מדיניות פרטיות

עדכון אחרון: [להשלמה: תאריך תחילת תוקף]

טיוטה לבדיקת בעל האתר. מסמך זה טרם נבדק משפטית. פרטים המסומנים "להשלמה" חייבים להיות מאומתים ומושלמים, רצוי בליווי עורך דין, לפני פרסום האתר לציבור.

1. מי אנחנו

Cardlyf הוא שירות ליצירה, עריכה ושיתוף של כרטיסי ביקור דיגיטליים. השירות מופעל על ידי [להשלמה: שם הישות המשפטית / העוסק ומספר רישום], שכתובתה [להשלמה: כתובת למכתבים] ("אנחנו").

לפניות בנושא פרטיות: crm@cardlyf.com [להשלמה: לאשר שזו כתובת הפנייה הרשמית לנושאי פרטיות].

2. איזה מידע נאסף

  • פרטי חשבון: כתובת אימייל, סיסמה (נשמרת אצל ספק האימות בצורה מוצפנת בגיבוב, ואיננו רואים אותה), ושם מלא אם מסרתם בהרשמה. בהתחברות עם Google אנו מקבלים מ-Google את האימייל והשם שלכם.
  • תוכן הכרטיס: המידע שאתם בוחרים להזין – שם, תפקיד, עסק, טלפון, וואטסאפ, אימייל, אתר, כתובת, תיאור קצר, קישורים לפרופילים ברשתות חברתיות, תבנית, צבעים ופונטים.
  • תמונות: תמונה שאתם מעלים לכרטיס. לפני ההעלאה התמונה מוקטנת ומקודדת מחדש בדפדפן שלכם.
  • רישומי מערכת למיילים: על כל מייל מערכת שנשלח נשמרים סוג המייל, סטטוס, דומיין הנמען (לא הכתובת המלאה), מזהה הודעה אצל ספק הדיוור וקוד שגיאה אם הייתה – ללא תוכן ההודעה.
  • מידע טכני: ספקי התשתית שלנו עשויים לרשום מידע טכני סטנדרטי (כמו כתובת IP, סוג דפדפן וזמני גישה) לצורכי אבטחה ותפעול.

איננו משתמשים כיום בכלי אנליטיקה, פרסום או מעקב של צד שלישי. אם זה ישתנה, נעדכן מדיניות זו ואת מדיניות ה-Cookies ונבקש הסכמה היכן שנדרש.

3. כרטיסים מפורסמים הם ציבוריים

כרטיס בסטטוס "טיוטה" נגיש רק לכם. כשאתם מפרסמים כרטיס, המידע שבחרתם להציג בו – כולל התמונה – נגיש לכל מי שמחזיק בקישור, וניתן להעתיק, לשמור או לשתף אותו (למשל כקובץ איש קשר VCF או PDF). שדות שהסתרתם אינם מוצגים. ניתן להחזיר כרטיס לטיוטה או למחוק אותו בכל עת, אך איננו יכולים לשלוט בעותקים שאחרים כבר שמרו.

אנא אל תכללו בכרטיס מידע של אנשים אחרים ללא הסכמתם, או מידע רגיש שאינכם רוצים שיהיה פומבי.

4. למה אנחנו משתמשים במידע

  • יצירת החשבון, אימות האימייל, התחברות ואיפוס סיסמה.
  • שמירה, הצגה ופרסום של הכרטיסים שלכם, וסנכרון בין מכשירים.
  • שליחת מיילי מערכת: אימות הרשמה, איפוס סיסמה, מייל ברוכים הבאים חד-פעמי ומייל בדיקה שאתם מבקשים.
  • אבטחה, מניעת שימוש לרעה ואיתור תקלות.

איננו מוכרים מידע אישי ואיננו שולחים דיוור שיווקי. הבסיס המשפטי לכל שימוש: [להשלמה: לקבוע בסיס משפטי לפי הדין החל (למשל חוק הגנת הפרטיות הישראלי, ו-GDPR אם השירות מוצע למשתמשים באיחוד האירופי)].

5. ספקי שירות שמעבדים מידע עבורנו

  • Lovable Cloud (מבוסס Supabase): אחסון מסד הנתונים, האימות, התמונות ושרתי האפליקציה. מיקום אזור האחסון: [להשלמה: לאמת אזור/מדינה של אחסון הנתונים].
  • Resend: שליחת מיילי מערכת מהכתובת crm@cardlyf.com. ספק זה מקבל את כתובת הנמען ואת תוכן המייל לצורך המשלוח.
  • Google: רק אם בחרתם "המשך עם Google".
  • Google Fonts: הפונטים באתר נטענים משרתי Google, ולכן הדפדפן שלכם פונה אליהם ומעביר כתובת IP.

חלק מהספקים עשויים לעבד מידע מחוץ לישראל. [להשלמה: לפרט מנגנוני העברה בינלאומית אם נדרש].

6. אבטחה

הגישה למידע מוגבלת בהרשאות ברמת מסד הנתונים: כל משתמש יכול לגשת רק לכרטיסים ולתמונות שלו, ותמונות נשמרות באחסון פרטי שנחשף רק כשלבעליהן יש כרטיס מפורסם. התקשורת מוצפנת (HTTPS). אף מערכת אינה חסינה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת.

7. כמה זמן נשמר המידע

תוכן הכרטיסים נשמר כל עוד החשבון פעיל או עד שתמחקו אותו. כשאתם מחליפים או מסירים תמונה ושומרים, הקובץ הקודם נמחק. תקופות שמירה מדויקות לחשבונות שנסגרו, לרישומי מיילים, לגיבויים ולרישומים טכניים: [להשלמה: לקבוע ולאמת תקופות שמירה].

8. הזכויות שלכם

תוכלו לעיין במידע ולתקן אותו ישירות בעורך, ולמחוק כרטיסים בכל עת. לבקשות עיון, תיקון, מחיקת חשבון מלאה או התנגדות – פנו אלינו בכתובת שלמעלה. זמן מענה: [להשלמה: זמן מענה מחייב]. מחיקת חשבון מלאה מתבצעת כיום באמצעות פנייה אלינו.

9. קטינים

השירות אינו מיועד לילדים. גיל מינימלי לשימוש: [להשלמה: גיל מינימלי ומדיניות הסכמת הורים].

10. שינויים במדיניות

אם נשנה מדיניות זו, נעדכן את התאריך בראש העמוד, ובשינויים מהותיים נודיע מראש באימייל או באתר.