מדיניות פרטיות

1. מי אחראי למידע

על חשבון הלקוח, החיפוש, הביקורות והאתר עצמו — [[OPERATOR_LEGAL_NAME]] ([[OPERATOR_ENTITY_TYPE]]), ח.פ./ע.מ. [[OPERATOR_REG_NO]], [[OPERATOR_ADDRESS]]. איש הקשר לפרטיות: [[PRIVACY_CONTACT_NAME]], zemunil@proton.me. בחוק זה נקרא "בעל השליטה במאגר".

על כרטיס הלקוח שלכם אצל כל עסק (שם, טלפון, היסטוריית תורים, טפסים שמילאתם, חשבוניות) — העסק עצמו הוא בעל השליטה. זימון שומרת את המידע הזה עבור העסק ולפי הוראותיו ("מחזיק" בלשון החוק), ולא משתמשת בו לשום דבר אחר. לכן: על מידע שאצל העסק פונים לעסק (הטלפון שלו מופיע בכל תור), ועל מידע שאצל זימון — אלינו. אם פניתם אלינו על מידע של עסק, נגיד לכם מי העסק ואיך להגיע אליו, ונעביר את הפנייה.

2. איזה מידע נשמר ומאיפה הוא מגיע

מה שאתם מוסרים:

• מספר טלפון, שם מלא, תאריך לידה וסיסמה (נשמרת מגובבת — לא ניתן לשחזר אותה).
• פרטים שכתבתם לעסק (למשל כתובת לביקור) — בתור בבית הכתובת היא שדה חובה. הם נשמרים עם התור, נראים לעסק, ונמחקים כשחולפת תקופת השמירה של העסק.
• תשובות בטפסי לקוח של העסק, וחתימה אם הטופס דורש. טפסים מסוימים שואלים על מצב בריאותי (אלרגיות, הריון, תרופות). זה "מידע בעל רגישות מיוחדת" לפי החוק — הוא מוצג רק לעסק שביקש אותו, ואפשר לא לענות.
• ביקורות שכתבתם, הודעות ששלחתם לעסק, העדפות (סוגי טיפול, בעסק/בבית).

מה שנוצר משימוש: תורים, ביטולים, רשימות המתנה, תשלומי מקדמה (סכום ואסמכתה — לא פרטי כרטיס), חשבוניות שהעסק הפיק, יתרות שוברים וכרטיסיות, הודעות SMS שנשלחו אליכם (הטקסט נמחק אחרי 90 יום).

מה שהעסק מזין עליכם: בעל עסק יכול להוסיף לקוח ידנית (שם וטלפון) גם בלי שנרשמתם. במקרה כזה ההודעה הראשונה שתקבלו מזימון תגיד לכם שהמספר נשמר, אצל מי ולמה. העסק יכול גם לרשום הערות פרטיות על הכרטיס שלכם אצלו, למשל סיכום של טיפול. ההערות האלה לא מוצגות בעמוד שלכם, הן נכללות בקובץ ״המידע שלי״, והן נמחקות כשהכרטיס נמחק או נהפך לאנונימי.

מה שנשמר לאבטחה: זמן כניסה, כתובת IP (מגובבת), סוג דפדפן, ניסיונות כניסה כושלים, ומי ניגש לאיזה מידע. זה נשמר 24 חודשים לפי תקנות הגנת הפרטיות (אבטחת מידע).

מה לא נאסף: מיקום GPS ברקע; פרטי כרטיס אשראי (המקדמה משולמת ישירות לעסק); רשימת אנשי הקשר; מידע מרשתות חברתיות.

3. מה חובה ומה רשות

שום דבר כאן לא חובה על פי חוק. אבל:

• בלי טלפון ושם — אי אפשר לפתוח חשבון ולקבוע תור.
• בלי תאריך לידה — אי אפשר להירשם. הוא משמש רק לאימות גיל 16 ומעלה.
• בלי כתובת — אי אפשר לקבוע תור בבית, כי העסק צריך לדעת לאן להגיע.
• בלי תשובות בטופס לקוח — העסק עשוי לא לבצע טיפול שדורש אותן. זו החלטה של העסק.
• הסכמה להודעות שיווק — לא חובה ולא משפיעה על שום דבר אחר.

4. למה משתמשים במידע

• להפעיל את השירות: קביעת תורים, יומן, רשימת המתנה, תשלומי מקדמה, חשבוניות, שוברים וכרטיסיות.
• לזהות אתכם בכניסה: טלפון + סיסמה, ובנוסף קוד חד-פעמי ב-SMS. שכחתם סיסמה — מאפסים עם קוד.
• להודיע לכם על התור: אישור, תזכורת, שינוי, ביטול, בקשה לדירוג אחרי הביקור, הודעה על יתרת חוב אם לא הגעתם. אלה הודעות תפעוליות — הן נשלחות תמיד ולא כוללות פרסום.
• הודעות שיווק מהעסק — בשלב זה לא נשלחות. ראו סעיף 9.
• לאבטח את המערכת: הגבלת קצב, זיהוי ניסיונות פריצה, תיעוד גישה.
• לעמוד בחוק: שמירת מסמכי מס 7 שנים, מענה לרשויות לפי דין.
• לשפר את המוצר: רק על סטטיסטיקה מצטברת שלא מזהה אנשים (למשל "כמה תורים נקבעו השבוע"). אין פרופיילינג, אין מכירת מידע, אין פרסום ממוקד.

5. מי רואה את המידע

• העסק שאצלו קבעתם — שם, טלפון, פרטי התור (כולל אם הוא בבית), תשובות לטפסים שלו. זה המקבל העיקרי.
• ספק שליחת הודעות — מיקרופיי בע"מ (Micropay Ltd.) (ישראל): מספר הטלפון וטקסט ההודעה, בכל הודעת SMS שנשלחת אליכם.
• אירוח ומסד נתונים — Vercel Inc. (פרנקפורט שבגרמניה), Supabase Inc. (פרנקפורט שבגרמניה): כל המידע, לצורך הרצת השירות.
• מפות וחיפוש כתובת — OpenStreetMap Foundation (Nominatim) (בריטניה): הכתובת שהקלדתם. החיפוש עובר דרך השרת שלנו, ולכן ה-IP שלכם לא נמסר. אם תבחרו לפתוח את המפה עצמה, השרת שלהם מקבל את ה-IP כדי לשלוח את אריחי המפה.
• יומן של העסק (Google, Apple או אחר) — רק אם העסק הפעיל בקונסולה "הזנת יומן" והוסיף את הקישור ליומן שלו. אז שירות היומן שבחר מושך דרך הקישור את התורים שלו: שם הלקוח, איש הצוות, מועד ומקום (כתובת העסק, או "בבית הלקוח").
• רשויות — אם נדרש לפי חוק או צו.

אנחנו לא מוכרים מידע, לא מעבירים אותו למפרסמים, ולא נותנים לעסק אחד לראות לקוחות של עסק אחר.

6. העברת מידע לחו"ל

חלק מהספקים שלנו מפעילים שרתים מחוץ לישראל (Vercel Inc. בפרנקפורט שבגרמניה, Supabase Inc. בפרנקפורט שבגרמניה, OpenStreetMap Foundation בבריטניה). ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: אנחנו פועלים להסדיר עם כל ספק כזה הסכם שמחייב אותו לשמור על המידע לפי הדין הישראלי, לא להעביר אותו הלאה ולמחוק אותו בסיום. השרתים באיחוד האירופי, שמדינותיו חתומות על אמנה 108 של מועצת אירופה, כנדרש בתקנה 2(8).

7. כמה זמן שומרים

פעם בשנה אנחנו בודקים אם נשמר מידע שכבר לא צריך, ומוחקים אותו (תקנה 2(ג) לתקנות אבטחת מידע).

8. הזכויות שלכם ואיך מפעילים אותן

• לראות מה שמור עליכם (סעיף 13 לחוק): החשבון שלי → "המידע שלי" מוריד קובץ אחד (JSON) עם המידע שבחשבון שלכם: פרטי החשבון וההעדפות, עסקים שרשומים על שמכם (שם ומצב), כרטיסי הלקוח שלכם אצל עסקים, הערות שעסקים רשמו על הכרטיס שלכם, תורים וקבלות, ביקורות, רשימות המתנה, הודעות שנשלחו אליכם, הסכמות, בקשות מידע שהגשתם, שוברים, כרטיסיות והחזרים, טפסים שמילאתם (כולל התשובות שמסרתם בהם והשם שחתמתם), הרשמות לשיעורים, כניסות מהתקנים ויומן הפעולות שנעשו בחשבון. הסיסמה, קודים חד־פעמיים ופרטים על אנשים אחרים לא נכללים. אפשר גם לכתוב ל-zemunil@proton.me. עונים תוך 30 יום. בעברית, בערבית או באנגלית — לפי בחירתכם.
• לתקן (סעיף 14): את השם בחשבון מתקנים בעמוד החשבון שלי. לתיקון מספר הטלפון או תאריך הלידה — כתבו ל-zemunil@proton.me. מידע שאצל העסק, כולל השם בכרטיס הלקוח שלכם אצלו — דרך העסק, או שנעביר אליו את הבקשה. אם נסרב — נסביר בכתב תוך 30 יום.
• לסגור את החשבון: החשבון שלי → "סגירת חשבון". מה נמחק ומה נשאר — כתוב שם לפני שמאשרים.
• לבקש מהעסקים למחוק את הכרטיס שלכם: מתוך סגירת החשבון (מסמנים את העסקים), או בכל זמן ב-zemunil@proton.me. הבקשה נרשמת אצלנו, ואנחנו פונים לכל עסק שביקשתם תוך 30 יום. כל עסק מחליט לפי החוק שחל עליו.
• להפסיק הודעות שיווק (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת): בשלב זה לא נשלחות הודעות שיווק. בקשה שלא לקבל כאלה בעתיד — בכתב ל-zemunil@proton.me / [[OPERATOR_ADDRESS]]; נרשום אותה ונאשר בכתב תוך 30 יום. תזכורות ואישורי תור ממשיכים להגיע.
• להתלונן: לרשות להגנת הפרטיות, משרד המשפטים — www.gov.il/he/departments/the_privacy_protection_authority.

9. דיוור ופרסומת

בשלב זה המערכת לא שולחת הודעות שיווק. ההודעות היחידות שתקבלו הן תפעוליות (אישור, תזכורת, שינוי, ביטול, בקשה לדירוג, חשבונית, יתרת חוב). כשנפעיל דיוור — הוא יישלח רק בהסכמה מפורשת שלכם לכל עסק, יסומן "פרסומת", ויכלול דרך הסרה. נעדכן מדיניות זו לפני כן.

10. אבטחת מידע

אנחנו מיישמים את תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בפועל: תקשורת מוצפנת (HTTPS/HSTS); סיסמאות וקודי כניסה נשמרים מגובבים; הרשאות לפי תפקיד; תיעוד גישה למידע אישי ובדיקה שלו; הגבלת קצב מול ניחוש קודים; ניתוק אוטומטי; הסדרת הסכמי אבטחה עם הספקים — בתהליך. על אירוע אבטחה חמור אנחנו מדווחים לרשות להגנת הפרטיות מיד, ואם הרשות תורה — נודיע גם לכם. אף מערכת אינה חסינה לחלוטין; אם משהו קרה, נגיד.

11. עוגיות ואחסון בדפדפן

עוגיית התחברות אחת, ואחסון מקומי במכשיר להעדפות, מועדפים וכתובות. אין כלי מעקב ואין פרסום. הרשימה המלאה, ומה נשלח לשרתים חיצוניים כשפותחים מפה — בעמוד עוגיות ואחסון. שם גם כפתור לניקוי.

12. קטינים

השירות מיועד לגיל 16 ומעלה. מתחת לגיל 16 — רק בהסכמת הורה או אפוטרופוס, שאחראי לקביעת התור. טיפולים שדורשים הסכמת הורה לפי כללי המקצוע — באחריות העסק. אם נגלה חשבון של מי שמתחת לגיל 16 בלי הסכמה כזו — נסגור אותו.

13. איש קשר לפרטיות

[[PRIVACY_CONTACT_NAME]], zemunil@proton.me, [[OPERATOR_ADDRESS]]. החוק מחייב מינוי "ממונה על הגנת הפרטיות" רק בגופים מסוימים (סעיף 17ב1); זימון אינה כזו כיום. אם זה ישתנה, נפרסם כאן את פרטי הממונה.

14. שינויים במדיניות

על שינוי מהותי נודיע 14 יום מראש בהודעה באפליקציה וב-SMS, עם קישור לגרסה החדשה. גרסאות קודמות נשמרות בארכיון הגרסאות. אם לא מתאים לכם — אפשר לסגור את החשבון לפני שהשינוי נכנס לתוקף.