מדיניות פרטיות

1. מידע שאנו אוספים

לצורך יצירת חשבון, רכישת כרטיסים וניהול אירועים על-ידי מפיקים, הפלטפורמה אוספת: שם מלא, מספר טלפון, כתובת אימייל, ולעיתים חשבון Instagram (לצורך סינון אורחים, לפי בחירת המפיק). פרטי גיל וקטגוריית מגדר בצ'קאאוט הם שדות רשות המשמשים לצורך סטטיסטיקה מצרפית של המפיק בלבד, ואינם חובה להשלמת הרכישה.

2. אימות זהות (OTP)

כניסה כקונה מתבצעת באמצעות מספר טלפון וקוד אימות חד-פעמי. מספר הטלפון משמש למשלוח קוד האימות ולהודעות עסקיות על ההזמנה בלבד, אלא אם סימנת בנפרד הסכמה לדיוור שיווקי. הקוד נשלח באמצעות ספק SMS חיצוני, שמקבל את מספר הטלפון ואת הקוד לצורך המשלוח בלבד.

3. הסכמה לדיוור SMS ואימייל

תיבת הסימון להסכמה שיווקית בתהליך הרכישה נפרדת לחלוטין מהודעות עסקיות (כגון אישור הזמנה או קוד אימות). לא תישלח הודעת שיווק ללא סימון מפורש ונפרד של תיבה זו. ניתן לבטל הסכמה בכל עת דרך "פרטים אישיים" בחשבון או בפנייה לתמיכה. פרטיך אינם נמכרים לאף גורם; העברה ל-Meta לצורך מדידה נעשית רק כמתואר בסעיף 4.

4. עוגיות (Cookies) ואחסון מקומי

האתר מציב שלושה סוגים של עוגיות ואחסון. (א) עוגיות הכרחיות של מנגנון ההתחברות: authjs.session-token ששומרת אותך מחובר/ת (30 יום מהפעילות האחרונה), authjs.csrf-token שמגנה על טופס ההתחברות מזיוף (עד סגירת הדפדפן), ו-authjs.callback-url שמחזירה אותך לעמוד שממנו נשלחת להזדהות (עד סגירת הדפדפן). כולן httpOnly ואינן נגישות לגורם חיצוני. (ב) אחסון מקומי תפעולי, כמתואר בפסקה הבאה. (ג) עוגיות מדידה ושיווק של צד שלישי, כיום הפיקסל של Meta (ובעתיד, אם יופעלו, Google Analytics ו-TikTok), שנטענות רק אחרי שבחרת "אישור הכל" או סימנת "מדידה ושיווק" בחלון העוגיות. הן משמשות למדידת ביצועי פרסום ולהתאמת מודעות, ואפשר לשנות את הבחירה בכל רגע בעמוד העוגיות. בנוסף, אחרי רכישה שהושלמה אנחנו מדווחים ל-Meta מהשרת שלנו על ביצוע הרכישה (סכום, מטבע ומספר הזמנה) לצורך מדידת קמפיינים, כשכתובת המייל ומספר הטלפון מועברים בצורה מגובבת (hash) בלבד, ללא שם וללא פרטי תשלום.

בנוסף נשמר בדפדפן אחסון מקומי (localStorage) לצרכים תפעוליים בלבד: הכרטיסים שבחרת, ההזמנה שבתהליך תשלום, והעדפות הנגישות שהפעלת בעצמך. הפירוט המלא - כל מפתח, מטרתו ומשך שמירתו - נמצא בעמוד עוגיות ואחסון מקומי.

5. גורמים חיצוניים שמעבדים את המידע

כדי להשלים רכישה ולמסור לך כרטיס, חלק מהפרטים שלך עוברים לספקים חיצוניים. אלה הם, ומה כל אחד מקבל:

• Grow (משולם) — סליקת התשלום. פרטי כרטיס האשראי שלך מוזנים בעמוד המאובטח של Grow, אינם עוברים דרך השרתים שלנו ואינם נשמרים אצלנו. Grow מקבל את סכום העסקה, מזהה ההזמנה ופרטי קשר לצורך החיוב.
• Make.com — מעביר את בקשת התשלום ואת תוצאת החיוב בין האתר לבין Grow. עובר דרכו מזהה ההזמנה, הסכום ותוצאת התשלום.
• Resend — שליחת מייל הכרטיס והאישור. מקבל את כתובת האימייל שלך, שמך ותוכן הכרטיס.
• ספק SMS — משלוח קוד האימות. מקבל את מספר הטלפון ואת הקוד.

ספקים אלה פועלים גם מחוץ לישראל, ולכן המידע עשוי להיות מעובד ומאוחסן בחו"ל. כל אחד מהם מעבד את המידע עבורנו ולמטרה שלשמה נמסר בלבד. איננו מוכרים מידע ואיננו מעבירים אותו למפרסמים.

6. שיתוף מידע עם מפיקים

מפיק אירוע רואה את פרטי הקשר והרכישה של קוני הכרטיסים לאירוע שלו בלבד (שם, אימייל, טלפון, ולעיתים Instagram) — לצורך ניהול רשימת המשתתפים והכניסה לאירוע. מפיק אינו רואה נתוני קונים של אירועים שאינם שלו.

7. זכויותיך

ניתן לבקש עיון, תיקון או מחיקה של המידע האישי השמור אצלנו בפנייה דרך עמוד התמיכה או במייל לinfo@pleasure.agency. בעל מאגר המידע הוא טאנזן (PLEASURE / TANZEN). הזמנות שהושלמו עשויות להישמר לצורך תיעוד פיננסי גם לאחר בקשת מחיקת חשבון.