מדיניות פרטיות

אפליקציית SHEITEL MACHER (להלן: "השירות") מכבדת את פרטיות המשתמשות בה ורואה חשיבות רבה בהגנה על המידע האישי שלהן. מדיניות פרטיות זו מסבירה כיצד נאסף מידע, כיצד נעשה בו שימוש וכיצד הוא נשמר. השירות מופעל על ידי מרגלית אברמד (להלן: "מפעילת השירות").

1. מידע שאנו אוספים

1.1 מידע אישי שאת מספקת:

• שם מלא ושם העסק
• כתובת אימייל
• מספר טלפון
• כתובת
• פרטי תשלום (נשמרים אצל CardCom בלבד, לא אצלנו)

1.2 מידע על הלקוחות שלך:

• שמות, כתובות, מספרי טלפון
• היסטוריית הזמנות
• העדפות

1.3 מידע על העובדות שלך:

• שמות ופרטי קשר
• משימות והזמנות שטופלו

1.4 מידע טכני:

• כתובת IP
• סוג מכשיר ודפדפן
• שפה ואזור זמן
• פעולות באפליקציה (לוגים)

2. איך אנו משתמשים במידע

המידע משמש אך ורק לתפעול השירות:

• מתן השירות הבסיסי
• חיוב והנפקת חשבוניות
• שליחת הודעות חשובות (אימייל)
• שיפור השירות
• מענה לפניות תמיכה
• עמידה בדרישות חוקיות

אנו לא:

• מוכרים את המידע שלך
• משתפים את המידע עם מפרסמים
• משתמשים במידע למטרות שיווק של צד שלישי

3. שיתוף מידע עם צדדים שלישיים

המידע משותף רק עם נותני השירות הבאים, הנדרשים להפעלת השירות:

• CardCom (סליקת תשלומים) — עיבוד תשלומים, ישראל, מאושר על ידי בנק ישראל
• Resend (שליחת אימיילים) — מיילים אוטומטיים, ארה"ב, כפוף ל-GDPR
• Supabase (אחסון נתונים) — מסד הנתונים, שרתי אירופה (EU), כפוף ל-GDPR
• Render (אירוח האפליקציה) — הרצת האפליקציה, ארה"ב/אירופה, כפוף ל-GDPR

4. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים:

• הצפנת תקשורת (HTTPS/TLS) בכל הפעולות
• הצפנת סיסמאות (bcrypt) — לא ניתן לשחזור
• בידוד נתונים — כל לקוחה רואה רק את הנתונים שלה
• הגבלת ניסיונות התחברות (rate limiting)
• גיבויים אוטומטיים
• בקרת גישה פנימית

עם זאת, אין אבטחה מוחלטת באינטרנט. במקרה של פריצת אבטחה משמעותית, נודיע למשתמשות תוך 72 שעות.

5. שמירת מידע

• חשבון פעיל: המידע נשמר כל עוד החשבון פעיל
• לאחר ביטול מנוי: המידע נשמר ללא הגבלת זמן, כדי שתוכלי לחזור בעתיד. הגישה חסומה אך הנתונים בטוחים.
• לאחר בקשת מחיקת חשבון: המידע נמחק תוך 30 יום ולא ניתן לשחזרו.
• חשבוניות: נשמרות 7 שנים בהתאם לחוק (חוק מס הכנסה).

6. זכויותיך (GDPR)

בהתאם לחוק הגנת הפרטיות הישראלי ול-GDPR האירופי, יש לך זכות:

• זכות עיון — לראות את כל המידע שאנו מחזיקים עליך
• זכות תיקון — לתקן מידע לא מדויק
• זכות מחיקה — לבקש מחיקת המידע (זמין בעמוד ההגדרות)
• זכות לייצוא נתונים — להוריד את כל הנתונים שלך בפורמט JSON (זמין בהגדרות)
• זכות התנגדות — להתנגד לעיבוד מידע
• זכות הגבלה — לדרוש הגבלת השימוש במידע

לממוש זכויות אלה, פני אלינו ב: sheitelmacherapp@gmail.com

7. עוגיות (Cookies)

7.1 אנו משתמשים בעוגיות הכרחיות בלבד:

• עוגיית התחברות (JWT) — לזיהוי המשתמשת
• עוגיית העדפות — לשמירת שפה וערכת צבעים

7.2 איננו משתמשים בעוגיות:

• שיווק
• מעקב אחר משתמשות
• פרסום ממוקד

7.3 העוגיות הכרחיות חיוניות לפעולת השירות ולא ניתן לבטלן.

8. העברת מידע בין-מדינתית

מאחר שחלק מהשרתים שלנו ממוקמים מחוץ לישראל (אירופה וארה"ב): העברת המידע נעשית בכפוף ל-GDPR כל ספקי השירות שלנו עומדים בסטנדרטים מחמירים המידע מוצפן בכל שלבי ההעברה

9. קטינים

השירות אינו מיועד לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים.

10. שינויים במדיניות הפרטיות

עדכונים למדיניות יידועו באמצעות הודעה באפליקציה ובאימייל לפחות 30 יום לפני כניסתם לתוקף.

11. יצירת קשר

לכל שאלה, פנייה, או מימוש זכויות:

לעיון בתנאי השימוש, אנא בקרי בעמוד /terms