מדיניות פרטיות

1. מבוא — מי אנחנו

Maorly(להלן: “אנחנו”, “אנו” או “השירות”) הוא עוסק פטור הרשום בישראל, המספק פלטפורמה ליצירת הזמנות דיגיטליות חכמות לאירועים, שליחתן לאורחים, איסוף אישורי הגעה וביצוע שיחות מעקב אוטומטיות.

בעל העסק והאחראי על המידע הוא מאור יוסף סלם. מדיניות פרטיות זו מסבירה איזה מידע אישי אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו חולקים אותו ומהן זכויותיך ביחס למידע שלך. המדיניות חלה על אתר האינטרנט שלנו בכתובת https://inv4u.vercel.app ועל כלל השירותים שאנו מציעים דרכו.

אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ”א-1981 והתקנות מכוחו, וכן בהתאם לעקרונות תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) עבור מבקרים מהאיחוד האירופי.

2. המידע שאנו אוספים

אנו מבחינים בין מידע שאנו אוספים כיום לבין מידע שאנו מתכננים לאסוף בשירותים עתידיים שטרם הושקו.

מידע שאנו אוספים כיום

• פרטי יצירת קשר שאתה מוסר ביוזמתךדרך טופס יצירת הקשר / השארת הפרטים: שם מלא, מספר טלפון וכתובת דוא”ל, וכן פרטי הפנייה (סוג אירוע, מספר אורחים משוער, תאריך והודעה חופשית).
• מידע טכני בסיסי הנאסף אוטומטית בכל ביקור באתר, כמקובל בכל אתר אינטרנט: כתובת IP, סוג הדפדפן ומערכת ההפעלה.
• רשומות תשלום וחיוב— פרטים מינימליים הדרושים להפקת קבלות והתאמת תשלומים שתבצע בהעברה בנקאית, בביט או במזומן (ראה סעיף “תשלומים וחיוב”).

מידע חשבון (בעת הרשמה)

כאשר אתה יוצר חשבון באתר, אנו אוספים ושומרים את הפרטים הבאים לצורך הפעלת החשבון:

• שם מלא שמסרת בעת ההרשמה.
• כתובת דוא”ל ו/או מספר טלפון המשמשים להתחברות וליצירת קשר לגבי האירוע שלך.
• סיסמה — נשמרת אך ורק בצורה מוצפנת (hashed) באמצעות שירות האימות של Supabase. לעולם איננו רואים או שומרים את הסיסמה כטקסט גלוי.
• פרטי האירוע ורשימת המוזמנים — לאחר סגירת חבילה, כאשר אנו או אתה מזינים את פרטי האירוע (סוג, תאריך, אולם) ואת רשימת המוזמנים (שמות וטלפונים). פרטי האורחים מעובדים עבורך ובאחריותך לקבל את הסכמת אורחיך לפנייה.

3. כיצד אנו משתמשים במידע

• ליצירת קשר חוזר ומענה לפניות שהשארת דרך הטופס.
• ליצירת חשבונך וניהולו, לאימות התחברות, וליצירת קשר איתך לגבי האירוע שלך והתאמת החבילה המתאימה.
• למתן השירות, תפעולו ושיפורו, ולהתאמת הצעות מחיר לצרכיך.
• לשליחת התראות תפעוליות לבעל העסק על פניות חדשות (בדוא”ל וב-WhatsApp).
• להפקת קבלות, התאמת תשלומים ועמידה בחובות חשבונאיות ומיסויות.
• לאבטחת האתר, מניעת שימוש לרעה ושמירה על תקינות השירות.
• לעמידה בחובות חוקיות ורגולטוריות החלות עלינו.
• בשירותים עתידיים: לשליחת הזמנות לאורחים, איסוף אישורי הגעה, ביצוע שיחות מעקב ועיבוד תשלומים מקוונים — בכפוף להסכמות הרלוונטיות.

4. שירותי צד שלישי שאנו מפעילים

אנו נעזרים בספקי שירות חיצוניים לצורך הפעלת השירות. ספקים אלה מעבדים מידע מטעמנו ובהתאם למדיניות הפרטיות שלהם:

בשימוש כיום

• Supabase— אחסון המידע במסד נתונים PostgreSQL וכן שירות האימות (ניהול חשבונות והצפנת סיסמאות) (שרתים באיחוד האירופי / ארה”ב).
• Vercel — אירוח האתר ותשתית ההגשה.
• Gmail / Google (SMTP)— שליחת הודעות דוא”ל והתראות.
• Twilio — שליחת התראות WhatsApp לבעל העסק.

מתוכננים לשירותים עתידיים

• Stripe — עיבוד תשלומי כרטיס אשראי מקוונים (פרטי הכרטיס מעובדים אצל Stripe בלבד ואינם נשמרים אצלנו).
• ElevenLabs — הפקת קול לשיחות מעקב אוטומטיות.
• OpenAI Whisper — תמלול שיחות קוליות.
• Anthropic Claude — עיבוד שפה והפעלת לוגיקת השיחה החכמה.

5. תשלומים וחיוב

אנו מציעים מספר אמצעי תשלום. בכל אמצעי אנו אוספים אך ורק את המידע המינימלי הדרוש להפקת קבלות, להתאמת התשלומים (reconciliation) ולעמידה בחובותינו החשבונאיות והמיסויות.

אמצעי תשלום הנהוגים כיום

• העברה בנקאית — אנו מקבלים את פרטי הבנק הדרושים לזיהוי התשלום והתאמתו. איננו שומרים מידע בנקאי רגיש מעבר לנדרש לצורך ההתאמה.
• ביט (Bit) — התשלום מתבצע דרך אפליקציית Bit. אנו מקבלים אישור על ביצוע התשלום אך איננו שומרים את פרטי אמצעי התשלום שלך.
• מזומן — לא נאסף כל מידע תשלום דיגיטלי. נשמרות רק רשומות קבלה לצרכים חשבונאיים.

שמירת רשומות: אנו שומרים רשומות חיוב וקבלות למשך התקופה הנדרשת על פי דיני המס בישראל — נכון להיום, שבע (7) שנים עבור עוסק פטור.

6. שמירת המידע

אנו שומרים מידע אישי כל עוד הוא נחוץ למטרות שלשמן נאסף — לרבות מתן השירות, מענה לפניות ועמידה בחובות חוקיות וחשבונאיות. רשומות חיוב וקבלות נשמרות למשך התקופה הנדרשת בדיני המס בישראל (כיום שבע (7) שנים עבור עוסק פטור). מידע פניות שאינו פעיל יימחק או יהפוך לאנונימי בתום פרק זמן סביר, אלא אם קיימת חובה חוקית לשמרו לתקופה ארוכה יותר. תוכל לבקש את מחיקת המידע שלך בכל עת (ראה סעיף “זכויותיך”).

7. אבטחת מידע

אנו נוקטים אמצעים טכניים וארגוניים סבירים להגנה על המידע מפני גישה, שימוש או חשיפה בלתי מורשים, לרבות הצפנה בתעבורה (HTTPS), בקרת גישה והסתמכות על ספקי תשתית מאובטחים. עם זאת, אף שיטת העברה או אחסון אינה מאובטחת ב-100%, ואיננו יכולים להבטיח אבטחה מוחלטת.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי ולתקנת ה-GDPR (ככל שהיא חלה עליך), עומדות לך הזכויות הבאות ביחס למידע האישי שלך:

• הזכות לעיין במידע שאנו מחזיקים אודותיך.
• הזכות לבקש תיקון מידע שגוי או לא מעודכן.
• הזכות לבקש מחיקת המידע (“הזכות להישכח”).
• הזכות להתנגד לעיבוד מסוים או להגביל אותו.
• הזכות לחזור בך מהסכמה שנתת, ללא פגיעה בחוקיות העיבוד שקדם לכך.
• הזכות להגיש תלונה לרשות להגנת הפרטיות בישראל.

למימוש זכויותיך, פנה אלינו בכתובת הדוא”ל המפורטת בסעיף “יצירת קשר”. נטפל בפנייתך בתוך זמן סביר ובהתאם לדין.

9. העברת מידע בינלאומית

חלק מספקי השירות שלנו מאחסנים או מעבדים מידע מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. בעת העברת מידע למדינות אלה, אנו מסתמכים על מנגנונים חוקיים מקובלים להגנה על המידע, ובוחרים בספקים המחויבים לסטנדרטים מקובלים של אבטחת מידע ופרטיות.

10. עוגיות (Cookies) וטכנולוגיות מעקב

האתר עשוי לעשות שימוש בעוגיות חיוניות ובנתונים טכניים בסיסיים הנדרשים לתפעולו התקין. איננו משתמשים כיום בעוגיות פרסום או מעקב שיווקי של צד שלישי. תוכל לחסום עוגיות דרך הגדרות הדפדפן שלך, אך הדבר עלול לפגוע בחלק מהפונקציות של האתר.

11. פרטיות ילדים

השירות אינו מיועד לקטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע אישי מילדים. אם נודע לך כי קטין מסר לנו מידע ללא הסכמת הורה או אפוטרופוס, אנא פנה אלינו ונפעל למחיקת המידע.

12. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת, במיוחד עם השקת שירותים חדשים. גרסה מעודכנת תפורסם בעמוד זה לצד תאריך עדכון חדש. מומלץ לעיין בעמוד מעת לעת. המשך השימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

13. יצירת קשר

בכל שאלה, בקשה או פנייה בנושא פרטיות ניתן לפנות אלינו: