש באתר והקלטות גלישה, רק בהסכמה.
• Giphy ו Unsplash: תמונות שנטענות מהשרתים שלהן. הן מקבלות רק מידע טכני מהדפדפן.

ספקי יום ההולדת:

הספקים שמופיעים בתוכנית (מסעדות, מקומות לינה, חוויות ועוד) לא מקבלים מאיתנו את הפרטים שלכם בחבילת DIY. הם מקבלים פרטים רק כשאתם פונים אליהם בעצמכם.

קוד הטבה: אם תציגו לספק את קוד ההטבה שלכם, הוא יוכל לבדוק אותו באתר שלנו. בבדיקה הוא רואה רק שהקוד תקין, את השם הפרטי שמסרתם בשאלון ואת תאריך החגיגה. הוא לא רואה מייל, טלפון, תשובות לשאלון או את התוכנית. אנחנו שומרים שהקוד נבדק ואצל איזה ספק, ואם הספק סימן שנסגרה הזמנה, גם את זה ואת הסכום שרשם. אנחנו משתמשים בזה רק כדי לנהל את ההטבה ואת העמלה מול הספק.

שאלה אחרי החגיגה: מדי פעם נשאל אתכם, בערך שבוע אחרי החגיגה, איפה הייתם. אין חובה לענות. אנחנו משתמשים בתשובה רק כדי לבדוק שהדיווחים של הספקים נכונים. אם יש פער בין התשובה שלכם לבין הדיווח של ספק, אנחנו עשויים לומר לאותו ספק רק את השם הפרטי שלכם ואת תאריך החגיגה, ולא שום פרט אחר.

חבילת VIP: כדי לבדוק זמינות נמסור לספק רק את מה שצריך לבדיקה, כמו תאריך ומספר אורחים. את הפרטים שנחוצים להזמנה עצמה, כמו שם וטלפון, נעביר רק אחרי שאישרתם את ההזמנה.

ספק שקיבל פרטים אחראי עליהם בעצמו, כמו כל עסק שמקבל פרטים של לקוח. ספקים שיש לנו איתם הסכם התחייבו להשתמש בפרטים שקיבלו מאיתנו רק לטיפול בהזמנה שלכם, ולא לשלוח לכם פרסומות אלא כמו שהחוק מתיר.

גורמים נוספים:

נעביר מידע לרשויות, לבית משפט או לגורם אחר אם החוק מחייב אותנו, או אם זה נחוץ כדי להגן על הזכויות שלנו בהליך משפטי. אם העסק או חלק ממנו יועבר לבעלים אחרים, המידע יועבר אליהם והם יהיו מחויבים למדיניות הזו.

6. העברת מידע אל מחוץ לישראל

רוב ספקי השירות שלנו פועלים מחוץ לישראל, ובין היתר שומרים או מעבדים מידע בארצות הברית ובאירופה. אנחנו מעבירים אליהם מידע רק לצורך השירות שהם נותנים לנו, ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א 2001. כשאתם משתמשים בשירות, המידע שלכם יעובד גם בשרתים האלה. ההעברה נעשית על בסיס ההסכמה שלכם כשאתם משתמשים בשירות, ועל בסיס ההתחייבות של הספקים האלה, בתנאים שלהם, לשמור על המידע ולהשתמש בו רק לצורך השירות שהם נותנים לנו.

7. האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע. בלי תשובות לשאלון אי אפשר לבנות תוכנית, ובלי מייל או טלפון אי אפשר לשלוח לכם את התוכנית ואת הודעות השירות.

8. דיוור ופרסומות

נשלח לכם דברי פרסומת במייל, ב SMS או בוואטסאפ רק אם הסכמתם לכך במפורש ובנפרד מאישור התנאים. ההסכמה היא לא תנאי לשימוש בשירות או לרכישה. כל הודעת פרסומת תסומן במילה "פרסומת" בתחילתה (במייל, בשורת הנושא), תכלול את השם, הכתובת ופרטי הקשר שלנו, ודרך פשוטה להסיר את עצמכם. אפשר גם לכתוב לנו בכל עת ונסיר אתכם.

הודעות שירות שקשורות לשאלון או לרכישה שלכם, כמו הקישור לתוכנית, אישור תשלום, קוד כניסה או עדכון על בקשת שינוי, אינן פרסומת ונשלחות גם בלי הסכמה לדיוור.

9. כמה זמן אנחנו שומרים את המידע

נשמור את המידע כל עוד הוא נחוץ למטרות שבמדיניות הזו: כדי לתת לכם גישה לתוכנית שרכשתם, לטפל בפניות ובביטולים, ולעמוד בחובות לפי דין, למשל שמירת מסמכים חשבונאיים לתקופה שהחוק מחייב. מידע שכבר לא נחוץ יימחק או יעבור לצורה שלא מזהה אתכם.

10. אבטחת מידע

אנחנו נוקטים אמצעים סבירים כדי להגן על המידע: חיבור מוצפן (HTTPS) בכל האתר, גישה למסד הנתונים רק מהשרת שלנו ולא מהדפדפן, הרשאות גישה מוגבלות, והגבלת קצב נגד ניסיונות פריצה. התשלום מתבצע בדף המאובטח של קארדקום. אין מערכת שמוגנת לחלוטין, ולכן איננו יכולים להבטיח שלא תהיה פגיעה במידע. אם תהיה פגיעה חמורה, נפעל כפי שהחוק מחייב.

11. הזכויות שלכם

• עיון: לעיין במידע שיש לנו עליכם, לפי סעיף 13 לחוק הגנת הפרטיות.
• תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, לפי סעיף 14 לחוק.
• הסרה מדיוור: לבקש שלא נשלח לכם יותר דברי פרסומת, ושנמחק אתכם מרשימת הדיוור, לפי סעיף 17ו לחוק.
• מחיקה מלאה: לבקש שנמחק את המידע שלכם גם כשהוא נכון. נעשה זאת, חוץ ממידע שאנחנו חייבים לשמור לפי דין.
• ביטול הסכמה: לבטל בכל עת הסכמה שנתתם, למשל לעוגיות מדידה ופרסום.

כדי לממש זכות, כתבו לנו ל odedlusky1@gmail.com. ייתכן שנבקש פרטים כדי לוודא שהבקשה באמת שלכם. נענה בתוך המועדים שקובע החוק. מחיקה לא תחול על מידע שאנחנו חייבים לשמור לפי דין, כמו מסמכים חשבונאיים.

אם אתם חושבים שלא טיפלנו כראוי במידע שלכם, אפשר לפנות גם לרשות להגנת הפרטיות.

12. גיל

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים.

13. שינויים במדיניות

נעדכן את המדיניות כשנוסיף שירות או ספק חדש, או כשהחוק ישתנה. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי שמרחיב את השימוש במידע שכבר מסרתם יחול עליכם רק בהסכמתכם.

14. יצירת קשר

Birthday Lab, בבעלות עודד לוסקי, הגפן 24, קרית ביאליק. מייל: odedlusky1@gmail.com