מדיניות פרטיות זו ("המדיניות") מתארת כיצד חברת While Up Ltd. (להלן: "החברה", "אנו", "אנחנו"), ח.פ. 204392465, מפעילת האתר והאפליקציות While (להלן יחד: "השירות"), אוספת, מעבדת, שומרת ומגנה על מידע אישי של משתמשים. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותקנת הגנת המידע הכללית של האיחוד האירופי (EU) 2016/679 ("GDPR").
נספח רגולטורי: מסמך העמידה ברגולציה ובנוהל 107 של יק״ר מהווה חלק בלתי נפרד ממסמך זה.
1. בקרת מידע ויצירת קשר
בקר המידע (Data Controller) הוא: While Up Ltd., ח.פ. 204392465, ישראל. ניתן לפנות אלינו בכל שאלה הנוגעת לפרטיות בכתובת: .
2. סוגי המידע שאנו אוספים
- פרטי זיהוי: שם מלא, מספר תעודת זהות / דרכון, תאריך לידה, כתובת ומספר טלפון.
- פרטי קשר וחשבון: כתובת דוא״ל, סיסמה מוצפנת, שם משתמש.
- מידע ביומטרי: תבנית סריקת פנים לאימות זהות במעמד הזמנה ומסירה. המידע נשמר כתבנית מתמטית מוצפנת בלבד ולא כצילום פנים גולמי.
- מסמכים רגולטוריים: רישיונות (לרבות רישיון לשימוש בקנאביס רפואי), מרשמים והרשאות יפוי כוח דיגיטלי.
- מידע על עסקאות: היסטוריית הזמנות, פרטי תשלום (מעובדים על ידי ספק תשלומים מורשה PCI-DSS - איננו שומרים פרטי כרטיס אשראי מלאים).
- מידע גיאוגרפי: מיקום בזמן אמת של שליחים, וכתובות איסוף ומסירה.
- מידע טכני: כתובת IP, מזהה מכשיר, סוג דפדפן, מערכת הפעלה, נתוני שימוש ולוגים.
3. מטרות העיבוד והבסיס החוקי (GDPR סעיף 6)
- אספקת השירות וביצוע חוזה (Art. 6(1)(b)): טיפול בהזמנות, התאמת שליחים, מעקב משלוחים.
- חובה חוקית (Art. 6(1)(c)): אימות זהות אוחז רישיון, שמירת תיעוד ניפוק ומסירה בהתאם לדרישות היחידה לקנאביס רפואי (יק"ר) במשרד הבריאות ולמשטרת ישראל.
- הסכמה מפורשת (Art. 6(1)(a) + Art. 9(2)(a)): עיבוד מידע ביומטרי ובריאותי. ניתן לחזור בך מהסכמה זו בכל עת ללא פגיעה בעיבוד שבוצע קודם לכן.
- אינטרס לגיטימי (Art. 6(1)(f)): מניעת הונאות, אבטחת מידע ושיפור השירות.
4. שיתוף מידע עם צדדים שלישיים
איננו מוכרים מידע אישי. אנו עשויים לשתף מידע עם:
- בעלי עסקים ושליחים: רק המידע הנדרש לביצוע ההזמנה הספציפית.
- ספקי שירות: אחסון ענן, סליקת תשלומים, שירותי SMS ו-Email - כפופים להסכמי עיבוד נתונים (DPA).
- רשויות מוסמכות: בהתאם לחובה חוקית, צו שיפוטי או דרישת היחידה לקנאביס רפואי (יק"ר) במשרד הבריאות, משטרת ישראל או הרשות להגנת הפרטיות.
5. העברת מידע מחוץ לאיחוד האירופי
מידע של משתמשים באיחוד האירופי עשוי להיות מועבר לישראל ולמדינות נוספות בהן אנו פועלים (תאילנד, הולנד). ההעברה לישראל נעשית מכוח החלטת הלימות של הנציבות האירופית (Adequacy Decision, 2011). העברות לתאילנד נעשות באמצעות סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) שאישרה הנציבות.
6. תקופות שמירה
- נתוני חשבון: כל עוד החשבון פעיל ועד 7 שנים לאחר סגירתו (חובת ניהול ספרים).
- תיעוד הזמנות ויפוי כוח: 7 שנים מיום ביצוע העסקה.
- תבניות ביומטריות: עד מחיקת החשבון או חזרה מהסכמה - לפי המוקדם.
- לוגים טכניים: עד 12 חודשים.
7. זכויותיך
בהתאם ל-GDPR ולחוק הישראלי, עומדות לך הזכויות הבאות:
- זכות עיון במידע (Art. 15).
- זכות לתיקון מידע שגוי (Art. 16, סעיף 14 לחוק).
- זכות למחיקה ("הזכות להישכח", Art. 17), בכפוף לחובות שמירה חוקיות.
- זכות להגבלת עיבוד (Art. 18).
- זכות לניידות נתונים (Art. 20).
- זכות להתנגד לעיבוד (Art. 21).
- זכות להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות פיקוח אירופית.
למימוש זכויות, פנה אלינו ב-. נשיב תוך 30 יום.
8. אבטחת מידע
אנו נוקטים באמצעי אבטחה ארגוניים וטכנולוגיים מתקדמים, לרבות הצפנה מקצה לקצה (TLS 1.3 בתעבורה, AES-256 באחסון), בקרת גישה מבוססת תפקידים (RBAC), ניטור 24/7, וביצוע סקרי חדירה תקופתיים. למרות זאת, אין מערכת מקוונת חסינה לחלוטין; השימוש בשירות הוא על אחריות המשתמש בכפוף לאחריותנו על פי דין.
9. עוגיות (Cookies)
אנו משתמשים בעוגיות הכרחיות לתפעול השירות, ובעוגיות אנליטיות לצורך שיפור חוויית המשתמש. ניתן לנהל את העדפות העוגיות בכל עת דרך הגדרות הדפדפן. עוגיות שיווקיות נטענות רק לאחר הסכמה מפורשת בהתאם להוראת ePrivacy Directive (2002/58/EC).
10. קטינים
השירות אינו מיועד לבני פחות מ-18, ואיננו אוספים ביודעין מידע מקטינים. אם נודע לך שקטין מסר לנו מידע, אנא דווח לנו ונפעל למחיקתו.
11. שינויים במדיניות
אנו רשאים לעדכן את המדיניות מעת לעת. עדכונים מהותיים יישלחו בהודעה בדוא״ל או באפליקציה לפחות 14 יום לפני כניסתם לתוקף.
12. דין וסמכות שיפוט
על מדיניות זו יחולו דיני מדינת ישראל. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו, מבלי לפגוע בזכויות צרכן אירופי לפנות לערכאות במדינתו לפי Art. 6 של Rome I Regulation.