מדיניות פרטיות

1. מי אנחנו

Haflaga מופעלת על ידי Hahami Connect Ltd. (ח.פ. 517144812), רחוב רהב 7, בת ים, ישראל. ליצירת קשר: info@haflaga.co.il · +972-72-200-0007. אנחנו בעלי השליטה במידע האישי המתואר במדיניות זו.

2. תחולה

מדיניות זו חלה על כל שירותי Haflaga חשבונות, גלישה, הזמנות, פרסום מודעות, תקשורת באפליקציה, העלאת מסמכים, תשלומים ותמיכת לקוחות באתר ובאפליקציות iOS ואנדרואיד.

3. סוגי המידע שאנו מעבדים

חשבון ויצירת קשר: שם, אימייל, מספר טלפון, שפה.
אימות זהות: במקרים הנדרשים, פרטי תעודה מזהה ממשלתית למטרות בטיחות וציות.
תוכן פרופיל: תמונות, תיאורים, פרטי כלי שיט, העדפות.
הזמנות ועסקאות: פרטי החוויות, תאריכים, מחירים ודירוג.
תקשורת: הודעות באפליקציה, פניות תמיכה, התכתבות במייל.
מכשיר ושימוש: כתובת IP (מוסתרת לצורכי אנליטיקה), סוג מכשיר, גרסת אפליקציה, צפיות בעמודים.
אותות אבטחה ומניעת הונאה: ניסיונות התחברות, דיווחי שימוש לרעה, מדדי סיכון.

אנחנו לא שומרים מספרי כרטיס אשראי מלאים או קודי CVV. נשמרים רק רישומי תשלום מוגבלים שאנו מחויבים לשמור על פי חוק (למשל אסמכתאות לחשבוניות).

4. הרשאות באפליקציה

האפליקציה מבקשת את הרשאות המכשיר הבאות, רק כשצריך ורק למטרות המתוארות:

מצלמה — לצילום תמונות לפרופיל או להעלאת תמונות של סירה שאתם מפרסמים.
תמונות / קבצים — לצירוף תמונות קיימות למודעה, הודעה או פניית תמיכה.
יומן — להוספת הזמנה מאושרת ליומן המכשיר (רק לאחר הקשה על "הוסף ליומן").
התראות: לשליחת אישורי הזמנה והודעות מהמארח.

אנחנו לא מקליטים אודיו מהמיקרופון, ולא אוספים אנשי קשר, נתוני בריאות או מיקום. האפליקציה אינה מבקשת הרשאת מיקום (GPS), אינה אוספת מיקום מדויק או רציף, ואין בה חיפוש "בקרבתי". ב-iOS אנחנו לא מבקשים הרשאת IDFA / App Tracking Transparency, מפני שאיננו עוקבים אחריכם באפליקציות ובאתרים אחרים.

5. למה אנחנו מעבדים מידע

להפעיל את שירות Haflaga ואת החשבון שלכם.
לאמת אתכם ולהגן על החשבון שלכם.
לעבד הזמנות ותשלומים מקצה לקצה.
לשמור על בטיחות, למנוע הונאה ולאכוף את כללי הקהילה.
לעמוד בחובות חוקיות, מס וחשבונאות.
לשפר את המוצר (אנליטיקה, בדיקות A/B, ראיונות מחקר לקוחות שאתם בוחרים להשתתף בהם).

6. תפקיד הפלטפורמה ואכיפה

Haflaga רשאית לבחון דיווחים על משתמשים או מודעות, לבקש אימות נוסף, להשעות חשבונות כשקיים חשד סביר לשימוש לרעה או הונאה, ולשמור רישומים כנדרש על פי חוק או לצורך הגנה על תביעות משפטיות.

7. שיתוף מידע וספקי משנה

אנחנו משתפים מידע אישי רק עם: (א) ספקי שירות הפועלים לפי הנחיותינו, (ב) שותפי תשלומים ככל הנדרש לעיבוד והתאמת עסקאות, ו-(ג) רשויות ציבוריות כנדרש על פי חוק. אנחנו לא מוכרים מידע אישי.

סוגי המעבדים שעליהם אנו נסמכים כיום (הספקים הספציפיים עשויים להשתנות עם התפתחות השירות):

אחסון ותשתיות — Google Cloud Platform / Firebase (Cloud Run, Cloud Functions, Firestore, Cloud Storage, Firebase Authentication).
אנליטיקה — Google Analytics, מוגדר עם כתובות IP מוסתרות וללא תכונות פרסום.
פרסום — מעקב ההמרות של Google Ads והפיקסלים של Meta (פייסבוק), TikTok ו‑OpenAI (ChatGPT), נטענים באתר בהתאם לבחירת העוגיות שלכם (ראו סעיף העוגיות להלן), למדידת קמפייני הפרסום שלנו והצגת מודעות רלוונטיות. הם מדווחים ל‑Google, ל‑Meta, ל‑TikTok ול‑OpenAI בהתאמה על הביקור שלכם, ועשויים לשמש לבניית קהלי פרסום. כששולחים טופס באתר, התג של Google Ads והפיקסל של OpenAI שולחים גם גרסה מגובבת (SHA-256) של כתובת האימייל או מספר הטלפון שהוזנו, לעולם לא את הערך עצמו, כדי שאפשר יהיה לשייך את הפנייה שלכם למודעה שהובילה אתכם לכאן.
ספקי התחברות — Apple, Google ו-Meta (פייסבוק), רק אם בחרתם באמצעי ההתחברות הזה; הם מאמתים את זהותכם ומעבירים לנו את שמכם, כתובת הדוא"ל ותמונת הפרופיל.
תשלומים — מעבד תשלומים מפוקח שמטפל בכרטיסים ישירות; מספרי כרטיס מלאים ו-CVV לעולם אינם מגיעים לשרתים שלנו.
שליחת אימייל ו-SMS — ספקים טרנזקציוניים לשליחת אישורי הזמנה ותזכורות.
תמיכה לאורחים — כלי עזרה לניהול ומענה לפניות.
דיווח קריסות ושגיאות — מידע אבחוני מוגבל מהאפליקציות כדי שנוכל לתקן תקלות.

8. העברות בינלאומיות

חלק מהמעבדים שלנו ממוקמים מחוץ לישראל. כאשר אנו מעבירים מידע אישי לחו"ל, אנו מיישמים אמצעי הגנה מתאימים (סעיפים חוזיים, התאמה היכן שרלוונטי).

9. שמירת מידע

אנחנו שומרים מידע אישי רק כל עוד הדבר נחוץ באופן סביר למטרות שלעיל ולמשך הזמן הנדרש על פי חובות מס, חשבונאות, מניעת הונאה וחובות חוקיות אחרות. כשאתם מוחקים את חשבונכם, אנו פועלים לפי התהליך המתואר בעמוד מחיקת נתונים שלנו.

10. הזכויות שלכם

בכפוף לדין החל, אתם רשאים לבקש גישה, תיקון, מחיקה, הגבלה, התנגדות, ניוד מידע, או חזרה מהסכמה. תוכלו למחוק את החשבון ישירות באפליקציה (חשבון ← עריכת פרופיל ← מחיקת חשבון) או על ידי פנייה אל info@haflaga.co.il.

11. פרטיות ילדים

Haflaga מיועדת לבגירים (18+) ואינה מופנית לילדים. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם נודע לכם שילד מסר לנו מידע אישי, אנא פנו אל info@haflaga.co.il ונמחק אותו ללא דיחוי.

12. אבטחה

אנו מיישמים אמצעים מנהליים, טכניים וארגוניים להגנה על מידע אישי, לרבות הצפנה בעת העברה, בקרות גישה ובחינה שוטפת של נהלינו. אף מערכת אינה חפה מסיכון, אך אנו פועלים ללא הרף לצמצם אותו.

13. עוגיות, אנליטיקה ופרסום

אנחנו משתמשים במספר מצומצם של עוגיות כדי שהאתר יעבוד, ובהתאם לבחירת העוגיות שלכם ב‑Google Analytics עם כתובות IP מוסתרות כדי להבין איך מבקרים משתמשים באתר, וכן במעקב ההמרות של Google Ads ובפיקסלים של Meta (פייסבוק), TikTok ו‑OpenAI (ChatGPT) למדידת הפרסום שלנו והתאמתו. במקומות שבהם החוק דורש הסכמה מראש — האזור הכלכלי האירופי, בריטניה, שווייץ ואזורים נוספים שבהם נדרשת הסכמה מראש, וכן בכל מקרה שבו איננו יכולים לדעת היכן אתם — אף אחד מהם לא נטען עד שתאשרו. במקומות אחרים, כולל ישראל, הם מופעלים עם הגעתכם והבאנר מאפשר לכבות אותם; גם את אות הדפדפן Global Privacy Control אנחנו מכבדים כבקשה לכיבוי. אנחנו מבחינים בין האזורים לפי אזור הזמן של המכשיר שלכם, שלעולם אינו יוצא מהדפדפן. סירוב או כיבוי מוחקים את המזהים שכבר נשמרו (_ga, _gcl_au, _fbp, _fbc, _ttp, ttcsid, __obref). תוכלו לשנות את בחירתכם בכל עת דרך הקישור 'הגדרות עוגיות' בתחתית העמוד, או על ידי מחיקת הפריט haflaga.cookie-consent מאחסון הדפדפן שלכם.

14. עדכונים

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יבואו לידי ביטוי באפליקציה ובעמוד זה, עם רענון תאריך "עודכן לאחרונה".

15. יצירת קשר

שאלות על מדיניות זו או על המידע שלכם? פנו אלינו ב-info@haflaga.co.il, +972-72-200-0007, או רחוב רהב 7, בת ים, ישראל.

מדיניות פרטיות זו מסופקת במספר שפות לנוחותכם. בכל מקרה של סתירה, הגרסה האנגלית היא הקובעת.