לגבי המידע האישי של הקונים שלכם, אתם מחליטים ואנחנו מבצעים: אנחנו מעבדים אותו רק כדי להפעיל את החנות, שומרים עליו, ומוחקים אותו כשהשירות מסתיים. ההסכם הזה הוא בינכם (בעלי החנות, בעלי מאגר המידע) לבינינו (המחזיקים, מעבדי המידע). הוא חלק מתנאי השימוש.
מה אנחנו מעבדים
- של מי המידע: הקונים שלכם, לקוחות עם חשבון, אנשים שנרשמו להתראות שלכם או כתבו לכם דרך החנות.
- איזה מידע: שמות, מיילים, טלפונים, כתובות, הזמנות ומה נקנה, פרטי חשבון (סיסמאות רק כגיבוב), כתובות שמורות, ביקורות, הרשמות להתראות, ומידע טכני כמו כתובת IP.
- לשם מה: רק כדי להפעיל את החנות ואת היכולות שלה כפי שהגדרתם והוריתם לנו, כולל דרך אפליקציות AI שחיברתם.
- לכמה זמן: כל עוד החנות קיימת, ואז המידע נמחק כמפורט למטה.
ההתחייבויות שלנו
- אנחנו מעבדים את המידע רק לפי ההוראות שלכם: התנאים האלה, ההגדרות שלכם, ומה שאתם עושים בלוח הבקרה או דרך אפליקציות AI שחיברתם. אם הוראה נראית לנו מנוגדת לחוק, נגיד לכם.
- כל מי שיכול להגיע למידע ב‑YallaFlow מחויב לשמור על סודיותו, וניגש אליו רק כשצריך, למשל כדי לענות על פנייה שלכם לתמיכה.
- אנחנו מקיימים את אמצעי האבטחה שמתוארים במדיניות הפרטיות, כפי שדורשות תקנות הגנת הפרטיות (אבטחת מידע), התשע”ז‑2017.
- אנחנו עוזרים לכם לענות לבקשות של הקונים לעיין במידע שלהם, לתקן או למחוק אותו, כשאי אפשר לעשות זאת לבד בלוח הבקרה.
- נודיע לכם בלי דיחוי מיותר, ובתוך [72] שעות מהגילוי, על אירוע אבטחה שפוגע במידע של הקונים שלכם, עם מה שידוע לנו ומה שאנחנו עושים, כדי שתוכלו לעמוד בחובות הדיווח שלכם.
- אנחנו לא משתמשים במידע, לא מוכרים אותו ולא משתפים אותו לצרכים שלנו.
ספקי משנה
אתם מסכימים שנשתמש בספקים שמופיעים במדיניות הפרטיות (Hostinger, Vercel, Resend, GitHub, Cloudflare) כדי להפעיל את החנות. כל אחד מהם מחויב להגן על המידע לפחות כפי שההסכם הזה דורש. נודיע לכם לפחות 30 יום לפני שנוסיף או נחליף ספק; אם יש לכם התנגדות מוצדקת, אפשר לבטל ולקבל בחזרה את החלק שלא נוצל מהתשלום.
ספקי תשלום ואפליקציות AI שאתם מחברים בעצמכם אינם ספקי משנה שלנו: אתם בוחרים בהם, לפי התנאים שלהם.
מידע מחוץ לישראל
חלק מהספקים שומרים מידע באיחוד האירופי ובארה”ב. אנחנו מעבירים מידע לחו”ל רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס”א‑2001.
ההתחייבויות שלכם
- יש לכם בסיס חוקי לאסוף את המידע של הקונים, ואתם מסבירים להם איך אתם משתמשים בו (עמוד הפרטיות של החנות, שאתם בודקים ומתאימים).
- אתם רושמים את המאגר או מדווחים עליו כשהחוק דורש.
- אתם לא משתמשים בחנות כדי לאסוף מידע רגיש שהיא לא נבנתה בשבילו, כמו מידע רפואי או מספרי תעודת זהות, בלי לספר לנו קודם.
כשהשירות מסתיים
אפשר לייצא את המידע של הקונים (קובץ לקוחות CSV, קובץ העתקה של החנות) עד שהחנות נמחקת. אנחנו מוחקים את המידע יחד עם החנות, כמתואר בתנאי השימוש, ואת הגיבויים בתוך [30] יום אחר כך, חוץ ממה שהחוק מחייב לשמור.
בדיקות
לבקשה סבירה, ניתן לכם את המידע שצריך כדי להראות שההסכם הזה מקוים, כמו תיאור של אמצעי האבטחה שלנו. [להחלטה: האם בעלי חנויות רשאים לערוך ביקורת, ועל חשבון מי.]