מסמכים ומדיניות

מה כלול

• אתר לעסק, מעוצב לפי המותג שלו וכתוב בקוד.
• מערכת תורים מלאה: קביעת תורים בידי הלקוחות, יומן, ניהול צוות, שירותים, כרטיסי לקוח, גלריה, המלצות, רשימת המתנה ודוחות.
• אחסון, אבטחה, גיבויים ועדכוני תוכנה שוטפים.
• חיבור אופציונלי ליומן Google, לפי בחירתכם.
• תמיכה אנושית ישירה — ראו ״זמינות״ למטה.

ומה לא כלול

• רכישת דומיין עבורכם. הדומיין נרשם על שמכם ונשאר אצלכם — וזו הסיבה שאיש אינו יכול להחזיק לכם את הכתובת כשתרצו לעזוב.
• שליחה אוטומטית של SMS או וואטסאפ. תזכורת מוכנה מראש, והשליחה היא לחיצה שלכם.
• סליקת אשראי או גביית תשלום מלקוחות הקצה שלכם.
• כתיבת תוכן שיווקי, אלא אם סוכם אחרת בכתב.

תקופת ההתנסות — 14 יום, לפני שמשלמים

בתקופה הזאת אין תשלום, אין מסירת אמצעי תשלום ואין אצלי הרשאה לחיוב, ושום דבר אינו מתחיל להיגבות מעצמו בתום התקופה. המחירים שנמסרו לכם בפתיחת ההתנסות הם שיחולו עליכם בכל מסלול שתבחרו, גם אם המחירון ישתנה במהלכה.

ואם בחרתם לא לקנות — האתר אינו נעלם באותו רגע. אני רשאי להסיר אתר שההתנסות בו הסתיימה בלי התקשרות בתשלום — ורק אחרי שאודיע לכם על כך מראש לכתובת האימייל שמסרתם ואאפשר לייצא את כל הנתונים. עד שתשמעו ממני הוא ממשיך לפעול כרגיל, והתורים שכבר נקבעו בו נשארים במקומם.

שלושת המחירים, ואיך משלמים

• מנוי — 399 ₪ לחודש, מראש, בלי תקופת התחייבות.
• רכישה חד-פעמית — 4,990 ₪, וכלולה בה שנה של הפעלת האתר ומערכת התורים על התשתית שלי.
• חבילת תחזוקה — 199 ₪ לחודש, חלה במסלול הרכישה בלבד ומתום השנה הראשונה, בלי תקופת התחייבות. בשנה הראשונה אינכם משלמים עליה דבר.
• אני עוסק פטור, ולכן לא נגבה מע״מ ולא יתווסף מע״מ למחיר. הסכומים שלמעלה הם הסופיים.
• התשלום נעשה בקישור מאובטח של מורנינג (חשבונית ירוקה) — אשראי, Bit או Apple Pay. אין באתר מנגנון סליקה, ואיני אוסף, רואה או שומר פרטי כרטיס אשראי בשום שלב. מסמך חשבונאי כדין מונפק אוטומטית עם כל תשלום.
• פיגור בתשלום: אודיע ואאפשר להסדיר. השהיית אתר לא תיעשה לפני שחלפו לפחות 14 יום מהמועד שנקבע לתשלום.

בעלות — מי מחזיק במה

• שלכם, בכל המסלולים: שם העסק, הלוגו, התמונות, הטקסטים והמחירון; רשימת לקוחות הקצה, פרטי הקשר שלהם, היסטוריית התורים וההערות. גם בזמן המנוי וגם אחריו, וניתנים לייצוא בכל רגע.
• שלי: קוד הפלטפורמה, מערכת ניהול התורים, מנוע העיצובים והתשתית המשותפת. אתם מקבלים זכות שימוש בהם, לא בעלות.
• במסלול הרכישה עוברים אליכם: קבצי המקור של העיצוב שנכתב לעסק שלכם, התוכן והמדיה, ייצוא CSV מלא, שנה של הפעלה על התשתית שלי, והדרכה — הכול עם רישיון קבוע ובלתי הדיר לשנות ולהעביר.
• ומה שאינו עובר, כדי שלא תופתעו: הקבצים אינם אתר שעומד בפני עצמו. הם נכתבו לרוץ בתוך המערכת הזאת, ואיני מתחייב שירוצו אצל ספק אחר ואיני מוסר גרסה עצמאית שלהם.

זמינות — בכנות, ובלי מספר שאי אפשר לעמוד בו

• אין אחוז זמינות מובטח ואין SLA. לא 99.9% ולא שום מספר אחר. מי שצריך התחייבות מספרית צריך ספק בסדר גודל אחר, ואני אומר את זה מראש.
• מה כן: תקלה משביתה מטופלת בעדיפות ראשונה, גם מחוץ לשעות העבודה. עבודת תחזוקה יזומה שמצריכה הפסקת שירות תימסר 48 שעות מראש ותבוצע בין 23:00 ל-06:00 ככל שניתן.
• הסעד במסלול המנוי: זיכוי של 1/30 מדמי החודש על כל 24 שעות רצופות של השבתה. מעל 72 שעות רצופות — אפשר לבטל מיידית בלי קנס ולקבל החזר יחסי. זהו הסעד היחיד: אין פיצוי על אובדן הכנסה או על תורים שלא נקבעו.

שינויים בתנאים ובמחיר

שינוי מהותי בתנאים או במחיר נמסר מראש, ולא חל רטרואקטיבית על תקופה ששולמה. הפסקת שירות מצדי נעשית בהודעה מראש של 30 יום לפחות — למעט שימוש בלתי חוקי, פגיעה בלקוחות אחרים על התשתית, או אי-תשלום ממושך אחרי התראה — ובכל מקרה עם תקופת ייצוא נתונים.

מי אחראי למה

ביחס ללקוחות הקצה שלכם — אתם בעל השליטה במידע, ואני מחזיק ומעבד אותו עבורכם, לצורך הפעלת השירות בלבד. איני מוכר נתונים, איני משתמש בהם לפרסום ואיני מצליב מידע בין עסקים.

איפה המידע יושב, ומי עוד רואה אותו

• Supabase — בסיס הנתונים כולו, מערכת ההזדהות ואחסון הקבצים. שרתים בפרנקפורט, האיחוד האירופי, עם בידוד בין עסקים ברמת בסיס הנתונים. המידע אינו מאוחסן בישראל.
• Vercel — אירוח האתר והרצת הקוד. רואה כתובת IP ואת הנתיב שהתבקש, ושומר יומני תקלות. פונקציות השרת רצות בפרנקפורט.
• Resend — שליחת מיילים: קודי אימות, והודעות יידוע לבעל העסק. אינו מקבל שמות או טלפונים של לקוחות קצה. ⚠️ השימוש השני פועל רק כשכתובת שולח על הדומיין שלי מוגדרת בסביבת הייצור. כשהיא אינה מוגדרת, ההודעה נרשמת אצלי ביומן בלבד ואינה נחשבת כאילו נשלחה, והודעה בעלת משמעות משפטית נמסרת לכם אז במייל אישי, בוואטסאפ או בטלפון.
• Google — אם חיברתם יומן: כתובת חשבון ה-Google, אסימוני הגישה ופרטי אירועי התורים שנוצרים ביומן. ואם אתם נכנסים עם Google: היא מוסרת לי את מזהה החשבון, האימייל, השם וקישור לתמונת הפרופיל, ולומדת שנכנסתם. אני לא שולח לה שום נתון.
• מורנינג (חשבונית ירוקה) — פרטי בעל העסק לצורך הפקת חשבונית. אינו מקבל שום נתון של לקוחות קצה, ואין במערכת פרטי כרטיס אשראי כלל.
• ntfy.sh — התראות תפעוליות אליי, ושני דברים בלבד: בהרשמת עסק חדש — שם העסק וכתובת האתר שלו; בתקלה טכנית — הנתיב שבו אירעה וקוד השגיאה. בלי שמות, טלפונים או כתובות של לקוחות.
• Google Fonts ושירות הדחיפה של הדפדפן — מהראשון השרת שלי מוריד קובץ גופן לתמונות שיתוף ולאייקונים; הדפדפן שלכם אינו פונה אליו ושום נתון שלכם לא עובר אליו. השני מעביר התראות מוצפנות למכשיר של איש צוות שהפעיל אותן, בלי לקרוא אותן.

מעבר לרשימה הזאת, הדפדפן שלכם אינו פונה לשום שרת חיצוני בזמן שאתם באתר (למעט רישום ההתראות אצל יצרן הדפדפן, אם הפעלתם אותן): מדיניות האבטחה מתירה לו לתקשר עם האתר עצמו ועם בסיס הנתונים בלבד. אין פיקסלים של פרסום, אין כלי אנליטיקה של צד שלישי, ואין גופנים שנטענים משרת חיצוני.

כמה זמן זה נשמר, ואיך מוחקים

• ייצוא בכל רגע — לקוחות ותורים לקובץ CSV, מלוח הבקרה, גם אחרי הביטול. כדאי לייצא לפני שמבקשים מחיקה: אחריה אין דרך לשחזר.
• בקשת מחיקה — 14 יום. שולחים מייל מהכתובת שאיתה נרשמתם. ⚠️ אין באתר כפתור ״מחיקת חשבון״ ואין תהליך מתוזמן שמוחק מעצמו. המחיקה נעשית בידי אדם, ו-14 הימים הם התחייבות שלי ולא פלט של מנגנון.
• בלי בקשה, אחרי סיום ההתקשרות — 30 יום, ואז מחיקה.
• נשמר בכל מקרה: מסמכים חשבונאיים, כנדרש בדין. וכן רישום של הודעת ביטול שמסרתם — הוא שורד את מחיקת החשבון בכוונה, כי הוא הראיה שלכם למועד שבו מסרתם אותה; פרטים מזהים שבו ממוזערים במחיקת העסק. וגם שתי רשומות מצומצמות, בלי שם, טלפון, אימייל או מזהה משתמש: תיעוד שהסכמות ניתנו (מאיזה סוג, באיזו גרסה, מתי ובאיזה עסק), ויומן ההודעות ששלחתי לכם (כתובת האתר, סוג ההודעה, תוכנה ומועדיה).
• עותקי גיבוי: רשומה שנמחקה עשויה להתקיים גם בגיבוי, עד שהעותק נדרס במחזור הרגיל.

זה המסמך שמסדיר מה מותר לי לעשות עם המידע של הלקוחות שלכם — ובעיקר מה אסור. הוא רלוונטי במיוחד לקליניקות ולמטפלים, שהמאגר שלהם מסווג ברמת אבטחה בינונית.

המטרה, ורק היא

המידע מוחזק לצורך הפעלת השירות עבורכם בלבד. לא לפרסום, לא למכירה, ולא להצלבה בין עסקים. הוספה או החלפה של ספק משנה שנחשף למידע של הלקוחות שלכם נמסרת לכם בכתב 14 יום מראש, ואפשר להתנגד. בהחלפה דחופה — ספק שנפל או נפרץ — אני פועל מיד ומודיע תוך 3 ימי עסקים.

מה קיים באבטחה — ומה אין

קיימים: בקרת גישה והפרדה בין עסקים ברמת בסיס הנתונים, הצפנה במנוחה אצל ספק המסד, יומן גישה של הספק, וגיבויים. וזה מה שאין, במפורש:

• אין אימות דו-שלבי לכניסה. הכניסה היא אימייל וסיסמה, קוד חד-פעמי למייל, או חשבון Google שחיברתם, ואימות דו-שלבי בחשבון ה-Google הוא של Google ולא שלי.
• אין הצפנה ייעודית ברמת השדה על שמות וטלפונים של לקוחות הקצה. ההגנה עליהם היא בקרת הגישה וההצפנה במנוחה של ספק בסיס הנתונים.
• אין ניטור אוטומטי או התרעה על גישה חריגה, ויומן הגישה מכסה את גישת הספק — לא גישה של אנשי הצוות שלכם לנתוני הלקוחות שלכם.
• אחסון הקבצים ציבורי. לוגו, באנר ותמונות גלריה נגישים לכל מי שמחזיק בקישור הישיר — כך הם מוצגים באתר. שום נתון של לקוח קצה אינו נשמר שם, ואין להעלות לשם מסמכים או תמונות שאינם מיועדים לפרסום.
• אין נוהל אבטחת מידע מאושר, ואין ביקורת תקופתית חיצונית. קיימת טיוטת נוהל שטרם אושרה ואינה בתוקף (תקנה 4), ולא נערכה ביקורת בידי גורם חיצוני, שברמה הבינונית נדרשת אחת ל-24 חודשים (תקנה 16). שני אלה רשומים אצלי כפער פתוח.
• הגבלת הקצב על הטפסים אינה הרמטית. היא מאטה הצפה ולא חוסמת אותה לגמרי.

מה נשאר באחריותכם

• מסמך הגדרות המאגר (תקנה 2 לתקנות אבטחת מידע) נדרש מכם כבעלי המאגר, בכל רמת אבטחה, ואין לו פטור לעסק קטן. איני יכול להשלים אותו במקומכם.
• ההסכמה לדיוור שנאספת בטופס ההזמנה: כלפי לקוחות הקצה אתם המפרסם, ועליכם נטל ההוכחה שההסכמה ניתנה (ס׳ 30א לחוק התקשורת).
• נכונות התוכן שהעליתם — מחירים, שעות פעילות, תמונות והזכויות בהן.

האתר נבנה מתוך כוונה לעמוד בת״י 5568 ברמת התאמה AA, המבוסס על WCAG 2.0, כנדרש בתקנה 35 לתקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע״ג-2013.

ואיני מצהיר שהאתר עומד היום במלוא דרישות רמה AA. אלה הליקויים הפתוחים, בשמם:

• לא נערכה בדיקה מול קורא מסך. מה שנבדק, נבדק בקריאת קוד ובחישוב — לא בהאזנה לעמוד. זה הפער המשמעותי ביותר ברשימה.
• לא נערכה בדיקה בידי מורשה נגישות מוסמך. בדיקה כזו היא הדרך היחידה להצהיר על עמידה מלאה, ואיני מצהיר עליה.
• רכיב היומן בלוח הבקרה הוא ספריית צד-שלישי, ואין לי שליטה מלאה על הסימון הפנימי שלו.
• לוח הבקרה לא נבדק בדפדפן חי — הוא מאחורי התחברות. מיקוד, הכרזות דינמיות וסדר מעבר במקלדת לא נבדקו בו.
• ניגודיות צבעים לא מספקת בשלושה חלקים של השירות: גוון הזהב באתר לדוגמה המעוצב אישית, עמוד ניהול תור קיים, וכפתור לדוגמה בתצוגה המקדימה שבשאלון. מקור הליקוי האחרון הוא הבחירה האוטומטית של צבע טקסט על צבע המותג, ולכן הוא נוגע גם לאתרים של לקוחות.
• אין קישור ״דילוג לתוכן״ מחוץ לאתר השיווק. באתר של עסק, בשאלון ההרשמה ובלוח הבקרה, מי שמנווט במקלדת עובר את הניווט מחדש בכל טעינה.
• עמוד בחירת סיסמה חדשה הוגש בלי כותרת ראשית ובלי אזור תוכן ראשי. הליקוי תוקן בקוד, והוא יירד מהרשימה כשהבדיקה תאשר את התיקון מול האתר החי.

נתקלתם במשהו שלא עובד?

איש הקשר לענייני נגישות הוא אורי רוזן — 054-3539750 או uribusinessacct@gmail.com. אשתדל להשיב תוך שני ימי עסקים. וחשוב מזה: כל מה שאפשר לעשות באתר אפשר לעשות גם בשיחה — לשאול, לקבל הצעה, ולהקים אתר בלי למלא את האשף בכלל. מי שפנייתו לא נענתה יכול לפנות לנציבות שוויון זכויות לאנשים עם מוגבלות שבמשרד המשפטים.

אתר של עסק שנבנה כאן הוא השירות של אותו עסק, והאחריות על נגישותו ועל פרסום הצהרה משלו היא של בעל העסק. את התשתית המשותפת אני מפתח מתוך כוונה שתעמוד באותו תקן, ותיקון מגיע לכל האתרים בעדכון אחד.

⚠️ להצהרה הזאת אין מנגנון גרסה, ובכוונה: היא הצהרה חד-צדדית שלי ולא הסכם, ואין למי ״לאשר״ אותה. תאריך העדכון מתוחזק ביד.