מדיניות פרטיות

01מי אחראי למידע

רפאל צברי, מפעיל TorBarber, הוא בעל השליטה במידע הנאסף לצורך ניהול חשבונות בעלי המספרות, אבטחת השירות והתקשרות עם המשתמשים. PituachApp מטפלת בפניות פרטיות ותמיכה מטעמו. פרטי הקשר מופיעים בתחתית העמוד.

המספרה שבה נקבע התור קובעת את מטרות השימוש בפרטי לקוחותיה לצורך ניהול עסקיה. TorBarber מעבדת עבורה מידע לשם הפעלת מערכת התורים. האחריות נקבעת לפי הפעילות בפועל והדין, ולא רק לפי כותרות אלו.

02המידע שנאסף

• בעלי חשבון: שם, אימייל, פרטי התחברות שמנוהלים בידי ספק האימות, פרטי העסק והגדרותיו.
• בכניסה באמצעות Google, Facebook או Apple, ספק הזהות עשוי להעביר ל־Base44 ול־TorBarber מזהה חשבון, שם וכתובת אימייל בהתאם לבחירה ולהרשאות שהמשתמש אישר. TorBarber אינה מקבלת את הסיסמה אצל הספק.
• לקוחות: שם, טלפון, שירות ותוספות, איש צוות, מועד, מחיר ומצב התור. בכרטיס תספורת פרטי המספרה יכולה לשמור העדפות מקצועיות; אין להזין בו מידע רפואי או מידע רגיש שאינו נדרש.
• צוות ומדדים: פרטי אנשי צוות, שעות, הרשאות והגדרות תגמול שהמספרה מזינה.
• נתוני אבטחה ותפעול: אירועי אימות, תוקף קודים, מזהי בקשות ונתוני שימוש טכניים שספקי התשתית מעבדים. קוד אימות נשמר כגיבוב ולא כטקסט גלוי; תוקפו מוגבל.
• לצורך איתור קריסות ממשק נשלח דיווח טכני מצומצם: סוג השגיאה, מקור כללי ותבנית העמוד. הדיווח אינו כולל טקסט שהוקלד, שם, טלפון, כתובת מלאה, פרמטרים מהקישור או הקלטת מסך; הוא אינו משמש למדידת התנהגות או לפרסום.
• בהפעלת אימות דו־שלבי נשמר מפתח אימות מוצפן וגיבובים של קודי שחזור חד־פעמיים. נשמרים גם מועד פעילות אחרון ומצב התחברות, כדי לאכוף ניתוק אחרי 30 ימים ללא פעילות וניתוק יזום. אסימון ההתחברות נשמר בדפדפן; אין לשתף אותו.
• מנוי: תחילת הניסיון, החבילה, הסכום, מצב הזכאות ומזהי עסקה והוראת קבע של Grow. פרטי אמצעי התשלום נמסרים ישירות ל־Grow ואינם נשמרים בשדות TorBarber.
• Google Calendar, כאשר בעל המספרה מחבר אותו: שמות אירועים, מועדי התחלה וסיום, מזהי אירוע ושם היומן שנבחר. המידע משמש ליצירת חסימות זמינות; TorBarber אינה זקוקה לתוכן תיאור האירוע, למשתתפים או להרשאת עריכה.

03מטרות ומסירה מרצון

המידע משמש להקמת חשבון, קביעת תורים וניהולם, אימות מספר הטלפון, שליחת אישור תור כאשר שירות ההודעות מוגדר, תמיכה, ניהול זכאות ומניעת ניצול לרעה. תזכורות אוטומטיות עדיין אינן נשלחות. אין חובה חוקית למסור את המידע; בלי פרטי החובה לא ניתן לספק את הפעולה המבוקשת.

מידע או הודעות שירות אינם הסכמה לפרסום. דיוור שיווקי דורש בסיס חוקי מתאים והסכמה נפרדת כאשר היא נדרשת. אין מכירה של מידע אישי לצורכי פרסום.

04ספקים והעברת מידע

• המספרה ואנשי הצוות המורשים שלה מקבלים את המידע הנדרש לניהול התורים.
• Base44 מספקת את תשתית היישום, אחסון הנתונים ושירותי האימות של החשבונות. מידע מעובד באמצעותה לפי הצורך להפעלת TorBarber.
• Google, Meta (Facebook) ו־Apple משמשות כספקיות זהות רק כאשר המשתמש בוחר להתחבר באמצעותן. השימוש כפוף גם למדיניות הספק שנבחר.
• לפי תצורת השרת, אחד מהשירותים SMS4Free או Twilio עשוי לשמש לשליחת קוד אימות טלפון והודעות אישור תור. מסלולי האימות ואישור התור ניתנים להגדרה בנפרד; לספק שנבחר מועברים מספר הטלפון ותוכן הודעת השירות. אם הספק אינו מוגדר, ההודעה אינה נשלחת. במספרות עם חבילת Ultimate Barber שהפעילו תזכורות, נשלחת ללקוח הודעת תזכורת לפני התור עם מועד התור ומספר הטלפון של המספרה בלבד.
• Grow מעבדת תשלומי מנוי חודשיים כאשר בעל החשבון בוחר חבילה ומאשר את החיוב. TorBarber מקבלת מ־Grow, דרך שירות האוטומציה Make, את תוצאת העסקה, סכום, מזהי עסקה והוראת קבע וכתובת המייל של המשלם לצורך שיוך המנוי, אך לא את מספר הכרטיס המלא.
• חיבור Google Business Profile עדיין אינו זמין. אם יופעל, הוא ייעשה רק בהרשאה לחשבון שמנהל את העסק; פרטי העסקים המורשים והביקורות ייקראו ללא מסירת סיסמת Google ל־TorBarber.
• חיבור Google Calendar הוא רשות ונעשה באמצעות OAuth בהרשאת קריאה בלבד. אסימון הגישה מנוהל בידי תשתית המחברים של Base44 ואינו נשמר בשדות TorBarber. אפשר לנתק את החיבור ולהסיר מהמערכת את החסימות שיובאו ממנו בכל עת.
• מידע עשוי להיות מעובד מחוץ לישראל בהתאם להסדרים עם ספקי השירות והדרישות החלות על העברת מידע. אין כאן התחייבות לאחסון בישראל בלבד.
• מידע עשוי להימסר מכוח חובה חוקית, צו או לצורך בירור אירוע אבטחה והגנה על זכויות כדין.

05מידע ציבורי ותמונות

פרטי העסק, שירותים, מחירים ותכנים שמפורסמים בעמוד ההזמנה מיועדים לציבור. פרטי לקוחות, היסטוריית תורים וכרטיסי תספורת אינם מיועדים לפרסום. יש להעלות תמונות רק עם הזכויות וההרשאות הנדרשות.

טעינת תמונות וקישורים חיצוניים עשויה להעביר לספק שלהם נתוני חיבור. יש להעדיף העלאה למערכת על פני קישור לאתר לא מוכר.

06אחסון בדפדפן

נעשה שימוש באחסון מקומי/הפעלה לצורכי התחברות, העדפות נגישות ותצוגה. סימון שבוצעה בעבר התחברות משנה את כפתור הכניסה בלבד ואינו מעניק הרשאה.

לאחר קביעת תור נשמרים בדפדפן קישור הניהול ותקציר מצומצם של התור, ללא שם או מספר טלפון, כדי להציג אותו בביקור חוזר בעמוד אותה מספרה. הרשומה נמחקת אוטומטית כשהתור מסתיים או לאחר 30 ימים, לפי המוקדם, וניתן למחוק אותה גם באמצעות ניקוי נתוני האתר בדפדפן.

ב־Preview נתוני ההדגמה נשמרים בדפדפן בלבד; אין להזין בו מידע אמיתי. במנגנון זיהוי טלפון חוזר, כאשר מופעל, אסמכתה קצרת תוקף מאפשרת זיהוי בהפעלה שאומתה, ולא על בסיס מספר הטלפון לבדו.

אין להסיק מעצם השימוש באתר הסכמה למעקב פרסומי. הוספת כלים לא הכרחיים מחייבת בחינה ועדכון של המדיניות ומנגנון הבחירה ככל שנדרש.

07שמירה, אבטחה ומחיקה

המידע נשמר למתן השירות, לטיפול במחלוקות ולעמידה בחובות חוקיות. סיום מנוי אינו מוחק מיד תורים ונתוני לקוחות. בקשות מחיקה נבחנות לפי מטרת השמירה והדין, וניתן לפנות אלינו לקבלת פרטים.

פקיעת תוקף קוד מונעת שימוש בו ואינה מעידה בהכרח על מחיקת הרשומה או גיבויים. תקופות השמירה אצל ספקים תלויות גם בהסדרים עמם.

מיושמים אימות ובדיקות הרשאה והפרדה בין מידע ציבורי לפרטי. שום שירות אינו חסין לחלוטין; אין התחייבות לאפס תקלות או מתקפות. יש לשמור קישורי ניהול תורים בסוד ולצאת מחשבון במכשיר משותף.

08עיון, תיקון ופניות

ניתן לבקש לעיין במידע ולתקן מידע שאינו נכון, שלם, ברור או מעודכן בהתאם לסעיפים 13–14 לחוק הגנת הפרטיות. ניתן גם לבקש מחיקה או הפסקת שימוש, בכפוף לדין ולחובות שמירה; אין מדובר בזכות מחיקה גורפת בכל מצב.

לצורך הגנה על המידע נבצע אימות זהות מידתי לפני מענה לבקשה. לקוחות מספרה יכולים לפנות אליה או אלינו לסיוע בהעברת הפנייה.

שינוי מהותי במדיניות יפורסם עם תאריך עדכון, ובמקרה הנדרש תימסר הודעה ותתבקש הסכמה.