1. מבוא
מדיניות זו מסבירה כיצד מטופל מידע אישי באתר השיווק של Viby ובשירותים הנבחרים של הפלטפורמה. גלישה באתר או סריקת QR אינן הסכמה גורפת לכל עיבוד מידע, לדיוור או לתשלום. במקום שבו נדרשת הסכמה יש לקבל אותה בהקשר המתאים.
2. מי אנחנו ותפקידים
שירותי Viby מופעלים על ידי Viby. כתובת העסק: Wingate 186, Herzliya.
לפניות שירות, ביטול ופרטיות: vibyisrael@gmail.com, וב־WhatsApp במספר 055-263-9957. בפנייה יש לציין את נושא הבקשה ופרטי קשר לחזרה.
Viby קובעת את מטרות הטיפול בפניות המכירה והשירות המופנות אליה. בית העסק קובע את מטרות תוכנית הלקוחות והפניות שלו; תפקידי Viby ובית העסק ביחס למידע מהשירות תלויים במטרות ובפעולות בפועל ובהסדרים ביניהם. אין להסיק שכל שימוש במידע נעשה רק כמעבד מטעם העסק או רק כבעל שליטה עצמאי.
3. על מי המדיניות חלה
- מבקרי אתר השיווק ומשאירי פרטי קשר.
- בתי עסק, נציגים ועובדים מורשים.
- לקוחות בשירותי כרטיסיות, גלגל חכם, כרטיסי מתנה, Viby UP, VibyRate ו־VibyTap, לפי הכלי שבו הם משתמשים.
האתר הראשי הוא אתר שיווק. כניסה לאפליקציית עסק, לדמו חיצוני או לשירות של צד שלישי עשויה להיות כפופה להודעות נוספות; הפרטים הספציפיים צריכים להימסר בנקודת איסוף המידע.
4. סוגי מידע
פניות באתר השיווק
טופס בקשת החזרה מבקש שם ומספר טלפון ומייצר זמן שליחה. המסירה היא לבחירתכם; ללא פרטי קשר לא נוכל לתאם חזרה דרך הטופס. הפרטים משמשים לטיפול בפנייה ולתיאום השירות, ולא מהווים הזמנת מנוי או הסכמה כללית לפרסום.
תפקוד ואבטחה
בקשת האתר עשויה לכלול כתובת IP ומידע טכני. כתובת IP משמשת לסינון ניסיונות חוזרים לזמן קצר בזיכרון שרת מוגבל; רשומות פגות אחרי עשר דקות ומנוקות עם בקשות נוספות, או עם סיום מופע השרת. אם Turnstile מופעל, אסימון האימות וכתובת IP נשלחים ל־Cloudflare לאימות.
שירותי הפלטפורמה
בהתאם לשירות שנבחר, עשויים להיות מעובדים פרטי עסק ונציגיו, זיהוי ופרטי קשר של לקוחות, פעילות נאמנות ומימוש, פרטי עסקאות ויתרות, פניות תמיכה ותוכן שהוזן. אין לשלוח מידע רגיש שאינו דרוש לשירות.
5. מידע של עסקים
מידע עשוי לכלול פרטי נציגים, הרשאות צוות, הגדרות סניפים, מיתוג, הזמנות, תשלום ופניות שירות. מטרות הטיפול הן אספקת השירות, ניהול ההתקשרות, תמיכה ואבטחה. פרטי תשלום והספק המעבד אותם יוסברו בתהליך התשלום בפועל; אתר השיווק אינו מבקש פרטי כרטיס אשראי בטופס החזרה.
לצורך בחינת זכאות להנחת חירום עשויה Viby להשתמש בסיכומי פעילות לקוחות ברמת בית העסק או הסניף, לצד מידע על פעילות העסק וההגבלות הרשמיות. ההכרעה מתייחסת לפגיעה בעסק ולא לדירוג אישי של לקוחותיו; פרטי ההנחה מופיעים בתנאי השימוש.
6. מידע של לקוחות ושיחות AI
לפי הכלי, מידע עשוי לכלול פרטי קשר וזיהוי, ביקורים, ניקובים, תגמולים, זכיות, יתרות ופעולות מימוש. ב־Viby UP עשוי להתבצע עיבוד של מידע רלוונטי לביקור או רכישה, תוכן השיחה, סיכומים והערכות משוב לצורך השיחה והמשך טיפול בבית העסק.
הערכות אוטומטיות עלולות להיות לא מדויקות. יש ליידע על אוטומציה, לאפשר טיפול אנושי ולמסור במסגרת השירות פרטים על הרשאות צפייה, ספקי עיבוד, שמירה והעברות. מסמך זה אינו הבטחה שנתוני שיחה לעולם אינם משמשים לאימון; הגדרות כאלה דורשות בדיקה של הספק והמערכת בפועל.
7. Apple Wallet ו־Google Wallet
שמירת כרטיס דיגיטלי עשויה לדרוש עיבוד מזהי כרטיס, פרטי עסק, התקדמות ועדכונים. שירותי Apple ו־Google כפופים גם לתנאיהם ולהודעות הפרטיות שלהם. שמירת כרטיס בארנק אינה קובעת מי מחזיק בכספים או מהן זכויות שובר שנרכש.
8. מטרות השימוש
- מענה לפנייה שהוגשה, תיאום הדגמה או שירות ותמיכה.
- הפעלת השירות שהוזמן, אימות והרשאות, חישוב פעילות ומימוש, והעברת עניינים לטיפול העסק.
- בחינת זכאות של עסק להנחת חירום באמצעות ספירות פעילות מאומתות ברמת העסק או הסניף, טיפול בבקשות בדיקה וזיכוי, ותיעוד ההחלטה.
- אבטחה, מניעת שימוש לרעה, איתור תקלות ועמידה בחובות דין.
- מדידה באתר רק לאחר בחירה לאשר אותה; פרסום או שימוש נוסף רק בהרשאה הנדרשת ובהתאם לדין.
9. הרשאה לעיבוד מידע
המידע יטופל למטרות שהוסברו ובהרשאה המתאימה לפי הדין החל, ההתקשרות או הסכמה כשהיא נדרשת. אינטרס עסקי או שימוש בפלטפורמה אינם הרשאה בלתי מוגבלת להרחיב מטרות, לצרף מידע בין עסקים או לעשות שימוש חדש שאינו תואם את ההודעה וההרשאה שניתנו.
10. שיתוף מידע
גישה תינתן לגורמים המורשים לטפל בפנייה או בשירות לפי הצורך ולספקים המסייעים בכך. בפניות האתר, ערוצי ההתראה המוגדרים יכולים לקבל שם, טלפון, מסלול מבוקש וזמן שליחה. כמה ערוצים עשויים לקבל עותק במקביל; אין להניח שהם חלופות גיבוי בלבד.
בשירותי העסק יש להגדיר גישה לפי תפקיד ולמנוע גישה בלתי מורשית למידע שאינו של העסק. מידע עשוי להימסר כאשר נדרש כדין, לצורך בירור זכויות או במסגרת העברת פעילות מוסדרת. מטרות נפרדות של פלטפורמה חיצונית כפופות גם להודעתה.
11. ספקים וערוצי האתר
- Google/Gmail למשלוח התראות דוא״ל לפניות, כאשר הערוץ מוגדר.
- Telegram להתראות פנימיות; WhatsApp באמצעות Green API להתראות פנימיות, כאשר הערוצים מוגדרים. פתיחת הטופס אינה שולחת אוטומטית הודעת WhatsApp ללקוח.
- Cloudflare Turnstile לאימות אבטחה אם הופעל.
- Google Analytics 4 למדידה בהסכמה.
- Vimeo להפעלת סרטון לאחר בחירה לצפות; ספקי אחסון ותשתית לצורך הגשת האתר.
אין לפרסם כתובות פרטיות של מקבלי התראות. שירותי פלטפורמה אחרים עשויים להיעזר בספקי אימות, מסרים, AI, ארנקים ותשלום בהתאם לשירות בפועל; הפרטים החלים יימסרו בהודעות ובהסדרים המתאימים. אין להסיק מערוץ ההתראות של האתר מהי תשתית UP.
12. עיבוד מחוץ לישראל
ספקים בינלאומיים עשויים לעבד מידע מחוץ לישראל. מקום העיבוד וההסדר החל תלויים בספק ובשירות. העברה טעונה עמידה בדין ובהסדרים המתאימים; אין כאן הצהרה שכל המידע נשמר בישראל או שעצם השימוש באתר מאשר כל העברה. אפשר לפנות לקבלת מידע רלוונטי על טיפול בפרטיכם.
13. מידע סטטיסטי
מדידה וניתוח עשויים לכלול מידע מצרפי. מזהה דפדפן, מזהה מושחר או נתון שאין בו שם אינם בהכרח מידע אנונימי. מידע ייחשב לא מזוהה רק כאשר לא ניתן לייחס אותו לאדם באופן סביר.
בחינת הנחת חירום תשתמש בספירות פעילות ברמת עסק או סניף ותימנע מהצגת פרופיל של לקוח יחיד בהחלטת הזכאות. גם ספירה מצרפית קטנה עשויה לחשוף מידע אישי בהקשר מסוים, ולכן תטופל בהתאם לדין ולהסדרי העיבוד החלים.
14. מכירת מידע
Viby אינה מוכרת מידע אישי. שיתוף לצורך שירות או העברת פעילות כפופים למטרות, להסדרים ולדין המתוארים במדיניות זו; הם אינם הרשאה למסחר בלתי מוגבל במידע.
15. Cookies ואחסון בדפדפן
- העדפת מדידה נשמרת ב־localStorage כבחירה עם גרסה וזמן, עד שישה חודשים או עד שינוי או מחיקת נתוני הדפדפן.
- רכיב WhatsApp משתמש ב־sessionStorage ובזיכרון הדף לזמן תחילת הביקור, מצב קריאה ותיעוד חשיפה. זו שמירת תפקוד מקומית; פתיחת התצוגה באתר אינה משלוח הודעה ל־WhatsApp.
- Google Analytics עשוי להשתמש בקובצי Cookies ובמזהי דפדפן לאחר אישור מדידה.
- Vimeo נטען לאחר בחירה לצפות, עם dnt=1 להפחתת מדידת הספק. עדיין ייתכנו בקשות וקובצי Cookies חיוניים; אין הבטחה לאפס עיבוד אצל Vimeo.
אם אחסון הדפדפן חסום, בחירה יכולה להישמר בזיכרון הדף בלבד. שימוש ב־Turnstile ובאמצעי אבטחה אינו מותנה באישור מדידת האתר.
16. Google Analytics
Google Analytics 4 נטען באתר רק לאחר אישור מדידה. האירועים מתארים צפייה בעמוד או כלי, בחירת כלי ופעולות קשר כלליות. שמות, מספרי טלפון, תוכן טופס וכתובת WhatsApp הכוללת את ההודעה אינם נכללים במטעני האירועים המותאמים של האתר. מזהי דפדפן ומידע טכני עדיין עשויים להיות מידע אישי.
פרסום מותאם ותכונות הסכמה לפרסום אינן מופעלות על ידי אישור המדידה. שינוי העדפה להפסקת מדידה עוצר את אירועי האתר ומעדכן את הגדרות המדידה; הוא אינו מוחק מידע שכבר נשלח. בחירה לצפות בסרטון אינה אישור Google Analytics.
17. הודעות ושיווק
פרטים שנמסרו לבקשת חזרה משמשים למענה בנושא הפנייה בטלפון או ב־WhatsApp, ולא לאישור בלתי מוגבל לקמפיינים עתידיים. הודעות תפעוליות הקשורות לשירות יובחנו מפרסום. לפניות שיווקיות נדרשות הרשאה מתאימה ואפשרות הפסקה לפי הדין. הצטרפות למועדון או קבלת הטבה אינן מחליפות אותן.
18. שינוי העדפות
אפשר לשנות אישור או סירוב למדידה באמצעות כפתור ׳העדפות פרטיות׳ המופיע באתר. סרטונים מופעלים בנפרד לאחר לחיצה יזומה. ניתן לנהל או למחוק אחסון וקובצי Cookies בהגדרות הדפדפן, ולמסור בקשת הפסקת פניות בערוצי הקשר. אין לקשור שינוי העדפה לביטול מנוי או לשלילת זכויות.
19. אבטחת מידע
יש להגן על מידע באמצעים המתאימים לסוגו, למטרות ולהיקף השירות, כגון הרשאות, בקרה, הגנת תשתיות וטיפול באירועים. שום שירות מקוון אינו חסין לחלוטין. מדיניות ציבורית אינה אישור לביקורת אבטחה, להסמכה או לאמצעי שלא נבדק בפועל.
20. שמירה על החשבון
משתמשים ועסקים נדרשים לשמור קודי גישה, להימנע מחשיפה לגורם לא מורשה, לעדכן הרשאות צוות ולהודיע על חשד לפגיעה בחשבון. הדבר אינו מסיר את חובות Viby ביחס למערכות שבאחריותה.
21. מניעת הונאה
מידע טכני ופעילות עשויים לשמש לבירור חשד לשימוש לרעה, להגבלת ניסיונות חוזרים ולתיקון טעויות. שימוש כזה יהיה קשור למטרתו ולא ישמש הרשאה גורפת לפרסום או לעיבוד חדש. באתר, מסנן בקשות החזרה שומר רק רשומות ניסיונות בזיכרון מוגבל כפי שתואר לעיל.
22. זמינות ותקלות
מידע הדרוש לבירור תקלה עשוי להיות מטופל לצורך שחזור תפקוד ומתן שירות. בקשות תמיכה צריכות לכלול רק מידע הדרוש לבירור; אין למסור סיסמאות או פרטי תשלום מלאים בהודעה.
23. אירועי אבטחה
אירוע יטופל בהתאם לחובות הדין ולהסדרים החלים, לרבות בירור, צמצום הפגיעה ושיתוף פעולה עם גורמים רלוונטיים. הודעה לרשות, לעסק או לנושאי מידע תימסר כאשר וכפי שנדרש. ניתן לדווח על חשד בערוצי הקשר שלהלן.
24. שיפור השירות
שיפור טכני או אבטחה אינו מתיר שימוש במידע אישי למטרה חדשה ללא בסיס מתאים. שימוש במידע מצרפי או לא מזוהה מחייב בחינת אפשרות הזיהוי מחדש; אין הבטחה גורפת שכל ניתוח הוא אנונימי.
25. שמירת מידע
משך השמירה תלוי במטרה ובסוג המידע: טיפול בפנייה ובמעקב הקשור אליה; אספקת שירות פעיל; רישומי התקשרות וחיוב הנדרשים כדין; בירור זכויות ואבטחה. גם תיעוד החלטה על הנחת חירום וזיכוי עשוי להישמר לצורך חיוב ובירור זכויות. עותקים בדוא״ל ובערוצי התראה הם חלק מהמידע שיש להביא בחשבון, ולא נמחקים מכוח סגירת חלון האתר.
תקופת פעילות של מסנן הבקשות או חיי העדפת הדפדפן אינם תקופת מחיקה לפניות, לשיחות AI או למידע אחר. תקופות של תמלילים, סיכומים, פעילות לקוחות וגיבויים תלויות במערכת ובהסדרי השירות; אפשר לבקש מידע על השמירה החלה על פרטיכם. אין כאן הבטחת מחיקה קבועה שלא הוגדרה ואומתה.
26. מחיקה
בקשות מחיקה ייבחנו לפי סוג המידע, התפקיד של Viby ושל העסק, מטרות השמירה והדין. ככל שנדרשת מחיקה או הגבלה, יש לטפל גם בעותקים אצל ספקים ומקבלי התראות רלוונטיים. חובת שמירה או בירור זכויות עשויים להצדיק שמירה מוגבלת; קושי טכני כשלעצמו אינו עילה גורפת לסירוב.
27. סגירת חשבון
סגירת חשבון אינה מחיקה אוטומטית של כל רישום, קבלה, אישור התקשרות או מידע שיש חובה לשמור. יש להסדיר בנפרד מידע של לקוחות העסק ויתרות או זכויות שלהם. מידע שאינו דרוש עוד יטופל בהתאם להסדרים ולחובות החלים.
28. גיבויים
אם מידע נשמר בגיבויים, מחיקה מהמערכת הפעילה אינה מבטיחה הסרה מידית מכל עותק. יש להגביל את השימוש בגיבוי, לטפל במחיקה במחזורי הגיבוי הרלוונטיים ולהימנע מהחזרת מידע שנמחק לשימוש רגיל בלי בסיס מתאים. משך גיבוי מסוים אינו נקבע כאן בלי בדיקת המערכת.
29. הסרת זיהוי
הסרת שם בלבד, גיבוב מזהה או הצפנה אינם תמיד אנונימיזציה. הסרת זיהוי תיבחן לפי האפשרות הסבירה לקשר נתונים לאדם, ותיעשה בהתאם למטרות ולדין.
30. בקשות של בתי עסק
בקשת עסק ביחס למידע לקוחות תטופל בהתאם לסמכותו, להסדר העיבוד ולחובות כלפי הלקוחות. הוראה למחוק אינה מבטלת חובה לשמור רישום נדרש, אך גם אינה מתירה שמירה בלתי מוגבלת לכל מטרה.
31. בקשות של לקוחות
אפשר לפנות לבית העסק ביחס למידע ולתוכנית שהוא מנהל, ול־Viby בנוגע למידע שבאחריותה או לסיוע בזיהוי הגורם המתאים. אין להסתפק בהפניה מעגלית בין הגורמים כשנדרש טיפול בבקשה לפי הדין.
32. זכויות עיון ותיקון
בכפוף לדין, קיימות זכויות לעיין במידע האישי ולבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן, וכן מחיקה בנסיבות הקבועות בדין. פנו בערוצים שלהלן וציינו את המידע או השירות הרלוונטי. ייתכן שיידרש אימות זהות מידתי כדי למנוע מסירה לאדם אחר; אין לשלוח מסמכי זיהוי שלא התבקשו.
הבקשה תטופל לפי הזכות, תפקיד הגורם המטפל והמועדים הקבועים בדין. אין כאן הבטחה לזכות מחיקה או ניידות בלתי מוגבלת בכל נסיבה, ואין בכינוי הזכות כבקשה כדי להפוך חובה חוקית לשיקול דעת חופשי.
33. קטינים
תנאי גיל והרשאה צריכים להתאים לשירות, לפעילות ולדין. עסק המפעיל משחק, שיווק או תוכנית לקטינים חייב לבדוק את ההרשאות וכללי הפעילות. אין להסיק מאמירה כללית על קהל היעד שכל עיבוד מידע של קטין מותר.
34. שירותים חיצוניים
לחיצה על WhatsApp, רשת חברתית, דמו או יעד NFC/QR יכולה להעביר לשירות חיצוני ולחשוף אליו מידע טכני בהתאם לפעולה ולתנאיו. יש להבחין בין יעד שהמבקר בחר לבין ספק שבחרה Viby לעיבוד מידע. סרטון Vimeo לא נטען רק מעצם הגלישה בעמוד.
35. העברת פעילות
העברת פעילות עסקית או נכסים הכוללים מידע תיעשה בהתאם לדין ולמטרות המותרות, תוך שמירת הגנות והודעות כנדרש. השקעה או שינוי בעלות אינם כשלעצמם הרשאה למסירת כל מידע אישי לכל משקיע או צד.
36. שינוי המדיניות
גרסה ותאריך מופיעים בראש המסמך וגרסאות קודמות נשמרות לעיון. על שינוי מהותי תימסר הודעה מתאימה; מקום שבו נדרש אישור למטרה חדשה או לשינוי מהותי, פרסום מדיניות או המשך שימוש אינם תחליף לו.
37. יצירת קשר
שירותי Viby מופעלים על ידי Viby. כתובת העסק: Wingate 186, Herzliya.
לפניות שירות, ביטול ופרטיות: vibyisrael@gmail.com, וב־WhatsApp במספר 055-263-9957. בפנייה יש לציין את נושא הבקשה ופרטי קשר לחזרה.
אפשר לפנות בנוגע לעיון ותיקון, טיפול בפנייה, הפסקת קשר או חשד לפגיעה במידע. אין צורך להכניס פרטי לקוחות אחרים או מידע רגיש שאינו נחוץ לבקשה.
38. הוראות כלליות
המדיניות מסבירה טיפול במידע ואינה ויתור על זכויות או תחליף לחובות אבטחה ועיבוד לפי דין. במקרה של הסדר שירות נוסף יש לקרוא אותו לצד הודעה זו; אי אפשר להסתמך על מסמך כללי כדי לאשר שימוש שלא הוסבר והורשה כנדרש.
תמיכה