מדיניות פרטיות

נהלי פרטיות עבור אתרי Everlage, הפלטפורמה, שירותי tenant, אפליקציות סריקה ושירותים קשורים

1. תחולה

מדיניות פרטיות זו מסבירה כיצד Everlage, המופעלת על ידי DLTS, עוסק ישראלי מס' 206979981, אוספת, משתמשת, שומרת, משתפת ומגינה על מידע אישי בקשר לאתרי Everlage, פלטפורמת SaaS, אתרי tenant, דשבורדים, APIs, אפליקציות סריקה, תקשורת ושירותים קשורים.

Everlage פועלת בשני תפקידים מרכזיים. ביחס למידע הנאסף עבור האתר שלנו, מכירות, ניהול חשבונות, חיוב, תמיכה, אבטחה ושיפור השירות, Everlage פועלת כבעלת שליטה עצמאית ככל שרלוונטי. ביחס למידע משתתפים, כרטיסים, הרשמות, טפסים ותפעול אירוע שלקוחות אוספים דרך ה-tenant שלהם, Everlage פועלת בדרך כלל כמעבד/ספק שירות מטעם הלקוח.

2. אחריות לקוח למידע אירוע

כל לקוח מחליט איזה מידע לאסוף ממשתתפים וכיצד להשתמש בו. לקוחות חייבים לפרסם מדיניות פרטיות משלהם לפני שהאתר הציבורי של ה-tenant עולה לאוויר. אם את/ה משתתף/ת, מדיניות הפרטיות של הלקוח הרלוונטי מסבירה כיצד הלקוח משתמש במידע האירוע שלך.

Everlage אינה משתמשת בנתוני משתתפים מ-tenants של לקוחות למטרות שיווקיות או מסחריות בלתי קשורות משלה, אלא אם הדבר הותר בנפרד לפי דין וחוזה.

3. מידע אישי שאנו אוספים על לקוחות

כאשר עסק או ארגון יוצר או מנהל חשבון Everlage, אנו עשויים לאסוף:

• שם פרטי ושם משפחה של אנשי קשר ומשתמשי צוות.
• שם העסק או הארגון.
• מספר רישום עסק.
• כתובת עסק וכתובת חברה.
• כתובת אימייל ומספר טלפון.
• רשומות מסלול, חיוב, מנוי, שימוש ותמיכה.
• לוגים של התחברות, אימות, תפקידים, אבטחה וביקורת.
• פרטי הגדרת דומיין ו-DNS כאשר מחובר דומיין מותאם.

4. מידע אישי המעובד דרך tenants של לקוחות

בהתאם להגדרות הלקוח, Everlage עשויה לעבד מידע משתתפים ואירוע כגון:

• שם, אימייל, טלפון, חברה, תפקיד, כתובת או פרטי קשר אחרים.
• כרטיסים, הרשמות, תגים, הזמנות, passes, קודי QR, check-in, נוכחות ולוגי סריקה.
• תשובות לטפסים מותאמים שנבחרו על ידי הלקוח.
• קבצים שהועלו כגון אישורים, תמונות, PDFs, מסמכים או קבצים מצורפים אחרים.
• סטטוס opt-in שיווקי והעדפות תקשורת.
• מידע תפעולי של אירוע כגון בחירת סשנים, העדפות מזון, שיוך לקבוצות או הרשאות גישה.
• סטטוס תשלום, מזהי הזמנה והפניות לחשבוניות/קבלות שהתקבלו מספק התשלום של הלקוח. Everlage אינה מעבדת נתוני כרטיס מלאים אלא אם אינטגרציה מסוימת דורשת טיפול טכני מוגבל לפי הסכם כתוב נפרד.

5. מידע רגיש וקטינים

לקוחות עשויים להגדיר טפסים לאיסוף מידע שעשוי להיות רגיש לפי דין, כגון מספרי זהות, גיל, פרטי אפוטרופוס, צרכים בריאותיים הקשורים לאירוע, מגבלות תזונה, תמונות או מסמכים. הלקוחות אחראים להחליט אם איסוף כזה הוא חוקי, נחוץ, נמסר כראוי ומבוסס על הסכמה תקפה או בסיס חוקי אחר.

Everlage עשויה לספק תכונות תפעוליות לאישורי הורים או אירועים הכוללים קטינים, אך Everlage אינה מוסמכת כפלטפורמת תאימות לפרטיות ילדים. לקוחות אחראים לכל החוקים וההרשאות הנוגעים לקטינים, לרבות הסכמת הורים, מגבלות גיל, שמירה וחובות בטיחות ילדים.

6. כיצד אנו משתמשים במידע אישי

Everlage משתמשת במידע אישי כדי:

• לספק, להפעיל, לאבטח, לתחזק ולשפר את השירותים.
• להקים tenants, חשבונות, סאב-דומיינים, דומיינים מותאמים, דשבורדים ואינטגרציות.
• לשלוח הודעות שירות, תפעול, אבטחה, חיוב, ניסיון, onboarding ותמיכה.
• לאמת משתמשים, לשלוח אימות OTP/SMS כאשר מופעל, לנהל תפקידים ולמנוע גישה בלתי מורשית.
• ליצור כרטיסים, קודי QR, תגים, דוחות, ייצואים ותהליכי תפעול אירועים בשם לקוחות.
• לעבד חיוב מנויים, חריגות יחידות כרטיס וניהול חשבון.
• לטפל בתקלות, לנטר ביצועים, למנוע הונאה, לזהות שימוש לרעה ולהגן על שלמות המערכת.
• לעמוד בחובות משפטיות, לאכוף הסכמים ולפתור מחלוקות.

7. הודעות שיווקיות

Everlage עשויה לשלוח הודעות שיווקיות לאנשי קשר עסקיים כאשר הדבר מותר לפי דין. ניתן להסיר את עצמך מהודעות שיווקיות של Everlage בכל עת. לקוחות המשתמשים בכלי השיווק של Everlage אחראים לקבל ולתעד הסכמה תקפה או בסיס חוקי אחר להודעות שלהם.

פלטפורמת Everlage מתוכננת שלא לשלוח אימיילים שיווקיים מטעם הלקוח למשתתפים שלא נתנו opt-in בעת רכישה או הרשמה, אך הלקוח נשאר אחראי לעמידה בדין שלו.

8. תשלומים

תשלומי כרטיסים לאירועים מעובדים באמצעות שער הסליקה או חשבון ה-merchant שבחר הלקוח, לרבות שער שנפתח באמצעות שותף Everlage Pay. Everlage אינה מחזיקה כספי משתתפים ובדרך כלל אינה מקבלת פרטי כרטיס תשלום מלאים. ספקי תשלום מעבדים מידע תשלום לפי התנאים ומדיניות הפרטיות שלהם.

Everlage מעבדת מידע חיוב של מנוי ושימוש לקוחות עבור דמי ה-SaaS שלה.

9. Cookies וטכנולוגיות דומות

Everlage ואתרי tenant של לקוחות עשויים להשתמש ב-Cookies, local storage, pixels, SDKs וטכנולוגיות דומות לצורך התחברות, אבטחה, העדפות, analytics, ביצועים, מפות, מזג אוויר, תוכן מוטמע ושיווק כאשר מופעל. פרטים נוספים מופיעים במדיניות ה-Cookies.

10. שיתוף מידע אישי

אנו עשויים לשתף מידע אישי עם:

• הלקוח השולט ב-tenant או באירוע הרלוונטי.
• משתמשי צוות מורשים בתוך tenant הלקוח.
• ספקי שירות וספקי משנה המשמשים לאירוח, שליחת אימייל/SMS, אבטחה, ניטור, תמיכה ותפעול השירותים.
• ספקי תשלום, ספקי אימייל, ספקי DNS/דומיין או אינטגרציות המחוברים על ידי הלקוח.
• יועצים מקצועיים, רשויות, בתי משפט או רגולטורים כאשר הדבר נדרש משפטית או נחוץ להגנה על זכויות ובטיחות.
• גורם ממשיך או רוכש בקשר למיזוג, רכישה, מימון, ארגון מחדש או מכירת נכסי עסק, בכפוף להגנות מתאימות.

11. ספקי משנה ושירותי צד שלישי

Everlage משתמשת כיום באירוח AWS באזור תל אביב, Amazon SES לאימייל, שירותי Google למפות/מזג אוויר וכלי נגישות Vee. ספקים נוספים עשויים להיות מפורטים ברשימת ספקי המשנה. מעבדי תשלום וספקי SMTP שנבחרים על ידי הלקוח עשויים להיות ספקים עצמאיים שנבחרו על ידי הלקוח.

12. העברות בינלאומיות

Everlage מופעלת מישראל ומשתמשת בתשתיות בישראל ובמיקומים אחרים ככל שנדרש לספק את השירותים. כאשר דיני פרטיות רלוונטיים דורשים הגנות להעברה, Everlage תשתמש באמצעים חוזיים, טכניים וארגוניים מתאימים, כגון הסכמי עיבוד מידע, סעיפים חוזיים סטנדרטיים או הגנות שקולות.

13. שמירה

אנו שומרים מידע אישי כל עוד נדרש לספק את השירותים, לעמוד בחובות משפטיות, לפתור מחלוקות, לאכוף הסכמים, לשמור גיבויים, למנוע הונאה ולתמוך בייצוא או בקשות מחיקה של לקוחות. מידע tenant של לקוח עשוי להישמר או להימחק בהתאם לסטטוס המנוי, DPA, מחזורי גיבוי ודרישות משפטיות.

14. אבטחה

Everlage משתמשת באמצעים טכניים וארגוניים שנועדו להגן על מידע אישי, לרבות בקרת גישה, הפרדת tenants, הצפנה בתעבורה, אבטחת אירוח, ניטור, גיבויים והרשאות מבוססות תפקיד. אין מערכת מאובטחת לחלוטין, ולקוחות אחראים לגישת צוות, סיסמאות חזקות, אבטחת מכשירים והגדרות נכונות.

15. זכויות פרטיות

בהתאם למיקומך ולדין החל, עשויות להיות לך זכויות לעיין, לתקן, למחוק, להגביל, להתנגד או לקבל עותק של מידע אישי, וכן לחזור מהסכמה. בקשות הנוגעות למידע אירוע הנשלט על ידי לקוח יש להפנות לאותו לקוח. Everlage עשויה לסייע ללקוחות במענה לבקשות כאלה.

לפנייה ל-Everlage בענייני פרטיות: Privacy@everlage.com.

16. הדין הישראלי, GDPR, UK GDPR ודיני פרטיות אחרים

Everlage שואפת לפעול באופן התואם לדיני הפרטיות בישראל וכאשר רלוונטי ללקוחות או לנושאי מידע, גם ל-GDPR, UK GDPR ומסגרות פרטיות דומות. הלקוח אחראי לקבוע אילו דינים חלים על האירועים והמשתתפים שלו.

17. שינויים

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים עשויים להתפרסם באתר או להימסר דרך השירותים. תאריך התחולה לעיל מציין את תאריך הגרסה העדכני.