מדיניות פרטיות

2.שני תפקידים: בעל השליטה והמחזיק#

1. 2.1

   כשאנחנו בעל השליטה: אנחנו קובעים למה ואיך מעובד המידע על חשבונות המשתמשים, ההתחברות, החיפוש, התורים שקבעתם דרך הפלטפורמה (כחלק מהחשבון שלכם), המועדפים, הביקורות, ההתראות, המנויים והתשלומים ל-Bookly, חבר מביא חבר, כוכבי Bookly ותוכנית השותפים, האבטחה והיומנים. המדיניות חלה במלואה על מידע זה.

2. 2.2

   כשהעסק הוא בעל השליטה: כל עסק מנהל בפלטפורמה תיק לקוח על לקוחותיו: פרטי קשר, היסטוריית תורים, הערות ותגיות, הצהרות בריאות וטפסים חתומים, תמונות טיפול, כרטיסיות, חבילות ונקודות, תשלומים ודיוור. לגבי מידע זה העסק הוא "בעל השליטה", והוא שקובע מה לאסוף ולמה; Bookly היא "מחזיק" שמעבד את המידע עבור העסק, לפי הוראותיו ולפי ההסכם לעיבוד מידע שבתנאי השימוש. כך גם לגבי המידע על אנשי הצוות של העסק — משמרות, נוכחות ושכר (ראו עובדים בעסק).

3. 2.3

   לכן, בקשה לעיין, לתקן או למחוק מידע שעסק מחזיק עליכם כדאי להפנות קודם לעסק. אם תפנו אלינו, נעביר את הבקשה לעסק ונסייע לו לטפל בה. גם אם מחקתם את החשבון שלכם ב-Bookly, תיק הלקוח שלכם אצל עסק נשאר בשליטת העסק, מנותק מהחשבון.

4. 2.4

   כל עסק רואה רק את תיקי הלקוחות שלו. עסק אחד אינו רואה את התורים, ההערות או הטפסים שלכם אצל עסק אחר.

3.איזה מידע נאסף#

1. 3.1

   חשבון והתחברות: שם, מספר טלפון נייד, דוא״ל ותמונת פרופיל (אם מסרתם); מזהה משתמש מ-Apple או מ-Google כשהתחברתם דרכם, והשם וכתובת הדוא״ל שהם מסרו לנו (ב-Apple אפשר לבחור כתובת ממסר פרטית). בהתחברות בקוד חד-פעמי שנשלח אליכם — הקוד, שנשמר בצורה מגובבת ולזמן קצר, וכתובת ה-IP, כדי למנוע ניסיונות פריצה.

2. 3.2

   כניסה עם WhatsApp: כשמתחילים כניסה עם WhatsApp — מקלידים מספר טלפון ומקבלים הודעה מוכנה לשליחה אלינו — נשמרת רשומת כניסה, גם אם ההודעה לא נשלחה בסוף. היא משמשת כדי לוודא שההודעה נשלחה מהוואטסאפ של המספר, כדי להגביל ניסיונות כניסה לכל מספר ומכל כתובת רשת ולמנוע שימוש לרעה, וכדי שתוכלו לבטל כניסה שלא ביצעתם ("לא אני"): בפרופיל באתר (הפרופיל שלי ← כניסות אחרונות עם WhatsApp, שמציג את הכניסות של 30 הימים האחרונים), או בשליחת "לא אני" ל-Bookly בוואטסאפ בתוך יממה מהכניסה. הביטול מנתק את החשבון מכל המכשירים (חוץ מהמכשיר שממנו ביטלתם בפרופיל) ומחזיר את השינויים שנרשמו בחשבון מאז, כמפורט ברשימה שלהלן. מה נשמר:

   • מספר הטלפון שהקלדתם — רק הודעה מהוואטסאפ של המספר הזה מאמתת את הכניסה;
   • הקוד שבהודעה, כפי שהוא — שישה תווים שתקפים 10 דקות ולכניסה אחת בלבד, ואחר כך אי אפשר להתחבר בהם. ביומן ההודעות נרשמת ההודעה עם הקוד מוסתר;
   • מזהה ההודעה אצל ספק הוואטסאפ, ומועדי הבקשה, האימות והביטול;
   • כתובת ה-IP של המכשיר שביקש את הכניסה (בכתובת IPv6 — רק קידומת הרשת);
   • החשבון והחיבור (session) שהכניסה פתחה, ותיאור המכשיר שקיבל אותו, למשל "iPhone · Safari" או "אפליקציית Bookly";
   • שינויים שנעשו בחשבון מאז הכניסה — חיבור Apple או Google, דוא״ל, מספר טלפון, גישת צוות לעסק שהחשבון קיבל או נתן, יומנים, YouTube ומסכים — כולל מה שהיה לפני השינוי (למשל הדוא״ל או הטלפון הקודמים), כתובת חשבון Google שחובר ומספר הטלפון של מי שקיבל גישת צוות, כדי שאפשר יהיה להחזיר אותם. רק שינויים מהסוגים האלה נרשמים ומוחזרים;
   • ביומן הפעולות הרגישות — ניסיון להיכנס עם הקוד ממספר אחר, וכל "לא אני".
3. 3.3

   תורים ופעילות: העסקים, השירותים, אנשי הצוות, המועדים והמחירים של התורים שקבעתם; תורים קבועים ורשימות המתנה; ביטולים, שינויים ואישורי הגעה; הערות שכתבתם לעסק; עסקים מועדפים; ביקורות ודירוגים; ותגובות שלכם להודעות הבוט, למשל לחיצה על "מגיע/ה".

4. 3.4

   תיק הלקוח אצל העסק: המידע שהעסק מתעד עליכם, ואנחנו מחזיקים עבורו: שם, טלפון, דוא״ל ויום הולדת; הערות ותגיות פנימיות; מספר ביקורים, הוצאה ואי-הגעות; הסכמה לדיוור; הצהרות בריאות — התשובות, שם החותם, החתימה, מועד החתימה, וכתובת ה-IP וסוג המכשיר שממנו נחתם הטופס; תמונות "לפני ואחרי"; כרטיסיות, חבילות ונקודות; ותשלומים לעסק. בעסק בתוכנית פרו, בעל/ת העסק ואנשי הצוות שרואים את רשימת הלקוחות יכולים לבחור לשמור את השם ומספר הטלפון של כל לקוח/ה באנשי הקשר של הטלפון שלהם (iPhone או Android) — ומשם, לפי הגדרות הטלפון, גם בחשבון iCloud, Google או Exchange שלהם. אנשי הקשר האלה נשארים שם עד שמוחקים אותם, גם אחרי מחיקת הלקוח/ה ב-Bookly או עזיבת העסק; האפליקציה בודקת באנשי הקשר רק כדי לא ליצור כפילויות, ואיננו מעלים מהם דבר אלינו.

5. 3.5

   מידע שעסק ייבא ממערכת קודמת: עסק שעבר ל-Bookly ממערכת אחרת יכול לייבא את רשימת הלקוחות והתורים שלו מקובץ שייצא משם, או מקובץ של היומן שלו: שם, טלפון, דוא״ל, יום הולדת והערות, ותורים עם מועד, שירות, איש צוות ומחיר. העסק אחראי לכך שמותר לו להעביר את המידע. הקובץ נקרא בדפדפן של העסק ואיננו שומרים אותו, ובזמן הייבוא איננו שולחים לכם הודעה. עסק יכול גם לשלוח את הקובץ לתמיכה שלנו כדי שנייבא בשבילו: אז הקובץ משמש רק לייבוא, ונמחק אחרי שהעסק מאשר שהכל עבר. מרגע הייבוא המידע הוא חלק מתיק הלקוח אצל העסק, כמתואר למעלה.

6. 3.6

   תשלומים: במקדמות, בכרטיס לביטחון ובדמי ביטול, פרטי הכרטיס מוזנים אצל ספק התשלומים של העסק (PayMe או PayPal), ואנחנו שומרים אסימון מוצפן, סוג כרטיס, ארבע ספרות אחרונות, סכומים, סטטוס ומועדים. במנויים ובקידום של עסקים אנחנו מקבלים מספק הסליקה, מ-Apple או מ-Google Play את סטטוס הרכישה, המסלול, התקופה ומזהי הלקוח והמנוי — ולא את פרטי אמצעי התשלום.

7. 3.7

   הזמנות, כוכבים ושותפים: עוגיית ההזמנה; הקוד שדרכו נפתח עסק ומי הזמין אותו; גיבוב של מספר הטלפון ושל כתובת הרשת, למניעת ניצול של ההטבות; ספר התנועות של כוכבי Bookly של עסק; ופרטי הבקשה, התשלום והמס של שותפים. הפירוט בסעיפים הזמנות, חבר מביא חבר וכוכבי Bookly ושותפים בתוכנית השותפים.

8. 3.8

   עסקים ואנשי צוות: פרטי העסק שמתפרסמים בדף העסק (שם, כתובת, טלפון, קישורים, תמונות, מחירון ושעות); שמות, תמונות ותפקידים של אנשי צוות, והרשאותיהם; ואם חיברתם יומן Google — אסימוני גישה מוצפנים, זמני התחלה וסיום של אירועים שחוסמים שעות (בלי כותרת, משתתפים או תיאור), ומזהי האירועים שיצרנו עבור תורים; ואם חיברתם את יומן הטלפון — קישור פרטי מוצפן ליומן התורים שלכם, ואם אישרתם — זמני התחלה וסיום של אירועים תפוסים מהיומן במכשיר, שהאפליקציה שולחת כדי לחסום שעות (בלי כותרת, מיקום, משתתפים או תיאור, ורק מהיומנים שבחרתם).

9. 3.9

   מיקום: אם אישרתם, מיקום המכשיר משמש כדי להציג עסקים קרובים ולחשב מרחק. המיקום נשלח עם בקשת החיפוש ואינו נשמר בחשבון שלכם. אפשר לחפש לפי עיר בלי לשתף מיקום, ולבטל את ההרשאה בכל עת בהגדרות המכשיר או הדפדפן. החריג היחיד הוא שעון הנוכחות של עסק שאתם עובדים בו, אם הוא מחייב החתמה מהעסק: מיקום המכשיר ברגע ההחתמה נשמר עם ההחתמה (ראו עובדים בעסק).

10. 3.10

    נוכחות ומשמרות של עובדים: אם אתם עובדים בעסק שמשתמש בכלי הצוות: המשמרות, הזמינות והחופשות שלכם; זמני הכניסה, היציאה וההפסקות בשעון הנוכחות, ההערות ואופן ההחתמה (באפליקציה או באתר, בהצמדה לתג NFC של העסק או בעמדה המשותפת עם קוד אישי); מיקום המכשיר ברגע ההחתמה — רק אם העסק הגדיר "החתמה רק מהעסק", כדי לוודא שההחתמה נעשתה במקום (בעסק שלא מחייב זאת לא נשלח ולא נשמר מיקום); ונתוני השכר והעמלות שהעסק מנהל. על המידע הזה העסק הוא בעל השליטה, ואנחנו מעבדים אותו עבורו. הפירוט המלא — מה נשמר, מי רואה אותו, כמה זמן ומה הזכויות שלכם — בסעיף עובדים בעסק.

11. 3.11

    התראות ומכשירים: אסימון התראות (push) של המכשיר, סוג המכשיר ותיבת ההתראות שלכם באפליקציה. במסכי טלוויזיה — מזהה החיבור של המכשיר לעסק, ואיך הוא מחובר (האפליקציה ל-Apple TV, האפליקציה ל-Android TV או דפדפן).

12. 3.12

    מוזיקה במסכי העסק: הטלוויזיה מדווחת לבעל העסק על השירים שהתנגנו במסך: מ-YouTube — מזהה הסרטון והשם; מ-Apple Music באפליקציה ל-Apple TV — מזהה השיר, השם, האמן ותמונת העטיפה. קישורים שהעסק שומר ב"הספרייה שלי" — שהודבקו בפלטפורמה או ששותפו ל-Bookly מהאפליקציה של YouTube או של Apple Music — נשמרים עם השם, הערוץ או האמן ותמונת הכריכה, כפי ש-YouTube ו-Apple מציגים אותם בדפים הציבוריים שלהם, ועם השם שהעסק נתן להם. ב-Apple TV המוזיקה מתנגנת (באמצעות MusicKit) מהמנוי של Apple Music שמחובר ב-Apple TV עצמו: Bookly אינה מקבלת את פרטי החשבון ואינה ניגשת לספרייה או להיסטוריית ההאזנה שלו. השימוש ב-Apple Music כפוף לתנאים של Apple, והרישיון להשמעת מוזיקה בעסק הוא באחריות העסק.

13. 3.13

    מידע טכני ויומנים: כתובת IP, סוג הדפדפן או המכשיר, זמני התחברות ופעילות ויומני שגיאות; יומן ההודעות שנשלחו (נמען, תבנית, תוכן וסטטוס מסירה), לצורך תפעול, תמיכה וחישוב מכסות; ויומן פעולות רגישות, כמו מחיקת חשבון, שינוי הרשאות או מחיקת ביקורת.

14. 3.14

    סטטיסטיקה ומדידת קידום: מונים מצטברים של צפיות בדפי עסקים ושל תורים לפי מקור התנועה (למשל אינסטגרם, וואטסאפ או QR), שמוצגים לעסק כנתונים. כשמוצגת לכם תוצאה ממומנת או כשאתם לוחצים עליה, נרשמות ההצגה והלחיצה, ותור שנקבע בימים שאחרי הלחיצה עשוי להיזקף לקמפיין. כדי להגביל את תדירות ההצגה ולמנוע ניפוח של הנתונים, נעשה שימוש זמני במזהה החיבור שלכם או בגיבוב (hash) של כתובת ה-IP וסוג הדפדפן. העסק רואה נתונים מצטברים בלבד, ולא מי צפה או לחץ.

15. 3.15

    פניות אלינו: תוכן הפנייה, פרטי הקשר וההתכתבות. כשמבקשים בצ׳אט התמיכה ("דברו איתנו") לדבר עם נציג: גם השיחה עד אותו רגע, השם בחשבון והשפה, כדי שהצוות יוכל לענות בתוך הצ׳אט.

16. 3.16

    עוזר AI של עסק: עסק בתוכנית פרו יכול להפעיל עוזר AI שעונה ללקוחות שלו בוואטסאפ של Bookly — מידע על העסק, שעות פנויות וקישור לקביעת תור. העוזר מזדהה בהודעה הראשונה כעוזר האוטומטי של העסק, עונה רק מהמידע של העסק ומהשאלות והתשובות שהעסק כתב, מעביר לעסק שאלה שאין לו תשובה עליה, ותמיד מציע את הדרך לפנות לעסק עצמו. כשאתם כותבים לעוזר של עסק שאתם לקוחות שלו, נשמרים ההודעות שלכם, תשובות העוזר ומועדיהן, מספר הטלפון, השם שלכם ברשומות העסק ומידע טכני על כל תשובה (המודל, הכלים שהופעלו, כמות הטקסט שעובדה והעלות). אם אתם לקוחות של כמה עסקים עם עוזר, נשמרת ליממה הבחירה באיזה עסק מדובר. העסק רואה את השיחות איתו, עם מספר הטלפון מוסתר חלקית, ולגביהן הוא בעל השליטה. העוזר רואה רק את פרטי העסק שמופיעים בדף העסק, את השם שלכם ברשומות העסק, את השעות הפנויות ואת התורים הקרובים שלכם באותו עסק — לא הצהרות בריאות, טפסים, תמונות או הערות שהעסק כתב עליכם — ואינו קובע, מבטל או משנה תורים.

4.מידע בעל רגישות מיוחדת: הצהרות בריאות ותמונות#

1. 4.1

   הצהרות בריאות, שאלונים רפואיים, טפסי הסכמה ותמונות טיפול הם "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות. מידע כזה נאסף רק כשעסק מבקש מכם למלא טופס או מצלם אתכם כחלק מהטיפול, ולפי החלטתו.

2. 4.2

   המידע גלוי רק לעסק שאצלו מילאתם את הטופס או צולמתם, ובתוכו — רק לבעלי העסק ולאנשי הצוות שקיבלו הרשאה. הוא אינו מוצג לעסקים אחרים, ללקוחות אחרים או לציבור, ואינו מוצג במסכי הטלוויזיה.

3. 4.3

   איננו משתמשים במידע הזה לשום מטרה משלנו: לא לשיווק, לא לפרסום, לא לסטטיסטיקה ולא לאימון מודלים. עובדי Bookly ניגשים אליו רק אם הדבר נחוץ לתמיכה שהעסק ביקש, לחקירת אירוע אבטחה או לפי חובה בדין, והגישה מוגבלת ומתועדת.

4. 4.4

   תמונות וחתימות נשמרות באחסון פרטי ומוצגות רק דרך קישורים חתומים לזמן קצר. הגישה לטפסים ולתמונות מחייבת התחברות עם הרשאה מתאימה בעסק.

5. 4.5

   אינכם חייבים על פי דין למסור את המידע, אבל העסק רשאי לסרב לתת טיפול בלעדיו. למחיקה או לתיקון של טופס או תמונה פנו לעסק, ואנחנו נסייע לו.

5.עובדים בעסק: משמרות, שעון נוכחות ושכר#

סעיף זה מיועד לאנשי הצוות של עסק שמשתמש בכלי הצוות של Bookly: סידור משמרות, שעון נוכחות, ובחבילת "צוות ונוכחות" גם עמדת נוכחות משותפת, תגי NFC וחישוב שכר ועמלות. העסק בוחר אם להפעיל כל אחד מהם.

1. 5.1

   מי אחראי למידע: העסק שצירף אתכם לצוות — המעסיק — הוא בעל השליטה במידע על המשמרות, הנוכחות והשכר שלכם: הוא מחליט אילו כלים להפעיל, מה לדרוש (למשל החתמה רק מהעסק) ולאיזו מטרה. Bookly היא המחזיק, ומעבדת את המידע עבורו לפי הוראותיו ולפי ההסכם לעיבוד מידע. איננו משתמשים במידע הזה למטרות שלנו, איננו מוכרים אותו ואיננו מציגים אותו לעסקים אחרים.

2. 5.2

   מה נשמר: לפי הכלים שהעסק הפעיל:

   • סידור משמרות — המשמרות שלכם (מועד, תפקיד, כתובת, הערות, משימות וקובץ מצורף), אישור שראיתם משמרת או דחייה שלה והסיבה שכתבתם, בקשות להחלפה או לתפיסת משמרת פתוחה, הזמינות וההעדפות שמילאתם, החופשות והחסימות ביומן שלכם (והסיבה, אם נכתבה), והיסטוריית השינויים בכל משמרת;
   • שעון נוכחות — שעות הכניסה, היציאה וההפסקות, ההערות שלכם ושל המנהלים, אופן ההחתמה (באפליקציה או באתר, בהצמדה לתג NFC של העסק או בעמדה המשותפת עם קוד אישי), המשמרת שאליה ההחתמה שויכה, ובעסק שמחייב החתמה מהעסק — גם המיקום ברגע ההחתמה (ראו בהמשך);
   • יומן תיקונים — כל שינוי שמנהל עושה ברשומת נוכחות נשמר עם מי שינה, מתי, מה היה ומה נהיה. כך גם יציאה אוטומטית: רשומה שנשארה פתוחה נסגרת אחרי הזמן שהעסק קבע (ברירת המחדל: 12 שעות). רשומה שנמחקה נשמרת ביומן הפעולות הרגישות;
   • קוד אישי לעמדה המשותפת — נשמר רק כגיבוב (hash) עם מפתח סודי, ולא כפי שהוקלד. חמישה קודים שגויים בתוך 15 דקות נועלים את ההחתמה בשמכם באותה עמדה ל-15 דקות;
   • שכר ועמלות — מודל התגמול, תעריף לשעה או משכורת חודשית, אחוזי עמלה, דמי נסיעה, טיפים ומכירות מוצרים שהמנהלים הזינו, ולכל חודש: השעות, השעות הנוספות, העמלות (לפי מחירי התורים שהושלמו אצלכם), ההשלמה לשכר מינימום, הברוטו וסטטוס האישור.
3. 5.3

   לצורך הכלים האלה איננו אוספים מספר תעודת זהות, פרטי חשבון בנק, צילום בזמן ההחתמה או נתונים ביומטריים. Bookly מחשבת סיכום ברוטו לפי ההגדרות שהעסק קבע; היא אינה מפיקה תלושי שכר, אינה מחשבת ניכויים ואינה משלמת שכר — אלה נעשים אצל העסק.

4. 5.4

   מיקום — רק כשהעסק מחייב, ורק ברגע ההחתמה: מיקום נבדק ונשמר רק אם העסק הגדיר "החתמה רק מהעסק". במקרה כזה, כשאתם מחתימים כניסה או יציאה באפליקציה או באתר, המכשיר בודק את מיקומו פעם אחת, ברגע ההחתמה, המיקום נשמר עם ההחתמה, וההחתמה מתקבלת רק בטווח שהעסק קבע מהכתובת שלו (בין 50 ל-2,000 מטרים); השעון מציג לכם זאת ליד כפתור ההחתמה. בעסק שלא מחייב זאת לא נשלח ולא נשמר מיקום כלל — גם אם כבר אישרתם ל-Bookly גישה למיקום. בהפסקות, בהחתמה בתג NFC ובעמדה המשותפת לא נשלח מיקום. איננו עוקבים אחרי המיקום שלכם בין ההחתמות, במהלך המשמרת או מחוץ לשעות העבודה, והאפליקציות אינן מבקשות גישה למיקום ברקע. אפשר לבטל את הגישה למיקום בכל עת בהגדרות המכשיר או הדפדפן; בעסק שמחייב החתמה מהמקום אפשר אז להחתים בתג ה-NFC של העסק, אם יש, או לבקש מהמנהלים להוסיף את הרשומה.

5. 5.5

   מי רואה מה: הגישה נקבעת לפי התפקיד בעסק:

   • אתם — את המשמרות שלכם ואת המשמרות הפתוחות (ואם העסק בחר בכך — את כל הסידור שפורסם), את דוח השעות שלכם עם יומן התיקונים, ואת השכר שלכם — רק אם העסק בחר להציג לכם אותו;
   • בעלי העסק והמנהלים — את כל הסידור, כולל טיוטות; את דוח השעות של כל הצוות, כולל מיקום הכניסה והיציאה על מפה, כשנשמר; מי בעבודה עכשיו ומי מאחר למשמרת; ואת השכר. הם יכולים לתקן, להוסיף, לאשר ולמחוק רשומות, ולייצא את דוח השעות ואת השכר לקובץ (CSV) — למשל בשביל הנהלת החשבונות;
   • אנשי צוות בתפקיד מזכירות — לקריאה בלבד: מי בעבודה עכשיו ומי מאחר (בלי מיקום), את כל הסידור שפורסם ואת החופשות של הצוות; ולגבי עצמם — כמו כל איש צוות;
   • עמית שביקשתם להתחלף איתו — את בקשת ההחלפה ואת המשמרת שבה מדובר;
   • העמדה המשותפת (טאבלט בעסק) — כל מי שעומד מולה רואה את השמות הפרטיים של אנשי הצוות שקבעו קוד, ומי מהם בעבודה עכשיו; לא טלפונים, לא שעות ולא שכר.
6. 5.6

   הודעות: תזכורת לפני משמרת, הודעה כשסידור מתפרסם או כשמשמרת שלכם משתנה, תזכורת למלא זמינות, ו"שכחת להחתים יציאה?" אחרי יציאה אוטומטית — מגיעות כהתראה (push) ובתיבת ההתראות באפליקציה. על יציאה אוטומטית מקבלים הודעה גם בעלי העסק והמנהלים.

7. 5.7

   סידור אוטומטי עם AI: אם העסק משתמש בסידור המשמרות האוטומטי, נשלחים לספק ה-AI שמות אנשי הצוות, התפקידים, שעות העבודה ומועדי החופשות — בלי הסיבה שלהן — כמתואר בסעיף ספקי משנה. התוצאה היא טיוטה שהמנהלים בודקים ומפרסמים בעצמם: שום משמרת לא מתפרסמת אוטומטית.

8. 5.8

   האחריות של המעסיק: המעסיק אחראי לבסיס החוקי לאיסוף המידע ולשימוש בו; ליידע אתכם מראש ובבירור אילו נתונים נאספים, למה, מי רואה אותם וכמה זמן הם נשמרים — בפרט אם הוא מחייב החתמה מהמקום; להשתמש בהם רק למטרות שהוסברו לכם, כמו ניהול המשמרות, רישום שעות העבודה וחישוב השכר; ולאסוף רק את מה שנחוץ — לפי חוק הגנת הפרטיות, דיני העבודה והנחיות הרשות להגנת הפרטיות בעניין פרטיות עובדים.

9. 5.9

   הזכויות שלכם: לעיון במידע, לתיקון שלו (למשל שעה שנרשמה לא נכון) או למחיקה שלו, פנו קודם לעסק: הוא בעל השליטה, והמנהלים יכולים לתקן רשומות בעצמם. את המשמרות ואת דוח השעות שלכם אתם רואים ישירות בסידור ובשעון הנוכחות. אם תפנו אלינו ([email protected]), נעביר את הבקשה לעסק ונסייע לו לטפל בה.

10. 5.10

    שמירה, עזיבה ומחיקה: המידע נשמר כל עוד חשבון העסק פעיל, והעסק קובע כמה זמן לשמור אותו, בהתאם לחובות השמירה שחלות עליו כמעסיק; המנהלים יכולים למחוק רשומות נוכחות בכל עת. כשהעסק מסמן אתכם כמי שכבר אינו פעיל בצוות, הגישה שלכם לעסק נלקחת וחיבורי היומן שעשיתם בעסק מנותקים, אבל המשמרות, רשומות הנוכחות ונתוני השכר נשארים אצל העסק. גם מחיקת החשבון שלכם ב-Bookly אינה מוחקת אותם: הם מנותקים מהחשבון ונשארים בשליטת העסק. אחרי שהוסרתם מהצוות, בעלי העסק יכולים — למשל לבקשתכם — למחוק לצמיתות את כל המידע הזה: רשומות הנוכחות, נתוני השכר והתגמול, המשמרות שעברו, הזמינות, בקשות ההחלפה, החופשות והפרטים האישיים שלכם בעסק (שם, טלפון, תמונה וקוד אישי). תורים שכבר התקיימו נשארים ברשומות העסק תחת "איש/אשת צוות לשעבר", בלי פרטים מזהים, ומשמרות עתידיות שלכם הופכות למשמרות פתוחות. עם מחיקת העסק כל המידע הזה נמחק.

6.הזמנות, חבר מביא חבר וכוכבי Bookly#

סעיף זה מתאר את המידע שמעובד כשפותחים קישור הזמנה או מקלידים קוד הזמנה, כשעסק נפתח דרך הזמנה, ובכוכבי Bookly של עסק. הכללים של התוכניות עצמן מפורטים בתנאי השימוש.

1. 6.1

   עוגיית ההזמנה: כשפותחים קישור הזמנה — של בעל עסק או של שותף — האתר שומר בדפדפן את העוגייה bookly_invite עם קוד ההזמנה בלבד, לתקופה של עד 90 ימים; קישור הזמנה שנפתח אחריה מחליף אותה. זו עוגייה פונקציונלית של תוכניות ההזמנה, והיא משמשת רק לשני דברים: לשייך עסק שנפתח באותו דפדפן למי שהזמין — לפי השיוך הזה נקבע אם העסק מקבל את תקופת הניסיון של ההזמנה, ומי מקבל עליו את ההטבה (בחבר מביא חבר) או את העמלה (בתוכנית השותפים) — ולמלא את הקוד בשאלון הפתיחה. היא נמחקת כשנפתח עסק, גם אם לא השתמשו בה. היא אינה נשמרת כשבוט או תצוגה מקדימה של קישור פותחים את הקישור, או כשהוא נטען אוטומטית (למשל כתמונה). רק Bookly קוראת אותה: היא אינה עוקבת אחרי הגלישה שלכם, אינה נקראת על ידי אתרים אחרים ואינה משמשת להצגת פרסומות או להתאמתן. אפשר למחוק את הקוד בשאלון לפני פתיחת העסק, או למחוק את העוגייה בהגדרות הדפדפן. באפליקציות, קוד מקישור הזמנה שנפתח בהן נשמר במכשיר עד 90 ימים, רק כדי למלא אותו בשאלון.

2. 6.2

   ספירת ביקורים: כל פתיחה של קישור הזמנה נספרת כמספר מצטבר לכל קוד וליום, בלי מידע אישי. כדי לספור דפדפן פעם אחת ביום, כתובת הרשת נבדקת רק בזיכרון של השרת ואינה נשמרת. בעל הקוד רואה רק את המספרים.

3. 6.3

   מי שפותח קישור רואה מי הזמין: שם העסק המזמין, או השם הציבורי של השותף, מוצג לכל מי שפותח את הקישור או מקליד את הקוד, כדי שיידע מי הזמין אותו.

4. 6.4

   כשעסק נפתח דרך הזמנה: נשמרים הקוד, האם הוקלד או הגיע מקישור, מי הזמין (העסק או השותף), חשבון הבעלים שפתח את העסק, מועד הפתיחה, וההתקדמות בתוכנית — מועד התשלום הראשון, אם העסק נספר, מצב ההטבה או העמלות, וסיבת הבדיקה, אם הייתה בדיקה.

5. 6.5

   מניעת ניצול לרעה: כדי למנוע ניצול של ההטבות — אדם שפותח עסקים שוב ושוב, הזמנה עצמית או הרשמות בכמות — נשמרים ונבדקים גם:

   • גיבוב (HMAC עם מפתח סודי) של מספר הטלפון של מי שפתח את העסק. אי אפשר לשחזר ממנו את המספר בלי המפתח, והוא משמש רק כדי לזהות אם המספר כבר שימש לפתיחת עסק דרך הזמנה — גם אחרי שהחשבון או העסק נמחקו, כדי לזהות חשבון שנמחק ונפתח שוב כדי לזכות שוב בהטבה או בעמלות. הגיבוב נמחק לכל המאוחר 365 יום אחרי מחיקת העסק, ואם העסק נספר בתוכנית או נחסם בבדיקה — לכל המאוחר 1095 יום אחרי מחיקת העסק;
   • גיבוב (HMAC) של כתובת הרשת (IP) שממנה נפתח העסק, כדי לזהות כמה הרשמות עם אותו קוד מאותה רשת. הוא נמחק אחרי 30 יום;
   • בפתיחת העסק משווים את הטלפון והדוא״ל של מי שפתח אותו לאלה של העסק המזמין ושל בעליו, או של השותף. נשמרת רק התוצאה, כסיבת בדיקה (למשל "אותו טלפון או מייל"), ולא הפרטים עצמם.
6. 6.6

   עסק שעולה לגביו חשד נבדק על ידי צוות Bookly, שמאשר או חוסם אותו. ההחלטה אם עסק מוזמן נספר, והשלילה של הטבה ממספר טלפון שכבר זיכה בהטבה, מתקבלות אוטומטית לפי הכללים שבתנאי השימוש; אפשר לבקש שנבדוק החלטה כזו.

7. 6.7

   מה רואה מי שהזמין: בעל עסק שהזמין רואה, על כל עסק שנפתח דרך ההזמנה שלו, את שם העסק — רק אחרי שהדף של העסק פורסם (עד אז "עסק חדש") — את העיר (גם לפני הפרסום), את מועד הפתיחה, את השלב בתוכנית (למשל בתקופת ניסיון, משלם, בבדיקה או בוטל, ומכאן אם המנוי פעיל; "בוטל" מוצג גם כשהעסק הפסיק לשלם, קיבל החזר או נסגר), ואת ההטבה על העסק — גובהה, מצבה ומתי היא צפויה להינתן. כשלא נקבעה הטבה בסכום קבוע, גובה ההטבה שווה למחיר החודשי של המסלול שהעסק משלם עליו, ולכן הוא מלמד על המסלול. אם ההטבה בוטלה, בעל העסק שהזמין מקבל התראה עם הסיבה: שהעסק קיבל החזר על תשלום, שלא נספר בבדיקה שנעשית 35 יום אחרי התשלום הראשון (למשל כי ביטל את המנוי), או שנסגר. שותף רואה את העסק בכינוי (למשל "עסק 3F2A") עד שהדף שלו מתפרסם, ואז בשמו; את העיר ואת השלב; ולכל תשלום של העסק שמזכה בעמלה ולכל החזר עליו — את המועד, את הסכום לפני מע״מ, שעליו מחושבת העמלה (בתשלום דרך החנויות — גם בלי העמלה שלהן), את השיעור, את העמלה ואת מצבה. הם לא רואים את הלקוחות, התורים, הטפסים או פרטי הקשר של העסק. בעל העסק המוזמן רואה לפני הפתיחה מי הזמין אותו ומה המזמין יראה עליו.

8. 6.8

   כוכבי Bookly: לכל עסק ראשי נשמר ספר תנועות של הכוכבים: כל הענקה, שימוש, החזר, ביטול ופקיעה — הסכום, המועד, התוקף ומה נקנה, ובזיכוי או בהפחתה של צוות Bookly גם מי ביצע אותם והסיבה שנכתבה. רק בעל העסק רואה את היתרה ואת ההיסטוריה (באפליקציות — בלי ההערות של הצוות).

9. 6.9

   התראות: התראות על התוכניות — למשל שעסק נפתח דרך ההזמנה שלכם, שהוא התחיל לשלם, שההטבה עליו בוטלה ולמה, שקיבלתם כוכבים או שהם עומדים לפוג, ולשותפים — על הבקשה, על עמלות ועל תשלומים — נשלחות רק בתיבת ההתראות ובהתראות push, ולא בוואטסאפ, ב-SMS או בדוא״ל.

10. 6.10

    הבסיס ומשך השמירה: המידע משמש לביצוע התוכניות — ייחוס, הטבות, כוכבים ועמלות — ולמניעת ניצול לרעה, שהוא אינטרס לגיטימי שלנו ושל המשתתפים. רשומת ההפניה נשמרת גם אחרי מחיקת העסק או החשבון, מנותקת מהם, כדי שאותו אדם לא יזכה פעמיים וכדי לשמור על הרישומים של הכוכבים והעמלות. ספר הכוכבים נשמר כל עוד העסק הראשי קיים, ונמחק איתו.

7.שותפים בתוכנית השותפים#

סעיף זה מתאר את המידע על מי שמגיש בקשה לתוכנית השותפים או משתתף בה, והוא גם ההודעה לפי סעיף 11 לחוק הגנת הפרטיות. ההסכם עצמו מפורט בתנאי השימוש.

1. 7.1

   מה נאסף: לפי שלב ההשתתפות:

   • הבקשה — שם מלא, שם ציבורי, דוא״ל, מספר הטלפון שבחשבון, סוג השותף, אתר או רשת חברתית, תיאור הקהל וגודלו, הודעה וקוד מבוקש, ומועד האישור של תנאי השותפים והגרסה שאושרה;
   • ההשתתפות — המצב (ממתין, מאושר, נדחה, מושהה, הסתיים או נסגר), הקוד, מועדי האישור והסיום, מועד הדחייה (כשבקשה נדחתה או כשההשתתפות הסתיימה בשל הפרה), שיעור עמלה אישי ושינוי מתוכנן בו, והערות פנימיות של צוות Bookly;
   • הפעילות — ספירת הביקורים בקישור, העסקים שנפתחו דרכו כמתואר בהזמנות, והעמלות: המועד, העסק, הבסיס, השיעור, הסכום והמצב;
   • פרטי תשלום ומס — אמצעי התשלום, כתובת חשבון ה-PayPal או פרטי חשבון הבנק (בנק, סניף, מספר חשבון ושם בעל החשבון), הסטטוס לעניין מס (עוסק פטור, עוסק מורשה, חברה או אדם פרטי), המספר המזהה (תעודת זהות, מספר עוסק או מספר חברה), והאם הצהרתם שיש לכם אישור ניכוי במקור ואישור על ניהול ספרים;
   • תשלומים — לכל תשלום: סכום העמלות, המע״מ, המס שנוכה במקור, הסכום נטו שהועבר, האמצעי, האסמכתה והמועד.
2. 7.2

   אבטחה ומי רואה: פרטי חשבון הבנק והמספר המזהה נשמרים מוצפנים (AES-GCM). בדף השותף ובמערכת הניהול שלנו מוצגים רק ערכים מוסתרים — למשל ארבע הספרות האחרונות, או כתובת PayPal חלקית. את הפרטים המלאים רואה רק המנהל הראשי של Bookly, כשהם נחוצים לביצוע תשלום או לחובה בדין, וכל צפייה בהם נרשמת ביומן הפעולות הרגישות. על כל עדכון של פרטי התשלום נשלחת לכם התראה; העדכון אינו אפשרי בדקות הראשונות שאחרי כניסה חדשה עם WhatsApp, ותשלום לא יבוצע ב-72 השעות שאחריו.

3. 7.3

   למה ועל איזה בסיס: לבדיקת הבקשה, להפעלת הקוד, לשיוך עסקים ולחישוב העמלות ותשלומן — לביצוע ההסכם איתכם; לניכוי מס במקור, להוספת מע״מ, להנהלת חשבונות ולדיווח לרשות המסים — לפי חובה בדין; ולמניעת הונאה, לאכיפת כללי השיווק ולהתגוננות מפני תביעות — אינטרס לגיטימי שלנו.

4. 7.4

   עם מי משותף: עם PayPal או הבנק — כדי לבצע את ההעברה; עם רשות המסים — דיווח על תשלומים ועל מס שנוכה במקור, כנדרש בדין; עם רואי החשבון והיועצים שלנו, בהתחייבות לסודיות; ועם בעלי עסקים — רק השם הציבורי שלכם, כשהם פותחים את הקישור או מקלידים את הקוד. איננו מוכרים את המידע.

5. 7.5

   חובה או רשות: אינכם חייבים על פי דין למסור לנו את המידע, וההשתתפות בתוכנית היא בחירה שלכם. אבל בלי פרטי הבקשה לא נוכל לבדוק אותה, ובלי פרטי התשלום, הסטטוס לעניין מס והמספר המזהה לא נוכל לשלם עמלות — הדין מחייב אותנו לרשום אותם כשאנחנו משלמים, ולנכות מס במקור לפיהם.

6. 7.6

   שמירה ומחיקה: המידע נשמר כל עוד חשבון השותף קיים; בקשה שנדחתה נשמרת כדי שאפשר יהיה להגיש שוב, ומועד הדחייה נשמר גם אחרי הגשה חוזרת — אחרי דחייה הבקשה אינה מאושרת מיד בזכות מדרגת השגריר (אישור). כשמוחקים את החשבון, הקוד מפסיק לפעול, ונמחקים מיד: פרטי התשלום (האמצעי, פרטי חשבון הבנק או כתובת ה-PayPal, וההצהרה על אישור ניכוי במקור ועל ניהול ספרים), מספר הטלפון, האתר או הרשת החברתית, תיאור הקהל וגודלו, ההודעה והקוד המבוקש, וההערות הפנימיות של צוות Bookly. השם, השם הציבורי, הדוא״ל, הסטטוס לעניין מס והמספר המזהה (מוצפן) נשמרים רק אם שולם לכם תשלום כלשהו בתוכנית: אז הם נשארים ברישומים של Bookly, מנותקים מהחשבון, עד תום 7 שנים מתום שנת המס של התשלום האחרון, כנדרש בדיני המס, ואז נמחקים; אם לא שולם לכם דבר — גם הם נמחקים מיד. רשומת השותף עצמה — סוג השותף, מועד האישור של תנאי השותפים והגרסה שאושרה, ופרטי ההשתתפות (המצב, מועדי האישור, הסיום והדחייה, ושיעור העמלה האישי ושינוי מתוכנן בו) — ורישומי העמלות והתשלומים נשארים כחלק מהרישומים החשבונאיים של Bookly, ואחרי שהפרטים המזהים נמחקו — בלי פרטים מזהים. הקוד שהוקצה לכם נשאר ברשומות ההפניה של העסקים שנפתחו דרכו (הזמנות).

7. 7.7

   הזכויות שלכם: לעיין במידע, לתקן אותו — את פרטי התשלום אפשר לעדכן בעצמכם בדף השותף — ולבקש את מחיקתו, בכפוף לחובות השמירה שבדין, כמפורט בהזכויות שלכם.

8.למה אנחנו משתמשים במידע ועל איזה בסיס#

1. 8.1

   מתן השירות (ביצוע ההסכם): יצירת החשבון וההתחברות; חיפוש והצגת עסקים; קביעת תורים וניהולם; שליחת אישורים, תזכורות ועדכונים; ביקורות; הפעלת כלי הניהול לעסקים; מנויים, קידום וחיובים; חבר מביא חבר, כוכבי Bookly ותוכנית השותפים — שיוך עסקים, הטבות, עמלות ותשלומים לשותפים; ותמיכה.

2. 8.2

   הסכמה: שימוש במיקום, התראות push, חיבור יומן Google או יומן הטלפון, דיוור שיווקי מאיתנו, ובאתר הציבורי — עוגיות סטטיסטיקה (Google Analytics) ועוגיות שיווק (הפיקסל של Meta), כל אחת בנפרד. אפשר לבטל הסכמה בכל עת, בלי שהדבר יפגע בחוקיות העיבוד שנעשה לפני כן.

3. 8.3

   אינטרס לגיטימי: אבטחת הפלטפורמה ומניעת הונאה ושימוש לרעה (למשל הגבלת ניסיונות התחברות, ובתוכניות ההטבות — גיבוב של מספר הטלפון ושל כתובת הרשת כדי לזהות ניצול); איתור תקלות ותיקונן; שיפור הפלטפורמה על סמך נתונים מצטברים; מדידת קידום; והגנה על זכויותינו. אנחנו מאזנים אינטרסים אלה מול פרטיותכם ומצמצמים את העיבוד למינימום.

4. 8.4

   חובה על פי דין: שמירת רשומות חשבונאיות ורשומות מס — לרבות ניכוי מס במקור ודיווח על תשלומים לשותפים — מענה לדרישות מוסמכות של רשויות ובתי משפט, ודיווח על אירועי אבטחה.

5. 8.5

   עבור העסק: המידע בתיק הלקוח, וכן המידע על המשמרות, הנוכחות והשכר של אנשי הצוות, מעובדים לפי הוראות העסק ולמטרותיו, והעסק אחראי לבסיס החוקי לכך ולמתן ההודעה ולקבלת ההסכמה הנדרשות מכם.

6. 8.6

   איננו מקבלים לגביכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה מהותית דומה. סדר תוצאות החיפוש נקבע באופן אוטומטי לפי הגורמים שמפורטים בתנאי השימוש, וההחלטה אם עסק מוזמן נספר בתוכניות ההטבות — לפי הכללים שבתנאי השימוש; אפשר לבקש שנבדוק אותה.

9.עם מי המידע משותף#

1. 9.1

   העסק שבחרתם: כשאתם קובעים תור, העסק מקבל את שמכם, את מספר הטלפון, את פרטי התור ואת ההערות שכתבתם, ואם הייתם אצלו בעבר — גם את ההיסטוריה שלכם אצלו בלבד. ביקורת שכתבתם מוצגת לעסק.

2. 9.2

   מי שהזמין את העסק: אם פתחתם עסק דרך הזמנה, בעל העסק או השותף שהזמינו אתכם רואים שהעסק נפתח דרכם, את שמו (רק אחרי שהדף שלו פורסם), את העיר ואת השלב שלו בתוכנית — למשל בתקופת ניסיון, משלם, בבדיקה או בוטל ("בוטל" מוצג גם כשהעסק הפסיק לשלם, קיבל החזר או נסגר) — ומכאן אם המנוי שלו פעיל. בעל עסק שהזמין רואה גם את מועד הפתיחה ואת ההטבה שהוא מקבל על העסק, וגובה ההטבה עשוי ללמד על המסלול שבחרתם; אם ההטבה בוטלה, הוא מקבל התראה עם הסיבה (החזר על תשלום, עסק שלא נספר — למשל כי ביטל את המנוי — או סגירת העסק). שותף רואה גם, לכל תשלום שמזכה בעמלה ולכל החזר עליו, את הסכום לפני מע״מ, שעליו מחושבת העמלה, ואת העמלה. הם לא רואים את הלקוחות, התורים, הטפסים או פרטי הקשר של העסק (הזמנות).

3. 9.3

   הציבור: ביקורות מוצגות בדף העסק עם השם הפרטי והאות הראשונה של שם המשפחה. במסך הטלוויזיה הציבורי בעסק עשויים להופיע ראשי התיבות של שמכם ושעת התור. דפי עסקים, כולל שמות ותמונות של אנשי צוות, הם ציבוריים.

4. 9.4

   ספקי שירות: ספקים שמעבדים מידע עבורנו, לפי הוראותינו ובהתחייבות לסודיות ולאבטחה, כמפורט בסעיף הבא.

5. 9.5

   רשויות: כשהדין מחייב, לפי צו שיפוטי או דרישה מוסמכת — לרבות דיווח לרשות המסים על תשלומים לשותפים ועל מס שנוכה מהם במקור — או כשהדבר נחוץ כדי להגן על שלומו של אדם, על זכויותינו או על הפלטפורמה. נמסור רק את המידע הנדרש, ונודיע לכם כשהדין מתיר.

6. 9.6

   העברת פעילות: במיזוג, ברכישה או בהעברת הפעילות, המידע עשוי לעבור לגורם הנעבר, בכפוף לכך שיכבד מדיניות זו ובהודעה מראש.

7. 9.7

   איננו מוכרים, משכירים או מעבירים מידע אישי למפרסמים, לסוחרי מידע או לגורמים אחרים לשימושם העצמי.

10.ספקי משנה#

אלה הספקים העיקריים שמעבדים מידע עבורנו. נעדכן את הרשימה כשהיא משתנה.

1. 10.1

   הספקים:

   • Oracle Cloud Infrastructure — אחסון השרתים, מסד הנתונים והקבצים (ישראל).
   • Cloudflare, Inc. — העברה מאובטחת של התעבורה לאתר והגנה מפני מתקפות.
   • Meta Platforms (WhatsApp Business Platform) — שליחת הודעות וואטסאפ וקבלת תגובות.
   • 019 SMS — שליחת הודעות SMS וקודי התחברות.
   • OpenRouter, Inc. (ארצות הברית) — שער ה-AI היחיד שלנו: דרכו עוברת כל פנייה למודלי השפה, אל הספקים שמתוארים בפסקה הבאה, רק כדי לנסח תשובה. לעוזר ה-AI של עסקים: ההודעה שנשלחה לעוזר, עד 12 ההודעות האחרונות של השיחה, השם שלכם ברשומות העסק, פרטי העסק הציבוריים, השאלות והתשובות של העסק ותוצאות הכלים (למשל שעות פנויות או התורים שלכם באותו עסק) — רק כשהעסק הפעיל את העוזר ורק כשכתבתם לו. לכלים החכמים של בעלי העסקים, רק כשהם מבקשים: ה-AI של הסושיאל (פרטי העסק הציבוריים והשירותים, המותג שהעסק הגדיר, הטקסט שעליו עובדים והבקשה עצמה, כדי לכתוב ולשכתב פוסטים, האשטגים ורעיונות), וסידור משמרות אוטומטי (שמות אנשי הצוות, התפקיד ושעות העבודה והחופשות שלהם, ומספר התורים בכל שעה) — בלי מידע על לקוחות. למרכז התמיכה, לכל מי שמחפש בו (גם בלי חשבון): השאלה שנכתבה בחיפוש החכם, ההודעות שנכתבו בצ׳אט התמיכה (עד 12 ההודעות האחרונות של השיחה, כדי לענות עליהן), ומה שחיפשו ושאלו — לסינון האוטומטי שמתואר בסעיף שמירת המידע — בלי שם, חשבון, עסק או כתובת IP. מספר הטלפון שלכם לא נשלח לאף אחד מהם.
   • ספקי מודלי השפה, דרך OpenRouter — לפי מה שבחרנו: מודל מסוים, או "Preset", רשימת מודלים לפי סדר שאנחנו קובעים בחשבון שלנו ב-OpenRouter, שבה כשמודל עמוס או לא זמין עונה הבא אחריו. המידע שמתואר בפסקה הקודמת מגיע ליצרן המודל או לחברה שמריצה אותו עבורו — למשל Alibaba Cloud (Qwen), Z.ai (GLM) או Google (Gemma), ו-Anthropic, PBC כשנבחר מודל Claude (הבקשות אליו מנותבות ל-Anthropic בלבד) — בשרתים בארצות הברית, באירופה או בסין. הבקשות מנותבות רק לספקים שלא משתמשים בהודעות לאימון מודלים; חלקם, כמו Anthropic ‏(Claude) ו-Alibaba Cloud ‏(Qwen), עשויים לשמור אותן לתקופה שנקבעת בתנאים שלהם.
   • Apple Inc. — התחברות עם Apple, התראות push, רכישות ב-App Store, מפות באפליקציה, ומפת תוצאות החיפוש באתר (Apple Maps דרך MapKit JS: הדפדפן שלכם פונה ל-Apple ישירות ומוסר את כתובת ה-IP ואת אזור המפה).
   • Google LLC — התחברות עם Google, סנכרון יומן Google, ובאפליקציה ל-Android: התראות push (Firebase Cloud Messaging) ורכישות ב-Google Play. באתר הציבורי, רק אם אישרתם עוגיות סטטיסטיקה: Google Analytics (ראו "עוגיות, אחסון מקומי ואנליטיקה").
   • Meta Platforms Ireland Ltd. — באתר הציבורי, רק אם אישרתם עוגיות שיווק: הפיקסל של Meta, למדידת המודעות של Bookly בפייסבוק ובאינסטגרם (ראו "עוגיות, אחסון מקומי ואנליטיקה").
   • PayPal — התשלומים של עסקים לנו באתר: מנויים וקידום; וכן העברת עמלות לשותפים שבחרו לקבל אותן ב-PayPal (כתובת חשבון ה-PayPal והסכום).
   • PayMe (ישראכרט) או PayPal — מקדמות, כרטיס לביטחון ודמי ביטול, בחשבון של העסק עצמו אצל הספק שהעסק חיבר (הכסף עובר ישירות לעסק). את פרטי הכרטיס אתם מזינים בעמוד התשלום של הספק, והספק מעבד אותם כבעל שליטה עצמאי, לפי מדיניות הפרטיות שלו ולפי ההסכם שלו עם העסק. אנחנו מקבלים ממנו רק אסימון ואת פרטי העסקה שמתוארים למעלה.
   • OpenStreetMap Foundation — אריחי המפה של תוצאות החיפוש באתר כשמפות Apple לא זמינות (הדפדפן שלכם פונה אליהם ישירות ומוסר את כתובת ה-IP ואת אזור המפה).
   • Waze Mobile Ltd., מקבוצת Google — המפה בדף העסק באתר (הדפדפן שלכם טוען אותה ישירות מ-Waze ומוסר את כתובת ה-IP ואת מיקום העסק שבמפה).
2. 10.2

   כשאתם משתמשים ישירות בשירות של ספק — למשל התחברות עם Apple או Google, שיחה בוואטסאפ או תשלום בעמוד של PayMe או PayPal — חלה גם מדיניות הפרטיות של אותו ספק, ואיננו אחראים לאופן שבו הוא מטפל במידע.

11.מידע מ-Google#

1. 11.1

   כשאיש צוות מחבר את יומן Google, אנחנו מבקשים הרשאה לאירועים ביומן בלבד. אנחנו משתמשים בה כדי לרשום ביומן את התורים של איש הצוות, ולקרוא את זמני האירועים שלו כדי לחסום שעות תפוסות. איננו שומרים את תוכן האירועים.

2. 11.2

   השימוש של Bookly במידע שמתקבל מממשקי Google API, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use. איננו משתמשים במידע מ-Google לפרסום, איננו מוכרים אותו ואיננו משתמשים בו לאימון מודלים.

3. 11.3

   אפשר לנתק את החיבור בכל עת בפלטפורמה או בהגדרות חשבון Google (myaccount.google.com/permissions). עם הניתוק ההרשאה מבוטלת, ואסימוני הגישה וזמני החסימה נמחקים.

4. 11.4

   המידע שאנחנו מקבלים: כתובת המייל של חשבון Google שחובר (כדי להציג לאיזה חשבון היומן מחובר), ומהיומן הראשי בלבד — שעות ההתחלה והסיום של אירועים, אם אירוע מסומן כתפוס או כפנוי, התשובה של איש הצוות להזמנה (כדי לדלג על אירועים שנדחו), וסימון פנימי באירועים ש-Bookly יצרה. איננו מבקשים ואיננו שומרים כותרות, תיאורים, מיקומים או משתתפים של אירועים.

5. 11.5

   מה אנחנו כותבים ביומן: התורים של איש הצוות (השירות, שם הלקוח/ה והטלפון, הערות וקישור לתור ב-Bookly) נוצרים ביומן הראשי שלו, ומתעדכנים או נמחקים כשהתור משתנה או מבוטל.

6. 11.6

   שמירה ואבטחה: אסימוני הגישה נשמרים מוצפנים בשרתים שלנו. הזמנים התפוסים נשמרים ל-120 הימים הקרובים, מתרעננים בערך כל 10 דקות, ונמחקים כשמנתקים את היומן, כשאיש הצוות מוסר או כשחשבון העסק נמחק.

7. 11.7

   מי רואה: הזמנים התפוסים מוצגים ביומן העסק ב-Bookly, בלי שום פרט, לאנשי הצוות שרואים את יומן העסק, ובשעות האלה אי אפשר לקבוע תורים. הלקוחות רואים רק שהשעה לא פנויה. איננו מעבירים מידע מ-Google לצדדים שלישיים, חוץ מהספק שמארח את השרתים שלנו, מקרים שבהם החוק מחייב, או מיזוג או רכישה בהודעה מראש. אף אדם לא קורא את המידע, אלא אם המשתמש ביקש זאת לצורך תמיכה, או כשזה נדרש לאבטחה או לפי חוק. איננו שולחים מידע מ-Google לשירותי AI.

8. 11.8

   מסכי העסק ("מסכים בעסק") מנגנים מוזיקה בנגן YouTube הגלוי (YouTube API Services), מקישור לסרטון או לפלייליסט שהעסק מדביק. Bookly לא מתחברת לחשבון ה-YouTube של העסק ולא מבקשת אליו גישה. השימוש בנגן כפוף לתנאי השימוש של YouTube ולמדיניות הפרטיות של Google. המסך שומר לבעל העסק רשימה של השירים שהתנגנו (מזהה ושם), עד 30 יום. ב"הספרייה שלי" נשמרים הקישורים שהעסק הדביק או שיתף, עם השם והתמונה שקיבלנו מהדף הציבורי של YouTube (oEmbed), בלי חשבון ובלי גישה לחשבון: את השם והתמונה אנחנו קוראים מחדש לפחות פעם ב-30 יום, ושל סרטון או פלייליסט שכבר לא זמין — מוחקים.

12.מידע מרשתות חברתיות (Instagram, Facebook ו-TikTok)#

1. 12.1

   בעל עסק, או מי שהוא הרשה לנהל את הערוצים של העסק, יכול לחבר לסביבת הסושיאל של Bookly חשבון Instagram מקצועי, דף Facebook וחשבון TikTok של העסק. החיבור נעשה רק באישור מפורש במסך ההרשאות של Meta או של TikTok, ורשימת ההרשאות המדויקת מוצגת שם לפני האישור.

2. 12.2

   אנחנו מבקשים רק את ההרשאות שנחוצות לשירותים האלה:

   • פרסום — הפוסטים, הסטוריז והסרטונים שהעסק תכנן ב-Bookly מתפרסמים בערוץ בשמו, במועד שהוא קבע.
   • תיבת התגובות — קריאת התגובות על הפוסטים של העסק עצמו, כדי להציג אותן לעסק במקום אחד.
   • נתונים — קריאת הנתונים של החשבון ושל הפוסטים שלו (למשל חשיפה, צפיות, לייקים, תגובות ושיתופים), להצגת הביצועים ולהמלצה על שעות פרסום.
   • "מה אומרים עלינו" — קריאת הפוסטים והתגובות שבהם העסק תויג או הוזכר ברשת.
3. 12.3

   מה נשמר: מזהה החשבון או הדף, השם ותמונת הפרופיל שלו, אסימוני הגישה (מוצפנים) ומועד התפוגה שלהם, תוצאת כל פרסום (המזהה והקישור של הפוסט, או השגיאה), התגובות על הפוסטים של העסק והתיוגים והאזכורים שלו (הטקסט, המועד והשם ותמונת הפרופיל הציבוריים של מי שכתב), והנתונים המצטברים של החשבון ושל כל פוסט. המידע הזה מוצג רק לעסק ולצוות שהוא צירף לסביבת הסושיאל. איננו קוראים הודעות פרטיות או את רשימת העוקבים, ואיננו מפרסמים דבר שהעסק לא יצר ותזמן.

4. 12.4

   המידע משמש רק לשירותים שתוארו כאן. איננו משתמשים בו לפרסומות, איננו מוכרים אותו ואיננו משתמשים בו לאימון מודלים. התוכן שמתפרסם עובר אל Meta או אל TikTok לפי בקשת העסק, וחלים עליו גם התנאים ומדיניות הפרטיות שלהן.

5. 12.5

   ניתוק ומחיקה: אפשר לנתק ערוץ בכל עת בפלטפורמה (סושיאל ← הגדרות ← ערוצים) או בהגדרות של Meta או של TikTok. עם הניתוק אסימוני הגישה נמחקים, אנחנו מבקשים מהרשת לבטל את ההרשאה, והתגובות, הנתונים והאזכורים שקיבלנו מאותו ערוץ נמחקים; הפוסטים שהעסק תכנן נשארים אצלו. אפשר גם לבקש את מחיקת כל המידע שקיבלנו מרשת חברתית בפנייה אל [email protected], ונמחק אותו תוך 30 יום.

13.העברת מידע אל מחוץ לישראל#

1. 13.1

   חלק מהספקים שלנו פועלים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי, ולכן מידע עשוי לעבור ולהישמר מחוץ לישראל.

2. 13.2

   הפניות למודלי השפה — של עוזר ה-AI של עסקים, של הכלים החכמים של בעלי העסקים ושל מרכז התמיכה — עוברות דרך OpenRouter בארצות הברית, ומשם לעיבוד בשרתים של ספקי המודלים שבחרנו, בארצות הברית, באירופה או בסין (כמתואר בסעיף ספקי המשנה). בחלק מהמדינות האלה, ובהן סין, הדין לא בהכרח מעניק הגנה ברמה של הדין הישראלי. הבקשות מנותבות רק לספקים שלא משתמשים בהודעות לאימון מודלים; חלקם, כמו Anthropic ‏(Claude) ו-Alibaba Cloud ‏(Qwen), עשויים לשמור אותן לתקופה שנקבעת בתנאים שלהם.

3. 13.3

   ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינות שהדין בהן מעניק הגנה נאותה (כמו מדינות האיחוד האירופי), או לספקים שהתחייבו כלפינו חוזית לשמור על המידע ברמת הגנה שאינה פחותה מזו שבדין הישראלי, להשתמש בו רק לצורך השירות ולא להעביר אותו הלאה שלא לפי ההתחייבות.

4. 13.4

   לפרטים על אמצעי ההגנה שחלים על העברה מסוימת, פנו אלינו.

14.עוגיות, אחסון מקומי ואנליטיקה#

1. 14.1

   עוגיות ואחסון מקומי שנחוצים לפעולת האתר:

   • bk_session — שמירת ההתחברות (עוגייה מאובטחת, עד 60 ימים מהפעילות האחרונה).
   • bk_business — העסק שנבחר בלוח הבקרה (עד שנה).
   • bk_consent — הבחירות שלכם לגבי עוגיות סטטיסטיקה ועוגיות שיווק (עד שנה).
   • אחסון בדפדפן (sessionStorage) — כדי שצפייה בדף עסק תיספר פעם אחת בכל ביקור, ושתחילת ביקור באתר תיספר פעם אחת.
   • אחסון בדפדפן (localStorage) — במסך הטלוויזיה, לשמירת החיבור של המסך לעסק.
2. 14.2

   עוגייה שנשמרת רק כשפותחים קישור הזמנה:

   • bookly_invite — קוד ההזמנה מקישור הזמנה שפתחתם, כדי לשייך עסק שתפתחו למי שהזמין — וכך לקבוע את תקופת הניסיון שלכם ואת ההטבה או העמלה של מי שהזמין (עד 90 ימים, ונמחקת כשנפתח עסק; ראו הזמנות).
3. 14.3

   סטטיסטיקת שימוש שלנו, בלי עוגיות: בכל צפייה בדף באתר הציבורי נספרים הדף, המקור שממנו הגעתם (למשל חיפוש בגוגל, אינסטגרם או כניסה ישירה), סוג המכשיר (טלפון, טאבלט או מחשב) ומה חיפשתם בחיפוש של האתר. כדי לספור מבקרים, נשמר ליום אחד קוד שמחושב מכתובת ה-IP ומסוג הדפדפן ומשתנה בכל יום — כך שאי אפשר לזהות אתכם בעזרתו או לעקוב אחריכם מיום ליום — והוא נמחק אחרי 120 ימים. הנתונים נשמרים אצלנו בלבד, בצורה מצטברת, ומשמשים לשיפור האתר. בוטים וכלי סריקה אינם נספרים.

4. 14.4

   Google Analytics — רק אם אישרתם: באתר הציבורי (לא בלוח הבקרה ולא באפליקציות) מופיעה בקשה לאשר עוגיות סטטיסטיקה. רק אחרי שאישרתם נטען הכלי של Google Analytics, ששומר עוגיות משלו (‎_ga, עד שנתיים) ומעביר ל-Google את הדפים שבהם צפיתם, את המקור שממנו הגעתם, את סוג המכשיר והדפדפן ואת המיקום הכללי (עיר או מדינה) לפי כתובת ה-IP. אנחנו משתמשים בזה כדי להבין איך משתמשים באתר. איננו מפעילים את אותות הפרסום של Google, איננו משתפים את הנתונים לפרסום ואיננו מעבירים אליו פרטים מזהים כמו שם או טלפון. אם לא אישרתם, Google Analytics לא נטען. אפשר לשנות את הבחירה בכל עת בקישור "עוגיות" בתחתית האתר.

5. 14.5

   הפיקסל של Meta — רק אם אישרתם עוגיות שיווק, בנפרד מעוגיות הסטטיסטיקה: באתר הציבורי (לא בלוח הבקרה ולא באפליקציות), רק אחרי שאישרתם נטען הכלי של Meta Platforms, ששומר עוגיות משלו (‎_fbp, עד 90 יום) ומעביר ל-Meta את הדפים שבהם צפיתם באתר, לחיצה על "פתיחת עסק", את סוג המכשיר והדפדפן ואת כתובת ה-IP. אנחנו משתמשים בזה רק כדי למדוד את המודעות של Bookly עצמה בפייסבוק ובאינסטגרם — כמה מבקרים הגיעו מהן ואם התעניינו בפתיחת עסק — ולהציג אותן לאנשים שעשויים להתעניין. איננו מעבירים ל-Meta מה שהקלדתם בטפסים, שם, טלפון, דוא״ל או מידע על תורים ועל עסקים, והאיסוף האוטומטי של הכלי (לחיצות על כפתורים ונתוני הדף) כבוי. אם אתם מחוברים לפייסבוק או לאינסטגרם, Meta עשויה לשייך את המידע לחשבון שלכם ולהשתמש בו לפי מדיניות הפרטיות שלה. אם לא אישרתם, הפיקסל לא נטען. אפשר לשנות את הבחירה בכל עת בקישור "עוגיות" בתחתית האתר.

6. 14.6

   מלבד הפיקסל של Meta באתר הציבורי, ורק בהסכמתכם, איננו משתמשים בעוגיות של רשתות פרסום, בפיקסלים של רשתות חברתיות או בכלי מעקב חוצי-אתרים — לא בלוח הבקרה ולא באפליקציות — ואיננו משתמשים במזהה הפרסום של המכשיר (IDFA). הסטטיסטיקה שמוצגת לעסקים נאספת אצלנו ובצורה מצטברת.

7. 14.7

   כפתורי ההתחברות עם Apple ועם Google נטענים מהשרתים שלהם במסך ההתחברות, מפת תוצאות החיפוש באתר נטענת מ-Apple Maps (או מ-OpenStreetMap כשהיא לא זמינה), והמפה בדף העסק באתר נטענת מ-Waze (מקבוצת Google). ספקים אלה עשויים לקבל את כתובת ה-IP שלכם ולהשתמש בעוגיות ובכלים משלהם, לפי המדיניות שלהם.

8. 14.8

   אפשר למחוק עוגיות ואחסון מקומי בהגדרות הדפדפן. מחיקת עוגיית ההתחברות תנתק אתכם מהאתר.

9. 14.9

   אם בחרתם לשתף נתוני ניתוח עם מפתחים בהגדרות ה-iPhone, Apple עשויה להעביר לנו דוחות קריסה ונתוני שימוש מצטברים, בלי זיהוי אישי.

15.הודעות, התראות ודיוור#

1. 15.1

   הודעות שירות על תורים — אישור, תזכורת, שינוי, ביטול, בקשת דירוג וטופס לחתימה — נשלחות בוואטסאפ, ב-SMS או בהתראה, לפי הגדרות העסק ולפי העדפותיכם. אפשר לכבות תזכורות בוואטסאפ בפרופיל, ואת התראות ה-push — בהגדרות המכשיר.

2. 15.2

   דיוור שיווקי מ-Bookly יישלח רק אם הסכמתם לכך, וכל הודעה תכלול דרך פשוטה להסרה.

3. 15.3

   עסק רשאי לשלוח לכם הצעות — למשל על תור שהתפנה — רק אם נתתם לו הסכמה לדיוור. כדי להפסיק דיוור מעסק פנו לעסק, או אלינו ונעביר את הבקשה.

4. 15.4

   התראות על חבר מביא חבר, כוכבי Bookly ותוכנית השותפים נשלחות רק בתיבת ההתראות ובהתראות push — לא בוואטסאפ, ב-SMS או בדוא״ל.

5. 15.5

   הודעות וואטסאפ עוברות דרך Meta, והודעות SMS עוברות דרך 019 SMS ומפעילי הסלולר.

16.כמה זמן המידע נשמר#

1. 16.1

   אנחנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף:

   • חשבון, תורים, מועדפים וביקורות — כל עוד החשבון פעיל. ביקורת שעסק הסיר מדף העסק נשמרת כרשומה פנימית מוסתרת, לצורכי תיעוד ובירור תלונות.
   • תיק הלקוח אצל עסק, כולל טפסים ותמונות — לפי החלטת העסק וכל עוד חשבון העסק פעיל. העסק יכול למחוק רשומות בכל עת, ועם מחיקת העסק המידע נמחק.
   • משמרות, רשומות נוכחות ונתוני שכר של אנשי צוות — לפי החלטת העסק וכל עוד חשבון העסק פעיל, גם אחרי שאיש הצוות הפסיק לעבוד בעסק או מחק את החשבון שלו. העסק יכול למחוק רשומות נוכחות בכל עת, ועם מחיקת העסק המידע נמחק.
   • חיבורים פעילים (sessions) — עד 60 ימים בלי פעילות, או עד שתתנתקו.
   • רשומות של כניסה עם WhatsApp — כניסה שלא חיברה אף חשבון נמחקת אחרי שבוע. כניסה שחיברה חשבון נשמרת כדי שאפשר יהיה להחזיר את מה שהשתנה בחשבון אחריה: לפחות 60 ימים מהכניסה, וכל עוד יש לחשבון חיבור פעיל שנפתח בכניסה או אחריה (בפועל — כל עוד ממשיכים להשתמש בחשבון ממכשיר שהתחבר מאז); ואם נרשמו בה שינויים בחשבון — כל עוד החשבון קיים. אחרי מחיקת החשבון הרשומה נמחקת בתוך שבוע. בפרופיל מוצגות הכניסות של 30 הימים האחרונים.
   • קודי התחברות שנשלחו אליכם, וכתובת ה-IP שביקשה אותם — יממה.
   • השירים שהתנגנו במסכי העסק (מ-YouTube או מ-Apple Music) — 30 יום.
   • "הספרייה שלי" של מסכי העסק (הקישורים, השמות והתמונות) — עד שהעסק מוחק אותם, וכל עוד חשבון העסק פעיל. השם והתמונה מ-YouTube מתעדכנים לפחות פעם ב-30 יום.
   • שיחות עם עוזר AI של עסק — 180 ימים מכל הודעה, ואז היא נמחקת, יחד עם התוכן שלה ביומן ההודעות. הבחירה באיזה עסק מדובר — יממה. נתוני שימוש מצטברים בלי תוכן (מספר תשובות ועלות לכל עסק) נשמרים לצורכי חשבונות.
   • חיפושים ושאלות במרכז התמיכה — מה שחיפשתם או שאלתם (גם השאלה הראשונה של שיחה בצ׳אט התמיכה) לא נשמר כמו שהוא: סינון אוטומטי (דרך OpenRouter, כמו החיפוש החכם) מסיר כפילויות, שגיאות הקלדה ופרטים אישיים, ורק השאלה עצמה, מנוסחת מחדש, נשמרת — בלי שם, חשבון, עסק או כתובת IP, עם השפה, הפלטפורמה ומספר הפעמים שנשאלה — כדי לשפר את מרכז התמיכה. צפייה במדריך והדירוג "עזר לי" נשמרים רק עם השפה והפלטפורמה. אין בהם פרט שמזהה מישהו, ולכן אין להם הגבלת זמן. שיחות בצ׳אט התמיכה של מי שמחובר/ת לחשבון נשמרות בחשבון ("השיחות שלי") 180 ימים אחרי ההודעה האחרונה בהן, כדי שאפשר יהיה לחזור אליהן מכל מכשיר: רק בעל/ת החשבון רואה אותן, אפשר למחוק שיחה אחת או את כולן בכל עת, והן נמחקות עם החשבון. השיחות האלה לא מגיעות לצוות שלנו — אלא אם ביקשתם בצ׳אט לדבר עם נציג (במילים, או בכפתור "לדבר עם נציג"): רק אז נפתחת פנייה לצוות, עם השיחה עד אותו רגע (קודים וסיסמאות מוסתרים), השם בחשבון והשפה, וההודעות הבאות עד סוף השיחה עם הצוות. הפנייה נשמרת כמו שאר פניות התמיכה, גם אם השיחה נמחקת מ"השיחות שלי". שיחה של מי שלא מחובר/ת לא נשמרת אצלנו — רק בדפדפן או באפליקציה, עד שסוגרים אותם, ולכן אפשר לדבר עם נציג רק אחרי התחברות.
   • יומני הודעות ויומנים טכניים — עד 12 חודשים.
   • יומן פעולות רגישות ופניות תמיכה — עד 24 חודשים.
   • הזמנות — רשומת ההפניה נשמרת גם אחרי מחיקת העסק או החשבון, מנותקת מהם. הגיבוב של מספר הטלפון נמחק לכל המאוחר 365 יום אחרי מחיקת העסק, ואם העסק נספר בתוכנית או נחסם בבדיקה — לכל המאוחר 1095 יום אחריה; הגיבוב של כתובת הרשת — 30 יום; ספירת הביקורים בקישורים — מצטברת, בלי מידע אישי (הזמנות).
   • כוכבי Bookly — ספר התנועות נשמר כל עוד העסק הראשי קיים, ונמחק איתו.
   • שותפים — פרטי התשלום, הטלפון, האתר או הרשת החברתית, תיאור הקהל וגודלו, ההודעה והקוד המבוקש, וההערות הפנימיות — עד מחיקת החשבון; השם, הדוא״ל ופרטי המס — עד מחיקת החשבון, ואם שולם לשותף תשלום כלשהו — עד תום 7 שנים מתום שנת המס של התשלום האחרון, גם אחרי מחיקת החשבון; רשומת השותף (סוג השותף, אישור התנאים ופרטי ההשתתפות) ורישומי העמלות והתשלומים נשארים, ואחרי מחיקת הפרטים המזהים — בלי פרטים מזהים (שותפים).
   • רשומות של חיובים ותשלומים — 7 שנים, כנדרש בדיני המס.
   • גיבויים — מידע שנמחק נמחק גם מהגיבויים במחזור הגיבוי הרגיל, בתוך 14 ימים.
2. 16.2

   מידע יישמר זמן רב יותר רק כשהדין מחייב, או כשהוא נחוץ לבירור תלונה, אירוע אבטחה או הליך משפטי.

17.מחיקת החשבון#

1. 17.1

   אפשר למחוק את החשבון בכל עת: באפליקציה — פרופיל ← מחיקת החשבון; באתר — הפרופיל שלי ← מחיקת חשבון; או בפנייה אלינו.

2. 17.2

   המחיקה מיידית: החשבון, המועדפים, ההתראות, אסימוני ה-push, הביקורות שכתבתם והחיבורים הפעילים נמחקים, וההרשאה שנתתם ל-Sign in with Apple מבוטלת.

3. 17.3

   אם אתם בעלי עסק, מחיקת החשבון מוחקת גם את העסקים שבבעלותכם — כולל דף העסק, היומן, מאגר הלקוחות, הטפסים והתמונות — ומבטלת מנוי שנרכש באתר. מנוי שנרכש ב-App Store יש לבטל בנפרד בהגדרות Apple, ומנוי שנרכש ב-Google Play — באפליקציית Google Play ← תשלומים ומינויים.

4. 17.4

   עם העסק הראשי נמחקים גם כוכבי Bookly שלו. רשומות ההפניה — של עסק שפתחתם דרך הזמנה, ושל עסקים שנפתחו דרך ההזמנה שלכם — נשארות, מנותקות מהחשבון, כמתואר בהזמנות.

5. 17.5

   אם אתם שותפים: הקוד מפסיק לפעול; פרטי התשלום, הטלפון, האתר או הרשת החברתית, תיאור הקהל וגודלו, ההודעה והקוד המבוקש, וההערות הפנימיות נמחקים מיד; והעמלות שעוד לא שולמו מתבטלות — הזמינות לתשלום במחיקה, והממתינות במועד שבו היו משתחררות. לפני המחיקה מוצג הסכום שלהן. כדי לקבל אותן, סיימו קודם את ההשתתפות בדף השותף ("סיום ההשתתפות"; בזמן השעיה — בפנייה אלינו, וההשתתפות והעמלות שעוכבו ממתינות אז לתום הבירור), ומחקו את החשבון אחרי התשלום האחרון (תנאי השימוש). השם, הדוא״ל ופרטי המס נשמרים רק אם שולם לכם תשלום כלשהו בתוכנית, כנדרש בדיני המס; רשומת השותף, בלי פרטי הבקשה שנמחקו, ורישומי העמלות והתשלומים נשארים ברישומים שלנו (שותפים).

6. 17.6

   תיקי הלקוח שעסקים מנהלים עליכם אינם נמחקים עם החשבון, כי הם בשליטת העסקים; הם מנותקים מהחשבון שלכם. כדי למחוק אותם פנו לכל עסק, או אלינו ונעביר את הבקשה.

7. 17.7

   כך גם אם אתם עובדים בעסק: המשמרות, רשומות הנוכחות ונתוני השכר שלכם אינם נמחקים עם החשבון, כי הם בשליטת העסק; הם מנותקים מהחשבון. לבקשות לגביהם פנו לעסק, שיכול גם למחוק אותם לצמיתות (ראו עובדים בעסק).

8. 17.8

   ביומן הפעולות נשמרת רשומה מינימלית על עצם המחיקה (מזהה ומועד), לצורכי אבטחה ועמידה בדין.

9. 17.9

   רשומות של כניסה עם WhatsApp מנותקות מהחשבון מיד ונמחקות בתוך שבוע מהמחיקה.

18.אבטחת מידע#

1. 18.1

   אנחנו מיישמים אמצעי אבטחה ארגוניים וטכנולוגיים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, וברמה שמתאימה למידע רגיש, ובהם:

   • הצפנת התעבורה (HTTPS/TLS) בין המכשירים לשרתים;
   • הצפנה במסד הנתונים של אסימוני הגישה ליומן Google, של אסימוני התשלום ושל אסימוני Apple (AES-GCM);
   • שמירת קודי ההתחברות שנשלחים אליכם ואסימוני חיבור בצורה מגובבת (hash) בלבד;
   • אחסון פרטי לתמונות ולחתימות, עם קישורי צפייה חתומים לזמן קצר;
   • הרשאות לפי תפקיד בעסק, והגבלת הגישה של עובדינו לפי הצורך;
   • הצפנה של פרטי חשבון הבנק ושל המספר המזהה של שותפים (AES-GCM), הצגה מוסתרת שלהם, וגישה לפרטים המלאים רק למנהל הראשי, עם תיעוד של כל צפייה;
   • גיבוב עם מפתח סודי (HMAC) של מספרי טלפון ושל כתובות רשת שנבדקים למניעת ניצול של תוכניות ההטבות;
   • הגבלת קצב של ניסיונות התחברות, ותיעוד פעולות רגישות.
2. 18.2

   על אירוע אבטחה חמור נדווח לרשות להגנת הפרטיות כנדרש בתקנות, ונודיע לכם ולעסקים הרלוונטיים כשהדין מחייב או כשהדבר נחוץ כדי שתוכלו להתגונן.

3. 18.3

   אף מערכת אינה חסינה לחלוטין. שמרו על המכשיר ועל חשבונות ה-Apple, ה-Google והוואטסאפ שלכם, ודווחו לנו מיד על חשד לשימוש לרעה.

19.הזכויות שלכם#

1. 19.1

   עיון: לקבל את המידע שמוחזק עליכם (סעיף 13 לחוק). רוב המידע זמין לכם ישירות באפליקציה ובאתר.

2. 19.2

   תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק), ולמחוק את החשבון בעצמכם.

3. 19.3

   ביטול הסכמה: לבטל בכל עת הסכמה לשימוש במיקום, להתראות, לחיבור יומן Google או יומן הטלפון, או לדיוור.

4. 19.4

   דיוור ישיר: לבקש שמידע עליכם לא ישמש לדיוור ישיר (סעיף 17ו לחוק), ולהסיר את עצמכם מכל רשימת דיוור.

5. 19.5

   עותק: לבקש עותק של המידע שמסרתם לנו, בפורמט מקובל.

6. 19.6

   לפנייה: [email protected], מכתובת הדוא״ל או ממספר הטלפון שרשומים בחשבון. נאמת את זהותכם לפני שנמסור או נמחק מידע, ונשיב בתוך 30 ימים. לגבי מידע שעסק מחזיק עליכם — ראו את הסעיף שני תפקידים, ואם אתם עובדים בעסק — גם את הסעיף עובדים בעסק.

7. 19.7

   אם אינכם מרוצים מהמענה, אתם רשאים להתלונן לרשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority.

20.קטינים#

1. 20.1

   הפלטפורמה מיועדת לבני 18 ומעלה, וקטינים מגיל 16 רשאים להשתמש בה כלקוחות בהסכמת הורה או אפוטרופוס. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 16, ואם נודע לנו על חשבון כזה — נמחק אותו.

2. 20.2

   עסקים שמטפלים בקטינים אחראים לקבל את הסכמת ההורה או האפוטרופוס, לרבות חתימתו על הצהרת בריאות, כנדרש בדין.

21.שינויים במדיניות#

1. 21.1

   נעדכן את המדיניות כשהפלטפורמה או הדין משתנים. גרסת המסמך ותאריך העדכון מופיעים בראשו.

2. 21.2

   על שינוי מהותי — כמו מטרה חדשה לשימוש במידע או סוג חדש של ספק — נודיע באפליקציה, באתר או בהודעה לפחות 14 ימים מראש, ונבקש הסכמה מחדש כשהדין מחייב.

22.יצירת קשר#

1. 22.1

   Bookly.

2. 22.2

   פניות בנושא פרטיות: [email protected]. תמיכה כללית: [email protected].