מדיניות הפרטיות של BeautyBook
בתוקף מ: ייקבע ביום הפרסום
טיוטה — עדיין לא פורסמה. חלק מהפרטים חסרים בכוונה (מסומנים להלן) ויושלמו לפני הפרסום. אין להסתמך על נוסח זה.
1. מי אנחנו ואיך פונים אלינו
BeautyBook היא פלטפורמה לקביעת תורים לשירותי יופי: לקוחות מוצאים סלונים ובעלי מקצוע עצמאיים ומבקשים תור, ובעלי מקצוע מנהלים את השירותים, התורים וההודעות שלהם.
[[LEGAL OPERATOR / DATA CONTROLLER — TO BE FINALIZED BEFORE PUBLICATION]]
פניות בנושא פרטיות, בקשות לגבי מידע אישי ומחיקת חשבון: privacy@beauty-book.co.il. תמיכה כללית: support@beauty-book.co.il.
2. על מה המדיניות חלה
המדיניות חלה על אתר BeautyBook ועל אפליקציית BeautyBook לטלפון, ועל כל מי שמשתמש בהם: לקוחות, בעלי סלונים, בעלי מקצוע עצמאיים, משכירי כיסאות ושוכריהם, ומבקרים שאינם מחוברים.
השירות מיועד לבני 16 ומעלה. חשבון של בעל סלון, בעל מקצוע או משכיר כיסא מיועד לבני 18 ומעלה (ראו סעיף 14).
3. בקצרה
- אנחנו אוספים את מה שנדרש כדי לקבוע תורים ולתקשר ביניכם לבין בעלי המקצוע.
- איננו מוכרים מידע אישי ואין בשירות פרסומות או מעקב פרסומי.
- ניתוח שימוש (אנליטיקה) כבוי עד שתאשרו אותו, ונשמר אצלנו בלבד.
- אפשר למחוק את החשבון בעצמכם. הגישה נחסמת מיד, במשך 14 יום אפשר לחזור בכם, והמחיקה הסופית מסתיימת לא יאוחר מ-30 יום מהבקשה.
4. איזה מידע אנחנו אוספים
| מידע | מה בדיוק | חובה או רשות |
|---|---|---|
| חשבון | שם מלא, כתובת דוא״ל, סיסמה (נשמרת מוצפנת בגיבוב בלבד), סוג החשבון | חובה |
| טלפון | מספר טלפון ומדינה. המספר אינו מאומת: איננו שולחים SMS לאימות | חובה |
| תמונת פרופיל | תמונה שאתם מעלים | רשות |
| סלון | שם, תיאור, טלפון, לוגו וכתובת מלאה (חובה); דוא״ל, אתר ותמונות (רשות); מיקום על המפה שמחושב מהכתובת | חובה לבעלי סלון |
| בעל מקצוע עצמאי | שם תצוגה, תיאור, התמחויות, ניסיון, עיר, אזורי שירות ונקודת יציאה לביקורי בית, תמונות | לפי הצורך |
| כתובות | כתובות שמורות לביקורי בית ולמשלוחים, ועותק של הכתובת בכל תור או הזמנה שנעשו אליה | רשות |
| תורים, הזמנות והשכרות כיסא | שירות, מועד, מחיר, סטטוס, הצדדים | לפי השימוש |
| הודעות | טקסט ההודעות בינכם לבין הצד השני (ללא קבצים מצורפים) | רשות |
| ביקורות | דירוג, טקסט, ותגובת בעל המקצוע | רשות |
| מועדפים | סלונים ובעלי מקצוע ששמרתם (גלוי לכם בלבד) | רשות |
| דיווחים וחסימות | על מה דיווחתם ולמה, עותק של התוכן שדווח, ומי חסם את מי | רשות |
| מידע טכני | כתובת IP, סוג הדפדפן או האפליקציה, רישומי התחברות, ספירות למניעת שימוש לרעה (בגיבוב), יומני שגיאות שרת עם מזהה החשבון | נאסף אוטומטית |
| ניתוח שימוש | אילו מסכים ופעולות השתמשתם בהם, מקושר לחשבון | רשות, כבוי כברירת מחדל |
מיקום: באתר, אם נתתם לדפדפן הרשאת מיקום, המיקום משמש לחישוב מרחקים לתוצאות החיפוש. הוא נקרא כשאתם מבקשים זאת, או אוטומטית אם ההרשאה כבר ניתנה בעבר. הוא אינו נשמר ואינו נשלח ל-Google. אפליקציית הטלפון אינה משתמשת במיקום המכשיר כלל. כתובות שאתם מקלידים מתורגמות למיקום על המפה בשרת שלנו באמצעות Google Maps.
תמונות שאתם מעלים עוברות עיבוד בדפדפן לפני ההעלאה, שמסיר מהן מידע מוטמע של המצלמה, כולל מיקום GPS.
איננו אוספים: אנשי קשר, יומן, נתוני בריאות, מיקום מהאפליקציה, מזהי פרסום או פרטי תשלום.
5. למה אנחנו משתמשים במידע
- כדי לספק את השירות: חשבון, חיפוש, תורים, הזמנות, השכרות כיסא, הודעות, ביקורות והתראות בתוך השירות.
- כדי לשמור על בטיחות השירות: אבטחת חשבונות, מניעת שימוש לרעה, טיפול בדיווחים וחסימות.
- כדי לשלוח הודעות דוא״ל הקשורות לחשבון בלבד: אישור כתובת ואיפוס סיסמה.
- רק אם אישרתם: ניתוח שימוש כדי לשפר את המוצר.
איננו משתמשים במידע לפרסום, איננו מוכרים אותו ואיננו יוצרים ממנו פרופיל שיווקי.
6. מה אחרים יכולים לראות
- פרופיל של סלון או של בעל מקצוע פתוח לציבור: שם, תיאור, שירותים ומחירים, תמונות, ובסלון גם הכתובת והטלפון.
- תמונות שהועלו לשירות נגישות לכל מי שיש לו את הקישור אליהן.
- ביקורות מוצגות לציבור ללא שם הכותב.
- בעל מקצוע רואה את שם הלקוח, את פרטי התור ואת הכתובת של ביקור בית. נקודת היציאה של בעל מקצוע אינה מוצגת לאיש.
- הודעות גלויות רק לשני הצדדים בשיחה. צוות BeautyBook רואה תוכן שדווח לו.
7. ספקי שירות שמעבדים מידע עבורנו
| ספק | תפקיד | מה הוא מקבל | מיקום |
|---|---|---|---|
| Supabase | מסד הנתונים, ההתחברות ואחסון התמונות | כל המידע המתואר בסעיף 4 | אירלנד (האיחוד האירופי) |
| Vercel | אירוח האתר והשרת של האפליקציה | כל בקשה: כתובת IP, סוג דפדפן, הדף המבוקש | השרתים בארה״ב |
| Resend | שליחת הודעות דוא״ל של אישור כתובת ואיפוס סיסמה | כתובת הדוא״ל ותוכן ההודעה | אירלנד (האיחוד האירופי) |
| Google Maps Platform | תרגום כתובות למיקום, אימות כתובות, השלמה אוטומטית ומסלולי נסיעה | הכתובת או החיפוש שהוקלדו, ונקודות מסלול. נשלח מהשרת שלנו בלבד | Google; Google מעבדת מידע זה לפי התנאים שלה |
| Google, Facebook | התחברות, באתר בלבד, ורק אם בחרתם בה | הפרטים שבחרתם לשתף בהתחברות (שם, דוא״ל) | לפי מדיניות כל ספק |
אין בשירות ספק תשלומים פעיל, ספק SMS, שירות פרסום, ניתוח שימוש חיצוני או דיווח קריסות.
8. העברת מידע מחוץ לישראל
המידע נשמר באירלנד, באיחוד האירופי (Supabase). הקוד שמטפל בכל בקשה רץ בשרתים בארה״ב (Vercel), ולכן כל בקשה עוברת דרך ארה״ב. Google ו-Facebook פועלות לפי המיקומים שלהן.
10. ניתוח שימוש
ניתוח השימוש כבוי עד שתאשרו אותו, ושום דבר לא נרשם לפני כן. הבסיס לכך הוא ההסכמה שלכם, והמטרה היא אחת: לשפר את השירות — למצוא מה לא עובד או מבלבל.
- מה נרשם כשאישרתם: אילו עמודים פתחתם, באיזה סדר, מאיזה עמוד הגעתם, מתי נכנסתם לכל עמוד, וכמה זמן הוא היה מוצג על המסך (זמן שבו הלשונית ברקע אינו נספר); וגם פעולות במוצר, כמו חיפוש או בקשת תור.
- כתובות העמודים נשמרות בלי מזהים, בלי מילות חיפוש ובלי כתובות דוא"ל — למשל "/bookings/:id" ולא מספר התור שלכם.
- מה לא נרשם לעולם: תוכן העמודים, מה שהקלדתם בטפסים, תוכן ההודעות, סיסמאות, פרטי תשלום, קבצים או תמונות שהעליתם, הקשות מקלדת או הקלטת מסך.
- הרישומים מקושרים לחשבון שלכם ולתפקיד שלכם (לקוח, פרילנסר או בעל עסק); הם אינם אנונימיים. הם נשמרים במסד הנתונים שלנו בלבד ואינם נמסרים לאיש.
- בתוך הצוות שלנו הנתונים נצפים כסיכומים מצטברים בלבד (למשל: כמה ביקורים היו בעמוד, וכמה זמן בממוצע). אין צפייה בפעילות של אדם מסוים, ואין שימוש בנתונים ליצירת פרופיל, לפרסום או לקבלת החלטות לגביכם.
- הנתונים נשמרים 12 חודשים ואז נמחקים אוטומטית, ונמחקים גם כשהחשבון נמחק.
- ביטול ההסכמה בדף "בחירות פרטיות" באתר או בהגדרות האפליקציה עוצר את הרישום מיד.
[[לאישור לפני הפרסום: האם ביטול ההסכמה מוחק גם את מה שכבר נרשם, או שהוא נשמר עד תום 12 החודשים. כיום: נשמר עד תום 12 החודשים או עד מחיקת החשבון.]]
11. כמה זמן אנחנו שומרים מידע
| מידע | כמה זמן |
|---|---|
| חשבון ופרופיל | כל עוד החשבון פעיל; נמחק לא יאוחר מ-30 יום מבקשת מחיקה |
| תורים, הזמנות והשכרות | כל עוד החשבון פעיל; אחרי מחיקתו נשאר רק הרישום ההכרחי עבור הצד השני, ללא שמכם וכתובתכם |
| שיחות והודעות | שיחה נמחקת 12 חודשים אחרי הפעילות האחרונה בה, ואם יש בין הצדדים תור, הזמנה, השכרה או דיווח — 12 חודשים אחרי שהאחרון שבהם הסתיים (בכפוף לבדיקה משפטית סופית). במחיקת חשבון, תוכן ההודעות שלכם נמחק במסגרת המחיקה |
| תמונות שהעליתם | עד שתסירו אותן; נמחקות במחיקת החשבון |
| יומני התחברות ואבטחה | 30 יום |
| דיווחים ורישומי פיקוח | עד 12 חודשים, לצורכי בטיחות (בכפוף לבדיקה משפטית סופית) |
| ניתוח שימוש (אם אישרתם) | 12 חודשים; נמחק במחיקת החשבון |
| גיבויים שאנחנו יוצרים | נמחקים 30 יום אחרי שנוצרו |
| יומנים אצל ספקים | לפי הספק: Vercel — שעה; יומני Supabase — עד יום. מידע שנשלח ל-Google נשמר לפי התנאים של Google |
12. מחיקת החשבון
- אפשר למחוק את החשבון בעצמכם, באתר או באפליקציה. הגישה נחסמת מרגע האישור והפרופיל מפסיק להיות מוצג.
- במשך 14 יום אפשר לחזור בכם על ידי התחברות מחדש.
- המחיקה הסופית מסתיימת לא יאוחר מ-30 יום מהבקשה: הפרופיל, פרטי ההתחברות, התמונות, הכתובות השמורות, הביקורות שכתבתם, ההתראות, בחירות הפרטיות ונתוני ניתוח השימוש. תוכן ההודעות ששלחתם נמחק.
- נשאר: רישום של תורים, הזמנות והשכרות שהסתיימו, עבור הצד השני, ללא שמכם וכתובתכם; הודעות שהצד השני שלח, בשיחה שלו, עד שהשיחה נמחקת לפי כלל 12 החודשים (איננו עורכים את ההודעות של אחרים, ולכן אזכור שלכם בתוכן שהם כתבו נמחק רק יחד עם השיחה); דיווחים ורישומי פיקוח עד 12 חודשים; יומני אבטחה עד 30 יום. אם חוק מחייב אותנו לשמור רישום, הוא נשמר רק כל עוד החוק מחייב.
- תורים עתידיים מבוטלים והצד השני מקבל הודעה. הזמנות פתוחות והשכרות כיסא מושלמות או מבוטלות קודם — על ידיכם, על ידי הצד השני או על ידי צוות התמיכה — כדי שהמחיקה תסתיים בזמן.
- עותקי גיבוי שאנחנו יוצרים נמחקים 30 יום אחרי שנוצרו. אם נשחזר אי פעם גיבוי ישן, נחזור על המחיקה של כל חשבון שנמחק.
מי שאינו יכול להתחבר יכול לבקש מחיקה בפנייה אלינו:
privacy@beauty-book.co.il
13. אבטחה
כל התקשורת מוצפנת (HTTPS). סיסמאות נשמרות כגיבוב בלבד. הגישה לרשומות במסד הנתונים מוגבלת לפי כללי הרשאה ברמת השורה, כך שכל משתמש רואה רק את מה שמותר לו. גישת צוות מוגבלת למנהלים, וכל פעולת פיקוח נרשמת.
14. קטינים
BeautyBook אינה מיועדת לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע אישי ממי שמתחת לגיל 16. חשבונות של בעלי סלונים, בעלי מקצוע ומשכירי כיסאות מיועדים לבני 18 ומעלה. אם נודע לנו שנפתח חשבון בניגוד לכך, נמחק אותו. מגבלת גיל זו היא תנאי השירות שלנו; היא אינה מבטיחה עמידה בכל דין החל על קטינים בכל מדינה.
15. הזכויות שלכם
- לעיין במידע עליכם: רוב המידע מוצג לכם בחשבון. לבקשת עותק מלא, פנו אלינו.
- לתקן: את רוב הפרטים אפשר לערוך בעצמכם בחשבון.
- למחוק: ראו סעיף 12.
- לחזור בכם מהסכמה לניתוח שימוש: בדף "בחירות פרטיות" או בהגדרות האפליקציה.
- להגיש תלונה לרשות להגנת הפרטיות.
לפניות למימוש זכויות: privacy@beauty-book.co.il.
16. שינויים במדיניות
כשהמדיניות משתנה, הנוסח החדש מתפרסם בדף זה עם תאריך התחולה שלו. אם הפעלת השירות תועבר לגורם משפטי אחר, המדיניות תעודכן לציון הגורם החדש, ונודיע למשתמשים במקום שהדין מחייב זאת. הנוסח העברי הוא הנוסח המחייב; הנוסח האנגלי הוא תרגום.