מדיניות פרטיות – Kontro

1. כללי

2. סוגי המידע הנאסף

בעת הרישום והשימוש בפלטפורמה נאסף מידע בשלוש דרכים עיקריות:

1. מידע עסקי ואישי שנמסר ישירות:

   בעת פתיחת חשבון והקמת אתר המסעדה, נאסף מידע כגון: שם העסק, סוג הישות המשפטית ומספר מזהה (ח.פ. / ע.מ.), שם איש הקשר, מספר טלפון, כתובת דוא"ל, כתובת העסק, ופרטי אמצעי תשלום (לצורך גביית דמי המנוי החודשיים).

2. מידע טכנולוגי הנאסף אוטומטית:

   כגון כתובת IP, סוג הדפדפן, מערכת ההפעלה, זמני התחברות למערכת הניהול, נתוני שימוש וגלישה, עוגיות (Cookies) ואמצעי ניטור סטטיסטיים.

3. מידע של צדדים שלישיים (לקוחות המסעדה):

   הפלטפורמה מאחסנת בשרתיה, עבור ולמען בית העסק, נתונים אודות הזמנות וסועדי הקצה של בית העסק. מובהר כי ביחס למידע זה, בית העסק הוא "בעל המאגר" והחברה משמשת כ"מחזיק" (Processor) המספק שירותי עיבוד ואחסון טכניים בלבד.

3. מטרות השימוש במידע

המידע הנאסף על בית העסק ונציגיו ישמש בין היתר לצורך:

• אספקת השירותים הטכנולוגיים, תחזוקת אתר ההזמנות של בית העסק ותמיכה טכנית.
• ניהול מערך התשלומים, גביית דמי המנוי החודשיים, והפקת חשבוניות כחוק.
• שיפור חוויות השימוש, פיתוח פיצ'רים חדשים והתאמת הפלטפורמה לצרכי המסעדות.
• יצירת קשר עם בית העסק לצורך מתן שירות, עדכוני מערכת, הצעות שיווקיות רלוונטיות והודעות תפעוליות.
• עמידה בהוראות הדין, לרבות חוק הגנת הפרטיות, התשמ"א–1981, והתגוננות בהליכים משפטיים.

4. מסירת מידע לצדדים שלישיים

החברה מתחייבת לא למכור או להעביר מידע מזהה של בית העסק לצדדים שלישיים, אלא במקרים הבאים:

• ספקי שירות חיצוניים (מעבדי משנה): כאשר הדבר דרוש לצורך התפעול השוטף ומתן השירות, ותחת התחייבותם לשמירה על סודיות. נכון למועד עדכון מדיניות זו, ספקי המשנה העיקריים הם: Hyp (Yaad Sarig) — סליקת תשלומים (ישראל); EZcount — הפקת חשבוניות (ישראל); ActiveTrail — שליחת SMS (ישראל); Supabase ו-Amazon Web Services — אחסון ותשתית ענן; Telegram — התראות ודוחות לערוץ שבית העסק בחר לחבר (שרתים מחוץ לישראל); OpenAI — עיבוד שאילתות הסוכן החכם, כאשר הופעל על ידי בית העסק (ארה"ב); ו-Google — כלי מדידה באתר השיווקי של הפלטפורמה.
• דרישה חוקית: כאשר קיימת חובה חוקית למסור את המידע (כגון צו בית משפט או דרישת רשות מוסמכת).
• מחלוקת משפטית: במקרה של מחלוקת, טענה משפטית או הליך משפטי בין בית העסק לבין הפלטפורמה.
• שינוי מבני: במקרה בו פעילות הפלטפורמה, כולה או חלקה, תימכר או תועבר לגורם אחר (לרבות מיזוג או רכישה) – ובלבד שהגורם הקולט יקבל על עצמו את הוראות מדיניות פרטיות זו.

5. שימוש בעוגיות (Cookies) וכלי ניטור

5א. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה המפורטים לעיל מאחסנים או מעבדים מידע בשרתים מחוץ לישראל. העברות אלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבויות הספקים לרמת הגנה הולמת על המידע.

6. אבטחת מידע

החברה מיישמת אמצעי אבטחה מקובלים לשמירה על המידע המאוחסן בשרתיה, לרבות הצפנת התקשורת (TLS/HTTPS), ניהול הרשאות גישה, ואירוח בתשתיות ענן מאובטחות, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. עם זאת, החברה אינה יכולה להבטיח חסינות מוחלטת מפני חדירות בלתי מורשות, פריצות סייבר או תקלות במערכות המחשוב, ולא תישא באחריות לנזק שייגרם עקב כך, למעט אם פעלה ברשלנות רבתי.

7. זכות העיון, התיקון והמחיקה

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כל משתמש זכאי לעיין במידע המזהה שנאסף עליו והמוחזק במאגרי החברה. ככל שהמידע אינו מדויק או אינו מעודכן, המשתמש רשאי לבקש את תיקונו או מחיקתו. בקשות מסוג זה, וכן בקשות להסרה מרשימות דיוור שיווקי, ניתן לשלוח לכתובת הדוא"ל: kontro@pixeltech.co.il. יובהר כי מידע הדרוש לחברה לשם ניהול עסקיה (כגון תיעוד חשבוניות ונתוני סליקה) יישמר על ידה על פי חוק ולא יימחק.

8. שינויים במדיניות הפרטיות

החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. במקרה של שינוי מהותי בהוראות הנוגעות לשימוש במידע אישי, תפורסם הודעה בולטת במערכת הניהול של הפלטפורמה או שתישלח הודעת דוא"ל לבעלי העסקים הרשומים. המשך השימוש בפלטפורמה לאחר עדכון המדיניות יהווה הסכמה לתנאים החדשים.