מדיניות פרטיות ואבטחת מידע — פלטפורמת Kidiz

1.מבוא ומפעילת השירות

ברוכים הבאים לפלטפורמת Kidiz בכתובת https://kidiz.io (להלן: "הפלטפורמה" או "האתר"). הפלטפורמה מופעלת ומנוהלת על ידי הנהלת Kidiz (להלן: "החברה" או "מפעילי הפלטפורמה"). אנו מכבדים את פרטיותך ומחויבים להגן על המידע האישי של המשתמשים (הורים, ילדים ובתי עסק).

מדיניות זו מפרטת בשקיפות מלאה איזה מידע נאסף בעת השימוש בפלטפורמה, לאילו מטרות הוא משמש, עם מי הוא משותף, וכיצד אנו מאבטחים אותו, בהתאם לדין הישראלי, לרבות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 והנחיות הרשות להגנת הפרטיות.

2.סוגי המידע שאנו אוספים ועיקרון צמצום המידע (Data Minimization)

אנו נוקטים בעיקרון צמצום המידע ואוספים אך ורק את המידע ההכרחי לתפעול השירות, ביצוע ההזמנה ושמירה על ביטחון הילדים בפעילויות:

• מידע מזהה ופרטי קשר של ההורה / המשתמש (הזדהות באמצעות Google OAuth 2.0 או דוא"ל): שם מלא, כתובת דואר אלקטרוני מאומתת ומספר טלפון נייד (הנמסר בשלב השלמת הפרופיל לצורך הודעות תפעוליות ותיאום מול בית העסק).
• פרטי פרופיל הילד/ה (מוזנים בהסכמת ההורה בלבד): שם פרטי/כינוי, גיל וכיתה. שדות כגון אלרגיות, הנחיות רפואיות למאמן, איש קשר לחירום ומורשים לאיסוף הינם אופציונליים לחלוטין ומיועדים אך ורק לשמירה על שלום הילד/ה בעת שהותם בפעילות. איננו אוספים מספרי תעודת זהות של ילדים או תאריכי לידה מלאים.
• פרטי בתי עסק ומדריכים: שם בית העסק, כתובת הפעילות, עיר, טלפון, פרטי חשבון בנק לצורך העברת תשלומים (המועברים לסולק המורשה) ומספר ח.פ. / עוסק מורשה.
• מידע על עסקאות ורכישות: היסטוריית הזמנות, שוברים דיגיטליים, מועדי שיעורים, קבלות וחשבוניות מס דיגיטליות. פרטי כרטיסי אשראי אינם נשמרים כלל בשרתי הפלטפורמה (ראו סעיף 4 להלן).

3.מטרות איסוף המידע והשימוש בו

המידע הנאסף משמש אך ורק למטרות הלגיטימיות הבאות:

• אספקת שירותי הפלטפורמה, שריון מקום בחוגים ופעילויות והפקת שוברי כניסה דיגיטליים.
• העברת פרטי הנרשם לבית העסק הרלוונטי לצורך תיאום הגעת הילד/ה והיערכות בטיחותית של המדריך.
• הפקת קבלות וחשבוניות מס ירוקות בהתאם לדרישות רשות המסים בישראל.
• סנכרון מועדי הפעילויות ליומן האישי (Google Calendar / Apple Calendar) לבקשת המשתמש.
• שירות לקוחות, טיפול בפניות, בירורים ובקשות לביטול בהתאם לחוק.
• שמירה על אבטחת המידע, מניעת הונאות ואכיפת תנאי השימוש.

4.סליקת תשלומים ואבטחה מול צדדים שלישיים

אבטחת כרטיסי אשראי (PCI-DSS): כל עסקאות התשלום, לרבות תשלום באמצעות כרטיסי אשראי, Bit ו-Apple Pay, מבוצעות באמצעות הפניה ישירה למערכת הסליקה המאובטחת של חברת PayMe (חברת שירותי תשלום בעלת רישיון מבנק ישראל, הפועלת בתקן המחמיר ביותר PCI-DSS Level 1). פרטי האשראי שלכם אינם עוברים, אינם מעובדים ואינם נשמרים בשרתי Kidiz לעולם.

אישורי תשלום וקבלות דיגיטליות: אישורי ההזמנה והקבלות בגין העסקאות מופקים ונשלחים ישירות על-ידי מערכת הסליקה של PayMe ובית העסק הרלוונטי על בסיס פרטי ההזמנה.

מפות ומיקום: המפה האינטראקטיבית מבוססת על שירותי קוד פתוח של OpenStreetMap בהתאם לרישיון ODbL. אין העברת פרטים אישיים של משתמשים לשירותי המפות.

5.קובצי עוגיות (Cookies) ואחסון מקומי — ללא מעקב פרסומי

הפלטפורמה אינה משתמשת בעוגיות מעקב של צדדים שלישיים, אינה מפעילה פיקסלים שיווקיים (ללא Meta Pixel, ללא Google Ads Remarketing) ואינה מוכרת מידע אישי לצדדים שלישיים לצרכי פרסום.

הפלטפורמה משתמשת אך ורק בעוגיות חיוניות לתפעול המערכת (Strictly Necessary):

• kidiz_session: עוגיית התחברות מאובטחת ומוצפנת (HttpOnly, SameSite).
• אחסון מקומי (LocalStorage) לשמירת העדפת תצוגת יום/לילה ובחירת שפה.

למידע מלא עיינו במדיניות העוגיות המלאה.

6.הגנה על פרטיות קטינים

הפלטפורמה מיועדת לשימוש הורים ובגירים מעל גיל 18 בלבד. הרישום של ילדים לפעילויות נעשה אך ורק על ידי הוריהם או אפוטרופוסיהם החוקיים. פרטי הילד/ה אינם חשופים למשתמשים אחרים באתר ומועברים אך ורק למדריך/ת החוג הספציפי שאליו נרשם הילד לצורכי השתתפות ובטיחות.

6א.הודעה לפי סעיף 11 לחוק הגנת הפרטיות (תיקון 13) והעברת מידע לענן

מסירת מידע מרצון והשלכות אי-מסירה: אינך חייב/ת על-פי חוק למסור מידע אישי לפלטפורמה, ומסירתו תלויה ברצונך החופשי ובהסכמתך. ואולם, ללא מסירת פרטי הזיהוי הבסיסיים (שם, דוא"ל ומספר טלפון נייד לתיאום), לא נוכל ליצור עבורך חשבון פעיל, להנפיק שוברי כניסה או לתאם את השתתפות ילדך מול בית העסק.

אחסון בענן מחוץ לגבולות ישראל: בסיס הנתונים ושירותי האחסון המוצפנים של הפלטפורמה מתארחים בשרתי ענן מאובטחים (Supabase / AWS) הממוקמים באיחוד האירופי (אירלנד, EU-West), מדינה המעניקה רמת הגנה נאותה למידע אישי בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 ותקן ה-GDPR האירופי.

הפרדה בין הודעות תפעוליות לדיוור שיווקי (סעיף 30א לחוק התקשורת): מספר הטלפון הנייד וכתובת הדוא"ל שלך ישמשו למשלוח הודעות תפעוליות בלבד (אישורי הזמנה, קבלות מס ועדכוני מערכת שעות). משלוח דבר פרסומת או הצעות שיווקיות ייעשה אך ורק אם סימנת הסכמה מפורשת ונפרדת לכך, וניתן להסיר את ההסכמה בכל עת בלחיצת כפתור וללא עלות.

7.זכויות המשתמש: עיון, תיקון ומחיקת מידע

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, כל משתמש זכאי לעיין במידע המוחזק אודותיו במאגר המידע של הפלטפורמה, לבקש את תיקונו אם אינו מדויק, או לדרוש את מחיקתו כאשר אין עוד חובה חוקית לשמור אותו (למשל לצורכי דיני מסים ושמירת קבלות).

למימוש זכויותיכם, ניתן לפנות אלינו בכתב בדוא"ל: privacy@kidiz.io ופנייתכם תטופל בהקדם ולא יאוחר מ-30 יום.