מדיניות פרטיות

1. נתונים שנאספים

Tov.events אוספת את הנתונים הבאים:

• נתוני חשבון: שם, דוא"ל, סיסמה (מוצפנת), העדפות שפה, אזור זמן.
• נתוני אירוע: כותרת, תאריך, מיקום, תיאור, תמונות שהועלו.
• נתוני מוזמנים: שם, טלפון, תגובות RSVP, שפה מועדפת.
• נתונים טכניים: כתובת IP, דפדפן, חותמות זמן כניסה.
• נתוני Google: אם תשתמשו בתכונת ייבוא אנשי הקשר, תהיה לנו גישה זמנית לאנשי הקשר שלכם ב-Google. שום נתון אינו נשמר לצמיתות ללא פעולת ייבוא מפורשת שלכם.

2. מטרת העיבוד

הנתונים משמשים ל:

• מתן שירות ההזמנות המקוון.
• ניהול RSVP ומעקב אחר אישורים.
• שליחת התראות הקשורות לשירות (אישורים, תזכורות).
• שיפור השירות והבטחת אבטחת החשבונות.

3. בסיס משפטי

עיבוד הנתונים מבוסס על הסכמת המשתמש (יצירת חשבון) ועל ביצוע חוזה השירות.

4. משך שמירת הנתונים

• נתוני חשבון: נשמרים כל עוד החשבון פעיל, נמחקים תוך 30 יום מבקשת מחיקה.
• נתוני אירוע: נשמרים 12 חודשים לאחר תאריך האירוע.
• נתונים טכניים: נשמרים עד 12 חודשים.

5. שיתוף נתונים

Tov.events אינה מוכרת או משתפת את הנתונים האישיים שלכם עם צדדים שלישיים למטרות מסחריות. הנתונים עשויים להיות משותפים עם:

• קבלני משנה טכניים שלנו (אירוח, שליחת דוא"ל) במסגרת השירות בלבד.
• הרשויות המוסמכות במקרה של חובה חוקית.

6. עוגיות (Cookies)

Tov.events משתמשת בעוגיות חיוניות לתפקוד השירות (סשן, העדפת שפה). לא נעשה שימוש בעוגיות פרסומיות או מעקב של צד שלישי.

7. הזכויות שלכם (GDPR)

בהתאם ל-GDPR, עומדות לכם הזכויות הבאות:

• זכות גישה: לקבל עותק של הנתונים האישיים שלכם.
• זכות תיקון: לתקן נתונים לא מדויקים.
• זכות מחיקה: לבקש מחיקת הנתונים שלכם.
• זכות ניידות: לקבל את הנתונים שלכם בפורמט מובנה.
• זכות התנגדות: להתנגד לעיבוד הנתונים שלכם.

למימוש זכויות אלו, צרו קשר בכתובת [email protected].

8. אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על הנתונים שלכם: הצפנת סיסמאות (bcrypt), סשנים מאובטחים, הגנת CSRF, גישה מוגבלת לנתונים.