מדיניות פרטיות

1. המידע שאנו אוספים

אנו אוספים מידע אישי הדרוש להפעלת זירת מסחר דו-צדדית לשירותים:

נתוני חשבון ופרופיל: שם, כתובת דואר אלקטרוני, מספר טלפון, תמונת פרופיל, מגדר (לצורך פנייה בלשון מתאימה), שפה, העדפות, מזהה חשבון, סטטוס חשבון, היסטוריית הסכמות ואמצעי הזדהות (לרבות זיהוי באמצעות ספק הזדהות חיצוני כגון Google או Apple, שממנו נקבל שם, דוא"ל, מזהה ותמונה – ולא את סיסמתכם).

נתוני מיקום וכתובת: הכתובת הפיזית המדויקת הנמסרת לצורך ביקורי שירות בבית, קומה, הנחיות הגעה, קוד כניסה וחניה, ומיקום המכשיר ככל שאישרתם זאת.

נתוני תשלום ונתונים פיננסיים: אסימוני כרטיס אשראי או חיוב (Token), סוג אמצעי התשלום וארבע ספרותיו האחרונות, תוצאת תפיסת מסגרת או חיוב, סכום, טיפ, החזר והכחשת עסקה; פרטי חשבון בנק (עבור נותני שירות; מספר החשבון נשמר מוצפן ומוצג בחלקו בלבד) והיסטוריית עסקאות, המטופלים באופן מאובטח באמצעות ספקי סליקה מורשים העומדים בתקן PCI-DSS. איננו שומרים מספרי כרטיס אשראי גולמיים או CVV בשרתים שלנו.

נתוני שירות והערות בריאות: היסטוריית תורים, דירוגים, חוות דעת וגילויים רפואיים אופציונליים (לדוגמה רגישות עור, אלרגיות, הריון, תרופות, טיפולים קודמים, בדיקת רגישות, אירוע רפואי), הנמסרים ישירות כדי לאפשר טיפול בטוח. הצהרת הבריאות היא "מידע בעל רגישות מיוחדת" כהגדרתו בחוק הגנת הפרטיות לאחר תיקון מס' 13, ונאספת בהסכמתכם המפורשת בלבד. אנו מבקשים למסור רק מידע הנחוץ לטיפול; אין למסור אבחנה רפואית מלאה או תיק רפואי.

נתונים טכניים ונתוני שימוש: כתובת IP, מזהי מכשיר, סוג דפדפן, מערכת הפעלה, גרסת אפליקציה, תאריך ושעה, עמודים ולחיצות, שגיאות וקריסות, שפה ואזור זמן, הנאספים באמצעות עוגיות חיוניות, ערכות פיתוח למובייל וכלי מעקב השימוש והקלטת ההפעלות כמפורט בסעיף 7.

אותות הונאה ואבטחה: ניסיונות כניסה, שינוי אמצעי תשלום, מכשיר חריג, עסקאות חשודות, תלונות, חסימות ותוצאות אימות מספק הסליקה.

תכתובות: הודעות בצ'אט הפלטפורמה בין לקוחות לנותני שירות ועם התמיכה, הודעות WhatsApp שאתם שולחים לנו בחזרה, פניות לתמיכה, קבצים ותמונות שצירפתם, ותיעוד פתרון.

מידע על נותני שירות ומועמדים: תעודת זהות וצילום, מספר עוסק/ח.פ., שם עסק וכתובתו, סוג העוסק, תעודות הכשרה ורישיונות, אישורי ביטוח, אישורי מס (ניהול ספרים, ניכוי במקור), תיק עבודות, הצהרות (לרבות הצהרה עצמית בדבר היעדר מגבלה חוקית והרשעות – איננו מקבלים מידע מהמרשם הפלילי ואיננו דורשים תדפיס), נתוני זמינות ואזורי שירות, מיקום במהלך תור פעיל (לצורך עדכון הלקוח על ההגעה), הזמנות, ביטולים, איחורים, דירוגים, תלונות, הכנסות דרך הפלטפורמה, עמלה, החזרים ורזרבה, ופרטי עוזרים מורשים ככל שנמסרו.

מידע על אחרים: כאשר לקוח מזמין שירות עבור אדם אחר או עבור קבוצה, אנו אוספים את שמו ואת הצהרת הבריאות של מקבל השירות; המזמין אחראי לקבל את הסכמתו למסירת המידע, ובמיוחד מידע בריאותי.

מידע על הפניות: קוד הפניה, זהות המפנה והמופנה ויתרת קרדיט, לצורך תוכנית ההפניות.

מקורות המידע: ישירות מכם; מהצד השני להזמנה (אישור, דיווח הגעה, תלונה, דירוג); מספק הסליקה; מספקי הזדהות (Google, Apple) לפי הרשאתכם; ממאגר ציבורי או ממנפיק מסמך לצורך אימות עסק, תעודה או רישיון; ממכשירכם ומדפדפנכם; וממבטח, יועץ או רשות בעת תלונה, תביעה או חקירה, לפי דין.

2. כיצד אנו משתמשים במידע

אנו מעבדים את המידע האישי למטרות הבאות:

אספקת השירות: קישור בין לקוחות לנותני שירות (לרבות התאמה אוטומטית לפי קרבה, זמינות, דירוג והיסטוריית ביצוע), יצירת חוזה ישיר בין הלקוח לנותן השירות, ביצוע הזמנות, וחישוב ועיבוד של תשלומים מפוצלים (מחיר שירות, דמי פלטפורמה, טיפ, עמלה, החזרים).

בטיחות ואימות: אימות זהות המשתמשים, אימות ספקים, תעודות, ביטוח, מס וחשבון בנק, ניהול דירוגים וחוות דעת, ואכיפת תנאי השימוש.

הגנה על פרטיות המיקום: כתובת הרחוב המלאה של הלקוח נמסרת לנותן השירות רק זמן קצר לפני חלון התור, בהתאם לפרק הזמן שקובע המפעיל ומוצג באפליקציה. עד למועד זה נותני השירות רואים אזור גאוגרפי כללי בלבד.

תקשורת: משלוח אישורי עסקה, התראות בדבר סטטוס התור, תזכורות, עדכוני הגעה, מסמכי תשלום ועדכוני בטיחות קריטיים.

ציות לדין: עמידה בחובות חשבונאיות, מיסויות ורגולטוריות על פי הדין הישראלי, לרבות הפקת מסמכי תשלום בשם נותני השירות, בקשת מספרי הקצאה כאשר נדרש, ושמירת המסמכים.

מניעת הונאה ואכיפה: זיהוי חשבונות כפולים, הזמנות פיקטיביות, עקיפת הפלטפורמה, הכחשות עסקה בלתי מוצדקות, שימוש לרעה, הטרדה, חדירה ואירועי אבטחה; רישום ביטולים מאוחרים ואי-הגעות והגבלת הזמנות בעקבותיהם.

תיעוד הסכמות: שמירת נוסח המסמכים שאישרתם, מועד האישור, הגרסה, מזהה החשבון וטביעת אצבע דיגיטלית של הנוסח, כראיה להסכמה.

תמיכה ובירור תלונות: עיון בתכתובות ובנתוני ההזמנה לצורך טיפול בפניות, תלונות, תיווך, שמירת ראיות, אירועי בטיחות, תביעות והליכי ביטוח.

שיפור השירות וניתוח סטטיסטי: מדידת ביצועים, מחקר סטטיסטי ובדיקות, על בסיס נתונים מצרפיים או מותממים ככל האפשר.

דיוור שיווקי: רק בהסכמתכם המפורשת לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, וניתן להסירכם בכל עת; מידע בריאותי לא ישמש לפילוח שיווקי.

שינויים ארגוניים: בדיקת נאותות ומסירה לרוכש במסגרת מיזוג, השקעה או מכירת פעילות, תחת סודיות והגנות מתאימות.

כל מטרה תואמת נוספת שתובא לידיעתכם ותהיה מותרת בדין.

3. שיתוף המידע

אנו משתפים מידע רק במידה הנדרשת להפעלת הפלטפורמה:

בין הצדדים בזירת המסחר: שיתוף פרטי הקשר, הכתובת (במועד האמור בסעיף 2) והצהרת הבריאות הרלוונטיים של הלקוח עם נותן השירות שהוקצה, כדי לאפשר את הביקור בבית; ושיתוף שם נותן השירות, שם עסקו, מספר העוסק/ח.פ. ואמצעי הקשר העסקיים הנדרשים לעסקת מכר מרחוק, תמונתו, דירוגו, קטגוריותיו ומיקומו בדרך עם הלקוח. נותן השירות מחויב חוזית להשתמש במידע לצורך אותו טיפול בלבד, לא להעתיקו, לא לשווק באמצעותו ולמחקו לאחריו.

מסלקות תשלום: שיתוף פרטי תשלום עם ספק סליקה מורשה כדין, שזהותו מוצגת במסך התשלום, לצורך שריון מסגרת, חיוב, פיצול תקבולים, החזרים והעברת תשלומים לנותני השירות, וכן לצורך זיהוי לקוח (KYC), מניעת הונאה וציות פיננסי הנדרשים ממנו על פי דין; ספק הסליקה עשוי לעבד מידע גם כבעל שליטה עצמאי לפי תנאיו.

ספקי תשתית של צד שלישי: אחסון ותשתית ענן (Google Cloud – שרתי היישום ואחסון הקבצים; Vercel – אירוח האתר), ניתוח שימוש במוצר והקלטת הפעלות (PostHog - המידע מאוחסן באיחוד האירופי), שירותי דוא"ל (Resend), הודעות Push (שירותי ההודעות של Apple ו-Google באמצעות Expo), שירותי מפות וכתובות (Google Maps), מערכת הפקת מסמכי תשלום ותוכנות תמיכת לקוחות, הפועלים כמעבדי מידע ("מחזיקים") בכפוף להתחייבות חוזית לסודיות ולאבטחת מידע, ומקבלים רק את הנדרש להם.

רשויות מוסמכות: מסירת מידע ככל שהדבר נדרש על פי דין, צו בית משפט או חקירה של רשות אכיפה בעניין איומי בטיחות או התנהגות פלילית, לרבות רשות המסים, הרשות להגנת הפרטיות, הרשות להגנת הצרכן, משרד הבריאות והמשטרה. נבדוק סמכות והיקף ככל שניתן, ולא נמסור מידע בשל בקשה בלתי פורמלית שאין לה בסיס.

ניטור תקלות ודיווח קריסות: שירות דיווח שגיאות של צד שלישי (Sentry) המקבל דוחות תקלה וקריסה מהאתר ומהאפליקציה, לצורך איתור ותיקון של תקלות. הדוחות עוברים סינון אוטומטי המסיר שמות, כתובות, מספרי טלפון, כתובות דואר אלקטרוני ואסימוני הזדהות לפני השליחה. השירות פועל כמעבד מידע בכפוף להתחייבות חוזית לסודיות. יומני השרת עצמם נשמרים בתשתית הענן שלנו ואינם נמסרים לשירות זה.

תקשורת בוואטסאפ: הודעות תפעוליות בדבר תורים - אישור, תזכורת, ביטול והודעה על הודעה חדשה בצ'אט - נשלחות גם בוואטסאפ. המשלוח מתבצע באמצעות WhatsApp Business Platform של Meta, והשיחות מנוהלות בתיבה משותפת של Chatwoot. שני השירותים פועלים כמעבדי מידע בכפוף להתחייבות חוזית לסודיות, ומקבלים את שם הנמען, מספר הטלפון ותוכן ההודעות - לרבות הודעות שהמשתמש שולח אלינו בחזרה. בשונה משיחות וואטסאפ אישיות, הודעות עסקיות אלה אינן מוצפנות מקצה לקצה, ולכן הכתובת המדויקת של הלקוח לעולם אינה נכללת בהן; היא נמסרת רק בתוך Belle, לאחר הזדהות.

מבטחים ויועצים: מבטחי המפעיל, יועצים משפטיים, רואי חשבון, יועצי מס ומבקרים, במקרה של תביעה, אירוע בטיחותי, ביקורת או דרישה רגולטורית, ובכפוף לסודיות.

מבטח נותן השירות: בעקבות אירוע נזק, ולבקשתכם, נמסור לכם את פרטי נותן השירות ומבטחו, ולנותן השירות – את פרטי האירוע, לצורך מימוש זכויות על פי דין.

העברת פעילות: במסגרת מיזוג, השקעה, מכירת פעילות או ארגון מחדש, למשקיע, למממן, לרוכש או לתאגיד הקולט, בבדיקת נאותות תחת סודיות ובכפוף להמשך תחולת מדיניות זו.

העברה מחוץ לישראל: ספקי הענן, האירוח, הניטור, ניתוח השימוש וההודעות שלנו פועלים, בחלקם, מחוץ לישראל (לרבות בארצות הברית ובאיחוד האירופי). העברה כאמור נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 – למדינות המבטיחות רמת הגנה נאותה או בכפוף להתחייבות חוזית של מקבל המידע לעמוד בתנאי הדין הישראלי, הכוללת מטרות מוגבלות, סודיות, אבטחה, מחיקה, סיוע בזכויות, דיווח אירוע והגבלה על העברה נוספת. ניתן לפנות לקבלת מידע כללי על קטגוריות המדינות והספקים.

איננו מוכרים מידע אישי, איננו מעבירים אותו למתווכי מידע ואיננו מעבירים אותו לצדדים שלישיים לצורכי שיווק שלהם.

4. אבטחת מידע והגנה עליו

אנו נוקטים אמצעי אבטחה ארגוניים, מנהליים וטכניים - לרבות הצפנת SSL/TLS, בקרות גישה מוגבלות וסביבות שרת מאובטחות - כדי להגן על המידע האישי מפני גישה בלתי מורשית, אובדן או שימוש לרעה. המאגר מנוהל בהתאם לרמת האבטחה החלה עליו לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, בשים לב לכך שהוא כולל מידע בעל רגישות מיוחדת: ניהול הרשאות ואימות, הצפנה בתעבורה ובמנוחה לפי הצורך, הפרדת סביבות, גיבוי, יומנים וניטור, עדכונים, ניהול ספקים והדרכת עובדים; מספרי חשבון בנק נשמרים מוצפנים; הגישה למידע בריאותי, לכתובת, למסמכי זהות ובנק מוגבלת לבעלי תפקיד על בסיס צורך; ופעולות במידע מתועדות. סודות תשלום אינם נשמרים אצלנו מעבר לאסימון. אין מערכת חסינה לחלוטין, ולכן איננו מבטיחים אבטחה מוחלטת. במקרה של חשש לאירוע אבטחה נבדוק, נבלום, נשמר ראיות, נתקן ונעריך סיכון; אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולנושאי המידע בהתאם לחובותינו על פי דין, בהודעה שתכלול את סוג המידע, ההשלכות, הצעדים וההמלצות. נותני השירות מחויבים לאבטח את המכשיר שבו מותקנת האפליקציה ולדווח לנו בתוך 12 שעות על כל חשיפה של מידע לקוחות. המשתמש אחראי לשמור על קוד האימות והמכשיר ולהיזהר מהתחזות; Belle לעולם לא תבקש סיסמה מלאה או CVV בהודעה. דיווח אחראי על חולשת אבטחה יישלח ל-privacy@belle.win, ללא בדיקה פולשנית וללא גישה למידע.

5. זכויות הפרטיות של המשתמש

על פי חוק הגנת הפרטיות (ובהתאם לתקנים בינלאומיים), עומדות למשתמש הזכויות הבאות ביחס למידע האישי אודותיו:

זכות עיון: ניתן לבקש גישה למידע האישי המוחזק אצלנו אודות המשתמש, בעצמו או באמצעות מי שהוסמך כדין.

זכות תיקון: ניתן לבקש מאיתנו לתקן או לעדכן מידע שגוי, חסר, לא ברור או לא מעודכן.

זכות מחיקה וסגירת חשבון: ניתן למחוק את החשבון דרך הגדרות האפליקציה או בפנייה לצוות התמיכה, בכפוף לחובות שמירת מידע על פי דין (לדוגמה רשומות מס, רישומי הסכמה, מניעת הונאה ותיעוד הנדרש להגנה מפני תביעות). חשבון שנמחק ניתן לשחזור בתוך פרק הזמן המוצג באפליקציה ממועד המחיקה; לאחריו יימחק המידע האישי באופן סופי, למעט מידע שחובה לשמור.

זכות להתנגד לדיוור ולבטל הסכמה: ניתן לבטל הסכמה לדברי פרסומת בכל עת (הסרה מהקישור, מההגדרות או בפנייה; ההסרה אינה חלה על הודעות תפעוליות), לבטל הרשאת מיקום בהגדרות המכשיר, ולבטל הסכמה לפרסום תמונה ביחס לשימוש עתידי; ביטול הסכמה אינו פוגע בחוקיות עיבוד שנעשה לפניו.

אופן הפנייה ומועדים: פניות למימוש זכויות יוגשו ל-privacy@belle.win או דרך האפליקציה, ויכללו שם, אמצעי קשר, סוג הבקשה ופרטים לאימות; אין לשלוח צילום תעודה אלא אם התבקש בערוץ מאובטח. נשיב בתוך 30 ימים או בתוך המועד הקבוע בדין. אנו רשאים לדרוש אימות זהות סביר, לדחות בקשה הפוגעת בזכויות אחר או אסורה בדין, ולהסביר את ההחלטה. ניתן להגיש תלונה גם לרשות להגנת הפרטיות או לפנות לערכאה מוסמכת.

החלטות אוטומטיות: מנגנון ההתאמה, סדר הצגת נותני השירות (לפי קטגוריה, זמינות, אזור, מרחק, דירוג, השלמת הזמנות, ביטולים, מהירות תגובה והעדפות), רישום ביטולים חוזרים, מגבלות הזמנה ואיתור הונאה מבוססים על עיבוד אוטומטי. תוצאה ממומנת, אם תוצג, תסומן. פעולה משמעותית כגון חסימה קבועה תיבחן על ידי אדם, וניתן לפנות לתמיכה לבירור או לערעור על החלטה שהשפיעה עליכם. איננו מקבלים החלטה רפואית על סמך אלגוריתם.

6. שמירת מידע

אנו שומרים מידע אישי כל עוד החשבון פעיל, או ככל הנדרש לצורך המטרות התפעוליות המפורטות במדיניות זו, יישוב מחלוקות ועמידה בחובות שמירה משפטיות או מיסויות. תקופות ברירת המחדל: מסמכי תשלום, הזמנות, דוחות ורישומים חשבונאיים – 7 שנים מתום שנת המס הרלוונטית לפי דיני המס; רישומי הסכמה למסמכים המשפטיים – למשך תקופת ההתיישנות לאחר סגירת החשבון; הצהרת בריאות – גלויה לנותן השירות רק סביב ההזמנה, מוסתרת מהממשק הרגיל לאחריה, ונמחקת בתוך 12 חודשים מסיום התור האחרון, אלא אם נדרשת לבטיחות, לביטוח או להגנה מפני תביעה – ואז נשמרת בארכיון מוגבל ומוצפן עד 7 שנים; תכתובות צ'אט ופניות תמיכה – 24 חודשים מסיום התור, ועד 7 שנים בתלונה או במחלוקת; יומני מערכת ואבטחה – עד 12 חודשים, וזמן ארוך יותר לאירוע או חקירה; מיקום נותן שירות במהלך תור – נמחק בתום התור, ונקודות הגעה/סיום נשמרות עד 90 יום או עד 7 שנים במחלוקת; הסכמות שיווק והסרות – כל עוד השיווק נמשך ועוד 7 שנים להוכחת ציות; מסמכי נותן שירות (זהות, מס, ביטוח, הכשרה) – בתקופת ההתקשרות ועוד 7 שנים; מועמד שלא התקבל – 24 חודשים. בתום התקופה המידע יימחק, יושמד, ינותק מזהות או יעבור התממה, אלא אם קיימת הקפאה משפטית, חקירה, תביעה או חובה חדשה. גיבויים נמחקים במחזורי הגיבוי ולא תמיד מיד, אך הגישה אליהם מוגבלת והמידע שבהם לא ישמש למטרה חדשה.

7. עוגיות ואנליטיקה

7.1. האתר משתמש בעוגיות חיוניות, כגון עוגיית התחברות (מזהה הפעלה מוצפן, המאפשר לכם להישאר מחוברים) ועוגיית העדפת שפה. עוגיות אלה נדרשות לתפעול האתר ואינן טעונות הסכמה; ניתן למחקן בהגדרות הדפדפן, ואז תידרשו להתחבר מחדש. בנוסף, האתר משתמש בכלי מעקב השימוש המתואר בסעיף 7.3.

7.2. האתר אינו משתמש בעוגיות פרסום או רשתות חברתיות, ואינו משתף מידע גלישה עם רשתות פרסום. ככל שנוסיף בעתיד עוגיות אחרות שאינן חיוניות ואינן מתוארות בסעיף זה - הן יופעלו רק לאחר הסכמתכם, באמצעות מנגנון בחירה שיוצג באתר, ומדיניות זו תעודכן.

7.3. מעקב שימוש והקלטת הפעלות: לצורך הבנת אופן השימוש בשירות ושיפורו, האתר והאפליקציה משתמשים בכלי למעקב שימוש ולהקלטת הפעלות (PostHog, המידע מאוחסן באיחוד האירופי), לשימוש פנימי בלבד. הכלי מתעד את הדפים שבהם ביקרתם, את הלחיצות ושחזור של מהלך ההפעלה, ולאחר ההתחברות מידע זה מקושר לחשבונכם. כל מה שמוקלד בשדות מוסתר בהקלטות. המידע אינו נמכר ואינו משותף עם מפרסמים, וההקלטות נשמרות לתקופה מוגבלת של 30 יום. PostHog פועלת כמעבד מידע בכפוף להתחייבות חוזית לסודיות.

8. קטינים

השירותים מיועדים לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים ואיננו פותחים ביודעין חשבון לקטין, למעט שם והצהרת בריאות של קטין שעבורו הזמין הורה או אפוטרופוס שירות, ומידע זה נמסר על ידי ההורה/האפוטרופוס ובאחריותו, בהיקף המינימלי הנחוץ. לא נשתמש במידע על קטין לשיווק ממוקד ולא נפרסם את תמונתו ללא הסכמה מפורשת של האפוטרופוס. אם נודע לנו שנאסף מידע מקטין ללא סמכות, נפעל למחיקתו או להסדרת ההסכמה; הורה המבקש למחוק מידע כאמור יפנה אלינו.

9. הקלטות, תכתובות ותמונות

9.1. תכתובות הצ'אט בפלטפורמה נשמרות ועשויות להיקרא על ידי צוות המפעיל לצורך בטיחות, בירור תלונות, מניעת הונאה ועקיפה, אכיפת תנאי השימוש וציות לדין. שיחות טלפון עם התמיכה עשויות להיות מוקלטות לאחר הודעה, ותשמשנה לאיכות, לראיות ולהדרכה מוגבלת.

9.2. איננו מקליטים את הטיפול עצמו, ואיננו מאפשרים למי מהצדדים להקליט או לפרסם את משנהו ללא הסכמה. תמונת לקוח, פנים, גוף או תוצאת טיפול ("לפני/אחרי") לא יפורסמו על ידי Belle או על ידי נותן השירות ללא הסכמה נפרדת ומתועדת, שתפרט מטרה, ערוץ, משך והאם התמונה אנונימית; ניתן לסרב בלי לפגוע בשירות, ולבטל הסכמה ביחס לשימוש עתידי. ייתכן שלא ניתן להסיר עותק שכבר פורסם בידי צד שלישי, אך נפעל באופן סביר להסרה שבשליטתנו.

10. מידע על נותני שירות – הוראות מיוחדות

10.1. מידע נותני השירות נאסף לצורך אימות, ניהול ההתקשרות, התאמת הזמנות, גבייה ותשלום, הפקת מסמכי תשלום בשמם (לרבות שם, כתובת, מספר עוסק, סכום, מע"מ ומספר הקצאה), בטיחות, מניעת הונאה, עמידה בדין וטיפול בתביעות, ונמסר ללקוחות (שם, שם עסק, מספר עוסק/ח.פ., אמצעי קשר עסקי, תמונה, דירוג, קטגוריות ומיקום בדרך), לספק הסליקה, לספקי תשתית והודעות, למערכת הפקת מסמכי התשלום, לרואה חשבון ולרשות המסים לפי דין, למבטחים, ליועצים ולרשויות על פי דין. מספר זהות, חשבון בנק, מסמכי מס, פוליסה מלאה וכתובת פרטית אינם מפורסמים ללקוחות, למעט פרט שחובה לגלות או שנבחר ככתובת עסק.

10.2. מיקום נותן השירות נאסף רק במהלך תור פעיל, לצורך עדכון הלקוח על ההגעה, ואינו נאסף מחוץ לכך; אין מעקב רציף.

10.3. ההצהרה העצמית בדבר היעדר מגבלה חוקית והרשעות אינה מידע מהמרשם הפלילי, אינה נמסרת ללקוחות ונשמרת בהרשאה מצומצמת.

10.4. נתוני ביצוע (הזמנות שאושרו, ביטולים, איחורים, דירוגים) ישמשו לדירוג, לבטיחות ולתפעול; דחיית בקשה שטרם אושרה לא תשמש לבדה כמדד לסנקציה.

10.5. נותן השירות הוא "מחזיק" במידע לקוחות שנמסר לו דרך הפלטפורמה, ומחויב בהסכם ההתקשרות לשימוש במידע לצורך הטיפול בלבד, לאיסור העתקה, שמירה ושיווק, ולמחיקה לאחר הטיפול. ככל שנותן השירות מנהל רישום לקוחות משלו לצורך עסקו – הוא בעל השליטה בו, אחראי למסירת הודעת פרטיות משלו, לאבטחה ולמענה לזכויות; Belle אינה שולטת בעיבוד עצמאי שמחוץ לפלטפורמה, אך תפעל נגד הפרה שנודעה לה. תלונה על שימוש בלתי מורשה תישלח ל-privacy@belle.win.

10.6. נותן השירות רשאי לבקש עיון ותיקון במידע עליו; מידע על לקוחות או על מערכות המפעיל לא יימסר במסגרת בקשה כזו.

11. ממונה, מאגרים ותיעוד

Belle בוחנת מעת לעת אם מאגריה חייבים ברישום, בהודעה לרשות להגנת הפרטיות או במינוי ממונה על הגנת הפרטיות לפי תיקון מס' 13 לחוק, בהתחשב במספר נושאי המידע, בסוגי המידע ובהיקף הפעילות, ומקיימת מסמך הגדרות מאגר, נוהל אבטחה, ניהול הרשאות וספקים, תיעוד אירועים, הדרכה וסקרי סיכון בהתאם לדין. פניות לממונה: privacy@belle.win.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת בשל שינוי דין, טכנולוגיה, ספק, שירות או סיכון. הנוסח המעודכן יפורסם בפלטפורמה בציון תאריך עדכון וגרסה, שינוי מהותי יובא לידיעת משתמש רשום בהודעה באפליקציה או בדוא"ל לפחות 14 ימים לפני כניסתו לתוקף (אלא אם נדרש מיד לציות או לאבטחה), והסכמה חדשה תתבקש אם מטרה חדשה דורשת זאת. גרסאות קודמות יישמרו לצורך תיעוד. המשך השימוש לאחר העדכון מהווה הסכמה לו.

13. יצירת קשר

בשאלות, בקשות עיון במידע או פניות בנושא פרטיות ניתן לפנות לממונה על הגנת הפרטיות מטעמנו בכתובת:

פניות שאינן בנושא פרטיות: support@belle.win. נא לציין את נושא הפנייה בלי לשלוח מידע רפואי או תעודה בערוץ לא מאובטח; ניצור קשר להשלמת אימות במידת הצורך. בעל השליטה במאגר: Belle. במקרה של סתירה בין הנוסח העברי לנוסח האנגלי, הנוסח העברי גובר.

נספח – טבלת קטגוריות מידע, מטרה, מקבלים ושמירה

• חשבון וקשר – כניסה, הזמנה, תמיכה – ענן, הודעות, תמיכה – כל עוד החשבון פעיל + עד 7 שנים לפי צורך
• כתובת והגעה – ביצוע ובטיחות – נותן השירות (סמוך לתור), מפות – ההזמנה + תקופה למחלוקת
• בריאות – התאמה ובטיחות – נותן השירות, צוות מצומצם, מבטח בעת אירוע – גלוי סביב ההזמנה; 12 חודשים; ארכיון מוגבל עד 7 שנים בצורך
• תשלום – חיוב, החזר, הונאה – ספק הסליקה, בנק – לפי דין ומחלוקת; Belle אינה שומרת כרטיס מלא
• מסמכי תשלום – דיווח ושמירה – נותן השירות, מערכת ההפקה, רשות המסים – 7 שנים לפי דיני המס
• מיקום חי – הגעה ובטיחות – הצד השני להזמנה – בזמן ההזמנה; נקודות מוגבלות עד 90 יום
• תמיכה, צ'אט ותלונות – פתרון, ראיות, ביטוח – הצדדים, יועצים, מבטח – 24 חודשים; עד 7 שנים בתלונה
• יומנים ואבטחה – אבטחה, הונאה, תקלה – ענן, Sentry (לאחר סינון) – עד 12 חודשים
• שימוש והקלטות הפעלה – הבנת השירות ושיפורו – PostHog – הקלטות: 30 יום
• שיווק – דיוור ומדידה – הודעות – עד הסרה + תיעוד 7 שנים
• מסמכי נותן שירות – אימות, מס, ביטוח – צוות, יועצים, ספק הסליקה – ההתקשרות + עד 7 שנים