מדיניות פרטיות

מועצת הג'אז הישראלי (ע"ר) (להלן: "העמותה") מכבדת את פרטיותם של המשתמשים באתר ובשירותיו. מדיניות זו מסבירה איזה מידע אישי העמותה אוספת, לאילו מטרות, למי הוא מועבר, כמה זמן הוא נשמר, כיצד הוא מאובטח ומהן הזכויות לפי חוק הגנת הפרטיות, התשמ"א-1981, כנוסחו לאחר תיקון 13 (להלן: "חוק הגנת הפרטיות").

המדיניות חלה על כל המידע שנאסף באתר, באזור האישי, באפליקציה, בהודעות שהעמותה שולחת ובכניסה לאירועים. בנוסף, ליד כל טופס שבו נאסף מידע מופיעה הודעה קצרה לפי סעיף 11 לחוק הגנת הפרטיות; ההודעה הקצרה והמדיניות משלימות זו את זו.

העמותה היא בעלת השליטה במאגרי המידע שבהם נשמר המידע. לפניות בכל עניין הנוגע לפרטיות ולמימוש הזכויות המפורטות בסעיף "הזכויות שלכם":

העמותה אוספת רק מידע הדרוש לשירות שבו בחרתם. לפי סוג השירות:

המידע משמש למטרות אלה בלבד:

העמותה לא תשתמש במידע למטרה שאינה מתיישבת עם המטרות האלה בלי להודיע על כך מראש, ובמקרה הצורך בלי לבקש את הסכמתכם.

אין חובה חוקית למסור מידע לעמותה, למעט במקרים אלה:

יתר המידע נמסר מרצונכם ובהסכמתכם. חלקו נחוץ לביצוע השירות, למשל כתובת דוא"ל לשליחת הכרטיסים, ובלעדיו לא נוכל לספק את השירות המבוקש. פרטי פרופיל, תמונה, הופעה במדריך והסכמה לדיוור אינם תנאי לשום שירות.

העמותה אינה מוכרת מידע אישי ואינה מעבירה אותו לצד שלישי לשימושו העצמי. המידע מועבר רק לגורמים ולמטרות האלה:

כל ספק מקבל רק את המידע הדרוש לו, ומחויב לשמור עליו ולהשתמש בו רק לצורך השירות שהוא נותן לעמותה.

חלק מהספקים מעבדים מידע מחוץ לישראל: Resend, Twilio, Google, Anthropic, OpenAI ו-Cloudflare, בארצות הברית ובמדינות נוספות; ו-DigiCert ו-FreeTSA, בארצות הברית ובגרמניה (תקציר בלבד). שרתי האתר והמידע מאוחסנים בישראל או במדינה החברה באיחוד האירופי.

העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: למדינה שחלים בה כללי ההגנה של האיחוד האירופי, או על בסיס התחייבות חוזית של הספק לקיים את התנאים החלים על מאגר מידע בישראל, לנקוט אמצעים מספיקים להגנת המידע ולא להעבירו לאחר.

בקשת החברות נחתמת בחתימה אלקטרונית לפי חוק חתימה אלקטרונית, התשס"א-2001. כדי שאפשר יהיה להוכיח מי חתם, מתי ועל איזה נוסח, נשמרים ברשומת החתימה: נוסח המסמך ותקציר מוצפן שלו, שם החותם ותמונת החתימה, אימות כתובת הדוא"ל (ובמידת הצורך גם הטלפון), כתובת IP, סוג הדפדפן, שפת הדפדפן, אזור הזמן וגודל המסך, מועדי פתיחת הטופס, אישור ההצהרות והחתימה, חותמת זמן מאושרת, ושרשור מוצפן לרשומות קודמות שמונע שינוי בדיעבד.

מהרשומה מופקים שני מסמכי PDF, הבקשה החתומה ודוח הראיות, הנשלחים לחותם ונשמרים בעמותה. הרשומה נשמרת במשך שנת החברות ועוד שבע שנים, ומשמשת רק להוכחת החתימה ולבירור טענה לגביה.

ההופעה במדריך החברים הציבורי ובקיר התורמים היא לפי בחירה בלבד. בהגדרות הפרופיל אפשר לבחור אם להופיע ואילו פרטים יוצגו (למשל שם, תמונה, קטגוריה, ביוגרפיה קצרה, עיר, כלי נגינה וקישורים), ולשנות או לבטל את הבחירה בכל עת. מספר זהות, כתובת מלאה, תאריך לידה ופרטי תשלום לעולם אינם מוצגים.

העמותה רשאית להסתיר רשומה מהמדריך, אך לא תציג בו אדם שלא בחר בכך. תרומה אנונימית אינה מוצגת בקיר התורמים. מידע שפורסם באינטרנט עשוי להישמר אצל מנועי חיפוש גם לאחר שהוסר מהאתר; העמותה תבקש את הסרתו כשאפשר.

דברי פרסומת בדוא"ל, במסרון או בהתראת דחיפה נשלחים רק למי שנתן הסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. ההרשמה לניוזלטר דורשת אישור בקישור שנשלח לדוא"ל. בקשת תרומה בדוא"ל עשויה להישלח גם בלי הסכמה מוקדמת, כפי שהחוק מתיר לעמותה, כל עוד לא הודעתם שאינכם מעוניינים בכך.

כל דבר פרסומת מסומן בכותרתו במילה "פרסומת" או "בקשת תרומה", וכולל את פרטי העמותה וקישור להסרה. אפשר לבטל את ההסכמה בכל עת ובלי תשלום: בקישור שבהודעה, בהגדרות ההודעות או בפנייה לכתובת info@jazzcouncil.org.il, והבקשה תטופל בהקדם. הודעות שירות, כגון כרטיסים, קבלות וחידוש חברות, ממשיכות להישלח גם לאחר הסרה מדיוור.

בחלק מהדיוורים העמותה מודדת אם ההודעה נפתחה ואילו קישורים נלחצו, באמצעות תמונה זעירה וקישורים מנותבים, כדי לשפר את התוכן ואת תדירות השליחה. כדי למנוע את המדידה אפשר לחסום את טעינת התמונות בתוכנת הדוא"ל.

דיוור לקבוצה שנבחרה לפי מאפיינים (למשל כלי נגינה או אזור מגורים) כולל, כנדרש בסעיף 17ו לחוק הגנת הפרטיות, את זהות העמותה ומענה ואת הזכות לבקש להימחק מרשימת הדיוור, והעמותה תמחק את הפרטים מרשימת הדיוור לפי בקשה.

התראות דחיפה נשלחות רק אם אישרתם אותן בדפדפן או במכשיר והפעלתם אותן באזור האישי. אפשר לכבות אותן בכל עת בהגדרות ההודעות או בהגדרות הדפדפן.

העמותה יכולה להפעיל עוזר מבוסס בינה מלאכותית שמסייע לצוות בעבודה השוטפת. העוזר כבוי כברירת מחדל ומיועד לצוות בלבד. כשהוא מופעל, נשלחים לספק (Anthropic או OpenAI) רק נתונים תפעוליים ממוזערים, כגון מזהים, סטטוסים, תאריכים, סכומים, שמות וכותרות, ולעולם לא כתובות דוא"ל, מספרי טלפון, מספרי זהות, פרטי תשלום או תוכן הודעות.

לעוזר אין אפשרות לבצע החזרים, למחוק מידע, לשנות הגדרות או הרשאות או לייצא מידע אישי. כברירת מחדל, כל פעולה שהוא מציע מתבצעת רק לאחר אישור של איש צוות; העמותה רשאית לאפשר לו לבצע בעצמו פעולות שגרתיות שהוגדרו מראש, במגבלה יומית. כל פעולה שלו מתועדת.

האתר משתמש רק בעוגיות ובאחסון הדרושים להפעלתו ולשמירת העדפות. אין באתר עוגיות של צד שלישי או כלי ניתוח תנועה ופרסום, ולכן לא מוצגת בו בקשת הסכמה לעוגיות. אם יתווסף בעתיד כלי שאינו הכרחי, המדיניות תעודכן וההסכמה תתבקש לפני הפעלתו.

העוגיות שהאתר שומר:

בנוסף, הדפדפן שומר במכשיר עצמו (localStorage ו-sessionStorage) נתונים שאינם נשלחים לעמותה: הודעה שסגרתם, מועד ההצעה להתקין את האפליקציה, ערכת הצבעים שבחרתם באזור האישי, טיוטות של טפסים ושל טקסטים שאתם כותבים (טיוטת טופס החברות נשמרת בלי מספר הזהות ובלי החתימה) וההזמנה שבתהליך. האפליקציה שומרת עותק של עמודים ושל הכרטיסים שלכם כדי שיהיו זמינים גם בלי חיבור לרשת. אפשר למחוק את כל אלה בהגדרות הדפדפן.

נגני YouTube ו-Spotify נטענים רק לאחר לחיצה, ואז חלות העוגיות ומדיניות הפרטיות של מפעיליהם. תמונת התצוגה המקדימה של סרטון YouTube נטענת משרתי Google, ולכן Google רואה את כתובת ה-IP של המכשיר.

המידע נשמר רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או לתקופה שהדין מחייב:

בתום התקופה העמותה תמחק את המידע או תהפוך אותו לבלתי מזהה.

העמותה מאבטחת את המידע בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בין האמצעים: הצפנת התעבורה (HTTPS); הצפנה (AES-256-GCM) של מספרי זהות, אנשי קשר לחירום, אסימוני תשלום וסיסמאות של מערכות; שמירת סיסמאות משתמשים כגיבוב; אימות דו-שלבי; הרשאות לפי תפקיד; אימות מחדש לפני פעולות רגישות; יומן ביקורת של פעולות; גיבויים; והגבלת הגישה למידע לאנשי צוות שזקוקים לו.

אף מערכת אינה חסינה לחלוטין. מומלץ לבחור סיסמה חזקה וייחודית ולא למסור אותה לאיש.

העמותה מתעדת כל אירוע אבטחה ומטפלת בו מיד. אם יתרחש אירוע שבו ייחשף או ישובש מידע אישי באופן מהותי, העמותה תדווח לרשות להגנת הפרטיות כשהדין מחייב זאת, ותודיע לאנשים שעלולים להיפגע כשיש בכך כדי לעזור להם להגן על עצמם או כשהרשות תורה על כך.

לפי חוק הגנת הפרטיות עומדות לכם הזכויות האלה:

את רוב הפרטים אפשר לראות ולעדכן ישירות בהפרופיל ובהחשבון. לבקשות אחרות, כגון קבלת עותק של המידע או מחיקת החשבון, פנו לכתובת info@jazzcouncil.org.il או לגורם המפורט בסעיף "מי אחראי למידע". לפני הטיפול בבקשה נאמת את זהותכם. מידע שהעמותה חייבת לשמור לפי דין, או שהיא זקוקה לו להגנה מפני תביעה, לא יימחק לפני תום התקופה הנדרשת.

אם בקשתכם תסורב, תקבלו הודעה מנומקת. על סירוב לבקשת עיון או תיקון אפשר לערער לבית משפט השלום, ואפשר גם לפנות לרשות להגנת הפרטיות.

קטינים (מתחת לגיל 18) רשאים להשתמש באתר ולמסור בו מידע בהסכמת הורה או אפוטרופוס. הצטרפות לעמותה אפשרית מגיל 17, כאמור בסעיף 15 לחוק העמותות. הורה או אפוטרופוס רשאי לפנות לעמותה בבקשה לעיין במידע על ילדו או למחוק אותו.

העמותה רשאית לעדכן את המדיניות. מועד העדכון האחרון מופיע בראש העמוד. על שינוי מהותי, ובייחוד שימוש במידע למטרה חדשה, תימסר הודעה באתר, ולבעלי חשבון גם בדוא"ל או באזור האישי, ובמקרה הצורך תתבקש הסכמה.