מדיניות פרטיות — עסקלי
מדיניות זו מסבירה איזה מידע נאסף בעסקלי (esekli.com), למה, ומה הזכויות שלך. מפעילת השירות: איזי וי איי פי בע"מ, ח.פ 516789419. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו.
1. איזה מידע נאסף
- בעלי עסקים: שם, אימייל (כניסה עם Google או קוד למייל), טלפון, פרטי העסק, והנתונים שאתם מזינים — לקוחות, תורים, שירותים ושעות.
- לקוחות קצה שקובעים תור: שם, טלפון, אימייל (אם נמסר) ופרטי התור — נאספים עבור העסק שאצלו קבעתם, והוא בעל השליטה במידע זה; אנחנו מחזיקים אותו עבורו.
- רשימות לקוחות שהעסק מייבא (למשל רשימת מתאמנים מאקסל): שם, טלפון, אימייל, וכן פרטים שהעסק בוחר לייבא — קבוצה או שיעור, תאריך לידה, טלפון של הורה (לקטינים), סכום חודשי ומצב הוראת קבע (פעיל/נכשל, יום חיוב — לא פרטי כרטיס או חשבון בנק), הערות חופשיות, ואישור לקבלת דיוור כפי שתועד אצל העסק. העסק הוא בעל השליטה במידע; אנחנו מחזיקים אותו עבורו. המערכת ממליצה לא לייבא מידע רגיש (מספר זהות, פרטי בנק, מידע רפואי) ומסמנת עמודות כאלה "לא לייבא" כברירת מחדל. [לבדיקת עו״ד]
- תשלום על המנוי לעסקלי: פרטי הכרטיס מוזנים רק בדף המאובטח של קארדקום ואינם נשמרים אצלנו. אנחנו שומרים אסמכתה מוצפנת (טוקן) לחיוב החודשי, 4 ספרות אחרונות ותוקף, ואת היסטוריית החיובים ומספרי החשבוניות. שם העסק ואימייל בעל החשבון נמסרים לקארדקום להפקת חשבונית מס/קבלה. בביטול המנוי הטוקן נמחק מיד. [לבדיקת עו״ד]
- עובדים במשמרות (אם העסק מנהל סידור משמרות): שם העובד, הזמינות שסימן לכל משמרת (זמין/ה, מעדיף/ה, לא יכול/ה), הערות שכתב למנהל והמשמרות ששובץ אליהן. העסק הוא בעל השליטה במידע; אנחנו מחזיקים אותו עבורו. רק מנהלי המשמרות בעסק רואים את הזמינות וההערות, וכל עובד רואה רק את המשמרות שלו. אין צורך לפרט בהערות סיבות רפואיות או אישיות. [לבדיקת עו״ד]
- מידע טכני: לוגים בסיסיים הנדרשים לאבטחה ולתפעול. איננו מפעילים עוגיות פרסום ואיננו מוכרים מידע.
2. למה משמש המידע
- הפעלת השירות: יומן, תזכורות, ניהול לקוחות ותקשורת שהעסק הגדיר.
- המלצות שיפור לעסק המבוססות על הנתונים שלו בלבד.
- אבטחה, מניעת שימוש לרעה ועמידה בדין.
3. היכן נשמר המידע ומי ניגש אליו
- המידע נשמר אצל ספקי תשתית ענן מאובטחים (Supabase/AWS, שרתים באיחוד האירופי) ומערכות ניתוב (Cloudflare).
- כל עסק מבודד ברמת בסיס הנתונים: עסק אחד אינו יכול לראות נתונים של עסק אחר. פעולות רגישות נרשמות ביומן ביקורת.
- גישה לעובדי החברה ולספקיה — רק לפי הצורך לתפעול ותמיכה.
- לא נעביר מידע לצדדים שלישיים אלא לספקי משנה הנדרשים להפעלת השירות (למשל סליקה — קארדקום, לתשלום על המנוי לעסקלי ולסליקה של העסק אם הפעיל אותה), או אם נידרש לפי דין.
4. הזכויות שלך
- עיון, תיקון ומחיקה: ניתן לבקש לעיין במידע עליך, לתקנו או למחוק אותו — כתבו ל-[email protected].
- ייצוא: בעל עסק יכול לייצא את נתוניו בכל עת — אין נעילה.
- לקוח קצה: לבקשות לגבי מידע שנאסף עבור עסק מסוים, פנו קודם לעסק; אפשר גם אלינו ונסייע.
- הסרה מדיוור: כל הודעה שיווקית תכלול דרך הסרה פשוטה. בקשת הסרה נשמרת, וייבוא רשימה מאוחר יותר לא יחזיר אותה לאישור. [לבדיקת עו״ד]
5. אבטחת מידע
אנו מיישמים אמצעי אבטחה מקובלים: הצפנת תעבורה (TLS), בקרות גישה, בידוד נתונים בין עסקים ויומני ביקורת. אין מערכת חסינה לחלוטין; נודיע כנדרש בדין על אירוע אבטחה מהותי.
6. שמירת מידע
המידע נשמר כל עוד החשבון פעיל. לאחר סגירת חשבון יימחק המידע בתוך זמן סביר, למעט מה שחובה לשמור לפי דין (למשל רישומי חשבונאות).
פניות שנשלחות לעסק דרך הדף שלו בעסקלי (הפרטים, התשובות והתמונות שצורפו) נמחקות אוטומטית אחרי 12 חודשים, ופניות שסומנו כספאם אחרי 90 יום. בעל העסק יכול למחוק פנייה בכל עת. [לבדיקת עו״ד]
בסידור משמרות: הערות העובדים נמחקות אוטומטית 30 יום אחרי סוף השבוע, קישורים אישיים שבוטלו או פגו נמחקים אחרי 30 יום, והזמינות והמשמרות שפורסמו נמחקות אחרי 12 חודשים. [לבדיקת עו״ד]
7. קטינים
השירות מיועד לבני 18 ומעלה (בעלי עסקים). קביעת תור על ידי קטין תיעשה באחריות העסק ובהתאם לדין.
עסקים (למשל חוגים ומאמני כושר לנוער) עשויים לנהל בעסקלי פרטים של לקוחות קטינים. במקרה כזה פרטי הקשר הם של ההורה או האפוטרופוס, ואישור לקבלת דיוור עבור קטין נרשם כאישור של ההורה. העסק אחראי לכך שיש לו בסיס חוקי לאסוף ולנהל את המידע. [לבדיקת עו״ד: הסכמת הורה, גיל, היקף המידע על קטינים]
8. עדכונים
נעדכן מדיניות זו מעת לעת; שינוי מהותי יפורסם בערוצי השירות. המשך שימוש לאחר עדכון מהווה הסכמה.
9. יצירת קשר
בכל שאלה על פרטיות: [email protected] · ראו גם את תנאי השימוש.