מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד OpenApp ("OpenApp", "אנחנו") אוספת, משתמשת ומגנה על מידע אישי בעת השימוש ב־OpenApp, פלטפורמת בקרת הגישה הפיזית שלנו המוצעת כשירות ("השירות"). מדיניות זו מהווה חלק מתנאי השימוש.

בקר. OpenApp מבוססת באיחוד האירופי / האזור הכלכלי האירופי והיא הבקר של נתוני חשבון, שיווק ואבטחת מוצר המתוארים להלן. לגבי נתוני דיירים, מבקרים, הזמנות, אינטרקום ואירועי גישה שארגון או בניין שומרים בשירות — הלקוח הוא הבקר ו־OpenApp היא מעבדת. לקוחות ארגוניים מתבקשים לקרוא גם את הסכם עיבוד הנתונים.

יצירת קשר בנושא פרטיות. שאלות, בקשות נושא מידע וחשד לאי־התאמה: tomer+privacy@openapp.house או טופס יצירת קשר. אנו שואפים להשיב תוך חודש (תקנת הגנת המידע הכללית, GDPR, סעיף 12(3)). ניתן להגיש תלונה לרשות פיקוח מקומית.

מיפוי לא־משפטי של היישום מפורסם ב־ ביקורת פרטיות.

1. מידע שאנו אוספים

• נתוני חשבון: שם, כתובת דוא״ל, וכאשר מתחברים במספר טלפון — מספר הטלפון, ליצירה ואבטחת החשבון.
• נתוני אימות: מזהים מספקי זהות שתבחרו (כגון Google), מוגבלים לנדרש לאימות.
• נתוני גישה וביקורת: אירועי גישה, הגדרות התקנים וישויות, מדיניות והזמנות שאתם או הארגון יוצרים.
• מדריך ומדיה: שמות תצוגה של דירות או יחידות, תמונות אופציונליות ותוכן מדריך בניין שמעלים מפעילים.
• נתוני סשן אינטרקום: מטא־נתוני שיחה (אל מי התקשרו, חותמות זמן, תוצאה). איננו שומרים הקלטות שרת של וידאו או קול חיים.
• מזהי אורח: עוגיית oa_guest_id קצרת־חיים (או כותרת מקבילה) לייחוס פעולות במהלך הזמנה או פורטל. ראו הודעת עוגיות.
• אסימוני דחיפה: אסימוני מכשיר להתראות שיחה נכנסת (שירות ההתראות של Apple, Firebase Cloud Messaging, או דחיפת דפדפן).
• מיקומים: כתובות אתר שאתם מזינים; ייתכן שנבצע גיאוקוד עם Google Maps.
• נתונים טכניים: כתובת IP, מידע דפדפן או מכשיר, וחותמות זמן — להפעלה ואבטחה.
• תאריך לידה של בני בית: הורה או מנהל דירה רשאים לרשום תאריך לידה (תאריך לוח שנה) של בן בית כדי שהשירות יחיל מגבלות שיחה ופורטל. ההרשמה אינה אוספת תאריך לידה. אנו משתמשים בתאריך רק למגבלות אלה, לא לשיווק. הלקוח הארגוני הוא הבקר של נתוני בני הבית; OpenApp הוא המעבד.
• מכירות ומשוב: שם, דוא״ל והודעה אם פונים אלינו.

איננו מוכרים מידע אישי.

2. בסיסים משפטיים (GDPR סעיף 6)

איננו מסתמכים על הסכמה כבסיס עיקרי לעיבוד ליבת בקרת הגישה. כאשר אנו מבקשים סימון (קבלת תנאים ומדיניות בהרשמה, אישורי קישור PalGate Cloud), זהו תיעוד הסכמה או אישור — לא תחליף לבסיסים לעיל.

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע אישי כדי:

• לספק, לתחזק ולאבטח את השירות;
• לאמת משתמשים ולאשר גישה פיזית;
• להפיק יומני ביקורת ותכונות שאתם או הארגון מפעילים;
• ליצור קשר בנוגע לחשבון ולשירות; וכן
• לעמוד בחובות חוקיות ולאכוף את תנאי השימוש.

4. התחברות עם Google וספקים אחרים

כאשר מתחברים באמצעות ספק זהות צד שלישי, אנו מקבלים פרטי פרופיל בסיסיים (כגון שם ודוא״ל) הנדרשים ליצירת החשבון ולאימות. איננו משתמשים במידע זה לפרסום, ומבקשים רק את ההיקפים הנדרשים לשירות. השימוש בספק כפוף גם למדיניות הפרטיות שלו.

5. שיתוף מידע

אנו משתפים מידע רק:

• עם ספקי שירות המעבדים עבורנו (ראו מעבדי משנה) תחת סודיות ואבטחה;
• עם אינטגרציות צד שלישי שאתם או הארגון מחברים במפורש (למשל PalGate Cloud בכתובת palgate.com). מוצרים אלה כפופים לתנאיהם; OpenApp אינה מפעילה את התשתית שלהם;
• בתוך הארגון, עם מנהלים המנהלים את הגישה שלכם;
• אל כתובות webhook ליומן שארגון מגדיר, אם הופעלו (הארגון הוא הבקר של היעד); וכן
• כאשר נדרש על פי דין או להגנה על זכויות, בטיחות ואבטחה.

6. העברות בין־לאומיות

האירוח הראשי של השירות באיחוד האירופי (Amazon Web Services, eu-central-1). חלק מהתכונות שולחות נתונים אל מחוץ לאזור הכלכלי האירופי כאשר הן מופעלות (זהות Google, Maps ו־Gemini; דחיפה של Apple ו־Google). כאשר נדרש, אנו משתמשים בסעיפים חוזיים סטנדרטיים ו/או במסגרת פרטיות הנתונים EU–US עבור ארגונים משתתפים. פירוט: מעבדי משנה.

7. שמירת מידע

• נתוני חשבון: כל עוד החשבון פעיל, ואחר כך בדרך כלל 60 ימים לאחר מחיקה רכה עד לטיהור.
• יומן וגישה: 30 ימים ניתנים לשאילתה במסד הנתונים; ארכיון ארוך־טווח כ־7 שנים לאבטחה, יישוב סכסוכים ותביעות (GDPR סעיף 17(3) עשוי לחול). לאחר מחיקה אנו שומרים סוג אירוע, תוצאה, חותמת זמן ומזהים טכניים — לא שמות תצוגה — כאשר הארכיון חייב לשרוד.
• קטלוג חנות (מוצרים שנמחקו רכות): עד שנה כדי שדוחות היסטוריים יישארו קריאים.
• יומני תפעול (CloudWatch): בדרך כלל 14 ימים.
• עוגיית סשן אורח: משך ההזמנה/הפורטל (ראו הודעת עוגיות).
• הורדות ייצוא יומן: 7 ימים.

כשאין עוד צורך במידע, אנו מוחקים או מאנונימים אותו.

8. אבטחה

אנו מיישמים אמצעים מנהליים, טכניים ופיזיים שנועדו להגן על מידע אישי מפני גישה לא מורשית, אובדן או שימוש לרעה, לרבות TLS במעבר והצפנה במנוחה למסדי נתונים ולאחסון אובייקטים עיקריים. אין מערכת מאובטחת לחלוטין. ראו גם תנאי הפרה.

9. הזכויות שלכם

בהתאם לתפקיד, ייתכן שיש לכם זכויות לגשת, לתקן, לייצא או למחוק מידע אישי, ולהתנגד לעיבוד מסוים או להגבילו.

• בעלי חשבון: השתמשו בפרטיות בלוח הבקרה של OpenApp (ייצוא ובקשת מחיקה) או כתבו אל tomer+privacy@openapp.house. משתמשי סביבת עבודה אישית בלבד יכולים לבקש מחיקה במוצר. אם אתם שייכים לארגון, לעיתים קרובות הארגון הוא הבקר ועליו לאשר מחיקת נתוני עבודה.
• דיירים, מבקרים ואורחים: פנו לבניין או לארגון שמשתמש ב־OpenApp (הם הבקר). נסייע להם כמעבדת.
• ייתכן שנצטרך לאמת זהות. אנו משיבים כנדרש בדין (בדרך כלל תוך חודש).

ניתן להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים. ניתן להגיש תלונה לרשות פיקוח.

איננו מקבלים החלטות אוטומטיות בלבד שמייצרות השפעות משפטיות או דומות במשמעותן (GDPR סעיף 22).

10. פרטיות ילדים

השירות אינו מכוון לילדים מתחת לגיל 13 כקהל יעד עיקרי. בנייני מגורים עשויים לכלול בני בית מתחת לגיל 16. הורה או מנהל דירה רשאים להצהיר על תאריך הלידה של אותו בן בית כדי ש־OpenApp יגביל שיחות מבקרים (מתחת ל־13 לא מצלצלים מהפורטל הציבורי; בני 13–15 מקבלים שיחות מבקרים רק אם ההורה אפשר זאת). התאריך מוגבל למגבלות שיחה ופורטל. הוא אינו משמש לשיווק ואינו מוצג לדיירים אחרים.

הלקוח הארגוני הוא הבקר של נתוני בני הבית; OpenApp הוא המעבד. איננו אוספים ביודעין נתוני ילדים לשיווק שלנו. אם לדעתכם ילד מסר לנו מידע אישי כבקר, פנו אלינו למחיקה.

Family Link או Play Age Signals בטלפון אינם הדרך שבה OpenApp קובע שמישהו הוא ילד. לרבים מהילדים יש טלפון בלי כלים אלה. תאריך הלידה שההורה הצהיר על משתמש OpenApp הוא מקור האמת.

11. עוגיות

ראו הודעת עוגיות.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. בשינויים מהותיים נעדכן את תאריך התוקף ולפי הצורך נמסור הודעה נוספת.

13. יצירת קשר

tomer+privacy@openapp.house · טופס יצירת קשר