מדיניות פרטיות

1. מידע שאנו אוספים

מידע עסקי: שם העסק, פרטי קשר, שעות פעילות, רשימת שירותים.

מידע לקוחות: מספר טלפון, שם (אם סופק), שפת תקשורת, היסטוריית תורים.

הודעות: תוכן ההודעות שהמערכת שולחת ללקוח (תזכורות, אישורי הגעה ועדכוני תור) ותשובותיו אליהן.

2. שימוש במידע

המידע משמש אך ורק לצורך מתן שירות ניהול התורים, כולל: קביעת תורים, שליחת תזכורות, ניתוח נתונים עסקיים, ושיפור חוויית המשתמש.

3. אבטחת מידע

אנו מיישמים סטנדרטי אבטחה מחמירים:

• הצפנת AES-256 במנוחה למידע רגיש: מספרי טלפון של לקוחות, תוכן שיחות, וטוקני גישה
• בידוד מלא בין עסקים — כל גישה למידע מסוננת לפי מזהה העסק בכל בקשה
• הצפנת תעבורה (TLS) בכל התקשורת
• אימות מבוסס סשן עם טוקנים קצרי-חיים ורוטציה
• הסתרת מידע אישי (PII) מ-logs ומדוחות שגיאה
• הגבלת קצב (Rate limiting) על כל נקודות הקצה

4. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות ולתקנות GDPR:

• זכות למחיקה: בעלי עסקים יכולים למחוק מידע של לקוחות דרך הדשבורד.
• זכות לייצוא: ניתן לייצא את כל המידע בפורמט דיגיטלי.
• זכות לתיקון: ניתן לעדכן ולתקן מידע בכל עת.

5. שמירת מידע

מידע לקוחות נשמר כל עוד חשבון העסק פעיל. לאחר ביטול, המידע נמחק תוך 90 ימים. הודעות ללקוחות ותשובותיהם נשמרות למשך 12 חודשים.

6. צדדים שלישיים (קבלני משנה לעיבוד)

אנו נעזרים בספקי שירות חיצוניים לצורך הפעלת השירות:

• ערוצי הודעות: Meta (WhatsApp Business API) וספק שער הודעות WhatsApp (WaSender)
• בינה מלאכותית: Anthropic (סיכומי פעילות לבעל העסק, וקריאת קבצים בעת ייבוא נתונים)
• תשלומים: Stripe — פרטי אמצעי תשלום נמסרים ישירות ל-Stripe ואינם נשמרים אצלנו
• תשתית ואחסון: Supabase (מסד נתונים), Railway, Vercel, Upstash (Redis)
• דוא"ל: Resend

חלק מהספקים מאחסנים מידע בשרתים מחוץ לישראל (בעיקר באיחוד האירופי ובארה"ב). ההעברה נעשית לספקים המחויבים להגנת מידע ברמה נאותה, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

7. עוגיות וכלי מדידה

האתר משתמש בעוגיות חיוניות בלבד, הנדרשות לתפעול השירות (כגון שמירת התחברות מאובטחת). לצורך מדידת שימוש אנו משתמשים בכלי אנליטיקה ללא עוגיות וללא זיהוי אישי: Plausible ו-Vercel Analytics. כלים אלה אינם אוספים מידע אישי מזהה, אינם שותלים עוגיות מעקב ואינם עוקבים אחריך בין אתרים. אם נוסיף בעתיד כלי מעקב מבוסס עוגיות, נציג בקשת הסכמה מפורשת מראש.

8. קטינים

השירות מיועד לבעלי עסקים מגיל 18 ומעלה. קביעת תור על ידי לקוח קצה אינה מוגבלת בגיל, אולם איננו אוספים ביודעין מידע על קטינים מעבר לנדרש לקביעת התור עצמו.

9. יצירת קשר

בעל המאגר ביחס למידע על בעלי עסקים: Huntor. ביחס לנתוני לקוחות קצה — העסק הוא בעל המאגר ו-Huntor מעבדת מטעמו (ראו סעיף 6 לתנאי השימוש).

לשאלות ופניות בנושא פרטיות, לרבות בקשות עיון, תיקון או מחיקה: privacy@huntor.co.il או hello@huntor.co.il. פניות ייענו תוך 30 ימים לכל היותר.