מדיניות פרטיות

1. מי אנחנו ועל מה המדיניות חלה

1.1. תור פלוס היא מערכת לניהול עסקים בתחום היופי והטיפוח. המערכת מופעלת על ידי זוהר אברהם סויסה, עוסק מס׳ 322709783 ("תור פלוס" או "אנחנו"). אפשר לפנות אלינו בכל עניין של פרטיות לפי סעיף 17.

1.2. המדיניות מסבירה איזה מידע אישי נאסף בשירות, לשם מה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלכם. היא חלה על האתר torplus.co.il, על פאנל הניהול לעסקים (באתר ובאפליקציות ל־iPhone ול־Android) ועל כרטיס ההזמנות שבו לקוחות קובעים תורים.

1.3. המדיניות היא גם ההודעה שנדרשת לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א־1981, והיא חלק מתנאי השימוש שבכתובת torplus.co.il/terms.

2. שני תפקידים: מתי אנחנו אחראים למידע, ומתי העסק

2.1. מידע שאנחנו אחראים לו (אנחנו "בעל השליטה"): פרטים של בעלי עסקים ושל הצוות שלהם כמשתמשי המערכת; פרטי החיוב של המנויים; החשבון האישי של לקוח בכרטיס ההזמנות; ומידע טכני על השימוש בשירות.

2.2. מידע שהעסק אחראי לו (העסק הוא "בעל השליטה", ואנחנו "מחזיק" שמעבד את המידע בשבילו): כשאתם לקוחות של עסק, המידע על התורים שלכם, ההערות שהעסק רושם, הטפסים שמילאתם, התמונות והמסמכים בתיק שלכם, התשלומים לעסק וההודעות מהעסק נשמרים בשביל העסק. העסק קובע לשם מה המידע משמש, ואנחנו מעבדים אותו לפי ההוראות שלו ולפי הסכם עיבוד מידע איתו. שאלות ובקשות לגבי המידע הזה מופנות קודם כל לעסק. אם תפנו אלינו, נאמר לכם אם אנחנו מחזיקים מידע עליכם ונפנה אתכם לעסק, כפי שקובע סעיף 13א לחוק.

2.3. החשבון האישי בכרטיס ההזמנות משותף לכל העסקים. החשבון מזוהה לפי מספר הטלפון, והוא אותו חשבון בכל העסקים שמשתמשים בתור פלוס. השם, התמונה ותאריך הלידה שאתם מזינים בו יוצגו וישמשו בכל עסק שבו אתם רשומים כלקוחות, גם אם הזנתם אותם אצל עסק אחר. למשל: עסק יכול לשלוח לכם ברכת יום הולדת לפי התאריך שבחשבון, והשם והתמונה מופיעים ליד ביקורת שכתבתם. אם אינכם רוצים שפרט כזה יהיה זמין לעסקים, אל תזינו אותו, או מחקו אותו מהחשבון.

2.4. אנחנו לא מוכרים מידע אישי. אנחנו לא משתמשים במידע של לקוחות העסקים כדי לשווק להם בעצמנו, ולא משתמשים בו לאימון מודלים של בינה מלאכותית.

3. האם חובה למסור מידע

אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונכם ובהסכמתכם. אבל בלי פרטים מסוימים אי אפשר לתת את השירות:

• בלי מספר טלפון אי אפשר להתחבר, לקבוע תור ולקבל אישורים ותזכורות;
• בלי פרטי עסק אי אפשר לפתוח חשבון עסק;
• בלי אמצעי תשלום אי אפשר להמשיך מנוי אחרי תקופת הניסיון;
• אם עסק דורש טופס או מקדמה כתנאי לתור, בלי למלא או לשלם לא ניתן לקבוע את התור אצלו.

פרטים כמו תאריך לידה, תמונה או דואר אלקטרוני הם רשות, והשירות ימשיך לעבוד בלעדיהם.

4. איזה מידע נאסף ואיך

4.1 בעלי עסקים וצוות

• פרטי חשבון: שם, טלפון, דואר אלקטרוני, תמונה, שפה והעדפות תצוגה, ומועד הכניסה האחרון. אין סיסמאות: ההתחברות היא בקוד חד פעמי, ב־Google או ב־Apple.
• התחברות עם Google: מתקבלים שם, דואר אלקטרוני ותמונת פרופיל. התחברות עם Apple: דואר אלקטרוני (יכול להיות כתובת מוסתרת של Apple) ושם.
• פרטי העסק: שם, תחום, טלפון, וואטסאפ, כתובת, תיאור, תמונות, רשתות חברתיות ושעות פעילות. רוב הפרטים האלה מוצגים בפומבי בכרטיס ההזמנות.
• פרטים להפקת מסמכים חשבונאיים: שם משפטי, מספר עוסק או מספר זהות, כתובת רשומה, פרטי חשבון בנק ותיק ניכויים, כפי שהעסק מזין.
• פרטי חיוב למנוי: שם לחיוב ומספר עוסק או זהות. פרטי הכרטיס שאתם מזינים עוברים בצורה מוצפנת דרך השרתים שלנו אל חברת הסליקה PayPlus, ואינם נשמרים אצלנו. נשמרים רק אסימון מוצפן, סוג הכרטיס, ארבע הספרות האחרונות והתוקף.
• פתיחת מסוף סליקה: פרטי מורשה החתימה (כולל מספר זהות ותאריך לידה) ופרטי חשבון הבנק נשלחים לחברת הסליקה Cardcom ואינם נשמרים אצלנו. פרטי הגישה של המסוף נשמרים אצלנו בצורה מוצפנת.
• רשות המסים: כשבעל העסק מתחבר לרשות המסים, נשמרים אצלנו בצורה מוצפנת מספר התיק וההרשאה שניתנה.
• צוות: שם, טלפון, תמונה, תיאור והרשאות, כפי שהעסק מזין. שם ותמונה של עובד פעיל מוצגים בפומבי בכרטיס ההזמנות.
• יומן Google: אם חיברתם יומן, נשמרים כתובת חשבון Google והרשאה מוצפנת. ראו סעיף 15.

4.2 לקוחות שקובעים תור בכרטיס ההזמנות

• החשבון האישי: מספר טלפון, ושם, תמונה ותאריך לידה אם הזנתם אותם (ראו סעיף 2.3).
• מה שאתם מוסרים לעסק דרך הכרטיס (נשמר בשביל העסק): פרטי התור, תשובות לטפסים וחתימה, הצטרפות לרשימת המתנה, ביקורות, ופרטי תשלום לעסק.
• תשלומים לעסק: פרטי הכרטיס מוזנים בדף מאובטח של Cardcom ואינם מגיעים אלינו. אם שמרתם כרטיס, או שהעסק דרש כרטיס כערובה, נשמרים אסימון, ארבע הספרות האחרונות והתוקף.
• ביקורות: הדירוג והטקסט מתפרסמים בכרטיס ההזמנות עם השם והתמונה שבחשבון האישי.

4.3 מידע שהעסק מזין על הלקוחות שלו

העסק יכול להזין ולשמור על לקוחותיו: שם, טלפון, דואר אלקטרוני, מגדר, תאריך לידה, כתובת, הערות, הערות טיפול, תמונות (כמו תמונות לפני ואחרי טיפול), מסמכים, היסטוריית תורים, כרטיסיות, תשלומים ומסמכים חשבונאיים. טפסים והערות עשויים לכלול מידע על מצב בריאות, כמו אלרגיות, תרופות, היריון או מחלות רקע, שהוא "מידע בעל רגישות מיוחדת" לפי החוק. העסק יכול גם לייבא לקוחות מאנשי הקשר בטלפון: רק שם ומספר טלפון, ורק של אנשי הקשר שבחר. לכל מספר טלפון כזה נוצרת במערכת רשומת זהות לפי סעיף 2.3, שאין בה פרט מלבד המספר עד שהאדם עצמו מזין פרטים.

4.4 מידע טכני, יומנים ודיווחי תקלות

• יומני שרת ואבטחה: כתובת IP, סוג הדפדפן או המכשיר, ובקשות לשרת, לצורך אבטחה, מניעת שימוש לרעה ותפעול. ביומנים הרגילים טלפונים ודואר אלקטרוני נרשמים רק בצורה מגובבת שאינה ניתנת לקריאה.
• ניטור תקלות: כשמתרחשת תקלה בפאנל, באפליקציות או בכרטיס ההזמנות, נשמר דיווח טכני: סוג התקלה והודעת השגיאה, המסך, רצף הפעולות שקדם לתקלה (שם טכני של הכפתור, לא הטקסט שהוקלד), הבקשה לשרת, גרסת האפליקציה, שפה וסוג כללי של המכשיר והדפדפן. כשאתם מחוברים, הדיווח מקושר לחשבון. טקסט שהקלדתם לא נשמר, ומספרי טלפון, כתובות דואר אלקטרוני ומספרים מזהים מוסתרים לפני השמירה. שמות שמופיעים בהודעת השגיאה עצמה עשויים להישאר. הדיווחים נשמרים רק בשרתים שלנו, ללא שירות ניטור חיצוני, ונמחקים אוטומטית אחרי 30 יום, וגם במחיקת החשבון. הם משמשים רק לאיתור ותיקון תקלות ולמתן תמיכה.
• דיווחי קריסה באפליקציות: אם האפליקציה קורסת, נתוני הקריסה נשלחים ל־Firebase Crashlytics של Google. אנחנו לא מצרפים אליהם את מזהה החשבון.
• התראות: מזהה מכשיר להתראות, סוג המכשיר וגרסת האפליקציה.

4.5 הרשאות במכשיר

האפליקציות מבקשות הרשאות רק כשאתם משתמשים באפשרות שצריכה אותן:

• מצלמה ותמונות: לצילום או בחירה של לוגו, תמונות לעסק, לצוות ולתיק לקוח. כל תמונה שעולה עוברת ניקוי, ונתוני מיקום ומטא־דאטה נמחקים ממנה.
• אנשי קשר: לייבוא לקוחות, רק כשבוחרים בכך. באנדרואיד ההרשאה כוללת גם כתיבה, כי הספרייה דורשת אותה, אבל האפליקציה רק קוראת.
• מיקרופון: לעוזר החכם בקול, רק אחרי לחיצה על כפתור המיקרופון.
• התראות: לתזכורות ולעדכונים.

4.6 האתר torplus.co.il

האתר השיווקי לא מציב עוגיות, לא משתמש בכלי מדידה או פרסום ולא אוסף פרטים בטפסים. יצירת קשר נעשית בדואר אלקטרוני או בטלפון. ספקי האחסון והאבטחה של האתר רושמים כתובות IP ביומנים שלהם.

5. למה אנחנו משתמשים במידע

• לתת את השירות: ניהול יומן ותורים, כרטיס ההזמנות, טפסים, תשלומים, מסמכים חשבונאיים ודוחות;
• לשלוח הודעות שירות: קודי אימות, אישורים, תזכורות ועדכונים, ולשלוח את ההודעות שהעסק הפעיל או שלח;
• לגבות את המנוי ולנהל אותו, ולהפיק מסמכים חשבונאיים;
• להפעיל את העוזר החכם לפי בקשה (סעיף 8);
• לתת תמיכה, לאתר ולתקן תקלות;
• לאבטח את השירות, למנוע הונאה ושימוש לרעה, ולבדוק אוטומטית תוכן לפני פרסום או שליחה;
• לעמוד בדרישות הדין, להגן על זכויותינו ולהשיב לרשויות מוסמכות;
• להפיק נתונים סטטיסטיים מצטברים שאינם מזהים אדם או עסק, כדי לשפר את השירות.

לא נשתמש במידע למטרה אחרת בלי ליידע אתכם, ובמקרים שהדין דורש, בלי לבקש הסכמה.

6. למי המידע מועבר

6.1. לעסקים. מידע שאתם מוסרים בכרטיס ההזמנות של עסק עובר לאותו עסק. פרטי החשבון האישי (שם, תמונה, תאריך לידה) זמינים לכל עסק שבו אתם רשומים כלקוחות, כאמור בסעיף 2.3.

6.2. לספקים שעובדים בשבילנו, רק במידה שנדרשת לתפקיד שלהם, ובהתחייבות לשמור על המידע:

6.3. לפי דין. נמסור מידע כשהדין מחייב, לפי צו של בית משפט או דרישה של רשות מוסמכת, או כשזה נדרש כדי להגן על הזכויות שלנו או על ביטחון של אדם.

6.4. בהעברת פעילות. אם פעילות השירות תועבר לגוף אחר, המידע יועבר אליו, ובלבד שימשיך לפעול לפי מדיניות זו, ואחרי שנודיע על כך מראש.

7. העברת מידע לחוץ לארץ

השרתים הראשיים נמצאים בהולנד, באיחוד האירופי, והקבצים נשמרים בישראל. חלק מהספקים שבסעיף 6.2 פועלים בארצות הברית ובמדינות נוספות. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001: למדינות באיחוד האירופי, או לספקים שהתחייבו בהסכם לשמור על המידע ברמה שאינה פחותה מזו שהדין הישראלי דורש.

8. בינה מלאכותית

8.1. העוזר החכם בפאנל. לפני השימוש הראשון בעוזר מוצג חלון שמסביר את מה שמתואר כאן ומבקש את אישורכם. בלי אישור העוזר לא שולח דבר. כשאתם כותבים או מדברים אל העוזר, המשפט או הקלטת הדיבור נשלחים לעיבוד בשירות Gemini של Google. לפני השליחה של טקסט מוסרים ממנו מספרי טלפון, כרטיס, זהות ודואר אלקטרוני. כדי לענות או לבצע פעולה, נשלחים גם שמות של לקוחות, עובדים ושירותים, ושעות, לפי מה שנדרש לבקשה. במצב קולי, כל קטע דיבור נשלח עד שתלחצו שוב על המיקרופון, עד שיעברו 40 שניות בלי דיבור או עד שתצאו מהמסך. התשובה הקולית נוצרת גם היא ב־Gemini.

8.2. בדיקת תוכן והצעות. טקסט של ביקורות, ברכות והודעות שיווקיות נשלח ל־Gemini לבדיקה אוטומטית של ניסוחים פוגעניים, הונאה או התחזות, לפני פרסום או שליחה. בהגדרת העסק, שם העסק נשלח ל־Gemini כדי להציע כתובת לכרטיס ההזמנות.

8.3. מה נשמר. אצלנו לא נשמרות הקלטות. נשמרים נוסח מנוקה של השאלה, עד 400 תווים, ונתוני שימוש לצורך המכסה. את הקלטות הדיבור אנחנו שולחים לתמלול בהגדרה שמבקשת מ־Google לא לשמור אותן. לפי התנאים של Google לשירות בתשלום, Google אינה משתמשת בבקשות ובתשובות כדי לאמן או לשפר את המוצרים שלה, ושומרת אותן לתקופה מוגבלת רק לצורך זיהוי שימוש לרעה. המידע עשוי לעבור עיבוד במדינות שבהן ל־Google יש מתקנים.

8.4. תשובות של בינה מלאכותית עלולות להיות שגויות. העוזר זמין רק בפאנל העסקי, ולא בכרטיס ההזמנות.

9. הודעות ודיוור

9.1. הודעות שירות נשלחות כדי לתת את השירות, ולכן אין צורך בהסכמה נפרדת להן.

9.2. הודעות שהעסק שולח ללקוחות שלו, כולל הודעות פרסומת, נשלחות מהמערכת בשם השולח "TorPlus" ובשביל העסק. העסק הוא שמחליט לשלוח אותן, והוא לבדו אחראי לקבל את ההסכמות שהדין דורש. תלונה על הודעה כזו מופנית לעסק. אפשר להפסיק לקבל הודעות פרסומת בכל עת: בקישור ההסרה שבהודעה, בתשובה "הסר" בוואטסאפ, או בפנייה לעסק. ההסרה חלה על אותו עסק בלבד, וכוללת גם הודעה ללקוח שלא ביקר זמן רב וברכת יום הולדת. כשאתם משיבים "הסר" בוואטסאפ, אנחנו מזהים את העסק לפי ההודעה שעליה השבתם, ואם אין כזו, לפי העסקים ששלחו לכם הודעה כזו ב־30 הימים האחרונים.

9.3. הודעות מתור פלוס לבעלי עסקים: הודעות על החשבון, המנוי, החיובים והשירות. מידע שיווקי מתור פלוס יישלח רק בהסכמה, עם אפשרות להסרה בכל עת.

10. עוגיות ואחסון בדפדפן

• בפאנל: עוגייה מאובטחת אחת לשמירת ההתחברות (7 ימים), ואחסון מקומי של פרטי המשתמש המחובר. באפליקציות, אסימוני ההתחברות נשמרים באחסון המקומי של האפליקציה. כל אלה נמחקים ביציאה מהחשבון. העדפות כמו שפה, ערכת צבעים והעמוד האחרון נשארות במכשיר.
• בכרטיס ההזמנות: עוגייה מאובטחת לשמירת ההתחברות לכל עסק (30 יום), ואחסון מקומי של השם, הטלפון, התמונה ותאריך הלידה מהחשבון. אלה נמחקים ביציאה מהחשבון. בחירת השפה נשארת במכשיר.
• באתר torplus.co.il: אין עוגיות.
• איננו משתמשים כרגע בעוגיות פרסום או מדידה של צד שלישי. אם נוסיף כאלה, נעדכן את המדיניות לפני כן.

11. כמה זמן אנחנו שומרים מידע

12. אבטחת מידע

אנחנו נוקטים אמצעים מקובלים להגנה על המידע, בהם: הצפנה בהעברה בכל השירות; התחברות בלי סיסמאות, בקוד חד פעמי או ב־Google ו־Apple; אימות נוסף לפעולות רגישות, כמו מחיקת חשבון; הפרדה בין עסקים; הרשאות לפי תפקיד בתוך העסק; הצפנה של אסימוני תשלום ופרטי גישה רגישים; קבצים פרטיים שנגישים רק דרך קישור זמני של עד 60 דקות; וניקוי של כל תמונה ומסמך שעולים. ממשק הניהול של תור פלוס אינו מציג את רשימות הלקוחות של העסקים, הגישה אליו דורשת אימות נוסף, וכל פעולה בו נרשמת. אין שיטת אבטחה מושלמת. אם יתרחש אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות ועדכון של מי שנפגע כשנדרש.

13. הזכויות שלכם

13.1. עיון: אתם רשאים לעיין במידע עליכם שנמצא אצלנו, בעצמכם או באמצעות מי שהסמכתם בכתב.

13.2. תיקון ומחיקה: אם המידע אינו נכון, שלם, ברור או מעודכן, אתם רשאים לבקש לתקן או למחוק אותו. את רוב פרטי החשבון אפשר לעדכן בעצמכם בפאנל או באזור האישי בכרטיס.

13.3. מחיקת חשבון:

• בעלי עסקים ועובדים יכולים למחוק את החשבון בעצמם, בפאנל ובאפליקציות, בעמוד הגדרות החשבון. האפשרות זמינה גם באתר app.torplus.co.il, בלי להתקין את האפליקציה. מה נמחק ומה נשמר מפורט בסעיף 11 ובתנאי השימוש.
• לקוחות יכולים למחוק בעצמם את החשבון האישי בכרטיס ההזמנות, באזור האישי ("מחיקת החשבון שלי"), או לבקש זאת מאיתנו לפי סעיף 17. במחיקה נמחקים השם, התמונה ותאריך הלידה, ודיווחי התקלות שקשורים לחשבון, וכל ההתחברויות מנותקות בכל המכשירים. מספר הטלפון נשאר כמזהה, כי הוא חלק מרשומות הלקוח אצל העסקים שבהם אתם לקוחות. ביקורות שכתבתם נשארות, ומוצגות בלי שם ותמונה. מידע שעסק שומר עליכם כלקוח, כמו תורים, טפסים וקבלות, נמחק לבקשתכם על ידי אותו עסק. תורים שכבר נקבעו לא מבוטלים.

13.4. דיוור ישיר: אתם רשאים לדרוש בכתב שמידע עליכם יימחק ממאגר שמשמש לדיוור ישיר, או שלא יימסר לאחרים.

13.5. חזרה מהסכמה: אפשר לחזור בכם מהסכמה שנתתם, למשל לקבלת הודעות פרסומת או לשמירת כרטיס. החזרה לא פוגעת בשימוש שנעשה לפניה, ואנחנו רשאים להמשיך לשמור מידע שהדין מחייב לשמור או שנדרש להגנה משפטית.

13.6. איך פונים: כתבו לנו לפי סעיף 17, עם פרטים שיאפשרו לזהות אתכם. נשיב תוך 30 יום. בקשה שנוגעת למידע שאנחנו מחזיקים בשביל עסק תופנה לעסק, כאמור בסעיף 2.2.

13.7. תלונה: אם אתם סבורים שהפרטיות שלכם נפגעה, אפשר לפנות אלינו, וגם לרשות להגנת הפרטיות במשרד המשפטים.

14. קטינים

הרשמה כעסק ושימוש בפאנל מותרים רק מגיל 18. קטינים יכולים לקבוע תור בכרטיס ההזמנות בהסכמת הורה או אפוטרופוס. איננו אוספים ביודעין מידע על קטינים מעבר למה שנדרש לקביעת תור.

15. מידע שמתקבל מ־Google

15.1. בהתחברות עם Google אנחנו מקבלים שם, דואר אלקטרוני ותמונת פרופיל, ומשתמשים בהם לחשבון בלבד.

15.2. בחיבור יומן Google, תור פלוס יוצרת ביומן שלכם יומן נפרד ומנהלת רק אותו. אנחנו כותבים אליו את התורים (שם הלקוח, השירות, המיקום והשעה, בלי טלפון והערות), וקוראים ממנו רק אם זמן מסוים תפוס, בלי כותרות האירועים. ניתוק היומן מוחק את האירועים שיצרנו ומבטל את ההרשאה.

15.3. השימוש של תור פלוס במידע שמתקבל מממשקי Google, והעברה שלו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של שירותי ה־API של Google, כולל דרישות השימוש המוגבל (Google API Services User Data Policy, including the Limited Use requirements). איננו משתמשים במידע הזה לפרסום, איננו מוכרים אותו, ואיננו משתמשים בו לאימון מודלים של בינה מלאכותית.

16. שינויים במדיניות

נעדכן את המדיניות כשהשירות או הדין משתנים. התאריך בראש המסמך מראה מתי עודכנה לאחרונה. שינוי מהותי באופן השימוש במידע ייכנס לתוקף 30 יום אחרי שנודיע עליו לבעלי עסקים בפאנל או בהודעה, ונפרסם אותו באתר. שימוש במידע למטרה חדשה שדורשת הסכמה ייעשה רק אחרי שתסכימו.

17. יצירת קשר

תור פלוס
פניות בנושא פרטיות: [email protected]
פניות אחרות: [email protected]
טלפון: 054-7888867