מדיניות פרטיות

חברת ויזיט טו ישראל בע"מ (מספר חברה 51-622746-9) ("החברה" או "אנו") מתייחסת בכבוד לפרטיותך ומחויבת לשמור ולהגן על המידע האישי שהיא אוספת ומחזיקה אודותייך. מדיניות הפרטיות להלן מתארת את האופן בו אנו אוספים מידע, סוגי המידע הנאסף, אופן השימוש במידע וכן הדרך בה אתה, כנושא המידע, יכול לעיין בו, לעדכנו או לבקש למחקו.

האמור במסמך זה מנוסח בלשון זכר מטעמי נוחות בלבד, והינו מיועד לנשים וגברים כאחד.

כללי

בעת השימוש באתר "Visit 2 Israel" המצוי בכתובת: Visit2israel.com ("האתר") ו/או במסגרת ההתקשרות שלך מול החברה, אתה מסכים לכך שאנו נאסוף, נשמור ונשתמש במידע (כהגדרתו להלן) אודותיך, באופן המתואר במדיניות זו ולמטרות המתוארות בה.

אינך מחויב על פי חוק למסור את המידע לחברה ומסירתו נעשית מרצונך החופשי ובהסכמתך, אולם, ייתכן שללא מסירת מידע מסוים, החברה לא תוכל להציע או לספק לך את השירותים הכלולים באתר, כולם או חלקם, ו/או ייתכן שלא תוכל לעשות שימוש בכל האפשרויות, התכנים או המידע המוצעים דרך ו/או באתר.

סוגי המידע הנאסף

במסגרת השימוש שלך באתר, החברה עשויה לאסוף אודותיך את סוגי המידע הבאים:

מידע מזהה אישית –כל מידע הנאסף על ידי החברה או נמסר לה על ידיך או על ידי מי מטעמך, במסגרת השימוש שלך באתר ו/או בשירותים הכלולים בו, שבאמצעותו ניתן באופן סביר לזהות אותך ו/או מידע המוגן על פי חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות"), למשל, שם פרטי, שם משפחה, מס' תעודת זהות, כתובת מגורים, מספר טלפון, כתובת דוא"ל, תחומי עניין, הרגלי צריכה והתנהגות, מידע נוסף בעת יצירת קשר ותכתובת שלך מול החברה, וכיו"ב.

מידע זה יישמר במאגרי המידע של החברה, המנוהלים על פי דין.

מידע אנונימי – חלק מהמידע שיכול וייאסף אודותיך במסגרת השימוש שלך באתר ו/או ההתקשרות שלך מול החברה אינו מזהה אותך אישית ואינו נשמר ביחד עם מידע מזהה אישית. זהו מידע סטטיסטי ו/או אגרגטיבי ו/או מצטבר. לדוגמה, פרסומות שקראת באתר, העמודים שבהם צפית, ההצעות והשירותים שעניינו אותך, כתובת האינטרנט (IP) שממנה פנית, זמן שהייה באתר או בדף מסוים בו, סוג המכשיר ממנו מתבצע השימוש באתר, ועוד.
עוגיות (Cookies) – ראה פרק ‎5 להלן.

("מידע מזהה אישית", "מידע אנונימי" ו"עוגיות" ייקראו ביחד להלן: "המידע").

מטרות

המידע, כולו או חלקו, ישמש את החברה, למטרות הבאות, כולן או חלקן, לפי העניין:

כדי לאפשר לך להשתמש באתר, בתכנים הכלולים בו ובשירותים המוצעים בו על ידי החברה ו/או מי מטעמה;
יצירת קשר;
מתן תמיכה וטיפול בבקשות, פניות ותלונות;
משלוח פרסומות ורישום לניוזלטרים ועדכונים (בכפוף לקבלת הסכמתך לפי סעיף 30א לחוק התקשורת (בזק ושידורים), תשמ"ב-1982;
לצרכי זיהוי (למשל, בעת פנייתך לחברה דרך האתר או באמצעים אחרים);
ביצוע פעולות מסוימות באתר;
פיתוח, שיפור ותפעול האתר;
התאמת האתר להעדפותייך האישיות;
ניתוח, מחקר, בקרה ועריכת סטטיסטיקות;
התגוננות מבחני תביעות, דרישות, טענות והליכים משפטיים כנגד החברה ו/או מי מטעמה וכן נגד צדדים שלישיים;
אכיפה של הוראות מדיניות פרטיות זו; ו-
על מנת למלא אחר דרישות כל חוק, תקנה או דבר חקיקה אחר וכן על מנת לסייע לרשויות מוסמכות ולכל צד שלישי, כשאנו סבורים בתום לב כי עלינו לעשות כן.

העברת מידע לצדדים שלישיים

אנו לא נעביר לצדדים שלישיים את המידע, אלא במקרים המפורטים להלן:

לחברות קשורות של החברה;
ככל שהעברת המידע נדרשת לצורך המטרות המפורטות בפרק ‎3 לעיל, לרבות, ליועצים (למשל: עורכי דין, רואי חשבון), נותני שירותים חיצוניים (למשל: שירותי תמיכה, אחסון, מחשוב ו-IT), בנקים ומוסדות פיננסיים, חברות ביטוח, וכיו"ב;
אם נידרש לעשות כן על פי צו שיפוטי, דרישה של רשות מוסמכת או לפי דין (למשל: בתי משפט, רשויות אכיפת החוק, רשויות המס, רשויות חקירה ואכיפת החוק, וכיו"ב);
אם נקבל התראה לנקיטה בהליכים משפטיים נגדנו בגין פעולות שבוצעו על ידיך וכן בכל מחלוקת, טענה, תביעה, דרישה או הליכים משפטיים, אם יהיו, בינך לבין החברה ו/או מי מטעמה;
אם החברה תארגן את פעילויותיה במסגרת גוף אחר – לרבות מיזוג עם גוף אחר – היא תהיה זכאית להעביר לגוף האחר את המידע האישי או כל מידע אחר שנצבר אודותיך, ובלבד שהגוף האחר יקבל על עצמו כלפיך את הוראות מדיניות פרטיות זו;
אם תועלה טענה או יתעורר חשד אצל החברה כי ביצעת מעשה ו/או מחדל הפוגעים ו/או העלולים לפגוע בה ו/או במי מטעמה ו/או בצדדים שלישיים כלשהם;
בכל מקרה שבו החברה תסבור בתום לב כי מסירת המידע נדרשת כדי למנוע נזק לחברה, למשתמשים באתר או לצד שלישי כלשהו; ו-
על פי בקשתך המפורשת.

מובהר כי העברת המידע לצדדים שלישיים כמפורט לעיל תיעשה באופן מידתי, ותכלול מידע רלוונטי בלבד, אשר העברתו נדרשת בהתאם לאחת המטרות המפורטות בפרק ‎3 לעיל.

העברות בינלאומיות. החברה תהיה רשאית להעביר את המידע (כולו או חלקו) לצדדים שלישיים כמפורט לעיל, אשר ממוקמים במדינות או בתחומי שיפוט בהם רמת ההגנה על פרטיות ואבטחת המידע שונה מזו הקיימת והנהוגה בישראל. בשימוש באתר ובמסירת המידע לחברה, אתה מסכים לכך שהחברה תהיה רשאית להעביר את המידע גם לצדדים שלישיים כאמור הממוקמים במדינות או בתחומי שיפוט אלו.

עוגיות (Cookies)

האתר עשוי לעשות שימוש ב"עוגיות" (Cookies) לצורך תפעולו השוטף והתקין, ובכלל זה כדי לאסוף נתונים סטטיסטיים אודות השימוש באתר, לאימות פרטים ולצרכי אבטחת מידע. אנו עשויים אף להיעזר ב-Cookies שמקורם בצדדים שלישיים, בהם Google Analytics ורשתות חברתיות אשר נועדו עבור הצגת מודעות בדבר מוצרים או שירותים בהתבסס על פעילויותיך השונות ברחבי האינטרנט ואתרים ושירותים אחרים בהם ביקרת, ועוד.

עוגיות (Cookies) הן קבצי טקסט, שהדפדפן שלך יוצר לפי פקודה ממחשבי האתר או ממחשבים של צדדים שלישיים. חלק מהעוגיות יפקעו כאשר תסגור את הדפדפן ואחרות נשמרות על גבי הכונן הקשיח במכשיר הקצה המשמש אותך. העוגיות יכולות להכיל מידע מגוון כדוגמת הדפים שבהם ביקרת, משך הזמן ששהית באתר, מהיכן הגעת אל האתר, מידע שאתה מבקש לראות בעת הכניסה לאתר ועוד.

דפדפנים מודרניים כוללים אפשרות להימנע מקבלת Cookies. אם אינך יודע כיצד לעשות זאת, בדוק בקובץ העזרה של הדפדפן שבו אתה משתמש על מנת לבחון אפשרות להסיר את אופציית העוגיות. נטרול העוגיות עלול לגרום לכך שלא תוכל להשתמש בחלק מהשירותים והתכונות באתר או באתרי אינטרנט אחרים.

אבטחת מידע

החברה נוקטת ומיישמת אמצעים שונים לעניין אבטחת מידע, בהתאם לסטנדרטים המקובלים. יחד עם זאת, כידוע, בעוד שאמצעים אלה מצמצמים את הסיכונים לחדירה בלתי-מורשית וזליגת מידע, אין הם מעניקים ביטחון מוחלט, שכן אחסון והעברת מידע באמצעים אלקטרוניים (לרבות דרך רשת האינטרנט), לעולם לא יהיו בטוחים לחלוטין. לכן, אנו לא מתחייבים שהאתר יהיה חסין באופן מוחלט מפני, למשל, גישה בלתי-מורשית למידע המאוחסן בו, ובעצם השימוש באתר, אתה מסכים לכך שהנך מודע לסיכונים האינהרנטיים הכרוכים בכך.

תקופת שמירת המידע

החברה תשמור את המידע לפרק הזמן הדרוש לצורך מימוש המטרות המפורטות בפרק ‎3 לעיל, אלא אם תקופת שמירת מידע ארוכה או קצרה יותר נדרשת או מותרת על פי דין.

זכויות נושאי מידע

על-פי חוק הגנת הפרטיות , כל אדם זכאי לעיין בעצמו, או על ידי בא-כוחו שהרשהו בכתב או על ידי אפוטרופוס, במידע שעליו המוחזק במאגר מידע. אדם שעיין במידע שעליו ומצא שאינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל מאגר המידע בבקשה לתקן את המידע או למחקו. אם בעל המאגר סירב, עליו להודיע על כך למבקש באופן ובדרך שנקבעו בתקנות. על סירובו של בעל מאגר מידע לאפשר עיון ועל הודעת סירוב לתקן או למחוק מידע, רשאי מבקש המידע לערער באופן ובדרך שנקבעו בתקנות.

בנוסף, על-פי חוק הגנת הפרטיות, כל אדם זכאי לדרוש, בכתב, מבעל מאגר מידע המשמש לדיוור ישיר, שמידע המתייחס אליו יימחק ממאגר המידע. כמו כן, כל אדם זכאי לדרוש, בכתב, מבעל מאגר המידע המשמש לשירותי דיוור ישיר או מבעל מאגר המידע שבו מצוי המידע שעל-פיו בוצעה הפנייה, כי מידע המתייחס אליו לא יימסר לאדם, לסוג בני אדם או לאנשים מסוימים, והכל לפרק זמן מוגבל או קבוע. על בעל מאגר המידע לפעול בהתאם לדרישת אותו אדם, ולהודיע בכתב לאותו אדם, כי פעל על פיה, כאשר ככל שלא הודיע בעל מאגר המידע תוך 30 ימים מיום קבלת הדרישה האמורה, רשאי האדם שהמידע מתייחס אליו לפנות לבית המשפט בדרך שנקבעה בתקנות, כדי שיורה לבעל מאגר המידע לפעול כאמור.

לצורך מימוש זכויותיך לפי חוק הגנת הפרטיות כאמור, או לכל שאלה בנושא מדיניות פרטיות זו, יש לפנות לחברה, באמצעות דואר אלקטרוני: [email protected]

שינויים במדיניות הפרטיות

אנו נהיה רשאים לשנות מעת לעת את תנאי מדיניות הפרטיות. אם יבוצעו במדיניות שינויים מהותיים, תפורסם על-כך הודעה בעמוד הבית של האתר 30 ימים לפני כניסת השינויים לתוקף. אם יבוצעו במדיניות שינויים אחרים שאינם מהותיים, תפורסם על-כך הודעה בעמוד הבית של האתר 7 ימים לפני כניסתם לתוקף – זאת אלא אם יבוצעו שינויים במדיניות בהתאם להוראות כל דין, או דרישת רשות מוסמכת, שאז השינויים ייכנסו לתוקף בהתאם להוראות הדין או לדרישה כאמור. המשך השימוש באתר לאחר השינוי במדיניות מעיד על הסכמתך למדיניות המתוקנת. אם אינך מסכים עם הנוסח המעודכן של המדיניות, עליך לחדול מלעשות שימוש נוסף באתר.

עודכן לאחרונה: 7.3.2023.

שימוש בנתוני גוגל במערכת התיאום הפנימית (Visit2Israel Scheduling)

עובדי החברה יכולים לחבר את יומן הגוגל שלהם למערכת התיאום הפנימית של החברה. עובד יכול לחבר עד שלושה חשבונות גוגל שלו, ולכלול יומנים ששותפו איתו (נקראים כ"פנוי/עסוק" בלבד). מי שבוחר בכך יכול גם לאפשר שליחת מייל מהג'ימייל שלו. המטרה: לקבוע שיחות תכנון עם לקוחות ופגישות צוות.

אילו נתונים אנחנו מקבלים מגוגל ואילו נתונים אנחנו כותבים

זמנים פנויים ועסוקים בלבד. בלי כותרות, בלי משתתפים ובלי תיאורים.
כתובת המייל של החשבון שחובר.
אירועים שהמערכת עצמה יוצרת ביומן של העובד, ורק בהם היא נוגעת (יוצרת, מעדכנת, מוחקת). כל אירוע כזה נושא סימן פנימי. אנחנו לא נוגעים באירוע שלא אנחנו יצרנו.
בשיחת תכנון שנקבעה, שם הלקוח וכתובת המייל שלו נכתבים באירוע, כדי שהעובד יראה מי קבע. גוגל לא שולחת ללקוח הזמנה. ההודעה ללקוח היא שלנו.
תזכורות משימה אישיות לעובד, עם שמות לקוחות וקישור לכרטיס הלקוח אצלנו, ללא מוזמנים.
אירוע בדיקה אחד שנוצר ונמחק מיד בעת החיבור, כדי לוודא שהכתיבה עובדת.
בפגישת צוות, האירוע נוצר עם הזמנה, וגוגל שולחת מייל לקולגות המוזמנים.
אם העובד בחר: היכולת לשלוח מייל בשמו. אנחנו לא קוראים מיילים בכלל.

למה אנחנו צריכים אותם

להציע ללקוח רק מועדים פנויים, לרשום ביומן שיחה שנקבעה, לעדכן אותה ולמחוק אותה אם בוטלה, לשלוח אישור, תזכורת, שינוי וביטול (רק למי שבחר), ולמצוא זמן משותף לפגישת צוות.

איך אנחנו שומרים ועד מתי

אסימון הגישה לא נשמר.
אסימון הרענון נשמר מוצפן (AES-256-GCM) במסד הנתונים שלנו, המאוחסן ב-Supabase, עד שהעובד מנתק או מבטל את ההרשאה. בניתוק האסימון נמחק מיד והחיבור מסומן כמבוטל.
זמני פנוי ועסוק נשמרים עד 62 ימים קדימה ומוחלפים בכל סנכרון. בניתוק הם נמחקים מיד.
רשומת החיבור ויומן ביקורת (חיבורים, ניתוקים ותקלות, בלי תוכן יומן ובלי תוכן הודעות) נשמרים. לא נקבעה להם תקופת שמירה, ואפשר לבקש מחיקה.
תור ההודעות היוצאות מחזיק את השם הפרטי של הלקוח ואת מועד השיחה עד שההודעה נשלחת. לא נקבעה תקופת שמירה לרשומות שנשלחו, ואפשר לבקש מחיקה.

איך אנחנו מגינים על נתוני גוגל ועל מידע רגיש אחר

הצפנה בתעבורה: כל החיבורים עוברים ב-HTTPS (TLS).
הצפנת אסימונים: אסימון הרענון מוצפן ב-AES-256-GCM לפני שהוא נשמר. המפתחות נשמרים כסודות בשרת, בנפרד ממסד הנתונים. אסימון הגישה לא נשמר.
הצפנה באחסון: מסד הנתונים מאוחסן ב-Supabase, שמצפינה את המידע השמור ב-AES-256.
בקרת גישה: אי אפשר להגיע מדפדפן ישירות לטבלאות. רק פונקציות השרת שלנו קוראות אותן, וכל בקשה של עובד עוברת קודם בדיקת התחברות.
מינימום נתונים: אנחנו מבקשים רק מה שהמערכת צריכה: כתובת המייל של החשבון המחובר, זמני פנוי ועסוק, אירועים שהיא יוצרת, ורק אם העובד בחר, שליחת מייל. אנחנו לא קוראים מיילים בכלל.
יומנים: בלי אסימונים, בלי תוכן יומן ובלי תוכן הודעות.
מחיקה: כשעובד מנתק, או כשההרשאה פגה, האסימון השמור נמחק.

שיתוף

איננו מוכרים, משתפים או מעבירים נתוני גוגל לאף צד שלישי. איננו משתמשים בהם לפרסום ולא לאימון מודלים של בינה מלאכותית. הגישה אליהם מוגבלת לעובדים מורשים של החברה ולספק האחסון שלנו.

שימוש מוגבל (Limited Use)

השימוש של Visit2Israel במידע שהתקבל מ-Google APIs, וההעברה שלו לכל אפליקציה אחרת, יעמדו ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. בני אדם לא יקראו את הנתונים אלא (א) בהסכמה מפורשת של העובד, (ב) מטעמי אבטחה, למשל חקירת ניצול לרעה, (ג) כדי לעמוד בחוק החל, או (ד) בצורה מצטברת ואנונימית לצורכי תפעול פנימי.

ביטול ומחיקה

העובד יכול לנתק בכל רגע בלחיצה על "לנתק" במערכת. אסימון הרענון והמקטעים השמורים של פנוי/עסוק נמחקים מיד והחיבור מסומן כמבוטל.
אפשר גם לבטל את ההרשאה בכתובת myaccount.google.com/permissions.
בקשה למחיקת נתונים: [email protected]. נטפל בה תוך 30 ימים.
שיחות שנקבעו ופרטי לקוחות נשמרים לפי שאר המדיניות.

Use of Google user data in the Visit2Israel Scheduling tool

Employees of Visit2Israel Ltd. can connect their Google Calendar to our internal scheduling tool. An employee may connect up to three of her or his own Google accounts, and may include calendars shared with that account, which we read as free/busy only. Those who choose to can also allow sending e-mail from their own Gmail. The purpose is to schedule planning calls with customers and internal team meetings.

What Google data we access, and what we write

Free/busy time intervals only. No event titles, attendees or descriptions.
The e-mail address of the connected Google account.
Events that the tool itself creates in the employee's calendar. We create, update and delete only those events, and each carries a private marker. We never modify an event that we did not create.
For a booked planning call, the customer's name and e-mail address are written into the event so the employee sees who booked. Google sends the customer no invitation (sendUpdates=none). Our own message goes to the customer.
Personal task reminders for the employee, containing customer names and a link to the customer card in our back office. They have no guests.
One test event, created and deleted immediately when the employee connects, to check that writing works.
For a team meeting, the event is created with invitations, and Google e-mails the invited colleagues.
Only if the employee chooses: the ability to send e-mail from her or his Gmail account. We never read any e-mail.

Why we need it

To offer customers only times when the employee is free, to record a booked call in the employee's calendar, update it and delete it if it is cancelled, to send confirmation, reminder, reschedule and cancellation messages (only for employees who chose this), and to find a shared time for a team meeting.

How we store it, and for how long

Access tokens are not stored.
The refresh token is stored encrypted (AES-256-GCM) in our database, hosted by Supabase, until the employee disconnects or revokes access. On disconnect the token is deleted immediately and the connection is marked revoked.
Free/busy intervals are kept for up to the next 62 days and replaced at every sync. On disconnect they are deleted immediately.
The connection record and an audit log (connections, disconnects and errors, without calendar or message content) are kept. No retention period is set for them. Deletion can be requested.
The outgoing message queue holds the customer's first name and the call time until the message is sent. No retention period is set for sent records. Deletion can be requested.

How we protect Google user data and other sensitive data

Encryption in transit: all connections use HTTPS (TLS).
Encryption of tokens: refresh tokens are encrypted with AES-256-GCM before they are stored. Keys are kept as server secrets, separate from the database. Access tokens are not stored.
Encryption at rest: our database is hosted by Supabase, which encrypts stored data with AES-256.
Access control: the tables cannot be reached directly from a browser. Only our server functions read them, and each employee request must first pass a login check.
Data minimization: we request only what the tool needs: the e-mail address of the connected account, free/busy times, events the tool creates and, only if the employee chooses, sending e-mail. We never read e-mail.
Logs: no tokens, calendar content or message content.
Deletion: on disconnect or expiry, the stored token is erased.

Sharing

We do not sell, share or transfer Google user data to third parties. We do not use it for advertising and we do not use it to train AI models. Access is limited to authorized employees of the company and to our hosting provider.

Limited Use

Visit2Israel's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Humans will not read this data unless (a) we have the employee's affirmative agreement, (b) it is necessary for security purposes, such as investigating abuse, (c) it is necessary to comply with applicable law, or (d) the data is aggregated and anonymized for internal operations.

Revoking access and deletion

An employee can disconnect at any time with the "Disconnect" button in the tool. The refresh token and the cached free/busy intervals are deleted immediately and the connection is marked revoked.
Access can also be removed at myaccount.google.com/permissions.
Requests to delete data: [email protected]. We handle them within 30 days.
Booked calls and customer records are kept under the rest of our privacy policy.