מדיניות פרטיות

1. כללי

1. 1.1סעיף 1.1: המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13 לחוק, ולתקנות שהותקנו מכוחו, והיא מהווה את ההודעה הנדרשת לפי סעיף 11 לחוק.
2. 1.2סעיף 1.2: המדיניות מהווה חלק בלתי נפרד מתנאי השימוש בשירות.
3. 1.3סעיף 1.3: לכל עסק המשתמש בשירות יש דף מדיניות פרטיות משלו, הכולל את פרטי העסק. בכל הנוגע ללקוחות של עסק מסוים, יש לקרוא את המדיניות יחד עם הדף של אותו עסק.

2. הגדרות

1. 2.1סעיף 2.1: "המפעיל": מי שמפעיל את השירות MyToran, רון בנגייב.
2. 2.2סעיף 2.2: "מידע אישי": כל נתון הנוגע לאדם מזוהה או לאדם שניתן לזהותו, כהגדרתו בחוק הגנת הפרטיות.
3. 2.3סעיף 2.3: "בעל השליטה": מי שקובע את מטרות העיבוד של המידע ואת אופן השימוש בו.
4. 2.4סעיף 2.4: "מחזיק": מי שמחזיק במידע ומעבד אותו עבור בעל השליטה ולפי הוראותיו.
5. 2.5סעיף 2.5: "עיבוד": כל פעולה במידע, ובכלל זה איסוף, שמירה, עיון, שימוש, העברה ומחיקה.
6. 2.6סעיף 2.6: "עסק", "לקוח" ו"שירות": כהגדרתם בתנאי השימוש.

3. מי אחראי על המידע

1. 3.1סעיף 3.1: מידע על לקוחות שקובעים תור: העסק שבו נקבע התור הוא בעל השליטה במידע. המפעיל הוא המחזיק: הוא שומר את המידע ומעבד אותו עבור העסק, לפי הוראותיו בלבד.
2. 3.2סעיף 3.2: מידע על בעלי עסקים ואנשי צוות שנרשמים לשירות: המפעיל, רון בנגייב, הוא בעל השליטה במידע.

4. המידע הנאסף בעת קביעת תור

במסגרת השימוש בשירות לקביעת תורים נאסף המידע המפורט להלן, ורק הוא:

לא נאסף מידע בעל רגישות מיוחדת, מידע על מיקום, אנשי קשר מהמכשיר או מידע מרשתות חברתיות. בשירות אין כלי פרסום, פיקסלים או כלי מעקב של צדדים שלישיים.

5. מטרות השימוש במידע

1. 5.1סעיף 5.1: קביעת התור, רישומו ביומן של העסק ומתן אפשרות לצפות בו, לשנותו ולבטלו.
2. 5.2סעיף 5.2: שליחת הודעות שירות: קוד אימות ב-SMS, ואישור, תזכורות ועדכונים בנוגע לתור ב-SMS או בוואטסאפ, לפי בחירת הלקוח.
3. 5.3סעיף 5.3: הודעה על תור שהתפנה, רק למי שנרשם לרשימת המתנה.
4. 5.4סעיף 5.4: בקשה לכתוב ביקורת לאחר תור, לא יותר מפעם בחודש, ורק אם העסק הפעיל אפשרות זו.
5. 5.5סעיף 5.5: שליחת דברי פרסומת מטעם העסק, רק למי שנתן לכך הסכמה מפורשת.
6. 5.6סעיף 5.6: שמירה על אבטחת השירות, מניעת הונאות ותורים פיקטיביים, ועמידה בדרישות הדין.
7. 5.7סעיף 5.7: כל דבר פרסומת נפתח במילה "פרסומת" וכולל קישור להסרה. ניתן להסיר את ההסכמה בכל עת, ללא עלות וללא השפעה על תורים קיימים. המידע אינו נמכר ואינו נמסר לאחרים לצורכי פרסום.
8. 5.8סעיף 5.8: המידע לא ישמש למטרה אחרת מהמטרות המפורטות לעיל, אלא בהסכמת הלקוח או כאשר הדין מתיר או מחייב זאת.

6. האם חובה למסור את המידע

אין חובה חוקית למסור את המידע, ומסירתו תלויה ברצון הלקוח ובהסכמתו. עם זאת, ללא שם ומספר טלפון נייד לא ניתן לקבוע תור באמצעות השירות. ניתן תמיד לתאם תור ישירות מול העסק. מתן הסכמה לקבלת דברי פרסומת אינו תנאי לקביעת תור.

7. מי מקבל את המידע

1. 7.1סעיף 7.1: העסק, שהוא בעל השליטה במידע על לקוחותיו, ואנשי הצוות שלו, בהתאם להרשאות שהגדיר.
2. 7.2סעיף 7.2: המפעיל, המחזיק במידע ומעבד אותו עבור העסק, לפי הוראותיו ואך ורק לצורך הפעלת השירות. צוות התמיכה של המפעיל רשאי לצפות בחשבון העסק רק לצורך מתן סיוע לעסק; כל צפייה מתועדת ומוצגת לעסק, ושינויים נעשים רק באישורו.
3. 7.3סעיף 7.3: ספקי משנה הפועלים עבור המפעיל, המחויבים בהסכם לשמור על המידע ולהשתמש בו רק לפי הוראותיו:
   • Vercel Inc.: אחסון האתר והשרתים שמריצים אותו (ארה״ב ואירופה).
   • Supabase Inc.: מסד הנתונים, אחסון תמונות וסרטונים, וגיבויים (בהתאם לאזור שנבחר לפרויקט, ייתכן מחוץ לישראל).
   • ספק משלוח SMS (ActiveTrail, SMS4FREE או Twilio, לפי ההגדרה): שליחת קודי אימות, אישורים ותזכורות (ישראל או ארה״ב).
   • Meta Platforms (WhatsApp): שליחת אישורים ותזכורות בוואטסאפ, רק ללקוחות שבחרו בכך (ארה״ב ואירופה).
   • Anthropic (Claude): עוזר העזרה: מקבל רק את השאלות שנכתבות לעוזר, בלי פרטי חשבון. השאלות לא נשמרות אצלנו (ארה״ב).
   • Resend: שליחת מיילים לבעלי עסקים (למשל איפוס סיסמה) (ארה״ב).
   • GitHub (Microsoft): שמירת גיבוי מוצפן של מסד הנתונים (ארה״ב).
4. 7.4סעיף 7.4: אתרי וידאו: סרטון מיוטיוב, מאינסטגרם או מטיקטוק המוצג בדף העסק נטען רק לאחר לחיצה עליו. רק אז מקבל אותו אתר את כתובת ה-IP של הגולש, והוא פועל לפי מדיניות הפרטיות שלו.
5. 7.5סעיף 7.5: רשויות מוסמכות, רק כאשר הדין, צו שיפוטי או דרישה של רשות מוסמכת מחייבים זאת.
6. 7.6סעיף 7.6: במקרה של מיזוג, מכירה או העברה של פעילות המפעיל לגוף אחר, יועבר המידע לאותו גוף, ובלבד שיתחייב לנהוג בו לפי מדיניות זו.

8. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה שומרים את המידע בשרתים מחוץ לישראל, ובכלל זה בארצות הברית ובאירופה. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, לספקים שהתחייבו לרמת הגנה מתאימה ולאי־העברת המידע לגורם נוסף שלא לצורך מתן השירות.

9. תקופת שמירת המידע

1. 9.1סעיף 9.1: תורים ופרטי לקוחות נמחקים אוטומטית 24 חודשים לאחר הפעילות האחרונה, או במועד מוקדם יותר אם העסק מחק אותם.
2. 9.2סעיף 9.2: קודי אימות נמחקים בתוך יממה.
3. 9.3סעיף 9.3: הודעה שנשלחה בוואטסאפ נשמרת יחד עם מספר הטלפון עד לקבלת אישור מסירה, כדי לשלוח אותה ב-SMS אם המסירה נכשלה, ולא יותר מיומיים.
4. 9.4סעיף 9.4: אם הלקוח בחר באפשרות "לזכור אותי", הזיהוי במכשיר נשמר עד 180 ימים, וניתן לבטלו בכל עת בלחיצה על "לא אני".
5. 9.5סעיף 9.5: גיבויים מוצפנים של מסד הנתונים נשמרים עד 30 ימים ונמחקים לאחר מכן.
6. 9.6סעיף 9.6: מידע שהדין מחייב לשמור יישמר לתקופה הנדרשת לפי הדין.

10. אבטחת מידע

1. 10.1סעיף 10.1: כל התקשורת עם השירות מוצפנת (HTTPS).
2. 10.2סעיף 10.2: כל עסק רואה רק את המידע על לקוחותיו. ההפרדה בין העסקים נאכפת במסד הנתונים עצמו, ולא רק בקוד התוכנה.
3. 10.3סעיף 10.3: סיסמאות, קודי אימות וכתובות IP נשמרים כגיבוב חד־כיווני בלבד, שממנו לא ניתן לשחזר את המקור.
4. 10.4סעיף 10.4: גישת צוות התמיכה מוגבלת בזמן, מתועדת ומוצגת לעסק.
5. 10.5סעיף 10.5: הגיבויים מוצפנים. במקרה של אירוע אבטחה חמור, יפעל המפעיל וידווח כנדרש לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
6. 10.6סעיף 10.6: המפעיל נוקט אמצעים סבירים ומקובלים להגנה על המידע. עם זאת, אין מערכת חסינה לחלוטין, והמפעיל אינו יכול להבטיח הגנה מוחלטת מפני חדירה או גישה לא מורשית.

11. זכויות הלקוח

1. 11.1סעיף 11.1: זכות עיון: לעיין במידע השמור על הלקוח (סעיף 13 לחוק הגנת הפרטיות).
2. 11.2סעיף 11.2: זכות תיקון ומחיקה: לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחקו (סעיף 14 לחוק).
3. 11.3סעיף 11.3: הסרה מדיוור: לבקש שלא לקבל דברי פרסומת, באמצעות הקישור שבכל הודעה או בפנייה לעסק (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת).
4. 11.4סעיף 11.4: ניתן לפנות ישירות לעסק, או למפעיל בכתובת ronx656@gmail.com, והמפעיל יעביר את הבקשה לעסק. בקשה תיענה בתוך 30 ימים לכל היותר. לשם הגנה על המידע, ייתכן שיידרש אימות זהות, למשל באמצעות קוד שיישלח למספר הטלפון השמור.
5. 11.5סעיף 11.5: מי שסבור כי נפגעה פרטיותו רשאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

12. עוגיות

השירות משתמש בעוגיות הכרחיות בלבד, לצורך התחברות, אבטחה והאפשרות "לזכור אותי". אין בו עוגיות פרסום או ניתוח. פירוט מלא מופיע במדיניות העוגיות.

13. מידע על בעלי עסקים ואנשי צוות

1. 13.1סעיף 13.1: המידע הנשמר: שם, כתובת דואר אלקטרוני, מספר טלפון, סיסמה (כגיבוב חד־כיווני בלבד), פרטי העסק, התוכן שהועלה, החבילה ומצב התשלום, ותיעוד של פעולות מהותיות בחשבון לצורכי אבטחה.
2. 13.2סעיף 13.2: מטרות השימוש: הפעלת החשבון, שליחת הודעות שירות (איפוס סיסמה, תזכורת לפני תום המנוי ועדכונים מהותיים), גביית התמורה, מתן תמיכה ושמירה על אבטחת השירות.
3. 13.3סעיף 13.3: חובת המסירה: אין חובה חוקית למסור את המידע, אולם ללא שם, כתובת דואר אלקטרוני וסיסמה לא ניתן לפתוח חשבון.
4. 13.4סעיף 13.4: עוזר העזרה: שאלה שנכתבת לעוזר נשלחת ל-Anthropic לשם מתן התשובה, בלי פרטי החשבון. השאלות והתשובות אינן נשמרות אצל המפעיל; נשמר רק מספר השאלות לצורך בקרת עלויות. אין לכתוב לעוזר פרטים אישיים של לקוחות.
5. 13.5סעיף 13.5: פניות שיווקיות: מי שהשאיר פרטים בהרשמה המוקדמת ונתן הסכמה, ייצרו עמו קשר בנוגע להשקת השירות בלבד. ניתן לבקש את הפסקת הפניות בכל עת.
6. 13.6סעיף 13.6: תקופת השמירה: כל עוד החשבון פעיל. לאחר בקשת מחיקה יימחק המידע בתוך 30 ימים, למעט מידע שהדין מחייב לשמור (כגון מסמכי חיוב).

14. גישת צוות התמיכה לחשבון העסק

לשם סיוע בתקלות, רשאי צוות התמיכה של המפעיל להיכנס לדף הניהול של העסק לצפייה בלבד, לפרק זמן של שעה לכל היותר. כל כניסה נרשמת, ובעל העסק רואה בדף הניהול מי נכנס ומתי. שינויים בחשבון ייעשו רק לאחר שבעל העסק לחץ על "עזרה מצוות MyToran" ואישר זאת, לפרק זמן של 24 שעות, ובעל העסק רשאי לבטל את האישור בכל עת.

15. קטינים

לקוחות בכל גיל רשאים לקבוע תור, והמידע עליהם מוגן כמו כל מידע אחר. פתיחת חשבון עסק מיועדת לבני 18 ומעלה, או לקטינים בהסכמת הורה או אפוטרופוס. הורה הסבור כי נשמר מידע על ילדו שלא לצורך רשאי לפנות לעסק או למפעיל, והמידע יימחק.

16. שינויים במדיניות

1. 16.1סעיף 16.1: המפעיל רשאי לעדכן את המדיניות מעת לעת. מועד העדכון האחרון מצוין בראש העמוד.
2. 16.2סעיף 16.2: על שינוי מהותי תימסר לבעלי העסקים הודעה מראש.
3. 16.3סעיף 16.3: שינוי המרחיב את השימוש במידע לא יחול על מידע שנאסף לפני כניסתו לתוקף, אלא בהסכמה חדשה.

17. פנייה למפעיל

בכל שאלה, בקשה או תלונה בנושא פרטיות ניתן לפנות למפעיל, רון בנגייב, בכתובת ronx656@gmail.com. פנייה תיענה בתוך 30 ימים לכל היותר.