מדיניות פרטיות
תאריך עדכון אחרון:
1. מי אנחנו
1.1. זהות המפעיל
האתר והפלטפורמה BinYan (להלן: "השירות") מופעלים על ידי דימה סוירנובסקי, אדם פרטי, בשלב הרצה וללא תשלום (להלן: "המפעיל" או "אנחנו").
1.2. תוכן המדיניות
מדיניות זו מסבירה איזה מידע אישי מעובד בקשר לשירות, לאילו מטרות, למי הוא עשוי להימסר, כמה זמן הוא נשמר ומהן זכויות נושאי המידע.
2. תפקידי הצדדים
2.1
השירות מסייע לנציגויות בתים משותפים לנהל מידע על הבניין ודייריו.
2.2. חלוקת האחריות
ביחס לפרטי החשבון, אבטחת השירות, תמיכה, תפעול ומדידת שימוש, המפעיל קובע את מטרות העיבוד ואופן ביצועו.
ביחס למידע שנציגות הבית מזינה לצורך ניהול הבניין, כגון שיוך דיירים לדירות, חיובים, תשלומים, הוצאות ומסמכים, נציגות הבית קובעת בדרך כלל את מטרות השימוש במידע, והמפעיל מעבד אותו עבורה ובהתאם להוראותיה החוקיות.
נציגות הבית אחראית לכך שיש לה סמכות חוקית להזין מידע על דיירים, שהמידע נחוץ לניהול הבית, שהוא מדויק ככל האפשר, ושנמסרה לדיירים הודעה מתאימה על איסוף המידע והשימוש בו. אין בכך כדי לגרוע מאחריות המפעיל לפי דין.
3. המידע שאנו אוספים
3.1. מידע שנמסר בהרשמה ובשימוש
בהתאם לאופן השימוש בשירות, עשויים להיאסף:
- שם מלא, כתובת דוא"ל, מספר טלפון ופרטי התחברות;
- כתובת הבניין, מספר דירה ותפקיד המשתמש בנציגות;
- פרטי דיירים שנציגות הבית מזינה, לרבות שם, פרטי קשר ושיוך לדירה;
- נתוני ניהול הבניין, כגון הוצאות, חיובים, רישומי תשלום וחוב, הערות, מסמכים וקבצים;
- תוכן פניות לתמיכה והתכתבות עמנו;
- נתונים אחרים שהמשתמש בוחר להזין לשירות.
3.2. מידע שלא צריך להזין
אין להזין מספרי זהות, פרטי כרטיס אשראי, פרטי חשבון בנק, מידע רפואי או מידע רגיש אחר, אלא אם השירות מאפשר זאת במפורש ומדיניות זו עודכנה בהתאם.
3.3. מידע טכני
בעת השימוש עשויים להיאסף נתוני אבטחה ותפעול, כגון כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, מועדי התחברות, פעולות בחשבון, שגיאות ולוגים טכניים.
3.4. מדידת שימוש
השירות משתמש ב-Vercel Analytics לצורך נתוני שימוש סטטיסטיים מצטברים, כגון עמודים שנצפו, מקור הגעה, מדינה, סוג מכשיר ודפדפן. לפי אופן ההטמעה בשירות, הכלי אינו משתמש בעוגיות ואינו מיועד למעקב בין אתרים או לזיהוי מבקרים בודדים, והוא נטען רק לאחר אישור המבקר בהודעת העוגיות.
3.5. אחסון בדפדפן
השירות עשוי להשתמש באחסון מקומי (localStorage) לצורך התחברות, שמירת הסשן, בחירת שפה וערכת נושא, בחירת הבניין הפעיל ושמירת החלטת המדידה. ללא אחסון חיוני זה, חלקים בשירות לא יפעלו כראוי. ניתן למחוק נתונים אלה בהגדרות הדפדפן.
4. מטרות העיבוד
4.1
אנו מעבדים מידע לצורך:
- פתיחת חשבון, אימות זהות והתחברות;
- אספקת כלי ניהול לנציגות הבית והצגת מידע למשתמשים מורשים;
- הפקת דוחות וחישובים בהתאם לנתונים שהוזנו;
- תמיכה, טיפול בתקלות ומענה לפניות;
- משלוח הודעות תפעוליות, אבטחה ושינויים מהותיים בשירות;
- אבטחת מידע, מניעת שימוש לרעה, חקירת אירועים וניהול הרשאות;
- תחזוקה, ניטור ביצועים ושיפור השירות;
- עמידה בדרישות דין, טיפול במחלוקות והגנה על זכויות משפטיות;
- מטרות נוספות שיוצגו בזמן האיסוף, ואם נדרשת הסכמה, רק לאחר קבלתה.
4.2. חובת מידע בהרשמה
מסירת פרטי החובה בטופס ההרשמה תלויה ברצון המשתמש, אך ללא הפרטים המסומנים כחובה לא ניתן לפתוח חשבון או לספק את החלק הרלוונטי בשירות. אין חובה חוקית כללית להירשם לשירות.
5. מי רשאי לראות מידע
5.1. הרשאות בחשבון בניין
מידע בחשבון בניין יהיה נגיש רק למשתמשים שהוקצו להם הרשאות מתאימות, כגון מנהלי הנציגות ודיירים מורשים. היקף החשיפה נקבע לפי תפקיד ולפי הצורך; לא כל משתמש רשאי לראות את כל המידע.
5.2. ניהול הרשאות
נציגות הבית אחראית להעניק ולהסיר הרשאות במועד. המפעיל רשאי להסיר הרשאה או להשעות גישה במקרה של חשש לאבטחה, שימוש בלתי חוקי או מחלוקת בדבר סמכות המשתמש.
6. מסירת מידע לאחרים
6.1. אין שיווק של מידע
איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורך שיווק שלהם.
6.2. קטגוריות נמענים
מידע עשוי להימסר לקטגוריות הבאות, רק בהיקף הנדרש:
- ספקי תשתית ועיבוד: Firebase לצורך הזדהות משתמשים; Supabase לצורך בסיס נתונים; Vercel לצורך אירוח ומדידה.
- יועצים ונותני שירות מקצועיים: כאשר הדבר נחוץ ובהתאם לחובות סודיות.
- רשות מוסמכת או הליך משפטי: אם קיימת חובה לפי דין, צו או צורך לגיטימי בהגנה על זכויות.
- עסקה ארגונית: במקרה של מיזוג, מכירה או העברת הפעילות, בכפוף להמשך הגנה על המידע ולדין.
6.3. בקרת ספקים
כאשר ספק מעבד מידע עבורנו, ננקוט אמצעים סבירים לבחירתו, להגדרת מטרות העיבוד, להגבלת הגישה ולפיקוח בהתאם לרמת הסיכון.
7. העברה מחוץ לישראל
7.1
חלק מספקי השירות עשויים לעבד מידע מחוץ לישראל. העברה כאמור נעשית לצורך הפעלת השירות, בהתאם לדין החל ובכפוף להסדרים המתאימים להגנת המידע. אנו מעדכנים את מדיניות זו אם יתברר שהעברה למדינה מסוימת דורשת הגנה נוספת.
8. אבטחת מידע
8.1. אמצעי אבטחה
אנו נוקטים אמצעים טכניים וארגוניים סבירים שנועדו לצמצם סיכוני גישה, שימוש, שינוי, אובדן או חשיפה בלתי מורשים. האמצעים כוללים, לפי העניין, תקשורת מוצפנת, בקרת הרשאות לפי תפקיד, אימות משתמשים והסתמכות על אמצעי האבטחה של ספקי התשתית שלנו.
8.2. דיווח על חשש
אין מערכת חסינה לחלוטין. אם ידוע לך על חשש לחשיפה, גישה בלתי מורשית או חולשה, יש לפנות אלינו מיד בכתובת binyan.support@gmail.com.
8.3. אירוע אבטחה
במקרה של אירוע אבטחה נפעל לתחמו, לבדוק אותו ולדווח לרשות או לנושאי המידע כאשר הדין מחייב זאת.
9. תקופות שמירה
9.1. עיקרון
מידע יישמר רק כל עוד הוא נחוץ למטרות שלשמן נאסף, בהתאם להוראות נציגות הבית, לחובות לפי דין ולצרכי אבטחה והגנה משפטית.
9.2. תקופות שמירה
ככלל:
- מידע בחשבון בניין פעיל יישמר במשך תקופת השימוש.
- לאחר סיום השירות תינתן תקופת ייצוא של 30 ימים, ולאחריה המידע יימחק או יוחזר בהתאם להוראות הגורם המוסמך ולדין.
- לוגים טכניים ולוגי אבטחה יישמרו לפי תקופות השמירה של ספקי התשתית, ורק כל עוד הדבר נדרש לצרכי אבטחה ותפעול; לוגי אבטחה יישמרו 12 חודשים.
- פניות תמיכה יישמרו 24 חודשים, ולכל היותר כל עוד הדבר נדרש לטיפול בפנייה ולהגנה על זכויות משפטיות.
- תיעוד הסכמות וגרסאות מסמכים יישמר לצורך הוכחת ההתקשרות והעמידה בדין.
- עותקים זמניים של מידע עשויים להישאר אצל ספקי התשתית תקופה מוגבלת בהתאם למדיניותם, ובכל מקרה לא יותר מ-90 ימים, ולא ישמשו לשימוש שוטף.
9.3. שמירה ארוכה יותר
מידע עשוי להישמר זמן רב יותר אם הדבר נדרש בהליך משפטי, בצו, לפי דין או לצורך חקירת אירוע אבטחה.
10. זכויות נושאי מידע
10.1. זכויות
בכפוף לדין, אדם רשאי לבקש:
- לעיין במידע אישי עליו המוחזק במאגר;
- לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן;
- לסגור חשבון או לבקש מחיקה רחבה יותר, כאשר הדבר אפשרי לפי דין ואינו פוגע בזכויות אחרים או בחובות שמירה;
- להסיר את עצמו מדיוור שיווקי, אם יישלח כזה;
- לקבל מידע על הטיפול בבקשה.
10.2. הגשת בקשה
בקשה תישלח ל-binyan.support@gmail.com. נבקש מידע סביר לאימות זהות וסמכות, ונשיב במועדים הקבועים בדין. כאשר המידע מנוהל לפי הוראות נציגות הבית, ייתכן שנעביר אליה את הבקשה או נתאם עמה את הטיפול.
10.3. מגבלת התוצאה
בקשה של דייר יחיד לא תביא בהכרח למחיקת רשומה משותפת, מסמך הנוגע לאחרים או מידע שנציגות הבית נדרשת לשמור כדין.
11. הודעות שירות ושיווק
11.1. הודעות שירות
אנו רשאים לשלוח הודעות הדרושות להפעלת החשבון, אבטחה, תמיכה ושינויים מהותיים. הודעות אלה אינן דיוור שיווקי.
11.2. דיוור שיווקי
דיוור שיווקי יישלח רק בהתאם לדין ועל בסיס הסכמה מתאימה. ניתן לבטל הסכמה בכל עת באמצעות קישור הסרה או פנייה אלינו, בלי לפגוע בחוקיות העיבוד שקדם לביטול.
12. קטינים
12.1
השירות מיועד למשתמשים בני 18 ומעלה. אין להזין מידע על קטינים אלא אם הדבר נחוץ, חוקי והותר במפורש על ידינו. אם נודע לנו שנאסף מידע על קטין שלא כדין, נפעל למחיקתו או להסדרת הטיפול בו.
13. שינויים במדיניות
13.1
אנו עשויים לעדכן מדיניות זו. תאריך העדכון יוצג בראש המסמך. על שינוי מהותי נמסר הודעה בולטת באתר או בדוא"ל זמן סביר מראש, ככל שהדבר אפשרי.
13.2
אם שינוי דורש הסכמה חדשה לפי דין, נבקש אותה באופן מתאים ולא נסתפק בהמשך שימוש בלבד.
15. דין חל
15.1
על מדיניות זו יחולו דיני מדינת ישראל, לרבות חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו. אין במדיניות כדי לגרוע מזכות או תרופה שלא ניתן להתנות עליהן לפי דין.
15.2. פנייה לרשות
אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים באמצעות אתר gov.il.
הערה משפטית: מדיניות זו נועדה להסדיר את העיבוד בידי המפעיל ואינה מהווה ייעוץ משפטי פרטני.