מדיניות פרטיות

1. מי אחראי על המידע

מפעילת musicfans היא הבעלים של מאגר המידע והאחראית עליו. השם המלא של הישות המשפטית, מספר הרישום, הכתובת ופרטי הממונה על הגנת הפרטיות, אם ימונה, יפורסמו כאן לפני ההשקה.

2. האם חובה למסור את המידע

אין עליכם חובה חוקית למסור לנו מידע, ומסירתו תלויה ברצונכם ובהסכמתכם. בלי הפרטים שמסומנים כחובה בטפסים לא נוכל לתת את השירות: לרשום אתכם לרשימת ההמתנה, לשלוח הזמנה, לפתוח חשבון או לטפל בבקשה של אמן.

3. איזה מידע אנחנו אוספים

לפי מה שאתם עושים באתר:

• רשימת ההמתנה: מספר טלפון נייד, אימייל, עיר או יישוב, האמנים שבחרתם ושמות של אמנים שהוספתם, ההסכמה לקבל עדכונים ומתי ניתנה, השפה שבה נרשמתם, קוד ההפניה שלכם, ומאיפה הגעתם (קישור הפניה של מעריץ אחר, קישור של אמן או קמפיין).
• בקשה של אמן: שם האמן, שם איש הקשר, טלפון, אימייל, התפקיד (אמן, הנהלה או לייבל) וקישורים.
• החשבון: שם, אימייל, האם הכתובת אושרה, והסיסמה, שנשמרת רק כגיבוב מוצפן שאיש לא יכול לקרוא. בכניסה עם Google מקבלים מ־Google את השם, האימייל המאומת, מזהה החשבון ותמונת פרופיל אם יש. לכל כניסה אנחנו שומרים את כתובת ה־IP ואת סוג הדפדפן והמכשיר, כדי לשמור על אבטחת החשבון.
• פרופיל המעריץ: האמנים שאתם עוקבים אחריהם וההזמנה שדרכה הצטרפתם.
• הגדרות ההתראות: אילו סוגי הודעות אתם מקבלים ובאילו ערוצים.
• הודעות: עותק של כל הודעה שנשלחה אליכם, מתי נשלחה, ודיווחי המסירה מספק האימייל (נמסרה, חזרה, סומנה כדואר זבל). כתובת שהודעות אליה חוזרות לצמיתות או שסימנה אותן כדואר זבל נשמרת ברשימת כתובות שאיננו שולחים אליהן.
• צוותי אמנים: מי בצוות, ההזמנות לצוות (אימייל וטלפון של המוזמנים), התמונה, הביוגרפיה, הדרופים והקבצים שהעליתם, ואישור הזכויות שנתתם בפרסום.
• יומן הפעולות: פעולות של מנהלי האתר ושל צוותים, כמו אישור בקשות, העלאת אמנים לאוויר, הזמנות לצוות וביטולן, ועריכה או הסרה של דרופים, עם שם מי שפעל, מתי וסיבה אם נכתבה.
• ספירת ביקורים: אנחנו סופרים ביקורים והרשמות לפי מקור ההגעה, כמספרים בלבד, בלי עוגייה, בלי כתובת IP ובלי פרט שמזהה אדם או מכשיר. לא סופרים מי ששולח אות Global Privacy Control או Do Not Track.
• מידע טכני: שרתי האחסון רושמים בקשות לאתר, ובהן כתובת IP וסוג הדפדפן, ושגיאות, לצורך תפעול ואבטחה.
• תשלומים: אנחנו שומרים את המנוי, הסכומים, התאריכים, ההחזרים ומזהה הכרטיס השמור שספק הסליקה נותן לנו. מספר הכרטיס עצמו לא מגיע אלינו אף פעם.

4. למה אנחנו משתמשים במידע

אנחנו משתמשים במידע רק למטרות האלה:

• לנהל את רשימת ההמתנה, להחליט את מי להזמין ולשלוח הזמנות.
• לפתוח ולנהל חשבונות, לזהות אתכם בכניסה ולשמור על אבטחתם.
• להציג לכם את האמנים שאתם עוקבים אחריהם ואת הדרופים שנפתחים בשבילכם.
• לשלוח הודעות שחייבות להגיע, והודעות לפי בחירה למי שהסכים להן.
• לבדוק בקשות של אמנים ולאפשר לצוותים לנהל את הדפים והדרופים שלהם.
• לדעת מאילו מקורות מגיעים מעריצים, כמספרים שלא מזהים איש, ואילו אמנים מעניינים אותם.
• לגבות תשלומים, לטפל בביטולים ובהחזרים ולשלם לאמנים את חלקם.
• לתעד פעולות ניהול, למנוע שימוש לרעה, לטפל בבקשות להסרה ולעמוד בחובות לפי דין.

5. הודעות ודיוור

הודעות לפי בחירה, כמו התראות על דרופים והודעות על מכירות מוקדמות, נשלחות רק אחרי שהסכמתם להן, כפי שדורש סעיף 30א לחוק התקשורת (בזק ושידורים), ורק לכתובת אימייל מאושרת. הודעה כזאת שממתינה לשליחה נשלחת לכתובת שיש בחשבון שלכם ברגע השליחה, ומתבטלת אם כבר אינה נכונה, למשל כשהדרופ הוסר או כשהפסקתם לעקוב אחרי האמן. ההסכמה ניתנת בהרשמה לרשימת ההמתנה, וכוללת אימייל, ובהמשך גם וואטסאפ ו־SMS כשנחבר אותם. מי שמצטרף לצוות של אמן בלי להירשם לרשימת ההמתנה מתחיל כשהודעות לפי בחירה כבויות.

אפשר לחזור בכם מההסכמה בכל עת ובלי עלות: בקישור שבסוף כל הודעה כזאת, בלחיצה אחת ובלי להיכנס לחשבון, בכפתור ההסרה של תוכנת הדואר, או בהגדרות ההתראות. הודעות שחייבות להגיע, כמו הזמנות, איפוס סיסמה ותשלומים, אינן פרסומת, ונשלחות גם בלי הסכמה לדיוור.

6. עם מי המידע משותף

אנחנו לא מוכרים מידע אישי. אנחנו מעבירים מידע רק לספקים שמפעילים עבורנו את השירות, לפי הסכם ורק לצורך השירות, ובמקרים שהדין מחייב.

האמנים וצוותיהם לא מקבלים פרטים שלכם: הם רואים כמה עוקבים יש להם, כמה מעריצים בחרו בהם ברשימת ההמתנה וכמה הצטרפו דרך הקישור שלהם, בלי שמות. מנהלי האתר רואים את פרטי רשימת ההמתנה, הבקשות והחשבונות לפי הצורך.

הספקים שלנו כיום, ומה הם מקבלים:

• Vercel: אחסון האתר והשרתים, ובכלל זה יומני בקשות.
• ספק מסד נתונים מסוג Postgres: שמירת כל המידע שבמדיניות הזאת. הספק ייקבע לפני ההשקה.
• Cloudflare (R2): אחסון התמונות והקבצים של אמנים ודרופים.
• Resend: שליחת האימיילים, ודיווחים על מסירתם.
• Google: הכניסה עם Google, למי שבוחר בה.
• ספק התשלומים שלנו: סליקת תשלומים, שמירת כרטיסים לחידושים, החזרים ותשלומים לאמנים.
• חברות כרטיסים (כשהמכירות המוקדמות ייפתחו): רק מה שנחוץ כדי לממש קוד, אם בכלל, ויפורט כאן לפני כן.

7. העברת מידע אל מחוץ לישראל

חלק מהספקים שלנו שומרים ומעבדים מידע בשרתים מחוץ לישראל, בין השאר בארצות הברית ובאיחוד האירופי. אנחנו מעבירים מידע לחו״ל רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, ובהתחייבות של הספק להגן עליו.

8. עוגיות

אנחנו משתמשים רק בעוגיות שהאתר צריך כדי לעבוד. אין לנו עוגיות פרסום, מעקב או אנליטיקה של צדדים שלישיים.

• שפה: זוכרת אם בחרתם עברית או אנגלית, לשנה.
• המקום ברשימת ההמתנה: זוכרת באיזו הרשמה הדפדפן הצטרף, כדי להראות לכם את המקום שלכם, לשנה או עד יציאה מהחשבון בדפדפן הזה.
• כניסה לחשבון: שומרת אתכם מחוברים, בערך שבוע, ומתחדשת בזמן השימוש.
• הזמנה עם Google: זוכרת לאיזו הזמנה יצאתם לאשר עם Google, ל־10 דקות.
• בדף של Google עצמו, ובדף התשלום של ספק הסליקה, חלות העוגיות ומדיניות הפרטיות שלהם.

9. כמה זמן המידע נשמר

אנחנו שומרים מידע כל עוד הוא נחוץ למטרה שלשמה נאסף, או כל עוד הדין מחייב. כרגע אין מחיקה אוטומטית, ומחיקה נעשית לפי בקשה. המדיניות הזאת תפרט תקופות שמירה לפני ההשקה; התקופות המתוכננות:

• רשימת ההמתנה: עד שתצטרפו לבטא, או עד שתבקשו להימחק.
• חשבון ופרופיל: כל עוד החשבון פתוח, ועד שתבקשו למחוק אותו.
• הודעות ודיווחי מסירה: עד שנתיים.
• רשימת הכתובות שאיננו שולחים אליהן: כל עוד צריך כדי לא לשלוח אליהן שוב.
• יומן הפעולות: לצמיתות, לצורך תיעוד ובקרה.
• רישומי תשלומים וחשבוניות: 7 שנים, כפי שדורשים דיני המס.

10. אבטחת מידע

אנחנו מאבטחים את המידע לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017: התקשורת עם האתר מוצפנת, סיסמאות נשמרות כגיבוב בלבד, קבצים נפתחים בקישורים חתומים שתקפים לזמן קצר, הגישה למידע מוגבלת לפי תפקיד, ומפתחות וסודות נשמרים מוצפנים. אף שיטה אינה חסינה לגמרי. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולמי שנפגע, כפי שהדין מחייב.

11. הזכויות שלכם

לפי חוק הגנת הפרטיות יש לכם זכות:

• לעיין במידע שנשמר עליכם.
• לבקש לתקן מידע לא נכון, לא שלם או לא מעודכן, או למחוק אותו. את השם, האימייל והסיסמה אפשר לשנות בעצמכם בהגדרות החשבון.
• לבקש להימחק מכל רשימת דיוור, ולחזור בכם מהסכמה לקבל הודעות, בכל עת.
• לבקש למחוק את החשבון ואת המידע עליכם, מלבד מה שהדין מחייב לשמור.
• להתלונן לרשות להגנת הפרטיות במשרד המשפטים.

12. איך פונים

בקשות לעיון, לתיקון או למחיקה שולחים לכתובת שתפורסם כאן לפני ההשקה. נשיב בתוך 30 ימים, ואולי נבקש לאמת שהבקשה באה מכם.

13. קטינים

השירות מיועד למי שמלאו לו 16. איננו אוספים ביודעין מידע על ילדים צעירים יותר. אם נודע לכם שילד צעיר מ־16 מסר לנו מידע, פנו אלינו ונמחק אותו.

14. שינויים במדיניות

נעדכן את המדיניות כשהשירות משתנה, למשל כשנוסיף דרך תשלום. על שינוי מהותי נודיע באימייל או באתר לפני שייכנס לתוקף, ושימוש חדש במידע שדורש הסכמה ייעשה רק אחרי שתסכימו.