מדיניות פרטיות ואבטחת מידע

מטרה של מדיניות פרטיות זו (להלן: "מדיניות הפרטיות") הינה לפרט ולהסביר את נוהלי החברה ביחס לפרטיות המשתמשים בפלטפורמה, וכיצד החברה אוספת, שומרת, מעבדת, משתמשת ומעבירה מידע אישי (כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981) המתקבל מהמשתמשים או נאסף עליהם אגב השימוש בשירותים הניתנים בפלטפורמה. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש הכלליים של טאסקאפ (להלן: "תקנון השימוש"), והסכמת המשתמש לתקנון השימוש מהווה באופן אוטומטי גם הסכמה מלאה ומחייבת להוראות מדיניות פרטיות זו.

המשתמש מצהיר ומאשר בזאת כי ידוע לו והוא מסכים לכך שאין לו כל חובה חוקית למסור לחברה פרטים או מידע כלשהם, ומסירת המידע האישי נעשית על פי רצונו החופשי ובהסכמתו המלאה ומדעת. יחד עם זאת, מובהר למשתמש כי ללא מסירת פרטי חובה מסוימים המסומנים ככאלה בפלטפורמה (למשל בעת ההרשמה), החברה לא תוכל לספק לו את השירותים, כולם או חלקם, והוא לא יוכל לעשות שימוש תקין בפלטפורמה.

השימוש בפלטפורמה והרישום לשירותיה מותרים אך ורק למשתמשים מעל גיל שמונה-עשרה (18) אשר כשירים משפטית לבצע פעולות מחייבות. משתמשים מתחת לגיל 18 אינם מורשים לעשות שימוש בשירותים כלל, והחברה תפעל למחיקה מיידית של כל מידע אישי שיובא לידיעתה כי נאסף לגבי קטין מתחת לגיל זה.

במסגרת הפעלת הפלטפורמה ומתן השירותים, טאסקאפ אוספת ומעבדת סוגי מידע שונים הנוגעים למשתמשים, הנחלקים למידע הנמסר באופן יזום על ידי המשתמש ומידע שנאסף באופן אוטומטי במהלך השימוש:

1. א. מידע רישום ויצירת חשבון: פרטי הרישום הבסיסיים הנמסרים בעת יצירת החשבון האישי, לרבות שם מלא, כתובת דואר אלקטרוני פעילה ומספר טלפון נייד. פרטים אלו נחוצים לשם זיהוי המשתמש, אימות חשבונו באמצעות קוד חד-פעמי (SMS) ויצירת קשר תפעולי שוטף עמו.
2. ב. פרטי פרופיל ציבוריים ותיק עבודות: שני סוגי המשתמשים (מזמיני שירות ונותני שירות) רשאים להקים פרופיל אישי פומבי הגלוי לכלל המשתמשים בפלטפורמה. מידע זה עשוי לכלול תיאור ופירוט עצמי, כישורים מקצועיים, מיומנויות, תמונת פרופיל ותיק עבודות הכולל תמונות, מסמכים והסברים על עבודות קודמות. המשתמש מבין כי תכנים אלו אינם פרטיים, וכי הם מוצגים באופן פומבי בפלטפורמה.
3. ג. פרטי אימות עוסק (עבור נותני שירות בלבד): נותני השירות המשתמשים בפלטפורמה מתחייבים להצהיר ולהוכיח כי הם רשומים כדין בישראל כעוסק פטור, עוסק מורשה או חברה בע"מ, וכי הם מחזיקים בכל הרישיונות המקצועיים הנדרשים לביצוע המשימות. החברה אוספת ומתעדת את פרטי העוסק, תעודת עוסק מורשה/פטור, אישור ניהול ספרים ואישור ניכוי מס במקור, וזאת לצורך אימות ואישור פרופיל נותן השירות, מניעת הונאות, וקיום חובותיה של החברה לפי דין. נותן שירות שלא יעבור הליך אימות זה לא יוכל להציע הצעות מחיר או למשוך כספים מהפלטפורמה.
4. ד. פרטי משימות והצעות מחיר: בעת שמחפש שירות מעלה משימה, נאסף מידע מלא ומפורט על המשימה, לרבות כותרת המשימה, פירוט ותיאור מהות העבודה, מיקום המשימה (כתובת הביצוע), תמונות המועלות בקשר למשימה, תאריך ביצוע מבוקש ותקציב מוצע. כמו כן, נאספות הצעות המחיר הנשלחות על ידי נותני השירות, לרבות תוכנן, מועד שליחתן והעמלות הנגזרות מהן.
5. ה. פרטי תשלומים, נאמנות וסליקה: כל התשלומים מבוצעים ישירות דרך האפליקציה ונשמרים בחשבון נאמנות המופעל על ידי ספק סליקה ותשלומים חיצוני מורשה צד שלישי. טאסקאפ אינה שומרת ואינה מאחסנת את פרטי כרטיסי האשראי או אמצעי התשלום של המשתמשים במאגריה. פרטי התשלום מעובדים, מוצפנים ונשמרים באופן בלעדי על ידי ספק התשלומים החיצוני בהתאם לתקן האבטחה המחמיר ביותר PCI-DSS. החברה שומרת אך ורק מידע תיעודי על ביצוע העסקאות, לרבות סכומים, מועדי הפקדה ושחרור, ואישורי העברה.
6. ו. תקשורת וצ'אטים בפלטפורמה: החברה אוספת ומתעדת את היסטוריית התכתובות, הצ'אטים והודעות הטקסט המועברות בין המשתמשים באמצעות הפלטפורמה, וכן פניות של משתמשים למוקד שירות הלקוחות של החברה. שיחות אלו נשמרות ומעובדות לצרכי בירור מחלוקות, אבטחת מידע, מניעת הונאות ושיפור השירות.
7. ז. נתוני שימוש, מכשיר ומיקום (GPS): בעת השימוש בפלטפורמה, נאסף מידע טכני הנוגע למכשיר הקצה של המשתמש, לרבות כתובת IP, מזהה מכשיר ייחודי, סוג דפדפן, מערכת הפעלה ונתוני שימוש גנריים (דפים שנצפו, שאילתות חיפוש, מודעות שנקראו וכו'). בנוסף, האפליקציה עושה שימוש בשירותים מבוססי מיקום (GPS) על מנת להציע לנותני שירות משימות הרלוונטיות לסביבתם הגאוגרפית. המשתמש רשאי לבטל את זיהוי המיקום בכל עת באמצעות תפריט הגדרות הפרטיות במכשיר הנייד שלו, אך הדבר עלול להגביל את יכולתו לקבל הצעות מותאמות מיקום.

טאסקאפ משתמשת במידע האישי שנאסף אודות המשתמשים למטרות הבאות, וזאת בהתאם לבסיס המשפטי המעוגן בדין הישראלי:

• אספקת השירותים וניהול הפלטפורמה: לצורך חיבור בין מחפשי שירות לנותני שירות, פרסום משימות, הגשת הצעות מחיר, העברת פרטי קשר (לאחר אישור הצעת המחיר) ותפעול שוטף ותקין של הפלטפורמה.
• ניהול מערכת התשלומים והנאמנות: לצורך ניהול מנגנון הפקדת הכספים בחשבון הנאמנות, בקרת העברת התשלומים לנותן השירות לאחר מתן ה"אור הירוק" מהמזמין, וגביית עמלות הפעלת הפלטפורמה כדין.
• חשבונאות ודיווח כספי: לצורך הפקת חשבוניות קבלה דיגיטליות בשם נותן השירות למזמין השירות, והפקת חשבוניות מס קבלה מטאסקאפ לנותן השירות עבור עמלת הפלטפורמה, וכן לצרכי ניהול פנקסי חשבונות ודיווח לרשויות המס בישראל.
• הגנה, אבטחת מידע ומניעת הונאות: לצורך ניטור הפעילות בפלטפורמה, מניעת הונאות פיננסיות, מניעת מעשי מרמה, חסימת משתמשים הפועלים בניגוד לתקנון או לדין, אכיפת האיסור על עקיפת הפלטפורמה והבטחת בטיחות המשתמשים.
• התאמה אישית ושימוש במערכות בינה מלאכותית (AI): החברה עושה שימוש באלגוריתמים, כלי ניתוח ומערכות בינה מלאכותית (AI) לצורך סינון ובדיקה אוטומטית של תכני משימות ומודעות (על מנת למנוע תוכן לא חוקי או פוגעני) ולצורך מתן המלצות והתאמה אישית של משימות למשתמשים בהתאם להעדפותיהם ותחומי העניין שלהם.
• דיוור ישיר ודיוור שיווקי (חוק הספאם): בכפוף לקבלת הסכמתו המפורשת של המשתמש כדין, החברה רשאית לעשות שימוש בפרטיו לשם שליחת הודעות שיווקיות, עלוני מידע, עדכונים, מבצעים והטבות באמצעות דוא"ל, מסרונים (SMS), מערכות חיוג אוטומטי, הודעות WhatsApp או התראות Push בנייד. המשתמש רשאי לחזור בו מהסכמתו בכל עת ולדרוש את הסרתו מרשימת התפוצה באופן מיידי, פשוט ובלתי מותנה, כמפורט בסעיף 10 להלן.

טאסקאפ מקפידה שלא למכור, להשכיר או להעביר את מידע המשתמשים לצדדים שלישיים למטרות מסחריות עצמאיות שלהם. העברת מידע מבוצעת אך ורק במקרים הבאים, במידה הנדרשת לצורך אספקת השירות או בהתאם לחובות חוקיות:

1. א. שיתוף פעולה בין המזמין לנותן השירות: המרקטפלייס מבוסס על שיתוף פעולה בין המשתמשים. לפיכך, לאחר שמזמין שירות מאשר את הצעת המחיר של נותן שירות מסוים, הפלטפורמה תחשוף ותעביר ביניהם את פרטי הקשר והזיהוי הנחוצים לביצוע המשימה (שם מלא, טלפון, וכתובת ביצוע המשימה) לצורך השלמת ההתקשרות והתיאום באופן ישיר.
2. ב. ספקי שירות חיצוניים: החברה נעזרת בספקי שירות וקבלני משנה המבצעים פונקציות עבורה, כגון חברות אירוח שרתים וענן, חברות סליקה ותשלומים, מערכות דיוור והפצת מסרונים, מערכות אבטחת מידע ומניעת הונאות. ספקים אלו מורשים להשתמש במידע אך ורק בהתאם להנחיות המפורשות של טאסקאפ ותחת התחייבויות קפדניות לשמירה על סודיות ואבטחת המידע.
3. ג. מטעמים משפטיים וצווי בית משפט: החברה תמסור מידע אישי לרשויות אכיפת החוק, רשויות המס או גופים ממשלתיים ורגולטוריים מוסמכים אחרים, וכן לצדדים שלישיים, אם תתבקש לעשות כן על פי חוק, צו של בית משפט, או במסגרת הליכים משפטיים קיימים או פוטנציאליים, או כאשר החברה מאמינה בתום לב כי מסירת המידע נחוצה לשם הגנה על זכויותיה, מניעת מעשה מרמה, הונאה או עבירה פלילית, או לשם מניעת נזק חמור לגוף או לרכוש של המשתמשים או של צדדים שלישיים.
4. ד. מיזוגים, רכישות ושינוי מבני: במקרה שטאסקאפ תארגן את פעילותה במסגרת תאגיד אחר, או תמזג את פעילותה או את נכסיה, כולם או חלקם, עם צד שלישי, או במקרה של שינוי במבנה השליטה בחברה, החברה תהיה זכאית להעביר את מאגר המידע לגוף החדש, ובלבד שאותו גוף יקבל על עצמו את מלוא ההתחייבויות והוראות מדיניות פרטיות זו כלפי המשתמשים.

מאגרי המידע של טאסקאפ מאוחסנים אצל ספקי אירוח שרתים וענן מובילים ברחבי העולם, אשר עשויים להימצא גם מחוץ לגבולות מדינת ישראל (לרבות באיחוד האירופי או בארצות הברית). המשתמש נותן בזאת את הסכמתו המפורשת לשמירת המידע, עיבודו והעברתו מחוץ לגבולות ישראל.

העברת המידע האישי מחוץ לישראל מבוצעת אך ורק בכפוף לקבלת התחייבויות חוזיות קפדניות מצד ספקי הענן לשמור על רמת הגנה נאותה על הפרטיות ואבטחת המידע, התואמת את דרישות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, והתקנות הרלוונטיות באיחוד האירופי (GDPR).

טאסקאפ מייחסת חשיבות עליונה להגנה על המידע האישי של משתמשיה. לשם כך, החברה מיישמת ומפעילה מערכות, כלים ונהלים טכנולוגיים וארגוניים מחמירים ביותר לאבטחת מידע, המיועדים למנוע גניבה, אובדן, שיבוש או גישה בלתי מורשית למאגרי הנתונים, והכל בהתאם להוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

בין היתר, החברה עושה שימוש בפרוטוקולי הצפנה מתקדמים (SSL/TLS) להעברת נתונים ברשת, מנגנוני סינון גישות ונהלי הרשאות קפדניים לעובדי החברה וספקיה, הפועלים על בסיס עקרון "הצורך לדעת" בלבד. בנוסף, מבוצעות בדיקות אבטחה תקופתיות לאיתור ונטרול נקודות תורפה פוטנציאליות במערכות.

יחד עם זאת, המשתמש מבין ומסכים לכך שעל אף מאמציה הרבים של החברה ושימוש באמצעי אבטחה מקובלים, לא ניתן להבטיח חסינות מוחלטת והרמטית של מאגרי הנתונים והרשתות מפני פריצות, חדירות זדוניות או מתקפות סייבר. לפיכך, למעט במקרים של רשלנות רבתי מצד החברה (ככל שתיקבע על ידי ערכאה שיפוטית מוסמכת), החברה לא תישא באחריות לכל נזק ישיר, עקיף או תוצאתי שייגרם למשתמש או לצד ג' כתוצאה מאירוע אבטחת מידע, פריצה או חדירה בלתי מורשית למערכותיה.

בהתאם להוראות סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, כל אדם זכאי לעיין בעצמו, או על ידי בא-כוחו שהוסמך לכך בכתב, או על ידי אפוטרופוסו, במידע שעליו המוחזק במאגר מידע. משתמש שעיין במידע ומצא כי המידע אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל מאגר המידע בבקשה לתקן את המידע או למחוק אותו.

המשתמש רשאי בכל עת לבקש לסגור את חשבונו ולמחוק את המידע האישי שלו השמור במאגרי החברה באמצעות שליחת בקשה מפורשת בכתב לממונה על הגנת הפרטיות בחברה בדוא"ל: Main@taskup.co.il. החברה תטפל בבקשה ותסיר את המידע בתוך שלושים (30) ימים ממועד קבלת הפנייה.

על אף האמור, מובהר ומודגש למשתמש כי זכות המחיקה כפופה למגבלות חוקיות מסוימות. טאסקאפ תהיה רשאית לשמור במאגריה נתונים ומידע מסוימים הנוגעים למשתמש גם לאחר סגירת החשבון, והכל במידה הנדרשת לשם קיום חובות חוקיות (כגון חובת שמירת מסמכי הנהלת חשבונות וחשבוניות שהופקו למשך 7 שנים לפי פקודת מס הכנסה), לשם התגוננות מפני תביעות משפטיות, בירור מחלוקות, מניעת הונאות ואכיפת חסימת משתמשים שהפרו את התנאים. מידע זה יישמר לצרכי תיעוד ובקרה בלבד ולא ישמש עוד לכל מטרה אחרת.

החברה משתמשת באתר ובאפליקציה ב'עוגיות' (Cookies), פיקסלים (Pixels), קוד SDK וטכנולוגיות ניטור דומות (להלן יחדיו: "טכנולוגיות הניטור") לצורך תפעולם השוטף והתקין של השירותים, לאימות פרטים, אבטחת מידע, התאמת הפלטפורמה להעדפות המשתמש, שיפור איכות השירות ואיסוף נתונים סטטיסטיים אנונימיים אודות השימוש.

Cookies הן קבצי טקסט קטנים הנוצרים על ידי הדפדפן של המשתמש לפי פקודה ממחשבי החברה ונשמרים על גבי מכשיר הקצה שלו. קבצים אלו מכילים מידע מגוון כגון הדפים שבהם ביקר, משך הזמן ששהה באתר, מהיכן הגיע אל האתר ועוד. טכנולוגיות אלו חוסכות מהמשתמש את הצורך להזין את פרטי ההתחברות מחדש בכל כניסה חוזרת.

בפלטפורמה מוטמעים גם רכיבים וטכנולוגיות ניטור של צדדים שלישיים, כגון Google Analytics (לניתוח הרגלי גלישה אנונימיים), Firebase (לניטור ביצועי אפליקציה והתראות) ורכיבי SDK ופיקסלים של Facebook/Meta ו-Google (להתאמת פרסומות ברשתות חברתיות וברחבי רשת האינטרנט). כלים אלו מנטרים את פעילות המשתמש באתרים שונים בהתאם למדיניות הפרטיות העצמאית של אותם צדדים שלישיים.

המשתמש רשאי בכל עת למחוק את ה-Cookies ממכשיר הקצה שלו או להגדיר את דפדפן האינטרנט שלו כך שיסרב לקבל Cookies (באמצעות קובץ העזרה של הדפדפן). עם זאת, נטרול ה-Cookies עלול לפגוע בחוויית הגלישה ולמנוע מהמשתמש את האפשרות ליהנות מחלק מהשירותים והתכונות של הפלטפורמה, לרבות מדורים הדורשים הרשמה מוקדמת.

טאסקאפ פועלת בהתאם לעקרון "צמצום המידע". החברה שומרת את המידע האישי אודות המשתמשים רק למשך תקופת הזמן הנדרשת באופן סביר להשגת המטרות לשמן נאסף המידע מלכתחילה, או למשך תקופה ארוכה יותר ככל שהדבר נדרש לצורך עמידה בדרישות הדין החל (לרבות דיני מסים, דיני התיישנות ורגולציה פיננסית).

החברה מבצעת בחינה תקופתית של המידע השמור במאגריה על מנת לוודא כי מידע שאינו נחוץ עוד יימחק או יעבור תהליך של אנונימיזציה מלאה (באופן שאינו מאפשר עוד לזהות את המשתמש באופן אישי), לצרכים סטטיסטיים ואנליטיים.

בעת הרישום לפלטפורמה ומתן הסכמתו המפורשת של המשתמש, הוא מאשר לחברה ו/או למי מטעמה לשלוח אליו הודעות תפעוליות והתראות, וכן תכנים שיווקיים, פרסומיים, עלוני מידע, הצעות ערך, מבצעים ועדכונים (להלן יחדיו: "דברי פרסומת") באמצעי המדיה השונים.

משלוח דברי הפרסומת יבוצע בהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (להלן: "חוק הספאם"). הודעות אלו ישוגרו באמצעות כתובת הדוא"ל שמסר המשתמש, הודעות SMS, הודעות WhatsApp או התראות Push ישירות לאפליקציה.

המשתמש זכאי לבטל את הסכמתו לקבלת דברי פרסומת בכל עת, באופן פשוט, מהיר וללא תשלום. הסרה מרשימת התפוצה תבוצע באמצעות לחיצה על קישור ה-"הסר" המופיע בתחתית כל הודעת דוא"ל, או על ידי שליחת הודעת השב עם המילה "הסר" להודעות ה-SMS, או על ידי פנייה ישירה בכתב לשירות הלקוחות של החברה בדוא"ל: main@taskup.co.il. עם קבלת הודעת הביטול, החברה תחדל מלשלוח למשתמש דברי פרסומת בתוך חמישה (5) ימי עסקים.

מובהר כי הסרת המשתמש מרשימת הדיוור השיווקי לא תמנע מהחברה לשלוח אליו הודעות בעלות אופי תפעולי או מנהלי הנחוצות לצורך מתן השירותים וביצוע ההסכמים בינו לבין החברה (כגון הודעות על העלאת משימה, קבלת הצעת מחיר, הודעות אימות כניסה, עדכוני חשבון נאמנות או דרישות תשלום). הודעות אלו אינן מהוות דברי פרסומת והמשתמש אינו רשאי לבקש שלא לקבלן.

החברה שומרת לעצמה את הזכות לעדכן, לשנות או לתקן את הוראות מדיניות פרטיות זו מעת לעת, בין היתר על מנת לשקף שינויים טכנולוגיים, עסקיים, משפטיים או רגולטוריים בדין הישראלי. הנוסח העדכני והמחייב של מדיניות הפרטיות יפורסם בכל עת בפלטפורמה בקישור ייעודי, ותאריך העדכון האחרון יופיע בראש המסמך.

ככל שיבוצעו שינויים מהותיים בהוראות מדיניות זו הנוגעים לדרך שבה החברה אוספת או משתמשת במידע אישי, תפורסם על כך הודעה בולטת בעמוד הבית של האתר או בממשק האפליקציה, או על ידי שליחת הודעת דואר אלקטרוני למשתמשים, לפחות שלושים (30) ימים לפני כניסת השינויים לתוקף. המשך השימוש של המשתמש בפלטפורמה לאחר כניסת השינויים לתוקף מהווה הסכמה מפורשת ומלאה של המשתמש לנוסח מדיניות הפרטיות המעודכן. אם המשתמש אינו מסכים עם תנאי המדיניות החדשים, עליו לחדול לאלתר מלעשות כל שימוש בפלטפורמה.

על מדיניות פרטיות זו, פרשנותה, אכיפתה ותוקפה יחולו אך ורק דיני מדינת ישראל, ללא מתן תוקף לכללי ברירת הדין הבינלאומיים.

כל סכסוך, מחלוקת או תביעה משפטית הנובעים ממדיניות פרטיות זו או קשורים אליה במישרין או בעקיפין, יובאו להכרעה בלעדית וייחודית בפני בתי המשפט המוסמכים בעיר תל אביב-יפו בלבד, והצדדים שוללים במפורש את סמכותם המקומית של בתי משפט בערים אחרות בישראל.

טאסקאפ מקפידה על מילוי הוראות החוק ומכבדת את זכויותיהם של משתמשי הפלטפורמה לפרטיות. בכל שאלה, הבהרה, הצעה, תלונה או בקשה לעיון, תיקון או מחיקה של מידע אישי, המשתמשים מוזמנים לפנות אל ממונה הגנת הפרטיות ואבטחת המידע הרשמי של טאסקאפ בע"מ:

• שם החברה: טאסקאפ בע"מ / TASKUP LTD
• כתובת למשלוח דואר: אידלסון 14, תל אביב, ישראל
• פניות בנושא הסרה מרשימות דיוור: main@taskup.co.il