"מדף חכם" היא מערכת שבה עסקים, מוסדות וקהילות מקבלים הזמנות של מוצרים, כמו אוכל לחגים, מקומות בהסעות וספרים, בטלפון ובאתר. המערכת מופעלת על ידי פתרונות למוסדות ("המפעיל", "אנחנו"). במסמך הזה מוסבר איזה מידע נאסף, למה, ומה אפשר לעשות לגביו.
1. מי אחראי על המידע
העסק או המוסד שדרכו אתם מזמינים ("המוסד") הוא האחראי על המידע: הוא קובע מה נאסף ולאיזה צורך. אנחנו מפעילים את המערכת עבור המוסד, ומשתמשים במידע רק לפי הוראותיו ולצורך מתן השירות לו.
שאלות על ההזמנה עצמה (מחירים, אספקה, ביטולים) מופנות למוסד. שאלות על המערכת ועל אבטחת המידע אפשר להפנות גם אלינו.
2. איזה מידע נאסף
- פרטי זיהוי ויצירת קשר: מספר טלפון, שם המזמין, וכתובת דוא"ל אם נמסרה.
- פרטי תלמיד, כשההזמנה היא עבור תלמיד: שם התלמיד וכיתתו, כפי שנמסרו על ידי המוסד או על ידי ההורה.
- פרטי ההזמנה: המוצרים, הכמויות, הסכום, אופן התשלום ומצב התשלום.
- שיחות טלפון: מספר הטלפון המתקשר והבחירות שנעשו בשיחה. אם המוסד הפעיל זאת, מתקשר חדש מתבקש להקליט את שמו. ההקלטה נשמרת ומתומללת אוטומטית לטקסט.
- מידע טכני: כתובת IP, סוג הדפדפן ויומני גישה, לצורכי אבטחה ותפעול.
פרטי כרטיס אשראי אינם נשמרים אצלנו. התשלום באשראי מתבצע ישירות מול חברת הסליקה שהמוסד עובד איתה (בטלפון דרך מערכת ימות המשיח, ובאתר דרך נדרים פלוס), ואנחנו מקבלים רק אישור על הצלחת העסקה.
3. למה המידע משמש
- קליטת ההזמנה וזיהוי המזמין, ושיוך ההזמנה לתלמיד ולכיתה כשיש.
- ביצוע התשלום ושליחת אישור הזמנה.
- מסירת דוחות הזמנה למוסד, לצורך הכנת ההזמנות, החלוקה וגביית התשלום.
- אבטחת המערכת, מניעת שימוש לרעה ותמיכה טכנית.
איננו מוכרים את המידע, איננו משתמשים בו לשיווק או לפרסום, ואיננו מעבירים אותו למוסד אחר.
4. למי המידע מועבר
המידע מועבר למוסד שדרכו הוזמן, ולספקי שירות שבלעדיהם המערכת לא יכולה לפעול. כל ספק מקבל רק את מה שנחוץ לו:
- חברת הסליקה של המוסד (למשל נדרים פלוס, טרנזילה, קארדקום או פלאקארד): סליקת תשלומים באשראי.
- ימות המשיח: מערכת הטלפון שמקבלת את השיחות.
- SendGrid ו-Amazon SES: שליחת הודעות דוא"ל (למשל אישור הזמנה).
- Google: תמלול הקלטת השם לטקסט, כשהמוסד הפעיל את האפשרות.
חלק מהספקים מאחסנים מידע מחוץ לישראל. מידע יימסר לרשויות רק כשהחוק מחייב זאת.
5. כמה זמן המידע נשמר
המידע נשמר כל עוד המוסד משתמש במערכת וכל עוד הוא נחוץ למטרות שלמעלה, או לפי הוראת המוסד. לאחר מחיקה, המידע עלול להישאר בגיבויים מוצפנים עד 12 חודשים, ואז הוא נמחק גם מהם.
6. אבטחת מידע
- כל התקשורת עם המערכת מוצפנת (HTTPS).
- הגישה לנתונים מוגבלת לפי תפקיד, וכל מוסד רואה רק את הנתונים שלו.
- יש הגבלה על ניסיונות התחברות חוזרים, ופעולות של צוות נרשמות ביומן.
- סיסמאות של מערכות חיצוניות שמורות מוצפנות, ומבוצע גיבוי יומי לשרת נפרד.
אנחנו עושים מאמץ סביר להגן על המידע, אך אין מערכת מחוברת לאינטרנט שמוגנת לחלוטין.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע שנשמר עליכם ולבקש לתקן או למחוק מידע שגוי. אפשר לפנות למוסד או אלינו. אם הפנייה מגיעה אלינו, נעביר אותה למוסד ונסייע בטיפול בה.
8. עוגיות (Cookies)
דף ההזמנה ומסכי הצוות משתמשים בעוגייה טכנית שנדרשת לשמירת החיבור בלבד. בדף המידע השיווקי על המערכת פועל Google Analytics למדידת כניסות.
9. שינויים ויצירת קשר
אם המדיניות תשתנה, הגרסה המעודכנת תפורסם בעמוד הזה עם תאריך העדכון.
ליצירת קשר: sales@pitronot-lemosdot.com או בטלפון 050-7224684.