מדיניות פרטיות

זהות מפעיל האתר ודרכי קשר

B7Business – באר שבע עסקים הוא אינדקס מקומי להצגת עסקים בבאר שבע, פרטי התקשרות, מבצעים וקידומים. מפעיל האתר: אביחי בן יאיר. כתובת לפניות פרטיות, עיון ותיקון מידע: [email protected].

כתובת דואר רשמית של המפעיל טרם נמסרה; אין לפרש את כתובת הדוא״ל ככתובת פיזית. פרטי הקשר במסמך זה מיועדים גם לבקשות בנוגע למידע המנוהל באמצעות האתר.

איזה מידע נאסף ונשמר

בהרשמה והתחברות מבוקשת כתובת דוא״ל, ונעשה שימוש בקוד אימות הנשלח למייל באמצעות שירות האימות. המערכת עשויה לשמור מזהה משתמש ומידע הדרוש לניהול מפגש והרשאות; קוד האימות מטופל במסגרת תהליך האימות ואין צורך למסור אותו למפעיל האתר בפנייה רגילה.

לצורך רישום וניהול עסק נשמרים פרטי בעלות והרשאות, שם העסק, קטגוריה ושכונה, פרטי קשר עסקיים כגון טלפון ו־WhatsApp, ולעיתים דוא״ל עסקי, כתובת, קואורדינטות, אתר וקישור לרשת חברתית, תיאור, שעות פעילות ואפשרויות שירות.

לצורך הצגת עסק ומבצעים עשויים להישמר לוגו, באנר ותמונות שהעלה בעל העסק, כותרות ותנאי מבצעים, מועדי תוקף, פרטי קידום והקפצות. תשתיות אירוח, אימות ואחסון עשויות לעבד נתוני רשת ותפעול כגון כתובת IP, מועדי גישה ומידע טכני הנחוץ להפעלת השירות ולרישומיו, בהתאם לאופן פעולתן.

מטרות השימוש במידע

המידע משמש ליצירת חשבונות, התחברות, בדיקת הרשאות, אימות שיוך בעל עסק, בחינת בקשות רישום ואישורן, ניהול ופרסום עסקים, הצגת מרחק ומיקום, פרסום מבצעים, הפעלת קידומים והקפצות, טיפול בפניות, מניעת שימוש לרעה וביצוע חובות לפי דין.

אין לראות בהצגת פרטי קשר של עסק היתר להשתמש בהם לדיוור שיווקי ללא הרשאה או להקים באמצעותם מאגר מידע בלתי מורשה.

חובת מסירה, בחירה והשלכות אי־מסירה

אין חובה חוקית כללית למסור למפעיל את הנתונים המבוקשים בטפסי האתר, אך מסירת כתובת דוא״ל וקוד אימות תקין נדרשת בפועל לשימוש בחשבון. ללא אימות לא ניתן לגשת לכלי ניהול העסק.

להגשת עסק לאישור נדרשים שם עסק, קטגוריה, שכונה ולפחות טלפון או WhatsApp תקין; בהיעדרם לא ניתן לשלוח רישום חדש לבדיקה. שדות שאינם מסומנים כחובה הם לפי בחירת בעל העסק, אולם פרטים שיימסרו לפרסום עשויים להיות גלויים לכלל המבקרים.

הרשאת המיקום של המבקר היא אופציונלית ונדרשת רק לשירות התלוי במיקום, כגון חישוב המרחק מהעסקים. ניתן להמשיך להשתמש באתר ללא מסירת מיקום, בכפוף לכך שהמרחק האישי לא יוצג.

איזה מידע הופך לציבורי

לאחר אישור ראשוני של העסק, רשומת העסק עשויה להציג לציבור שם, קטגוריה, שכונה, תיאור, טלפון, WhatsApp, כתובת ומיקום, שעות פעילות, לוגו, באנר ומבצעים ותמונותיהם ככל שהוזנו והם זמינים לפרסום. השימוש בפרטים אלה נועד לסייע למבקרים לאתר עסק ולפנות אליו.

כתובת הדוא״ל המשמשת לכניסה לחשבון אינה מפורסמת אוטומטית כפרט בעלות; דוא״ל עסקי שהוזן בנפרד הוא נתון עסקי וייתכן שייעשה בו שימוש בתצוגות השירות לפי המימוש. בעל עסק מתבקש שלא לפרסם מספר אישי, תמונה או פרט של אחר ללא סמכות.

ספקי שירותים וקישורים חיצוניים

שירותי Supabase משמשים לאימות באמצעות מייל, לבסיס הנתונים ולאחסון מדיה. Cloudflare Pages משמשת לאירוח ולהפצת האתר. מידע הדרוש להפעלת שירותים אלה עשוי להיות מטופל גם במערכות הספקים; יש לאמת בנפרד את הגדרותיהם, זמני השמירה ואזורי עיבוד המידע.

חיפוש כתובת עסק מבצע בקשת חיפוש לשירות Photon/Komoot המבוסס על OpenStreetMap; הצגת מפה טוענת אריחי מפה משירות OpenStreetMap. פעולות אלה עשויות להעביר לשירותים החיצוניים את ביטוי החיפוש או נתוני בקשת הרשת, לפי הפעולה שבוצעה.

לחיצה על קישורי WhatsApp, Google Maps, Waze, Instagram או אתר בית העסק עשויה להעביר את הגולש לשירות חיצוני הפועל לפי תנאיו ומדיניות הפרטיות שלו. חלק מהשירותים והספקים עשויים לעבד מידע מחוץ לישראל; ההסדרים המדויקים להעברת מידע טרם אומתו במלואם.

מיקום וחיפוש כתובות

לצורך הצגת מרחק לעסקים, האתר עשוי לבקש הרשאת מיקום מהדפדפן ולהשתמש בקואורדינטות המבקר לחישוב בצד הדפדפן. בבדיקה של קוד הצגת העסקים לא נמצא משלוח יזום של מיקום המבקר למסד הנתונים לצורך חישוב המרחק. עם זאת, עצם הטעינה של שירותי מפה חיצוניים כרוכה בבקשות רשת.

בעל עסק יכול לחפש כתובת, לבחור נקודה במפה או להשתמש במיקום מכשירו בעת הזנת מיקום העסק. כאשר הוא מאשר ושומר את המיקום העסקי, הקואורדינטות עשויות להישמר כחלק מרישום העסק ולהופיע בפני גולשים לאחר אישור העסק. הרשאות מיקום מנוהלות בהגדרות הדפדפן או המכשיר.

עוגיות ואחסון בדפדפן

Supabase Auth משתמשת באחסון דפדפן לצורך ניהול מצב התחברות בהתאם להגדרות ספריית האימות. במהלך משלוח קוד אימות נשמרים מקומית כתובת המייל, מטרת ההתחברות וזמן השליחה; אפשרות שחזור ההליך מוגבלת בקוד ל־15 דקות. הרשומה המקומית מוסרת בעת אימות מוצלח, החלפת כתובת או בעת בדיקה חוזרת לאחר שחלף תוקפה; עד אז היא עשויה להישאר באחסון הדפדפן. קוד האימות עצמו אינו נכלל ברשומה מקומית זו.

העדפות תפריט הנגישות נשמרות ב־localStorage; חיפוש כתובות עשוי לשמור תוצאות חיפוש ואת זמן הבקשה ב־sessionStorage; וממשק הדגמה מקומי עשוי לשמור נתוני הדגמה במכשיר. שירותי תשתית עשויים להשתמש בעוגיות או באמצעי אחסון תפעוליים בהתאם להגדרותיהם בפועל. לא זוהתה בקוד הבדוק הטמעת מערכת פרסום או ניתוח התנהגות חיצונית ייעודית.

שמירת מידע, מחיקתו וגיבויים

פרטי חשבון ועסק נשמרים במערכת ככל שהם דרושים להפעלתה, עד לעריכה או למחיקה בתהליכים הזמינים, או לפי צורך משפטי ותפעולי החל על המפעיל. בקוד קיים מסלול מחיקת עסק למנהל מורשה; אין לראות בכך מנגנון למחיקה עצמית אוטומטית של חשבון או של כל עותק מידע.

מבצעים של עסק עם קידום שהסתיים אינם מוצגים לציבור בהיעדר קידום פעיל. בלוגיקה המתועדת קיימת פעולת ניקוי המיועדת למחיקת רשומות מבצעים לאחר שבעה ימים מלאים מסיום הקידום האחרון, בתנאי שלא פועל קידום חדש. הפעלת ניקוי מתוזמן בפועל ותקינותו טעונות אימות תפעולי.

מחיקת רשומה מן המאגר אינה מוכיחה מחיקה מידית של קובצי תמונה, יומני פעילות, גיבויים או עותקים שמוחזקים בידי ספקים. לא נקבעה ולא אומתה עדיין טבלת משכי שמירה מלאה לכל סוג מידע, לרבות שמירת גיבויים וזמן מחיקתם; בקשות ייבחנו לפי המידע שבידי המפעיל ולפי דין.

הרשאות ואבטחה

במימוש שנבדק קיימים אימות באמצעות דוא״ל, בדיקות בעלות והרשאות לפעולות ניהול ושימוש בבסיס הנתונים ובאחסון קבצים. הדבר אינו מהווה אישור עצמאי לתקינות כלל ההרשאות והגנות המידע בסביבת הייצור.

אין שירות מקוון החסין באופן מוחלט מתקלה, שימוש לא מורשה או אירוע אבטחה. רמת הבקרה, נוהלי אבטחת המידע והטיפול באירועים מחייבים בדיקה ועדכון בהתאם לדין.

זכויות עיון ותיקון, בקשות למחיקה

בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, ובכפוף לתנאים ולסייגים בדין, ניתן לפנות בבקשה לעיין במידע אישי המתייחס אליך או לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. אפשר לפנות גם בבקשת מחיקה ולברר האם חלה זכות מחיקה בנסיבות העניין; אין הבטחה למחיקה מלאה מכל מערכת או גיבוי ללא בדיקה.

בקשות ניתן לשלוח אל [email protected] ולציין פרטים הדרושים לזיהוי החשבון או העסק ולתיאור הבקשה, בלי לשלוח קוד אימות או מידע רגיש מיותר. המפעיל עשוי לבקש אימות זהות לפני מסירת מידע או שינויו, ולהשיב בהתאם לחובות הדין.

חובת היידוע והדין הישראלי

איסוף ושימוש במידע אישי כפופים לדין החל בישראל, לרבות חוק הגנת הפרטיות ותיקון מס׳ 13. ההודעות בסמוך לטפסים נועדו להסביר מי מבקש את המידע, מטרת הבקשה, האם חובה למוסרו, תוצאות אי־המסירה, שימוש בספקים וזכויות עיון ותיקון.

פרסום מדיניות זו אינו מהווה אישור שנערכו כל הבדיקות הנדרשות לפי הדין, ובפרט בדיקות הסכמי ספקים, מיפוי מאגרי מידע, חובות נוספות החלות על המפעיל ונהלי שמירה ומחיקה.

קטינים

האתר עוסק בהצגת עסקים ובניהול עסקי המיועד לבעלי הרשאה מתאימה. אין להזין מידע אישי על קטין, לרבות תמונות ופרטי קשר, ללא סמכות כדין. אם מתקבלת פנייה על מידע כזה תיבחן בהתאם לנסיבות ולדין.

שינויים במדיניות

המדיניות עשויה להשתנות בעקבות שינוי תפעולי, שירות חיצוני או שינוי בדין. אם יתבצע שינוי מהותי, ייבחנו דרכי יידוע מתאימות והמסמך יעודכן. תאריך העדכון המוצג בעמוד מציין את נוסח הטקסט ולא בהכרח אישור משפטי או פרסום בפועל.

יצירת קשר

המפעיל: אביחי בן יאיר; האתר: B7Business – באר שבע עסקים; דוא״ל לפניות פרטיות ולבקשות עיון ותיקון: [email protected]. כתובת פיזית למשלוח דואר טרם נמסרה ותושלם לאחר קבלתה.