מדיניות פרטיות

מה כוללת מדיניות זו

מדיניות פרטיות זו חלה על איסוף ועיבוד מידע אישי על ידי שני בתים – השירות שמופעל על ידי פיטוול בע"מ, ח.פ. 517045233 ("החברה") – כאשר אתה משתמש באתר, באפליקציה (iOS ו-Android), או בכל שירות שלנו. היא מסבירה: אילו נתונים נאספים, כיצד נעשה בהם שימוש, עם מי הם עשויים להישתף, כיצד לעדכן או למחוק אותם, ומה זכויותיך. שימוש בשירות מהווה הסכמה למדיניות זו. המדיניות אינה חלה על שירותים או אתרים של צד שלישי שאינם בבעלותנו.

מבוא

השירות מספק כלים לניהול הורות משותפת: הוצאות משותפות, יומן, ניהול מידע על ילדים ותקשורת בין הורים. לא נמכור ולא נשכיר את המידע האישי שלך לצד שלישי למטרות שיווק.

אילו נתונים אנו אוספים

מידע שאתה מוסר לנו מרצונך:

• פרטי חשבון: כתובת דוא"ל, שם משתמש וסיסמה מוצפנת
• פרטי פרופיל: תמונת פרופיל (אם בחרת להוסיף)
• תוכן שמשתמשים מזינים: הוצאות, קבלות, אירועי יומן, פרטי ילדים, הערות ומסמכים
• תקשורת: הודעות ששלחת דרך האפליקציה או פנייה לתמיכה

מידע שנאסף אוטומטית:

• נתוני שימוש: דפים וסכרים שנצפו, תדירות שימוש, תכונות בהן השתמשת
• מידע טכני: כתובת IP, סוג מכשיר, מערכת הפעלה, גרסת אפליקציה ושפה מועדפת
• נתוני קריסות וביצועים לצורכי אבחון ושיפור השירות

נתונים אגרגטיביים או אנונימיים (שלא מזהים אדם ספציפי) עשויים לשמש לניתוח מגמות, שיפור השירות ופיתוח תכונות. לנתונים אלה לא מתייחסים כאל מידע אישי.

הרשאות באפליקציה (נייד)

האפליקציה עשויה לבקש הרשאות במכשיר כדי לספק פונקציונליות: גישה למצלמה (צילום קבלות/תמונות), לגלריה, ליומן (סנכרון אירועים), לאחסון קבצים ולהתראות (תזכורות ואירועים). ניתן לאשר או לסרב להרשאות בהגדרות המכשיר; סירוב לחלק מההרשאות עלול להגביל שימוש בחלק מהתכונות.

עוגיות (Cookies)

אתר האינטרנט של שני בתים משתמש בעוגיות לצורך: זיהוי משתמשים מחוברים, סטטיסטיקות שימוש, שמירת העדפות ואבטחת השירות. ניתן לנהל את הגדרות העוגיות דרך ההגדרות של הדפדפן. חסימת עוגיות עלולה לפגוע בחלק מפונקציות האתר.

תשלומים

עסקאות תשלום בגין מנויים מבוצעות ישירות דרך Apple App Store או Google Play Store. אנו לא מקבלים ולא שומרים פרטי כרטיס אשראי. מידע תשלום מטופל אך ורק על ידי Apple ו-Google בהתאם למדיניות הפרטיות שלהן.

כיצד אנו משתמשים במידע

• הפעלת השירות ואספקתו: סנכרון נתונים, חישוב יתרות, שיתוף יומן ותקשורת בתוך הבית המשותף
• שיפור השירות: ניתוח שימוש, תיקון תקלות ופיתוח תכונות חדשות
• תקשורת שירות: עדכונים חשובים, תזכורות והתראות רלוונטיות
• תמיכה: מענה לפניות ופתרון בעיות
• אבטחה ומניעת הונאות: זיהוי שימוש לרעה והגנה על החשבון שלך
• עמידה בדרישות חוק

לא נשתמש במידע שלך לפרסום של צד שלישי ולא נמכור אותו.

שיתוף נתונים בתוך הבית המשותף

תוכן שתזין (הוצאות, יומן, הערות ועוד) גלוי לכל חברי הבית המשותף שהצטרפו לאותה קבוצה. הזמנת ההורה השני לבית המשותף מהווה הסכמה לשיתוף מידע זה.

שיתוף ומסירת מידע לצד שלישי

לא נמכור ולא נשכיר מידע אישי. אנו עשויים לחשוף או לשתף מידע כאשר הדבר מותר או נדרש על פי דין, לרבות: (א) בתגובה לצו שיפוטי, הזמנה או דרישה מרשות מוסמכת; (ב) לאכיפת תנאי השימוש או מדיניות זו; (ג) להגנה על זכויותינו, על המשתמשים או על אחרים. נשתף מידע עם ספקי שירות שמעבדים נתונים בשמנו ומחויבים בסודיות ובהתחייבויות הגנת פרטיות, כמתואר להלן.

ספקי שירות חיצוניים

אנו עובדים עם ספקים מהימנים לצורך הפעלת השירות. ספקים אלה רשאים לעבד מידע רק לצורך מתן השירות ומחויבים בהסכמי סודיות:

• Supabase – אחסון נתונים ואימות זהות (שרתים עשויים להיות מחוץ לישראל)
• Firebase (Google) – שליחת התראות דחיפה (Push Notifications)
• Expo / EAS – תשתית אפליקציה ניידת

קישורים חיצוניים או שירותים של צד שלישי (כולל חנויות אפליקציות) כפופים למדיניות הפרטיות שלהם. אנו ממליצים לקרוא את מדיניות הפרטיות של כל שירות חיצוני שאתה משתמש בו.

התראות דחיפה (Push) ומסרים שיווקיים

ההתראות נשלחות דרך Firebase Cloud Messaging לתזכורות, עדכוני הוצאות ואירועים. ניתן לנהל או לכבות התראות בהגדרות המכשיר בכל עת, ללא השפעה על שאר השירות. אם תבחר שלא לקבל מסרים שיווקיים (במידה ונשלחו), עדיין נשלח הודעות שירות הכרחיות (כגון עדכוני חשבון או שינויים במדיניות).

שמירת מידע והחזקת נתונים

אנו שומרים מידע כל עוד החשבון פעיל ובהתאם לדרישות החוק. נתונים אגרגטיביים ואנונימיים עשויים להישמר לצרכי סטטיסטיקה ללא הגבלת זמן. לאחר מחיקת חשבון, מידע אישי יימחק בתוך 30 יום, מלבד עותקים הנדרשים לשמירה חוקית. ייתכן שנשמור מידע לתקופה ארוכה יותר במקרה של תלונה, הליך משפטי או חשש לתביעה.

עדכון פרטי חשבון והעדפות

ניתן לעדכן את פרטי החשבון וההעדפות (כולל האם לקבל הודעות שיווק) בכל עת מהאפליקציה או בפנייה אלינו. למימוש זכויות או עדכון מידע, פנה אלינו בכתובת הדוא"ל המצוינת בסוף מדיניות זו (מומלץ לציין "פרטיות" בנושא המייל).

זכויות המשתמש

בהתאם לחוק הגנת הפרטיות הישראלי ולתקנות GDPR (ככל שחלות), יש לך הזכות:

• עיון: לבקש לראות את המידע האישי שמוחזק עליך
• תיקון: לתקן מידע שגוי או לא מעודכן
• מחיקה: לבקש מחיקת חשבונך ומידעך האישי (בכפוף לחובות חוקיות או זכויות של משתמשים אחרים בתוכן משותף)
• ייצוא (ניידות): לקבל עותק של המידע שלך בפורמט מובנה וקריא
• הגבלת עיבוד: להגביל את אופן עיבוד המידע בנסיבות מסוימות
• התנגדות: להתנגד לעיבוד המבוסס על אינטרס לגיטימי או למסרים שיווקיים
• תלונה: להגיש תלונה לרשות הגנת הפרטיות במדינתך

לממוש הזכויות, פנה/י אלינו בכתובת: otp@kaloria.co.il. נטפל בבקשה בתוך 30 יום. ייתכן שנבקש לזהות אותך לפני מסירת מידע או עדכונו.

העברות בינלאומיות

המידע עשוי להיות מאוחסן או מעובד בשרתים מחוץ לישראל (למשל בארה"ב או באיחוד האירופי), לרבות דרך ספקים כגון Supabase. כאשר אנו מעבירים נתונים למדינות שאינן נחשבות כמספקות רמת הגנה דומה, נוודא התחייבויות מתאימות (כגון סטנדרטים חוזיים מאושרים) כדי להגן על המידע.

מחיקת חשבון

ניתן לבקש מחיקת חשבון ונתונים בפנייה ישירה אלינו: otp@kaloria.co.il.

אבטחה

אנו נוקטים אמצעי אבטחה מקובלים: תקשורת מוצפנת (HTTPS/TLS), סיסמאות מוחזקות כ-hash בלבד, הרשאות גישה מבוססות-שורה (Row Level Security) במסד הנתונים והגבלת גישה לפי צורך. אין באפשרותנו להבטיח אבטחה מוחלטת; אנו משתמשים באמצעים סבירים וממשיכים לעדכן נהלים וטכנולוגיות.

פרטיות ילדים

השירות מיועד להורים בגירים. מידע על ילדים נאסף אך ורק כחלק מניהול ההורות המשותפת ומשמש לצורך זה בלבד. הילדים עצמם אינם משתמשים בשירות. אין לאפשר לילדים מתחת לגיל 17 להשתמש בשירות.

שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באפליקציה או במייל ותאריך "עדכון אחרון" יעודכן. המשך שימוש לאחר העדכון מהווה הסכמה לגרסה המעודכנת.

צור קשר

לשאלות, בקשת עיון, ייצוא נתונים או מחיקת חשבון: טופס יצירת קשר או דוא"ל ל־otp@kaloria.co.il. נא לכלול "פרטיות" בנושא המייל כדי לזרז את הטיפול. ראו גם תנאי שימוש.