מדיניות פרטיות

מדיניות פרטיות זו ("המדיניות") מסבירה אילו נתונים אוסף שירות Cleana+ ("השירות"), כיצד נעשה בהם שימוש, עם מי הם משותפים, וכיצד ניתן לממש זכויות ביחס אליהם.

המדיניות חלה על שני סוגי משתמשים: מטפלים — בעלי המקצוע הרשומים לשירות, ולקוחות — מי שמזמינים תור דרך דף ההזמנה של מטפל/ת בלי לפתוח חשבון. שימוש בשירות מהווה הסכמה לאיסוף ולשימוש במידע כמתואר להלן, בכפוף לכל דין.

ממטפלים — פרטי הרשמה וזיהוי: שם מלא, מספר טלפון, כתובת דוא"ל ותחום עיסוק; וכן כל מה שהמטפל/ת בוחר/ת להזין בהגדרות: שעות זמינות, מיקום או קישור למפגש מקוון, מדיניות ביטול, כותרת, תיאור, לוגו וצבע לדף ההזמנה.

מלקוחות — בעת הזמנת תור בלבד: שם, כתובת דוא"ל, מספר טלפון (אם המטפל/ת הגדיר/ה אותו כנדרש) והערה לוגיסטית קצרה (עד 200 תווים). לא נאסף ולא מתבקש מידע רפואי, אבחוני או רגיש אחר, וטופס ההזמנה אינו מיועד לכך.

נתוני שימוש בשירות: התורים ומועדיהם, סטטוס כל תור (אושר, בוטל, הועבר), ורשומת ההודעות שנשלחו בעניינו (סוג, נמען, מועד, האם נמסרה) — לצורך תמיכה ובירור.

פרטי גישה להרחבות: כאשר מטפל/ת מחבר/ת חשבון Twilio או Zoom משלו/ה, פרטי הגישה נשמרים מוצפנים ומשמשים אך ורק לפעולה שהמטפל/ת ביקש/ה (שליחת תזכורת, פתיחת מפגש). הם אינם מוצגים בחזרה בממשק לאחר השמירה.

מידע טכני: כתובת IP (לצורך הגבלת קצב בקשות בדף ההזמנה הציבורי), סוג דפדפן ומכשיר, ומזהי session הנדרשים לאימות והתחברות מאובטחת. השירות אינו משתמש בעוגיות פרסום או במעקב פרסומי צד-שלישי.

תפעול השירות: יצירת חשבון, אימות זהות, הצגת זמינות, ביצוע וניהול תורים, מניעת הזמנה כפולה, וניהול רשימת הלקוחות של כל מטפל/ת בתוך חשבונו/ה.

תקשורת תפעולית: שליחת אישור תור (כולל קובץ ליומן) וקישור ניהול, תזכורת לפני התור, והודעה על ביטול או שינוי מועד — בדוא"ל, ובוואטסאפ רק אם המטפל/ת הפעיל/ה זאת והלקוח/ה מסר/ה טלפון. למטפל/ת נשלחות הודעות על תורים חדשים, ביטולים ושינויים, וכן הודעות על החשבון שלו/ה. השירות אינו שולח דיוור שיווקי.

אבטחה ומניעת שימוש לרעה: הגבלת קצב בקשות, זיהוי פעילות חריגה, ואכיפת הבידוד בין מטפלים.

שיפור השירות: ניתוח שימוש מצרפי ולא-מזוהה לצורך שיפור ביצועים ותכונות. Cleana+ אינה עושה שימוש בלקוחות של מטפל/ת אחד/ת למטרה כלשהי הקשורה למטפל/ת אחר/ת, ואינה מוכרת מידע אישי לצד שלישי בשום נסיבות.

Cleana+ אינה מעורבת בשום תשלום בין מטפל/ת ללקוחותיו/ה: אין בשירות סליקה, גבייה או תיעוד של תשלומים עבור טיפולים, והוא אינו מקבל, מעבד או שומר פרטי אמצעי תשלום של לקוחות.

דמי המנוי של המטפל/ת ל-Cleana+ ייגבו, ככל שייגבו, באמצעות ספק סליקה חיצוני; פרטי כרטיס האשראי נמסרים לספק זה בלבד ואינם עוברים דרך תשתית Cleana+.

זהו עיקרון עיצוב יסודי של השירות: לקוחות, תורים והגדרות של כל מטפל/ת מבודדים לחלוטין — ברמת הקוד וברמת בסיס הנתונים — מנתוני כל מטפל/ת אחר/ת. אין מנגנון בשירות המאפשר למטפל/ת לצפות בלקוחות או בתורים שאינם שלו/ה.

דף ההזמנה הציבורי מציג ללקוחות רק את מה שהמטפל/ת בחר/ה לפרסם ואת המועדים הפנויים; הוא אינו מציג מי הזמין מועדים אחרים, ואינו מציג פרטי קשר של לקוחות אחרים.

רשימת הלקוחות של מטפל/ת היא חלק מרישומי העסק שלו/ה. Cleana+ מחזיקה בה כמעבדת מידע מטעם המטפל/ת ולצורך הפעלת השירות בלבד.

Cleana+ נעזרת בספקי תשתית לצורך הפעלת השירות, הפועלים כמעבדי מידע מטעמה ובכפוף להתחייבויות סודיות ואבטחה: אחסון ואירוח (Vercel), בסיס נתונים (Supabase), אימות משתמשים (Clerk), ומשלוח דוא"ל תפעולי (Resend).

ספקים שהמטפל/ת בוחר/ת לחבר בעצמו/ה — Twilio לתזכורות בוואטסאפ, Zoom למפגשים מקוונים, ויישומי היומן שאליהם המטפל/ת מוסיף/ה את פיד התורים (למשל Google Calendar, יומן Apple או Outlook) — מקבלים את המידע הדרוש לפעולה בלבד (מספר הטלפון ותוכן התזכורת; מועד ושם התור), בהתאם לתנאי הפרטיות שלהם ולפי בחירת המטפל/ת.

ספקים אלה אינם רשאים לעשות שימוש במידע למטרה כלשהי מלבד מתן השירות, ואינם מקבלים גישה למידע מעבר לנדרש לתפקידם הטכני. מידע עשוי להיחשף גם על פי דרישת רשות מוסמכת או צו שיפוטי, ככל שנדרש על פי דין.

נתוני השירות מאוחסנים אצל ספקי תשתית מוכרים ומאובטחים, בהצפנה בתעבורה (HTTPS/TLS) ובמנוחה. הגישה למידע מסוננת לפי זהות המטפל/ת המחובר/ת בכל שאילתה, ובידוד המטפלים נאכף גם ברמת מדיניות בסיס הנתונים (Row Level Security).

פרטי גישה לשירותי צד שלישי שהמטפל/ת מחבר/ת נשמרים בהצפנה (AES-256-GCM) במפתח שאינו נשמר בבסיס הנתונים. קישורי הניהול הנשלחים ללקוחות הם מזהים אקראיים ארוכים שאינם ניתנים לניחוש.

חרף האמצעים הננקטים, אין באפשרותה של Cleana+ להבטיח הגנה מוחלטת מפני כל אירוע אבטחה, ואין בסעיף זה כדי להטיל על Cleana+ אחריות מוחלטת לכל פרצת אבטחה.

מידע נשמר כל עוד חשבון המטפל/ת פעיל. תורים שהסתיימו נשמרים כהיסטוריה בחשבון המטפל/ת לצורכי תפעול, תמיכה ובירור מחלוקות.

מטפל/ת רשאי/ת בכל עת לאפס את היומן שלו/ה (מחיקת כל המועדים והזמינות) או למחוק את חשבונו/ה. לאחר מחיקת חשבון יימחקו נתוני המטפל/ת ולקוחותיו/ה, או יהפכו לבלתי-מזוהים, בתוך פרק זמן סביר — למעט מידע שיש חובה חוקית לשמור לתקופה ארוכה יותר (למשל רשומות חשבונאיות בעניין דמי המנוי).

השירות משתמש בעוגיות הכרחיות בלבד לצורך שמירת session מאובטח והתחברות של המטפל/ת (לרבות אלו שמנוהלות על ידי ספק האימות Clerk). דף ההזמנה הציבורי אינו דורש התחברות ואינו מציב עוגיות מעקב. אין שימוש בעוגיות פרסום, מעקב שיווקי, או שיתוף נתוני גלישה עם רשתות פרסום. פירוט נוסף במדיניות העוגיות.

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, כל משתמש/ת רשאי/ת לפנות ולבקש: עיון במידע האישי שנשמר עליו/ה, תיקון מידע שגוי או לא מעודכן, ומחיקת מידע (בכפוף לחריגים הנובעים מהצורך בשמירת רשומות לפי דין או ביישוב מחלוקות).

מטפל/ת יכול/ה לייצא עותק מלא של המידע בחשבונו/ה (כקובץ JSON) מתוך הגדרות החשבון בכל עת, וכן לאפס את היומן או למחוק את החשבון בעצמו/ה, ללא צורך בפנייה.

לקוח/ה: מכיוון שפרטי התור הם חלק מרישומי העסק של המטפל/ת, בקשה לעיון, תיקון או מחיקה תופנה בתחילה למטפל/ת שאצלו/ה נקבע התור. ניתן גם לפנות ישירות ל-Cleana+ בכתובת המפורטת בסעיף 13, ו-Cleana+ תשיב בתוך פרק זמן סביר ובהתאם להוראות הדין החל.

פתיחת חשבון מטפל/ת מותרת מגיל 18 בלבד. הזמנת תור עבור קטין/ה תיעשה על ידי הורה או אפוטרופוס, שפרטיו/ה הם שיימסרו בטופס. Cleana+ אינה אוספת ביודעין מידע אישי מקטינים/ות; ככל שנודע לה שנאסף מידע כאמור, הוא יימחק ללא דיחוי.

Cleana+ רשאית לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה ויובא לידיעת המטפלים הרשומים בהודעה סבירה מראש (לרבות בדוא"ל). המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה לנוסח המעודכן.

לכל שאלה או בקשה בנוגע למדיניות זו, לרבות מימוש זכויות פרטיות, ניתן לפנות אלינו בדוא"ל: cleanaplus77@gmail.com.