Privacy Policy

מי אנחנו

Eligna הוא יישומון (אפליקציה) לתיאום החיים האישיים שעוזר לך לעמוד ביעדים, בהרגלים ובחיי היומיום שלך. הוא מופעל על ידי TRANSLOGISTIKA ES Ltd (להלן: “Eligna”, “אנחנו”, “אנו”). מדיניות זו מסבירה מה אנחנו אוספים, מדוע, מי עוד מעורב, ואיזו שליטה יש לך. יש לקרוא אותה יחד עם התנאים וההתניות שלנו, עם מדיניות קובצי ה-Cookie שלנו ועם מדיניות השימוש ההוגן שלנו. פרטי החברה המלאים שלנו מופיעים בסוף מדיניות זו.

שאלות או בקשות: privacy@eligna.app.

מי רשאי להשתמש ב-Eligna

עליך להיות בן 13 לפחות כדי להשתמש ב-Eligna. בני אדם בגילאי 13 עד 17 יכולים להחזיק ב-Teen Account (חשבון נוער) לאחר שהורה או אפוטרופוס חוקי אישר זאת; הסעיף “Teen accounts” (חשבונות נוער) להלן מסביר מה שונה עבורם. Teen Accounts אינם זמינים בברזיל, או באתר האינטרנט שלנו עבור אנשים בארצות הברית.

אם תמסור לנו בעת ההרשמה שאתה מתחת לגיל 13, לא ניצור חשבון ולא נשמור דבר ממה שהזנת. אם התחלת באמצעות Google או Apple, רשומת ההתחברות שהדבר יוצר אצלנו נמחקת באותו רגע. אם נלמד מאוחר יותר שבעל חשבון הוא מתחת לגיל 13, נסגור את החשבון ונמחק את הנתונים שלו, לרבות הרשומה שאנו שומרים בדרך כלל כדי למנוע תקופות ניסיון חינם חוזרות.

מה אנחנו אוספים

• חשבון: כתובת הדוא“ל ושם התצוגה שלך.
• תמונת פרופיל, אם תוסיף תמונה: תמונה שאתה מעלה, או, אם אתה מתחבר באמצעות Google, קישור לתמונה בחשבון ה-Google שלך. כל מי שיש לו את הקישור לתמונה שהעלית יכול לפתוח אותה, וכך חברים אחרים במשק הבית שלך רואים אותה. אנחנו מוחקים אותה כאשר אתה מעלה תמונה חדשה, מסיר אותה, או מוחק את חשבונך.
• אזור זמן: אזור הזמן של המכשיר שלך, שנשמר בחשבונך באופן אוטומטי, כדי שתזכורות וסיכומים יומיים יגיעו בזמן הנכון במקום שבו אתה נמצא.
• טווח גילאים, אם תמסור אותו: טווח אופציונלי שתוכל לבחור או לנקות ב“חשבון והעדפות”, שבו אנו מעיינים רק כסכומים כוללים מכלל המשתמשים, בהסכמתך, ולעולם איננו מסיקים אותו מתאריך הלידה שלך.
• תאריך לידה: מתבקש מכולם בעת ההרשמה, מכיוון שהכללים תלויים בגיל: מתחת לגיל 13 לא ניתן להשתמש ב-Eligna, גילאי 13 עד 17 מקבלים חשבון נוער (Teen Account), וחשבון נוער הופך לחשבון בוגר ביום ההולדת ה-18. אנו משתמשים בו עבור כללי גיל אלה ותו לא: לא לצורכי שיווק, ולא לסטטיסטיקות על אודות המשתמשים שלנו.
• מגדר (אופציונלי): אם תבחר לספר לנו בעת ההרשמה. הדבר אינו נדרש לעולם, ועבור בגירים נעשה בו שימוש רק בסיכומים מקובצים כדי להבין מי משתמש ב-Eligna. במגדר של בעל חשבון נוער לעולם לא נעשה שימוש באופן זה. כדי לשנות או להסיר אותו, כתוב אל privacy@eligna.app.
• תיקון תאריך הלידה שלך: הוא אינו ניתן לשינוי באפליקציה, מכיוון שכללי הגיל תלויים בו. אם הוא שגוי, כתוב אל privacy@eligna.app; אנו עשויים לבקש דבר מה המעיד על גילך לפני שנשנה אותו. בחשבון נוער אנו מבקשים מההורה שלך לאשר זאת במקום זאת, ולעולם איננו מבקשים מבני נוער מסמכי זיהוי.
• אישור הורה (חשבונות נוער): כתובת הדוא“ל של ההורה שלך אם תבקש ממנו מתוך האפליקציה, ותיעוד של אישורו: מי נתן אותו, מתי, והנוסח שעליו הוא הסכים.
• התוכן האישי שלך: הרגלים, מטרות, משימות, רשומות ביומן, אנשי קשר ורישומי כספים אישיים שאתה יוצר.
• תוכן משק הבית: מטלות, רשימות קניות, ארוחות, צמחים, רישומי כספים של משק הבית, הערות ניהוליות והודעות בצ’אט של משק הבית (לרבות התגובות, העריכות והתגובות הרגשיות [reactions] שלך) שאתה יוצר או תורם להם כחלק ממשק בית. הצ’אט מתעד גם מתי קראת בו לאחרונה.
• נתוני מינוי וחיוב: התוכנית שאתה בוחר, סטטוס המינוי ותקופת הניסיון שלך, ועבור רכישות שבוצעו באינטרנט, פרטי חיוב המעובדים על ידי Stripe (איננו שומרים את מספר הכרטיס המלא שלך). אם תוסיף כרטיס במהלך תקופת ניסיון בחינם, Stripe שומרת אותו וגובה את התשלום הראשון ביום שבו תקופת הניסיון מסתיימת; דבר אינו מחויב לפני כן. עבור רכישות שבוצעו דרך Apple App Store או Google Play,‏ Apple או Google מעבדות את התשלום שלך ואנו מקבלים אישור על סטטוס המינוי שלך, ולא את פרטי הכרטיס שלך.
• נתוני הפניות (referral): אם אתה משתתף בתוכנית הפניות, קוד ההפניה שלך ותיעוד של הפניות ותגמולים.
• תמונות קבלות: אם תסרוק קבלה של קניות או חשבונות, אנו שומרים את התצלום, וספק ה-AI שלנו קורא אותו כדי שנוכל להציג לך את הפריטים ואת הסכום הכולל. קבלות עשויות להיות צמודות-תשלום, במובן זה שהן עשויות להציג את מה שקנית ואת הסכום. רק 10 האחרונות לכל משק בית נשמרות (ראה “שמירה ומחיקה של הנתונים שלך”).
• תמונות צמחים: אם תסרוק צמח כדי לבדוק מה מצבו, ספק ה-AI שלנו קורא את התצלום, והוא הופך לתמונה של אותו צמח במשק הבית שלך.
• אסימוני מכשיר (device tokens): אם תפעיל התראות דחיפה (push notifications), אסימון המשמש למסירתן.
• תשובות בעת ביטול: אם תבטל תוכנית בתשלום ב-Eligna, הסיבה שתבחר וכל דבר שתכתוב, והתוכנית שעזבת.
• פניות תמיכה: אם תיצור איתנו קשר דרך טופס התמיכה, הנושא שתבחר, ההודעה שלך וכתובת הדוא“ל שאליה יש להשיב.
• כרטיס משוב: מעת לעת Eligna שואלת, בחלונית קופצת קצרה, שאלה אחת לגבי מה שעמד בדרכך. אם תענה, תשובתך תגיע אלינו כפניית תמיכה, בצירוף שמך, הדוא“ל שלך, שם משק הבית שלך ומספר החברים בו, ואם אתה בתקופת ניסיון בחינם, באיזה יום שלה אתה נמצא, כדי שנוכל להבין את התשובה בהקשרה.
• משוב על תגובות AI: אם תשתמש בקישור “תן משוב” שמתחת לצ’אט ה-AI, הודעתך תגיע אלינו כפניית תמיכה, ואנו נכלול הפניה לשיחה שממנה היא הגיעה כדי שנוכל לבדוק מה השתבש. ההפניה היא מזהה של השיחה, ולא עותק שלה. השיחות שלך נשמרות בחשבונך (ראה להלן), אך איננו פותחים שיחה אלא אם הודעתך מבקשת מאיתנו לבדוק אותה.
• כיצד מצאת את Eligna וכיצד ביצעת הגדרה: אנו שומרים את האופן שבו מצאת לראשונה את Eligna (תגיות הקמפיין בקישור שבו השתמשת, או בקישור ל-Google Play שהתקין את האפליקציה, והאם נרשמת באינטרנט, ב-Android או ב-iPhone) ואת תשובותיך בעת ההגדרה, יחד עם חשבונך, כדי לראות אילו ערוצים והגדרות מסייעים לאנשים במידה הרבה ביותר. אנו מדווחים עליהם רק כסכומים כוללים. עד שאתה יוצר חשבון, התגיות נשארות במכשיר שלך. כאשר אתה מקיש על אחד הקישורים שלנו לחנויות האפליקציות, אנו סופרים את ההקשה יחד עם תגיות הקמפיין שלה וסוג המכשיר, וללא כל דבר המזהה אותך.
• ספירת נקודות זכות (credits) של AI: בכמה נקודות זכות של AI אתה משתמש בכל חודש, בספירה לפי סוג המשימה (צ’אט, סריקות תמונות, תובנות, סיכומי יומן), כדי להחיל את ההקצאה של התוכנית שלך ולהראות לך לאן הלכו נקודות הזכות שלך.
• ניתוח נתונים (analytics) ואבחון: אם תסכים לכך, אירועי שימוש במוצר ו(באופן אופציונלי) הקלטות הפעלה (session replays). אבחוני שגיאות נאספים ללא תלות בהסכמה, ומצומצמים למינימום. ראה את הסעיפים להלן.

נתונים מקטגוריות מיוחדות

ב-Eligna אין שדות עבור נתונים מקטגוריות מיוחדות (המכונים לעיתים נתונים רגישים), כגון בריאות, אמונות דתיות או פילוסופיות, ואיננו מבקשים מכם נתונים אלה. עם זאת, מאפיינים מסוימים כוללים טקסט חופשי, בייחוד היומן, וכן צ’אט ה-AI, הרגלים ויעדים, כך שאתם עשויים לבחור לכתוב דברים הנוגעים לבריאותכם, למצב רוחכם או לאמונותיכם. אנו מכירים בכך שתוכן רפלקטיבי בטקסט חופשי כגון זה יכול להגיע לכדי נתונים מקטגוריות מיוחדות, אף שאין שדה ייעודי לכך.

כאשר אתם מזינים תוכן כזה, הוא מוגדר כתוכן שנוצר על ידי משתמשים ונשמר כחלק מהנתונים האישיים הרגילים שלכם. איננו משתמשים בו כדי לבצע לגביכם אפיון (profiling) או כדי לקבל החלטות אוטומטיות לגביכם, ואיננו משתפים אותו עם אף אדם אחר במשק הבית שלכם.

מכיוון שמה שאתם כותבים ביומן או בצ’אט ה-AI עלול לחשוף מידע על בריאותכם או מידע אחר מקטגוריות מיוחדות, אנו שומרים ומעבדים אותו על בסיס הסכמתכם המפורשת לפי סעיף 9(2)(a) ל-UK GDPR ול-EU GDPR (תקנות הגנת המידע הכלליות של בריטניה והאיחוד האירופי). היומן שלכם נשמר באופן פרטי בחשבונכם, ורק אתם יכולים לקרוא אותו. אף אדם אחר במשק הבית שלכם אינו יכול לראות אותו. כל אחד משני המאפיינים הללו מבקש הסכמה פעם אחת, בכרטיס המבוא שלו בפעם הראשונה שאתם פותחים אותו, ואנו מתעדים את נוסח הדברים שראיתם, את גרסתו ומתי הסכמתם. באפשרותכם לחזור בכם מההסכמה בכל עת ב“חשבון והעדפות”. חזרה מהסכמה עבור היומן עוצרת רשומות חדשות ולאחר שתוצע לכם העתקה, מוחקת את הרשומות הקיימות; חזרה מהסכמה עבור צ’אט ה-AI עוצרת את הצ’אט ומוחקת את השיחות השמורות שלו. יתר החלקים של Eligna אינם מושפעים מכך.

מתן רשות לעוזר ה-AI שלנו לקרוא את רשומות היומן שלכם ולסכם אותן מהווה הסכמה מפורשת נוספת ונפרדת לפי סעיף 9(2)(a), מכיוון שהדבר שולח את מה שכתבתם לצד שלישי ויוצר מידע חדש אודותיכם. הסכמה לניהול יומן אינה מעניקה רשות זו, ואנו משיגים אותה כדין במקום להסיק אותה מכללא:

• המאפיין כבוי כברירת מחדל. עד שתפעילו אותו, העוזר אינו קורא את היומן שלכם, ויודע רק כמה רשומות יש לכם ובאיזו מידת עדכניות כתבתם.
• כאשר הוא מופעל, העוזר קורא כל רשומה חדשה או ערוכה פעם אחת, כותב סיכום של שניים או שלושה משפטים, ושומר אותו יחד עם אותה רשומה. באפשרותכם לקרוא, לערוך או למחוק כל סיכום. בשיחות, העוזר משתמש בסיכומים, ולעולם לא ברשומות המלאות.
• הפעלתו דורשת אישור פוזיטיבי נפרד באפליקציה, בפני עצמו, שאינו כרוך יחד עם קבלת מדיניות זו או התנאים (Terms). האישור מפרט בפניכם מה משותף, למי זה מועבר, ואת העובדה שבאפשרותכם לשנות את דעתכם.
• אנו מתעדים את אותה הסכמה: הנוסח המדויק שהוצג בפניכם, גרסתו, היכן נתתם אותה, ומתי. כך אנו יכולים להראות שההסכמה ניתנה מדעת ולא מתוך הנחה מוקדמת.
• באפשרותכם לחזור בכם בכל עת ב“פרופיל”, בהקשה אחת, והדבר נכנס לתוקף באופן מיידי. חזרה מהסכמה מוחקת כל סיכום שהעוזר כתב ועוצרת את קריאת הרשומות שלכם על ידו. הדבר אינו מוחק אף אחת מהרשומות שלכם.

אותה מידת זהירות חלה על ההצהרה אודות מי שאתם שבאפשרותכם לכתוב ב“פרופיל” (ראו הקשר AI להלן). אם נראה שהצהרה זו מציינת את בריאותכם, אמונותיכם, מערכות היחסים שלכם או מידע אחר מקטגוריות מיוחדות, העוזר אינו מקבל אותה אלא אם הפעלתם את זכור פרטים רגישים. מתג זה מהווה הסכמה מפורשת בפני עצמה לפי סעיף 9(2)(a), בנפרד מתובנות היומן, הניתנת ומתועדת באותו האופן, ובאפשרותכם לחזור בכם ממנה בכל עת בהקשה אחת.

באפשרותכם לערוך או למחוק תוכן זה בכל עת, ומחיקת חשבונכם מסירה אותו.

חשבונות בני נוער (13 עד 17)

מי מאשר זאת. חשבון נוער (Teen Account) פועל רק לאחר שהורה או אפוטרופוס חוקי מאשר אותו מחשבון הבגיר שלו. ההורה שלך חייב להיות במשק הבית שאליו אתה מצטרף, וחשבון נוער יכול להיות במשק בית אחד בלבד; אם ההורה שלך אינו מנהל המערכת (admin) שלו, גם מנהל המערכת מאשר את כניסתך. בגיר אחר בעל אחריות הורית כלפיך יכול להוסיף את אישורו בכל עת. עד לאישורם, אנו שומרים רק את פרטי ההתחברות שלך, תאריך הלידה שלך (והמגדר, אם מסרת אותו) ואת כתובת האימייל של ההורה שלך. אנו שומרים תיעוד של האישור.

מה מושבת. עוזר ה-AI וסריקות התמונות באמצעות AI מיועדים לבגירים ומושבתים בחשבון נוער, כך ששום דבר שאתה כותב אינו נשלח לספק ה-AI שלנו. חשבונות נוער מוחרגים מניתוח נתוני מוצר (product analytics), מהקלטת הפעלות (session replay), מאימיילים שיווקיים ומהודעות קידום מכירות. אין רכישות, תקופות ניסיון חינם או הפניות.

ההסכמה עבור היומן. היומן מבקש הסכמה מפורשת לפני שהוא שומר דבר כלשהו (ראה “נתונים מקטגוריה מיוחדת”). בחשבון נוער הבקשה מוצגת פעם אחת, כסימון “וי” בעת הפנייה להורה שלך, עם אותו הניסוח המופיע בכרטיס היומן. מתחת לגיל שבו דיני המדינה שלך מאפשרים לך לתת זאת בעצמך, אישור ההורה שלך כולל זאת; אנו משתמשים בגיל 16, הגיל הגבוה ביותר מסוג זה ב-EU (האיחוד האירופי), מכיוון שאיננו מתעדים את המדינה שלך. שכבת ה-AI של היומן, שבה העוזר קורא רשומות כדי לסכם אותן, אינה זמינה בחשבון נוער.

מה נשאר פרטי. ההרגלים, המטרות, המשימות, היומן והכספים האישיים שלך פרטיים עבורך, בדיוק כמו עבור בגירים. ההורה שלך אינו יכול לראות אותם.

הבסיס החוקי שלנו. אישור ההורה או האפוטרופוס שלך משרת שתי מטרות: הוא מהווה את הסכמתם לכך שתשתמש ב-Eligna, כפי שהחוק דורש מתחת לגיל מסוים, והוא מהווה את קבלת התנאים (Terms) שלנו מטעמך. אנו מסתמכים על כך, ובמקרים שבהם דיני המדינה שלך מאפשרים לאדם בגילך להסכים בעצמו, גם על החוזה שלנו איתך.

מי מנהל את משק הבית שלך. בעל חשבון נוער לעולם אינו מנהל מערכת (admin) של משק בית. אם נותרו במשק בית רק בעלי חשבונות נוער, הפריטים המשותפים שלו ננעלים ואנו שולחים אימייל להורים. אם ההורה המאשר היחיד שלך סוגר את חשבונו שלו, יש לך 30 ימים לכך שבגיר אחר בעל אחריות הורית כלפיך (ההורה השני שלך, הורה חורג או אפוטרופוס) יאשר אותך; אנו נודיע לך ולמנהל המערכת של משק הבית שלך באימייל, בהודעה בטלפון וב“עדכונים”.

הזכויות שלך. באפשרותך לממש את כל הזכויות המופיעות תחת “הזכויות שלך” בעצמך, ולשאול אותנו כל דבר ישירות בכתובת privacy@eligna.app. ההורה שלך יכול להסיר את החשבון שלך, פעולה אשר מוחקת אותו ואת הנתונים שלו, או לחזור בו מאישורו (לאחר מכן תוכל להוריד עותק של הנתונים שלך במשך 14 ימים). לעולם איננו מוסרים להורה שלך את מה שנמצא במרחבים הפרטיים שלך.

הגעה לגיל 18. ביום הולדתך ה-18 החשבון שלך הופך לחשבון בגיר רגיל. הנתונים שלך נשארים, אישור ההורה שלך אינו נדרש עוד, והתכונות שהושבתו הופכות לזמינות, כאשר כל אחת מהן כבויה עד שתבחר להפעילה.

כיצד אנו משתמשים בנתונים שלך, והבסיסים החוקיים שלנו

• כדי לספק את השירות (להפעיל את האפליקציה, לסנכרן את הנתונים שלך בין מכשירים, להפעיל משקי בית [Households]): לצורך ביצוע החוזה שלנו איתך.
• כדי לנהל את היומן שלך, וכדי לשמור שיחות צ’אט עם ה-AI ולענות עליהן: על בסיס הסכמתך המפורשת לפי סעיף 9(2)(a), המבוקשת בכרטיס המבוא של כל אחד מהם (ראה “מידע מקטגוריה מיוחדת” לעיל).
• כדי להתאים אישית את עוזר ה-AI עם הקשר הרלוונטי עבורך: לצורך ביצוע החוזה שלנו, וכדי לקרוא את רשומות היומן שלך ולהשתמש בתקצירים שלהן, או כדי לשלוח הצהרה על עצמך המציינת מידע מקטגוריה מיוחדת, על בסיס הסכמתך המפורשת הנפרדת.
• כדי לגבות תשלום ולנהל מינויים, תקופות ניסיון והפניות: לצורך ביצוע החוזה שלנו וכדי לעמוד בחובות משפטיות (כולל מס וחשבונאות).
• כדי לשלוח הודעות פוש (push notifications) שהפעלת, וכדי לשלוח לך הודעות דוא“ל בנושאי שירות, אבטחה וחיוב: לצורך ביצוע החוזה שלנו; הודעות פוש נסמכות על הסכמתך, אותה תוכל לבטל בכל עת בהגדרות ההתראות של האפליקציה, או בהגדרות המכשיר או הדפדפן שלך.
• כדי לשלוח לך הודעות דוא“ל שיווקיות (חדשות על המוצר, טיפים והצעות), אך ורק אם הפעלת זאת: על בסיס הסכמתך. האפשרות כבויה אלא אם תפעיל אותה, בעת ההרשמה, בסיום הגדרת Eligna, או ב”חשבון והעדפות”, והיא נספרת מרגע שסימנת אותה: איננו שולחים הודעת דוא“ל נפרדת המבקשת ממך לאשר. הדבר נפרד מהודעות הדוא”ל בנושאי שירות, אבטחה וחיוב שלעיל (אותן תקבל בכל מקרה מכיוון שאינן שיווקיות), ותוכל לבטל את הסכמתך (opt out) בכל עת באותו המקום, וביטול זה ייכנס לתוקף באופן מיידי. ברגע שהסכמת, אלה כוללות מספר הודעות דוא“ל בחודש הראשון שלך בנוגע להפקת המרב מ-Eligna, והודעה אחת אם נעדרת במשך שלושה שבועות. הן נכתבות בהתבסס על האופן שבו אתה משתמש ב-Eligna (אילו תחומים ניסית, שם של הרגל, כמה משימות אתה או משק הבית שלך סיימתם, מתי מסתיימת תקופת הניסיון שלך), ולעולם לא מתוך המילים של היומן שלך או ההודעות שלך. אנו שומרים תיעוד מתוארך של הנוסח שהסכמת לו.
• כדי לדעת אם הודעות הדוא“ל שלנו מגיעות ועוזרות: עבור הודעות דוא”ל הקשורות לחשבון (הנשלחות דרך Resend) והודעות דוא“ל שיווקיות (הנשלחות דרך Brevo), אנו מתעדים האם כל אחת מהן נמסרה, נפתחה ונלחצה, על בסיס האינטרס הלגיטימי שלנו לדעת שהודעות הדוא”ל שלנו מגיעות אליך ומועילות; אנו משתמשים בכך אך ורק למטרה זו, ולעולם לא כדי לבנות פרופיל שלך.
• כדי לשמור על האפליקציה אמינה ומאובטחת: לצורך האינטרסים הלגיטימיים שלנו בהפעלת שירות מאובטח ומתפקד.
• כדי להפעיל חשבונות בני נוער (Teen Accounts): על בסיס הסכמת ההורה או האפוטרופוס של בן הנוער, ובמקומות שבהם החוק המקומי מתיר זאת, החוזה שלנו עם בן הנוער (ראה “חשבונות בני נוער”).
• כדי להחיל את כללי הגיל (תאריך לידה): לצורך ביצוע החוזה שלנו וכדי לעמוד בחובות המשפטיות שלנו כלפי ילדים. אין לזה שום שימוש אחר.
• כדי להבין מי משתמש ב-Eligna (מגדר, אם סופק, בסיכומים מקובצים, מבוגרים בלבד): לצורך האינטרס הלגיטימי שלנו להכיר את המשתמשים שלנו; תוכל להתנגד בכל עת, או פשוט להסיר זאת.
• כדי לראות אילו ערוצים ותהליכי הגדרה עוזרים לאנשים (כיצד מצאת את Eligna וכיצד ביצעת את ההגדרה, מדווח אך ורק כסיכומים כוללים): לצורך האינטרס הלגיטימי שלנו בשיפור השירות ובבירור היכן להשקיע את מאמצינו. הדבר אינו תלוי בבחירת הניתוח האנליטי (analytics), מכיוון שהוא נשמר יחד עם החשבון שלך ולא נשלח לספק שירותי ניתוח. תוכל להתנגד בכל עת על ידי פנייה אלינו, ומידע זה נמחק יחד עם חשבונך.

שיפור Eligna

אנו בוחנים כיצד משתמשים ב-Eligna כדי שנוכל להחליט מה לבנות ולתקן בהמשך. זהו חלק מתמשך מהאופן שבו אנו מפתחים את המוצר. במקרים שבהם הדבר עושה שימוש בניתוח אנליטי של המוצר (product analytics) או בשחזור הפעלה (session replay), הדבר פועל אך ורק אם הפעלת זאת (ראה בסעיף הבא), ואנו מסתמכים על הסכמתך. במקרים שבהם אנו בוחנים את השימוש באופן מצטבר (aggregated) או באופן שהוסרו ממנו פרטי הזיהוי (de-identified), או משתמשים באבחון ממוזער כדי להבין את רמת האמינות, אנו מסתמכים על האינטרס הלגיטימי שלנו בשיפור השירות. איננו משתמשים בכך כדי לפרסם לך או כדי לקבל החלטות אוטומטיות לגביך, ותוכל להתנגד לעיבוד המבוסס על אינטרס לגיטימי בכל עת.

ניתוח נתונים (Analytics), הקלטת הפעלות (session replay) וניטור שגיאות: אתם בשליטה

ניתוח נתונים והקלטת הפעלות כבויים עד שתפעילו אותם, ואתם יכולים לשנות את דעתכם בכל עת בהעדפות העוגיות (Cookie preferences). אנו מצמצמים את מה שנאסף למינימום, איננו משתמשים בפרסום או במעקב חוצה-אתרים (cross-site tracking), ואיננו מוכרים את הנתונים שלכם. חשבונות בני נוער (Teen Accounts) מוחרגים מניתוח נתונים ומהקלטת הפעלות. ניטור שגיאות חל על כולם, מכיוון שהוא שומר על תקינות פעולת האפליקציה, והוא נשמר במינימום ההכרחי.

• ניתוח נתוני מוצר (לבחירתכם, כבוי כברירת מחדל): אם תפעילו זאת, אנו מתעדים באילו דפים ומאפיינים נעשה שימוש, באמצעות PostHog (הנשמר באיחוד האירופי [EU]), כדי שנדע מה לשפר. כדי לקבץ פעילות לכדי הפעלה (session), הדבר כולל מזהה מכשיר או מזהה הפעלה, וכן את מזהה החשבון שלכם ואת כתובת האימייל. דבר אינו פועל עד שתפעילו זאת, וסירוב אינו משנה את אופן פעולת האפליקציה.
• הקלטת הפעלות (בחירה נפרדת, כבוי כברירת מחדל): אם תפעילו זאת, אנו מקליטים כיצד הממשק מגיב בזמן שאתם משתמשים בו, כדי שנוכל לאתר מסכים מבלבלים ותקלות (bugs). ניתן להפעיל זאת רק אם ניתוח הנתונים מופעל אף הוא. הטקסט שלכם, שדות טפסים ותמונות ממוסכים לפני שדבר כלשהו יוצא מהמכשיר שלכם. הדבר נעשה באמצעות PostHog (האיחוד האירופי [EU]) ו-Sentry (ארה“ב [US]) ונפסק מיד עם כיבויו. אנו שומרים הקלטות אלה למשך זמן מוגבל, המפורט תחת “שמירת נתוניכם ומחיקתם” להלן.
• ניטור שגיאות (פועל תמיד, נשמר במינימום ההכרחי): כאשר משהו קורס, דוח שגיאה טכני קצר נשלח ל-Sentry כדי שנוכל לתקן זאת. הדבר שומר על אמינות האפליקציה ואבטחתה, ופועל על בסיס אינטרס לגיטימי (legitimate interest) זה ולא על בסיס הסכמה. הוא מינימלי באופן מכוון: ללא כתובת IP, וללא תיעוד של הלחיצות שלכם, ההקלדה, או הפרטים שבכתובות הדפים. באפשרותכם להתנגד לכך על ידי יצירת קשר עמנו.
• אירועים תפעוליים (פועלים תמיד, לעולם אינם כוללים תוכן): אירועים בודדים נרשמים בשרתים שלנו ללא קשר לבחירתכם לעיל, מכיוון שהם חלק מהפעלת השירות ולא ממדידת האופן שבו אתם משתמשים בו: הגודל והעלות של כל בקשת AI, הארכת תקופת ניסיון ללא תשלום כאשר אדם מצטרף לביתכם, בית שהופך לפעיל, ותגמול הפניה הניתן, נדחה, או מסומן לבדיקה עקב כך שחשבון אחד צבר כמה תגמולים בתוך זמן קצר. הם מקושרים למזהה החשבון שלכם, ובמקרה של אירועי משק בית, למזהה משק הבית שלכם. הם אינם מכילים דבר ממה שכתבתם ואין בהם נתונים מקטגוריה מיוחדת (special category data), והם נשענים על האינטרס הלגיטימי שלנו בהפעלת השירות ושמירה על עלויותיו תחת שליטה. באפשרותכם להתנגד לכך על ידי יצירת קשר עמנו. אירועים הנוגעים למנוי שלכם נרשמים רק אם אישרתם ניתוח נתונים.

לפני שאתם יוצרים חשבון. אם תאשרו ניתוח נתונים, נאסוף אירועים אנונימיים של שימוש במוצר וצפיות בדפים באמצעות PostHog. אלה אינם מקושרים לזהותכם. הם משויכים אך ורק למזהה מכשיר זמני, ולעולם לא לשמכם או לכתובת האימייל שלכם. אם תמשיכו ליצירת חשבון, נחבר פעילות זו לחשבונכם. אם לעולם לא תיצרו חשבון, אירועים אלה יישארו אנונימיים ולא ניתן יהיה להתחקות מהם חזרה אליכם.

מי מעבד את הנתונים שלך

אנו משתמשים בקבוצה קטנה של ספקי שירות כדי להפעיל את Eligna. כל ספק מקבל רק את מה שנחוץ לו לצורך תפקידו.

• Supabase: מסד הנתונים, הכניסה לחשבון, אחסון הקבצים וה-backend שלנו. מקבל את חשבונך ואת כל תוכן האפליקציה. מיקום: האיחוד האירופי (פרנקפורט, גרמניה).
• Google Cloud (Vertex AI): מפעיל את עוזר ה-AI עבורנו. מקבל, כאשר אתה משתמש ב-AI: את שמך, הודעתך, היסטוריית הצ’אט האחרונה, ההצהרה שלך על מי אתה אם כתבת כזו, סיכום של המטרות, ההרגלים, המשימות והרפלקציה השבועית שלך, מה שמופיע בעמוד “היום” שלך, שמות האנשים שאתה מתכנן לפגוש או שאמורים ליצור איתם קשר, שם משק הבית שלך ומטלות הבית, הארוחות, הצמחים ופריטי הניהול המנהלי הקרובים בו, סיכום של כספך בסכומים כוללים בלבד (ההוצאות החודש, כמה מכל תקציב נוצל, יעדי חיסכון והיתרה הנקייה שלך במשק הבית, לעולם לא סכום של תשלום בודד), המדינה שממנה מגיע החיבור שלך כדי שיוכל לנקוב בקו הסיוע הנכון, והתמונות שאתה מבקש ממנו לקרוא (קבלות, חשבונות ותמונות של צמחים); ורק אם הפעלת תובנות יומן (journal insights), את המילים של רשומות יומן חדשות או ערוכות (כדי לכתוב את הסיכומים שלהן) ואת אותם סיכומים. מיקום: Google Cloud באיחוד האירופי. Google שומרת את הבקשה ואת התשובה למשך עד 30 ימים כדי לבדוק שימוש לרעה בשירות, ולאחר מכן מוחקת אותן, אלא אם חקירת בטיחות או החוק דורשים אחרת. Google אינה משתמשת בנתונים אלה כדי לאמן את המודלים שלה. המודלים עצמם, מודלי Claude של Anthropic, נבנים על ידי Anthropic, אך הודעותיך מועברות אל Google ולא אל Anthropic, ולכן Anthropic אינה מעבדת (processor) של הנתונים שלך.
• PostHog: ניתוח נתוני מוצר (product analytics) והקלטת הפעלות (session replay) (רק אם אתה מסכים). מקבל אירועי שימוש, צפיות בעמודים, ואת מזהה החשבון (account id) והאימייל שלך כמזהה. מיקום: האיחוד האירופי (ענן האיחוד האירופי).
• Sentry: ניטור שגיאות, והקלטת הפעלות (session replay) (רק אם אתה מסכים). מקבל דיווחי קריסה ושגיאה; הקלטות הפעלה רק בהסכמתך. מיקום: ארצות הברית (נתונים נשמרים באזור ארה“ב של Sentry, אף שהם מתקבלים דרך נקודת קצה באיחוד האירופי).
• Stripe: מטפל בתשלומים כאשר אתה מבצע מנוי באינטרנט. מקבל את פרטי התשלום, האימייל והשם שלך. מיקום: ארצות הברית.
• Google (Firebase Cloud Messaging): מוסר התראות דחיפה (push notifications) למכשירים ולדפדפן שלך, אם תפעיל אותן. מקבל את מזהה המכשיר שלך (device token) ואת התוכן של כל התראה (למשל תצוגה מקדימה של צ’אט או כותרת תזכורת). מיקום: ארצות הברית / גלובלי, במסגרת Standard Contractual Clauses (סעיפים חוזיים סטנדרטיים) ב-Google Cloud Data Processing Addendum.
• Google (Google Analytics), עבור אתר האינטרנט שלנו בלבד. סופר ביקורים באתר האינטרנט הציבורי שלנו, ורק אם אתה מתיר זאת בבאנר קובצי העוגיות (cookies). מקבל: את העמודים שבהם אתה מבקר באתר, האתר שהפנה אותך, סוג המכשיר והדפדפן שלך, ומדינתך המשוערת. הוא אינו מקבל דבר מתוך האפליקציה, ואותות Google (Google signals) ותכונות פרסום כבויים. בסיס חוקי: הסכמתך, אותה תוכל לבטל בכל עת באמצעות “הגדרות עוגיות” (Cookie settings) בתחתית כל עמוד. נשמר למשך 2 חודשים. חברת Google Ireland Limited מספקת את השירות; נתונים עשויים להיות מעובדים על ידי Google LLC בארצות הברית, במסגרת תנאי עיבוד הנתונים של Google, הכוללים את ה-EU Standard Contractual Clauses (סעיפים חוזיים סטנדרטיים של האיחוד האירופי), וההסמכה של Google LLC לפי ה-EU-US Data Privacy Framework (מסגרת פרטיות הנתונים בין האיחוד האירופי לארה“ב).
• Resend: שולח אימייל עסקאי (קבלות, איפוסי סיסמה, הודעות שירות וחיוב, והזמנות למשק הבית שאתה שולח). מקבל את כתובת האימייל של הנמען ואת תוכן ההודעה. מיקום: ארצות הברית.
• Brevo (Sendinblue SAS): שולח אימייל שיווקי, ורק אם ביקשת זאת. מקבל את כתובת האימייל שלך, האם נרשמת לקבלת דיוור (opted in), ועבור כל אימייל שהוא שולח לך, את אותו אימייל עצמו: שמך הפרטי ומה שנאמר באימייל על אופן השימוש שלך ב-Eligna, כגון שם של הרגל, כמה דברים סיימת או מתי מסתיימת תקופת הניסיון שלך. מיקום: האיחוד האירופי (תשתית ליבה בצרפת ובבלגיה). Brevo משתמשת בספקים משלה מחוץ לאיחוד האירופי, המכוסים על ידי Standard Contractual Clauses (סעיפים חוזיים סטנדרטיים) וה-EU-US Data Privacy Framework (מסגרת פרטיות הנתונים בין האיחוד האירופי לארה“ב). אימייל שיווקי נפרד לחלוטין מאימייל השירות שלעיל: כיבויו לעולם אינו משפיע על קבלות, או הודעות אבטחה וחשבון.
• Cloudflare: מפעיל את בדיקת מניעת הבוטים (Turnstile) בכניסה ובהרשמה. מקבל את כתובת ה-IP שלך ואותות אינטראקציה, כדי להבדיל בין בני אדם לבוטים. מיקום: ארצות הברית / גלובלי.
• Vercel: מאחסן את האפליקציה ומפעיל את פונקציות השרת שלנו. מקבל נתוני בקשה סטנדרטיים (כתובת IP, כותרות דפדפן). מיקום: האיחוד האירופי (פרנקפורט, גרמניה). Vercel היא ספק שמרכזו בארה“ב, ולכן כל גישה מחוץ לאיחוד האירופי מכוסה על ידי Standard Contractual Clauses (סעיפים חוזיים סטנדרטיים).
• Apple ו-Google: במקומות שבהם אתה מבצע מנוי דרך App Store או Google Play, הן מעבדות את התשלום שלך ומנהלות את המנוי בהתאם למדיניות הפרטיות שלהן.

הקשר AI וספק ה-AI שלנו

העוזר Eligna AI מופעל באמצעות דגמי Claude של Anthropic, המורצים עבורנו על ידי Google Cloud (Vertex AI) בשרתים בתוך האיחוד האירופי. כאשר אתם שולחים הודעה, אנו מעבירים לו את שמכם ואת ההודעה שלכם, את שיחתכם האחרונה (ההחלפה האחרונה במלואה, והערות קצרות על עד 20 החלפות לפניה), וסיכום של היעדים הפעילים שלכם, ההרגלים, המשימות הממתינות, הרהורי השבוע, האנשים שאתם צפויים לפגוש, מה שעומד להתרחש במשק הבית שלכם, והכספים שלכם בסכומים כוללים בלבד (הוצאות החודש, תקציבים, יעדי חיסכון והיתרה הכוללת נטו של משק הבית שלכם). הוא משיב בשפה שבה אתם כותבים אליו.

אם הפעלתם תובנות יומן (journal insights) ב-Profile, העוזר קורא רשומות יומן חדשות או ערוכות פעם אחת כדי לכתוב סיכום קצר של כל אחת מהן, ומשתמש בסיכומים אלה, ולעולם לא ברשומות המלאות, בשיחות שלכם. בלעדי זאת, העוזר יודע רק כמה רשומות יומן יש לכם ומתי כתבתם לאחרונה.

אם אתם כותבים הצהרה על מי שאתם, העוזר של Eligna מקבל אותה יחד עם ההודעות שלכם כדי שההצעות שלו יתאימו לכם. באפשרותכם להפסיק זאת בכל עת באמצעות ‘Remember things about me’ ב-Profile. הצהרה המציינת את בריאותכם, אמונותיכם, מערכות היחסים שלכם או מידע אחר מקטגוריה מיוחדת אינה נשלחת אלא אם הפעלתם את ‘Remember sensitive details’.

אם אתם מדברים אל העוזר במקום להקליד, זיהוי הקול המובנה של המכשיר או הדפדפן שלכם (למשל של Apple או של Google) ממיר את קולכם לטקסט בכפוף לתנאי הספק שלו. Eligna מקבלת רק את הטקסט.

מידע אישי של חברי משק בית אחרים לעולם אינו נכלל. השיחות שלכם נשמרות בחשבונכם בכל מסלול, כמתואר להלן. לא Google ולא Anthropic משתמשות בנתונים אלה כדי לאמן את הדגמים שלהן. Google שומרת את הבקשה ואת התשובה למשך עד 30 ימים כדי שתוכל לבדוק שימוש לרעה בשירות, ולאחר מכן הן נמחקות, אלא אם הן נחוצות לחקירת בטיחות או שהחוק דורש לשמרן. אנו מציינים בפניכם אילו סוגי תוכן נוצרו על ידי AI במקום לתייג כל פריט בנפרד: העוזר מציג את עצמו, ודף גילוי ה-AI מפרט את הקטגוריות (איורים, דימויים של ארוחות וצמחים, הצעות שנוצרו). עיינו בתנאים שלנו ובדף גילוי ה-AI.

השיחות שלכם עם העוזר נשמרות בחשבון ה-Eligna שלכם, כך שהן מלוות אתכם לכל מכשיר שממנו אתם מתחברים. הן מאוחסנות באיחוד האירופי (Supabase, פרנקפורט), ורק אתם יכולים לראות אותן; חברים אחרים במשק הבית שלכם אינם יכולים לראותן. כל שיחה נמחקת אוטומטית 12 חודשים לאחר ההודעה האחרונה שבה. באפשרותכם למחוק כל שיחה מוקדם יותר מתוך היסטוריית הצ’אט, ומחיקת החשבון שלכם מוחקת את כולן. שני דברים נרשמים בצד שלנו: כמה נקודות זכות (credits) של AI אתם מנצלים בכל חודש ובאיזה סוג של משימה, כדי להחיל את ההקצאה של המסלול שלכם, ואם אתם שולחים משוב על תשובה, הפניה לשיחה שבה הייתם. הצ’אט כולל הודעה קבועה שלפיה אתם משוחחים עם AI וכי הוא עלול לטעות, מכיוון שזכותכם לדעת עם מי משניהם אתם מתנהלים.

נתוני משק בית וחברים אחרים

אם אתם חלק ממשק בית, חברים אחרים יכולים לראות נתונים משותפים: מטלות, רשימות קניות, ארוחות, צמחים, רשומות פיננסיות של משק הבית, הערות ניהוליות וצ’אט משק הבית, כולל האם קראתם את ההודעות האחרונות (מוצג כ-“Seen by”). באותו אופן, בזמן שצ’אט משק הבית פתוח אצלכם, ובזמן שאתם מקלידים בו, החברים האחרים במשק הבית שלכם יכולים לראות שאתם שם ושאתם מקלידים; נתון זה אינו נשמר או נספר. כאשר מדווחת הודעה בצ’אט משק הבית, מפקח (moderator) קורא אותה, עד 10 הודעות לפניה ואחריה מאותו צ’אט משק בית, יחד עם שמות השולחים שלהן, ומה שכתב האדם שדיווח עליה, כדי להכריע. הודעות שכבר נמחקו מוצגות כמחוקות. בכל פעם שמפקח פותח דיווח, הדבר מתועד. אם אתם עורכים או מוחקים הודעה בצ’אט משק הבית שלכם, אנו שומרים את הניסוח הקודם שלה למשך עד 90 ימים, לצפייה על ידי המפקחים שלנו בלבד, כדי שנוכל לטפל בדיווחים. אם דיווח לגבי אותה הודעה פתוח, אנו שומרים אותה עד לסגירת הדיווח. אנו עושים זאת על בסיס האינטרס הלגיטימי (legitimate interest) שלנו לשמור על Eligna בטוחה. הנתונים האישיים שלכם (הרגלים, מטרות, משימות, יומן, כספים אישיים) הם תמיד פרטיים ואינם גלויים לעולם לחברים אחרים. אם אתם מזינים נתונים על אנשים אחרים, או מזמינים מישהו למשק בית, אנא עיינו בתנאי השימוש (Terms and Conditions) לגבי תחומי האחריות שלכם.

היכן הנתונים שלך נמצאים

חשבונך ותוכן האפליקציה שלך מאוחסנים באיחוד האירופי (Supabase, פרנקפורט), פונקציות השרת שלנו פועלות באיחוד האירופי (Vercel, פרנקפורט), וניתוח נתוני מוצר (product analytics) מעובד באיחוד האירופי (PostHog).

עוזר ה-AI פועל באיחוד האירופי וההודעות שלך אליו אינן מועברות לארצות הברית. עיבודים מסוימים אחרים עדיין מתבצעים בארה“ב: תשלומים (Stripe), העברת התראות דחיפה (Google Firebase Cloud Messaging), דוא”ל תפעולי (Resend), בדיקת מניעת בוטים בעת כניסה למערכת (Cloudflare), וניטור שגיאות ושחזור הפעלות (Sentry, שהנתונים שלה מאוחסנים בארה“ב על אף שהם מתקבלים דרך נקודת קצה באיחוד האירופי). העברות אלה מסתמכות על מנגנוני הגנה המאושרים להעברות מחוץ לאיחוד האירופי. Stripe ו-Sentry (הישות המשפטית Functional Software, Inc.) מוסמכות במסגרת ה-EU-US Data Privacy Framework (מסגרת פרטיות הנתונים בין האיחוד האירופי לארה”ב). Cloudflare,‏ Google,‏ Resend ו-Vercel מסתמכות על Standard Contractual Clauses (סעיפים חוזיים סטנדרטיים). Supabase ו-PostHog מאחסנות את הנתונים שלך באיחוד האירופי ומשתמשות ב-Standard Contractual Clauses עבור כל גישה מחוצה לו. כניסה למערכת, תשלומים ודוא“ל נחוצים כדי להפעיל חלקים אלה של השירות. אם תאשר/י ניתוח נתונים (analytics) באתר האינטרנט שלנו, Google עשויה לעבד את נתוני ספירת הביקורים הללו בארצות הברית (ראו Google Analytics לעיל).

אבטחה

כל הנתונים מוצפנים בהעברה באמצעות HTTPS. הגישה לנתונים שלך מוגבלת באמצעות אבטחה ברמת השורה (row-level security) המקושרת לחשבון שלך, כך שחברים במשק בית אחד אינם יכולים לקרוא נתונים של משק בית אחר, והנתונים האישיים שלך נשארים שלך.

כדי שהאפליקציה תיפתח במהירות ותמשיך לפעול ללא חיבור לרשת, היא שומרת עותק של הנתונים האחרונים שלך במכשיר שלך, יחד עם כל שינוי שאתה מבצע במצב לא מקוון עד לשליחתם. עותק זה נמחק בעת התנתקות מהחשבון.

שמירה ומחיקה של הנתונים שלך

אנו שומרים את הנתונים שלך כל עוד חשבונך פעיל. כאשר אתה מוחק את חשבונך, המידע האישי שלך מוסר לצמיתות: תמונת הפרופיל שלך, הרגלים, יעדים, משימות, רשומות ביומן, אנשי קשר, רשומות פיננסיות אישיות, היסטוריית שיחות ה-AI, ומזהי מכשיר (device tokens).

הקלטות שחזור הפעלה (session replay recordings), אם תפעיל את אפשרות השחזור, נשמרות לתקופה מוגבלת ולאחר מכן נמחקות אוטומטית על ידי כל מעבד: 30 ימים על ידי PostHog (האיחוד האירופי), ועד 30 ימים על ידי Sentry (ארה“ב) במסגרת התוכנית הנוכחית שלנו. אם תוכנית ה-Sentry שלנו תשתנה הדבר עשוי להימשך זמן רב יותר, ואנו נעדכן מדיניות זו. כיבוי השחזור עוצר הקלטות חדשות, וכל הקלטה קיימת נמחקת בתום תקופות אלה או כאשר אתה מוחק את חשבונך, לפי המוקדם מביניהם.

תמונות של קבלות סרוקות נשמרות על בסיס מתגלגל: רק 10 האחרונות לכל משק בית מאוחסנות, וישנות יותר נמחקות אוטומטית כאשר נסרקת קבלה חדשה יותר. הן מאוחסנות באיחוד האירופי (Supabase), מוגבלות למשק הבית שלך, ומוסרות כאשר אתה מוחק את חשבונך.

שיחות AI נמחקות 12 חודשים לאחר ההודעה האחרונה בהן, או מוקדם יותר אם תמחק אותן או את חשבונך.

פניות לתמיכה, לרבות תשובות לכרטיס המשוב, נשמרות למשך 5 שנים לאחר שליחתן, למקרה שהן נוגעות לשאלה או למחלוקת בנוגע לחשבונך. לאחר מכן אנו מסירים את שמך, כתובת הדוא“ל ופרטי משק הבית ושומרים רק את הטקסט, אשר לא ניתן יהיה עוד לקשר אליך.

תשובות לסיבת ביטול נשמרות לאחר מחיקת חשבונך, ללא הקישור אליו, משום שהתשובה היא הסיבה שבגללה אנו שואלים.

הנוסח הקודם של הודעת צ’אט במשק הבית שערכת או מחקת נשמר למשך עד 90 ימים, ולמשך זמן רב יותר כל עוד דיווח לגבי אותה הודעה פתוח (ראה “נתוני משק בית וחברים אחרים”).

אם נרשמת אך מעולם לא אימתת את כתובת הדוא“ל שלך, אנו מוחקים את החשבון ואת כל מה שבו 7 ימים לאחר ההרשמה.

אישורי חשבון נוער (Teen Account). אנו שומרים את התיעוד של אישור ההורה כל עוד חשבון הנוער קיים ולמשך 6 שנים לאחר סגירתו או הפיכתו לחשבון מבוגר, כדי שנוכל להראות שהאישור ניתן אם מישהו ישאל על כך מאוחר יותר, ולאחר מכן מוחקים אותו. בקשה שהורה מעולם לא אישר נמחקת ברגע שחשבון הנוער נסגר. כאשר הורה מסיר חשבון נוער, או כאשר אנו סוגרים חשבון כזה, הנתונים שלו נמחקים כמו בכל חשבון.

אנו שומרים כמות מוגבלת של מידע לאחר עזיבתך, אך ורק היכן שהחוק מתיר זאת או דורש זאת:

• רשומות חשבונאיות ורשומות מס, אשר עשויות לכלול את שמך, כתובת הדוא“ל ופרטים על מה ששילמת, הנשמרות לתקופות הנדרשות לפי הדין הבולגרי: רשומות שכר למשך 50 שנים; פנקסי חשבונות ודוחות כספיים למשך 10 שנים; מסמכי מקור חשבונאיים אחרים למשך 3 שנים; וחשבוניות מע”מ ומס עד 5 שנים לאחר תום תקופת ההתיישנות הסטטוטורית לענייני מס (עד כ-11 שנים).
• תיעוד מינימלי למניעת שימוש לרעה והונאה, לרבות גרסה מוצפנת חד-כיוונית (hashed) של כתובת הדוא“ל שלך, כדי שלא ניתן יהיה לדרוש שוב ושוב תקופות ניסיון בחינם ותגמולי הפניה על ידי מחיקה ויצירה מחדש של חשבונות. מידע זה נשמר על בסיס האינטרס הלגיטימי שלנו במניעת שימוש לרעה, ואינו משמש ליצירת קשר איתך.

פריטי משק בית משותפים שתרמת נשארים גלויים לחברים אחרים, אך אזכורים שלך הופכים לאנונימיים. טקסט שהקלדת בשדות משותפים (כותרות, הערות, תיאורים) עשוי להישאר כפי שנכתב. באפשרותך למחוק את חשבונך בכל עת דרך “חשבון והעדפות”, לאחר מכן “פעולות חשבון”, ולאחר מכן “מחק חשבון”. גיבויים עוברים מחזור באופן שגרתי, ותוכן שנמחק מוסר מהם במסגרת סבב הגיבויים הרגיל שלנו.

נתונים אנונימיים שנאספו לפני שהיה לך חשבון. אירועי ניתוח נתונים (analytics events) שאנו אוספים לפני שאתה יוצר חשבון מאוחסנים תחת מזהה מכשיר זמני ולא תחת פרטיך האישיים. בשל כך, איננו יכולים לבודד אותך כדי לאחזר או למחוק אותם באופן פרטני. הם מוחזקים בהתאם ללוח הזמנים של שמירת הנתונים של ספק שירותי הניתוח שלנו ואינם משמשים לבניית פרופיל שלך. מרגע שאתה יוצר חשבון, כל הנתונים המקושרים לחשבונך מכוסים במלואם תחת זכויות הגישה והמחיקה שלך.

הזכויות שלך

כמשתמש ב-UK (בריטניה) או ב-EU (האיחוד האירופי), עומדת לך הזכות: לגשת להעתק של המידע האישי שלך; לתקן מידע שאינו מדויק; למחוק את החשבון שלך ואת כל המידע המשויך אליו; לקבל את המידע שלך בפורמט קריא-מכונה (ניידות מידע); לבקש מאיתנו להגביל את אופן עיבוד המידע שלך; להתנגד לעיבוד המבוסס על אינטרס לגיטימי, לרבות ניטור שגיאות ומניעת שימוש לרעה; לחזור בך מהסכמה לניתוח נתונים (אנליטיקה) ולהקלטת הפעלות (session replay) בכל עת בהעדפות העוגיות (Cookie preferences); ולהגיש תלונה לרשות להגנת מידע.

כדי לממש כל אחת מזכויות אלה, ניתן לפנות אל privacy@eligna.app. אנו נשיב בתוך חודש 1, כפי שקובע החוק.

‏Eligna מופעלת מבולגריה, ולכן רשות הפיקוח המובילה שלנו היא ה-Commission for Personal Data Protection (CPDP, cpdp.bg; הנציבות הבולגרית להגנת מידע אישי). אם מיקומך ב-UK, באפשרותך להתלונן גם בפני ה-Information Commissioner’s Office (ICO, ico.org.uk; משרד נציב המידע של בריטניה), ומשתמשי EU רשאים לפנות לרשות המקומית שלהם.

נציגנו ב-UK. מכיוון שאנו פועלים מבולגריה, מינינו נציג בממלכה המאוחדת לפי סעיף 27 ל-UK GDPR (תקנות הגנת המידע הכלליות של בריטניה): Tihomir Svetoslavov Simeonov, privacy@eligna.app (שורת הנושא: “UK representative”). באפשרותך ובאפשרות ה-ICO ליצור קשר עם נציגנו בכל עניין הנוגע לאופן שבו אנו מעבדים את המידע האישי שלך.

משתמשים מחוץ לבריטניה (UK) ולאיחוד האירופי (EU)

Eligna מוצעת מבולגריה ומיועדת בעיקר למשתמשים בבריטניה ובאיחוד האירופי/באזור הכלכלי האירופי (EU/EEA), אך האפליקציה זמינה בחנויות אפליקציות ברחבי העולם. בכל מקום שבו אתם נמצאים, אנו מחילים את אותן הגנות ליבה על המידע האישי שלכם, ואנו מכבדים בקשות לעיין במידע, לתקן אותו או למחוק אותו ללא קשר למקום מגוריכם. אם אתם נמצאים במדינה בעלת חוק הגנת מידע משלה (למשל ארצות הברית או הודו), ייתכן שמוקנות לכם זכויות מקומיות נוספות; פנו אלינו לכתובת privacy@eligna.app ואנו נסייע, ונציית לכל זכות נוספת שחוק מדינתכם מעניק לכם.

שינויים

אם נבצע שינויים מהותיים במדיניות זו, או נוסיף או נשנה את מה שאנו שומרים או את מי שמעבד זאת, נעדכן דף זה ובמקרים שבהם הדבר משפיע על הבחירות שלך, נבקש ממך שוב באפליקציה.

פרטי יצירת קשר ופרטי החברה

לשאלות בנוגע למידע שלך או למדיניות זו, ניתן ליצור קשר בכתובת privacy@eligna.app.

• חברה: TRANSLOGISTIKA ES Ltd
• קוד זיהוי אחיד (Unified Identification Code - UIC): 200606587
• משרד רשום: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgaria
• איש קשר להגנת מידע: privacy@eligna.app