מדיניות פרטיות

מי אחראי על המידע

יניב זרח, עוסק עצמאי בישראל, המפעיל את BizBot, הוא הגורם שאליו פונים בנושא פרטיות. אימייל לפניות פרטיות: Zerahyaniv@gmail.com. כתובת רחוב אינה מפורסמת בעמוד זה. לפנייה רשמית כתבו לאימייל ונשיב אליה.

איזה מידע נשמר

• פרטי חשבון: אימייל, סיסמה בגיבוב (bcrypt) ושם אם מסרתם אותו
• פרטי עסק שאתם מזינים להצעה: שם, טלפון, אימייל, מספר עוסק או ח.פ ולוגו
• תוכן הצעות המחיר: פרטי הלקוח, שורות, סכומים, הערות ותאריכים
• פנייה לבניית אתר: שם, טלפון, סוג העסק, החבילה, אם ביקשתם אחסון חודשי, והודעה אם כתבתם אחת
• עוגיית סשן בשם bizbot_session, מסומנת httpOnly, כדי להשאיר אתכם מחוברים
• פרטי מנוי שמגיעים מ-Paddle אחרי תשלום מאומת: מזהה לקוח, מזהה מנוי, סטטוס, מזהה מחיר ומועד סיום התקופה. אנחנו לא שומרים מספר כרטיס אשראי, תוקף או קוד אבטחה

למה המידע משמש

• פתיחת חשבון, התחברות והפעלת השירות שביקשתם
• שמירה, עריכה והורדה של הצעות המחיר
• אכיפת מגבלת שלוש ההצעות במסלול החינם והפעלת מסלול PRO או BUSINESS אחרי תשלום
• טיפול בפניות תמיכה ופרטיות, וחזרה אליכם לגבי בניית אתר
• אבטחת החשבון ומניעת שימוש לרעה

הבסיס לעיבוד הוא ההתקשרות בינינו לבין המשתמש לצורך אספקת השירות, וכן הצורך להפעיל את השירות בצורה מאובטחת. איננו מוכרים מידע אישי.

עם מי המידע משותף

• Paddle.com, Merchant of Record והמשווקת המקוונת של ההזמנות. Paddle מקבלת את האימייל ואת פרטי התשלום כדי לחייב, להפיק חשבונית, לנהל את המנוי ולטפל בהחזרים. מדיניות הפרטיות של Paddle: paddle.com/legal/privacy
• Vercel, שמארחת את האתר
• Neon, שמפעילה את מסד הנתונים PostgreSQL
• רשויות, אם הדין מחייב זאת

עוגיות

אנחנו משתמשים בעוגיית סשן הכרחית אחת, httpOnly, כדי לזהות משתמש מחובר. אין עוגיות פרסום ואין מעקב שיווקי של צד שלישי מטעמנו. קופת התשלום של Paddle פועלת אצל Paddle ועשויה להשתמש בעוגיות שלה לפי המדיניות שלהם.

שמירת מידע

פרטי החשבון וההצעות נשמרים כל עוד החשבון פעיל. פנייה לבניית אתר נשמרת כדי לטפל בבקשה, ואפשר לבקש למחוק אותה. אחרי בקשת מחיקה נמחק את החשבון ואת תוכן ההצעות, למעט מידע שחובה לשמור לפי דין או שנדרש לטיפול בחיוב שכבר בוצע אצל Paddle. מזהי המנוי נשמרים כדי לדעת איזה מסלול פעיל וכדי לאפשר ביטול.

אבטחה

הסיסמה נשמרת כגיבוב בלבד. החיבור לאתר מוצפן (HTTPS). עוגיית הסשן אינה נגישה לסקריפטים בדפדפן. פרטי הכרטיס מוזנים בקופה של Paddle ולא אצלנו. אין שיטת אבטחה שמבטיחה הגנה מוחלטת, ואנחנו פועלים בצורה סבירה כדי לצמצם סיכון.

זכויות

לפי חוק הגנת הפרטיות, התשמ״א-1981, אפשר לבקש לעיין במידע אישי, לתקן אותו או למחוק אותו. פנו אל Zerahyaniv@gmail.com ונשיב תוך זמן סביר. מחיקת חשבון אינה מוחקת אוטומטית רישומי חיוב שנמצאים אצל Paddle. בבקשות כאלה Paddle היא הגורם שמחזיק בפרטי התשלום.

עיבוד מחוץ לישראל

Paddle, ספק האחסון וספק מסד הנתונים עשויים לעבד מידע מחוץ לישראל, בין היתר בבריטניה, באיחוד האירופי או בארצות הברית. תשלום מתבצע לפי מדיניות הפרטיות של Paddle. אנחנו מעבירים לספקים האלה רק את מה שנדרש כדי להפעיל את השירות ואת החיוב.

ילדים

השירות מיועד לעצמאים ולעסקים, ולא לילדים.

תנאי השימוש נמצאים בעמוד התנאים, ומדיניות ההחזרים בעמוד ההחזרים.