מדיניות פרטיות

רקע

אינו וויס טכנולוגיות, עו.מ. 209637354 (להלן: "המפעיל", "אנחנו") מפעילה את שירות BookedUp - פלטפורמה לניהול תורים ולקוחות לעסקים בישראל.

אנו רואים בפרטיות שלך ערך עליון. מדיניות זו מסבירה איזה מידע אנו אוספים, למה, עם מי הוא מועבר, מה הזכויות שלך בנוגע אליו, וכיצד ניתן לפנות אלינו.

המדיניות פורסה בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 ולתיקון מס' 13 שנכנס לתוקף באוגוסט 2025.

1. מי מבקר בשירות

המידע הנאסף שונה בהתאם לסוג המשתמש:

בעל עסק / איש צוות - נרשם לפלטפורמה כדי לנהל את העסק.

לקוח קצה - מזמין תור דרך אתר העסק.

מבקר באתר השיווקי - עיון בלבד באתר bookedup.co.il, ללא הרשמה.

2. איזה מידע אנו אוספים

3. למה אנו אוספים את המידע

לספק את השירות - יצירת חשבונות, ניהול תורים, שליחת אישורים ותזכורות SMS, סנכרון יומן, סליקת תשלומים.

לתקשורת תפעולית - הודעות חיוניות הקשורות לחשבון או להזמנה.

לעמוד בחובות חוקיות - הפקת חשבוניות וקבלות לפי הוראות מס הכנסה ומע"מ.

לתמיכה ושיפור השירות - מענה לפניות, אבחון תקלות, שיפור המוצר.

4. הבסיס החוקי לעיבוד

הסכם - העיבוד נדרש כדי לקיים את השירות שביקשת.

חובה חוקית - שמירת מסמכי חשבונאות לתקופה הקבועה בחוק.

5. שיתוף מידע עם צדדים שלישיים

אנו נעזרים בספקי טכנולוגיה מובילים. כל ספק מקבל רק את המידע ההכרחי למתן השירות:

אנו לא מוכרים את המידע שלך לצדדים שלישיים ולא מעבירים אותו לצרכי פרסום.

6. העברת מידע מחוץ לישראל

המידע נשמר בעיקרו בשרתי Google Cloud באיחוד האירופי (בלגיה), במסגרת הסדרי הגנה גלובליים על המידע. חלק מהשירותים (Twilio) פועלים בארה"ב במסגרת תנאי חוזה סטנדרטיים (SCC). ישראל מקיימת הסדרי הלימות עם האיחוד האירופי, וההעברות לארה"ב נעשות בהתאם להגנות המקובלות.

7. אבטחת מידע

כל התעבורה מוצפנת ב-TLS 1.3.

מידע במנוחה מוצפן בהגדרת ברירת המחדל של Google Cloud.

מידע רגיש במיוחד (אסימוני OAuth של יומן Google) מוצפן בנוסף ב-AES-256-GCM.

גישה למידע מוגבלת לפי תפקיד (Owner, Staff, Admin) ובקרות נוספות ברמת הדאטה.

בעיות אבטחה משמעותיות יקבלו טיפול והודעה לרשות הגנת הפרטיות בהתאם לתיקון 13.

8. תקופת שמירה

חשבון פעיל - לאורך כל תקופת המנוי.

חשבון שבוטל - גישת קריאה בלבד למשך שנה אחת, לאחר מכן מחיקה לצמיתות.

הפניות למסמכי חשבונאות (מספרי חשבוניות/קבלות וקישורים אליהן) - נשמרות יחד עם רשומת ההזמנה או המנוי המקושר אליהן. המסמכים עצמם נשמרים אצל ספק החשבוניות (iCount עבור תשלומי לקוחות העסק, Green Invoice / Morning עבור חיוב המנוי שלך) - האחריות לשמירתם ל-7 שנים כנדרש בחוק חלה על אותו ספק.

לוגים תפעוליים - 90 ימים.

9. הזכויות שלך

על פי חוק הגנת הפרטיות יש לך זכות:

לעיין במידע הנשמר עליך (סעיף 13 לחוק).

לבקש תיקון מידע שגוי או לא מעודכן (סעיף 14).

לבקש מחיקה של מידע - בכפוף לחובות שמירה רגולטוריות.

לקבל ייצוא של המידע שלך בפורמט מובנה.

לכל בקשה, פנה לכתובת support@bookedup.co.il. נטפל בפנייה בתוך 30 יום.

10. עוגיות (Cookies)

אנו משתמשים בעוגיות חיוניות בלבד הנדרשות לאימות ולתפעול תקין של השירות. איננו משתמשים בעוגיות פרסום או מעקב צד-שלישי.

11. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 16. איננו אוספים מידע ביודעין מקטינים. אם נודע לנו שמידע של קטין נאסף - הוא יימחק לאלתר. למרות זאת, יתכן שמספר טלפון של לקוח קצה המזמין תור הוא של קטין; באחריות העסק לוודא שיש לו הסכמת אפוטרופוס במידת הצורך.

12. רישום מאגרי מידע

מאגרי המידע שלנו אינם חוצים נכון לעכשיו את ספי הרישום הסטטוטוריים (10,000 רשומות בשיווק ישיר; 100,000 רשומות עם מידע רגיש במיוחד). במידה ונחצה את הספים - נירשם ברשות להגנת הפרטיות כנדרש בחוק.

13. תלונה לרשות

אם הנך סבור שזכויותיך נפגעו, באפשרותך להגיש תלונה לרשות להגנת הפרטיות דרך אתר הרשות: gov.il (חיפוש: "רשות להגנת הפרטיות").

14. עדכוני מדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יישלחו בדוא"ל למשתמשים רשומים לפחות 30 ימים לפני כניסתם לתוקף. תאריך העדכון האחרון מופיע בתחתית עמוד זה.