מדיניות פרטיות

מפעיל: רוטינה טכנולוגיות בינה בע"מ

ח.פ.: 517409843

דואר אלקטרוני לפניות בנושא פרטיות וזכויות: biz.giggz@gmail.com

כתובת הפלטפורמה / דומיין: giggz.biz

1  כללי

מפעיל הפלטפורמה מכבד את פרטיות המשתמשים ומפרסם מדיניות פרטיות זו כדי להסביר, בשפה ברורה, איזה מידע נאסף במסגרת השימוש ב-Giggz, לאילו מטרות נעשה בו שימוש, למי הוא נמסר, כיצד הוא נשמר וכיצד ניתן לפנות בנושאי פרטיות וזכויות ביחס למידע.

Giggz היא פלטפורמת אינטרנט המחברת בין מחפשי שירות לבין נותני שירות עצמאיים בתחומי שירות מקומיים שונים. הפלטפורמה אינה צד להתקשרות בין מחפש השירות לבין נותן השירות, והמשך יצירת הקשר והתקשרות ביניהם נעשים מחוץ לפלטפורמה.

אין חובה חוקית למסור מידע אישי לפלטפורמה. עם זאת, מסירת מידע מסוים נדרשת לצורך הרשמה כנותן שירות, אימות זהות בסיסי, הצגת פרופיל, ביצוע חיפוש, חשיפת פרטי קשר של נותן שירות, מסירת חוות דעת, טיפול בפניות, משלוח הודעות תפעוליות ושימוש תקין בפלטפורמה.

ההרשמה כנותן שירות והשימוש בפלטפורמה לצורך יצירת קשר עם נותן שירות מיועדים לבני 18 ומעלה.

מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, אך מיועדת לכל המגדרים.

2  המידע שנאסף במסגרת הפלטפורמה ומטרות השימוש בו

2.1  פרטי נותני שירות והרשמה לפלטפורמה

בעת הרשמה כנותן שירות נאספים שם מלא, מספר טלפון, כתובת דואר אלקטרוני, כתובת מגורים מלאה הכוללת עיר, רחוב ומספר בית, קואורדינטות גיאוגרפיות המופקות מהכתובת, תיאור חופשי, קטגוריות ותגיות שירות, כישורים מקצועיים ומרחק נסיעה מקסימלי לצורך מתן שירות.

מספר הטלפון מאומת באמצעות קוד חד-פעמי הנשלח ב-SMS, וכתובת הדואר האלקטרוני מאומתת באמצעות קישור אימות. לאחר אישור הפרופיל, נותן השירות יכול לנהל ולעדכן שדות מסוימים בפרופיל, להקפיא את הפרופיל ולהציע קטגוריות או תגיות שירות חדשות.

מטרות השימוש במידע הן פתיחת חשבון, זיהוי ואימות נותן השירות, יצירת וניהול פרופיל, התאמת נותן השירות לחיפושים רלוונטיים, הצגת מידע למשתמשי הפלטפורמה, ניהול קטגוריות ותגיות, אבטחת מידע, מניעת רישום כפול ושימוש לרעה, תיעוד פעילות, טיפול בפניות ותפעול תקין של השירות.

2.2  מחפשי שירות, חיפוש וחשיפת פרטי קשר

מחפש שירות אינו נדרש להירשם לפלטפורמה. לצורך החיפוש הוא מזין כתובת מדויקת שבה נדרש השירות, לרבות עיר, רחוב ומספר בית. לצורך חשיפת מספר הטלפון של נותן שירות נאספים שם מלא ומספר טלפון נייד, והמספר מאומת באמצעות קוד חד-פעמי הנשלח ב-SMS.

מטרות השימוש במידע הן ביצוע חיפוש לפי מיקום, איתור נותני שירות רלוונטיים לפי מרחק, אימות המשתמש לפני חשיפת פרטי הקשר, תיעוד חשיפת הטלפון, אבטחת מידע, מניעת שימוש לרעה ושליחת בקשה ותזכורות למסירת חוות דעת לאחר יצירת הקשר עם נותן השירות.

בקטגוריות שירות המסומנות כניתנות מרחוק לא נאספת כתובת ממחפש השירות ולא מופקים ממנו נתוני מיקום או קואורדינטות.

2.3  חוות דעת ודירוגים

לאחר חשיפת מספר הטלפון של נותן השירות, נשלחת למחפש השירות הודעת SMS עם קישור לטופס חוות דעת. ככל שלא נמסרה חוות דעת, עשויות להישלח תזכורות נוספות בהתאם למנגנון הפלטפורמה.

במסגרת חוות הדעת נאסף מידע אם השירות התקבל בפועל. אם השירות לא התקבל, ניתן לבחור סיבה מרשימה סגורה ולהוסיף טקסט חופשי. אם השירות התקבל, ניתן למסור דירוגים ביחס לפרמטרים שונים וחוות דעת חופשית. כמו כן מחפש השירות יתבקש למסור גם מידע על סוג השירות שניתן ועל המחיר ששולם בפועל.

מטרות השימוש במידע הן הפעלת מנגנון הדירוג והמוניטין הקהילתי, הצגת חוות דעת למשתמשים, בקרת איכות, טיפול בדיווחים ותלונות, מניעת תוכן פוגעני או בלתי הולם ושיפור השירות.

המידע בדבר המחיר ששולם בפועל נאסף לצורך ניתוח מצרפי ואנונימי בלבד — לשם הבנת השוק, שיפור השירות והצגת מידע כללי למשתמשים. המידע אינו מוצג בפרופיל נותן השירות, אינו משויך אליו באופן פומבי, ואינו משמש לקביעת מחירים. 

2.4  פניות, יצירת קשר ודיווחים

בטופס יצירת קשר או דיווח על נותן שירות נאספים שם, כתובת דואר אלקטרוני, מספר טלפון ותוכן הפנייה. דיווחים על נותני שירות מנוהלים על ידי מפעיל הפלטפורמה וכוללים גם סטטוס טיפול פנימי.

מטרות השימוש במידע הן טיפול בפניות, בירור תלונות ודיווחים, מתן מענה, תיעוד הטיפול, אכיפת תנאי השימוש, מניעת הפרות ושמירה על תקינות ובטיחות השימוש בפלטפורמה.

2.5  מידע טכני, נתוני שימוש ולוגים

במסגרת השימוש בפלטפורמה נאספים נתוני שימוש כלליים ומידע טכני, לרבות סוג מכשיר, מערכת הפעלה, כתובת IP, נתוני סשן, נתוני אימות, נתוני הגבלת קצב בקשות ותיעוד פעולות שביצע נותן שירות במערכת. כמו כן נשמרת היסטוריית חיפושים הכוללת טקסט חופשי שהוזן לצורך החיפוש.

מטרות השימוש במידע הן תפעול תקין של הפלטפורמה, אבטחת מידע, זיהוי ומניעת שימוש בלתי מורשה, הגבלת ניסיונות אימות, איתור תקלות, תיעוד פעילות, שיפור השירות, ניתוח שימושים והפקת מידע סטטיסטי מצרפי או מידע מטא לצרכים תפעוליים ואנליטיים.

2.6  מידע על מיקום וגיאוקוד

כתובות שמוזנות לפלטפורמה לצורך פרופיל נותן שירות או חיפוש לפי מיקום מומרות לקואורדינטות גיאוגרפיות באמצעות שירותי גיאוקוד. מידע זה משמש לצורך חישוב מרחקים והתאמת נותני שירות לתוצאות חיפוש לפי מיקום.

3  מידע המוצג בפלטפורמה והרשאות גישה

3.1  מידע המוצג על נותני שירות

לאחר אישור פרופיל נותן השירות, מידע מתוך הפרופיל מוצג למשתמשי הפלטפורמה במסגרת תוצאות החיפוש ועמוד נותן השירות, לרבות שם, תיאור, תגיות שירות, דירוג וחוות דעת שאושרו לפרסום. מספר הטלפון של נותן השירות מוצג למחפש שירות רק לאחר השלמת תהליך האימות הנדרש לצורך חשיפתו.

3.2  גישה מטעם מפעיל הפלטפורמה

למפעיל הפלטפורמה ולגורמים הפועלים מטעמו תהיה גישה למידע כאשר הדבר נדרש לצורך תפעול הפלטפורמה, אישור וניהול פרופילים, בדיקת תיאורים והצעות תגיות או קטגוריות, אישור חוות דעת, טיפול בפניות ובתלונות, תחזוקה, אבטחת מידע, מניעת שימוש לרעה, תמיכה ותיעוד פעילות.

4  שימוש בכלי בינה מלאכותית

הפלטפורמה עושה שימוש בשירותי בינה מלאכותית של Anthropic באמצעות Claude API. השימוש נועד לזיהוי הצעות של נותני שירות לתגיות או לקטגוריות שירות חדשות ולמודרציה של תוכן חוות דעת, לרבות זיהוי תוכן בעייתי או בוטה.

כלי הבינה המלאכותית אינו משמש לעיבוד חיפושי לקוחות. מידע נשלח לשירות הבינה המלאכותית רק במידה הנדרשת להפעלת הפונקציות האמורות.

מפעיל הפלטפורמה רשאי להחליף ו/או להוסיף ספקי שירות בינה מלאכותית לפי שיקול דעתו.

5  עוגיות וטכנולוגיות דומות

הפלטפורמה משתמשת בקבצי עוגיות, מזהי סשן וטכנולוגיות דומות לצורך תפעול תקין, התחברות, אימות, אבטחת מידע, שמירת סשן, מניעת שימוש בלתי מורשה והגנה מפני בוטים.

בנוסף, הפלטפורמה עושה שימוש בעוגיות ובכלי אנליטיקה לצורך מדידת שימוש, ניתוח פעילות, הבנת אופן השימוש בפלטפורמה, איתור תקלות ושיפור השירות.

הפלטפורמה עושה שימוש גם בעוגיות ובטכנולוגיות שיווקיות ופרסומיות, לרבות של Google, Meta ושירותים דומים, לצורך מדידה, שיווק, קידום ופרסום.

ניתן לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן. חסימה או מחיקה של עוגיות הכרחיות עלולה לפגוע באפשרות להשתמש בפונקציות מסוימות של הפלטפורמה.

בכניסה הראשונה לפלטפורמה מוצג באנר הסכמה לעוגיות, המאפשר לבחור בין קבלת כלל העוגיות לבין דחייתן. עוגיות חיוניות — הנדרשות לתפעול תקין, להתחברות, לאימות ולאבטחת מידע — פועלות בכל מקרה, שכן בלעדיהן לא ניתן להפעיל את השירות. עוגיות מדידה וניתוח אינן פועלות ואינן אוספות מידע כלשהו כל עוד לא ניתנה הסכמה מפורשת.

6  שירותים חיצוניים ורכיבים משולבים

הפלטפורמה נשענת על שירותים חיצוניים לצורך תפעולה. מידע נמסר או נגיש לספקים אלה רק בהתאם לתפקידם ולצורך מתן השירותים הרלוונטיים לפלטפורמה.

 Cloudflare Workers – סביבת הריצה של שרת ה- Cloudflare KV –

אחסון זמני של קודי OTP, טוקני סשן, קישורי אימות ומונים להגבלת קצב בקשות;

Cloudflare Turnstile – הגנה מפני בוטים בטפסים ובתהליכי אימות.

Framer – הפעלת האתר הציבורי, דפי התוכן, הטפסים ולוגיקת התצוגה בצד הלקוח.

Airtable –מסד הנתונים המרכזי של הפלטפורמה

019sms – שליחת הודעות SMS, לרבות קודי אימות ותזכורות דירוג.

Resend – שליחת הודעות דואר אלקטרוני טרנזקציונליות וקישורי אימות או התחברות.

Anthropic API – עיבוד AI מוגבל לצורך הצעות תגיות וקטגוריות ומודרציה של חוות דעת.

Photon / Nominatim המבוססים על OpenStreetMap – המרת כתובות לקואורדינטות לצורך חיפוש לפי מרחק.

Hebcal API – זיהוי שבת וחג לצורך מניעת שליחת הודעות SMS במועדים שהוגדרו לכך.

Telegram – קבלת התראות מנהל על אירועים תפעוליים, כשלים וסיכומי תהליכים אוטומטיים.

שימוש בשירותים חיצוניים עשוי להיות כפוף גם למדיניות הפרטיות ולתנאי השימוש של אותם ספקים.

7  מסירת מידע לצדדים שלישיים והעברת מידע מחוץ לישראל

מידע אישי נמסר או נגיש לצדדים שלישיים כאשר הדבר נדרש לצורך תפעול הפלטפורמה, אחסון מידע, אימות משתמשים, שליחת הודעות, אבטחת מידע, גיאוקוד, הפעלת רכיבי בינה מלאכותית, מודרציה, אנליטיקה, שיווק ופרסום, תחזוקה וטיפול בפניות ובתלונות, בהתאם למטרות המפורטות במדיניות זו, וכמפורט גם בסעיף 6 לעיל.

מסד הנתונים המרכזי של הפלטפורמה מנוהל באמצעות Airtable, שירות ענן של Airtable Inc. בארצות הברית. לפיכך, מידע הנשמר במסד הנתונים מועבר ומעובד באמצעות שירות זה בארצות הברית.

מידע עשוי להימסר לרשות מוסמכת, לבית משפט או לגורם מוסמך אחר כאשר קיימת חובה לעשות כן לפי דין או לפי דרישה מוסמכת.

8  הודעות תפעוליות ודיוור שיווקי

הפלטפורמה שולחת הודעות תפעוליות באמצעות SMS ו/או דואר אלקטרוני, לרבות קודי אימות, קישורי אימות או התחברות, הודעות הקשורות לחשבון ותזכורות למסירת חוות דעת לאחר חשיפת מספר הטלפון של נותן שירות.

בנוסף, הפלטפורמה רשאית לשלוח הודעות שיווקיות ודיוור פרסומי למשתמשים שנתנו לכך הסכמה מתאימה באמצעות תיבת סימון ייעודית או מנגנון הסכמה אחר המיושם בפלטפורמה. ניתן לבטל את ההסכמה לקבלת דיוור שיווקי באמצעות מנגנוני ההסרה שיצורפו להודעות או בדרכי הפנייה המפורטות במדיניות זו.

ביטול קבלת הודעות שיווקיות אינו מונע משלוח הודעות שירותיות או תפעוליות הנדרשות לצורך אימות, אבטחה, ניהול חשבון, טיפול בפנייה או הפעלת השירות.

9  שמירת מידע, הקפאת פרופיל ומחיקה

9.1  שמירת מידע

המידע נשמר כל עוד הוא נדרש לצורך המטרות שלשמן נאסף, לרבות תפעול הפלטפורמה, ניהול פרופילים, הצגת תוצאות חיפוש, אימות משתמשים, חוות דעת, טיפול בפניות ובתלונות, אבטחת מידע, תיעוד פעילות והפעלת השירותים המתוארים במדיניות זו.

9.2  הקפאת פרופיל נותן שירות

נותן שירות יכול להקפיא את הפרופיל שלו באמצעות מנגנון הקפאה בפרופיל.

9.3  מחיקת מידע

בקשה למחיקת פרטי נותן שירות או מידע אחר ניתן להפנות למפעיל הפלטפורמה באמצעות פרטי הקשר המפורטים בראש מדיניות זו. הטיפול בבקשה ייעשה בהתאם לסוג המידע, מטרות שמירתו והוראות הדין החלות ובהתאם להוראות התקנון ותנאי השימוש.

10  אבטחת מידע

הפלטפורמה מיישמת מנגנוני אבטחה טכניים שנועדו להגן על פעולות רגישות ועל הגישה למידע. הרשמה, חשיפת מספר טלפון והתחברות מוגנות באמצעות Cloudflare Turnstile והגבלת קצב בקשות לפי כתובת IP ולפי מספר טלפון או כתובת דואר אלקטרוני.

קודי OTP מוגבלים במספר ניסיונות ובזמן; טוקני סשן ואימות הם זמניים; פעולות שינוי בפרופיל נותן שירות מחייבות בדיקת הרשאה מתאימה; ונערכת בדיקת ייחודיות למספרי טלפון וכתובות דואר אלקטרוני לצורך מניעת רישום כפול. מפתחות גישה למסד הנתונים נשמרים כ-Secrets מוצפנים, ואין גישה ישירה מהדפדפן למסד הנתונים.

יחד עם זאת, אף מערכת אינה יכולה להבטיח חסינות מוחלטת מפני חדירה, תקלה, אובדן מידע או שימוש בלתי מורשה. במקרה של חשש לאירוע אבטחה או שימוש בלתי מורשה, ניתן לפנות למפעיל הפלטפורמה באמצעות פרטי הקשר המפורטים בראש מדיניות זו.

המפעיל מקיים נוהל פנימי לזיהוי, לתיעוד ולטיפול באירועי אבטחת מידע. בקרות אירוע אבטחה חמור כהגדרתו בדין, יפעל המפעיל בהתאם לחובות הדיווח החלות עליו, לרבות דיווח לרשות להגנת הפרטיות, ויידע את נושאי המידע שנפגעו ככל שהדבר נדרש לפי דין או ככל שהדבר נחוץ כדי לאפשר להם לנקוט אמצעי הגנה. 

11  זכויות משתמשים ונושאי מידע

על פי חוק הגנת הפרטיות, התשמ״א-1981, כל אדם זכאי לעיין בעצמו, או על ידי בא כוח שהורשה לכך כדין, במידע שעליו המוחזק במאגר מידע.

אדם שעיין במידע שעליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות בבקשה לתקן את המידע או למוחקו, בהתאם להוראות הדין.

פניות למימוש זכויות יש להפנות לדרכי יצירת הקשר המפורטות בראש מסמך זה. לצורך טיפול בפנייה, הפונה יתבקש למסור פרטים שיאפשרו את זיהויו ואת איתור המידע הרלוונטי.

12  שינויים במדיניות הפרטיות

מפעיל הפלטפורמה רשאי לעדכן מדיניות פרטיות זו מעת לעת בעקבות שינויים בפלטפורמה, בתהליכי איסוף ועיבוד המידע, בשירותים, בספקים, באמצעי האבטחה או בדרישות הדין. נוסח המדיניות המעודכן יפורסם בפלטפורמה.

תאריך עדכון: ספטמבר 2026.