מדיניות פרטיות
מי אנחנו
„מועד” (Mawed) הוא שירות לקביעת תורים שמפעילה חברת GULF SUPPORT, LLC, חברה הרשומה בארצות הברית, שכתובתה: 30 N Gould St, STE 4000, Sheridan, Wyoming 82801, USA. מדיניות זו חלה על האתר mawed.me, על אתרי קביעת התורים שפועלים תחתיו (כמו business.mawed.me) ועל הודעות הוואטסאפ שנשלחות דרך השירות. ליצירת קשר: support@mawed.me.
מי אחראי על המידע
העסק הוא בעל השליטה במידע של מי שקובע אצלו תור, ואנחנו מחזיקים במידע ומעבדים אותו עבורו ולצורך השירות בלבד, וכן במידה הנדרשת לאבטחת השירות ולמניעת שימוש לרעה. פרטים על המידע שכל עסק שומר מופיעים בעמוד „מדיניות פרטיות” באתר קביעת התורים שלו.
אנחנו אחראים על המידע של בעלי העסקים המנויים ושל מבקרי האתר הזה.
איזה מידע אנחנו אוספים
- בקביעת תור: שם, מספר טלפון, מועד התור והשירותים שנבחרו, הערה (לא חובה), השפה שבה נקבע התור, היסטוריית השינויים בתור, הודעות הוואטסאפ שנשלחו לגביו והאם הגיעו, והמועד שבו הוצגה ההודעה שהפרטים יישלחו בוואטסאפ, עם עותק של הנוסח שהוצג.
- מבעלי עסקים: שם, דוא״ל, מספר טלפון ומספר וואטסאפ להתראות, פרטי העסק (שם, כתובת, שירותים, שעות פעילות ותמונות), סטטוס במס ומספר עוסק או חברה אם הוזנו (אצל עוסק פטור זה עשוי להיות מספר תעודת הזהות), פרטי המנוי והתשלומים, ורישום אישור התנאים (מועד, כתובת IP וסוג הדפדפן).
- בתשלום בכרטיס אשראי, פרטי הכרטיס מעובדים ישירות על ידי ספק התשלומים (Stripe), ואיננו שומרים מספרי כרטיסי אשראי; אנחנו שומרים רישום של התשלומים (סכום, תאריך ואמצעי תשלום).
- מידע טכני שנדרש להפעלת השירות ולאבטחתו, כולל כתובת IP ופרטי הדפדפן. איננו משתמשים בכלי סטטיסטיקה, בעוגיות (Cookies) פרסום או במעקב פרסומי. אנחנו שומרים ארבע עוגיות בלבד: התחברות לממשק הניהול, השפה שנבחרה, אופן התצוגה של התורים בממשק הניהול, ושלב ההרשמה באתר הפלטפורמה (ליום אחד, כדי להשלים את ההרשמה אחרי עמוד התשלום).
- חלק מאתרי קביעת התורים מציגים מפה של OpenFreeMap, ועמוד אישור התור ועמוד ההרשמה עשויים להשתמש ב-Cloudflare Turnstile כדי לוודא שמי ששולח את הטופס הוא אדם.
האם חובה למסור את המידע?
אין חובה חוקית למסור את המידע, והוא נמסר מרצון. עם זאת, השירות לא יכול לפעול בלעדיו: אי אפשר לקבוע תור בלי שם ומספר טלפון, ואי אפשר לפתוח חשבון לעסק בלי שם העסק, שם בעל החשבון, מספר טלפון, דוא״ל לכניסה וסוג העוסק, וכרטיס אשראי בהרשמה העצמית. ההערה בקביעת התור ומספר העוסק או החברה אינם חובה. מי שלא רוצה לקבל הודעות וואטסאפ יכול לקבוע תור ישירות מול העסק ולבקש זאת.
למה אנחנו משתמשים בו
- כדי לרשום ולנהל תורים.
- כדי לשלוח הודעות וואטסאפ שעוסקות בתור עצמו: אישור, תזכורת והודעה על שינוי או ביטול. איננו שולחים הודעות שיווקיות.
- כדי לעדכן את בעלי העסק על תורים חדשים ועל שינויים.
- לחיוב המנוי, לתמיכה, לאבטחה ולמניעת שימוש לרעה.
עם מי אנחנו משתפים אותו
איננו מוכרים מידע ואיננו משתפים אותו לצורכי פרסום. אנחנו נעזרים בספקי שירות שמעבדים אותו רק לצורך הפעלת השירות:
- Cloudflare: אחסון, מסד נתונים, אחסון תמונות והגנה מפני בוטים. המידע נשמר באיחוד האירופי.
- Meta (וואטסאפ): שליחת הודעות התורים וההתראות לבעלי העסק, וקבלת התשובות אליהן.
- Stripe: סליקת התשלומים וניהול המנויים של בעלי העסקים.
ייתכן שנמסור מידע אם החוק יחייב אותנו לעשות זאת.
העברת מידע אל מחוץ לישראל
מסד הנתונים והתמונות נשמרים אצל Cloudflare באיחוד האירופי, אבל השירות ניתן על ידי חברה אמריקאית, הודעות הוואטסאפ עוברות בשרתי Meta ו-Stripe מעבדת את התשלומים, ולכן המידע עשוי להיות מעובד גם במדינות אחרות, כולל ארצות הברית. ספקי השירות מחויבים בהסכמי עיבוד מידע ומשתמשים במידע רק להפעלת השירות.
הודעות וואטסאפ והפסקתן
הודעות התור נשלחות ממספר וואטסאפ משותף של השירות למספר הטלפון שהוזן בקביעת התור. כדי להפסיק לקבל אותן, אפשר להשיב לאחת ההודעות במילה „הסר” או STOP, וכל ההודעות מהמספר המשותף למספר שלך ייפסקו, מכל עסק שמשתמש בשירות. כדי לחדש אותן, אפשר לשלוח את המילה „הפעל” או START לאותו מספר. העסק יכול גם להפסיק את ההודעות שלו בלבד לפי בקשתך, ולחדש אותן לפי בקשתך.
המערכת לא שומרת את התוכן של תשובות שנשלחות למספר הזה: היא בודקת אותן באופן אוטומטי כדי לזהות בקשת הסרה או חידוש או קוד אימות, וכדי לבחור את העסק ואת שפת התשובה האוטומטית, ועשויה לשלוח תשובה אוטומטית אחת ביום שמפנה למספר של העסק ששלח לך הודעות. לשם כך נשמרים המספר שלך (והמזהה של חשבון הוואטסאפ שלך, אם Meta שולחת אותו) ומועד התשובה האוטומטית האחרונה, והם נמחקים אחרי 12 חודשים ללא פעילות.
משך השמירה
- תורים וכל מה שקשור אליהם, כולל רישום הודעות הוואטסאפ, נמחקים אוטומטית 12 חודשים אחרי מועד התור, גם אם בוטל, או קודם לכן אם העסק מחק אותם.
- מספר שביקש להפסיק את ההודעות נשמר ברשימת ההסרה כדי שלא יישלחו אליו הודעות, עד שיבקש לחדש אותן במילה „הפעל” (או עד שהעסק שהפסיק אותן לפי בקשתו יחדש אותן).
- מידע שמשמש למניעת ניסיונות חוזרים (כמו כתובת IP) נמחק אחרי כיום.
- פרטי טופס ההרשמה נשמרים גם אם התשלום לא הושלם, כדי שאפשר יהיה להשלים את ההרשמה מאוחר יותר, ונמחקים אחרי 30 ימים אם ההרשמה לא הושלמה — אצלנו ואצל Stripe.
- כשהמנוי של עסק מסתיים, המידע שלו נשמר עוד 90 ימים כדי לאפשר ייצוא שלו או חידוש המנוי (30 ימים אם לא שולם מנוי מעולם), ולאחר מכן נמחק.
- הגיבויים נמחקים בתוך 30 ימים.
- אחרי המחיקה נשמרים רק רישומים שהחוק מחייב או שנדרשים להוכחת עמידה בהתחייבויות שלנו: רישומי חיוב עד 7 שנים, רישום אישור התנאים, שם החשבון והמזהה שלו, יומן פעולות פנימי ללא מידע על לקוחות למשך 24 חודשים, וגיבובים חד־כיווניים (HMAC) שאינם הפיכים של הטלפון, הדוא״ל, מספר העוסק או החברה והכרטיס, כדי שתקופת הניסיון החינמית תישאר אחת לכל עסק.
הזכויות שלכם ובקשה למחיקת מידע
אתם זכאים לעיין במידע עליכם ולבקש לתקן אותו או למחוק אותו. כדי לבקש זאת: מי שקבע תור פונה לעסק עצמו, או כותב לנו לכתובת support@mawed.me עם מספר הטלפון ושם העסק, ואנחנו נעביר את הבקשה לעסק ונעקוב אחר הטיפול בה. בעלי עסקים כותבים לנו מכתובת הדוא״ל הרשומה בחשבון. נשיב בתוך 30 ימים לכל היותר.
אתם זכאים גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.
אבטחה
החיבור לאתר מוצפן (HTTPS), הגישה למידע מוגבלת למי שצריך אותה כדי לספק את השירות, וקישורי התורים מבוססים על קודים אקראיים ארוכים שקשה לנחש. הצוות שלנו נכנס לממשק הניהול של עסק אחרי פרסום האתר שלו רק בהרשאת בעלי החשבון ולזמן מוגבל, וכל כניסה נרשמת. במקרה של פגיעה באבטחת המידע נודיע לעסקים שנפגעו ללא דיחוי, ולרשויות המוסמכות כשהחוק מחייב.
שינויים במדיניות
ייתכן שנעדכן מדיניות זו מדי פעם, ותאריך העדכון האחרון יופיע בראשה.
יצירת קשר
לכל שאלה בנושא פרטיות או לבקשה לגבי המידע שלכם: support@mawed.me