מדיניות פרטיות

1. פרשנות והגדרות

למונחים המודגשים להלן יש משמעות מוגדרת. ההגדרות חלות בין אם המונח מופיע ביחיד ובין אם ברבים.

לצורכי מדיניות פרטיות זו:

• חשבון – חשבון ייחודי שנוצר לצורך גישה לשירות או לחלקים ממנו.
• אפליקציה – COCO, תוכנת המחשב והפלטפורמה המסופקות על ידי החברה.
• החברה (או "אנחנו", "שלנו") – COCO.
• בעל השליטה במידע – הגורם שמחליט למה ואיך מעובד מידע אישי.
• מדינה – ישראל.
• מכשיר – כל מכשיר שיכול לגשת לשירות, כגון מחשב, טלפון נייד או טאבלט.
• מארגן – הגוף המארגן את התחרות (התאחדות, מועדון או חווה) שמשתמש בשירות כדי לנהל את התחרויות שלו, והצוות שלו (מנהלי התחרויות).
• מידע אישי – כל מידע המתייחס לאדם מזוהה או שניתן לזהותו.
• מעבד מידע – גורם שמעבד מידע אישי מטעם בעל השליטה במידע.
• שירות – האפליקציה.
• ספק שירות (או מעבד משנה) – כל אדם או ישות משפטית המעבדים את הנתונים מטעם החברה, כגון ספקי אחסון, תשתית או התראות. הרשימה המלאה מופיעה בסעיף 7.
• נתוני שימוש – נתונים שנאספים באופן אוטומטי מהשימוש בשירות או מתשתית השירות עצמה (לדוגמה, משך ביקור בדף).
• משתמש – כל אדם הניגש לשירות או משתמש בו, או חברה או ישות משפטית אחרת שבשמה הוא פועל, לפי העניין.

2. מידע שאנחנו אוספים

אנחנו אוספים את סוגי המידע הבאים:

נתוני תחרות (מוזנים על ידי המארגן, על ידי חוות דרך טופס הרישום, או על ידי רוכבים):

• רוכבים: שם מלא; שם הסוס, מספרו ושנת לידתו; חווה; המקצים שאליהם נרשמו; סדר הזינוק, הציונים והדירוג; ובמקצים מסוימים גם מספר חבר בהתאחדות בינלאומית.
• אנשי קשר של חוות: שם ומספר טלפון של מי שרושם חווה או מבקש זמן אימון בתשלום.
• משלמים: שם, והסכומים שחויבו ושולמו עבור הרשמות, תאים ותוספות.
• מאמנים ובעלי סוסים: שם, כאשר הוא מופיע ברישום.
• שופטים ובעלי תפקידים: שם, מספר טלפון ומספר חבר; ולשופטים גם החתימה שהם משרטטים כדי לאשר ציונים סופיים.

נתוני חשבון (מנהלי תחרויות): שם, כתובת דואר אלקטרוני, שם משתמש והרשאות. ההתחברות מתבצעת דרך ספק האימות שלנו.

נתוני האפליקציה: כשמפעילים התראות – אסימון התראות (push token) של המכשיר, העדפות ההתראות והרוכבים שנבחרו למעקב. האפליקציה לא מבקשת שם.

עוזר העזרה: שאלות שמנהלי תחרויות שואלים את עוזר העזרה שבמערכת.

נתוני שימוש

נתוני שימוש נאספים באופן אוטומטי בעת השימוש בשירות, ועשויים לכלול:

• כתובת IP של המכשיר
• סוג הדפדפן וגרסתו
• הדפים בשירות שבהם מתבצע ביקור, מועד הביקור והזמן שהושקע בכל דף
• מזהי מכשיר ונתוני אבחון אחרים, כולל דוחות שגיאה
• בגישה מטלפון נייד, ייתכן שייאסף מידע מסוים באופן אוטומטי, כולל סוג המכשיר, מערכת ההפעלה ונתוני אבחון אחרים.

באתר, כלי הניתוח שלנו לא שומרים עוגייה או מזהה כלשהו על המכשיר. אנחנו משתמשים רק בעוגיות שהאתר צריך כדי לפעול: השפה, התחרות המוצגת, העדפות תצוגה, ועוגיות האבטחה וההתחברות של ספק האימות שלנו.

3. כיצד אנחנו משתמשים במידע

נתוני תחרות משמשים רק לצורך מתן השירות למארגן, לפי הנחיותיו:

• ניהול רישום לתחרויות: עיבוד הרשמות, תאים, תוספות ותשלומים, והצגת החשבון לכל משלם.
• ניהול התחרות: סדרי זינוק, לוחות זמנים, שיפוט חי, תוצאות ודירוגים.
• הצגה פומבית של תוצאות (ראו סעיף 6 - הצגה פומבית של נתוני מתחרים).
• שליחת התראות למשתמשי האפליקציה שביקשו לקבל התראה לפני שרוכב יוצא לריצה.
• ייצוא תוצאות להתאחדויות שאת המקצים שלהן המארגן מקיים.

אנחנו לא משתמשים בנתוני תחרות לשיווק, לא מוכרים אותם ולא משתמשים בהם לאימון מודלים של בינה מלאכותית.

נתוני חשבון ונתוני שימוש משמשים:

• לספק ולתחזק את השירות, כולל ניטור השימוש בשירות ותיקון שגיאות.
• לנהל את החשבון: ניהול הרישום כמשתמש בשירות וההרשאות.
• ליצירת קשר: בדואר אלקטרוני או באמצעי תקשורת אלקטרוני אחר, בנוגע לעדכונים או מידע הקשור לשירות, כולל עדכוני אבטחה, כאשר הדבר נחוץ או סביר.
• לטיפול בפניות: מענה לפניות שמגיעות אלינו וטיפול בהן.
• להערכה ושיפור של השירות: הבנה אילו יכולות נמצאות בשימוש.
• להעברות עסקיות: ייתכן שנשתמש במידע כדי להעריך או לבצע מיזוג, הפרדה, ארגון מחדש, פירוק, או מכירה או העברה אחרת של חלק מנכסינו או כולם.

4. ילדים וקטינים

השירות משמש לתחרויות ספורט הכוללות משתתפים מכל הגילאים, כולל קטינים מתחת לגיל 18 ומתחת לגיל 13. אנחנו מתייחסים ברצינות לפרטיות של קטינים.

• המידע האישי שנשמר על רוכב קטין הוא נתוני התחרות המפורטים בסעיף 2 - שם, סוס, חווה, הרשמות ותוצאות. איננו אוספים פרטי קשר של קטין, אלא אם הוא איש הקשר של החווה, ואיננו בונים פרופילים של רוכבים.
• רישום קטינים חייב להתבצע על ידי הורה או אפוטרופוס חוקי, או בהסכמתם המפורשת.
• המארגן אחראי לוודא שהתקבלה הסכמת הורים לפני רישום מתחרה קטין, ולבסיס החוקי לפרסום תוצאות של קטין.
• אם נודע לנו שקטין נרשם ללא ההסכמה הנדרשת, נעדכן את המארגן ונסייע בהסרת המידע.
• הורים או אפוטרופוסים חוקיים יכולים לפנות למארגן, או אלינו בכתובת gilli@carmon.org.il, כדי לבקש עיון, תיקון או מחיקה של המידע האישי של ילדם.
• למשתמשים בארצות הברית: בהתאם לחוק הגנת הפרטיות המקוונת של ילדים (COPPA), נדרשת הסכמת הורים מאומתת לפני איסוף מידע אישי מילדים מתחת לגיל 13. הורה או אפוטרופוס שיודעים שילדם מסר לנו מידע אישי ללא הסכמתם מתבקשים לפנות אלינו.
• למשתמשים באיחוד האירופי: כאשר הבסיס החוקי הוא הסכמה, הסכמה עבור ילד מתחת לגיל שנקבע בחוק המדינה החברה (13 עד 16) צריכה להינתן על ידי הורה או אפוטרופוס.

5. מנהלי תחרויות

לגבי נתוני תחרות, המארגן הוא בעל השליטה במידע ו-COCO היא מעבדת המידע: המארגן מחליט מי נרשם ולמה, ואנחנו מעבדים את המידע רק כדי לספק את השירות לפי הנחיותיו.

• מנהלי תחרויות הם משתמשים היוצרים, מארגנים ומנהלים תחרויות בפלטפורמה מטעם המארגן.
• מנהלי תחרויות יכולים לצפות בכל נתוני הרישום של התחרויות שבניהולם: רוכבים, סוסים, אנשי קשר של חוות, משלמים ותשלומים.
• המארגן אחראי לעמוד בכל חוקי הפרטיות והגנת המידע החלים על המידע שהוא מזין או אוסף דרך השירות, כולל יידוע הרוכבים והחוות וקיום בסיס חוקי לעיבוד.
• אסור למנהלי תחרויות לשתף, למכור או להפיץ מידע אישי של מתחרים לצדדים שלישיים למטרות שאינן קשורות לתחרות.
• הסכם עיבוד נתונים (DPA) לפי סעיף 28 ל-GDPR זמין לכל מארגן ומפרט את התחייבויותינו כמעבדי מידע.
• פניות בנוגע לנתוני תחרות יש להפנות למארגן. פנייה שתגיע אלינו תועבר למארגן, ונסייע לו להשיב. במקרה של חשש לשימוש לרעה במידע אישי על ידי מנהל תחרות, ניתן לפנות אלינו בכתובת gilli@carmon.org.il.

לגבי נתוני החשבון של מנהלי התחרויות עצמם, האפליקציה ונתוני השימוש - COCO היא בעלת השליטה במידע.

6. הצגה פומבית של נתוני מתחרים

היבט חשוב בשירות הוא הצגה פומבית של מידע מסוים על מתחרים:

• לאחר שהמארגן מפרסם תחרות, שם הרוכב, הסוס, מספר הסוס, החווה, הבעלים והמאמן (אם הוזנו), סדר הזינוק, הציונים והדירוג מוצגים באופן פומבי באפליקציה ובדפי התחרות, וייתכן שיפורסמו גם דפי שיפוט עם התוצאות כקובצי PDF.
• מידע זה גלוי לכל מי שניגש לתחרות, כולל מבקרים שאינם מחוברים לשירות.
• פרטי קשר, מספרי טלפון ופרטי תשלום לעולם אינם מוצגים באופן פומבי.
• פרסום תוצאות הוא חלק מהאופן שבו תחרות ספורט מתנהלת. המארגן מחליט מה מתפרסם ואחראי לבסיס החוקי לכך, כולל הסכמת הורה או אפוטרופוס לגבי קטינים כאשר היא נדרשת.
• להסרת שם של מתחרה מהתצוגה הפומבית ניתן לפנות למארגן או אלינו בכתובת gilli@carmon.org.il. מכיוון שהסרת תוצאה הייתה משנה את הדירוג של רוכבים אחרים, בדרך כלל נחליף את השם ב"רוכב אנונימי" ונשאיר את הציון.

7. שיתוף המידע האישי

אנחנו לא מוכרים מידע אישי. ייתכן שנשתף מידע אישי במצבים הבאים.

עם ספקי שירות (מעבדי משנה) שמסייעים לנו להפעיל את השירות, במסגרת הסכמי עיבוד נתונים:

• Neon - מסד נתונים (האיחוד האירופי, פרנקפורט)
• Vercel - אירוח ושרתי האפליקציה (האיחוד האירופי, פרנקפורט) ואחסון קבצים
• Amazon Web Services - אחסון קבצים (האיחוד האירופי, שטוקהולם)
• Pusher - עדכונים בזמן אמת (האיחוד האירופי, אירלנד); מקבל מזהים וציונים, לא שמות
• Clerk - התחברות של מנהלי תחרויות (ארצות הברית)
• Sentry - ניטור שגיאות
• PostHog - ניתוח שימוש
• Google Analytics - ספירת צפיות בעמודי האתר, ללא עוגיות (ארצות הברית)
• Expo, Apple ו-Google - שליחת התראות, כולל שם הרוכב והסוס בטקסט ההתראה (ארצות הברית)
• Slack - העברת דיווחי תקלות שנשלחים מטופס הרישום, כולל שם איש הקשר והטלפון (ארצות הברית)
• Anthropic - מענה לשאלות של מנהלי תחרויות לעוזר העזרה (ארצות הברית); נתוני תחרות אינם נשלחים

במצבים אחרים:

• עם המארגן: נתוני התחרות משותפים עם המארגן של התחרות ועם מנהלי התחרויות שלו.
• עם משתמשים אחרים: תוצאות שפורסמו גלויות לציבור, כמתואר בסעיף 6.
• להעברות עסקיות: ייתכן שנשתף או נעביר מידע אישי בקשר עם, או במהלך משא ומתן על, מיזוג, מכירת נכסי החברה, מימון, או רכישה של העסק שלנו או חלק ממנו על ידי חברה אחרת.
• בהסכמה: ייתכן שנחשוף מידע אישי לכל מטרה אחרת בהסכמת האדם שהמידע עליו.
• עם רשויות אכיפת החוק: בנסיבות מסוימות, החברה עשויה להידרש לחשוף מידע אישי על פי חוק או בתגובה לבקשות תקפות של רשויות ציבוריות (למשל, בית משפט או סוכנות ממשלתית).
• לדרישות חוקיות אחרות: החברה עשויה לחשוף מידע אישי מתוך אמונה בתום לב שהדבר נחוץ כדי: לעמוד בחובה חוקית; להגן על הזכויות או הרכוש של החברה; למנוע או לחקור עוולה אפשרית בקשר לשירות; להגן על הבטיחות האישית של משתמשי השירות או הציבור; להגן מפני אחריות משפטית.

8. שמירת מידע

אנחנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרות המפורטות במדיניות זו, או כל עוד החוק מחייב.

באופן ספציפי:

• תוצאות תחרות (שמות, סוסים, ציונים ודירוג): נשמרות כרשומה הספורטיבית של התחרות כל עוד המארגן משתמש בשירות. בעקבות בקשת מחיקה תקפה, שם הרוכב מוחלף ב"רוכב אנונימי".
• פרטי קשר ותשלום מהרישום: נשמרים כל עוד המארגן זקוק להם, כולל לצורך עמידה בחובות הנהלת החשבונות שלו, ונמחקים לבקשת המארגן או בתוך 30 יום מסיום השימוש של המארגן בשירות.
• נתוני חשבון: נשמרים כל עוד החשבון פעיל, ונמחקים בתוך 30 יום מבקשת מחיקה, אלא אם החוק מחייב לשמור אותם.
• אסימוני התראות: בקשה לקבל התראה על רוכב נמחקת כשהריצה של הרוכב מתחילה או כשהתחרות מסתיימת; אסימון המכשיר עצמו מפסיק לפעול כשהאפליקציה מוסרת.
• נתוני שימוש ודוחות שגיאה: נשמרים לפי תקופת השמירה של ספקי הניתוח וניטור השגיאות שלנו.

9. העברת המידע האישי

COCO מופעלת מישראל. מסד הנתונים, שרתי האפליקציה, אחסון הקבצים ושירות העדכונים בזמן אמת שלנו מאוחסנים באיחוד האירופי (סעיף 7).

• ישראל נהנית מהחלטת הלימות של הנציבות האירופית, ולכן העברת מידע אישי מהאיחוד האירופי ל-COCO בישראל אינה מחייבת אמצעי הגנה נוספים.
• ארצות הברית: חלק מספקי השירות המפורטים בסעיף 7 מעבדים מידע בארצות הברית. העברות אלה מתבססות על מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework), כאשר הספק מאושר במסגרתה, או על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית בהסכם עיבוד הנתונים של הספק.

החברה תנקוט את כל הצעדים הסבירים כדי להבטיח שהמידע מטופל בצורה מאובטחת ובהתאם למדיניות זו, ולא תתבצע העברה של מידע אישי לארגון או למדינה אלא אם קיימות בקרות נאותות.

10. מחיקת המידע האישי

קיימת זכות לבקש מחיקה של מידע אישי.

• נתוני תחרות: ניתן לפנות למארגן או אלינו. נעביר את הבקשה למארגן ונבצע את המחיקה לפי הנחייתו. תוצאות שפורסמו עוברות התממה במקום מחיקה (ראו סעיף 6).
• חשבון COCO, נתוני האפליקציה או היסטוריית עוזר העזרה: ניתן לפנות אלינו ישירות.

חשוב לדעת שייתכן שנצטרך לשמור מידע מסוים כאשר יש לנו חובה חוקית או בסיס חוקי לכך, למשל רשומות תשלום שהמארגן חייב לשמור לצורכי הנהלת חשבונות.

לבקשת מחיקה ניתן לפנות אלינו בכתובת gilli@carmon.org.il. נשיב בתוך חודש.

11. אבטחת מידע

אנחנו מיישמים אמצעים טכניים וארגוניים להגנה על מידע אישי, ובהם: הצפנה בהעברה ובאחסון; התחברות עם אימות רב-שלבי למנהלי תחרויות; בדיקת הרשאה בכל בקשה, כך שכל חשבון מקבל גישה רק לתחרויות שהוקצו אליו; גישה למערכות הייצור רק למנהלי מערכת מוגדרים; ותהליך מתועד לטיפול באירועי אבטחה.

אם אירוע אבטחה משפיע על מידע אישי, נודיע למארגן הרלוונטי ללא דיחוי כדי שיוכל לעמוד בחובות הדיווח שלו, ונודיע למשתמשים שנפגעו בתוך 72 שעות כאשר אנחנו בעלי השליטה במידע.

אף שיטת העברה באינטרנט או אחסון אלקטרוני אינה מאובטחת ב-100%, ולכן איננו יכולים להבטיח אבטחה מוחלטת.

12. הזכויות

בהתאם למקום המגורים ולחוק החל, ייתכן שקיימות הזכויות הבאות בנוגע למידע אישי:

• זכות עיון: הזכות לבקש עותק של המידע האישי שאנחנו מחזיקים.
• זכות תיקון: הזכות לבקש תיקון של מידע שאינו מדויק או השלמה של מידע חסר.
• זכות מחיקה: הזכות לבקש מחיקה של המידע האישי, בתנאים מסוימים (ראו סעיף 10).
• זכות להגבלת עיבוד: הזכות לבקש הגבלה של עיבוד המידע האישי, בתנאים מסוימים.
• זכות התנגדות לעיבוד: הזכות להתנגד לעיבוד המבוסס על אינטרס לגיטימי, כולל הצגה פומבית של תוצאות.
• זכות לניידות מידע: הזכות לקבל את המידע שנמסר בפורמט מובנה, נפוץ וקריא למכונה, או להעביר אותו לארגון אחר.
• זכות לחזרה מהסכמה: כאשר העיבוד מבוסס על הסכמה, ניתן לחזור ממנה בכל עת.

למימוש זכויות אלה לגבי נתוני תחרות יש לפנות למארגן; לכל עניין אחר, או אם אין מענה מהמארגן, ניתן לפנות אלינו בכתובת gilli@carmon.org.il. נאמת את הבקשה ונשיב בתוך חודש.

13. זכויות למשתמשים באיחוד האירופי ובאזור הכלכלי האירופי (GDPR)

למי שנמצא באיחוד האירופי או באזור הכלכלי האירופי חלה התקנה הכללית להגנת מידע (GDPR):

• תפקידים: לגבי נתוני תחרות, המארגן הוא בעל השליטה במידע ו-COCO היא מעבדת המידע (סעיף 5). לגבי נתוני חשבון, האפליקציה ונתוני שימוש - COCO היא בעלת השליטה במידע.
• הבסיסים החוקיים של COCO כבעלת שליטה במידע: (א) חוזה - מתן חשבון למנהלי תחרויות; (ב) אינטרס לגיטימי - שמירה על אבטחת השירות, תיקון שגיאות והבנת אופן השימוש בו; (ג) הסכמה - להתראות שמופעלות באפליקציה; (ד) חובה חוקית - כאשר החוק מחייב אותנו לשמור או למסור מידע.
• הבסיסים החוקיים לנתוני תחרות נקבעים על ידי המארגן. בדרך כלל מדובר בחוזה עם הרוכב או החווה לצורך הרישום והחיוב, ובאינטרס לגיטימי לפרסום התוצאות, שהוא חלק בלתי נפרד מתחרות ספורט.
• הזכויות: כל הזכויות שבסעיף 12 חלות, ואנחנו משיבים בתוך חודש.
• העברות בינלאומיות: ראו סעיף 9.
• רשות פיקוח: קיימת זכות להגיש תלונה לרשות הפיקוח להגנת מידע במדינה החברה שבה נמצא מקום המגורים או העבודה, או שבה התרחשה ההפרה הנטענת.
• יצירת קשר: לכל שאלה על העיבוד שלנו לפי ה-GDPR ניתן לפנות אלינו בכתובת gilli@carmon.org.il.

14. זכויות למשתמשים בישראל

בהתאם לחוק הגנת הפרטיות (1981) ותיקון 13 (2025):

• קיימת זכות לעיין במידע האישי המוחזק על ידי החברה, כמפורט בסעיף 13 לחוק הגנת הפרטיות.
• קיימת זכות לבקש תיקון של מידע אישי שאינו מדויק, אינו שלם או אינו מעודכן.
• ניתן להתנגד לשימוש במידע האישי למטרות שיווק ישיר.
• החברה מנהלת מאגר מידע רשום בהתאם לדרישות החוק הישראלי, במידת הצורך.
• להגשת בקשה בנוגע למידע אישי לפי החוק הישראלי ניתן לפנות אלינו בכתובת gilli@carmon.org.il. נשיב לבקשה בהתאם לפרקי הזמן הקבועים בחוק.

15. קישורים לאתרים אחרים

השירות עשוי להכיל קישורים לאתרים שאינם מופעלים על ידינו. לחיצה על קישור כזה מובילה לאתר של אותו צד שלישי. מומלץ לעיין במדיניות הפרטיות של כל אתר שבו מבקרים.

אין לנו שליטה, ואיננו נושאים באחריות, לתוכן, למדיניות הפרטיות או לנהלים של אתרים או שירותים של צדדים שלישיים.

16. שינויים במדיניות פרטיות זו

ייתכן שנעדכן את מדיניות הפרטיות מעת לעת. על כל שינוי נודיע באמצעות פרסום המדיניות החדשה בדף זה.

לפני ששינוי מהותי ייכנס לתוקף נעדכן את המארגנים בדואר אלקטרוני, ומשתמשים אחרים בהודעה בולטת בשירות, ונעדכן את תאריך "עדכון אחרון" בראש המדיניות.

מומלץ לעיין במדיניות זו מעת לעת. שינויים נכנסים לתוקף עם פרסומם בדף זה.

17. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו, או למימוש זכויות, ניתן לפנות אלינו:

• באימייל: gilli@carmon.org.il