01כללי
המדיניות מסבירה איזה מידע נאסף ב־NOW, למה, איך הוא נשמר, למי הוא מועבר, כמה זמן הוא נשמר ואיך אפשר לעיין בו, לתקן אותו ולמחוק אותו. היא חלק מתנאי השימוש.
האחראי על המידע הוא מתן ראובן, עוסק פטור, מפעיל NOW (״אנחנו״). לכל פנייה בנושא פרטיות: nowappmr@gmail.com.
אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ״א־1981, והתקנות שלפיו, ובכלל זה תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017.
אינכם חייבים לפי חוק למסור לנו מידע. עם זאת, בלי חלק מהמידע אי אפשר לפתוח חשבון, לפרסם פרויקט או להציג פרופיל מקצועי.
02מידע שנאסף מכל משתמש, גם בלי חשבון
- קוד אקראי של המכשיר: האפליקציה יוצרת אותו בפעם הראשונה שיש בו צורך (בפעולה הראשונה שנספרת או בדיווח הראשון) ושומרת אותו במכשיר. הוא אינו מזהה חומרה של המכשיר ואינו נגזר ממנו. הוא משמש לסטטיסטיקה האנונימית שמתוארת בהמשך, ולמניעת שימוש לרעה בדיווחים (למשל, דיווח אחד ביום מאותו מכשיר על אותו בעל מקצוע).
- סטטיסטיקה אנונימית של צפיות ולחיצות: אילו כרטיסים של בעלי מקצוע הוצגו, אילו פרופילים נפתחו ומאיזה מסך, ולחיצות על כפתורי הקשר ועל שמירה במועדפים, וגם התחום שחיפשתם. כשבעל מקצוע מחובר, הספירה נשלחת יחד עם החשבון שלו, רק כדי לא לספור צפיות שלו בפרופיל של עצמו. הספירה נעשית רק אחרי שהסכמתם לתנאי השימוש.
- דיווחי קריסה: כשמשהו נשבר באפליקציה נשלחים אלינו תיאור התקלה, המקום בקוד, המסך שבו קרתה, גרסת האפליקציה וגרסת מערכת ההפעלה. הדיווח אינו כולל שם, מספר טלפון, תוכן שכתבתם, קוד של המכשיר או מזהה אחר, ואינו מקושר אליכם.
- מידע טכני: כמו בכל שירות באינטרנט, ספק השרתים שלנו מקבל באופן טכני את כתובת הרשת (IP) ופרטי חיבור בסיסיים כדי להעביר את הבקשות. אנחנו לא שומרים את כתובת הרשת בטבלאות שלנו ולא משתמשים בה לזיהוי שלכם.
- דיווחים ששלחתם על בעל מקצוע: הסיבה, ההערה שכתבתם, מתי, קוד המכשיר, והחשבון שלכם אם הייתם מחוברים.
- מה שבחרתם במכשיר: מועדפים, האזור שבחרתם ובעלי מקצוע שחסמתם נשמרים במכשיר עצמו.
03מידע על לקוחות עם חשבון
- פרטי חשבון: שם ומספר טלפון נייד מאומת. מי שנכנס דרך Apple או Google: גם כתובת המייל והמזהה שהן מעבירות אלינו, ואצל Apple גם אישור שמאפשר לנו לנתק את החיבור כשמוחקים את החשבון. חשבון כזה יכול להיות בלי מספר טלפון עד שמפרסמים פרויקט.
- מה ששמרתם: מועדפים ורשימות אירוע עם תאריך. כשבעל מקצוע מרשימה מתפנה בתאריך שלה, האפליקציה מציגה לכם הודעה על כך.
- פרויקטים שפרסמתם: הכותרת, התיאור, התחום, התאריך או גמישות בתאריך, האם דחוף, האזורים ומיקום שכתבתם, האם העבודה יכולה להיעשות מרחוק, התקציב אם ציינתם, התמונות שצירפתם, ומספר הטלפון ליצירת קשר, שבעלי המקצוע יכולים לפנות אליו גם בוואטסאפ.
- תיעוד הסכמות: מספר הטלפון, מועד ההסכמה וגרסת תנאי השימוש ומדיניות הפרטיות שאישרתם, וההסכמה לשתף כל פרויקט עם בעלי מקצוע מתאימים.
- חיבורים לחשבון: לכל טלפון שמחובר לחשבון נשמרים מספר הטלפון והפעם האחרונה שהאפליקציה שימשה. חיבור תקף שנה, ומתחדש כל עוד משתמשים בו.
04מידע על בעלי מקצוע
- פרטי חשבון: שם מלא, כתובת מייל, מספר נייד מאומת ויישוב.
- הצהרת עסק: ההצהרה שיש לכם עסק רשום שמוציא חשבוניות או קבלות, ומתי ניתנה.
- פרטי פרופיל: תמונת פרופיל, תמונות וסרטונים לתצוגה ולדוגמאות עבודה, תחומי עיסוק וסדר העדיפות שלהם, מחירים, אזורי פעילות, מגדר (לניסוח הפנייה אליכם, אם נמסר) וימי מנוחה קבועים, והצעות שלכם לשירותים שעוד אין באפליקציה.
- גרסאות של הפרופיל: כל גרסה שנשלחה לבדיקה, ובכלל זה גרסאות קודמות והערות של הצוות, נשמרת עד מחיקת החשבון.
- פרטי קשר לפרסום: טלפון, וואטסאפ, ואם נמסרו גם אתר ואינסטגרם.
- זמינות: הימים והשעות שסימנתם כפנויים או תפוסים, אירועים שהוספתם בעצמכם ללוח הזמינות (עם השם, השעות והמקום שכתבתם), אישור הזמינות היומי, והיסטוריית שינויים שמאפשרת לבטל שינוי.
- יומן, אם חיברתם אותו:
- יומן הטלפון: האפליקציה קוראת את האירועים בטלפון עצמו, ושולחת לשרת רק את הזמנים התפוסים, בלי שמות, מיקומים או פרטים של אירועים, יחד עם קוד אקראי של היומן בטלפון, מספר היומנים שבחרתם ומילות המפתח.
- יומן חיצוני (קישור ליומן Google, Outlook או iCloud, או חיבור לחשבון Google או Microsoft): הקישור או ההרשאה נשמרים אצלנו מוצפנים. השרת קורא את האירועים כדי לחשב אילו ימים תפוסים, ושומר רק את התוצאה לכל יום ומזהה מוצפן של האירוע. שמות האירועים ופרטיהם מוצגים רק לכם, בזמן אמת, ולא נשמרים.
- מילות המפתח שבחרתם לזיהוי אירועי עבודה נשמרות כדי לחשב את הזמינות. כשאתם מסמנים אירוע ״זו עבודה״, נשמר רק מזהה מוצפן שלו.
- פרויקטים: אילו פרויקטים נשלחו אליכם, פרויקטים שדיווחתם עליהם, ולקוחות שחסמתם, עם כותרת הפרויקט שממנו חסמתם.
- סטטיסטיקה: מספרי הצפיות, ההצגות והלחיצות על הפרופיל שלכם, שנאספו באופן אנונימי.
- הודעות: נוסחי ההודעות שהמערכת מכינה עבורכם, למשל תזכורת לאשר זמינות או פרויקט חדש שמתאים לכם. כרגע הם נשמרים ולא נשלחים. כשההתראות יופעלו, יישמרו גם קוד ההתראות של המכשיר ותיעוד של מה שנשלח.
- תיעוד הסכמות וחיבורים לחשבון: כמו אצל לקוחות.
- מסמכי אימות: בתחומים שקיימים כיום ב־NOW לא נאספים מסמכי אימות. אם יתווסף תחום שמחייב רישיון, ייאסף מסמך רק עבור אותו תחום, הוא ישמש לבדיקה בלבד, הגישה אליו תוגבל, והוא לא יוצג בפרופיל.
05מה מוצג לאחרים ומה לא
- מבעל מקצוע מוצגים ללקוחות: השם, תמונת הפרופיל, התמונות והסרטונים, תחומי העיסוק, המחירים, אזורי הפעילות, הזמינות, ופרטי הקשר שבחר לפרסם. הטלפון שמוצג הוא גם מספר הכניסה לחשבון.
- מבעל מקצוע לא מוצגים: המייל, היישוב, הצהרת העסק, פרטי היומן, הסטטיסטיקה ותיעוד ההסכמות.
- מלקוח מוצגים רק פרטי הפרויקט שפרסם ומספר הטלפון שלו, ורק לבעלי מקצוע שהפרויקט מתאים להם.
- דיווח נשאר חסוי. מי שדווח עליו לא רואה מי דיווח.
06למה אנחנו משתמשים במידע
- כדי להפעיל את החשבון, לאמת את מספר הטלפון ולשמור אתכם מחוברים.
- כדי להציג פרופילים, להתאים אותם לחיפוש לפי תחום, אזור ותאריך, ולשלוח פרויקטים לבעלי מקצוע מתאימים.
- כדי לאפשר יצירת קשר בין לקוחות לבעלי מקצוע.
- כדי להציג לבעלי מקצוע סטטיסטיקה מסוכמת על הפרופיל שלהם.
- כדי לבדוק פרופילים לפני פרסום, לטפל בדיווחים, למנוע הונאה, הטרדה, חשבונות כפולים ושימוש לרעה, ולאבטח את השירות.
- כדי למצוא ולתקן תקלות ולשפר את השירות.
- כדי לשלוח הודעות שקשורות לשירות.
- כדי לעמוד בחובות לפי דין, ולהגן על זכויותינו אם תתעורר מחלוקת.
אנחנו לא שולחים דיוור שיווקי, לא מציגים פרסומות, לא עוקבים אחריכם באפליקציות ובאתרים אחרים, ולא בונים עליכם פרופיל לצורכי פרסום. אם נרצה בעתיד להשתמש במידע למטרה חדשה, נבקש קודם את הסכמתכם.
07למי המידע מועבר
אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לאחרים לצורכי פרסום. המידע מועבר רק במקרים האלה:
- למשתמשים אחרים: כמפורט בפרק ״מה מוצג לאחרים ומה לא״.
- לספקים שמפעילים עבורנו את השירות, לפי הסכם ורק במידה הנדרשת: ספק תשתית ענן שמפעיל את השרתים, מסד הנתונים ואחסון התמונות והסרטונים; ספק לשליחת הודעות SMS, שמקבל את מספר הטלפון ואת הקוד; ובהמשך, שירותי ההתראות של Apple ושל Google, שמקבלים את קוד ההתראות ואת תוכן ההתראה.
- ל־Apple, ל־Google או ל־Microsoft: אם נכנסתם דרך Apple או Google, כדי לאמת את הכניסה ולנתק אותה כשמוחקים חשבון; ואם בעל מקצוע חיבר דרכן את היומן שלו, לפי ההרשאה שנתן.
- כשהדין מחייב זאת, לפי צו של בית משפט או דרישה של רשות מוסמכת, או כשהדבר נדרש כדי להגן על בטיחות של אדם. כשנידרש למסור מידע לרשות, נודיע על כך למי שהמידע שייך לו, אלא אם הדין או הרשות אוסרים זאת, או שההודעה עלולה לפגוע בחקירה או בבטיחות של אדם.
- אם הפעלת השירות תועבר לגוף אחר, למשל חברה שתוקם, המידע יועבר אליו כדי שימשיך להפעיל את השירות, בכפוף למדיניות זו. נודיע לכם על כך באפליקציה מראש, ומי שלא ירצה בכך יוכל למחוק את החשבון לפני ההעברה.
08איפה המידע נשמר
השרתים של NOW ממוקמים כיום במדינות האיחוד האירופי, שרמת ההגנה על מידע בהן מוכרת בישראל כמספקת. העברת המידע לשם נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001. אם מיקום השרתים ישתנה, נעדכן את המדיניות.
09כמה זמן המידע נשמר
- חשבון לקוח ופרטיו נשמרים כל עוד החשבון קיים.
- פרויקט נמחק אוטומטית 180 יום אחרי התאריך שלו. פרויקט בלי תאריך נמחק 180 יום אחרי שנסגר. התמונות שלו נמחקות יחד איתו.
- חשבון בעל מקצוע ופרטיו נשמרים כל עוד החשבון קיים. כך גם החיבורים לחשבון, הכניסה דרך Apple או Google, נוסחי ההודעות, אירועי זמינות מתאריכים שעברו וחסימות של לקוחות.
- סטטיסטיקה אנונימית נשמרת 13 חודשים.
- דיווחים על בעלי מקצוע ועל פרויקטים נשמרים 24 חודשים.
- יומן הפעולות של צוות NOW (למשל אישור או השעיה של פרופיל) נשמר 24 חודשים.
- התיעוד של אילו בעלי מקצוע קיבלו איזה פרויקט נשמר 90 יום.
- דיווחי קריסה נשמרים כל עוד הם נחוצים לתיקון התקלה, ולא יותר מ־12 חודשים.
- תיעוד ההסכמה לתנאים נשמר גם אחרי מחיקת החשבון, כל עוד הוא נחוץ כדי להראות מתי ולאיזו גרסה הסכמתם, ולהתגונן מפני טענות.
- עותקי גיבוי של המערכת נמחקים במחזור הגיבויים, לא יותר מ־30 יום אחרי שהמידע נמחק מהמערכת עצמה.
10מחיקת חשבון: מה נמחק ומה נשמר
- לקוח שמוחק את החשבון: נמחקים מיד השם, מספר הטלפון, המועדפים, הרשימות, הפרויקטים והתמונות שלהם. אי אפשר לשחזר אותם.
- בעל מקצוע שמוחק את החשבון: נמחקים מיד הפרופיל וכל הגרסאות שלו, התמונות והסרטונים, ההגדרות, הזמינות וההיסטוריה שלה, החיבור ליומן וכל מה שנשמר ממנו, הסטטיסטיקה, קודי ההתראות, תיעוד הפרויקטים שנשלחו אליו, הפרויקטים שהסתיר והלקוחות שחסם, וכל החיבורים לחשבון. הפרופיל יורד מהחיפוש מיד.
- מה נשמר אחרי מחיקה, ולמה:
- תיעוד ההסכמה לתנאים, כמפורט בפרק הקודם.
- דיווחים ששלחתם או שנשלחו עליכם נשמרים עד תום 24 החודשים, בלי קישור לחשבון, לצורכי בטיחות ומניעת הונאה.
- רישום שהחשבון נמחק ומתי, עם המספר הפנימי שלו בלבד, בלי שם ובלי טלפון.
- חשבון לקוח וחשבון בעל מקצוע על אותו מספר טלפון הם נפרדים. מחיקה של אחד לא מוחקת את השני.
- במכשיר שממנו נמחק החשבון נמחקים גם פרטי הכניסה והמידע של החשבון.
- מי שנכנס דרך Apple או Google: מחיקת החשבון מנתקת גם את החיבור לחשבון Apple או Google.
11אבטחת מידע
- כל התקשורת בין האפליקציה לשרתים מוצפנת (HTTPS).
- פרטי הכניסה לחשבון נשמרים באזור המוצפן של הטלפון.
- קודי הכניסה נשמרים אצלנו רק כגיבוב חד־כיווני, פגים אחרי 5 דקות, ומוגבלים במספר הניסיונות ובמספר הבקשות.
- קישורים והרשאות של יומנים נשמרים מוצפנים.
- הגישה לממשק הניהול מוגבלת לצוות NOW, מוגנת בסיסמה ומתועדת.
אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה שפוגע במידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כפי שהדין מחייב, ונפעל לצמצם את הנזק.
12הזכויות שלכם
- עיון: אפשר לבקש לראות את המידע שנשמר עליכם.
- תיקון: אפשר לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
- קבלת עותק: אפשר לבקש עותק של המידע שמסרתם לנו, בקובץ בפורמט מקובל שאפשר לפתוח במחשב.
- מחיקה: אפשר למחוק את החשבון בעצמכם באפליקציה, או לבקש מחיקה במייל.
- ביטול הסכמה: אפשר לבטל בכל עת הסכמה שנתתם, כמפורט בפרק הבא.
- בקשה שולחים למייל nowappmr@gmail.com. כדי לוודא שהבקשה באמת שלכם, ייתכן שנבקש לאמת את מספר הטלפון בקוד. נענה תוך 30 יום לכל היותר.
- לקוחות יכולים לתקן ולמחוק בעצמם בעמוד ״הגדרות ופרטיות״ שבפרופיל: שינוי שם נשמר מיד; מספר טלפון מתחלף רק אחרי אימות בקוד למספר החדש, ואז מכשירים אחרים מתנתקים ובעלי מקצוע יפנו למספר החדש.
- בעלי מקצוע יכולים לעדכן את הפרופיל, הזמינות והיומן בעצמם. שינויים בפרופיל שמוצג ללקוחות עשויים לעבור בדיקה לפני שהם מוצגים.
- אם לא נענינו לבקשה שלכם, אפשר לפנות לרשות להגנת הפרטיות.
13ביטול הסכמה והרשאות בטלפון
- סטטיסטיקה אנונימית: מחיקת האפליקציה מוחקת את הקוד האקראי מהמכשיר. אם תתקינו אותה שוב, ייווצר קוד חדש שאינו קשור לקודם.
- יומן: אפשר לנתק את היומן מתוך האפליקציה. בניתוק, הזמנים התפוסים שחושבו מהיומן נמחקים מלוח הזמינות, אלא אם תבחרו לשמור אותם. אפשר גם לבטל את הגישה ליומן בהגדרות הטלפון, ומרגע זה האפליקציה לא קוראת אותו יותר. הזמנים שכבר חושבו נשארים עד שתנתקו את היומן באפליקציה.
- תמונות: האפליקציה ניגשת רק לתמונות שבחרתם בבורר התמונות של הטלפון.
- התראות: אפשר לכבות אותן בכל עת בהגדרות הטלפון.
- שיתוף פרויקט עם בעלי מקצוע: אפשר לסגור או למחוק את הפרויקט, ואז הוא לא יישלח לאף אחד יותר.
- לכל הסכמה אחרת: אפשר למחוק את החשבון, או לכתוב לנו.
14מידע שנשמר במכשיר
האפליקציה שומרת במכשיר העדפות, מועדפים, האזור שבחרתם, בעלי מקצוע שחסמתם, רשימות אירוע, סימון של בעלי מקצוע שכבר פניתם אליהם, טיוטות של פרויקטים ושל הפרופיל עם התמונות שלהן, בחירות יומן, הרשימה האחרונה של בעלי המקצוע (כדי שתופיע מהר בפתיחה), צורות של תמונות והקוד האקראי של המכשיר. פרטי הכניסה לחשבון נשמרים באזור המוצפן של הטלפון.
אין באפליקציה עוגיות, כלי ניתוח חיצוניים, כלי פרסום או מעקב של צד שלישי.
15קטינים
השירות מיועד לבני 18 ומעלה, ואנחנו לא אוספים ביודעין מידע על קטינים. אם נגלה שנמסר לנו מידע של קטין, נמחק אותו. הורה שחושב שילד שלו מסר לנו מידע מוזמן לכתוב לנו.
16שינויים במדיניות
אנחנו רשאים לעדכן את המדיניות. הגרסה העדכנית מופיעה תמיד באפליקציה, עם מספר גרסה ותאריך עדכון. על שינוי מהותי נודיע באפליקציה לפחות 7 ימים לפני שהוא נכנס לתוקף. לשימוש במידע למטרה חדשה נבקש הסכמה חדשה.
17יצירת קשר
לכל שאלה, בקשה או תלונה בנושא פרטיות: nowappmr@gmail.com, או בוואטסאפ, דרך כפתור ״תמיכה״ באפליקציה.