מדיניות פרטיות, אבטחת מידע ומצלמות

3.1 מידע מתקבל ישירות מן המשתמש, מן המזמין, מן האורחים, מספק הסליקה, ממערכת הגישה, מן המצלמות ומספקי תפעול של האפליקציה.

3.2 המזמין אחראי למסור רק מידע נכון ולוודא שיש לו הרשאה למסור מידע על אדם אחר. לפני מסירת פרטי אורח יש ליידע אותו על מדיניות זו.

4.1 פתיחת חשבון, ביצוע הזמנה, אימות משתמש, גבייה, הפקת קבלה, מסירת קוד כניסה ומתן השירות.

4.2 אבטחת אנשים ורכוש, מניעת הונאה, בקרה על כניסה ויציאה, איתור תקלה, מניעת שימוש לא מורשה וטיפול באירוע.

4.3 שירות לקוחות, טיפול בביטול, שינוי מועד, בקשת נגישות, תלונה, אבדות, השגה על חיוב או מחלוקת.

4.4 שיפור השירות, מדידת ביצועי האפליקציה, אבחון תקלות וניתוח מצרפי שאינו נועד לזהות אדם מעבר לנדרש.

4.5 עמידה בחובה משפטית, חשבונאית, ביטוחית או רגולטורית, הגנה על זכויות וניהול הליך משפטי.

4.6 משלוח מידע שיווקי רק כאשר ניתנה הסכמה או כאשר הדין מתיר, ובכפוף לאפשרות הסרה.

5.1 שדות המסומנים כחובה דרושים לביצוע ההזמנה, לתשלום, לאבטחה או לעמידה בדין. ללא מסירתם לא ניתן יהיה להשלים הזמנה או לספק את השירות.

5.2 מסירת מידע נוסף היא רשות, אלא אם הובהר אחרת. המשתמש אינו חייב למסור מידע שאינו נחוץ, ומומלץ שלא לשלוח מידע רפואי, ביומטרי או רגיש שאינו נדרש.

6.1 מידע עשוי להימסר לספק סליקה, ספק אחסון ענן, מפתח או מפעיל האפליקציה, ספק דלת חכמה, ספק מצלמות, מוקד שירות, טכנאי, חברת ניקיון, רואה חשבון, עורך דין, מבטח או ספק אחר הדרוש להפעלת השירות.

6.2 צדדים אלה יקבלו רק את המידע הדרוש לתפקידם ויחויבו, ככל שנדרש, בהוראות סודיות, אבטחת מידע ושימוש למטרה מוגדרת.

6.3 מידע עשוי להימסר לרשות מוסמכת, לבית משפט, למשטרה, לגורם חירום או לצד בהליך כאשר קיימת חובה או סמכות לפי דין, או כאשר הדבר נדרש להגנה על אדם או רכוש.

6.4 בית העסק אינו מוכר מידע אישי לצדדים שלישיים ואינו מעביר צילום לשם בידור, פרסום או שימוש שאינו תואם את המטרות שפורטו.

7.1 ספקי ענן, סליקה או תוכנה עשויים לעבד מידע בישראל או מחוץ לישראל. העברה כאמור תיעשה בהתאם לדין ובאמצעי הגנה חוזיים או טכנולוגיים מתאימים ככל שנדרש.

7.2 שימוש באפליקציה מהווה הסכמה לעיבוד הדרוש להפעלתה, לרבות אצל ספקים חיצוניים, בכפוף למדיניות זו.

8.1 פרטי הכרטיס מוזנים בסביבת ספק הסליקה ולא נשמרים במערכות בית העסק. בית העסק מקבל מספק הסליקה רק את פרטי התשלום המפורטים בסעיף 2.3.

8.2 בית העסק אינו שומר אמצעי תשלום לצורך חיובים עתידיים. תשלום בגין נזק או חיוב משלים מתבקש מהמזמין בנפרד, באמצעות קישור תשלום או בדרך אחרת שתוסכם עמו.

9.1 מצלמות ממוקמות בכניסה, באזור המשחק, באזור הקפה ובשטחים תפעוליים או ציבוריים. הן מכוונות לצמצם ככל האפשר צילום שאינו דרוש. אין מצלמות בשירותים.

9.2 מטרות הצילום: אבטחה, הגנה על רכוש, בקרת גישה, מניעת גניבה או הונאה, בירור נזק או אירוע, סיוע מרחוק ואכיפת כללי המקום.

9.3 שילוט ברור בדבר מצלמות יוצב לפני הכניסה. המזמין חייב ליידע את אורחיו לפני הגעתם ולהעביר להם קישור למדיניות.

9.4 הגישה לצילומים מבוססת צורך לדעת. מורשה גישה אינו רשאי להעתיק, לצלם במסך, לשתף או לפרסם צילום ללא צורך והרשאה.

9.5 תקופת השמירה הרגילה היא 21 ימים. כאשר קיים אירוע חריג, ניתן לבודד ולשמור את הקטע הרלוונטי עד סיום החקירה, המחלוקת, ההליך, דרישת הביטוח או תקופת שמירה שנדרשת בדין.

9.6 לא נעשה שימוש שגרתי בזיהוי פנים, ניתוח ביומטרי או מעקב לצורכי שיווק. שינוי מהותי יצריך הודעה ועדכון מדיניות.

10.1 צילומי מצלמות: בדרך כלל 21 ימים, בכפוף לחריג אירוע.

10.2 מסמכי עסקה, קבלות ורישומים חשבונאיים: למשך התקופה הקבועה בדין.

10.3 הזמנות, תכתובות, לוגי גישה ודוחות אירוע: כל עוד נדרשים למתן השירות, להגנה על זכויות, לבירור מחלוקת או לתקופת ההתיישנות הרלוונטית, תוך בחינה תקופתית של הצורך.

10.4 חשבון משתמש: עד מחיקה או סגירה. ניתן למחוק את החשבון בכל עת באפליקציה, במסך "הפרופיל שלי" ← "מחיקת חשבון". החשבון, פרופיל השחקן, תמונותיו, פניות אימון המקושרות לחשבון ודיווחי פגם מהזמנות המקושרות לחשבון שאינם ראיה למחלוקת כספית קיימת נמחקים. רשומות עסקה ושירות, ובהן הזמנות, תשלומים וקבלות, עשויות להישמר עם פרטי הקשר הנדרשים לפי דין. אישורי הורים ורשומות אירוע עשויים להישמר לבירור מחלוקת, להגנה על זכויות ולתקופה החלה. מנעול נפרד ומצומצם של מספר טלפון, תאריך לידה ועובדת מימוש הטבה נשמר כל עוד השירות פועל כדי למנוע עקיפת שער גיל או קבלת הטבה חוזרת; אין בו שם, דוא״ל או היסטוריית פעילות.

10.5 מידע שיווקי: עד להסרת ההסכמה או כל עוד השימוש מותר לפי דין.

11.1 בית העסק נוקט אמצעים סבירים ומקובלים להגנה על המידע, לרבות הרשאות גישה, סיסמאות, הצפנה בתעבורה, עדכוני מערכת, גיבוי ותיעוד אירועים לפי העניין.

11.2 ספק חיצוני המקבל גישה למידע נבחר תוך בחינת סיכונים סבירה והגדרת הרשאותיו. הגישה מוסרת כאשר אינה נדרשת.

11.3 אין מערכת חסינה לחלוטין. במקרה של אירוע אבטחה, בית העסק יפעל לצמצום הנזק, לתיעוד, לבדיקה ולדיווח לרשות או לנושאי מידע כאשר הדין מחייב.

12.1 אדם זכאי לבקש לעיין במידע עליו המוחזק במאגר, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לתנאים ולהליכים שבדין.

12.2 ניתן לבקש הסרה מדיוור ישיר או ממסר שיווקי בכל עת, ללא תשלום: בהשבת "הסר" להודעה, בפנייה לדוא״ל השירות או בכיבוי המתג "קבלת עדכונים ומבצעים בוואטסאפ" בפרופיל.

12.3 לשם טיפול בבקשה, בית העסק רשאי לבצע אימות זהות ולבקש פרטים הדרושים לאיתור המידע. בקשה תטופל בתוך המועדים החלים לפי דין.

12.4 זכות העיון אינה מקנה זכות לקבל צילום הכולל אנשים אחרים ללא טשטוש או ללא בסיס חוקי מתאים. בקשה לשימור צילום צריכה להישלח בהקדם לפני מחיקתו האוטומטית.

13.1 האפליקציה אינה מיועדת לפתיחת חשבון או לביצוע הזמנה על ידי קטין. אם נודע לבית העסק כי קטין מסר מידע ללא אישור מתאים, ייבחן מחיקתו בהתאם לדין.

13.2 כניסת קטין שאושרה בליווי בגיר עשויה להיות מתועדת במצלמות ככל שאר האורחים. הבגיר האחראי יידע את הקטין באופן המתאים לגילו.

14.1 הודעות הנדרשות לקיום הזמנה, אבטחה, שינוי מועד, קוד כניסה, קבלה, חיוב או חירום יישלחו גם ללא הסכמה שיווקית, כל עוד הן נדרשות לשירות.

14.2 פרסומת, מבצע או דיוור שיווקי יישלחו רק בהתאם לדין ולהסכמה הנדרשת. הסרה משיווק אינה מבטלת הודעות תפעוליות להזמנה פעילה.

15.1 המדיניות עשויה להתעדכן עקב שינוי שירות, ספק, טכנולוגיה או דין. תאריך העדכון יופיע בראש המסמך.

15.2 שינוי מהותי יפורסם באופן בולט, ובמקום שבו נדרשת הסכמה חדשה היא תתבקש לפני השימוש הרלוונטי.

16.1 בית העסק משתמש באפליקציית Meta בשם "The GreenRoom" (מזהה אפליקציה 2054277831876155) לשני צרכים בלבד: פרסום פוסטים וקריאת נתוני מעורבות בדף הפייסבוק ובחשבון האינסטגרם של בית העסק עצמו, ודיווח על הזמנות ששולמו לצורך מדידת פרסום.

16.2 את החיבור לדף ולחשבון האינסטגרם מבצע רק בעל בית העסק, בחלון ההרשאות של פייסבוק. ההרשאות שמתבקשות: הצגת רשימת הדפים, קריאת נתוני מעורבות בדף, פרסום פוסטים בדף, קריאת פרטי החשבון הבסיסיים באינסטגרם ופרסום תוכן בו. נקראים מספרי עוקבים, לייקים ותגובות מצטברים של הפוסטים של בית העסק, בלי שמות או תוכן של גולשים. האפליקציה אינה מבקשת גישה לדוא״ל, לפרופיל האישי, לתמונות או למודעות. בעל בית העסק יכול לנתק את החיבור בכל עת בהסרת האפליקציה בהגדרות חשבון הפייסבוק שלו.

16.3 האפליקציה אינה קוראת מידע מחשבונות הפייסבוק או האינסטגרם של לקוחות. אין הרשמה או התחברות ללקוחות באמצעות פייסבוק או אינסטגרם; הלקוחות נכנסים עם מספר טלפון וקוד אימות.

16.4 כאשר מדידת הפרסום ב-Meta פעילה, עם אישור תשלום של הזמנה נשלח ל-Meta, דרך ה-Conversions API, אירוע "רכישה" הכולל: סכום ההזמנה ומטבע, מועד האירוע, מזהה הזמנה פנימי שנועד למנוע ספירה כפולה, ומספר הטלפון של המזמין לאחר השארת ספרות בלבד וגיבוב חד-כיווני (SHA-256), כנדרש על ידי Meta. לא נשלחים ל-Meta שם, מספר טלפון גלוי, דוא״ל, פרטי כרטיס אשראי, פירוט ההזמנה או כתובת ה-IP של המזמין. בדפי ההזמנה באתר עשוי להיטען גם פיקסל של Meta, המדווח צפייה בדף, תחילת תשלום, רכישה (סכום ומטבע) ומילוי טופס פרטים, בלי שם, טלפון או דוא״ל; הדפדפן מעביר ל-Meta נתונים טכניים רגילים כמו כתובת IP וסוג הדפדפן. הנתונים אינם נמכרים, ו-Meta מטפלת בהם לפי מדיניות הפרטיות שלה.

16.5 בקשה להפסיק את דיווח ההזמנות שלך ל-Meta, או למחוק מידע עליך, ניתן להגיש לדוא״ל השירות (סעיף 1.2) והיא תטופל לפי סעיף 12. את החשבון ופרטי הקשר שבמערכת בית העסק ניתן למחוק בעמוד מחיקת החשבון: greenroom.nadavc.ai/delete-account. אירועים שכבר נמסרו ל-Meta נשמרים אצלה לפי מדיניותה, וניתן לנהל אותם גם בהגדרות הפרטיות של חשבון ה-Meta שלך.