מדיניות פרטיות

1. מבוא והיקף

מושכות היא מערכת לניהול חוות סוסים: קביעת שיעורי רכיבה, שיבוץ מדריכים וסוסים, ניהול פנסיון סוסים ותיעוד תפעולי. המערכת נמכרת לחוות, והן אלה שמפעילות אותה מול התלמידים, ההורים, המדריכים ולקוחות הפנסיון שלהן.

מדיניות זו חלה על הפלטפורמה עצמה ועל אתר זה. היא אינה מחליפה את מדיניות הפרטיות של החווה הספציפית שאתם לקוחות שלה, ואשר עשויה להוסיף עליה.

המערכת אינה מכשיר רפואי. היא אינה מאבחנת, מטפלת, מרפאה, מונעת או מנטרת מצב רפואי ואינה מספקת ייעוץ רפואי. מידע בעל אופי בריאותי, כגון השתתפות ברכיבה טיפולית, גובה ומשקל או דיווח על פציעה, נאסף אך ורק לצורך התאמת רוכבים לסוסים, הפעלת שיעורים בבטיחות וניהול רישומי אירוע וביטוח. אין להסתמך עליו לצורך החלטות רפואיות.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13, לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ולדרישות חנויות האפליקציות.

2. מי אחראי על המידע

במערכת רב-לקוחית כמו מושכות יש שני תפקידים נפרדים, וההבחנה ביניהם חשובה:

• החווה שאתם לקוחות שלה היא בקרת המידע. היא קובעת אילו נתונים להזין, למה, ולכמה זמן לשמור אותם, והיא הכתובת לבקשות עיון, תיקון ומחיקה.
• מושכות היא ספקית השירות ומעבדת המידע. אנחנו מחזיקים ומפעילים את המערכת בשם החווה, מעבדים מידע לפי הוראותיה בלבד, ולא עושים בו שימוש עצמאי.

הגוף המשפטי המפעיל את הפלטפורמה: [שם הגוף המשפטי], ח.פ. [מספר], כתובת [כתובת], טלפון [טלפון].

איש קשר לענייני פרטיות: [שם איש קשר], דוא״ל privacy@tripleil.com.

3. איזה מידע עובר דרך המערכת

המידע הבא מוזן על ידי החווה או על ידי המשתמשים עצמם, ומאוחסן במערכת:

• זיהוי ויצירת קשר: שם מלא, טלפון, דוא״ל וכתובת.
• מספר תעודת זהות, מספר בלבד. איננו אוספים, סורקים או שומרים צילום או עותק של תעודת הזהות.
• תאריך לידה, לצורך קביעת קטינות והתאמת השירות; גובה ומשקל, לצורך התאמת סוס.
• מידע רגיש בעל אופי בריאותי: סימון השתתפות ברכיבה טיפולית, שעשוי להעיד על מוגבלות, ודיווחי נפילה או פציעה. נאסף בהסכמה מפורשת ונפרדת.
• מסמכי הסכמה חתומים; ולקטינים גם פרטי הורה או אפוטרופוס.
• נתוני שימוש בשירות: שיעורים, ביטולים, כרטיסיות, זיכויים וחיובים.
• אימות: דוא״ל וסיסמה או טלפון עם קוד חד-פעמי; מזהה מנוי להתראות.
• טכני ואבטחתי: כתובת IP, סוג מכשיר ודפדפן, יומני פעולה ואבחון תקלות.

איננו אוספים מידע לצורכי פרסום, איננו מבצעים מעקב חוצה-אפליקציות, ואיננו מוכרים מידע אישי.

4. מידע שנאסף באתר הזה

האתר הציבורי הזה הוא אתר שיווקי. הוא אינו מפעיל כלי אנליטיקה ואינו משתמש בעוגיות מעקב או בעוגיות פרסום.

• העדפות נגישות. גודל הטקסט, מצב ניגודיות גבוהה והדגשת קישורים נשמרים באחסון המקומי של הדפדפן שלכם בלבד, כדי שהעדפתכם תישמר בביקור הבא. הם אינם נשלחים לשום שרת.
• פנייה לתיאום הדגמה. הפרטים שתמסרו בטופס באתר משמשים ליצירת קשר איתכם בלבד, ואינם משמשים לדיוור שיווקי ללא הסכמה נפרדת.

5. מטרות השימוש והבסיס החוקי

• קביעת שיעורים ושיבוץ, התאמת סוס לרוכב וניהול רשימות המתנה.
• הפעלת שיעורים בבטיחות ותיעוד אירועים ופציעות, לצורכי בטיחות וביטוח.
• ניהול הסכמות ומסמכים, חיוב וגבייה, ומעקב זכאות מול קופת חולים.
• תקשורת תפעולית מול המשתמשים, כגון שינוי בשיעור או אישור בקשה.
• אבטחת המערכת, מניעת שימוש לרעה, וקיום חובות חוקיות.

הבסיס החוקי: הסכמה, ובפרט הסכמה מפורשת ונפרדת למידע רגיש; אינטרס לגיטימי של החווה בהפעלת עסקה; וקיום חובה חוקית. שימוש למטרה שונה מהותית מאלה יחייב הסכמה חדשה.

6. מידע רגיש ובריאותי

חלק מהמידע נחשב מידע בעל רגישות מיוחדת: מצב בריאותי, מידע העשוי להעיד על מוגבלות, ודיווחי פציעה. לגביו:

• הוא נאסף בהסכמה מפורשת ונפרדת.
• הוא מוצפן במעבר ובמנוחה, ומוגבל בהרשאות גישה מחמירות.
• הוא משמש אך ורק לאספקת השירות, כלומר התאמת סוס, בטיחות ורישומי אירוע וביטוח, ולעולם לא לפרסום, שיווק, פרופיילינג או מכירה.
• מספר תעודת זהות נשמר כמספר בלבד, ממוזער, ואינו מוצג בממשק כאשר אין בכך צורך.

7. קטינים

המערכת מיועדת לשימוש מבוגרים. איננו אוספים ביודעין מידע ישירות מילדים מתחת לגיל 18. חשבון של קטין נפתח ומנוהל על ידי הורה או אפוטרופוס, שמוסר את פרטי הקטין ומסכים לעיבודם בשמו, ורשאי לעיין בהם, לתקנם או למחקם בכל עת.

תאריך הלידה משמש לקביעת קטינות בלבד. לגבי קטינים נשמרים בדרך כלל שם ותאריך לידה בלבד, לצד פרטי ההורה. מספר תעודת זהות של קטין נאסף רק כאשר הוא קיים, מגיל 16, והיכן שנדרש, וללא צילום. המערכת אינה מוגדרת כאפליקציה לילדים ואינה משווקת ככזו.

8. ספקים ושיתוף מידע

אנו נעזרים בספקי תשתית המעבדים מידע מטעמנו ובכפוף לאותה רמת הגנה. הרשימה מתעדכנת מעת לעת:

איננו משתפים מידע עם רשתות פרסום ואיננו מוכרים מידע. מעבר לספקים אלה, מידע נמסר רק לחווה שאתם לקוחות שלה, ולגורם שלישי אחר רק בהתאם לחובה חוקית או צו מוסמך.

9. התראות

בהסכמתכם נשלחות התראות תפעוליות, כגון שינוי בשיעור או אישור בקשה. ניתן לבטל אותן בכל עת מתוך הגדרות המערכת או מהגדרות המכשיר, והשימוש בשירות אינו מותנה בהן.

10. תשלומים

תשלום בכרטיס אשראי מתבצע דרך ספק סליקה חיצוני. פרטי הכרטיס נמסרים ישירות לספק ואינם נשמרים בשרתינו, ואנחנו שומרים אסמכתאות תשלום בלבד לצורך הפקת חשבונית וניהול החיוב מול החווה.

11. שמירת מידע ומחיקה

מידע נשמר כל עוד החשבון פעיל וכל עוד הוא נדרש למטרות שלשמן נאסף, ולאחר מכן לפי תקופות השמירה שהחווה קבעה ובכפוף לחובות שבדין.

• רשומות פיננסיות באנונימיזציה נשמרות שבע שנים, מכוח חובת ניהול פנקסים לפי פקודת מס הכנסה.
• רשומות אירוע וביטוח באנונימיזציה נשמרות עד תום תקופת ההתיישנות, שבע שנים, ולגבי קטין עד גיל 25.

12. הזכויות שלכם

עומדות לכם הזכויות לעיין במידע עליכם, לתקן אותו, לבקש את מחיקתו, ולחזור בכם מהסכמה שנתתם.

• הכתובת הראשונה היא החווה. היא בקרת המידע, והיא זו שיכולה לאתר את הרשומות שלכם ולפעול בהן.
• אם פניתם אלינו ישירות, נעביר את הפנייה לחווה הרלוונטית ונסייע לה לטפל בה. נשיב לפנייה בתוך 30 יום.
• ביחס למידע רפואי או טיפולי ייתכן שהגישה תתבצע באמצעות איש מקצוע. הורה או אפוטרופוס רשאי לממש זכויות אלה עבור התלוי בו.
• אתם רשאים להגיש תלונה לרשות להגנת הפרטיות.

13. מחיקת חשבון

ניתן ליזום מחיקת חשבון מתוך המערכת, במסך ההגדרות, וכן דרך עמוד ייעודי שהחווה שלכם מפרסמת. עם המחיקה, הפרופיל, פרטי הכניסה והמידע האישי נמחקים או עוברים אנונימיזציה, ולא ניתן עוד להתחבר לחשבון.

רשומות עסקה באנונימיזציה נשמרות אך ורק לצורכי חובה חוקית וחשבונאית, ואינן מאפשרות עוד לזהות אתכם.

14. העברת מידע אל מחוץ לישראל

חלק מהספקים המנויים בסעיף 8 עשויים לאחסן או לעבד מידע מחוץ לישראל. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס״א-2001, לרבות באמצעות התחייבות חוזית של הספק לעמוד בתנאים החלים על מאגר בישראל, או העברה ליעד בעל רמת הגנה נאותה.

15. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות אבטחת מידע התשע״ז-2017:

• הצפנה במעבר ובמנוחה.
• בקרת גישה עם הרשאות אישיות לפי תפקיד, ותיעוד פעולות ביומן ביקורת.
• הסרת מידע מזהה מיומני האבחון.
• הפרדה לוגית מלאה בין נתוני חוות שונות, כמפורט בסעיף הבא.

אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולחוות המושפעות, כנדרש בדין.

16. הפרדה בין חוות

מושכות היא מערכת רב-לקוחית: מספר חוות מנוהלות באותה תשתית. כל רשומה במערכת משויכת לחווה אחת, וההפרדה נאכפת בשכבת בסיס הנתונים עצמה ולא רק בקוד היישום. משתמש של חווה אחת אינו יכול להגיע לנתונים של חווה אחרת.

17. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יובא לידיעתכם באמצעות הודעה במערכת או בדוא״ל, והמשך השימוש לאחר מכן מהווה הסכמה למדיניות המעודכנת. גרסה ותאריך עדכון מופיעים בראש העמוד.

18. יצירת קשר

לשאלות בנושא פרטיות, לבקשות עיון, תיקון או מחיקה, ולתלונות: privacy@tripleil.com.

אם אתם לקוחות של חווה מסוימת, מומלץ לפנות קודם אליה, שכן היא בקרת המידע ובידיה הרשומות שלכם.

ראו גם: תנאי השימוש.