מדיניות פרטיות

1. מי אחראי על המידע

השירות מופעל על ידי FOGO AI, מס׳ עוסק/ח.פ 307152736, קרית מוצקין(להלן: "תורו" או "אנחנו").

יש שני סוגי מידע, ולכל אחד אחראי אחר:

• מידע על בעלי עסקים שנרשמים לתורו: תורו היא האחראית (בעלת המאגר).
• מידע על לקוחות שקובעים תור אצל עסק: העסק הוא האחראי על המידע של לקוחותיו, ותורו מעבדת אותו עבורו ובשמו, לפי הוראותיו. פנייה בנושא מידע כזה כדאי להפנות קודם לעסק עצמו. נעזור לעסק לטפל בה.

2. איזה מידע נאסף

אין חובה חוקית למסור את המידע. בלי שם וטלפון אי אפשר לקבוע תור, ובלי דוא״ל וסיסמה אי אפשר לפתוח חשבון.

3. למה המידע משמש

• קביעת תורים, שינוי וביטול שלהם, וניהול היומן של העסק.
• הודעות תפעוליות על תור שנקבע: אישור, תזכורת, שינוי, ביטול. הן חלק מהשירות ונשלחות ב-SMS, ב-WhatsApp או בדוא״ל, בלי קשר להסכמה לדיוור.
• ניהול המנוי של בעל/ת העסק: תקופת הניסיון, תזכורות לפני חיוב, גבייה וחשבוניות.
• אבטחה, אימות טלפון, ומניעת הונאות וניצול לרעה.
• תמיכה, תיקון תקלות ושיפור השירות.
• עמידה בחובות לפי דין (למשל מס וחשבונאות).
• הודעות שיווקיות ובקשות משוב, רק למי שהסכים לכך במפורש (סעיף 5).

לפי ה-GDPR, הבסיס לעיבוד הוא ביצוע החוזה (השירות), אינטרס לגיטימי (אבטחה ושיפור), חובה חוקית, והסכמה (דיוור).

4. עם מי המידע משותף

אנחנו לא מוכרים מידע אישי. המידע עובר רק:

• לעסק שאצלו נקבע התור, כדי שיוכל לתת את השירות.
• לספקים שמפעילים את השירות עבורנו. הם מעבדים את המידע רק לפי ההוראות שלנו ומחויבים לסודיות ולאבטחה:

העברה לחו״ל: חלק מהספקים שומרים או מעבדים מידע מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובהתחייבות של הספקים להגן על המידע.

רשויות: נמסור מידע כשהחוק או צו של בית משפט מחייבים זאת, או כשזה נדרש כדי להגן על זכויותינו ועל בטיחות המשתמשים.

5. הודעות שיווקיות (חוק התקשורת, סעיף 30א)

• הודעות שיווקיות ובקשות משוב נשלחות רק למי שסימן הסכמה. התיבה לא מסומנת מראש, ואין צורך להסכים כדי לקבוע תור.
• הסרה בכל רגע: משיבים STOP להודעה, או לוחצים על קישור ההסרה בדוא״ל. אפשר גם לפנות אלינו (סעיף 10). ההסרה נשמרת ברשימת הסרות, כדי שלא יישלחו הודעות שוב.
• הודעות על תור שכבר נקבע (אישור, תזכורת, שינוי, ביטול) אינן שיווק ונשלחות תמיד.

6. עוגיות ואחסון בדפדפן

אנחנו משתמשים רק בעוגיות ובאחסון מקומי הכרחיים: שמירת ההתחברות לחשבון, אבטחה, והעדפות כמו מצב כהה, הגדרות נגישות ומה שכבר הוצג לך. אין עוגיות פרסום ואין כלי מעקב של צד שלישי. אפשר למחוק עוגיות בהגדרות הדפדפן, אבל בלעדיהן לא ניתן להישאר מחובר/ת.

7. אבטחת מידע

המידע מוצפן בתעבורה (HTTPS). הגישה מוגבלת לפי הרשאות, ונתונים של עסק אחד מופרדים מכל עסק אחר ברמת מסד הנתונים. מספרי טלפון לא נרשמים ביומני השרת. אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולמי שנפגע, כפי שהדין מחייב. אף מערכת אינה חסינה לחלוטין.

8. כמה זמן המידע נשמר

• מידע של חשבון פעיל: כל עוד החשבון פעיל.
• מחיקת חשבון: אפשר לבקש אותה בהגדרות. החשבון ננעל מיד, ואפשר לבטל את הבקשה לתקופה קצרה. אחר כך המידע נמחק, חוץ ממה שהחוק מחייב לשמור (למשל רשומות חיוב, לפי דיני המס).
• קודי אימות חד-פעמיים פגים תוך דקות.
• רשימת ההסרות מדיוור נשמרת לצמיתות, כדי שמי שביקש הסרה לא יקבל הודעות שוב.

9. הזכויות שלך

נענה לבקשה תוך 30 יום. אם לא נענית, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים. את הבקשה שולחים לכתובת בסעיף 10. ייתכן שנבקש פרטים כדי לוודא שהבקשה הגיעה ממך.

11. שינויים במדיניות

כשנעדכן את המדיניות, יתעדכנו כאן התאריך והגרסה. על שינוי מהותי נודיע לבעלי העסקים בדוא״ל או במערכת לפני שייכנס לתוקף. ראו גם את תנאי השימוש.