פרטיות
Wivly מפעילה כרטיסי נאמנות שחיים ב-Apple Wallet וב-Google Wallet עבור בתי קפה ועסקים קטנים. הודעה זו מסבירה אילו נתונים אישיים מעורבים ומהן זכויותיכם לפי ה-GDPR.
מי אחראי על הנתונים שלכם
בית הקפה שאת כרטיסו הוספתם הוא בעל השליטה בנתונים — הוא מחליט להפעיל את תוכנית הנאמנות ומנהל את הקשר איתכם. Wivly היא מעבדת הנתונים: אנחנו מאחסנים ומעבדים את הנתונים לפי הוראות בית הקפה. כדי לממש את זכויותיכם, פנו ישירות לבית הקפה, או ל-Wivly בכתובת privacy@wivly.me ואנחנו ננתב.
מה אנחנו אוספים
- השם שלכם, אופציונלי. אפשר להצטרף בלי שם כלל. אימייל נשמר רק אם בית קפה מבקש אותו, והוא משמש לשני דברים: לשלוח לכם את הכרטיס בחזרה אם איבדתם אותו, ותיעוד של מה שבית קפה טען לכרטיס משולם מראש. לעולם לא נשלח לכם מבצעים או שיווק באימייל.
- הביקורים שלכם — כל חותמת, נקודה או הטבה, עם השעה והסניף, כדי שהכרטיס יישאר מדויק.
- מזהי ארנק — הטוקן של המכשיר שהטלפון משתמש בו כדי לקבל עדכוני כרטיס, ומספר סידורי של הכרטיס.
- עוגייה פונקציונלית (wivly_member), אם אתם מצטרפים מהטלפון, כך שנגיעה מאוחרת יותר בתג הדלפק תזהה את הכרטיס. היא מכילה רק הפניה לכרטיס, ללא מעקב.
איננו מוכרים נתונים, לא מפעילים פרסום ולא עוקבים אחריכם באתרים אחרים. עמודי השיווק שלנו סופרים צפיות בכלי ללא עוגיות; עמוד הכרטיס שלכם, תהליך ההצטרפות והדלפק אינם נמדדים כלל.
למה, ועל איזה בסיס
- הפעלת כרטיס הנאמנות (חותמות, הטבות, שמירה על הכרטיס מעודכן) — ביצוע השירות שביקשתם.
- מבצעים על מסך הנעילה — האינטרס הלגיטימי של בית הקפה להגיע לחברים שלו. הסרת הכרטיס עוצרת אותם בכל עת.
- תובנות מצטברות עבור בית הקפה (ביקורים חוזרים, קבועים שנעלמו). זה כרוך בפרופיילינג לפי התנהגות ביקורים, אך ללא החלטה אוטומטית בעלת השלכה משפטית עליכם.
כמה זמן אנחנו שומרים
כל עוד אתם שומרים את הכרטיס, בתוספת תקופת חסד קצרה. הסירו את הכרטיס מהארנק ובית הקפה יכול למחוק את הרשומה שלכם. מעבר לכך, הכול פג לפי לוח זמנים שאנחנו מחייבים בו את עצמנו: הפירוט של ביקורים בודדים נמחק אחרי 24 חודשים, הנתונים המצטברים שמאחורי לוח הבקרה אחרי 14 חודשים, רישומי שליחת ההודעות אחרי 6 חודשים, והטוקן של כרטיס שהסרתם בתוך 30 יום. המחיקה אמיתית, לא סימון מוסתר.
הזכויות שלכם
אתם יכולים לבקש לגשת לנתונים שלכם, לתקן, לייצא או למחוק אותם, ולהתנגד למבצעים. בית הקפה יכול לבצע את כל אלה מלוח הבקרה שלו (כולל ייצוא קריא-מכונה ומחיקה מלאה). פנו לבית הקפה, או ל-Wivly בכתובת privacy@wivly.me. אתם רשאים גם להגיש תלונה לרשות להגנת הפרטיות המקומית.
עוגיות ומה נשמר במכשיר שלכם
כל מה ש-Wivly שומרת במכשיר, במלואו. הכול נחוץ באופן מובהק להפעלת השירות שביקשתם: שום דבר אינו מפלח אתכם, עוקב אחריכם לאתרים אחרים או מזין פרסום. לכן ב-Wivly אין באנר עוגיות. אם אי פעם נוסיף משהו שאינו נחוץ באופן מובהק, נשאל אתכם קודם.
| שם | מכשיר של מי | נשמר למשך | מה זה עושה |
|---|---|---|---|
| wivly_member | מחזיק הכרטיס | 365 יום | הפניה חתומה לכרטיס הנאמנות שלכם, כך שנגיעה מאוחרת בתג הדלפק תזהה איזה כרטיס שלכם. לא מכילה שם, אימייל או מזהה חוצה-אתרים. |
| wivly_next | בעל העסק | 10 דקות | זוכרת לאיזה עמוד הייתם בדרך, כדי שקישור ההתחברות יחזיר אתכם לשם ולא לדף הבית של לוח הבקרה. |
| wivly_lang | בעל העסק | 30 דקות | השפה שבה גלשתם בעת ההרשמה, כדי שלוח הבקרה שלכם והכרטיסים של הלקוחות שלכם ייפתחו בשפה הזו ולא באנגלית. |
| wivly_staff_pin | בעל העסק | 15 דקות | מעבירה את קוד ה-PIN לצוות שהרגע בחרתם אל מסך הפתיחה שמציג אותו פעם אחת. פג מעצמו. |
| wivly_impersonate | תמיכת Wivly | 30 דקות | נקבעת רק כשמהנדס תמיכה של Wivly צופה בחשבון סוחר כדי לבדוק תקלה שדווחה. לקריאה בלבד כברירת מחדל ונרשמת ביומן ביקורת. |
| sb- | בעל העסק | הפעלה (מתחדשת בשימוש) | עוגיות אימות של Supabase (שמות שמתחילים ב-sb-) ששומרות אתכם מחוברים ללוח הבקרה. |
| wivly.scanner.tokenlocalStorage | מכשיר הדלפק | עד ההתנתקות | משאירה את מכשיר הדלפק מחובר לסורק הצוות בין משמרות, כדי שאף אחד לא יקליד מחדש את קוד הסניף בעומס. |
| wivly.scanner.venuelocalStorage | מכשיר הדלפק | עד ההתנתקות | עבור איזה סניף המכשיר הזה מחתים. |
| wivly.scanner.queuelocalStorage | מכשיר הדלפק | עד הסנכרון | חותמות שנרשמו בזמן ניתוק, נשמרות במכשיר עד לסנכרון. נמחקות ברגע שהן מגיעות לשרת. |
מי מעבד נתונים בשמנו
הנתונים מאוחסנים באיחוד האירופי. אנחנו נעזרים בקבלני המשנה הבאים:
| ספק | מטרה | אזור |
|---|---|---|
| Supabase | בסיס נתונים ואימות סוחרים | איחוד אירופי (אירלנד, eu-west-1) |
| Vercel | אירוח היישום ופונקציות serverless | איחוד אירופי (דבלין, dub1); חברה אמריקאית |
| Apple | כרטיסי Apple Wallet והתראות push | ארה״ב (DPF אירופה-ארה״ב) |
| כרטיסי Google Wallet | ארה״ב (DPF אירופה-ארה״ב) | |
| Resend | אימיילים תפעוליים: כניסת סוחר והודעות חשבון, ובנוסף שחזור כרטיס ותיעוד כרטיס משולם מראש ללקוחות שמסרו כתובת. לעולם לא שיווק ללקוחות. | ארה״ב (SCC) |
| Stripe | חיוב מנויי סוחרים | ארה״ב (DPF אירופה-ארה״ב) |
| Vercel Web Analytics | ספירה מצטברת של צפיות בעמודי אתר השיווק שלנו (ללא עוגיות, ללא פרופיילינג חוצה-אתרים) | איחוד אירופי (דבלין, dub1); חברה אמריקאית |
יצירת קשר
שאלות על ההודעה הזו: privacy@wivly.me.
זהו סיכום בשפה פשוטה. עסקים שמשתמשים ב-Wivly: ראו את הסכם עיבוד הנתונים (DPA) בתיעוד המוצר.