מדיניות פרטיות

⁦Stampil⁩ מופעלת מישראל, באתר stampil.co.il. בכל שאלה על פרטיות אפשר לכתוב לנו לכתובת שבתחתית העמוד.

כשפותחים חשבון עסק או מוסיפים עובד, אנחנו שומרים:

• שם העסק, מספר הטלפון וכתובת האימייל של בעל העסק.
• סיסמה, בצורה מוצפנת בלבד. אנחנו לא יכולים לקרוא אותה.
• הלוגו והצבע שהעסק בחר, והגדרות תוכנית הנאמנות שלו.
• שם ומספר טלפון של כל עובד שהעסק הוסיף, וסיסמה מוצפנת.
• התוכנית שהעסק נמצא בה (Free, Pro או Business) ומתי היא התחילה.

בעל עסק יכול להיכנס עם חשבון Google. במקרה כזה אנחנו מקבלים מ-⁠Google את כתובת האימייל, את השם, ומזהה של החשבון. אנחנו משתמשים בהם רק כדי לזהות אותך ולהכניס אותך לחשבון העסק.

אנחנו לא מקבלים את הסיסמה שלך ב-⁠Google, לא ניגשים לאנשי הקשר, לדואר או לקבצים שלך, ולא מעבירים את המידע הזה לאף אחד.

לקוח שמצטרף לכרטיסייה של עסק ממלא שם ומספר טלפון. אנחנו שומרים עבור העסק:

• שם ומספר טלפון.
• מצב הכרטיסייה: חותמות, נקודות, דרגה והטבות שמגיעות.
• היסטוריית הביקורים: מתי נרשמה חותמת, קנייה או מימוש הטבה, ואיזה עובד רשם. בתוכנית נקודות נשמר גם סכום הקנייה.
• הודעות שהעסק שלח למחזיקי הכרטיסייה.

המידע הזה שייך לעסק שאליו הלקוח הצטרף. העסק הוא שמחליט מה לעשות בו, ו-⁠⁦Stampil⁩ שומרת ומעבדת אותו בשבילו. לקוח לא פותח חשבון ולא בוחר סיסמה: הקישור האישי לכרטיסייה הוא המפתח, ולכן לא כדאי לשתף אותו.

מי שמשאיר פרטים בטופס באתר מוסר שם, שם עסק, מספר טלפון, ואם רוצה גם אימייל והודעה. אנחנו משתמשים בהם כדי לחזור אליו, ולא לשום דבר אחר.

אנחנו משתמשים רק בעוגיות שהשירות צריך כדי לעבוד: כדי להשאיר אותך מחובר, כדי לזכור את השפה שבחרת, וכדי להשלים כניסה מקישור שנשלח באימייל. אין באתר עוגיות פרסום ואין כלי מעקב שיווקיים.

כדי להגן על השירות אנחנו רואים את כתובת ה-⁠IP של מי שפונה אליו, ומשתמשים בה כדי להגביל ניסיונות כניסה חוזרים. בטפסים ובכניסה רצה בדיקה של Cloudflare Turnstile שמוודאת שמדובר באדם ולא בתוכנה. שגיאות בשרת נרשמות כדי שנוכל לתקן אותן.

• כדי להפעיל את השירות: כרטיסיות, חותמות, הטבות והודעות.
• כדי להכניס אותך לחשבון ולשמור עליו.
• כדי לשלוח אימיילים שהשירות צריך, כמו אישור כתובת ואיפוס סיסמה.
• כדי לחזור למי שפנה אלינו.

אנחנו לא מוכרים מידע, ולא משתמשים בו לפרסום.

השירות רץ אצל ספקים שמחזיקים במידע בשבילנו, ורק כדי לספק לנו את השירות שלהם:

• Supabase — בסיס הנתונים, קבצי הלוגו וכניסה באימייל. בפרנקפורט, גרמניה.
• Render — השרת. בפרנקפורט, גרמניה.
• Vercel — אירוח האתר.
• Cloudflare — שם האתר ובדיקת האדם בטפסים.
• Resend — שליחת האימיילים של השירות.
• Google — כניסה עם Google, אם בחרת בה.

חלק מהספקים האלה פועלים גם מחוץ לישראל ומחוץ לאירופה. פרט לכך, נמסור מידע רק אם החוק מחייב אותנו.

מידע על עסק נשמר כל עוד החשבון פעיל. מידע על לקוח נשמר כל עוד הכרטיסייה שלו קיימת אצל העסק. כשמבקשים מאיתנו למחוק, אנחנו מוחקים בתוך זמן סביר, חוץ ממה שהחוק מחייב אותנו לשמור.

לפי חוק הגנת הפרטיות, כל אחד רשאי לעיין במידע שנשמר עליו, לבקש לתקן אותו ולבקש למחוק אותו.

בעל עסק יכול לכתוב לנו ישירות. לקוח של עסק יכול לפנות לעסק שאליו הצטרף, או אלינו, ואנחנו נעביר את הבקשה לעסק ונעזור לבצע אותה.

כל התעבורה לאתר מוצפנת, סיסמאות נשמרות מוצפנות, והגישה למידע של עסק מוגבלת לעסק עצמו ולעובדים שהוא הוסיף. אף מערכת אינה חסינה לגמרי, ואם נדע על אירוע שפגע במידע שלך, נודיע לך.

אם נשנה את המדיניות, נעדכן את העמוד הזה ואת התאריך שבראשו. על שינוי מהותי נודיע לבעלי העסקים באימייל.