מדיניות פרטיות
המדיניות הזאת מסבירה איזה מידע קרוסלה אוספת על בעלי מועדונים שנרשמים לפלטפורמה בכתובת carusela.com, מה אנחנו עושים איתו, ומול מי הוא עובר.
מה המסמך הזה לא מכסה. כל מועדון שרץ על קרוסלה הוא עסק עצמאי, והוא זה שקובע מה קורה עם המידע של החברים שלו. אם הגעתם לכאן כחברים במועדון מסוים, המדיניות שחלה עליכם היא זו שמפורסמת באתר של אותו מועדון, לא זו.
איזה מידע אנחנו אוספים
פרטי החשבון
כתובת מייל וסיסמה, או, אם בחרתם להתחבר עם Google, השם וכתובת המייל שגוגל מוסרת לנו. אנחנו לא מקבלים מגוגל את הסיסמה שלכם ואין לנו גישה לחשבון הגוגל שלכם מעבר לזיהוי.
פרטי המועדון
שם המועדון, הכתובת שבחרתם, ופרטי המיתוג שהעליתם, כמו לוגו וצבעים.
פרטי תשלום
את המנוי לפלטפורמה גובה החברה שמפעילה את קרוסלה, מועדון הנקסט לבל בע"מ, ח״פ 516014925, מרחוב רפפורט 3, כפר סבא, 4465141, דרך מסוף הסליקה שלה בקארדקום. קארדקום גם מפיקה את חשבונית המס קבלה בשם החברה.
את פרטי הכרטיס אתם מקלידים בשדות של קארדקום, והם לא מגיעים אלינו. מספר הכרטיס המלא וקוד האבטחה לא עוברים דרך השרתים שלנו ולא נשמרים אצלנו בשום צורה.
מה שכן נשמר אצלנו, כדי לחדש את המנוי ולהראות לכם באיזה כרטיס מדובר: טוקן שקארדקום מנפיקה ושאפשר לחייב רק דרך המסוף של החברה, ארבע הספרות האחרונות של הכרטיס ותוקפו. נשמרים גם השם והמייל שמסרתם לחשבונית, וסכום, תוצאה, מזהה עסקה ומספר חשבונית של כל חיוב.
פרטי הסליקה שלכם
כדי שתוכלו לגבות כסף מחברי המועדון שלכם, אתם מחברים אלינו את פרטי הטרמינל שלכם בקארדקום. הפרטים האלה נשמרים מוצפנים ומשמשים אך ורק כדי לבצע חיובים דרך הטרמינל שלכם, בשם המועדון שלכם.
הכסף של החברים שלכם לא עובר דרכנו. הוא נכנס ישירות מהטרמינל שלכם לחשבון שלכם. אנחנו לא מחזיקים אותו, לא מקזזים ממנו ולא נוגעים בו.
מידע טכני
יומני שרת שנוצרים בזמן השימוש, כמו כתובת IP, סוג הדפדפן וזמני הבקשות. אלה נדרשים לצורך אבטחה, איתור תקלות ומניעת שימוש לרעה.
עוגיות ואחסון בדפדפן
אנחנו משתמשים בעוגיות הכרחיות בלבד, כדי לשמור אתכם מחוברים ולאבטח את החשבון, וב-localStorage לנוחות ממשק, למשל זכירת העדפות תצוגה.
אנחנו מקליטים את הביקורים באתר בעזרת PostHog, כדי לראות איפה דברים נשברים ולתקן אותם. ההקלטה מתחילה כשהדף נטען, לכל מבקר, גם בלי הרשמה או התחברות. היא שומרת את הדפים כמו שהם מופיעים על המסך, כולל טקסט שמוצג בהם, למשל שם או כתובת מייל. מה שאתם מקלידים בשדות מוסתר, ושדות קבצים, שדות נסתרים, בקשות רשת ופלט הקונסולה לא מוקלטים. פרטי הכרטיס שאתם מקלידים בשדות של קארדקום לא נכנסים להקלטה. בנוסף נשלחים ל-PostHog צפיות בדפים עם כתובת הדף, ודיווחי שגיאה שמנוקים לפני השליחה.
PostHog לא שומר עוגייה. כדי לחבר בין הדפים של אותו ביקור הוא שומר מזהה אקראי ב-sessionStorage, והמזהה נמחק כשסוגרים את הלשונית. אנחנו לא מוסרים ל-PostHog מי אתם, אבל הקלטה יכולה להראות פרטים שמופיעים על המסך.
אין באתר הזה עוגיות פרסום או פיקסלים של רשתות חברתיות. אם בעל מועדון מחבר כלי מדידה משלו למועדון שלו, זה חל על אתר המועדון ולא על carusela.com.
מול מי המידע עובר
אנחנו מעבירים מידע רק לספקים שנדרשים כדי להפעיל את השירות:
- Supabase - בסיס הנתונים והזדהות המשתמשים.
- Vercel - אחסון והרצת האתר.
- CardCom - סליקת התשלום על המנוי לפלטפורמה והפקת החשבונית.
- Resend - שליחת מיילים תפעוליים, למשל הודעה שהמועדון שלכם עלה לאוויר.
- PostHog - הקלטת ביקורים באתר, צפיות בדפים ודיווחי שגיאות, כדי לתפעל את השירות ולאתר תקלות.
- Google - רק אם בחרתם להתחבר באמצעות חשבון גוגל.
אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים.
אבטחה
התעבורה מוצפנת, לכל מועדון יש בסיס נתונים מבודד משלו, וסודות כמו פרטי הסליקה נשמרים מוצפנים ובגישה מוגבלת. שום שיטת אבטחה אינה מושלמת, אבל אלה האמצעים שאנחנו מפעילים בפועל.
שמירת מידע
אנחנו שומרים את המידע כל עוד החשבון שלכם פעיל. אחרי סגירת חשבון אנחנו מוחקים או הופכים לאנונימי את המידע האישי, למעט מה שאנחנו חייבים לשמור לפי חוק, כמו רישומים חשבונאיים.
הזכויות שלכם
לפי חוק הגנת הפרטיות, יש לכם זכות לעיין במידע שאנחנו מחזיקים עליכם, לבקש לתקן אותו, ולבקש למחוק אותו. אם אתם נמצאים באזור שבו חלה רגולציה נוספת כמו GDPR, יש לכם גם זכות לקבל עותק של המידע ולהתנגד לעיבוד מסוים.
כדי לממש זכות כלשהי, פנו אלינו בכתובת המייל שלמטה. נענה בתוך זמן סביר.
שינויים במדיניות
אם נשנה את המדיניות הזאת נעדכן את התאריך בתחתית העמוד, ואם השינוי מהותי נודיע לכם גם במייל.
יצירת קשר
לשאלות בנושא פרטיות, או כדי לממש כל אחת מהזכויות שלמעלה, אפשר לפנות אלינו במייל: privacy@carusela.com
מפעילת השירות: קרוסלה (Carusela), carusela.com
עודכן לאחרונה: 1 באוקטובר 2026