מדיניות פרטיות

Tov.events אוספת את המידע הבא:

• חשבון המארגנים: שם, דוא״ל, סיסמה (מגובבת, לעולם לא קריאה), תמונת פרופיל אם מתחברים עם Google, שפה, אזור זמן ושם משתמש (מופיע בכתובת ההזמנות שלכם).
• חיבורים לחשבון: כתובת IP ודפדפן של כל חיבור פתוח, המוצגים בהגדרות שלכם כדי שתוכלו לבטל אותם.
• אירועים: כותרת, תאריך, מקום, תיאור, טקסים, תמונות שהועלו, ואם מילאתם אותו, הזיכרון המשפחתי שלכם (קרובים, תאריכי יארצייט).
• מוזמנים: שם, שם עברי, טלפון, דוא״ל, הערות ושפה, שהמארגנים מזינים (ידנית, כרשימה מודבקת, מקובץ או מאנשי הקשר שלהם).
• תשובות המוזמנים: הגעה, מספר אנשים, ילדים, מלווים, הודעה ותשובות לשאלות מותאמות. אם הטופס מבקש זאת, המוזמנים יכולים לציין גם תזונה כשרה ואלרגיות למזון: אלה נתונים רגישים (אמונה דתית, בריאות), שהמוזמנים מזינים מרצונם לצורך ארגון הארוחה. הם גלויים למארגנים ולשותפים שלהם (בעלים, עורכים וצופים, כולל בייצוא התשובות ובעמוד הקייטרינג). כשתשובה משתנה, הקודמת נשמרת בארכיון. Tov לא שומרת את כתובת ה־IP של המוזמנים יחד עם תשובתם.
• אנשי קשר מיובאים מ־Google: אם אתם מייבאים את אנשי הקשר שלכם מ־Google, הם מועתקים לאזור זמני, שנמחק ברגע שהם מוצגים לכם לבחירה; רק אנשי הקשר שאתם בוחרים הופכים למוזמנים. Tov לא שומרת אף אסימון גישה של Google. פירוט בסעיף 9.
• פתיחות של הזמנות: Tov סופרת באופן פנימי את הפתיחות של הזמנה (כדי שהמארגנים יראו שהיא נקראה), ללא קובצי עוגיות וללא הסכמה, עם מזהה בשם בדוי; הספירה הזאת לא נשלחת לאף צד שלישי.
• יומנים וטפסים: יומן הדוא״ל שנשלח (דומיין הנמען בלבד), הודעות משוב (נשמרות ללא זהותכם לאחר מחיקת החשבון) ורשימת המתנה (דוא״ל, מדינה, דפדפן).
• מדידת קהל ודוחות שגיאות: רק בהסכמתכם בדפדפן; ראו סעיף 6.

המידע משמש כדי:

• לספק את שירות ההזמנות המקוון.
• לנהל את אישורי ההגעה ולעקוב אחריהם.
• להודיע למארגנים שהזמנה נפתחה.
• לשלוח הודעות הקשורות לשירות למארגנים ולשותפים שלהם (אישורים, תזכורות, התראות אבטחה). Tov לעולם לא כותבת ישירות למוזמנים.
• לשמור על אבטחת החשבונות ולתקן שגיאות בשירות.
• בהסכמתכם, למדוד את התנועה באתר הציבורי.

עיבוד המידע מבוסס על ביצוע חוזה השירות (יצירת חשבון, הסכמה לתנאי השימוש), על האינטרס הלגיטימי להבטיח את אבטחת השירות, ועל הסכמתכם למדידת קהל ולדוחות שגיאות מהדפדפן. נתוני המוזמנים מוזנים על ידי המארגנים, שמחליטים את מי להזמין, או על ידי המוזמנים עצמם כשהם עונים.

החגיגות שלכם נשמרות כל עוד לא מחקתם אותן. חגיגה והמידע שלה (מוזמנים, תשובות, הודעות, מתנות…) נשמרים כל עוד הבעלים שלה לא מחקו אותה; אפשר לעשות זאת בכל עת, והמחיקה מיידית. מדידות הפתיחה של ההזמנות נשמרות שנה. העותק הזמני של אנשי הקשר המיובאים מ־Google נמחק ברגע שהוא מוצג, ואם הוא לא נפתח לעולם, בניקוי הבא לאחר שחלפה שעה (סעיף 9); החיבורים לחשבון נמשכים 30 יום, ואחר כך החיבורים שפג תוקפם נמחקים. יומן הדוא״ל, רשימת ההמתנה והודעות המשוב נשמרים בינתיים ללא מועד סיום קבוע.

מחיקת חגיגה מוחקת את העמוד שלה, את הרגעים שלה, את המוזמנים ואת תשובותיהם. הבעלים יכולים לעשות זאת בכל עת.

הסיכום שאחרי החגיגה פרטי כברירת מחדל. בחגיגות שנוצרו מאז 1 באוקטובר 2026, עמוד המזכרת גלוי רק אם המארגנים מפרסמים אותו בעצמם; אז הוא מציג את הסיכום, את התמונות שאושרו ואת הודעות המוזמנים עם שמם. אפשר להסתיר אותו שוב בכל עת.

מחיקת החשבון שלכם (הגדרות, פרטיות) מחייבת אישור בדוא״ל, בתוקף לשעה, ואז מוחקת מיד את החשבון, את החגיגות שלו, את המוזמנים ואת תשובותיהם. נשארים: הודעות המשוב (ללא זהותכם), ספירות הפתיחה (בשם בדוי), יומן הדוא״ל (דומיין בלבד), רשימת ההמתנה וההיסטוריה הטכנית של מסד הנתונים, המאפשרת לשחזר את שש השעות האחרונות. אם העליתם תמונות, הקבצים שלהן לא נמחקים אוטומטית (לא עם החגיגה ולא עם החשבון): אפשר להסיר אותם לפי בקשה, כתבו לנו לשם כך.

Tov לעולם לא מוכרת את המידע שלכם: הוא משמש רק לחגיגה שלכם ולהפעלת השירות. הוא נמסר לנותני השירות הבאים, כל אחד לתפקידו בלבד:

• Cloudflare: אחסון והפעלה של האתר (רשת עולמית), אחסון התמונות, והגנה מפני בוטים Turnstile בהרשמה, בשחזור סיסמה ובטופס התשובה של המוזמנים.
• Neon: מסד נתונים (האיחוד האירופי, פרנקפורט).
• Resend: שליחת הודעות הדוא״ל של השירות, למארגנים ולשותפים שלהם בלבד.
• Inngest: משימות מתוזמנות (תזכורות, סיכומים, תודות).
• Google: התחברות עם Google, ייבוא אנשי הקשר שלכם לבקשתכם, הזנת כתובות (Google Maps) ובהסכמתכם, Google Analytics.
• PostHog (שרתים אירופיים): בהסכמתכם, מדידת השימוש באתר.
• Sentry: דוחות שגיאות טכניות מהשרת, ובהסכמתכם, מהדפדפן.
• שירותי ההתראות של הדפדפן שלכם: אם הפעלתם התראות.
• UptimeRobot: ניטור זמינות האתר (הכתובת הציבורית בלבד).
• Hostinger: תיבת הדואר [email protected].

חלק מנותני השירות האלה עשויים לעבד מידע מחוץ לאיחוד האירופי (Google Analytics, בפרט, בארצות הברית, במסגרת Data Privacy Framework בין האיחוד האירופי לארצות הברית). אנו מוסרים מידע גם לרשויות המוסמכות כשהחוק מחייב זאת. לבסוף, צוות Tov יכול לפתוח באופן זמני (לשעתיים) את המרחב של מארגנים לצורך תמיכה טכנית.

קובצי עוגיות חיוניים (ללא הסכמה): עוגיית חיבור (30 יום, לא נגישה ל־JavaScript), מטמון חיבור (שעה אחת), ולצוות Tov בזמן תמיכה, עוגייה זמנית (שעתיים).

אחסון מקומי בדפדפן (ללא הסכמה): אלה לא קובצי עוגיות. Tov שומרת שם את בחירת העוגיות שלכם, את שפת מרחב המארגנים, את מצב „מחובר”, את מצב הסרגל הצדדי, את המעטפה הפתוחה של הזמנה ואת העדפת המוזיקה שלכם. דבר מזה לא יוצא מהמכשיר שלכם.

מדידת קהל (בהסכמתכם): הקטגוריה „מדידת קהל” בבאנר כוללת שלושה כלים:

• Google Analytics: צפיות בעמודי האתר הציבורי, עם קובצי העוגיות של Google. Google עשויה לעבד את המידע הזה בארצות הברית. האותות של Google והתאמת הפרסום האישית מושבתים.
• PostHog: שימוש באתר ובמסלולים (שרתים אירופיים), עם האחסון של PostHog עצמה בדפדפן שלכם.
• Sentry: דוחות שגיאות מהדפדפן, הנטענים בשגיאה הראשונה, עם הקלטה חוזרת של המסך (כל הטקסטים מוסתרים, המדיה חסומה) לחלק מהחיבורים ולכל חיבור שבו קרתה שגיאה.

שלושת הכלים האלה לעולם לא פועלים בהזמנות, במרחב המארגנים, בהתחברות, בטיוטות או בעמודי השיתוף, ולעולם לא בכתובת שמכילה קישור אישי. לא נעשה שימוש באף עוגיית פרסום. תוכלו לבטל את הסכמתכם בכל עת מההגדרות של המרחב שלכם או במחיקת נתוני האתר בדפדפן; אז מופיע שוב הבאנר „ניהול עוגיות”.

בהתאם ל־GDPR, עומדות לכם הזכויות הבאות:

• זכות עיון: לקבל עותק של המידע האישי שלכם.
• זכות תיקון: לתקן מידע לא מדויק.
• זכות מחיקה: למחוק חגיגה או את החשבון שלכם מההגדרות (ראו סעיף 4).
• זכות לניוד מידע: לקבל את המידע שלכם בפורמט מובנה וקריא למכונה (ייצוא JSON של החגיגות שבבעלותכם, ללא קובצי התמונות, מההגדרות; ייצוא CSV של התשובות).
• זכות התנגדות: להתנגד לעיבוד המידע שלכם.

אם אתם מוזמנים, תוכלו לפנות למארגני החגיגה או אלינו. למימוש הזכויות האלה, כתבו לנו לכתובת [email protected].

אנו נוקטים אמצעים טכניים וארגוניים כדי להגן על המידע שלכם: גיבוב סיסמאות, חיבורים חתומים בעוגייה שאינה נגישה ל־JavaScript, הגנת CSRF, אימות שיטתי של הקלט, הגבלת קצב (rate-limit) ואתגר נגד בוטים Cloudflare Turnstile בהרשמה, בשחזור סיסמה ובטופס התשובה של המוזמנים. תשובות המוזמנים גלויות לפי התפקיד (בעלים, עורכים, צופים) שהמארגנים נותנים לשותפים שלהם.

Tov.events מציעה שתי פעולות שעוברות דרך חשבון Google שלכם. הן פועלות רק אם בחרתם בהן.

• התחברות עם Google: Tov מבקשת מ־Google רק את הזהות הבסיסית שלכם (ההרשאות „openid”, „email” ו־„profile”): השם, כתובת הדוא״ל, תמונת הפרופיל ומזהה חשבון Google שלכם. הם משמשים רק ליצירת חשבון Tov שלכם ולהתחברות. Tov לא שומרת אף אסימון גישה של Google: האסימונים ש־Google מעבירה בהתחברות מושלכים לפני כל שמירה.
• ייבוא אנשי הקשר שלכם מ־Google (עמוד „מוזמנים”, רק אם לחצתם על הכפתור הזה): Tov מבקשת גישת קריאה בלבד לאנשי הקשר שלכם (ההרשאה „contacts.readonly”) וקוראת, לכל איש קשר, את השם, את מספר הטלפון הראשי ואת כתובת הדוא״ל הראשית, ותו לא, עד 2,000 אנשי קשר. Tov לעולם לא משנה ולא מוחקת את אנשי הקשר שלכם ב־Google. אסימון הגישה משמש רק במשך הקריאה הזאת: הוא לעולם לא נשמר, ו־Tov לא מבקשת שום גישה מתמשכת.

שימוש ואחסון: אנשי הקשר שלכם משמשים רק כדי לאפשר לכם לבחור את מי להזמין. הרשימה שנקראה מ־Google מועתקת לאזור זמני במסד הנתונים שלנו, הקשור לחשבון ולחגיגה שלכם. היא נמחקת ברגע שרשימת הבחירה מוצגת לכם, מיד אחרי החזרה מ־Google; רשימה שלא נפתחה לעולם נמחקת בניקוי הבא, לאחר שחלפה שעה. רק אנשי הקשר שסימנתם הופכים למוזמנים לחגיגה שלכם; האחרים לא נשמרים. המוזמנים האלה מטופלים אחר כך כמו כל מוזמן שהוזן ידנית (סעיפים 1 ו־4).

העברה לצד שלישי: המידע שמתקבל מ־Google לעולם לא נמכר, לעולם לא משמש לפרסום (לא טירגוט, לא ריטרגטינג ולא פרסום מותאם אישית), לעולם לא משמש להערכת כושר אשראי, ולעולם לא מועבר לפלטפורמות פרסום או לסוחרי מידע. הוא לא משמש לאימון של שום מודל בינה מלאכותית. הוא לא מועבר לאף אחד, מלבד נותני השירות הטכניים שמפעילים את השירות (Cloudflare לאחסון, Neon למסד הנתונים; ראו סעיף 5), כשהדבר נחוץ לאבטחת השירות, או כשהחוק מחייב זאת.

קריאה על ידי אדם: אף אחד ב־Tov לא קורא את אנשי הקשר שלכם מ־Google. צוות Tov צופה במוזמנים שבחרתם רק אם ביקשתם עזרה מהתמיכה (סעיף 5), לצורך אבטחת השירות, או כדי לעמוד בדרישות החוק.

ביטול הגישה ומחיקת המידע: תוכלו לבטל בכל עת את הגישה של Tov.events לחשבון Google שלכם בכתובת myaccount.google.com/permissions. ביטול הגישה לא מוחק את מה שכבר בחרתם ב־Tov: מחקו את המוזמנים הרלוונטיים או את החגיגה במרחב שלכם, או מחקו את החשבון שלכם (הגדרות, פרטיות) כדי למחוק את השם, הדוא״ל והתמונה שהתקבלו מ־Google (סעיף 4). תוכלו גם לכתוב לנו לכתובת [email protected].

התחייבות „Limited Use”: השימוש של Tov.events במידע שמתקבל מממשקי ה־API של Google, והעברתו לכל אפליקציה אחרת, עומדים ב־Google API Services User Data Policy, כולל דרישות „Limited Use”. נוסח ההתחייבות באנגלית: „Tov.events’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”