מי אנחנו ועל מה חלה המדיניות
מדיניות זו חלה על השימוש באפליקציית Serveo, באתר ובשירותים הנלווים, ועל כל מידע אישי שנאסף במסגרתם - בין אם מסרתם אותו בעצמכם ובין אם נאסף באופן אוטומטי במהלך השימוש.
פרטי הגורם המפעיל את הפלטפורמה ואת מאגר המידע, וכן דרכי ההתקשרות עמו, מופיעים בסעיף 17. לכל פנייה בנושא פרטיות ניתן להשתמש באותם פרטים.
איזה מידע אנחנו אוספים
מידע שאתם מוסרים
- פרטי זיהוי וקשר - שם, מספר טלפון, כתובת דוא"ל.
- כתובות שירות - הכתובות שאתם מזינים לצורך פתיחת קריאה.
- פרטי קריאה - תיאור הצורך, תמונות וסרטונים שאתם מצרפים.
- תוכן צ'אט - הודעות, תמונות ומיקום שאתם מחליפים עם הצד השני לקריאה.
- דירוגים, ביקורות ומשוב - שמסרתם או שהתקבלו עליכם.
- דיווחים ותלונות - תוכן הדיווח וההקשר שלו.
- נותני שירות - בנוסף: תמונת פרופיל, תחומי שירות, אזורי עבודה, פרטים מקצועיים, וסוג העוסק.
- נותני שירות - מסמכי אימות - רישיון או הסמכה מקצועית ואישור ביטוח, ככל שנדרשים לתחום העיסוק.
- נותני שירות, הפעלת תשלומים: שם העסק, טלפון, תחום עיסוק וכתובת; שם פרטי ושם משפחה של בעל העסק, מין, תאריך לידה ומספר תעודת זהות; סוג העוסק ומספר עוסק או ח.פ (שדה אחד, לפי סוג העסק); בנק, מספר סניף ומספר חשבון. תאריך הנפקת התעודה, ארץ לידה, שם העסק באנגלית ותאריך הקמת העסק הם רשות. פרטים אלה נדרשים לפתיחת חשבון הסליקה ולאימות הזהות מולו, וחלקם נמחקים אצלנו עם אישור החשבון. ראו סעיף 4.
- נותני שירות, רשומת הרשאה: בעת מתן ההרשאה לפתיחת חשבון הסליקה נשמרת רשומת הסכמה הכוללת את מועד ההסכמה ואת נוסח ההרשאה שהוצג. הרשומה אינה ניתנת לשינוי או למחיקה, כדי שניתן יהיה להוכיח בדיוק על מה הוסכם.
- נותני שירות, עמוד העסק בגוגל: מזהה עמוד העסק ושם העסק, לצורך הצגת הדירוג הציבורי המצרפי כל עוד לא הצטברו דירוגים בתוך Serveo. נותן השירות רשאי בכל עת לפנות אלינו ולבקש שהדירוג לא יוצג, או להודיע שהעסק שאותר אינו עסקו.
- נותני שירות, כתובת לקבלת מסמכים: כתובת דוא"ל אופציונלית שאליה יישלח עותק מכל מסמך מס שהפקתם. ניתן להזין את כתובתכם שלכם, את כתובת רואה החשבון שלכם או כל כתובת אחרת. העותק נשלח בכל פעם שמופק מסמך, לא כמקבץ חודשי, והשליחה מתבצעת על ידי ספק הסליקה.
מידע הנאסף אוטומטית
- מיקום בזמן אמת - של נותן השירות בלבד, ורק בעת שהוא בדרך ללקוח. ראו סעיף 7.
- מזהי התראות - מזהה לכל מכשיר שבו אתם מחוברים, לצורך משלוח התראות.
- נתוני התנהגות ואמון - ביטולים, אי-הגעה, דיווחים ומדדי אמינות.
- נתוני שימוש ומכשיר - סוג מכשיר, מערכת הפעלה, גרסת אפליקציה ומזהים טכניים, לצורך תפעול, אבטחה ואיתור תקלות.
שירותי ניתוח ואמינות
אנחנו משתמשים בשלושה שירותים של Google Firebase כדי להבין איך האפליקציה עובדת בפועל ולתקן תקלות לפני שהן פוגעות בכם:
- Firebase Analytics - נתוני שימוש מצרפיים: אילו מסכים נפתחים, באיזו תדירות, והיכן משתמשים נתקעים. משמש לשיפור המוצר בלבד.
- Firebase Crashlytics - דוחות קריסה: דגם המכשיר, גרסת מערכת ההפעלה ומצב האפליקציה ברגע הקריסה, כדי שנוכל לשחזר את התקלה ולתקן אותה.
- Firebase Performance - זמני טעינה ותגובה של מסכים ושל בקשות רשת.
המידע הזה אינו נמכר, אינו מועבר לרשתות פרסום, ואינו משמש למעקב אחריכם באפליקציות או באתרים אחרים. איננו משתמשים בפיקסלים של רשתות חברתיות ואיננו מבצעים פרסום מבוסס מעקב.
מידע מפנייה מוקדמת
אם מסרתם פרטים בטופס הצטרפות או התעניינות - למשל בדף נחיתה - אנו אוספים שם, טלפון, דוא"ל ותחום עיסוק לצורך יצירת קשר וגיוס נותני שירות.
- פרטי כרטיס אשראי - מוקלדים ישירות בעמוד מאובטח של ספק הסליקה. אנחנו מקבלים מזהה מוצפן בלבד, שאין לו משמעות מחוץ למערכת שלהם.
- צילום תעודת זהות - הדרישה בוטלה כליל. ספק הסליקה מאמת את הזהות במסגרת בדיקותיו, והצילום לא הוסיף מידע - רק סיכון.
- נתונים ביומטריים: איננו אוספים נתונים ביומטריים כלל. אם בעתיד תתווסף כניסה בטביעת אצבע או בזיהוי פנים, האימות יתבצע מקומית במכשיר בלבד באמצעות מנגנוני מערכת ההפעלה, והנתון הביומטרי לא יגיע אלינו בשום שלב.
- ביקורות פרטניות מגוגל - מהדירוג של גוגל נמשך רק הציון המצרפי ומספר הביקורות. איננו אוספים שמות מבקרים, טקסטים או תמונות, ואיננו מעבירים לגוגל מידע על הלקוחות שלנו.
למה אנחנו משתמשים במידע - והבסיס המשפטי
לכל שימוש במידע יש מטרה מוגדרת ובסיס משפטי מוגדר:
| מטרה | מה משמש | בסיס משפטי |
|---|---|---|
| אספקת השירות וניהול הקריאה | פרטי זיהוי, כתובת, פרטי קריאה | נחיצות לביצוע ההתקשרות |
| עיבוד התשלום והפקת מסמך מס | שם, דוא"ל, סכום, תיאור השירות | נחיצות לביצוע ההתקשרות וחובה חוקית |
| גביית העמלה מנותן השירות | מזהה אמצעי תשלום מוצפן, נתוני עבודות | נחיצות לביצוע ההתקשרות |
| התראות תפעוליות | מזהי התראות פר מכשיר | נחיצות לביצוע ההתקשרות |
| מעקב הגעה בזמן אמת | מיקום נותן השירות | הסכמה, הניתנת לביטול |
| אימות נותן שירות ופתיחת חשבון סליקה | סוג עוסק, מספר עוסק, פרטי בנק | חובה חוקית של ספק הסליקה |
| אמון, בטיחות ומניעת הונאה | נתוני התנהגות, דיווחים, תוכן צ'אט | אינטרס לגיטימי בהגנה על המשתמשים |
| יומן גישת מנהלים למידע רגיש | זהות המנהל, השדה שנצפה, מועד | אינטרס לגיטימי וחובת אבטחת מידע |
| שיפור השירות ואיתור תקלות | נתוני שימוש ומכשיר | אינטרס לגיטימי |
| הצגת דירוג ציבורי מגוגל | מזהה עמוד העסק, ציון ומספר ביקורות | אינטרס לגיטימי בשקיפות; נותן השירות רשאי לבקש הסרה |
| דיוור שיווקי | דוא"ל, טלפון | הסכמה נפרדת, הניתנת להסרה בכל עת |
מה נמחק ברגע שחשבון הסליקה נפתח
לא מוסתר, לא מוצפן, לא מאורכב - נמחק.
נמחק מהשרתים שלנו
- נמחקמספר תעודת זהות
- נמחקתאריך לידה
- נמחקתאריך הנפקת התעודה
- נמחקמספר בנק, סניף וחשבון
- נמחקמספר עוסק / ח.פ
- נמחקמין וארץ לידה
הפרטים האלה נדרשים פעם אחת בלבד - כדי לפתוח את חשבון הסליקה על שם נותן השירות אצל ספק הסליקה, ולעבור את בדיקות האימות שלו. ברגע שהחשבון אושר, הם נמחקים אצלנו לצמיתות ונשארים רק אצל ספק הסליקה, הכפוף לרגולציה פיננסית שנועדה בדיוק לכך.
עם מי אנחנו חולקים מידע
הצד השני לקריאה
כדי לאפשר את השירות, פרטים רלוונטיים משותפים בין הלקוח לנותן השירות שנבחר - שם, כתובת השירות, פרטי הקריאה, ואמצעי יצירת קשר. פרטי הקשר נחשפים רק לצד השני של עבודה שכבר נסגרה, ורק לתקופה שבה יש בכך צורך (ראו סעיף 9). מספר טלפון וכתובת אינם יושבים במסמך שמשתמשים אחרים יכולים לקרוא.
מעבדי מידע מטעמנו
| הגורם | לשם מה | מיקום עיבוד |
|---|---|---|
| Google Firebase | אחסון הנתונים, אימות משתמשים, שרתי היישום והתראות | האיחוד האירופי / ארה"ב |
| SUMIT | ניהול חשבון הסליקה, הפקת מסמכי מס ושליחתם | ישראל |
| UPAY | סליקת כרטיסי אשראי | ישראל |
| Google Places API | השלמת כתובות והצגת דירוג ציבורי של עסק | גלובלי |
| Resend | משלוח דוא"ל תפעולי | ארה"ב / האיחוד האירופי |
| Google Workspace | תיבות דוא"ל של הצוות וטיפול בפניות | האיחוד האירופי / ארה"ב |
| Cloudflare | ניהול הדומיין והגנה על התעבורה | גלובלי |
מעבדים אלה פועלים לפי הנחיותינו ולמטרות המפורטות בלבד, ואינם רשאים לעשות במידע שימוש עצמאי. איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.
מה מועבר לספק הסליקה - ומה לא
רשויות מוסמכות
נעביר מידע כאשר אנו מחויבים לכך על פי דין או צו שיפוטי.
תוכן צ'אט
תוכן ההודעות משותף בין שני הצדדים לקריאה בלבד. עם זאת, Serveo רשאית לגשת לתוכן ולשמור אותו לצורכי בטיחות, מניעת הונאה, טיפול בדיווחים ותלונות, ועמידה בדין.
הרשאות מכשיר
האפליקציה מבקשת הרשאות מסוימות. כולן ניתנות לניהול בהגדרות המכשיר בכל עת:
| הרשאה | למה | מה קורה בלעדיה |
|---|---|---|
| התראות | עדכונים על הצעות, הגעת נותן שירות ותשלום | לא תדעו שהתקבלה הצעה או שהעבודה הסתיימה |
| מיקום | מעקב הגעה בזמן אמת, ואיתור הכתובת | לא ניתן להציג זמן הגעה משוער |
| מצלמה וגלריה | צירוף תמונות לקריאה ולצ'אט | לא ניתן לצרף תמונות |
מזהי התראות וריבוי מכשירים
עבור כל מכשיר שבו אתם מחוברים נשמר מזהה התראות נפרד. כך ניתן להיות מחוברים ממספר מכשירים במקביל, ולקבל התראות בכולם. המזהה נמחק בהתנתקות מהחשבון או בהסרת האפליקציה, ואינו משמש לזיהוי מחוץ למערכת ההתראות.
נתוני מיקום
לצורך שקיפות מול הלקוח, מרגע שנותן השירות מסמן "יצאתי לדרך" ועד לסימון ההגעה, נאסף מיקומו באופן שוטף ומשודר ללקוח לצורך הצגת מיקום וזמן הגעה משוער.
- המעקב מתחיל רק כאשר נותן השירות בוחר לצאת לדרך לקריאה פעילה, ונפסק עם ההגעה, סיום הקריאה או ביטולה.
- המיקום גלוי ללקוח של אותה קריאה בלבד, ואינו נאסף מחוץ להקשר של קריאה פעילה.
- המיקום נשמר באזור נפרד ומוגבל בגישה, ולא על מסמך המשתמש הנגיש למשתמשים אחרים.
- מיקומם של לקוחות אינו נאסף באופן רציף; כתובת השירות נמסרת על ידכם.
סטטוס משתמש
לכל משתמש מחושב סטטוס פנימי מתוך מידע שכבר נוצר בשימוש הרגיל: קריאות שהושלמו ושולמו, דירוגים שנתן, וביטולים לאחר בחירת נותן שירות. איננו אוספים מידע חדש לצורך זה, ואיננו משתמשים במידע חיצוני לפלטפורמה.
- למי מוצג: למשתמש עצמו בלבד. אינו מוצג לצד השני לקריאה ואינו מועבר לצד שלישי.
- הבסיס המשפטי: אינטרס לגיטימי — שמירה על איכות הפלטפורמה ועל אמון המשתמשים בה.
- מה הוא אינו: הסטטוס אינו מקבל החלטה אוטומטית על אדם. אינו חוסם גישה, אינו משפיע על מחיר או על זמינות, ואינו מקנה זכות או הטבה.
- הזכויות שלכם: ניתן לבקש לעיין בסטטוס ובנתונים שממנו הוא מחושב, ולבקש תיקון של נתון שגוי.
דירוג פנימי של נותני שירות
לנותני שירות בלבד, אנו מחשבים ציון מוניטין פנימי מתוך מידע שכבר נוצר במהלך השימוש הרגיל: עבודות שהושלמו, דירוגי לקוחות, הצעות שנבחרו, רציפות פעילות וביטולים. איננו אוספים מידע חדש לצורך זה, ואיננו משתמשים במידע חיצוני לפלטפורמה.
- למי מוצג: לנותן השירות עצמו, באזור האישי. אינו מוצג ללקוחות ואינו מועבר לצד שלישי.
- הבסיס המשפטי: אינטרס לגיטימי — שמירה על איכות הפלטפורמה ועל אמון המשתמשים בה.
- מה הוא אינו: הציון אינו מקבל החלטה אוטומטית על אדם. הוא אינו חוסם גישה, אינו מפחית או מגדיל תשלום, ואינו מקנה זכות או הטבה. השעיה או סגירת חשבון נעשות בהחלטה אנושית, ולצדן זכות ערעור.
- הזכויות שלכם: ניתן לבקש לעיין בציון ובנתונים שממנו הוא מחושב, ולבקש תיקון של נתון שגוי, כמפורט בסעיף הזכויות.
תשלומים ומסמכי מס
התשלום עובר ישירות מהלקוח אל חשבון הסליקה של נותן השירות. Serveo אינה מחזיקה כספים ואינה שומרת פרטי כרטיס אשראי.
מסמך המס מופק על ידי נותן השירות באמצעות מערכת ספק הסליקה, ונשלח לכתובת הדוא"ל של הלקוח. אם נותן השירות מסר כתובת נוספת - למשל של רואה החשבון שלו - יישלח אליה עותק. השליחה מתבצעת על ידי ספק הסליקה.
לצורך גביית העמלה שומר ספק הסליקה עבור נותן השירות אמצעי תשלום. Serveo מקבלת מזהה מוצפן בלבד, ולא את פרטי הכרטיס.
כמה זמן המידע נשמר
| סוג המידע | תקופה | הבסיס |
|---|---|---|
| פרטי חשבון ופרופיל | כל עוד החשבון פעיל | אספקת השירות |
| פרטי זיהוי ובנק של נותן שירות | עד אישור חשבון הסליקה - ואז נמחקים | מזעור נתונים |
| חשיפת פרטי הקשר לצד השני לאחר סגירת קריאה | כ-45 יום | בירור ליקוי או מחלוקת המתגלים בדיעבד. בתום התקופה הצדדים אינם רואים עוד זה את פרטי הקשר של זה, אף שהמידע עצמו ממשיך להישמר אצלנו לפי יתר השורות בטבלה |
| רישומי עבודות, חיובים ועמלות שאנו מחזיקים: מחיר, מועד, מזהה תשלום ורישום עמלה | 7 שנים | פקודת מס הכנסה וחוק מע"מ. מסמכי המס עצמם נשמרים אצל ספק הסליקה ולא אצלנו |
| תוכן צ'אט ותמונות קריאה | כל עוד החשבון פעיל, ולתקופת בירור סבירה לאחר מכן | תיעוד העבודה ובטיחות |
| סרטון שצירפתם לקריאה | כ-14 יום ממועד סיום העבודה | הסרטון נועד לאפשר לנותן השירות להעריך את העבודה לפני ביצועה. משהסתיימה העבודה, ייעודו מוצה. קריאה שלא הסתיימה — הסרטון נשמר. הקובץ נמחק מהאחסון עצמו, לא רק הקישור אליו |
| תמונות סיום עבודה שמעלה נותן השירות | כ-6 חודשים ממועד סיום העבודה | ליקוי סמוי מתגלה לעיתים שבועות או חודשים לאחר העבודה. אלה התמונות שמתעדות את מצב העבודה בסיומה, ומשמשות ראיה לשני הצדדים |
| נתוני אמון ובטיחות | גם לאחר מחיקת חשבון, ככל שנדרש | מניעת הונאה והגנה על משתמשים |
| יומן גישת מנהלים | לפי דרישות תקנות אבטחת מידע | חובת תיעוד ובקרה |
| רישומי הסכמה לדיוור | 3 שנים מהסרת ההסכמה | יכולת להוכיח שההסכמה ניתנה |
מחיקת חשבון
בעת מחיקת חשבון, החשבון עובר ל"מחיקה רכה" ופרטים מזהים נמחקים או מוסווים. קיים חלון של 90 יום שבמהלכו ניתן לשחזר את החשבון. בתום התקופה המידע נמחק, למעט מה שאנו מחויבים לשמור לפי דין.
אבטחת מידע
אנו נוקטים אמצעי הגנה טכניים וארגוניים על המידע, לרבות הצפנה בתעבורה, בקרת גישה מבוססת הרשאות, מזעור נתונים, הפרדת מידע רגיש לאזורים מוגבלים, ותיעוד גישה למידע רגיש. פעולות הנוגעות לכסף ולהרשאות מתבצעות ומאומתות בשרת, ולא באפליקציה.
פירוט מלא של אמצעי האבטחה, לרבות מה איננו מחזיקים כלל ומה עוד לפנינו, מופיע במסמך אבטחת המידע. המסמך אינו מחליף מדיניות זו ואינו גורע ממנה.
מי מהצוות רואה מה - ואיך זה מתועד
הגישה למערכת הניהול הפנימית ניתנת פר-אדם ומנוהלת בנפרד מהחשבון הרגיל. כל שדה רגיש מוצג מוסתר כברירת מחדל, וכדי לראותו נדרשת לחיצה מפורשת.
בנוסף, מסך הניהול מתנתק אוטומטית לאחר תקופת חוסר פעילות, וכל קטגוריית מידע חסומה כברירת מחדל ונפתחת רק למי שהוגדר לו במפורש.
התראות - תפעוליות מול שיווקיות
אנחנו מבחינים בין שני סוגי הודעות, וההבחנה הזו חשובה לכם:
| סוג | דוגמאות | האם ניתן לבטל |
|---|---|---|
| תפעוליות | התקבלה הצעה · נותן השירות בדרך · העבודה הסתיימה · תשלום ממתין | חלק מהשירות; ניתנות לחסימה בהגדרות המכשיר, אך הדבר יפגע בתפקוד |
| שיווקיות | מבצעים, שירותים חדשים, טיפים | כן - הסכמה נפרדת, והסרה בכל עת |
הסרה מדיוור שיווקי אינה מבטלת הודעות תפעוליות הנוגעות לקריאות פעילות ולתשלומים, כל עוד החשבון פעיל.
הזכויות שלכם
בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:
- עיון - לעיין במידע שאנו מחזיקים עליכם.
- תיקון - לבקש לתקן מידע שגוי, חסר או לא מעודכן.
- מחיקה - לבקש למחוק מידע, בכפוף לחובות שמירה לפי דין.
- ביטול הסכמה - לחזור בכם מהסכמה שנתתם, למשל למיקום או לדיוור שיווקי, מבלי שהדבר יפגע בחוקיות העיבוד שנעשה לפני הביטול.
- הגשת תלונה - לפנות לרשות להגנת הפרטיות.
למימוש הזכויות פנו אלינו דרך פרטי הקשר בסעיף 17. נשיב לפנייתכם בתוך פרק הזמן הקבוע בדין. ייתכן שנבקש לאמת את זהותכם לפני מסירת מידע - כדי להגן עליכם.
אירוע אבטחת מידע
חובה זו חלה גם על אירוע שהתרחש אצל מעבד מידע מטעמנו - לרבות ספק הסליקה או ספק תשתית - ככל שהוא נוגע למידע של משתמשי Serveo. ההודעה תכלול את מהות האירוע, סוגי המידע שנחשפו, והצעדים שננקטו.
אם גיליתם פרצה או משהו שנראה לכם שגוי - נשמח שתספרו לנו לפני שתספרו לאחרים. אנו מתייחסים לפניות כאלה ברצינות ועונים לכל אחת.
העברת מידע אל מחוץ לישראל
חלק משירותי התשתית שלנו פועלים בשרתים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. במקרים אלה אנו פועלים בהתאם להוראות הדין החל על העברת מידע, ובוחרים ספקים בעלי סטנדרטים מקובלים להגנת מידע ומחויבות חוזית לאבטחתו.
קטינים
השירות מיועד למשתמשים בני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. אם נודע לנו שנאסף מידע כזה, נפעל למחיקתו. הורה או אפוטרופוס הסבור שקטין מסר לנו מידע - מוזמן לפנות אלינו ונטפל בכך.
שינויים ויצירת קשר
אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי יובא לידיעתכם מראש, וייתכן שיידרש אישור מחודש בעת הכניסה לאפליקציה. תאריך העדכון האחרון מופיע בראש המסמך.
מפעילת הפלטפורמה: סרוו בע"מ (Serveo LTD), ח.פ. 517396529, ישראל.
בכל שאלה או בקשה הנוגעת לפרטיות - לרבות מימוש זכות עיון, תיקון או מחיקה - ניתן לפנות אלינו דרך מסך התמיכה באפליקציה (WhatsApp או דוא"ל), או דרך מרכז העזרה. לפניות בנושא אבטחת מידע ניתן לפנות לכתובת המופיעה במסמך אבטחת המידע.