מדיניות פרטיות

מי אנחנו ומה זה מאיפטיו

מאיפטיו הוא שוק קהילתי לשכונה: שכנים מפרסמים, מזמינים ואוספים אחד מהשני. אין תשלום באתר ואין משלוחים מטעמנו, ולכן אנחנו אוספים מעט מאוד מידע, ומשתפים אותו רק כמה שנדרש כדי ששכנים יוכלו לתאם ביניהם.

מפעיל האתר הוא בעל השליטה במידע ("בעל השליטה" לפי תקנות הגנת המידע האירופיות, GDPR). לכל שאלה או בקשה בנושא פרטיות פנו אלינו דרך עמוד התמיכה באתר.

איזה מידע נשמר

פרטי חשבון: כתובת אימייל, שם תצוגה, תמונת פרופיל (אם העליתם), טלפון (אם בחרתם למלא) והקהילה שלכם.

אם פתחתם חנות של עסק רשום: מספר העוסק/ח.פ שהצהרתם עליו ומועד ההצהרה. מספר העוסק מוצג בעמוד הציבורי של החנות, כמקובל לגבי עסקים.

תוכן שאתם יוצרים: חנויות, מודעות ותמונות, הזמנות, ביקורות, בקשות בלוח "מחפשים" ותגובות אליהן, מועדפים, רשימות המתנה, דיווחים על התנהגות פוגעת, פניות לתמיכה והודעות בשרשור, והתראות שנשלחו אליכם באתר.

אם הפעלתם התראות בדחיפה: כתובת המנוי של הדפדפן במכשיר (לא תוכן ולא מיקום).

מידע טכני: כמו כל אתר, השרתים שלנו רושמים ביומן כתובת IP, סוג דפדפן וזמן בקשה לצורכי אבטחה ותקינות, לזמן קצר. אם ניטור תקלות פעיל, דיווח שגיאה כולל את הדף שבו קרתה ופרטי הדפדפן, בלי כתובת IP ובלי הקלטת מסך.

אנחנו לא אוספים מיקום מדויק (מיון לפי מרחק מתבצע בדפדפן בלבד ולא נשמר), לא מפעילים כלי אנליטיקה או פרסום, לא בונים פרופילים ולא מוכרים מידע לאף אחד.

למה, ועל איזה בסיס חוקי

כדי לספק את השירות שביקשתם (ביצוע חוזה): חשבון, חנויות, מודעות, הזמנות, ביקורות, בקשות ותמיכה. בלי המידע הזה אי אפשר לחבר ביניכם לשכנים.

מתוך אינטרס לגיטימי שלנו ושל הקהילה: אבטחת האתר, מניעת הונאות וספאם, טיפול בדיווחים על התנהגות פוגעת, ותיקון תקלות. אתם רשאים להתנגד לעיבוד על בסיס זה (ראו "הזכויות שלכם").

בהסכמתכם, שאפשר לבטל בכל רגע מעמוד החשבון או מהמכשיר: התראות בדחיפה, ועדכונים על חינמים חדשים בקהילה.

מי רואה מה

פומבי לכולם: חנויות, מודעות, תמונות, ביקורות (ללא שם הכותב) ובקשות פתוחות בלוח "מחפשים" (ללא פרטי קשר).

השם והטלפון שלכם נחשפים רק במצבים שבהם ביקשתם ליצור קשר: למוכר שקיבל מכם הזמנה, למבקש שעניתם לבקשה שלו, ולשכנים מחוברים שצופים בבקשה שפרסמתם. זו המהות של השירות: לחבר שכנים. השכנים שקיבלו את הפרטים רשאים להשתמש בהם לתיאום העסקה בלבד (תנאי השימוש).

הזמנות, מועדפים, מנויים, רשימות המתנה ופניות לתמיכה נראים רק לכם (ולצד השני של ההזמנה או למנהל האתר, לפי העניין). ההרשאות נאכפות בשכבת מסד הנתונים (Row Level Security), לא רק בממשק.

עוגיות ואחסון מקומי

אנחנו משתמשים בעוגיות רק כדי לשמור אתכם מחוברים (Supabase Auth). אלה עוגיות הכרחיות לשירות שביקשתם, ולכן אין צורך בבאנר הסכמה. בנוסף נשמרים בדפדפן שלכם בלבד, ולא נשלחים אלינו: העדפת שפה, הסל, טיוטת מודעה, והעדפות תצוגה קטנות (למשל שסגרתם את הצעת ההתקנה). אין עוגיות פרסום ואין מעקב בין אתרים.

ספקים שמפעילים את השירות והעברות מחוץ לאיחוד האירופי

המידע מאוחסן ב-Supabase במסד נתונים באיחוד האירופי (אירלנד). האתר מוגש דרך Vercel, שרשתו העולמית עשויה לעבד בקשות ויומני שרת גם מחוץ לאיחוד האירופי, בין השאר בארצות הברית, על בסיס סעיפי החוזה הסטנדרטיים של האיחוד האירופי.

התחברות עם Google מתבצעת מול Google ומעבירה אלינו רק אימייל, שם ותמונת פרופיל. קישורי כניסה באימייל נשלחים דרך שירות האימייל של Supabase.

מפות איסוף נטענות מ-OpenStreetMap; כשהמפה נטענת, הדפדפן שלכם פונה ישירות לשרתיהם ומוסר להם את כתובת ה-IP שלכם, כמו בכל טעינת תמונה מאתר אחר.

אם התראות בדחיפה פעילות, ההודעה עוברת דרך שירות הדחיפה של הדפדפן שלכם (Google, Apple או Mozilla), מוצפנת מקצה לקצה.

ניטור תקלות (Sentry) מקבל דיווחי שגיאה טכניים ומדדי ביצועים בלבד: בלי כתובת IP, בלי עוגיות ובלי הקלטת מסך. הדיווחים עשויים להיות מעובדים בארצות הברית על בסיס סעיפי החוזה הסטנדרטיים.

אף אחד מהספקים אינו רשאי להשתמש במידע למטרות משלו.

כמה זמן שומרים

המידע נשמר כל עוד החשבון קיים. כשאתם מוחקים את החשבון, הפרופיל, החנויות, המודעות, התמונות, הבקשות, המועדפים והפניות שלכם נמחקים מיד ממסד הנתונים, ונעלמים גם מגיבויים בתוך 30 יום לכל היותר.

רשומות של הזמנות שביצעתם כקונים, הביקורות שכתבתם והמנויים שלכם נשארים אצל המוכר כתיעוד העסקה (מה הוזמן, מתי ובכמה), אבל בלי שום זיהוי שלכם: הן מועברות לפרופיל כללי בשם "חשבון שנמחק", בלי שם, טלפון, אימייל או תמונה. הזמנות פתוחות מבוטלות. שמירת תיעוד של מכירותיו היא אינטרס לגיטימי של המוכר.

פניות לתמיכה ודיווחים שמתייחסים אליכם (למשל דיווח של שכן על הזמנה) נמחקים יחד עם החשבון. דיווחי שגיאה טכניים נשמרים אצל ספק הניטור עד 90 יום, ויומני שרת עד 30 יום.

הזכויות שלכם

עיון וניידות: בעמוד החשבון יש כפתור "הורדת המידע שלי" שמוריד קובץ JSON עם כל מה שאנחנו שומרים עליכם.

תיקון: אפשר לערוך את פרטי החשבון, החנויות, המודעות והבקשות בכל רגע.

מחיקה: בעמוד החשבון יש כפתור "מחיקת החשבון שלי" שמוחק את החשבון ואת כל המידע המזהה לצמיתות (ראו "כמה זמן שומרים" לגבי רשומות הזמנות אצל המוכר). אפשר גם להסיר תוכן מסוים בלבד (מודעה, בקשה, חנות).

ביטול הסכמה: התראות בדחיפה ועדכוני חינמים נכבים מעמוד החשבון או מהגדרות המכשיר.

הגבלה והתנגדות: אם אתם מתנגדים לעיבוד שמבוסס על אינטרס לגיטימי, או רוצים שנגביל עיבוד בזמן בירור, פנו אלינו דרך עמוד התמיכה ונענה בתוך 30 יום.

תלונה: אם אתם באיחוד האירופי, אתם רשאים לפנות לרשות הגנת המידע במדינתכם. בישראל, לרשות להגנת הפרטיות.

ילדים

השירות מיועד לבני 18 ומעלה (ראו תנאי השימוש). איננו אוספים ביודעין מידע על ילדים מתחת לגיל 16 ללא הסכמת הורה; אם נגלה חשבון כזה, נמחק אותו.

שינויים ויצירת קשר

לשאלות על פרטיות פנו דרך עמוד התמיכה באתר. נעדכן את המדיניות הזו כאן כשמשהו ישתנה, ונציין את תאריך העדכון בראש העמוד; על שינוי מהותי נודיע גם באתר.