מדיניות פרטיות

1. מי אחראי על המידע

אור חפיף, עוסק מורשה 314753013, המלך חזקיה 30, אשדוד. לפניות בנושא פרטיות: oroperations.il@gmail.com או וואטסאפ 054-599-4432.

2. שני סוגי מידע — הבחנה חשובה

חשוב להבין את ההבדל, כי הוא קובע מה אנחנו עושים עם המידע:

• מידע שלך כלקוח שלנו — הפרטים שאתה מוסר לנו כשאתה פונה או פותח מנוי. אנחנו הבעלים של השימוש בו.
• מידע של לקוחותיך — הפרטים שאתה מזין למערכת על הלקוחות שלך. כאן אנחנו רק מחזיקים עבורך. אתה קובע מה נאסף ולמה, ואנחנו מעבדים לפי ההוראות שלך בלבד. איננו משתמשים במידע הזה למטרות שלנו.

3. איזה מידע נאסף

באתר הזה

• טופס יצירת קשר: שם, טלפון, ובאופן אופציונלי סוג העסק, תחום העניין והערה חופשית.
• נתוני גלישה בסיסיים הנוצרים אצל ספק האחסון — כתובת IP, סוג דפדפן ומועד הפנייה.
• אין באתר קובצי Cookie כלל, אין פרסום, אין כלי אנליטיקה של צד שלישי, ואין בו רכיב חיצוני כלשהו — גם הגופנים מוגשים מהשרת שלנו ולא מגוגל, כך ששום בקשה אינה יוצאת מהדפדפן שלך לגורם אחר. שני דברים בלבד נשמרים במכשיר שלך: סימון זמני לחלון הדפדפן הנוכחי, שנועד למנוע ספירה כפולה של אותה כניסה ונמחק בסגירת החלון; והעדפות הנגישות שבחרת, אם בחרת. שניהם אינם מזהים אותך ואינם נשלחים אלינו או לצד שלישי.

במערכות שלנו

• על העסק שלך: שם, כתובת, טלפון, שירותים, מחירים, אנשי צוות ושעות פעילות.
• על המשתמשים במערכת: טלפון לצורך הזדהות, תפקיד והרשאות. אנחנו שומרים ערך מוצפן חד-כיווני של אסימון ההתחברות, ולא את האסימון עצמו.
• על לקוחותיך: שם איש קשר, טלפון (אופציונלי), שם מקבל השירות, פרטי תורים, היסטוריה, העדפות, הערות פנימיות שאתה מזין, והסכמות לקבלת הודעות.
• יומן פעולות: שינויים משמעותיים במערכת, כניסות תמיכה וייצוא נתונים.

4. למה נאסף

• מתן השירות עצמו — ניהול יומן, קביעת תורים, שליחת אישורים ותזכורות.
• יצירת קשר איתך בעקבות פנייה שיזמת.
• חיוב, הפקת חשבוניות וניהול המנוי.
• תמיכה טכנית ואבחון תקלות.
• אבטחת המערכת ומניעת שימוש לרעה.

איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו למפרסמים. הסכמה לדיוור שיווקי נאספת בנפרד, בסימון יזום בטופס הפנייה שאינו מסומן מראש, ואינה תנאי לשימוש בשירות. אנחנו שומרים את ההסכמה ואת מועדה, ואפשר לחזור ממנה בכל הודעה או בפנייה אלינו.

5. עם מי המידע משותף

רק עם מי שנדרש כדי שהשירות יעבוד:

• ספק אחסון האתר — Netlify, לצורך הגשת דפי האתר בלבד. טופס הפנייה אינו עובר דרכו; הוא נשלח ישירות לשרת שלנו.
• ספק הודעות — לשליחת אישורים ותזכורות ללקוחותיך, ככל שהמסלול כולל זאת. מועבר הטלפון ותוכן ההודעה בלבד.
• ספק סליקה מורשה — ככל שיופעל תשלום מקוון. פרטי אמצעי התשלום נשמרים אצלו ולא אצלנו.
• רשויות — אם נידרש לכך על פי דין.

6. כמה זמן נשמר

• פניות מטופס יצירת קשר — עד שנתיים, או עד לבקשת מחיקה.
• נתוני המערכת — לאורך תקופת המנוי. בסיום ההתקשרות תקבל ייצוא, ולאחר מכן המידע נמחק.
• מסמכים חשבונאיים — נשמרים לתקופה הנדרשת בדין, גם אחרי סיום ההתקשרות.
• סביבת הדמו — נמחקת אוטומטית לאחר 24 שעות. אין להזין בה מידע אמיתי של לקוחות.
• גיבויים — נשמרים במחזוריות, ומחיקה משתקפת בהם בתום מחזור הגיבוי.

7. איך המידע מאובטח

• תעבורה מוצפנת (HTTPS).
• הפרדה בין עסקים ברמת מסד הנתונים — לא רק במסך. עסק אחד אינו יכול לשלוף נתונים של עסק אחר, גם בגישה ישירה.
• אסימוני התחברות נשמרים כערך מוצפן חד-כיווני בלבד.
• הגבלת קצב על ניסיונות התחברות.
• גישת תמיכה לנתוני לקוחות מחייבת נימוק, מוגבלת ל-30 דקות ונרשמת ביומן.
• גיבוי יומי המועתק אל מחוץ לשרת.

שום מערכת אינה חסינה לחלוטין. אנחנו נוקטים אמצעים סבירים, ואם יתרחש אירוע אבטחה שעלול לפגוע בך — נודיע לך.

8. הזכויות שלך

אתה רשאי לפנות אלינו כדי:

• לעיין במידע שנשמר עליך.
• לבקש תיקון של מידע שגוי.
• לבקש מחיקה, בכפוף לחובות שמירה על פי דין.
• לבקש ייצוא של הנתונים שלך.
• לחזור בך מהסכמה לדיוור.

נטפל בפנייה בתוך זמן סביר. אם לקוח שלך פונה אלינו בבקשה כזו — נפנה אותו אליך, כי המידע שלו נמצא אצלנו עבורך.

9. קטינים

השירות מיועד לבעלי עסקים בגירים. עסק רשאי להזין תור עבור קטין כשההורה הוא איש הקשר — באחריות העסק לוודא שיש לו הסכמה מתאימה.

10. שינויים במדיניות

נעדכן את המסמך בעת הצורך, ותאריך העדכון יופיע בראשו. שינוי מהותי יובא לידיעתך.