מדיניות פרטיות

1. כללי

1.1. מדיניות זו מתארת את המידע שגרופאפ בע"מ, ח.פ. 517076345, מרחוב הבנאי 2, שער בנימין ("גרופאפ" או "החברה"), אוספת ומעבדת במסגרת השירות, באתר groupapp.co.il, בדשבורד ובכל אתר, יישום או ערוץ אחר של החברה שמפנה למדיניות זו: איזה מידע, לאילו מטרות, למי הוא מועבר, כמה זמן הוא נשמר, ואילו זכויות עומדות לאדם שהמידע עוסק בו.

1.2. המדיניות היא חלק בלתי נפרד מתנאי השימוש. למונחים שהוגדרו בתנאי השימוש, כגון "השירות", "הלקוח", "משתמש מורשה", "מערכת", "תוכן" ו"חברי הקבוצות", אותה משמעות במדיניות זו.

1.3. המדיניות נכתבה בלשון זכר מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים. הנוסח העברי הוא הנוסח המחייב.

1.4. אישור תנאי השימוש, או המשך השימוש בשירות, באתר או בדשבורד, מהווים הסכמה לאיסוף המידע ולשימוש בו כמתואר במדיניות זו. הסכמה לקבלת הודעות שיווקיות ניתנת בנפרד, כאמור בסעיף 4.2.

2. שני התפקידים של החברה

2.1. מידע על הלקוחות, על המשתמשים המורשים ועל המבקרים באתר ובדשבורד — החברה אוספת אותו לצרכיה, למטרות שבסעיף 4.1, והיא בעלת השליטה במאגר המידע שבו הוא נשמר.

2.2. מידע שבחשבונות ובקבוצות המחוברים לשירות, לרבות מידע על חברי הקבוצות ותוכן שעובר בשירות — החברה מעבדת אותו עבור הלקוח, לפי ההגדרות וההוראות שלו, כמחזיק מטעמו, לפי תנאי העיבוד שבסעיף 11 לתנאי השימוש. הלקוח אחראי כלפי חברי הקבוצות שלו, ובכלל זה ליידע אותם ולקבל את הסכמתם, ככל שהדין מחייב זאת.

3. המידע שהחברה אוספת

3.1. מידע על הלקוח, על המשתמשים המורשים ועל המבקרים באתר ובדשבורד:

(א) פרטי זיהוי והתקשרות — שם, מספר תעודת זהות או מספר תאגיד, כתובת דוא"ל ומספרי טלפון;

(ב) פרטי חיוב — הפרטים הנדרשים להנפקת חשבוניות ולגביית התשלום. פרטי אמצעי התשלום מעובדים באמצעות ספק סליקה;

(ג) התכתבויות — הודעות בקבוצת השירות, בערוצי הניהול ובדוא"ל, לרבות בקשות תמיכה;

(ד) רישום אישור התנאים — גרסת התנאים שאושרה, מועד האישור, כתובת ה-IP, פרטי הדפדפן והבחירה לגבי הודעות שיווקיות;

(ה) פרטי הכניסה לדשבורד — כגון כתובת דוא"ל וסיסמה;

(ו) מידע טכני ומידע על השימוש באתר ובדשבורד — כתובת IP, סוג הדפדפן והמכשיר, מזהי עוגיות ומכשיר, העמודים שנצפו, הפעולות שבוצעו, מקור ההגעה ומועדי הגישה;

(ז) נתוני שימוש בשירות — הגדרות המערכות, פקודות ופעולות ניהול, ונתוני הפעילות של המערכות;

(ח) מידע מצדדים שלישיים — כגון אישורי תשלום מספק הסליקה, ומידע מכלי ניתוח, שיווק ופרסום;

(ט) כל מידע אחר שהלקוח או המשתמשים המורשים מוסרים לחברה.

3.2. מידע שבחשבונות ובקבוצות המחוברים לשירות:

(א) פרטי חברי הקבוצות — מספרי טלפון, מזהי וואטסאפ ושמות;

(ב) תוכן — הודעות, קבצים ותוכן אחר שנשלחים בקבוצות, בערוצים ובסטטוסים שהשירות פועל בהם, ותוכן שהלקוח מתזמן להפצה;

(ג) נתוני הפצה — לאן נשלחה כל הודעה, ומי קיבל או קרא אותה;

(ד) רשימות קהל של סטטוס — למי נשלח הסטטוס, מי צפה בו, ואנשי הקשר שנשמרו לשם כך;

(ה) גיבוי של חיבור הוואטסאפ — כגון מפתחות החשבון המחובר, אנשי הקשר השמורים בו, משתתפי הקבוצות והודעות אחרונות, לצורך שחזור החיבור;

(ו) כל מידע אחר שעובר בשירות או נוצר במסגרתו.

3.3. אין חובה חוקית למסור לחברה מידע. עם זאת, בלי פרטי הזיהוי, ההתקשרות והחיוב, ובלי גישה לחשבונות ולקבוצות המחוברים, לא ניתן לספק את השירות.

4. מטרות השימוש במידע

4.1. החברה משתמשת במידע שבסעיף 3.1 כדי:

(א) להקים את המערכות, להפעיל אותן ולספק תמיכה;

(ב) לגבות תשלום ולהנפיק חשבוניות;

(ג) לשלוח הודעות על השירות, לרבות הודעות על שינויים בתנאי השימוש ובמדיניות זו;

(ד) לאבטח את השירות, ולמנוע הונאה ושימוש לרעה;

(ה) לעמוד בדרישות הדין ולאכוף את תנאי השימוש;

(ו) לשפר את השירות, לפתח אותו ולפתח מוצרים ושירותים חדשים;

(ז) לנתח את השימוש באתר, בדשבורד ובשירות, ולבצע מחקר;

(ח) לשווק את שירותי החברה ולפרסם אותם, לרבות מדידה של קמפיינים והצגת פרסומות מותאמות;

(ט) לכל מטרה אחרת שפורטה במדיניות זו או שהלקוח הסכים לה.

4.2. הודעות שיווקיות יישלחו רק למי שהסכים לכך בנפרד, או כפי שהדין מתיר, וניתן לבקש בכל עת שלא לקבל אותן עוד.

4.3. החברה משתמשת במידע שבחשבונות ובקבוצות המחוברים עבור הלקוח — לשם אספקת השירות לפי ההגדרות וההוראות שלו, ולשם תחזוקת השירות, אבטחתו, התמיכה בו, שיפורו ופיתוחו, וכן לשם עמידה בדין ואכיפת תנאי השימוש. החברה אינה משתמשת במידע על חברי הקבוצות לשיווק שלה.

4.4. החברה אינה מוכרת מידע אישי.

4.5. החברה רשאית להפיק מהמידע נתונים מצטברים ומידע אחר שאינם מזהים אדם, ולהשתמש בהם, לשתף אותם ולפרסם אותם לכל מטרה.

5. בינה מלאכותית

החברה רשאית להיעזר בספקי בינה מלאכותית, כספקי שירות הפועלים עבורה. תוכן מהקבוצות ומהערוצים מועבר לספק כזה במסגרת תכונות שהלקוח הפעיל, כגון תרגום אוטומטי, ובמידה הנדרשת לתמיכה ולתפעול השירות. הספקים מעבדים את המידע עבור החברה, ואינם רשאים להשתמש בו לאימון המודלים שלהם.

6. העברת מידע לאחרים

6.1. החברה מעבירה מידע לספקי שירות, במידה הנדרשת למטרות שבמדיניות זו ובהתאם לתנאי ההתקשרות עמם. אלה סוגי הספקים:

(א) אחסון בענן ותשתיות — שרתים, מסדי נתונים, אחסון קבצים, תורי הודעות וניטור;

(ב) ערוצי תקשורת ושילובים — כגון וואטסאפ, טלגרם, X ו-Google;

(ג) ספקי בינה מלאכותית;

(ד) תשלומים והנפקת חשבוניות;

(ה) כלי ניהול פנימיים;

(ו) כלי ניתוח, שיווק ופרסום — כגון Google ו-Meta.

6.2. השירות מעביר תוכן ומידע ליעדים שהלקוח הגדיר — קבוצות, ערוצים ושילובים חיצוניים, כגון כתובות webhook — לפי ההוראות של הלקוח. הלקוח אחראי ליעדים שהגדיר.

6.3. החברה רשאית למסור מידע כשהדין מחייב זאת או לפי צו של רשות מוסמכת, כשהדבר נדרש באופן סביר כדי להגן על זכויותיה, על לקוחותיה או על אחרים, וכן בהסכמת מי שהמידע עוסק בו.

6.4. במקרה של מיזוג, של מכירת פעילות החברה או של העברתה לתאגיד אחר, המידע עשוי לעבור לתאגיד הנעבר, ובלבד שיקבל על עצמו את חובות החברה לפי מדיניות זו.

7. מידע מחוץ לישראל

חלק מספקי השירות מאחסנים או מעבדים מידע מחוץ לישראל. העברת מידע כזו נעשית בהתאם לדין, לרבות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

8. אנשי קשר ב-Google ("GroupApp Contact Saver")

8.1. חלק מהמערכות, ובעיקר בוט הסטטוס, מתחברות לחשבון Google באמצעות האפליקציה "GroupApp Contact Saver", לאחר שבעל החשבון אישר זאת.

8.2. באמצעות החיבור, השירות:

(א) שומר כאנשי קשר את השמות ואת מספרי הטלפון של קהל הסטטוס שהלקוח הגדיר, כדי שהסטטוסים יגיעו אליו;

(ב) קורא את אנשי הקשר שבחשבון, כדי למנוע כפילויות ולזהות מספרי טלפון;

(ג) מייצא את רשימת אנשי הקשר, לבקשת הלקוח.

8.3. המידע שמתקבל מ-Google משמש רק לפעולות אלה. הוא אינו משמש לפרסום, אינו נמכר ואינו משמש לאימון מודלים של בינה מלאכותית. הוא אינו מועבר לאחרים, אלא במידה הנדרשת לביצוע הפעולות האלה, לשם אבטחה, או כשהדין מחייב זאת.

8.4. השימוש של החברה במידע שמתקבל מממשקי ה-API של Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use:

GroupApp's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8.5. בעל החשבון רשאי לבטל את הגישה בכל עת, בהגדרות חשבון Google שלו (https://myaccount.google.com/permissions), וכן לבקש מהחברה למחוק את המידע שהתקבל מ-Google, בפנייה לפי סעיף 12.

9. עוגיות

9.1. האתר, הדשבורד ואתרים ויישומים אחרים של החברה משתמשים בעוגיות (cookies) ובטכנולוגיות דומות, כגון פיקסלים ואחסון מקומי בדפדפן:

(א) עוגיות הכרחיות — להפעלת האתר והדשבורד, כגון שמירת ההתחברות;

(ב) עוגיות ניתוח — כדי להבין כיצד משתמשים באתר ובדשבורד ולשפר אותם, כגון Google Analytics;

(ג) עוגיות שיווק ופרסום — כדי למדוד קמפיינים ולהציג פרסומות של החברה, גם באתרים ובפלטפורמות אחרים, כגון Meta Pixel ו-Google Ads.

9.2. חלק מהעוגיות שייכות לצדדים שלישיים, שאוספים באמצעותן מידע ומשתמשים בו לפי מדיניות הפרטיות שלהם.

9.3. ניתן לחסום עוגיות או למחוק אותן בהגדרות הדפדפן. חסימה של עוגיות הכרחיות עלולה לפגוע בפעולת האתר והדשבורד.

10. כמה זמן המידע נשמר

10.1. המידע נשמר כל עוד הוא נדרש למטרות שבמדיניות זו — לרבות מתן השירות, עמידה בדרישות הדין, בירור מחלוקות וטענות, מניעת הונאה ואכיפת ההסכמים של החברה — ולאחר מכן הוא נמחק או הופך למידע שאינו מזהה אדם.

10.2. משך השמירה נקבע לפי סוג המידע, המטרה שלשמה הוא נאסף והדרישות החוקיות החלות עליו.

10.3. עותקי גיבוי עשויים להכיל מידע שנמחק, עד שיוחלפו במחזור הגיבוי הרגיל.

10.4. מידע שאינו מזהה אדם עשוי להישמר ללא הגבלת זמן.

11. אבטחת מידע

11.1. החברה נוקטת אמצעי אבטחת מידע בהתאם לדין, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

11.2. אין מערכת חסינה לחלוטין. אירוע אבטחה יטופל וידווח כפי שהדין מחייב.

12. הזכויות לגבי המידע

12.1. כל אדם רשאי לעיין במידע עליו המוחזק במאגר של החברה, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, לפי חוק הגנת הפרטיות, התשמ"א-1981.

12.2. אדם רשאי לבקש שמידע עליו לא ישמש לדיוור ישיר, ושיימחק ממאגר המשמש לכך.

12.3. בקשה שעוסקת במידע שהחברה מעבדת עבור לקוח (סעיף 2.2) תופנה ללקוח, שהוא האחראי לטיפול בה.

12.4. את הפניות יש לשלוח לדוא"ל [email protected]. לפני הטיפול בפנייה החברה רשאית לבקש פרטים לאימות זהות הפונה. החברה תשיב בתוך המועדים שקובע הדין.

12.5. החברה רשאית לסרב לבקשה, או להגביל את הטיפול בה, במקרים שהדין מתיר, לרבות כשהמידע נדרש לה לבירור טענה או לעמידה בחובה חוקית.

12.6. אדם רשאי גם להגיש תלונה לרשות להגנת הפרטיות.

13. קטינים

השירות מיועד ללקוחות שמלאו להם 18 שנים.

14. שינויים במדיניות

14.1. החברה רשאית לעדכן את המדיניות מעת לעת. על עדכון מהותי תימסר ללקוחות הודעה מראש, כאמור בסעיף 15 לתנאי השימוש.

14.2. הנוסח העדכני של המדיניות מתפרסם בכתובת app.groupapp.co.il/he/privacy.

15. יצירת קשר

גרופאפ בע"מ · הבנאי 2, שער בנימין · [email protected]