מדיניות פרטיות

1. אילו נתונים אנו אוספים

חשבון: שם, אימייל, שם הארגון, סיסמה (מגובבת), שפה, ותיעוד אישור התנאים (מועד, גרסה, כתובת IP). תוכן: קבצי הסריקה והתמונות שאתם מעלים, הסיורים שנבנים מהם, פרטי הנכס והמיתוג שאתם מזינים, ותיעוד הצהרת התוכן שניתנת בכל העלאה. שימוש: יומני גישה, כתובת IP, סוג דפדפן, סטטיסטיקת צפייה בסיורים (ללא זיהוי הצופה). פניות: הודעות שנשלחות דרך טפסי הסיור (לידים) — הן נמסרות לבעל הסיור.

2. תוכן הסיורים ואנשים שמופיעים בהם

סריקה או צילום 360° של נכס עשויים לכלול מידע אישי על צדדים שלישיים: אנשים, פרצופים, לוחיות רישוי, מסמכים, תמונות משפחתיות, מסכים. הלקוח שמעלה את התוכן הוא "בעל השליטה" במידע הזה לפי חוק הגנת הפרטיות: הוא אחראי לקבל את הסכמת המצולמים, להסתיר פרטים רגישים לפני הפרסום ולטפל בפניות של מצולמים. אנו "מחזיקים" (מעבדים) של המידע הזה עבורו, לפי הוראותיו ולפי תנאי השימוש.

אנו עושים מאמצים סבירים להסתיר פרצופים ופרטים רגישים באמצעים אוטומטיים ובכלי הטשטוש שבשירות, אך איננו מבטיחים הסתרה מלאה. אם אתם מופיעים בסיור ואינכם מעוניינים בכך — כתבו לנו ל-office@plans360.app עם קישור הסיור ותיאור המקום בתמונה; נטפל בבקשה (טשטוש או הסרה) בתוך 7 ימי עבודה ונעדכן את בעל הסיור.

3. למה אנו משתמשים בנתונים

כדי לספק את השירות (עיבוד, בנייה ואירוח הסיורים), לנהל את החשבון והמנוי, לשלוח הודעות תפעוליות (אימות, תזכורות ארכיון, סיור מוכן), לאבטח את המערכת, לעמוד בחובות חוקיות ולשמור ראיות להסכמות. איננו מוכרים נתונים אישיים ואיננו משתמשים בתוכן שלכם לפרסום או לאימון מודלים.

4. בסיס משפטי (GDPR)

ביצוע חוזה (מתן השירות), אינטרס לגיטימי (אבטחה, מניעת ניצול לרעה, שיפור), עמידה בחובות חוקיות (חיוב, מס, תיעוד הסכמה), והסכמה — למשל למיילים שאינם תפעוליים.

5. ספקי משנה ומיקום הנתונים

Vercel (אירוח האפליקציה ותוצרי הסיור, ארה"ב/אירופה), Amazon Web Services באזור ישראל (il-central-1) לאחסון קבצי ההעלאה ולבניית הסיורים, Neon (בסיס נתונים, פרנקפורט), Paddle (סליקה וחשבוניות — אחראי עיבוד עצמאי לנתוני התשלום), ו-Resend (שליחת מיילים). כולם מחויבים חוזית לאבטחת מידע ולעיבוד לפי הוראותינו בלבד.

6. שמירה

נתוני חשבון — כל עוד החשבון פעיל ועד 30 יום אחרי מחיקתו. קבצי מקור גולמיים — 30 יום אחרי בנייה מוצלחת, ומיד עם דחיית העלאה או מחיקתה. תוצרי סיור — כל עוד הסיור קיים (גם בארכיון). תיעוד הסכמות ורשומות חיוב — 7 שנים לפי דין.

7. הזכויות שלכם

עיון, תיקון, מחיקה, ניוד, הגבלה והתנגדות לעיבוד — פנו ל-office@plans360.app ונענה תוך 30 יום. אנשים שמופיעים בסיור רשאים לבקש טשטוש או הסרה כמתואר בסעיף 2. משתמשים באיחוד האירופי רשאים לפנות גם לרשות הפיקוח במדינתם; בישראל — לרשות להגנת הפרטיות.

8. אבטחה

הצפנה בתעבורה (HTTPS) ובמנוחה, סיסמאות מגובבות, הפרדה מלאה בין ארגונים, קישורי סיור בלתי-ניתנים לניחוש, העלאה ישירה לאחסון עם הרשאות זמניות, גיבויים ובקרת גישה למערכות. באירוע אבטחה נודיע לנפגעים ולרשויות כנדרש בדין.

9. עוגיות

עוגיות הכרחיות (סשן התחברות, העדפות, אבטחה) פועלות תמיד. אין עוגיות פרסום.

Google Analytics 4 (Google Ireland Ltd.) פועל רק לאחר שאישרתם בבאנר ההסכמה, ב-Consent Mode v2: עד לאישור לא נשמרות עוגיות אנליטיקה ולא נשלחים מזהים. כתובת ה-IP מקוצרת, אין שימוש בנתונים לפרסום, והנתונים משמשים אותנו רק כדי להבין אילו דפים ומקורות מביאים מבקרים. אפשר לשנות את הבחירה בכל עת על ידי מחיקת נתוני האתר בדפדפן; הבאנר יופיע שוב.

בנפרד מ-Analytics, בעת הרשמה אנו שומרים את מקור ההגעה הראשון לאתר (למשל 'google / organic' או שם קמפיין) יחד עם החשבון. זה נתון ראשוני שנשמר אצלנו בלבד, ללא עוגייה וללא שיתוף עם צד שלישי, לצורך מדידת ערוצי השיווק שלנו.

10. צופים בסיורים

מי שפותח סיור אינו נדרש להירשם. נאספים נתוני צפייה אגרגטיביים לטובת בעל הסיור. טופס "תיאום ביקור" מעביר את הפרטים שהוזנו ישירות לבעל הסיור, שהוא אחראי לטיפול בהם.

11. יצירת קשר

שרון כהן — עוסק מורשה — פלאנס יזמות ואינטרנט (2010) / Plans 360, ישראל · office@plans360.app · plans360.co.il. נעדכן מדיניות זו לפי הצורך ונציין את תאריך העדכון בראש העמוד.