מדיניות פרטיות

1. מי אחראי למידע

על חשבון הלקוח, החיפוש, הביקורות והאתר עצמו — [[OPERATOR_LEGAL_NAME]] ([[OPERATOR_ENTITY_TYPE]]), ח.פ./ע.מ. [[OPERATOR_REG_NO]], [[OPERATOR_ADDRESS]]. איש הקשר לפרטיות: [[PRIVACY_CONTACT_NAME]], [[PRIVACY_EMAIL]]. בחוק זה נקרא "בעל השליטה במאגר".

על כרטיס הלקוח שלכם אצל כל עסק (שם, טלפון, היסטוריית תורים, טפסים שמילאתם, חשבוניות) — העסק עצמו הוא בעל השליטה. זימון שומרת את המידע הזה עבור העסק ולפי הוראותיו ("מחזיק" בלשון החוק), ולא משתמשת בו לשום דבר אחר. לכן: על מידע שאצל העסק פונים לעסק (הטלפון שלו מופיע בכל תור), ועל מידע שאצל זימון — אלינו. אם פניתם אלינו על מידע של עסק, נגיד לכם מי העסק ואיך להגיע אליו, ונעביר את הפנייה.

2. איזה מידע נשמר ומאיפה הוא מגיע

מה שאתם מוסרים:

• מספר טלפון, שם מלא, תאריך לידה וסיסמה (נשמרת מגובבת — לא ניתן לשחזר אותה).
• כתובת לתור בבית, אם בחרתם שירות כזה.
• תשובות בטפסי לקוח של העסק, וחתימה אם הטופס דורש. טפסים מסוימים שואלים על מצב בריאותי (אלרגיות, הריון, תרופות). זה "מידע בעל רגישות מיוחדת" לפי החוק — הוא מוצג רק לעסק שביקש אותו, ואפשר לא לענות.
• ביקורות שכתבתם, הודעות ששלחתם לעסק, העדפות (סוגי טיפול, בעסק/בבית).
• מספר טלפון של חבר/ה שהפניתם, אם השתמשתם בקישור הפניה. ההודעה הראשונה אליו/ה תגיד מי מסר את המספר ואיך להימחק.

מה שנוצר משימוש: תורים, ביטולים, רשימות המתנה, תשלומי מקדמה (סכום ואסמכתה — לא פרטי כרטיס), חשבוניות שהעסק הפיק, יתרות שוברים וכרטיסיות, הודעות SMS שנשלחו אליכם (הטקסט נמחק אחרי 90 יום).

מה שהעסק מזין עליכם: בעל עסק יכול להוסיף לקוח ידנית (שם וטלפון) גם בלי שנרשמתם. במקרה כזה ההודעה הראשונה שתקבלו מזימון תגיד לכם שהמספר נשמר, אצל מי ולמה.

מה שנשמר לאבטחה: זמן כניסה, כתובת IP (מגובבת), סוג דפדפן, ניסיונות כניסה כושלים, ומי ניגש לאיזה מידע. זה נשמר 24 חודשים לפי תקנות הגנת הפרטיות (אבטחת מידע).

מה לא נאסף: מיקום GPS ברקע; פרטי כרטיס אשראי (הקלדה רק בדף של ספק הסליקה); רשימת אנשי הקשר; מידע מרשתות חברתיות.

3. מה חובה ומה רשות

שום דבר כאן לא חובה על פי חוק. אבל:

• בלי טלפון ושם — אי אפשר לפתוח חשבון ולקבוע תור.
• בלי תאריך לידה — אי אפשר להירשם. הוא משמש רק לאימות גיל 16 ומעלה.
• בלי כתובת — אי אפשר לקבוע תור בבית, אבל אפשר בעסק.
• בלי תשובות בטופס לקוח — העסק עשוי לא לבצע טיפול שדורש אותן. זו החלטה של העסק.
• הסכמה להודעות שיווק — לא חובה ולא משפיעה על שום דבר אחר.

4. למה משתמשים במידע

• להפעיל את השירות: קביעת תורים, יומן, רשימת המתנה, תשלומי מקדמה, חשבוניות, שוברים וכרטיסיות.
• לזהות אתכם בכניסה: טלפון + סיסמה, ובנוסף קוד חד-פעמי ב-SMS. שכחתם סיסמה — מאפסים עם קוד.
• להודיע לכם על התור: אישור, תזכורת, שינוי, ביטול, בקשה לדירוג אחרי הביקור, הודעה על יתרת חוב אם לא הגעתם. אלה הודעות תפעוליות — הן נשלחות תמיד ולא כוללות פרסום.
• הודעות שיווק מהעסק — בשלב זה לא נשלחות. ראו סעיף 9.
• לאבטח את המערכת: הגבלת קצב, זיהוי ניסיונות פריצה, תיעוד גישה.
• לעמוד בחוק: שמירת מסמכי מס 7 שנים, מענה לרשויות לפי דין.
• לשפר את המוצר: רק על סטטיסטיקה מצטברת שלא מזהה אנשים (למשל "כמה תורים נקבעו השבוע"). אין פרופיילינג, אין מכירת מידע, אין פרסום ממוקד.

5. מי רואה את המידע

• העסק שאצלו קבעתם — שם, טלפון, פרטי התור, כתובת אם תור בבית, תשובות לטפסים שלו. זה המקבל העיקרי.
• ספק שליחת הודעות — [[SMS_VENDOR]] ([[SMS_COUNTRY]]): מספר הטלפון וטקסט ההודעה.
• ספק סליקה — גרואו פיימנטס בע"מ (משולם), ישראל: סכום המקדמה ואסמכתת התור. פרטי הכרטיס מוקלדים אצלם, לא אצלנו.
• אירוח ומסד נתונים — Vercel Inc. (פרנקפורט, גרמניה (fra1)), Supabase Inc. (פרנקפורט, גרמניה (eu-central-1)): כל המידע, לצורך הרצת השירות.
• מפות וחיפוש כתובת — OpenStreetMap Foundation (Nominatim) (בריטניה): הכתובת שהקלדתם וכתובת ה-IP.
• תמונות ברירת מחדל — Unsplash Inc. (ארה"ב): כתובת IP בלבד.
• Google Calendar — רק אם העסק חיבר את היומן שלו; אז פרטי התור (שעה, שם) עוברים לגוגל לפי הוראת העסק.
• רשויות — אם נדרש לפי חוק או צו.

אנחנו לא מוכרים מידע, לא מעבירים אותו למפרסמים, ולא נותנים לעסק אחד לראות לקוחות של עסק אחר.

6. העברת מידע לחו"ל

חלק מהספקים שלנו מפעילים שרתים מחוץ לישראל (Vercel Inc. ב-פרנקפורט, גרמניה (fra1), Supabase Inc. ב-פרנקפורט, גרמניה (eu-central-1), OpenStreetMap Foundation בבריטניה, ספק ה-SMS [[SMS_VENDOR]] ב-[[SMS_COUNTRY]]). ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: אנחנו פועלים להסדיר עם כל ספק כזה הסכם שמחייב אותו לשמור על המידע לפי הדין הישראלי, לא להעביר אותו הלאה ולמחוק אותו בסיום. השרתים באיחוד האירופי, שמדינותיו חתומות על אמנה 108 של מועצת אירופה, כנדרש בתקנה 2(8).

7. כמה זמן שומרים

פעם בשנה אנחנו בודקים אם נשמר מידע שכבר לא צריך, ומוחקים אותו (תקנה 2(ג) לתקנות אבטחת מידע).

8. הזכויות שלכם ואיך מפעילים אותן

• לראות מה שמור עליכם (סעיף 13 לחוק): כתבו ל-[[PRIVACY_EMAIL]]; עונים תוך 30 יום. בעברית, בערבית או באנגלית — לפי בחירתכם.
• לתקן (סעיף 14): שם, טלפון ותאריך לידה מתקנים ב"החשבון שלי". מידע שאצל העסק — דרך העסק, או שנעביר את הבקשה. אם נסרב — נסביר בכתב תוך 30 יום.
• לסגור את החשבון: החשבון שלי → "סגירת חשבון". מה נמחק ומה נשאר — כתוב שם לפני שמאשרים.
• לבקש מהעסקים למחוק את הכרטיס שלכם: מתוך סגירת החשבון, או בכל זמן ב-[[PRIVACY_EMAIL]]. הבקשה נרשמת ומועברת לכל עסק; העסק הוא שמחליט, לפי החוק שחל עליו.
• להפסיק הודעות שיווק (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת): בשלב זה לא נשלחות הודעות שיווק. בקשה שלא לקבל כאלה בעתיד — בכתב ל-[[PRIVACY_EMAIL]] / [[OPERATOR_ADDRESS]]; נרשום אותה ונאשר בכתב תוך 30 יום. תזכורות ואישורי תור ממשיכים להגיע.
• להתלונן: לרשות להגנת הפרטיות, משרד המשפטים — www.gov.il/he/departments/the_privacy_protection_authority.

9. דיוור ופרסומת

בשלב זה המערכת לא שולחת הודעות שיווק. ההודעות היחידות שתקבלו הן תפעוליות (אישור, תזכורת, שינוי, ביטול, בקשה לדירוג, חשבונית, יתרת חוב). כשנפעיל דיוור — הוא יישלח רק בהסכמה מפורשת שלכם לכל עסק, יסומן "פרסומת", ויכלול דרך הסרה. נעדכן מדיניות זו לפני כן.

10. אבטחת מידע

אנחנו מיישמים את תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בפועל: תקשורת מוצפנת (HTTPS/HSTS); סיסמאות וקודי כניסה נשמרים מגובבים; הרשאות לפי תפקיד; תיעוד גישה למידע אישי ובדיקה שלו; הגבלת קצב מול ניחוש קודים; ניתוק אוטומטי; הסדרת הסכמי אבטחה עם הספקים — בתהליך. על אירוע אבטחה חמור אנחנו מדווחים לרשות להגנת הפרטיות מיד, ואם הרשות תורה — נודיע גם לכם. אף מערכת אינה חסינה לחלוטין; אם משהו קרה, נגיד.

11. עוגיות ואחסון בדפדפן

עוגיית התחברות אחת, ואחסון מקומי במכשיר להעדפות, מועדפים וכתובות. אין כלי מעקב ואין פרסום. הרשימה המלאה, ומה נשלח לשרתים חיצוניים כשפותחים מפה — בעמוד עוגיות ואחסון. שם גם כפתור לניקוי.

12. קטינים

השירות מיועד לגיל 16 ומעלה. מתחת לגיל 16 — רק בהסכמת הורה או אפוטרופוס, שאחראי לקביעת התור. טיפולים שדורשים הסכמת הורה לפי כללי המקצוע — באחריות העסק. אם נגלה חשבון של מי שמתחת לגיל 16 בלי הסכמה כזו — נסגור אותו.

13. איש קשר לפרטיות

[[PRIVACY_CONTACT_NAME]], [[PRIVACY_EMAIL]], [[OPERATOR_ADDRESS]]. החוק מחייב מינוי "ממונה על הגנת הפרטיות" רק בגופים מסוימים (סעיף 17ב1); זימון אינה כזו כיום. אם זה ישתנה, נפרסם כאן את פרטי הממונה.

14. שינויים במדיניות

על שינוי מהותי נודיע 14 יום מראש בהודעה באפליקציה וב-SMS, עם קישור לגרסה החדשה. גרסאות קודמות נשמרות בארכיון הגרסאות. אם לא מתאים לכם — אפשר לסגור את החשבון לפני שהשינוי נכנס לתוקף.