מדיניות פרטיות

מסמך זה מסביר איזה מידע נאסף בעת השימוש בשירותי AuraPass, לשם מה הוא משמש, עם מי הוא עשוי להיות משותף, וכיצד אפשר לממש את הזכויות הקבועות בחוק. המסמך חל על שני סוגי משתמשים: לקוחות קצה המצטרפים למועדון לקוחות של בית עסק, ובתי עסק המנויים על השירות.

1. מי אחראי על המידע

AuraPass מפעילה את הפלטפורמה הטכנולוגית. ביחס למידע על לקוחות הקצה, בית העסק שאליו נרשמתם הוא בעל מאגר המידע, ו-AuraPass פועלת מטעמו כמעבדת מידע בלבד: אנו מאחסנים ומעבדים את המידע לפי הוראותיו ולצורך מתן השירות, ואיננו עושים בו שימוש עצמאי למטרותינו.

2. איזה מידע נאסף

לקוחות קצה:

• שם מלא ומספר טלפון נייד — לזיהוי הכרטיס ולשליחת הודעות.
• תאריך לידה — רק אם נמסר, לצורך הטבת יום הולדת.
• יתרת נקודות, חותמות, היסטוריית רכישות ודרגת נאמנות במועדון.
• אישור ההצטרפות: מועד מתן ההסכמה וכתובת ה-IP שממנה ניתנה, כראיה לקיומה.
• נתוני שימוש טכניים: כתובת IP, סוג הדפדפן ומועדי כניסה, לצורכי אבטחה.

בתי עסק: פרטי בית העסק, פרטי ההתקשרות של בעליו ועובדיו, נתוני המנוי, והפעולות שבוצעו במערכת (יומני פעילות).

איננו אוספים ואיננו שומרים פרטי אמצעי תשלום. תשלומי מנוי מתבצעים מחוץ למערכת מול ספק סליקה, ופרטי הכרטיס אינם עוברים דרך שרתי AuraPass.

3. למה המידע משמש

• ניהול חברותכם במועדון: צבירת נקודות, מימוש הטבות והצגת הכרטיס הדיגיטלי.
• שליחת הודעות תפעוליות: קוד אימות לכניסה, עדכון יתרה ואישור פעולה.
• שליחת דיוור שיווקי — רק למי שנתן הסכמה מפורשת, ובכפוף לסעיף 4.
• אבטחת המערכת ומניעת שימוש לרעה.
• הפקת דוחות מצטברים לבית העסק (ללא חשיפת מידע על לקוח בודד לגורם שאינו בית העסק עצמו).

4. דיוור שיווקי וזכות ההסרה

הודעות פרסומת נשלחות אך ורק על בסיס הסכמה מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. כל הודעה שיווקית מסומנת במילה ‏"פרסומת"‏, נושאת את שם בית העסק השולח, וכוללת דרך הסרה פשוטה.

להסרה מרשימת התפוצה השיבו ‏"הסר"‏ להודעה בוואטסאפ. ההסרה נרשמת במערכת ותקפה מיידית, ומאותו רגע לא יישלח אליכם דיוור שיווקי נוסף מאותו בית עסק. הודעות תפעוליות שאינן פרסומת — כגון קוד אימות לכניסה לחשבון — אינן כלולות בהסרה זו, שכן הן נדרשות לתפעול השירות עצמו.

5. עם מי המידע משותף

• בית העסק שאליו נרשמתם — רואה את פרטי חברותכם במועדון שלו בלבד. בתי עסק שונים אינם רואים זה את לקוחותיו של זה.
• Meta Platforms — מספר הטלפון ותוכן ההודעה מועברים לצורך משלוח ההודעה בוואטסאפ, בכפוף למדיניות הפרטיות של Meta.
• Apple — בעת הוספת הכרטיס ל-Apple Wallet מועבר מזהה טכני לצורך עדכון הכרטיס במכשיר.
• ספק האחסון שבו מתארחים שרתי המערכת.
• רשויות מוסמכות — ככל שנידרש לכך על פי דין.

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי פרסום.

6. משך שמירת המידע

מידע על חברות במועדון נשמר כל עוד החברות פעילה, ולאחר מכן לתקופה סבירה הנדרשת לצורכי הנהלת חשבונות ולהגנה מפני תביעות. יומני אבטחה נשמרים לתקופה מוגבלת. עם סגירת חשבון בית העסק, המידע נמחק או מונגש לבית העסק לפי בקשתו, בכפוף לחובות שמירה שבדין.

7. זכויותיכם

על פי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לכם הזכויות הבאות:

• זכות עיון — לדעת איזה מידע מוחזק עליכם.
• זכות תיקון — לבקש תיקון מידע שגוי או לא מעודכן.
• זכות מחיקה — לבקש את מחיקת המידע, בכפוף לחובות שמירה שבדין.
• זכות הסרה מדיוור — כמפורט בסעיף 4.

מכיוון שבית העסק הוא בעל המאגר, פנייה למימוש זכויות אלה תופנה תחילה אל בית העסק שאליו נרשמתם. אם לא נענתם, אפשר לפנות אלינו והפנייה תטופל מול בית העסק.

8. אבטחת מידע

התקשורת עם המערכת מוצפנת (HTTPS), סיסמאות נשמרות בגיבוב חד-כיווני ואינן ניתנות לשחזור, הגישה למידע מוגבלת לפי תפקיד, וקיימות הגנות מפני ניסיונות חדירה וכניסה בכוח. עם זאת, אין מערכת מקוונת שהיא חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.

9. עוגיות (Cookies)

אנו עושים שימוש בעוגיות הכרחיות בלבד — לשמירת מצב ההתחברות ולהגנה מפני זיופי בקשות (CSRF). איננו משתמשים בעוגיות למעקב פרסומי או לפרופיילינג.

10. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים מתחת לגיל זה; מידע כזה יימחק עם היוודע דבר קיומו.

11. שינויים במדיניות

נעדכן מסמך זה מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד, והמשך השימוש בשירות לאחר העדכון מהווה הסכמה לנוסח המעודכן.

12. יצירת קשר

לשאלות בנושא פרטיות או למימוש הזכויות שלעיל: moradshama224@gmail.com