1. סקירה והבקרה על המידע
ב-Beedy אנו מאמינים שהפרטיות היא זכות יסוד. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, משתפים ומגנים על המידע האישי שלך כאשר אתה משתמש ב-beedy.app ("הפלטפורמה"), הפלטפורמה המופעלת על ידי Beedy Market LTD. היא נכתבה בשפה פשוטה כדי שתוכל להבין במהירות, תוך עמידה בדרישות גילוי לפי סעיפים 13–14 של GDPR ותיקון 13 לחוק הגנת הפרטיות הישראלי.
אם דבר מה אינו ברור, פנה לצוות הפרטיות שלנו ב-privacy@beedy.app. בכל עת יש לך זכות לקבל הסבר ברור על כל עיבוד, להפעיל את הזכויות המפורטות בסעיף 7, ולהגיש תלונה לרשות הגנת הפרטיות במדינת מגוריך.
בעל המידע (Data Controller)
בעל המידע (Controller) הוא Beedy Market LTD (ביידי מרקט בע"מ), חברה פרטית ישראלית (חברה פרטית) המאוגדת תחת חוק החברות, התשנ"ט-1999, מספר חברה ישראלי 517344826, משרד רשום ברחוב בזל 2, הרצליה 4666002, ישראל. איש קשר לעניין פרטיות: privacy@beedy.app. לעניינים ייחודיים להגנת מידע או להפעלת הזכויות שלך, כתוב אל privacy@beedy.app — להסרת ספק, כתובת זו מנותבת לצוות הפרטיות של Beedy הפועל בתפקיד מקביל ל-DPO.
2. המידע שאנו אוספים ומקורותיו
אנו אוספים אך ורק את המידע הדרוש להפעלת הפלטפורמה, אבטחת חשבונות, עמידה בחובות חוקיות ושיפור השירות. הקטגוריות שלהלן מתארות את מה שאנו מעבדים; הסעיף הבא מסביר את הבסיסים החוקיים.
זהות ופרטי קשר: שמך, כתובת דוא"ל, מספר טלפון, ובאשר לשותפים — שם עסק, מספר תאגיד/עוסק מורשה/מעמ, אזכורי רישוי מקצועי ומסמכי אימות זהות. עבור בעלי מקצוע הפועלים כיחידים, מדובר במידע אישי במשמעות סעיף 4(1) של GDPR וסעיף 7 לחוק הגנת הפרטיות.
שימוש בשירות: הזמנות שביצעת או קיבלת, הודעות שהוחלפו עם הצד השני בהזמנה, ביקורות, דירוגים, היסטוריית חיפוש וגלישה בתוך הפלטפורמה, ומטא-נתונים על פעילותך בפלטפורמה (חותמות זמן, טביעת אצבע של המכשיר למניעת הונאה).
נתוני תשלום: פרטי כרטיס המאוסמרים על ידי ספקי התשלום שלנו (Braintree / Stripe) — Beedy לעולם לא מאחסנת מספרי כרטיס גולמיים; כתובת חיוב, היסטוריית עסקאות, רישומי chargeback / סכסוכים. לצורך חשבוניות מס ומניעת הונאה אנו שומרים מטא-נתונים של עסקאות בהתאם לכללי שמירה חוקיים (ראה סעיף 6).
נתונים טכניים: מכשיר, דפדפן, כתובת IP, העדפת שפה, מיקום משוער הנגזר מ-IP, אירועי אנליטיקה, יומני שגיאה. כאשר תיתן אישור מפורש, מיקום מדויק. הנתונים הטכניים משמשים לאבטחה, גילוי הונאה, נגישות ושיפור המוצר (אנליטיקה אנונימית מצרפית).
מקור הנתונים
את רוב המידע האישי אנו מקבלים ישירות ממך (בעת הרשמה, ביצוע הזמנה, התכתבות עם צד שכנגד, או פרסום ביקורת). לבעלי מקצוע: אנו עשויים לקבל גם נתוני אימות מרישומי עסקים ציבוריים (כגון INSEE/SIRENE בצרפת, רשם החברות בישראל) ומספקי אימות מצד שלישי, כמותר על פי סעיף 14 GDPR וסעיף 11 לחוק הגנת הפרטיות. לקוחות ובעלי מקצוע מקבלים זה את פרטי הקשר וההזמנה של זה אך ורק לצורך ביצוע חוזה השירות ביניהם.
3. שימוש במידע ובסיסים חוקיים
לכל מטרת עיבוד שלהלן מצורף הבסיס החוקי המתאים לפי סעיף 6 של GDPR (ובמידת הצורך, סעיף 9 של GDPR לקטגוריות מיוחדות). איננו מעבדים את המידע האישי שלך לכל מטרה אחרת מלבד אלה שהוצהרו כאן.
הפעלת הפלטפורמה: התאמת לקוחות ובעלי מקצוע, ניהול הזמנות, עיבוד תשלומים, מתן תמיכה ללקוחות, שליחת התראות עסקאות הקשורות להזמנות שלך, ומתן גישה לתכונות שאליהן נרשמת.
בסיס חוקי: ביצוע חוזה (GDPR סעיף 6(1)(ב)) — נחוץ לביצוע תנאי השירות של Beedy וההזמנה הבסיסית. חוק הגנת הפרטיות סעיף 11(1) — נחוץ למטרה שלשמה ניתן המידע.
אבטחה ומניעת הונאה: אימות זהויות, גילוי פעילות חשודה, מניעת השתלטות על חשבון, גילוי הונאת chargeback, מניעת התעללות, והגנה על הזכויות, הקניין והבטיחות של Beedy, המשתמשים שלנו וצדדים שלישיים.
בסיס חוקי: אינטרס לגיטימי (GDPR סעיף 6(1)(ו)) — האינטרס שלנו במניעת הונאה ובאבטחת הפלטפורמה הוא חזק ומידתי; מאזן האינטרסים מתועד ברשומות הפנימיות שלנו וזמין לפי בקשה. חובה חוקית (GDPR סעיף 6(1)(ג)) במקום שכללי איסור הלבנת הון או הגנת צרכן חלים.
שיפור המוצר ואנליטיקה: אנליטיקה אנונימית או מפסבדנימיזית להבנת דפוסי שימוש, תיקון באגים, הקניית עדיפויות לפיתוח ומדידת ביצועי תכונות. במידה שהדבר נחוץ, אנו עשויים לעבד מידע ניתן לזיהוי כדי לאבחן בעיה שדיווחת עליה.
בסיס חוקי: אינטרס לגיטימי (GDPR סעיף 6(1)(ו)) לאנליטיקה אנונימית/מצרפית. הסכמה (GDPR סעיף 6(1)(א)) לעוגיות אנליטיקה שאינן חיוניות — נוהל באמצעות מדיניות העוגיות.
תקשורת ושיווק: טיפים להצטרפות, התראות עסקאות (תמיד נשלחות — נדרשות לשירות), והודעות שיווק על תכונות חדשות, מבצעים או שירותים קשורים. הודעות שיווק נשלחות אך ורק עם הסכמתך המפורשת, וניתן לבטל את ההסכמה בכל עת דרך קישור הביטול שבכל הודעת שיווק.
בסיס חוקי: ביצוע חוזה (GDPR סעיף 6(1)(ב)) להתראות עסקאות. הסכמה (GDPR סעיף 6(1)(א)) לתקשורת שיווקית — מרצון, ספציפית וניתנת לחזרה בכל עת.
כאשר אנו מסתמכים על אינטרס לגיטימי, ביצענו מאזן אינטרסים השוקל את האינטרס שלנו מול זכויותיך הבסיסיות. אתה יכול להתנגד לעיבוד המבוסס על אינטרס לגיטימי בכל עת על ידי כתיבה ל-privacy@beedy.app, ואנו נפסיק אלא אם נוכיח שיקולי משקל לגיטימיים שגוברים על זכויותיך.
5. תכונות AI והחלטות אוטומטיות
Beedy משתמשת בכלי AI, כולל ספקי דגמי שפה גדולים של צד שלישי כגון OpenAI (לפי הסכם מעבד משנה), לתכונות עזר מוגבלות. תכונות אלה הן ייעוץיות — הן עוזרות למפעיל או לך לקבל החלטה, אך אינן מחייבות איש באופן עצמאי ואינן מייצרות החלטות בעלות אפקט משפטי עליך.
מידע אישי הנשלח למעבדי משנה של AI נשלח דרך חיבורי TLS 1.2+ מוצפנים באמצעות API. לפי ההסדר החוזי שלנו, ספקי AI אינם מאמנים את הדגמים שלהם על תוכן משתמש של Beedy, והתוכן אינו נשמר מעבר למה שנדרש לעיבוד הבקשה. אנו עוקבים אחר התפתחויות רגולטוריות לפי תקנת ה-AI של האיחוד האירופי וההנחיות הישראליות ל-AI, ומעדכנים מדיניות זו ככל שאנו פורסים תכונות AI חדשות.
תכונות AI בשימוש
ניתוח תמונות — סקירת תמונות מועלות בעזרת AI לצורך מודרציה (לדוגמה, סימון תוכן ברור לא בטוח או לא מתאים). החלטות מודרציה סופיות נסקרות על ידי אדם לפני השעיה או הסרה.
מודרציה של תוכן — סינון בעזרת AI של ביקורות, הודעות ורישומים לזיהוי הפרות של הנחיות הקהילה. הפלטים הם ייעוציים; החלטות אכיפה כוללות סקירה אנושית.
הצעת קטגוריה ומחיר — לבעלי מקצוע, ה-AI עשוי להציע קטגוריית שירות או טווח מחירים מבוסס על הזמנות דומות. ההצעות אינן מחייבות; בעל המקצוע קובע את התנאים הסופיים.
סיוע לתמיכת לקוחות — ה-AI עשוי להציע טיוטות תגובות לסוכני תמיכה. הסוכנים סוקרים ועורכים כל תגובה לפני שהיא נשלחת אליך.
החלטות אוטומטיות בעלות אפקט משפטי (GDPR סעיף 22)
Beedy אינה מקבלת החלטות המייצרות אפקטים משפטיים או המשפיעות עליך באופן משמעותי דומה על בסיס עיבוד אוטומטי בלבד. קבלה, סירוב או תמחור של הזמנה מוחלטים על ידך או על ידי בעל מקצוע אנושי, עם סיוע AI אופציונלי בלבד. יש לך זכות לפי סעיף 22(3) של GDPR לקבל התערבות אנושית, להביע את דעתך ולערער על כל החלטה; כתוב ל-privacy@beedy.app. עבור ציון מניעת הונאה (העלול לסמן עסקה לבדיקה אנושית), לא מתקבלת החלטה אוטומטית סופית — סוקר אנושי מעריך עסקאות שסומנו לפני השעיה.
6. משך שמירת המידע
אנו שומרים מידע אישי רק כל זמן שדרוש למטרה שלשמה אספנו אותו. תקופות ספציפיות (חובה לפי סעיף 13(2)(א) של GDPR וסעיף 11 לחוק הגנת הפרטיות) מפורטות להלן. כאשר החוק מחייב שמירה ארוכה יותר (לדוגמה, מס, מניעת הונאה), התקופה הארוכה יותר גוברת.
- נתוני חשבון פעיל
- נתוני זהות, פרטי קשר ושימוש בשירות נשמרים כל זמן שחשבונך פעיל ולמשך שלושים (30) יום לאחר מכן, ואז נתונים אישיים נמחקים או הופכים אנונימיים — למעט הפריטים שלהלן.
- חשבוניות ורשומות מס
- חשבוניות מס, קבלות תשלום ורשומות חשבונאיות: נשמרות עשר (10) שנים בצרפת (חוק המסחר הצרפתי) ושבע (7) שנים בישראל (פקודת מס הכנסה), בהתאם למדינת המשתמש.
- רשומות אנטי-הונאה וסכסוכים
- רשומות הנוגעות להונאה מזוהה או חשודה, chargebacks וסכסוכים נשמרות חמש (5) שנים מהאירוע הקשור האחרון, בהתאם לאינטרס הלגיטימי שלנו במניעת הישנות הונאה ותמיכה בחקירות עתידיות.
- הסכמה והעדפות עוגיות
- רשומות הסכמה (לשיווק, עוגיות, קבלת התנאים) נשמרות חמש (5) שנים כהוכחה לפי סעיף 7 של GDPR. אתה יכול לחזור בך מההסכמה בכל עת; אנו שומרים את רשומת ההחזרה לאותה תקופה.
- יומני שרת ונתונים טכניים
- יומני אבטחה (IP, חותמות זמן גישה): נשמרים שנים-עשר (12) חודשים לחקירות אבטחה ואירועים. אירועי אנליטיקה: מפסבדנימיזים לאחר תשעים (90) יום; מצורפים לאחר מכן.
7. הזכויות שלך ואופן הפעלתן
אתה שומר על שליטה במידע האישי שלך. לפי סעיפים 15–22 של GDPR וחוק הגנת הפרטיות הישראלי (כפי שתוקן בתיקון 13), תוכל להפעיל את הזכויות הבאות, ללא תשלום, אלא אם הבקשות הן חסרות בסיס באופן ברור או מוגזמות:
גישה (GDPR סעיף 15 / חוק הגנת הפרטיות סעיף 13): קבלת אישור אם אנו מעבדים את המידע שלך, ואם כן, עותק של המידע בתוספת המידע הנדרש לפי סעיף 15 (מטרות, נמענים, שמירה וכו'). עותק חינמי אחד בכל תקופה של שנים-עשר חודשים.
תיקון (GDPR סעיף 16 / חוק הגנת הפרטיות סעיף 14): תיקון נתונים אישיים לא מדויקים או לא שלמים ללא דיחוי בלתי נדרש.
מחיקה / "הזכות להישכח" (GDPR סעיף 17): בקשה למחיקת המידע האישי שלך כאשר חלים אחד מעילות סעיף 17(1). חריגים: נתונים שאנו מחויבים לשמור על פי חוק (חשבוניות מס, רשומות אנטי-הונאה, היסטוריית סכסוכים), נתונים הכפופים להליכים משפטיים מתמשכים, ונתונים הנחוצים להבנה, הפעלה או הגנה על תביעות משפטיות.
ניידות (GDPR סעיף 20): קבלת הנתונים שלך בפורמט מובנה, נפוץ וקריא במכונה (לדוגמה, JSON) והעברתם לבקר אחר במידת היכולת הטכנית. חל על נתונים המעובדים על בסיס הסכמה או חוזה.
התנגדות (GDPR סעיף 21): התנגדות בכל עת לעיבוד המבוסס על אינטרס לגיטימי (כולל פרופיילינג). התנגדות לשיווק ישיר באופן מוחלט — נפסיק מיד וללא תנאי.
הגבלת עיבוד (GDPR סעיף 18): בקשה להגביל ("להקפיא") את עיבוד הנתונים שלך בנסיבות מוגדרות, לדוגמה בעת שאנו מאמתים את הדיוק של נתונים שנויים במחלוקת או בעת שאנו שוקלים התנגדות.
חזרה מהסכמה (GDPR סעיף 7(3)): כאשר אנו מסתמכים על הסכמתך (שיווק, עוגיות לא חיוניות), אתה יכול לחזור בך בכל עת. החזרה אינה משפיעה על חוקיות העיבוד שנעשה לפני החזרה.
כיצד להפעיל את זכויותיך
ניתן להפעיל את רוב הזכויות ישירות בהגדרות → אבטחה ופרטיות, או על ידי כתיבה ל-privacy@beedy.app. אנו עונים תוך חודש (1) מהקבלה (ניתן להאריך בשני חודשים נוספים לבקשות מורכבות, עם הודעה מוקדמת). אנו עשויים לבקש הוכחת זהות לפני פעולה על בקשה הכוללת נתונים שאינם פומביים, כדי להגן עליך מפני התחזות.
הזכות להגיש תלונה לרשות פיקוח (GDPR סעיף 77)
אם אתה מאמין שהעיבוד שלנו מפר את חוק הגנת הנתונים, יש לך זכות להגיש תלונה לרשות הפיקוח של מדינת מגוריך — מבלי לפגוע בכל סעד מנהלי או שיפוטי אחר. בצרפת: ועדת ההגנה הלאומית על הנתונים והחירויות (CNIL, www.cnil.fr). בישראל: רשות הגנת הפרטיות, www.gov.il/he/departments/the_privacy_protection_authority. לתחומי שיפוט אחרים באיחוד האירופי/EEA, ראה edpb.europa.eu/about-edpb/board/members_en.
8. פרטיות קטינים
Beedy אינה מיועדת לאנשים מתחת לגיל שש-עשרה (16). איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל שלוש-עשרה (13). אם נוודע שאספנו מידע אישי מילד מתחת לגיל 13 ללא הסכמת הורים מאומתת, נמחק אותו ללא דיחוי בלתי נדרש.
בצרפת, סף ההסכמה לשירותי החברה למידע לפי סעיף 8 של GDPR וחוק ההגנה על הנתונים הצרפתי (Loi Informatique et Libertés) נקבע ב-חמש-עשרה (15) שנים; משתמשים בגילאי 13–15 חייבים לקבל הסכמה משותפת של בעל אחריות הורית. בישראל, קטינים מתחת לגיל שמונה-עשרה (18) חסרי כשירות להתקשרות בחוזים מחייבים ללא נציג חוקי לפי חוק הכשרות המשפטית והאפוטרופסות, התשכ"ב-1962.
אם אתה מאמין שקטין שיתף מידע ללא הרשאה מתאימה, פנה ל-privacy@beedy.app כדי שנוכל לחקור ולמחוק את הנתונים ללא דיחוי.
9. אבטחת מידע והודעה על אירוע אבטחה
אנו משתמשים באמצעי הגנה טכניים ארגוניים מקובלים בענף להגנה על הנתונים שלך, פרופורציונליים לסיכון: הצפנה במעבר (TLS 1.2+) ובמנוחה (AES-256 לשדות רגישים), בקרות גישה מבוססות תפקיד עם עקרון "הרשאות מינימליות" כברירת מחדל, אימות רב-שלבי לצוות, יומני ביקורת, הערכות פגיעות תקופתיות ונוהלי תגובה לאירועים.
התשתית שלנו מתארחת אצל ספקי ענן עם תעודות SOC 2 Type II / ISO 27001 (או שווה ערך). אנו מפרידים נתוני ייצור מסביבות פיתוח. גישת צוות Beedy מתועדת ומוגבלת לצורך עסקי מתועד.
אף מערכת אינה חסינה ב-100%. אנו מפעילים תכנית חשיפה מתואמת לחוקרי אבטחה — יש לדווח על פגיעויות ל-security@beedy.app עם מחויבות לאישור תוך 48 שעות, ולא נרדוף מחקר בתום לב המתבצע במסגרת היקף התכנית.
התחייבות להודעה על אירוע אבטחה
אם הפרת אבטחת נתונים אישיים עלולה לסכן את זכויותיך וחירויותיך, נודיע לך ללא דיחוי בלתי נדרש ובכל מקרה תוך שבעים ושתיים (72) שעות מהיוודע ההפרה, כנדרש בסעיף 33 של GDPR ובתיקון 13 לחוק הגנת הפרטיות הישראלי. נודיע לרשות הפיקוח הרלוונטית (CNIL / רשות הגנת הפרטיות הישראלית) בפרק זמן זהה.
11. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו מעת לעת כדי לשקף תכונות חדשות, פעילויות עיבוד, התפתחויות רגולטוריות או שינויים תפעוליים. תאריך "עודכן לאחרונה" בראש עמוד זה משקף תמיד את הגרסה הנוכחית.
כאשר השינוי הוא מהותי — הוספת מטרת עיבוד חדשה, הרחבת היקף המידע האישי שנאסף, או הצגת קטגוריית נמענים חדשה — נודיע לך מראש באמצעות הודעה in-app ודוא"ל, ו(במקרה שהחוק מחייב) נבקש הסכמה מחודשת לפני יישום השינוי על נתונים שכבר נאספו. שינויים לא מהותיים (הבהרות, תיקוני טעויות) ניתן לבצע ללא הודעה; גרסאות קודמות נשארות זמינות לפי בקשה.
אנו ממליצים לסקור עמוד זה תקופתית. אתה יכול גם להירשם לרשימת התראות (כתוב ל-privacy@beedy.app) כדי לקבל התראה על כל עדכון.
12. יצירת קשר ורשות הגנת הפרטיות
שאלות, בקשות או חששות לגבי פרטיותך או מדיניות זו? צוות הפרטיות שלנו זמין עבורך. אנו עונים תוך חמישה (5) ימי עסקים לפניות כלליות, ותוך חודש לבקשות פורמליות להפעלת זכויות (ניתן להאריך בחודשיים נוספים למקרים מורכבים, עם הודעה מוקדמת).
צוות פרטיות (שווה ערך ל-DPO)
privacy@beedy.appאם אינך מרוצה מתשובתנו, יש לך זכות להגיש תלונה לרשות הפיקוח של מדינת מגוריך — ראה סעיף 7 לפרטי הקשר של CNIL (צרפת) ורשות הגנת הפרטיות הישראלית. אתה רשאי גם לפנות לבתי המשפט המקומיים שלך במקום שהחוק מאפשר זאת.
שאלות נפוצות
שאלות נוספות? צור קשר דרך הצ'אט או צוות הפרטיות שלנו.