מדיניות פרטיות

Bookfront מופעלת על ידי [OPERATOR LEGAL NAME], מספר רישום [REGISTRATION NUMBER], שכתובתה [ADDRESS] ("Bookfront", "אנחנו"). יש לנו שני תפקידים שונים:

• לגבי עסקים שמשתמשים ב-Bookfront, אנשי הצוות שלהם ומבקרים באתר שלנו, אנחנו מחליטים כיצד המידע ישמש, ולכן אנחנו האחראים לו (בעל השליטה במאגר). פרקים 3 עד 13 עוסקים בכך.
• לגבי הלקוחות של העסקים האלה, העסק הוא האחראי, ואנחנו מעבדים את המידע בשמו כנותן שירות (המחזיק במאגר). פרק 2 עוסק בכך.

אפשר לפנות אלינו בכל עניין של פרטיות בכתובת privacy@getbookfront.com.

מי אחראי למידע

העסק שבו נקבע התור הוא האחראי למידע (בעל השליטה במאגר). שם העסק ופרטי הקשר שלו מופיעים בעמוד קביעת התורים ובהודעות שנשלחות. Bookfront מארחת את עמוד קביעת התורים ושומרת את התור עבור העסק (המחזיק במאגר). אנחנו משתמשים במידע רק עבור העסק וכמתואר בפרק זה.

איזה מידע נאסף

• שם ומספר טלפון נייד.
• כתובת דואר אלקטרוני, אם נמסרה או אם העסק מבקש אותה.
• פרטי התור: השירות, איש הצוות, התאריך והשעה, המחיר והסטטוס (למשל נקבע, שונה או בוטל).
• האם סומנה התיבה לקבלת הודעות SMS, מתי, והאם התבקשה הסרה לאחר מכן.
• מה שהעסק מוסיף: הערות על הביקורים וההיסטוריה של הביקורים בעסק.
• אם העסק מפסיק לקבל מכם תורים באינטרנט (למשל אחרי ביקורים שלא הגעתם אליהם), מספר הטלפון וכתובת הדואר האלקטרוני שלכם ברשימת החסימות שלו, עם הערה פנימית קצרה. עמוד קביעת התורים יבקש אז לפנות לעסק ישירות.
• הודעות שנשלחו: מתי, לאיזה מספר או כתובת, והאם נמסרו.
• כתובת IP, שמשמשת רק למניעת ניצול לרעה של טופס קביעת התור. היא נשמרת כגיבוב חד-כיווני (hash) שאי אפשר לשחזר ממנו את הכתובת, ונמחקת בתוך 30 ימים. כשההגנה מפני בוטים מופעלת, גם Cloudflare בודקת את הדפדפן (ראו למי המידע נמסר).
• אם בעמוד קביעת התור מוצגת מפה חיה, היא נטענת מ־Google כשהיא מופיעה במסך, ובעמוד קצר זה יכול לקרות כבר כשהעמוד נפתח. בחלק מהעמודים, ובמכשירים שמוגדרים לחיסכון בנתונים, היא נטענת רק אחרי לחיצה על ״הצגת המפה״. Google מקבלת את כתובת ה־IP ופרטי הדפדפן ועשויה לשמור עוגיות משלה, לפי מדיניות הפרטיות של Google, והשימוש במפה כפוף לתנאים הנוספים של Google Maps/Google Earth. Bookfront לא מעבירה ל־Google שום מידע עליך או על התור שלך. עסק יכול לכבות את המפה החיה.

למה המידע משמש

• כדי לקבוע, לשנות או לבטל את התור ולהכניס אותו ליומן של העסק;
• כדי לשלוח אישור, תזכורות והודעות על שינויים בדואר אלקטרוני, וב-SMS רק אם ניתנה לכך הסכמה;
• כדי לאפשר לעסק ליצור קשר בנוגע לתור ולנהל רישום של הביקורים; וכן
• כדי להגן על עמוד קביעת התורים מפני ניצול לרעה ולשמור על אבטחת השירות.

המידע אינו משמש לפרסום ואינו נמכר. Bookfront אינה שולחת הודעות שיווקיות, לא עבורנו ולא עבור העסק.

האם חובה למסור את המידע?

אין חובה חוקית למסור את המידע, והמסירה תלויה ברצונכם ובהסכמתכם. עם זאת, העסק זקוק לשם ולמספר הטלפון כדי לקבוע תור באינטרנט. בלעדיהם לא ניתן לקבוע תור דרך העמוד, אבל עדיין אפשר לפנות לעסק ישירות. כתובת דואר אלקטרוני היא רשות, אלא אם העסק מבקש אותה, ואז היא נדרשת כדי לקבוע תור באינטרנט. ההסכמה לקבלת SMS היא תמיד רשות: זו תיבה נפרדת שאינה מסומנת מראש, אפשר לקבוע תור בלעדיה, ואפשר לשנות את ההחלטה בכל עת.

למי המידע נמסר

• לעסק, ולאנשי הצוות שהעסק מעניק להם גישה;
• ל-Bookfront, רק לצורך אירוח השירות, תמיכה ואבטחה;
• לספקים שמפעילים עבורנו את השירות, כגון חברות אחסון, מסד נתונים ומשלוח הודעות (ראו ספקי המשנה); וכן
• לרשויות, אם הדין מחייב זאת.

עסקים אחרים ב-Bookfront לעולם אינם רואים את המידע.

היכן המידע נשמר

באיחוד האירופי (פרנקפורט, גרמניה). חלק מהספקים מעבדים אותו במדינות אחרות, ובהן ארצות הברית. ראו היכן המידע נשמר.

כמה זמן המידע נשמר

• התורים ורשומת הלקוח נשמרים אצל העסק כל עוד יש לו חשבון ב-Bookfront, אלא אם העסק מוחק אותם קודם. אם העסק סוגר את החשבון, הם נמחקים בתוך 30 ימים, ומהגיבויים בתוך 30 ימים נוספים.
• מספר הטלפון או כתובת הדואר האלקטרוני ביומן ההודעות שנשלחו נמחקים בתוך 180 ימים.
• רישומי ה-IP המגובבים נמחקים בתוך 30 ימים.
• אם ביקשתם להפסיק הודעות SMS, מספר הטלפון נשמר ברשימת מספרים שאין לשלוח אליהם הודעות, גם אחרי שרשומת הלקוח נמחקת, כדי שאף עסק ב-Bookfront לא ישלח אליו שוב. המספר יוסר מהרשימה כשתשלחו START למספר שלנו בארצות הברית, או כשתבקשו מאיתנו להסיר אותו.
• מספר טלפון או כתובת דואר אלקטרוני שעסק חסם מקביעת תורים באינטרנט נשארים ברשימה שלו עד שהעסק מסיר אותם, גם אחרי שרשומת הלקוח נמחקת; ההערה עליכם נמחקת יחד עם הרשומה.

הזכויות שלכם

יש לכם זכות לעיין במידע שנשמר עליכם ולבקש לתקן אותו או למחוק אותו, לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות. אפשר גם לבטל בכל עת את ההסכמה לקבלת SMS: בכפתור „הפסקת הודעות SMS” בעמוד שמקושר בכל הודעה, בתשובה STOP להודעה בארצות הברית, בבקשה מהעסק (הוא יכול לרשום אותה ב-Bookfront), או בפנייה אלינו לכתובת privacy@getbookfront.com.

כדי לממש את הזכויות, כדאי לפנות קודם לעסק; פרטיו מופיעים בעמוד קביעת התורים. אפשר גם לכתוב לנו לכתובת privacy@getbookfront.com. נעביר את הבקשה לעסק ונסייע לו להשיב. אם התשובה אינה מספקת, אפשר להגיש תלונה לרשות להגנת הפרטיות.

הקישור לניהול התור

בהודעות יש קישור לניהול התור. כל מי שמחזיק בקישור יכול לראות את התור ולשנות אותו, ולכן אין להעביר אותו לאחרים.

• חשבון והתחברות: כתובת הדואר האלקטרוני, הקודים החד-פעמיים שאנחנו שולחים והחיבורים הפעילים. הם משמשים להתחברות ולאבטחת החשבון.
• פרופיל העסק: שם העסק, קישור לקביעת תורים, טלפון, כתובת, דואר אלקטרוני של העסק, תיאור, לוגו, תמונת שער, צבעים, שעות פתיחה, שירותים ומחירים. חלק גדול מהמידע מוצג בעמוד קביעת התורים הציבורי. הוא משמש להפעלת החשבון ועמוד קביעת התורים.
• אנשי צוות: כתובת הדואר האלקטרוני שאליה נשלחה ההזמנה, התפקיד ורישומי ההתחברות שלהם. פרטים אחרים שהעסק מוסיף על הצוות, כגון שמות, תמונות ושעות עבודה, מעובדים עבור העסק לפי סעיף 10 לתנאי השימוש.
• אישור התנאים: איזו גרסה של תנאי השימוש אושרה ומתי, כתיעוד של ההסכם בינינו.
• תמיכה: מה שנכתב אלינו בדואר אלקטרוני או ב-WhatsApp ופרטי הקשר ששימשו לכך, כדי שנוכל לעזור.
• יומני אבטחה: כתובת IP, סוג דפדפן ומכשיר, מועד, עמודים שהתבקשו ושגיאות, כדי להגן על השירות, לחקור תקלות ולמנוע ניצול לרעה. כדי להגביל הזנה של קודי התחברות שגויים, אנחנו שומרים רישום מגובב (hash) של כתובת הדואר האלקטרוני וכתובת ה-IP עד 30 ימים.

אנחנו משתמשים במידע הזה כדי לקיים את ההסכם עם העסק, כדי לעמוד בחובות שהדין מטיל עלינו, ובשל האינטרס הלגיטימי שלנו לשמור על Bookfront מאובטחת ופועלת. אנחנו שולחים בדואר אלקטרוני הודעות על החשבון, על תורים, על אבטחה ועל שינויים בתנאי השימוש. דיוור שיווקי יישלח רק בהסכמה, וכל הודעה כזו תאפשר הסרה.

אין חובה חוקית למסור את המידע. עם זאת, אנחנו זקוקים לכתובת דואר אלקטרוני כדי לאפשר התחברות, ולפרטי העסק כדי ליצור את עמוד קביעת התורים. בלעדיהם לא נוכל לפתוח חשבון. המידע שנמסר לצוות התמיכה תלוי ברצונכם.

• לספקים שלנו, המפורטים בעמוד ספקי המשנה, שמעבדים אותו רק לצורך מתן השירות שלהם לנו ובכפוף להתחייבויות כתובות להגנת מידע.
• לציבור, לגבי מה שהעסק בוחר להציג בעמוד קביעת התורים.
• לצוות של העסק, לפי התפקיד שהעסק נותן לכל אחד.
• ליועצים מקצועיים, כגון עורכי דין ורואי חשבון, המחויבים בסודיות.
• לרשויות, כשהדין מחייב זאת או כדי להגן על שלומם של אנשים או על זכויותינו.
• לרוכש או לחליף, אם הפעילות שלנו תמוזג או תימכר. נודיע על כך לפני שהמידע יהיה כפוף למדיניות פרטיות אחרת.

איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום.

מסד הנתונים שלנו נמצא באיחוד האירופי (פרנקפורט, גרמניה), וגם קוד השרת רץ שם. חלק מהספקים שלנו הם חברות אמריקאיות או מעבדים מידע במדינות אחרות: למשל, ספק האחסון מגיש עמודים דרך רשת גלובלית, והודעות SMS לארצות הברית נשלחות דרך ספק אמריקאי. אנחנו מעבירים מידע אל מחוץ לישראל רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): למדינות שהדין בהן מבטיח רמת הגנה נאותה, כגון מדינות האיחוד האירופי, או לגורמים שהתחייבו בכתב להגן על המידע ולא להעבירו הלאה. לגבי מידע שמקורו באיחוד האירופי, בבריטניה או בשווייץ, אנחנו מסתמכים על החלטות הלימות (ובהן החלטת האיחוד האירופי לגבי ישראל) או על סעיפים חוזיים תקניים.

• החשבון ופרופיל העסק: כל עוד החשבון פתוח. לאחר סגירתו נמחק אותם בתוך 30 ימים, ומהגיבויים בתוך 30 ימים נוספים.
• רישומי אישור התנאים: כל עוד הם עשויים לשמש ראיה להסכם בינינו, ולא יותר מ-7 שנים לאחר סגירת החשבון.
• רישומי התחברות: 24 חודשים לפחות, כפי שתקנות הגנת הפרטיות (אבטחת מידע) מחייבות לגבי תיעוד גישה, ולא יותר מהנדרש לצורכי אבטחה. יומני בקשות ושגיאות אצל ספק האחסון נשמרים לתקופה הקצרה שהספק קובע.
• פניות לתמיכה: עד 24 חודשים לאחר ההודעה האחרונה.
• רישומים מגובבים להגבלת ניסיונות חוזרים לקבוע תור או להתחבר: עד 30 ימים.

המידע מוצפן בזמן העברה ובזמן אחסון. המידע של כל עסק מופרד באמצעות כללים במסד הנתונים עצמו, ותפקידי הצוות מגבילים את מה שכל אחד רואה. ההתחברות נעשית בקודים חד-פעמיים, כך שאין סיסמאות לגנוב. רק מי שזקוק לכך יכול לגשת למערכות שלנו, ויומני המערכת אינם כוללים מספרי טלפון, כתובות דואר אלקטרוני או תוכן הודעות. אנחנו פועלים לפי נוהל אבטחת מידע כתוב בהתאם לתקנות הגנת הפרטיות (אבטחת מידע). אין מערכת מאובטחת לחלוטין, ולכן אם תתרחש תקלה נפעל במהירות ונודיע לאנשים ולרשויות כפי שהדין מחייב.

אפשר לבקש לעיין במידע האישי שאנחנו מחזיקים, לתקן אותו או למחוק אותו, לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות. מי שנמצא באיחוד האירופי או בבריטניה יכול לבקש גם שנגביל את השימוש במידע או נפסיק אותו, או שנמסור את המידע בפורמט נייד.

יש לכתוב לכתובת privacy@getbookfront.com מהכתובת הרשומה בחשבון, כדי שנוכל לוודא את הזהות. נשיב בתוך 30 ימים. אם התשובה אינה מספקת, אפשר להגיש תלונה לרשות להגנת הפרטיות או לרשות להגנת מידע במדינת המגורים.

לקוחות של עסק ב-Bookfront מתבקשים לעיין בפרק 2.

אנחנו משתמשים רק בעוגיות שנדרשות כדי שהשירות יפעל:

• עוגיות התחברות באפליקציית Bookfront, ששומרות על החיבור. הן נוצרות רק לאחר ההתחברות.
• הגדרות שנשמרות במכשיר באפליקציה, כגון אילו אנשי צוות מוצגים ביומן. הן נשארות בדפדפן ואינן נשלחות אלינו.

האתר שלנו ועמודי קביעת התורים אינם יוצרים עוגיות. כשההגנה מפני בוטים מופעלת, הבדיקה של Cloudflare עשויה לשמור בדפדפן מידע טכני שנדרש לה. אם בעמוד קביעת תור מוצגת מפה חיה, או כשלוחצים על ״בדיקת המפה״ בעריכת עמוד קביעת התורים, המפה של Google עשויה לשמור עוגיות של Google. איננו משתמשים בעוגיות לניתוח נתונים, לפרסום או לרשתות חברתיות. אם זה ישתנה, נעדכן קודם את המדיניות הזו ונבקש הסכמה כשהדין מחייב זאת.

חשבונות Bookfront מיועדים לבגירים שמנהלים עסק. עמודי קביעת התורים אינם מיועדים לילדים, ותור לילד צריך לקבוע הורה או אפוטרופוס. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. אם יתברר לנו שאספנו מידע כזה, נפעל עם העסק כדי למחוק אותו.

מספרי טלפון נייד שנמסרים בעמודי קביעת התורים משמשים כמתואר בפרק 2, והודעות SMS נשלחות רק למי שהסכים לקבלן. איננו מוכרים, משכירים או משתפים מספרי טלפון נייד, או נתוני הסכמה לקבלת SMS, עם צדדים שלישיים או חברות קשורות לצורכי שיווק או פרסום. החברות היחידות שמקבלות אותם הן הספקים שמפעילים עבורנו את השירות ושולחים את ההודעות (ראו ספקי המשנה). ראו גם את תנאי הודעות ה-SMS.

פרק זה משלים את המדיניות לגבי תושבי קליפורניה ומדינות אחרות בארצות הברית שיש בהן חוקי פרטיות.

• מה אנחנו אוספים על עסקים ואנשי הצוות שלהם: מזהים (שם, כתובת דואר אלקטרוני, מספר טלפון, כתובת IP), פרטי קשר ופרופיל של העסק, פעילות ברשת (רישומי התחברות ויומני אבטחה) ומידע מקצועי (העסק והתפקיד). פרטי ההתחברות לחשבון נחשבים מידע אישי רגיש, ואנחנו משתמשים בהם רק להתחברות ולאבטחת החשבון. המקורות, המטרות ותקופות השמירה מפורטים בפרקים 3 עד 7.
• למי המידע נמסר: לצרכים עסקיים, לנותני השירות שלנו, ליועצים מקצועיים ולרשויות, כמתואר בפרק 5.
• ללא מכירה או שיתוף: ב-12 החודשים האחרונים לא מכרנו מידע אישי ולא שיתפנו אותו לצורך פרסום מבוסס התנהגות, ואיננו עושים זאת לגבי אף אחד, לרבות מי שמתחת לגיל 16. אנחנו מתייחסים לאות Global Privacy Control כבקשה להימנע מכך, אף שאין ממה להימנע. איננו עוקבים אחר מבקרים באתרים אחרים.
• הזכויות: לדעת מה אנחנו אוספים ואיך אנחנו משתמשים בו, לעיין במידע, לתקן אותו ולמחוק אותו, ולא לקבל יחס שונה בשל מימוש הזכויות. יש לשלוח בקשות לכתובת privacy@getbookfront.com. נציג מורשה יכול לפנות בשמכם עם הרשאה חתומה, ונאמת את הבקשה מולכם.
• לקוחות של עסק: לגבי מידע על לקוחות, העסק הוא האחראי ואנחנו נותני השירות שלו. יש לשלוח בקשות לעסק, או אלינו ונעביר אותן הלאה.

כל שינוי יפורסם כאן, והתאריך בראש העמוד יתעדכן. על שינוי מהותי נודיע בדואר אלקטרוני לבעלי החשבונות לפני שייכנס לתוקף.

[OPERATOR LEGAL NAME], [ADDRESS]. שאלות ובקשות בנושא פרטיות: privacy@getbookfront.com. בכל עניין אחר: hello@getbookfront.com.