מה קורה עם הפרטים שאתם ממלאים כאן

כשאתם קובעים תור באתר הזה אתם מוסרים שם ומספר טלפון. סעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981, קובע שמי שנדרש למסור מידע זכאי לדעת לאיזו מטרה הוא נמסר ומה נעשה בו. העמוד הזה עונה על זה בשפה של מי שקובע תור — לא בשפה של חוזה.

זו תמצית, והיא מכוונת אליכם. המדיניות המלאה של אורי רוזן בניית אתרים מכסה גם את המידע על בעלי העסקים עצמם — מנוי, גבייה, אישור תנאים — ואתם אינכם צד לאף אחד מהם. בכל פער בין השניים, הפירוט המיטיב עמכם הוא שיחול.

• התור עצמו: השם והטלפון שמסרתם, השירות שבחרתם, מחירו ומשכו כפי שהיו במועד הקביעה, מועד התור והסטטוס שלו.
• רשימת המתנה: אם לא נמצא מועד מתאים וביקשתם שיחזרו אליכם — שם, טלפון, תאריך מועדף והערה חופשית שכתבתם.
• כרטיס לקוח: בעל העסק (או עובד שטיפל בכם) יכול לכתוב עליכם הערה חופשית ולסמן אתכם כחסומים. ההערה נכתבת ביוזמת העסק ולצרכיו, ואינה מוצגת לכם בשום מסך — לעיון בה יש לפנות לעסק, שהוא בעל השליטה במידע.
• חשבון לקוח, אם פתחתם אחד: שם מלא וכתובת אימייל. תור נקשר לחשבון רק אם הייתם מחוברים בעת ההזמנה.
• הסכמה להודעות פרסומת, אם סימנתם: ראו סעיף 6.

מידע טכני

• כתובת IP — להגבלת קצב בלבד. כדי למנוע הצפה של הטפסים נספרות הבקשות לפי כתובת ה-IP. הספירה יושבת בזיכרון של תהליך השרת, בחלון של דקה עד עשר דקות. הכתובת אינה נכתבת לבסיס הנתונים, אינה מקושרת לתור או לחשבון, ואינה משמשת לשום מטרה אחרת.
• סטטיסטיקת צפיות: לכל צפייה בעמוד נשמרת שורה ובה מזהה העסק, סוג האירוע ומועד. אין בה שום מזהה אישי — לא שם, לא טלפון, לא כתובת IP ולא מזהה משתמש.

ומה שאינו נאסף כאן כלל: תשלום. באתר הזה אין סליקת אשראי ואין גביית תשלום מכם. פרטי כרטיס אשראי אינם נקלטים ואינם נשמרים, ואין להם מקום בבסיס הנתונים.

כדי שהאתר יפעל, המידע עובר דרך שני ספקי תשתית. זו הרשימה המלאה של מי שרואה נתונים שלכם:

• Supabase — בסיס הנתונים, מערכת ההזדהות ואחסון הקבצים. השרתים באזור eu-central-1 — פרנקפורט, האיחוד האירופי.
• Vercel — אירוח האתר והרצת הקוד. כל בקשה עוברת דרכו, ולכן הוא רואה גם את כתובת ה-IP שלכם ואת הנתיב שביקשתם. קוד השרת רץ באזור fra1 — גם הוא פרנקפורט.
• יומן Google — רק אם בעל העסק חיבר את היומן שלו. במקרה כזה נוצר ביומן שלו אירוע עם מועד התור ופרטיו, והוא נמחק אם התור בוטל. זהו חיבור אופציונלי שבעל העסק מפעיל בעצמו.

ומי אינו מקבל נתונים שלכם

• ספק הדואר (Resend) — מקבל קודי אימות והודעות לבעלי עסקים. אינו מקבל שמות או טלפונים של לקוחות קצה.
• ספק החשבוניות (מורנינג / חשבונית ירוקה) — מטפל בתשלום של בעל העסק לפלטפורמה. אינו מקבל שום נתון של לקוח קצה.
• ערוץ ההתראות התפעולי (ntfy.sh) — מקבל שם עסק וכתובת אתר בהרשמת עסק חדש, ובתקלה טכנית את הנתיב וקוד השגיאה. בלי שמות, טלפונים או כתובות של לקוחות.

מעבר לזה, הדפדפן שלכם אינו פונה לשום שרת חיצוני כשאתם באתר הזה: אין פיקסלים של פרסום, אין כלי אנליטיקה של צד שלישי ואין גופנים שנטענים משרת חיצוני. המידע אינו נמכר ואינו מועבר למפרסמים.

אין מחיקה אוטומטית. תור אינו נמחק מעצמו, ואי אפשר למחוק אותו מלוח הבקרה — אפשר רק לבטל אותו, והרשומה נשארת עם סטטוס “בוטל”. הנתונים נמחקים כשהעסק נמחק, או בעקבות בקשת מחיקה — ראו סעיף 5.

• הסכמה להודעות פרסומת: ביטול ההסכמה אינו מוחק את השורה — היא מקבלת חותמת ביטול ונשארת, כתיעוד למה שהיה תקף לפני הביטול ומתי.
• גיבויים: בסיס הנתונים מגובה באופן שוטף, ורשומה שנמחקה עשויה להמשיך להתקיים בעותק גיבוי עד שהעותק נדרס במחזור הרגיל.

חוק הגנת הפרטיות מקנה לכם זכות לעיין במידע שנשמר עליכם (סעיף 13) ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). מה שכתוב כאן הוא הדרך המעשית שקיימת היום — ולא הדרך התיאורטית.

• עיון. הקישור האישי לניהול התור שקיבלתם בסיום ההזמנה מציג את התורים שלכם אצל העסק הזה. מי שפתח חשבון לקוח רואה אותם גם בעמוד החשבון. ההערה שהעסק כתב עליכם אינה מוצגת בשום מסך — לעיון בה פנו לעסק.
• תיקון. אין מסך שבו לקוח מתקן את פרטיו בעצמו. התיקון נעשה בידי העסק (הוא יכול לשנות פרטי תור ולהזיז אותו), או בפנייה במייל אל uribusinessacct@gmail.com, ואז התיקון נעשה ידנית.
• מחיקה. מהקישור האישי אפשר לבטל תור. ביטול אינו מחיקה — הרשומה נשארת אצל העסק עם סטטוס “בוטל”. למחיקה בפועל יש לפנות לעסק, והוא זה שינחה את הפלטפורמה. פניתם ולא נעניתם? פנו אלינו בכתובת שלמעלה ונסייע ליצור את הקשר.
• הודעות פרסומת. יציאה מיידית — ראו סעיף 6.

כל בקשה מטופלת בידי אדם, ובתוך 14 יום. נאשר את קבלתה בכתב. אין בפלטפורמה תהליך מתוזמן שמוחק או מייצא מידע מעצמו — 14 יום הם התחייבות של אדם, לא פלט של מנגנון.

בטופס קביעת התור יש תיבת סימון נפרדת — לא מסומנת מראש ואינה תנאי לקביעת תור — שבה אתם מאשרים ל-Bella Nails לשלוח לכם מבצעים, הטבות ועדכונים שיווקיים. מי שאינו מסמן מקבל תור בדיוק כמו מי שסימן.

• מה נשמר כשמסמנים: מספר הטלפון, נוסח ההסכמה המלא כפי שהוצג לכם על המסך, גרסת הנוסח ומועד הסימון. מי שאינו מסמן — לא נשמרת עליו שום שורה.
• המפרסם הוא העסק, לא הפלטפורמה. ההודעה יוצאת מהוואטסאפ של בעל העסק. המערכת עצמה אינה שולחת דבר פרסומת — אין בה שולח SMS, אין דיוור ואין קמפיינים.
• איך יוצאים. בקישור האישי לניהול התור יש סעיף “הודעות פרסומת” ובו כפתור שרושם את הסירוב מיד, בלי תשלום ובלי לעבור דרך העסק. לעמוד ניהול התור.

מי שאיבד את הקישור אינו יכול לעשות זאת לבד. הקישור הוא מה שמזהה אתכם, וזה מכוון: בלעדיו כל אדם שיודע מספר טלפון היה יכול לבטל הסכמה של מישהו אחר. במקרה כזה פנו ישירות לעסק — הטלפון שלו מופיע באתר — וגם פנייה כזו היא “בכתב” כמשמעותה בחוק. לא נעניתם? פנו אלינו.

תזכורת לתור אינה “דבר פרסומת”. היא המשך ישיר של התור שאתם קבעתם, ולכן היא נשלחת בלי קשר לתיבה הזאת — גם למי שלא סימן וגם למי שביקש הסרה. את התזכורת שולח בעל העסק מהוואטסאפ שלו, ולא המערכת.

• בידוד בין עסקים ברמת בסיס הנתונים. ההפרדה נאכפת במסד עצמו ולא בקוד האתר — עסק אינו יכול לקרוא נתונים של עסק אחר, גם בפנייה ישירה וגם אם יש תקלה בקוד.
• הפרדת הרשאות בתוך העסק. עובד שקיבל חשבון רואה את התורים שלו ואת הלקוחות שטיפל בהם — לא של אחרים.
• הקישור לניהול התור נושא אסימון מוצפן הקשור לעסק המסוים, ולא את מספר הטלפון שלכם — כך שהמספר אינו דולף לכתובות שנשמרות בהיסטוריית הדפדפן וביומני שרתים.

פירוט מלא של אמצעי האבטחה, סיווג המאגר והמגבלות המוצהרות — במדיניות המלאה של אורי רוזן בניית אתרים, שקישור אליה בתחתית העמוד.

המסמך הזה ישתנה כשהמערכת תשתנה, והתאריך בראש העמוד הוא מועד העדכון האחרון. הוא נגזר ממדיניות הפרטיות המלאה של אורי רוזן בניית אתרים, כפוף לה, ואינו מרחיב את השימוש במידע מעבר למה שכתוב שם.