מדיניות פרטיות
מדיניות זו מסבירה איזה מידע Tap&Cap by Hamama ("אנחנו") אוספת, מאיפה, למה, עם מי הוא משותף, כמה זמן הוא נשמר ומה הזכויות שלכם. היא חלה על לקוחות עסקיים ואנשי הקשר שלהם, על מי שפונה אלינו דרך האתר, על עסקים שפנינו אליהם, ועל מבקרים באתר. המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), תקנות הגנת הפרטיות (אבטחת מידע) וסעיף 30א לחוק התקשורת.
1. מי אחראי למידע
בעל השליטה במאגר: Tap&Cap by Hamama, ח.פ./ע.מ. טרם עודכן בהגדרות המערכת, טרם עודכן בהגדרות המערכת. טלפון טרם עודכן בהגדרות המערכת, דוא"ל orders@tapcap.co.il. לכל שאלה או בקשה בנושא פרטיות: orders@tapcap.co.il.
2. איזה מידע נאסף, ומאיפה
| סוג המידע | מה בדיוק | מאיפה |
|---|---|---|
| חשבון עסקי | שם העסק, איש קשר, טלפון, דוא"ל, כתובת למשלוח, מספר עוסק | מכם, בפתיחת החשבון ובעדכון פרטים |
| הזמנות | מה הוזמן, מתי, כמויות, מחירים, אופן אספקה | מהפעולות שלכם באתר |
| התכתבות | הודעות בצ׳אט של הזמנה, ומיילים שנשלחו לתיבות הדואר של העסק (למשל orders@tapcap.co.il) או מהן | מכם ומאיתנו |
| פניות מהאתר | מה שמילאתם בטופס: שם, טלפון, דוא"ל, פרטי האירוע או הבקשה | מכם |
| עסקים ממקורות פומביים | שם העסק, כתובת, טלפון, אתר ודוא"ל עסקי, כפי שהעסק פרסם אותם | רישום העסק ב-Google Maps, אתר העסק |
| הסכמה לדיוור וביטולה | מועד, נוסח ההסכמה, מקור (טופס או קישור), כתובת IP וסוג הדפדפן | נרשם אוטומטית בזמן הפעולה |
| מדידת דיוור | האם הודעת דיוור נפתחה, אם נלחץ בה קישור, ומתי | נרשם אוטומטית (סעיף 5) |
| נתונים טכניים | כתובת IP, סוג הדפדפן והמכשיר, מקור ההגעה לאתר (למשל קמפיין) | נרשם אוטומטית בפנייה, בהרשמה ובהתחברות |
| שימוש באתר | צפיות בעמודים ופעולות (כמו פתיחת מוצר), עם מזהה אקראי ובלי כתובת IP | נרשם אוטומטית (סעיף 9) |
| התראות | כתובת מנוי שהדפדפן מייצר, אם הפעלתם התראות | מהדפדפן שלכם |
מה אנחנו לא אוספים: פרטי כרטיס אשראי או אמצעי תשלום, ומידע רגיש (בריאות, דעות, מידע ביומטרי וכדומה). אנא אל תשלחו מידע כזה בצ׳אט או במייל.
3. למה המידע משמש
- קבלת הזמנות, אספקתן וחיוב לפי תנאי המסחר שסוכמו איתכם.
- שירות: מענה לפניות, עדכונים על הזמנה, וליווי של סוכן מטעמנו אם בחרתם בכך.
- ניהול החשבון, אבטחה ומניעת שימוש לרעה.
- ניהול ספרים ודיווח לפי דין.
- פנייה עסקית לעסקים שעשויים להתעניין במוצרים, בכפוף לסעיף 5.
- דיוור שיווקי, רק למי שהסכים.
- שיפור האתר, על בסיס נתוני שימוש מצרפיים.
לא נשתמש במידע למטרה אחרת בלי להודיע לכם מראש, ובמקרה הצורך בלי לבקש את הסכמתכם.
4. הודעה לפי סעיף 11 לחוק
אין חובה חוקית למסור לנו מידע, והמסירה היא מרצונכם. אבל בלי שם העסק, איש קשר, טלפון ודוא"ל לא נוכל לפתוח חשבון. בלי כתובת לא נוכל לשלוח משלוח, ובלי מספר עוסק לא נוכל להפיק חשבונית על שם העסק. בטופסי הפנייה מספיק טלפון או דוא"ל כדי שנחזור אליכם. המידע ישמש למטרות שבסעיף 3, ויימסר רק לגורמים שבסעיף 6 ולמטרות המפורטות שם.
5. דיוור ופניות שיווקיות
דיוור רק בהסכמה. הודעות שיווקיות, כולל תזכורות על סל פתוח או על הזמנה חוזרת, נשלחות רק למי שנתן הסכמה מפורשת: תיבת סימון שאינה מסומנת מראש, או לחיצה על אישור בבקשת הסכמה. כל הודעה כזו מסומנת "פרסומת" בנושא, מציינת מי שלח אותה ולמה, וכוללת קישור הסרה. יש בה גם הסרה בלחיצה אחת מכפתור ההסרה של תוכנת הדואר. ההסרה נכנסת לתוקף מיד, ודף ההסרה לא מציג שום פרט עליכם. אפשר להסיר גם מהאזור האישי או בפנייה אלינו.
בקשת הסכמה לעסקים. לבית עסק שמצאנו במקור פומבי (סעיף 2) אנחנו עשויים לשלוח פנייה אחת שמבקשת הסכמה לקבל עדכונים, כפי שמתיר סעיף 30א(ג) לחוק התקשורת. הפנייה מציינת מאיפה קיבלנו את הפרטים. אם לא אישרתם, לא תקבלו מאיתנו דיוור נוסף. אם לחצתם "לא מעוניינים", הכתובת נשמרת ברשימת "לא לפנות" (סעיף 8) כדי שלא נפנה אליכם שוב.
מדידת דיוור. בהודעות דיוור ובבקשת ההסכמה אנחנו מודדים אם ההודעה נפתחה ואם לחצתם על קישור בה. לשם כך ההודעה כוללת תמונה שקופה זעירה, והקישורים עוברים דרך האתר שלנו לפני היעד. המידע משמש רק כדי לדעת אילו עדכונים מעניינים ולשלוח פחות ממה שלא. הוא לא נמסר לאף גורם ונמחק אחרי 60 יום. אפשר למנוע את מדידת הפתיחה בחסימת טעינת תמונות בתוכנת הדואר. קישור ההסרה לא עובר דרך המדידה, והודעות שירות לא נמדדות.
הודעות שירות (אישור הזמנה, איפוס סיסמה, מענה לפנייה) אינן דיוור שיווקי ונשלחות תמיד.
6. עם מי המידע משותף
אנחנו לא מוכרים מידע, לא משכירים אותו ולא מעבירים אותו לשימוש השיווקי של אחרים. מידע מועבר רק לגורמים האלה, רק במידה הנדרשת לתפקידם, ובכפוף לחובתם לשמור עליו:
| גורם | למה | מה עובר |
|---|---|---|
| ספק האחסון FastComet | שרת האתר, בסיס הנתונים ושרת הדואר | כל המידע שבמערכת, מאוחסן בגרמניה |
| חיפוש עסקים ב-Google Maps | מילות חיפוש ואזור בלבד. מידע עליכם לא עובר | |
| שירות ההתראות של הדפדפן (Google, Apple או Mozilla) | מסירת התראות, אם הפעלתם אותן | תוכן ההתראה, מוצפן |
| חברות שילוח | אספקת הזמנות | שם, טלפון וכתובת למשלוח |
| הנהלת חשבונות ורואה חשבון | חשבוניות ודיווח לפי דין | פרטי חיוב והזמנות |
| סוכן מטעמנו | ליווי ההזמנות, רק אם הצטרפתם דרכו ואישרתם זאת במפורש | שם העסק, איש קשר, טלפון, עיר וסיכום הזמנות |
| רשות מוסמכת | רק כשהדין מחייב | מה שנדרש בצו או בחוק |
הסוכן מחויב לסודיות ואינו רשאי להשתמש במידע לשום מטרה אחרת. אפשר לבקש בכל עת לנתק את השיוך לסוכן.
7. אבטחת מידע
- כל התקשורת עם האתר מוצפנת (HTTPS).
- סיסמאות נשמרות רק כגיבוב (scrypt), שאי אפשר לשחזר ממנו את הסיסמה. גם לנו אין גישה אליהן.
- גישת הצוות מוגבלת לפי תפקיד, וכל פעולה של הצוות נרשמת ביומן.
- ניסיונות התחברות מוגבלים בקצב, כדי לחסום ניחוש סיסמאות.
- סודות המערכת (סיסמאות לשירותים ומפתחות) נשמרים מוצפנים.
- בסיס הנתונים מגובה כל יום, והגיבויים נשמרים 14 יום.
אין מערכת מאובטחת לחלוטין. אם יתגלה אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות כנדרש בתקנות, ונודיע ללא דיחוי למי שהמידע שלו נפגע.
8. כמה זמן המידע נשמר
מידע נשמר רק כל עוד הוא נחוץ למטרה שלשמה נאסף, ואחר כך נמחק אוטומטית:
| מידע | תקופת שמירה |
|---|---|
| הזמנות וחשבוניות | שבע שנים, כנדרש בדיני המס |
| חשבון עסקי | כל עוד החשבון קיים. אחרי בקשת מחיקה נשארות רק ההזמנות והחשבוניות |
| תוכן התכתבות (צ׳אט ומיילים) | שנתיים. אחר כך נשארים רק הנושא והתאריך |
| פנייה מהאתר שלא הפכה ללקוח | שנתיים מהפעילות האחרונה. כתובת IP וסוג הדפדפן נמחקים אחרי חצי שנה |
| עסק ממקור פומבי שלא הסכים לדיוור | שנה מהפעילות האחרונה |
| רשימת "לא לפנות" והחזרות דואר | כתובת הדוא"ל בלבד, בלי הגבלת זמן. זה מה שמבטיח שבקשה לא לפנות תכובד |
| תיעוד הסכמה לדיוור וביטולה | כל עוד נדרש כדי להוכיח אותם |
| מדידת דיוור (פתיחות והקלקות) | 60 יום |
| נתוני שימוש באתר | 13 חודשים |
| יומן פעולות של הצוות | שנתיים |
| גיבויים | 14 יום. מידע שנמחק עשוי להישאר בגיבוי עד תום התקופה |
9. עוגיות ואחסון בדפדפן
| מה | למה | כמה זמן |
|---|---|---|
| עוגיית התחברות | שמירת ההתחברות לחשבון. חיונית, ולא נגישה לסקריפטים | עד יציאה, ולכל היותר 60 יום |
| מזהה אקראי למדידה פנימית | ספירת צפיות ופעולות באתר, בלי כתובת IP ובלי צד שלישי | עד שתנקו את נתוני האתר בדפדפן |
| סל, סינונים, העדפות נגישות ובחירת העוגיות | כדי שהאתר יזכור מה בחרתם | עד שתנקו את נתוני האתר בדפדפן |
| עמוד הנחיתה והאתר המפנה | לייחוס פנייה לקמפיין | עד סגירת הלשונית |
אין באתר עוגיות פרסום ואין כלי מעקב של צד שלישי.
10. העברת מידע אל מחוץ לישראל
המערכת מאוחסנת במרכז נתונים בגרמניה, שבאיחוד האירופי. העברה לשם מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). השירותים של Google שבסעיף 6 עשויים לעבד מידע גם בארצות הברית, בכפוף להתחייבויות החוזיות שלהם להגנה על המידע.
11. החלטות אוטומטיות וקטינים
אין אצלנו החלטות אוטומטיות שיש להן השפעה משפטית או מהותית עליכם. המחירים נקבעים לפי תנאי המסחר שסוכמו, ותזכורות להזמנה חוזרת מחושבות לפי קצב ההזמנות הקודמות שלכם. השירות מיועד לעסקים ולבגירים, ואיננו אוספים ביודעין מידע על מי שטרם מלאו לו 18.
12. הזכויות שלכם
- עיון: באזור האישי, "המידע שלי", מורידים מיד את כל המידע השמור על החשבון. אפשר גם לבקש בפנייה אלינו.
- תיקון: באזור האישי מעדכנים את פרטי הקשר בעצמכם, או מבקשים מאיתנו לתקן מידע שגוי.
- מחיקה: מהאזור האישי או בפנייה אלינו. רק ההזמנות והחשבוניות נשמרות, כנדרש בדין. כל השאר נמחק.
- מחיקה ממאגר דיוור: לפי סעיף 17ו לחוק, אפשר לדרוש בכל עת שלא נפנה אליכם ושפרטיכם יימחקו מרשימות הדיוור.
- ביטול הסכמה: בקישור ההסרה שבכל הודעה שיווקית, או באזור האישי. הביטול לא פוגע בשירות.
- עסק שפנינו אליו: אפשר לבקש שנמחק את פרטי העסק. הכתובת תישאר רק ברשימת "לא לפנות".
נשיב לכל בקשה בתוך 30 יום. כדי להגן עליכם, ייתכן שנבקש לוודא את זהות המבקש לפני שנמסור או נמחק מידע. אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.
13. שינויים במדיניות
כשהמדיניות משתנה, מתעדכן תאריך העדכון בתחתית העמוד. על שינוי מהותי, כמו שימוש חדש במידע או גורם חדש שמקבל אותו, נודיע מראש באתר ובדוא"ל לבעלי החשבונות.
לפנייה בנושא פרטיות: orders@tapcap.co.il. בעל השליטה במאגר: Tap&Cap by Hamama, טרם עודכן בהגדרות המערכת.
עודכן לאחרונה: 23.09.2026