سياسة الاحتفاظ بالبيانات

1. כללי והגדרות

1.1 LoyalX הוא שם מסחרי של שירות המופעל על ידי מוחמד אבו אחמד, עוסק פטור (להלן: "LoyalX" או "המפעיל").

1.2 מדיניות זו מסבירה כמה זמן נשמר מידע אישי בשירות LoyalX ("השירות"), מתי ואיך הוא נמחק, ומה קורה לו בגיבויים ואצל ספקים. המדיניות משלימה את מדיניות הפרטיות (loyalx.co/he/privacy) ואת הסכם עיבוד המידע (loyalx.co/he/legal/dpa).

1.3 מונחים: "בית העסק", "משתמש מורשה", "בעל החשבון", "חבר מועדון" (גם "לקוח קצה"), "כרטיס דיגיטלי", "כרטיס Wallet", "ספק משנה" ו"אירוע אבטחה" — כהגדרתם במדיניות הפרטיות (loyalx.co/he/privacy) ובהסכם ה-SaaS (loyalx.co/he/legal/saas-agreement). "מידע אישי", "בעל שליטה במאגר מידע" ("בעל השליטה") ו"מחזיק במאגר מידע" ("המחזיק") — כמשמעם בחוק הגנת הפרטיות, התשמ"א–1981 ("החוק").

1.4 "מחיקה" — הסרת המידע ממסד הנתונים הפעיל. "המרה לאנונימי" — מחיקה של הפרטים המזהים (שם, טלפון, דוא"ל) והשארת רשומת פעילות שאינה כוללת אותם. מידע כזה עדיין עשוי להיחשב מידע אישי, כי הוא מקושר לקוד חבר.

1.5 האמור בלשון זכר — גם בלשון נקבה ולהפך.

2. עקרונות

2.1 שומרים רק מה שצריך, רק כל עוד צריך. מידע אישי נשמר רק למטרה שלשמה נאסף, או למטרה שהדין מחייב או מתיר (סעיף 8(ב) לחוק).

2.2 שקיפות לגבי כל סוג מידע. לכל קטגוריית מידע מפורט כמה זמן היא נשמרת בפועל. כשאין לקטגוריה מחיקה אוטומטית, הדבר נאמר במפורש.

2.3 מחיקה אוטומטית ככל האפשר. מחיקה שגרתית נעשית בתהליך תחזוקה אוטומטי שרץ פעם ביום.

2.4 רשומות שאינן ניתנות לשינוי. רישום הפעולות בכרטיסים, רישומי ההסכמה, יומן הפעולות ורישומי האבטחה מוגנים מפני עריכה ומחיקה ברמת מסד הנתונים, כדי שיהיו אמינים כראיה. לכן תיקון נעשה ברישום נוסף, ולא בשינוי הרישום המקורי. המשמעות: מחיקה של רשומות כאלה דורשת תהליך מיוחד ומבוקר.

2.5 בית העסק מחליט לגבי לקוחותיו. לגבי מידע של חברי המועדון, בית העסק הוא בעל השליטה, ו-LoyalX פועל כמחזיק, לפי הוראותיו, בגבולות האפשרויות שהשירות מספק (סעיף 10).

2.6 שקיפות לגבי גיבויים. מידע שנמחק עשוי להישאר בגיבויים לזמן מוגבל (סעיף 8).

3. תהליך המחיקה האוטומטי

3.1 פעם ביום רץ בשירות תהליך תחזוקה אוטומטי. התהליך מוחק מידע שתקופת השמירה שלו הסתיימה, מסמן הטבות שתוקפן פג, מבצע פקיעת נקודות לפי הגדרות בית העסק, ומבצע מחיקות של בתי עסק שמועד המחיקה שלהם הגיע.

3.2 אם התהליך לא רץ ביום מסוים (למשל בגלל תקלה), המחיקה תתבצע בהרצה הבאה.

4. מה זכויות המחיקה בדין

4.1 בדין הישראלי אין זכות כללית "להישכח". החוק קובע:

4.1.1 זכות לעיין במידע (סעיף 13);

4.1.2 זכות לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14);

4.1.3 זכות לדרוש מחיקה ממאגר המשמש לדיוור ישיר (סעיף 17ו(ב)).

4.2 בנוסף לזכויות אלה, השירות מאפשר מרצון לחבר מועדון למחוק את המידע שלו מדף הכרטיס, ולבית עסק לסגור את חשבונו (סעיף 6).

4.3 פניות של חברי מועדון יופנו לבית העסק, כבעל השליטה. LoyalX יסייע לבית העסק לטפל בהן.

5. לוח תקופות השמירה

5.1 בטבלאות שלהלן מפורט כמה זמן נשמר כל סוג מידע בפועל. "מיושם" פירושו שהמערכת מוחקת את המידע אוטומטית או בתהליך קיים. "ללא מחיקה אוטומטית" פירושו שאין למידע מחיקה יומית אוטומטית; המידע נשמר עד לתקרת השמירה שבסעיף 5.6, ובתום התקרה נמחק או מומר לאנונימי בבדיקת השמירה התקופתית (סעיף 12).

5.2 מידע של בתי עסק ומשתמשים מורשים (LoyalX — בעל השליטה)

5.3 מידע של חברי מועדון (בית העסק — בעל השליטה; LoyalX — מחזיק)

5.4 פניות, לידים ושיווק של LoyalX (LoyalX — בעל השליטה)

5.5 רישומי אבטחה ותפעול (LoyalX — בעל השליטה; לגבי פעולות בחשבונות בתי העסק — גם עבור בית העסק)

5.6 תקרת שמירה

5.6.1 מידע שאין לו בטבלאות שלעיל מחיקה אוטומטית נשמר לכל היותר עד לתקרות הבאות, ובתומן נמחק או מומר לאנונימי:

5.6.2 מידע של בית העסק ושל משתמשיו המורשים (ובכלל זה פרטי בית העסק, רישומי אישור התנאים, נתוני המנוי והחיוב, בקשות סגירה וייצוא, הזמנות, יומן הפעולות ואירועי האבטחה) — עד 7 שנים לאחר סגירת חשבון בית העסק. חשבון משתמש מורשה שאינו משויך לבית עסק פעיל — עד 7 שנים לאחר שהשיוך האחרון הסתיים.

5.6.3 מידע של חברי מועדון שנשמר בכינוי (ובכלל זה רישומי ההסכמה, רישום הפעולות, הטבות, רשומות כרטיסי Wallet, הודעות Google ורישומי משלוח תזכורות) — עד 7 שנים לאחר מחיקת הכרטיס או סגירת חשבון בית העסק, לפי המוקדם.

5.6.4 לידים והערות מעקב — עד 24 חודשים לאחר הפנייה האחרונה. רישומי משלוח דיוור של LoyalX — עד 7 שנים לאחר המשלוח.

5.6.5 רשימות ההסרה והחסימה (סעיפים 5.3 ו-5.4) נשמרות כל עוד הן נדרשות כדי לכבד בקשות הסרה, כמפורט בטבלאות.

5.6.6 הטעם לתקופה של 7 שנים: תקופת ההתיישנות הכללית בדין הישראלי (חוק ההתיישנות, התשי"ח–1958) היא 7 שנים, ורישומים אלה משמשים ראיה במקרה של מחלוקת, טענה לפי דין או בירור אירוע אבטחה.

5.6.7 החריגים שבסעיף 11 גוברים על התקרות שבסעיף זה.

6. תהליכי מחיקה

6.1 חבר מועדון מוחק את המידע שלו

6.1.1 חבר מועדון יכול למחוק את המידע שלו בכל עת מדף הכרטיס, באפשרות "מחיקת המידע שלי", לאחר אישור.

6.1.2 נמחק מיד: השם הפרטי, מספר הטלפון וכתובת הדוא"ל; בחירות הדיוור הנוכחיות; והתשובות השמורות של מסך הצוות. היסטוריית רישומי ההסכמה נשמרת בכינוי (סעיף 6.1.4).

6.1.3 נסגר ומבוטל: הכרטיס נסגר; הקישור האישי מוחלף (הקישור הישן מפסיק לעבוד); קוד ה-QR מבוטל; הטבות שלא מומשו מבוטלות; כרטיסי ה-Wallet מבוטלים — Apple מקבלת כרטיס מבוטל ללא פרטים אישיים, ו-Google מקבלת גרסה לא פעילה ללא השם, קוד ה-QR וקישור הכרטיס (נשארים בה קוד החבר והיתרה האחרונה). כרטיס מבוטל עשוי להישאר בארנק הטלפון עד שהמשתמש מסיר אותו.

6.1.4 נשמר בכינוי (ללא שם ופרטי קשר): קוד החבר, היתרה והמונים; רישום הפעולות בכרטיס; רישומי ההסכמה; שפת הממשק, סניף ההצטרפות ומועדים; רישום על עצם המחיקה ביומן הפעולות; ואירועי אבטחה. בנוסף, אם כתובת הדוא"ל נמצאת ברשימת החסימה של בית העסק (סעיף 5.3), היא נשארת שם. תקופות השמירה — כמפורט בסעיף 5.3.

6.1.5 אישור: אם נמסרה כתובת דוא"ל, יישלח אליה אישור על המחיקה. הכתובת אינה נשמרת לשם כך.

6.1.6 אי-הפיכות: אי אפשר לבטל את המחיקה. מי שירצה להצטרף שוב יצטרף כחבר חדש.

6.2 בית העסק מוחק חבר מועדון

6.2.1 משתמש מורשה בעל הרשאת מחיקת לקוחות (בעל החשבון, או מנהל שקיבל הרשאה זו) יכול למחוק חבר מועדון. התוצאה זהה לסעיף 6.1.

6.2.2 בית העסק אחראי להחליט מתי למחוק, ובכלל זה לטפל בבקשות של חברי מועדון, בהתאם לחוק ולסעיף 16א לחוק הגנת הצרכן כשיש בכרטיס יתרה.

6.2.3 לפני מחיקה, בית העסק יכול להוריד עותק של פרטי החבר, למשל כדי להשיב לבקשת עיון.

6.3 סגירת חשבון בית העסק

6.3.1 מי: רק בעל החשבון, לאחר הקלדת שם בית העסק ואימות הסיסמה (בחשבון ללא סיסמה, כמו חשבון שנכנס עם Google, האישור נעשה בקישור שנשלח בדוא"ל). בנוסף, LoyalX רשאי ליזום סגירה במקרים שבהסכם ה-SaaS.

6.3.2 אישור בדוא"ל: נשלח קישור אישור שתוקפו שעתיים.

6.3.3 חלון ביטול: לאחר האישור, החשבון עובר למצב קריאה בלבד למשך 14 ימים. בתקופה זו בעל החשבון יכול לבטל את הסגירה ולבקש ייצוא של הנתונים. קובץ הייצוא מוכן בתוך כיום אחד מהבקשה.

6.3.4 ביצוע: בתום 14 הימים, תהליך אוטומטי:

• ממיר לאנונימי את כל חברי המועדון של בית העסק, כמו בסעיף 6.1;
• מסמן את בית העסק כסגור;
• מוסיף את כתובות הדוא"ל של בית העסק ושל בעל החשבון לרשימת ההסרה מהדיוור של LoyalX;
• רושם את הביצוע ביומן הפעולות.

6.3.5 מה נשמר לאחר הסגירה: פרופיל בית העסק, הסניפים, הלוגו והעיצובים, חשבונות המשתמשים המורשים ושיוכם לבית העסק, ההזמנות, רישום הפעולות בכרטיסים, רישומי ההסכמה, רישומי אישור התנאים של בית העסק, נתוני המנוי והחיוב, יומן הפעולות, אירועי האבטחה, רשומות כרטיסי ה-Wallet, רישומי המשלוח של תזכורות חזרה, רשומות בקשות הייצוא ורשומת בקשת הסגירה. מידע זה נשמר כמפורט בסעיף 5, ולכל היותר עד לתקרת השמירה שבסעיף 5.6.

6.3.6 חובות כלפי חברי המועדון: סגירת החשבון מבטלת את ההטבות שלא מומשו. בית העסק אחראי לתת לחברי המועדון הודעה מראש לפי סעיף 16א לחוק הגנת הצרכן לפני שהוא סוגר את החשבון. ראו את תנאי התוכנית בעמוד ההצטרפות של בית העסק.

6.4 משתמשים מורשים

6.4.1 בשירות אין אפשרות למחוק חשבון משתמש מורשה בשירות עצמי, וסגירת בית העסק אינה מוחקת את חשבונות המשתמשים. משתמש שהוסר מצוות בית העסק מאבד גישה, אך החשבון שלו נשמר.

6.4.2 משתמש המבקש למחוק את חשבונו יכול לפנות אל support@loyalx.co, ונשיב לבקשתו. חשבון שאינו משויך עוד לבית עסק נשמר עד לתקרת השמירה שבסעיף 5.6.

6.5 ביטול הסכמה לדיוור

ביטול הסכמה (מדף הכרטיס או בקישור ההסרה שבדוא"ל) מפסיק את הדיוור מאותו רגע. הביטול נרשם ברישומי ההסכמה, ואינו מוחק את הכרטיס. ביטול הסכמה לדיוור בדוא"ל מוסיף גם את הכתובת לרשימת החסימה של בית העסק (סעיף 5.3).

7. ייצוא לפני מחיקה

7.1 ייצוא נתוני בית העסק. בעל החשבון יכול לבקש ייצוא של נתוני בית העסק (פרטי העסק, סניפים, תוכניות, לקוחות, כרטיסים, פעולות כולל סכומי הקנייה בתוכנית נקודות, הטבות, צוות, הסכמות, כרטיסי Wallet ויומן פעולות) כקובצי CSV. הקובץ מוכן בתוך כיום אחד מהבקשה. הקישור להורדה מוצג פעם אחת ופועל פעם אחת. הקובץ נמחק עם ההורדה; קישור שלא נוצל פג 24 שעות לאחר הבקשה, והקובץ נמחק בניקוי היומי שלאחר מכן. מספר הבקשות ביום מוגבל.

7.2 ייצוא של חבר מועדון בודד — זמין למשתמש מורשה בעל הרשאת מחיקת לקוחות.

7.3 ייצוא רשימות לקוחות — זמין לפי ההרשאות ותוכנית המנוי.

7.4 מרגע שהקובץ ירד, הוא נמצא בשליטת בית העסק, ותקופת השמירה שלו באחריות בית העסק.

8. גיבויים

8.1 גיבוי מנוהל. ספק מסד הנתונים מבצע גיבוי יומי, שנשמר כ-7 ימים ואז נמחק במחזור הרגיל. אין גיבוי רציף לכל נקודת זמן.

8.2 עותקים נוספים. המפעיל יוצר מעת לעת עותקים מוצפנים נוספים של מסד הנתונים, ושומר אותם במחשב שלו בישראל. כל עותק נשמר לכל היותר 90 ימים ממועד יצירתו, ואז נמחק יחד עם מפתח ההצפנה שלו.

8.3 מידע שנמחק במערכת הפעילה עשוי להישאר בגיבויים עד שהם נמחקים: כ-7 ימים בגיבוי המנוהל, ובעותקים הנוספים עד 90 ימים. אי אפשר למחוק רשומה בודדת מתוך גיבוי.

8.4 שחזור מגיבוי. אם יידרש לשחזר את המערכת מגיבוי, מחיקות שבוצעו אחרי מועד הגיבוי יבוצעו מחדש לפני שהמערכת תחזור לפעול.

8.5 גישה לגיבויים מוגבלת למפעיל, ומשמשת רק לשחזור ולבדיקות שחזור.

9. מידע אצל ספקים וצדדים שלישיים

9.1 אחסון ויומני שרת (Vercel): יומני הבקשות נשמרים אצל Vercel לפי תקופת השמירה בתוכנית השירות.

9.2 משלוח דוא"ל (Resend): ספק הדוא"ל שומר את פרטי ההודעות שנשלחו (נמען, נושא ותוכן) לפי התנאים שלו.

9.3 Apple ו-Google: כרטיס Wallet שנוסף לטלפון נשמר בטלפון ובחשבון של המשתמש אצל Apple או Google, לפי התנאים שלהן. LoyalX מבטל את הכרטיס ומסיר ממנו את השם, קוד ה-QR וקישור הכרטיס כשהחברות נמחקת, אך אינו יכול להסיר את הכרטיס מהטלפון.

9.4 תיבת הדוא"ל של המפעיל: הודעות על פניות שהתקבלו, בקשות לחידוש מנוי והתראות תפעול נשמרות בתיבת הדוא"ל של המפעיל. דואר שנשלח לכתובת support@loyalx.co עובר דרך שירות ניתוב הדואר של Cloudflare. הודעות אלה נשמרות כל עוד הן נדרשות לטיפול בפנייה או לניהול החשבון, ולכל היותר עד לתקרת השמירה שבסעיף 5.6.

9.5 פרטים על הספקים ועל מיקום המידע מופיעים ברשימת ספקי המשנה וההעברות (loyalx.co/he/legal/subprocessors).

10. חלוקת האחריות

10.1 בית העסק, כבעל השליטה במידע של חברי המועדון שלו:

10.1.1 קובע את מטרות השמירה ואת תקופות הפקיעה בתוכנית;

10.1.2 מחליט על מחיקת חברי מועדון ומטפל בבקשות עיון, תיקון ומחיקה;

10.1.3 אחראי לקבצים שהוריד מהשירות;

10.1.4 יכול לבקש מ-LoyalX מחיקה או שמירה מיוחדת, בגבולות האפשרויות הטכניות ובהתאם להסכם עיבוד המידע (loyalx.co/he/legal/dpa).

10.2 LoyalX, כמחזיק במידע של חברי המועדון:

10.2.1 מבצע מחיקות לפי הוראות בית העסק ולפי מדיניות זו;

10.2.2 קובע את תקופות השמירה של רישומי אבטחה, גיבויים ונתוני תפעול;

10.2.3 מחזיר או מוחק את המידע עם סיום ההתקשרות, כמפורט בסעיף 6.3 ובהסכם עיבוד המידע.

10.3 LoyalX, כבעל השליטה במידע של בתי העסק, המשתמשים המורשים, הפניות והלידים — אחראי לתקופות השמירה של מידע זה.

11. חריגים: שמירה לפי דין ושמירה לצורך הליך

11.1 מידע יישמר מעבר לתקופה שבמדיניות זו, או לא יימחק לבקשה, אם הדבר נדרש:

11.1.1 לפי דין — למשל רשומות הנהלת חשבונות;

11.1.2 לפי צו או דרישה של רשות מוסמכת;

11.1.3 לצורך הליך משפטי קיים או צפוי באופן סביר, או לצורך בירור אירוע אבטחה או חשד להונאה.

11.2 במקרה כזה, יישמר רק המידע הנדרש, רק לתקופה הנדרשת, ובגישה מוגבלת. השמירה תתועד.

12. בקרה ועדכון

12.1 המפעיל יבחן את המדיניות ואת יישומה לפחות פעם בשנה, וכן בכל שינוי מהותי בשירות, בספקים או בדין. בבדיקה זו המפעיל גם מוחק עותקי גיבוי נוספים שעברו 90 ימים (סעיף 8.2), ומוחק או ממיר לאנונימי מידע שהגיע לתקרת השמירה (סעיף 5.6).

12.2 שינוי מהותי במדיניות יפורסם, ויודע לבתי העסק לפי הסכם ה-SaaS.

13. פרטי התקשרות

• המפעיל: מוחמד אבו אחמד, עוסק פטור
• פניות בכל נושא, ובכלל זה פרטיות, מחיקה ותמיכה: support@loyalx.co, או בטופס יצירת הקשר בכתובת loyalx.co/contact
• חברי מועדון: פנו קודם לבית העסק. פרטי הקשר שלו מופיעים בדף ההצטרפות ובדף הכרטיס.

תאריך תחילה: 15 באוקטובר 2026