מדיניות פרטיות

1. מי אחראי

מדיניות הפרטיות הזו מסבירה איך bidup (https://bidup.co.il) אוסף מידע, משתמש בו ומשתף אותו כשאתם מבקרים באתר, לוחצים על רישום, נרשמים להתראות או משלמים על מיקום. היא חלק מתנאי השימוש.

בעל מאגר המידע והאחראי על העיבוד: מלאכי מירוויס, עוסק/ת פטור/ה בישראל, מספר 213500184, באר שבע.

• מייל לפניות פרטיות: hello@bidup.co.il
• X: @MALACHIMIRVIS

2. מה אנחנו אוספים

אנחנו שומרים את השירות קטן ואוספים רק מה שצריך כדי להפעיל את הלוח, לגבות תשלום, להוציא קבלה, למנוע ניצול לרעה ולהבין את התנועה.

• מזהה מבקר. מזהה אקראי בעוגייה בשם "v" (HTTP-only), לשנה לכל היותר. משמש לקשר תשלום לדפדפן, למנוע ספירה כפולה של קליקים ולהגן מפני ניפוח. הוא לא השם שלכם.
• פרטי הרישום והתשלום. הלינק או ה-@handle ששלחתם, הקטגוריה, התיאור, הסכום, והשם, התיאור והתמונה הציבוריים שמשכנו מהיעד. לצורך הקבלה: שם, מייל ומספר נייד, ואם מסרתם גם מספר עוסק/ח.פ. מזהי אישור התשלום מ-Grow נשמרים כדי לרשום את המיקום.
• פרטי תשלום. פרטי הכרטיס נאספים על ידי Grow (משולם), לא על ידינו. Grow מעבירים לנו אישור תשלום, סכום, ארבע ספרות אחרונות ואמצעי התשלום. מספר הנייד מועבר ל-Grow לאישור התשלום (Bit). ראו את מדיניות הפרטיות של Grow.
• קליקים. כשמבקרים עוברים מהלוח לרישום אנחנו רושמים את הרישום, את השעה, את מזהה המבקר, וגיבוב (hash) של כתובת ה-IP וה-user agent. הגיבוב משמש למגבלות קצב ולסינון קליקים מזויפים, לא כדי ליצור פרופיל שלכם.
• מידע טכני. נתוני בקשה רגילים כמו user agent, מפנה וכתובת IP מעובדים על ידי ספק האחסון ועל ידי Plausible לצורך הפעלה ואבטחה.
• התראות במייל. אם סימנתם "תודיעו לי במייל כשעוקפים אותי", נשמור את המייל, את ההסכמה ואת מועדה, ונשלח את ההתראות עד שתסירו את עצמכם.
• הודעות שאתם שולחים לנו. מיילים על הסרה, תיקון או בקשת פרטיות נשמרים כדי להשיב ולתעד.

3. עוגיות

עוגיית המבקר "v" היא עוגייה הכרחית: בלעדיה התשלום והגנת הקליקים לא עובדים. אנחנו לא משתמשים בה לפרסום, ולכן אין באנר הסכמה. האנליטיקס באתר הוא Plausible, בלי עוגיות ובלי מעקב חוצה אתרים. הדפדפן שלכם עשוי לשמור מקומית את בחירת התמה (בהיר/כהה) ואת מזהה הרישום שלכם, כדי שהעמוד יזהה אתכם.

4. למה אנחנו משתמשים במידע

• קיום ההתקשרות. לגבות תשלום, ליצור או להעלות רישום, להציג מקום, להוציא קבלה ולספק את השירות שביקשתם.
• אינטרס לגיטימי. לשמור על הוגנות הלוח (מגבלות קצב, סינון בוטים), להציג מטא-דאטה ציבורי, למדוד ביקורים, לתקן תקלות ולהתגונן מפני תביעות.
• הסכמה. לשלוח התראות "עקפו אותך" רק אם סימנתם זאת במפורש (סעיף 30א לחוק התקשורת). אפשר לבטל בכל מייל או בפנייה אלינו.
• חובה חוקית. לשמור מסמכי תשלום והנהלת חשבונות ותיעוד תלונות כנדרש בדין.

5. רישומים ציבוריים

המקום, הסכום, השם, התמונה, התיאור והלינק ליעד בלוח הם ציבוריים. כל אחד יכול לראות אותם, כולל מנועי חיפוש, ואנחנו מפרסמים אותם גם בערוצי השיתוף שלנו (למשל ערוץ טלגרם שמדווח על כל תשלום). אל תרשמו יעד אם אתם לא רוצים שהמידע הזה יוצג. שם המשלם, המייל והטלפון אינם מוצגים לעולם.

אנחנו מושכים מטא-דאטה ציבורי מהאתר או מהפרופיל שרשמתם כדי שהמבקרים יזהו את הרישום. המשיכה עשויה לגלות ליעד שהאתר שלנו ביקש את העמוד.

6. עם מי אנחנו חולקים מידע

• Grow (משולם), חברת הסליקה: ביצוע התשלום, אישורו והפקת הקבלה.
• Resend: שליחת מיילים טרנזקציוניים והתראות.
• Vercel ו-Turso: אחסון האתר ומסד הנתונים (אזור אירופה).
• Plausible: ספירת ביקורים בלי עוגיות.
• Telegram: פרסום ציבורי של אירועים בלוח (שם הרישום וסכום, לעולם לא פרטי המשלם).
• יועצים מקצועיים, רשויות, או רוכש של השירות, אם נידרש לכך על פי דין, לאכיפת התנאים או להעברת הפרויקט.

אנחנו לא מוכרים מידע אישי. חלק מהספקים נמצאים מחוץ לישראל; ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), למדינות עם רמת הגנה נאותה או תחת התחייבויות חוזיות מתאימות.

7. כמה זמן שומרים

• מזהה המבקר: עד שנה בעוגייה, או עד שתמחקו עוגיות.
• רישומים ציבוריים: כל עוד הרישום בלוח; אחרי הסרה עשויים להישאר בגיבויים ובהיסטוריית הפעילות לזמן מוגבל.
• פרטי תשלום, מסמכי התשלום ומזהי עסקה, כולל גיבוב ה-IP של ההצעה (ראיה במחלוקות תשלום): 7 שנים, לפי הוראות ניהול ספרים.
• הצעות שלא שולמו: נמחקות אחרי 7 ימים.
• רשומות קליקים: 30 יום, ואחר כך רק מונים מצטברים. רשומות ביקור: יומיים.
• הודעות גולמיות מחברת הסליקה: 90 יום, ואחר כך גיבוב בלבד.
• מיילים להתראות: עד שתסירו את עצמכם. נשמור רשומת חסימה כדי לא לשלוח אליכם שוב בטעות.
• לוגים טכניים: 30 יום.

8. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים לעיין במידע שנשמר עליכם, לבקש לתקן אותו או למחוק אותו, ולבטל הסכמה להתראות. אפשר גם להתלונן לרשות להגנת הפרטיות.

כתבו אל hello@bidup.co.il מהמייל שמסרתם בתשלום. ייתכן שנבקש פרטים כדי לאתר את המידע. תוכן רישום שמופיע גם באתר או בפרופיל שלכם לא הופך לפרטי רק כי הוא מופיע בלוח; אפשר לבקש להסיר את הרישום.

9. אבטחה

המידע מאוחסן אצל ספקים עם תעודות אבטחה מקובלות, בתקשורת מוצפנת, עם גישה מוגבלת לבעל האתר בלבד ואימות דו-שלבי. פרטי כרטיס לעולם לא עוברים דרכנו. באירוע אבטחה שמשפיע עליכם נודיע כנדרש בדין.

10. ילדים

השירות מיועד למבוגרים ולעסקים. איננו אוספים ביודעין מידע על קטינים. אם לדעתכם קטין השתמש בשירות, פנו אלינו ונמחק את המידע שנוכל לזהות.

11. שינויים

נעדכן את המדיניות כשהשירות או הדין ישתנו. התאריך בראש העמוד הוא הגרסה הנוכחית. שינוי מהותי יפורסם כאן.