מדיניות פרטיות

מדיניות זו מסבירה אילו נתונים ספונטניק ("האתר") אוספת, למה, עם מי הם משותפים, וכיצד ניתן לממש את הזכויות שלך לגביהם - בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13).

1. אילו נתונים נאספים

• בעת הרשמה/התחברות: כתובת מייל, סיסמה (מאוחסנת מוצפנת, לא נגישה לנו כטקסט גלוי), שם מלא ומספר טלפון (ככל שנמסרו). ההתחברות לאתר מתבצעת באימייל וסיסמה בלבד - האתר אינו שולח הודעות SMS ואין בו אפשרות "התחברות עם Google" למשתמשים.
• בעת הזמנת תור: פרטי התור שהוזמן (עסק, שירות, מועד, מחיר) ומועד ההזמנה.
• לבעלי עסקים: שם העסק, עיר/כתובת, קטגוריה ורשימת שירותים שנמסרים לצורך הצגת פרופיל העסק; ובאופן אופציונלי, ככל שמחוברת - גישת "עסוק/פנוי" בלבד (ללא תוכן פגישות) ליומן Google Calendar, לצורך מניעת כפל-הזמנות.
• שימוש באתר: מידע טכני בסיסי (למשל, אילו תוצאות חיפוש הוצגו/נלחצו), ללא איסוף של מידע מזהה נוסף מעבר לכך.

2. למה נאסף המידע

המידע משמש אך ורק לצורך תפעול השירות: הצגת עסקים ותורים פנויים, ביצוע ואישור הזמנות, שליחת מיילים תפעוליים (אישור/דחיית/תזכורת לתור), מניעת כפל-הזמנות, ותמיכה ושיפור השירות. המידע אינו נמכר לצד שלישי, ואינו משמש לפרסום ממומן של גורמים חיצוניים.

3. עם מי המידע משותף

לצורך הפעלת האתר אנו נעזרים בספקי שירות חיצוניים, שחלקם מעבדים מידע מחוץ לישראל:

• Supabase - אחסון בסיס הנתונים וניהול ההתחברות/אימות.
• Resend - שליחת מיילים תפעוליים (אישורים, תזכורות).
• Google - רק אם בעל עסק בחר לחבר את יומן Google Calendar שלו, לצורך בדיקת זמינות בלבד.
• Vercel - אחסון והרצת האתר עצמו.

ספקים אלו מחזיקים במנגנוני הגנת פרטיות מקובלים בתעשייה, ואנו עושים שימוש בהם רק לפי הנדרש לתפעול השירות.

4. עוגיות (Cookies)

האתר משתמש בעוגיות חיוניות בלבד, הנדרשות לשמירת מצב ההתחברות שלך (session) - אין באתר עוגיות פרסום, שיווק או מעקב של צדדים שלישיים.

5. תקופת שמירת המידע

המידע נשמר כל עוד חשבונך פעיל, ובנוסף פרק זמן סביר לאחר מכן לצורכי תיעוד/עמידה בדרישות חוק. עם קבלת בקשת מחיקה (ראו סעיף 6), נמחק או נאנונם המידע בהתאם.

6. הזכויות שלך

בהתאם לחוק, זכותך לעיין במידע שנשמר עליך, לבקש את תיקונו אם אינו נכון, ולבקש את מחיקתו (בכפוף לחריגים חוקיים, כגון תיעוד הזמנות שכבר בוצעו). לצורך מימוש זכויות אלו, פנה/י אל zivbi1310@gmail.com.

7. אבטחת מידע

אנו נוקטים באמצעים סבירים, טכניים וארגוניים, להגנה על המידע - לרבות הצפרת תעבורה (HTTPS), הרשאות גישה מבוססות-תפקיד ברמת בסיס הנתונים, ואחסון סודות/מפתחות גישה בנפרד מהקוד הציבורי. עם זאת, אין אפשרות להבטיח הגנה מוחלטת מפני כל תרחיש, ובמקרה של אירוע אבטחה מהותי נפעל בהתאם להוראות הדין, לרבות דיווח לרשות הגנת הפרטיות ולנפגעים ככל שנדרש.

8. קטינים

השירות מיועד למשתמשים בני 18 ומעלה, או למי שפועל בהסכמת הורה/אפוטרופוס.

9. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. הנוסח המחייב הוא הנוסח המפורסם באתר, ותאריך העדכון האחרון מופיע בראש העמוד.

10. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות בכתובת zivbi1310@gmail.com.