מדיניות פרטיות

עודכן לאחרונה: [להשלמה: תאריך פרסום]

Glammy ("אנחנו", "החברה", "השירות") מפעילה פלטפורמה המחברת בין לקוחות לבין נותני שירותי יופי עצמאיים. מדיניות זו מסבירה אילו מידע אנו אוספים, לשם מה, עם מי הוא משותף וכיצד ניתן לממש את הזכויות שלכם ביחס אליו, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לחוק (בתוקף מאוגוסט 2025).

[להשלמה: שם החברה המשפטי המלא, מספר ח.פ./עוסק מורשה, וכתובת רשומה — יש להשלים לפני פרסום.]

1. סוגי המידע שאנו אוספים

בהתאם לתפקיד שבחרתם (לקוח/ה או נותן/ת שירות), אנו אוספים:

פרטי חשבון: שם מלא, כתובת אימייל, מספר טלפון, סיסמה (מאוחסנת מוצפנת/מגובבת ולעולם לא בטקסט גלוי).
תמונת פרופיל ותמונות שירות שתעלו (מאוחסנות אצל ספק אחסון קבצים חיצוני — ראו סעיף 4).
כתובות (בית/עבודה) הכוללות קואורדינטות מיקום (lat/lng) לצורך חישוב מרחקים וזמינות.
מיקום חי (GPS) — עבור נותני שירות: בזמן שהסטטוס "זמין/ה" פעיל, ובזמן נסיעה בפועל לפגישה ("בדרך"), לצורך מעקב חי ללקוח וזיהוי הגעה בפועל למיקום (המשמש גם ככלי למניעת ביטולים חשודים לאחר הגעה).
פרטי אמצעי תשלום מקוצרים בלבד (4 ספרות אחרונות, סוג כרטיס, תוקף) — מספר הכרטיס המלא אינו מגיע לשרתים שלנו כלל (ראו סעיף 4, Rapyd).
היסטוריית הזמנות, סטטוסים, מחירים ותשלומים.
תוכן הודעות צ'אט בין לקוח לנותן/ת שירות במסגרת הזמנה.
דירוגים וביקורות שכתבתם או שקיבלתם.
דיווחים על משתמשים אחרים ופעולות חסימה, לצורכי אמון ובטיחות.
נתוני שימוש טכניים בסיסיים (כתובת IP, סוג דפדפן) לצורכי אבטחה ומניעת הונאות.

2. הבסיס החוקי לעיבוד המידע

הסכמה — יצירת חשבון, העלאת תמונות, מעקב מיקום חי.
ביצוע חוזה — התאמת הזמנות, עיבוד תשלומים, תקשורת בין הצדדים להזמנה.
אינטרס לגיטימי — מניעת הונאות וניצול לרעה של המערכת (למשל זיהוי ביטולים חשודים לאחר הגעה בפועל).
חובה חוקית — שמירת רשומות תשלום וחשבוניות בהתאם לדיני המס.

3. כיצד אנו משתמשים במידע

יצירת חשבון, אימות זהות והתחברות.
הצגת נותני שירות רלוונטיים ללקוחות לפי מיקום, זמינות וקטגוריה.
עיבוד הזמנות, תשלומים ודמי ביטול דרך Rapyd.
אפשור צ'אט ומעקב חי בין הצדדים במהלך הזמנה פעילה.
שליחת התראות תפעוליות (קוד אימות, איפוס סיסמה) באימייל.
זיהוי ומניעת פעילות חשודה, הונאה או הפרת תנאי השימוש.

4. שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע מוגבל עם ספקים חיצוניים המפעילים חלקים תפעוליים בשירות, ואינם רשאים להשתמש במידע למטרות משלהם:

Rapyd — עיבוד תשלומים וסליקת כרטיסי אשראי; מקבל את פרטי התשלום המלאים (איננו מאחסנים אותם). ייתכן שהמידע מעובד מחוץ לישראל.
Cloudflare R2 — אחסון תמונות פרופיל ותמונות שירות והגשתן דרך רשת תוכן (CDN).
Resend — שליחת אימיילים תפעוליים (קודי אימות, איפוס סיסמה).
Google Maps Platform — השלמה אוטומטית של כתובות וחישובי מיקום/מרחק.
Neon — אחסון מסד הנתונים התפעולי של השירות (תשתית ענן).
Twilio — תשתית טכנית לשליחת מסרונים מוגדרת במערכת לצורך אימות טלפוני עתידי; נכון להיום איננה פעילה בפועל לשליחת הודעות SMS.

איננו מוכרים מידע אישי לצדדים שלישיים למטרות שיווק.

5. העברת מידע בינלאומית

חלק מהספקים המפורטים לעיל (Rapyd, Cloudflare, Resend, Google) מפעילים תשתיות מחוץ לישראל. אנו פועלים לוודא כי ההעברה נעשית בכפוף להסכמים ואמצעי הגנה מתאימים בהתאם לדרישות תיקון 13. [להשלמה: פירוט מנגנון ההעברה הספציפי לכל ספק, בבדיקת עו"ד.]

6. אבטחת מידע

סיסמאות מאוחסנות באמצעות גיבוב חד-כיווני (bcrypt) ואינן ניתנות לשחזור.
תקשורת מוצפנת (HTTPS/TLS) בכל שכבות המערכת.
הרשאות מבוססות טוקן (JWT) ובדיקת הרשאה בצד השרת לכל פעולה רגישה.
הגבלת קצב בקשות (rate limiting) והגנות אבטחה נוספות (helmet, אימות חתימות webhook).
יומן ביקורת (audit log) לפעולות חיוב.

7. הליך במקרה של אירוע אבטחה

במקרה של אירוע המהווה "אירוע אבטחה חמור" כהגדרתו בתיקון 13, נפעל לדיווח לרשות להגנת הפרטיות ולמשתמשים הרלוונטיים בהתאם ללוחות הזמנים הקבועים בחוק. [להשלמה: נוהל תגובה לאירועי אבטחה פנימי — יש לגבש בליווי משפטי לפני פרסום.]

8. תקופת שמירת המידע

מידע חשבון נשמר כל עוד החשבון פעיל. רשומות תשלום וחשבוניות נשמרות בהתאם לדרישות דיני המס בישראל (ככלל, כ-7 שנים — [להשלמה: אימות מול רואה חשבון/עו"ד]). מידע מיקום חי (GPS) אינו נשמר מעבר לצורך התפעולי המיידי (מעקב הזמנה פעילה וזיהוי הגעה).

9. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, זכאים/ות אתם:

לעיין במידע שנשמר עליכם.
לבקש תיקון מידע שגוי.
לבקש מחיקת מידע (בכפוף לחובות שימור חוקיות, כגון רשומות תשלום).
להתנגד לעיבוד מסוים ולבקש ניידות מידע.

מחיקת חשבון עצמאית: ניתן למחוק את החשבון ישירות דרך האפליקציה (אזור אישי ← מחיקת חשבון), בכפוף לכך שאין הזמנות פעילות. מחיקה מוחקת לצמיתות את הפרטים האישיים, הכתובות ואמצעי התשלום השמורים; רשומות הזמנות, ביקורות ותשלום נשמרות בייחוס ל"משתמש שנמחק" בהתאם לחובות השימור בסעיף 8, לצורך היסטוריית הצד השני להזמנה ורישומים פיננסיים.

לבקשות עיון, תיקון או ניידות מידע שאינן מכוסות בממשק המחיקה — יש לפנות באימייל לכתובת המפורטת בסעיף 12 ואנו נטפל בבקשה ידנית.

10. גילאי משתמשים

השירות מיועד למשתמשים בני 18 ומעלה בלבד, בשל הצורך בכשירות משפטית להתקשרות בעסקאות תשלום. [להשלמה: לאמת מול עו"ד האם נדרשת מדיניות קטינים נפרדת.]

11. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעתכם באימייל או בהודעה באפליקציה.

12. יצירת קשר

לשאלות בנושא פרטיות: [email protected]
ניתן גם לפנות לרשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority