מדיניות פרטיות

1. מי אנחנו

Giliro היא מערכת לניהול תורים לעסקים. המפעילה של השירות היא [שם החברה / העוסק, ח.פ. או מספר עוסק, כתובת] (להלן "אנחנו" או "Giliro"). לכל שאלה בנושא פרטיות אפשר לפנות אלינו בכתובת privacy@giliro.com.

2. שני סוגי משתמשים, ושתי אחריויות שונות

חשוב להבין את ההבחנה הזו, כי היא קובעת אל מי פונים בכל בקשה:

• בעל או בעלת העסק שנרשמו ל-Giliro. לגבי המידע שלהם, אנחנו אלה שקובעים את מטרות השימוש ואחראים למאגר.
• לקוחות של אותו עסק, שקובעים תור דרך דף ההזמנה. המידע עליהם שייך לעסק, והעסק הוא שקובע מה ייאסף וכמה זמן יישמר. אנחנו מחזיקים ומעבדים אותו עבור העסק בלבד, לפי הוראותיו, ולא עושים בו שימוש עצמאי. לקוח שרוצה לעיין במידע עליו, לתקן אותו או למחוק אותו, יפנה קודם כל אל העסק שאצלו קבע את התור.

3. איזה מידע נאסף

מבעל העסק: שם, כתובת דואר אלקטרוני, מספר טלפון, שם העסק וכתובתו, שעות פעילות, רשימת השירותים והמחירים, לוגו ותמונות שהועלו, וכתובת האינסטגרם אם נמסרה.

מלקוחות העסק: שם מלא, מספר טלפון נייד, כתובת דואר אלקטרוני אם נמסרה, היסטוריית התורים והסכומים ששולמו, הצהרת בריאות אם העסק ביקש אותה, הודעות שנשלחו בצ'אט מול העסק, והערות שהעסק כותב בכרטיס הלקוח. בנוסף נשמרות ספירות של אי-הגעה ושל ביטולים מאוחרים.

מידע טכני: אנחנו לא מפעילים כלי מעקב פרסומי ולא מוכרים מידע לאף אחד. הדפדפן שומר מידע מקומי במכשיר לצורך התחברות ושמירת העדפות, ואם אושרו התראות דחיפה נשמר מזהה שמאפשר לשלוח אותן.

4. למה המידע נאסף

• לקבוע תורים, להציג זמינות אמיתית ולמנוע כפילויות.
• לשלוח אישור תור, תזכורת והודעת ביטול בוואטסאפ, וקוד אימות חד-פעמי בהזמנה ראשונה.
• לאפשר לבעל העסק לנהל את יומנו, את לקוחותיו ואת הדוחות הכספיים שלו.
• לאפשר ללקוח לנהל את התור שלו בקישור אישי, בלי סיסמה.
• לאבטח את השירות ולמנוע שימוש לרעה.

מסירת המידע אינה חובה חוקית, אך בלי שם ומספר טלפון לא ניתן לקבוע תור ולא ניתן לשלוח תזכורת.

5. עם מי המידע נשמר

איננו מוכרים מידע ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק. אנחנו נעזרים בספקי תשתית בלבד:

• Supabase - בסיס הנתונים והאחסון. השרתים ממוקמים באיחוד האירופי (פרנקפורט).
• Netlify - אירוח האתר והפונקציות שמריצות את שליחת ההודעות.
• Meta (WhatsApp Business) - שליחת ההודעות בפועל. לצורך כך נמסרים למטא מספר הטלפון ותוכן ההודעה.
• שירות דואר יוצא - לשליחת הדוחות התקופתיים לבעל העסק.

בנוסף, מידע יימסר אם נידרש לכך בצו שיפוטי או לפי דין.

6. העברת מידע אל מחוץ לישראל

המידע נשמר בשרתים באיחוד האירופי, שהוכר כמי שמעניק רמת הגנה נאותה. חלק מהספקים, ובכללם מטא, מפעילים תשתית גם בארצות הברית, ולכן ייתכן שמידע יעובד שם. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

7. כמה זמן המידע נשמר

מידע על עסק ועל לקוחותיו נשמר כל עוד חשבון העסק פעיל. עם סגירת החשבון, המידע נמחק בתוך 90 יום, למעט מה שאנחנו חייבים לשמור לפי דין, למשל לצורכי הנהלת חשבונות. קודי אימות נמחקים תוך דקות, והודעות שנשלחו נשמרות לצורך תיעוד ומעקב תקלות.

8. אבטחת מידע

הגישה למידע מוגנת בהרשאות ברמת השורה במסד הנתונים, כך שעסק אחד אינו יכול לגשת למידע של עסק אחר. התעבורה מוצפנת ב-HTTPS. הגישה של לקוח לאזור האישי נעשית בקישור עם אסימון אקראי ארוך, ולכן חשוב לא להעביר אותו הלאה. איננו יכולים להתחייב שאין ולא תהיה פרצה, אך אנחנו פועלים לפי הנדרש בתקנות הגנת הפרטיות (אבטחת מידע).

9. הזכויות שלך

לכל אדם הזכות לעיין במידע שנשמר עליו, לבקש לתקן מידע שאינו נכון, ולבקש את מחיקתו. לקוח של עסק יפנה אל אותו עסק. בעל עסק יפנה אלינו בכתובת privacy@giliro.com, ונטפל בפנייה בתוך 30 יום. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

10. שינויים במדיניות

נעדכן את המסמך הזה מעת לעת. שינוי מהותי יוצג בהודעה באפליקציה לפני שייכנס לתוקף, והתאריך בראש העמוד תמיד משקף את הגרסה הנוכחית.

11. יצירת קשר

בכל שאלה: privacy@giliro.com.