מדיניות פרטיות

1.כללי, תחולה והגדרות

מדיניות הפרטיות חלה על הפלטפורמה, מערכת הניהול, האפליקציה הממותגת שהלקוח עשוי ליצור באמצעותה, שירותי זימון וניהול תורים, תזכורות, יומנים, דוחות, ממשקי API, אינטגרציות ושירותי התמיכה של KALTO. היא משלימה את התקנון ואת תנאי השימוש.

"מידע אישי" הוא מידע על אדם מזוהה או הניתן לזיהוי, במישרין או בעקיפין, בהתאם לדין. "מידע חשבון" הוא מידע שבית העסק או מי מטעמו מוסר לחברה לצורך ההתקשרות והשימוש בשירותים. "מידע לקוחות קצה" הוא מידע שבית העסק מזין, מייבא, יוצר, אוסף או מנהל באמצעות הפלטפורמה ביחס ללקוחותיו, לרבות תוכן, נתוני תורים ורשימות לקוחות.

מידע חשבון עשוי לכלול פרטי בית העסק ואיש הקשר מטעמו, כתובת, מספר ח.פ., ת.ז. או ע.מ., פרטי סניפים ומיקומם, פרטי עובדים ומשתמשים מורשים, מחירים, שעות פעילות, העדפות תפעוליות, פרטי תוכנית וחיוב, תכתובות שירות ותמיכה ונתונים טכניים הנוצרים בקשר לחשבון. מידע לקוחות קצה נשאר בשליטת בית העסק ונשמר באמצעות תשתיות Supabase ו-Netlify, כמפורט במדיניות זו.

בית העסק קובע את מטרות השימוש במידע לקוחות הקצה, לרבות מידע על לקוחותיו ותוריהם, ואחראי לחוקיות איסופו, שמירתו, העברתו והשימוש בו. החברה מעמידה פלטפורמה טכנולוגית ואינה רוכשת בעלות במידע לקוחות הקצה או קובעת את מטרות השימוש בו.

2.המידע

ביחס למידע החשבון, החברה אוספת ושומרת רק מידע הנחוץ באופן סביר ובהסכמת בית העסק לצורך ההתקשרות, הקמת החשבון וניהולו, הפעלת השירותים, חיוב, תמיכה, אבטחה, מניעת הונאה, קיום חובות לפי דין וניהול זכויותיה. החברה לא תשתמש במידע זה למטרה שאינה קשורה במישרין לשירותים או להתקשרות, אלא אם התקבלה הסכמה או קיימת סמכות לפי דין.

ביחס למידע לקוחות קצה, בית העסק קובע את מטרות השימוש, מקור המידע, קהל היעד, תוכן המסרים, ההרשאות ומשך השמירה. החברה אינה ניגשת למידע זה ואינה מעיינת בו או עושה בו שימוש עצמאי, למעט גישה מוגבלת שנדרשת לצורך תמיכה, טיפול בתקלה, אבטחה או קיום חובה לפי דין, ורק לאחר הרשאה מפורשת ונקודתית של בית העסק או כנדרש לפי דין.

החברה אינה משתמשת במידע לקוחות קצה לצורך שיווק, פרסום, מסחור או כל מטרה עצמאית אחרת. הפלטפורמה מאפשרת לבית העסק לשמור, לארגן ולהפעיל את המידע בהתאם להגדרותיו ולהוראותיו.

השימוש בפלטפורמה אינו משחרר את בית העסק מחובתו לשמור על פרטיות לקוחותיו. בית העסק אחראי, בין היתר, למסירת הודעות פרטיות מתאימות, לקיומו של בסיס חוקי לאיסוף, שמירה, העברה ושיגור מסרים, ולטיפול בבקשות הנוגעות למידע שבשליטתו. החברה לא תטפל במידע לקוחות קצה או בבקשות הנוגעות לו, אלא בהרשאה מפורשת ונקודתית של בית העסק או אם הדין מחייב פעולה מסוימת.

3.סוג מידע חשבון שהחברה עשויה לאסוף

בעת פתיחת חשבון או יצירת קשר, החברה עשויה לקבל מבית העסק ובהסכמתו פרטי זיהוי ויצירת קשר, כגון שם בית העסק, שם איש הקשר, תפקיד, מספר טלפון, כתובת דוא"ל, כתובת, מספר ח.פ., ת.ז. או ע.מ., פרטי סניפים ומיקומם, עובדים ומשתמשים מורשים, מחירים, שעות פעילות והעדפות תפעוליות. מסירת פרטים מסוימים נחוצה לצורך הקמת החשבון, ההתקשרות, אימות זהות, מתן השירות והנפקת מסמכי חיוב.

החברה עשויה לשמור נתונים טכניים הנוגעים לחשבון ולהתקשרות, לרבות כתובות IP, מזהי מכשיר ודפדפן, נתוני התחברות, זמני פעילות, יומני אבטחה, פעולות בחשבון, הגדרות, שימוש ב-API, נתוני ביצוע ותיעוד פניות תמיכה. נתונים אלה משמשים לניהול החשבון, לאבטחה, לאיתור תקלות, לניהול הרשאות, למניעת שימוש בלתי מורשה ולשיפור השירותים.

בעת התקשרות בתשלום, החברה עשויה לעבד מידע הנחוץ לניהול ההתקשרות המסחרית, לרבות תוכנית השירות, מחירים, חיובים, חשבוניות, תשלומים, כשלי חיוב ותכתובות שירות. פרטי אמצעי תשלום מלאים, ככל שנמסרים לספק סליקה חיצוני, יעובדו בהתאם לתנאיו ולמדיניות הפרטיות שלו; החברה לא תשמור פרטי אמצעי תשלום מלאים, אלא אם הדבר נדרש ומותר לפי דין.

כאשר בית העסק פונה לתמיכה, החברה עשויה לשמור את פרטי הפנייה, פרטי התקשורת והמידע הטכני שנמסר לצורך הטיפול בה. כל גישה למידע לקוחות קצה, לחשבון, לקבצים או לצילומי מסך תיעשה רק לאחר הרשאה מפורשת ונקודתית של בית העסק, ובהיקף הנדרש לפעולה שלשמה ניתנה ההרשאה.

4.מידע נמענים, תוכן משתמש ומידע מאינטגרציות

בית העסק רשאי לבחור להזין, לייבא, לחבר או לנהל באמצעות הפלטפורמה מידע על לקוחות הקצה שלו, כגון שם, כתובת דוא"ל, מספר טלפון, היסטוריית תורים, פרטי תורים עתידיים או קודמים ונתונים נוספים שבית העסק בוחר לאסוף. מידע זה נשמר באמצעות תשתיות Supabase ו-Netlify, והחברה לא תיגש אליו אלא בהרשאה מפורשת ונקודתית של בית העסק או כנדרש לפי דין.

תוכן המוצג באפליקציה או בפלטפורמה, פרטי שירותים, זמינות, יומנים, תורים, תזכורות, הודעות, תבניות, קבצים, קישורים, פילוחים, תיעוד הסכמות, בקשות הסרה, דוחות ואירועי אוטומציה הם מידע שבית העסק מנהל באמצעות הפלטפורמה. בית העסק רשאי להגדיר שדות חופשיים ולאסוף באמצעותם פרטים נוספים לשימושו, והוא אחראי לחוקיות ההגדרה, האיסוף והשימוש בפרטים אלה.

בעת חיבור אינטגרציה, הפלטפורמה עשויה לאפשר לבית העסק להעביר, לעדכן או לסנכרן נתונים בין מערכות בהתאם להרשאות ולהגדרות שקבע. בית העסק אחראי לבדוק את מיפוי השדות, הגדרות הסנכרון וההרשאות, ולהבטיח כי בידיו הזכויות, ההסכמות והבסיס החוקי הנדרשים.

בית העסק אינו נדרש להזין מידע אישי שאינו נחוץ לתכלית הלגיטימית של השימוש בפלטפורמה. בפרט, עליו לבחון בקפידה כל שימוש במידע רגיש, סודי או מוגן. האחריות לבחירת המידע, להיקפו, לחוקיות השימוש בו, להגדרת שדות חופשיים ולאבטחת ההרשאות בחשבון מוטלת על בית העסק.

5.מטרות שמירת מידע החשבון

החברה משתמשת במידע חשבון כדי להקים ולנהל חשבון, לספק את השירותים, להפעיל הרשאות, לבצע חיוב, למסור תמיכה, לקיים התקשרות עם המשתמש ולתת מענה לפניותיו. ללא מידע מסוים, ייתכן שלא ניתן יהיה לספק שירות או רכיב שירות שביקש המשתמש.

החברה משתמשת במידע חשבון ובנתונים טכניים הקשורים אליו לשמירת אבטחת הפלטפורמה, למניעת הונאה, ספאם, שימוש בלתי מורשה ופגיעה במשתמשים או בצדדים שלישיים, לאיתור תקלות, לביצוע ביקורות ולניהול סיכונים. היא עשויה להפיק נתונים מצרפיים, סטטיסטיים או שעברו התממה, ככל שהדבר אפשרי, לצורכי ניתוח ושיפור השירותים.

החברה עשויה להשתמש במידע חשבון במידה הנדרשת כדי לעמוד בחובות לפי דין, לנהל חשבונות, לשמור ראיות ותיעוד, להגן על זכויותיה, לברר מחלוקות ולהשיב לפנייה של רשות מוסמכת או לצו תקף. כל שימוש כאמור ייעשה במידתיות ובהיקף הנדרש בנסיבות העניין.

החברה עשויה לשלוח לבית העסק הודעות שירות ותפעול הדרושות לניהול ההתקשרות. מסרים שיווקיים או פרסומיים מטעם החברה יישלחו בכפוף לדין ולהסכמת בית העסק, ככל שנדרשת, ובית העסק רשאי לבקש לחדול מקבלתם בכל עת.

6.דיוור, מסרים שיווקיים והסרות

הפלטפורמה היא כלי טכנולוגי. החברה אינה קובעת עבור בית העסק את מטרות התזכורות, ההודעות, הקמפיינים, האוטומציות, זהות הנמענים או תוכן המסרים וחוקיותם. לפני משלוח מסר, תזכורת או הודעה ללקוח קצה, בית העסק אחראי לוודא כי בידיו ההסכמה או הבסיס החוקי הנדרש לפי הדין.

בית העסק מתחייב שלא לבצע באמצעות הפלטפורמה הפצה, דיוור או שליחת פרסומות תוך הפרת הוראות הדין, ולא להשתמש ברשימות נמענים שנאספו או נרכשו ללא הרשאה מתאימה. בית העסק ישמור תיעוד ברור ומפורש בנוגע לכל הסכמה, כל בקשת הסרה וכל תיעוד של הסרה בפועל, ככל שנדרש לפי דין.

ככל שהדבר מתחייב לפי דין, בית העסק יצרף לכל מסר פרסומי או שיווקי את הפרטים ואת מנגנון ההסרה הנדרשים, ויכבד בקשות הסרה ללא דיחוי. החברה רשאית לחסום, לעכב או להסיר הודעה, אוטומציה או קמפיין אם קיים חשד סביר להפרת דין, תנאי ספק תקשורת, זכויות צד שלישי או כללי אבטחה.

בקשה של לקוח קצה להסרה מרשימתו של בית עסק תטופל מול אותו בית עסק, שהוא הגורם האחראי לרשימה ולמטרת הפנייה. החברה אינה מנהלת את רשימות לקוחות הקצה ואינה מטפלת בבקשות כאמור, אלא אם בית העסק הפעיל באמצעות הפלטפורמה מנגנון טכני לכך או נתן הרשאה מפורשת ונקודתית.

7.ספקי שירות

מידע המנוהל באמצעות הפלטפורמה נשמר באמצעות תשתיות Supabase ו-Netlify. החברה עשויה להיעזר גם בספקי סליקה, תקשורת, דוא"ל, מסרונים, אבטחה ושירותים טכנולוגיים נוספים לצורך ניהול השירותים, בכפוף לדין ולהסדרים מתאימים עם ספקים אלה.

מידע לקוחות קצה ומידע חשבון עשויים להיות מאוחסנים או מגובים באמצעות תשתיות Supabase ו-Netlify. בהתאם למיקום השירותים, לגיבויים, לתמיכה ולתצורת החשבון של ספקים אלה, המידע עשוי להיות מאוחסן בישראל ומחוץ לישראל.

החברה עשויה למסור לרשות מוסמכת, לבית משפט או לצד שלישי מידע חשבון המצוי בידיה, כאשר הדבר נדרש לפי דין, צו שיפוטי או דרישה תקפה. ביחס למידע לקוחות קצה, כל פעולה תבוצע רק בהיקף שהדין מחייב ובכפוף למגבלות הטכנולוגיות והמשפטיות החלות.

אחסון מידע מחוץ לישראל, ככל שמתקיים באמצעות Supabase, Netlify או ספקי שירות אחרים, כפוף לדין החל ולמנגנונים החוזיים, הארגוניים והטכניים הנדרשים לפי העניין. בית העסק אחראי לוודא כי הוא רשאי לשמור ולהעביר את מידע לקוחות הקצה באמצעות הפלטפורמה ובהתאם למיקום התשתית.

8.משך שמירה, ייצוא ומחיקה

החברה תשמור מידע חשבון למשך התקופה הנחוצה לניהול ההתקשרות, למתן השירותים, למענה לפניות, לאבטחה, למניעת הונאה, לניהול ספרים ולהגנה משפטית, ובהתאם לחובות לפי דין. משך השמירה עשוי להשתנות לפי סוג המידע, חובות דין, תקופות התיישנות וסיכונים רלוונטיים.

בעת סיום החשבון, ובכפוף לכך שאין מניעה משפטית, אבטחתית או טכנית, הפלטפורמה תאפשר לבית העסק לייצא את המידע הזמין לייצוא באמצעות יכולותיה למשך 30 ימים ממועד סיום ההתקשרות. בית העסק אחראי לבצע את הייצוא בפרק זמן זה ולשמור גיבוי עצמאי בהתאם לצרכיו.

בתום תקופת הייצוא, מידע לקוחות קצה עשוי להימחק או להתנתק ממערכות הייצור של הפלטפורמה ושל ספקי התשתית, בהתאם לתהליכים הטכניים הרלוונטיים. מחיקה מגיבויים טכניים עשויה להתבצע בהדרגה בהתאם למחזורי הגיבוי וההתאוששות הרגילים, ולא בהכרח באופן מיידי.

החברה רשאית לשמור מידע חשבון מצומצם הנחוץ לרישום בקשות הסרה ממסרים שלה, למניעת שימוש לרעה, למניעת חידוש קשר בלתי רצוי, להוכחת קיום התחייבויות או לקיום חובה בדין. מידע כאמור יוגבל למטרה המתמשכת ולא ישמש למטרה בלתי תואמת.

9.אבטחת מידע ואירועי אבטחה

החברה נוקטת אמצעי אבטחה סבירים ומקובלים ביחס לפלטפורמה ולמידע החשבון, בהתחשב באופי השירותים, בסוגי המידע ובסיכונים הרלוונטיים. אמצעים אלה עשויים לכלול, לפי העניין, ניהול הרשאות, אימות, הצפנה בתעבורה, תיעוד גישות ואירועים, גיבויים, הפרדת סביבות, עדכוני אבטחה ונהלים פנימיים. מידע המנוהל באמצעות הפלטפורמה נשמר גם באמצעות תשתיות Supabase ו-Netlify, בכפוף לאמצעי האבטחה המיושמים על ידן.

המשתמש אחראי לנקוט אמצעי אבטחה סבירים בחשבונו, לרבות שימוש בסיסמאות חזקות וייחודיות, אימות נוסף ככל שזמין, הגבלת הרשאות, ביטול הרשאות מיותרות ושמירה מאובטחת על מפתחות API. עליו להודיע לחברה ללא דיחוי על חשד לחשיפה, שימוש בלתי מורשה או אירוע אבטחה הנוגע לחשבונו.

אין מערכת מידע החסינה באופן מוחלט מפני תקלה, שיבוש, טעות אנוש, חדירה או מתקפת סייבר. החברה אינה מתחייבת לאבטחה מוחלטת, אך תפעל באופן סביר לצמצום סיכונים, לחקירת אירועים ולנקיטת צעדי תיקון לפי נסיבות האירוע והדין.

אם החברה תאמת אירוע אבטחה הנוגע באופן מהותי למידע חשבון המצוי בידיה או לאבטחת הפלטפורמה, היא תודיע למשתמש ללא עיכוב בלתי סביר ככל שהדין מחייב או ככל שהדבר נדרש באופן סביר לצמצום נזק. ההודעה תכלול, ככל שהמידע מצוי בידי החברה ומותר למסירה, תיאור כללי של האירוע, סוגי המידע שנפגעו והפעולות שננקטו או מומלצות.

10.זכויות נושאי מידע ופניות

בית העסק או נושא מידע רשאי לפנות אל החברה כדי לברר איזה מידע חשבון היא מחזיקה בנוגע אליו, לעיין במידע ולבקש תיקון של מידע שגוי, בהתאם לדין. פניות בענייני פרטיות ניתן להעביר לחברה בדוא"ל: hi@betterpixel.net. החברה רשאית לבקש אימות זהות סביר כדי למנוע מסירת מידע לאדם בלתי מורשה.

פנייה הנוגעת למידע לקוחות קצה, לרבות פרטי לקוחות, היסטוריית תורים, רשימות או שדות חופשיים שהוגדרו בידי בית העסק, תופנה לבית העסק הרלוונטי, שהוא הגורם האחראי למידע ולמטרות השימוש בו. החברה לא תיגש למידע זה ולא תטפל בבקשות לגביו, אלא בהרשאה מפורשת ונקודתית של בית העסק או אם הדין מחייב אחרת.

זכויות לעיון, למחיקה, לתיקון, להפסקת שימוש או להתנגדות נבחנות בהתאם לדין, למטרת השימוש, לחובות שמירה ולזכויות החברה או צדדים שלישיים. החברה תטפל בפנייה הנוגעת למידע חשבון בתוך פרק הזמן הקבוע בדין או בתוך זמן סביר, לפי המאוחר מביניהם.

המשתמש אחראי לעדכן את פרטי החשבון שלו כאשר חל בהם שינוי, ולדאוג לכך שמשתמשים מורשים מטעמו יפעלו בהרשאה מתאימה. פניות בנושא אבטחה, פרטיות או זכויות מידע יישמרו במידה הנחוצה לתיעוד הטיפול והגנה על זכויות החברה.

11.כלי בינה מלאכותית

ככל שהפלטפורמה כוללת תכונות המבוססות על בינה מלאכותית, לרבות יצירת טקסט, תמונה, המלצה, סיכום, פילוח או ניתוח, התוצרים מיועדים ככלי עזר בלבד. המשתמש אחראי לבדוק, לאמת ולאשר כל תוצר לפני שימוש, פרסום או שיגור.

בית העסק לא יזין לכלי AI מידע אישי, רגיש, סודי או מוגן אלא לאחר שבחן את נחיצות הפעולה, את הבסיס החוקי, את הגילוי ללקוחות הקצה ואת תנאי הספק הרלוונטי. אין להזין מידע כאמור כאשר הדבר מפר דין, התחייבות סודיות או זכויות צד שלישי.

כאשר בית העסק מחבר מפתח גישה שלו לספק AI חיצוני, ההתקשרות, העלויות, מדיניות הנתונים ותנאי השירות של אותו ספק יחולו במישרין בין בית העסק לספק. החברה אינה צד להתקשרות זו ואינה ניגשת למידע שבית העסק בוחר להעביר לספק, אלא אם קיבלה הרשאה מפורשת ונקודתית לכך.

שימוש המשתמש בכלי AI באמצעות הפלטפורמה אינו מקנה לחברה זכות גישה למידע שהוזן לכלי או לתוצריו. המשתמש אחראי לוודא כי ההעברה לספק החיצוני והעיבוד אצלו נעשים כדין ובהתאם לתנאים החלים עליו.

12.אבטחת מידע, סודיות, הרשאות ושמירת נתונים

החברה תנקוט אמצעי אבטחת מידע סבירים ומקובלים ביחס לפלטפורמה ולמידע החשבון המצוי בידיה, ותפעל לקיום החובות החלות עליה לפי דין. המשתמש מכיר בכך שאין מערכת מידע החסינה לחלוטין מפני תקלה, חדירה, שיבוש, טעות אנוש או מתקפת סייבר.

המשתמש ינקוט אמצעי אבטחה סבירים בחשבונו, לרבות סיסמאות חזקות, אימות נוסף ככל שזמין, הגבלת הרשאות, ביטול הרשאות שאינן נדרשות עוד ושמירה מאובטחת של מפתחות API. המשתמש ידווח לחברה ללא דיחוי על כל חשד לאירוע אבטחה הנוגע לחשבונו.

אם החברה תאמת אירוע אבטחה הנוגע באופן מהותי למידע חשבון המצוי בידיה או לאבטחת הפלטפורמה, היא תודיע למשתמש ללא עיכוב בלתי סביר ככל שהדין מחייב או ככל שהדבר נדרש באופן סביר לצורך צמצום נזק וקיום חובות דיווח. ההודעה תכלול, ככל שהמידע מצוי בידי החברה וניתן למסירה כדין, תיאור כללי של האירוע, סוגי המידע שנפגעו, הפעולות שננקטו והמלצות סבירות לצמצום סיכון.

החברה תשמור בסוד מידע עסקי, מסחרי, טכני או אישי שאינו פומבי שהמשתמש מוסר לה לצורך ההתקשרות, ניהול החשבון או קבלת תמיכה, ותעשה בו שימוש רק לצורך אספקת השירותים, אבטחתם, תמיכתם, אכיפת ההסכם וקיום חובה לפי דין. החברה תהיה רשאית למסור מידע כאמור לעובדים ולספקים הזקוקים לו לצורך תפקידם, בכפוף לחובות סודיות מתאימות. חובת הסודיות לא תחול על מידע שהיה פומבי כדין, התקבל כדין מצד שלישי ללא חובת סודיות, פותח באופן עצמאי ללא שימוש במידע החסוי, או שמסירתו נדרשת לפי דין.

המשתמש אחראי לגיבוי עצמאי של תוכן המשתמש, רשימותיו ודוחותיו בהתאם לצרכיו ולדין. החברה אינה מתחייבת לשמור עבור המשתמש גיבוי נפרד או לשחזר מידע שנמחק על ידו, אלא אם התחייבה לכך במפורש בתוכנית השירות. שמירה ומחיקה של מידע לאחר סיום ההתקשרות ייעשו בהתאם למדיניות זו, לתנאי השימוש ולחובות השמירה החלות לפי דין.