מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד רומן יריומין («Pointy», «אנחנו», «שלנו») אוסף, משתמש, משתף ומגן על מידע אישי בעת השימוש בשירות התורים Pointy בכתובות pointy.me,‏ app.pointy.me ותת־דומיינים קשורים («השירות»).

אנו בעלי השליטה (Data Controller) במידע האישי המתואר להלן. Pointy מופעל על ידי עוסק יחיד שבסיסו בישראל. אם את/ה באזור הכלכלי האירופי, בבריטניה או בישראל, מסמך זה מתאר את זכויותיך לפי GDPR‏, UK GDPR וחוק הגנת הפרטיות הישראלי, לפי העניין.

1. על מי חלה המדיניות

לשירות שני סוגי משתמשים:

• מאסטרים — נותני שירות שפותחים חשבון, מפרסמים פרופיל ומקבלים תורים.
• לקוחות — אנשים שקובעים תור אצל מאסטר, עם או בלי חשבון.

המדיניות חלה על שתי הקבוצות. כשסעיף נוגע לתפקיד מסוים — הדבר מצוין.

2. איזה מידע אנחנו אוספים

2.1 נתוני חשבון (מאסטרים)

• דוא״ל וסיסמה (מנוהלים ב‑Amazon Cognito; איננו רואים סיסמאות בטקסט גלוי).
• שם מלא, handle ציבורי, שם תצוגה, טלפון עם מדינה, אזור זמן.
• תמונת פרופיל, השירותים שלך, מחירים, משכים, לוח זמינות.
• מזהה חשבון Google אם נכנסת דרך Google (רשות).

2.2 נתוני הזמנה (לקוחות)

• שם וטלפון שמסרת בעת ההזמנה.
• דוא״ל, אם מסרת.
• השירות שהוזמן, המועד וכל הערה שהוספת.

2.3 אינטגרציית Google Calendar (מאסטרים, רשות)

אם חיברת את יומן Google, אנו מקבלים ושומרים אסימון OAuth ארוך־טווח (refresh token), מוצפן במנוחה באמצעות AWS KMS. אנו משתמשים בו ליצירה, עדכון ומחיקה של אירועי יומן המשקפים את התורים שלך ב‑Pointy. אנו מבקשים רק את ההרשאות הנחוצות לניהול אירועים ביומן שחיברת, ולעולם איננו קוראים אירועים שלא נוצרו על ידינו. האסימון נמחק ממסד הנתונים שלנו ברגע הניתוק, או כאשר Google מדווח שההרשאה בוטלה.

2.4 אימות וסשנים

אנו משתמשים ב‑Auth.js לניהול התחברות. הוא מציב בדפדפן עוגיות צד ראשון הנחוצות בהחלט (אסימון סשן, אסימון CSRF, מצב OAuth) שבלעדיהן השירות אינו פועל.

2.5 נתונים טכניים ולוגים

ספק האחסון שלנו (Amazon Web Services) מתעד מטא־נתונים סטנדרטיים של בקשות: כתובת IP,‏ user agent, חותמות זמן ונתיבי URL. אנו משתמשים בלוגים לאבטחה ולאיתור תקלות.

3. איך אנחנו משתמשים במידע (מטרות ובסיס משפטי)

• הפעלת השירות — שמירת פרופילים, ניהול תורים, שליחת אישורים. בסיס: ביצוע חוזה (GDPR סע׳ 6(1)(b)).
• סנכרון ל‑Google Calendar — רק אם המאסטר בחר בכך. בסיס: הסכמה (GDPR סע׳ 6(1)(a)), הניתנת לביטול בכל עת על ידי ניתוק.
• תקשורת — הודעות תפעוליות וטרנזקציוניות (אימות חשבון, אישורי תורים, איפוס סיסמה). בסיס: חוזה.
• אבטחה ומניעת שימוש לרעה — הגבלת קצב, זיהוי הונאות, שלמות סשנים. בסיס: אינטרס לגיטימי (GDPR סע׳ 6(1)(f)).
• עמידה בחובות חוקיות — רישומי מס, בקשות כדין. בסיס: חובה חוקית (GDPR סע׳ 6(1)(c)).
• שיפור השירות — אנו שומרים סטטיסטיקות שימוש אנונימיות (למשל שיחות עם העוזר לאחר הסרת שמות ופרטי קשר, תחת מזהה אקראי שאינו ניתן לקישור לחשבון) כדי להבין אילו יכולות מועילות. נשמר עד 12 חודשים. בסיס: אינטרס לגיטימי (GDPR סע׳ 6(1)(f)).

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום התנהגותי, ואיננו מבצעים פרופיילינג לקבלת החלטות אוטומטיות בעלות השפעה משפטית או דומה.

4. ספקי משנה ושיתוף

אנו משתפים מידע אישי רק עם הספקים הדרושים להפעלת Pointy:

• Amazon Web Services, Inc. — אחסון, אימות (Cognito), מסד נתונים, אחסון אובייקטים (S3), מחשוב serverless‏ (Lambda), תורים (SQS), הצפנה (KMS),‏ DNS‏ (Route 53),‏ CDN‏ (CloudFront). אזורי העיבוד כוללים כיום את האיחוד האירופי וארה״ב.
• Google LLC — רק אם המאסטר הפעיל סנכרון יומן. אנו שולחים את כותרת האירוע («Appointment» ושם השירות), שעת התחלה וסיום ומזהה פנימי של Pointy.‏ Google מעבדת את נתוני היומן לפי מדיניות הפרטיות שלה.

נעדכן סעיף זה ונודיע למאסטרים לפני הוספת ספק משנה חדש שמטפל במידע אישי.

5. העברות מידע בינלאומיות

חלק מספקי המשנה פועלים מחוץ למדינתך, כולל בארה״ב. כאשר מידע מועבר אל מחוץ לאזור הכלכלי האירופי, בריטניה או ישראל, אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCC), על EU-US Data Privacy Framework כאשר המקבל מוסמך, או על החלטת נאותות רלוונטית.

6. משך שמירת המידע

• נתוני חשבון — כל עוד החשבון קיים. נמחקים בתוך 30 יום מבקשת מחיקה, אלא אם הדין מחייב שמירה ארוכה יותר.
• רישומי הזמנות — עד 7 שנים לצורכי מס והנהלת חשבונות, ואז נמחקים.
• אסימון Google Calendar — נמחק מיד עם הניתוק או כשמ‑Google מתקבל דיווח שההרשאה אינה בתוקף.
• לוגי שרת — עד 30 יום, ואז מוחלפים ונמחקים.

מה קורה כשמוחקים חשבון

מחיקת חשבון Pointy אינה מיידית. במשך שלושים יום החשבון מושבת — הוא אינו מופיע בשום מקום ואי אפשר לקבוע דרכו תור — אך אפשר להתחבר ולשחזר אותו. אחרי שלושים יום אנחנו מוחקים את הנתונים.

נמחקים פרטי ההתחברות, השם, כתובת הדוא״ל, מספר הטלפון, התמונה ומזהי המסרונים; כל פרטי הקשר שאנחנו שומרים עליכם; וגם מה שבעל המקצוע רשם עליכם בפנקס הלקוחות שלו — שם, טלפון, דוא״ל וכל הערה שכתב, לרבות הערות שעשויות לתאר מצב בריאותי.

אצל בעל המקצוע נשאר רישום התורים עצמו: תאריכים, שירותים, משכים וסכומים. אלה רשומות עסקיות שלו והן כבר אינן מזהות אתכם — השם מוחלף ב״לקוח שנמחק״. הרשמה מחדש אינה מחזירה את ההיסטוריה, משום שפרטי הקשר שלפיהם היא נמצאת כבר אינם קיימים.

מתן רשות לבעל המקצוע לשמור את פרטי הקשר

במסך המחיקה אפשר להתיר לבעל מקצוע לשמור את השם ומספר הטלפון, כדי שתוכלו לקבוע אצלו תור בהמשך. הבחירה נעשית בנפרד לכל בעל מקצוע, והתיבות לעולם אינן מסומנות מראש. אנחנו שומרים לאיזה נוסח הסכמתם ומתי. הערות נמחקות בכל מקרה — איננו שומרים אותן מכוח ההסכמה הזו.

אפשר להתחרט גם אחרי שהחשבון כבר נמחק: כתבו ל־privacy@pointy.me ונדאג למחיקת הפרטים. תנאי השימוש מחייבים את בעלי המקצוע למחוק אותם לפי בקשה.

אם הופקה חשבונית עבור תור, הפרטים המזהים בתוך המסמך החשבונאי עצמו נשארים, משום שהחוק מחייב לשמור אותו. כל מה שמאוחסן במסד הנתונים שלנו נמחק.

7. הזכויות שלך

זכותך:

• לעיין במידע האישי שאנו מחזיקים עליך.
• לבקש תיקון מידע שגוי.
• לבקש מחיקת מידע (בכפוף לחובות שמירה שבדין).
• לבקש הגבלת עיבוד או להתנגד לו.
• לקבל עותק של המידע בפורמט נייד וקריא־מכונה.
• לבטל הסכמה בכל עת כאשר העיבוד מבוסס על הסכמה.
• להגיש תלונה לרשות הפיקוח — למשל הרשות להגנת הפרטיות בישראל, או רשות הגנת המידע במדינת האיחוד שלך.

למימוש זכויותיך כתבו אל privacy@pointy.me. אנו משיבים בתוך 30 יום.

8. עוגיות וטכנולוגיות דומות

Pointy משתמש רק בעוגיות צד ראשון הנחוצות בהחלט לאימות ולאבטחה. איננו משתמשים בעוגיות פרסום, עוגיות אנליטיקה או עוקבי צד שלישי. אם זה ישתנה, נעדכן את המדיניות ונבקש הסכמה כשנדרש.

9. אבטחה

אנו מגינים על המידע באמצעות TLS בתעבורה, הצפנה מנוהלת של AWS במנוחה, הצפנת KMS של אסימוני OAuth ובקרות גישה מבוססות תפקיד. אין מערכת מאובטחת לחלוטין; אם ניוודע לאירוע אבטחת מידע אישי שצפוי לסכן את זכויותיך, נודיע לרשות הרלוונטית ולמשתמשים שנפגעו בהתאם לסעיפים 33 ו‑34 ל‑GDPR.

10. ילדים

השירות אינו מיועד לילדים מתחת לגיל 16 ואיננו אוספים ביודעין מידע מהם. אם לדעתך ילד/ה מסר/ה לנו מידע אישי — פנו אלינו ונמחק אותו.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו עם התפתחות השירות. התאריך שבראש העמוד משקף את הגרסה האחרונה. על שינויים מהותיים נודיע למאסטרים בדוא״ל או בהודעה במוצר לפני כניסתם לתוקף.

12. יצירת קשר

לכל שאלה או בקשה בענייני פרטיות: privacy@pointy.me. אנו יושבים בישראל ופועלים לפי הדין הישראלי, לצד כללי הגנת המידע החלים של האיחוד האירופי ובריטניה.