מדיניות פרטיות

השירות מופעל על ידי Toolsy. פרטי העוסק המלאים — שם, מספר עוסק וכתובת — יתווספו כאן עם השלמת הרישום, ועד אז אפשר לפנות אלינו בכל שאלה בכתובת hello@toolsy.co.il.

המידע של בעל העסק שלנו: מי שנרשם ל-Toolsy — שמו, כתובת המייל, הטלפון ופרטי העסק. המידע הזה שלנו לנהל, והוא נאסף כדי לתת את השירות.

המידע של הלקוחות של אותו עסק: מי שמזמין, קובע תור או משאיר פנייה באתר של העסק. המידע הזה שייך לעסק ולא לנו. אנחנו רק מחזיקים אותו עבורו, בדיוק כמו שמחסן מחזיק סחורה של מישהו אחר. אנחנו לא מוכרים אותו, לא משתמשים בו למטרות שלנו, ולא שולחים ממנו דיוור משלנו.

• פרטי חשבון: שם, כתובת מייל, טלפון, שם העסק והעיר.
• התוכן שהעסק מזין: טקסטים, תמונות, מחירים, שירותים ונכסים.
• מה שלקוחות העסק משאירים באתר שלו: שם, טלפון, מייל אם נמסר, הודעה, פרטי הזמנה או תור.
• מידע טכני מינימלי לצורך אבטחה: כתובת IP בזמן הגשת טופס, כדי למנוע הצפה ושליחה אוטומטית.
• אם העסק משתמש בתיבת מייל שלנו — תוכן המיילים שלו שמור בשרת המייל שלנו.

מה לא נאסף: אין באתר שלנו כלי מדידה, פרסום או מעקב — לא גוגל אנליטיקס, לא פיקסל של פייסבוק ולא דומיהם. הגופנים מאוחסנים אצלנו, כך שגם עצם הכניסה לאתר לא מדווחת לאף אחד.

אנחנו משתמשים בעוגיות הכרחיות בלבד: כדי לזכור שנכנסתם לחשבון, איזה פרויקט פתוח ואיזו תיבת מייל מחוברת. אין עוגיות פרסום או מעקב, ולכן אין באתר חלונית הסכמה לעוגיות — פשוט אין על מה לבקש הסכמה.

המידע מאוחסן על שרתים מאובטחים בתוך האיחוד האירופי, אצל ספק תשתיות מוביל, ותחת רגולציית הפרטיות האירופית — שהיא מהמחמירות בעולם.

כדי לתת את השירות אנחנו נעזרים בספקים חיצוניים — לאחסון השרתים, לשליחת מיילים והודעות, ולניהול הדומיינים. כל ספק כזה מקבל רק את המידע הדרוש לאותה פעולה, ומחויב כלפינו בשמירה עליו.

תשלומים: פרטי האשראי של הלקוחות עוברים ישירות לחברת הסליקה שהעסק בחר. מספרי כרטיס אשראי לא עוברים דרכנו ולא נשמרים אצלנו בשום שלב.

מעבר לכך איננו מעבירים מידע לאף אחד — אלא אם נידרש לכך בצו של רשות מוסמכת. עסק שעובד איתנו ומעוניין ברשימת הספקים המלאה לצורך הסכם או ביקורת — יקבל אותה לבקשתו.

עסק שמשתמש במערכת הדיוור שלנו יכול לשלוח הודעות רק למי שסימן שהוא מאשר לקבל אותן. כל הודעה כזו נושאת את המילה ״פרסומת״, את שם השולח וקישור הסרה שעובד מיד — כנדרש בחוק התקשורת (בזק ושידורים). ההסרה נשמרת אצלנו ברמת הפלטפורמה, כך שהיא נשמרת גם אם העסק ינסה לשלוח שוב.

• מידע של עסק פעיל נשמר כל עוד החשבון קיים.
• בסגירת חשבון — המידע נמחק, למעט מה שהחוק מחייב לשמור.
• מסמכים חתומים דיגיטלית (למשל הזמנת שירותי תיווך) נשמרים שבע שנים, כנדרש בחוק המתווכים במקרקעין. הם לא נמחקים גם אם הפרויקט נמחק.
• גיבויים נשמרים לתקופה מוגבלת ומוחלפים במחזוריות.

לפי חוק הגנת הפרטיות, כל אדם רשאי לעיין במידע שנשמר עליו, לבקש לתקן אותו אם אינו נכון, ולבקש למחוק אותו. אם המידע נאסף באתר של עסק שמשתמש בנו — הפנייה הנכונה היא לאותו עסק, כי המידע שלו; ואם תפנו אלינו, נעביר אתכם אליו ונסייע לו לבצע את הבקשה.

• כל התעבורה מוצפנת (HTTPS), כולל האתרים של הלקוחות.
• סיסמאות נשמרות מוצפנות חד-כיוונית ואי אפשר לשחזר אותן.
• מפתחות של ספקים חיצוניים נשמרים מוצפנים במסד הנתונים, ולא נחשפים חזרה במסך.
• גיבוי של כל המידע רץ אוטומטית מדי שעה.

אין מערכת חסינה לחלוטין. אם תתרחש אצלנו תקרית אבטחה שעלולה לפגוע במידע שלכם — נודיע לכם עליה ולא נסתיר אותה.

אם נשנה את המדיניות, נעדכן את התאריך שבראש העמוד, ובשינוי מהותי נודיע לבעלי העסקים במייל. המשך השימוש בשירות אחרי השינוי מהווה הסכמה לנוסח המעודכן.