מדיניות פרטיות

VELORA היא פלטפורמה לגילוי חברתי של עסקים בתחום היופי והטיפוח בישראל. הפלטפורמה מאפשרת לבעלי עסקים להציג את עבודתם ולנהל תורים, ולמשתמשים לגלות עסקים, לעקוב אחריהם ולתאם תורים.

בעל ומפעיל הפלטפורמה הוא Ron Natan. עד להקמת גוף משפטי רשום, כל הפניות בנושאי פרטיות, בקשות לממוש זכויות ופניות משפטיות יש להפנות לכתובת הדואל: natanron18@gmail.com

VELORA בוחנת מעת לעת את חובותיה לפי חוק הגנת הפרטיות הישראלי, לרבות האם חלות דרישות רישום מאגר מידע. VELORA תעמוד בכל דרישה חוקית רלוונטית בהתאם לדין החל.

אנו אוספים מידע שתמסור לנו באופן ישיר בעת השימוש בפלטפורמה:

פרטי חשבון

• כתובת דואל אלקטרוני
• שם תצוגה שבחרת
• תמונת פרופיל (אם העלית)
• בהרשמה דרך Google: שם וכתובת דואל כפי שמסרת לגוגל, ותמונת פרופיל מחשבון גוגל (אם קיימת)

פרופיל מקצועי (למשתמשים עסקיים)

• שם העסק, עיר, קטגוריה
• ביוגרפיה ותיאור עסקי
• מספר WhatsApp עסקי וקישור לאינסטגרם (אם מסרת)
• תמונות ופוסטים שהעלית
• שירותים, מוצרים ומחירים שהגדרת
• לוח זמינות

פרטי הזמנת תור

• שם מלא
• מספר טלפון
• כתובת דואל אלקטרוני
• שירות מבוקש, מועד ושעה מבוקשים
• הערות לתיאום (אם מסרת)

תוכן שיצרת

• ביקורות שכתבת
• תגובות לביקורות
• פוסטים ותיאורים שהעלית

נתונים טכניים

בנוסף למידע שתמסור ישירות, הפלטפורמה אוספת מידע טכני בסיסי בעת השימוש בשירות:

• כתובת IP של המכשיר ממנו נעשה השימוש
• סוג המכשיר ומערכת ההפעלה
• סוג הדפדפן וגרסתו
• נתוני שימוש בסיסיים — עמודים שנצפו, תכונות שבהן נעשה שימוש, מועד ומשך הגלישה
• לוגים טכניים לצורך ניטור תקלות, אבטחה ושיפור השירות

כרגע הפלטפורמה אינה משתמשת בשירותי ניתוח נתונים (Analytics) של צד שלישי. עוגיות ומנגנוני אחסון בדפדפן מפורטים בסעיף 5.

מה גלוי לציבור

חלק מהמידע שמשתמשים מפרסמים בפלטפורמה גלוי לכל גולש, לרבות גולשים שאינם רשומים:

• פרופיל עסקי — שם העסק, עיר, קטגוריה, ביוגרפיה, שירותים, מוצרים, מחירים ותמונות שהעלה בעל העסק.
• פוסטים — תמונות ותיאורים שפרסם בעל העסק.
• ביקורות ודירוגים — ביקורת שכתבת מופיעה בעמוד העסק לצד שם התצוגה שלך, וגלויה לכל משתמש.

מידע שאינו גלוי לציבור: כתובת הדואל, מספר הטלפון, היסטוריית ההזמנות, ופרטים שמסרת בהקשר פרטי — אינם נחשפים למשתמשים אחרים. יש לפרסם תוכן רק אם אתה מסכים שיהיה גלוי לציבור.

המידע שנאסף משמש לצרכים הבאים:

תפעול השירות

• הפעלת החשבון שלך ואימות הזהות בעת כניסה לפלטפורמה
• הצגת פרופילים, פוסטים ותוכן בפיד הגילוי ובדפי העסק
• העברת פרטי הזמנת תור לבית העסק הרלוונטי לצורך תיאום בלבד
• ניהול תורים, היסטוריית הזמנות וסטטוס אישורים
• הצגת ביקורות על עסקים
• שמירת העדפות (עסקים שעקבת אחריהם, פוסטים שמורים)

תקשורת תפעולית

עשויות להישלח אליך הודעות הנדרשות לתפעול השירות, לרבות:

• אישורי הזמנה, עדכוני תור ותזכורות
• התראות אבטחה הקשורות לחשבונך
• הודעות על שינויים מהותיים בתנאי השימוש או במדיניות הפרטיות
• הודעות מערכת הנדרשות להפעלת השירות
• פעילות עסקית רלוונטית (לבעלי עסקים)

הודעות תפעוליות נחשבות הכרחיות לשירות ועשויות להישלח גם אם ביטלת הסכמתך לקבלת הודעות שיווקיות.

תקשורת שיווקית

VELORA עשויה לשלוח הודעות שיווקיות, מבצעים, עדכונים על תכונות חדשות ומידע על השירות. תוכל לבטל את הסכמתך לקבלת הודעות שיווקיות בכל עת — על ידי לחיצה על קישור הביטול בהודעה שתקבל, או באמצעות פנייה אלינו בדואל.

הודעות שיווקיות נשלחות רק במקרים שבהם הדבר מותר על פי הדין החל ובהתאם להסכמת המשתמש. ניתן לבטל הסכמה לקבלת הודעות שיווקיות בכל עת — דרך הגדרות החשבון, קישור הביטול בהודעה שתקבל, או בפנייה ישירה אלינו.

מכירת מידע

VELORA אינה מוכרת מידע אישי לצד שלישי, לרבות לצורכי שיווק, פרסום, או מסחר.

ספקי תשתית וטכנולוגיה

כחלק בלתי נפרד מהפעלת השירות, מידע מסוים מועבד על ידי ספקי שירות חיצוניים הפועלים בשמנו ועל פי הנחיותינו:

• Supabase Inc. — ספק התשתית הטכנית: מסד הנתונים, ניהול האימות והסשן (כולל Google OAuth), ואחסון קבצים (תמונות פרופיל ותמונות שהועלו). מדיניות הפרטיות של Supabase: supabase.com/privacy
• Google LLC — בהרשמה או כניסה דרך Google בלבד: Google מעבירה שם וכתובת דואל מחשבון Google לצורך יצירת החשבון. הנתונים מעובדים על פי מדיניות הפרטיות של Google.

כרגע הפלטפורמה אינה משתמשת בשירותי ניתוח נתונים (Analytics) של צד שלישי.

ספקי השירות החיצוניים עשויים לעבד ולאחסן נתונים בתחומי שיפוט שבהם הם פועלים. השימוש בפלטפורמה מהווה הסכמה לעיבוד ואחסון כאמור, בכפוף לאמצעי ההגנה החלים על אותם ספקים.

שיתוף פרטים בעת הזמנת תור

בעת שליחת בקשת תור, הפרטים הבאים מועברים לבית העסק שנבחר לצורך ניהול התור בלבד: שם מלא, כתובת דואל, מספר טלפון, השירות המבוקש, המועד והשעה המבוקשים, וכל מידע נוסף שמסרת מרצונך כחלק מהבקשה (כגון הערות). בית העסק אחראי לטיפול בפרטים שהועברו אליו בהתאם לדיני הגנת הפרטיות החלים.

רשימה זו מייצגת את ספקי השירות החיצוניים הפעילים בעת עריכת מדיניות זו. אם יתווספו ספקים חיצוניים נוספים המעבדים מידע אישי של משתמשי הפלטפורמה, מדיניות זו תעודכן בהתאם.

הפלטפורמה משתמשת בעוגיות ובמנגנוני אחסון בדפדפן הנדרשים לפעולתה התקינה.

• עוגיית סשן (Supabase Auth) — נוצרת בעת כניסה לחשבון ומשמשת לניהול הסשן המאומת שלך לאורך הגלישה. ללא עוגייה זו לא ניתן להתחבר לפלטפורמה. העוגייה מוגדרת על ידי Supabase ונמחקת עם יציאה מהחשבון.
• עוגייה זמנית להסכמה — נוצרת בעת לחיצה על "הירשם עם Google" ומוחקת באופן אוטומטי בתוך 5 דקות. משמשת לתיעוד ההסכמה לפני ההפניה לגוגל ואינה מאוחסנת לאחר השלמת תהליך ההרשמה.

כרגע הפלטפורמה אינה משתמשת בעוגיות ניתוח נתונים (Analytics) של צד שלישי.

הרשימה לעיל מייצגת את העוגיות הידועות בעת עריכת מדיניות זו. אם יתווספו שירותים חדשים לפלטפורמה, עשויות להתווסף עוגיות נוספות, ומדיניות זו תעודכן בהתאם.

אנו נוקטים באמצעי אבטחה טכניים וארגוניים סבירים כדי להגן על המידע האישי מפני גישה בלתי מורשית, אובדן, שינוי, חשיפה או השמדה.

• הצפנה בתעבורת נתונים — כל תקשורת בין הדפדפן לשרתים מוצפנת באמצעות HTTPS/TLS.
• בקרת גישה — גישה למסד הנתונים ולמידע האישי מוגבלת לאנשים מורשים בלבד, בהתאם לעקרון ההרשאה המינימלית הנדרשת.
• ניהול אימות וסשן — מנוהל על ידי Supabase Auth, הכולל הגנות מובנות כנגד גישה בלתי מורשית.
• ניטור ולוגים — המערכת מנוטרת לזיהוי תקלות, ניסיונות גישה חריגים ואירועי אבטחה.
• גיבויים — נתוני הפלטפורמה מגובים באופן קבוע להגנה מפני אובדן נתונים.

למרות האמצעים הנוקטים, אין ביכולתנו להבטיח אבטחה מוחלטת. במקרה של חשד לאירוע אבטחה המשפיע על מידע אישי, VELORA תפעל לטיפול באירוע ותעדכן את המשתמשים הרלוונטיים בהתאם לנסיבות ולדין החל.

למשתמשים ב־VELORA יש זכויות ביחס למידע האישי שלהם ולשימוש שלהם בפלטפורמה.

משתמש רשאי לפנות אלינו ולבקש:

• עיון במידע האישי שנשמר עליו במערכת, ככל שהוא ניתן לזיהוי ולשליפה.
• תיקון מידע אישי שגוי, לא מעודכן או לא מלא.
• מחיקת החשבון שלו מהפלטפורמה.
• הפסקת קבלת הודעות שיווקיות או עדכונים שאינם הכרחיים להפעלת השירות.
• בירור איזה מידע נשמר עליו ולשם מה הוא משמש.
• פנייה בכל שאלה בנושא פרטיות, שימוש במידע או זכויותיו בפלטפורמה.

כאשר משתמש מבקש למחוק את החשבון שלו, VELORA תמחק את החשבון ואת התוכן המשויך אליו, כולל פוסטים, תגובות וביקורות שפורסמו על ידו, כדי שלא יישאר תוכן לא פעיל או לא רלוונטי באתר.

ייתכן שמידע מסוים יישמר לפרק זמן מוגבל כאשר הדבר נדרש לצרכים טכניים, אבטחתיים, גיבויים, מניעת שימוש לרעה, טיפול במחלוקות, או עמידה בדרישות דין.

בעלי עסקים אחראים למידע שהם מפרסמים בפרופיל העסקי שלהם, לרבות שם העסק, שירותים, מחירים, תמונות, מוצרים, זמינות, תיאורי שירות ותוכן שיווקי. בעל עסק רשאי לעדכן, לערוך או להסיר מידע זה דרך החשבון שלו, בכפוף למגבלות הפלטפורמה ולתנאי השימוש.

פניות בנושא זכויות משתמש ופרטיות ניתן לשלוח לכתובת: natanron18@gmail.com

VELORA תעשה מאמצים סבירים להשיב לפניות בנושאי פרטיות בתוך 30 ימים ממועד קבלתן, בכפוף לאימות זהות המבקש ולדרישות הדין החל. בנסיבות מסוימות, כגון בקשות מורכבות או היקף פניות גבוה, ייתכן שהמענה ייארך זמן רב יותר; במקרה כזה נודיע למבקש בהתאם.

VELORA שומרת מידע רק כל עוד הוא נדרש לצורך הפעלת הפלטפורמה, מתן השירותים, אבטחת המערכת, שיפור חוויית המשתמש, ניהול חשבונות, טיפול בפניות משתמשים, מניעת שימוש לרעה ועמידה בדרישות דין.

מידע שנשמר כל עוד החשבון פעיל

• פרטי חשבון בסיסיים — שם, כתובת דואל, תמונת פרופיל ופרטי התחברות.
• פרופיל מקצועי של בעל עסק, אם נפתח כזה.
• פרטי עסק — שירותים, מחירים, זמינות, מוצרים ותוכן שפורסם בפרופיל העסקי.
• פוסטים, תגובות, ביקורות ודירוגים.
• פרטי תורים ובקשות תור.
• הודעות ועדכונים שנשלחו דרך המערכת.
• מידע טכני בסיסי הנדרש לאבטחה, ניטור תקלות ושיפור השירות.

מחיקת חשבון

כאשר משתמש מוחק את החשבון שלו, VELORA תמחק את החשבון ואת התוכן המשויך אליו, כולל פוסטים, תגובות וביקורות. מטרת המחיקה היא למנוע מצב שבו נשאר באתר תוכן יתום, לא פעיל או לא רלוונטי.

ייתכן שמידע מסוים יישמר זמנית גם לאחר מחיקת חשבון, אם הוא נמצא בגיבויי מערכת, בלוגים טכניים, ברישומי אבטחה, או אם שמירתו נדרשת לצורך טיפול בתקלה, מניעת שימוש לרעה, בירור מחלוקת, או עמידה בדרישה חוקית.

מידע בגיבויי מערכת עשוי להישמר עד 90 ימים, ולאחר מכן להימחק או להידרס במסגרת מחזורי הגיבוי הרגילים של המערכת, אלא אם קיימת סיבה חוקית או טכנית להחזיק בו לפרק זמן נוסף.

מידע עסקי

מידע עסקי שפורסם על ידי בעל עסק נשמר כל עוד החשבון העסקי פעיל או כל עוד הוא נדרש לצורך מתן השירות. בעל עסק יכול לעדכן או להסיר חלקים מהמידע העסקי דרך חשבונו, בהתאם לאפשרויות הקיימות בפלטפורמה.

מידע אנונימי ומצטבר

VELORA עשויה לשמור מידע אנונימי או מצטבר שאינו מזהה משתמש מסוים, לצורך ניתוח פעילות, שיפור השירות, אבטחה, סטטיסטיקות ותכנון מוצר.

חריגים לשמירת מידע

על אף האמור לעיל, VELORA רשאית לשמור מידע למשך הזמן הנדרש כאשר קיימת עילה לגיטימית לכך, לרבות: עמידה בחובה חוקית או רגולטורית, צורכי אבטחת מידע, מניעת הונאה ושימוש לרעה, יישוב מחלוקות, אכיפת תנאי השימוש, או הגנה על זכויות משפטיות. שמירה כאמור תהיה מוגבלת למידע ולתקופה הנדרשים בנסיבות הספציפיות.

השימוש בפלטפורמה מותר מגיל 12 ומעלה.

• מתחת לגיל 12 — שימוש בפלטפורמה אינו מורשה.
• גיל 12 עד 17 — שימוש מותר בהשגחה, מעורבות או הסכמה של הורה או אפוטרופוס חוקי, בהתאם לדרישות הדין החל.
• גיל 18 ומעלה — שימוש עצמאי ללא מגבלות גיל נוספות.

אם התגלה שמשתמש מתחת לגיל המינימום נרשם לפלטפורמה, VELORA שומרת לעצמה את הזכות להשעות או למחוק את החשבון ולמחוק את המידע הקשור בו.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כל עדכון מהותי ייכנס לתוקף עם פרסומו בפלטפורמה. תאריך ה"עודכן לאחרונה" בראש הדף ישקף את מועד העדכון האחרון. המשך השימוש בפלטפורמה לאחר עדכון המדיניות מהווה הסכמה לנוסח המעודכן.

שינויים מהותיים יימסרו למשתמשים באמצעות התראות בתוך הפלטפורמה. VELORA עשויה גם לפרסם את הנוסח המעודכן של המדיניות בפלטפורמה. המשך השימוש בפלטפורמה לאחר מועד כניסת השינויים לתוקף מהווה הסכמה לנוסח המעודכן, ככל שמותר על פי הדין.

לשאלות בנושא מדיניות פרטיות זו, לממוש זכויות, או לכל פנייה אחרת בנושא הגנת הפרטיות — ניתן לפנות אלינו:

Ron Natan
דואל: natanron18@gmail.com

ניתן לשלוח לכתובת זו בקשות לעיון, תיקון, מחיקה, או כל פנייה אחרת בנושאי הגנת הפרטיות.

מידע נוסף בנושא נגישות הפלטפורמה זמין בהצהרת הנגישות של VELORA.