מדיניות פרטיות

1 כללי

1.1 Smart Salon Tech (להלן: "אנחנו" או "החברה") — המופעלת על ידי שלומי שם-טוב — מפעילה את אתר sst.co.il ומערכת ניהול המספרות. מדיניות זו מפרטת אילו נתונים אישיים אנו אוספים, למה, כיצד אנו משתמשים בהם, למי הם מועברים, וכיצד תוכלו לממש את זכויותיכם.

1.1.1 בעל המאגר ומפעילו: שלומי שם-טוב (Smart Salon Tech). דרך התקשרות בנושאי פרטיות ומימוש זכויות: shlomibusiness@gmail.com (פרטים נוספים בסעיף 16).

1.2 מדיניות זו חלה על כל משתמשי האתר והמערכת — מנהלים (בעלי עסקים) ולקוחות (מזמיני תורים) כאחד.

1.3 השימוש באתר ו/או במערכת מהווה הסכמה למדיניות זו. אם אינך מסכים — אל תשתמש בשירות.

2 אילו נתונים אנו אוספים

2.1 מידע שהמנהל (בעל העסק) מוסר

• פרטי הרשמה: שם מלא, שם העסק, כתובת אימייל, מספר טלפון, סיסמה (מוצפנת)
• כתובת URL: כתובת ייחודית שנבחרה לעמוד ההזמנות של העסק
• פרטי עסק: שירותים, מחירים, שעות פעילות, פרטי עובדים
• פרטי תשלום: דמי המנוי ורכישת חבילות ההודעות נגבים בכרטיס אשראי באמצעות Cardcom — חברת סליקה ישראלית מוסמכת PCI-DSS. מספר הכרטיס המלא, תוקפו והקוד שבגב הכרטיס (CVV) מוזנים בעמוד המאובטח של Cardcom, אינם עוברים במערכותינו ואינם נשמרים בהן. אם בחרת לשמור כרטיס לחיובים עתידיים — נשמרים אצלנו אסימון (token) שהנפיקה Cardcom, ארבע הספרות האחרונות של הכרטיס ושם המותג בלבד, לצורך חידוש המנוי ורכישות חוזרות ובהתאם להסכמתך. ניתן לבטל את שמירת הכרטיס בפנייה אלינו לפי סעיף 9

מסירת פרטי ההרשמה היא חובה לשם הפעלת השירות. מסירת שאר הפרטים היא רשות ומשפרת את חוויית השימוש.

2.2 מידע שהלקוח (מזמין תור) מוסר

• פרטי הזמנה: שם מלא, מספר טלפון
• פרטים אופציונליים: כתובת אימייל, תאריך לידה (לצורך הטבות)
• פרטי תשלום (בעסקים שהפעילו גבייה): אם העסק שבו קבעת תור גובה תשלום מלא או מקדמה במעמד ההזמנה — התשלום מתבצע בעמוד מאובטח של Cardcom, על מסוף הסליקה של אותו עסק. מספר הכרטיס, תוקפו והקוד שבגבו אינם עוברים במערכותינו ואינם נשמרים בהן כלל, ואיננו מחזיקים אסימון כרטיס של לקוחות. במערכת נשמרים סכום התשלום ומועדו, סטטוס התשלום, מזהה העסקה אצל ספק הסליקה ומספר החשבונית — וכן עותק של מסמכי החשבונאות, לתקופה הקבועה בסעיף 10.4

מסירת שם וטלפון היא חובה לצורך קביעת תור. שאר הפרטים הם רשות.

2.3 מידע שנוצר אוטומטית

• נתוני תורים: תאריכים, שעות, שירותים, סטטוסים (מאושר/בוטל)
• נתוני נאמנות: נקודות צבורות, קופונים, כרטיסיית נאמנות
• נתוני דיוור: הודעות שנשלחו, תגובות, הסרות
• נתוני שימוש: כתובת IP, סוג דפדפן, זמני גישה, עמודים שנצפו
• עוגיות: ראה מדיניות עוגיות

3 למה אנו אוספים את המידע

אנו לא נשתמש במידע למטרה אחרת מזו שלשמה נאסף, אלא אם ניתנה הסכמה נפרדת ומפורשת.

4 בעל שליטה ומעבד מידע

4.1 לגבי מידע של לקוחות (מזמיני תורים) — המנהל (בעל העסק) הוא בעל המאגר והוא הקובע את מטרות איסוף המידע. החברה משמשת כמעבד מידע (מחזיק) המעבד את המידע בשם המנהל ובהתאם להוראותיו.

4.2 לגבי מידע של מנהלים (בעלי עסקים) — החברה היא בעלת המאגר ומעבדת את המידע לצורך אספקת השירות וניהול ההתקשרות.

4.3 אחריות המנהל: המנהל אחראי לוודא שהוא אוסף מידע מלקוחותיו כדין, לרבות: קבלת הסכמה מפורשת לדיוור שיווקי (opt-in); מתן הודעת פרטיות ללקוחותיו; ומענה לבקשות עיון, תיקון ומחיקה של לקוחותיו.

4.4 החברה מתחייבת לעבד את מידע הלקוחות אך ורק בהתאם להוראות המנהל ולצורך אספקת השירות, ולא תשתמש בו למטרה אחרת.

4.5 ביחס לתשלום שהלקוח משלם לעסק (מקדמה או תשלום מלא במעמד קביעת התור) — העסק הוא בעל העסקה ובעל המאגר; הכספים עוברים ישירות מהלקוח אל מסוף הסליקה הרשום על שם העסק ומשם אל חשבונו, ואינם עוברים דרך החברה, דרך חשבונותיה או דרך מערכותיה. החברה משמשת מעבד מידע בלבד ומעבירה את הוראת התשלום.

5 נתוני תוכנית נאמנות (נקודות, חותמות, קופונים)

5.1 המערכת שומרת נתוני נאמנות של לקוחות, הכוללים: נקודות שנצברו; חותמות שנאספו; קופונים שהונפקו ומומשו; הטבות במסגרת "חבר מביא חבר"; והיסטוריית מימושים.

5.2 נתונים אלה שייכים למנהל (בעל העסק) ומנוהלים על ידו. החברה אינה עושה שימוש בנתוני הנאמנות מלבד לצורך אספקת השירות.

5.3 בעת ביטול חשבון, נתוני הנאמנות ניתנים לייצוא כחלק מייצוא הנתונים הכללי (ראה סעיף 9 — זכויות נושא מידע).

6 נתוני עובדים

6.1 המנהל רשאי להוסיף למערכת פרטי עובדים (שם, שירותים, שעות עבודה). המנהל אחראי לקבל הסכמת עובדיו להכללת פרטיהם במערכת ולידע אותם על השימוש בנתונים.

6.2 נתוני עובדים מוגנים באותה רמת אבטחה כמו שאר הנתונים במערכת ולא ייחשפו ללקוחות מעבר לשם ושירותים (כפי שמופיע בעמוד ההזמנות).

7 שיתוף מידע עם צדדים שלישיים

7.1 אנו משתמשים בספקים חיצוניים לצורך אספקת השירות בלבד:

7.2 גופנים (Google Fonts): האתר טוען גופנים מ-Google Fonts; בעת הטעינה כתובת ה-IP שלך עשויה להישלח לשרתי Google בהתאם למדיניות הפרטיות של Google.

7.3 Google Analytics: אנו משתמשים ב-Google Analytics 4 לסטטיסטיקות שימוש (מספר ביקורים, דפים, מקור תנועה) — אך ורק לאחר הסכמתך בבאנר העוגיות. איננו שולחים מידע מזהה אישית, וכתובת ה-IP עוברת אנונימיזציה. המידע מעובד לפי אופן השימוש של Google במידע מאתרים המשתמשים בשירותיה. ניתן לבטל את ההסכמה בכל עת על ידי ניקוי עוגיות הדפדפן (שיציג מחדש את באנר העוגיות ויאפשר בחירת "רק הכרחיות"), או לחסום בכל האתרים באמצעות התוסף הרשמי של Google.

7.4 אנו לא מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים לצרכי פרסום או שיווק.

7.5 אנו עשויים למסור מידע אם נידרש לכך על פי צו בית משפט, דרישת רשות מוסמכת, או לצורך הגנה על זכויותינו המשפטיות.

7.6 WhatsApp: למערכת אין ספק WhatsApp קבוע. הודעות WhatsApp נשלחות אך ורק כאשר חובר למערכת שער (webhook) חיצוני המחובר למספר הטלפון של העסק עצמו; לא חובר שער כזה — הודעות WhatsApp אינן נשלחות כלל ולא מועבר לשם מידע. חובר שער כזה — הטלפון ותוכן ההודעה מועברים למפעיל השער, ובעל העסק אחראי לגלות זאת ללקוחותיו.

8 אבטחת מידע

8.1 אנו מיישמים אמצעי אבטחה מתקדמים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017:

• הצפנה בהעברה: כל התקשורת מוצפנת ב-TLS/SSL (HTTPS)
• הצפנה באחסון: PostgreSQL encryption at rest על שרתי Railway
• סיסמאות: מוצפנות בהצפנה חד-כיוונית (bcrypt) — לא ניתנות לשחזור
• בידוד נתונים: כל עסק מבודד לחלוטין מעסקים אחרים (multi-tenant isolation)
• הרשאות גישה: בקרת גישה מבוססת תפקידים (RBAC)
• גיבוי אוטומטי: גיבוי יומי בתוכניות Pro ו-Premium
• ניטור: זיהוי חריגות וניסיונות גישה לא מורשים

8.2 למרות מאמצינו, אין מערכת מחשוב בטוחה ב-100%. אנו מתחייבים לפעול בהתאם לסטנדרטים המקובלים בתעשייה.

9 זכויותיך כנושא מידע

כיצד לממש את זכויותיך: שלח אימייל ל-shlomibusiness@gmail.com עם בקשתך. נאמת את זהותך ונטפל בבקשה תוך 30 ימים. אם נידרש זמן נוסף — נודיע לך מראש.

10 שמירת מידע ומחיקה

10.1 אנו שומרים את המידע כל עוד החשבון פעיל ולפרק זמן סביר לאחר סגירתו (עד 30 יום), אלא אם הדין מחייב שמירה ארוכה יותר (למשל: מסמכי חשבוניות — 7 שנים).

10.2 מידע אנונימי ומצברי (לוגים) עשוי להישמר לתקופה ארוכה יותר לצרכי שיפור השירות, ללא יכולת זיהוי אישי.

10.3 מדיניות מחיקה: 30 יום לאחר סגירת חשבון — הנתונים האישיים נמחקים. גיבויים — נמחקים תוך 90 יום נוספים.

10.4 חריג — מסמכי חשבונאות (7 שנים): חשבוניות וקבלות שהונפקו בגין תשלום כלשהו (דמי מנוי, רכישת חבילת הודעות, או תשלום ומקדמה ששילם לקוח לעסק) נשמרות אצלנו כעותק מלא של המסמך, לרבות מספר החשבונית, סכום העסקה ומועדה, ושם הנמען כפי שהוא מופיע במסמך. מסמכים אלה מוחרגים ממדיניות המחיקה שבסעיף 10.3 ונשמרים שבע שנים, כנדרש מדיני המס וניהול הפנקסים. מחיקת חשבון אינה מוחקת אותם, ובקשת מחיקה לפי סעיף 9 לא תחול עליהם כל עוד חובת השמירה בתוקף.

11 העברת מידע מחוץ לישראל

11.1 הנתונים מאוחסנים בשרתי Railway (PostgreSQL) הממוקמים בארה"ב ו/או באירופה. שירותים נוספים הפועלים מחוץ לישראל: Google Fonts, Google OAuth, Google Calendar, Google Analytics, Telegram, שירותי הדחיפה של הדפדפן (Google / Apple / Mozilla) וספק ה-SMTP (לפי הספק שהוגדר).

11.1.1 לעומת זאת, ספק ה-SMS (019 SMS) וספק הסליקה (Cardcom) הם ספקים ישראליים, והמידע המועבר אליהם נשאר בישראל. העברה אליהם אינה "העברת מידע אל מאגר מידע שמחוץ לגבולות המדינה" ואינה כפופה לתקנות שבסעיף 11.2.

11.2 ביחס לספקים הפועלים מחוץ לישראל בלבד — העברת המידע אל מחוץ לישראל מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — בין היתר אל מדינות המבטיחות רמת הגנה נאותה, ו/או על בסיס התחייבות מקבל המידע לעמוד בעקרונות ההגנה על מידע הקבועים בדין הישראלי. עם נותני השירות בארה"ב מיושמים מנגנוני הגנה חוזיים מקובלים (Standard Contractual Clauses).

12 דיוור שיווקי וחוק הספאם

12.1 המערכת מאפשרת למנהלים לשלוח הודעות שיווקיות (מבצעים, קמפיינים) ללקוחותיהם. שליחת הודעות אלה מותנית בהסכמה מפורשת (opt-in) של הלקוח בלבד.

12.2 תזכורות תורים הן הודעות שירות (לא שיווקיות) ואינן דורשות הסכמה נפרדת — הן חלק מביצוע השירות.

12.3 כל הודעה שיווקית תכלול קישור הסרה ברור ומיידי, בהתאם לחוק התקשורת (בזק ושידורים), תשמ"ב-1982.

12.4 האחריות לקבלת הסכמת opt-in מהלקוחות חלה על המנהל (בעל העסק) המשתמש במערכת. החברה מספקת את הכלים הטכניים — אך אינה אחראית לשימוש לרעה בהם.

13 אירועי אבטחה

13.1 אנו נוקטים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. במקרה של אירוע אבטחה חמור (דליפת מידע, פריצה), אנו נודיע לרשות להגנת הפרטיות בהתאם לדין, ונודיע למשתמשים המושפעים בהקדם האפשרי.

14 קטינים

14.1 ניהול חשבון מנהל/עסק במערכת מיועד לבגירים (מעל גיל 18) בלבד.

14.2 מספרה עשויה לתת שירות גם לקטינים (למשל תספורת ילדים). כאשר נקבע תור לקטין, האחריות לקבלת הסכמת ההורה/האפוטרופוס ולמסירת פרטיו חלה על ההורה/האפוטרופוס ועל בעל העסק. בעל העסק (בעל המאגר) אחראי לוודא הסכמה זו בהתאם לדין.

14.3 איננו אוספים ביודעין מידע מקטין ללא מעורבות הורה/אפוטרופוס. אם נודע לנו על איסוף כזה ללא הרשאה — נפעל למחיקתו לבקשת ההורה/האפוטרופוס.

15 שינויים במדיניות

15.1 אנו רשאים לעדכן מדיניות זו. שינויים מהותיים יפורסמו באתר ובדוא"ל למנהלים לפחות 14 ימים לפני כניסתם לתוקף.

16 יצירת קשר — איש קשר לנושא פרטיות

לכל שאלה, בקשת עיון, תיקון, מחיקה או תלונה בנושא פרטיות ניתן לפנות לאיש הקשר לנושא פרטיות:

אם לא קיבלת מענה מספק, ניתן לפנות לרשות להגנת הפרטיות.