מדיניות זו מסבירה איזה מידע נאסף בשירות torim (torim.crmbizflow.online), מי אחראי עליו, למה הוא משמש, כמה זמן הוא נשמר וכיצד מממשים זכות עיון ומחיקה. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א־1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017.
1. שני תפקידים, ולא אחד
זו הנקודה החשובה במסמך, וממנה נגזר כל השאר:
- בעל המקצוע הוא בעל המאגר
- הוא זה שקובע אילו פרטים של לקוחותיו יישמרו ולמה. הוא האחראי כלפיהם על פי דין, והוא הכתובת הראשונה לכל פנייה של לקוח קצה.
- הפלטפורמה היא מחזיקה ומעבדת
- מפעיל השירות — שמו טרם הושלם במסמך זה מחזיקה את הנתונים עבור בעל המקצוע, ומעבדת אותם רק כדי לספק את השירות — קביעת תור, הצגת יומן ושליחת תזכורות. אין שימוש בנתונים למטרה אחרת, אין מכירה שלהם ואין העברה למפרסמים.
מכאן: לקוח קצה שמבקש לעיין בפרטיו או למחוק אותם פונה לעסק שאצלו קבע את התור. אנו נסייע לאותו עסק לבצע את הבקשה, ולא נבצע אותה מיוזמתנו בנתונים שאינם שלנו.
2. מפעיל השירות
- שם
- טרם הושלם
- ח.פ. / ע.מ.
- 325304327
- כתובת
- טרם הושלם
- דוא"ל לפניות בענייני פרטיות
- טרם הושלם
3. איזה מידע נאסף
3.1 על בעל המקצוע ועל המשתמשים בחשבון
- שם מלא, כתובת דוא"ל (המשמשת גם כשם המשתמש) וטלפון.
- סיסמה — נשמרת מגובבת בלבד (Argon2). היא אינה ניתנת לשחזור, וגם למפעיל אין דרך לקרוא אותה.
- פרטי העסק שהוזנו לדף ההזמנות הציבורי: שם, תיאור, כתובת, טלפון, לוגו וכתובת אישית (slug).
- שעות פעילות, חסימות, שירותים ומחיריהם, נוסחי הודעות והגדרות.
- כתובת דוא"ל של חשבון גוגל שחובר, ושם היומן שנבחר — אם בעל המקצוע בחר לחבר יומן.
3.2 על לקוח הקצה
- שם מלא וטלפון — שני שדות החובה בטופס ההזמנה.
- כתובת דוא"ל — רשות.
- הערה שהלקוח כתב בטופס, ובקשות שהוא בחר למסור.
- היסטוריית התורים אצל אותו עסק: מועד, שירות, מחיר וסטטוס.
- הערות שבעל המקצוע כתב על הלקוח בכרטיס הלקוח. תוכן ההערות באחריותו המלאה.
- ההודעות שנשלחו ללקוח (תוכן, ערוץ, מועד וסטטוס מסירה).
מספר הטלפון מנורמל בשמירה כדי שאותו אדם לא יופיע פעמיים. אין איסוף של מיקום, אין מעקב אחר גלישה ואין פרופיל התנהגותי.
3.3 מידע טכני ויומן אבטחה
- כתובת IP וזיהוי הדפדפן נרשמים באירועי אבטחה: הרשמה, כניסה, כניסה שנכשלה, קביעת תור, ביטול תור, ייצוא, שינוי הגדרות, חיבור וניתוק יומן, וחסימה בשל קצב חריג.
- כתובת IP נספרת גם לצורך הגבלת קצב — כדי שסקריפט לא יתפוס את כל החלונות ביומן של עסק.
4. למה המידע נאסף
- קביעת התור וניהולו — זו מטרת השירות.
- שליחת תזכורות ואישורים — הודעות תפעוליות על תור שנקבע, מבוטל או מתקרב.
- אבטחה ומניעת שימוש לרעה — נעילת חשבון אחרי ניסיונות כושלים, הגבלת קצב, ותחקור אירועים.
- חיוב וניהול המנוי — ספירת לקוחות ותורים מול מכסת המסלול.
אין שימוש בנתונים לדיוור פרסומי מטעם הפלטפורמה. דיוור פרסומי מטעם בעל המקצוע — אם ישלח כזה — הוא באחריותו, ומחייב הסכמה מראש לפי סעיף 30א לחוק התקשורת.
5. שיתוף עם צדדים שלישיים
המידע נחשף לגורמים הבאים בלבד, ורק במידה הנדרשת:
- גוגל
- כאשר בעל המקצוע מחבר יומן. ההרשאה הנוכחית היא קריאה בלבד: המערכת קוראת את רשימת היומנים ואת האירועים בטווח הקרוב כדי לא להציע שעה תפוסה. היא אינה כותבת, אינה משנה ואינה מוחקת אירועים. אסימוני הגישה אינם נשמרים בשירות זה אלא בשירות החיבור המרכזי, וניתן לנתק את החיבור מהפאנל בכל רגע. פרטי לקוחות אינם נשלחים לגוגל.
- ספק שליחת הוואטסאפ
- כדי לשלוח תזכורת בוואטסאפ מועברים מספר הטלפון של הנמען ותוכן ההודעה. ההודעה עוברת דרך רשת וואטסאפ (Meta) ככל הודעה. כל עוד לא הוגדר ערוץ שליחה, ההודעות נשארות בתור ואינן יוצאות לשום גורם.
- ספק דואר יוצא
- כדי לשלוח הודעה בדוא"ל מועברים כתובת הנמען, נושא ההודעה ותוכנה.
- ספק האחסון
- השרת ובסיס הנתונים מתארחים אצל Amazon Web Services (AWS), אזור ישראל — il-central-1.
מעבר לאלה, מידע יימסר רק לפי צו שיפוטי או חובה שבדין — ובמידת האפשר תימסר על כך הודעה לבעל המקצוע.
6. כמה זמן המידע נשמר
- נתוני העסק ולקוחותיו — כל עוד החשבון פעיל. הם משרתים את בעל המקצוע גם שנים אחרי התור (היסטוריית טיפולים, לקוח חוזר), ולכן אין מחיקה אוטומטית מתוזמנת.
- מחיקת חשבון מוחקת את הלקוחות, התורים, השירותים, ההודעות, החסימות וההגדרות של אותו עסק בפעולה אחת ובלתי הפיכה.
- יומן האבטחה אינו נמחק עם החשבון, וזו החלטה: הוא מתעד מי עשה מה ומתי — כולל את המחיקה עצמה. הוא מחזיק מזהה ארגון, מזהה משתמש, כתובת IP וזיהוי דפדפן, ולא מחזיק את פרטי הלקוחות.
- תפיסת חלון זמנית (בזמן מילוי הטופס) פגה כעבור עשר דקות ומפסיקה לחסום את השעה.
- גיבויים נשמרים בנפרד ומוחלפים במחזוריות. נתון שנמחק מהמערכת עשוי להישאר בגיבוי עד להחלפתו.
7. זכות עיון, תיקון ומחיקה
לפי סעיפים 13 ו־14 לחוק הגנת הפרטיות:
- לקוח קצה — פונה לעסק שאצלו קבע את התור. בעל המקצוע רואה את כרטיס הלקוח בפאנל, ויכול לתקן או למחוק אותו. אם אינכם יודעים למי לפנות, פנו אלינו ונסייע לאתר את העסק.
- בעל מקצוע — עיון ותיקון של נתוני החשבון נעשים ישירות בפאנל. בקשת מחיקת חשבון מלאה מתבצעת מולנו.
- פנייה תיענה בתוך 30 ימים.
מצב היכולת כיום, בכנות: ייצוא נתונים אוטומטי ומסלול מחיקה עצמית של לקוח קצה טרם נבנו במערכת. עד שייבנו, בקשות כאלה מטופלות ידנית על ידי המפעיל ובעל המקצוע, ונרשמות ביומן האבטחה. מסמך שמבטיח כפתור שאינו קיים הוא מסמך שיתגלה בדיוק ברגע שיבקשו להפעיל אותו.
8. עוגיות
השירות משתמש בשתי עוגיות טכניות בלבד: עוגיית התחברות (session) ועוגיית הגנה מפני זיוף בקשות (CSRF). אין עוגיות פרסום, אין פיקסלים ואין כלי אנליטיקה של צד שלישי. הדפים הציבוריים אינם טוענים דבר מדומיין חיצוני — לא גופן, לא סקריפט ולא תמונה — ולכן הם אינם מדליפים את ביקורכם לאף גורם.
9. אבטחת מידע
- תעבורה מוצפנת ב-HTTPS.
- סיסמאות מגובבות ב-Argon2, ואינן ניתנות לשחזור.
- נעילת חשבון אחרי חמישה ניסיונות כניסה כושלים, והגבלת קצב הרשמה.
- הפרדה מלאה בין עסקים — כל שליפה בפאנל מסוננת לפי הארגון של המשתמש המחובר, ויש בדיקות אוטומטיות שמאמתות שאין שורה משותפת בין שני עסקים.
- גיבוי יומי, ויומן אבטחה שאינו נמחק עם החשבון.
אף מערכת אינה חסינה. אם ייוודע לנו על אירוע אבטחה שנוגע למידע אישי, נודיע לבעלי המקצוע הרלוונטיים ולרשות להגנת הפרטיות כנדרש בדין.
10. קטינים
פתיחת חשבון מיועדת לבני 18 ומעלה. קטין יכול לקבוע תור אצל בעל מקצוע — ופרטיו נאספים באחריות בעל המקצוע, שעליו לוודא הסכמת אפוטרופוס כנדרש.
11. שינויים במדיניות
נוסח מעודכן יפורסם בעמוד זה, ותאריך העדכון האחרון מופיע בראשו. שינוי מהותי יימסר לבעלי המקצוע מראש.
12. יצירת קשר
לפניות בענייני פרטיות: כתובת דוא"ל ליצירת קשר טרם הושלמה במסמך זה. זכותכם לפנות גם לרשות להגנת הפרטיות במשרד המשפטים.