מדיניות זו מסבירה כיצד CraftWizard ("אנחנו", "האתר", "השירות") אוספת, משתמשת, שומרת ומשתפת מידע אישי של המשתמשים, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 ותקנותיו (לרבות תיקון 13). השימוש באתר מהווה הסכמה למדיניות זו.
1. בעל מאגר המידע
בעל מאגר המידע ומפעיל האתר: מרדכי בן דוד (עוסק), דוא״ל: [הזינו כתובת דוא״ל ליצירת קשר].
2. איזה מידע אנו אוספים
- מידע שאתם מוסרים: כתובת דוא״ל (להתחברות בקישור קסם), שם, פרטי פרופיל, מכונות שבבעלותכם, וכן תוכן שאתם מעלים — הגדרות, תגובות, דירוגים ותמונות.
- מספר טלפון — לא חובה. ניתן להוסיף מספר טלפון בפרופיל. השדה אינו חובה, ואפשר להשתמש בשירות במלואו בלעדיו. אנו משתמשים בו אך ורק כדי ליצור קשר בנוגע לחשבון או לפנייה שלכם (למשל בעיה בהזמנה או בתשלום), ולא לדיוור שיווקי — אלא אם סימנתם על כך הסכמה נפרדת, כמפורט בסעיף 5א. ניתן למחוק את המספר בכל רגע מעמוד הפרופיל.
- מידע הנאסף אוטומטית: כתובת IP, סוג דפדפן ומכשיר, דפים שנצפו, ונתוני שימוש — באמצעות עוגיות וכלי אנליטיקה (ראו מדיניות עוגיות).
- פרטי אמצעי תשלום — איננו שומרים אותם. הסליקה מתבצעת באמצעות ספק סליקה חיצוני מאובטח, ופרטי הכרטיס מוקלדים בעמוד של ספק הסליקה עצמו — הם אינם עוברים בשרתינו. מספר הכרטיס וקוד האבטחה (CVV) אינם נשמרים אצלנו בשום שלב. לצורך חידוש אוטומטי של מנוי אנו שומרים אסימון (token) שמנפיק ספק הסליקה ואת תוקף הכרטיס (חודש ושנה) — האסימון משמש לחיוב אצל אותו ספק בלבד ולא ניתן לשחזר ממנו את מספר הכרטיס. ביטול המנוי מפסיק את השימוש בו.
3. למה אנו משתמשים במידע
- לספק ולתפעל את השירות ולאמת את זהותכם.
- לשמור ולהציג את התוכן שיצרתם ולאפשר שיתוף בקהילה.
- לשפר, לאבטח ולנטר את השירות ולמנוע שימוש לרעה.
- למנוע פתיחת חשבונות כפולים לצורך מתנת ההרשמה. כשנפתח חשבון חדש אנו משווים כמה סימנים לחשבונות קיימים: מזהה דפדפן אקראי (עוגייה חיונית שלנו), כתובת ה-IP והרשת, כתובת המייל (כולל כינויים של אותה תיבה ותיבות חד-פעמיות), מספר הרשמות מאותו מקור בזמן קצר, ובתשלום גם אסימון הכרטיס שמנפיק ספק הסליקה. הסימנים נשמרים רק כגיבוב מוצפן (hash) שלא ניתן לשחזר ממנו את הערך המקורי. אם יש התאמה, מתנת ההרשמה עשויה להיות מוקפאת עד רכישה ראשונה או כמה ימי שימוש, או לא להינתן — ואדם אצלנו בודק כל מקרה כזה ויכול לשחרר אותה.
- ליצור עמכם קשר בנוגע לשירות. דיוור שיווקי יישלח רק בהסכמתכם, וניתן להסיר את ההסכמה בכל עת.
4. הקבצים והעיצובים שאתם שומרים ("ספריית התוכן שלכם")
כאשר אתם שומרים בחשבונכם עיצובים, עבודות תמחור, קובצי SVG ותוכן דומה, המידע נשמר בשרתי השירות ומשויך לחשבון שלכם בלבד.
- בקרת גישה: הגישה לתוכן זה מוגבלת טכנית לחשבון שיצר אותו. משתמשים אחרים אינם יכולים לצפות בו, לגשת אליו או להורידו. אנשי הצוות שלנו עשויים לגשת אליו אך ורק לצורכי תפעול, תמיכה, אבטחה או עמידה בדרישות הדין — ובהיקף המצומצם הנדרש.
- הבסיס החוקי: עיבוד ואחסון תוכן זה נעשים על בסיס הסכמתכם ולצורך מתן השירות שביקשתם, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981. אנו מיישמים בקרת גישה, הפרדת הרשאות וצמצום מידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017.
- הגבלת אחריות: אנו מתחייבים לנקוט אמצעים סבירים כדי שרק אתם תוכלו לגשת לתוכן שלכם. עם זאת, אין באפשרותנו להבטיח הגנה מוחלטת, ואיננו נושאים באחריות לכל נזק הנובע מדליפה, העתקה, שימוש או גניבה של עיצובים או קבצים — בין היתר כתוצאה מפעולה שלכם (ייצוא, הורדה, שיתוף או פרסום), מגורם שלישי, או מאירוע אבטחה שאינו בשליטתנו הסבירה. האחריות לשמירת עותקי גיבוי משלכם מוטלת עליכם.
- שליטה ומחיקה: תוכלו לצפות, לשנות שם, לשכפל ולמחוק את הקבצים שלכם בכל עת מתוך החשבון. מחיקת חשבונכם תגרור מחיקה של הקבצים המשויכים אליו.
5. בסיס חוקי והסכמה
עיבוד המידע נעשה על בסיס הסכמתכם, לצורך מתן השירות שביקשתם, ולצורך אינטרסים לגיטימיים כגון אבטחה ושיפור השירות.
5א. דיוור שיווקי (SMS / ווטסאפ / דוא״ל)
משלוח דבר פרסומת כפוף לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב–1982 — «חוק הספאם» — והוא נפרד מההסכמה למדיניות זו.
- לא נשלח אליכם הודעות שיווקיות ב-SMS, בווטסאפ או בדוא״ל אלא אם נתתם לכך הסכמה מפורשת ומראש, בסימון יזום שלכם (תיבה שאינה מסומנת מראש).
- ההסכמה נרשמת אצלנו יחד עם מועד מתן ההסכמה.
- אין תנאי בין ההסכמה הזו לבין השימוש בשירות: אפשר לא לאשר, ולהמשיך להשתמש בכל התכונות.
- בכל הודעה שיווקית יופיעו זהות השולח ודרך פשוטה להסיר את עצמכם, ואפשר גם לבטל את ההסכמה בכל עת מעמוד הפרופיל.
- מסירת מספר טלפון לצורך שירות או תמיכה אינה הסכמה לדיוור שיווקי.
6. שיתוף מידע עם צדדים שלישיים
איננו מוכרים מידע אישי. אנו עשויים לשתף מידע עם: ספקי אירוח ותשתית, ספק אנליטיקה (Google Analytics/Tag Manager), וספק הסליקה — והכל במידה הנדרשת למתן השירות ובכפוף להתחייבותם לשמירה על סודיות ואבטחה. כמו כן נחשוף מידע אם נידרש לכך על פי דין או צו שיפוטי.
7. עוגיות
האתר משתמש בעוגיות חיוניות ובעוגיות אנליטיקה. פירוט וניהול — ראו מדיניות עוגיות.
8. העברת מידע אל מחוץ לישראל
חלק מספקי השירות שלנו עשויים לאחסן או לעבד מידע מחוץ לישראל. בעצם השימוש אתם מסכימים להעברה כאמור, בכפוף לאמצעי הגנה סבירים.
9. הזכויות שלכם
בהתאם לחוק, זכותכם לעיין במידע שנאסף עליכם, לבקש לתקנו אם אינו נכון, שלם או מדויק, ולבקש למחקו בכפוף לדין. לפניות בנושא זה פנו אלינו בכתובת המפורטת בסעיף 13. נטפל בפנייה בתוך פרק הזמן הקבוע בחוק.
10. אבטחת מידע
אנו נוקטים אמצעים טכניים וארגוניים סבירים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017. עם זאת, לא ניתן להבטיח הגנה מוחלטת.
11. שמירת מידע
נשמור את המידע כל עוד חשבונכם פעיל וכנדרש לצורך מתן השירות, עמידה בחובות חוקיות ויישוב מחלוקות. לאחר מכן יימחק או יונפק (אנונימיזציה). סימני מניעת החשבונות הכפולים נמחקים אוטומטית: כתובת IP ורשת אחרי 30 יום, מזהה הדפדפן ואסימון הכרטיס אחרי 180 יום, וכולם יחד עם החשבון אם הוא נמחק.
12. קטינים
השירות אינו מיועד לילדים מתחת לגיל 16. אם נודע לנו שנאסף מידע מקטין ללא הסכמת אפוטרופוס, נפעל למחיקתו.
13. יצירת קשר ושינויים
לשאלות או בקשות בנושא פרטיות: [הזינו כתובת דוא״ל]. אנו רשאים לעדכן מדיניות זו מעת לעת; המשך השימוש לאחר עדכון מהווה הסכמה לגרסה המעודכנת.