מדיניות פרטיות

מטרת מסמך זה היא להסביר את נוהלי GiftKash (להלן: "החברה"), המפעילה את אתר האינטרנט GiftKash בכתובת https://giftkash.co.il ו/או כל כתובת או שירות מקוון נלווה שתפעיל החברה מעת לעת (להלן: "האתר"), בנוגע להגנה על פרטיות המשתמשים באתר (להלן: "המשתמש").

במסמך זה מפורט אילו סוגי מידע עשויים להיאסף, כיצד הם נשמרים ומנוהלים, ובאיזה אופן נעשה בהם שימוש.

מדיניות זו חלה על מידע אישי שניתן לזהות בו אדם באמצעים סבירים (להלן: "מידע אישי"). אין חובה חוקית למסור מידע אישי, אולם הימנעות ממסירתו עלולה למנוע קבלת חלק מהשירותים ו/או את מלוא השירותים.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש והתקנון. המסמך מנוסח בלשון זכר לנוחות בלבד ומתייחס לנשים וגברים כאחד.

החברה עשויה לאסוף מידע אישי כחלק מהפעלת שירותיה ומוצריה, לרבות רכישת גיפט קארד דיגיטלי וזיכוי יתרה בחשבון קשקאש בהתאם לתהליך באתר. המידע יכול להיאסף ישירות מהמשתמשים, מצדדים שלישיים (לרבות ספקי תשלום ושירותי אימות), וכן באמצעות שימוש שגרתי באתר (ובכלל זה נתונים סטטיסטיים ומצטברים).

ייתכן כי גלישה באתר אינה כרוכה ברישום או במסירת פרטים. עם זאת, אזורים באתר הכוללים טופס רכישה, פנייה לשירות לקוחות, הרשמה לרשימת דיוור (אם תוצע), או שימוש בפונקציות נוספות, עשויים להיות כרוכים במסירת פרטים ומידע אישי, כגון שם פרטי ומשפחה, מספר תעודת זהות, טלפון נייד, כתובת דוא"ל פעילה ופרטים נוספים לפי הצורך ונסיבות העניין.

שדות חובה יסומנו במפורש בטפסים. ללא מסירת הפרטים המתבקשים בשדות החובה לא תוכל להשלים את הפעולה הרלוונטית (למשל רכישה). עליך למסור פרטים נכונים, מדויקים ומלאים, ואתה מאשר את נכונות הפרטים שמסרת. הפרטים והמידע האישי שתמסור, וכן פרטים נוספים אודות שימושך באתר (כמפורט במדיניות זו), יישמרו על ידי החברה בהתאם לדין.

יובהר כי אינך חייב על פי חוק למסור את הפרטים והמידע האישי. מסירתם תלויה בהסכמתך וברצונך החופשי, אולם מסירת פרטים שגויים, או אי מסירת מלוא הפרטים הנדרשים, עלולים למנוע ממך את האפשרות להשלים רכישה, לקבל שירות, לפגוע באיכות השירות הניתן לך או לפגוע ביכולת ליצור איתך קשר במידת הצורך.

אנו עשויים לאסוף מידע נוסף בעת יצירת קשר ותכתובת שלך מול החברה, למשל בעת שאתה מגיש בקשות או פניות.

בעת ביצוע רכישה באתר ו/או בפניות שירות, עשויים להיאסף בין היתר:

• פרטי קשר (שם פרטי ומשפחה, טלפון נייד, כתובת דוא"ל אם מולאה).
• פרטים מזהים (מספר תעודת זהות, ככל שנדרש לצורך העסקה או אימות).
• פרטי תשלום: נתוני אמצעי תשלום מעובדים על ידי ספק סליקה ו/או חברת אשראי; החברה אינה שומרת במערכותיה מספר כרטיס מלא ככל שהדבר נמנע לפי תקן ונהלי הספק.
• פרטי העסקה (מותג הגיפט קארד, סכום, מזהה הזמנה, סטטוס).
• פניות ו/או התכתבויות שבין החברה לבין המשתמש.
• מידע טכנולוגי: כתובת IP, סוג דפדפן, מערכת הפעלה, סוג מכשיר, פרמטרי שימוש ותנועה באתר (ככל שנאספים באמצעות כלים טכנולוגיים מותרים).

שימוש ביתרה וביצוע עסקאות בקשקאש כפוף גם לתנאי אפליקציית קשקאש ולמדיניות הפרטיות של מפעילי קשקאש, והמידע שם מנוהל בנפרד.

אם המשתמש מוסר מידע אישי על אדם אחר, עליו לוודא שהדבר נעשה כדין ובכפוף להסכמתו המפורשת של אותו אדם, בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, ו/או לחוק התקשורת (בזק ושידורים), תשמ"ב-1982, ו/או לכל חוק רלוונטי אחר.

כל מידע שנמסר על ידי המשתמש או שנאסף אודותיו יישמר במאגרי מידע המנוהלים על ידי החברה בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, ובכפוף לפרטי רישום המאגרים ברשות להגנת הפרטיות, ככל שחלים על החברה.

בסיסים חוקיים לעיבוד: עיבוד מידע אישי ייעשה בהסתמך על אחד או יותר מאלה: (א) הסכמת המשתמש, לרבות לדיוור שיווקי, שימוש בעוגיות שאינן חיוניות ופרופיילינג, ככל שיחול; (ב) קיום חוזה או נקיטת צעדים לקראת כריתתו, לצורך מתן שירותי האתר; (ג) עמידה בחובה חוקית; (ד) אינטרס לגיטימי של החברה, תוך בחינת מאזן הזכויות והאינטרסים של המשתמש.

השימוש במידע ייעשה למטרות הבאות, בין היתר:

• ניהול ותפעול האתר.
• אספקת שירותי החברה, לרבות טיפול ברכישות וזיכוי קשקאש.
• יצירת קשר לצורכי שירות, אימות וטיפול בפניות, בכל ערוץ תקשורת מותר.
• ניתוח סטטיסטי ומחקרי לשיפור השירות.
• חיוב והתחשבנות כספית מול ספקי תשלום.
• שמירה על אבטחת מידע ומניעת הונאה.
• טיפול בפניות, בקשות ותלונות.
• פעולות שיווק ופרסום מותאמות אישית, בכפוף להסכמה ככל שנדרש.
• שיפור והעשרת השירותים והתוכן באתר.
• הגנה משפטית ואינטרסים לגיטימיים של החברה.

החברה רשאית להעביר מידע אישי לגורמים חיצוניים במקרים הבאים:

• לצורך המטרות המפורטות במדיניות זו, בהתאם לחוק ולאינטרסים לגיטימיים.
• לספקי שירות וקבלני משנה (אחסון, אירוח, דיוור, מוקדי שירות, מיקור חוץ), בכפוף להתחייבויות סודיות ואבטחה.
• לספקי סליקה, אשראי ובנקים, לצורך השלמת תשלום.
• למפעילי קשקאש ולגורמים הנדרשים לצורך זיכוי היתרה בחשבון המשתמש, בהתאם להסכמים בין החברה לבין אותם גורמים.
• לצורך עמידה בדרישות חוק או צו שיפוטי.
• במקרה של מחלוקת משפטית לצורך הגנה או ניהול הליכים.
• במקרה של מיזוג, רכישה או העברת פעילות לתאגיד אחר, בכפוף להתחייבות למדיניות פרטיות הולמת.

צדדים שלישיים המקבלים מידע אישי יפעלו כמעבדים מטעם החברה או כעצמאיים, בהתאם לעניין, ויחויבו חוזית, ככל שנדרש, לשמור על סודיות, על אבטחת מידע נאותה ועל שימוש במידע למטרות שהוגדרו.

החברה רשאית, לאחר קבלת הסכמה ככל שנדרש, לשלוח חומרים פרסומיים, הן בעצמה והן באמצעות ספקים מטעמה, באמצעות דוא"ל, SMS, דואר או אמצעים דיגיטליים אחרים.

המשתמש יכול להסיר עצמו מרשימות הדיוור באמצעות קישור הסרה המצורף להודעה (אם קיים), או באמצעות שליחת דוא"ל לכתובת support@giftkash.co.il.

יובהר כי ייתכנו הודעות חובה מכוח החוק ו/או הודעות טכניות ותפעוליות שיישלחו גם ללא הסכמה, ככל שהדין מתיר.

החברה עשויה להשתמש במידע ליצירת פרופיל שיווקי אישי המותאם למשתמש, ובביצוע פניות מותאמות אישית, בכפוף לדין ולהסכמה ככל שנדרש. המשתמש רשאי להתנגד לעיבוד המידע האישי שלו לצורך פרופיילינג או לצורך שיווק ישיר, והחברה תכבד בקשה זו בהתאם לחוק.

החברה עשויה לעשות שימוש בקבצי Cookies ובטכנולוגיות דומות, לרבות של צדדים שלישיים. שימוש בעוגיות שאינן חיוניות לפעילות האתר ייעשה בכפוף לקבלת הסכמתך (opt-in), ככל שיחול. תוכל לנהל העדפות בעזרת הגדרות הדפדפן או מנגנון ניהול העדפות בעתיד, אם יוצג באתר.

מטרות השימוש: שיפור חוויית המשתמש, ניתוח נתוני שימוש, פרסום מותאם (בכפוף להסכמה), התאמה אישית ואבטחה. באפשרות המשתמש לחסום או למחוק עוגיות בכל עת דרך הגדרות הדפדפן. יובהר כי שינוי העדפות ה-Cookies או חסימה עלולים לפגוע בזמינות חלק מהשירותים.

בהתאם להוראות חוק הגנת הפרטיות, תשמ"א-1981, כל אדם זכאי לעיין בעצמו, באמצעות בא כוח מטעמו שהוסמך לכך בכתב, או באמצעות אפוטרופוס, במידע אודותיו המוחזק במאגרי המידע של החברה.

אדם שעיין במידע ומצא כי המידע הנוגע אליו אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, זכאי לפנות אל בעל המאגר בבקשה לתקן את המידע או למחוקו.

בהתאם לתיקון 13 לחוק הגנת הפרטיות, תשמ"א-1981, עומדת למשתמש הזכות להתנגד בכל עת לעיבוד מידע אישי הנוגע לו לצורך פרופיילינג (בניית פרופיל שיווקי) או לצורך שיווק ישיר. החברה תפסיק את העיבוד כאמור, אלא אם קיים בסיס חוקי אחר להמשך העיבוד.

למשתמש עשויה לעמוד, לפי העניין, גם הזכות לבקש הגבלת עיבוד מידע אישי הנוגע אליו. לצורך טיפול בבקשות לפי סעיף זה, החברה רשאית לבקש פרטים לצורך אימות זהות הפונה. החברה תשיב לפנייה בתוך 30 ימים, או במועד אחר הקבוע בדין.

בעל המאגר נדרש להשיב לבקשה בדרך ובמועדים שנקבעו בתקנות מכוח החוק. אם בעל המאגר החליט לדחות את הבקשה, עליו למסור למבקש הודעת סירוב מנומקת ובכתב.

על סירובו של בעל המאגר לאפשר עיון, או על הודעת סירוב לתקן או למחוק מידע, רשאי מבקש המידע לערער בפני בית המשפט, באופן ובדרך שנקבעו בתקנות מכוח החוק.

יובהר כי מחיקת מידע אישי עלולה למנוע מהחברה להמשיך לספק למבקש שירותים במלואם ו/או חלקם. מידע שהחברה נדרשת לשמור על פי דין, לרבות תיעוד פעולות שבוצעו באתר, יוסיף להישמר במאגרים הפנימיים, אולם לא ייעשה בו שימוש לצורך פניות שיווקיות למבקש, ככל שהדין מתיר.

במידה והחברה לא מסרה למבקש, בתוך 30 ימים ממועד הפנייה, הודעה כי המידע המבוקש למחיקה אכן נמחק בהתאם לסעיף זה, יהא המבקש זכאי לפנות לבית המשפט המוסמך, על פי הוראות התקנות, כדי שיורה לחברה לפעול בהתאם לחוק.

החברה רואה חשיבות בשמירה על פרטיות ובאבטחת המידע האישי. לשם כך היא מפעילה מערכות טכנולוגיות, יישומים ונהלים ארגוניים שנועדו לצמצם ככל האפשר סיכונים מפני גניבה, פגיעה, אובדן, שינוי או גישה בלתי מורשית למידע.

החברה פועלת בהתאם להוראות הדין ומיישמת אמצעי אבטחה סבירים, המתאימים לאופי המידע ולרגישות שלו. האמצעים נבחנים ומעודכנים מעת לעת.

יחד עם זאת, אף מערכת אינה חסינה לחלוטין. בעצם השימוש באתר ובשירותי החברה, המשתמש מודע ומסכים כי לא ניתן להבטיח הגנה מוחלטת על המידע.

ידוע למשתמש והוא מסכים כי עשויים להתרחש מעת לעת תקלות, שיבושים, עיכובים, הפסקות שירות, חדירות בלתי מורשות או פגיעות אחרות הנובעות מנסיבות שאינן בשליטת החברה. למשתמש לא תהיה טענה, דרישה או תביעה כלפי החברה ו/או מי מטעמה בגין אירועים כאמור, ובלבד שלא נגרמו עקב מחדל, רשלנות או הפרת חובה חקוקה מצד החברה, עובדיה ו/או מי מטעמה.

במקרה של אירוע אבטחת מידע חמור העלול לגרום לפגיעה ממשית בפרטיות, תפעל החברה בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, ותדווח כפי שנדרש על פי דין.

החברה ממליצה למשתמשים לנקוט באמצעי זהירות במכשיריהם, לרבות עדכון מערכות הפעלה ויישומים ושמירה על סיסמאות מאובטחות.

החברה רשאית למנות ממונה על הגנת הפרטיות (DPO) בהתאם לצורך ולדין. פרטי הממונה, ככל שמונה, עשויים להתעדכן באתר.

פניות בנושא פרטיות: ניתן לפנות בכל שאלה, בקשה או תלונה בנושא פרטיות לדוא"ל support@giftkash.co.il.

נציגי החברה יעשו מאמץ סביר לטפל בכל פנייה בהקדם האפשרי ובהתאם להוראות הדין.

החברה תשמור את המידע האישי רק למשך התקופה הנדרשת להשגת המטרות שלשמן נאסף המידע או למשך התקופה הנדרשת על פי דין. לאחר מכן המידע יימחק או יעבור הליך אנונימיזציה, ככל שניתן.

החברה רשאית לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר וייכנסו לתוקף ממועד פרסומם, ככל שהדין מתיר.