מדיניות פרטיות

מי אנחנו

Touch & Give היא מערכת שבעזרתה עמותות והשלוחים שלהן מקבלים תרומות פנים אל פנים. היא כוללת את האתר touchgive.charity, דשבורד לעמותות ואפליקציית Android. האפליקציה עובדת כעמדת תרומה בטאבלט עם קורא כרטיסים של Stripe, או בטלפון עם Tap to Pay של Stripe.

Touch & Give מופעלת על ידי תאגיד ללא כוונת רווח, שרשום במדינת ניו יורק ומוכר בארה"ב כארגון פטור ממס. אלה פרטיו:

Meheira Inc., 1476 Union St, Brooklyn, NY 11213, USA

במדיניות הזו, "אנחנו" ו-"Touch & Give" הם התאגיד הזה. בכל שאלה על פרטיות אפשר לפנות אלינו:

office@touchgive.charity

איזה מידע אנחנו אוספים

המידע תלוי במי שאתם: עמותה שמשתמשת בשירות, תורם, או מבקר באתר.

עמותות ומשתמשי עמותה

• משתמשי הדשבורד: שם ומייל. הסיסמה נשמרת מוצפנת אצל ספק האימות.
• פרטי העמותה: שם, לוגו, צבעים, קמפיינים, מייל ליצירת קשר ומזהה חשבון ה-Stripe של העמותה.
• עיר וקואורדינטות, אם העמותה הגדירה עיר. הן משמשות לחישוב זמני שבת.
• מכשירים: מזהה, כינוי, גרסת האפליקציה, סוג המכשיר ומצב קורא הכרטיסים.
• תרומות: סכום, מטבע, קמפיין, זמן, המכשיר שקיבל את התרומה, מזהה התשלום ב-Stripe והחזרים.

תורמים

כשתורם נותן תרומה במכשיר של עמותה, נשמרים פרטי התרומה שברשימה למעלה. שם ומייל של התורם נשמרים רק אם הוא ביקש קבלה במייל.

בתרומה חודשית בעמדה נשמרים גם שם התורם, המייל, הסכום החודשי, יום החודש ומספר התשלומים. הכרטיס עצמו נשמר רק אצל Stripe.

מבקרים באתר

אם אתם משאירים פרטים בטופס באתר, אנחנו שומרים את מה שמילאתם: שם, טלפון עם קידומת המדינה, עמותה והודעה. אנחנו שומרים גם את המדינה של הקידומת, את שפת הדף, ואם ביקשתם לקבל עדכונים.

אם אתם פונים אלינו בוואטסאפ, ההודעות מטופלות גם בידי WhatsApp, שבבעלות Meta, לפי מדיניות הפרטיות של WhatsApp.

כל מי שמשתמש בשירות

אנחנו אוספים כתובות IP כדי לאבטח את השירות ולהגביל בקשות חוזרות.

מה אנחנו לא אוספים

• מספרי כרטיסים. את פרטי הכרטיס מקבל רק Stripe. אנחנו לא רואים ולא שומרים מספרי כרטיסים.
• מיקום של מכשיר. בזמן תשלום פנים אל פנים, Stripe אוסף את מיקום המכשיר כדי לאמת את התשלום ולמנוע הונאות. לכן האפליקציה מבקשת הרשאת מיקום: רכיב התשלום של Stripe שבתוך האפליקציה דורש אותה. השרת שלנו לא שומר את מיקום המכשיר.

למה אנחנו משתמשים במידע, ועל איזה בסיס

אנחנו משתמשים במידע רק למטרות שכאן. ליד כל מטרה כתוב הבסיס החוקי שלה.

• לתת לעמותה את השירות: חשבון, דשבורד, מכשירים וקמפיינים. הבסיס: חוזה, כלומר תנאי השימוש שהעמותה הסכימה להם.
• לבצע תרומות ולשלוח קבלות. הבסיס: אנחנו מעבדים את המידע בשם העמותה ולפי ההוראות שלה.
• לאבטח את השירות, למנוע שימוש לרעה ולהגביל בקשות חוזרות. הבסיס: אינטרס לגיטימי שלנו ושל העמותות לשמור על השירות בטוח.
• לחזור אליכם אחרי פנייה מהאתר. הבסיס: אינטרס לגיטימי לענות למי שפנה אלינו.
• אם סימנתם "שלחו לי עדכונים", נשלח לכם עדכונים בוואטסאפ למספר שמסרתם. כל הודעה כזאת מסומנת "פרסומת", ואפשר להסיר את עצמכם בכל רגע: משיבים "הסר" או כותבים לנו. הבסיס: הסכמה, שאפשר לבטל בכל רגע.
• לשמור רשומות שהחוק מחייב לשמור, למשל לצורכי מס. הבסיס: חובה חוקית.

מי אחראי על המידע

על נתוני התורמים העמותה אחראית. Touch & Give מעבדת אותם רק בשם העמותה ולפי ההוראות שלה. הכללים לכך כתובים בתנאי השימוש, בסעיף "תנאי עיבוד נתונים".

על נתוני המשתמשים של העמותה בדשבורד ועל הפניות מהאתר, Touch & Give אחראית.

תרומות לארגונים דתיים

תרומה לארגון דתי עלולה לחשוף את האמונה של התורם. בחלק מחוקי הפרטיות, למשל באיחוד האירופי, זה מידע רגיש במיוחד. אנחנו מעבדים מידע כזה רק בשם העמותה, ורק לצורך התרומה והקבלה.

ספקים שמעבדים מידע בשבילנו

אנחנו מפעילים את השירות בעזרת הספקים האלה:

• Stripe: סליקת התשלומים, בחשבון ה-Stripe של העמותה.
• Supabase: מסד הנתונים והתחברות המשתמשים.
• Vercel: אחסון האתר והשרת.
• Resend: שליחת מיילים, כולל קבלות.
• Cloudflare Turnstile: הגנה מפני בוטים בטפסים.
• Upstash: הגבלת בקשות חוזרות. הוא מקבל רק כתובות IP ומזהים פנימיים של מכשירים ועמותות.
• Expo: עדכונים לאפליקציה.
• Open-Meteo: חיפוש העיר של העמותה. הוא מקבל רק את שם העיר.
• name.com ו-Google (Gmail): המיילים שנשלחים לכתובת המשרד מועברים דרך name.com לתיבת ה-Gmail של הצוות.

Stripe מעבד את פרטי התשלום לפי מדיניות הפרטיות שלו:

https://stripe.com/privacy (נפתח בכרטיסייה חדשה)

כל צד שלישי שמקבל מאיתנו מידע מספק לו הגנה זהה או שווה לזו שמתוארת במדיניות הזו.

אם נוסיף ספק או נחליף ספק, נעדכן את הרשימה הזו ונודיע לעמותות.

העברת מידע לארה"ב

המידע מעובד בארה"ב ובמדינות שבהן הספקים שלנו פועלים. מסד הנתונים שלנו בגרמניה (באיחוד האירופי) והשרתים פועלים בארה"ב. חלק מהספקים ואנשי הצוות עשויים לגשת למידע מהמדינות שבהן הם עובדים. אם אתם נמצאים מחוץ לארה"ב, למשל באיחוד האירופי או בישראל, המידע שלכם מועבר לארה"ב. חוקי הפרטיות שם עשויים להיות שונים מאלה שבמדינה שלכם. גם אחרי ההעברה, המידע מטופל לפי המדיניות הזו.

כמה זמן אנחנו שומרים מידע

• פניות מהאתר: עד 24 חודשים מהקשר האחרון איתכם.
• נתוני עמותה ותרומות: כל עוד העמותה משתמשת בשירות. כשההתקשרות מסתיימת, אנחנו מוחקים את הנתונים או מחזירים אותם לעמותה, לפי בחירתה. מידע שהחוק מחייב לשמור לצרכים חוקיים ולצורכי מס נשמר עד 7 שנים, ואז נמחק.
• גיבויים: נמחקים תוך 90 יום. מידע שמחקנו לא נשאר בגיבויים יותר מזה.

הזכויות שלכם

לפי החוק שחל עליכם, יש לכם זכות:

• לעיין במידע שלכם ולקבל עותק שלו.
• לתקן מידע לא נכון.
• לבקש שנמחק את המידע.
• להתנגד לעיבוד שמבוסס על אינטרס לגיטימי.
• לקבל את המידע בפורמט שאפשר להעביר לשירות אחר (ניוד).
• לבטל בכל רגע את ההסכמה לקבלת עדכונים.

כדי לממש זכות או להפסיק לקבל עדכונים, כתבו לנו:

office@touchgive.charity

תורמים יכולים לפנות לעמותה שהם תרמו לה, כי היא אחראית על נתוני התרומות. אפשר לפנות גם אלינו, ונעזור לעמותה לטפל בבקשה.

תלונה לרשות

אם אתם חושבים שלא טיפלנו במידע שלכם כמו שצריך, כתבו לנו קודם, ונבדוק. אם אתם באיחוד האירופי, יש לכם זכות להגיש תלונה לרשות להגנת מידע במדינה שלכם. בישראל אפשר להגיש תלונה לרשות להגנת הפרטיות.

אבטחת מידע

• התקשורת עם האתר, הדשבורד והאפליקציה מוצפנת ב-HTTPS.
• הגישה למידע מוגבלת בהרשאות.
• את פרטי הכרטיסים מעבד Stripe, שעומד בתקן האבטחה של תעשיית הכרטיסים, PCI DSS.

אף שיטה לא מגינה על מידע במאה אחוז, ולכן אנחנו לא יכולים להבטיח אבטחה מוחלטת.

ילדים

השירות לא מיועד לילדים מתחת לגיל 16. אם ילד מתחת לגיל 16 השאיר פרטים באתר, כתבו לנו ונמחק אותם.

עוגיות

אין באתר כלי מדידה, פרסום או מעקב. אנחנו משתמשים רק במה שהאתר צריך: עוגיות כניסה (Supabase) כשנכנסים לדשבורד, עד שמתנתקים; ובדיקת בוטים (Cloudflare Turnstile) בטופס יצירת הקשר ובטפסי הכניסה וההרשמה, שבודקת את הדפדפן ושומרת ערך אחד באחסון שלה, בלי עוגיות באתר שלנו. אנחנו לא עוקבים אחרי מבקרים בין אתרים, ולכן אותות Do Not Track ו-Global Privacy Control לא משנים דבר.

שינויים במדיניות

כשנעדכן את המדיניות, נשנה את התאריך שבראש הדף. אם השינוי מהותי, נודיע עליו לעמותות שמשתמשות בשירות.