מדיניות פרטיות
1. מי אנחנו
EventGifts הוא שירות לניהול אישורי הגעה לאירועים, המופעל על ידי JOY DIGITAL, עוסק מורשה מספר 315433847.
השירות מאפשר לבעלי אירועים — אולמות, מפיקי אירועים וזוגות — לנהל רשימות מוזמנים, לשלוח הודעות אישור הגעה, לסדר הושבה ולנהל את קבלת האורחים.
2. חלוקת האחריות: בעל מאגר ומחזיק מאגר
ההבחנה הזו קובעת מי אחראי על מה, ולכן היא מופיעה כבר בתחילת המסמך:
- בעל האירוע הוא בעל מאגר המידע. הוא זה שאוסף את רשימת המוזמנים, הוא האחראי לחוקיות האיסוף, והוא האחראי לקיום חובת היידוע לפי סעיף 11 לחוק.
- JOY DIGITAL היא מחזיקת המאגר. אנחנו מעבדים את המידע אך ורק לפי הוראות בעל האירוע ולמטרת מתן השירות. איננו עושים במידע כל שימוש עצמאי.
בעל האירוע אחראי לכך שהמוזמנים שהוא מזין הם אנשים שהוא מזמין בפועל לאירוע, ושהם מצפים לקבל ממנו הודעות בנוגע לאירוע. אנחנו שולחים הודעות רק לגבי האירוע שאליו הוזמנו, ולא שולחים הודעות שיווקיות או פרסומיות למוזמנים.
3. איזה מידע אנחנו אוספים
מידע שנמסר לנו ישירות
- שם ופרטי יצירת קשר של בעל האירוע
- רשימת מוזמנים: שם, כינוי, מספר טלפון, מספר נפשות, שיוך לקבוצה, ושם המזמין
- פרטי האירוע: תאריך, מקום וסוג
- תשובות אישורי ההגעה שנמסרו על ידי המוזמנים
- הערות שבעל האירוע מזין בעצמו לגבי מוזמן
מידע שנאסף אוטומטית
- כתובת IP ונתוני גלישה בסיסיים, לצורכי אבטחה ומניעת שימוש לרעה
- תאריכים ושעות של פעולות במערכת
- לוג שליחה: אילו הודעות נשלחו, מתי, ואם נכשלו
- סטטוס מסירה של הודעות וואטסאפ ו-SMS שמתקבל מספקי המסירה: נשלחה, נמסרה, נקראה או נכשלה, ומועד כל אחד מהם
איננו שומרים פרטי כרטיס אשראי. תשלומים מתבצעים בדף התשלום של ספק הסליקה, ופרטי הכרטיס אינם עוברים דרך השרתים שלנו ואינם נשמרים אצלנו.
4. כיצד אנחנו משתמשים במידע
- מתן השירות — ניהול רשימות מוזמנים, הושבה וקבלת אורחים
- שליחת הודעות וואטסאפ, SMS ורשימות שיחה למוזמנים, בשם בעל האירוע
- הצגת סטטיסטיקות ודוחות לבעל האירוע
- אבטחת השירות, זיהוי תקלות ומניעת שימוש לרעה
- חיוב בעל האירוע לפי מספר הרשומות ברשימת המוזמנים
אנחנו לא מוכרים, לא משכירים ולא משתפים את המידע עם צדדים שלישיים לצורכי שיווק או פרסום, ולא משתמשים בו לאימון מודלים.
5. למי המידע מועבר
המידע מועבר אך ורק לספקים הדרושים למתן השירות, ובהיקף המינימלי הנדרש לכך:
- InforUMobile (inforu.co.il) — ספק שליחת SMS וּוואטסאפ בישראל. מועברים אליו מספר הטלפון של המוזמן ותוכן ההודעה בלבד.
- WhatsApp Ireland Ltd (מקבוצת Meta) — ראו הפירוט בסעיף הבא.
- HYP (pay.hyp.co.il) — ספק הסליקה שבו בעל האירוע משלם על השירות. מועברים שם המשלם, פרטי יצירת קשר והסכום.
- EZcount — הפקת חשבוניות לבעל האירוע. מועברים שם, פרטי יצירת קשר ופרטי התשלום.
- Hostinger — ספק האחסון שעליו מאוחסן המידע, וספק הדואר האלקטרוני שדרכו נשלחים אישורים והתראות לבעל האירוע.
- Google Analytics (Google LLC) — מדידת שימוש בדפים הציבוריים של האתר (דף הבית והמדיניות), רק אצל מי שאישר "מדידה וסטטיסטיקה" (ראו סעיף 12). לא פועל בתוך המערכת ובדפי האורחים, ולא מועבר אליו מידע על מוזמנים.
ספקים אלה מחויבים בשמירת סודיות ובשימוש במידע אך ורק לצורך מתן השירות.
5א. הודעות וואטסאפ דרך Meta
הזמנות לאישור הגעה נשלחות בוואטסאפ דרך WhatsApp Business Platform (Cloud API) של Meta, מהמספר העסקי של EventGifts 055-2996605, בתבנית הודעה שאושרה מראש על ידי Meta.
- מה מועבר ל-Meta: מספר הטלפון של המוזמן, שמו, שם האירוע, תאריך האירוע וקישור אישי לאישור ההגעה. זה המידע שמופיע בהודעה עצמה, ורק הוא.
- מה מתקבל מ-Meta: סטטוס המסירה של כל הודעה (נשלחה, נמסרה, נקראה, נכשלה) והמועד שלו. אנחנו משתמשים בו כדי להציג לבעל האירוע אם ההזמנה הגיעה, וכדי לשלוח SMS למי שההודעה בוואטסאפ לא הגיעה אליו.
- הודעות שנשלחות אלינו: תוכן הודעות שמוזמנים כותבים למספר העסקי אינו נשמר במערכת. אישור ההגעה נעשה בקישור האישי.
- מה איננו עושים: איננו משתמשים במידע שמתקבל מ-Meta או מוואטסאפ לפרסום, לשיווק, לבניית פרופילים או לכל מטרה אחרת מלבד מסירת ההודעות של אותו אירוע, ואיננו מוכרים או מעבירים אותו לאחרים.
Meta מעבדת את ההודעות בהתאם למדיניות הפרטיות של WhatsApp ולתנאי השימוש העסקיים של WhatsApp.
6. מידע למוזמנים לאירוע
קיבלתם מאיתנו הודעה ולא נרשמתם לשום דבר? הסעיף הזה בשבילכם.
מספר הטלפון שלכם נמסר לנו על ידי מארגן האירוע, שהוא בעל מאגר המידע. אנחנו מעבדים אותו עבורו בלבד, לצורך אישור ההגעה לאותו אירוע.
להפסקת הודעות: בדף האישי שנפתח מהקישור בהודעה לוחצים על ״הפסקת הודעות על האירוע״, ולא יישלחו אליכם הודעות נוספות מאותו אירוע. אפשר גם לפנות אלינו ישירות בכתובת info@eventgifts.co.il.
למחיקת המידע: פנו אלינו ונמחק את המספר שלכם תוך 14 ימי עסקים, ונעביר את הבקשה גם למארגן האירוע.
הודעה לפי סעיף 11 לחוק: אינכם מחויבים על פי חוק למסור מידע זה. המידע נמסר מרצון, ומשמש אך ורק לניהול רשימת האורחים של אותו אירוע.
7. אחסון ואבטחת מידע
- המידע מאוחסן על שרתים מאובטחים של Hostinger, בתוך האיחוד האירופי
- סיסמאות נשמרות מוצפנות בלבד (bcrypt) ואינן ניתנות לשחזור
- כל התקשורת מוצפנת ב-HTTPS
- הרשאות הגישה מופרדות לפי אירוע: בעל אירוע אחד אינו יכול לגשת לנתוני אירוע אחר
- ניסיונות כניסה חוזרים מוגבלים בקצב כדי למנוע פריצה
העברת מידע אל מחוץ לישראל
המידע מאוחסן באיחוד האירופי, שהוכר כבעל רמת הגנה נאותה על מידע, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס״א-2001. העברת מספרי טלפון ל-WhatsApp Ireland Ltd מתבצעת אף היא אל מדינה באיחוד האירופי, ואך ורק לצורך מסירת ההודעות.
אירוע אבטחה
במקרה של אירוע אבטחה חמור נודיע לרשות להגנת הפרטיות ולנפגעים הפוטנציאליים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובלא דיחוי בלתי סביר.
8. כמה זמן המידע נשמר
- נתוני אורחים נמחקים אוטומטית 12 חודשים לאחר מועד האירוע: שמות, מספרי טלפון, תשובות, הערות, תוכן ההודעות שנשלחו וסטטוסי המסירה. נשאר רק מספר האורחים שענו, בלי פרטים מזהים, לצורך החיוב.
- מחיקה יזומה — בעל האירוע יכול למחוק את כל המוזמנים בכל עת מתוך המערכת. המחיקה מיידית ובלתי הפיכה.
- מחיקת חשבון מלאה — לבקשת בעל האירוע, תוך 30 יום.
- רשומות חיוב וחשבוניות נשמרות כנדרש בדין המס, גם לאחר מחיקת יתר הנתונים.
9. בקשה למחיקת מידע
כל אדם יכול לבקש למחוק את המידע שנשמר עליו אצלנו, כולל מידע שהתקבל דרך וואטסאפ:
- מוזמנים: שלחו מייל ל-info@eventgifts.co.il או הודעת וואטסאפ לנציג שלנו, עם מספר הטלפון שאליו קיבלתם את ההודעה. נמחק את המספר ואת כל המידע הקשור אליו תוך 14 ימי עסקים, ונאשר לכם בחזרה.
- הפסקת הודעות בלבד: ״הפסקת הודעות על האירוע״ בדף האישי שבקישור, או פנייה אלינו.
- בעלי אירוע: אפשר למחוק מוזמנים בכל עת מתוך המערכת. למחיקת החשבון כולו פנו אלינו, והיא תבוצע תוך 30 יום.
גם בלי בקשה, נתוני האורחים נמחקים אוטומטית 12 חודשים אחרי האירוע.
10. הזכויות שלכם
- עיון: לקבל עותק של המידע השמור עליכם
- תיקון: לעדכן מידע שגוי או לא מעודכן
- מחיקה: לבקש את מחיקת המידע
- הסרה: להפסיק לקבל הודעות, מיידית
- התנגדות: להתנגד לעיבוד מסוים של המידע
למימוש הזכויות פנו אלינו בפרטי הקשר שבסוף המסמך. נשיב תוך 30 יום.
11. קטינים
השירות אינו מיועד לקטינים מתחת לגיל 16, ואיננו אוספים ביודעין מידע על קטינים מלבד שם ומספר טלפון שנמסרו על ידי מארגן האירוע כחלק מרשימת המוזמנים.
12. אחסון בדפדפן ועוגיות
השירות שומר בדפדפן שלכם מידע חיוני לתפעול, ואינו משתמש בפיקסלים או בעוגיות פרסום מכל סוג. מדידת שימוש בדפים הציבוריים פועלת רק אם אישרתם אותה (פירוט למטה). איננו שומרים סיסמאות בדפדפן.
זה כל מה שנשמר אצלכם:
- פרטי ההתחברות למערכת — אסימון התחברות (JWT), סוג החשבון (זוג או מנהל) ומספר האירוע שנבחר, כדי לשמור על החיבור לפאנל בין מסכים. נמחקים ביציאה מהמערכת. בתצוגת ההדגמה הם נשמרים רק בלשונית הפתוחה.
- אסימון עמדת הכניסה — רק במכשיר של עמדת הכניסה לאירוע (למשל אייפד בכניסה לאולם), כדי שהעמדה תישאר מחוברת. תקף ל-12 שעות.
- העדפות תצוגה — מצב כהה במסך קבלת האורחים, ומתי נסגרה ההצעה להתקין את המערכת במסך הבית, כדי שלא תוצג שוב במשך שבועיים.
- העדפות תוסף הנגישות — גודל גופן, ניגודיות וכל התאמה שבחרתם, כדי שלא תצטרכו לבחור מחדש בכל כניסה.
- בחירת ההסכמה שלכם — כדי שלא נציג לכם שוב את חלון ההסכמה.
- קבצי המערכת — עותק של דפי המערכת, הסמלים והקבצים שלה, כדי שהיא תיפתח מהר ותציג הודעה ברורה כשאין רשת. בלי נתוני מוזמנים ובלי תשובות.
- הרשמה להתראות לנייד, רק אם הפעלתם אותן — הדפדפן שומר את ההרשמה, ואצלנו נשמרת הכתובת שאליה נשלחת ההתראה כשאורח עונה. כיבוי ההתראות מוחק אותה אצלנו.
קטגוריות שאינן חיוניות — מדידה וסטטיסטיקה, שיווק ופרסום — כבויות כברירת מחדל, ולא יופעלו בלי אישור מפורש שלכם.
מדידה וסטטיסטיקה: אם תאשרו, דף הבית והדפים המשפטיים ישתמשו ב-Google Analytics כדי לדעת אילו עמודים נצפים ומהיכן הגיעו אליהם, באופן מצטבר. Google שומרת לשם כך עוגיות (_ga). המדידה לא פועלת בתוך המערכת, בדפי האורחים ובהדגמה, ובלי אישור הסקריפט של Google לא נטען בכלל. חזרה מההסכמה עוצרת את המדידה ומוחקת את העוגיות האלה. בקטגוריית שיווק ופרסום איננו מפעילים כלים כלל.
אפשר לשנות את הבחירה בכל רגע דרך כפתור הגדרות פרטיות ועוגיות שבפינת המסך, או בלחיצה כאן. חזרה מהסכמה קלה בדיוק כמו מתן ההסכמה.
מידע נוסף על ההתאמות באתר מופיע בהצהרת הנגישות.
13. שינויים במדיניות
אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בדף זה, והתאריך בראש העמוד יעודכן בהתאם.
14. יצירת קשר
לכל שאלה, בקשת הסרה או מימוש זכות:
- חברה: JOY DIGITAL
- ע.מ: 315433847
- טלפון: 054-691-1966
- דואר אלקטרוני: info@eventgifts.co.il
- צ׳אט עם נציג: פתיחת שיחה בוואטסאפ
- אתר: eventgifts.co.il
ניתן גם לפנות בתלונה אל הרשות להגנת הפרטיות.
English summary
This summary is provided for convenience. If it differs from the Hebrew policy above, the Hebrew policy prevails.
Who we are. EventGifts is an RSVP management service for events (weddings and other celebrations), operated by JOY DIGITAL, Israel (business no. 315433847). Contact: info@eventgifts.co.il, +972 54-691-1966.
Roles. The event host (a couple, venue or event producer) uploads the guest list and is the data controller. We process guest data only on the host's instructions and only to run the RSVP process for that event. Hosts are responsible for inviting only people who expect to hear from them about the event. We never send marketing messages to guests.
Data we process. Host account details; guest name, nickname, phone number, party size, group and RSVP answer; event name, date and venue; message logs; and message delivery statuses (sent, delivered, read, failed) reported by our messaging providers. We do not store payment card details.
WhatsApp. RSVP invitations are sent through the Meta WhatsApp Business Platform (Cloud API), from our business number +972 55-299-6605, using a message template approved by Meta. We share with Meta only what the message needs: the guest's phone number, name, the event name and date, and a personal RSVP link. We receive delivery and read statuses back and use them only to show the host whether the invitation arrived and to send an SMS to guests the WhatsApp message did not reach. We do not store the content of messages guests send to our business number. We do not use any data obtained through WhatsApp or Meta for advertising, marketing, profiling, or any purpose other than delivering that event's messages, and we do not sell or share it.
Other processors. InforUMobile (SMS delivery in Israel), HYP (payment processing for hosts), EZcount (invoices), Hostinger (hosting and email, servers in the EU), and Google Analytics (aggregate usage statistics on the public pages only, and only for visitors who opt in to analytics; never inside the app or on guest pages).
Retention. Guest data (names, phone numbers, answers, notes, message content and delivery statuses) is deleted automatically 12 months after the event date. Only an anonymous count of guests who responded is kept, for billing. Billing records are kept as required by tax law.
Data deletion. Anyone can ask us to delete their data, including data received through WhatsApp: email info@eventgifts.co.il with the phone number that received the message. We delete it within 14 business days and confirm. To stop messages only, open the personal link in the message and tap "הפסקת הודעות על האירוע" (stop messages about this event), or email us. Hosts can delete guests at any time in the app, and can ask us to delete their whole account (within 30 days).
Security. HTTPS everywhere, hashed passwords (bcrypt), per-event access separation, rate limiting, and signed webhooks from Meta.