מדיניות הפרטיות של זוהרית

בקצרה

• זוהרית היא מערכת לניהול עסקים שעובדים עם תורים, בעיקר עסקי יופי וטיפוח.
• על המידע של מי שפותח חשבון ומנהל עסק בזוהרית, זוהרית אחראית.
• על המידע של הלקוחות של כל עסק, העסק אחראי. זוהרית שומרת ומעבדת את המידע הזה בשביל העסק, רק לפי ההוראות שלו ולפי הסכם עיבוד המידע.
• אנחנו לא מוכרים מידע, לא משתמשים במידע של לקוחות העסקים לפרסום של זוהרית, ולא משתמשים בו לאימון של מודלים של בינה מלאכותית.
• המידע נשמר בשרתים בסידני, אוסטרליה.
• אפשר לעיין במידע, לבקש לתקן אותו ולמחוק את החשבון. איך עושים את זה, בסעיף 12.

1. מי אנחנו ואיך פונים אלינו

זוהרית מופעלת על ידי שחר שרוני.

• כתובת למכתבים: אסתר המלכה 13, קריית גת
• פניות בנושא פרטיות: ⁨shahar1667@gmail.com⁩
• תמיכה: ⁨shahar1667@gmail.com⁩, טלפון ווואטסאפ 058-617-6894

ממונה על הגנת הפרטיות. עדיין לא מונה ממונה. עד שימונה, כל פנייה בנושא פרטיות מטופלת בכתובת הפרטיות שלמעלה. ממונה חיצוני ימונה לכל המאוחר כשיהיו בזוהרית 10 עסקים. כשימונה, השם ודרך הפנייה אליו יופיעו כאן.

2. על מה המדיניות חלה

• האפליקציה של זוהרית לאייפון.
• הדפים באתר להרשמה, לכניסה ולהצטרפות לצוות של עסק.
• לוח הניהול שבו צוות זוהרית מלווה את העסקים.
• דפי המידע באתר, כמו הדף הזה.

הדפים הציבוריים של כל עסק (דף ההזמנות, האזור האישי של הלקוחות, הטפסים ורשימת ההמתנה) מוצגים בשם העסק. על המידע שנאסף בהם העסק אחראי, ויש לו הודעת פרטיות משלו, שמופיעה בדפים שלו.

3. מי אחראי על איזה מידע

בחוק הגנת הפרטיות יש "בעל שליטה", שמחליט למה משתמשים במידע, ו"מחזיק", שמעבד את המידע בשביל בעל השליטה.

4. איזה מידע נאסף על מי שמשתמש בזוהרית

חשבון ופרופיל

• כתובת דואר אלקטרוני וסיסמה. הסיסמה נשמרת אצל שירות ההתחברות בצורה מקודדת, שאי אפשר לקרוא אותה, גם לא לנו.
• קוד אימות בן 6 ספרות שנשלח בדואר האלקטרוני בהרשמה. הקוד לא נשמר אצלנו.
• שם פרטי, וצורת הפנייה באפליקציה: אישה, גבר או «לא לציין». צורת הפנייה משמשת רק כדי לכתוב את המסכים בעברית נכונה.
• תפקיד בעסק והרשאות, כולל הרשאת «גישה למידע רפואי», ומי שינה הרשאה ומתי.
• הזמנה להצטרף לצוות של עסק: הכתובת שאליה נשלחה, מצב ההזמנה ומי שלח אותה.

המכשיר והשימוש

• מזהה שמאפשר לשלוח התראות לאייפון.
• מתי האפליקציה שימשה בפעם האחרונה, איזו גרסה מותקנת, ואם זה אייפון. נשמרת רק הפעם האחרונה, בלי היסטוריה, בלי רשימת מסכים ובלי כתובת רשת. זה עוזר לתמיכה, לאבטחה ולדעת אם צריך לעדכן את האפליקציה.
• הגדרות והעדפות: אילו כלים מוצגים, תצוגת היומן, אילו הסברים כבר הוצגו.
• מה שמחפשים באפליקציה, למשל שם של לקוח, עובר לשרת כדי למצוא את התוצאה, ויכול להישאר ביומנים הטכניים של ספק האחסון עד 30 יום.

העסק

• פרטי העסק: שם, טלפון, טלפון לוואטסאפ, דואר אלקטרוני, כתובת, שם משתמש באינסטגרם, לוגו ותמונות, צבעים, תיאור ומדיניות ביטול. חלק מהם מופיעים בדף ההזמנות הציבורי.
• פרטי העסק כחוק, להפקת קבלות ולהצגה בדף ההזמנות: שם משפטי, מספר עוסק או חברה, סוג העוסק, כתובת ופרטי קשר. אצל עוסק שהוא אדם פרטי, מספר העוסק הוא בדרך כלל מספר תעודת הזהות.
• פרטי החיבור של העסק לשירות הוואטסאפ ולשירות הקבלות. הם נשמרים מוצפנים.

הרשמה, אישור ופיילוט

• שליחת העסק לבדיקה: מי שלח, מתי, ואיזו גרסה של התנאים אושרה.
• ההחלטה של צוות זוהרית: מתי, מי החליט, והסיבה. הודעה קצרה מהצוות לעסק, עד 500 תווים, בלי פרטים של לקוחות.
• תקופת הפיילוט והמסלול: תאריכים, מצב, והערות של צוות זוהרית.
• תשובות לשאלות המשוב השבועיות בתקופת הפיילוט, ושיחות טלפון קצרות שלא מוקלטות (סעיף 13).
• פניות לתמיכה בוואטסאפ או בדואר האלקטרוני.
• משוב דרך אפליקציית הבדיקות של אפל, אם נשלח: אפל שומרת אותו, וצוות זוהרית רואה אותו עם השם וכתובת הדואר האלקטרוני של השולח. חשוב לא לשלוח בדרך הזו צילומי מסך שיש בהם פרטים של לקוחות.

אישורים ותיעוד

• אילו גרסאות של מדיניות הפרטיות ושל התנאים אושרו, מתי, ובאיזה מסך. זו ההוכחה למה הוסכם, ולכן היא נשמרת גם אחרי מחיקת החשבון.
• בקשה למחיקת חשבון, ומה נעשה בה.
• תיעוד פעולות לאבטחה: מי שינה מה ומתי. כל פעולה של צוות זוהרית בלוח הניהול נרשמת: מי, מה, באיזה עסק ולמה.

מבקרים באתר

• כתובת הרשת של המכשיר משמשת לזמן קצר, בזיכרון של השרת בלבד, כדי לחסום ניסיונות שימוש לרעה. היא לא נשמרת במסד הנתונים.
• ספק אחסון האתר שומר יומני גישה טכניים (כתובת רשת, איזה דף, סוג הדפדפן) עד 30 יום.
• בזמן ההרשמה באתר נשמרת טיוטה בדפדפן, כדי שאפשר יהיה להמשיך אחר כך. הפירוט בסעיף 14.

5. למה משתמשים במידע, ועל מה זה נשען

אנחנו לא משתמשים בכלי מדידה של צד שלישי, ולא עוקבים אחרי שימוש באתרים או באפליקציות אחרים. אם נרצה בעתיד למדוד שימוש באפליקציה, נבקש הסכמה נפרדת מראש, ונעדכן את המדיניות לפני כן.

6. האם חובה למסור את המידע

אין חובה בחוק למסור את המידע. אבל בלי חלק ממנו אי אפשר לקבל את השירות:

• בלי כתובת דואר אלקטרוני, סיסמה ושם אי אפשר לפתוח חשבון.
• בלי פרטי העסק אי אפשר לשלוח את העסק לבדיקה ולפרסם דף הזמנות.
• בלי פרטי העסק כחוק אי אפשר להפיק קבלות דרך המערכת או לפרסם את דף ההזמנות.
• לוגו, תמונות, תיאור ואינסטגרם הם לפי בחירה.

7. המידע של הלקוחות של העסקים

על המידע הזה העסק אחראי, וזוהרית מחזיקה בו בשבילו. מה שאנחנו מתחייבים לכל עסק כתוב בהסכם עיבוד המידע. בקצרה:

• המידע של העסק ושל הלקוחות שלו שייך לעסק.
• אנחנו משתמשים בו רק כדי להפעיל את השירות בשביל העסק, ולפי ההוראות שלו.
• אנחנו לא מוכרים אותו, לא משתמשים בו לפרסום של זוהרית, לא מעבירים אותו לרשתות פרסום, ולא משתמשים בו לאימון של מודלים של בינה מלאכותית.
• כלים של בינה מלאכותית שמשמשים אותנו בפיתוח ובתמיכה לא מקבלים מידע אישי מהמערכת החיה. הם עובדים רק עם נתונים מומצאים או עם מספרים כלליים.
• אנחנו משתמשים במספרים כלליים על כל עסק (כמה תורים, כמה הודעות, מתי התור הראשון) כדי להפעיל, לתמוך, לאבטח ולחשב תשלום. אין בהם פרטים של לקוחות, ואנחנו לא מחברים מידע בין עסקים כדי ליצור פרופיל של לקוח.
• צוות זוהרית רואה שם של לקוח רק כשצריך לתמיכה, ורק אחרי פעולה שנרשמת. בלוח הניהול של צוות זוהרית אין מסך של הצהרות בריאות, תמונות טיפול או תשובות לטפסים.
• לקוח של עסק שפונה אלינו בבקשה על המידע שלו: נעביר את הפנייה לעסק תוך 2 ימי עבודה, ונעזור לעסק לענות.

8. עם מי המידע משותף

אנחנו מעבירים מידע רק לספקים שעוזרים להפעיל את השירות, ורק את מה שהם צריכים. הרשימה המלאה, עם מה כל ספק מקבל ואיפה הוא נמצא, ברשימת ספקי המשנה. בקצרה:

• ספק מסד הנתונים, ההתחברות ואחסון הקבצים: כל המידע. השרתים בסידני, אוסטרליה.
• ספק אחסון האתר והשרת: כל הבקשות לאתר ולשרת, ויומנים טכניים.
• שירות החיבור לוואטסאפ: הטלפון והתוכן של כל הודעה שהמערכת שולחת מהוואטסאפ של עסק.
• שירות שליחת הדואר האלקטרוני: הכתובת ותוכן הדואר שזוהרית שולחת לבעלי עסקים ולצוות זוהרית. מידע על לקוחות של עסקים לא נשלח בדואר.
• אפל: התראות לאייפון. בהתראה שמופיעה על המסך הנעול יש רק שם פרטי ושעה, בלי סוג הטיפול.
• ספק תיבת הדואר של צוות זוהרית (גוגל): הדואר שצוות זוהרית מקבל: התראות, כמו על עסק חדש, ופניות לתמיכה ובנושא פרטיות, גם של לקוחות של עסקים.
• גוגל, בכניסה עם חשבון גוגל: כפתור הכניסה עם גוגל מוצג רק בדף הכניסה של לוח הניהול באתר, ולא באפליקציה. כשנכנסים דרכו, גוגל יודעת על הכניסה, וזוהרית מקבלת מגוגל את השם ואת כתובת הדואר האלקטרוני של החשבון. לוח הניהול עצמו נפתח רק לצוות זוהרית.

אנחנו דורשים מכל ספק התחייבות בכתב לשמור על המידע ולהשתמש בו רק כדי לתת לנו את השירות. ליד כל ספק ברשימת ספקי המשנה כתוב מה הוא התחייב, ומה ידוע היום על הבסיס להעברת המידע אליו. לשירות החיבור לוואטסאפ, בקזחסטן, אין עדיין התחייבות בכתב, ולכן השימוש בו מוגבל לשלב הפיילוט ולעסקים שהסכימו לכך במפורש (סעיף 9). נמסור מידע לרשות רק כשהחוק מחייב, למשל לפי צו של בית משפט. אם הפעילות של זוהרית תעבור לחברה, למשל חברה שתוקם לצורך זה, המידע יעבור רק אם החברה תתחייב לאותה מדיניות, ונודיע על כך מראש.

9. איפה המידע נשמר

• מסד הנתונים, הקבצים והשרת נמצאים בסידני, אוסטרליה.
• אוסטרליה לא נמצאת ברשימת המדינות שהתקנות בישראל מתירות להעביר אליהן מידע בלי תנאים נוספים. ספק מסד הנתונים התחייב בכתב, בהסכם עיבוד המידע שלו, לשמור על המידע ולהשתמש בו רק כדי להפעיל את השירות. ההסכם שלו כתוב לפי הדין האירופי, ולא לפי הדין בישראל.
• חלק מהספקים נמצאים בארצות הברית ובמדינות אחרות. המדינה של כל ספק, ומה ידוע היום על הבסיס להעברת המידע אליו, ברשימת ספקי המשנה.
• שירות החיבור לוואטסאפ נמצא בקזחסטן. אין לו עדיין התחייבות בכתב לשמירה על המידע, וקזחסטן לא נמצאת ברשימת המדינות שהתקנות בישראל מתירות להעביר אליהן מידע. ביקשנו מהספק התחייבות כזו. עד שתתקבל, השימוש בו מוגבל לשלב הפיילוט, ורק לעסקים שהסכימו לכך בכתב.

10. כמה זמן המידע נשמר

אלה תקופות מקסימליות. את המחיקות של עסקים (שנדחו, שהוחזרו ולא נשלחו שוב, או שנשארו בצפייה בלבד) צוות זוהרית מבצע במועד, גם לפני שהמחיקה האוטומטית שלהן נבנית.

כמה זמן נשמר המידע של הלקוחות של עסק, כתוב בהודעת הפרטיות של העסק ובהסכם עיבוד המידע.

11. איך שומרים על המידע

• כל בקשה נבדקת בשרת: לאיזה עסק ולאיזה משתמש היא שייכת. כך עסק אחד לא יכול לראות מידע של עסק אחר.
• המידע עובר בין האפליקציה, האתר והשרתים בחיבור מוצפן.
• הצהרות בריאות, כולל התשובות והחתימה עליהן, נפתחות רק לבעלי העסק ולמנהלים שקיבלו «גישה למידע רפואי». תיעוד טיפולים, תמונות טיפול וטפסים אחרים נפתחים לבעלי העסק ולמנהלים בעסק.
• תמונות טיפול וקבלות נשמרות באחסון סגור, ונפתחות בקישור שתקף 60 דקות.
• פרטי החיבור של עסקים לשירותים חיצוניים נשמרים מוצפנים.
• הכניסה של צוות זוהרית ללוח הניהול דורשת אימות בשני שלבים, וכל פעולה שם נרשמת.
• באייפון, פרטי הכניסה נשמרים באזור המאובטח של המכשיר, והעותק של המסכים מוגן בנעילת המכשיר ונמחק ביציאה מהחשבון.

עוד פרטים בדף האבטחה. אין מערכת שמוגנת לגמרי. אם יקרה אירוע אבטחה שנוגע למידע של עסק, נודיע לעסק תוך 24 שעות מהרגע שנודע לנו, ונדווח לרשות להגנת הפרטיות מיד כשהחוק מחייב.

12. הזכויות לעיין, לתקן ולמחוק

הזכויות

• כל אדם זכאי לעיין במידע שנשמר עליו.
• לבקש לתקן מידע לא נכון, לא שלם, לא ברור או לא מעודכן, או למחוק אותו.
• לבטל הסכמה שניתנה, למשל לקבלת הודעות על מסלולים בתשלום.

איך פונים

• את רוב הפרטים אפשר לעדכן לבד באפליקציה.
• כל בקשה אחרת: בדואר האלקטרוני ⁨shahar1667@gmail.com⁩. נענה תוך 30 יום. ייתכן שנבקש לוודא שהפנייה באמת מבעל החשבון, למשל בקוד לכתובת הדואר האלקטרוני.
• אם לא התקבל מענה, או שהמענה לא מספיק, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

מחיקת חשבון

• איך: באפליקציה, בחלק «החשבון שלי», בוחרים «מחיקת החשבון» ושולחים את הבקשה. אפשר לבקש גם ממסך ההמתנה לאישור. אפשר לבטל את הבקשה כל עוד המחיקה לא התחילה.
• כמה זמן: המחיקה מתבצעת תוך 30 יום לכל היותר, ובדרך כלל מהר יותר. כשהמחיקה מסתיימת נשלח דואר אלקטרוני שמאשר שהחשבון נמחק.
• מה נמחק: פרטי הכניסה (וכל המכשירים מתנתקים), הפרופיל, ההגדרות האישיות, מזהה ההתראות והפעילות האחרונה. הזמנות לצוות שעוד לא נוצלו מבוטלות.
• מה נשאר בלי שם: השורה בצוות העסק נשארת בלי שם ובלי פרטים, כי רישומים של העסק מצביעים עליה.
• מה נשמר: הרישומים של העסק (תורים, תשלומים, מסמכים כספיים ותיעוד טיפולים), כי הם שייכים לעסק ולא לחשבון האישי; תיעוד פעולות לאבטחה; אישור התנאים ותיעוד המחיקה, לתקופות שבסעיף 10.
• מה קורה לעסק: אם יש בעסק עוד בעלים שיכולים להיכנס, העסק ממשיך. אם לא, בוחרים יחד עם צוות זוהרית: לסגור את העסק, או להעביר את הבעלות לאיש צוות. מי שרוצה לעזוב עם כל המידע של העסק יכול לבקש ייצוא מלא לפני המחיקה (ראו תנאי השימוש).

13. הודעות מזוהרית

• הודעות שירות: אבטחה, החשבון, קוד אימות, איפוס סיסמה, החלטה על העסק, ואזהרות לפני סוף תקופה. הן לא פרסומת.
• בתקופת הפיילוט: פעם בשבוע שלוש שאלות משוב קבועות בוואטסאפ, מהמספר של צוות זוהרית, ושתי שיחות טלפון קצרות בתקופה, כמו שכתוב בהסכם הפיילוט. השיחות לא מוקלטות. אפשר לבקש להפסיק בכל רגע. בתשובות לא כותבים פרטים של לקוחות או מידע רפואי. ציטוט מתשובה, שם העסק או הלוגו שלו יופיעו בפרסום רק בהסכמה נפרדת בכתב.
• הודעות על מסלולים בתשלום: רק למי שסימן הסכמה נפרדת, וכל הודעה כזו תתחיל במילה «פרסומת» ותכלול דרך פשוטה להסיר. שיחת טלפון אישית על המשך אחרי הפיילוט אינה הודעה כזו.

14. עוגיות ואחסון בדפדפן ובאפליקציה

באתר יש רק עוגיות ואחסון שנדרשים כדי שדברים שהתבקשו יעבדו, כמו כניסה לחשבון. אין עוגיות מדידה או פרסום. הפירוט המלא, כולל מה נשמר באפליקציה באייפון, בהודעת העוגיות והאחסון.

15. גיל

חשבון לניהול עסק מיועד לבני 18 ומעלה.

16. מה לא נאסף

• מספרי כרטיסי אשראי. זוהרית לא מקבלת ולא שומרת אותם.
• מיקום המכשיר.
• רשימת אנשי הקשר בטלפון. נשמר רק איש קשר שבוחרים להוסיף.
• תאריך לידה של מי שמנהל עסק.

17. שינויים במדיניות

כשנשנה את המדיניות נעדכן את הגרסה והתאריך. על שינוי מהותי נודיע באפליקציה ובדואר האלקטרוני לפחות 30 יום מראש. אם השינוי דורש הסכמה חדשה, נבקש אותה, ובלי הסכמה לא נשתמש במידע בדרך החדשה.

18. יצירת קשר

• פניות בנושא פרטיות: ⁨shahar1667@gmail.com⁩
• תמיכה: ⁨shahar1667@gmail.com⁩, 058-617-6894
• מכתבים: שחר שרוני, אסתר המלכה 13, קריית גת