מדיניות פרטיות

1. על מי חלה המדיניות

מדיניות זו מתייחסת לאתר vaadly.app ולמערכת app.vaadly.app (יחד: ״השירות״). ״המפעיל״ הוא הגוף המפעיל את vaadly, שפרטיו יופיעו בפרטי המפעיל. המפעיל קובע את מטרות עיבוד המידע הקשור לחשבונות, לתפעול השירות, לאבטחתו ולקשר עם לקוחות. לגבי מידע שהוועד או חברת הניהול מזינים לניהול הבניין, הם עשויים להיות בעלי השליטה במידע והמפעיל מעבד אותו עבורם, בהתאם לפעילות ולהסכם הרלוונטי. חלוקה זו אינה גורעת מחובותיו העצמאיות של כל צד לפי דין.

2. המידע שנאסף ומקורותיו

• בגלישה באתר: נתונים טכניים כגון כתובת IP, סוג דפדפן ומכשיר, כתובת העמוד ומועד הבקשה עשויים להירשם בתשתיות האירוח, האבטחה והשרת.
• בחשבון ובהזמנה לבניין: שם, דוא״ל, פרטי שיוך לארגון, לבניין ולדירה, תפקיד והרשאות; לפי הזנת המשתמש או מנהל הבניין גם טלפון, פרטי קשר, מספר בני בית והערות. מנהל הבניין עשוי להזין מידע זה לצורך הזמנה עוד לפני פתיחת החשבון.
• באימות: סיסמה נשמרת כגיבוב ולא כטקסט גלוי; נשמרים גם נתוני אימות והתחברות. בכניסה באמצעות Google, כאשר האפשרות מופעלת, מתקבלים מזהה חשבון, שם, כתובת דוא״ל ואישור אימותה.
• בשימוש במערכת: הודעות, תמונות וקבצים שהועלו, פניות תחזוקה, מסמכים, אירועים, סקרים, פרטי נותני שירות ופניות אליהם. רישומי חיובי ועד, דיווחי תשלום, אסמכתאות ויתרות עשויים להיות משויכים לדירה ולדייר.
• בניהול השירות: פרטי חיוב של הארגון, תכתובות תמיכה, תיעוד פעולות מנהל ושגיאות מערכת.

3. מסירת מידע והבחירה שלכם

אין חובה חוקית כללית למסור לנו מידע כדי לגלוש באתר. מסירת מידע לצורך פנייה או פתיחת חשבון תלויה ברצונכם, אך ללא פרטי הזיהוי והקשר הנדרשים לא נוכל לפתוח חשבון, לאמת אותו או להשיב לפנייה. אי־מסירת פרטים הדרושים לפעולה מסוימת עלולה למנוע את ביצועה. הסכמה לדיוור פרסומי אינה תנאי לקבלת השירות. מנהל שמוסר מידע על אחרים אחראי לסמכותו וליידועם כנדרש; אין להעלות מידע רגיש או מידע על צדדים שלישיים שאינו נחוץ לניהול הבניין.

4. למה משתמשים במידע

לפתיחת חשבון ולאימות זהות; לשיוך דיירים ולניהול הרשאות; להצגת מידע ותקשורת בבניין; לתיעוד חיובים ותשלומים שבוצעו מחוץ למערכת; למענה לפניות ולתמיכה; לאבטחה, למניעת שימוש לרעה ולאבחון תקלות; לניהול ההתקשרות והחיוב של לקוחות; לעמידה בדרישות הדין ולבירור מחלוקות. משלוח פרסום ייעשה לפי מדיניות הפרסום והדיוור. שינוי מהותי במטרה שלשמה נמסר מידע יחייב יידוע והסכמה או בסיס חוקי מתאים, לפי העניין.

5. מי יכול לקבל מידע

• בתוך הבניין והארגון: דיירים, חברי ועד ומנהלים מקבלים גישה לפי תפקידם, הרשאותיהם וסוג התוכן. הודעה בערוץ משותף גלויה למי שמורשה לגשת אליו. מנהלים מורשים עשויים לראות פרטי קשר, פניות ורישומים כספיים.
• נותני שירות: מידע הנחוץ לפנייה או לבקשה עשוי להימסר לנותן השירות שאליו היא מופנית. אין בכך היתר למסירת כלל מאגר הדיירים למפרסמים.
• ספקי תשתית ותפעול: שירותי אירוח ואבטחה, לרבות Cloudflare ושרת המתארח ב־Oracle Cloud, וספקי משלוח דוא״ל כגון Resend כאשר מוגדרים בשירות. הם מעבדים מידע הנדרש לתפקידם. Google מעורבת כאשר בוחרים להזדהות באמצעותה.
• תמיכה מורשית: אנשי תפעול מורשים עשויים לעיין במידע הנחוץ לטיפול. כלי הצפייה כלקוח במערכת הניהול מוגבל לקריאה ומתועד.
• חובה חוקית והגנה על זכויות: לרשויות, ליועצים מקצועיים או לגורם אחר כאשר קיימת חובה או הצדקה חוקית, לצורך טיפול בהליך, באירוע אבטחה או בשימוש אסור, בהיקף הנדרש.
• שינוי מבני: במקרה של העברת הפעילות, מיזוג או רכישה, בכפוף לדין, להגנת המידע וליידוע הנדרש.

אין במדיניות הרשאה למכירת מידע אישי או לשימוש בו למטרה בלתי קשורה ללא בסיס חוקי מתאים.

6. עיבוד מחוץ לישראל

ספקי תשתית, דוא״ל ואימות עשויים לעבד מידע גם מחוץ לישראל. העברה כזו כפופה לתנאים הנדרשים בדין הישראלי ולהסדרי הגנה מתאימים עם הספקים. ניתן לפנות בעניין ספקי העיבוד ומיקום המידע לפרטי הקשר שלהלן.

7. שמירה, אבטחה ומחיקה

מידע נשמר לצורך מתן השירות, ניהול ההתקשרות, תיעוד, אבטחה, חובות חוקיות ובירור מחלוקות, בהתאם לסוגו ולצורך בשמירתו. סגירת חשבון אינה בהכרח מחיקה של רישומי הבניין, תכתובות משותפות או מידע שחובה או מוצדק לשמור. עותקי גיבוי עשויים להישאר עד להחלפתם במחזור הגיבוי. בקשת מחיקה תיבחן לפי הדין ובהתחשב בזכויות אחרים. ננקטים אמצעי הגנה ובהם בקרת גישה והרשאות, אך אין מערכת חסינה לחלוטין; אין בכך פטור מחובות האבטחה החלות על המפעיל.

8. עיון, תיקון ופניות פרטיות

ניתן לבקש לעיין במידע אישי עליכם ולבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן, וכן מחיקה בנסיבות שהדין מאפשר. פנו אל [email protected] וציינו את כתובת החשבון ותיאור הבקשה; אל תשלחו סיסמה או מסמך מזהה מלא ללא צורך. ייתכן שנבקש אימות זהות מידתי. בבקשה הנוגעת לרישומי בניין שהוועד שולט בהם, נתאם טיפול עם הגורם המתאים. זכויות נוספות, לרבות בקשר לדיוור ישיר, יטופלו ככל שהן חלות. אפשר לפנות גם לרשות להגנת הפרטיות.

9. עוגיות ועדכונים

פירוט האחסון בדפדפן מופיע במדיניות העוגיות. מדיניות זו עשויה להתעדכן. בשינוי מהותי תינתן הודעה מתאימה, ותתבקש הסכמה כאשר הדין מחייב זאת. תאריך העדכון מוצג בראש העמוד.