מדיניות פרטיות

MySal, הסל החכם, הוא שירות להשוואת מחירי סל קניות בין רשתות המזון המקוונות בישראל. המסמך הזה מסביר איזה מידע נאסף כשמשתמשים בשירות, למה, מי עוד מקבל אותו, כמה זמן הוא נשמר, ומה הזכויות שלכם לגביו. הוא נכתב בלשון רבים מטעמי נוחות ופונה לכל אדם.

1. מי אחראי למידע ואיך פונים אלינו

השירות מופעל על ידי צוות MySal (להלן: "MySal" או "אנחנו"). נכון למועד העדכון האחרון טרם הוקם תאגיד להפעלת השירות. כשיוקם, שמו ופרטיו יפורסמו כאן. עד אז, הפנייה אלינו בכל עניין היא בכתובת contact@mysal.co.il.

אנחנו בעל השליטה במאגר המידע של השירות, כמשמעות המונח בחוק הגנת הפרטיות, התשמ״א-1981 (להלן: "החוק"). לכל שאלה או בקשה בענייני פרטיות, ובכלל זה מימוש הזכויות שבסעיף 11, כתבו לכתובת contact@mysal.co.il.

2. בקצרה

• אפשר לבנות סל ולהשוות מחירים בלי חשבון. במצב הזה הסל נשמר בדפדפן שלכם ולא אצלנו.
• חשבון נדרש רק כדי לעבור עם הסל לאתר הרשת, כדי לשמור סלים בין מכשירים וכדי לשתף סל. בחשבון נשמרים כתובת האימייל שלכם והסלים ששמרתם.
• סל שאתם משתפים, או שהצטרפתם אליו, גלוי למי שמשתתף בו: המוצרים, הכמויות והשם שבחרתם להציג. כתובת האימייל שלכם לא מוצגת למשתתפים.
• כתובת למשלוח, אם תמסרו אותה, נשלחת לבדיקת אזורי המשלוח כמפורט בסעיף 3.3. היא נשמרת בדפדפן בלבד, עד סגירת הלשונית.
• אין באתר פרסומות, אין עוגיות מעקב של מפרסמים, ואיננו מוכרים מידע אישי.
• אנחנו לא אוספים פרטי תשלום. התשלום נעשה באתר הרשת, מול הרשת.

3. איזה מידע נאסף

3.1 שימוש בלי חשבון

• הסל שלכם. המוצרים והכמויות שבחרתם, וסלים ששמרתם במכשיר, נשמרים באחסון המקומי של הדפדפן. הם אינם נשלחים לשמירה אצלנו.
• חיפושים ורשימות. מילות החיפוש והשורות שהקלדתם או הדבקתם נשלחות למסד הנתונים שלנו כדי למצוא את המוצרים המתאימים ולחשב את ההשוואה. הן אינן נשמרות בחשבון. הן עשויות להופיע, לזמן קצר, ברישומי הבקשות הטכניים של ספק האירוח.
• העדפות תצוגה. למשל אילו מועדוני לקוחות סימנתם שאתם חברים בהם, כדי להציג מחירי מועדון. נשמר בדפדפן בלבד.

3.2 שימוש עם חשבון

• הרשמה באימייל וסיסמה: כתובת האימייל, והסיסמה בצורה מוצפנת (גיבוב) שאינה מאפשרת לנו לקרוא אותה.
• כניסה באמצעות Google: אנחנו מקבלים מ-Google את שמכם, כתובת האימייל, כתובת תמונת הפרופיל ומזהה החשבון שלכם ב-Google. הפרטים האלה נשמרים ברשומת החשבון. איננו מקבלים את סיסמת Google ואין לנו גישה לשירותי Google אחרים שלכם. את התמונה איננו מציגים ואיננו משתמשים בה.
• סלים שמורים: שם הסל, המוצרים והכמויות, ותוצאת ההשוואה האחרונה שלו (הרשת הזולה, הסכום ומועד ההשוואה).
• סלים משותפים: כשאתם משתפים סל או מצטרפים לסל משותף, נשמרים השם שבחרתם שיוצג למשתתפים, מועד ההצטרפות, ומי מהמשתתפים הוסיף כל מוצר. אם נכנסתם באמצעות Google, השם מחשבון Google מוצע בשדה ואפשר לשנות אותו לפני השיתוף או ההצטרפות. קישור הזמנה לסל נשמר אצלנו בגיבוב בלבד, כך שאי אפשר לשחזר ממנו את הקישור, והוא תקף 7 ימים.
• העברת סלים מהמכשיר: בכניסה לחשבון, סלים ששמרתם במכשיר מועתקים פעם אחת לחשבון, כדי שלא יאבדו. העותק שבמכשיר נשאר במקומו.
• רישומי הזדהות: מועד ההרשמה והכניסה האחרונה, ורשומות טכניות של פעולות בחשבון (כניסה, יציאה, איפוס סיסמה).

3.3 כתובת למשלוח

כדי לדעת אילו רשתות מגיעות אליכם ומה דמי המשלוח, אפשר להקליד כתובת. מסירת הכתובת היא רשות.

• הטקסט שאתם מקלידים נשלח לשרת שלנו, וממנו לשירות השלמת הכתובות של Google, כדי להציע כתובות.
• כשבוחרים כתובת, השרת שלנו מקבל מ-Google את מיקום הכתובת (נקודה על המפה) ואת שם היישוב, ומברר אילו רשתות מספקות אליה, בשתי דרכים: הנקודה ושם היישוב נשלחים למסד הנתונים שלנו, שבו שמורים אזורי המשלוח של חלק מהרשתות; ולרמי לוי נשלחים, דרך שרת שלנו בישראל, היישוב, הרחוב ומספר הבית. בשני המקרים בלי שם, אימייל או כל פרט מזהה אחר.
• הכתובת שנבחרה נשמרת בדפדפן שלכם עד סגירת הלשונית. היא אינה נשמרת בחשבון, אינה נשמרת במסד הנתונים או בשרת שלנו, אינה נראית למשתתפים בסל משותף, ואינה נשלחת לכלי המדידה או לניטור התקלות.

3.4 מידע טכני

• בקשות גלישה. כמו בכל אתר, השרתים המארחים מקבלים את כתובת ה-IP, סוג הדפדפן ומערכת ההפעלה, והעמוד שביקשתם. כתובת ה-IP משמשת גם להגבלת קצב הבקשות לשירות הכתובות, בזיכרון השרת ולדקות ספורות.
• מדידת שימוש. אנחנו משתמשים ב-Vercel Web Analytics וב-Speed Insights כדי לדעת אילו עמודים נצפים וכמה מהר הם נטענים. הכלים האלה אינם שומרים עוגיות ואינם שומרים דבר במכשיר. מבקר מזוהה באמצעות ערך מגובב שנוצר מנתוני הבקשה ונמחק אחרי 24 שעות. נמדדים נתיב העמוד, האתר שממנו הגעתם, סוג המכשיר והדפדפן, ומיקום משוער לפי כתובת ה-IP (מדינה ואזור). פרמטרים של כתובת העמוד מוסרים לפני השליחה, מלבד שם הרשת שאליה עברתם.
• ניטור תקלות. כשמתרחשת שגיאה, דוח טכני נשלח ל-Sentry: סוג השגיאה, מיקומה בקוד, סוג הדפדפן והעמוד. הגדרנו את הכלי כך שלא ישלח כתובות IP, עוגיות, מזהי משתמש, טקסט שהוקלד, שמות מוצרים או תוכן הסל. אין באתר הקלטת מסך או הקלטת גלישה.

3.5 מה איננו אוספים

פרטי אמצעי תשלום, מספר תעודת זהות, מספר טלפון, מיקום המכשיר, והיסטוריית רכישות. הרכישה עצמה נעשית באתר הרשת, ואיננו מקבלים מהרשת מידע עליה.

4. האם חובה למסור מידע

אין חובה חוקית למסור לנו מידע. המסירה תלויה ברצונכם ובהסכמתכם. בלי כתובת אימייל או חשבון Google לא ניתן לפתוח חשבון, ולכן לא ניתן לעבור עם הסל לאתר הרשת דרך השירות, לשמור סלים בחשבון, לשתף סל או להצטרף לסל משותף. בלי שם להצגה לא ניתן לשתף סל או להצטרף לאחד; כל שאר השירות זמין בלעדיו. בלי כתובת למשלוח ההשוואה תוצג בלי התאמה לאזור שלכם.

5. לשם מה המידע משמש

• להפעלת השירות: התאמת מוצרים, השוואת מחירים, שמירת סלים והעברת הסל לאתר הרשת.
• לשיתוף סל עם מי שבחרתם: הצגת הסל, והשם שבחרתם, למשתתפים בו, ועדכון הסל אצל כולם.
• לניהול החשבון: הזדהות, אימות כתובת האימייל ואיפוס סיסמה.
• לבדיקת אזורי משלוח ותנאי משלוח לכתובת שמסרתם.
• לאבטחת השירות, למניעת שימוש לרעה ולאיתור תקלות.
• לשיפור השירות על בסיס נתונים מצרפיים שאינם מזהים אדם.
• לעמידה בחובות שבדין ולטיפול בפניות.

לא נשתמש במידע למטרה אחרת בלי להודיע לכם ולקבל את הסכמתכם ככל שהיא נדרשת. איננו בונים פרופיל אישי מהסלים שלכם ואיננו מקבלים לגביכם החלטות באמצעים אוטומטיים.

6. מי מקבל מידע

איננו מוכרים מידע אישי ואיננו מעבירים אותו למפרסמים. המידע מועבר רק לספקים שמפעילים עבורנו חלקים מהשירות, ורק במידה הנדרשת:

• Supabase, מסד הנתונים ושירות ההזדהות. מגיעים אליו פרטי החשבון, הסלים השמורים והמשותפים, השמות שנבחרו להצגה בסלים משותפים, החיפושים וההשוואות, וכן מיקום הכתובת למשלוח לצורך הבדיקה שבסעיף 3.3, שאינו נשמר. המידע נשמר באיחוד האירופי (גרמניה).
• Vercel, אירוח האתר ומדידת השימוש. מגיעים אליו בקשות הגלישה ונתוני המדידה שבסעיף 3.4. ארצות הברית ומדינות נוספות.
• Sentry, ניטור תקלות. מגיעים אליו דוחות השגיאה שבסעיף 3.4. האיחוד האירופי.
• Google, כניסה באמצעות Google והשלמת כתובות. מגיעים אליו פרטי הכניסה שבחרתם לשתף, והטקסט שהוקלד בשדה הכתובת. ארצות הברית ומדינות נוספות.
• Resend, שליחת הודעות האימייל של החשבון. מגיעים אליו כתובת האימייל ותוכן ההודעה. ארצות הברית.
• Kamatera, אירוח השרת שלנו בישראל. דרכו נשלחת השאלה לרמי לוי, ולכן עוברים בו יישוב, רחוב ומספר בית. הם אינם נשמרים בו ואינם נרשמים ברישומיו. ישראל.
• רמי לוי, בדיקת אזור משלוח. מגיעים אליו יישוב, רחוב ומספר בית. ישראל.

בנוסף:

• תמונות מוצרים נטענות ישירות משרתי תמונות של רשתות ושל ספקי תמונות. כמו בכל טעינת תמונה, השרת הזה מקבל את כתובת ה-IP ופרטי הדפדפן שלכם.
• משתתפים בסל משותף. מי שמשתתף בסל משותף רואה את שם הסל, את המוצרים והכמויות שבו, את השמות שהמשתתפים בחרו להציג ומי הוסיף כל מוצר, ויכול להוסיף ולהסיר מוצרים. המשתתפים לא רואים את כתובת האימייל שלכם, את הכתובת למשלוח, את תוצאות ההשוואה שלכם או סלים אחרים שלכם. כל מי שמחזיק בקישור הזמנה תקף ומחובר לחשבון יכול להצטרף, ולכן שלחו אותו רק למי שאתם רוצים שיצטרף. בעל הסל יכול לבטל את הקישורים, להסיר משתתף ולהפסיק את השיתוף בכל עת.
• שליחת קישור הזמנה. אנחנו לא שולחים את הקישור לאיש. כשאתם לוחצים על שליחה בוואטסאפ, נפתח וואטסאפ עם הקישור ושם הסל, ואתם בוחרים למי לשלוח. מאותו רגע חלים תנאי וואטסאפ ומדיניות הפרטיות שלו.
• מעבר לאתר הרשת. כשאתם בוחרים לעבור עם הסל לרשת, נפתח אתר הרשת עם רשימת המוצרים והכמויות. איננו מעבירים לרשת את שמכם, כתובת האימייל או הכתובת למשלוח. מרגע המעבר חלים תנאי הרשת ומדיניות הפרטיות שלה, ואיננו אחראים להם.
• דרישה שבדין. נמסור מידע אם נידרש לכך בצו שיפוטי או לפי דין, או כשהדבר נחוץ כדי להגן על זכויותינו או למנוע נזק חמור.
• שינוי מבני. אם השירות יועבר לגוף אחר, ובכלל זה לתאגיד שיוקם להפעלתו, המידע יועבר אליו בכפוף לכך שיקבל על עצמו את הוראות המדיניות הזאת, ונודיע על כך מראש.

7. העברת מידע אל מחוץ לישראל

חלק מהספקים שבסעיף 6 שומרים ומעבדים מידע מחוץ לישראל, באיחוד האירופי ובארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינות האיחוד האירופי, ולספקים שהתחייבו בהסכם לשמור על המידע, להשתמש בו רק לצורך מתן השירות ולא להעבירו הלאה שלא כדין. בשימוש בשירות ובפתיחת חשבון אתם מסכימים להעברה הזאת.

8. מה נשמר בדפדפן שלכם

• עוגיות הזדהות (עוגיות של האתר), כדי שתישארו מחוברים לחשבון. עד יציאה מהחשבון, ולכל היותר כ-13 חודשים בלי שימוש.
• עוגיית תהליך הכניסה (עוגיה של האתר), להשלמת כניסה באמצעות Google או קישור באימייל. דקות ספורות.
• הסל והסלים השמורים במכשיר (אחסון מקומי), כדי שהסל יישאר בין ביקורים, ורישום של הסלים שכבר הועתקו מהמכשיר לחשבון. עד שתמחקו אותם.
• סל משותף שפתחתם (אחסון מקומי): מזהה הסל, המוצרים שבו כפי שהתקבלו לאחרונה, והסל הפרטי שלכם שהונח בצד בזמן שהסל המשותף פתוח, כדי שרענון העמוד לא יאבד שינוי. עד שתחזרו לסל הפרטי או תצאו מהחשבון.
• קישור הזמנה שפתחתם (אחסון הלשונית), כדי שלא יאבד במעבר דרך מסך הכניסה. הוא מוסר משורת הכתובת מיד עם פתיחתו. עד ההצטרפות לסל, עד שהשרת משיב שהקישור אינו פעיל, או עד סגירת הלשונית.
• העדפות תצוגה ומועדוני לקוחות (אחסון מקומי), כדי לזכור את בחירתכם. עד שתמחקו אותן.
• הכתובת למשלוח, ההשוואה האחרונה ושלב בדיקת ההתאמות (אחסון הלשונית), כדי שרענון העמוד או כניסה לחשבון לא ימחקו את העבודה. עד סגירת הלשונית.

אלה פריטים הנחוצים להפעלת השירות. אין באתר עוגיות פרסום ואין עוגיות של צד שלישי. אפשר למחוק את הפריטים בכל עת דרך הגדרות הדפדפן. מחיקת עוגיות ההזדהות תנתק אתכם מהחשבון, ומחיקת האחסון המקומי תמחק סלים שנשמרו במכשיר בלבד.

9. כמה זמן המידע נשמר

• פרטי החשבון והסלים השמורים: כל עוד החשבון קיים. סל שמור אפשר למחוק בכל עת מתוך השירות.
• סלים משותפים: יציאה מסל משותף מוחקת את השם שבחרתם להציג בו ואת הרישום של המוצרים שהוספתם; המוצרים עצמם נשארים בסל. מחיקת סל משותף בידי בעל הסל, או מחיקת החשבון של בעל הסל, מוחקת את הסל אצל כל המשתתפים. מחיקת חשבון של משתתף מוציאה אותו מכל סל שהצטרף אליו.
• קישורי הזמנה: קישור פעיל 7 ימים. הגיבוב שלו נמחק כשבעל הסל מבטל את הקישורים, מסיר משתתף, מפסיק את השיתוף או מוחק את הסל, וגיבוב של קישור שפג תוקפו נמחק גם כשנוצר לסל קישור חדש.
• אחרי בקשה למחיקת החשבון: פרטי החשבון והסלים נמחקים בתוך 30 יום, ועותקים בגיבויים נמחקים בתוך 30 יום נוספים.
• רישומי בקשות טכניים אצל ספקי האירוח: ימים עד שבועות ספורים, לפי הגדרות הספק.
• דוחות תקלה: עד 90 יום.
• נתוני מדידה: נשמרים בצורה מצרפית שאינה מזהה אדם.
• מידע שבדפדפן: לפי סעיף 8, ובשליטתכם.

מידע שעלינו לשמור לפי דין, או שנחוץ לבירור מחלוקת, יישמר לתקופה הנדרשת לכך בלבד.

10. אבטחת מידע

אנחנו נוקטים אמצעים מקובלים לאבטחת המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהם: תקשורת מוצפנת בין הדפדפן לשירות, שמירת סיסמאות בגיבוב בלבד, הרשאות גישה במסד הנתונים שמאפשרות לכל משתמש לראות רק את הסלים שלו ואת הסלים המשותפים שהוא משתתף בהם, שמירת קישורי הזמנה בגיבוב בלבד, והגבלת הגישה למערכות הניהול למי שנדרש לכך.

שום מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שנוגע למידע שלכם, נפעל לפי הוראות הדין, לרבות דיווח לרשות להגנת הפרטיות והודעה לכם ככל שהדין מחייב.

11. הזכויות שלכם

לפי החוק אתם זכאים:

• לעיין במידע שמוחזק עליכם במאגר (סעיף 13 לחוק).
• לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• לבקש למחוק את החשבון ואת הסלים השמורים בו, בכל עת ובלי צורך לנמק.
• לצאת מסל משותף בכל עת מתוך השירות, ובכך למחוק את השם שבחרתם להציג בו. לתיקון השם בלי לצאת מהסל, כתבו לנו.
• לחזור בכם מהסכמה לשימוש במידע. החזרה אינה פוגעת בשימוש שנעשה לפניה, וייתכן שלאחריה לא נוכל לספק חלק מהשירות.

כדי לממש זכות, כתבו לכתובת contact@mysal.co.il מכתובת האימייל שבה נרשמתם, כדי שנוכל לוודא שהבקשה באה מכם. נשיב בתוך 30 יום. אם נסרב לבקשה, נודיע לכם על כך ועל הנימוקים, ותוכלו לפנות לבית המשפט בדרך הקבועה בחוק ובתקנות.

אם אתם סבורים שפרטיותכם נפגעה, אתם רשאים לפנות גם לרשות להגנת הפרטיות שבמשרד המשפטים.

12. הודעות אימייל

אנחנו שולחים רק הודעות הנוגעות לחשבון: אימות כתובת האימייל ואיפוס סיסמה, וכן הודעות על שינוי מהותי בשירות או במסמכים האלה. לא נשלח דבר פרסומת בלי שנתתם לכך הסכמה מפורשת מראש, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, ובכל הודעה כזאת תהיה דרך פשוטה להסיר את עצמכם.

13. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם נודע לכם שקטין פתח חשבון, כתבו לנו ונמחק אותו.

14. שינויים במדיניות

נעדכן את המסמך הזה כשהשירות או הדין ישתנו. הנוסח המעודכן יפורסם בעמוד הזה עם תאריך העדכון. על שינוי מהותי, כגון מטרת שימוש חדשה או ספק חדש שמקבל מידע אישי, נודיע מראש באתר, ולבעלי חשבון גם באימייל. שינוי שהדין דורש לגביו הסכמה לא יחול עליכם בלי שתינתן.

15. יצירת קשר

צוות MySal, contact@mysal.co.il.