מדיניות פרטיות

מי אחראי על המידע

StarUp היא ספקית שירות עבור בתי עסק. כשבעל עסק מחבר את StarUp למערכת החשבוניות שלו, הוא זה שקובע איזה מידע על לקוחותיו יעובד ולאיזו מטרה — ולכן הוא בעל המאגר, ואילו StarUp פועלת כמחזיקה מטעמו בלבד.

המשמעות המעשית: אם קיבלת מאיתנו הודעה בעקבות שירות שקיבלת, הפנייה בעניין המידע שלך צריכה להיות מופנית לבית העסק שביצע עבורך את העבודה. נסייע לו לטפל בה.

על המידע של בעלי העסקים עצמם — פרטי ההתחברות, ההגדרות והחיוב — StarUp היא בעלת המאגר.

איזה מידע נאסף על לקוחות הקצה

מספר טלפון בפורמט בינלאומי, שם פרטי ושם משפחה אם בית העסק העביר אותם, שפה מועדפת, ומקור ההסכמה לקבלת ההודעה.

פרטי העבודה שבגינה נשלחה הבקשה: מזהה העבודה במערכת של בית העסק, סוג השירות, מועד סיום, והסניף או אתר השירות הרלוונטי.

סטטוס ההודעות שנשלחו — נשלח, נמסר, נכשל — ומועד הסרה מרשימת התפוצה אם בוצעה.

StarUp אינה אוספת את תוכן הביקורת שנכתבה בגוגל ואינה קושרת אותה חזרה ללקוח. הביקורת נכתבת בפרופיל של בית העסק ומתפרסמת בכפוף לתנאי גוגל.

איזה מידע נאסף על בעלי עסקים

כתובת דואר אלקטרוני ופרטי הזדהות לצורך התחברות, שם העסק, סניפים, אזור זמן ומדינה.

הרשאת גישה לפרופיל העסקי בגוגל, אם חוברה. אנחנו שומרים מזהה חשבון ואסימון רענון מוצפן, ומשתמשים בהם רק כדי לקרוא את כתובת הביקורות ולסנכרן פרטי סניף.

מפתחות ו-webhook secrets המשמשים לחיבור מערכת החשבוניות. הם נשמרים מוצפנים ואינם ניתנים לצפייה חוזרת לאחר יצירתם.

למה המידע משמש

כדי לשלוח בקשת ביקורת אחת ותזכורת אחת לכל היותר, בעקבות עבודה שהושלמה אצל בית העסק.

כדי לכבד בקשות הסרה ולוודא שמי שביקש לא לקבל הודעות לא יקבל אותן שוב.

כדי להציג לבית העסק דוח מצטבר: כמה בקשות נשלחו, כמה נמסרו, כמה הסתיימו בביקורת.

כדי לאבטח את השירות, לאתר שימוש לרעה ולעמוד בחובות שבדין.

המידע אינו נמכר, אינו מושכר, ואינו משמש לפרסום של צד שלישי.

הסכמה והסרה

כל הודעה כוללת דרך להפסיק לקבל הודעות. הסרה נרשמת ברמת בית העסק ותקפה מיידית לכל ההודעות העתידיות ממנו.

בית העסק אחראי לוודא שיש בסיס חוקי לפנייה ללקוח. StarUp מספקת את הכלים לתיעוד מקור ההסכמה ולכיבוד הסרות, אך אינה קובעת עבור בית העסק אל מי מותר לפנות.

עם מי המידע נחלק

ספקי משלוח הודעות: 019 מובייל לשליחת SMS בישראל, ובמקרים מסוימים Twilio. אם בית העסק חיבר חשבון WhatsApp Business משלו, ההודעות עוברות דרכו.

תשתית ואחסון: Supabase, לאחסון בסיס הנתונים והזדהות המשתמשים.

Google, לצורך קריאת פרטי הפרופיל העסקי וכתובת הביקורות, כאשר בית העסק חיבר את החשבון.

רשויות מוסמכות, ככל שנידרש לכך על פי דין או צו שיפוטי.

כל ספק כזה מקבל את המינימום הדרוש לו לביצוע תפקידו.

העברה מחוץ לישראל

חלק מהספקים מפעילים שרתים מחוץ לישראל. במקרים כאלה ההעברה נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

כמה זמן המידע נשמר

פרטי לקוח קצה ורשומות ההודעות נשמרים כל עוד חשבון בית העסק פעיל, ונמחקים בתוך זמן סביר לאחר סגירתו.

רישום הסרה נשמר גם לאחר מכן — זו הדרך היחידה להבטיח שלא תישלח הודעה נוספת למי שביקש להסיר את עצמו.

בית העסק יכול לבקש מחיקה מוקדמת יותר של מידע לקוחותיו.

אבטחה

הגישה למידע מוגבלת לפי שיוך לבית העסק ונאכפת בשכבת בסיס הנתונים. סודות וחיבורי צד שלישי נשמרים מוצפנים.

אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה המחייב דיווח, נפעל בהתאם לחובות הדיווח שבדין ונעדכן את בתי העסק הנוגעים בדבר.

הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ״א־1981, אתה רשאי לעיין במידע שנשמר עליך, לבקש לתקן מידע שאינו נכון, ולבקש למחוק אותו.

אם המידע נאסף על ידי בית עסק שקיבל אותך כלקוח, יש לפנות אליו. בכל פנייה אחרת, או אם אינך יודע לאיזה בית עסק לפנות, ניתן לכתוב לכתובת שבסוף העמוד ונסייע.

קטינים

השירות מיועד לבתי עסק ואינו פונה לקטינים. איננו אוספים מידע ביודעין על ילדים.

שינויים במדיניות

נעדכן את העמוד הזה כשהמדיניות תשתנה, ונשנה את תאריך העדכון בראשו. שינוי מהותי יימסר לבתי העסק מראש.