מדיניות פרטיות

חברת צ'ילז אנ.אל.אי בע"מ ("צ'ילז", "אנחנו", "שלנו" או "החברה") מחויבת להגנה על פרטיותכם. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ומגנים על המידע שלכם בעת השימוש באתר האינטרנט, באפליקציה הסלולרית ובשירותים הנלווים שלנו (יחד, "השירותים").

בשימוש בשירותים, אתם מסכימים למדיניות פרטיות זו. אם אינכם מסכימים, אנא אל תשתמשו בשירותים.

1. מידע שאנו אוספים

1.1 מידע שאתם מספקים

בעת הרשמה לחשבון, רכישת כרטיסים או אינטראקציה עם השירותים, אנו עשויים לאסוף:

• פרטי חשבון — שם, כתובת דוא"ל, מספר טלפון, תאריך לידה, מגדר ותמונת פרופיל.
• פרטי תשלום — פרטי כרטיס אשראי, כתובת לחיוב והיסטוריית עסקאות. עיבוד התשלומים מתבצע באמצעות ספקי צד שלישי העומדים בתקן PCI; איננו מאחסנים מספרי כרטיס מלאים בשרתינו.
• מידע הקשור לאירועים — רכישות כרטיסים, השתתפות באירועים והעדפות.
• תקשורת — הודעות שאתם שולחים דרך השירותים, פניות לשירות לקוחות ומשוב.
• מידע עבור מארגנים — אם אתם יוצרים או מנהלים אירועים, אנו אוספים פרטי ארגון, מידע לתשלום (פרטי חשבון בנק) ופרטי קשר עסקיים.

1.2 מידע הנאסף באופן אוטומטי

בעת גישה לשירותים, אנו אוספים באופן אוטומטי:

• נתוני מכשיר ושימוש — כתובת IP, סוג דפדפן, מערכת הפעלה, מזהי מכשיר, דפים שנצפו, זמן שהייה בשירותים, כתובות URL מפנות ודפוסי אינטראקציה.
• נתוני מיקום — מיקום משוער על בסיס כתובת ה-IP שלכם. איננו אוספים מיקום GPS מדויק ללא הסכמתכם המפורשת.
• עוגיות וטכנולוגיות דומות — אנו משתמשים בעוגיות, משואות רשת וטכנולוגיות מעקב דומות לשיפור החוויה שלכם. ראו סעיף 7 לפרטים.

1.3 מידע מצדדים שלישיים

אנו עשויים לקבל מידע מ:

• ספקי התחברות חברתית — אם אתם נכנסים באמצעות Google, Facebook או Apple, אנו מקבלים את שמכם, דוא"ל ותמונת פרופיל בהתאם להרשאות חשבונכם.
• מעבדי תשלומים — אישור עסקאות ונתוני מניעת הונאות.
• מארגני אירועים — מארגנים עשויים לספק רשימות משתתפים או מידע על קונים בהקשר לניהול אירועים.

2. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שאנו אוספים כדי:

• לספק ולהפעיל את השירותים — לעבד רכישות כרטיסים, לנהל את חשבונכם, לספק מידע על אירועים ולאפשר תקשורת בין קונים למארגנים.
• לעבד תשלומים — לחייב עבור רכישות כרטיסים, לנהל החזרים ולטפל בתשלומים למארגני אירועים.
• לתקשר איתכם — לשלוח אישורי הזמנה, עדכוני אירועים, הודעות שירות ולהשיב לפניות.
• להתאים אישית את החוויה שלכם — להמליץ על אירועים בהתאם למיקום, העדפות ופעילות קודמת.
• שיווק — בהסכמתכם, לשלוח תקשורת שיווקית על אירועים ותכונות. תוכלו לבטל בכל עת (ראו סעיף 6).
• לשפר את השירותים — לנתח דפוסי שימוש, לפתור בעיות, לבצע מחקר ולפתח תכונות חדשות.
• להבטיח בטיחות ואבטחה — לזהות הונאות, לאכוף את תנאי השימוש שלנו, לאמת זהות ולהגן על הזכויות והבטיחות של המשתמשים שלנו והציבור.
• לציית לחובות חוקיות — לעמוד בדרישות רגולטוריות, להשיב להליכים משפטיים ולשתף פעולה עם רשויות אכיפת החוק כנדרש.

3. בסיס משפטי לעיבוד (משתמשים מהאזור הכלכלי האירופי/בריטניה)

אם אתם נמצאים באזור הכלכלי האירופי ("EEA") או בבריטניה ("UK"), אנו מעבדים את הנתונים האישיים שלכם על הבסיסים המשפטיים הבאים:

תוכלו לחזור בכם מהסכמתכם בכל עת מבלי שהדבר ישפיע על חוקיות העיבוד שנעשה על בסיס ההסכמה לפני ביטולה.

4. כיצד אנו משתפים את המידע שלכם

אנו לא מוכרים את המידע האישי שלכם. אנו משתפים מידע רק בנסיבות הבאות:

4.1 מארגני אירועים

כאשר אתם רוכשים כרטיס, מארגן האירוע מקבל את שמכם, דוא"ל וכל מידע שסיפקתם במהלך תהליך הרכישה (למשל, שדות טופס מותאמים אישית שנדרשו על ידי המארגן). מארגנים הם בעלי שליטה עצמאיים על הנתונים שהם מקבלים.

4.2 ספקי שירות

אנו משתפים מידע עם ספקי צד שלישי המסייעים לנו בהפעלת השירותים, כולל:

• מעבדי תשלומים — לעיבוד עסקאות (למשל, Stripe, Tranzila).
• ספקי דוא"ל ו-SMS — לשליחת תקשורת עסקית ושיווקית.
• אירוח ענן ותשתית — לאחסון והגשת נתונים.
• ספקי אנליטיקה — להבנת אופן השימוש בשירותים.
• כלי תמיכת לקוחות — לניהול בקשות תמיכה.

ספקים אלו מחויבים בהסכמי עיבוד נתונים ורשאים להשתמש בנתונים שלכם רק למטרות שאנו מגדירים.

4.3 חוק ובטיחות

אנו עשויים לחשוף מידע כאשר אנו מאמינים שזה נחוץ כדי:

• לציית לחוק, תקנה או הליך משפטי החלים.
• להגן על הבטיחות, הזכויות או הרכוש של צ'ילז, המשתמשים שלנו או הציבור.
• לזהות, למנוע או לטפל בהונאות, בעיות אבטחה או טכניות.
• לאכוף את תנאי השימוש שלנו.

4.4 העברות עסקיות

במקרה של מיזוג, רכישה, ארגון מחדש, פשיטת רגל או מכירת נכסים, המידע שלכם עשוי להיות מועבר כחלק מעסקה זו. אנו נודיע לכם על כל שינוי כזה ועל האפשרויות שעשויות לעמוד לרשותכם.

5. העברות נתונים בינלאומיות

המידע שלכם עשוי להיות מועבר ומעובד במדינות שאינן מדינת מגוריכם, כולל ישראל וארצות הברית. כאשר אנו מעבירים נתונים מחוץ ל-EEA/UK, אנו מיישמים אמצעי הגנה מתאימים, כגון:

• סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית.
• החלטות התאמה (ישראל מוכרת על ידי הנציבות האירופית כמספקת הגנת נתונים נאותה).
• מנגנוני העברה מוכרים חוקית אחרים.

6. הזכויות והאפשרויות שלכם

6.1 כל המשתמשים

עומדות לכם הזכויות הבאות:

• גישה ועדכון פרטי החשבון שלכם דרך הגדרות הפרופיל.
• מחיקת חשבון על ידי פנייה אלינו בכתובת privacy@chillzapp.com.
• ביטול הרשמה לשיווק על ידי לחיצה על קישור ביטול ההרשמה בכל דוא"ל שיווקי או התאמת העדפות ההתראות.

6.2 משתמשים מהאזור הכלכלי האירופי/בריטניה (GDPR)

על פי תקנת הגנת המידע הכללית, עומדות לכם זכויות נוספות:

• זכות גישה — לבקש עותק של הנתונים האישיים שאנו מחזיקים עליכם.
• זכות תיקון — לבקש תיקון נתונים לא מדויקים או חסרים.
• זכות מחיקה — לבקש מחיקת הנתונים האישיים שלכם (בכפוף לדרישות שמירה חוקיות).
• זכות הגבלה — לבקש שנגביל את עיבוד הנתונים שלכם.
• זכות ניידות נתונים — לקבל את הנתונים שלכם בפורמט מובנה וקריא למכונה.
• זכות התנגדות — להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים או לצורך שיווק ישיר.
• זכות שלא להיות כפוף לקבלת החלטות אוטומטית — לא תהיו כפופים להחלטות המבוססות אך ורק על עיבוד אוטומטי שיוצר השפעות משפטיות או דומות.

למימוש זכויות אלו, פנו אלינו בכתובת privacy@chillzapp.com. נשיב תוך 30 יום (ניתן להארכה ב-60 יום לבקשות מורכבות). תוכלו גם להגיש תלונה לרשות הגנת הנתונים המקומית שלכם.

6.3 משתמשים ישראלים (חוק הגנת הפרטיות)

על פי חוק הגנת הפרטיות הישראלי, עומדת לכם הזכות לגשת, לתקן ולמחוק את הנתונים האישיים שלכם. פנו אלינו בכתובת privacy@chillzapp.com למימוש זכויות אלו.

7. עוגיות וטכנולוגיות מעקב

אנו משתמשים בעוגיות וטכנולוגיות דומות ל:

• עוגיות חיוניות — לאפשר פונקציונליות ליבה כגון אימות, אבטחה ונגישות.
• עוגיות אנליטיות — לעזור לנו להבין כיצד מבקרים מתקשרים עם השירותים (למשל, Google Analytics).
• עוגיות שיווקיות — לאפשר פרסום ממוקד ולמדוד אפקטיביות קמפיינים (למשל, Facebook Pixel, Google Ads).
• עוגיות העדפות — לזכור את ההגדרות וההעדפות שלכם (למשל, שפה, אזור).

ניהול עוגיות

תוכלו לנהל העדפות עוגיות דרך הגדרות הדפדפן שלכם. חסימת עוגיות חיוניות עלולה לפגוע בפונקציונליות של השירותים. למידע נוסף על עוגיות, בקרו בכתובת allaboutcookies.org.

8. אבטחת מידע

אנו מיישמים אמצעים טכניים וארגוניים בהתאם לסטנדרט התעשייה כדי להגן על המידע שלכם, כולל:

• הצפנת נתונים בתעבורה (TLS/SSL) ובמנוחה.
• הערכות אבטחה ובדיקות חולשות סדירות.
• בקרות גישה ודרישות אימות למערכות שלנו.
• הדרכת עובדים בנושא הגנת נתונים.

למרות שאנו שואפים להגן על המידע שלכם, אף שיטת אחסון או שידור אלקטרוני אינה מאובטחת ב-100%. איננו יכולים להבטיח אבטחה מוחלטת.

9. שמירת נתונים

אנו שומרים את המידע האישי שלכם כל עוד הדבר נחוץ כדי:

• לספק את השירותים ולהגשים את המטרות המתוארות במדיניות זו.
• לציית לחובות חוקיות (למשל, דרישות מס וחשבונאות).
• ליישב מחלוקות ולאכוף את ההסכמים שלנו.

כאשר אין עוד צורך במידע, אנו מוחקים אותו באופן מאובטח או מאנונימים אותו. באופן ספציפי:

• נתוני חשבון נשמרים כל עוד החשבון פעיל ולמשך עד 3 שנים לאחר מחיקה, למטרות משפטיות וביקורת.
• רשומות עסקאות נשמרות למשך 7 שנים לצורך ציות לתקנות מס ופיננסיות.
• נתוני אנליטיקה מצטברים ומאונימים לאחר 26 חודשים.

10. פרטיות ילדים

השירותים אינם מיועדים לאנשים מתחת לגיל 18 (או גיל ההסכמה החוקי בתחום השיפוט הרלוונטי, הגבוה מביניהם). אנו לא אוספים ביודעין מידע אישי מילדים. אם אתם מאמינים שילד/ה סיפק/ה לנו נתונים אישיים, אנא פנו אלינו בכתובת privacy@chillzapp.com ואנו נמחק אותם בהקדם.

11. קישורים לצדדים שלישיים

השירותים עשויים להכיל קישורים לאתרים או שירותים של צדדים שלישיים. מדיניות פרטיות זו אינה חלה על אתרי צד שלישי אלו. אנו ממליצים לעיין במדיניות הפרטיות שלהם לפני מסירת מידע אישי כלשהו.

12. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים, נודיע לכם באמצעות פרסום הודעה בולטת בשירותים או באמצעות דוא"ל. המשך השימוש שלכם בשירותים לאחר תאריך התוקף של המדיניות המעודכנת מהווה הסכמה לשינויים.

13. צרו קשר

אם יש לכם שאלות, חששות או בקשות בנוגע למדיניות פרטיות זו או לנוהלי הנתונים שלנו, אנא פנו אלינו:

צ'ילז אנ.אל.אי בע"מ דוא"ל: privacy@chillzapp.com פניות כלליות: info@chillzapp.com

14. דין חל

מדיניות פרטיות זו כפופה לדיני מדינת ישראל. כל מחלוקת הנובעת ממדיניות זו או הקשורה אליה תהיה כפופה לסמכות השיפוט הבלעדית של בתי המשפט המוסמכים בתל אביב, ישראל.