מדיניות פרטיות
Ready Time היא פלטפורמה לקביעת תורים וניהולם לעסקים שנותנים טיפולים ושירותים בתיאום מראש. היא מופעלת על ידי רדי פתרונות טכנלוגיה בע"מ, ח.פ. 517313524, קפלן 5, אזור (להלן: "החברה" או "אנחנו"). אנחנו מכבדים את הפרטיות שלך ומשקיעים מאמצים כדי להגן על המידע ולאבטח אותו.
המדיניות מסבירה איזה מידע אישי נאסף, למה, עם מי הוא משותף, כמה זמן הוא נשמר ומה הזכויות שלך. יש לה שני חלקים, כי יש בפלטפורמה שני סוגים של משתמשים:
- חלק א: בעלי עסקים ואנשי צוות שמשתמשים באפליקציה. לגבי המידע שלהם, החברה היא בעלת השליטה במאגר.
- חלק ב: לקוחות שקובעים תור אצל עסק דרך הפלטפורמה. לגבי המידע שלהם, העסק הוא בעל השליטה במאגר, והחברה מחזיקה ומעבדת את המידע עבורו.
אחרי שני החלקים מופיעים נושאים משותפים: ספקי שירות והעברה לחו"ל, עוגיות, אבטחה, שינויים ויצירת קשר. המונחים במדיניות הם המונחים של חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13: "מידע אישי", "מידע בעל רגישות מיוחדת", "עיבוד", "בעל השליטה במאגר" ו"מחזיק". המדיניות כתובה כך שתפנה לכל המגדרים, וחלה באופן שווה על כולם.
בקצרה: שאלות ותשובות
התשובות כאן הן תקציר בלבד, ואינן מחליפות את המדיניות המלאה שבהמשך.
על מי חלה המדיניות?
על מי שמשתמש באתר, באפליקציה לעסקים או בדף הזמנה של עסק ב-Ready Time: בעלי עסקים, אנשי צוות, ולקוחות שקובעים תור.
מי אחראי על המידע שלי?
אם יש לך עסק או שהצטרפת לצוות: החברה. אם קבעת תור אצל עסק: העסק הוא האחראי, והחברה מעבדת את המידע עבורו, חוץ מכמה עניינים שהחברה אחראית עליהם בעצמה (פירוט בסעיף ב1).
האם חייבים למסור מידע? מה קורה אם לא?
אין חובה לפי דין. אבל בלי מספר טלפון מאומת ואישור לקבל הודעות שירות בווטסאפ, אי אפשר לקבוע תור אונליין. בלי הצהרת בריאות, העסק רשאי לסרב לתת טיפול שדורש אותה. בלי שם וכתובת דואר אלקטרוני או טלפון, אי אפשר לפתוח חשבון עסק.
איזה מידע נאסף?
פרטי זיהוי וקשר, תורים, הסכמות ותיעוד שלהן, ואם העסק מפעיל זאת: הצהרות בריאות, תיק טיפולים ותמונות לפני ואחרי (בהסכמה), שיחות בווטסאפ ושיחות עם רדי. לבעלי עסקים: גם פרטי העסק, הצוות והמנוי.
למה המידע משמש?
כדי לקבוע ולנהל תורים, לשלוח הודעות על התורים, להפעיל את רדי, לאבטח את הפלטפורמה ולמנוע שימוש לרעה, ולעמוד בדין. לא נשלח הודעות שיווק של Ready Time ללקוחות של העסקים, ולא נמכור מידע.
האם העוזרת החכמה רואה את הצהרת הבריאות שלי?
לא. הצהרות בריאות, טפסים ותשובות, תיק טיפולים ותמונות והערות פנימיות לא מועברים לרדי בשום מקרה.
עם מי המידע משותף? האם הוא עובר לחו"ל?
לקוחות: עם העסק שאצלו קבעת. וגם עם ספקי שירות שמפעילים את הפלטפורמה, כל אחד רק במה שנדרש לו. המידע מאוחסן באיחוד האירופי (בלגיה). רדי (Anthropic) ו-WhatsApp (Meta) מעבדים מידע גם בארצות הברית.
אילו הודעות אקבל, ואיך מפסיקים?
הודעות שירות על התורים, בווטסאפ בלבד. הודעות שיווקיות רק אם הסכמת בנפרד, והן מסומנות "פרסומת". אפשר להפסיק אותן בכל עת בתשובה "הסר".
כמה זמן המידע נשמר?
כל עוד העסק משתמש בפלטפורמה ומנהל איתך קשר. אחרי שעסק עוזב, 30 ימים לייצוא ואז מחיקה, חוץ ממה שחובה לשמור לפי דין. תיעוד ההסכמות להודעות נשמר 7 שנים.
מה הזכויות שלי, ואיך מממשים אותן?
לעיין במידע, לבקש לתקן או למחוק אותו ולהסיר הסכמה להודעות שיווקיות. לקוחות פונים קודם לעסק. בעלי עסקים, ומי שהעסק לא ענה לו תוך 30 ימים, פונים אלינו: customer-support@ready-tax.co.il. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.
חלק א: בעלי עסקים ואנשי צוות
בחלק זה החברה היא בעלת השליטה במאגר.
א1. מי אחראי
החברה היא בעלת השליטה במאגר לגבי המידע על בעלי העסקים ואנשי הצוות שמשתמשים באפליקציה, ועל מי שפונה לחברה. השימוש בפלטפורמה מהווה הסכמה למדיניות זו. מי שאינו מסכים מתבקש לא להשתמש בפלטפורמה.
א2. איזה מידע נאסף
- זהות וחשבון: שם, כתובת דואר אלקטרוני, מספר טלפון וקוד אימות חד-פעמי. סיסמה, אם נבחרה, מנוהלת בשירות האימות של Google ולא נשמרת אצלנו בטקסט גלוי.
- פרטי העסק: שם העסק, כתובת, טלפון, שעות פעילות, טיפולים ומחירים, מדיניות ביטול ומקדמות, תמונות ולוגו, והגדרות עיצוב.
- צוות: שמות, טלפונים וכתובות דואר אלקטרוני של אנשי צוות, היומנים וההרשאות שלהם. מספר טלפון בכרטיס צוות משמש גם לזיהוי בשיחה עם רדי בווטסאפ.
- מנוי ותשלום: המסלול, תדירות החיוב, הסכומים ומועדי התשלום. התשלום נסלק בטרנזילה, ופרטי כרטיס האשראי אינם נשמרים אצלנו. נשמרים רק 4 הספרות האחרונות וסוג הכרטיס, לזיהוי.
- מכשיר והתראות: מזהה התראות (push) של המכשיר, כדי לשלוח התראות על בקשות ותורים.
- שיחות עם רדי: מה שנכתב לרדי באפליקציה או בווטסאפ, והפעולות שאושרו.
- "הקמה על ידינו": אם הוזמנה, שם המשתמש והסיסמה של אפליקציית התורים הקודמת של העסק. הם משמשים רק להעברת הנתונים ונמחקים מיד בסיומה.
- תקשורת איתנו: פרטים ותוכן של פנייה לשירות הלקוחות, ובקשות לפיצ'רים שהועברו דרך רדי.
- נתוני שימוש: זמני כניסה, כתובת IP, סוג המכשיר, מערכת ההפעלה והדפדפן, ותיעוד פעולות בחשבון לצורך אבטחה ותיקון תקלות. אין לנו מזהי פרסום.
א3. מטרות השימוש
- פתיחת החשבון, אימות זהות ושחזור גישה;
- אספקת השירותים: יומן, דף הזמנה, הודעות, רדי, צוות, טפסים, תיק טיפולים וחיבורים לחשבוניות ולגבייה;
- גביית התשלום על המנוי והפקת חשבונית;
- מענה לפניות, תמיכה וטיפול בתקלות;
- אבטחת מידע, מניעת הונאות ושימוש לרעה;
- שיפור השירות ובקרת איכות, על בסיס נתוני השימוש של העסק;
- ניתוח והפקת תובנות על הפעילות, על בסיס נתונים מצרפיים בלבד;
- ניהול ההתקשרות, יישוב מחלוקות ועמידה בדין.
א4. דיוור שיווקי לבעלי עסקים
החברה תשלח עדכונים ותוכן שיווקי של Ready Time רק לבעלי עסקים שהסכימו לכך, בדואר אלקטרוני, בווטסאפ או בהתראות, ובכל הודעה תהיה אפשרות להסרה. אפשר גם לבקש הסרה בכתובת customer-support@ready-tax.co.il. החברה לא שולחת הודעות שיווקיות של שותפים עסקיים, ולעולם לא משתמשת במידע על לקוחות העסקים לשיווק של Ready Time. התראות push אפשר לכבות בהגדרות המכשיר.
א5. שיתוף מידע
- ספקי שירות שמפעילים את הפלטפורמה, כל אחד רק במידע הדרוש לו (פירוט בספקי שירות והעברה לחו"ל);
- לקוחות העסק רואים את פרטי העסק שמוצגים בדף ההזמנה ובהודעות, ואת שם איש הצוות שאצלו קבעו;
- דין והליכים משפטיים: לפי חובה או סמכות שבדין, צו שיפוטי או דרישת רשות מוסמכת, ובמחלוקת בין העסק לחברה;
- אכיפה ואבטחה: כדי לאכוף את תנאי השימוש ולאתר או למנוע הונאה, אירוע אבטחה או תקלה, רק במידה הנדרשת;
- בקשה או הסכמה: בכל מקרה אחר, רק בהסכמה מפורשת או לבקשת העסק, למשל חיבור למערכת חיצונית;
- מיזוג או העברת פעילות: בכפוף לדין, במסגרת מיזוג, רכישה או העברה של פעילות החברה, לצורך המשך מתן השירות.
א6. שמירת מידע
המידע נשמר כל עוד החשבון פעיל. אחרי סיום ההתקשרות, העסק יכול לייצא את הנתונים במשך 30 ימים, ואז הם נמחקים. רישומי תשלום וחשבוניות נשמרים לתקופה שהדין מחייב (בדרך כלל 7 שנים), ותיעוד שנדרש להגנה מפני תביעות נשמר עד תום תקופת ההתיישנות.
א7. הזכויות שלך
אפשר לעיין במידע האישי שלך, ואם הוא אינו נכון, שלם, ברור או מעודכן, לבקש לתקן או למחוק אותו, לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות. חלק מהפרטים אפשר לעדכן בעצמך באפליקציה. לכל בקשה אחרת: customer-support@ready-tax.co.il או בדואר לכתובת קפלן 5, אזור. כדי להגן על הפרטיות, נבקש פרטים לזיהוי לפני שנענה. אם יש לך טענה על הטיפול במידע, אפשר להגיש תלונה לרשות להגנת הפרטיות.
א8. השארת פרטים באתר ("שנחזור אליכם?")
מי שמשאיר פרטים באתר כדי שנחזור אליו, מוסר לנו שם ומספר טלפון נייד, ואם בחר: סוג העסק ומתי נוח לו שנחזור. נשמרים גם הדף שממנו נשלחה הפנייה ומועד הפנייה. המידע משמש רק כדי לחזור לפונה בעניין Ready Time ולתעד את הקשר איתו, ונגיש רק לצוות החברה. אם הפונה פותח עסק ב-Ready Time מאותו מספר טלפון, הפנייה מקושרת לחשבון העסק. לא נשלח לפונה תוכן שיווקי בלי הסכמה נפרדת ומפורשת: בטופס יש תיבה נפרדת, לא מסומנת מראש, לקבלת עדכונים ומבצעים בווטסאפ ובמייל. מי שסימן אותה, נשמרים אצלנו נוסח ההסכמה ומועדה. אפשר לבקש הסרה בכל רגע, בתשובה "הסר" או בפנייה אלינו, וההסרה נרשמת. פנייה שלא הבשילה להצטרפות נמחקת 12 חודשים אחרי הקשר האחרון, ואפשר לבקש למחוק אותה מוקדם יותר בכל עת בכתובת customer-support@ready-tax.co.il.
א9. מחיקת החשבון
אפשר לבקש למחוק את החשבון בכל עת: באפליקציה או באתר, ב"העסק שלי ← חשבון והתחברות ← מחיקת החשבון", או בפנייה לכתובת customer-support@ready-tax.co.il. כדי לוודא שהבקשה באה ממך, נבקש לאמת את הכניסה מחדש (קוד ב-SMS לטלפון של החשבון, או הסיסמה).
- 30 יום לביטול. המחיקה עצמה נעשית 30 ימים אחרי הבקשה. עד אז אפשר לבטל אותה באותו מקום, והכול חוזר כמו שהיה. נשלחת תזכורת שבוע לפני המחיקה ויום לפניה.
- בעל עסק. מרגע הבקשה העסק סגור להזמנות חדשות, ולא יוצאות ממנו הודעות. לקוחות שכבר קבעו יכולים עדיין לראות ולבטל את התורים שלהם בדף ההזמנה. אחרי 30 יום נמחקים לצמיתות: העסק, הלקוחות, התורים, ההצהרות והטפסים, תיק הטיפולים והתמונות, ההודעות, הצוות, ההגדרות, הקישורים לעסק וחשבון הכניסה שלך.
- עסק עם שותפים. אם בעסק יש בעלים נוספים, או שותפים או עצמאים עם יומן משלהם, המחיקה כוללת גם את הלקוחות והנתונים שלהם. לכן כל אחד ואחת מהם מתבקשים קודם לאשר את המחיקה (בווטסאפ ובאפליקציה). 30 הימים מתחילים רק אחרי שכולם אישרו. אם מישהו לא מאשר, הבקשה מתבטלת ונעדכן אותך. אפשר גם להסיר אותם מהצוות או להעביר אליהם את הבעלות לפני הבקשה.
- איש צוות. נמחקים רק המשתמש שלך והחיבור לצוות. היומן, התורים והלקוחות שייכים לעסק ונשארים בו.
- מה נשמר, ולמה. אנחנו שומרים רק את רישומי התשלום על המנוי ל-Ready Time (מה שולם, מתי ועל איזה מסלול) וכרטיס מינימלי של העסק (שם העסק, הכתובת שלו בפלטפורמה, טלפון ודואר אלקטרוני של העסק, מזהה החשבון והמסלול), למשך 7 שנים, כי חוקי מס הכנסה ומע"מ מחייבים לשמור רישומים אלה. המידע הזה משמש רק לרישום החשבונאי ולמענה לפנייה או לדרישה לפי דין. רישום פנימי של מועד הבקשה והמחיקה נשמר בלי הפרטים האישיים שלך, וכן תיעוד אישור תנאי השימוש (מי ומתי), להגנה מפני תביעות. קבלות וחשבוניות שהעסק הפיק ללקוחות שלו נשמרות במערכת החשבוניות שהעסק חיבר, ולא אצלנו.
- מנוי פעיל. מחיקת החשבון אינה מבטלת חיובים שכבר נעשו. אם יש מנוי פעיל, הוראת הקבע מבוטלת לפי תנאי השימוש (סעיף 19).
פירוט נוסף: מחיקת החשבון.
חלק ב: לקוחות שקובעים תור
בחלק זה העסק הוא בעל השליטה במאגר, והחברה היא מחזיק.
ב1. מי אחראי על המידע
העסק שאצלו קבעת תור (למשל הסטודיו, המספרה או הקליניקה) הוא בעל השליטה במאגר המידע על הלקוחות שלו, והוא האחראי למידע לפי חוק הגנת הפרטיות. החברה מחזיקה ומעבדת את המידע עבור העסק, לפי ההוראות שלו, ולא משתמשת בו למטרות משלה. היחסים בין העסק לחברה מוסדרים בנספח עיבוד המידע. פרטי הקשר של העסק מופיעים בדף ההזמנה שלו.
במקרים הבאים החברה פועלת גם בעצמה, כבעלת שליטה, ורק במידע הנדרש לכך:
- מערכת ההתחברות המשותפת: מספר הטלפון שאומת משמש לכניסה לכל העסקים ב-Ready Time, כדי שלא תצטרכו לאמת אותו מחדש אצל כל עסק;
- מספר הווטסאפ המשותף: כל העסקים שולחים ממספר אחד של הפלטפורמה. החברה שומרת לאיזה עסק שייכת כל שיחה, כדי שתשובה שלך תגיע לעסק הנכון;
- אבטחה ומניעת שימוש לרעה: זיהוי ספאם, הונאה ופעילות חריגה;
- תיעוד הסכמות ובקשות הסרה: כדי שהסכמה או "הסר" יכובדו, ולהוכחה לפי דין.
ב2. האם חייבים למסור מידע
אין חובה לפי דין למסור מידע. עם זאת, בלי מספר טלפון שאומת בקוד חד-פעמי ובלי אישור לקבל הודעות שירות בווטסאפ, אי אפשר לקבוע תור אונליין. בלי הצהרת בריאות, בטיפולים שהעסק הגדיר שדורשים אותה, העסק רשאי לסרב לתת את הטיפול. מי שמוסר מידע על אדם אחר (למשל הורה שקובע תור לילד) מצהיר שהוא רשאי לעשות זאת.
ב3. איזה מידע נאסף
- זיהוי: שם ומספר טלפון. האימות נעשה בקוד חד-פעמי ב-SMS. לא נשמרת סיסמה.
- תורים: הטיפול, המועד, איש הצוות, היסטוריית תורים, ביטולים ואי הגעות, הערות שכתבת, והעדפות זמנים (ימים ושעות שנוחים לך).
- הסכמות: אישור התקנון, אישור לקבל הודעות שירות, הסכמה להודעות שיווקיות (אם ניתנה) ובקשה לקבל הצעות למועד מוקדם יותר. לכל החלטה נשמר תיעוד: הנוסח המדויק שהוצג, מועד האישור, מספר הטלפון שאומת וסוג המכשיר והדפדפן.
- הצהרת בריאות, רק בטיפולים שהעסק הגדיר שדורשים אותה: תשובות לשאלות רפואיות שרלוונטיות לטיפול, וחתימה. זה מידע בעל רגישות מיוחדת. הוא נגיש רק לעסק, לא נשלח בשום הודעה, לא מועבר לרדי, ומשמש רק להתאמת הטיפול ולביצועו בבטחה. הצהרה תקפה לשנה, ואז מתבקשת חתימה חדשה.
- תיק טיפולים, בעסקים שמנהלים אותו: מה נעשה בכל טיפול ותוכנית טיפולים, ותמונות לפני ואחרי רק בהסכמתך. התיק נגיש לצוות העסק בלבד ולא מועבר לרדי.
- ליווי אישי (אימון ותזונה), בעסקים שמפעילים אותו: תוכנית האימון שנבנתה לך (תרגילים, סטים, משקלים והערות המאמן/ת), הדיווחים שלך על כל אימון (כמה חזרות ובאיזה משקל, איך הרגשת, וסימון כאב וההסבר שכתבת), מדידות והיקפים שנמדדו, התפריט שנבנה לך ויעדי הקלוריות והחלבון, ויומן אכילה אם מסרת לרדי בווטסאפ מה אכלת. דיווח כאב, מדידות גוף ויומן אכילה הם מידע בריאותי. הם נגישים למאמן/ת ולצוות המורשה של העסק בלבד.
- סרטוני טכניקה שהמאמן/ת מצלם/ת ומעלה לתרגיל: הם שייכים לעסק, מציגים את המאמן/ת או דוגמן/ית ולא אותך, ונשמרים ב-Google Cloud Storage. אתם רואים אותם בתוך האימון שלכם.
- המלצות על מוצרים, אם העסק מפעיל זאת: מוצרים שהעסק המליץ לך עליהם מתוך קטלוג, ובכלל זה קטלוג של מותג שהפלטפורמה מעמידה לרשות העסקים. ההמלצות מוצגות לך בעמוד האישי, ונשלחות בווטסאפ רק אם הסכמת להודעות שיווקיות, עם הסימון "פרסומת".
- שיחות: הודעות ששלחת לעסק בווטסאפ דרך מספר הפלטפורמה, ושיחות עם רדי בצ'אט בדף ההזמנה או בווטסאפ.
- חוות דעת שכתבת על העסק, אם כתבת.
- תשלומים: הפלטפורמה לא שומרת פרטי אמצעי תשלום. מקדמה, תשלום על טיפול או דמי ביטול משולמים בקישור של העסק (Bit, PayBox או חברת הסליקה שלו). נשמר רק אם שולם והסכום. קבלה או חשבונית מופקות במערכת החשבוניות של העסק.
- נתונים טכניים: מזהה כניסה שנשמר בדפדפן, כדי שלא תצטרכו לאמת שוב בכל ביקור, ונתוני המכשיר שנשמרים בתיעוד ההסכמה.
ב4. מטרות השימוש
- קביעת תורים, שינוי וביטול, וניהול הקשר בינך לבין העסק;
- שליחת הודעות על התורים, וכשהסכמת, גם הודעות שיווקיות של העסק;
- התאמת הטיפול ובטיחותו (הצהרת בריאות ותיק טיפולים);
- בליווי אישי: בניית תוכנית האימון והתפריט, מעקב אחרי הביצוע וההתקדמות, והתאמה שלהם לאורך הזמן. דיווח על כאב מגיע למאמן/ת כדי שתוכל/י לקבל התייחסות;
- הפעלת רדי, כשהעסק הפעיל אותה;
- אבטחה, מניעת הונאה ושימוש לרעה;
- עמידה בדין, כולל הוכחת הסכמה להודעות.
החברה עשויה לשפר את השירות על בסיס נתונים מצרפיים או אנונימיים בלבד, שאינם מזהים אותך. החברה לא משתמשת במידע שלך לשיווק של Ready Time, ולא מוכרת אותו.
ב5. הודעות בווטסאפ
ההודעות נשלחות בווטסאפ בלבד, למספר שאומת, ממספר של הפלטפורמה, בשם העסק שאצלו נקבע התור. אין גיבוי בהודעות SMS. SMS נשלח רק עם קוד האימות.
הודעות שירות נשלחות לכל מי שקובע תור, ואישורן הוא תנאי לקביעת תור אונליין:
- קבלת בקשה לתור, אישור התור או דחייתו. הודעת האישור כוללת את מדיניות הביטול של העסק;
- תזכורות לפני התור, עם אפשרות לאשר הגעה או לבטל;
- שינוי מועד, ביטול על ידי העסק, עדכון על עיכוב;
- החלפת תורים בין לקוחות, כשביקשת לבטל או להזיז;
- קישור לתשלום (מקדמה, תשלום על טיפול או דמי ביטול לפי המדיניות של העסק), קבלה או חשבונית;
- הודעה על מקום שהתפנה, למי שנרשם לרשימת ההמתנה.
הצעות למועד מוקדם יותר כבויות כברירת מחדל, ונשלחות רק אם ביקשת אותן בדף ההזמנה, ורק במועדים שמתאימים להעדפות שבחרת. לכל היותר הצעה אחת ביום ושלוש בשבוע.
הודעות שיווקיות נשלחות רק למי שסימן הסכמה נפרדת, שאינה מסומנת מראש ואינה תנאי לקביעת תור, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. הן מסומנות "פרסומת", למשל: בקשה לחוות דעת, תזכורת לטיפול הבא, ברכת יום הולדת, המלצות על מוצרים, עדכונים ומבצעים של העסק.
הסרה: אפשר להסיר את ההסכמה בכל עת, בלי עלות, בתשובה "הסר" לכל הודעה או בפנייה לעסק. "הסר" עוצר את כל ההודעות השיווקיות של אותו עסק, וגם את ההצעות למועד מוקדם יותר. ההסרה נרשמת ומיושמת מיד. הודעות השירות על התורים ממשיכות להגיע.
לקוח שהעסק הוסיף ידנית או ייבא לא מקבל הודעות, עד שהוא קובע תור בעצמו ומאשר שם את קבלת ההודעות.
ב6. רדי, העוזרת החכמה
רדי מבוססת על Claude של Anthropic. בעסקים שהפעילו זאת, היא עונה ללקוחות בצ'אט בדף ההזמנה ובהודעות ווטסאפ שנשלחות לעסק: על שאלות על העסק, על מועדים פנויים, ושולחת קישור לקביעה. בווטסאפ היא יכולה לבטל את התור הקרוב שלך רק אחרי שביקשת זאת במפורש, ובכפוף למדיניות הביטול של העסק.
- כשמשתמשים ברדי, תוכן השיחה ומידע שדרוש למענה (למשל שעות פעילות, טיפולים, מחירים, מועדים פנויים והתור הקרוב שלך) מועברים ל-Anthropic לעיבוד התשובה בלבד.
- הצהרות בריאות, טפסים ותשובות לטפסים, תיק טיפולים ותמונות, והערות פנימיות של העסק לא מועברים לרדי בשום מקרה.
- לפי התנאים המסחריים של Anthropic, היא אינה רשאית לאמן מודלים על התוכן שמועבר אליה. Anthropic שומרת את התוכן לתקופה מוגבלת, לצורכי בטיחות ומניעת שימוש לרעה, לפי התנאים שלה.
- אצלנו נשמרות ההודעות האחרונות של שיחת ווטסאפ עם רדי, כדי שהשיחה תוכל להמשיך.
- רדי מציגה את עצמה כעוזרת מבוססת בינה מלאכותית. בכל שלב אפשר לבקש לדבר עם העסק, והיא מעבירה את הפנייה.
- לא לשתף עם רדי מידע רפואי או רגיש.
ב6א. ליווי אישי ורדי
בעסק שמפעיל ליווי אישי, רדי יכולה לקבל ממך בווטסאפ מה אכלת ולרשום את זה ביומן האכילה שלך, ולהראות לך את האימון של היום, את התפריט ואת ההתקדמות. זה החריג היחיד: בכל מקרה אחר רדי לא ניגשת למידע בריאותי.
רדי אינה דיאטנית ואינה מאמנת. היא לא משנה את התוכנית או את התפריט שלך, לא ממליצה על תוספים, על דיאטה או על תרופות, ולא נותנת ייעוץ רפואי. כשאת/ה מדווח/ת על כאב, פציעה או כל דבר רפואי, היא מעבירה את זה למאמן/ת שלך ולא מייעצת בעצמה. הערך התזונתי שהיא רושמת הוא מתוך בנק מזונות, וכשהמנה לא נמצאת בו היא רושמת הערכה ומסמנת אותה ככזו, גם אצלך וגם אצל המאמן/ת.
הצהרת הבריאות, הטפסים, תיק הטיפולים וההערות הפנימיות של המאמן/ת נשארים סגורים בפני רדי, כמו בכל עסק אחר.
ב7. מי רואה את המידע ועם מי הוא משותף
- העסק שאצלו קבעת הוא הנמען העיקרי של המידע. הוא ואנשי הצוות שלו רואים אותו לפי ההרשאות שהעסק הגדיר. עסק אחד לא רואה מידע שמסרת לעסק אחר.
- אתם רואים רק את המידע שלכם, בעמוד האישי בדף ההזמנה.
- ספקי שירות של הפלטפורמה מקבלים רק את מה שדרוש לתפקידם (פירוט בספקי שירות והעברה לחו"ל).
- מערכות חיצוניות שהעסק חיבר, כמו מערכת החשבוניות או הסליקה שלו, מקבלות את הפרטים הדרושים להפקת קבלה או לתשלום.
- לפי דין, צו שיפוטי או דרישת רשות מוסמכת, ולמניעת הונאה או נזק חמור, רק במידה הנדרשת.
ב8. כמה זמן המידע נשמר
המידע נשמר כל עוד העסק משתמש בפלטפורמה ומנהל את הקשר איתך, או עד שתבקשו מהעסק למחוק אותו, אלא אם העסק נדרש לשמור אותו לפי דין (למשל רישומים חשבונאיים). העסק מחליט כמה זמן לשמור מידע על לקוחות שלא ביקרו אצלו זמן רב. אם העסק מפסיק להשתמש בפלטפורמה, המידע נמחק 30 ימים אחרי סיום ההתקשרות, אחרי שהעסק יכול לייצא אותו. אם בעל העסק מבקש למחוק את החשבון, העסק נסגר להזמנות, ואחרי 30 יום נמחק המידע עליך שנשמר אצל אותו עסק (פרטים, תורים, הצהרות, תיק טיפולים ותמונות). עד אז אפשר לראות ולבטל את התורים שלך בדף ההזמנה. תיעוד ההסכמות להודעות ובקשות ההסרה נשמר 7 שנים, להוכחה לפי דין.
ב9. הזכויות שלך
אפשר לעיין במידע שנשמר עליך, לבקש לתקן או למחוק אותו, ולהסיר הסכמה להודעות שיווקיות. בעמוד האישי בדף ההזמנה אפשר לראות, להזיז ולבטל תורים.
לכל בקשה אחרת יש לפנות קודם לעסק, כי הוא האחראי על המידע. אם העסק לא ענה תוך 30 ימים, אפשר לפנות אלינו בכתובת customer-support@ready-tax.co.il, ונעזור לטפל בבקשה. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.
ב10. קטינים
קביעת תור לקטין נעשית על ידי הורה או אפוטרופוס, או בידיעתו ובהסכמתו.
ב11. מתעניינים שפנו לעסק
אם פנית לעסק בהודעת ווטסאפ בלי שיש לך כרטיס לקוח אצלו (למשל כדי לשאול על שיעורים, מחירים או שיעור ניסיון בסטודיו), נפתח אצל העסק רישום פנייה. בעל העסק הוא בעל השליטה במידע הזה, ואנחנו מחזיקים אותו עבורו.
- מה נשמר: מספר הטלפון שממנו פנית, ההודעה הראשונה שכתבת, שלב הטיפול בפנייה (חדש/ה, דיברנו, שיעור ניסיון, נרשם/ה, לא רלוונטי) ותאריכי הפנייה והעדכון האחרון.
- למה: כדי לענות לך, לתת לך את המידע שביקשת ולהציע שיעור ניסיון אם זה רלוונטי. לא לשום מטרה אחרת.
- רדי עשויה לענות לך באופן אוטומטי, לפי המידע שהעסק הזין. חלות עליה בדיוק אותן מגבלות שמתוארות בב6, וההודעות האחרונות של השיחה נשמרות כדי שהשיחה תוכל להמשיך.
- כמה זמן: הרישום נמחק אוטומטית 12 חודשים אחרי הפנייה האחרונה, יחד עם השיחה, אלא אם הצטרפת לעסק או שנפתח לך אצלו כרטיס לקוח. במקרה כזה חלים עליך הכללים של שאר חלק ב.
- בכל רגע אפשר לבקש מהעסק להסיר אותך, וגם לכתוב "הסר" כדי להפסיק לקבל הודעות.
נושאים משותפים
חלים על שני החלקים.
ספקי שירות והעברה לחו"ל
הפלטפורמה נעזרת בספקי שירות, וכל אחד מקבל רק את המידע הדרוש לתפקידו. הספקים מחויבים לשמור על סודיות המידע ואבטחתו ולהשתמש בו רק לצורך השירות.
- Google Firebase ו-Google Cloud: אחסון המידע, מסד הנתונים, שרתים, אימות בקוד SMS והתראות לאפליקציה. האחסון באיחוד האירופי (בלגיה). קוד האימות ב-SMS נשלח דרך Google, ועשוי לעבור דרך שרתים מחוץ לאיחוד האירופי.
- Anthropic: רדי. העיבוד בארצות הברית, רק במידע שמתואר בסעיף ב6.
- SendSeven ו-Meta, WhatsApp Business: שליחה וקבלה של הודעות ווטסאפ: מספר טלפון ותוכן ההודעה. Meta מעבדת מידע גם בארצות הברית.
- SMS4Free: שליחת קוד אימות ב-SMS כש-Google לא מצליחה לשלוח, והתראות פנימיות לצוות החברה: מספר טלפון ותוכן ההודעה.
- טרנזילה: סליקת התשלום של העסק על המנוי. לא מקבלת מידע על לקוחות העסק.
- מערכות שהעסק חיבר (למשל INVOICE4U, Morning, iCount, פייפרלס, Bit, PayBox או חברת סליקה): הפרטים הדרושים להפקת קבלה או לתשלום, כשהעסק הפעיל זאת.
- Google Fonts: הגופנים באתר נטענים משרתי Google, ולכן הדפדפן פונה אליהם.
המידע מאוחסן באיחוד האירופי, שדיני הגנת המידע בו מוכרים בישראל. העברה לארצות הברית (Anthropic ו-Meta) נעשית לצורך מתן השירות בלבד, בכפוף להתחייבות חוזית של הספק לשמור על המידע, לפי תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. הרשימה המלאה מופיעה בנספח עיבוד המידע.
האפליקציה בחנויות (App Store ו-Google Play)
האפליקציה לבעלי עסקים ולאנשי צוות היא אותה מערכת שבאתר, בתוך מעטפת אפליקציה. המסכים, המידע והשימושים זהים למתואר לעיל, ומה שכתוב כאן מוסיף רק את מה שמיוחד למכשיר.
- התראות פוש: אם אישרת התראות, נשמר אצלנו מזהה התראות של המכשיר (טוקן של Firebase Cloud Messaging), ברשומת המשתמש שלך. הוא משמש רק כדי לשלוח למכשיר הזה התראות על בקשות, תזכורות ואירועים במערכת. כיבוי ההתראות בהגדרות הטלפון או יציאה מהחשבון מסירים אותו.
- Face ID, טביעת אצבע ומפתח מכשיר (Passkey): הנתון הביומטרי עצמו נשאר במכשיר שלך ולעולם לא מגיע אלינו ולא נשמר אצלנו. אצלנו נשמר רק מפתח ציבורי שמאשר שמדובר באותו מכשיר.
- מה האפליקציה לא אוספת: אין בה מיקום, אין גישה לאנשי הקשר, אין מזהה פרסומי, ואין בה ערכת פרסום או ערכת מדידה של צד שלישי. תמונות נאספות רק כשאת/ה בוחר/ת להעלות אותן, בדיוק כמו באתר.
- הרשאות שהאפליקציה מבקשת (התראות, מצלמה או קבצים לצורך העלאת תמונה, ביומטריה לכניסה) נדרשות רק לשימוש שלשמו ביקשנו אותן, ואפשר לשנות אותן בכל רגע בהגדרות הטלפון.
- האפליקציה מורדת מ-App Store או מ-Google Play. על ההורדה עצמה חלים גם התנאים ומדיניות הפרטיות של Apple או Google, שאינם בשליטתנו.
למה אנשים עוזבים את דף ההזמנה
כדי שבעלי העסקים ידעו מה עוצר אנשים לפני שהם קובעים תור, אנחנו סופרים בשרתים שלנו בלבד כמה אנשים הגיעו לכל שלב בקביעת התור באותו יום, ובאיזה טיפול ובאיזה יום בשבוע וחלק מהיום חיפשו מועד שלא נמצא.
- אלה מספרים מצטברים לכל עסק ליום. בלי שם, בלי מספר טלפון, בלי מזהה לקוח, בלי כתובת IP ובלי זיהוי מכשיר. אי אפשר לשייך אותם לאדם מסוים, גם לא אנחנו.
- אין בדף ההזמנה שום פיקסל או כלי מדידה של צד שלישי, ושום נתון מהדף הזה לא מועבר לפייסבוק, לגוגל או לכל גורם אחר למטרות מדידה או פרסום.
- המספרים מוצגים לבעל/ת העסק בלבד, במסך הדוחות, ומשמשים רק כדי לשפר את זמינות התורים ואת הדף.
עוגיות ואחסון במכשיר
האתר שומר מידע בדפדפן שלך (עוגיות, Local Storage, Session Storage ו-IndexedDB). המידע מחולק לשלושה סוגים:
- חיוניות (תמיד פעילות): מזהה ההתחברות של שירות האימות (Firebase Authentication של Google), כדי שלא תצטרכו לאמת שוב בכל ביקור; הבחירות בזמן קביעת התור והעסק שממנו הגעת, עד סיום התהליך; הגדרות תצוגה ונגישות; ותיעוד הבחירה שלך לגבי עוגיות. בלי המידע הזה האתר לא עובד, ולכן אין צורך בהסכמה עבורו.
- מדידת שימוש: כלים שאוספים נתונים סטטיסטיים על השימוש באתר, כדי לשפר אותו.
- פרסום ושיווק: כלים שמודדים קמפיינים ומאפשרים להציג פרסומות מתאימות, גם באתרים אחרים (למשל פיקסל של רשת חברתית).
נכון להיום לא פועל באתר שום כלי למדידת שימוש או לפרסום, ונשמר רק המידע החיוני. אם נוסיף כלי כזה, הוא ייטען רק אחרי שאישרת את הסוג שלו בהודעת העוגיות, ולא לפני כן. אם לא אישרת, או שדחית, הכלי לא ייטען.
בהודעת העוגיות אפשר לבחור "אישור הכל", "דחיית הכל" או "בחירה לפי סוג". הבחירה נשמרת בדפדפן יחד עם מועד הבחירה וגרסת ההודעה. כשנשנה את סוגי העוגיות או את השימוש בהן, נבקש את הסכמתך מחדש. אפשר לשנות את הבחירה בכל רגע דרך הגדרות עוגיות, שמופיע גם בתחתית כל עמוד. ביטול הסכמה חל מאותו רגע ואילך.
אפשר גם למחוק את המידע השמור בכל עת בהגדרות הדפדפן. מחיקה של מזהה הכניסה תחייב אימות מחדש.
אבטחת מידע
המידע מוצפן בתעבורה ובאחסון. הגישה מוגבלת בכללי הרשאה: כל לקוח רואה רק את המידע שלו, כל עסק רואה רק את הלקוחות שלו, ובתוך העסק לפי ההרשאות שהוגדרו לכל איש צוות. סודות ומפתחות גישה שמורים בשרת בלבד. הגישה של עובדי החברה למידע מוגבלת למה שנדרש לתפעול, תמיכה ותיקון תקלות. עם זאת, אין אפשרות להבטיח הגנה מוחלטת. אם יתרחש אירוע אבטחה שנוגע למידע, החברה תודיע לעסק תוך 24 שעות מרגע שנודע לה, והעסק והחברה יפעלו כנדרש לפי חוק הגנת הפרטיות ותקנות אבטחת מידע.
צדדים שלישיים
בפלטפורמה עשויים להופיע קישורים לאתרים ולשירותים של צדדים שלישיים, כגון קישורי תשלום, אינסטגרם או ניווט. לחברה אין שליטה על אתרים אלה, והשימוש בהם כפוף למדיניות הפרטיות שלהם.
שינויים במדיניות
החברה רשאית לעדכן את המדיניות. על שינוי מהותי תימסר הודעה מראש לבעלי העסקים, באפליקציה ובדואר האלקטרוני, לפני כניסתו לתוקף. הנוסח המחייב הוא זה שמפורסם בעמוד זה, ותאריך העדכון מופיע בראשו.
יצירת קשר ופרטי בעל השליטה
רדי פתרונות טכנלוגיה בע"מ, ח.פ. 517313524, היא בעלת השליטה במאגר לגבי המידע שבחלק א, ומחזיק לגבי המידע שבחלק ב (למעט המקרים שבסעיף ב1).
- דואר אלקטרוני: customer-support@ready-tax.co.il
- כתובת: קפלן 5, אזור
על מדיניות זו חלים דיני מדינת ישראל.
עודכן לאחרונה: 6 בנובמבר 2026.