מדיניות פרטיות

״קוקטיילים מבית Amaze Bar״ הוא מועדון קוקטיילים מקוון. בעל השליטה במאגר המידע של האתר, כלומר מי שמחליט למה ואיך משתמשים במידע, הוא אבי דיגמי, עוסק מורשה 209228527, לכיש 73, קריית ים.

איש הקשר לענייני פרטיות: אבי דיגמי. לכל פנייה בנושא פרטיות, כולל מימוש הזכויות שלכם:

• דוא״ל: amazebarcocktails@gmail.com
• טלפון: 055-6696675
• ווצאפ: 055-6696675
• כתובת למכתבים (גם לדואר רשום): לכיש 73, קריית ים

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון 13 (״חוק הגנת הפרטיות״), תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. היא חלה על כל השימוש באתר ובמועדון.

אין עליכם חובה חוקית למסור לנו מידע. המסירה תלויה ברצונכם, אבל בלי חלק מהפרטים לא נוכל לתת לכם את השירות. הנה מה שנאסף בכל שלב:

• הרשמה וכניסה

  מה נאסף:

  כתובת דוא״ל וסיסמה (נשמרת מוצפנת, ואיננו יכולים לראות אותה), או בכניסה עם Google: שם, דוא״ל ותמונת פרופיל. לא מקבלים גישה לתיבת הדואר או לאנשי הקשר.

  חובה לשירות?:

  דוא״ל: כן

  מה קורה אם לא תמסרו:

  אי אפשר לפתוח חשבון.

• מסך הפתיחה

  מה נאסף:

  אישור גיל 18, הסכמה לתקנון ולמדיניות (עם המועד והגרסה), טלפון אם בחרתם, והסכמות לעדכונים בדוא״ל ובווצאפ (עם מועד מתן ההסכמה או ביטולה).

  חובה לשירות?:

  גיל ותקנון: כן. טלפון והסכמות: לא

  מה קורה אם לא תמסרו:

  בלי אישור הגיל והתקנון אי אפשר להשתמש במועדון, כי הוא למבוגרים בלבד. בלי טלפון והסכמות פשוט לא נשלח עדכונים.

• הפרופיל

  מה נאסף:

  שם פרטי ושם משפחה, שם תצוגה ותמונת פרופיל.

  חובה לשירות?:

  לא

  מה קורה אם לא תמסרו:

  יוצג שם או סמל ברירת מחדל.

• הפעילות במועדון

  מה נאסף:

  שיעורים שסיימתם ושמרתם, מתכונים שהכנתם, התקדמות בספרים, נקודות, דרגות וגביעים; הודעות, תגובות, תמונות ותיאורי תמונות בקהילה ובצ׳אט; הגשות, הצבעות ודיווחים; קוד הזמנה ומי הזמין אתכם; מועד הכניסה האחרונה וסימון ״מחובר עכשיו״; העדפות התראות.

  חובה לשירות?:

  לא

  מה קורה אם לא תמסרו:

  נוצר רק כשאתם משתמשים באפשרות המתאימה.

• דף התשלום (רק למועדון המלא)

  מה נאסף:

  שם מלא כפי שמופיע בכרטיס, טלפון נייד, דוא״ל לחשבונית, ותיעוד ההסכמה שלכם לתנאי המנוי ולחידוש האוטומטי: הנוסח שהוצג לכם, הסכומים ומועד החיוב הראשון, הגרסה של תנאי המנוי ושל התקנון, ומתי אישרתם. בנוסף נשמר מאיזה מקום באתר התחלתם את ההצטרפות (למשל מתכון נעול), כדי להבין מה עוזר לחברים להצטרף.

  חובה לשירות?:

  כן, למנוי בתשלום

  מה קורה אם לא תמסרו:

  אי אפשר להצטרף למועדון המלא. המנוי החינמי ממשיך לעבוד. הטלפון נדרש לקארדקום ולהודעות על המנוי, כמו תזכורת לפני חיוב.

• התשלום עצמו (אצל קארדקום, מעבד התשלומים)

  מה נאסף:

  פרטי הכרטיס נמסרים ישירות לקארדקום, ומספר הכרטיס המלא לעולם לא מגיע אלינו. אם דף התשלום של קארדקום מבקש מספר תעודת זהות של בעל הכרטיס, גם הוא נמסר לקארדקום בלבד. אלינו מגיעים רק פרטי העסקה: סכום, תאריך, סטטוס, מזהי העסקה והוראת הקבע, 4 הספרות האחרונות של הכרטיס וקישור לחשבונית. מהתשובות של קארדקום אנחנו מסננים אוטומטית, לפני השמירה, כל פרט אישי (שם, דוא״ל, טלפון, תעודת זהות, תוקף הכרטיס והאסימון שלו).

  חובה לשירות?:

  כן, למנוי בתשלום

  מה קורה אם לא תמסרו:

  אי אפשר לחייב ולהפיק חשבונית.

• המנוי שלכם

  מה נאסף:

  מצב המנוי ומועדי החיוב, ימי חסד אחרי חיוב שלא עבר, השהיה, עדכון כרטיס (בלי פרטי הכרטיס), בקשות ביטול והחזר, וסיבת ביטול או הערה אם בחרתם לכתוב. כדי שמחיר ההיכרות יינתן פעם אחת לכל אדם, נשמרים עם התשלום הראשון כתובת הדוא״ל ומספר הנייד בצורה אחידה (למשל בלי נקודות בכתובת ג׳ימייל).

  חובה לשירות?:

  כן, למנוי בתשלום. סיבת ביטול: לא

  מה קורה אם לא תמסרו:

  אי אפשר לנהל את המנוי. בלי סיבת ביטול, הביטול עובד בדיוק אותו דבר.

• ״לא עכשיו״ והודעות שסגרתם

  מה נאסף:

  הצעות והודעות שדחיתם או סגרתם (למשל ״אולי אחר כך״ בהצעת ההצטרפות, באנר או סיור היכרות), ועד מתי לא להציג אותן שוב. אצל חברים מחוברים נשמר בחשבון, כדי שהבחירה תחזיק בכל מכשיר. אצל גולשים רק בדפדפן. בבאנרים נספרים רק סכומים כלליים של צפיות, לחיצות וסגירות, בלי לדעת מי.

  חובה לשירות?:

  לא

  מה קורה אם לא תמסרו:

  נציג לכם שוב הודעות שכבר סגרתם.

• מדידת שימוש (רק בהסכמה)

  מה נאסף:

  אילו מסכים ופריטים נפתחו, הצעות הצטרפות שהוצגו ומה בחרתם בהן, התחלת תשלום והאם הצליח, הגעה למגבלה של המנוי החינמי, ופרטי הקמפיין שדרכו הגעתם (תגיות utm).

  חובה לשירות?:

  לא

  מה קורה אם לא תמסרו:

  שום דבר. השירות עובד במלואו גם בלי מדידה.

• מקור כללי של ההגעה

  מה נאסף:

  בהרשמה נשמר מקור כללי בלבד, למשל ״ווצאפ״ או ״ישיר״.

  חובה לשירות?:

  לא

  מה קורה אם לא תמסרו:

  שום דבר.

• מידע טכני

  מה נאסף:

  כתובת IP, סוג הדפדפן והמכשיר, ויומני תקלות (העמוד, הגרסה והשגיאה, בלי תוכן אישי). נאסף אוטומטית לצורכי אבטחה ותפעול.

  חובה לשירות?:

  כן, לשימוש באתר

  מה קורה אם לא תמסרו:

  האתר לא יכול לפעול בלעדיו.

• פניות אלינו

  מה נאסף:

  תוכן הפנייה ופרטי הקשר שמסרתם (דוא״ל, טלפון או ווצאפ), והערות פנימיות שלנו על הטיפול בפנייה או בדיווח.

  חובה לשירות?:

  לא

  מה קורה אם לא תמסרו:

  לא נוכל לענות לכם.

איננו מבקשים מידע בעל רגישות מיוחדת, כמו מידע רפואי, ביומטרי, מיקום מדויק, דעות פוליטיות או אמונה דתית. אנא אל תשתפו מידע כזה בקהילה. איננו מוכרים מידע, ואין באתר כלי פרסום או מעקב של צד שלישי (כמו פיקסלים של רשתות חברתיות).

• הפעלת המועדון: חשבון, גישה לתכנים, התקדמות, קהילה, אתגרים ותחרויות

  על סמך מה:

  ההסכם בינינו (התקנון), שהסכמתם לו בהרשמה

• גביית תשלום, חשבוניות והנהלת חשבונות

  על סמך מה:

  ההסכם בינינו וחובות לפי דיני המס

• הודעות שירות: אישור הצטרפות, תזכורות לפני חיוב, אישור ביטול, השהיה והחזר, חיוב שלא עבר, שינוי בתנאים, פירוט חיובים שנתי

  על סמך מה:

  ההסכם בינינו וחובות לפי חוק הגנת הצרכן

• מחיר ההיכרות פעם אחת לכל אדם, ומניעת ניצול לרעה של ההצעה

  על סמך מה:

  ההסכם בינינו (תנאי המנוי) והאינטרס שלנו שההצעה תינתן כפי שפורסמה

• ניהול המכירות: כמה הצטרפו, מאיזה מקום באתר, כמה ביטלו ולמה, בסיכומים לצורך שיפור השירות

  על סמך מה:

  ההסכם בינינו. נעשה רק בתוך האתר, בלי כלי מדידה או פרסום חיצוניים. פרטי קמפיין (תגיות utm) רק בהסכמה למדידת שימוש

• עדכונים שיווקיים בדוא״ל או בווצאפ

  על סמך מה:

  רק הסכמה נפרדת ומפורשת, שאפשר לבטל בכל עת

• מדידת שימוש כדי לשפר את המועדון (לגולשים ולחברים מחוברים כאחד)

  על סמך מה:

  רק הסכמה בהגדרות העוגיות (״מדידת שימוש״), שאפשר לבטל בכל עת. נשמר רק אצלנו, ולא מועבר לכלי מדידה או פרסום חיצוני

• אבטחה, מניעת הונאה וניצול לרעה, טיפול בדיווחים ויומני תקלות

  על סמך מה:

  חובות אבטחת המידע שלנו לפי החוק והתקנות, וההסכם בינינו

• תיעוד ההסכמות שלכם (לתקנון, לחידוש האוטומטי ולדיוור) ותיעוד מחיקת חשבון

  על סמך מה:

  חובה חוקית להוכיח הסכמה ולעמוד בבקשות שלכם

• מענה לפניות ומימוש הזכויות שלכם

  על סמך מה:

  הפנייה שלכם וחובותינו לפי החוק

לא נשתמש במידע למטרה אחרת בלי ליידע אתכם ולבקש את הסכמתכם. ביטול הסכמה לא משפיע על שימוש שנעשה לפניו.

המועדון הוא קהילה, ולכן חלק מהמידע גלוי לחברים אחרים:

• שם התצוגה ותמונת הפרופיל, וסימון ״מחובר עכשיו״.
• הרמה, הנקודות והגביעים, כולל בטבלאות המובילים.
• הודעות, תגובות, מתכונים ותמונות שפרסמתם בקהילה.
• הגשות לתחרויות, עם השם הפרטי שלכם. עמוד התחרות פתוח גם לגולשים שקיבלו את הקישור, ולכן ההגשה גלויה גם להם.

כתובת הדוא״ל, הטלפון ופרטי התשלום לא מוצגים לאף אחד אחר. אפשר לשנות את שם התצוגה ואת התמונה באזור האישי.

אנחנו נעזרים בספקי שירות שמעבדים מידע בשבילנו, לפי ההנחיות שלנו ורק כדי לתת את השירות:

• Lovable Cloud (על תשתית Supabase)

  למה:

  מסד הנתונים, מערכת הכניסה, אחסון קבצים (תמונות פרופיל, תמונות בקהילה ובתחרויות) ומשלוח מיילי הכניסה (אישור הרשמה ואיפוס סיסמה)

  איזה מידע:

  כל המידע שבמאגר

  איפה:

  שרתים מחוץ לישראל

• Lovable ו־Cloudflare

  למה:

  אחסון האתר, התשתית שמפעילה אותו והגנה מפני התקפות ובוטים

  איזה מידע:

  כתובת IP, סוג הדפדפן ויומני גישה

  איפה:

  שרתים מחוץ לישראל

• קארדקום (Cardcom)

  למה:

  מעבד התשלומים: סליקת התשלום, שמירת אסימון מאובטח לכרטיס, הוראת הקבע, השהיה ועדכון כרטיס, זיכויים והפקת חשבונית מס/קבלה

  איזה מידע:

  שם, טלפון נייד, דוא״ל לחשבונית, סכומים ומועדים. פרטי הכרטיס, ומספר תעודת זהות רק אם דף התשלום של קארדקום מבקש אותו, נמסרים ישירות לקארדקום ולא אלינו

  איפה:

  ישראל

• Resend

  למה:

  משלוח המיילים מהאתר, מכתובת בדומיין של העסק (club@mail.avidigmi.com; תשובות מגיעות לתיבה של המועדון): אישור הצטרפות, תזכורות ואישורים על המנוי, ומיילים שיווקיים למי שהסכים. בלי מעקב אחרי פתיחה של מיילים ולחיצות

  איזה מידע:

  כתובת הדוא״ל, השם ותוכן המייל

  איפה:

  האיחוד האירופי (אירלנד)

• Google

  למה:

  כניסה עם חשבון Google (רק אם בחרתם בכך), וגופנים שנטענים בחלק מהעמודים (Google Fonts)

  איזה מידע:

  בכניסה: שם, דוא״ל ותמונה. בטעינת גופנים: כתובת IP וסוג הדפדפן

  איפה:

  שרתים מחוץ לישראל

• Vimeo ו־YouTube

  למה:

  הצגת סרטוני השיעורים והסרטונים המוטמעים באתר

  איזה מידע:

  כתובת IP, סוג הדפדפן ונתוני צפייה, לפי מדיניות הספק

  איפה:

  שרתים מחוץ לישראל

• Enable (אנייבל)

  למה:

  תוסף הנגישות באתר: התאמות תצוגה כמו הגדלת טקסט וניגודיות

  איזה מידע:

  כתובת IP, סוג הדפדפן וההתאמות שבחרתם

  איפה:

  ספק ישראלי

• jsDelivr

  למה:

  רכיב שמציג את הספרים הדיגיטליים (נטען מרשת הפצה)

  איזה מידע:

  כתובת IP וסוג הדפדפן

  איפה:

  שרתים מחוץ לישראל

• WhatsApp (Meta)

  למה:

  רק אם פניתם אלינו בווצאפ או ביקשתם עדכונים בווצאפ

  איזה מידע:

  מספר הטלפון ותוכן ההודעות

  איפה:

  שרתים מחוץ לישראל

• Sentry

  למה:

  מעקב אחרי תקלות טכניות באתר. כרגע לא פעיל; אם נפעיל אותו, נעדכן כאן

  איזה מידע:

  פרטי התקלה, הדפדפן והעמוד, בלי פרטים אישיים

  איפה:

  שרתים מחוץ לישראל

מעבר לכך, נעביר מידע רק:

• אם החוק, רשות מוסמכת או בית משפט מחייבים זאת;
• כדי להגן על הזכויות שלנו או של חברים אחרים, למשל מול הטרדה או הונאה;
• אם פעילות האתר תעבור לגורם אחר שיתחייב לשמור על המידע לפי המדיניות הזו. נודיע לכם מראש.

אנחנו לא מוכרים, משכירים או מעבירים את המידע שלכם לאחרים לצורכי שיווק.

חלק מהספקים בטבלה למעלה שומרים ומעבדים מידע בשרתים מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה):

• אנחנו עובדים רק עם ספקים שמתחייבים בהסכם עיבוד מידע להגן על המידע ברמה מתאימה, להשתמש בו רק לפי ההנחיות שלנו, לשמור על סודיות, ולא להעביר אותו הלאה אלא לספקי משנה שמחויבים באותה רמת הגנה.
• המדינות האלה מגינות על מידע אישי בחקיקה, ובחלקן חלים כללי הגנת המידע של האיחוד האירופי.
• המיילים יוצאים משרתים באירלנד, שבאיחוד האירופי. סליקת התשלומים נעשית בישראל, אצל קארדקום.

• פרטי החשבון, הפרופיל וההתקדמות

  כמה זמן:

  עד מחיקת החשבון

• הודעות ותמונות בקהילה ובצ׳אט

  כמה זמן:

  עד שתמחקו אותן או את החשבון. הודעות צ׳אט ישנות מ־90 יום עוברות לארכיון שלא מוצג בחדר. תמונה בגודל מלא נשמרת 30 יום בצ׳אט ו־90 יום בגלריה, ואחר כך נשארת רק גרסה מוקטנת. אחרי מחיקת חשבון ההודעות נשארות בשם ״חבר לשעבר״, בלי שם ותמונה, אלא אם תבקשו שנמחק אותן

• הגשות לתחרויות ותמונות שהעליתם

  כמה זמן:

  עד שתמחקו אותן או את החשבון

• התראות באתר

  כמה זמן:

  60 יום

• מיילים שנשלחו אליכם

  כמה זמן:

  מיילים שיווקיים נמחקים מהיומן שלנו אחרי 180 יום. הודעות על המנוי (אישורים ותזכורות) נשמרות כל עוד החשבון קיים, כתיעוד של מה שנשלח

• בחירות ״לא עכשיו״ והודעות שסגרתם

  כמה זמן:

  עד מחיקת החשבון

• פרטי דף התשלום (שם, טלפון ודוא״ל שהקלדתם) ופרטי המנוי

  כמה זמן:

  כל עוד החשבון קיים. רישומי התשלום עצמם לפי השורה הבאה

• מדידת שימוש (רק אם הסכמתם)

  כמה זמן:

  180 יום בפירוט. אחר כך נשארים רק סיכומים יומיים, בלי זיהוי של אף אחד

• יומני תקלות טכניות

  כמה זמן:

  90 יום

• רישומי תשלומים וחשבוניות

  כמה זמן:

  7 שנים, כפי שדיני המס מחייבים, גם אחרי מחיקת החשבון. אחרי המחיקה נשארים רק הפרטים שהחוק מחייב לשמור, בלי קישור לחשבון

• תיעוד הסכמות (תקנון, חידוש אוטומטי, דיוור, עוגיות)

  כמה זמן:

  כל עוד החשבון קיים. אחרי מחיקת החשבון נשאר רק עותק בלי פרטים מזהים (סוג ההסכמה, הגרסה והמועד), כדי שנוכל להוכיח שפעלנו לפי ההסכמות

• כתובת הדוא״ל והנייד בצורה אחידה, למחיר ההיכרות פעם אחת

  כמה זמן:

  גם אחרי מחיקת החשבון, בלי קישור לחשבון ובלי שום פרט אחר, כל עוד מוצע באתר מחיר היכרות. כשנפסיק להציע אותו, נמחק אותם

• סיבות ביטול

  כמה זמן:

  כל עוד החשבון קיים. אחרי מחיקת החשבון נשארות רק לסיכומים, בלי שם, דוא״ל או טלפון

• חשבון שנפתח ולא הושלם בו מסך הפתיחה

  כמה זמן:

  נמחק אחרי 90 יום

• פניות אלינו

  כמה זמן:

  כל עוד הן נדרשות לטיפול בפנייה ולתיעוד שלה

• תיעוד מחיקת חשבון

  כמה זמן:

  מזהה בלבד, בלי פרטים אישיים, כדי שנוכל להוכיח שהמחיקה בוצעה

• גיבויים ויומני גישה אצל ספקי התשתית

  כמה זמן:

  לתקופה מוגבלת לפי מדיניות הספק, ונמחקים במחזור הרגיל

אחת לשנה אנחנו בודקים שאיננו שומרים מידע רב מהנדרש, ומוחקים את מה שכבר לא צריך.

אנחנו מאבטחים את המידע לפי תקנות הגנת הפרטיות (אבטחת מידע). בין היתר:

• הצפנה של כל התעבורה בין המכשיר שלכם לאתר (HTTPS).
• הרשאות במסד הנתונים שמבטיחות שכל חבר רואה ומשנה רק את המידע שלו, ושפעולות ניהול מותרות רק למנהלים.
• גישה למערכות רק למי שצריך אותה לעבודתו, עם אימות ותיעוד של פעולות ניהול.
• פרטי כרטיס אשראי לא נשמרים אצלנו בכלל.

אף מערכת אינה מוגנת לגמרי. אם יקרה אירוע אבטחה חמור, נפעל לפי החוק, כולל דיווח לרשות להגנת הפרטיות ועדכון שלכם כשהדבר נדרש.

• עיון במידע (סעיף 13 לחוק): לראות את המידע שאנחנו שומרים עליכם.
• העתק של המידע: בכפתור ״הורדת המידע שלי״ באזור האישי, במסך ״פרטיות״, מקבלים מיד קובץ עם כל המידע שלכם.
• תיקון (סעיף 14 לחוק): לבקש שנתקן או נמחק מידע שאינו נכון, שלם, ברור או מעודכן. את רוב הפרטים אפשר לתקן בעצמכם באזור האישי.
• מחיקה: אפשר למחוק את החשבון בעצמכם בכל עת, במסך ״פרטיות״, או לבקש שנמחק פריט מסוים (הודעה, תמונה, הגשה).
• ביטול הסכמה: לדיוור, לווצאפ ולמדידת שימוש, בכל עת, בלי שזה ישפיע על השירות.
• התנגדות לדיוור: לבקש שנפסיק לשלוח לכם פרסומת ושנמחק אתכם מרשימת הדיוור (סעיף 17ו לחוק).

איך: בעצמכם באזור האישי, או בפנייה לאיש הקשר לפרטיות (סעיף 1), למשל בדוא״ל ל־amazebarcocktails@gmail.com. כדי להגן עליכם נבקש לאמת שאתם בעלי החשבון, למשל בפנייה מכתובת הדוא״ל של החשבון.

תוך כמה זמן: נאשר שקיבלנו את הבקשה בתוך 3 ימי עסקים, ונטפל בה בתוך 30 יום לכל המאוחר. אם נסרב לבקשה, נסביר בכתב למה, ותוכלו לפנות לבית המשפט לפי החוק.