1. פרטי העסק
בעלים / מפעיל: נדב אוחנה
מס׳ ע.מ.: 208555300
כתובת: עולי הגרדום 504, ירושלים
טלפון: 0584447711
דואר אלקטרוני לפניות בנושא פרטיות וזכויות: admin@getcash.co.il
כתובת הפלטפורמה / דומיין: https://www.getcash.co.il
2. כללי
מפעיל פלטפורמת GetCash מכבד את פרטיות המשתמשים ומפרסם מדיניות פרטיות זו כדי להסביר איזה מידע אישי נאסף במסגרת השימוש בפלטפורמה, לאילו מטרות נעשה בו שימוש, למי הוא נמסר וכיצד הוא מאובטח.
GetCash היא פלטפורמה דיגיטלית המאפשרת גילוי חנויות, קופונים והטבות, וכן יצירת חשבון אישי מאומת באמצעות כתובת דואר אלקטרוני.
ניתן לגלוש בחלקים מהפלטפורמה ללא פתיחת חשבון. פתיחת חשבון ושימוש בפונקציות המחייבות הזדהות דורשים מסירת כתובת דואר אלקטרוני ופרטים טכניים הנדרשים להפעלת החשבון, לאימותו ולאבטחתו.
מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, אך מיועדת לכל המגדרים.
3. המידע שנאסף במסגרת הפלטפורמה
במסגרת השימוש ב-GetCash נאספים ומעובדים סוגי המידע המפורטים להלן, בהתאם לאופן השימוש בפלטפורמה.
מובהר כי לא חלה על המשתמש כל חובה חוקית למסור את המידע האישי, ומסירתו תלויה ברצונו ובהסכמתו החופשית בלבד, בהתאם להוראות הדין. עם זאת, סירוב למסירת המידע או אי-הסכמה למסירתו עלולים למנוע את האפשרות לעשות שימוש בשירותי הפלטפורמה, לרבות אי-יכולת לפתוח חשבון משתמש, לעשות שימוש בשירותי הקאשבק או לבצע משיכות יתרות מהחשבון.
מידע טכני בעת גלישה ללא התחברות
בעת ביקור בפלטפורמה נאספים ומעובדים נתונים טכניים הנדרשים להפעלת האתר, לאבטחה, לאבחון תקלות ולהגנה מפני שימוש לרעה, ובהם כתובת IP, נתוני User Agent, סוג דפדפן ומכשיר, זמן בקשה, כתובת הדף ונתוני HTTP טכניים.
מידע זה משמש לצורך אבטחה, תפעול התשתית, איתור תקלות, אבחון שגיאות, ביצועים והגנה מפני שימוש לרעה.
פרטי הרשמה וחשבון משתמש
בעת יצירת חשבון נאספת כתובת הדואר האלקטרוני של המשתמש, המשמשת כמזהה התחברות, כיעד לאימות כתובת הדואר האלקטרוני, למשלוח קוד חד-פעמי, ולהודעות איפוס סיסמה.
הסיסמה נמסרת במסגרת תהליך ההתחברות המאובטח. הפלטפורמה אינה שומרת סיסמה גולמית ואינה רושמת אותה בלוגים. ספק האימות שומר נגזרת מאובטחת של הסיסמה לצורך אימות.
הפלטפורמה שומרת מזהה משתמש פנימי המקשר בין חשבון האימות לבין פרופיל היישום, וכן סטטוס אימות כתובת הדואר האלקטרוני ותאריכים תפעוליים, לרבות מועד יצירת החשבון, מועד אימות כתובת הדואר האלקטרוני ומועד ההתחברות האחרון.
אימות כתובת דואר אלקטרוני
החשבון מופעל לאחר אימות כתובת הדואר האלקטרוני באמצעות קוד חד-פעמי. הקוד מוגבל בזמן ובמספר ניסיונות ואינו מעניק גישה לחשבון לפני השלמת האימות.
מידע על הפניות , רכישות וקאשבק
בעת מעבר מהפלטפורמה לחנות באמצעות קישור מזוהה ובמסגרת רכישות המזכות או המבוקשות לזכות בקאשבק, נאספים ומעובדים נתונים הנדרשים לצורך זיהוי ההפניה, שיוך העסקה למשתמש, חישוב הקאשבק וניהול הזכאות לו. מידע זה עשוי לכלול, בהתאם למקרה, מזהה הפניה או Click ID/Sub-ID, החנות שאליה הופנה המשתמש, מועד ההפניה, וכן נתונים המתקבלים מהחנות, מהמפרסם או מרשת השותפים בקשר לעסקה, כגון סכום העסקה, מטבע העסקה, סכום הקאשבק וסטטוס העסקה, לרבות אישור, דחייה או ביטול.
מידע זה משמש לצורך מעקב אחר הפניות ורכישות, שיוך עסקאות לחשבון המשתמש, חישוב והצגת קאשבק, בירור עסקאות וקאשבק חסר, מניעת שימוש לרעה והונאה, והתחשבנות מול חנויות, מפרסמים ורשתות שותפים.
נתוני הסכמה ותיעוד משפטי
בעת אישור תנאי השימוש ומדיניות הפרטיות, רשומת ההסכמה המשפטית תכלול ותצמיד באופן ישיר ובלתי ניתן להפרדה את מזהה המשתמש, סוג המסמך, גרסת המסמך, תקציר דיגיטלי של נוסח המסמך, מזהה בקשה טכני, וכן באופן מחייב את כתובת ה-IP, נתוני ה-User Agent, מזהה המכשיר וחותמת זמן מדויקת (Timestamp). הרשומה נשמרת כאירוע תיעודי מקיף ואינה נדרסת בעת עדכון עתידי של המסמכים.
לצורך ניהול בחירת המשתמש בקבלת עדכונים ומבצעים בדואר אלקטרוני נשמרת בחירתו, ובמקרה של הסכמה נשמר גם מועד ההסכמה. הסכמה זו נפרדת מאישור תנאי השימוש.
מדיניות שמירת הנתונים הטכניים והלוגים המשפטיים תותאם כך שתישמר למשך תקופה התואמת את תקופת ההתיישנות הדיונית החלה על עילות תביעה פוטנציאליות הקשורות בהסכמות המשתמש ובשימוש בפלטפורמה.
מידע שאינו נאסף במסגרת החשבון
בעת פתיחת חשבון המשתמש הפלטפורמה אינה מבקשת שם מלא, מספר טלפון, כתובת מגורים, מספר זהות, פרטי חשבון בנק, פרטי PayPal, Bit או פרטי אמצעי תשלום. מידע מסוים עשוי להידרש בשלב מאוחר יותר בהתאם לפעולות שיבחר המשתמש לבצע בפלטפורמה, ובכלל זה לצורך משיכת יתרות, כמפורט במדיניות זו.
הפלטפורמה מבחינה בין מידע המקושר ישירות לפרופיל החשבון האישי לבין נתוני התנהגות דיגיטליים וגלישה הנאספים באמצעות Cookies וכלי צד שלישי, וזאת בכפוף לקבלת הסכמת Opt-in ייעודית מאת המשתמש.
מידע לצורך משיכת כספים והמרתם לשוברי BUYME
כאשר משתמש מבקש למשוך את היתרה הזמינה בחשבונו, משיכת היתרה מתבצעת אך ורק לצורך המרתה לשוברי BUYME. במסגרת זו, נאספים ומעובדים הפרטים הנדרשים לביצוע ההמרה ומשלוח השוברים (כגון כתובת הדואר האלקטרוני שאליה ישולחו השוברים), וכן סכום ההמרה, מועד הבקשה וסטטוס ביצוע ההעברה או משלוח השובר.
מידע זה ישמש לצורך ביצוע בקשת ההמרה והמשיכה, אימות וטיפול בהנפקת השוברים, תיעוד הפעולה, טיפול בתקלות, מניעת הונאה ושימוש לרעה, וכן לצורך קיום חובות משפטיות, חשבונאיות ומיסויות החלות על המפעיל.
4. מטרות השימוש במידע
המידע נאסף ומעובד לצורך הפעלת הפלטפורמה ומתן השירות, יצירת חשבון וניהולו, אימות כתובת דואר אלקטרוני, התחברות מאובטחת, איפוס סיסמה, ניהול סשן, שמירת סטטוס החשבון והצגת מידע רלוונטי למשתמש.
המידע משמש לצורך אבטחת מידע, מניעת שימוש בלתי מורשה, הגנה מפני בקשות זדוניות ושימוש לרעה, זיהוי תקלות, ניתוח שגיאות, תפעול תשתיות ובקרה על פעילות השירות.
המידע משמש גם לצורך תיעוד אישורי המשתמש למסמכים משפטיים ולניהול בחירתו בקבלת עדכונים ומבצעים בדואר אלקטרוני.
5. עוגיות וטכנולוגיות דומות
הפלטפורמה משתמשת ורשאית להשתמש בקבצי Cookies ובטכנולוגיות דומות לצורך תפעול השירות, התחברות וניהול סשן, אבטחת מידע, אימות משתמשים, שמירת העדפות, מדידת שימוש, ניתוח ביצועים, שיפור השירות, פרסום ושיווק, והכול בכפוף להוראות הדין.
עוגיות חיוניות
הפלטפורמה משתמשת ב-Cookies חיוניים לצורך התחברות מאובטחת, ניהול Session, אבטחת CSRF, השלמת תהליכי OTP ואיפוס סיסמה והפעלת השירות המאובטח. עוגיות אלה נדרשות לתפעול הפלטפורמה ואינן מהוות הסכמה לדיוור שיווקי.
Cookies של Session נשמרים באופן מוגן ואינם מיועדים להישמר ב-Local Storage או בכתובת URL.
עוגיות אנליטיקה
המפעיל רשאי להשתמש בעוגיות ובכלי אנליטיקה לצורך מדידת שימוש, ניתוח תנועה וביצועים, זיהוי תקלות ושיפור השירות. הפעלת כלים אלה תיעשה בכפוף להוראות הדין ולמנגנוני הבחירה וההסכמה הנדרשים.
עוגיות שיווקיות ופרסומיות
המפעיל רשאי להשתמש בעוגיות, פיקסלים וטכנולוגיות דומות לצורך מדידת קמפיינים, פרסום, Remarketing ושיווק. הפעלת כלים אלה תיעשה בכפוף להוראות הדין, לרבות קבלת הסכמה וניהול העדפות כאשר הדבר נדרש.
ניתן לנהל או לחסום עוגיות באמצעות הגדרות הדפדפן ובהתאם למנגנוני הבחירה המוצגים בפלטפורמה. חסימת עוגיות חיוניות עלולה למנוע שימוש בחלק מפונקציות השירות.
6. הודעות שירות ועדכונים שיווקיים
הפלטפורמה שולחת הודעות הנדרשות לצורך הפעלת החשבון והשירות, לרבות הודעות אימות כתובת דואר אלקטרוני, קודים חד-פעמיים והודעות איפוס סיסמה.
עדכונים ומבצעים בדואר אלקטרוני נשלחים למשתמשים שבחרו לקבלם. בחירה זו נפרדת מאישור תנאי השימוש, והמשתמש רשאי לשנות את בחירתו בהתאם לאפשרויות המוצעות בפלטפורמה ולהוראות הדין.
7. מסירת מידע לצדדים שלישיים
המפעיל נעזר בספקי שירות ותשתית לצורך הפעלת הפלטפורמה, אירוח, עיבוד, ניהול חשבונות, אימות משתמשים, ניהול בסיס הנתונים, אבטחה, משלוח הודעות וניטור תקלות.
תשתית האתר
ספקי תשתית האתר מעבדים בקשות הנדרשות להגשת האתר, Cookies חיוניים, נתוני אבטחה ולוגים תפעוליים לצורך הפעלת השירות.
תשתית API ומסד נתוני היישום
תשתית ה-API ומסד נתוני היישום משמשים לניהול פרופיל היישום, הסכמות משפטיות, העדפות שיווק ובקרות אבטחה.
Supabase Auth
Supabase Auth משמשת לניהול זהות המשתמש, כתובת הדואר האלקטרוני, נגזרת הסיסמה, אימות באמצעות OTP, ניהול Session ואיפוס סיסמה.
ספקי שליחת דואר אלקטרוני
ספקי שירותי דואר אלקטרוני מקבלים את המידע הנדרש לצורך מסירת הודעות אימות ואיפוס סיסמה לכתובת הדואר האלקטרוני של המשתמש.
מערכת ניטור תקלות
כאשר מופעלת מערכת לניטור תקלות, היא מקבלת אירועי שגיאה טכניים לצורך איתור תקלות ותפעול השירות. המערכת מוגדרת כך שפרטי אבטחה, Tokens, סיסמאות וקודי אימות לא ייכללו באירועי השגיאה.
חנויות, מפרסמים ורשתות שותפים
לצורך זיהוי הפניות ורכישות, שיוך עסקאות למשתמש, חישוב ואישור קאשבק, בירור עסקאות חסרות והתחשבנות, עשוי מידע הנוגע להפניה או לעסקה להיות מועבר או להתקבל מחנויות, מפרסמים ורשתות שותפים. המידע שיועבר יהיה המידע הנדרש לצורך מטרות אלה, כגון מזהי הפניה ועסקה ונתונים הנדרשים לצורך בירור ואימות הזכאות לקאשבק.
ספקי תשלום והעברת כספים
לצורך ביצוע משיכת יתרות המפעיל רשאי להעביר לחברת BUYME את המידע הנדרש לביצוע ההעברה, לאימותה ולטיפול בה ובכפוף להוראות הדין.
8. עיבוד והעברת מידע מחוץ לישראל
המפעיל רשאי לשמור, לאחסן ולעבד מידע, בעצמו או באמצעות ספקי שירות ותשתית, בשרתים הראשיים ובאזורים גיאוגרפיים הממוקמים בישראל ו/או מחוץ לישראל, לצורך המטרות המפורטות במדיניות זו. עיבוד והעברת מידע מחוץ לישראל ייעשו בכפוף להוראות הדין, ובכלל זה על בסיס הסכמתו המפורשת של נושא המידע, העברה למדינות בעלות רמת הגנה תואמת, או קיומם של הסכמים להעברת מידע הכוללים התחייבויות תקניות. המפעיל מבטיח את קיומן של התחייבויות מצד צדדים שלישיים להגנה על המידע בהתאם להוראות חוק הגנת הפרטיות, התשמ״א-1981 ולתקנות החלות.
9. אבטחת מידע
המפעיל מפעיל אמצעי אבטחה שנועדו להגן על החשבון ועל המידע המעובד בפלטפורמה. אימות כתובת הדואר האלקטרוני מתבצע באמצעות קוד חד-פעמי המוגבל בזמן, בקצב השליחה ובמספר הניסיונות.
Cookies של Session מוגנים ואינם מיועדים לחשיפה ל-JavaScript או לכתובות URL. תהליכי הרשמה, אימות ואיפוס סיסמה מוגנים מפני חשיפת מידע מיותר על עצם קיומו של חשבון. איפוס סיסמה מבטל Sessions קיימים של המשתמש.
הסכמות משפטיות נשמרות כאירועים מתועדים לפי גרסת המסמך שאושרה. פרטי אבטחה, Tokens, סיסמאות וקודי אימות אינם נרשמים בלוגים, בהודעות שגיאה או בכלי אנליטיקה.
10. זכויות משתמשים ונושאי מידע
על פי חוק הגנת הפרטיות, התשמ״א-1981, אדם זכאי לעיין בעצמו, או באמצעות בא כוח שהורשה לכך כדין, במידע שעליו המוחזק במאגר מידע, בהתאם לתנאים הקבועים בדין.
אדם שעיין במידע שעליו ומצא כי המידע אינו נכון, שלם, ברור או מעודכן, רשאי לפנות בבקשה לתקן את המידע או למוחקו, בהתאם להוראות הדין.
פניות למימוש זכויות יש להפנות לדרכי יצירת הקשר המפורטות בראש מדיניות זו. לצורך טיפול בפנייה, הפונה יתבקש למסור פרטים שיאפשרו את זיהויו ואת איתור המידע הרלוונטי.
11. שינויים במדיניות הפרטיות
המפעיל רשאי לעדכן מדיניות פרטיות זו מעת לעת, בין היתר עקב שינויים בפלטפורמה, בשירותים, בספקים, בתהליכי עיבוד המידע, באמצעי אבטחת המידע או בדרישות הדין.
עדכונים טכניים וקלים יפורסמו בפלטפורמה ויכנסו לתוקף עם פרסומם, לצד ציון מועד העדכון האחרון.
במקרה של שינויים מהותיים המשפיעים באופן מהותי על זכויות המשתמשים או מרחיבים את מטרות עיבוד המידע, תימסר למשתמשים הודעה מוקדמת של 30 ימים לפחות באמצעות דואר אלקטרוני.
במקרה של שינוי מהותי כאמור, תינתן למשתמש זכות מפורשת להתנגד לשינוי ולמחוק את חשבונו טרם כניסת השינוי לתוקף, וזאת מבלי שתהיה בכך פגיעה כלשהי בזכויות קאשבק צבורות המגיעות לו.
תאריך עדכון: נובמבר 2026.
שאלה על המסמך? כתבו לנו