מדיניות פרטיות

סוגי המידע הנאספים

מבעלי עסקים ומאנשי צוות: שם מלא, שם העסק, מספר טלפון, כתובת דוא״ל, פרטי אנשי הצוות, מחירונים והגדרות היומן.

מלקוחות קצה הקובעים תור: שם מלא ומספר טלפון נייד, מועדי התורים, היסטוריית הטיפולים והדירוגים שהזינו. מידע זה נאסף עבור בעל העסק שבו נקבע התור.

מידע טכני ואוטומטי: כתובת IP, סוג הדפדפן ומערכת ההפעלה, זמני גישה ונתוני עוגיות, הנשמרים ביומני השרת לצורכי אבטחה ותפעול.

מטרות השימוש במידע

אספקה, תפעול וניהול של מערכת יומן התורים ודפי ההזמנות, ומשלוח אישורי תור, תזכורות ובקשות דירוג ללקוחות הקצה מטעם בעל העסק.

ניהול המנוי, גביית התשלומים, הנפקת קבלות ומעקב חשבונאי, וכן יצירת קשר בנוגע לחשבון, לתמיכה ולשינויים בשירות.

אבטחת מידע, מניעת הונאות, תמיכה טכנית ושיפור ביצועי המערכת. המפעיל אינו מוכר מידע אישי ואינו עושה במידע על לקוחות העסק שימוש לכל מטרה אחרת.

סליקת אשראי ואבטחת תשלומים

סליקת כרטיסי האשראי מבוצעת באמצעות ספק סליקה חיצוני מורשה, Hyp (Credit Guard), העומד בתקן האבטחה PCI-DSS.

פרטי כרטיס האשראי, ובכללם מספר הכרטיס, תוקפו וקוד האבטחה, אינם נשמרים, אינם מוקלטים ואינם מעובדים בשרתי המפעיל.

רכישות מנוי באפליקציה דרך App Store מעובדות על ידי Apple, שמחייבת את חשבון ה־Apple ID. המפעיל אינו מקבל ואינו שומר את פרטי אמצעי התשלום של הרכישה. כדי לזהות את המנוי ולהפעילו, המפעיל מקבל מ־Apple, באמצעות ספק שירות המנויים RevenueCat, מידע על המנוי (המסלול, מועדי התחלה וסיום, מצב החידוש) בצירוף מזהה העסק.

העברת מידע לצדדים שלישיים

המפעיל אינו מוכר, משכיר או מעביר מידע אישי לצדדים שלישיים למטרות שיווקיות. העברת מידע תתבצע רק לספקי שירות חיוניים לתפעול השירות, כגון ספקי תשתיות ענן, ספק הסליקה וספק משלוח ההודעות, ורק במידה הדרושה לכך. ספקים אלה מחויבים בשמירת סודיות.

מידע יועבר גם מקום שבו הדין מחייב זאת, לרבות על פי צו שיפוטי או דרישה חוקית של רשות מוסמכת, וכן לצורך הגנה משפטית במקרה של מחלוקת בין המשתמש לבין המפעיל.

לצורך רכישות מנוי באפליקציה פועלות Apple (App Store) וחברת RevenueCat, Inc., כמעבדות מידע מטעם המפעיל לניהול המנויים.

אבטחת מידע ותקופת שמירתו

המפעיל מיישם אמצעי אבטחה טכנולוגיים וארגוניים מקובלים, ובכללם הצפנת התקשורת בפרוטוקול SSL/TLS והגבלת הגישה לפי הרשאות, כך שכל עסק רואה את המידע שלו בלבד. עם זאת, מערכת דיגיטלית אינה חסינה באופן מוחלט מפני חדירה.

המידע נשמר כל עוד החשבון פעיל. לאחר סגירת חשבון נמחק המידע בתוך 90 ימים, אלא אם הדין מחייב לשמור אותו לתקופה ארוכה יותר.

עוגיות וטכנולוגיות ניטור

באתר נעשה שימוש בשני סוגי עוגיות ואחסון בדפדפן. עוגיות הכרחיות שומרות את הבחירה בנושא עוגיות ואת הגדרות הנגישות, ובלעדיהן האתר אינו פועל כראוי; הן פעילות תמיד. עוגיית השפה (torcom_lang) היא עוגייה הכרחית נוספת: היא נשמרת כשבוחרים עברית או ערבית, זוכרת את הבחירה למשך שנה ומשותפת לאתר ולמערכת, כדי שייפתחו באותה שפה.

עוגיות מדידה ושיפור מודדות באופן אנונימי את אופן השימוש באתר, ונטענות רק אם נבחרה האפשרות ״אישור הכל״. האתר אינו עושה שימוש בעוגיות פרסום, והמערכת עצמה עושה שימוש בעוגיות הכרחיות בלבד, כגון שמירת ההתחברות.

האתר משתמש ב-Google Analytics כדי למדוד ביקורים באופן אנונימי ומצטבר. לצורך כך Google מציבה עוגיות בדפדפן, והמדידה מופעלת רק אם נבחרה האפשרות ״אישור הכל״. מידע נוסף על אופן השימוש של Google בנתונים: https://policies.google.com/technologies/partner-sites

ניתן לחסום עוגיות בהגדרות הדפדפן, או להתקין את התוסף של Google לביטול המדידה: https://tools.google.com/dlpage/gaoptout

ניתן לשנות את הבחירה בכל עת באמצעות הקישור ״הגדרות עוגיות״ שבתחתית העמוד, וכן לחסום עוגיות בהגדרות הדפדפן, אך חסימה עשויה לפגוע בתקינות השירות.

זכויות נושאי המידע

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ״א-1981, כל אדם זכאי לעיין במידע הנוגע אליו, לבקש לתקן מידע שאינו נכון, שלם או מדויק, ולבקש למחוק מידע שאינו נדרש עוד למטרה שלשמה נאסף.

לקוח קצה יכול לפנות גם ישירות לבעל העסק שבו נקבע התור. פנייה בנושא פרטיות תופנה לכתובת הדוא״ל לעניינים משפטיים שבתחתית העמוד, ותיבדק ותטופל בתוך פרקי הזמן הקבועים בחוק.

אפשר גם לבקש למחוק חשבון עסק ואת הנתונים שלו ישירות דרך עמוד מחיקת החשבון.

שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם באתר בצירוף תאריך העדכון האחרון.