מדיניות פרטיות

1. מי אנחנו

מידו היא זירת שירות (marketplace) לטיפול בחיות מחמד, המחברת בין בעלי חיות מחמד לבין מטפלים ומוליכי כלבים בישראל. מדיניות זו מסבירה אילו נתונים אישיים אנו אוספים, לשם מה, עם מי אנו משתפים אותם, מה משתמשים אחרים יכולים לראות, ואילו זכויות עומדות לך.

אנחנו בעלי השליטה בנתונים (data controller) המתוארים כאן. המדיניות חלה על אפליקציית מידו ועל אתר mido.co.il.

השימוש באפליקציה מהווה הסכמה למדיניות זו.

2. אילו נתונים אנו אוספים

חשבון וזיהוי — מנוהל על ידי ספק האימות שלנו, Clerk

• שמך וכתובת האימייל שלך.
• הסיסמה שלך, הנשמרת אצל Clerk בצורה מוצפנת (hashed). אנחנו לעולם לא רואים אותה ולא שומרים אותה.
• בהתחברות באמצעות Google: שם חשבון ה-Google שלך, כתובת האימייל ותמונת הפרופיל.
• מספר הטלפון שלך, המאומת באמצעות קוד חד-פעמי הנשלח אליך ב-SMS דרך Clerk. אנו מקבלים מספרי טלפון ניידים ישראליים (972+) בלבד. אימות הטלפון הוא אופציונלי בעת ההרשמה וניתן תמיד לדלג עליו; הוא נדרש רק אם תגיש/י בקשה להיות מטפל/ת. מספר טלפון מאומת גם מאפשר לך להתחבר באמצעות הטלפון במקום האימייל.

פרופילים ותוכן שאת/ה יוצר/ת

• פרופילי חיות מחמד: שם, גזע, גיל, גודל, הערות טיפול ותמונות.
• פרופילי מטפלים: תיאור אישי, שירותים מוצעים, מחירים, זמינות ותמונות.
• כתובות שירות וכתובות איסוף/החזרה, כולל נקודות הציון שלהן על המפה.
• הודעות צ'אט בין בעלים למטפלים, כולל הודעות קוליות ותמונות.
• עדכוני "כרטיס מידו": התמונות והאירועים עם חותמת זמן שהמטפל/ת מתעד/ת במהלך השירות.
• ביקורות ודירוגים שאת/ה כותב/ת.
• בטיולים קבוצתיים: רשימת המשתתפים בטיול, ואם המוליך/ה מוסיף/ה כזה — קישור לקבוצת וואטסאפ חיצונית.

נתוני הזמנות ותשלום

• הזמנות: סטטוס, תאריכים, שעות, החיות המעורבות וסכומים.
• התשלומים מעובדים על ידי ספק הסליקה שלנו, PayPlus. פרטי הכרטיס מוזנים בעמוד המאובטח של PayPlus עצמה. אנחנו לעולם איננו מקבלים או שומרים את מספר הכרטיס המלא שלך. אנו שומרים תיעוד של העסקה: סכום, סטטוס ומזהה הזמנה.
• מטפלים בלבד — כדי לשלם לך ולעמוד בחובות המס בישראל, אנו אוספים את פרטי חשבון הבנק שלך (בנק, סניף, מספר חשבון ושם בעל החשבון) ואת מעמד המס שלך (עוסק פטור / עוסק מורשה, מספר העוסק, ותוקף אישור ניכוי מס במקור אם יש לך). פרטים אלה גלויים רק לך ולמידו. אף משתמש אחר אינו יכול לראות אותם, לעולם.

נתוני מיקום

• באישורך, המיקום המשוער או המדויק של המכשיר שלך, לצורך הצגת מטפלים בקרבתך.
• כתובת השירות שאת/ה מזין/ה עבור הזמנה.
• במהלך טיול פעיל, המכשיר של המוליך/ה מתעד את מסלול הטיול (קו רוחב, קו אורך, רמת דיוק וחותמת זמן), כדי שהבעלים יוכלו לראות היכן הכלב שלהם היה.

נתוני אבחון — מנוהלים על ידי ספק דיווח התקלות שלנו, Sentry

• דיווחי קריסות ושגיאות: השגיאה ועקבות הקוד שלה, רצף הפעולות שהוביל אליה, גרסת האפליקציה, מערכת ההפעלה, דגם המכשיר ומזהה המשתמש הפנימי שלך במידו. הדיווחים מוגדרים כך שלא יכללו מידע אישי — הם אינם נושאים את שמך, כתובת האימייל, מספר הטלפון או תוכן ההודעות שלך.
• אם את/ה בוחר/ת להשתמש ב"דיווח על תקלה": התיאור שאת/ה כותב/ת, צילום מסך של המסך שבו היית אם תבחר/י לצרף אותו, ושמך וכתובת האימייל שלך כדי שנוכל לחזור אליך. זהו מסלול האבחון היחיד שנושא במכוון את פרטי הקשר שלך, משום שביקשת שנחזור אליך.

ניתוח שימוש במוצר — מנוהל על ידי PostHog (האיחוד האירופי, פרנקפורט)

אנו משתמשים ב-PostHog כדי להבין כיצד משתמשים באפליקציה ולשפר אותה. PostHog מקבלת את מזהה החשבון היציב שלך במידו, מידע על מחזור החיים של האפליקציה (למשל כאשר האפליקציה עוברת לקדמה או לרקע), המסכים שבהם ביקרת, וקבוצה מוגבלת של תוצאות פעולות במוצר, כגון התחלה או השלמה של בקשת הזמנה או פתיחת תשלום. היא עשויה לקבל גם הקשר סטנדרטי של האפליקציה והמכשיר, כגון גרסת האפליקציה, גרסת מערכת ההפעלה, דגם המכשיר והשפה.

איננו שולחים ל-PostHog את שמך, כתובת האימייל, מספר הטלפון, הודעות, תמונות, כתובות, מיקום מדויק, הערות על חיות מחמד או טיפול, נתוני כרטיס תשלום, סכומי תשלום, אסימוני אימות, חיפוש טקסט חופשי, טקסט שגיאה שהוזן על ידך, טקסט משוב או צילומי מסך. אנו משביתים GeoIP, הקלטת מושב, לכידה אוטומטית של הקשות, heatmaps ודגלי תכונות של PostHog. האפליקציה אינה יכולה לדעת באופן אמין מדוע מערכת ההפעלה סיימה אותה; אירוע מעבר לרקע אינו טענה לגבי הסיבה שבגללה סגרת את האפליקציה.

נתונים טכניים נוספים

• אסימון (token) להתראות Push, כדי שנוכל לשלוח לך עדכוני הזמנות.
• העדפת השפה שלך, גרסת האפליקציה ומידע בסיסי על המכשיר הנדרש להפעלת האפליקציה.

אנחנו לא משתמשים ב-SDK של פרסום, לא בונים פרופילים התנהגותיים או פרסומיים, ולא מוכרים את הנתונים שלך.

3. כיצד אנו משתמשים בנתונים

• ליצירת חשבונך, לניהולו ולהתחברותך.
• להפעלת הזירה: פרסום פרופילי מטפלים, חיפוש מטפלים בקרבתך, יצירת הזמנות וניהולן, ותיאום השירות.
• לאימות שמספר הטלפון שייך לך, מה שמצמצם חשבונות מזויפים וכפולים.
• לעיבוד תשלומים באמצעות PayPlus, לתשלום למטפלים ולניכוי מס במקור בשיעור הנכון.
• לאפשר צ'אט, תמונות, עדכוני כרטיס מידו ומעקב טיולים בין שני הצדדים להזמנה.
• לשליחת התראות על ההזמנות שלך ועל השירות.
• לאיתור קריסות ותיקון תקלות, להבנת השימוש הכולל באפליקציה ומסלולי המוצר, ולמענה על תקלות שדיווחת עליהן.
• למתן תמיכה, מניעת הונאה ושימוש לרעה, שמירה על ביטחון המשתמשים, ועמידה בחובות חוקיות.

4. הבסיס המשפטי לעיבוד

מסד הנתונים שלנו מאוחסן באיחוד האירופי, ולכן ה-GDPR חל לצד חוק הגנת הפרטיות, התשמ"א-1981. אנו מסתמכים על הבסיסים הבאים:

5. מה משתמשים אחרים יכולים לראות

זה החלק שרוב האנשים באמת רוצים לדעת, ולכן נאמר אותו במפורש.

• פרופילי מטפלים הם פומביים. שם התצוגה, התמונות, התיאור האישי, השירותים, המחירים והביקורות של מטפל/ת גלויים לכל מי שגולש/ת באפליקציה, כולל מי שאינו מחובר/ת. כך פועלת זירת שירות.
• המיקום המדויק של מטפל/ת לעולם אינו מתפרסם. בתוצאות החיפוש מוצג מיקום המוסט במכוון ב-250 עד 500 מטר, כך שהגולשים רואים את השכונה ולא את דלת הבית. הכתובת המדויקת של מטפל/ת לעולם אינה מוצגת לאיש.
• בעלי חיות מוצגים למטפלים בשם מוסווה — שם פרטי ואות ראשונה של שם המשפחה, למשל "דנה ל.". שמך המלא, תמונתך ומספר הטלפון שלך נחשפים למטפל/ת רק לאחר שיש לך הזמנה מאושרת מולו/ה.
• כתובת השירות המדויקת שלך נמסרת למטפל/ת רק כאשר את/ה מזמין/ה אותו/ה, ורק עבור אותה הזמנה.
• הודעות צ'אט, תמונות ועדכוני כרטיס מידו גלויים לשני הצדדים להזמנה בלבד, ולאיש מלבדם.
• ביקורות הן פומביות, ומוצגות תחת השם המוסווה שתואר לעיל.
• הערות הזמינות של מטפל/ת הן פרטיות. הערות חופשיות שמטפל/ת כותב/ת על היעדרות לעולם אינן מוצגות בפומבי.
• פרטי הבנק ומידע המס של מטפל/ת לעולם אינם גלויים לאף משתמש אחר, בעלים או מטפל/ת.
• קבוצות וואטסאפ לטיולים קבוצתיים הן מחוץ למידו. אם מוליך/ה יוצר/ת קבוצה, אנו שומרים רק את הקישור ואין לנו כל נראות לתוך הקבוצה. שימו לב שוואטסאפ מציגה לחברי הקבוצה את מספרי הטלפון ושמות הפרופיל של השאר — דבר שמידו עצמה לעולם אינה עושה. ההצטרפות היא בחירה שלך.

6. עם מי אנו משתפים נתונים

אנו משתפים נתונים רק עם ספקי שירות המסייעים לנו להפעיל את האפליקציה, בכפוף להסכמים המגבילים את השימוש שהם רשאים לעשות בהם:

כמו כן, אנו משתפים את פרטי הפרופיל וההזמנה הרלוונטיים עם הצד השני להזמנה שלך, כמתואר בסעיף 5, כדי שניתן יהיה לספק את השירות בפועל.

אנו עשויים למסור נתונים כאשר הדבר נדרש על פי דין, או כאשר הדבר נחוץ להגנה על זכויותיהם, רכושם או בטיחותם של המשתמשים.

יומן Google — רק אם בחרת לחבר אותו

מידו יכולה להוסיף את ההזמנות המאושרות שלך ליומן Google שלך. התכונה אופציונלית וכבויה כברירת מחדל. שום דבר מהמתואר להלן אינו מתרחש אלא אם חיברת את חשבון Google שלך ממסך ”עוד“ באפליקציה, וניתן לנתק את החיבור בכל עת.

מה אנחנו מבקשים. הרשאה אחת של Google, https://www.googleapis.com/auth/calendar.app.created, שגוגל מגדירה כיכולת ליצור יומנים משניים ולראות, ליצור, לשנות ולמחוק אירועים ביומנים אלה בלבד. אנו נמנעים במכוון מבקשת ההרשאה הרחבה יותר, ”לראות ולערוך אירועים בכל היומנים שלך“.

מה זה מאפשר לנו — ומה לא. בחיבור הראשון אנו יוצרים בחשבון Google שלך יומן משני חדש בשם ”mido“, וכותבים אליו את ההזמנות המאושרות שלך. איננו יכולים לראות, לשנות או למחוק דבר באף אחד מהיומנים האחרים שלך, משום שההרשאה אינה חלה עליהם. איננו קוראים את היומן שלך כדי לדעת מתי את/ה תפוס/ה. לאפליקציה יש הגדרות זמינות משלה למטרה זו, וקריאת היומן הייתה דורשת הרשאה רחבה בהרבה מזו שאנו מבקשים.

מה אנו שולחים ל-Google. עבור כל הזמנה מאושרת: התאריך והשעה, סוג השירות, חיות המחמד הרלוונטיות, כתובת המפגש וקישור חזרה להזמנה באפליקציה. מה שמופיע בכותרת האירוע תלוי בצד שלך בהזמנה. באירוע של בעל/ת חיית מחמד מופיע שם המטפל/ת. באירוע של מטפל/ת מופיע שם בעל/ת חיית המחמד בצורה המקוצרת שמשתמשים אחרים כבר רואים — לדוגמה ”דנה ל.“ — ולעולם לא השם המלא, בהתאם לסעיף 5.

מה אנו שומרים. אנו שומרים את המזהה של היומן שיצרנו עבורך, ותיעוד של ההזמנות שכבר נכתבו, כדי שהזמנה שמועדה שונה תוכל לזוז וכדי שהזמנה שבוטלה תוסר. איננו שומרים את סיסמת Google שלך או את פרטי הגישה שלך ל-Google. אלה נשמרים אצל Clerk, ספק האימות שלנו, שמנפיק אסימון גישה קצר-מועד רק כאשר נדרש סנכרון.

מתי אנו כותבים ליומן. רק באירועים של ההזמנה עצמה: כשהיא מאושרת, כשמתקבל שינוי מועד, וכשהיא מבוטלת. הזמנה שהושלמה שומרת על האירוע שלה — היא התרחשה. הזמנות שאושרו לפני שחיברת את היומן אינן מתווספות רטרואקטיבית.

איך מנתקים. ניתן לנתק מאותו מסך באפליקציה, וכל סנכרון עתידי ייפסק. כמו כן ניתן לבטל את הגישה של מידו בכל עת מדף ההרשאות של חשבון Google שלך בכתובת myaccount.google.com/permissions. אירועים שכבר נכתבו ליומן שלך נשארים ביומן ונשארים שלך — לשמור או למחוק. מחיקת חשבון מידו שלך אף היא עוצרת את הסנכרון ומסירה אירועים עתידיים.

שימוש מוגבל (Limited Use). השימוש של מידו במידע המתקבל מממשקי Google, וההעברה שלו לכל יישום אחר, יעמדו במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות ה-Limited Use. איננו משתמשים בנתוני משתמש מ-Google לצורכי פרסום, איננו מוכרים אותם, ואיננו מעבירים אותם לצדדים שלישיים למעט ככל שנדרש לצורך אספקת התכונה, עמידה בדין החל, או במסגרת מיזוג או רכישה.

7. העברות בין-לאומיות

מסד הנתונים והקבצים שלנו מאוחסנים באיחוד האירופי (פרנקפורט, גרמניה). חלק מהספקים המפורטים לעיל מעבדים נתונים בארצות הברית. במקרים אלה, ההעברה נעשית תחת אמצעי הגנה מתאימים, כגון תניות חוזיות סטנדרטיות (SCC) של הנציבות האירופית או החלטת נאותות.

8. כמה זמן אנו שומרים נתונים

כאשר אין עוד צורך בנתונים לאף אחת מהמטרות הללו, אנו מוחקים אותם או הופכים אותם לאנונימיים כך שלא ניתן עוד לקשר אותם אליך.

9. אבטחה

• כל התעבורה מוצפנת בעת ההעברה (HTTPS/TLS).
• מסד הנתונים שלנו חוסם גישה כברירת מחדל. כל טבלה מוגנת ב-Row-Level Security, כך ששאילתה של משתמש אחד אינה יכולה להגיע לנתונים של משתמש אחר, ושינויים ברשומות רגישות כמו סטטוס הזמנה ותשלומים מתבצעים רק דרך פונקציות שרת מבוקרות ומתועדות.
• פרטי חשבון הבנק של מטפל/ת ניתנים לקריאה רק על ידי המטפל/ת עצמו/ה.
• אנחנו לעולם לא מחזיקים מספרי כרטיסי אשראי. הם עוברים ישירות ל-PayPlus.
• מידע אישי אינו נכלל בדיווחי קריסות אוטומטיים או במטעני הניתוח של PostHog המתוארים בסעיף 2.

אף מערכת אינה מאובטחת לחלוטין, אך אנו נוקטים אמצעים סבירים ומתאימים להגנה על נתוניך.

10. הזכויות שלך

בכפוף לחוק הגנת הפרטיות, ובמקרים הרלוונטיים גם ל-GDPR, באפשרותך:

• לעיין בנתונים האישיים שברשותנו אודותיך.
• לתקן נתונים שגויים או לא מעודכנים — את רובם ישירות באפליקציה.
• למחוק את חשבונך ואת נתוניך (ראה/י סעיף 11).
• לקבל עותק של הנתונים שמסרת לנו, בפורמט נייד.
• להתנגד לעיבוד או להגבילו, לרבות העיבוד הנשען על אינטרס לגיטימי.
• לבטל הסכמה למצלמה, מיקרופון, תמונות, התראות או מיקום בכל עת בהגדרות המכשיר. האפליקציה תמשיך לעבוד; התכונות שזקוקות להרשאות אלה לא.
• להגיש תלונה לרשות רגולטורית — בישראל, הרשות להגנת הפרטיות; באיחוד האירופי, רשות הגנת המידע המקומית שלך.

למימוש כל אחת מהזכויות הללו, כתבו לנו לכתובת midooapp@gmail.com. נשיב בתוך פרק הזמן שהדין החל מאפשר.

11. מחיקת החשבון והנתונים שלך

באפשרותך למחוק את חשבונך בתוך האפליקציה, תחת עוד ← מחיקת חשבון, או בשליחת אימייל אל midooapp@gmail.com.

המחיקה נכנסת לתוקף מיידית, ללא תקופת המתנה. שמך, האימייל, מספר הטלפון ותמונת הפרופיל מוסרים; פרופילי חיות המחמד והתמונות שלהן נמחקים; פרופיל המטפל/ת שלך נעלם מהזירה; ואסימוני ה-Push נמחקים.

רשומות שאנו מחויבים לשמור — הזמנות, תשלומים, ביקורות, הודעות, עדכוני כרטיס מידו ומסלולי טיול — נשמרות בצורה אנונימית, מנותקות משמך, מתמונתך ומפרטי הקשר שלך. זה מה שמאפשר לצד השני להזמנה קודמת לשמור על התיעוד שלו, ומה שמאפשר לנו לעמוד בחובות המס ומניעת ההונאה שלנו.

אם חיברת את יומן Google, מחיקת החשבון גם מנתקת אותו ומסירה מהיומן שלך אירועי מידו עתידיים. אירועים של הזמנות שכבר התקיימו נשארים במקומם.

12. קטינים

מידו אינה מיועדת למי שטרם מלאו לו 18. ההזמנות הן התקשרויות בתשלום והמטפלים מקבלים תשלום לחשבון בנק, ולכן החשבון חייב להיות בבעלות מבוגר/ת. איננו אוספים ביודעין נתונים מילדים. אם ידוע לך שילד/ה מסר/ה לנו נתונים אישיים, פנה/י אלינו ונמחק אותם.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. הגרסה העדכנית מתפרסמת תמיד בכתובת mido.co.il/privacy, ואנו מעדכנים את תאריך "עודכן לאחרונה" בראש המסמך בעת שינוי. אם שינוי משפיע מהותית על אופן השימוש בנתונים שלך, נודיע על כך באפליקציה.

14. יצירת קשר

שאלות, בקשות או תלונות בנושא פרטיות: midooapp@gmail.com.

המפעיל: עצמון יובל עזריאל, עוסק פטור מספר 205390941, ישראל.