מדיניות פרטיות

1. בעל השליטה במידע

בעל השליטה במידע הוא QUECTO SRL, משרד רשום Via Franco Russoli 18, 20143 Milano (MI), Italia, מספר מע"מ 13137470962 ("Cura24h"). לכל בקשה בנושא פרטיות כתבו אל [email protected].

2. המידע שאנו מעבדים

• פרטי חשבון: שם, מספר טלפון, דוא״ל, שפה מועדפת.
• פרטי הזמנה: שירות, כתובת העבודה, תאריך ושעה, הערות, תמונות או תיאורים שתבחרו לשלוח.
• פרטי תשלום: מנוהלים על ידי Stripe. Cura24h אינה שומרת את מספר הכרטיס המלא, אלא רק את סוג הכרטיס, ארבע הספרות האחרונות ותוצאת התשלום.
• הודעות צ'אט בין הלקוח לאיש המקצוע ופניות לתמיכה.
• מיקום: מיקום איש המקצוע בדרך לעבודה, לצורך מעקב בזמן אמת; הכתובת שהלקוח מזין.
• פרטי שותפים: פרטי העסק, מסמכים ורישיונות לאימות, IBAN לתשלומים, פרטי הטכנאים בצוות.
• מידע טכני: כתובת IP, סוג מכשיר, יומני אבטחה, אסימוני התראות.
• נתוני גלישה באתר: רק בהסכמתך, סטטיסטיקות שנאספות דרך Google Analytics (ראו מדיניות העוגיות).

3. מטרות ובסיס משפטי

• חשבון, הזמנות, צ'אט ותמיכה: ביצוע חוזה (סעיף 6(1)(b) GDPR).
• תשלומים, חשבוניות וחובות מס: חובה חוקית (c) וביצוע חוזה.
• אימות שותפים, מניעת הונאות ושימוש לרעה, הגנה על הפלטפורמה: אינטרס לגיטימי (f) וחובות חוקיות.
• דיוור שיווקי: רק בהסכמתכם (a), שאותה אפשר לבטל בכל עת באפליקציה.
• מדידה מצטברת של השימוש באתר: רק בהסכמתך לעוגיות סטטיסטיקה (סעיף 6(1)(א)), שאותה אפשר לבטל בכל עת דרך "העדפות עוגיות" בתחתית האתר.

4. ספקים ונמענים

אנו משתפים מידע רק במידה הנדרשת עם:

• איש המקצוע או החברה שקיבלו את בקשתכם (שם, כתובת, פרטי העבודה וצ'אט), ועם הלקוח את פרטי איש המקצוע;
• תשלומים: Stripe Payments Europe Ltd. (אירלנד), לעיבוד תשלומים ותשלומים לשותפים;
• התראות, התחברות ומפות: Google Ireland Ltd. (Firebase להתראות פוש ולאימות מספר טלפון; Google Maps Platform לכתובות ולמפות);
• סטטיסטיקת אתר, רק בהסכמתך: Google Analytics דרך Google Tag Manager (Google Ireland Ltd.);
• חנויות אפליקציות ותשלומים בנייד: Apple ו-Google, כמפעילות חנויות האפליקציות וכספקיות Apple Pay ו-Google Pay;
• אחסון: שרתים במרכז נתונים בווילנה (ליטא, האיחוד האירופי); דוא"ל ותמיכה: ספקים הפועלים כמעבדי מידע;
• רשויות ציבוריות, כשהחוק מחייב.

ספקים אלה מאוגדים באיחוד האירופי. חלקם (כמו Stripe ו-Google) שייכים לקבוצות שמרכזן בארצות הברית ועשויים להעביר מידע אל מחוץ לאזור הכלכלי האירופי: במקרים אלה ההעברה מתבססת על מסגרת פרטיות המידע בין האיחוד האירופי לארה"ב (Data Privacy Framework) או על סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית.

5. תקופת שמירה

• פרטי חשבון: כל עוד החשבון פעיל; לאחר המחיקה הם נמחקים או מותממים תוך 30 יום.
• הזמנות, תשלומים וחשבוניות: 10 שנים, לפי דיני האזרחות והמס.
• צ'אטים ודיווחים: ככל הנדרש לטיפול בהזמנה ובמחלוקות, ולא יותר מ-24 חודשים לאחר העבודה.
• מיקום איש המקצוע: רק במהלך העבודה; היסטוריית מסלולים לא נשמרת יותר מ-30 יום.
• מסמכי אימות של שותפים: למשך ההתקשרות ועד 10 שנים לאחריה, לצורך חובות חוקיות והגנה על זכויות.

6. הזכויות שלכם

בכל עת תוכלו לבקש גישה, תיקון, מחיקה, הגבלה וניוד של המידע, ולהתנגד לעיבוד המבוסס על אינטרס לגיטימי (סעיפים 15-22 GDPR), בכתיבה ל-[email protected]. ניתן למחוק את החשבון באפליקציה או דרך דף מחיקת חשבון.

יש לכם גם זכות להגיש תלונה לרשות הגנת המידע האיטלקית Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. קטינים

Cura24h מיועדת לבגירים בלבד. איננו אוספים ביודעין מידע על מי שטרם מלאו לו 18.

8. אבטחה

אנו מגינים על המידע באמצעות חיבורים מוצפנים, גישה לצוות מורשה בלבד ובדיקות תקופתיות. התשלומים מעובדים על ידי Stripe בעלת תקן PCI DSS.

9. שינויים

אנחנו עשויים לעדכן הודעה זו. אם יהיו שינויים חשובים נודיע לך באפליקציה או בדוא"ל. לגבי עוגיות האתר ראו מדיניות העוגיות.