מדיניות פרטיות

איזה מידע נאסף

מבעל העסק: כתובת אימייל וסיסמה לצורך התחברות, שם העסק, כתובת, שעות פעילות, שירותים ומחירים, ופרטי אנשי הצוות שהוא מגדיר, וכן תמונות שהוא מעלה לעמוד הציבורי שלו.

אם בעל העסק מפעיל התראות, נשמר גם מזהה של אותו מכשיר או דפדפן, שהונפק על ידי שירות ההתראות. הוא מזהה התקנה ולא אדם, ונמחק כשההתראות מכובות.

מלקוח שקובע תור, או שנרשם לרשימת ההמתנה של עסק: שם ומספר טלפון נייד, כדי שהעסק יוכל לאשר את התור, להזכיר עליו, לעדכן על שינוי או להציע תור שהתפנה. עסק שמזין לקוח בעצמו יכול לשמור גם כתובת מייל, במקום מספר טלפון או בנוסף לו.

עסק יכול לשמור על לקוחותיו גם פרטים אופציונליים משלו: תאריך יום הולדת, שפה מועדפת והערות חופשיות. TOVLI אינה מבקשת אותם מהלקוח, אינה מחייבת אותם ואינה קוראת אותם — הם הרשומה הפרטית של העסק.

עסק יכול גם לרשום תשלומים על התורים שלו — סכום, אמצעי תשלום והערה — ואת השם ופרטי הקשר של רואה החשבון שלו, כדי שאפשר יהיה לשלוח אליו ריכוזים תקופתיים.

מידע טכני: לוגים תפעוליים הדרושים לאבטחה וליציבות השירות.

מה לא נאסף

ללקוחות אין חשבון ב־TOVLI ואין סיסמה. ניהול התור נעשה דרך קישור אישי עם אסימון חד־ערכי, ולא דרך הרשמה.

איננו אוספים מלקוחות הקצה פרטי כרטיס אשראי או חשבון בנק, ואיננו מפעילים מעקב פרסומי אחר גולשים.

מי אחראי על איזה מידע

על המידע של הלקוחות — שם, טלפון והתורים — אחראי העסק שאצלו נקבע התור. הוא שמחליט אילו פרטים לאסוף ולמי לענות, והרשומה כולה נמחקת כשהעסק נמחק. TOVLI מעבדת את המידע הזה עבורו ולפי הוראותיו בלבד.

על מידע החשבון של בעל העסק — כתובת המייל וההתחברות — אחראית TOVLI ישירות.

ההבחנה הזו קובעת למי לפנות: בקשה של לקוח למחוק את פרטיו מופנית קודם כול לעסק שאצלו קבע את התור. אם פנה אלינו, נעביר את הפנייה לאותו עסק.

מי יכול לראות את המידע

כל עסק רואה אך ורק את המידע שלו. ההפרדה נאכפת ברמת בסיס הנתונים (Row Level Security) ולא רק ברמת הממשק.

לקוח רואה את התור שלו בלבד, דרך קישור אישי לתור.

עמוד ההזמנות של עסק שייך לאותו עסק בלבד. לקוח שהגיע דרך קישור של עסק לא מוצג לו עסק אחר.

היכן המידע מאוחסן

המידע מאוחסן אצל ספק תשתית ענן (Supabase, מבוסס PostgreSQL) ובשרתי אפליקציה בענן (Vercel). אנו שומרים על המידע באזור האיחוד האירופי.

כאשר נשלחת הודעת WhatsApp, פרטי הנמען עוברים גם ל-Meta Platforms כמעבדת מידע, בהתאם לתנאי WhatsApp Business.

כאשר נשלחת התראה למכשיר, מזהה המכשיר ותוכן ההתראה עוברים דרך שירות ההתראות של מערכת ההפעלה: Apple (APNs) במכשירי אפל, Google (FCM) במכשירי אנדרואיד, ושירות ההתראות של הדפדפן בהתראות ווב. שירותים אלה אינם מקבלים את יומן התורים או את רשימת הלקוחות.

ספקי משנה נוספים: Resend, לשליחת הודעות מערכת בדוא״ל — אישור חשבון ואיפוס סיסמה — ו-TextMe, לשליחת הודעות SMS. יחד עם המפורטים לעיל, אלה כל הגורמים שיש להם גישה טכנית למידע נכון למועד עדכון המסמך. כל שינוי ברשימה יעודכן כאן.

ישראל הוכרה על ידי האיחוד האירופי כמדינה בעלת רמת הגנה נאותה, ולכן העברת המידע בין ישראל לאזור האיחוד נעשית על בסיס זה.

עוגיות

האתר משתמש בעוגיות הכרחיות בלבד: אלה ששומרות על ההתחברות של בעל העסק ועל בחירת השפה. בלעדיהן אי אפשר להישאר מחובר.

אין באתר עוגיות פרסום, עוגיות צד שלישי או פיקסלים של רשתות חברתיות. מסיבה זו גם אין חלון בקשת הסכמה לעוגיות — אין למה לבקש הסכמה.

אבטחה

המידע מוצפן במעבר (HTTPS) ובאחסון. ההפרדה בין עסקים נאכפת בבסיס הנתונים עצמו, כך שגם תקלה בממשק אינה חושפת מידע של עסק אחר.

הגישה למידע בייצור מוגבלת לבעלי תפקיד שנדרשים לה, ופעולות רגישות נרשמות ביומן.

במקרה של אירוע אבטחה שעלול לפגוע בזכויות של אדם, נודיע לעסקים הנוגעים בדבר ולרשות המוסמכת, כנדרש בדין ובלא דיחוי מיותר.

הודעות ללקוחות

הודעות ללקוחות של עסק נשלחות על ידי TOVLI בשם אותו עסק — ממספר ה-WhatsApp של TOVLI או משולח ה-SMS של TOVLI, אלא אם העסק חיבר מספר משלו. כל הודעה נושאת את שם העסק שבשמו היא נשלחת, ושום הודעה אינה נשלחת בשם עסק לפני ש-TOVLI הפעילה עבורו את שליחת ההודעות.

בהתאם להגדרות העסק, אלה ההודעות: אישור עם קביעת התור, תזכורת לפניו, עדכון אם התור הוזז, בוטל או מתעכב, והצעה כשמתפנה מקום לממתינים. העסק יכול גם להשיב ללקוח ישירות מתיבת ההודעות שלו.

הודעות פרסומת נשלחות ב-SMS, או ב-WhatsApp רק ממספר שבבעלות העסק. הזמנה לחזור לשירות שכבר הוזמן נשלחת רק ללקוח שלא הסיר את הסימון בטופס ההזמנה; הודעה שהעסק כותב נשלחת רק ללקוח שהסכים לכך במפורש. כל הודעה כזו מציינת שהיא פרסומת ואיך להסיר ממנה. סירוב אינו משנה דבר בתור עצמו או בהודעות עליו.

לשליחת הודעת WhatsApp מועברים שם הלקוח, מספר הטלפון ופרטי התור ל-Meta Platforms דרך WhatsApp Business Cloud API. לשליחת SMS מועברים מספר הטלפון ותוכן ההודעה ל-TextMe, ספקית SMS ישראלית. שתיהן מעבדות את המידע עבור TOVLI, ואף אחת מהן אינה מקבלת את יומן התורים או את רשימת הלקוחות.

כשלקוח משיב, התשובה מגיעה ל-TOVLI: תוכן ההודעה, המספר שממנו נשלחה והשעה נשמרים ומוצגים לעסק בתיבת ההודעות שלו — גם כשהמספר אינו ברשימת הלקוחות של העסק. לקוח שמשיב STOP, «הסר» או «הפסק» מפסיק לקבל הודעות מיידית, וההעדפה נשמרת ברמת העסק. כל בחירה של לקוח לגבי הודעות נרשמת עם התאריך, ועם הנוסח שהוצג לו כשהוצג לו נוסח, והרישום נשמר כל עוד העסק פעיל במערכת, כדי שהעסק יוכל להראות למה הלקוח הסכים.

שמירה ומחיקה

מידע על תורים נשמר כל עוד העסק פעיל במערכת, לצורך היסטוריית שירות.

בעל עסק יכול למחוק את העסק ואת כל המידע על לקוחותיו בעצמו, ממסך «החשבון» שבמערכת, ובאותו מסך גם למחוק את החשבון כולו. ללקוח בודד, העסק יכול לבצע «העברה לארכיון» — הלקוח ייעלם מהרשימות ומכל פנייה שיווקית — או «סימון שהמספר לא נכון», כך שלא יישלח אליו דבר; התורים, התשלומים והבחירות לגבי הודעות נשמרים כל עוד העסק פעיל במערכת. לקוח שמבקש למחוק אותם רשאי לפנות לעסק או אלינו, ונמחק אותם לפי הוראת העסק, אלא אם הדין מחייב לשמור אותם.

זכויותיכם

יש לכם זכות לדעת איזה מידע מוחזק עליכם, לעיין בו, לתקן אותו, ולבקש את מחיקתו. פנייה בנושא מתקבלת בכתובת המופיעה בתחתית העמוד, ותיענה בתוך הזמן הקבוע בדין.

הזכויות האלה מעוגנות בחוק הגנת הפרטיות, התשמ״א־1981 ובתקנותיו. אם הפנייה נוגעת למידע שנמסר לעסק מסוים, נעביר אותה לאותו עסק — הוא בעל השליטה במידע הזה.

בעל עסק יכול למחוק את חשבונו ואת נתוני העסק בעצמו, ממסך החשבון באפליקציה, בלי לפנות אלינו.