מדיניות פרטיות
עדכון אחרון: [תאריך]
1. מי אנחנו
"גבאי רגוע" (להלן: "השירות") הוא מערכת מקוונת לניהול בתי כנסת, המופעלת על ידי [שם העסק / שם בעל העסק], [עוסק מורשה/פטור מס' ___], [כתובת] (להלן: "אנחנו"). ליצירת קשר בענייני פרטיות: [כתובת אימייל], טלפון 050-3888528.
2. תפקידנו לגבי המידע
כל בית כנסת שפותח חשבון בשירות מחליט אילו פרטים להכניס על המתפללים שלו ולאיזו מטרה. לגבי מידע זה, בית הכנסת הוא בעל המידע, ואנחנו מחזיקים ומעבדים אותו עבורו בלבד, לפי הוראותיו, לצורך מתן השירות. לגבי פרטי הגבאים שנרשמים לשירות ופרטי ההתקשרות עם בתי הכנסת — אנחנו האחראים למידע.
3. איזה מידע נשמר
- גבאים: שם, אימייל, טלפון, סיסמה (נשמרת מוצפנת באופן חד-כיווני — איננו יכולים לראות אותה), ופרטי אימות דו-שלבי אם הופעל.
- מתפללים (לפי מה שבית הכנסת מזין): שם, טלפון, כתובת, שם עברי ושם האב, שבט, מקום ישיבה, יארצייטים ותאריכי פטירה של קרובים, אירועים ושמחות, תרומות, חובות ותשלומים, הוראות קבע, ובקשות שנשלחו דרך האתר.
- תשלומים על המנוי: סכום, תאריך ומספר עסקה. פרטי כרטיס האשראי אינם עוברים דרכנו ואינם נשמרים אצלנו — הם מוזנים ישירות בדף התשלום של חברת הסליקה.
- יומן פעולות: לכל שינוי בנתונים נרשם מי ביצע אותו ומתי, לצורך אבטחה ובקרה.
- מידע טכני: נתוני גישה בסיסיים שנאספים באופן אוטומטי על ידי ספקי התשתית (כגון כתובת IP ויומני שרת) לצורך אבטחה ותפעול.
4. מי רואה את המידע
- גבאים מאושרים של אותו בית כנסת בלבד רואים את נתוני המתפללים, החובות והתרומות. בתי כנסת אחרים אינם יכולים לגשת למידע — ההפרדה נאכפת בשרת עצמו.
- מתפללים ומבקרים ללא התחברות רואים רק מידע שבית הכנסת בחר להציג לציבור: זמני תפילה, מודעות, שיעורים, חסויות (ניתן לבחור "בעילום שם") ושמות על כיסאות במפת המקומות.
- אנחנו ניגשים לנתוני בית כנסת רק כשהדבר נדרש לתמיכה, לתיקון תקלה או לשחזור גיבוי, או לפי דין.
- ספקי שירות שבאמצעותם השירות פועל (ראו סעיף 6). איננו מוכרים מידע ואיננו מעבירים אותו לצורכי פרסום.
5. אבטחת מידע
- כל התקשורת מוצפנת (HTTPS).
- חשבון אישי עם סיסמה לכל גבאי, ואישור מנהל בית הכנסת לכל גבאי חדש.
- אימות דו-שלבי (קוד מאפליקציה בטלפון), שמנהל בית הכנסת יכול לחייב לכל הגבאים.
- הרשאות גישה שנאכפות במסד הנתונים עצמו, יומן פעולות שאינו ניתן למחיקה, והגנות דפדפן מפני הרצת קוד זר.
- גיבוי אוטומטי יומי.
אין מערכת חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שפגע במידע — נודיע לבתי הכנסת הנוגעים בדבר ולרשויות, ככל שהדין מחייב.
6. היכן המידע נשמר וספקי שירות
- Supabase — מסד הנתונים וההתחברות. השרתים ממוקמים מחוץ לישראל [כיום: אזור ap-northeast-1, יפן].
- Vercel — אירוח האתר (רשת שרתים בינלאומית).
- Grow (משולם) — סליקת תשלומי המנוי.
- Brevo — שליחת מיילים מהמערכת (אימות חשבון, איפוס סיסמה).
העברת המידע לספקים אלה נעשית לצורך מתן השירות בלבד, ובכפוף לתנאי האבטחה והפרטיות שלהם.
7. כמה זמן המידע נשמר
- נתוני בית הכנסת נשמרים כל עוד החשבון פעיל. בית הכנסת יכול בכל עת להוריד גיבוי מלא לקובץ.
- לאחר סגירת חשבון, לבקשת בית הכנסת, הנתונים יימחקו תוך [30] ימים. גיבויים אוטומטיים נמחקים תוך 30 יום נוספים.
- יומן הפעולות נשמר כשנה.
- רישומי תשלומים נשמרים לתקופה הנדרשת לפי דיני המס.
8. הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א–1981, אדם זכאי לעיין במידע עליו ולבקש לתקנו או למחקו. מתפלל שרוצה לעיין במידע עליו או לתקנו — יפנה לגבאי בית הכנסת שלו (בעל המידע). נסייע לבית הכנסת ככל שיידרש. גבאי יכול לפנות אלינו ישירות לפי פרטי הקשר בסעיף 1.
9. עוגיות ואחסון מקומי
השירות אינו משתמש בעוגיות פרסום או מעקב. הדפדפן שומר במכשיר עותק של נתוני בית הכנסת ואת פרטי ההתחברות, כדי שהאתר יעבוד מהר ויסתנכרן. ביציאה מהחשבון נמחקים מהמכשיר הנתונים שאינם ציבוריים.
10. שינויים במדיניות
נעדכן מסמך זה מעת לעת. על שינוי מהותי נודיע לגבאים הראשיים של בתי הכנסת.