מדיניות פרטיות

GeoRest Ltd. (ח.פ. 515241263), המפעילה את פלטפורמת DelivApp ופועלת תחת המותג DelivApp ("DelivApp", "GeoRest", "אנו", "שלנו" או "אותנו"), מכבדת את פרטיותו של כל אדם שאת המידע אודותיו אנו מעבדים במסגרת אספקת פלטפורמת DelivApp. מדיניות פרטיות זו מפרטת איזה מידע אנו אוספים, מדוע אנו אוספים אותו, עם מי אנו משתפים אותו, למשך כמה זמן אנו שומרים אותו ואילו זכויות עומדות לך.

בעצם הגישה לשירותים או השימוש בהם, הנך מאשר כי קראת מדיניות פרטיות זו. מקום שבו הדין החל מחייב הסכמה, אנו או הלקוח הרלוונטי נבקש אותה בנפרד. אם תבחר שלא למסור מידע הנדרש לשירות מסוים, ייתכן שאותו שירות לא יהיה זמין עבורך.

אינך חייב על פי דין למסור לנו מידע אישי. עם זאת, חלק מהשירותים אינם יכולים לפעול בלעדיו: לדוגמה, איננו יכולים לספק הזמנה ללא כתובת, או ליצור חשבון ללא מספר טלפון.

1. מי אנחנו ועל מה חלה מדיניות זו

GeoRest מפתחת ומפעילה את DelivApp, פלטפורמה לניהול הזמנות ומשלוחים עבור מסעדות, קמעונאים, חברות שליחויות וזירות מסחר מקוונות (כל אחד מהם, "הלקוח"). הפלטפורמה עשויה להיות מוצגת תחת שמו, המותג, אתר האינטרנט או האפליקציה הסלולרית של הלקוח, וייתכן שלא תזהה באופן גלוי את DelivApp בכל נקודת איסוף. מדיניות זו חלה על הרכיבים הבאים (יחד, "השירותים"):

• הפורטל: ממשק הניהול (back-office) המקוון בכתובת app.delivapp.com, המשמש את הלקוחות ואת אנשי הצוות שלהם.
• האפליקציות: האפליקציות הסלולריות שלנו, לרבות אפליקציית השליחים, המפורסמות ב-Apple App Store וב-Google Play.
• ערוצי הזמנה: אתרי הזמנות, אפליקציות הזמנה סלולריות, עמדות הזמנה בשירות עצמי (קיוסקים), חוויות נאמנות לקוחות ואפליקציות ממותגות המופעלות עבור לקוחות, לרבות יישומים במיתוג הלקוח (white-label).
• דפי מעקב ומשוב: דפי אינטרנט המציגים את סטטוס המשלוח ואוספים משוב לגביו.
• האתר: delivapp.com.

מדיניות זו נכתבה עבור ארבע קבוצות של אנשים. כל אחד מהסעיפים שלהלן מציין על איזו קבוצה הוא חל, מקום שבו הדבר רלוונטי.

ערוץ ההזמנה של לקוח עשוי להציג גם הודעת פרטיות או מדיניות פרטיות של הלקוח עצמו. הודעת הלקוח היא שחלה על החלטותיו של הלקוח עצמו בנוגע לשימוש במידע אישי. מדיניות זו מסבירה את פעולות העיבוד של GeoRest ואינה באה במקום הודעות שהלקוח נדרש למסור בעת איסוף מידע.

2. תפקידנו: בעל שליטה במאגר מידע או מחזיק

לגבי חלק ניכר מהמידע האישי המעובד באמצעות השירותים, הלקוח הוא שקובע את מטרות העיבוד, בעוד ש-GeoRest מעבדת את המידע לשם אספקת הפלטפורמה בהתאם להוראות הלקוח. לפי חוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן), הלקוח הוא בדרך כלל "בעל שליטה במאגר מידע" (controller), ו-GeoRest פועלת כ"מחזיק" (holder). לגבי מידע ומטרות מסוימים, GeoRest קובעת את מטרות העיבוד באופן עצמאי ופועלת כבעל שליטה במאגר מידע, כמפורט להלן. חלוקת האחריות המדויקת עשויה להיות תלויה בשירות ובהסדר החוזי.

מקום שבו הלקוח הוא בעל השליטה במאגר המידע, הוא אחראי בדרך כלל לקביעת הבסיס המשפטי לעיבוד שהוא מבצע, למסירת ההודעות הנדרשות במועד האיסוף או לפניו, לטיפול בהסכמות החלות ולהחלטה אם לבצע שיווק. GeoRest מסייעת בטיפול בבקשות הנוגעות למידע שבשליטת הלקוח בהתאם להסכם החל ולדין. לגבי מידע ש-GeoRest שולטת בו באופן עצמאי, GeoRest אחראית לחובות המקבילות.

אנו עשויים להפיק מידע סטטיסטי שעבר התממה (אנונימיזציה) באופן אפקטיבי ואינו מאפשר באופן סביר לזהות אדם, לדוגמה מדדים מצרפיים של ביצועי משלוחים, ולהשתמש בו לצורך הפעלת השירותים, אבטחתם ושיפורם. מידע שעבר פסאודונימיזציה או מידע מזהה אחר נותר מידע אישי ומטופל בהתאם.

3. המידע שאנו אוספים

אנו אוספים מידע המתייחס לאדם מזוהה או לאדם הניתן לזיהוי ("מידע אישי"). מידע טכני ומידע על אופן השימוש עשויים להיות מידע אישי כאשר הם מזהים אדם, או כאשר ניתן לקשר אותם באופן סביר לאדם. מידע שעבר התממה בלתי הפיכה, כך שלא ניתן באופן סביר לזהות אנשים, אינו נחשב מידע אישי לצורך מדיניות זו.

בהתאם לשירות ולהגדרות המכשיר, אנו עשויים לעבד גם כתובות IP, מזהי מכשיר, גרסאות של אפליקציות ודפדפנים, רשומות אבחון, יומני שגיאות ומזהי פרסום, מקום שבו הדבר מותר על פי כללי הפלטפורמה החלים והדין. איננו מניחים כי מזהים טכניים הם אנונימיים רק משום ששמו של אדם אינו מופיע בהם.

מיקום שליחים. בכפוף להרשאות המכשיר, אפליקציית השליחים אוספת מיקום מדויק במהלך משמרת פעילה לשם הקצאת משלוחים, ניתובם ומעקב אחריהם, לרבות כאשר האפליקציה פועלת ברקע. האפליקציה מפסיקה לשדר מיקום לאחר שהשליח מסיים את המשמרת או מתנתק. רשומות מיקום מדויק נמחקות לאחר מספר ימים; נקודות מסלול נבחרות המתארות את מסלול המשלוח העיקרי עשויות להישמר יחד עם היסטוריית המשלוחים לצורכי תפעול ויישוב מחלוקות. בהתאם לנתונים ולהקשרם, נקודות מסלול שנשמרו עשויות עדיין להוות מידע אישי. לקוחות בעלי גישה מורשית עשויים להשתמש במידע מיקום ומסלול לשם ניהול פעולות המשלוח, בכפוף לדין החל.

4. כיצד אנו אוספים מידע

• ממך, כאשר אתה נרשם, מבצע הזמנה, ממלא טופס, פונה לתמיכה או משתמש בשירותים.
• באופן אוטומטי, מהמכשיר שלך בזמן שאתה משתמש בשירותים, לרבות באמצעות עוגיות וטכנולוגיות דומות.
• מהלקוח, לדוגמה כאשר לקוח מוסיף את אנשי הצוות או השליחים שלו לפורטל או מייבא את רשימת הלקוחות שלו.
• מצדדים שלישיים שחוברו על ידי הלקוח, כגון מערכות קופה (POS), פלטפורמות הזמנה של צדדים שלישיים וחברות שליחויות, השולחים הזמנות אל השירותים או מדווחים על הסטטוס שלהן.
• מספקי שירותי התחברות ותשלום, כגון Apple, Google או Facebook כאשר אתה משתמש בהם לצורך התחברות, ומעבדי תשלומים כאשר הם מאשרים תשלום.

5. כיצד אנו משתמשים במידע

בהתאם לתפקידנו לפי סעיף 2, אנו מעבדים מידע למטרות הבאות:

• לשם אספקת השירותים: קבלת הזמנות ועיבודן, הקצאת משלוחים וניתובם, הצגת סטטוס המשלוח והפעלת תוכנית הנאמנות של הלקוח.
• לשם יצירת חשבונות וניהולם, ולשם אימות זהות, לרבות באמצעות שליחת קודים חד-פעמיים במסרון (SMS).
• לשם חיוב לקוחות, גביית תשלומים והנפקת חשבוניות וקבלות.
• לשם שליחת הודעות שירות, כגון אישורי הזמנה, עדכוני משלוח, התראות פוש והודעות הנוגעות לחשבון.
• לשם שליחת הודעות שיווקיות מטעם לקוח, מקום שבו הלקוח קיבל את ההסכמה הנדרשת על פי דין (ראו סעיף 8).
• לשם מתן תמיכה ומענה לפניותיך.
• לשם שמירה על אבטחת השירותים, ולשם איתור ומניעה של הונאות ושימוש לרעה.
• לשם ניתוח ביצועי השירות ושיפור הפלטפורמה, לרבות כלי ניתוב והערכת זמני משלוח; מקום שבו הדבר אפשרי, אנו משתמשים במידע שעבר התממה או במידע מצרפי, וכל עיבוד של מידע מזהה שבשליטת הלקוח נותר כפוף להוראות ולדרישות הדין החלות.
• לשם עמידה בדין, אכיפת ההסכמים שלנו והתגוננות מפני תביעות משפטיות.

לגבי מידע שבשליטת הלקוח, GeoRest מעבדת נתונים לשם אספקת השירותים המוסכמים, מתן תמיכה בהם, אבטחתם ותחזוקתם, בהתאם להוראות הלקוח ולדין החל. GeoRest עשויה גם לעבד מידע אישי מוגבל כבעל שליטה עצמאי, מקום שבו הדבר נדרש לצורך ניהול החשבונות שלה עצמה, עמידה בדין, ביסוס תביעות משפטיות או התגוננות מפניהן, ופעולות אבטחה או מניעת הונאות שאת מטרותיהן היא קובעת. עיבוד עצמאי כאמור מוגבל למה שחוקי, הכרחי ומידתי.

6. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. אנו מוסרים מידע מקום שבו הדבר נדרש לשם אספקת השירותים, בהתאם להוראות הלקוח מקום שבו הן חלות, או למטרות המפורטות להלן.

עם הלקוח. אנשי צוות שהוסמכו על ידי הלקוח עשויים לגשת להזמנות ולפרטי ההתקשרות של לקוחות קצה, וכן לפעילות ולמיקום של שליחים המשויכים לאותו לקוח, בהתאם להרשאותיהם ולשירות הרלוונטי.

עם ספקי שירות. אנו נעזרים בספקים לתמיכה בשירותים, לרבות בקטגוריות שלהלן. הגישה שלהם מוגבלת לשירותים שהם מספקים וכפופה לדרישות החוזיות, לדרישות הסודיות ולדרישות אבטחת המידע החלות. ספקים מסוימים עשויים לפעול במדינות אחרות (סעיף 13):

לקוחות רשאים לבקש רשימה עדכנית של ספקי השירות או של קבלני המשנה לעיבוד (subprocessors) הרלוונטיים, בכפוף לשיקולי אבטחה וסודיות לגיטימיים.

עם שילובים שנבחרו על ידי לקוח. כאשר לקוח מפעיל שילוב של חברת שליחויות, מערכת קופה (POS), זירת מסחר מקוונת, ספק נאמנות, ספק תשלומים או הזמנות של צד שלישי, אנו עשויים להעביר לאותו נמען את פרטי ההזמנה או החשבון הנדרשים. בהתאם להסדר, הנמען עשוי להיות מעבד מטעם הלקוח, קבלן משנה לעיבוד מטעם GeoRest או בעל שליטה עצמאי. הלקוח אחראי לבחירות השילוב שלו ולהודעות או להרשאות שבחירות אלה מחייבות; GeoRest נותרת אחראית לחובותיה המשפטיות שלה.

בנסיבות אחרות:

• לשם עמידה בדין, בצו של בית משפט או בדרישה של רשות מוסמכת;
• לשם אכיפת ההסכמים שלנו ובירור הפרות;
• לשם איתור, מניעה או טיפול בהונאות, בבעיות אבטחה או בבעיות טכניות;
• לשם הגנה על הזכויות, הקניין או הבטיחות של GeoRest, של המשתמשים שלנו או של הציבור;
• לחברות הקשורות שלנו, אשר מחויבות לעבד את המידע בהתאם למדיניות זו;
• בקשר עם מיזוג, רכישה, גיוס מימון או העברת נכסים, בכפוף לאמצעי הגנה מתאימים ולדין החל;
• בהסכמתך המפורשת.

7. מידע על תשלומים

כרטיסים וארנקים דיגיטליים. תשלומים בכרטיסים ובארנקים דיגיטליים מעובדים על ידי ספקי תשלומים שהם צדדים שלישיים. GeoRest אינה מקבלת ואינה שומרת מספרי כרטיסי תשלום מלאים (PAN) או קודי אבטחה של כרטיסים (CVV). אנו עשויים לקבל ולשמור אסימוני תשלום (טוקנים), את מותג הכרטיס, ארבע הספרות האחרונות, מועד פקיעת התוקף ואישורי תשלום הנמסרים על ידי מעבד התשלומים, מקום שבו הדבר נדרש לצורך ניהול תשלומים וחיובים חוזרים מורשים.

פרטי חשבון בנק (משתמשים עסקיים). אם לקוח עסקי מוסר פרטי בנק לצורך חיוב או גביית תשלומים, אנו עשויים לשמור את שם הבנק או מספרו, מספר הסניף ומספר החשבון, ולשתף את הפרטים הנדרשים עם ספק הגבייה או התשלומים הרלוונטי. רשומות אלה מוגנות באמצעות הצפנה במצב מנוחה (at rest) ובקרות גישה.

רשומות תשלום. אנו שומרים רשומות של חיובים, החזרים כספיים, חשבוניות וקבלות כנדרש על פי דיני המס והחשבונאות (ראו סעיף 9).

8. הודעות שיווקיות

הודעות מלקוח. לקוחות עשויים להשתמש בשירותים לשם ביצוע קמפיינים במסרונים (SMS), בדואר אלקטרוני ובהתראות פוש. הלקוח שולט בקהל היעד, בתוכן, בעיתוי ובמטרה של הקמפיינים שלו, והוא אחראי לעמידה בהוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובכל כלל אחר החל, לרבות קבלת הסכמה מקום שבו הדבר נדרש וכיבוד בקשות הסרה. GeoRest מספקת את הפונקציונליות הטכנית לשליחת ההודעות מטעם הלקוח.

הודעות מאיתנו. GeoRest עשויה לפנות למשתמשים עסקיים ולמבקרים בנוגע למוצרי DelivApp ולעדכונים, מקום שבו הדבר מותר על פי הדין החל ומקום שבו התקיימו כל הסכמה נדרשת או כל תנאי אחר.

הסרה מרשימת התפוצה. הודעות שיווקיות יכללו אמצעי הסרה ישים, או ילוו באמצעי כזה. באפשרותך גם לפנות ללקוח השולח או לכתובת support@delivapp.com. הגדרות המכשיר עשויות לאפשר לך להשבית התראות פוש. הודעות תפעוליות (כגון קודי אימות, אישורי הזמנה והודעות משלוח) נבדלות מהודעות שיווקיות, אף שהן נותרות כפופות לדיני התקשורת והפרטיות החלים.

9. משך שמירת המידע

אנו שומרים מידע אישי למשך התקופה הנדרשת באופן סביר בהתחשב בשירותים הרלוונטיים, בהוראות הלקוח ובהסכם עמו מקום שבו הם חלים, ובדרישות כגון אבטחת מידע, חשבונאות, עמידה בדין ויישוב מחלוקות. התקופות בפועל משתנות לפי קטגוריה, מערכת ומטרה. להלן תיאור נוהלי השמירה הנוכחיים שלנו.

אנו מטפלים בבקשות למחיקת מידע בהתאם לסעיף 11 ולדרישות המשפטיות והחוזיות החלות. נתונים הכלולים בגיבויים עשויים להישאר עד להחלפת הגיבוי או לפקיעתו במסגרת המחזוריות החלה, בהתאם למדיניות הגיבוי הפנימית שלנו. מידע שעבר התממה באופן אפקטיבי עשוי לשמש ולהישמר למטרות סטטיסטיות.

10. אבטחת מידע

אנו נוקטים אמצעי הגנה ארגוניים וטכניים המתאימים לאופי המידע ולחובותינו על פי דין, לרבות הצפנה בעת העברה, הצפנה במצב מנוחה בתשתית מסד הנתונים העיקרית שלנו, בקרות גישה מבוססות תפקידים, ניטור, גיבויים, עדכוני אבטחה ובדיקות. אף מערכת אינה יכולה להבטיח אבטחה מוחלטת.

אם אירוע אבטחה מערב מידע אישי, GeoRest תחקור את האירוע ותגיב לו בהתאם לנהלי הטיפול באירועים שלה, תשתף פעולה עם הלקוח הרלוונטי ותמסור הודעות לרגולטורים או לאנשים שנפגעו מקום שבו הדבר נדרש על פי הדין החל ובהתאם לתפקידיהם המשפטיים של הצדדים, כל צד לפי תפקידו.

עיבוד והעברה של מידע באמצעים אלקטרוניים כרוכים בסיכוני אבטחה מובנים. אין באמור במדיניות פרטיות זו כדי להחריג או להגביל חובות, סעדים או אחריות שלא ניתן להחריגם או להגבילם כדין. כל הקצאה או הגבלה חוזית של אחריות כפופה להסכם החל, במידה המותרת על פי דין.

11. זכויותיך

בכפוף לדין החל ולנסיבות, ייתכן שיעמדו לאנשים הזכויות הבאות:

• לעיין במידע האישי אודותיך המוחזק במאגר מידע (סעיף 13 לחוק);
• לבקש לתקן או למחוק מידע שאינו נכון, שאינו שלם, שאינו ברור או שאינו מעודכן (סעיף 14);
• לבקש להימחק ממאגר מידע המשמש לדיוור ישיר, או שלא לקבל פניות בדיוור ישיר (סעיף 17ו).

להגשת בקשת פרטיות הנוגעת למידע שבשליטת GeoRest, יש לכתוב לכתובת support@delivapp.com ולציין בשורת הנושא "בקשת פרטיות". אנו רשאים לאמת את זהותך באופן סביר, ונטפל בבקשות בתוך פרקי הזמן הקבועים בדין החל. זכויות הפרטיות אינן בלתי מוגבלות, וייתכן שיחולו עליהן חריגים כדין.

אם בקשתך נוגעת למידע שבשליטת לקוח, אנו עשויים להפנות את הבקשה לאותו לקוח או להעבירה לאיש הקשר המתאים, ולסייע במתן המענה מקום שבו הדבר נדרש על פי דין או חוזה. באפשרותך גם לפנות ישירות לאותו לקוח. לא נמחק ולא נשנה באופן עצמאי רשומות שבשליטת הלקוח מקום שבו הדבר יעמוד בסתירה להוראות החוקיות של בעל השליטה או לחובה משפטית אחרת.

אם אתה סבור שזכויותיך נפגעו, באפשרותך להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

12. עוגיות (Cookies) וטכנולוגיות דומות

אנו וספקי השירות שלנו עשויים להשתמש בעוגיות, באחסון מקומי ובטכנולוגיות דומות לצורכי אימות, עגלות קניות, העדפות, אבטחה, מדידת ביצועים וניתוח נתונים. בהתאם לערוץ ההזמנה, גם הלקוח או שירות של צד שלישי עשויים להשתמש בטכנולוגיות כאמור על פי הודעה משלהם. מזהים מסוימים ומידע שמקורו בעוגיות עשויים להוות מידע אישי.

באפשרותך לנהל או למחוק עוגיות באמצעות הגדרות הדפדפן או המכשיר שלך. באתר DelivApp, באפשרותך גם לנהל את הסכמתך לעוגיות אופציונליות באמצעות כלי ההסכמה וההעדפות לעוגיות הזמינים. השבתת עוגיות מסוימות עשויה להשפיע על חלק מהשירותים. מידע נוסף זמין במדיניות העוגיות שלנו: https://delivapp.com/cookies.

13. העברות מידע בין-לאומיות

תשתית אחסון הענן ומסד הנתונים העיקרית שלנו ממוקמת בפרנקפורט, גרמניה. ספקים אחרים, שירותי תמיכה ושילובים שנבחרו על ידי הלקוח עשויים לעבד מידע או לגשת אליו בישראל או במדינות אחרות. כאשר מידע אישי מועבר אל מחוץ לישראל, אנו נוקטים אמצעים התואמים את תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ודרישות משפטיות אחרות החלות, לרבות אמצעי הגנה חוזיים וארגוניים מתאימים.

14. ילדים

הפורטל ואפליקציית השליחים מיועדים לאנשים שהוסמכו לכך על ידי העסק או ארגון המשלוחים הרלוונטי. השירותים שלנו אינם מכוונים במיוחד לילדים. ערוצי הזמנה המופעלים על ידי לקוחות מוצעים לקהל שנקבע על ידי הלקוח הרלוונטי, האחראי להודעות החלות ולדרישות בדבר הסכמת הורים. אם ייוודע לנו על עיבוד מידע של ילד בניגוד לדין החל, נטפל בעניין, ומקום שבו הדבר מתאים, נתאם זאת עם הלקוח הרלוונטי.

15. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם גרסה מעודכנת בצירוף מועד תחילתה, ומקום שבו הדבר נדרש על פי דין או מתאים בהתחשב בשינויים, נמסור הודעה נוספת באמצעות השירותים או באמצעות ערוצי התקשרות זמינים אחרים. שינויים לא יכשירו בדיעבד עיבוד המחייב בסיס משפטי או הסכמה נפרדים. שינויים מהותיים ייכנסו לתוקף כמפורט בהודעה הרלוונטית, בכפוף לדין החל.

16. יצירת קשר

GeoRest Ltd. (DelivApp) | ח.פ. 515241263 | קרן קיימת לישראל 5, ראשון לציון 7528403, ישראל

בקשות פרטיות כלליות: support@delivapp.com. הממונה על הגנת הפרטיות: מיכאל פרשין (Michael Parshin) (info@delivapp.com). אנו שואפים להשיב בתוך פרקי הזמן הנדרשים על פי הדין החל.