מדיניות פרטיות

בעלת המאגר ומפעילת השירות: Fixit, ח״פ 316059864. ממונה הגנת הפרטיות (DPO) זמין בכתובת legal@fixit.partners. מאגר המידע רשום (או יירשם, ככל שיידרש) אצל רשם מאגרי המידע במשרד המשפטים.

• פרטי חשבון: שם מלא, דוא״ל, מספר טלפון, סיסמה מוצפנת.
• פרטי בעל מקצוע: תחומי התמחות, תמונות פרופיל, ביוגרפיה, מסמכי רישוי וביטוח (לאימות).
• אימות זהות (KYC) לבעלי מקצוע: שם מלא רשמי, מספר תעודת זהות, ולעיתים תמונת ת״ז ורישיון מקצועי.
• מיקום: מיקום גיאוגרפי בזמן אמת (רק כאשר הסכמת באופן מפורש למעקב Live דרך הרשאת המכשיר); כתובת השירות שהזנת ידנית.
• הודעות צ׳אט: תוכן ההודעות, מועדי השליחה, מצב נקרא/נמסר.
• אסימוני התראות Push: זיהוי המכשיר המשמש למשלוח התראות.
• תשלומים (לבעלי מקצוע): פרטי חשבונית/דיווח עמלה. איננו אוספים פרטי כרטיס אשראי של לקוחות — התשלום מתבצע ישירות בין הצדדים.
• מידע על השימוש: כתובת IP, סוג דפדפן, דפים שצפית בהם, לוגים טכניים.
• מידע על מכשיר נייד: מערכת הפעלה, גרסת אפליקציה, מזהה מכשיר אנונימי, דיווחי קריסה (Crash logs).
• תקשורת: דירוגים, ביקורות, פניות לתמיכה ותכתובות איתנו.

• להפעיל את שירות התיווך ולחבר בין לקוחות לבעלי מקצוע.
• לאמת זהות בעלי מקצוע (KYC) ולמנוע הונאות.
• לשלוח התראות תפעוליות (סטטוס בקשה, בעל מקצוע בדרך, הודעות צ׳אט וכד׳) באמצעות Push, SMS ואימייל.
• להפעיל מעקב מיקום בזמן אמת (Live Tracking) במהלך מתן השירות בלבד.
• לשפר את השירות ולנתח שימוש (סטטיסטיקות אנונימיות).
• לאכוף את תנאי השימוש, לטפל במחלוקות ולהילחם בשימוש לרעה.
• לעמוד בדרישות חוקיות.

הבסיסים החוקיים לעיבוד (לפי GDPR/חוק הגנת הפרטיות): ביצוע חוזה (הספקת השירות), הסכמה (מיקום, הודעות שיווק), אינטרס לגיטימי (אבטחה, מניעת הונאה) ועמידה בחובה חוקית.

אנחנו לא מוכרים את המידע שלך. אנו חולקים מידע רק עם:

• בעל המקצוע שאליו פנית — שמך, טלפון, כתובת ותיאור התקלה.
• הלקוח שפנה אליך (אם אתה בעל מקצוע) — שמך, דירוג, ותמונת פרופיל.
• ספקי תשתית (Processors): ספקי ענן (כולל Cloudflare ושירותי הענן שלנו), ספקי דוא״ל, ספקי SMS, ספקי דחיפת התראות (Apple APNs, Google FCM), שירותי מפות וניתוח קריסות — תחת הסכמי עיבוד נתונים (DPA).
• רשויות: במקרה של דרישה חוקית או צו שיפוטי.
• יועצים מקצועיים: רואי חשבון, עורכי דין ויועצי אבטחה — לפי הצורך ובסודיות.

חלק מספקי השירות שלנו ממוקמים מחוץ לישראל ולאיחוד האירופי (לדוגמה: ארה״ב). במקרים אלה העברת המידע מתבצעת תחת מנגנונים חוקיים כגון Standard Contractual Clauses או החלטת הלימות (Adequacy Decision).

אנו משתמשים בעוגיות הכרחיות לשמירת התחברות ובעוגיות אנליטיות (Google Analytics / PostHog) כדי להבין שימוש. ניתן לחסום עוגיות בהגדרות הדפדפן, אך זה עלול להגביל פונקציונליות.

האפליקציה הניידת מבקשת את ההרשאות הבאות, וכל אחת ניתנת לביטול בכל עת מהגדרות המכשיר:

• מיקום (Location): לצורך הצגת מרחק, התאמת בעלי מקצוע קרובים ומעקב חי בעת מתן השירות.
• התראות Push: לקבלת עדכונים על סטטוס בקשה, הודעות צ׳אט והודעות מערכת.
• מצלמה וגלריה: להעלאת תמונת פרופיל ותמונות של התקלה (לפי בחירת המשתמש).

הודעות שיווק (כגון מבצעים, טיפים) יישלחו רק לאחר הסכמתך, וניתן להסיר את ההסכמה בכל עת באמצעות קישור ה-Unsubscribe בכל הודעה או בהגדרות החשבון. הודעות תפעוליות (סטטוס בקשה, אבטחת חשבון) ישלחו ללא תלות בהסכמה השיווקית.

אנו נוקטים באמצעי אבטחה סבירים: הצפנת תעבורה ב-HTTPS, הצפנת סיסמאות, RLS (Row Level Security) ברמת מסד הנתונים, בקרת גישה מבוססת תפקידים, הגבלת קצב (Rate limiting), ניטור חריגות וניהול סודות מאובטח. עם זאת, אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה משמעותי המשפיע על מידע אישי — נעדכן את המשתמשים הרלוונטיים ואת הרשויות המתאימות בהתאם לנדרש בחוק.

• זכות עיון: לדעת איזה מידע מוחזק עליך.
• זכות תיקון: לתקן מידע שגוי.
• זכות מחיקה: למחוק את חשבונך והמידע הקשור (למעט חובות שמירה חוקיות).
• זכות לניוד נתונים: לקבל את המידע שלך בפורמט מובנה (תושבי האיחוד האירופי).
• זכות להגבלת עיבוד: לבקש שנפסיק עיבוד מסוים עד לבירור.
• זכות התנגדות: להפסיק שימושים שיווקיים.
• זכות תלונה: ניתן להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות הגנת המידע במדינתך (EU).

למימוש זכויות — legal@fixit.partners. אנו נשיב בתוך 30 ימים.

• פרטי חשבון: כל עוד החשבון פעיל, ועד 7 שנים לאחר סגירה (דיני המס בישראל).
• הודעות צ׳אט והזמנות: עד 7 שנים, לצורכי תיעוד וטיפול במחלוקות.
• נתוני מיקום בזמן אמת: נמחקים אוטומטית בתום מתן השירות, ולא יאוחר מ-90 ימים.
• דירוגים וביקורות: נשמרים באופן פומבי גם לאחר סגירת חשבון, באופן אנונימי.
• לוגים טכניים ודיווחי קריסה: עד 12 חודשים.

השירות אינו מיועד למשתמשים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים. אם נודע לך שקטין מסר לנו מידע — פנה אלינו ונפעל למחיקתו.

איננו מקבלים החלטות בעלות השלכה משפטית או דומה עליך באופן אוטומטי בלבד. אלגוריתמי ההתאמה בין לקוח לבעל מקצוע (לפי מיקום, קטגוריה ודירוג) הם המלצה בלבד — ההחלטה הסופית בידי המשתמש.

אנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. שינויים מהותיים יוצגו במייל או בהתראה בולטת באפליקציה לפחות 14 ימים לפני כניסתם לתוקף.