מדיניות פרטיות

המדיניות חלה על האתר myvaad.co.il ועל כל שירותי MyVaad ("השירות"), המופעלים על ידי Codebyte ("אנחנו"). היא חלה על כל מי שמשתמש בשירות: דיירים, בעלי דירות, חברי ועד וחברות ניהול.

הנוסח העברי של מדיניות זו הוא הנוסח המחייב; התרגום לאנגלית נועד לנוחות בלבד.

אנחנו אוספים רק את המידע שנדרש להפעלת השירות:

• פרטי חשבון — שם, מספר טלפון, כתובת דוא"ל (אם נמסרה) ואמצעי ההתחברות שבחרתם: קוד חד־פעמי ב־SMS, מפתח־גישה (Passkey) או חשבון Google/Facebook.
• שיוך לבניין — כתובת הבניין, מספר הדירה והתפקיד שלכם בו (דייר, בעל דירה, חבר ועד או נציג חברת ניהול).
• מידע על תשלומים — חיובים, סכומים, מועדים, סטטוס תשלום וקבלות. פרטי כרטיס האשראי עצמם לעולם אינם מגיעים אלינו: הם נמסרים ישירות לפלאקארד, ספקית שירותי הסליקה שמפעילה את עמוד התשלום המאובטח העומד בתקן PCI DSS. העסקה עצמה נסלקת דרך מסוף הרשום על שם הפניקס גמא בע"מ (ח.פ 512711789), חברת הסליקה המורשית.
• הצבעות — רישום השתתפות בהצבעות הבניין. בהצבעה חשאית, הבחירה עצמה נשמרת בנפרד לחלוטין וללא כל קישור למצביע — אין במערכת דרך לשחזר מי הצביע מה.
• הודעות — תוכן הודעות שנשלחו דרך המערכת ונתוני מסירה (נשלח / נמסר / נקרא) בוואטסאפ, ב־SMS ובדוא"ל.
• מידע טכני — כתובת IP, מזהי מכשיר ודפדפן ונתוני שימוש בסיסיים. לפי תיקון 13, גם נתונים אלה נחשבים מידע אישי, ואנחנו מתייחסים אליהם בהתאם.
• רשימת ההמתנה (טרם ההשקה) — אם השארתם כתובת דוא"ל בדף "בקרוב", נשמרים כתובת הדוא"ל, מועד ההרשמה, הדף שממנו הגיעה, וכן מחרוזת הדפדפן (User-Agent) לצורך מניעת שימוש לרעה. כתובת ה־IP אינה נשמרת ברשומה זו. המידע משמש אך ורק לשליחת הודעה אחת על ההשקה.

המידע מגיע משלושה מקורות: ישירות מכם (בהרשמה ובשימוש בשירות); מהועד או מחברת הניהול של הבניין, שמזינים את רשימת הדיירים והחיובים; ומאישורי תשלום שמתקבלים מפלאקארד לאחר ביצוע תשלום.

הועד או חברת הניהול שמוסרים לנו פרטי דיירים אחראים לכך שהמסירה נעשית כדין ובמסגרת סמכותם לנהל את הבניין.

לגבי נתוני הבניין — רשימת הדיירים, החיובים, התשלומים וההצבעות — ועד הבית או חברת הניהול הם בעלי מאגר המידע. MyVaad משמשת "מחזיק" לפי חוק הגנת הפרטיות: אנחנו מעבדים את המידע עבורם, לפי הוראותיהם ולצורכי הבניין בלבד.

לגבי חשבון המשתמש שלכם והמידע הטכני על השימוש באתר — MyVaad היא בעלת המאגר.

אנחנו משתמשים במידע למטרות הבאות בלבד:

• הפעלת השירות — ניהול חיובים ותשלומים, הפקת קבלות, ניהול הצבעות ופניות דיירים.
• שליחת הודעות שירות — תזכורות תשלום, אישורי תשלום, הזמנות להצבעה ועדכוני בניין.
• אבטחה — זיהוי משתמשים, מניעת גישה לא מורשית ומניעת הונאות.
• עמידה בחובות חוקיות — ניהול רישומים חשבונאיים ומענה לדרישות רשויות מוסמכות.
• שיפור השירות — על בסיס נתוני שימוש מצרפיים שאינם מזהים אדם.

לא נשתמש במידע למטרה שלא לשמה נמסר, אלא בהסכמתכם או כשהדין מתיר זאת. אנחנו לא מוכרים מידע אישי, לא מעבירים אותו לגורמי פרסום ולא עוסקים בדיוור ישיר עבור צדדים שלישיים.

בתוך הבניין: חברי ועד וחברת הניהול רואים את סטטוס התשלומים של הדיירים במסגרת תפקידם. דיירים אינם רואים מידע אישי של דיירים אחרים.

מחוץ לבניין, אנחנו נעזרים בספקי משנה להפעלת השירות:

• Supabase — אחסון מסד הנתונים ומערכת ההזדהות, בשרתים באיחוד האירופי (פרנקפורט, גרמניה).
• Vercel — אירוח האתר ומדידת שימוש בסיסית ללא עוגיות מעקב חוצות־אתרים (חברה אמריקאית עם תשתית גלובלית).
• פלאקארד — מפעילה את עמוד התשלום המאובטח ומקבלת את פרטי הכרטיס, בישראל. הפרטים נמסרים ישירות אליה ואינם עוברים דרכנו.
• הפניקס גמא בע"מ (ח.פ 512711789) — חברת הסליקה המורשית שמסוף הסליקה רשום על שמה. היא מקבלת את נתוני העסקה לצורך סליקתה והעברת הכספים, ואינה מקבלת מאיתנו את פרטי הכרטיס.
• Meta (WhatsApp Cloud API) — שליחת הודעות וואטסאפ.
• ספק מסרונים ישראלי — שליחת הודעות SMS.

כל ספק משנה כפוף להסכם עיבוד מידע ולהתחייבויות אבטחה. העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001 — אל מדינות המקנות רמת הגנה נאותה (כמו מדינות האיחוד האירופי) או בכפוף להתחייבויות חוזיות מתאימות.

נמסור מידע לרשויות אכיפה או לגורם אחר רק כאשר קיימת חובה חוקית לעשות זאת.

אנחנו מיישמים את הדרישות של תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017, ובכלל זה: הצפנת מידע בתעבורה ובאחסון, בקרות גישה לפי תפקיד (כל משתמש רואה רק את מה שתפקידו מתיר), תיעוד גישה למערכות, והפרדה בין סביבות. פרטי אמצעי תשלום כלל אינם נשמרים אצלנו.

אף מערכת אינה חסינה לחלוטין, אבל אנחנו בוחנים ומעדכנים את אמצעי האבטחה באופן שוטף.

במקרה של אירוע אבטחה חמור נדווח לרשות להגנת הפרטיות בתוך 72 שעות מגילויו, כנדרש בתיקון 13, ובמקרה של סיכון גבוה לזכויותיכם — נודיע גם לכם, ללא דיחוי, בעברית ברורה, כולל מה קרה והצעדים שמומלץ לנקוט.

מידע נשמר כל עוד החשבון או הבניין פעילים בשירות. רשומות תשלום וחשבונאות נשמרות עד 7 שנים בהתאם לדיני המס וניהול הספרים.

כשבניין מסיים את ההתקשרות, הועד מקבל ייצוא מלא של נתוני הבניין, והמידע נמחק או מותמם בתוך זמן סביר לאחר מכן — למעט מה שחובה לשמור לפי דין.

רשומת רשימת ההמתנה נשמרת עד לשליחת הודעת ההשקה, ונמחקת בתוך 30 יום לאחריה. ניתן להסיר אותה מוקדם יותר, בכל רגע, בפנייה ל־privacy@myvaad.co.il — ההסרה קלה בדיוק כמו ההרשמה, כנדרש בסעיף 8ג.

לפי חוק הגנת הפרטיות, לכם עומדות הזכויות הבאות:

• עיון — לקבל עותק של המידע שנשמר עליכם (סעיף 13 לחוק).
• תיקון ומחיקה — לבקש תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן (סעיף 14 לחוק).
• ביטול הסכמה — לחזור בכם מהסכמה שנתתם, בקלות שבה ניתנה.
• דיוור ישיר — לדרוש הסרה מכל רשימת דיוור ישיר (ככל שקיימת).

פנו אלינו לכתובת privacy@myvaad.co.il ונשיב בתוך 30 יום כנדרש בתקנות. אם לדעתכם פגענו בפרטיותכם, תוכלו לפנות גם לרשות להגנת הפרטיות.

אנחנו משתמשים בעוגיות חיוניות בלבד — לניהול ההתחברות, לאבטחה ולשמירת העדפות כמו שפה. מדידת השימוש באתר נעשית באמצעות Vercel Web Analytics, ללא עוגיות מעקב חוצות־אתרים וללא פרופיל פרסומי. אין באתר עוגיות פרסום.

השירות מיועד לבני 18 ומעלה, ואיננו פותחים חשבונות לקטינים ביודעין. אם נגלה שנפתח חשבון לקטין ללא הסכמת הורה או אפוטרופוס — נמחק אותו.

נעדכן מדיניות זו מעת לעת; תאריך העדכון האחרון מופיע בראש העמוד. על שינוי מהותי נודיע מראש דרך השירות.

בכל שאלה על פרטיות: privacy@myvaad.co.il. השירות מופעל על ידי Codebyte, ישראל.