מדיניות פרטיות

1. מי אחראי על המידע

הפלטפורמה מופעלת על ידי לין דיגיטל, עוסק מס׳ 318846805 (בבעלות לין מוסקונה), רחוב ההדרים 44, גני תקווה (״MATAY״, ״אנחנו״). לפניות בנושאי פרטיות: linmarketing26@gmail.com, טלפון 054-3467634.

2. חלוקת האחריות: MATAY והעסקים

ב-MATAY יש שני סוגי מידע, ולכל אחד מהם אחראי אחר:

3. מידע שאנו אוספים על עסקים ואנשי צוות

• פרטי זיהוי וקשר: שם, שם העסק, מספר עוסק, כתובת, טלפון ודואר אלקטרוני.
• פרטי חשבון ואבטחה: סיסמה (נשמרת בצורה מוצפנת חד-כיוונית – hash), הגדרות אימות דו-שלבי, הרשאות ותפקידים.
• פרטי מנוי וחיוב: המסלול, היסטוריית תשלומים וחשבוניות. פרטי כרטיס האשראי נקלטים ישירות אצל ספק הסליקה ואינם נשמרים אצלנו.
• פרטי התחברות לספקים חיצוניים שהעסק בחר לחבר (סליקה, חשבוניות, יומן Google) – נשמרים בצורה מוצפנת.
• תכני דף העסק: תיאור, תמונות, שירותים, מחירים, שעות פעילות וביקורות שהעסק בחר לפרסם.
• פניות לתמיכה ותכתובות עמנו.

4. מידע המעובד על לקוחות העסקים (מטעם העסק)

• פרטים שנמסרים בעת קביעת תור: שם, טלפון, דואר אלקטרוני, ולפי בחירה – תאריך לידה.
• היסטוריית תורים, ביטולים ואי-הגעה, רישום ברשימת המתנה, כרטיסיות וחבילות, רכישות ותשלומים שבוצעו דרך ספק הסליקה של העסק.
• הערות, סיכומי טיפול ורשומות שהעסק כותב, קבצים ותמונות שהעסק מעלה (למשל תמונות לפני/אחרי).
• טפסים דיגיטליים וחתימות, לרבות הצהרות בריאות. מידע על מצב בריאותי הוא ״מידע בעל רגישות מיוחדת״ לפי החוק, והעסק אחראי לאסוף רק את מה שנחוץ.
• יומן הודעות: תזכורות, אישורים והודעות שנשלחו ב-SMS או בדואר אלקטרוני, וסטטוס המסירה שלהן.
• הסכמה או הסרה מקבלת דיוור שיווקי מהעסק.
• נתוני התחברות ללקוחות: מספר הטלפון והקוד החד-פעמי (OTP) המשמש להתחברות לצפייה בתורים ולביטולם.

5. מידע הנאסף באופן אוטומטי

בעת השימוש בפלטפורמה נאסף מידע טכני כגון כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, תאריך ושעת גישה ויומני פעילות (לוגים). המידע משמש לאבטחה, למניעת הונאה ושימוש לרעה (כולל אימות אנטי-בוט של Cloudflare Turnstile), לאבחון תקלות ולשיפור השירות. לפרטים על עוגיות ראו את מדיניות העוגיות.

6. מטרות השימוש במידע

אנו משתמשים במידע שבשליטתנו למטרות הבאות בלבד:

• פתיחת חשבון, זיהוי ואימות משתמשים ומתן השירות.
• גבייה, הנהלת חשבונות ועמידה בחובות מס.
• תמיכה, מענה לפניות ושליחת הודעות תפעוליות (למשל על חיוב, אבטחה או שינויים בשירות).
• אבטחת מידע, מניעת הונאות ושימוש לרעה, ואכיפת התנאים.
• שיפור ופיתוח השירות, לרבות ניתוח סטטיסטי מצטבר שאינו מזהה.
• שליחת עדכונים ותוכן שיווקי של MATAY לעסקים – רק בהסכמה, עם אפשרות הסרה בכל עת.
• עמידה בדרישות הדין ובהוראות רשויות מוסמכות, והגנה על זכויותינו.

7. מידע של לקוחות העסקים – למה MATAY משתמשת בו

MATAY מעבדת מידע של לקוחות העסקים אך ורק כדי לספק לעסק את השירות ולפי הוראותיו: הצגת התורים ביומן, שליחת תזכורות ואישורים, הפעלת דף העסק, שמירת הרשומות שהעסק יוצר וכדומה. איננו משתמשים במידע זה לצרכים שלנו, איננו מוכרים אותו ואיננו פונים ללקוחות העסקים בדיוור שיווקי מטעמנו.

הודעות שיווקיות שמגיעות אליכם מעסק נשלחות על ידי העסק ובאחריותו. בכל הודעה כזו תופיע אפשרות הסרה, ו-MATAY תכבד את בקשת ההסרה במערכת.

8. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. אנו משתפים מידע רק במקרים הבאים:

• עם העסק שאצלו קבעתם תור – כל פרטי התור וההיסטוריה שלכם אצלו זמינים לו.
• עם ספקי משנה המסייעים לנו להפעיל את השירות (ראו סעיף 9), במידה הנחוצה ובכפוף להתחייבויות סודיות ואבטחה.
• עם ספקים שהעסק בחר לחבר (סליקה, חשבוניות, יומן Google) – לפי הוראת העסק.
• אם נדרש לפי דין, צו שיפוטי או דרישת רשות מוסמכת.
• כדי למנוע פגיעה ממשית בגוף, ברכוש או באבטחת המערכת, או במסגרת הליך משפטי בינינו לבין משתמש.
• במסגרת מיזוג, מכירה או העברת פעילות – ובלבד שהגורם הנעבר יתחייב למדיניות זו.

9. ספקי משנה

להלן ספקי המשנה העיקריים שלנו נכון למועד עדכון המדיניות:

• Supabase – מסד נתונים, אימות משתמשים ואחסון קבצים (שרתים באזור האיחוד האירופי – אירלנד).
• Vercel – אחסון והפעלת האתר והאפליקציה.
• Cloudflare – ניהול DNS, הגנה ואימות אנטי-בוט (Turnstile).
• Resend – שליחת הודעות דואר אלקטרוני.
• SMS4FREE – שליחת הודעות SMS בישראל.
• Google – התחברות וסנכרון יומן, רק למי שבחר להפעיל זאת.
• ספקי סליקה וחשבוניות (כגון Morning / חשבונית ירוקה, Hyp, EZcount) – לפי בחירת העסק; תשלום מנוי MATAY: ביט, פייבוקס, העברה בנקאית או ספק סליקה מורשה (פרטי הכרטיס מוזנים רק בדף המאובטח של הספק).

10. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה שלנו מאחסנים או מעבדים מידע בשרתים מחוץ לישראל, בעיקר באיחוד האירופי ובארה״ב. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 – למשל למדינות שחל בהן דין הגנת מידע ברמה נאותה, או בכפוף להתחייבות חוזית של הספק לשמירה על המידע ולאבטחתו.

11. שמירת מידע

אנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כנדרש בדין:

• מידע של חשבון פעיל – לאורך תקופת המנוי.
• לאחר סיום מנוי או השעיה – 30 יום לצורך ייצוא או שחזור, ולאחר מכן מחיקה ממערכות הייצור; מחיקה מגיבויים בתוך 90 יום נוספים.
• רשומות חשבונאיות של מנויי MATAY – 7 שנים, כנדרש לפי דיני המס.
• יומני אבטחה וגישה – 12 חודשים.
• מידע של לקוחות העסקים – לפי הגדרות העסק והוראותיו, ובכל מקרה נמחק כאמור עם סיום ההתקשרות עם העסק.

12. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, עומדות לכם בין היתר הזכויות הבאות:

• זכות עיון – לדעת איזה מידע אישי מוחזק עליכם.
• זכות תיקון ומחיקה – לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות להסרה מדיוור – לבקש שלא לקבל פניות שיווקיות, ולהימחק ממאגר המשמש לדיוור ישיר.
• זכות לקבל מידע על מטרות האיסוף, על מקבלי המידע ועל תוצאות אי-מסירתו.
• זכות לחזור בכם מהסכמה שנתתם, מכאן ואילך.

13. איך מממשים את הזכויות

בקשות לגבי מידע שבשליטת MATAY ניתן לשלוח לכתובת linmarketing26@gmail.com. נאמת את זהותכם לפני הטיפול ונשיב בתוך 30 יום, או בפרק זמן אחר שנקבע בדין.

בקשות לגבי מידע שעסק מחזיק עליכם יש להפנות לעסק. לקוחות יכולים גם להתחבר עם מספר הטלפון וקוד חד-פעמי כדי לצפות בתורים ולבטלם. פנייה שתגיע אלינו תועבר לעסק בתוך 5 ימי עסקים.

אם אינכם מרוצים מהטיפול, ניתן לפנות לרשות להגנת הפרטיות.

14. אבטחת מידע

אנו מיישמים אמצעי אבטחה מקובלים בהתאם לתקנות אבטחת מידע ולרמת הרגישות של המידע, ובהם:

• הצפנת תעבורה (TLS) בין הדפדפן לשרתים.
• הצפנת פרטי התחברות לספקים חיצוניים, ושמירת סיסמאות בצורה מוצפנת חד-כיוונית.
• אימות דו-שלבי למנהלים, הרשאות לפי תפקיד והפרדה בין חשבונות של עסקים שונים.
• גיבויים שוטפים ותוכנית לשחזור.
• תיעוד גישה של צוות התמיכה לחשבונות עסקים ביומן ביקורת.
• הגנה מפני בוטים וניסיונות תקיפה, ועדכוני אבטחה שוטפים.

15. אירוע אבטחה

במקרה של אירוע אבטחה חמור, נפעל לפי תקנות אבטחת מידע: נדווח לרשות להגנת הפרטיות כנדרש, נודיע לעסקים שמידע שבשליטתם נפגע בתוך 72 שעות מרגע שנודע לנו, ונודיע לנפגעים עצמם כאשר הדבר נדרש או כאשר נורה על כך. ביחס למידע של לקוחות העסקים, העסק כבעל השליטה אחראי להודעה ללקוחותיו, ואנו נסייע לו בכך.

16. ממונה על הגנת הפרטיות

נכון למועד זה, MATAY אינה נמנית על הגופים החייבים במינוי ממונה על הגנת הפרטיות לפי החוק. האחראית על נושאי פרטיות ואבטחת מידע היא לין מוסקונה, linmarketing26@gmail.com. נבחן את הצורך במינוי ממונה מעת לעת, בהתאם להיקף המידע ולסוגו.

17. קטינים

חשבונות עסק מיועדים לבני 18 ומעלה. קטינים רשאים לקבוע תור אצל עסק באמצעות הורה או אפוטרופוס או בהסכמתם. איננו אוספים ביודעין מידע מקטינים למטרות משלנו. הורה שסבור כי נמסר מידע על ילדו ללא הסכמה יכול לפנות לעסק או אלינו.

18. עוגיות ואחסון מקומי

אנו משתמשים בעוגיות חיוניות להתחברות ולאבטחה, ובאחסון מקומי בדפדפן לשמירת העדפות. כרגע איננו משתמשים בעוגיות פרסום. ייתכן שנוסיף בעתיד כלי מדידה סטטיסטיים, ואז תינתן אפשרות לסרב להם. פרטים מלאים במדיניות העוגיות.

19. התראות ודיוור מטעם MATAY

הודעות תפעוליות (אימות, חיוב, אבטחה, שינויים בשירות) נשלחות לעסקים כחלק מהשירות. דיוור שיווקי מטעם MATAY יישלח רק למי שהסכים לכך, ובכל הודעה תופיע אפשרות הסרה. התראות דחיפה בדפדפן נשלחות רק לאחר אישור בדפדפן, וניתן לבטלן בהגדרות הדפדפן.

20. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו. תאריך העדכון מופיע בראש העמוד. על שינוי מהותי נודיע לעסקים בדואר אלקטרוני ובפלטפורמה לפני כניסתו לתוקף.

21. יצירת קשר

לין דיגיטל, רחוב ההדרים 44, גני תקווה. דואר אלקטרוני: linmarketing26@gmail.com. טלפון: 054-3467634.