מדיניות פרטיות
המדיניות שלהלן מסדירה את האופן שבו ג'ומה אוספת, משתמשת ומגנה על המידע המתקבל ממשתמשי הפלטפורמה - מותגים, יוצרי תוכן, סוכנויות ייצוג וסוכנויות פרסום.
1. תוקף משפטי
מדיניות פרטיות זו (להלן: "המדיניות") מהווה מסמך משפטי מחייב המסדיר את האופן שבו ג'ומה מדיה בע"מ, ח.פ. 517300174 (להלן: "ג'ומה" או "החברה") אוספת, משתמשת, מעבדת ומגנה על המידע המתקבל מהמשתמשים באתר האינטרנט, באפליקציה ובמכלול השירותים הטכנולוגיים והעסקיים המועמדים על ידה (להלן ביחד: "הפלטפורמה").
המדיניות מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות"). והתקנות שהותקנו מכוחו, והיא מהווה חלק בלתי נפרד מתנאי השימוש של הפלטפורמה. ג'ומה רואה בשמירה על פרטיות המשתמשים ובאבטחת המידע שלהם ערך עליון ומחויבת לפעול בשקיפות מלאה בנוגע לשימוש בנתונים המופקדים בידיה.
לכל שאלה, בירור, בקשה לעיון במידע או דיווח על אירוע אבטחת מידע, ניתן ליצור קשר עם הממונה על הגנת הפרטיות בג'ומה באמצעים הבאים: דואר אלקטרוני לפניות בענייני פרטיות: hello@joma.io.
2. הגדרת המשתמשים והיקף התחולה
מדיניות זו חלה על כל אדם או ישות משפטית העושים שימוש בפלטפורמה, ובכלל זה:
מותגים ולקוחות: גופים מסחריים המסתייעים בג'ומה לצורך ניהול קמפיינים שיווקיים.
משפיענים ויוצרי תוכן: משתמשים המציעים שירותי יצירת תוכן ופרסום ברשתות חברתיות.
סוכנויות ייצוג וסוכני משפיענים: גופים או אנשי מקצוע המייצגים יוצרי תוכן ומוסמכים לפעול בשמם.
סוכנויות פרסום: גופים מקצועיים המנהלים פעילות שיווקית עבור מותגים ולקוחות, ועושים שימוש בפלטפורמה ככלי עבודה לניהול אסטרטגיית תוכן ומשפיענים. כלל הגורמים לעיל יכונו להלן ביחד: "המשתמשים". המדיניות חלה על כל מידע המזהה אדם או הנוגע לפרטיותו של אדם, וכן על מידע מסחרי שנמסר לג'ומה לצורך מתן השירותים.
3. מנגנון מתן ההסכמה ושימוש במידע
השימוש בפלטפורמה, לרבות גלישה, רישום חשבון, חיבור חשבונות מדיה חברתית או אישור נספחים דיגיטליים, מהווה הסכמה מפורשת ומדעת של המשתמש לאיסוף ועיבוד המידע שלו בהתאם לתנאי מדיניות זו. המשתמש מאשר ומצהיר כי:
מסירה מרצון: ידוע לו שלא חלה עליו חובה חוקית למסור את המידע, אולם מסירתו של המידע נדרשת לצורך שימוש בשירותיה שמציעה החברה.
מטרות העיבוד: המידע שנאסף ישמש את ג'ומה לצורך תפעול הפלטפורמה, ניהול התקשרויות בין המשתמשים, ביצוע אופטימיזציה של קמפיינים, הפקת תובנות עסקיות וניתוח ביצועים, לרבות ביצועי מכר של משפיענים.
העברת מידע: ג'ומה רשאית להעביר או לחשוף מידע לצדדים שלישיים (כגון מותגים, סוכנויות או ספקי שירות) בהתאם לצרכים העסקיים והתפעוליים של הפלטפורמה ובכפוף להוראות הדין הישראלי.
4. הגבלת גיל
ג'ומה מיישמת מדיניות הגנה מחמירה על פרטיות קטינים וקובעת תנאי סף לשימוש בפלטפורמה:
בגירים בלבד: השימוש בפלטפורמה, הרישום אליה ומסירת מידע במסגרתה מותרים אך ורק לבגירים מעל גיל 18. חל איסור מוחלט וגורף על שימוש בפלטפורמה על ידי קטינים שטרם מלאו להם 18 שנים.
היעדר איסוף מידע מקטינים: ג'ומה אינה אוספת ביודעין מידע ממי שאינו בגיר. ככל שיתברר לחברה כי נאסף מידע אישי מקטין בניגוד למדיניות זו, המידע יישמר אך ורק לצורך צרכיה המשפטיים של ג'ומה ולא לצרכים מסחריים.
אחריות הסוכנויות: סוכנות ייצוג או סוכנות פרסום המזינה מידע אודות יוצרי תוכן לפלטפורמה, מתחייבת לוודא כי כל היוצרים מטעמה הינם בגירים מעל גיל 18, וכי לא מועבר מידע על קטינים ללא היתרים מפורשים כדין ובכפוף לחתימת אפוטרופוס ככל שנקבע חריג ספציפי בכתב.
5. מעמד מדיניות הפרטיות
מדיניות זו מהווה את התשתית הבלעדית והמחייבת בנושאי פרטיות בפלטפורמה.
בכל מקרה של סתירה או מחלוקת בין הוראות מדיניות זו לבין כל הסכם, הסכמה או מסמך אחר, תנאי מדיניות זו יגברו תמיד.
ג'ומה שומרת לעצמה את הזכות לעדכן את המדיניות מעת לעת, וזאת באמצעות משלוח הודעת עדכון דיגיטלית למשתמשים (בדוא"ל, SMS או WhatsApp) או פרסום הודעה בולטת בפלטפורמה והמשך השימוש בפלטפורמה לאחר עדכון המדיניות ייחשב כהסכמה מלאה לתנאים המעודכנים.
6. מידע שמוסר המשתמש בעת פתיחת חשבון, יצירת פרופיל או התקשרות עם החברה
ג'ומה אוספת מידע שהמשתמשים בוחרים למסור במסגרת ההרשמה לפלטפורמה, פתיחת חשבון, השלמת פרופיל, הגשת מועמדות לקמפיינים, ניהול פרויקטים, התקשרות מסחרית או שימוש שוטף בשירותים. היקף המידע משתנה בהתאם לסוג המשתמש ולמהות הפעילות שהוא מבצע בפלטפורמה. מידע זה עשוי לכלול, בין היתר:
פרטי זיהוי בסיסיים: שם מלא, שם עסק או חברה, מספר תעודת זהות, מספר עוסק מורשה או מספר תאגיד, לפי העניין.
פרטי קשר: כתובת דואר אלקטרוני, מספר טלפון נייד, כתובת למשלוח דואר וכתובת פיזית לקבלת מוצרים, דוגמיות או מסמכים.
פרטי גישה והרשאות חשבון: שם משתמש, פרטי התחברות, אמצעי אימות, הרשאות משתמשים פנימיים ופרטי בעלי תפקידים מטעם ארגון או סוכנות.
פרטי פרופיל מקצועי: תמונת פרופיל, ביוגרפיה, תחומי עיסוק, תחומי עניין, ניסיון מקצועי, מאפייני קהל יעד, שפות פעילות, תחומי התמחות ותיאור השירותים שהמשתמש מציע או מבקש לקבל.
פרטי התקשרות חוזית ותפעולית: נתוני נציגים מוסמכים, פרטי אנשי קשר, תפקידים, תחומי אחריות, ואמצעי תקשורת לצורך תיאום, אישורים, ניהול קמפיינים ועדכונים שוטפים.
נתונים פיננסים: במסגרת השימוש במערכת, החברה ו/או מי מטעמה עשויים להיחשף לנתונים פיננסים של המשתמשים ובכלל זה, תוצאות והכנסות מקמפיינים, תשלומים ליוצרים וכיוצא בזה.
7. מידע ייעודי לפי סוג המשתמש
לצורך התאמת השירותים לאופי הפעילות בפלטפורמה, ג'ומה אוספת סוגי מידע שונים ביחס לקבוצות המשתמשים הרלוונטיות כדלקמן:
לגבי לקוחות, מותגים וסוכנויות פרסום: מידע על המותג, תחום הפעילות, קווי מוצרים, מטרות שיווקיות, קהלי יעד, תמצית אסטרטגית, חומרים שיווקיים, מסרים מסחריים, בריפים, הנחיות רגולטוריות, מגבלות שימוש, נתוני קמפיין לרבות נתונים פיננסיים, לוחות זמנים, ואישורי תוצרים.
לגבי משפיענים ויוצרי תוכן: מידע על זהות היוצר, מידע על הקהילה והעוקבים של היוצר, חשבונות מדיה חברתית, ניתוח נתוני מדיה חברתית לרבות ניתוח תגובות, קהל עוקבים וכיוצא בזה, תחומי עניין, סגנון תוכן, מאפייני קהל, חומרי פורטפוליו, נתוני פעילות, מידע על תוצרים, חומרי גלם, טיוטות, פרטי פרסום קודמים ונתונים תפעוליים הנוגעים לביצוע קמפיינים לרבות נתונים פיננסיים.
לגבי סוכנויות ייצוג וסוכני משפיענים: מידע על הסוכנות או הסוכן, פרטי הסמכה וייצוג, רשימות יוצרים מיוצגים, פרטי הקשר של היוצרים, תנאי חלוקת תמורה ונתונים פיננסיים, תחומי פעילות, נתוני הזמנות עבודה, ותיעוד ההרשאות והאישורים שניתנו בשם היוצרים ו/או מי מטעמם.
לגבי שימוש של סוכנויות פרסום: מידע בדבר זהות הסוכנות, לקוחותיה הרלוונטיים, אנשי הקשר המוסמכים מטעמה, מותגים מנוהלים, יעדי קמפיינים, תקציבים, נתונים פיננסיים, העדפות עבודה, דרישות תוכן, נתוני ביצועים ותוצרים שנאספים או מוזנים במסגרת ניהול פעילות עבור לקוחות קצה.
8. מידע פיננסי
כאשר השימוש בפלטפורמה כרוך בתשלום, קבלת תמורה, הפקת חשבוניות או ביצוע התחשבנות, ג'ומה אוספת מידע הדרוש לניהול ההיבט הכספי והחשבונאי של ההתקשרות, ובכלל זה:
פרטי תשלום וקבלה: פרטי חשבון בנק, שם הבנק, מספר סניף, מספר חשבון, פרטי מוטב, ולעיתים גם פרטי תשלום נוספים הדרושים להעברה בנקאית או להסדרת חיובים.
מסמכי מס ודיווח: אישור ניהול ספרים, אישור ניכוי מס במקור, חשבוניות מס, קבלות, מסמכי התאגדות, ומסמכים חשבונאיים הנדרשים לפי דין לצורך ביצוע תשלום או גביית תמורה.
מידע על תמורה מסחרית: סכומי תמורה, עמלות סוכנות, החזרי הוצאות, אבני דרך לתשלום, תיעוד חיובים ותשלומים, סטטוס גבייה, ותנאים הקשורים למנגנוני תשלום תפעוליים, לרבות תשלומים המבוצעים לאחר קבלת כספים מצד לקוח.
החברה שומרת לעצמה את הזכות לעשות שימוש בנתונים פיננסים כאמור לצורך סטטיסטיקות פנימיות ולצורך דירוג יוצרים או סוכנויות בהתאם לנתוני ביצוע וכן לצורך מסירת המידע לצדדים שלשיים.
9. מידע הנוגע לחשבונות מדיה חברתית, תוכן וביצועים
חלק מרכזי מן השירותים של ג'ומה מבוסס על עבודה עם חשבונות מדיה חברתית, תוצרי תוכן ונתוני ביצוע. בהתאם להרשאות שניתנו לג'ומה ובהתאם לאופן השימוש בפלטפורמה, עשוי להיאסף מידע כגון:
פרטי חשבונות חיצוניים: שמות משתמש, קישורים לחשבונות, מזהי חשבון בפלטפורמות חברתיות, ופרטי פרופיל.
תכנים וחומרי עבודה: פוסטים, סרטונים, סטוריז, רילס, טקסטים, תסריטים, קבצי תמונה, קבצי אודיו, חומרי גלם, טיוטות, גרסאות עריכה, תוצרים סופיים ותכנים נלווים שמועלים, נמסרים או נוצרים במסגרת הפעילות.
נתוני חשיפה ומעורבות: צפיות, חשיפות, הקלקות, מעורבות, תגובות, שיתופים, שמירות, נתוני קהל, נתוני זמן צפייה, מדדים השוואתיים ומידע דומה הזמין בקשר לתוכן או לחשבון.
נתוני ביצועי מכר והמרות: מידע על ביצועי קמפיינים, שימוש בקישורים ייעודיים, קודי קופון, נתוני מכר, יחס המרה, ומדדים נוספים הנוגעים ליעילות מסחרית של פעילות היוצר או הקמפיין, ככל שמידע כזה נמסר לג'ומה, מתקבל ממערכות משולבות או זמין במסגרת הפעילות השיווקית.
נתוני אימות ותיעוד ביצוע: צילומי מסך, דוחות, אישורי פרסום, קישורים פעילים, תיעוד של מועד עלייה לאוויר, סטטוס שימור תוכן, נתוני עמידה ביעדים, וכל ראיה תפעולית אחרת הנדרשת לצורך בקרה, מדידה והשלמת פרויקט.
10. מידע הנובע מהתקשרויות, בריפים, אישורים ותכתובות
במסגרת ניהול הפעילות המסחרית והתפעולית, ג'ומה אוספת ושומרת מידע הקשור לעצם ההתקשרות ולניהול הפרויקט, ובכלל זה:
נספחים, הזמנות עבודה ואישורים: נספחים דיגיטליים, הזמנות עבודה, אישורי השתתפות, אישורי קמפיין, תיעוד הסכמה, תיעוד שינויים ותכתובות לגבי עדכונים או הסתייגויות.
בריפים והנחיות מקצועיות: הנחיות קריאטיביות, מסרים שיווקיים, דרישות טכניות, לוחות זמנים, הוראות בטיחות, הנחיות רגולטוריות, תיוגים נדרשים והערות מקצועיות.
תכתובות ותקשורת עסקית: הודעות דוא"ל, הודעות טקסט, הודעות וואטסאפ, הודעות מערכת, הערות, בקשות תיקון, תיעוד שיחות עבודה, תיאומים והודעות תפעוליות אחרות שנשלחות או מתקבלות בקשר לשירותים.
מידע על תהליך עבודה ובקרה: מועדי משלוח מוצרים, מועדי צילום, מועדי מסירת טיוטות, מועדי אישור, מועדי פרסום, עיכובים, סבבי תיקון, סטטוס ביצוע, ונתונים נוספים הדרושים לניהול רציף של הפעילות.
11. מידע טכני, תפעולי ומערכתי
לצורך הפעלה תקינה של האתר, האפליקציה והשירותים, ג'ומה עשויה לאסוף מידע טכני ומערכתי הנוצר במהלך השימוש בפלטפורמה, גם מבלי שהמשתמש ימסור אותו באופן יזום, ובין היתר:
נתוני שימוש כלליים: מועדי כניסה למערכת, משך שימוש, אזורי מערכת שנצפו, פעולות שבוצעו, הקלקות, פתיחת הודעות, הורדות, העלאות קבצים ונתוני פעילות דומים.
נתוני מכשיר וחיבור: סוג מכשיר, מערכת הפעלה, סוג דפדפן, גרסת אפליקציה, שפת מערכת, כתובת IP, מזהי התחברות, נתוני רשת ונתוני אבטחה בסיסיים.
יומני מערכת ותיעוד טכני: תיעוד תקלות, ניסיונות התחברות, שגיאות מערכת, פעולות אבטחה, תיעוד שינויים בהרשאות, ורישומים הנחוצים לצורכי תחזוקה, בקרה, הגנה על המערכת ואימות פעולות שבוצעו.
מידע על זמינות ותפעול שירות: מידע הנאסף לצורך איתור תקלות, שיפור ביצועים, שמירה על רציפות השירות והגנה מפני שימוש בלתי מורשה או חריג.
12. מידע המתקבל מצדדים שלישיים או מטעם משתמשים אחרים
במקרים מסוימים ג'ומה עשויה לקבל מידע על אדם או גוף לא ישירות ממנו, אלא ממקור מוסמך אחר הקשור לפעילות בפלטפורמה, ובכלל זה:
מידע המועבר על ידי סוכנויות ייצוג, סוכנים או סוכנויות פרסום: פרטי יוצרים, נתוני קשר, מידע מקצועי, נתוני קמפיינים, מסמכי התקשרות ונתונים תפעוליים המועברים לג'ומה במסגרת ייצוג, ניהול או תיווך.
מידע המועבר על ידי לקוחות או מותגים: פרטי אנשי קשר, בריפים, דרישות מסחריות, נתוני ביצוע, משובים, אישורים, או מידע אחר הנמסר לגבי פעילות עם יוצר, סוכנות או סוכן.
מידע המתקבל מפלטפורמות חיצוניות או מספקי שירות: מידע שזמין לג'ומה לפי הרשאה, מידע המשמש לאימות זהות, בדיקת תקינות, אבטחת שימוש, ניהול תשלומים, ניהול תקשורת, או סנכרון נתונים עם מערכות רלוונטיות.
מידע הנמסר מטעם תאגיד או ארגון: כאשר משתמש פועל בשם חברה, מותג, סוכנות ייצוג או סוכנות פרסום, ייתכן שיימסר מידע על עובדים, מנהלים, נציגים מורשים, ספקים ויוצרים הקשורים לאותו גוף.
13. מידע שהמשתמש בוחר לפרסם או לשתף
מבלי לגרוע מהוראות אחרות במדיניות זו, כל מידע, תוכן או נתון שהמשתמש בוחר להזין, להעלות, לפרסם, לשתף או לאפשר את נגישותו במסגרת אזורים ייעודיים בפלטפורמה או לצורך ביצוע השירותים, עשוי להיאסף ולהישמר על ידי ג'ומה בהתאם למטרות הפעילות. בכלל זה עשויים להיכלל:
פרטי פורטפוליו, דוגמאות עבודה, חומרים להצגה מקצועית ותיאורי שירות.
מידע שנמסר במסגרת פניות שירות, בקשות הצטרפות, הגשת מועמדות, הערות, שאלות, טפסים, שאלונים או תהליכי התאמה.
תוכן שהמשתמש מאשר לג'ומה לקבל, להציג, לנתח, להעביר או לנהל כחלק מהשירותים המוצעים בפלטפורמה.
למען הסר ספק, פרק זה מתאר את קטגוריות המידע שעשויות להיאסף במסגרת השימוש באתר, באפליקציה ובשירותי ג'ומה, כפי שהם קיימים כיום או כפי שיופעלו בעתיד עבור לקוחות, מותגים, משפיענים, יוצרי תוכן, סוכנים, סוכנויות ייצוג וסוכנויות פרסום.
14. מטרות השימוש במידע וניתוח ביצועים
ג'ומה עושה שימוש במידע שנאסף כצורך חיוני ויסודי לשם תפעול הפלטפורמה ואספקת השירותים המקצועיים לכלל המשתמשים – מותגים, משפיענים, סוכנויות ייצוג וסוכנויות פרסום. המטרה המרכזית של עיבוד המידע היא יצירת החיבור המדויק והאופטימלי בין צרכי המותג לבין כישורי יוצר התוכן, תוך התבססות על נתוני הפרופיל, תחומי העניין ומאפייני קהל היעד שנאספו.
המידע משמש את ג'ומה לצורך ניהול שרשרת הערך המלאה של הפעילות השיווקית, החל משלב האפיון והמחקר ועד להפקה בפועל.
במסגרת זו, המידע משמש להפקה וניהול של הנספחים הדיגיטליים והזמנות העבודה, המהווים את הבסיס המשפטי והתפעולי לכל קמפיין.
השימוש בפרטי ההתקשרות מאפשר לג'ומה להעביר עדכונים בזמן אמת, לנהל את מנגנון אישור התוצרים ולצורך חוזי בין הצדדים.
15. ניהול פעילות עבור סוכנויות פרסום ולקוחות קצה
הפלטפורמה מותאמת לשימוש של סוכנויות פרסום המנהלות תיקי לקוחות ומותגים. עבור משתמשים אלו, ג'ומה מעבדת מידע לצורך המטרות הבאות:
ניהול פורטפוליו לקוחות: מתן אפשרות לסוכנות הפרסום לנהל מספר מותגים וקמפיינים במקביל, תוך שימוש במידע שנאסף לצורך ריכוז הפעילות מול יוצרי תוכן שונים.
בקרה ותיאום: שימוש במידע לצורך סנכרון בין דרישות לקוח הקצה לבין ביצועי המשפיענים, תוך מתן כלי ניהול לסוכנות הפרסום לפיקוח על לוחות זמנים ואיכות התוצרים.
דיווח אסטרטגי: הפקת דוחות מבוססי דאטה עבור סוכנות הפרסום, המאפשרים לה להציג ללקוחותיה את אפקטיביות המהלכים השיווקיים שבוצעו באמצעות הפלטפורמה.
16. מדידת אפקטיביות, ניתוח ביצועים ומדדי מכר
ג'ומה רואה במידע כלי מרכזי להפיכת פעילות התוכן לערוץ צמיחה שיווקי, מדיד ומתמשך. המידע מעובד לצורך ניתוח ביצועים מעמיק, תוך דגש על המדדים הבאים:
ניתוח חשיפה ומעורבות: עיבוד נתוני צפיות, לייקים, שיתופים ותגובות לצורך אימות העמידה ביעדי הביצוע (KPIs) ובממוצע הצפיות הנדרש.
ניתוח ביצועי מכר : ג'ומה שמה דגש מיוחד על מדידת ביצועי המכר הנובעים מפעילות המשפיענים. המידע משמש לניתוח הקלקות על קישורים ייעודיים, שימוש בקודים של קופונים ונתוני המרה, וזאת במטרה להבין את החזר ההשקעה (ROI) של הקמפיין.
אופטימיזציה של תקציבים: השימוש בנתוני הביצועים מאפשר לג'ומה וללקוחותיה (לרבות סוכנויות פרסום) לזהות את היוצרים והמסרים האפקטיביים ביותר, ובכך לייעל את הקצאת תקציבי השיווק העתידיים.
המשתמשים מאשרים כי ניתוח נתוני הביצועים והמכר מוצג ככלי מקצועי לצמיחה עסקית ואינו נועד להוות אמצעי הרתעה, אלא בסיס לקבלת החלטות שיווקיות מושכלות.
17. הפקת תובנות עסקיות (ושיפור השירותים
ג'ומה עושה שימוש במידע המצוי ברשותה לצורך מחקר ופיתוח, הפקת תובנות רוחביות ושיפור מתמיד של הפלטפורמה:
זיהוי מגמות שוק: ניתוח אגרגטיבי של נתוני שימוש וביצועים לצורך זיהוי דפוסי צריכת תוכן, העדפות קהלי יעד ומגמות שיווקיות חדשות.
שיפור אלגוריתמים: שימוש בנתונים היסטוריים לצורך טיב מנגנוני ההתאמה בין מותגים ליוצרים, באופן שיבטיח חיבורים אותנטיים ואפקטיביים יותר בעתיד.
פיתוח מוצרים ושירותים: המידע משמש את ג'ומה לצורך פיתוח פיצ'רים טכנולוגיים חדשים, שיפור ממשק המשתמש וייעול תהליכי העבודה התפעוליים בפלטפורמה.
שיווק עצמי ומקצועי: ג'ומה רשאית להשתמש בנתונים סטטיסטיים ואגרגטיביים (שאינם מזהים אישית) לצורך פרסומים מקצועיים, מחקרי שוק והצגת יכולות הפלטפורמה בפני צדדים שלישיים, וכן להציג תוצרי קמפיינים בתיק העבודות שלה לצורך שיווק עצמי.
18. ניהול פיננסי, חשבונאי וציות לדין
המידע שנאסף משמש את ג'ומה לצורך ניהול המערך הכספי והחשבונאי של ההתקשרות, בהתאם לחובותיה על פי הדין כדלקמן:
עיבוד תשלומים: שימוש בפרטי חשבון בנק ונתוני התקשרות לצורך ביצוע תשלומים למשפיענים ולסוכנויות, וניהול מנגנון גב אל גב המותנה בקבלת כספים מהלקוח.
דיווח לרשויות המס: שימוש במספרי זיהוי (ח.פ./ת.ז.) ואישורי מס לצורך הפקת חשבוניות, ניכוי מס במקור ודיווחים תקופתיים לרשויות המוסמכות.
אכיפת הסכמים והגנה משפטית: המידע משמש את ג'ומה לצורך הגנה על זכויותיה המשפטיות, לרבות אכיפת חובות סודיות, איסור עקיפה מסחרית וטיפול במחלוקות חוזיות.
19. אבטחת המערכת ומניעת שימוש לרעה
ג'ומה מעבדת מידע טכני ומערכתי לצורך הגנה על שלמות הפלטפורמה ופרטיות המשתמשים בה ובכלל זה:
אימות וזיהוי: וידוא זהות המשתמשים בעת הכניסה למערכת ומניעת גישה בלתי מורשית לחשבונות.
ניטור פעילות חריגה: זיהוי ומניעה של פעולות אסורות כגון הנדסה לאחור, כריית נתונים, התחזות או ניסיונות פריצה למערכות החברה.
אכיפת הגבלת גיל: שימוש בנתוני הרישום לצורך וידוא כי כלל המשתמשים הינם בגירים מעל גיל 18, בהתאם למדיניות הקשיחה של החברה.
ג'ומה מתחייבת כי השימוש במידע לכל המטרות המפורטות לעיל יבוצע בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, תוך נקיטת אמצעים לשמירה על סודיות המידע ושימוש בו אך ורק למטרות העסקיות והתפעוליות של הפלטפורמה.
20. שיתוף מידע בין משתמשי הפלטפורמה לצורך ניהול הפעילות
הפעילות בפלטפורמה מבוססת, בין היתר, אך לא רק, על יצירת חיבורים עסקיים ותפעוליים בין קבוצות משתמשים שונות. לצורך הוצאה לפועל של הקמפיינים וניהול שרשרת הערך השיווקית, ג'ומה משתפת מידע בין המשתמשים כדלקמן:
חשיפת נתוני יוצרים למותגים ולסוכנויות פרסום: לצורך בחינה ואישור של קאסט היוצרים, ג'ומה מעבירה ללקוחות (המותגים) ולסוכנויות הפרסום המנהלות את פעילותם, מידע מקצועי אודות המשפיענים והסוכנויות המייצגות אותם. מידע זה כולל נתוני פרופיל, נתוני חשיפה ומעורבות (Insights), תחומי עניין, ודוגמאות לתוצרים קודמים מתוך הפורטפוליו המקצועי.
העברת הנחיות ובריפים ליוצרים ולסוכנויות ייצוג: ג'ומה משתפת עם המשפיענים, סוכנויות הייצוג והסוכנים מטעמם את בריף הקמפיין, המסרים השיווקיים, ערכי המותג והנחיות הבטיחות והרגולציה שנמסרו על ידי המותג או סוכנות הפרסום המנהלת אותו, וזאת כדי לאפשר את הפקת התוכן בהתאם לדרישות הפרויקט.
ניהול תהליך האישורים והבקרה: המידע הנוגע לטיוטות התוכן, סבבי התיקונים ואישורי הפרסום הסופיים משותף בין המותג (או סוכנות הפרסום מטעמו), ג'ומה והיוצר (או סוכנות הייצוג מטעמו) בתוך המערכת, וזאת לצורך תיעוד הסכמות וניהול לוחות הזמנים.
21. רשתות חברתיות וקידום ממומן
הפלטפורמה פועלת בסנכרון טכנולוגי עם רשתות חברתיות חיצוניות, דבר הכרוך בהעברת נתונים באמצעים ממוחשבים כדלקמן:
שימוש בממשקי תכנות (APIs): ג'ומה עושה שימוש ב-APIs מורשים של פלטפורמות שונות כגון Instagram, Facebook , TikTok , Linkedin ו-YouTube לצורך משיכת נתוני חשיפה ואימות ביצועי הקמפיין המשתמש.
שיתוף נתונים לצורך פרסום אורגני וקידום ממומן: במסגרת הרשאת הקידום הממומן, ג'ומה משתפת מזהים טכנולוגיים וגישה לחשבונות המדיה החברתית של היוצר עם המותג (או סוכנות הפרסום מטעמו) ועם מערכות הפרסום של הרשתות החברתיות. שיתוף זה נועד לאפשר הרצת מודעות ממומנות ישירות מתוך עמודי היוצר או בפורמט של Partnership Ads.
22. העברת מידע לספקי שירות חיצוניים ומעבדי נתונים
ג'ומה נעזרת בספקי שירות חיצוניים לצורך תפעול שוטף של הפלטפורמה, ואלו עשויים לקבל גישה למידע מוגדר לצורך ביצוע תפקידם בלבד כדלקמן:
שירותי אחסון ותשתית ענן: המידע נשמר ומעובד באמצעות ספקי שירותי ענן מובילים המעניקים תשתית מאובטחת לאחסון מאגרי המידע של החברה.
עיבוד תשלומים וניהול פיננסי: פרטי חשבון בנק, אישורי מס ונתוני התקשרות מועברים לספקי שירותי סליקה, מוסדות בנקאיים ומערכות לניהול חשבונות, וזאת לצורך ביצוע תשלומים למשפיענים, סוכנויות ייצוג וסוכנויות פרסום.
ספקים של החברה: החברה עשוי להיות מועבר לספקים של החברה ובכלל זה רואי חשבון, עורכי דין וכל ספק חיצוני אחר שג'ומה עושה שימוש בשירותיו מעת לעת.
כלי תקשורת ודיוור תפעולי: פרטי התקשרות (דוא"ל וטלפון) עשויים להיות משותפים עם ספקי מערכות דיוור ומשלוח הודעות (SMS/WhatsApp) לצורך שליחת עדכונים תפעוליים, הודעות עדכון נספחים ודיוור שיווקי בכפוף להסכמת המשתמש.
חלק מספקי השירותים, השותפים העסקיים או שרתי האחסון והענן של החברה עשויים להימצא מחוץ לגבולות מדינת ישראל, לרבות בארצות הברית, במדינות האיחוד האירופי, או במדינות אחרות בהן פועלים ספקי התשתית של החברה. המשתמש נותן בזאת את הסכמתו המפורשת והמדעת לכך שהחברה תהא רשאית להעביר, לאחסן ולעבד את המידע מחוץ לגבולות ישראל, ובלבד שהחברה תוודא כי העברת המידע ותנאי אבטחתו מבוצעים בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ותוך נקיטת אמצעי הגנה חוזיים וטכנולוגיים מתאימים.
מובהר כי ספקי שירות חיצוניים ומעבדי נתונים כאמור עשויים להחזיק במדיניות פרטיות עצמאית המסדירה את פעילותם. החברה אינה נושאת באחריות למדיניות הפרטיות או לפרקטיקות אבטחת המידע של אותם צדדים שלישיים, והמשתמש מוותר על כל טענה כלפי החברה בקשר לכך, בכפוף לחובתה של החברה לבחור בספקים המציעים רמת אבטחת מידע הולמת.
23. צווים שיפוטיים והגנה משפטית
ג'ומה תהא רשאית לשתף או להעביר מידע אישי ומסחרי לצדדים שלישיים (לרבות רשויות אכיפה וגופים ממשלתיים) במקרים הבאים:
ציות להוראות הדין: היענות לצווים שיפוטיים, דרישות של רשויות מוסמכות (כגון רשות המיסים או הרשות להגנת הצרכן) או במסגרת הליכים משפטיים בהם החברה נדרשת למסור מידע על פי חוק הגנת הפרטיות, התשמ"א-1981.
הגנה על זכויות החברה ואכיפת הסכמים: במקרה של מחלוקת משפטית, טענה להפרת חוזה, או צורך באכיפת תנאי השימוש (לרבות אכיפת איסור עקיפה מסחרית), ג'ומה תשתף מידע רלוונטי עם יועציה המשפטיים ועם הערכאות המוסמכות לצורך הגנה על זכויותיה וקניינה.
24. שינויים מבניים והעברת פעילות עסקית
במקרה של שינוי במבנה הבעלות של ג'ומה, לרבות מיזוג עם ישות אחרת, רכישת החברה, מכירת חלק ניכר מפעילותה או העברת נכסים (כולם או חלקם) לצד שלישי, ג'ומה תהא רשאית להעביר את מאגרי המידע שברשותה (הכוללים מידע על מותגים, סוכנויות פרסום, משפיענים וסוכנויות ייצוג) לישות הרוכשת או הממוזגת. העברת המידע כאמור תבוצע בכפוף לכך שהישות המקבלת תצהיר כי היא מקבלת על עצמה את הוראות מדיניות פרטיות זו כלפי המשתמשים, ותפעל בהתאם לחובותיה על פי חוק הגנת הפרטיות. המשתמשים מאשרים כי העברת מידע כזו הינה חלק בלתי נפרד מהפעילות העסקית של החברה ואינה דורשת הסכמה נוספת במועד המעבר.
25. מחויבות לאבטחת מידע ואמצעי הגנה טכנולוגיים
ג'ומה רואה באבטחת המידע של משתמשיה – מותגים, משפיענים, סוכנויות ייצוג וסוכנויות פרסום – נדבך יסודי וקריטי לפעילות הפלטפורמה. בהתאם לכך, החברה מיישמת אמצעי אבטחה טכנולוגיים וארגוניים מתקדמים, התואמים את הוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אמצעים אלו נועדו לצמצם את הסיכונים לחשיפה, אובדן, שיבוש או גישה בלתי מורשית למידע האישי והמסחרי המעובד במערכותיה.
מערך ההגנה של ג'ומה כולל, בין היתר:
הצפנה ותקשורת מאובטחת: שימוש בפרוטוקולי הצפנה סטנדרטיים להעברת נתונים בין מכשירי המשתמשים לשרתי החברה, והצפנת מידע רגיש (כגון פרטי בנק ואישורי מס) המאוחסן במאגרי הנתונים.
בקרת גישה והרשאות: הגבלת הגישה למידע האישי לעובדי ג'ומה וספקיה המורשים בלבד, אשר זקוקים למידע לצורך מתן השירותים, ותחת חובת סודיות חוזית מחמירה.
ניטור וחסימת פעילות עוינת: הפעלת מנגנונים לזיהוי וחסימה של ניסיונות פריצה, התקפות סייבר, ופעולות אוטומטיות אסורות כגון סריקת נתונים או הנדסה לאחור.
תחזוקה ובקרה: ביצוע סריקות אבטחה תקופתיות ועדכוני תוכנה שוטפים לשמירה על חסינות המערכת בפני איומים משתנים.
החברה מתחייבת כי במקרה של גילוי אירוע אבטחת מידע חמור (כהגדרתו בתקנות הגנת הפרטיות), היא תפעל ללא דיחוי לחקירת האירוע, לחסימתו, ולדיווח לרשויות המוסמכות ו/או למשתמשים הנפגעים בהתאם ובכפוף לחובותיה על פי הוראות הדין.
26. הגבלת אחריות
המשתמש מצהיר ומאשר כי השימוש בפלטפורמה ובשירותי ג'ומה נעשה על בסיס "כפי שהם". ג'ומה אינה מעניקה כל מצג או התחייבות, מפורשת או משתמעת, לגבי תקינותה המוחלטת של הפלטפורמה, חסינותה המלאה מפני תקלות או התאמתה לצרכים ספציפיים של משתמש מסוים.
בכפוף להוראות הדין בישראל, ג'ומה (לרבות מנהליה, עובדיה ומי מטעמה) לא תישא באחריות לכל נזק, הפסד או הוצאה הנובעים מהמקרים הבאים:
תקלות טכניות ושיבושים: שיבושים בזמינות הפלטפורמה, איטיות, תקלות בתקשורת או אובדן נתונים זמני הנובעים מתחזוקה, תקלות תשתית או אירועים שאינם בשליטתה המלאה של החברה.
פעילות צדדים שלישיים: נזקים הנובעים מפעילותן של רשתות חברתיות חיצוניות (לרבות שינויי אלגוריתם, חסימת חשבונות יוצרים או שינויים במדיניות הפרטיות של פלטפורמות אלו.
אירועי סייבר: חדירות בלתי מורשות למאגרי המידע של החברה, התקפות סייבר או דליפות מידע, אשר לא נבעו מרשלנותה המוכחת של ג'ומה בנקיטת אמצעי האבטחה הנדרשים על פי דין.
תוכן משתמשים: ג'ומה אינה אחראית לדיוק, חוקיות או מהימנות המידע המועלה על ידי המשתמשים, לרבות מסרים שיווקיים של מותגים או נתונים הנמסרים על ידי סוכנויות פרסום וסוכנויות ייצוג.
27. חובת שיפוי בגין הפרת פרטיות ושימוש בלתי מורשה
המשתמש (לרבות סוכנות פרסום או סוכנות ייצוג הפועלת מטעמו) מתחייב לשפות, לפצות ולהגן על ג'ומה ועל עובדיה, מיד עם דרישתה הראשונה, בגין כל נזק, הפסד, חבות או הוצאה (לרבות שכר טרחת עורכי דין) שייגרמו להם עקב מעשה או מחדל של המשתמש המהווה הפרה של מדיניות פרטיות זו או של הוראות הדין. חובת השיפוי תחול, בין היתר, במקרים הבאים:
העברת מידע בלתי חוקית: מסירת מידע אישי לג'ומה (לרבות מידע על יוצרים או לקוחות קצה) ללא קבלת ההסכמות הנדרשות על פי חוק הגנת הפרטיות או בניגוד להרשאות שניתנו למשתמש.
הפרת אבטחה מצד המשתמש: נזקים שנגרמו לג'ומה או למשתמשים אחרים עקב רשלנות המשתמש בשמירה על פרטי הגישה שלו או עקב החדרת קוד זדוני למערכת.
תביעות צד שלישי: כל דרישה או תביעה של צד שלישי (לרבות יוצרים, לקוחות או רשויות) הנובעת משימוש בלתי מורשה במידע או מהפרת חובות הסודיות והפרטיות על ידי המשתמש או מי מטעמו.
חובת השיפוי כאמור הינה עצמאית ומוחלטת, והיא תעמוד בתוקפה גם לאחר סיום ההתקשרות בין המשתמש לבין ג'ומה מכל סיבה שהיא.
28. זכות העיון
בהתאם להוראות סעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות"), כל משתמש בפלטפורמה – בין אם הוא לקוח, משפיען, סוכן משפיענים, נציג סוכנות ייצוג או נציג סוכנות פרסום – זכאי לבקש לעיין במידע האישי המוחזק עליו במאגרי המידע של ג'ומה. זכות זו נועדה להבטיח שקיפות מלאה ולאפשר למשתמש לוודא כי המידע המעובד אודותיו, לרבות נתוני התקשרות, נתוני חשיפה מרשתות חברתיות ופרטי התקשרות חוזית, הינו מדויק ומשמש למטרות המוגדרות במדיניות זו.
לצורך מימוש זכות העיון, על המשתמש להגיש בקשה בכתב לממונה על הגנת הפרטיות בג'ומה, באמצעות פרטי ההתקשרות המפורטים במדיניות פרטיות זו.
ג'ומה תפעל למתן מענה לבקשה בתוך פרק זמן סביר ובהתאם למגבלות הקבועות בדין. מובהר כי זכות העיון אינה חלה על מידע שאינו "מידע אישי" כהגדרתו בחוק, כגון נתונים אגרגטיביים, סטטיסטיקות רוחביות שאינן מאפשרות זיהוי אישי, או מידע המהווה סוד מסחרי של ג'ומה או של לקוחותיה.
משתמש שעיין במידע עליו ומצא כי המידע אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, רשאי לפנות לג'ומה בבקשה לתקן את המידע או למחוק מידע מיותר, וזאת מכוח סעיף 14 לחוק הגנת הפרטיות.
ככל שהחברה סירבה לבקשת המשתמש לתקן או למחוק מידע כאמור, רשאי המשתמש לערער על סירוב זה לבית משפט השלום באופן ובדרך שנקבעו בתקנות מכוח החוק. בנוסף, ככל שהמידע משמש לצורך שירותי 'דיוור ישיר' (כהגדרתם בחוק), המשתמש זכאי לדרוש בכתב כי המידע המתייחס אליו יימחק ממאגר המידע המשמש לדיוור ישיר
29. ניהול מידע על ידי סוכנויות פרסום וסוכנויות ייצוג
הפלטפורמה מאפשרת שימוש ייעודי לסוכנויות פרסום המנהלות פעילות עבור לקוחות קצה, ולסוכנויות ייצוג המנהלות מידע עבור יוצרי תוכן. במקרים אלו, חלים הכללים הבאים:
אחריות הסוכנות כמעבדת מידע: סוכנות פרסום או סוכנות ייצוג המזינה מידע אודות צדדים שלישיים (לקוחותיה או היוצרים מטעמה) לפלטפורמה, מצהירה כי היא בעלת כל ההסכמות וההרשאות הנדרשות על פי דין למסירת המידע לג'ומה ולעיבודו בהתאם למדיניות זו.
מימוש זכויות באמצעות הסוכנות: ככל שיוצר תוכן או לקוח קצה מעוניין לממש את זכות העיון או התיקון לגבי מידע שהוזן על ידי הסוכנות המייצגת אותו, עליו לפנות בראש ובראשונה לסוכנות הרלוונטית. ג'ומה תשתף פעולה עם הסוכנות לצורך עדכון המידע במערכותיה בכפוף לאימות הבקשה.
סיום התקשרות בין סוכנות למיוצג: במקרה של סיום יחסי הייצוג בין סוכנות לבין יוצר או לקוח, על הסוכנות לעדכן את ג'ומה בכתב ללא שיהוי. ג'ומה תפעל לניתוק הגישה של הסוכנות למידע של המיוצג לשעבר, בכפוף להשלמת התחייבויות פתוחות בנספחים דיגיטליים קיימים.
30. מנגנון עדכון מדיניות הפרטיות והודעות דיגיטליות
ג'ומה שומרת לעצמה את הזכות לשנות, לעדכן או להתאים את הוראות מדיניות זו מעת לעת, וזאת על מנת לשקף שינויים טכנולוגיים, עדכוני רגולציה או שינויים במודל העסקי של החברה (לרבות הרחבת השירותים לסוכנויות פרסום).
הודעה על עדכון מדיניות הפרטיות תישלח למשתמשים באחד או יותר מהאמצעים האלקטרוניים הבאים, לרבות, אך לא רק, דואר אלקטרוני, הודעת טקסט (SMS) או הודעת וואטסאפ (WhatsApp), וכן תוצג באופן בולט בעת הכניסה הבאה לאפליקציה או לאתר.
ככל שמידע על אודות המשתמש משמש לצורך שירותי 'דיוור ישיר' (כהגדרתם בחוק הגנת הפרטיות) או למשלוח הודעות שיווקיות ודברי פרסומת, המשתמש זכאי לדרוש בכל עת את הפסקת משלוח ההודעות או את מחיקתו ממאגר הדיוור הישיר, וזאת באמצעות לחיצה על קישור ה-'הסר' (Unsubscribe) המופיע בתחתית ההודעות, או על ידי משלוח בקשה בכתב לכתובת הדוא"ל הרשמית של החברה.
מובהר כי ככל שהחברה תבקש בעתיד לעשות שימוש במידע שנאסף למטרה השונה מהותית מהמטרות המפורטות במדיניות זו ועבורן ניתנה הסכמת המשתמש מלכתחילה, החברה תפנה למשתמש מראש לקבלת הסכמתו המחודשת בהתאם להוראות סעיף 11 לחוק הגנת הפרטיות.
31. סמכות שיפוט, ברירת דין ותנאים כלליים
על מדיניות פרטיות זו, לרבות פרשנותה, תוקפה, אכיפתה והפרתה, יחולו באופן בלעדי דיני מדינת ישראל, וזאת ללא מתן תוקף לכללי ברירת הדין הבינלאומיים הקבועים בהם.
סמכות השיפוט הבלעדית והייחודית לדון בכל סכסוך, מחלוקת, תביעה או הליך משפטי הנובעים ממדיניות פרטיות זו, או הקשורים במישרין או בעקיפין לשימוש בפלטפורמה או לעיבוד המידע על ידי החברה, תהא נתונה אך ורק לבתי המשפט המוסמכים בעיר תל אביב-יפו, וכל צד מוותר בזאת על כל טענה בדבר פורום לא נאות.
המשתמש מתחייב כי בטרם נקיטת כל הליך משפטי כנגד החברה בקשר למדיניות זו או לנושאי פרטיות ואבטחת מידע, הוא יפנה לחברה בכתב ללא שיהוי, ולא יאוחר מ-30 ימים ממועד גילוי העובדות המקימות את הטענה, על מנת לאפשר לחברה לבחון את הפנייה ולפעול לתיקון או ליישוב המחלוקת בדרכי נעם בתוך תקופה של 45 ימים מקבלת הפנייה.
מבלי לגרוע מהאמור לעיל, במקרה של הפרת חובות סודיות, פגיעה בקניין רוחני או אירוע הגורם לחשש ממשי לפגיעה בלתי הפיכה באבטחת המידע של הפלטפורמה, תהא החברה רשאית לפנות לכל ערכאה שיפוטית מוסמכת לצורך קבלת סעדים זמניים, צווי עשה או צווי מניעה מידיים.
ככל שיקבע על ידי ערכאה שיפוטית מוסמכת כי הוראה מהוראות מדיניות זו אינה חוקית, בטלה או בלתי אכיפה מכל סיבה שהיא, הוראה זו תנוסח מחדש במידת האפשר באופן הקרוב ביותר לכוונתה המקורית, ואילו יתר הוראות מדיניות הפרטיות ייוותרו בתוקפן המלא ויוסיפו לחייב את הצדדים.

