מדיניות פרטיות

1. מבוא

סי.טי טכנולוגיות בע"מ ("החברה", "אנחנו"), המפעילה את פלטפורמת Bookily, מכבדת את פרטיותכם ואת פרטיות לקוחותיכם. מדיניות זו מסבירה איזה מידע אנו אוספים, לאילו מטרות, עם מי הוא משותף, כיצד הוא מאובטח ומהן זכויותיכם. המדיניות חלה על האתר השיווקי, על מערכת הניהול ועל דפי קביעת התורים והאתרים העסקיים שאנו מפעילים עבור לקוחותינו. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. שני סוגי מידע — ושתי כובעים

חשוב להבחין: (א) מידע על בעלי העסקים המשתמשים ב-Bookily ("משתמשים") — לגביו החברה היא בעלת מאגר המידע; (ב) מידע על לקוחות הקצה של העסקים ("לקוחות קצה") — שהעסק מזין למערכת. לגבי מידע זה העסק הוא בעל המאגר, והחברה פועלת כמחזיק ומעבד מידע מטעמו ועל פי הוראותיו בלבד.

3. מידע שאנו אוספים על משתמשים

בעת ההרשמה וההפעלה אנו אוספים: שם מלא, אימייל, טלפון וסיסמה (מוצפנת) של מנהל המערכת ושל משתמשים נוספים; פרטי העסק — שם, סוג, כתובת, טלפון, שעות פעילות ומספר עובדים; פרטי מסלול, תוספות והיסטוריית חיובים (פרטי כרטיס האשראי נשמרים אצל ספק הסליקה בלבד ואינם נשמרים אצלנו); ונתוני שימוש טכניים — כתובת IP, סוג דפדפן ומכשיר, עמודים שנצפו ופעולות במערכת.

4. מידע על לקוחות קצה

העסק מזין למערכת פרטי לקוחות כגון שם, טלפון, אימייל, היסטוריית תורים ורכישות, הערות וחשבוניות. כאשר לקוח קצה קובע תור דרך דף ה-Self Service או האתר העסקי, אנו אוספים את הפרטים שהוא מזין (שם, טלפון, שירות ושעה) ומעבירים אותם ליומן העסק. אנו מעבדים מידע זה אך ורק לצורך מתן השירות לעסק ואיננו משתמשים בו למטרותינו, לפרסום או למכירה. האחריות לקבלת הסכמת לקוחות הקצה ולמסירת הודעת פרטיות מטעמו חלה על העסק.

5. מטרות השימוש במידע

אנו משתמשים במידע כדי: לספק ולתפעל את השירות (יומן, הודעות, חשבוניות, אתר); לנהל את החשבון, החיובים והחשבוניות; לשלוח הודעות SMS ואימיילים בשם העסק ללקוחותיו; לספק תמיכה טכנית; לשפר את המערכת ולפתח יכולות חדשות על בסיס נתונים אגרגטיביים ואנונימיים; להגן על המערכת מפני הונאה ושימוש לרעה; ולעמוד בדרישות הדין. מידע על משתמשים ישמש גם למשלוח עדכוני מוצר — מהם ניתן להסיר את עצמכם בכל עת.

6. הבסיס החוקי לעיבוד

העיבוד מתבסס על הסכמתכם בעת ההרשמה, על הצורך בקיום ההסכם בינינו (תנאי השימוש), על אינטרסים לגיטימיים שלנו (אבטחה, שיפור השירות, מניעת הונאה) ועל חובות חוקיות (שמירת רשומות חשבונאיות). לגבי לקוחות קצה — הבסיס החוקי נקבע על ידי העסק, ואנו פועלים כמעבד מטעמו.

7. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים מידע אישי. אנו משתפים מידע רק עם ספקי משנה הדרושים למתן השירות, הפועלים תחת הסכמי סודיות ועיבוד מידע: ספקי אחסון ותשתית ענן; ספקי שליחת SMS ואימייל; ספק סליקת אשראי; רשם דומיינים (למסלול Business); וכלי אנליטיקס ותמיכה. כמו כן נשתף מידע אם נידרש לכך על פי דין, צו שיפוטי או רשות מוסמכת, או להגנה על זכויותינו. במקרה של מיזוג או רכישה, המידע יועבר לגוף הממשיך בכפוף למדיניות זו.

8. העברת מידע מחוץ לישראל

חלק מספקי הענן והתקשורת שלנו פועלים מחוץ לישראל. העברת מידע למדינות אלה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — למדינות המספקות רמת הגנה נאותה או תחת הסכמים חוזיים המבטיחים הגנה מקבילה.

9. שמירת מידע ומחיקה

מידע נשמר כל עוד החשבון פעיל וכנדרש למתן השירות. לאחר סיום המנוי, המידע נשמר 90 יום לצורך ייצוא וחזרה, ולאחר מכן נמחק לצמיתות מהמערכות הפעילות (גיבויים נמחקים במחזור הגיבוי הרגיל, עד 30 יום נוספים). רשומות חשבונאיות נשמרות 7 שנים כנדרש בדין. העסק רשאי למחוק לקוחות קצה בודדים בכל עת מתוך המערכת.

10. אבטחת מידע

אנו מיישמים אמצעי אבטחה פיזיים, טכניים וארגוניים בהתאם לתקנות אבטחת המידע: הצפנת תעבורה (TLS) והצפנת נתונים באחסון; סיסמאות מוצפנות (hash); הרשאות גישה לפי תפקיד ורישום פעולות (audit log); גיבויים שוטפים; הפרדת סביבות; ובקרות גישה לעובדי החברה על בסיס "צורך לדעת". עם זאת, אין אבטחה מושלמת, ואנו ממליצים לבחור סיסמאות חזקות ולא לשתפן. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח בדין ונודיע למשתמשים הרלוונטיים.

11. זכויותיכם

לפי חוק הגנת הפרטיות זכותכם לעיין במידע שנשמר עליכם, לתקנו, לבקש את מחיקתו ולהתנגד לשימוש בו לדיוור ישיר. ניתן לייצא את כל נתוני העסק והלקוחות מתוך המערכת בכל עת. לקוחות קצה המבקשים לממש זכויותיהם יפנו לעסק הרלוונטי, ואנו נסייע לעסק במימוש הבקשה. לפניות בנושא — ראו סעיף "יצירת קשר".

12. Cookies וכלי מעקב

האתר והמערכת משתמשים בעוגיות ובטכנולוגיות דומות: עוגיות חיוניות לתפעול (התחברות, אבטחה, זכירת העדפות); עוגיות אנליטיקס לניתוח שימוש אגרגטיבי ושיפור האתר; ובאתר השיווקי בלבד — עוגיות שיווק למדידת קמפיינים. ניתן לחסום או למחוק עוגיות בהגדרות הדפדפן; חסימת עוגיות חיוניות עלולה לפגוע בפעולת המערכת. איננו מפעילים עוגיות שיווק בדפי קביעת התורים של לקוחות הקצה.

13. קטינים

השירות מיועד לבעלי עסקים בני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 18 כמשתמשים. עסקים המשרתים קטינים (למשל מורים פרטיים) אחראים לקבלת הסכמת הורה או אפוטרופוס כנדרש בדין.

14. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. על שינוי מהותי תימסר הודעה באימייל או בתוך המערכת לפחות 14 יום לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.

15. יצירת קשר

לשאלות, בקשות עיון, תיקון או מחיקה ולפניות בנושא פרטיות ניתן לפנות אל סי.טי טכנולוגיות בע"מ דרך עמוד "צור קשר" באתר, בציון "פרטיות" בנושא הפנייה. נשיב תוך 30 יום לכל היותר, כנדרש בדין.