מדיניות פרטיות

מדיניות זו מסבירה כיצד Elena Kravtsova (עוסק רשום בישראל. בעל המאגר/השליטה במידע) אוסף ומשתמש במידע אישי באמצעות אתר האירוע (https://inviteberry.com). היא כוללת חלק כללי (A) החל על כולם וחלקים אזוריים המוסיפים זכויות למבקרים ב‑EEA/בריטניה, קליפורניה, ישראל ורוסיה.

יצירת קשר לכל בקשת פרטיות: support@inviteberry.com

A. כללי

זוהי פלטפורמת אירוע פרטית מבוססת‑הזמנה: הזמנת אורחים, איסוף אישורי הגעה, ארגון האירוע, גלריית תמונות, ובמקום שמוצע. תשלומים הקשורים לאירוע.

איזה מידע אנו אוספים

• שם, דוא"ל, מספר(י) טלפון ושפה מועדפת.
• אישור ההגעה שלך: הגעה, מספר מבוגרים/ילדים, שמות אורחים נוספים והודעה חופשית (רשות).
• סימון רשות «נדרשת הורדה נגישה במקום האירוע»: נוגע לגישה הפיזית למקום בלבד, לצורכי לוגיסטיקה.
• כניסה לגלריה (שם משתמש + קוד גישה; נשמר רק גיבוב מאובטח של הקוד) ותמונות שאתה מעלה.
• במקום שמוצע תשלום: סכום ופרטי עסקה (פרטי כרטיס מטופלים בידי ספק הסליקה; איננו שומרים מספרי כרטיס מלאים).
• נתונים טכניים להפעלת האתר (IP, מכשיר/דפדפן, יומנים).
• רק בהסכמתך: ניתוח שימוש פסבדונימי דרך Google Analytics 4 (כבוי כברירת מחדל).

איננו אוספים במכוון מידע מסוג מיוחד/רגיש. הודעות חופשיות ותמונות עלולות להכיל מידע כזה בטעות. אנא הימנע מכך.

מטרות ובסיסים משפטיים

איננו משתמשים במידע לפרסום, מיקוד פרסומי, פרופיילינג בעל השלכה משפטית, ואיננו מוכרים מידע.

משך השמירה

• פרטי קשר של אורחים, אישורי הגעה, הושבה, העדפות אוכל והודעות: נמחקים או הופכים לאנונימיים תוך 6 חודשים ממועד האירוע. אם מארח האירוע מבקש מאיתנו להשאיר את סביבת העבודה של האירוע פעילה לתקופה ארוכה יותר (למשל, כדי להשאיר את גלריית התמונות פתוחה), הנתונים נשמרים רק למשך התקופה המוארכת שביקש המארח, ובכל מקרה נמחקים לא יאוחר מ-24 חודשים ממועד האירוע.
• רשומות הסכמה (אישור התנאים בעת אישור ההגעה והסכמה לקבלת הודעות): נשמרות זמן רב יותר מהמידע שלעיל, כראיה לעמידה בדרישות, למשך תקופת ההתיישנות הרלוונטית.
• תמונות: עד סגירת הגלריה או לבקשתך.
• ניתוח: לפי מדיניות השמירה של Google Analytics 4 (למשל 2-14 חודשים).
• רשומות תשלום/חשבונאות: כנדרש בדיני המס בישראל (בדרך כלל עד 7 שנים).
• רשומת הסכמת עוגיות: כ‑6-12 חודשים.

עם מי אנו חולקים מידע

איננו מוכרים מידע. מעבדים: Google Firebase (אחסון ואירוח); Google Analytics 4 (רק לאחר הסכמה); Meta Platforms / WhatsApp Business Cloud API (הודעות האירוע ובוט העלאת אנשי הקשר); Google Places (חיפוש מקום בצד המארגן, ללא העברת מידע אורחים); וספק סליקה במקום שמוצע תשלום. ייתכן גילוי כנדרש בחוק.

היכן מעובד המידע

המידע מתארח בתשתית Google באזור המזרח התיכון. חלק מהספקים עשויים לעבד מידע במדינות אחרות, כולל ארה"ב, בהסתמך על סעיפים חוזיים סטנדרטיים (SCC) ו/או EU‑US Data Privacy Framework.

אבטחה

TLS בהעברה והצפנה במנוחה בתשתית Google; גישה מבוססת‑תפקיד והפרדת פרויקטים; קודי גישה לתמונות נשמרים כגיבוב מאובטח בלבד; סודות שרת נשמרים בצד השרת; webhook של WhatsApp מאומת חתימה. אנו מודיעים לנפגעים ולרגולטורים כנדרש בחוק.

ילדים

האתר מיועד למבוגרים המארגנים אירוע. אורחים רשאים להזין שמות ומספרי ילדים שהם מביאים; זאת מזין האורח המבוגר. ילדים אינם פותחים חשבונות או מעלים מידע בעצמם.

הזכויות שלך (לכולם)

ניתן לבקש עיון, תיקון או מחיקת מידע, או למשוך הסכמה (למשל לניתוח) בכל עת, בדוא"ל support@inviteberry.com. להסרה מלאה: צור קשר ונמחק את רשומות האורח, אישור ההגעה, הכספים, התמונות והאיתור שלך.

B. EEA / בריטניה (GDPR / UK GDPR)

אם אתה ב‑EEA או בבריטניה, יש לך זכויות עיון, תיקון, מחיקה, הגבלה, התנגדות, ניוד, משיכת הסכמה והגשת תלונה לרשות הפיקוח. איננו מקבלים החלטות אוטומטיות בלבד בעלות השלכה משפטית. לישראל החלטת נאותות חלקית של האיחוד; העברות המשך של הספקים מסתמכות על SCC / EU‑US Data Privacy Framework.

נציג באיחוד (סעיף 27) עשוי להידרש אם יש מיקוד פעיל לאנשים ב‑EEA והעיבוד אינו מזדמן; בהיקף הקטן ייתכן פטור. בכפוף לבירור. לא מונה ולא נדרש DPO.

C. קליפורניה, ארה"ב (CCPA / CPRA)

ניתן לשקיפות. CCPA/CPRA חלים רק על עסקים העומדים בספים (כ‑$26.625M הכנסה, 100,000+ צרכני קליפורניה, או 50%+ הכנסה ממכירת/שיתוף מידע); פרויקט פרטי קטן זה אינו עומד בהם, ולכן ככל הנראה החוק אינו חל. איננו «מוכרים» או «משתפים» מידע לפרסום חוצה‑הקשר, ולכן אין צורך בקישור «Do Not Sell or Share».

תושבי קליפורניה רשאים לבקש מידע, עיון, תיקון ומחיקה, ללא אפליה, בדוא"ל support@inviteberry.com.

D. ישראל (חוק הגנת הפרטיות)

חלים חוק הגנת הפרטיות, התשמ"א‑1981 (כולל תיקון 13, בתוקף מ‑14 באוגוסט 2025) ותקנות אבטחת מידע, התשע"ז‑2017. ניתן לעיין במידע, לבקש תיקון ומחיקה. איננו סוחרים במידע אישי ואיננו מנהלים מאגר לדיוור ישיר; בהיקף הקטן רישום מאגר ככל הנראה אינו נדרש (בכפוף לבירור). רשות הפיקוח היא הרשות להגנת הפרטיות (PPA).

E. רוסיה (152-ФЗ)

למשתמשים שהם אזרחי/תושבי רוסיה חל החוק הפדרלי מס' 152-ФЗ. במקום שאנו מסתמכים על הסכמה, היא נלקחת בנפרד. לפי כללי הלוקליזציה (242-ФЗ), המאגר לאיסוף ולאחסון ראשוני של מידע אזרחי רוסיה חייב לשבת ברוסיה; עד להקמת אחסון ברוסיה והודעה ל‑Roskomnadzor איננו אוספים במכוון מידע אישי של תושבי רוסיה.