מדיניות פרטיות

1. מי אנחנו

TicketIL ("האפליקציה", "אנחנו") היא פלטפורמה לחיבור בין מוכרי כרטיסים לקונים למשחקי ליגת העל בכדורגל. האפליקציה פועלת בישראל וכפופה לחוק הגנת הפרטיות, התשמ"א-1981. השימוש מותר מגיל 18 בלבד; איננו אוספים במודע מידע מקטינים. אם הגעת למידע שנאסף מקטין, פנה אלינו ונמחק אותו מיידית.

2. מידע שנאסף

• מספר טלפון (לאימות זהות דרך SMS OTP).
• שם פרטי ושם משפחה (מוצגים למוכר/קונה לצורך יצירת אמון).
• פרטי כרטיס שפרסמת (משחק, יציע, שורה, כסא, מחיר, הערות).
• נתוני שימוש אנונימיים (PostHog): דפים שביקרת בהם, לחיצות, מכשיר.

3. למה אנחנו משתמשים במידע

• לאימות זהות ומניעת הונאה.
• להצגת הכרטיסים שפרסמת לקונים פוטנציאליים.
• לאפשר יצירת קשר דרך WhatsApp (מספר הטלפון משמש בקישור).
• לשיפור השירות וניתוח שימוש מצטבר.

4. שיתוף עם צדדים שלישיים

אנחנו לא מוכרים את המידע שלך. שימוש בשירותים חיצוניים:

• Supabase — אחסון נתונים ואימות זהות (SMS OTP), מאומת SOC 2. מספר הטלפון נשלח ל-Supabase Auth רק לצורך שליחת קוד אימות חד-פעמי.
• PostHog — אנליטיקה (שרתי EU, תואם GDPR).
• WhatsApp — כשאתה לוחץ "צור קשר", מועבר קישור עם שם המוכר והקבוצות. המידע יוצא מהאפליקציה ומנוהל על ידי Meta.

5. עוגיות (Cookies)

אנחנו משתמשים בעוגיות הכרחיות לתפקוד (session של Supabase) ובעוגיות אנליטיקה (PostHog). אין עוגיות שיווק של צד שלישי.

6. שמירה ומחיקה

הנתונים נשמרים כל עוד החשבון שלך פעיל. אפשר לבקש מחיקה מלאה של החשבון והנתונים דרך עמוד התמיכה — המחיקה תתבצע תוך 7 ימי עסקים.

7. הזכויות שלך

• זכות עיון במידע שנאסף.
• זכות לתיקון מידע שגוי.
• זכות למחיקה.
• זכות להתנגד לעיבוד מידע.
• זכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים אם אתה סבור שהפרנו את חוק הגנת הפרטיות.

8. אבטחה

כל התקשורת מוצפנת ב-HTTPS. גישה למסד הנתונים מוגנת ב-Row Level Security של Supabase. מספרי טלפון לא מוצגים פומבית — רק שם המוכר נחשף לקונים.

9. יצירת קשר

שאלות לגבי המדיניות? פנה אלינו.