מדיניות פרטיות: RB Barber Shop

1. מי אחראי על המידע

בעל השליטה במידע הוא העסק RB Barber Shop, ניסן 71, מודיעין מכבים רעות. מערכת התורים MyToran מופעלת על ידי המפעיל, רון בנגייב, שהוא המחזיק במידע ומעבד אותו עבור העסק ולפי הוראותיו בלבד.

פרטי ההתקשרות עם העסק: 0556847187

2. המידע הנאסף בעת קביעת תור

במסגרת השימוש בשירות לקביעת תורים נאסף המידע המפורט להלן, ורק הוא:

לא נאסף מידע בעל רגישות מיוחדת, מידע על מיקום, אנשי קשר מהמכשיר או מידע מרשתות חברתיות. בשירות אין כלי פרסום, פיקסלים או כלי מעקב של צדדים שלישיים.

3. מטרות השימוש במידע

1. 3.1סעיף 3.1: קביעת התור, רישומו ביומן של העסק RB Barber Shop ומתן אפשרות לצפות בו, לשנותו ולבטלו.
2. 3.2סעיף 3.2: שליחת הודעות שירות: קוד אימות ב-SMS, ואישור, תזכורות ועדכונים בנוגע לתור ב-SMS או בוואטסאפ, לפי בחירת הלקוח.
3. 3.3סעיף 3.3: הודעה על תור שהתפנה, רק למי שנרשם לרשימת המתנה.
4. 3.4סעיף 3.4: בקשה לכתוב ביקורת לאחר תור, לא יותר מפעם בחודש, ורק אם העסק הפעיל אפשרות זו.
5. 3.5סעיף 3.5: שליחת דברי פרסומת מטעם העסק, רק למי שנתן לכך הסכמה מפורשת.
6. 3.6סעיף 3.6: שמירה על אבטחת השירות, מניעת הונאות ותורים פיקטיביים, ועמידה בדרישות הדין.
7. 3.7סעיף 3.7: כל דבר פרסומת נפתח במילה "פרסומת" וכולל קישור להסרה. ניתן להסיר את ההסכמה בכל עת, ללא עלות וללא השפעה על תורים קיימים. המידע אינו נמכר ואינו נמסר לאחרים לצורכי פרסום.
8. 3.8סעיף 3.8: המידע לא ישמש למטרה אחרת מהמטרות המפורטות לעיל, אלא בהסכמת הלקוח או כאשר הדין מתיר או מחייב זאת.

4. האם חובה למסור את המידע

אין חובה חוקית למסור את המידע, ומסירתו תלויה ברצון הלקוח ובהסכמתו. עם זאת, ללא שם ומספר טלפון נייד לא ניתן לקבוע תור באמצעות השירות. ניתן תמיד לתאם תור ישירות מול העסק RB Barber Shop. מתן הסכמה לקבלת דברי פרסומת אינו תנאי לקביעת תור.

5. מי מקבל את המידע

1. 5.1סעיף 5.1: העסק RB Barber Shop, שהוא בעל השליטה במידע על לקוחותיו, ואנשי הצוות שלו, בהתאם להרשאות שהגדיר.
2. 5.2סעיף 5.2: המפעיל, המחזיק במידע ומעבד אותו עבור העסק, לפי הוראותיו ואך ורק לצורך הפעלת השירות. צוות התמיכה של המפעיל רשאי לצפות בחשבון העסק רק לצורך מתן סיוע לעסק; כל צפייה מתועדת ומוצגת לעסק, ושינויים נעשים רק באישורו.
3. 5.3סעיף 5.3: ספקי משנה הפועלים עבור המפעיל, המחויבים בהסכם לשמור על המידע ולהשתמש בו רק לפי הוראותיו:
   • Vercel Inc.: אחסון האתר והשרתים שמריצים אותו (ארה״ב ואירופה).
   • Supabase Inc.: מסד הנתונים, אחסון תמונות וסרטונים, וגיבויים (בהתאם לאזור שנבחר לפרויקט, ייתכן מחוץ לישראל).
   • ספק משלוח SMS (ActiveTrail, SMS4FREE או Twilio, לפי ההגדרה): שליחת קודי אימות, אישורים ותזכורות (ישראל או ארה״ב).
   • Meta Platforms (WhatsApp): שליחת אישורים ותזכורות בוואטסאפ, רק ללקוחות שבחרו בכך (ארה״ב ואירופה).
   • Anthropic (Claude): עוזר העזרה: מקבל רק את השאלות שנכתבות לעוזר, בלי פרטי חשבון. השאלות לא נשמרות אצלנו (ארה״ב).
   • Resend: שליחת מיילים לבעלי עסקים (למשל איפוס סיסמה) (ארה״ב).
   • GitHub (Microsoft): שמירת גיבוי מוצפן של מסד הנתונים (ארה״ב).
4. 5.4סעיף 5.4: אתרי וידאו: סרטון מיוטיוב, מאינסטגרם או מטיקטוק המוצג בדף העסק נטען רק לאחר לחיצה עליו. רק אז מקבל אותו אתר את כתובת ה-IP של הגולש, והוא פועל לפי מדיניות הפרטיות שלו.
5. 5.5סעיף 5.5: רשויות מוסמכות, רק כאשר הדין, צו שיפוטי או דרישה של רשות מוסמכת מחייבים זאת.
6. 5.6סעיף 5.6: במקרה של מיזוג, מכירה או העברה של פעילות המפעיל לגוף אחר, יועבר המידע לאותו גוף, ובלבד שיתחייב לנהוג בו לפי מדיניות זו.

6. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה שומרים את המידע בשרתים מחוץ לישראל, ובכלל זה בארצות הברית ובאירופה. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, לספקים שהתחייבו לרמת הגנה מתאימה ולאי־העברת המידע לגורם נוסף שלא לצורך מתן השירות.

7. תקופת שמירת המידע

1. 7.1סעיף 7.1: תורים ופרטי לקוחות נמחקים אוטומטית 24 חודשים לאחר הפעילות האחרונה, או במועד מוקדם יותר אם העסק מחק אותם.
2. 7.2סעיף 7.2: קודי אימות נמחקים בתוך יממה.
3. 7.3סעיף 7.3: הודעה שנשלחה בוואטסאפ נשמרת יחד עם מספר הטלפון עד לקבלת אישור מסירה, כדי לשלוח אותה ב-SMS אם המסירה נכשלה, ולא יותר מיומיים.
4. 7.4סעיף 7.4: אם הלקוח בחר באפשרות "לזכור אותי", הזיהוי במכשיר נשמר עד 180 ימים, וניתן לבטלו בכל עת בלחיצה על "לא אני".
5. 7.5סעיף 7.5: גיבויים מוצפנים של מסד הנתונים נשמרים עד 30 ימים ונמחקים לאחר מכן.
6. 7.6סעיף 7.6: מידע שהדין מחייב לשמור יישמר לתקופה הנדרשת לפי הדין.

8. אבטחת מידע

1. 8.1סעיף 8.1: כל התקשורת עם השירות מוצפנת (HTTPS).
2. 8.2סעיף 8.2: כל עסק רואה רק את המידע על לקוחותיו. ההפרדה בין העסקים נאכפת במסד הנתונים עצמו, ולא רק בקוד התוכנה.
3. 8.3סעיף 8.3: סיסמאות, קודי אימות וכתובות IP נשמרים כגיבוב חד־כיווני בלבד, שממנו לא ניתן לשחזר את המקור.
4. 8.4סעיף 8.4: גישת צוות התמיכה מוגבלת בזמן, מתועדת ומוצגת לעסק.
5. 8.5סעיף 8.5: הגיבויים מוצפנים. במקרה של אירוע אבטחה חמור, יפעל המפעיל וידווח כנדרש לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
6. 8.6סעיף 8.6: המפעיל נוקט אמצעים סבירים ומקובלים להגנה על המידע. עם זאת, אין מערכת חסינה לחלוטין, והמפעיל אינו יכול להבטיח הגנה מוחלטת מפני חדירה או גישה לא מורשית.

9. זכויות הלקוח

1. 9.1סעיף 9.1: זכות עיון: לעיין במידע השמור על הלקוח (סעיף 13 לחוק הגנת הפרטיות).
2. 9.2סעיף 9.2: זכות תיקון ומחיקה: לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחקו (סעיף 14 לחוק).
3. 9.3סעיף 9.3: הסרה מדיוור: לבקש שלא לקבל דברי פרסומת, באמצעות הקישור שבכל הודעה או בפנייה לעסק (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת).
4. 9.4סעיף 9.4: ניתן לפנות ישירות לעסק RB Barber Shop, או למפעיל בכתובת ronx656@gmail.com, והמפעיל יעביר את הבקשה לעסק. בקשה תיענה בתוך 30 ימים לכל היותר. לשם הגנה על המידע, ייתכן שיידרש אימות זהות, למשל באמצעות קוד שיישלח למספר הטלפון השמור.
5. 9.5סעיף 9.5: מי שסבור כי נפגעה פרטיותו רשאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

10. עוגיות

השירות משתמש בעוגיות הכרחיות בלבד, לצורך התחברות, אבטחה והאפשרות "לזכור אותי". אין בו עוגיות פרסום או ניתוח. פירוט מלא מופיע במדיניות העוגיות.