מדיניות פרטיות — עסקלי
מדיניות זו מסבירה איזה מידע נאסף בעסקלי (esekli.com), למה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלך. היא חלה על האתר, על האפליקציה ועל הדפים הציבוריים של העסקים (דפי עסק, קביעת תורים, סקרים וקישורים אישיים). היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
1. מי אחראי למידע
את השירות מפעילה איזי וי איי פי בע"מ (Easy VIP Ltd), ח.פ 516789419 ("עסקלי", "אנחנו"). לפניות בנושא פרטיות: info@esekli.com.
- מידע על בעלי עסקים ועל החשבון שלהם בעסקלי (הרשמה, מנוי, תשלום, תמיכה, הודעות מאיתנו), וכן מידע על מבקרים באתר שלנו ועל מי שהשאיר לנו מייל: אנחנו בעל השליטה במידע.
- מידע שעסק מנהל בעסקלי על הלקוחות, העובדים והפונים שלו (תורים, אנשי קשר, פניות, סקרים, משמרות ועוד): העסק הוא בעל השליטה במידע, ואנחנו מחזיקים ומעבדים אותו עבורו בלבד, לפי ההגדרות שלו ולפי מדיניות זו. איננו משתמשים במידע הזה למטרות שלנו, איננו מוכרים אותו ואיננו פונים לאנשים האלה בשם עצמנו.
2. איזה מידע נאסף
- בעלי עסקים וצוות העסק: שם, אימייל (כניסה עם Google, Apple או קוד למייל), טלפון של בעל העסק (לאימות ולתזכורות על השלמת ההקמה), פרטי העסק ותשובות לשאלון ההיכרות עם העסק (על העסק בלבד, לא על הלקוחות שלו), תפקיד והרשאות של כל משתמש, והגדרות אבטחה (למשל אם הופעל אימות דו-שלבי).
- תשלום על המנוי לעסקלי: פרטי הכרטיס מוזנים רק בדף המאובטח של קארדקום ואינם עוברים דרכנו ואינם נשמרים אצלנו. אנחנו שומרים אסמכתה מוצפנת (טוקן) לחיוב החודשי, 4 ספרות אחרונות ותוקף, את היסטוריית החיובים ומספרי החשבוניות. שם העסק ואימייל בעל החשבון נמסרים לקארדקום להפקת חשבונית מס/קבלה. בביטול המנוי הטוקן נמחק מיד.
- לקוחות שקובעים תור או פונים לעסק דרך הדף שלו: שם, טלפון, אימייל אם נמסר, פרטי התור או הבקשה, תשובות לשאלות שהעסק הציג, ותמונות שצורפו. מתמונות שמועלות מוסר מידע נלווה (כמו מיקום GPS) לפני שמירתן. תמונות של לקוחות אינן מוצגות בדף הציבורי.
- רשימות לקוחות שהעסק מייבא (למשל מאקסל): שם, טלפון, אימייל, ופרטים שהעסק בוחר לייבא — קבוצה או שיעור, תאריך לידה, טלפון של הורה (לקטינים), סכום חודשי ומצב הוראת קבע (פעיל/נכשל, יום חיוב — לא פרטי כרטיס או חשבון בנק), הערות, ואישור לקבלת דיוור כפי שתועד אצל העסק. עמודות של מספר זהות, פרטי בנק או כרטיס ומידע רפואי מסומנות "לא לייבא" כברירת מחדל, ומספרי כרטיס או חשבון בנק אינם נשמרים כלל.
- עובדים במשמרות (אם העסק מנהל סידור משמרות): שם העובד, הזמינות שסימן לכל משמרת (זמין/ה, מעדיף/ה, לא יכול/ה), הערות שכתב למנהל והמשמרות ששובץ אליהן. רק מנהלי המשמרות בעסק רואים את הזמינות וההערות, וכל עובד רואה רק את המשמרות שלו. אין צורך לפרט בהערות סיבות רפואיות או אישיות.
- סקרים ומשוב: תשובות לסקרים שהעסק שלח. משיחות שירות נשמרים נושא הפנייה, אם הייתה חיובית או שלילית, וקטע קצר (עד 280 תווים) בלי מספרי טלפון וכתובות מייל, כדי להציע לעסק שיפורים. מי שביקש שלא נשתמש בפרטיו לשירות — נשמר רק הנושא, בלי הקטע ובלי קישור אליו. רק בעל העסק ומנהלים שמינה רואים את הקטעים, וכל צפייה נרשמת.
- הקלטה קולית להפקת מסמכים (רק אם בעל העסק הפעיל אותה): ההקלטה נשלחת לתמלול (ראו סעיף 5) ואינה נשמרת אצלנו; נשמר רק הטקסט, כחלק מטיוטת המסמך.
- גישה של רואה חשבון או שותפים: אם העסק שיתף גישה, נרשם מי קיבל גישה, למה ומתי.
- תמיכה: מה שבעל העסק כתב או אמר לצוות התמיכה שלנו, וסיכום קצר שלנו כדי לשפר את השירות. בעל העסק רואה את הסיכום הזה בדוח החודשי.
- מבקרים באתר ובקשות הקמה: אם השארת מייל באתר כדי שנחזור אליך — כתובת המייל ומאיזה עמוד השארת אותה.
- מידע טכני: לוגים הנדרשים לאבטחה ולתפעול (למשל זמן, פעולה, כתובת רשת). ביומן הפעולות שבעל העסק רואה, כתובות הרשת מוצגות חלקית בלבד.
3. האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונך ובהסכמתך. בלי אימייל אי אפשר לפתוח חשבון; בלי פרטי תשלום אי אפשר להמשיך אחרי תקופת הניסיון; ולקוח שלא ימסור שם וטלפון לא יוכל לקבוע תור או לקבל מענה מהעסק. שאר הפרטים רשות.
4. למה משמש המידע
- הפעלת השירות: יומן ותורים, ניהול לקוחות, דף העסק, סידור משמרות, מסמכים, והודעות שהעסק הגדיר.
- חיוב על המנוי, הפקת חשבוניות ושירות לקוחות.
- המלצות שיפור לעסק המבוססות על הנתונים של אותו עסק בלבד.
- אבטחה, מניעת הונאות ושימוש לרעה, ועמידה בדין.
- הודעות שירות על החשבון (למשל תקופת ניסיון, חיוב, השלמת ההקמה). הודעות פרסומת מאיתנו נשלחות רק למי שהסכים לקבל אותן.
איננו מוכרים מידע, איננו משתמשים במידע של לקוחות העסקים לפרסום שלנו, ואיננו מפעילים עוגיות פרסום.
5. למי המידע מועבר
המידע מועבר רק לספקי משנה הנדרשים להפעלת השירות, כל אחד רק את מה שהוא צריך, או לרשות מוסמכת אם נידרש לכך לפי דין. ספקים שמשמשים רק לתכונה מסוימת מקבלים מידע רק אם התכונה הופעלה.
| ספק | למה | היכן |
|---|---|---|
| Supabase (על תשתית AWS) | בסיס הנתונים, הכניסה לחשבון וקבצים | אירלנד (האיחוד האירופי) |
| Cloudflare | הגשת האתר והגנה על התעבורה; בדיקה נגד רובוטים בטפסים של דפי העסק | רשת גלובלית |
| קארדקום (Cardcom) | סליקה וחשבוניות על המנוי לעסקלי; סליקה של העסק אם חיבר את חשבון קארדקום שלו | ישראל |
| Morning (חשבונית ירוקה) | הפקת חשבוניות וקבלות של העסק, אם חיבר את החשבון שלו | ישראל |
| Resend | שליחת אימיילים | ארצות הברית / האיחוד האירופי |
| 019 מובייל | שליחת SMS | ישראל |
| Twilio | שליחת SMS כגיבוי | ארצות הברית |
| כניסה עם חשבון Google; ביקורות בפרופיל העסק ב-Google אם העסק חיבר אותו; גופני האתר (Google Fonts) | ארצות הברית | |
| Apple | כניסה עם Apple | ארצות הברית |
| Groq, Inc. | תמלול הקלטה קולית, רק אם בעל העסק הפעיל אותה. נשלחת ההקלטה בלבד, בלי פרטים נוספים על העסק או על הלקוחות. לפי תנאי הספק, הוא אינו שומר את התוכן, למעט רישום זמני של עד 30 יום לצורכי אבטחה ומניעת שימוש לרעה. | ארצות הברית |
| Anthropic, PBC | מודל בינה מלאכותית (Claude), רק בתכונות שבעל העסק הפעיל: עוזר ההגדרה "קלי" (תשובות השאלון ומה שבעל העסק מקליד או מקליט), וניתוח שיחות מוקלטות (תמלול השיחה, בלי מספרי טלפון וכתובות מייל). לפי תנאי הספק, המידע לא משמש לאימון המודלים שלו. | ארצות הברית |
| jsDelivr | הורדת ספריית קוד לדפדפן (מקבל רק בקשה טכנית) | רשת גלובלית |
- העברה לחו"ל: חלק מהספקים פועלים מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לספקים שהתחייבו בתנאי השירות שלהם לשמור על המידע ולהשתמש בו רק לצורך מתן השירות.
- בינה מלאכותית: מידע של העסקים ושל לקוחותיהם נשלח למודלים של בינה מלאכותית רק בתכונות שבעל העסק הפעיל: תמלול ההקלטה הקולית, עוזר ההגדרה "קלי" וניתוח שיחות מוקלטות (ראו ברשימת הספקים למעלה). בעסקים בתחום הבריאות ניתוח השיחות נותן רק הערות תפעוליות ואינו שומר תוכן רפואי. תכונה חדשה שתשלח מידע למודל תופעל רק בהסכמת בעל העסק, ורק אחרי שנעדכן את המדיניות ואת רשימת הספקים.
- בתוך העסק: מי שרואה מידע בתוך עסק נקבע לפי ההרשאות שבעל העסק נתן (בעלים, מנהל, חבר צוות, צופה, רואה חשבון או שותף חיצוני). רואה חשבון רואה רק חבילות הנהלת חשבונות שאושרו, בלי רשימת הלקוחות.
- אצלנו: עובדי עסקלי ניגשים למידע של עסק רק כשצריך לתפעול, לתמיכה או לאבטחה. מסך הניהול שלנו מציג שמות עסקים ונתונים מצטברים בלבד, בלי פרטי הלקוחות שלהם, וכל צפייה בו נרשמת.
6. הודעות ודיוור
- הודעות שעסק שולח ללקוחות שלו דרך עסקלי נשלחות בשם העסק ובאחריותו. הודעת פרסומת נשלחת רק למי שנרשמה אצלו הסכמה לקבל פרסומת באותו ערוץ, מסומנת "פרסומת", וכוללת את פרטי המפרסם ודרך הסרה.
- תשובה "הסר", לחיצה על קישור ההסרה או סימון כדואר זבל מבטלים את ההסכמה לכל ההודעות מאותו עסק בכל הערוצים. בקשת הסרה נשמרת, וייבוא רשימה מאוחר יותר לא יחזיר אותה לאישור.
- פנייה לעסק דרך הדף שלו מאפשרת לעסק לחזור אליך בעניין הפנייה בלבד. הסכמה לפרסומת ניתנת רק בתיבה נפרדת שאינה מסומנת מראש.
7. כמה זמן נשמר המידע
- מידע של עסק נשמר כל עוד החשבון פעיל. עסק שלא המשיך אחרי תקופת הניסיון עובר למצב מוגבל, והמידע שלו אינו נמחק בגלל זה.
- אחרי שבעל העסק מבקש לסגור את החשבון, המידע נמחק בתוך 90 יום, למעט מה שחובה לשמור לפי דין.
- חבילות הנהלת חשבונות שאושרו נשמרות 7 שנים מתום שנת המס שאליה הן שייכות, לפי חובות ניהול הספרים. רשומות חיוב וחשבוניות של המנוי לעסקלי נשמרות לפי אותן חובות.
- פניות שנשלחות לעסק דרך הדף שלו (הפרטים, התשובות והתמונות) נמחקות 12 חודשים אחרי שהתקבלו, ופניות שסומנו כספאם 90 יום אחרי הסימון. בעל העסק יכול למחוק פנייה בכל עת.
- קטעי משוב משיחות שירות נמחקים אחרי 12 חודשים, או מוקדם יותר אם הלקוח ביקש זאת או נמחק.
- סידור משמרות: הערות העובדים נמחקות 30 יום אחרי סוף השבוע; קישורים אישיים שבוטלו או פגו נמחקים אחרי 30 יום; הזמינות והמשמרות שפורסמו נמחקות אחרי 12 חודשים.
- הקלטה קולית: לא נשמרת אצלנו כלל.
- טוקן כרטיס האשראי: נמחק מיד עם ביטול המנוי.
8. הזכויות שלך
- עיון: אפשר לבקש לעיין במידע עליך (סעיף 13 לחוק). נענה בתוך 30 יום.
- תיקון ומחיקה: אם המידע אינו נכון, שלם, ברור או מעודכן, אפשר לבקש לתקן או למחוק אותו (סעיף 14 לחוק).
- הסרה מדיוור: אפשר לבקש בכל עת שלא לקבל פרסומת ולהימחק מרשימת דיוור (סעיף 17ו לחוק), גם בתשובה "הסר" או בקישור ההסרה שבכל הודעה.
- בעלי עסקים: אפשר לבקש עותק של נתוני העסק בקובץ (CSV/Excel) — מבקשים במרכז האבטחה באפליקציה או במייל, ונשלח בתוך 30 יום. אפשר לסגור את החשבון בכל עת.
- לקוחות של עסק: לבקשות לגבי מידע שעסק מסוים אסף, פנו קודם לעסק, כי הוא בעל השליטה במידע. אפשר גם לפנות אלינו, ונעביר את הבקשה לעסק ונעזור לו לטפל בה.
- פונים אלינו ב-info@esekli.com. ייתכן שנבקש לאמת את זהותך לפני שנמסור מידע. אם לא נענית לשביעות רצונך, אפשר לפנות לרשות להגנת הפרטיות.
9. אבטחת מידע
אנו מיישמים אמצעי אבטחה לפי תקנות אבטחת המידע: הצפנת תעבורה (TLS), בידוד מלא בין עסקים ברמת בסיס הנתונים, הרשאות לפי תפקיד, אימות דו-שלבי לפעולות רגישות, שמירת מפתחות של ספקים בכספת מוצפנת, ויומן פעולות. אין מערכת חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כנדרש בתקנות ונודיע לעסקים שהמידע שלהם נפגע, כדי שיוכלו ליידע את הלקוחות שלהם.
10. מידע רגיש ועסקים בתחום הבריאות
עסקלי אינה מיועדת לניהול תיק רפואי. עסק בתחום הבריאות (למשל קליניקה, פיזיותרפיה, טיפול, שיניים או אסתטיקה) מסומן כך במערכת, ואז כל מי שנכנס לעסק — בעלים, צוות ושותפים חיצוניים — חייב אימות דו-שלבי, שותפים חיצוניים רואים פרטי לקוחות מוסתרים, ולא נפתח פיד יומן חיצוני. אנו מבקשים לא להזין פרטים רפואיים בשדות ההערות.
11. קטינים
פתיחת חשבון מותרת מגיל 18. עסקים (למשל חוגים ומאמני כושר לנוער) עשויים לנהל בעסקלי פרטים של לקוחות קטינים. במקרה כזה פרטי הקשר הם של ההורה או האפוטרופוס, ואישור לקבלת דיוור עבור קטין נרשם כאישור של ההורה. העסק אחראי לכך שיש לו הסכמה של ההורה לאסוף ולנהל את המידע.
12. עוגיות ואחסון בדפדפן
איננו משתמשים בעוגיות פרסום או בכלי מעקב וניתוח של צד שלישי. האפליקציה שומרת בדפדפן שלך (localStorage / sessionStorage) רק מה שנדרש לפעולתה: את החיבור לחשבון, העדפות תצוגה (למשל העסק שנבחר וקיצורי המסך), זמני שבת שנטענו, וקוד הפניה אם הגעת דרך קישור של ממליץ. אפשר למחוק את כל אלה בהגדרות הדפדפן. גופני האתר נטענים מ-Google Fonts, ולכן כתובת הרשת שלך מגיעה ל-Google בעת טעינת הדף.
13. שינויים במדיניות
נעדכן מדיניות זו כשהשירות משתנה, ותמיד לפני שמתווסף מקור מידע, ספק משנה או שימוש חדש במידע. על שינוי מהותי נודיע לבעלי העסקים במייל או באפליקציה לפחות 14 יום לפני שייכנס לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.
14. יצירת קשר
בכל שאלה או בקשה בנושא פרטיות: info@esekli.com.