מדיניות פרטיות

בקצרה

תקציר זה נועד לנוחות בלבד ואינו מחליף את מדיניות הפרטיות המלאה שלהלן.

• מי אנחנו. Q2GO LTD, חברה המאוגדת באנגליה ובוויילס, היא בעלת השליטה (controller) בנתונים האישיים שלכם. ניתן ליצור קשר עם צוות הפרטיות שלנו בכתובת privacy@q2go.net.
• מה אנו אוספים ולמה. אנו אוספים את הנתונים הדרושים להפעלת השוק — פרטי החשבון והקשר שלכם, ההזמנות וההודעות שלכם, נתוני זהות ומס של מארחים, ונתוני מכשיר ושימוש בסיסיים — כדי להפעיל הזמנות, לגבות ולנתב תשלומים, לספק תמיכה, לשמור על בטיחות השוק ולעמוד בחובותינו על פי דין.
• איננו שומרים את הכרטיס שלכם. תשלומי ההזמנה מטופלים על‑ידי ספקי התשלום שלנו. Q2GO אינה שומרת מספרי כרטיס מלאים או קודי אבטחה.
• אנו משתפים נתונים עם שותפים נקובים. אנו משתמשים ברשימה קצרה של מעבדי‑משנה — לרבות ספק תשלומי הכרטיסים שלנו, PayPal, Twilio, Google/Firebase ו‑OpenAI — כל אחד נקוב בסעיף 10, כל אחד למטרה מוגדרת.
• אנו מדווחים על הכנסות מארחים לרשויות המס. במקום שהחוק מחייב זאת, אנו מדווחים על הכנסות מארחים לרשויות המס באיחוד האירופי לפי כללי DAC7, ואנו שומרים רשומות מס ופיננסים למשך מספר שנים.
• יש לכם זכויות. ניתן לגשת לנתונים שלכם ולייצא אותם, לבקש לתקנם או למוחקם, ולממש את יתר הזכויות שבסעיף 14. מחיקה מתחילה חלון של 30 יום אך מושהית כל עוד יש לכם הזמנות, כספים או מחלוקות פתוחים; חלק מהרשומות שורדות בצורה אנונימית מפני שהחוק מחייב זאת.
• אין החלטות אוטומטיות לגביכם. איננו מקבלים לגביכם החלטות באמצעים אוטומטיים בלבד היוצרים השפעה משפטית או השפעה דומה משמעותית.

1. מי אנחנו ומה מדיניות זו מכסה

1.1 מדיניות פרטיות זו ("המדיניות") מסבירה כיצד Q2GO LTD ("Q2GO", "אנחנו", "אנו", "שלנו") אוספת, משתמשת, משתפת ומגנה על נתונים אישיים כאשר אתם משתמשים באתר, באפליקציות לנייד ובשירותים הקשורים של Q2GO (יחד, "הפלטפורמה"). Q2GO LTD היא חברה פרטית בערבון מוגבל המאוגדת באנגליה ובוויילס; מספר החברה הוא 17332954 והמשרד הרשום הוא 128 City Road, London, United Kingdom, EC1V 2NX.

1.2 Q2GO היא בעלת השליטה (data controller) בנתונים האישיים המתוארים במדיניות זו. מדיניות זו חלה על אורחים, מארחים/ספקים, ומבקרים בפלטפורמה.

1.3 הפלטפורמה מוצעת למשתמשים בבריטניה ובאזור הכלכלי האירופי (EU/EEA). מדיניות זו מהווה חלק מתנאי השימוש ומשולבת בהם בהפניה, והיא פועלת יחד עם מדיניות העוגיות.

1.4 למונחים מודגשים שאינם מוגדרים במדיניות זו — כגון אורח, מארח, ספק, הזמנה, רישום (Listing), ועמלת פלטפורמה — תהיה המשמעות שניתנה להם בתנאי השימוש (סעיף 2). בנוסף, במדיניות זו:

• "נתונים אישיים" משמעם כל מידע המתייחס לאדם מזוהה או שניתן לזהותו.
• "עיבוד" משמעו כל פעולה המתבצעת על נתונים אישיים, כגון איסוף, אחסון, שימוש, שיתוף או מחיקה.
• "מעבד‑משנה" (Sub-processor) משמעו צד שלישי המעבד נתונים אישיים בשם Q2GO ולפי הוראותינו (ראו סעיף 10).

2. קטגוריות הנתונים האישיים שאנו אוספים

2.1 אנו אוספים את קטגוריות הנתונים האישיים הבאות, בהתאם לאופן שבו אתם משתמשים בפלטפורמה.

2.2 מה איננו שומרים. Q2GO אינה שומרת מספרי כרטיס תשלום מלאים או קודי אבטחה של כרטיסים (CVV). נתוני הכרטיס מטופלים על‑ידי התשתית המאובטחת של ספק התשלום שלנו (ראו סעיף 4).

2.3 ילדים. הפלטפורמה אינה מיועדת לילדים, ועליכם להיות בני 18 לפחות כדי להשתמש בה (ראו סעיף 13). איננו אוספים ביודעין נתונים אישיים מאף אדם מתחת לגיל 18.

3. המטרות והבסיסים החוקיים שלפיהם אנו מעבדים את הנתונים שלכם

3.1 אנו מעבדים נתונים אישיים רק כאשר יש לנו בסיס חוקי לכך. הטבלה שלהלן מפרטת, עבור כל מטרה עיקרית, את הבסיס החוקי שעליו אנו מסתמכים לפי ה‑UK GDPR וה‑EU GDPR.

3.2 במקום שאנו מסתמכים על אינטרס לגיטימי, איזנו בין אינטרסים אלה לבין זכויותיכם וחירויותיכם; ניתן לבקש מאיתנו מידע נוסף על איזון זה, וניתן להתנגד כמתואר בסעיף 14.

3.3 במקום שאנו מסתמכים על הסכמה (לדוגמה, לשיווק או לעוגיות אופציונליות), ניתן למשוך אותה בכל עת, מבלי לפגוע בעיבוד שהתבצע לפני המשיכה.

4. תשלומים ותפקידי ספק התשלום

4.1 תשלומי ההזמנה מעובדים על‑ידי ספקי התשלום שלנו, צדדים שלישיים, לפי תנאיהם. Q2GO היא פלטפורמת שוק מתווכת: המארח הוא המוכר והמוכר הרשום (Merchant of Record) של השהייה, וכספי ההזמנה מזוכים למארח, ולא מוחזקים על‑ידי Q2GO. Q2GO אינה שומרת מספרי כרטיס מלאים או קודי אבטחה.

4.2 ספק תשלומי הכרטיסים. ספק תשלומי הכרטיסים שלנו מעבד תשלומי כרטיס, ועבור מארחים מפעיל את בדיקות החשבון המחובר וה"הכר את הלקוח"/זהות המאפשרות למארח לקבל כספי הזמנה. בעשותו כן, אותו ספק פועל כבעל שליטה עצמאי בנתוני התשלום והאימות שהוא מטפל בהם לפי תנאיו, וכן מעבד נתונים מסוימים בשמנו. Q2GO מקבלת רק מטא‑נתוני תשלום מוגבלים (כגון סטטוס, סכומים ומזהים).

4.3 PayPal. במקום ש‑PayPal מוצע כאמצעי תשלום, הוא מוצע על אותו בסיס של מארח‑כמקבל‑תשלום, ורק במקום שהמארח השלים הצטרפות מוכר ב‑PayPal ויכול לקבל כספי הזמנה ישירות. PayPal מעבד את נתוני התשלום הדרושים להשלמת התשלום, ובמקרים הרלוונטיים להחזרתו.

4.4 בכל המקרים, הודעת הפרטיות של ספק התשלום עצמו מסדירה כיצד הוא מעבד נתונים כבעל שליטה. אנו נוקבים את שמות ספקי התשלום שלנו בטבלת מעבדי‑המשנה בסעיף 10.

5. תקשורת: עסקה לעומת שיווק

5.1 הודעות עסקה (טרנזקציוניות). אנו שולחים הודעות עסקה — לדוגמה, אישורי הזמנה, הודעות תשלום וחיוב, אימות טלפון, הודעות ייצוא נתונים ומחיקת חשבון, הזמנות לכתיבת ביקורת, והודעת תמיכה/ברוכים הבאים לאחר תשלום — בדוא"ל, SMS או WhatsApp (WhatsApp ו‑SMS נשלחים דרך Twilio). הודעות אלה הכרחיות להפעלת ההזמנה והחשבון שלכם; אנו שולחים אותן על בסיס ביצוע החוזה שלנו אתכם ובמקרים הרלוונטיים חובותינו החוקיות. אין מדובר בשיווק.

5.2 הודעות שיווק. תקשורת שיווקית היא נפרדת ומבוססת‑העדפות. אנו שולחים אותה רק במקום שבחרתם לקבלה, על בסיס הסכמתכם, וניתן לבטל את ההסכמה בכל עת דרך ההעדפות שלכם או באמצעות אפשרות ההסרה (unsubscribe) שבהודעה.

5.3 הודעות בתוך האפליקציה ותמיכה. אנו מעבדים את ההודעות שאתם מחליפים דרך הפלטפורמה — לרבות פניות טרום‑הזמנה, הודעות אורח–מארח, ושיחות תמיכה — כדי לספק את השירות, לשמור רשומות וליישב מחלוקות.

6. תמיכה, חיפוש וקונסיירז' בסיוע AI

6.1 חלק מהתכונות משתמשות ב‑AI כדי לסייע לנו לשרת אתכם — לדוגמה, תמיכה וקונסיירז' בסיוע AI, והמרת חיפוש בטקסט חופשי למסנני חיפוש מובנים. במקום שתכונות אלה מופעלות, הקלטים והפלטים הרלוונטיים מעובדים על‑ידי ספק ה‑AI שלנו (OpenAI) הפועל כמעבד‑משנה שלנו, אך ורק לצורך מתן התכונה.

6.2 סיוע AI אינו מחליף שיקול דעת אנושי בהחלטות בעלות משמעות: תמיכה אנושית והסלמה זמינות, ו‑AI אינו משמש לאישור או דחייה של מארחים, רישומים או הזמנות.

6.3 אין קבלת החלטות אוטומטית בעלת השפעה משפטית. בשלב זה, Q2GO אינה מקבלת לגביכם החלטות באמצעים אוטומטיים בלבד היוצרות השפעה משפטית עליכם או משפיעות עליכם באופן דומה משמעותי, ואיננו מבצעים פרופיילינג חי מסוג זה. אם הדבר ישתנה, נעדכן מדיניות זו ונודיע לכם על זכויותיכם לקבל בדיקה אנושית, להביע את עמדתכם, ולערער על ההחלטה.

7. עוגיות וטכנולוגיות דומות

7.1 אנו משתמשים בעוגיות ובטכנולוגיות דומות כמתואר במדיניות העוגיות. טכנולוגיות הכרחיות בהחלט, הדרושות להפעלת הפלטפורמה ואבטחתה ולזרימות התשלום שלה, רשאיות לפעול ללא הסכמה. קטגוריות אופציונליות — טכנולוגיות פונקציונליות, אנליטיקה/ביצועים, ופרסום/שיווק — כבויות כברירת מחדל ונטענות רק לאחר שתביעו הסכמה. אנו מכבדים את אות ה‑Global Privacy Control‏ (GPC), ואין עוגיות שיווק או פרסום פעילות בהשקה אלא אם נוספו במכוון, נכללו במצאי, ומותנות בהסכמה. ניתן לשנות את בחירותיכם בכל עת.

8. רישומים, לוחות שנה ואינטגרציות מחוברות

8.1 אם אתם מארחים, ניתן לחבר לוחות שנה חיצוניים (באמצעות כתובת iCal) ומערכות ניהול נכסים נתמכות כך שהזמינות וההזמנות יישארו מסונכרנות. כאשר אתם עושים כן, אנו שולפים נתוני זמינות והזמנה ממקורות אלה ושומרים את פרטי הגישה שאתם מספקים באופן מאובטח. האינטגרציות שאנו תומכים בהן, והנתונים הכרוכים בכך, מוגבלים למה שדרוש כדי לשמור על סנכרון הרישומים וההזמנות שלכם.

9. עם מי אנו משתפים נתונים

9.1 אנו משתפים נתונים אישיים רק כפי שנדרש להפעלת הפלטפורמה, כלומר:

• עם מארחים ואורחים — כפי שנדרש לביצוע והשלמת הזמנה (לדוגמה, מארח מקבל את פרטי ההזמנה הדרושים לאירוח האורח, ואורח מקבל את המידע הדרוש להשלמת השהייה);
• עם מעבדי‑המשנה שלנו — הצדדים השלישיים המפורטים בסעיף 10, כל אחד פועל לפי הוראותינו למטרה המוגדרת;
• עם ספקי תשלום — כמתואר בסעיף 4;
• עם רשויות ורגולטורים — במקום שהחוק מחייב זאת, לרבות דיווח מס (סעיף 12) ומענה לבקשות חוקיות; ו
• בהקשר של עסקה תאגידית — כגון ארגון מחדש, מיזוג או מכירה, בכפוף לאמצעי הגנה מתאימים.

9.2 איננו מוכרים את הנתונים האישיים שלכם.

10. מעבדי‑משנה ושותפים

10.1 אנו משתמשים במעבדי‑המשנה והשותפים הבאים, כל אחד למטרה המוגדרת. אנו שומרים על עדכניות רשימה זו ומחייבים כל אחד להגן על נתונים אישיים לפי הסכם עיבוד נתונים בכתב.

10.2 במקום שמעבד‑משנה פועל כבעל שליטה עצמאי לגבי חלק מהנתונים שהוא מטפל בהם (לדוגמה, ספק תשלום למטרות התשלום ומניעת ההונאה שלו עצמו), הודעת הפרטיות של אותו ספק מסדירה עיבוד זה.

11. העברות בינלאומיות

11.1 רוב העיבוד שלנו מתבצע בתוך ה‑EU/EEA. עיבוד מסוים — לדוגמה, טיפול מסוים במסמכי זהות וחלק משירותי מעבדי‑המשנה — עשוי לכלול העברת נתונים אישיים אל מחוץ לבריטניה או ל‑EU/EEA.

11.2 במקום שאנו מעבירים נתונים אישיים בינלאומית, אנו משתמשים באמצעי הגנה מתאימים הנדרשים על‑ידי דיני הגנת הנתונים של בריטניה והאיחוד האירופי, כגון העברות למדינות בעלות החלטת נאותות (adequacy), או שימוש בתניות חוזיות סטנדרטיות (Standard Contractual Clauses) (ובתוספת ההעברה הבינלאומית של בריטניה — UK IDTA) יחד עם כל אמצעי נוסף הדרוש להגנה על הנתונים שלכם. ניתן לבקש מאיתנו מידע נוסף על אמצעי ההגנה שאנו משתמשים בהם.

12. כמה זמן אנו שומרים את הנתונים שלכם (שמירה)

12.1 אנו שומרים נתונים אישיים רק כל עוד אנו זקוקים להם למטרות שבמדיניות זו ולעמידה בחובותינו החוקיות. תקופות השמירה העיקריות במערכותינו מפורטות להלן.

12.2 הבסיסים החוקיים שאנו רושמים לשמירת נתונים מעבר למחיקת חשבון הם מס וחשבונאות, מניעת הונאה, יישוב מחלוקות, וביקורת ועמידה בדרישות.

12.3 אנו עשויים גם לשמר נתונים לתקופה ארוכה יותר תחת עיכוב משפטי (legal hold) במקום שהדבר דרוש לעמידה בחוק או לביסוס, מימוש או הגנה על תביעות משפטיות. כאשר תקופת שמירה מסתיימת ואין עיכוב משפטי, אנו מוחקים או הופכים את הנתונים לאנונימיים.

13. ילדים

13.1 הפלטפורמה מיועדת לבגירים. עליכם להיות בני 18 לפחות כדי ליצור חשבון או להשתמש בפלטפורמה, והיא אינה מיועדת לילדים. אם נגלה שאספנו נתונים אישיים ממי שמתחת לגיל 18, נמחק אותם.

14. זכויותיכם וכיצד לממשן

14.1 בכפוף לדין החל, יש לכם זכות:

• לגשת לנתונים האישיים שאנו מחזיקים עליכם, ולקבל עותק;
• לתקן נתונים שגויים או חסרים;
• למחוק את הנתונים שלכם ("הזכות להישכח"), בכפוף לחריגי השמירה שבסעיף 12;
• להגביל את העיבוד שלנו בנסיבות מסוימות;
• לנייד את הנתונים שמסרתם לנו, בפורמט מובנה, נפוץ וקריא במכונה;
• להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, ולהתנגד לשיווק ישיר בכל עת; ו
• למשוך הסכמה בכל עת במקום שאנו מסתמכים עליה.

14.2 ייצוא נתונים (גישה וניוד). לפי בקשה, אנו מייצרים ייצוא מלא של הנתונים שלכם כקובץ קריא במכונה יחד עם תצוגה קריאה, הנשמר באופן מאובטח וזמין לכם באמצעות קישור הורדה מוגבל בזמן (7 ימים) הנשלח אליכם בדוא"ל. ניתן גם להשתמש בכלי הנתונים שבמוצר במקום שהם זמינים.

14.3 מחיקת חשבון (מחיקה). כאשר אתם מבקשים מחיקה, מתחיל חלון של 30 יום. הפרופיל הציבורי שלכם מוסתר מיד, שמכם הופך לאנונימי לתווית "משתמש שנמחק", ומספר הטלפון, התמונה והעדפות השיווק שלכם מוסרים; הרישומים שלכם מועברים לארכיון וההפעלות (sessions) מבוטלות.

14.4 המחיקה מושהית כל עוד עניינים מסוימים פתוחים. איננו יכולים להשלים מחיקה קשיחה כל עוד יש לכם הזמנות פעילות, מחלוקות פתוחות, כספים תלויים, או חשבוניות שנכשלו או לא שולמו, וכל ניקוי אצל ספק התשלום מושהה גם הוא כל עוד יש יתרה פתוחה, מחלוקת או תשלום ממתין. לאחר שעניינים אלה נסגרים, המחיקה ממשיכה.

14.5 מה שורד מחיקה, ולמה. גם לאחר מחיקה, אנו שומרים — בצורה ממוזערת או אנונימית — את היומן הפיננסי, רשומות הזמנה ממוזערות, רשומות מס, ונתיב הביקורת, לפי הבסיסים החוקיים שבסעיף 12. שדות אישיים אחרים מנוקים, קבצים מאוחסנים נמחקים, וחשבון האימות מוסר. תוכן היסטורי שתרמתם (כגון ביקורות, הודעות, והיסטוריית הזמנות) נשמר בצורה אנונימית: שמכם מוחלף בתווית "משתמש שנמחק" והדוא"ל והטלפון שלכם מנוקים, כך שמשתמשים אחרים עדיין יכולים לראות את ההיסטוריה ללא המזהים האישיים שלכם.

14.6 כיצד לממש את זכויותיכם. השתמשו בכלי הנתונים שבמוצר במקום שהם זמינים, או צרו אתנו קשר בכתובת privacy@q2go.net. נשיב בתוך פרק הזמן שהחוק מתיר (בדרך כלל חודש אחד, שניתן להאריך לבקשות מורכבות, ובמקרה זה נודיע לכם). ייתכן שנצטרך לאמת את זהותכם לפני פעולה לפי בקשה.

14.7 הזכות להגיש תלונה. אם יש לכם חשש, אנא צרו אתנו קשר תחילה כדי שננסה לפתור אותו. כמו כן, יש לכם זכות להגיש תלונה לרשות פיקוח. בבריטניה, זו רשות נציב המידע (ICO) (ico.org.uk). ב‑EU/EEA, ניתן להתלונן בפני רשות הגנת הנתונים במדינת מגוריכם או עבודתכם.

15. כיצד אנו מגנים על הנתונים שלכם

15.1 אנו משתמשים באמצעים טכניים וארגוניים כדי להגן על נתונים אישיים מפני אובדן, שימוש לרעה וגישה לא מורשית. אבטחת כרטיסי תשלום מסופקת באמצעות התשתית של ספק התשלום שלנו, ומסמכי זהות רגישים נשמרים בגישה מבוקרת ונסקרים רק על‑ידי צוות מורשה. הגישה לנתונים אישיים מוגבלת לפי הצורך לדעת, ואנו שומרים רשומות ביקורת ואבטחה.

15.2 הפרות אבטחת נתונים אישיים. שום אמצעי אינו מושלם. אם תתרחש הפרת נתונים אישיים שצפויה לגרום לסיכון לזכויותיכם ולחירויותיכם, נודיע לרשות הפיקוח הרלוונטית, ובמקום שהחוק מחייב, ליחידים המושפעים, בהתאם לחובותינו החוקיות.

16. איש הקשר לפרטיות, ה‑DPO והנציגים שלנו

16.1 ניתן ליצור אתנו קשר בנוגע למדיניות זו או לנתונים האישיים שלכם בכתובת privacy@q2go.net, או בכתב למשרד הרשום שלנו (המתפרסם במרכז המשפטי). להודעות משפטיות, ניתן להשתמש גם בכתובת legal@q2go.net.

16.2 במקום שאנו נדרשים למנות, או מינינו, ממונה הגנת נתונים (DPO) או נציג בבריטניה או ב‑EU/EEA, פרטי הקשר שלהם מתפרסמים במרכז המשפטי לצד מדיניות זו. תמיד ניתן להגיע לצוות הפרטיות שלנו באמצעות פרטי הקשר לעיל.

17. שינויים במדיניות זו

17.1 אנו עשויים לעדכן מדיניות זו מעת לעת. במקום שאנו מבצעים שינוי מהותי, ניתן הודעה כנדרש על פי דין. מספר הגרסה ומועד הכניסה לתוקף מציגים את הגרסה הנוכחית, ואנו שומרים גרסאות קודמות ופתק קצר על מה שהשתנה בארכיון הגרסאות במרכז המשפטי בכתובת q2go.net/legal.

18. שפה

18.1 מדיניות זו מתפרסמת באנגלית ובעברית. הגרסה האנגלית היא הגרסה המחייבת; הגרסה העברית מסופקת כדי שמשתמשים דוברי עברית יוכלו להבין את המדיניות, ובמקרה של סתירה כלשהי הגרסה האנגלית גוברת.