מדיניות פרטיות

1. על מי המסמך הזה חל

מדיניות זו מנוסחת בלשון רבים מטעמי נוחות ופונה לכל אדם. revyou (להלן: "אנחנו" או "השירות") מפעילה שני סוגי עמודים, והמידע שנאסף בכל אחד מהם שונה:

• אתר השיווק — העמוד שאתם קוראים בו עכשיו, שמיועד לבעלי עסקים.
• עמוד הביקורות של עסק — העמוד שנפתח ללקוח אחרי נגיעה בתג או סריקת קוד QR בעסק.

המדיניות חלה על כל שימוש בעמודים האלה. עצם השימוש אינו מחייב מסירת מידע; מקום שבו נאסף מידע, פירטנו למטה בדיוק מה, למה ולמי.

2. אין חובה חוקית למסור לנו מידע

חשוב שתדעו: אינכם חייבים על פי חוק למסור לנו מידע אישי כלשהו. מסירת מידע — בטופס יצירת הקשר, בטופס המשוב הפרטי או בכל דרך אחרת — נעשית מרצונכם ובהסכמתכם, והיא הבסיס החוקי לעיבוד המידע. המשמעות של אי־מסירה היא רק שלא נוכל לחזור אליכם או להעביר את המשוב לעסק — שום שירות אחר באתר לא מותנה בכך.

3. מה נאסף מלקוח שמגיע לעמוד של עסק

הלקוח לא נדרש להירשם, להתקין אפליקציה או למסור פרטים כדי להשתמש בעמוד. מה שנשמר הוא רק מה שהוא בחר למסור:

• הבחירה בפרצוף — מרוצה, ניטרלי או לא מרוצה — ומועד הבחירה.
• השירות או הנושא שנבחר, אם נבחר.
• המסלול שבו הסתיימה הפנייה — מעבר לגוגל, משוב פרטי או עזיבה.
• במסלול המשוב הפרטי בלבד: הטקסט שהלקוח כתב, הנושאים שסימן, ופרטי קשר (שם, טלפון או מייל) — אם ורק אם בחר להשאיר אותם, כדי שהעסק יוכל לחזור אליו.

מה לא נאסף: שם הלקוח, כתובת המייל שלו או מיקומו — אלא אם מסר אותם מיוזמתו במשוב פרטי — וכן הביקורת שפרסם בגוגל. הביקורת בגוגל נכתבת ומתפרסמת מול גוגל ישירות, תחת החשבון של הלקוח ובכפוף למדיניות הפרטיות של גוגל; אנחנו לא רואים אותה ולא שומרים אותה.

4. מה נאסף מבעל עסק שמשאיר פרטים

בטופס יצירת הקשר נשמרים שם העסק, שם איש הקשר, טלפון או מייל, כתובת אתר או עמוד גוגל אם נמסרו, החבילה שסומנה כמעניינת וההודעה החופשית. אלה משמשים אך ורק כדי לחזור אליכם, להכין דוגמה ולנהל את תהליך ההתקשרות.

5. מידע טכני

כמו בכל אתר, ספקי התשתית שלנו מתעדים ביומני שרת נתונים טכניים בסיסיים של בקשות לאתר — כגון כתובת IP, סוג דפדפן ומועד הבקשה — לצורכי אבטחה, איתור תקלות ותפעול בלבד. יומנים אלה נשמרים לפרק זמן קצר ואינם משמשים אותנו לזיהוי מבקרים או לפרופיילינג.

6. קובצי Cookie

בעמודי האתר הציבוריים — אתר השיווק ועמודי הביקורות — לא מוצבים קובצי Cookie למטרות פרסום, שיווק או מעקב, ולא מופעלים כלי אנליטיקה או מעקב של צד שלישי. בממשק הניהול הפנימי, המיועד לצוות שלנו בלבד, נעשה שימוש באמצעי אחסון חיוניים לניהול ההתחברות בלבד.

7. למה המידע משמש

• העברת משוב פרטי לעסק שאליו הוא נכתב, כדי שיוכל לטפל בו.
• הצגת מגמות ונתונים מצטברים לעסק על העמוד שלו.
• מענה לפניות של בעלי עסקים וניהול תהליך המכירה וההתקשרות.
• תפעול, אבטחה ושיפור של השירות.
• עמידה בחובות על פי דין, אם וככל שיחולו.

המידע אינו משמש לשום מטרה אחרת מעבר לאלה.

8. למי המידע מועבר

• לעסק: משוב פרטי, כולל פרטי הקשר שנמסרו בו, מגיע לבעל העסק שאליו הוא נכתב. בעל העסק מחויב כלפינו להשתמש בפרטים אך ורק לטיפול במשוב.
• לספקי תשתית: Supabase (מסד הנתונים) ו‑Vercel (אחסון האתר) מעבדים נתונים עבורנו, בהתאם להוראותינו ולהסכמי עיבוד הנתונים שלהם.
• לרשויות: אם נידרש לכך על פי דין, צו שיפוטי או דרישה מוסמכת של רשות.

המידע לא נמכר, לא מושכר ולא מועבר למפרסמים או לגורמים מסחריים אחרים — לא היום ולא בעתיד, אלא בשינוי מדיניות שיפורסם מראש.

9. איפה המידע נשמר — העברה לחו״ל

הנתונים נשמרים בשרתי Supabase באזור האיחוד האירופי (eu-central-1, פרנקפורט), והאתר מוגש דרך Vercel. שמירת מידע במדינות האיחוד האירופי מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א‑2001, שכן דין ההגנה על מידע החל שם (GDPR) מבטיח רמת הגנה שאינה נופלת מזו שבדין הישראלי.

10. כמה זמן המידע נשמר

• משובים ובחירות סנטימנט — כל עוד העסק מנוי על השירות, כדי שיוכל לראות מגמה לאורך זמן, ונמחקים או עוברים אנונימיזציה תוך זמן סביר לאחר סיום המנוי.
• פניות מטופס יצירת הקשר — כל עוד הן רלוונטיות לתהליך מכירה או להתקשרות קיימת.
• יומני שרת טכניים — לפרק זמן קצר, לפי מדיניות ספקי התשתית.

אפשר לבקש מחיקה מוקדמת בכל עת, כמפורט בסעיף הזכויות.

11. דיוור ופניות שיווקיות

פנייה שלכם בטופס יצירת הקשר מאפשרת לנו לחזור אליכם בעניין הפנייה עצמה. לא נשלח אליכם דבר פרסומת במייל, ב‑SMS או בכל אמצעי אחר בלי הסכמה מפורשת מראש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב‑1982. אם תסכימו לקבל עדכונים, תוכלו לחזור בכם בכל עת בהודעת הסרה, ונחדל מיד.

12. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א‑1981, ותקנותיו, אתם רשאים:

• לעיין במידע שנשמר עליכם. נשיב לבקשת עיון בתוך 30 ימים לכל היותר.
• לבקש תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן.
• לבקש הסרה מדיוור ישיר ומחיקת המידע המשמש לו.
• לפנות לרשות להגנת הפרטיות אם סברתם שנפגעה פרטיותכם — פרטי הפנייה באתר הרשות: www.gov.il/he/departments/the_privacy_protection_authority.

לקוח שהשאיר פרטי קשר במשוב פרטי יכול לפנות ישירות לעסק או אלינו, ונדאג למחיקה גם אצלנו.

13. אבטחת מידע

אנחנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז‑2017, ובהם: תעבורה מוצפנת (HTTPS) בכל העמודים; כניסה לממשק הניהול בקישור חד־פעמי למייל, ללא סיסמאות, מול רשימת כתובות מאושרות בלבד; והגבלת גישה לנתונים ברמת השורה במסד הנתונים, כך שעסק רואה את הנתונים של עצמו בלבד. אף מערכת אינה חסינה לחלוטין, אך במקרה של אירוע אבטחה חמור נפעל לפי התקנות, לרבות דיווח לרשות להגנת הפרטיות ויידוע הנפגעים ככל שנדרש.

14. קטינים

השירות אינו מיועד לאיסוף מידע מקטינים, ואיננו אוספים ביודעין מידע אישי מילדים. עמוד הביקורות אינו דורש מסירת פרטים כלל. הורה או אפוטרופוס שסבור שקטין מסר לנו פרטים מוזמן לפנות אלינו ונמחק אותם.

15. שינויים במדיניות

אם נשנה את מה שאנחנו אוספים או את אופן השימוש במידע, נעדכן את המסמך הזה ואת תאריך העדכון שבראשו. שינוי מהותי לרעה יפורסם באופן בולט באתר לפני כניסתו לתוקף. תרגום המדיניות לאנגלית נועד לנוחות בלבד; בכל סתירה גובר הנוסח העברי.

16. יצירת קשר

בכל שאלה, בקשה או תלונה בנושא פרטיות אפשר לפנות אלינו דרך טופס יצירת הקשר באתר. אנחנו מתעדים כל פנייה ואת המענה שניתן לה.