מדיניות פרטיות

מי אחראי למידע

השירות מופעל על ידי BGAN Technologies בע״מ ("החברה").

כשנרשמים לפעילות, העסק שמקיים את הפעילות הוא בעל המאגר (האחראי למידע). החברה מעבדת את המידע בשביל העסק, לפי הוראותיו ולפי הסכם בינה לבינו. פרטי הקשר של העסק מופיעים בעמוד הפעילות.

לגבי מבקרים באתר ולגבי בעלי העסקים וצוותם, החברה היא בעלת המאגר.

מבקרים באתר

בעמודי האתר הציבוריים של החברה בלבד (דף הבית, ההרשמה של עסקים, מרכז העזרה, הצהרת הנגישות ומדיניות זו) אנחנו משתמשים ב-Google Analytics, שירות של Google, כדי להבין כמה אנשים מבקרים באתר ומאיפה הם מגיעים. Google Analytics שומר עוגיות (cookies) בדפדפן ואוסף מידע כמו העמודים שנצפו, סוג המכשיר והדפדפן, מיקום משוער (מדינה ועיר, לפי כתובת ה-IP) והאתר שממנו הגעת.

השבתנו את Google Signals ואת התאמת הפרסומות, והמידע אינו משמש אותנו לפרסום.

Google Analytics לא פועל בדפי העסקים, בהרשמה לפעילות, בהצהרת הבריאות, באזור האישי ובמערכת הניהול של העסקים. מה שמוזן שם לא מגיע ל-Google Analytics.

אפשר למנוע את האיסוף בחסימת עוגיות בדפדפן או בתוסף הדפדפן של Google לביטול Google Analytics (tools.google.com/dlpage/gaoptout).

עסקים וצוות העסק

כשעסק פותח חשבון, נאספים שם, מייל ופרטי העסק של מי שפתח אותו ושל אנשי הצוות שהוזמנו. אפשר להיכנס גם עם חשבון Google; במקרה כזה Google מעבירה לנו את השם והמייל בלבד. המידע משמש לתפעול החשבון, לכניסה למערכת, לתמיכה ולהודעות על השירות.

משתתפים והורים: מה נאסף

• פרטי קשר של ההורה או המשלם: שם מלא, מייל, טלפון נייד ושפת ההודעות.
• פרטי המשתתפים: שם, תאריך לידה, הקשר שלך למשתתף, ושדות נוספים שהעסק הגדיר לפעילות.
• הצהרת בריאות: תשובות כן/לא, פירוט רק לתשובה "כן", שם החותם, החתימה ותאריך. מידע רפואי הוא מידע בעל רגישות מיוחדת.
• ראיות לחתימה ולאישור התנאים: מועד החתימה, כתובת IP, זיהוי הדפדפן והמכשיר, ו"טביעת אצבע" של נוסח התנאים שאושר.
• פרטי ההרשמה והתשלום: המועדים, הסכום וסטטוס התשלום. פרטי כרטיס האשראי מוזנים אצל חברת הסליקה של העסק ואינם נשמרים בשירות.
• אין חובה חוקית למסור את המידע, אבל בלעדיו אי אפשר להירשם לפעילות שמחייבת אותו.

משתתפים והורים: למה

כדי לרשום אותך לפעילות, לאפשר לעסק להכין את המדריך ולשמור על בטיחות המשתתפים, לשלוח אישורים, תזכורות ועדכוני מועדים, ולתעד את החתימה ואת אישור התנאים. בדפי העסקים, בהרשמה ובאזור האישי אין כלי ניתוח גלישה או פרסום, והמידע אינו נמכר.

מי רואה את המידע הרפואי

רק בעלי העסק והמנהלים שלו יכולים לפתוח הצהרה מלאה, וכל צפייה נרשמת ביומן גישה. המדריכים רואים רק סימון שיש מידע רפואי או שנדרש אישור רופא. צוות החברה אינו פותח הצהרות. המידע הרפואי מוצפן, ואינו נשלח במייל.

ספקי שירות והעברה לחו"ל

• אחסון: שרתים באיחוד האירופי (Railway באמסטרדם, והקבצים ב-Cloudflare R2 באיחוד האירופי). התעבורה לאתר עוברת דרך הרשת של Cloudflare.
• מיילים: נשלחים דרך Postmark, חברה בארה"ב, ואינם כוללים מידע רפואי.
• Google: ‏Google Analytics בעמודים הציבוריים של האתר בלבד, וכניסה של צוות העסק עם חשבון Google למי שבוחר בכך.
• תשלומים: חברת הסליקה של העסק.
• מפות וסרטונים: כשעסק מוסיף לעמוד הפעילות מפה (OpenStreetMap) או סרטון (YouTube או Vimeo), הם נטענים מהשירות שלהם.

כמה זמן נשמר המידע

הצהרות בריאות נשמרות לתקופה שהעסק קבע ביום החתימה (ברירת המחדל: 24 חודשים), ובסופה נמחקות אוטומטית יחד עם המסמך החתום. נשאר רק רישום שהייתה הצהרה ושהיא נמחקה.

פרטי ההרשמה נשמרים כל עוד הם נדרשים לעסק ולתפעול השירות, או כפי שהדין מחייב. יומן הגישה ויומן הפעולות מכילים מזהים, זמנים וכתובות IP בלבד, ואינם ניתנים לשינוי, לצורכי אבטחה וראיה.

הזכויות שלך

זכותך לעיין במידע עליך ולבקש לתקן או למחוק אותו, לפי חוק הגנת הפרטיות, התשמ"א-1981. משתתפים והורים פונים לעסק, ואפשר גם אלינו, ונעביר את הבקשה לעסק. באזור האישי אפשר לצפות בהצהרות שלך בכל עת. אפשר לבקש להפסיק לקבל הודעות שאינן חיוניות להרשמה.

אבטחה

המידע מוגן בהצפנה, בהפרדה בין עסקים, ביומני גישה ובבקרות שמתאימות לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. במקרה של אירוע אבטחה משמעותי, העסק והחברה יפעלו לפי הדין, כולל הודעה לרשות להגנת הפרטיות ולנפגעים כשנדרש.

קטינים

מידע על קטינים נמסר רק על ידי הורה או אפוטרופוס, שחותם בשמם.

עדכונים

נעדכן מדיניות זו מעת לעת ונציין את תאריך העדכון בראש העמוד.

פניות בנושא פרטיות

לכל שאלה או בקשה בנושא פרטיות אפשר לכתוב אלינו ל-[email protected].