מדיניות פרטיות

1. זהות הגורם האחראי ותחולת המדיניות

הגורם שקובע את מטרות השימוש במידע הנאסף במסגרת השירות הוא Aviel Barbershop, הפועל בכתובת אחד העם 18, נתניה ("העסק", "אנחנו"). המדיניות חלה על אתר האינטרנט, על אפליקציית הסלולר, על ממשקי קביעת התורים, על שירותי התזכורות וההתראות, ועל פניות המתקבלות באמצעי הקשר של העסק.

כאשר המדיניות משתמשת במונח "מידע אישי", הכוונה היא לכל מידע שמזהה אדם או שניתן לזהות ממנו אדם במאמץ סביר, כגון שם, מספר טלפון, כתובת דוא"ל, פרטי תור או מזהה משתמש.

2. האם חובה למסור מידע?

מסירת מידע אישי לשירות נעשית מרצון, אלא אם קיימת חובה לפי דין למסור מידע מסוים. עם זאת, ללא פרטים הדרושים להפעלת השירות לא נוכל לספק חלק מהשירותים: ללא מספר טלפון לא ניתן לבצע התחברות ואימות; ללא שם ופרטי תור לא ניתן לקבוע או לנהל תור; ללא הרשאה להתראות לא ניתן לשלוח התראות אפליקציה; וללא הסכמה לעוגיות אנליטיקה לא תתבצע מדידת שימוש ב-Google Analytics, בלי לפגוע בגלישה באתר.

כתובת דוא"ל אינה חובה, אלא אם תידרש לשירות מסוים שיצוין במפורש בעת האיסוף.

3. סוגי המידע שנאסף

בהתאם לאופן השימוש באתר או באפליקציה, אנו עשויים לאסוף את סוגי המידע הבאים:

• מידע גלישה באתר: כתובת IP, סוג דפדפן, מערכת הפעלה, עמודים שנצפו, זמני ביקור, בחירות עוגיות ומידע טכני הנדרש להפעלת האתר, לאבטחה ולמדידת שימוש אם ניתנה הסכמה לכך.
• מידע שנמסר בפנייה לעסק: שם, מספר טלפון, תוכן הודעה, ופרטים נוספים שמסרתם בעת שיחה, הודעת WhatsApp, דוא"ל או פנייה אחרת.
• מידע חשבון באפליקציה: מספר טלפון, שם פרטי, שם משפחה, כתובת דוא"ל אם נמסרה, מזהה Firebase, סטטוס חשבון, תפקיד והרשאות גישה, ככל שרלוונטי.
• מידע על תורים: סוג השירות, תאריך, שעה, איש צוות שנבחר, סטטוס התור, היסטוריית תורים, ביטולים, רשימת המתנה, הערות שנמסרו בקשר לתור והעדפות תזכורת.
• מידע לצורך התראות: העדפות קבלת תזכורות, ערוץ התראה שנבחר, מזהה מכשיר לצורך התראות (FCM Token – אסימון Firebase Cloud Messaging), סוג מערכת ההפעלה של המכשיר ומועד שימוש אחרון באסימון. ה-FCM Token משמש לשליחת התראות פוש הקשורות לשירות, כגון תזכורות תור, עדכוני סטטוס, הודעות ביטול והתראות מותאמות אישית שבוחר בעל העסק לשלוח ללקוחותיו. הטוקן אינו משמש לפרסום מטעם צד שלישי, מעקב או מכירת נתונים.
• מידע לצורך אימות טלפון: מספר הטלפון, מועד שליחת קוד, ערוץ השליחה, סטטוס האימות, מספר ניסיונות ותוקף הקוד. קוד האימות עצמו נשמר באופן שאינו מיועד לקריאה חוזרת.
• מידע WhatsApp: מספרי טלפון, סטטוסי שליחה וקבלה, תוכן הודעות נכנסות שנשלחות לעסק, ותיעוד טכני הנדרש למשלוח קודי אימות, אישורי תור, ביטולים ותזכורות.
• מידע צוות וניהול: פרטי צוות, תפקידים, הרשאות, לוחות עבודה, חריגות בלוח, פעולות ניהוליות ופרטי התחברות, לרבות מפתחות גישה אם הופעלו בחשבון מנהל או איש צוות.
• מידע טכני באפליקציה: נתוני שגיאה, קריסה או שימוש טכני, אם שירות כזה מופעל באפליקציה, לצורך איתור תקלות ושיפור יציבות.

אין למסור בהערות לתור מידע רפואי, פיננסי, מספרי זהות או מידע רגיש אחר שאינו נדרש לקביעת התור. השירות אינו שומר פרטי כרטיס אשראי, ואינו שומר אצלנו נתונים ביומטריים. אם הופעל זיהוי פנים או טביעת אצבע במכשיר, הזיהוי מנוהל על ידי מערכת ההפעלה של המכשיר ולא נשלח אלינו.

4. מטרות השימוש במידע

המידע ישמש רק למטרות שלשמן נמסר או למטרות המותרות לפי דין, ובכלל זה:

• פתיחת חשבון, אימות מספר טלפון, התחברות וזיהוי משתמשים מורשים.
• קביעה, ניהול, שינוי וביטול של תורים ורשימות המתנה.
• הצגת זמינות, שירותים, צוות, שעות פעילות ופרטי תור.
• שליחת קודי אימות, אישורי תור, הודעות שינוי, ביטול ותזכורות, לפי בחירת המשתמש והגדרות השירות.
• ניהול יומן העסק, צוות העובדים, הרשאות גישה, לקוחות ותפעול שוטף של המספרה.
• אבטחת השירות, מניעת שימוש לרעה, טיפול בתקלות, בדיקת פעולות חריגות ושמירה על יציבות המערכות.
• מדידת שימוש באתר ושיפור חוויית הגלישה, רק ביחס לעוגיות אנליטיקה שאושרו.
• קיום חובות לפי דין, מענה לרשויות מוסמכות, שמירה על זכויות העסק, וניהול בירורים או הליכים משפטיים ככל שיידרש.

5. עוגיות ו-Google Analytics

האתר משתמש בעוגיות הכרחיות להפעלה תקינה, אבטחה, שמירת בחירת העוגיות וניהול גלישה בסיסי. עוגיות אלה פעילות גם ללא אישור נפרד, משום שהאתר אינו יכול לפעול באופן תקין בלעדיהן.

האתר משתמש ב-Google Analytics רק לאחר אישור עוגיות אנליטיקה. בעת שימוש ב-Google Analytics מופעלת אנונימיזציה של כתובת IP, ואפשרויות פרסום, התאמת מודעות ושימוש בנתוני פרסום מוגדרות ככבויות. ניתן לאשר, לדחות או לשנות את הבחירה דרך באנר העוגיות או באמצעות ניקוי העוגיות בדפדפן. דחיית עוגיות אנליטיקה אינה מונעת שימוש באתר.

6. התראות, WhatsApp וקשר עם המשתמש

הודעות WhatsApp והתראות אפליקציה נשלחות לצרכים תפעוליים של השירות, כגון קודי אימות, אישורי תור, שינויי תור, ביטולים, תזכורות ורשימת המתנה. איננו משתמשים בפרטי הקשר לצורך דיוור שיווקי ללא הסכמה נפרדת כדין.

ניתן לשנות העדפות תזכורת באפליקציה, להסיר הרשאות להתראות דרך הגדרות המכשיר, או לפנות אלינו בבקשה להפסיק קבלת הודעות שאינן נדרשות להפעלת השירות. שימוש ב-WhatsApp כפוף גם לתנאי השימוש ומדיניות הפרטיות של Meta/WhatsApp.

7. מסירת מידע לאחרים

איננו מוכרים או משכירים מידע אישי. מידע אישי יימסר רק במידה הדרושה למטרות המפורטות במדיניות זו, ובכלל זה לגורמים הבאים:

• עובדי העסק, אנשי צוות ומנהלים, ככל שהמידע נדרש לניהול תורים ולמתן שירות ללקוחות.
• ספקי אחסון, תשתית, אבטחה, תחזוקה ותמיכה טכנית המסייעים בהפעלת האתר, האפליקציה והשרתים.
• Google Firebase – לצורך אימות טלפון (Firebase Authentication), ניהול וניתוב התראות פוש (Firebase Cloud Messaging / FCM), ומסד נתוני זמן-אמת וניהול טכני של האפליקציה. Firebase מנוהל על ידי Google LLC; מדיניות הפרטיות של Firebase זמינה בכתובת firebase.google.com/support/privacy.
• Google Analytics לצורך מדידת שימוש באתר, רק לאחר אישור עוגיות אנליטיקה.
• Meta/WhatsApp Business לצורך שליחת וקבלת הודעות WhatsApp הקשורות לשירות.
• יועצים מקצועיים, עורכי דין, רואי חשבון, מבטחים או רשויות מוסמכות, אם הדבר נדרש לשמירה על זכויות, טיפול בדרישה משפטית או קיום חובה לפי דין.

ספקים חיצוניים שמקבלים גישה למידע אישי נדרשים להשתמש בו רק לצורך השירות שהם מספקים לנו ובכפוף להתחייבויות מתאימות, ככל שנדרש לפי דין.

8. העברת מידע מחוץ לישראל

חלק מהספקים המשמשים להפעלת השירות, כגון Google/Firebase, Google Analytics ו-Meta/WhatsApp, עשויים לעבד מידע גם מחוץ לישראל. כאשר מידע מועבר או נגיש מחוץ לישראל, נפעל לכך שההעברה תיעשה לצורך המטרות שבמדיניות זו ובכפוף להתחייבויות חוזיות ואמצעי הגנה מתאימים, ככל שנדרש לפי הדין הישראלי.

9. שמירת מידע ומחיקת חשבון

מידע אישי יישמר כל עוד הוא נדרש למטרות שלשמן נאסף, לצורך הפעלת השירות, אבטחה, תיעוד, בירור פניות, שמירה על זכויות העסק או קיום חובה לפי דין. אנו נפעל שלא לשמור מידע אישי מעבר לנדרש למטרות אלה.

מחיקת חשבון דרך האפליקציה: ניתן למחוק את החשבון ישירות מתוך אפליקציית Aviel Barbershop דרך מסך פרופיל ← מחיקת חשבון. לצורך אבטחה, המחיקה מחייבת אימות מחדש באמצעות קוד חד-פעמי שנשלח לטלפון הרשום. לאחר האישור, יימחקו בתוך 30 יום: פרטי החשבון (שם, טלפון, דוא"ל), מזהה Firebase, אסימוני FCM, היסטוריית התורים ורשימת ההמתנה המשויכים לחשבון.

ייתכן שיישמר תיעוד מוגבל שאינו חלק מהחשבון הפעיל ושאיננו מזהה אתכם ישירות, כגון לוגי אבטחה אנונימיים, תיעוד טכני הנדרש למניעת שימוש לרעה, מידע הדרוש להגנה משפטית ועותקי גיבוי עד למחזור הגיבוי הרגיל — הכול במידה הנדרשת בלבד ולפי דין. ניתן גם לפנות אלינו ישירות בבקשת מחיקה לפי פרטי הקשר בסעיף 15.

10. אבטחת מידע

אנו נוקטים אמצעי אבטחה סבירים בהתאם לאופי השירות והמידע, לרבות הגבלת הרשאות גישה, אימות משתמשים, ניהול תפקידי משתמש, תקשורת מאובטחת, בקרות תפעוליות, תיעוד פעולות רלוונטיות וטיפול בתקלות ואירועי אבטחה. אף מערכת אינה חסינה לחלוטין, ולכן אין אפשרות להבטיח אבטחה מוחלטת.

אם יתרחש אירוע אבטחה המחייב דיווח או הודעה לפי דין, נפעל בהתאם לחובות החלות עלינו.

11. זכויות המשתמשים במידע

לפי חוק הגנת הפרטיות, עומדת לכם הזכות לבקש לעיין במידע אישי עליכם המוחזק במאגר מידע, וכן לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף להוראות הדין. במקרים המתאימים ניתן גם לבקש הסרה מדיוור ישיר, אם יופעל דיוור כזה.

ניתן לפנות אלינו בכל בקשה לעיון, תיקון, מחיקה, הפסקת קבלת הודעות או שאלה בנושא פרטיות לפי פרטי הקשר להלן. לשם הגנה על המידע, ייתכן שנבקש פרטים הדרושים לזיהוי הפונה לפני טיפול בבקשה. הטיפול בבקשות ייעשה בהתאם למועדים ולהוראות הקבועים בדין.

12. קטינים

השירות מיועד לקביעת תורים במספרה, לרבות תורים לילדים ונוער. כאשר נקבע תור עבור קטין, יש למסור רק את המידע הדרוש לתור. אם קטין משתמש באפליקציה בעצמו, מומלץ שהשימוש ומסירת המידע ייעשו בידיעת הורה או אפוטרופוס.

13. קישורים ושירותים חיצוניים

באתר ובאפליקציה עשויים להופיע קישורים או שירותים חיצוניים, כגון WhatsApp, Waze, Google Maps או רשתות חברתיות. שימוש בשירותים אלה נעשה באחריות המשתמש ובכפוף למדיניות הפרטיות ותנאי השימוש של אותם גורמים.

14. שינויים במדיניות ודין חל

אנו רשאים לעדכן מדיניות זו מעת לעת. בראש העמוד יופיע מועד העדכון האחרון. במקרה של שינוי מהותי במדיניות, נפרסם הודעה מתאימה באתר או באפליקציה, ואם יידרש לפי דין נבקש הסכמה נוספת. על מדיניות זו יחולו דיני מדינת ישראל.

15. יצירת קשר בנושא פרטיות

לכל שאלה, בקשה או פנייה בנושא פרטיות והגנת מידע ניתן לפנות לאיש הקשר:

פניות יטופלו בהתאם למועדים ולהוראות הקבועים בדין.