מדיניות פרטיות

התראות תורים לבעל העסק

לבקשת בעל העסק ובהרשאת המכשיר ניתן לשמור מזהה חיבור Push ומפתחות הצפנה ציבוריים של הדפדפן, כדי לשלוח עדכון על תור חדש. שירות ההתראות של הדפדפן, כגון Apple, Google או Mozilla, מעביר את ההודעה המוצפנת. ההתראה במסך הנעילה כללית ואינה כוללת פרטי לקוח; לצפייה בפרטים נדרשת כניסה לחשבון העסק.

ניתן לכבות התראות בפעמון העדכונים ובהגדרות המכשיר. בהתנתקות אנו מבקשים להסיר את חיבור הפוש של הדפדפן. חיבורים שהספק מסמן כלא תקפים מושבתים. עדכוני הפעמון ומצב העברת הפוש נשמרים עד 30 יום, ונמחקים עם מחיקת התור או העסק שאליהם הם שייכים. הגעת התראה תלויה בהרשאות, בחיבור ובהגדרות המכשיר.

1. מי אחראי למידע

ZMAN4U קובעת את מטרות עיבוד המידע של חשבונות המשתמשים, אבטחת הפלטפורמה, תמיכה ותפעול. לגבי פרטי לקוחות, תורים וטפסים של עסק מסוים, העסק קובע בדרך כלל את מטרות השימוש ו־ZMAN4U מספקת לו שירותי עיבוד ואחסון לפי הסכם השירות ונספח עיבוד המידע. חובות עצמאיות של כל צד לפי הדין נשמרות.

בשלב זה מפורסמים שם המותג ZMAN4U והמייל zamnio994@gmail.com בלבד. שם המפעיל המשפטי ופרטי הזיהוי המלאים לא נמסרו לפרסום. זו השלמה פתוחה במסמכי ההרצה; אין במסמך זה הצהרה שחובת זיהוי בעל השליטה הושלמה. פרטי נותן השירות מוצגים בעמוד העסק, וניתן לפנות אליו לגבי השירות והמידע שהוא מנהל.

2. סוגי המידע

לחשבון עסק: מייל, פרטי אימות, שם ותחום העסק, פרטי קשר שמפרסם העסק, לוגו, תמונות, שירותים, מחירים, אנשי צוות, שעות פעילות ובחירת מסלול. ללקוח: שם, מספר נייד, חשבון מאומת, שיוך לעסקים, תורים, מפגשים, המתנה, בקשות שינוי וביטול, העדפות שיווק וביקורות.

נתוני תפעול עשויים לכלול מזהי חשבון ופעולה, גרסאות מסמכים שאושרו, מועדי אישור, סטטוס משלוח הודעות, תשובות לאישור הגעה, דיווחים ופעולות ניהול. ספקי התשתית עשויים לעבד גם כתובת IP, נתוני מכשיר, זמני גישה ויומני אבטחה בהתאם לפעולה ולמדיניותם. אין אצלנו הרשאה כללית לקרוא את אנשי הקשר שבטלפון.

סיסמאות מטופלות בשירות האימות של Supabase ואינן מוצגות לבעלי עסקים או למנהלי המערכת. קודי OTP אינם נשמרים אצלנו כטקסט ביומן שליחת ה־SMS. מפתחות ספק נשמרים בצד השרת ואינם נכללים בקוד הדפדפן.

3. מטרות, בחירה והשלכות אי־מסירת מידע

המידע משמש לפתיחת חשבון, אימות כניסה, הקמת העסק, הצגת זמינות, שמירת הזמנות, ניהול לקוחות וצוות, מסירת הודעות שירות, ניהול הסכמות, תמיכה, בירור דיווחים והגנת המערכת. מידע לא יימסר לעסק שאינו קשור לפעולה שלכם רק מפני שגם הוא משתמש ב־ZMAN4U.

מסירת מידע בהרשמה היא בחירה שלכם ואינה חובה כללית מכוח חוק. מייל וסיסמה נדרשים לחשבון בעל עסק; שם ונייד ואימות הנייד נדרשים לרישום לקוח ולהזמנה מאומתת. ללא נתוני החובה לא ניתן להשלים את הפעולה, אך ניתן לצפות במידע הציבורי הזמין. לוגו, רשתות חברתיות, שיווק, ביקורת ומידע אופציונלי בטופס אינם תנאי כללי לפתיחת חשבון.

בעל עסק שמוסיף איש קשר ידנית אחראי להרשאה המתאימה, ליידוע האדם ולמטרה לגיטימית. עצם ההוספה אינה אימות של המספר ואינה הסכמה לפרסום.

4. מידע ציבורי והרשאות

שם העסק, הלוגו, תמונות שפורסמו, מחירון, שעות זמינות, אנשי צוות ופרטי קשר שבחר העסק להציג עשויים להיות גלויים לכל מי שמחזיק בקישור. ביקורת, דירוג ושם הכותב כפי שהוא מוצג בממשק הם ציבוריים. אין להעלות תמונות של אנשים או מידע עליהם בלי הרשאה מתאימה.

פרטי לקוחות, תורים וטפסים זמינים בממשק העסק המורשה; לקוח מאומת רואה נתונים אישיים המשויכים לחשבונו ולמספרו. מנהל המערכת יכול לנהל עסקים ולטפל בתקלות בהתאם להרשאותיו; הרשאת תמיכה היא לצפייה בלבד. יש להגביל בפועל גישה גם כאשר קיימת יכולת טכנית רחבה יותר.

5. טפסים ומידע בריאות

עסק יכול להעלות PDF ריק ולהגדיר שאלות. קישור אישי מאפשר לנמען המאומת לעיין בטופס, למלא תשובות ולחתום. לצורך התיעוד נשמרים גרסת המסמך והשאלות, התשובות, סוג החתימה ותוכנה, מזהה החשבון המאומת ומועד החתימה. הטופס אינו חלק מתיק העבודות הציבורי.

מילוי מידע בריאות הוא פעולה נפרדת המחייבת הסכמה ייעודית בממשק. יש לעיין בהסבר העסק ולהזין רק את הנחוץ. העסק אחראי לתוכן, לנחיצות, למטרות ולחובת השמירה המקצועית. אין להשתמש בשדה חופשי רגיל, הודעת תמיכה או ביקורת לצורך מידע רפואי. תקופת שמירה מקצועית לפי תחום טרם הופעלה כמנגנון אוטומטי; עסק עם חובת שמירה חייב להסדיר זאת לפני שימוש.

6. ספקים והעברה מחוץ לישראל

Supabase מספקת אימות, מסד נתונים, אחסון וקוד שרת; אזור מסד הנתונים הנוכחי הוא Tokyo, יפן. Vercel מארחת את האתר הראשי ועשויה לעבד נתוני גישה ברשת התשתית שלה. שירות Gmail שהגדיר המפעיל משמש לשליחת מיילי אימות ושחזור ולהתכתבות תמיכה. GitHub משמש לקוד המקור הפרטי ואינו יעד מתוכנן לשמירת רשומות לקוחות או סודות.

YCloud היא ספק ההודעות שנבחר ונשמר עבורו מפתח שרת. בניסוי SMS היא מקבלת מספר נמען ותוכן הודעה, לרבות קוד אימות בעת הבקשה; לא מועבר אליה כלל מאגר הלקוחות לצורך קוד בודד. WhatsApp ו־Meta יעבדו נתוני מספרים ותוכן כאשר ערוץ WhatsApp יופעל. חיבור Twilio קיים כאפשרות נפרדת ואינו מופעל אוטומטית. פרטי ספק סליקה יפורסמו לפני העברת מידע אליו.

ספקים אלה עשויים לעבד מידע מחוץ לישראל. ההעברה טעונה הסדר מתאים לפי הדין, לרבות תנאים חוזיים ובדיקת הספקים, ולא עצם אזכורם במדיניות בלבד. רשימת הספקים, השימושים ומצב החיבורים מוצגים גם בעמוד ספקי המשנה. אין מכירת מאגר הלקוחות לצורכי פרסום במסגרת השירות המתואר כאן.

7. הודעות והעדפות שיווק

אימות, אישור הזמנה ותזכורת שנשלחים בעקבות שימוש בשירות נבדלים ממסר שמקדם רכישה חדשה. הסכמה לשיווק נשמרת בנפרד לכל עסק עם מועד וגרסת הודעת ההסכמה. אפשר לבטל אותה באזור הלקוח או לפנות לעסק; ביטול שיווק אינו מבטל תור או הודעת שירות הנחוצה לבקשה.

רשימה רדומה אינה הרשאת שיווק. מערכת הכנת קמפיין מסננת לפי הסכמה מתועדת, ועל העסק לבדוק גם את חוקיות התוכן, זיהוי השולח ואפשרות ההסרה. לא מתבצעת שליחה רק משום שהודעה הוכנה בתור; נדרשים ספק פעיל והרשאות מתאימות.

8. שמירה, מחיקה וגיבויים

פרטי חשבון ונתוני העסק נשמרים במהלך השימוש ועד למחיקה או לצורך שנדרש ומותר בדין. אין מחיקה אוטומטית של כל התורים בסוף שנה. היסטוריה עשויה להמשיך להישמר גם לאחר שהתור הושלם או בוטל, עד להפעלת מחיקה מתאימה. יש להימנע מראש ממידע שאינו נחוץ ולעיין מעת לעת בצורך בשמירתו.

מחיקה מאומתת פועלת על המערכת הפעילה ומסירה נתונים לפי סוג הפעולה. מחיקת חשבון בעל עסק כוללת גם מידע המשויך לעסק; מחיקת לקוח עשויה להשפיע על הרשומות המשויכות למספר המאומת שלו בכמה עסקים. אין למחוק מידע שקיימת לגביו חובת שמירה מקצועית או הוראה מחייבת בלי לברר את החובה ולתאם טיפול מתאים. מנגנון המחיקה העצמית אינו מסווג בעצמו חובות אלה.

ביומן ניסוי ה־SMS נשמרים מזהי פעולה, גיבובים של נמען וזהות, מועדים ותוצאות משלוח; קוד ותוכן הודעת OTP אינם נשמרים. מטא־נתוני OTP אלה נמחקים לאחר יומיים. רישום אישור תור מקושר לתור וללקוח ונמחק עימם.

מחיקה מהמערכת הפעילה אינה מבטיחה מחיקה מיידית מיומני ספק, מטמונים או גיבויים קיימים. תקופות אלה תלויות בספק, במסלול ובהגדרות; לא הושלמה התחייבות לגיבוי ושחזור או לזמן מחיקה אחיד בכל ספק. בעת שחזור נדרש טיפול גם בבקשות מחיקה והסרה קודמות. הודעה שיצאה כבר לטלפון, עותק שהוריד משתמש או מסמך שהעסק הוציא למערכת אחרת עשויים להישאר שם.

9. עיון, תיקון, הסרה ופניות

אפשר לבקש לעיין במידע האישי הנוגע לכם ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לדין. אפשר גם לבקש הסרה משיווק, סגירת חשבון או מחיקה; היקף המחיקה תלוי בסוג המידע, בדין ובזכויות צדדים אחרים. אין במדיניות זו הבטחה שכל בקשת מחיקה תגבר על חובת שמירה.

פנו ל־zamnio994@gmail.com וציינו מה הבקשה ובאיזה עסק או חשבון מדובר. בקשה לגבי תוכן תור או טופס של עסק תטופל גם מולו לפי אחריותו. נבקש רק פרטי אימות הנחוצים לבירור ונשיב בהתאם למסגרת הזמן החלה בדין. אל תשלחו סיסמה, קוד OTP, צילום כרטיס אשראי או מסמך רפואי למייל התמיכה.

מחיקה עצמית מחייבת כניסה מחדש ואישור מפורש. כל עוד SMS אינו פעיל למספר שלכם, אפשר לפנות לתמיכה לצורך בירור מאומת; אין בכך הרשאה למחוק מידע ללא בדיקת זהות.

10. אחסון בדפדפן, אבטחה ועדכונים

נתוני התחברות נשמרים ב־Local Storage; טיוטת העסק והלוגו עשויים להישמר ב־IndexedDB עד להשלמת ההרשמה. העדפות נגישות נשמרות בדפדפן לאחר בחירה וניתנות לאיפוס. מטמון ההתקנה מוגבל לסמלי אפליקציה ועמוד ללא חיבור, ואינו שומר רשומות לקוחות או תורים. הסרת נתוני הדפדפן אינה מחיקת החשבון בשרת.

בקוד האתר לא הופעלו כלי פרסום או ניתוח התנהגות שאינם חיוניים. אין כעת כפתור הסכמה שמפעיל מעקב כזה. לפני הפעלת כלי לא חיוני תעודכן המדיניות ותינתן בחירה מתאימה לפני טעינתו, ככל שנדרשת. פרטים נוספים בעמוד אחסון בדפדפן.

ננקטים אמצעי אבטחה והרשאות הפרדה, אך אין מערכת חסינה לחלוטין ואין כאן הצהרת הסמכה לתקן אבטחה. ניתן לדווח על חשד לאירוע למייל התמיכה בלי לפרט סודות או מידע של אחרים. שינויים מהותיים במדיניות יפורסמו עם מועד וגרסה והודעה מתאימה.

פניות ושירות

לבירורים, בקשות פרטיות, ביטול או דיווח על בעיית נגישות: zamnio994@gmail.com. ציינו את העמוד והבקשה, בלי לשלוח סיסמה, קוד אימות, פרטי אשראי או מסמך רפואי.