מדיניות פרטיות

מערכת ה-RSVP (להלן: "המערכת") מסייעת לזוגות ולמארגני אירועים לנהל הזמנות לחתונות ולקבל אישורי הגעה באמצעות WhatsApp. מדיניות זו מסבירה איזה מידע אנו אוספים, כיצד אנו עושים בו שימוש, ולמי הוא חשוף. השימוש במערכת מהווה הסכמה למדיניות זו.

1. מי מפעיל את המערכת

המערכת מופעלת בידי יהודה ע., ליצירת קשר: [email protected].

2. איזה מידע אנו אוספים

אנו אוספים את סוגי המידע הבאים:

• מידע על מוזמנים: שם מלא, מספר טלפון בפורמט E.164, שיוך לקטגוריה, הערות פנימיות שהוסיף מארגן האירוע.
• תשובות RSVP: סטטוס הגעה (מגיע/לא מגיע/אולי), מספר אורחים, הערות תזונה, ברכות חופשיות.
• היסטוריית הודעות WhatsApp: תוכן ההזמנה שנשלחה, תשובות שהגיעו מהמוזמן, תאריך ושעת ההודעה, מזהה ההודעה אצל Meta.
• מידע על מארגנים: אימייל, שם מלא, סיסמה מוצפנת, תאריך התחברות אחרון, יומן ביקורת של פעולות ניהוליות (audit log).
• מידע טכני: כתובת IP בעת פעולות ניהוליות, לצורכי אבטחה.

3. כיצד אנו משתמשים במידע

• שליחת הזמנות, תזכורות והודעות אישור באמצעות WhatsApp Business API של Meta.
• הצגת סטטיסטיקות וניהול רשימת מוזמנים בממשק הניהול של מארגן האירוע.
• שיפור איכות השירות וטיפול בתקלות.
• עמידה בדרישות חוקיות (למשל שמירת יומני ביקורת).

4. מי רואה את המידע

• מארגן האירוע רואה את כל המידע של מוזמני האירוע שלו בלבד.
• Meta Platforms, Inc. – לצורך שליחת ההודעות, מספרי הטלפון ותוכן ההודעות נשלחים ל-WhatsApp Cloud API של Meta. השימוש כפוף ל מדיניות הפרטיות של WhatsApp.
• ספק תשתית הענן שבו מאוחסנת המערכת — לצורכי אחסון בלבד, ללא גישה לתוכן.
• איננו מוכרים מידע לצדדים שלישיים ואיננו משתמשים בו לפרסום או לשיווק.

5. שמירת מידע ומחיקה

מידע על אירוע נשמר כל עוד מארגן האירוע נדרש לו, ולא יותר משנה אחרי תאריך האירוע ללא בקשה מפורשת. ניתן לבקש מחיקת כל הנתונים שלך או של אירוע שאתה מנהל באמצעות עמוד צור קשר או פנייה לאימייל למעלה. נשיב לבקשה בתוך 30 ימים.

מוזמן שמעוניין שתוכן ה-RSVP שלו יימחק יכול לפנות למארגן האירוע או ישירות אלינו.

6. אבטחת מידע

אנו נוקטים אמצעי אבטחה סבירים: תעבורה מוצפנת ב-HTTPS, סיסמאות מאוחסנות בערבול (hash), JWT לאימות, גישה מוגבלת לשרת ולמסד הנתונים, יומני ביקורת על כל פעולה ניהולית. עם זאת, אין מערכת חסינה לחלוטין; השימוש במערכת הוא על דעת ובחירת המשתמש.

7. עוגיות (Cookies)

אנו משתמשים בשני סוגי עוגיות:

• עוגיית התחברות (refreshToken) — עוגייה מסוג httpOnly לשמירת התחברות פעילה של מארגנים בלבד. לא משמשת למעקב, לפרסום או לאנליטיקה.
• עוגיות אנליטיקה (Matomo) — ראו סעיף 8 להלן.

8. אנליטיקה ומדידת שימוש (Matomo)

אנו משתמשים ב-Matomo — מערכת אנליטיקה קוד-פתוח המתארחת על שרת שלנו בלבד (stats.yehudae.net). אין שיתוף של נתונים אלה עם Google, Facebook או צד שלישי אחר.

מה אנו אוספים:

• צפיות בעמודים — הנתיב של הדף (לא תוכן הדף). מזהים פנימיים של אירועים, מאמרי עזרה ומשתמשים מוחלפים אוטומטית ב-placeholders (לדוגמה /events/[id]/guests) כך שאיננו יכולים לקשר צפייה לאירוע ספציפי.
• אירועי שימוש— לחיצות על כפתורים, פתיחת חלונות דיאלוג, ייצוא דוחות, חיפושים בעזרה, פעולות שיבוץ וקבלה. נתונים אלה נאספים בצורה קטגוריאלית (לדוגמה "guests:import_complete" עם מספר המוזמנים שיובאו) — ללא תוכן אישי. במסך אישור ההגעה הציבורי נרשם רק שלב המשפך (נצפה / נבחרה תשובה / נשלח) — לעולם לא תוכן התשובה (מגיע/לא מגיע, מספר אורחים).
• תפקיד המשתמש — האם הביקור הוא של בעל אירוע או של מנהל מערכת (ללא שם, אימייל או מזהה אישי) — כדי להבין אילו תכונות מועילות לכל סוג משתמש.
• שגיאות טכניות— כשל בקריאת שרת נרשם עם סוג הבקשה, קוד השגיאה ונתיב כללי שבו המזהים מוחלפים ב-placeholders (לדוגמה "GET_500 /events/[id]/stats") — ללא גוף הבקשה או מזהים — כדי לאתר ולתקן תקלות.
• מאפייני דפדפן ומעורבות — סוג מכשיר, מערכת הפעלה, רזולוציית מסך, שפת דפדפן ומשך השהייה בעמוד — לצורך התאמת הממשק והבנת מידת השימוש.
• כתובת IP ומיקום גיאוגרפי כללי — למיון ביקורים ייחודיים ולסטטיסטיקה לפי מדינה/אזור.
• עוגיות אנליטיקה — Matomo קובע עוגיות first-party (לא third-party) לזיהוי חזרה לאתר ולחישוב נתוני ביקור.

מה איננו אוספים:

• שמות, אימיילים, מספרי טלפון של מוזמנים או מארגנים
• שמות הזוג, שם האולם, או פרטי אירוע כלשהם
• תוכן הודעות וואטסאפ או תשובות RSVP
• תוכן של חיפושים (רק האם החזירו תוצאות או לא)

איסוף הנתונים מאפשר לנו לשפר את המערכת, לזהות תקלות, ולהבין אילו תכונות מועילות למשתמשים. הנתונים נשמרים בשרת שלנו לתקופה של עד 24 חודשים ולאחר מכן נמחקים.

איך מבטלים? אפשר לחסום עוגיות אנליטיקה בהגדרות הדפדפן או באמצעות הרחבת חוסם פרסומות (Matomo מזוהה ככזה). חסימה לא תפגע בפונקציונליות המערכת.

9. פניות ותמיכה

כששולחים פנייה דרך עמוד צור קשר, אנו שומרים את מה שהוקלד בטופס (שם, טלפון, כתובת אימייל אם נמסרה, נושא ותוכן הפנייה), ולצידו מידע טכני על סביבת הגלישה שנאסף אוטומטית בעת השליחה:

• סוג הדפדפן וגרסתו, מערכת ההפעלה, סוג המכשיר (מחשב / טלפון / טאבלט) והאם המערכת מותקנת כאפליקציה
• גודל המסך והחלון, שפת הדפדפן ואזור הזמן
• כתובת העמוד שממנו נשלחה הפנייה — ללא פרמטרים אישיים או קודי גישה, שמוסרים לפני השמירה
• הודעות שגיאה שנקלטו בדפדפן במהלך הגלישה (עד עשר האחרונות)
• כתובת ה-IP שממנה נשלחה הפנייה, ומזהה החשבון אם הייתם מחוברים

המידע הזה משמש למטרה אחת — לשחזר את התקלה ולפתור אותה. איננו משתמשים בו לפרסום, לשיווק או לבניית פרופיל, ואיננו עושים שימוש בטכניקות טביעת-אצבע של דפדפן. איננו שומרים את תוכן האחסון המקומי, את העוגיות או את אסימוני ההתחברות. הפניות נגישות למנהל-על בלבד, ונשמרות עד 24 חודשים.

10. זכויותיך

• זכות עיון במידע שאנו מחזיקים אודותיך.
• זכות לתיקון מידע שגוי.
• זכות למחיקה ("הזכות להישכח").
• זכות להתנגד לעיבוד.

למימוש הזכויות, פנה לאימייל למעלה. ייתכן שנידרש לזהותך לפני ביצוע הבקשה.

11. שינויים במדיניות

אנו עשויים לעדכן את המדיניות מעת לעת. במקרה של שינוי מהותי, נעדכן בעמוד זה את תאריך "עודכן לאחרונה". מומלץ לבדוק תקופתית.

12. דין חל ושיפוט

מדיניות זו כפופה לדיני מדינת ישראל. סמכות שיפוט בלעדית לכל תביעה בקשר אליה נתונה לבתי המשפט המוסמכים בתל אביב-יפו.