מדיניות פרטיות

1. מי אחראי על המידע

המערכת מופעלת על ידי [ממתין: שם הישות המשפטית], מספר מזהה [ממתין: מספר חברה או עוסק], ראשון לציון 7543905. את הפניות בנושא פרטיות מטפל יאיר טויטו, בדוא״ל tyairtyair1@gmail.com.

חשוב להבין את החלוקה:

• מידע על תורמים, על מתרימים ועל מי שנרשם לעדכונים בקמפיין נאסף עבור העמותה שמנהלת את הקמפיין. העמותה מחליטה איך להשתמש בו, והיא האחראית העיקרית עליו. אנחנו מחזיקים ומעבדים אותו בשבילה, לפי הוראותיה ולצורך הפעלת הקמפיין.
• מידע על משתמשי ממשק הניהול, על עמותות ועל מי שהשאיר פרטים בטופס "פתיחת קמפיין" נאסף על ידינו, ואנחנו האחראים עליו.

בקשה שנוגעת לתרומה או לקמפיין מסוים כדאי להפנות לעמותה. אם תפנו אלינו, נעביר אותה לעמותה ונעזור לה לטפל בה.

2. תורמים

כשתורמים, נאספים הפרטים שממלאים בטופס ופרטי התרומה:

• שם, כתובת דוא״ל וטלפון.
• סכום, מטבע, תשלומים או הוראת קבע, ומסלול התרומה שנבחר.
• איך להופיע בציבור: השם להצגה, בעילום שם, והאם להציג את הסכום.
• הקדשה וסוג ההקדשה, אם נכתבה.
• המתרים שדרכו הגיעה התרומה, השפה שבה נעשתה, ותג קצר של מקור ההגעה כשהקישור כלל אותו (למשל קישור מקמפיין בוואטסאפ).
• האם התורם ביקש לקבל עדכונים על הקמפיין.
• פרטי העסקה מחברת הסליקה: מספר אסמכתה, סטטוס ואישור. פרטי כרטיס האשראי מוזנים בדף התשלום של חברת הסליקה, ואנחנו לא מקבלים ולא שומרים אותם.
• מספר הקבלה והקישור אליה, כפי שמחזיר ספק הקבלות של העמותה.

מטרות: ביצוע התרומה ואימותה מול חברת הסליקה, הצגתה בדף ובמסכים לפי בחירת התורם, זיכוי המתרים, הפקת קבלה, דיווח לעמותה, טיפול בבירורים ובביטולים, ושליחת עדכונים על הקמפיין למי שביקש. תורם יכול להיכנס ל"התרומות שלי" עם קוד חד־פעמי שנשלח לפרטי הקשר שמסר, ולראות את התרומות שנתן.

3. התחייבויות בערב התרמה

כשנרשמת התחייבות, נשמרים שם, שם להצגה או בעילום שם, טלפון ודוא״ל אם נמסרו, הסכום, תשלומים, הקדשה, שפה ומי רשם אותה. המידע משמש להצגה על המסך לפי הבחירה, ולשליחת קישור אישי להשלמת התשלום.

4. הרשמה לעדכונים

מי שנרשם לקבל הודעה על פתיחת קמפיין או על הקמפיין הבא של עמותה מוסר שם, דוא״ל או טלפון, ומסמן הסכמה. נשמרים גם נוסח ההסכמה המדויק שהוצג לו, מועד ההסכמה והשפה. מי שמבקש להסיר את עצמו מוסר מהרשימה, ונשמר רק מה שנדרש כדי לא לשלוח לו שוב. לרשימת ההסרה מעדכוני קמפיין נשמרת כתובת הדוא״ל בצורה מוצפנת חד־כיוונית (hash) ולא כטקסט.

5. מתרימים

• שם, דוא״ל וטלפון, תמונה ומילים שהמתרים כתב לדף האישי, יעד אישי וצוות.
• מונה כניסות לקישור האישי. המונה סופר כניסות בלבד, בלי לשמור מי נכנס.
• רשימת אנשים שהמתרים רושם לעצמו באזור האישי: שם, הערה, טלפון לבחירתו וסטטוס הפנייה. הרשימה גלויה למתרים בלבד, ומשמשת רק לפתיחת הודעה מוכנה בוואטסאפ מהטלפון שלו.
• משימות שהעמותה נתנה, ואילו מהן סומנו כבוצעו.

6. מנהלים, עמותות ומשתמשים רשומים

• פרטי חשבון: שם, דוא״ל, טלפון, ושם משתמש וסיסמה אם נבחרו. הסיסמה נשמרת מוצפנת חד־כיוונית ולא כטקסט.
• כניסה בקוד חד־פעמי: היעד (דוא״ל או טלפון), הקוד בצורה מוצפנת ומספר הניסיונות. הקוד בתוקף עשר דקות.
• כניסה עם Google: אם בוחרים בה, מתקבלים מ־Google השם וכתובת הדוא״ל בלבד.
• אימות דו־שלבי: אם הופעל, נשמרים המפתח של אפליקציית האימות וקודי שחזור.
• חיבורים: כתובת IP וסוג הדפדפן של כל חיבור פעיל, לצורכי אבטחה.
• יומן פעולות: פעולות בממשק הניהול, מי ביצע ומאיזו כתובת IP, כדי שאפשר יהיה לבדוק מה קרה ומי שינה מה.
• פרטי העמותה: שם, מספר עמותה, איש קשר, דוא״ל, טלפון ואתר.

7. מי שמשאיר פרטים בטופס "פתיחת קמפיין"

שם, שם הארגון, טלפון, דוא״ל, סוג הקמפיין, היעד והודעה, אם נכתבו. נשמרים גם תגי המקור של הקישור (כמו utm_source), נוסח ההסכמה שסומן ומועדו, והערות פנימיות של הצוות. המידע משמש כדי לחזור אל הפונה בנוגע לפתיחת קמפיין, ולא לשום מטרה אחרת.

8. מידע טכני

• ספירת צפיות בדפי קמפיין: מונה בלבד, בלי פרטים אישיים, בלי כתובת ובלי עוגייה.
• הגבלת קצב: כדי למנוע ניסיונות פריצה והצפה, כתובת IP נשמרת לזמן קצר בזיכרון זמני של השרת.
• ניטור תקלות: כשמופעל שירות ניטור, נשלחים אליו פרטים טכניים על תקלות כדי שנוכל לתקן אותן.
• עוגיות ואחסון בדפדפן: מפורט בדף העוגיות באתר. אין באתר עוגיות פרסום או מעקב.

9. למי המידע מועבר

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים. המידע מועבר רק למי שצריך אותו כדי שהשירות יעבוד:

• העמותה שמנהלת את הקמפיין: כל פרטי התורמים, ההתחייבויות, המתרימים והנרשמים לקמפיין שלה. בתוך העמותה, כל משתמש רואה לפי ההרשאה שלו.
• הציבור: רק מה שהתורם בחר להציג (שם, סכום, הקדשה), ומה שהמתרים כתב בדף האישי שלו.
• חברת הסליקה של העמותה: פרטי התשלום הנדרשים לביצוע העסקה. המערכת בנויה לחיבור לנדרים פלוס.
• ספק הקבלות של העמותה: שם התורם, דוא״ל, סכום ותאריך, להפקת הקבלה.
• שירות שליחת דוא״ל: כתובת הנמען ותוכן ההודעה (קודי כניסה, קבלות, עדכונים). כיום השירות הוא Resend, כשהוא מופעל.
• Google: רק אם בוחרים להיכנס עם חשבון Google.
• שירות ניטור תקלות: Sentry, כשהוא מופעל, לפרטים טכניים על תקלות.
• עוזר AI לצוות העמותה: Anthropic, רק לעמותה שהפעילה את העוזר. כשאיש צוות שואל שאלה, נשלחים טקסטים של הקמפיין, המספרים שלו, שמות מתרימים וצוותים ושמות תורמים כפי שהם מופיעים בדף הציבורי. פרטי קשר של תורמים לא נשלחים, והשיחות לא נשמרות בשרתים שלנו.
• אחסון ותשתית: [ממתין: ספק האחסון והתשתית].
• סרטונים מוטמעים: קמפיין שכולל סרטון מ־YouTube מציג אותו בגרסה ללא עוגיות (youtube-nocookie). כשמפעילים את הסרטון, חלים גם תנאי YouTube.
• רשויות: כשהדין מחייב זאת.

חלק מהספקים האלה פועלים מחוץ לישראל, ולכן המידע עשוי להישמר או לעבור מחוץ לישראל, בכפוף לדין.

10. כמה זמן המידע נשמר

• קוד כניסה חד־פעמי: עשר דקות.
• חיבור (session): עד 14 יום מהכניסה, או עד היציאה.
• זיכרון מכשיר מאומת לאימות דו־שלבי: עד 30 יום.
• פרטי תרומות וקבלות: כל עוד הם נדרשים לעמותה לניהול הקמפיין, לבירורים ולחובות לפי דין, כמו חובות רישום חשבונאי.
• פניות מטופס "פתיחת קמפיין": כל עוד הן רלוונטיות לפנייה, ולא יותר ממה שנדרש.
• רשימות עדכונים: עד שהנרשם מבקש להסיר את עצמו.

עמותה יכולה לבקש מאיתנו למחוק מידע של הקמפיינים שלה, בכפוף לחובות שמירה לפי דין.

11. אבטחת מידע

המידע נשמר בשרתים מאובטחים, והגישה אליו מוגבלת לפי הרשאות. סיסמאות וקודים נשמרים מוצפנים חד־כיוונית, החיבור לאתר מוצפן, וכל פעולה בממשק הניהול נרשמת ביומן. שום מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל לפי הדין, כולל הודעה לרשות להגנת הפרטיות ולמי שנפגע כשנדרש.

12. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981, כפי שתוקן (כולל תיקון 13), ולפי התקנות שמכוחו:

• עיון: לבקש לראות את המידע שנשמר עליכם.
• תיקון ומחיקה: לבקש לתקן מידע שגוי, לא שלם או לא מעודכן, או למחוק אותו.
• הסרה מדיוור: לבקש שלא לקבל עוד עדכונים. בכל הודעת עדכון יש קישור להסרה.
• ביטול הסכמה: לבטל הסכמה שנתתם, בלי שזה משפיע על מה שנעשה לפני הביטול.
• תלונה: אם אתם סבורים שהמידע שלכם לא טופל כדין, אפשר לפנות לרשות להגנת הפרטיות.

את הבקשות שולחים אל tyairtyair1@gmail.com. כדי להגן על המידע, ייתכן שנבקש לאמת את זהותכם. בקשה שנוגעת לתרומה לעמותה מסוימת נטפל בה יחד עם העמותה.

מסירת המידע אינה חובה לפי חוק, אבל בלי חלק מהפרטים לא ניתן לבצע תרומה, להפיק קבלה או להיכנס לחשבון.

13. קטינים

תרומה בכרטיס אשראי מיועדת לבגירים. קמפיינים של בתי ספר ותנועות נוער עשויים לכלול מתרימים קטינים. במקרה כזה, העמותה אחראית לקבל את הסכמת ההורים לפרטים ולתמונה שמופיעים בדף האישי.

14. עדכונים למדיניות

כשהמערכת משתנה באופן שמשפיע על המידע שנאסף, נעדכן את המדיניות ואת תאריך העדכון שבראש הדף. על שינוי מהותי נודיע מראש לעמותות הרשומות.