1. מי אנחנו
מתת טכנולוגיות בע״מ, ח.פ. 515878072, מרחוב ההגנה 13, ראשון לציון (״החברה״, ״אנחנו״), מפעילה את האתר popaypos.com (״האתר״) ואת מערכת ניהול הקופה Popay POS (״המערכת״). מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, למה הוא משמש, למי הוא מועבר ומהן זכויותיכם - הן כמבקרים באתר והן כלקוחות המערכת.
לשאלות, בקשות עיון או תלונות בענייני פרטיות: support@matat.co.il או בטלפון 055-991-9191. הטיפול בפניות מרוכז בידי הגורם הממונה על הגנת הפרטיות בחברה. ניתן גם לפנות לרשות להגנת הפרטיות.
2. שלושה כובעים - חשוב להבין
- מבקרים באתר - מידע טכני ופניות שאתם בוחרים לשלוח אלינו. החברה היא בעלת השליטה במידע זה.
- לקוחות המערכת (בתי עסק) - פרטי החשבון, ההתקשרות והחיוב שלכם. החברה היא בעלת השליטה במידע זה.
- לקוחות של בתי העסק - פרטי הקונים, חברי המועדון והעסקאות שבית העסק מנהל במערכת. בית העסק הוא בעל השליטה במאגר מידע זה, והחברה מחזיקה ומעבדת אותו עבורו בלבד, לפי הוראותיו ולצורך מתן השירות (״מחזיק״ כהגדרתו בחוק). פניות של קונים בנוגע למידע עליהם יש להפנות לבית העסק שממנו נרכשו המוצרים.
3. איזה מידע נאסף
באתר
- נתוני שימוש אנונימיים באמצעות Vercel Analytics - ללא עוגיות מעקב וללא זיהוי אישי (עמודים נצפים, סוג דפדפן, מדינה).
- פרטים שאתם מוסרים ביוזמתכם: תיאום הדגמה דרך Calendly (שם, דוא״ל), פנייה בוואטסאפ (מספר הטלפון שלכם ותוכן ההודעה) או בדוא״ל.
במערכת
- פרטי בית העסק והמשתמשים: שם העסק וח.פ./ע.מ, פרטי איש קשר, כתובת, דוא״ל וטלפון, פרטי משתמשים והרשאות, פרטי חיוב.
- נתונים עסקיים המנוהלים עבור בית העסק: קטלוג ומלאי, עסקאות ומסמכי מכירה, פרטי קונים וחברי מועדון (שם, טלפון, דוא״ל, היסטוריית רכישות, נקודות והטבות) - לרבות נתונים המסונכרנים מחנות ה-Shopify/WooCommerce של בית העסק.
- מידע טכני: כתובת IP, מזהי מכשיר, מערכת הפעלה, יומני פעילות (לוגים) לצורכי אבטחה, תפעול ותמיכה.
- מה איננו שומרים: מספרי כרטיסי אשראי מלאים אינם נשמרים אצלנו - הסליקה מתבצעת אצל ספקי סליקה מורשים העומדים בתקן PCI-DSS.
4. האם חובה למסור לנו מידע?
בהתאם לסעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981: לא חלה עליכם חובה חוקית למסור לנו מידע, ומסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, מסירת פרטים מסוימים - כגון פרטי העסק ואיש הקשר - נדרשת לצורך פתיחת חשבון ומתן השירות, ובלעדיה לא נוכל לספק את המערכת. המידע נאסף למטרות המפורטות במדיניות זו ונשמר במאגרי המידע של החברה. לכל אדם עומדת זכות עיון במידע עליו וזכות לבקש את תיקונו או מחיקתו, כמפורט בסעיף 9 להלן.
5. למה המידע משמש
- אספקת השירות, תפעולו ושיפורו, לרבות תמיכה טכנית.
- ניהול החשבון, חיוב וגבייה.
- אבטחת מידע, מניעת הונאות ואיתור תקלות.
- עמידה בחובות על פי דין, לרבות מול רשות המסים (הקצאת מספרים, מבנה אחיד).
- שליחת עדכונים תפעוליים; דיוור שיווקי יישלח רק בהתאם להוראות הדין ועם אפשרות הסרה בכל עת.
6. למי המידע מועבר
איננו סוחרים במידע אישי. המידע מועבר לצדדים שלישיים רק ככל שהדבר נדרש להפעלת השירות, ובהם:
- ספקי אירוח ותשתית ענן - Vercel (אחסון האתר), Railway ו-Vultr (אחסון המערכת ונתוניה), ו-Amazon Web Services - S3 (אחסון קבצים);
- ספקי סליקה מורשים - ביצוע תשלומים;
- שירותים שבית העסק בחר לחבר: Shopify / WooCommerce, Mylo.club, TextMe SMS, Clokio - בהיקף הנדרש לחיבור בלבד;
- רשות המסים - כנדרש על פי דין (למשל מספרי הקצאה לחשבוניות);
- יועצים מקצועיים של החברה, וגורמים מוסמכים מקום שהדין מחייב זאת.
חלק מספקי המשנה שלנו פועלים מחוץ לישראל. העברת מידע אל מחוץ לגבולות ישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 - למדינות המעניקות רמת הגנה נאותה או בכפוף להתחייבויות חוזיות מתאימות.
7. אבטחת מידע
החברה מיישמת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובכלל זה הצפנת תעבורה (TLS), בקרות גישה והרשאות, הפרדת סביבות, גיבויים ותיעוד אירועי אבטחה. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות, ובמקרים שבהם מחייבים זאת הדין או הנחיות הרשות - נודיע גם לבעלי המידע שנפגעו. עם זאת, אין באמצעי אבטחה כדי להבטיח חסינות מוחלטת, ובעלי החשבונות נדרשים מצדם לשמור על סודיות פרטי הגישה.
8. תקופת שמירת המידע
מידע נשמר כל עוד הוא נדרש למטרות שלשמן נאסף: מידע חשבון - למשך תקופת ההתקשרות ולאחריה כנדרש לצורכי התחשבנות והתיישנות; מסמכי מכירה ונתונים חשבונאיים - בהתאם לחובות שמירה שבדין; נתוני בית עסק שסיים התקשרות - יימחקו או יועברו לבית העסק לפי בקשתו, בכפוף לחובות שמירה כאמור (ראו סעיף 13 לתקנון).
9. הזכויות שלכם
- עיון: זכותכם לעיין במידע האישי המוחזק עליכם (סעיף 13 לחוק).
- תיקון ומחיקה: מצאתם שהמידע אינו נכון, שלם או מעודכן? זכותכם לבקש לתקנו או למחקו (סעיף 14 לחוק).
- הסרה מדיוור ישיר: זכותכם לדרוש הסרה מרשימת דיוור ישיר בכל עת, וכן שמידע עליכם לא יימסר לצורכי דיוור ישיר של אחרים.
- תלונה: זכותכם לפנות לרשות להגנת הפרטיות בכל טענה להפרת החוק.
בקשות יש להפנות אל support@matat.co.il. אם המידע מנוהל עבור בית עסק (כמחזיק) - נפנה את הבקשה לבית העסק הרלוונטי או נסייע לו לטפל בה.
10. עוגיות (Cookies) וכלי מדידה
עוגיות הכרחיות - נדרשות להפעלת האתר והמערכת (התחברות, אבטחת חשבון, שמירת העדפות נגישות) ואינן טעונות הסכמה. נתוני שימוש בסיסיים באתר נמדדים באמצעות Vercel Analytics ללא עוגיות מעקב וללא פרופיל אישי.
עוגיות מדידה ושיווק - כלי צד שלישי כגון Google Analytics, Google Tag Manager, Meta (פייסבוק/אינסטגרם) ו-Microsoft Clarity, המשמשים להבנת השימוש באתר, למדידת פניות ולהתאמת פרסום. עוגיות אלה מופעלות עם הכניסה לאתר, כמקובל ברוב האתרים בישראל, והמשך הגלישה מהווה הסכמה לשימוש בהן. מי שאינו מעוניין בכך יכול לחסום או למחוק עוגיות בהגדרות הדפדפן, להתקין תוסף חסימה, ולנהל העדפות פרסום ישירות אצל הספקים (Google Ads Settings, הגדרות הפרסום של Meta). השימוש שעושים ספקים אלה במידע כפוף למדיניות הפרטיות שלהם.
11. קטינים
האתר והמערכת מיועדים לשימוש עסקי ואינם פונים לקטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע על קטינים.
12. עדכונים למדיניות
מדיניות זו תעודכן מעת לעת. שינוי מהותי יפורסם באתר או יישלח ללקוחות המערכת זמן סביר מראש. תאריך העדכון האחרון מופיע בראש העמוד.