מדיניות פרטיות — סליקר

1. מבוא

1.1 מי אנחנו ולמה מסמך זה חל

Slikerr Ltd (מספר ח.פ./עוסק מורשה יעודכן בקרוב) ("סליקר", "אנחנו"), מפעילה את האתר, האפליקציה, ולוח הבקרה לעסקים של סליקר (יחד: "הפלטפורמה"). מדיניות זו מסבירה אילו נתונים אישיים אנו אוספים, למה, עם מי אנו חולקים אותם, וכיצד ניתן לממש את זכויותיך. מדיניות זו נכתבה לאור חוק הגנת הפרטיות, התשמ"א-1981, כתיקונו בתיקון 13 (בתוקף מ-14.8.2025), ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1.2 שפה מחייבת

הנוסח העברי מחייב; הנוסח האנגלי (זמין דרך מתג השפה למעלה) הוא תרגום לנוחות בלבד.

1.3 שלושה סוגי משתמשים, שלוש קבוצות מידע

מסמך זה בנוי סביב שלושה תפקידים אפשריים שלך: לקוח המזמין תורים, עסק/צוות המנהל יומן תורים, ומבקר/ת באתר שאינו רשום. אם את/ה גם לקוח וגם בעל/ת עסק — שני החלקים הרלוונטיים חלים עליך.

2. מידע שאנו אוספים

2.1 אם את/ה לקוח/ה

קטגוריה	דוגמאות	מקור
זיהוי וקשר	מספר טלפון, שם מלא, דוא"ל (אופציונלי), תאריך לידה, כתובת	הוזן על ידך
שימוש בפלטפורמה	תורים שנקבעו, ביקורות, מועדפים, הודעות צ'אט לעסק	פעילותך
מיקום	מיקום גס (foreground בלבד) לצורך חיפוש "לידי" — נדרש אישור מפורש במכשיר	GPS המכשיר, אם אישרת
מכשיר	טוקן Push (Expo), פלטפורמה, מזהה מכשיר אנונימי לצפיות בעמוד עסק	אוטומטי
אימות	קוד OTP (מאוחסן כ-hash בלבד, זמני), טוקן רענון (מאוחסן כ-hash)	תהליך ההתחברות

2.2 אם את/ה בעל/ת עסק או חבר/ת צוות

בנוסף לאמור בסעיף 2.1: פרטי העסק (שם, כתובת, קואורדינטות גיאוגרפיות, טלפון, וואטסאפ עסקי, קישורי רשתות חברתיות, תמונות, שעות פעילות, מחירון), תוכן שיחות עם עוזר הבינה המלאכותית ו"זיכרונות" שהעוזר שומר לבקשתך, וכן — כמחזיקה בלבד ולא כבעלים — נתוני הלקוחות שהעסק עצמו אוסף (ראו נספח עיבוד הנתונים בתנאי השימוש לבעלי עסקים).

2.3 אם את/ה רק גולש/ת באתר

מזהה מכשיר אנונימי (UUID) לספירת צפיות בעמוד עסק, ללא קישור לזהותך אלא אם נרשמת. הפלטפורמה אינה משתמשת כיום בכלי ניתוח נתונים חיצוניים (Analytics) או קובצי Cookie למעקב/פרסום — אם וכאשר יתווספו, יעודכן סעיף זה ותפורסם הודעת Cookie.

3. למה אנו משתמשים במידע (בסיסים חוקיים)

• ביצוע חוזה — יצירת חשבון, קביעת תורים, שליחת תזכורות תפעוליות.
• הסכמה — הודעות שיווקיות (marketingOptIn), גישה למיקום, גישה ליומן המכשיר להוספת תור.
• אינטרס לגיטימי — מניעת הונאה ושימוש לרעה, שיפור הפלטפורמה, אבטחת מידע.
• חובה חוקית — שמירת רישומים לצורכי הנהלת חשבונות ומיסוי (בעתיד, עם הפעלת תשלומים).

4. עם מי אנו חולקים מידע

4.1 העסק שאצלו הזמנת תור

פרטי התור, שם, טלפון, והתכתבות רלוונטית נחשפים לעסק שבחרת — זה הכרחי לצורך מתן השירות.

4.2 ספקי משנה (Processors)

ספק	תפקיד	מיקום עיבוד
Resend	שליחת דוא"ל (OTP, התראות)	ארה"ב/האיחוד האירופי
WhatsApp Cloud API (Meta)	שליחת OTP והתראות בוואטסאפ	ארה"ב/בינלאומי
Expo	התראות Push	ארה"ב
Google Places	אימות/השלמת כתובות	ארה"ב/בינלאומי
Google Cloud (GCS, Cloud Run)	אחסון קבצים ותשתית שרתים	ישראל (me-west1)
Gemini (Google)	עיבוד שיחות עוזר הבינה המלאכותית לבעלי עסקים	ארה"ב/בינלאומי
Meta (Instagram OAuth)	קישור פרופיל אינסטגרם עסקי — טוקן הגישה אינו נשמר	—

העברת מידע אל מחוץ לישראל. חלק מהספקים לעיל מעבדים מידע מחוץ לישראל. אנו פועלים על פי הוראות תיקון 13 לחוק הגנת הפרטיות לעניין העברת מידע אל מחוץ לגבולות המדינה (התקשרות חוזית עם הספק המבטיחה רמת הגנה מתאימה).

4.3 מקרים נוספים

רשות מוסמכת על פי צו שיפוטי; רוכש עתידי של העסק (במקרה של מיזוג/מכירה, בכפוף להתחייבות להמשך הגנה על הפרטיות); לא נמכור מידע אישי לצד ג׳ למטרות שיווק שאינן שלנו.

5. אבטחת מידע

קודי OTP וטוקני רענון מאוחסנים כ-hash בלבד (SHA-256) ולעולם לא כטקסט גלוי. גישה לנתוני עסק מבודדת ברמת בסיס הנתונים (Row-Level Security לפי דייר/עסק). אנו פועלים ברמת אבטחה בינונית, כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

6. כמה זמן אנו שומרים מידע

• נתוני חשבון פעיל — כל עוד החשבון קיים.
• נתוני תור/הזמנה — 7 שנים לאחר הביצוע (לצרכי הנהלת חשבונות ויישוב מחלוקות אפשריות), אלא אם נדרש דין אחר.
• קודי OTP — עד 10 דקות (TTL ב-Redis).
• לאחר מחיקת חשבון — מידע מזהה נמחק תוך 30 יום, למעט מה שחובה לשמור על פי דין.

7. חובת מינוי ממונה הגנת פרטיות (DPO)

נכון למועד עדכון מדיניות זו, סליקר אינה חייבת במינוי ממונה הגנת פרטיות לפי תיקון 13 לחוק — חובה זו חלה על גופים ציבוריים ועל בעלי מאגר עם למעלה מ-10,000 נושאי מידע שמטרתו העיקרית היא מסירת מידע אישי לצד ג׳ כעסק. אנו עוקבים אחר גודל מאגרי המידע שלנו ונמנה ממונה אם ותחייב אותנו הרחבת הפעילות.

8. הזכויות שלך

• עיון — לקבל עותק מהמידע שלך אצלנו.
• תיקון — לתקן מידע שגוי.
• מחיקה — למחוק את חשבונך ומידע הקשור אליו, בכפוף לחובות שמירה חוקיות.
• הגבלת עיבוד ו/או התנגדות — לרבות הסרה מרשימת דיוור.
• ניוד נתונים — לקבל את המידע בפורמט קריא-מכונה, ככל שרלוונטי.

למימוש זכויות: support@slikerr.com. נשיב בתוך 30 יום. אם אינך שבע/ת רצון ניתן לפנות לרשות להגנת הפרטיות.

9. קטינים

מדיניות גיל מינימלי מפורטת תעודכן בהמשך.

10. Cookies

הפלטפורמה אינה משתמשת כיום בעוגיות מעקב/פרסום. אם יתווספו (לדוגמה, כלי אנליטיקס), נפרסם הודעת Cookie נפרדת ונבקש הסכמה כנדרש.

11. שינויים במדיניות

עדכון מהותי יפורסם בפלטפורמה ויימסר בהודעה. תאריך "עודכן לאחרונה" בראש המסמך משקף את הגרסה העדכנית.

12. יצירת קשר

support@slikerr.com · Slikerr Ltd (פרטי התאגדות מלאים יעודכנו בקרוב).