מדיניות פרטיות

1. על השירות ועל מדיניות זו

פשיטא (Peshita) היא מערכת לניהול מוזמנים, אישורי הגעה, הזמנות והודעות לאירועים, סידורי הושבה וקבלת פנים באתר www.peshita.co.il. מדיניות זו מתארת את עיבוד המידע במסגרת השירות. לפניות למפעיל השירות בנושאי פרטיות ניתן להשתמש בכתובת הקשר המופיעה בעמוד זה.

2. איזה מידע מעובד בשירות

פרטי חשבון: כתובת אימייל, שם, מזהה חשבון, שיטת התחברות והרשאות באירועים. פרטי אירוע: שם, מועד, מקום, פרטי המארגנים, תמונות הזמנה והגדרות. פרטי מוזמנים: שמות, מספרי טלפון, כמות מוזמנים, תשובות לאישור הגעה, שיבוץ לשולחן, סימון הגעה ותשובות לשאלון שבחר מארגן האירוע.

השירות מעבד גם תכתובות שנשלחו או התקבלו דרכו, מועדי הודעות, מצב מסירה וקריאה כאשר הוא זמין ופניות לתמיכה. שירותי התשתית עשויים לשמור נתוני בקשות ולוגים טכניים, כגון כתובת IP, מזהי פעולות ושגיאות, לצורך תפעול ובירור תקלות.

מארגני אירועים עשויים להזין מידע על מוזמנים. יש להימנע מהזנת מידע שאינו דרוש לניהול האירוע, ובמיוחד מידע רגיש. שאלות על נגישות או העדפות מזון עשויות לחשוף מידע רגיש; מארגן האירוע אחראי להסביר למוזמנים את מטרת האיסוף ולהגדיר שאלון מתאים.

3. התחברות באמצעות Google

כאשר בוחרים להתחבר באמצעות Google, השירות מקבל מידע מזהה בסיסי בהתאם להרשאות ההתחברות: מזהה חשבון, כתובת אימייל ופרטי פרופיל בסיסיים, כגון שם ותמונת פרופיל כאשר Google מספקת אותם. המידע משמש לזיהוי המשתמש, יצירה וניהול של החשבון, הצגת פרטי החשבון וניהול הגישה לאירועים, ונשמר בשירות האימות ובמסד הנתונים לפי הצורך.

תהליך ההתחברות אינו מבקש הרשאה לקריאת Gmail, קבצי Google Drive, אנשי קשר או תוכן יומן Google. סיסמת חשבון Google אינה נמסרת לפשיטא. מידע המתקבל מ-Google אינו נמכר, אינו משמש לפרסום מותאם אישית ואינו משמש לאימון מודלים של בינה מלאכותית. השימוש בו מוגבל למטרות המוצהרות במדיניות זו ובכפוף למדיניות נתוני המשתמש של Google החלה על השירות.

ניתן להסיר את הקישור לפשיטא בהגדרות החיבורים של חשבון Google. הסרת הקישור אינה מוחקת אוטומטית חשבון או מידע שכבר נשמר בפשיטא; לבקשת מחיקה ניתן לפנות אלינו.

ניהול החיבורים בחשבון Google

4. מטרות השימוש ומי יכול לגשת למידע

המידע משמש להפעלת השירות, ניהול חשבונות והרשאות, ניהול האירוע ואישורי ההגעה, שליחת הודעות שבחר מארגן האירוע, תמיכה, פתרון תקלות ומניעת שימוש לרעה. מידע על אירוע ועל מוזמניו זמין למארגן ולמשתמשים מורשים באירוע בהתאם להרשאותיהם. למפעיל ולצוות מורשה עשויה להיות גישה לצורכי תפעול, תמיכה ובירור תקלות.

5. ספקי השירות ועיבוד מידע מחוץ לישראל

השירות נעזר ב-Supabase לאימות, למסד הנתונים ולאחסון; ב-Vercel לאירוח האתר; וב-Google לצורך התחברות כאשר המשתמש בוחר בכך. הודעות WhatsApp נשלחות באמצעות Twilio ומערכות WhatsApp של Meta. הודעות SMS נשלחות באמצעות GlobalSms כאשר השליחה מופעלת. מספר הנמען, תוכן ההודעה ונתוני מסירה מעובדים במסגרת השליחה.

ספקי התשתית והתקשורת עשויים לעבד מידע גם מחוץ לישראל, בהתאם למיקומי התשתית ולתנאי השירות שלהם. מידע עשוי להימסר גם בעקבות דרישה חוקית מחייבת או כאשר הדבר נדרש לטיפול בשימוש לרעה, בכפוף לדין החל.

6. אחסון בדפדפן, שמירת מידע ואבטחה

האתר משתמש באחסון מקומי בדפדפן לשמירת מצב התחברות והעדפות, כגון שפה ובחירת אירוע. ניתן לנקות אותו בהגדרות הדפדפן; הדבר עשוי לנתק את ההתחברות או לאפס העדפות.

סיום אירוע אינו מוחק אוטומטית את המידע עליו או את החשבון. מידע על חשבונות ואירועים נשמר לצורך השימוש בשירות, תמיכה והתחייבויות החלות על המפעיל. ניתן לפנות בבקשה למחיקה; הבקשה תיבחן בהתאם לדין החל ולצורך בשמירת מידע מסוים. לוגים ועותקים הנמצאים אצל ספקי השירות כפופים גם למדיניות השמירה והמחיקה שלהם.

השירות משתמש במנגנוני אימות והרשאות להגבלת הגישה למידע. אין אפשרות להבטיח חסינות מוחלטת מפני תקלות או גישה בלתי מורשית.

7. עיון, תיקון ומחיקה

לפניות בנוגע למידע אישי, לבקשות עיון ותיקון או לבקשת מחיקת חשבון או מידע, ניתן לפנות לכתובת הקשר בעמוד זה. ייתכן שנבקש מידע הדרוש לאימות הזהות ולזיהוי האירוע הרלוונטי. הבקשות ייבחנו בהתאם לדין החל, לתפקיד המבקש ולהתחייבויות הנוגעות לשמירת המידע.

מוזמן יכול לפנות גם למארגן האירוע שמסר את פרטיו. מחיקת חברות באירוע אינה בהכרח מחיקת החשבון או כל המידע הקשור בו.

8. עדכונים למדיניות

מדיניות זו עשויה להתעדכן בעקבות שינוי בשירות או באופן עיבוד המידע. בעמוד זה תופיע גרסתה העדכנית ותאריך העדכון. במקרה של שינוי מהותי נמסור הודעה מתאימה במסגרת השירות או באמצעות פרטי הקשר הזמינים לנו, בהתאם לנסיבות ולדין החל.