מדיניות פרטיות
KUPAY ע.מ 316074681 (להלן: "החברה") רואה חשיבות עליונה בהגנה על פרטיות משתמשיה, בין אם באמצעות אתר האינטרנט של החברה, יישומון סלולרי או כל אמצעי טכנולוגי אחר. החברה מתחייבת לפעול בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"), לרבות תיקון 13 לחוק והתקנות שהותקנו מכוחו, וכן בהתאם להוראות כל דין רלוונטי אחר, מקומי או בינלאומי, במטרה להבטיח את שמירת המידע האישי של נושאי המידע ולהגן על זכויותיהם החוקתיות לפרטיות.
במהלך השימוש במערכת ייאסף מידע טכני ותפעולי, לרבות כתובת IP מיקום גאוגרפי, סוג דפדפן ומערכת הפעלה פרטי גלישה ומשך ביקור, עמודים שנצפו, נתוני הרשמה ומנויים, פרטי עסקאות, שם, כתובת, טלפון, כתובת דוא״ל, ואף מידע נוסף שמועבר בעת התחברות באמצעות שירותי צד שלישי כגון Google, Facebook, TikTok, Instagram. המידע הנמסר והמידע הנאסף כפופים להוראות הדין בישראל, לרבות חוק הגנת הפרטיות, תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 ותיקון 13 לחוק. כל הכתוב בתקנון זה בלשון זכר תקף גם ללשון נקבה ורבים ונעשה לצורך נוחיות בלבד.
1. הגדרות
במדיניות זו:
"מידע אישי" - כל נתון הנוגע לאדם מזוהה או לאדם שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, לרבות שם, מספר זהות, כתובת, מספר טלפון, כתובת דואר אלקטרוני, נתוני מיקום, פרטי תרומות ונתוני שימוש במערכת.
"מידע בעל רגישות מיוחדת" - כמפורט בתיקון 13, לרבות מידע על מצב בריאותי, נתונים פיננסיים, נתוני מיקום ותעבורה, עבר פלילי, דעות ואמונות, פרטים ביומטריים ועוד.
"מאגרי מידע" - אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט שימוש אישי שאינו למטרות עסקיות.
"עיבוד מידע" - כל פעולה במידע אישי, לרבות איסוף, רישום, אחסון, ארגון, שימוש, ניתוח, התאמה אישית, העברה, מסירה, גילוי, מחיקה או השמדה. מובהר כי המערכת אינה אוספת מידע בעל רגישות מיוחדת אלא אם תמסור מידע זה מיוזמתך בעת מילוי טופס מקוון במערכת, רישום לשירות או לרשימה או ביצוע פעולת רכישה כלשהי, יצירת קשר וכיו"ב.
2. שימוש במערכת
המערכת משתמשת בכלים אוטומטיים לצורך אפיון השימוש שלך במערכת ושיפור חווית השימוש, באמצעות איסוף נתונים בלתי מזוהים. כלים אלו אוספים מידע כללי אודותיך ואודות השימוש שלך במערכת. מידע זה כולל, בין היתר, גם את פרטי ספק שירותי האינטרנט שלך, כתובתך בפרוטוקול האינטרנט (כתובת IP) ושם המתחם לצורך גישה למערכת, מיקום המכשיר בו נעשה שימוש בגישה למערכת, זמני ואופני השימוש במערכת, סוג הדפדפן שלך ופרטים אנונימיים נוספים המעידים על אופן השימוש במערכת למשל באמצעות כלים כמו Facebook Pixel.
בנוסף החברה עושה שימוש בקבצי מידע הנקראים "עוגיות" ("קוקיס"), קבצים אלו מסייעים לעקוב אחר העדפות המבקרים ולשפר את חווית השימוש במערכת. כך למשל, הקוקיס מאפשרים לשמור את הפרטים שהזנת לטפסים השונים ובכך חוסכים ממך את זמן מילוי הפרטים בשנית בביקורך הבא.
משתמש אשר אינו מעוניין באיסוף מידע באמצעות קובצי קוקיס במכשיר, רשאי לחסום או להגביל את פעולתן באמצעות שינוי ההגדרות הרלוונטיות בדפדפן בו היא עושה שימוש. כמו כן, משתמשים המעוניינים לבטל או להגביל את השימוש בקובצי Cookies לצורכי פרסום, רשאים להיעזר בכלים ובדפי ההגדרות המוצעים על ידי ספקי הפרסום. מובהר כי חלק מקובצי הקוקיס עשויים לפקוע כאשר ייסגר הדפדפן או את היישום בו נעשה שימוש, וייתכן שאחרים יישמרו על גבי הזיכרון במכשירך או במחשבך. מובהר כי בכל עת, באפשרותך למחוק את קובצי הקוקיס, גם אם נשמרו אצלך. מוצע לעשות כן רק אם אתה משוכנע שאינך רוצה שהמערכת, התכנים המופיעים בה והשירותים המוצעים דרכה יותאמו להעדפותיך. החברה רשאית לאסוף וכן לעשות שימוש במידע האישי שנמסר על ידך או ו/או נאסף אודותיך, לרבות במהלך השימוש במערכת ו/או בשירותים המוצעים דרכה, על מנת לשפר, להעשיר או לשנות (לרבות שינוי של המערכת המוצגת למשתמשים), את השירותים והתכנים המוצעים במערכת. כמו כן, המערכת עשויה לעשות שימוש במידע למטרות תפעוליות, שיווקיות וסטטיסטיות, ולמסור מידע סטטיסטי ו/או אגרגטיבי שאינו אישי לצדדים שלישיים למטרות אלו.
3. הסכמתך לרישום למאגרי המידע של החברה
במסגרת הרשמתך למערכת תידרש למסור מידע אישי, כדוגמת שמך, כתובתך, דרכי ההתקשרות שונות עמך (טלפון, מייל וכו'). השדות שחובה יהיה למלא, יסומנו במפורש. מובהר שבלי למסור את הנתונים המתבקשים בשדות שיסומנו, לא ניתן להירשם ולעשות שימוש במערכת. כמו כן, ייתכן שרישום לשירות מסוים דרך המערכת, לרשימות דיוור או לכל עניין אחר, הזמינים או נגישים דרך המערכת, ידרוש את הסכמתך ואישורך לתנאי אותו שירות, ובמקרה זה תידרש לאשר את הסכמתך בנפרד בעמוד/שירות זה. דע לך כי אינך נדרש על-פי חוק למסור כל מידע למערכת, וכי העברת מידע על ידך לחברה נעשית על אחריותך בלבד, מרצונך ובהסכמתך, ולא תהיה לך כל טענה ו/או תביעה כלפי החברה ונציגיה בנושא.
כמו כן, ככל שתמסור או תעלה כל מידע אישי במערכת, הינך מצהיר בזאת כי המידע שתמסור ו/או תעדכן במערכת, הנו נכון אמין ומדויק וכי הנך מוסר את המידע בשמך ועבור עצמך בלבד, או שהורשת כדין למסור מידע זה עבור אחר, ובכל מקרה תהיה אחראי בלעדית למסירת מידע זה.
בהתאם להסכמתך, אם תתקבל, החברה תהא רשאית לפנות אליך מעת לעת בדיוור ישיר לצורך קבלת עדכונים בדוא"ל, מסרונים (SMS) פקסימיליה מערכת חיוג אוטומטית ו/או בטלפון, וזאת כל עוד לא נתקבלה הודעה אחרת ממך בכל עת. משתמש שמסר פרטים למערכת, מצורף אוטומטית לרשימת הדיוור ומאשר קבלת תוכן שיווקי, מידע פרסומי ועדכונים מעת לעת. המשתמש רשאי להסיר עצמו מרשימת התפוצה בכל עת באמצעות קישור ייעודי בדיוור או פנייה בכתב לשירות. המערכת רשאי לבטל רישום משתמשים, לרבות במקרים של מסירת מידע כוזב, ביצוע פעולות בלתי חוקיות או הפרת תנאי התקנון. אין לראות במידע בדיוור משום התחייבות או הבטחה לתוצאה כלשהי, והסתמכות המשתמש על תוכן פרסומי היא באחריות המשתמש במערכת בלבד.
מובהר כי החברה מקפידה שלא להעביר מידע אישי מזהה אודותיך לצדדים שלישיים (מידע בעל רגישות מיוחדת), אלא רק בהתקיים אחד או יותר מהמקרים הבאים:
- על פי דרישה או בהסכמה מפורשת ממך או בהרשמה לשירות מסוים אשר עשוי לדרוש זאת, בהסכמתך.
- במקרה של מחלוקת משפטית בינך לבין החברה שתחייב את חשיפת פרטיך ו/או אם תבצע פעולות שבניגוד לדין ו/או במקרה בו ימצא כי הפרת את אחד או יותר מתנאי שירות אלו ו/או במקרים בהם תבצע או תנסה לבצע פעולות המנוגדות לתנאי השימוש במערכת ו/או במקרה בו יתקבל צו שיפוטי המורה על כך.
- לשם עריכת ניתוחים סטטיסטיים והעברת מידע סטטיסטי או אחר לצדדים שלישיים. מידע כאמור לא יאפשר זיהוי אישי שלך.
- בכל מקרה בו תסבור החברה כי מסירת המידע נחוצה על מנת למנוע נזק חמור לרכוש ו/או לגוף של אדם, או על מנת למנוע נזק חמור אחר לפי שיקול דעתה הבלעדי.
- במקרה בו החברה תימכר, תעביר ו/או תמזג את פעילותה עם תאגיד אחר, ובלבד שמקבל המידע החדש, יקבל על עצמו את הוראות תנאי שימוש אלו במלואן.
מובהר כי פרטי אמצעי התשלום לצורך ביצוע תרומות אינם נשמרים במערכות החברה במלואם, וכי סליקת התשלומים מבוצעת באמצעות ספקי שירותי תשלום חיצוניים ומאובטחים. ככל שנשמר מידע לצורך ביצוע חיובים עתידיים או חוזרים, מדובר באסימון (Token) מוצפן בלבד, אשר אינו כולל את פרטי כרטיס האשראי המלאים ואינו מאפשר שימוש עצמאי באמצעי התשלום.
4. שמירת המידע וזכויותיך בקשר לשימוש בו
המידע אודותייך יישמר במאגרי מידע דיגיטליים מאובטחים, בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017. מובהר כי החברה תנקוט באמצעי אבטחה מתקדמים, לרבות בקרות גישה, הצפנה, ניהול הרשאות, תיעוד, סקרי סיכונים ובדיקות חדירות תקופתיות. המידע האישי יישמר אך ורק למשך התקופה הדרושה להשגת מטרות העיבוד, ולאחר מכן יימחק או יעבור הליך אנונימיזציה, אלא אם קיימת חובה משפטית לשמרו.
מובהר כי על-פי החוק, הינך, או מי מטעמך או מיופה כוחך, רשאי לעיין במידע אודותיך אשר מצוי במאגר החברה ואף לבקש מאיתנו לתקן מידע זה אם אינו נכון, שלם או מדויק ואף למחוק אותו במקרים מתאימים. כדי לממש זכות זו, יש לשלוח בקשה אל החברה באמצעות אחד מפרטי הקשר המפורטים במערכת. עוד בהתאם לחוק עומדת לך הזכות להתנגד לעיבוד מידע אישי לצורכי שיווק ישיר וגם הזכות לקבל מידע מלא ושקוף על מטרות איסוף המידע, זהות בעל השליטה במאגר, למי יימסר המידע ומהן תוצאות סירוב למסור את המידע.
מבלי לגרוע מן האמור, מובהר כי החברה אינה שומרת במערכותיה פרטי כרטיסי אשראי מלאים של משתמשים, וכי כל פעולות הסליקה מבוצעות באמצעות ספקי שירותי תשלום חיצוניים העומדים בתקני אבטחה מחמירים. החברה עשויה לשמור אסימוני חיוב (Tokenization) בלבד, לצורך ביצוע פעולות עתידיות, כאשר אסימונים אלו מוצפנים ואינם מאפשרים שחזור של פרטי אמצעי התשלום המקוריים.
5. ממונה על הגנת הפרטיות (DPO)
החברה מינתה את מר יעקב קורנבוים, טלפון: 050-4177815 או office@kupay.co.il כממונה על הגנת הפרטיות מטעם החברה בהתאם לתיקון 13 לחוק. הממונה מוסמך לפקח על עמידת החברה בהוראות הדין, לייעץ להנהלה, לפתח תוכניות הדרכה ובקרה, לשמש איש קשר מול הרשות להגנת הפרטיות ולטפל בפניות נושאי המידע. החוק מקנה לבתי המשפט סמכות לפסוק פיצויים ללא הוכחת נזק עד לסך של 10,000 ש"ח בגין הפרות מסוימות של החוק, וכן מאפשר לרשות להגנת הפרטיות להטיל עיצומים כספיים משמעותיים. החברה פועלת למנוע כל סיכון להפרת הוראות החוק ככל הניתן.
6. הגבלת אחריות
מוסכם ומוצהר בזאת כי השימוש במערכת, בשירותים ובתכנים הכלולים בה נעשה על אחריות המשתמש בלבד. החברה, מנהליה, עובדיה, נציגיה והפועלים מטעמה לא יישאו בכל אחריות מכל סוג, לרבות אחריות נזיקית, חוזית או אחרת, לכל נזק, הפסד, אובדן או הוצאה – בין אם ישירים, עקיפים, תוצאתיים, מיוחדים או נגזרים – אשר ייגרמו למשתמש או לכל צד שלישי, במישרין או בעקיפין, עקב או בקשר עם שימוש במערכת או בשירותים, לרבות בשל מסירת מידע אישי, עיבודו או שמירתו, וזאת אף אם החברה צפתה או הייתה יכולה לצפות אפשרות התרחשותם של נזקים כאמור.
7. תרומות לעמותות
מובהר כי כלל המידע, הנתונים והתכנים המוזנים למערכת, לרבות אך לא רק: פרטי עמותות, נתונים תקציביים, פירוט תשלומים/תרומות, תמונות, וכל מידע נוסף הקשור לשימוש במערכת (להלן יחד: "נתונים"), מוזנים למערכת על ידי העמותות ישירות בהתאם לשיקול דעתן המקצועי בלבד. מובהר כי החברה אינה יוזמת, קובעת או מאמתת את נתוני העמותות, ואינה צד להסכמות בין המשתמש לבין העמותות ביחס למידע או לנתונים כאמור. לפיכך, האחריות לנכונות, לשלמות, לעדכון ולחוקיות הנתונים חלה על העמותה בלבד, והמשתמש מוותר בזאת על כל טענה כלפי החברה בקשר להזנת המידע, לאופן הצגתו או לשימוש בנתונים במסגרת המערכת.
8. שינויים במדיניות
החברה שומרת לעצמה את הזכות לעדכן מדיניות זו מעת לעת, לרבות עקב שינויים טכנולוגיים, עסקיים או רגולטוריים. כל שינוי מהותי יפורסם במערכת בציון מועד העדכון האחרון. המשך שימושך בשירותי המערכת לאחר עדכון המדיניות יהווה הסכמה לנוסח המעודכן.
על מדיניות פרטיות זו יחולו אך ורק דיני מדינת ישראל, והם שיקבעו את פירושם ואכיפתם של התנאים הכלולים בה. כל מחלוקת, טענה או תביעה שתתעורר בין המשתמש לבין החברה בקשר עם השימוש במערכת או עם הוראות מדיניות זו, תידון ותוכרע בבתי המשפט המוסמכים בעיר ת"א בלבד, שלהם נתונה הסמכות הבלעדית בנושא זה.
המשתמש אינו רשאי להסב או להעביר את זכויותיו או התחייבויותיו על פי מדיניות זו לכל גורם אחר. לעומת זאת, החברה רשאית להעביר את זכויותיה והתחייבויותיה לגורמים שלישיים.
אין בהוראות מדיניות זו כדי לגרוע מכל זכות הנתונה לחברה או למי מטעמה לפי כל דין, והיא שומרת לעצמה את מלוא הזכויות המוקנות לה.