מדיניות פרטיות

1. בעלת השליטה במידע ופרטי קשר

בעלת השליטה במאגר המידע היא שקד צעירי, [מספר עוסק מורשה, להשלמה], [כתובת הסטודיו (רחוב ומספר), ראש העין, להשלמה]. לכל שאלה, בקשה או תלונה בנושא פרטיות אפשר לפנות בדוא"ל [כתובת דוא"ל לפניות, להשלמה] או בטלפון 052-598-5778.

2. איזה מידע נאסף

אנו אוספים רק את המידע הדרוש למטרות המפורטות במסמך זה:

• קביעת תור: שם מלא, מספר טלפון נייד, הטיפול והמועד שבחרת, והערה לשקד אם בחרת לכתוב. אם מסרת בעבר מידע על רגישויות או אלרגיות, הוא נשמר מוצפן ונגיש לשקד בלבד.
• רשימת המתנה: אם ביקשת שנעדכן אותך כשמתפנה תור, נשמרים שמך, מספר הטלפון, הטיפול וטווח התאריכים שבחרת.
• קישור אישי לניהול התור: אחרי קביעת תור נוצר עבורך קישור אישי לצפייה בתור, לשינוי מועדו או לביטולו. אצלנו נשמר רק ערך מוצפן חד-כיווני שלו, כך שאיש אינו יכול לשחזר את הקישור מתוך המאגר.
• אימות מספר הטלפון: לצורך אימות נשלח למספר שמסרת קוד חד-פעמי ב-SMS. הקוד מופק ונבדק על ידי ספק שירותי ה-SMS, ואינו נשמר אצלנו.
• האזור האישי: מספר הטלפון שאיתו נכנסת, ההיסטוריה של התורים שלך, כתובת דוא"ל אם בחרת להוסיף, והעדפות התקשורת שלך (תזכורות ועדכונים).
• פנייה בעמוד הקורס: שם, מספר טלפון נייד, ואם בחרת למסור, גם כתובת דוא"ל ואזור מגורים.
• כרטיס לקוחה בסטודיו: פרטים שמסרת לשקד ישירות (למשל כשקבעת תור בטלפון או בסטודיו), היסטוריית התורים, העדפות טיפול והערות מקצועיות שרושמת שקד לצורך מתן השירות. הערות מקצועיות ומידע על רגישויות נשמרים מוצפנים.
• מידע טכני לאבטחה: מועד הפעולה, סוג הדפדפן והעמוד שממנו הגעת. כתובת ה-IP אינה נשמרת כפי שהיא; נשמר ממנה רק ערך מוצפן חד-כיווני (hash), שאינו מאפשר לשחזר אותה, לצורך הגבלת ניסיונות ומניעת שימוש לרעה.

3. מטרות השימוש במידע

• קביעת התור, אישורו, ניהולו, שינוי מועדו או ביטולו, ומתן הטיפול.
• שליחת הודעות שירות הנוגעות לתור שקבעת: אישור קבלת בקשה, אישור תור, עדכון מועד, ביטול, פקיעת בקשה שלא אושרה בזמן ותזכורות לפני התור.
• עדכון על תור שהתפנה, אם נרשמת לרשימת ההמתנה.
• אימות זהותך כבעלת מספר הטלפון, כדי למנוע הזמנות כוזבות ולאפשר כניסה מאובטחת לאזור האישי.
• מענה לפנייתך בנושא הקורס.
• אבטחת האתר, מניעת הונאה ושימוש לרעה, ועמידה בחובות על פי דין.

לא נעשה במידע שימוש לכל מטרה אחרת, אלא בהסכמתך או כאשר הדבר נדרש על פי דין.

4. האם חובה למסור את המידע

אין חובה חוקית למסור את המידע, ומסירתו תלויה ברצונך. עם זאת, ללא שם ומספר טלפון נייד לא ניתן לקבוע תור באתר, לאמת את מספר הטלפון או לחזור אלייך בעניין הקורס.

5. הודעות SMS, תזכורות ודיוור

הודעות השירות הנוגעות לתור שקבעת (אישור, שינוי, ביטול) הן חלק מהשירות ונשלחות בכל מקרה. תזכורות לפני התור והודעות על מקום שהתפנה ברשימת ההמתנה אפשר להפסיק בכל עת באזור האישי.

דברי פרסומת (בכל ערוץ: SMS, וואטסאפ, דוא"ל או הודעה קולית) יישלחו אלייך רק אם נתת לכך הסכמה מפורשת, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. קביעת תור או השארת פרטים בעמוד הקורס אינן מהוות הסכמה לקבלת דברי פרסומת. אפשר לבטל את ההסכמה בכל עת באזור האישי, בתשובה להודעה או בפנייה אלינו.

6. עוגיות ואחסון בדפדפן

האתר אינו משתמש בעוגיות (cookies) לצורכי פרסום, פרופיילינג או מעקב, ואינו מפעיל כלי ניתוח של צדדים שלישיים. נעשה שימוש רק באמצעים הדרושים להפעלת האתר:

• עוגיית התחברות לאזור האישי: מזהה אקראי מאובטח (httpOnly), התקף עד 30 יום מהשימוש האחרון ולכל היותר 90 יום. במאגר נשמר רק ערך מוצפן חד-כיווני שלו. היציאה מהאזור האישי מוחקת אותו.
• עוגיית התחברות למערכת הניהול, לשימוש הסטודיו בלבד.
• הגדרות תפריט הנגישות ומידע אם כבר צפית באנימציית הפתיחה, הנשמרים בדפדפן שלך בלבד.

אם נוסיף בעתיד כלי מדידה או פרסום, נעדכן מסמך זה מראש ונבקש את הסכמתך היכן שהדין מחייב.

7. מסירת מידע לצדדים שלישיים

איננו מוכרים, משכירים או סוחרים במידע שלך. המידע נמסר רק לספקים שמעניקים לנו שירותים הדרושים להפעלת האתר והשירות, רק במידה הנדרשת לכך, ובכפוף להתחייבותם לשמור על סודיותו ואבטחתו:

• Vercel Inc. – אחסון האתר והפעלתו.
• Supabase Inc. – מסד הנתונים של מערכת התורים, המאוחסן בשרתים באיחוד האירופי (פרנקפורט, גרמניה).
• 019 מובייל תקשורת בע"מ (019SMS) – שליחת הודעות SMS וקודי אימות. לספק נמסרים מספר הטלפון ותוכן ההודעה בלבד.
• WhatsApp – רק כאשר את בוחרת לפנות לשקד בוואטסאפ מתוך האתר; ההתכתבות כפופה למדיניות הפרטיות של WhatsApp.

חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל. העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכלל זה למדינות האיחוד האירופי, שדיני הגנת המידע בהן מוכרים כמעניקים הגנה נאותה.

מידע יימסר לרשות מוסמכת רק אם הדבר נדרש על פי דין או צו שיפוטי.

8. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם:

• תקשורת מוצפנת (HTTPS) בכל עמודי האתר.
• הצפנה (AES-256) של הערות מקצועיות ומידע על רגישויות.
• גישה למערכת הניהול רק לשקד ולמורשים מטעמה, באימות דו-שלבי, ותיעוד כל פעולה ביומן פעולות.
• הפרדת הרשאות במסד הנתונים, כך שכל לקוחה יכולה לצפות ולפעול רק על התורים והפרטים שלה.
• קישורים אישיים, קודי אימות ומזהי התחברות נשמרים רק כערך מוצפן חד-כיווני, ומוגבלים במספר ניסיונות.

עם זאת, אין מערכת מקוונת החסינה באופן מוחלט, ולא ניתן להבטיח הגנה מוחלטת מפני חדירה או שימוש לא מורשה. במקרה של אירוע אבטחה חמור נפעל כנדרש בדין.

9. תקופת שמירת המידע

• פרטי לקוחה והיסטוריית תורים: כל עוד את לקוחה של הסטודיו, ועד שלוש שנים ממועד הביקור או הפעילות האחרונה, אלא אם ביקשת מחיקה קודם לכן. רשומות הנדרשות לצורכי הנהלת חשבונות נשמרות לפי הדין, ללא פרטים מזהים לאחר בקשת מחיקה.
• בקשות ברשימת ההמתנה: נסגרות כשנקבע תור או כשטווח התאריכים חולף, ונשמרות כחלק מכרטיס הלקוחה לפי התקופה שבסעיף זה.
• פניות בנושא הקורס: עד 24 חודשים ממועד הפנייה האחרונה.
• יומן הודעות ה-SMS שנשלחו: עד 24 חודשים.
• מזהי התחברות לאזור האישי: עד 90 יום לכל היותר.

10. הזכויות שלך

• זכות לעיין במידע עלייך המוחזק במאגר (סעיף 13 לחוק הגנת הפרטיות).
• זכות לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו (סעיף 14 לחוק). את שמך, כתובת הדוא"ל והעדפות התקשורת אפשר לעדכן בעצמך באזור האישי.
• זכות לבקש שלא לקבל פניות שיווקיות ולהימחק מרשימת דיוור (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת).

אפשר לממש את הזכויות בפנייה בדוא"ל [כתובת דוא"ל לפניות, להשלמה] או בטלפון 052-598-5778. נשיב לבקשה בתוך 30 יום, כנדרש בדין. אם לא תהיי מרוצה מהטיפול בפנייתך, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

11. קטינות

השירותים באתר מיועדים לבגירות. קטינה שאינה בת 18 רשאית לקבוע תור או להשאיר פרטים רק בהסכמת הורה או אפוטרופוס.

12. שינויים במדיניות

ייתכן שנעדכן מדיניות זו מעת לעת, למשל כשנוסיף שירותים או כלים לאתר. הנוסח המחייב הוא הנוסח המפורסם באתר, ותאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי באופן השימוש במידע יובא לידיעתך מראש.