מדיניות פרטיות

בעל המידע (״בעל מאגר״) הוא גולן עמית איתי, עוסק מורשה מס׳ 318614641, כתובת נחל אלכסנדר, צור יצחק.

לפניות בענייני פרטיות: Golanamit98@gmail.com, טלפון 053-434-4096.

מדיניות זו כפופה לחוק הגנת הפרטיות, התשמ״א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

האתר הציבורי אינו כולל טופס הזמנה ואינו אוסף פרטים אישיים. תורים נקבעים מול העסק ישירות — בטלפון, בהודעה או במקום — והפרטים נרשמים על ידי צוות העסק במערכת הניהול שלו. כשאתם מוסרים פרטים לצורך קביעת תור, זהו המידע שנשמר.

האתר הציבורי שומר בדפדפן שלכם בלבד, ובלי לשלוח לנו, את העדפות הנגישות שבחרתם ואת העובדה שקראתם את הודעת הפרטיות. הוא אינו משתמש בעוגיות מעקב, בכלי אנליטיקה או בפרסום.

• שם ומספר טלפון — נדרשים לקביעת תור וליצירת קשר לגביו.
• כתובת דוא״ל — לא חובה; נשמרת רק אם נמסרה.
• כתובת מגורים — לא חובה; נשמרת רק אם נמסרה.
• פרטי התורים: תאריך, שעה, שירות, מטפל/ת, מחיר, מצב התור (בוצע, בוטל, לא הגיע).
• הערות מקצועיות והעדפות שצוות העסק רושם לצורך מתן השירות (למשל סוג טיפול מועדף).
• היסטוריה תפעולית: מספר ביקורים, מועד ביקור אחרון, סכום כולל — מחושבים מהתורים.
• העדפת הודעות SMS: האם לשלוח לכם הודעות שירות על תורים, ומצב המשלוח של הודעות שנשלחו.

העסק אינו אוסף מידע רגיש במיוחד (כגון מידע רפואי או ביומטרי) על לקוחות. אם תמסרו מרצונכם פרט כזה בהערה, הוא יישמר כהערה בלבד ותוכלו לבקש את מחיקתו.

לחשבונות הצוות נשמרים שם משתמש, שם מלא, טלפון, דוא״ל, תפקיד והרשאות, וסיסמה כערך מגובב בלבד (לא ניתן לשחזור). לכל פעולה של הצוות במערכת נשמר תיעוד תפעולי (מי יצר, שינה או ביטל תור) לצורך ניהול העסק ואבטחתו. חשבונות צוות בלבד יכולים לבקש איפוס סיסמה, והוא נשלח לדוא״ל של אותו חשבון.

באפליקציית הצוות ניתן, לבחירת חבר/ת הצוות, לשמור את פרטי ההתחברות באחסון המאובטח של המכשיר לצורך התחברות ביומטרית. מידע זה נשמר במכשיר בלבד, אינו מגובה ואינו נשלח לעסק.

• ניהול התורים ומתן השירות.
• הודעות שירות על תורים: אישור, תזכורת, שינוי מועד או ביטול — לא הודעות שיווק.
• התראות פנימיות לצוות העסק על תורים חדשים, שינויים וביטולים.
• ניהול העסק: רישום ביקורים, תשלומים וסטטיסטיקה עסקית.
• אבטחת המערכת ומניעת שימוש לרעה.
• עמידה בחובות שבדין, לרבות שמירת רשומות עסקיות.

העסק אינו שולח דיוור שיווקי ואינו מבקש הסכמה לכך. העדפת הודעות ה-SMS נוגעת להודעות שירות על תורים בלבד.

המידע נשמר בשרתי העסק ואינו נמכר. הוא נמסר רק לספקים הנדרשים להפעלת השירות:

• ספק תשתית ענן — מארח את השרת, מסד הנתונים והגיבויים. הספק אינו משתמש במידע לצרכיו.
• ספק משלוח SMS (Sendy) — מקבל את מספר הטלפון ואת תוכן ההודעה לצורך משלוח הודעות שירות על תורים, רק כאשר שירות ההודעות פעיל ורק ללקוחות שלא ביקשו להפסיקן.
• שירות דוא״ל — משמש למשלוח הודעות איפוס סיסמה לחשבונות צוות בלבד. לקוחות אינם מקבלים דוא״ל מהמערכת.
• שירותי בנייה ועדכון של אפליקציית הצוות (Expo) — מקבלים את קוד האפליקציה בלבד, לא מידע על לקוחות.

הודעות דחיפה (push) למכשירי הצוות אינן פעילות בשלב זה; ההתראות לצוות מוצגות בתוך המערכת בלבד. אם יופעלו בעתיד, מדיניות זו תעודכן.

מידע יימסר לרשות מוסמכת אם הדבר נדרש על פי דין או צו.

האתר הציבורי אינו מציב עוגיות. הוא שומר באחסון המקומי של הדפדפן את העדפות הנגישות ואת סימון קריאת ההודעה, ומאחסן תוכן ציבורי (שירותים, מוצרים, גלריה) לגלישה מהירה גם בחיבור חלש.

מערכת הניהול (לצוות בלבד) משתמשת בשתי עוגיות הכרחיות: עוגיית התחברות המזהה את הצוות המחובר, ועוגיית אבטחה המונעת ביצוע פעולות מאתרים אחרים. שתיהן פגות אוטומטית עם תום תוקף ההתחברות ונמחקות ביציאה, ואינן משמשות למעקב.

העסק נוקט אמצעי אבטחה מקובלים, ובהם:

• תעבורה מוצפנת (HTTPS) בין המכשיר לשרת.
• סיסמאות נשמרות כערך מגובב בלבד ואינן ניתנות לשחזור.
• גישה למידע מוגבלת לפי תפקיד: כל חבר/ת צוות רואה רק את מה שנדרש לתפקידו.
• מסד הנתונים והשרתים הפנימיים אינם נגישים מהאינטרנט.
• גיבוי יומי של מסד הנתונים.
• תיעוד פעולות ניהוליות.

אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה שעלול לפגוע בכם, העסק יפעל בהתאם לחובותיו על פי דין.

• רשומות תורים ותשלומים: 7 שנים, בהתאם לחובת שמירת רשומות עסקיות בדין. מחיקה אוטומטית של תורים שהושלמו או בוטלו מתבצעת בחלוף תקופה זו.
• כרטיס לקוח (שם, טלפון ופרטים נלווים): כל עוד הלקוח פעיל, או עד לבקשת מחיקה — בכפוף לסעיף 10.
• לוגים טכניים: עד שנה.
• גיבויים: מחזוריים; גיבוי ישן נמחק עם החלפתו בחדש.

על פי חוק הגנת הפרטיות, זכותכם לעיין במידע שנשמר עליכם ולבקש את תיקונו או מחיקתו. פנו אלינו בדוא״ל Golanamit98@gmail.com או בטלפון 053-434-4096, וציינו את שמכם ואת מספר הטלפון שמסרתם בעת קביעת התור; נאמת את זהותכם לפני מסירת מידע.

מחיקה: כרטיס הלקוח יוסר מהשימוש השוטף ולא ישמש עוד לקביעת תורים או להודעות. רשומות תורים ותשלומים שהדין מחייב לשמור (סעיף 9) יישמרו עד תום התקופה ואז יימחקו. במקרה כזה נודיע לכם מה נמחק ומה נשמר ומדוע.

הפסקת הודעות SMS: ניתן לבקש בכל עת, ולא תישלחנה עוד הודעות שירות לאותו מספר.

תורים לקטינים נקבעים על ידי הורה או אפוטרופוס, והפרטים הנרשמים הם של המבוגר האחראי. העסק אינו אוסף ביודעין מידע מקטינים ישירות.

כאשר המערכת משתנה באופן שמשפיע על הטיפול במידע, מדיניות זו מתעדכנת ותאריך העדכון בראש העמוד משתנה. מומלץ לעיין בה מעת לעת. ראו גם את תנאי השימוש ואת הצהרת הנגישות.