מדיניות פרטיות

1. כללי

1.1. Bookily היא מערכת מקוונת לניהול תורים, לקוחות ותקשורת לעסקי שירות, הזמינה באתר bookily.co.il, בתתי-הדומיינים שלו, בדפי קביעת התורים של בתי העסק ובכל ממשק נוסף שנפעיל (ביחד: "השירות"). השירות מופעל על ידי מפעילי Bookily (להלן: "Bookily" או "אנחנו").

1.2. מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, ממי, לאילו מטרות, עם מי הוא משותף, כמה זמן הוא נשמר, איך הוא מאובטח ומהן הזכויות שלכם. המדיניות היא חלק בלתי נפרד מתנאי השימוש של Bookily, ומונחים שהוגדרו בתנאי השימוש משמשים בה באותה משמעות.

1.3. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ("חוק הגנת הפרטיות"), ולתקנות שהותקנו מכוחו.

1.4. המדיניות מנוסחת בלשון רבים מטעמי נוחות, והיא פונה לכל המגדרים.

2. על מי המדיניות חלה ומי אחראי על המידע

2.1. המדיניות חלה על שלושה סוגי אנשים:

• בתי עסק ומשתמשים מורשים: מי שנרשם לשירות כדי לנהל את עסקו, ועובדים שבית העסק נתן להם גישה.
• לקוחות קצה: לקוחות של בתי העסק, ובכלל זה מי שקובע תור, מקבל הודעה או חשבונית באמצעות השירות.
• מבקרים: מי שגולש באתר bookily.co.il או פונה אלינו.

2.2. מידע של בתי עסק ומבקרים. לגבי מידע על בתי עסק, על משתמשים מורשים (בכל הנוגע לחשבון שלהם) ועל מבקרים, Bookily היא בעלת השליטה במאגר, והיא אחראית לטיפול במידע לפי מדיניות זו.

2.3. מידע של לקוחות קצה. את המידע על לקוחות הקצה בית העסק אוסף ומזין לשירות, או שלקוח הקצה מוסר אותו בדף קביעת התורים של בית העסק. לגבי מידע זה, בית העסק הוא בעל השליטה במאגר, ו-Bookily משמשת "מחזיק", כלומר היא מעבדת את המידע מטעם בית העסק, לצורך מתן השירות לבית העסק ולפי הוראותיו. בית העסק קובע איזה מידע נאסף, למה הוא משמש וכמה זמן הוא נשמר, והוא אחראי לטיפול בו כדין. אופן השימוש של בית העסק במידע כפוף למדיניות הפרטיות של בית העסק עצמו.

3. איזה מידע אנחנו אוספים

3.1. מידע על בתי עסק ומשתמשים מורשים

• פרטי זיהוי וקשר: שם, מספר טלפון, כתובת דוא"ל, תפקיד.
• פרטי העסק: שם העסק, תחום הפעילות, כתובת, שעות פעילות, שירותים ומחירים, לוגו ותמונות, ומספר עוסק או מספר מזהה אחר שנדרש להפקת חשבוניות.
• פרטי חשבון: שם משתמש, הרשאות, הגדרות ופעולות בחשבון.
• פרטי חיוב: המסלול, התוספות, היסטוריית החיובים והחשבוניות. פרטי אמצעי התשלום נמסרים לספק הסליקה ונשמרים אצלו, בכפוף לתנאיו.
• פרטים להקמת אתר עסקי (במסלול Business): פרטי רישום הדומיין, תכנים ותמונות שנמסרו לנו, ופרטי תיבת המייל העסקית.
• תכתובות: פניות לתמיכה, הודעות דוא"ל, צ'אט ותיעוד שיחות שירות.

3.2. מידע על לקוחות קצה (שאותו אנו מעבדים מטעם בית העסק)

• פרטי זיהוי וקשר: שם, מספר טלפון, וכתובת דוא"ל אם נמסרה.
• פרטי תורים: השירות, המועד, נותן השירות, סטטוס התור, ביטולים ואי-הגעות.
• היסטוריה עסקית: ביקורים קודמים, שירותים ומוצרים שנרכשו, סכומים, חשבוניות ומסמכים שהופקו.
• תקשורת: הודעות, תזכורות והודעות תפוצה שנשלחו, ומצב המסירה שלהן.
• הערות: הערות ומידע נוסף שבית העסק בוחר להזין.
• סגמנטים ונתונים מחושבים: נתונים שהמערכת מחשבת עבור בית העסק, כגון מועד הביקור האחרון, שווי הלקוח או השתייכות לקבוצת לקוחות.

3.3. מידע טכני ומידע על השימוש

• כתובת IP, סוג המכשיר, מערכת ההפעלה והדפדפן, שפה ואזור זמן.
• נתוני שימוש: עמודים שנצפו, פעולות במערכת, מועדי כניסה, שגיאות ויומני מערכת.
• מידע שנאסף באמצעות עוגיות (Cookies) וטכנולוגיות דומות, כמפורט בסעיף 12.

3.4. מידע שלא צריך למסור לנו

השירות אינו מיועד לשמירת מידע רגיש, כגון מידע רפואי, אבחנות, מידע על טיפולים רפואיים או נפשיים, נטייה מינית, אמונה דתית, מידע פלילי, מספרי זהות או פרטי כרטיסי אשראי, וגם לא בשדות חופשיים כגון הערות. אם בית עסק בוחר להזין מידע כזה, הוא עושה זאת באחריותו, כמפורט בסעיף 16.

4. מאיפה המידע מגיע

• ישירות מכם: בעת ההרשמה, השימוש בשירות, קביעת תור או פנייה אלינו.
• מבית העסק: מידע על לקוחות קצה ועל משתמשים מורשים שבית העסק מזין או מייבא, למשל מקובץ או ממערכת קודמת.
• באופן אוטומטי: מידע טכני ומידע על השימוש, שנאסף בזמן השימוש באתר ובשירות.
• מצדדים שלישיים: למשל אישור תשלום מספק הסליקה, או מצב מסירה של הודעות מספקי התקשורת.

5. למה אנחנו משתמשים במידע

5.1. מידע על בתי עסק, משתמשים מורשים ומבקרים משמש אותנו כדי:

• לפתוח ולנהל את החשבון, ולזהות את המשתמשים;
• לספק את השירות, לתפעל אותו ולהתאים אותו להגדרות של בית העסק;
• להקים ולתחזק את האתר העסקי, הדומיין ותיבת המייל, במסלול Business;
• לחייב, להפיק חשבוניות ולגבות תשלומים;
• לתת תמיכה ולענות לפניות;
• לשלוח הודעות שירות, כגון עדכונים על החשבון, החיובים, המכסות, שינויים בתנאים ואירועי אבטחה;
• לאבטח את השירות, לאתר ולמנוע שימוש לרעה, הונאה והפרה של תנאי השימוש;
• לנתח את השימוש בשירות, לשפר אותו ולפתח יכולות חדשות;
• לשלוח דיוור שיווקי, בכפוף לסעיף 7;
• לעמוד בחובות לפי דין, ולהגן על זכויותינו בהליכים משפטיים.

5.2. מידע על לקוחות קצה משמש אך ורק כדי לספק את השירות לבית העסק, לפי הגדרות והוראות בית העסק. למשל: הצגת התורים ביומן, קביעת תורים בדף קביעת התורים, שליחת אישורי תור, תזכורות והודעות שבית העסק הגדיר, הפקת חשבוניות, הצגת היסטוריה ודוחות לבית העסק, אבטחת השירות ועמידה בדין. אנחנו לא משתמשים במידע על לקוחות קצה כדי לפנות אליהם בשמנו, לא מוכרים אותו ולא משתמשים בו לפרסום.

5.3. אנחנו רשאים להפיק מהמידע נתונים סטטיסטיים מצרפיים שאינם מזהים אדם או בית עסק, ולהשתמש בהם לשיפור השירות, למחקר ולפיתוח, כמפורט בסעיף 13.

6. האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע, ומסירת המידע תלויה ברצונכם ובהסכמתכם. עם זאת, בלי מידע מסוים, כגון פרטי קשר, פרטי חיוב או פרטים שנדרשים לקביעת תור, לא נוכל לפתוח חשבון, לספק את השירות או לאפשר קביעת תור.

7. דיוור והודעות

7.1. הודעות שירות הן הודעות שנדרשות לצורך מתן השירות, כגון אישורי הרשמה, התראות חיוב, עדכונים על מכסות, שינויים בתנאים והתראות אבטחה. הודעות אלה אינן דבר פרסומת, ונשלח אותן כל עוד יש לכם חשבון.

7.2. דיוור שיווקי לבתי עסק, כגון עדכונים על יכולות חדשות, מבצעים והדרכות, יישלח רק בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובכלל זה בהסכמתכם ככל שהיא נדרשת. אפשר להסיר את עצמכם מרשימת הדיוור בכל עת, באמצעות הקישור שבהודעה או בפנייה אלינו.

7.3. הודעות ללקוחות קצה, כגון תזכורות והודעות תפוצה, נשלחות בשם בית העסק, לפי הגדרותיו, והוא האחראי להן. לקוח קצה שמבקש להפסיק לקבל הודעות מבית עסק צריך לפנות לאותו בית עסק, או להשתמש באפשרות ההסרה שבהודעה.

8. עם מי אנחנו משתפים מידע

8.1. אנחנו לא מוכרים מידע אישי, ולא משכירים אותו או סוחרים בו.

8.2. אנחנו משתפים מידע רק במקרים הבאים:

• עם בית העסק: פרטי לקוח הקצה, פרטי התור וההיסטוריה שלו מוצגים לבית העסק שאצלו הוא נקבע, ולמשתמשים המורשים שלו לפי ההרשאות שהוגדרו.
• עם ספקי שירות: ספקים שעוזרים לנו להפעיל את השירות, כמפורט בסעיף 9. הם מקבלים רק את המידע שנחוץ להם לשם כך.
• לפי דין: כאשר הדין מחייב זאת, ובכלל זה לפי צו של בית משפט או דרישה של רשות מוסמכת.
• להגנה על זכויות ועל בטיחות: כשהדבר נחוץ כדי לאכוף את תנאי השימוש, לברר או למנוע הונאה, פגיעה באבטחה או שימוש לרעה, או להגן על הזכויות, הרכוש או הבטיחות של Bookily, של המשתמשים או של אחרים, ובכלל זה בהליכים משפטיים.
• בשינוי מבנה: אם הפעלת השירות תועבר לתאגיד שהוקם או שיוקם לצורך הפעלתו, או במקרה של מיזוג, רכישה, מכירת נכסים או ארגון מחדש. במקרה כזה המידע יועבר לגורם שיפעיל את השירות, והוא יהיה מחויב למדיניות זו.
• בהסכמתכם: בכל מקרה אחר שבו תסכימו לכך.

9. ספקי שירות

9.1. לצורך הפעלת השירות אנחנו נעזרים בספקים חיצוניים מהסוגים הבאים:

• אחסון בענן, מסדי נתונים וגיבוי;
• שליחת הודעות SMS ותקשורת סלולרית;
• שליחת דוא"ל ותיבות מייל עסקיות;
• סליקה ועיבוד תשלומים;
• רישום דומיינים ואירוח אתרים;
• ניתוח שימוש, ניטור שגיאות ואבטחה;
• תמיכה ותקשורת עם לקוחות.

9.2. אנחנו דורשים מהספקים להשתמש במידע רק לצורך מתן השירות לנו, ולשמור עליו ברמת הגנה סבירה. רשימה מעודכנת של סוגי הספקים העיקריים תימסר לבית עסק לפי בקשה.

10. העברת מידע אל מחוץ לישראל

חלק מהספקים שלנו עשויים לאחסן או לעבד מידע בשרתים שנמצאים מחוץ לישראל. העברת מידע כזו תיעשה בהתאם להוראות הדין החלות, ובכלל זה תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. בהרשמה לשירות ובשימוש בו, אתם מסכימים להעברה כזו.

11. אבטחת מידע

11.1. אנחנו נוקטים אמצעים סבירים, ארגוניים וטכנולוגיים, כדי להגן על המידע מפני גישה, שימוש, שינוי או חשיפה לא מורשים, בהתאם לאופי המידע ולדין החל עלינו. בין היתר, אנו מגבילים את הגישה למידע לעובדים ולנותני שירות שנדרשים לכך, ומחייבים אותם בסודיות.

11.2. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח שהמידע לא ייחשף, ישובש או יאבד כתוצאה מחדירה, מתקלה או מפעולה של צד שלישי.

11.3. אם יתרחש אירוע אבטחה חמור שנוגע למידע, נפעל בהתאם לדין, ובכלל זה נודיע לבתי העסק הרלוונטיים ללא דיחוי בלתי סביר, ולרשות להגנת הפרטיות כשהדין מחייב זאת.

11.4. גם לכם יש תפקיד באבטחה: שמרו את פרטי ההתחברות בסוד, הגבילו את ההרשאות של המשתמשים המורשים למה שנחוץ להם, בטלו מיד גישה של מי שסיים לעבוד עמכם, והודיעו לנו מיד על חשד לשימוש לא מורשה.

12. עוגיות (Cookies) וטכנולוגיות דומות

12.1. האתר והשירות משתמשים בעוגיות ובטכנולוגיות דומות, לצורך:

• תפעול חיוני: התחברות, שמירת הגדרות, אבטחה ומניעת הונאה. בלי עוגיות אלה השירות לא יפעל כראוי.
• ניתוח ושיפור: הבנת אופן השימוש באתר ובשירות, באמצעות כלי ניתוח, ובהם כלים של צדדים שלישיים.
• שיווק: ככל שנשתמש בכלים לפרסום או למדידת קמפיינים, לרבות כלים של צדדים שלישיים.

12.2. אפשר לחסום או למחוק עוגיות דרך הגדרות הדפדפן. חסימת עוגיות חיוניות עלולה לגרום לכך שחלק מהשירות לא יפעל.

13. מידע סטטיסטי ומידע שאינו מזהה

אנחנו רשאים להשתמש במידע מצרפי, סטטיסטי או כזה שהוסרו ממנו פרטים מזהים, באופן שאינו מאפשר לזהות אדם או בית עסק מסוים. אנו עשויים להשתמש בו כדי לשפר את השירות, לפתח יכולות, למדוד ביצועים ולהציג נתונים כלליים על השימוש בשירות. מידע כזה אינו מידע אישי, ואנו רשאים להמשיך להשתמש בו גם לאחר סיום ההתקשרות.

14. כמה זמן אנחנו שומרים מידע

14.1. מידע על בתי עסק ולקוחות קצה נשמר כל עוד המנוי פעיל. לאחר סיום המנוי, המידע יישמר 90 יום כדי לאפשר לבית העסק לייצא אותו או לחזור לשירות. בתום תקופה זו הוא יימחק לצמיתות, או יעבור עיבוד כך שלא יזהה אדם.

14.2. בתוך תקופת המנוי, בית העסק שולט במידע על לקוחותיו ויכול למחוק אותו באמצעות כלי המערכת.

14.3. גיבויים: עותקים של המידע בגיבויים יימחקו במסגרת מחזור הגיבוי הרגיל.

14.4. חריגים: אנו רשאים לשמור מידע לתקופה ארוכה יותר אם הדבר נדרש לפי דין (למשל מסמכי חיוב שלנו מול בית העסק, לפי דיני המס), לצורך בירור מחלוקת או הליך משפטי, או לצורך אכיפת תנאי השימוש.

14.5. מסמכים של בית העסק: חשבוניות ומסמכים כספיים שבית העסק הפיק ללקוחותיו כפופים לחובות שמירה שחלות על בית העסק. בית העסק אחראי לייצא אותם ולשמור אותם בעצמו. Bookily אינה משמשת ארכיון לצורך זה.

15. הזכויות שלכם

15.1. זכות עיון: לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע עליכם שנשמר במאגר.

15.2. זכות תיקון ומחיקה: אם המידע אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, אתם רשאים לבקש לתקן או למחוק אותו.

15.3. הסרה מדיוור: אתם רשאים לבקש בכל עת שלא לקבל מאיתנו דיוור שיווקי, וכן לבקש שהמידע עליכם יימחק ממאגר שמשמש לדיוור ישיר.

15.4. איך פונים:

• בתי עסק, משתמשים מורשים ומבקרים: בדוא"ל לכתובת שבסעיף 20. נבקש לאמת את זהותכם לפני שנטפל בבקשה, ונשיב בתוך הזמן הקבוע בדין.
• לקוחות קצה: מאחר שבית העסק הוא בעל השליטה במידע עליכם, יש לפנות ישירות לבית העסק. אם תפנו אלינו, נעביר את הפנייה לבית העסק ככל שנוכל לזהות אותו, ונסייע לו לטפל בה.

15.5. אם בית עסק מבקש למחוק את חשבונו כולו, המידע יימחק כמפורט בסעיף 14.

16. מידע רגיש

16.1. השירות אינו תיק רפואי ואינו מיועד לניהול רשומות רפואיות או לשמירת מידע רגיש. כפי שנאמר בסעיף 3.4, אין להזין לשירות מידע רגיש אלא אם הדבר נחוץ, מותר לפי דין ובית העסק נוקט את אמצעי ההגנה החלים עליו.

16.2. בית עסק שמזין מידע רגיש, למשל רגישות לחומר מסוים או הערה על טיפול, אחראי לכך שהדבר נעשה כדין, ובכלל זה לקבלת הסכמה ממי שהמידע נוגע אליו ככל שהיא נדרשת, ולהגבלת הגישה אליו בהרשאות.

17. קטינים

17.1. ההרשמה לשירות כבית עסק מותרת לבני 18 ומעלה בלבד.

17.2. לקוחות קצה מתחת לגיל 18 רשאים למסור פרטים, לרבות בדף קביעת תורים, רק בהסכמת הורה או אפוטרופוס. בית עסק שמנהל מידע על קטינים, כגון תלמידים או מטופלים צעירים, אחראי לקבל את ההסכמות הנדרשות.

18. קישורים ושירותים של צדדים שלישיים

האתר, השירות והאתרים העסקיים עשויים לכלול קישורים לאתרים או לשירותים של צדדים שלישיים, כגון רשתות חברתיות, מפות או ספקי תשלום. מדיניות זו אינה חלה עליהם, ואיננו אחראים לאופן שבו הם מטפלים במידע. מומלץ לקרוא את מדיניות הפרטיות שלהם.

19. שינויים במדיניות

19.1. אנו רשאים לעדכן את המדיניות מעת לעת. הגרסה העדכנית תפורסם באתר bookily.co.il, עם תאריך העדכון.

19.2. על שינוי מהותי נודיע לבתי העסק בדוא"ל או בתוך המערכת לפני כניסתו לתוקף. המשך השימוש בשירות לאחר כניסת השינוי לתוקף מהווה הסכמה למדיניות המעודכנת.

20. יצירת קשר

לשאלות, בקשות או תלונות בנושא פרטיות ומידע אישי:

דוא"ל: bookily.info@gmail.com

אתר: bookily.co.il

מסמך זה הוא מדיניות פרטיות של שירות Bookily, הזמין באתר bookily.co.il. הגרסה המחייבת היא הגרסה העדכנית המפורסמת באתר.