מדיניות פרטיות

מי אחראי למידע

על המידע של בעלי העסקים שנרשמים לשירות אחראי המפעיל של Toro: igentor, עוסק פטור הרשום בישראל בבעלות עדי אליהו. פנייה בכל נושא של פרטיות: privacy@igentor.co.il, או דרך התמיכה בתוך המערכת.

על המידע של הלקוחות שקובעים תור אחראי בעל העסק שאצלו נקבע התור. Toro מחזיקה את המידע הזה ומעבדת אותו עבור העסק, לפי ההוראות שלו ורק כדי לתת לו את השירות.

מידע על בעלי עסקים

כשאתם נרשמים ומשתמשים בשירות נשמרים:

• שם העסק ושם הבעלים (כשתמסרו אותם) ומספר נייד. אין סיסמה: הכניסה היא בהודעה שאתם שולחים בוואטסאפ ובקוד שחוזר, והקוד נשמר רק בצורה מוצפנת וקצרת טווח
• פרטי העסק: כתובת, שירותים, מחירים, שעות עבודה, צוות, לוגו ותמונות
• פרטי המנוי והתשלומים: מסלול, סכום, תאריכים ואסמכתה. פרטי כרטיס האשראי נמסרים ישירות לחברת הסליקה ולא נשמרים אצלנו
• השיחות עם עוזר ההקמה ועם התמיכה
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר, זמני כניסה, ומאיפה הגעתם לאתר

מידע על לקוחות שקובעים תור

כשלקוח קובע תור, או כשבעל העסק מוסיף אותו, נשמרים:

• שם ומספר נייד
• התורים: שירות, מועד, איש צוות, מצב התור
• הערות שהלקוח כתב לעסק, או שבעל העסק רשם
• ההודעות שנשלחו ללקוח בוואטסאפ על התורים שלו

למה המידע משמש

רק למטרות האלה:

• לקבוע, לשנות ולבטל תורים, ולשלוח אישורים ותזכורות בוואטסאפ
• לתפעל את החשבון: כניסה, אימות טלפון, הגדרת העסק ותמיכה
• לגבות תשלום ולשלוח הודעות על מצב המנוי
• לשמור על אבטחת השירות, לזהות תקלות ולמנוע שימוש לרעה
• לשפר את השירות, על סמך נתונים סטטיסטיים מצרפיים
• לעמוד בחובות לפי דין

האם חובה למסור את המידע

אין חובה חוקית למסור את המידע, והמסירה תלויה ברצונכם. בלי מספר נייד אי אפשר להירשם או לקבוע תור, כי דרכו מאמתים את החשבון ושולחים את ההודעות. שדות שמסומנים "לא חובה" אפשר להשאיר ריקים.

למי המידע מועבר

איננו מוכרים מידע ולא מעבירים אותו לפרסום. המידע מועבר רק למי שצריך אותו כדי לתת את השירות, ורק בהיקף הנדרש:

• בעל העסק: מקבל את פרטי הלקוחות שקבעו אצלו תור
• הלקוח: מקבל מהעסק אישורים ותזכורות על התור שלו
• ספק אחסון השרתים (Hetzner, בגרמניה, באיחוד האירופי): כל המידע נשמר בשרתים שלו
• שירות שליחת ההודעות ו-WhatsApp (של חברת Meta): מספר הטלפון ותוכן ההודעה
• חברת הסליקה: פרטי התשלום
• ספקי בינה מלאכותית (Anthropic ו-Google): תוכן השיחות עם עוזר ההקמה והתמיכה, כדי לנסח תשובות
• כלי מדידה (Google Analytics ו-Meta Pixel): רק אם הם מופעלים באתר, ורק אחרי שאישרתם עוגיות מדידה
• רשויות מוסמכות: כשהחוק מחייב זאת

העברת מידע לחו"ל

השרתים נמצאים בגרמניה, שבאיחוד האירופי. חלק מהספקים, כמו WhatsApp וספקי הבינה המלאכותית, מעבדים מידע גם בארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ורק בהיקף הנדרש לשירות.

עוגיות

עוגיית הכניסה נחוצה כדי שתישארו מחוברים. עוגיית מקור ההגעה נשמרת עד 60 יום כדי שנדע מאיזה קישור הגעתם, כולל קישורי חבר מביא חבר. כלי מדידה ופרסום נטענים רק אם אישרתם אותם בהודעת העוגיות, ואפשר לבטל את האישור בכל עת בניקוי העוגיות בדפדפן.

אנחנו גם אוספים סטטיסטיקות שימוש אנונימיות, בשרתי Toro בלבד ובלי עוגיות: אילו דפים נפתחים ואילו כפתורים נלחצים, עם מזהה אקראי של הדפדפן, בלי שם, טלפון או טקסט שהוקלד, וכשאתם מחוברים לחשבון העסק הן מקושרות אליו. הנתונים נמחקים אחרי 180 ימים, ואם הדפדפן שלכם שולח הגדרת "אל תעקוב" (Do Not Track) הם לא נאספים.

כמה זמן המידע נשמר

כל עוד החשבון קיים, גם אחרי שהמנוי מסתיים, כדי שתוכלו לחזור מאותה נקודה. כשמוחקים את החשבון מתוך המערכת, נמחקים העסק, הלקוחות, התורים, התשלומים, ההודעות והשיחות. הקבלות על התשלומים נשמרות אצל חברת הסליקה, לפי החוק.

לקוח שרוצה למחוק את הפרטים שלו פונה לעסק שקבע אצלו תור, ואפשר גם לפנות אלינו ונעביר את הבקשה לעסק.

אבטחת מידע

התקשורת עם האתר מוצפנת (HTTPS), קודי הכניסה נשמרים בגיבוב חד-כיווני ותקפים לזמן קצר, הגישה לנתונים מוגבלת לצוות שצריך אותה ונרשמת ביומן פעולות, והנתונים מגובים מדי יום. אין מערכת חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהוא נדרש.

הזכויות שלכם

לפי החוק יש לכם זכות לעיין במידע שלכם ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.

בעלי עסקים יכולים לראות ולעדכן את רוב המידע בעצמם, לייצא לקוחות ותורים לקובץ, ולמחוק את החשבון מתוך אזור החשבון. לכל בקשה אחרת פונים אלינו ב-privacy@igentor.co.il או דרך התמיכה, ונענה תוך 30 יום. ייתכן שנבקש לאמת את זהותכם לפני כן.

שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נעדכן כאן ונודיע לבעלי העסקים מראש.