מדיניות פרטיות

הודעת פרטיות זו של Punch Loyalty Ltd. (הפועלת בשם Punch) ("אנחנו", "לנו" או "שלנו") מתארת כיצד ומדוע אנו עשויים לגשת, לאסוף, לאחסן, להשתמש ו/או לשתף ("לעבד") את המידע האישי שלך בעת שימושך בשירותים שלנו ("השירותים"), לרבות כאשר:

• אתה מבקר באתר שלנו בכתובת https://www.punch-loyalty.app או בכל אתר אחר שלנו המקשר להודעה זו
• אתה מוריד ומשתמש באפליקציה שלנו (Punch), או בכל אפליקציה אחרת שלנו המקשרת להודעה זו
• אתה מתקשר איתנו בדרכים נוספות, לרבות שיווק או אירועים

שאלות או חששות? קריאת הודעה זו תסייע לך להבין את שיטות האיסוף והעיבוד של המידע האישי שלך, לרבות זכויותיך ואפשרויות הבחירה שלך. Punch Loyalty Ltd. היא בעלת השליטה במאגר המידע הממוחשב שבו המידע האישי שלך מוחזק, מעובד ונשמר (בקר המידע). אם אינך מסכים למדיניות ולשיטות שלנו, אנא אל תשתמש בשירותים. לשאלות נוספות: info@punch-portal.com.

אינך מחויב על פי חוק למסור לנו מידע אישי. אם תבחר שלא למסור מידע כאשר מתבקש, ייתכן שלא נוכל להציע את כל השירותים, להגיב לפניותיך או לאפשר שימוש מלא באתרים או באפליקציות. כל מידע שתמסור ניתן מרצונך החופשי ובהסכמתך.

אם אתה מוסר מידע אישי על צדדים שלישיים, אתה מצהיר שיש ברשותך בכל עת את כל ההסכמות הנדרשות מאותם צדדים למסירת המידע לנו ולעיבודו בהתאם למדיניות זו.

סיכום נקודות מפתח

סיכום זה מציג נקודות מרכזיות מהודעת הפרטיות, אך ניתן למצוא פרטים נוספים בכל נושא באמצעות תוכן העניינים להלן.

• איזה מידע אישי אנו מעבדים? בעת ביקור, שימוש או ניווט בשירותים, אנו עשויים לעבד מידע אישי בהתאם לאופן האינטראקציה שלך איתנו ובשירותים, לבחירותיך ולמוצרים ולתכונות שבהם אתה משתמש.
• האם אנו אוספים מידע מצדדים שלישיים? אנו עשויים לאסוף מידע ממאגרים ציבוריים, שותפי שיווק, רשתות חברתיות ומקורות חיצוניים אחרים.
• כיצד אנו מעבדים את המידע? לצורך מתן השירותים, שיפורם וניהולם, תקשורת, אבטחה ומניעת הונאה, ועמידה בחובות משפטיות ורגולטוריות. אנו עשויים לעבד גם למטרות נוספות התואמות למטרות העיקריות שבשבילן מסרת מידע (או בהסכמה מפורשת כנדרש בחוק), ורק כאשר יש לנו עילה חוקית תקפה.
• באילו מצבים ועם אילו סוגי צדדים אנו משתפים מידע? אנו עשויים לשתף מידע במצבים מסוימים ובקטגוריות של צדדים שלישיים כמתואר במדיניות זו.
• כיצד אנו שומרים על המידע? קיימים אצלנו תהליכים ונהלים ארגוניים וטכניים להגנה על המידע האישי. עם זאת, אין אפשרות להבטיח אבטחה מוחלטת בהעברה או באחסון אלקטרוני, ואיננו יכולים להבטיח שגורמים בלתי מורשים לא יעקפו את האבטחה.
• מהן זכויותיך? בהתאם למיקומך הגיאוגרפי, דיני הפרטיות החלים עשויים להעניק לך זכויות ביחס למידע האישי שלך.
• כיצד לממש זכויות? הדרך הפשוטה היא לפנות ל-info@punch-portal.com. נשקול ונפעל לפי בקשות בהתאם לדיני הגנת המידע החלים.

1. איזה מידע אנו אוספים?

מידע אישי שאתה מוסר לנו

בקצרה: אנו אוספים מידע אישי שאתה מספק לנו.

אנו אוספים מידע אישי שאתה מוסר מרצונך בעת הרשמה לשירותים, ביטוי עניין במידע עלינו או על מוצרינו ושירותינו, השתתפות בפעילויות בשירותים, או בכל מקרה אחר שבו אתה יוצר איתנו קשר.

מידע אישי שסיפקת.המידע שנאסף תלוי בהקשר האינטראקציה שלך איתנו ובשירותים, בבחירותיך ובמוצרים ותכונות שבהם אתה משתמש, ועשוי לכלול: שמות, מספרי טלפון, כתובות דוא"ל, תאריך לידה, שמות משתמש, סיסמאות, מספרי כרטיסי חיוב/אשראי, כתובות לחיוב, תפקידים ועוד.

מידע רגיש.בדרך כלל איננו מעבדים מידע רגיש. עם זאת, מידע מסוים שאנו מעבדים עשוי להיחשב "מיוחד" או "רגיש" בתחומי שיפוט מסוימים; בישראל, לדוגמה, קטגוריות כגון מוצא או מוצא אתני, אוריינטציה מינית, אמונות דתיות, כתובות IP, נתוני מיקום ומזהים ביומטריים עשויות להיחשב מידע אישי רגיש במיוחד על פי חוק הגנת הפרטיות. ייתכן שייחשב כאילו אנו מעבדים מידע כזה בתחומי שיפוט מסוימים, אף שאנו שואפים להימנע מעיבודו.

נתוני תשלום: מעובדים על ידי invoice4u ו-Cardcom. מדיניות הפרטיות שלהם: invoice4u, Cardcom.

התחברות ברשתות חברתיות:אם תירשם באמצעות Facebook, X וכו', נקבל מידע פרופיל מהספק, כמתואר בסעיף 7.

נתוני אפליקציה.אם אתה משתמש באפליקציה/יות שלנו, אנו עשויים לאסוף, אם תעניק גישה או הרשאה: מידע מיקום; גישה למכשיר (Bluetooth, מצלמה, חיישנים, SMS, NFC, אחסון ועוד); נתוני מכשיר (מזהה מכשיר, דגם, יצרן, מערכת הפעלה, IP וכו'); התראות דחיפה. מידע זה נדרש בעיקר לאבטחה ותפעול האפליקציה, לפתרון תקלות ולדיווח פנימי.

כל מידע אישי שתמסור חייב להיות נכון, שלם ומדויק, ועליך להודיע לנו על כל שינוי במידע כזה.

מידע שנאסף אוטומטית

בקצרה: מידע טכני כגון כתובת IP נאסף אוטומטית בעת ביקורך בשירותים.

אנו אוספים אוטומטית מידע מסוים בעת ביקור, שימוש או ניווט בשירותים. מידע זה אינו חושף זהות ישירה (כמו שם או פרטי קשר), אך עשוי לכלול מידע על מכשיר ושימוש, כגון IP, מאפייני דפדפן ומכשיר, מערכת הפעלה, העדפות שפה, כתובות הפניה, שם מכשיר, מדינה, מיקום, מידע על אופן וזמן השימוש ומידע טכני נוסף — בעיקר לאבטחה, תפעול ודיווח פנימי.

כמו עסקים רבים, אנו אוספים מידע גם באמצעות עוגיות וטכנולוגיות דומות — ראו מדיניות העוגיות.

המידע שאנו אוספים כולל:

• נתוני לוג ושימוש. מידע שירותי, אבחוני, שימוש וביצועים שהשרתים שלנו אוספים אוטומטית בעת גישה או שימוש בשירותים.
• נתוני מכשיר. מידע על המחשב, הטלפון, הטאבלט או מכשיר אחר שבו אתה ניגש לשירותים.
• נתוני מיקום. מידע על מיקום המכשיר, מדויק או משוער. ניתן לבטל בסירוב גישה או בכיבוי הגדרות מיקום במכשיר.

Google API. השימוש שלנו במידע שהתקבל מ-Google APIs יעמוד במדיניות Google API Services User Data Policy, לרבות דרישות Limited Use.

מידע ממקורות אחרים

בקצרה: אנו עשויים לאסוף מידע מוגבל ממאגרים ציבוריים, שותפי שיווק, רשתות חברתיות ומקורות חיצוניים.

לשיפור שיווק, הצעות ושירותים ולעדכון רשומות, אנו עשויים לקבל מידע עליך ממאגרים ציבוריים, שותפי שיווק משותפים, תוכניות שותפים, ספקי נתונים, רשתות חברתיות וצדדים שלישיים אחרים — לרבות כתובות, תפקידים, דוא"ל, טלפונים, נתוני כוונה, IP, פרופילים ברשתות חברתיות ופרופילים מותאמים, לפרסום ממוקד וקידום אירועים.

אם אתה מתקשר איתנו בפלטפורמת רשת חברתית (למשל Facebook או X), אנו מקבלים מידע אישי מהפלטפורמה, כגון שם, דוא"ל ומגדר. המידע תלוי בהגדרות הפרטיות בחשבון הרשת החברתית; השימוש של הספק אינו כפוף להודעה זו, וייתכן שיש לך זכות לחזור בך מהסכמה לעיבוד.

מידע שעשוי להיווצר עליך. בעת שימוש בשירותים, אנו עשויים לעבד את המידע שנאסף עליך ליצירת תובנות או מידע נוסף, ידנית ו/או באמצעים ממוחשבים ואוטומטיים, לשיפור השירותים והתאמתם להעדפותיך.

2. כיצד אנו מעבדים את המידע?

בקצרה: אנו מעבדים מידע לצורך מתן, שיפור וניהול השירותים, תקשורת, אבטחה ומניעת הונאה, ועמידה בחובות משפטיות ורגולטוריות, וכן למטרות נוספות התואמות למדיניות זו או להסכמה מפורשת כנדרש בחוק.

אנו מעבדים מידע אישי, בין היתר, למטרות הבאות:

• יצירת חשבון ואימות וניהול חשבונות משתמש.
• מענה לפניות ומתן תמיכה.
• בקשת משוב ויצירת קשר בנוגע לשימושך בשירותים.
• שליחת תקשורת שיווקית וקידומית (בהתאם להעדפותיך והסכמה כנדרש בדיני דואר זבל). ניתן לבטל בכל עת.
• מסירת פרסום ממוקד.
• הערכה ושיפור השירותים, המוצרים, השיווק והחוויה.
• זיהוי מגמות שימוש ויעילות קמפיינים.

3. מתי ועם מי אנו משתפים מידע?

בקצרה: אנו עשויים לשתף מידע במצבים המתוארים בסעיף זה ו/או עם קטגוריות של צדדים שלישיים למטרות המפורטות במדיניות זו.

אנו עשויים לשתף נתונים עם ספקים, נותני שירות, קבלנים או סוכנים המבצעים שירותים עבורנו או מטעמנו. קטגוריות אפשריות: פלטפורמות AI, אנליטיקה, אחסון, ניטור ביצועים, מכירות ושיווק, רישום ואימות משתמשים, אירוח אתרים, מעבדי תשלום, רשתות פרסום, תוכניות שותפים, ענן, כלי תקשורת, מימוש הזמנות, הנדסת מוצר, ריטרגטינג, רשתות חברתיות, כלי בדיקה, גופים ממשלתיים, כלי פיננסים וחשבונאות.

אנו עשויים לשתף גם במצבים הבאים: העברות עסקיות; שימוש ב-Google Maps Platform APIs; עם חברות קשורות; עם שותפים עסקיים; קיר מבצעים (offer wall) באפליקציה; כאשר נדרש על פי חוק; לפי בקשתך המפורשת.

ייתכן שנעביר ונחשוף מידע לצדדים שלישיים הממוקמים מחוץ לגבולות תחום השיפוט שבו אתה מתגורר, לרבות במדינות ברמת הגנה שונה, בהתאם לדין החל והסכמים מתאימים.

4. עמדתנו לגבי אתרי צד שלישי

בקצרה: איננו אחראים לבטיחות מידע שתשתף עם צדדים שלישיים שאינם משויכים לשירותים שלנו.

השירותים עשויים לקשר לאתרים, שירותים מקוונים או אפליקציות של צד שלישי ו/או לכלול פרסומות שאינן משויכות אלינו. איננו מתחייבים לגבי צדדים שלישיים כאלה ולא נישא באחריות לנזק הנובע משימוש בהם. מידע שנאסף על ידי צד שלישי אינו כפוף להודעה זו — יש לעיין במדיניותם ולפנות אליהם ישירות.

5. האם אנו משתמשים בעוגיות וטכנולוגיות מעקב?

בקצרה: אנו עשויים להשתמש בעוגיות וטכנולוגיות מעקב דומות לאיסוף ואחסון מידע.

אנו עשויים להשתמש בעוגיות, web beacons ופיקסלים בעת אינטראקציה עם השירותים. חלק מהטכנולוגיות תומכות באבטחה, מניעת קריסות, תיקון באגים, שמירת העדפות ותפקוד בסיסי. אנו מאפשרים גם לצדדים שלישיים ולספקים להשתמש בטכנולוגיות מעקב לצורכי אנליטיקה ופרסום.

פרטים על שימוש בטכנולוגיות וסירוב לעוגיות מסוימות — במדיניות העוגיות. אנו עשויים לשתף מידע עם Google Analytics. לביטול מעקב: https://tools.google.com/dlpage/gaoptout. למידע נוסף על Google — עמוד Privacy & Terms של Google.

6. האם אנו מציעים מוצרים מבוססי בינה מלאכותית?

בקצרה: אנו מציעים מוצרים, תכונות או כלים המופעלים על ידי AI, למידת מכונה או טכנולוגיות דומות.

כחלק מהשירותים, אנו מציעים מוצרי AI ("מוצרי AI") באמצעות ספקי שירות (לרבות Google Cloud AI, Anthropic, AWS AI, Groq, OpenAI). קלט, פלט ומידע אישי עשויים להיות משותפים ומעובדים על ידי ספקי AI אלה. מידע מצטבר, סטטיסטי או מנוטרל זיהוי עשוי להיות משותף כמתואר במדיניות העוגיות. איננו משתפים במכוון מידע אישי לצורכי אימון מודלים. מוצרי AI מיועדים, בין היתר, לתובנות AI. כל מידע אישי המעובד במוצרי AI מטופל בהתאם להודעה זו ולהסכמים עם צדדים שלישיים.

7. כיצד אנו מטפלים בהתחברות חברתית?

בקצרה: אם תבחר להירשם או להתחבר באמצעות חשבון רשת חברתית, אנו עשויים לקבל מידע מסוים עליך.

השירותים מאפשרים הרשמה והתחברות באמצעות פרטי חשבון רשת חברתית (למשל Facebook או X). במקרה כזה, נקבל מידע פרופיל מהספק — לרוב שם, דוא"ל, רשימת חברים ותמונת פרופיל, בהתאם לספק. נשתמש במידע רק למטרות המתוארות בהודעה זו או כפי שיובהר בשירותים הרלוונטיים. איננו שולטים ואיננו אחראים לשימושים אחרים של הספק במידע האישי שלך.

8. כמה זמן אנו שומרים מידע?

בקצרה: כל עוד נדרש למטרות בהודעה זו, אלא אם נדרש או מותר תקופה ארוכה יותר בחוק.

נשמור מידע אישי רק כל עוד נחוץ למטרות בהודעה זו. כאשר לא יהיה צורך עסקי לגיטימי ממשיך לעיבוד, נמחק את המידע או נהפוך אותו לאנונימי, או — אם איננו יכולים — נאחסן אותו בבידוד מעיבוד נוסף עד למחיקה אפשרית.

9. כיצד אנו שומרים על אבטחת המידע?

בקצרה: אנו שואפים להגן על המידע האישי באמצעות אמצעי אבטחה ארגוניים וטכניים.

יישמנו אמצעי אבטחה טכניים וארגוניים סבירים ומתאימים. עם זאת, אין אבטחה מוחלטת בהעברה או באחסון אלקטרוני; איננו יכולים להבטיח שגורמים בלתי מורשים לא יעקפו את האבטחה. העברת מידע לשירותים וממנו — על אחריותך; מומלץ לגשת בסביבה מאובטחת.

10. מהן זכויות הפרטיות שלך?

בקצרה: בהתאם למדינה, למחוז או למדינת מגוריך, ייתכן שיש לך זכויות לעיין, לשנות או לסגור חשבון.

ביטול הסכמה: אם אנו מסתמכים על הסכמתך, יש לך זכות לחזור בה בכל עת בפנייה אלינו (פרטי קשר בסעיף 13). ביטול לא יפגע בחוקיות עיבוד שבוצע לפניו.

ביטול שיווק:ניתן לבטל מנוי לתקשורת שיווקית בקישור הסרה בדוא"ל או בפנייה אלינו. עדיין עשויה להישלח תקשורת הכרחית לניהול החשבון.

מידע בחשבון: לעיון, עדכון או סגירת חשבון — בהגדרות החשבון או בפנייה אלינו. בבקשה לסגירה, נבטל או נמחק ממאגרים פעילים; ייתכן שמירת מידע לצורכי מניעת הונאה, תמיכה, חקירות ועמידה בדין.

עוגיות: ברוב הדפדפנים עוגיות מקובלות כברירת מחדל; ניתן להסיר או לדחות עוגיות — עשוי להיות השפעה על תכונות מסוימות. ניתן גם לבטל פרסום מבוסס-עניין.

לשאלות על זכויות פרטיות: info@punch-portal.com.

זכות לעיין, לתקן או למחוק (בנסיבות מסוימות):לפי דיני פרטיות חלים, לדוגמה לפי חוק הגנת הפרטיות, התשמ"א-1981, לכל אדם זכות לעיין במידע עליו במאגר ממוחשב; אם המידע אינו מדויק, שלם, ברור או מעודכן — זכות לבקש תיקון או מחיקה. אם המידע משמש לדיוור ישיר — זכות לבקש בכתב מחיקה או הפסקת שימוש לדיוור. משתמשים בישראל — מימוש זכויות בפנייה לפי סעיף 13.

11. בקרות Do-Not-Track

דפדפנים ומערכות הפעלה מסוימות כוללות תכונת Do-Not-Track ("DNT"). בשלב זה לא הושלם תקן אחיד ליישום DNT; איננו מגיבים כיום לאותות DNT או למנגנון אחר המבטא אי-רצון במעקב מקוון. אם יאומץ תקן שעלינו לעמוד בו, נעדכן בהודעה מעודכנת.

12. האם אנו מעדכנים הודעה זו?

בקצרה: כן, נעדכן לפי הצורך לעמידה בדין.

אנו עשויים לעדכן הודעה זו מעת לעת. גרסה מעודכנת תסומן בתאריך "עודכן" בראש העמוד. בשינויים מהותיים — הודעה בולטת באתר או הודעה ישירה. מומלץ לעיין בהודעה מעת לעת.

13. כיצד ליצור איתנו קשר?

לשאלות, הערות או מימוש זכויות פרטיות: info@punch-portal.com או בדואר:

Punch Loyalty Ltd.
מנחם בגין 121
תל אביב, ישראל

14. כיצד לעיין, לעדכן או למחוק מידע?

ניתן לבקש לעיין, לעדכן או למחוק מידע אישי בפנייה לפי פרטי סעיף 13. נשיב בהתאם לדיני הגנת המידע החלים.