מדיניות פרטיות

Torio («אנחנו») מפעילה פלטפורמה לניהול תורים, לקוחות ופעילות עסקית עבור עסקים קטנים, הזמינה באתר torio.co.il, בכתובות משנה ובדפי הזמנה של בתי עסק המשתמשים בשירות.

כדי לספק את השירות אנו מעבדים מידע אישי, ובפרט פרטי זיהוי וקשר, מידע על תורים ומידע טכני.

מדיניות זו מסבירה איזה מידע מעובד באמצעות Torio, לשם מה הוא משמש, מי עשוי לקבל אליו גישה, כמה זמן הוא נשמר ומהן הזכויות שלכם.

1. מי אחראי למידע

בעלי עסקים ואנשי צוות. כאשר בעל עסק או איש צוות משתמש ב-Torio לצורך ניהול העסק, Torio מעבדת מידע הנדרש לצורך ניהול החשבון, הזדהות, אספקת השירות, אבטחה, תמיכה ותפעול. ביחס לעיבודים אלה, Torio היא בעלת השליטה במידע.

לקוחות של בתי עסק. כאשר אתם מזמינים תור, מצטרפים לרשימת המתנה, מוסרים פרטים או מקבלים שירות מבית עסק המשתמש ב-Torio, המידע שלכם נאסף ומנוהל עבור אותו בית עסק. ביחס למידע זה, בית העסק הוא בעל השליטה במאגר המידע — הוא קובע את מטרות איסוף המידע והשימוש בו — ו-Torio מחזיקה ומעבדת את המידע עבורו ולצורך אספקת הפלטפורמה.

לכן, כאשר בקשה נוגעת למידע המנוהל על ידי בית עסק מסוים, מומלץ לפנות תחילה לבית העסק. ככל שנדרש, Torio תסייע לבית העסק בטיפול בבקשה.

עיבודים שמבצעת Torio לצרכיה. ביחס למידע ש-Torio מעבדת למטרות שהיא קובעת בעצמה, כגון אבטחת הפלטפורמה, מניעת שימוש לרעה, טיפול בתקלות, תמיכה ותפעול השירות, Torio היא בעלת השליטה במידע ביחס לאותם עיבודים. חלוקת התפקידים הזו מופיעה גם בסעיף 3 לתנאי השימוש.

Torio אינה משתמשת במידע על לקוחות של בתי עסק לצורך שליחת פרסומות עצמאיות מטעם Torio.

2. איזה מידע אנו מעבדים

בהתאם לאופן השימוש בפלטפורמה, אנו עשויים לעבד את סוגי המידע הבאים:

• פרטי זיהוי וקשר — שם ומספר טלפון נייד, והעדפת שפה.
• פרטי בית עסק — שם העסק, כתובת, תמונות, שירותים, שעות פעילות, אנשי צוות וקישורים שבית העסק בוחר להוסיף.
• מידע על תורים — השירות שהוזמן, מועד התור, איש הצוות, סטטוס התור, היסטוריית תורים, תורים חוזרים ורישום לרשימת המתנה.
• מידע על תקשורת — אישורי תור, תזכורות, הודעות על שינוי או ביטול והודעות אחרות הנשלחות באמצעות הפלטפורמה, וכן תוכן הודעות הצ׳אט בין לקוח לבית העסק, הנשמר בפלטפורמה.
• מידע טכני — כתובת IP, סוג דפדפן או מכשיר, מינוי להתראות של הדפדפן או המכשיר (רק אם בחרתם לקבל התראות — ראו סעיף 8), מידע על שימוש במערכת ורישומים טכניים הנדרשים לצורכי אבטחה, אבחון תקלות ותפעול.
• מידע על חשבון והרשאות — פרטי משתמשים עסקיים, הרשאות ופעולות הקשורות לניהול החשבון.
• פניות אלינו — כאשר אתם פונים אלינו דרך עמוד צור קשר, אנו מעבדים את הפרטים שמסרתם בטופס (שם, טלפון או כתובת דוא״ל ותוכן הפנייה) יחד עם מידע טכני על הפנייה (כתובת IP וסוג דפדפן), לצורך מענה לפנייה, תפעול ומניעת שימוש לרעה בטופס.

Torio אינה מבקשת כיום פרטי כרטיס אשראי במסגרת השירות החינמי. אם בעתיד יוצעו שירותים בתשלום, אופן הטיפול בפרטי תשלום יעודכן בהתאם לאופן שבו שירות התשלום יפעל בפועל.

3. האם חובה למסור מידע

מסירת מידע אישי ל-Torio אינה חובה על פי דין.

עם זאת, חלק מהמידע נדרש כדי שנוכל לספק את השירות.

לדוגמה, ללא מספר טלפון לא ניתן יהיה לבצע פעולות הדורשות הזדהות באמצעות קוד חד-פעמי או לקבל הודעות מסוימות הקשורות לתור. ללא הפרטים הנדרשים לצורך הזמנת תור, ייתכן שלא ניתן יהיה להשלים את ההזמנה.

כאשר בית עסק מבקש מידע נוסף מלקוח, בית העסק אחראי לכך שהמידע שהוא מבקש יהיה רלוונטי ונדרש לצורך מטרותיו ובהתאם לדין.

4. מידע בעל רגישות מיוחדת

Torio אינה מבקשת באופן שגרתי מידע רפואי או מידע על מצב בריאותי לצורך הפעלת מערכת התורים.

מומלץ שלא להזין בהערות, בהודעות או בשדות חופשיים מידע רפואי או מידע בעל רגישות מיוחדת, כגון מידע על אלרגיות, היריון, תרופות, מצב רפואי או מגבלות בריאותיות, אלא אם הדבר נדרש באופן ממשי לצורך השירות שמספק בית העסק.

כאשר בית עסק בוחר לאסוף מידע מסוג זה, הוא אחראי לבחון את הצורך באיסופו, את מטרת השימוש בו ואת הבסיס המתאים לעיבודו בהתאם לדין.

אין להזין לפלטפורמה מידע אישי מעבר לנדרש באופן סביר לצורך פעילות העסק או מתן השירות.

5. לשם מה המידע משמש

המידע עשוי לשמש, לפי העניין, לצורך:

• פתיחת חשבון וניהול משתמשים והרשאות;
• הזדהות באמצעות מספר טלפון וקוד חד-פעמי;
• קביעה, שינוי, ביטול וניהול של תורים;
• הצגת יומן וניהול פעילות בית העסק;
• ניהול לקוחות ושירותים;
• ניהול רשימות המתנה;
• שליחת אישורי תור, תזכורות והודעות שירות;
• מתן תמיכה וטיפול בתקלות;
• אבטחת הפלטפורמה;
• מניעת הונאות, ספאם ושימוש לרעה;
• ניטור תקלות ושמירה על תקינות השירות;
• פיתוח ושיפור הפלטפורמה;
• הפקת מידע סטטיסטי ומצרפי;
• קיום חובות לפי דין;
• הגנה על זכויות Torio, בתי העסק והמשתמשים.

6. הודעות שיווקיות

בתי עסק יכולים להשתמש בכלי התקשורת של Torio לצורך שליחת הודעות ללקוחותיהם.

כאשר הודעה מהווה דבר פרסומת או מסר שיווקי, בית העסק אחראי לכך שקיימת לו הרשאה חוקית לשליחת ההודעה, וכן לתוכן ההודעה, לרשימת הנמענים ולכיבוד בקשות סירוב והסרה בהתאם לדין.

לכל הודעה שיווקית הנשלחת דרך הפלטפורמה מצורפת אוטומטית שורת הסרה המפנה אתכם לבית העסק. תוכלו לבקש בכל עת שלא לקבל דיוור שיווקי נוסף — מבית העסק ישירות, או מאיתנו דרך עמוד צור קשר ואנו נעביר את הבקשה.

מרגע שהסירוב נרשם, המערכת מחריגה אתכם מכל דיוור שיווקי של אותו עסק — לרבות דיוור לכלל הלקוחות ורשימת נמענים שנבחרה ידנית.

הודעות כאלה נשלחות אליכם ב-SMS, או כהתראה בדפדפן או במכשיר אם ביקשתם זאת מבית העסק עצמו (סעיף 8). סירוב שנרשם עוצר אותן בכל הערוצים.

הודעות הקשורות ישירות לתור או לפעולה שביקשתם — אישור תור, שינוי, ביטול או תזכורת — ימשיכו להישלח, מפני שהן חלק מהשירות שהזמנתם.

Torio אינה שולחת ללקוחות הקצה של בתי העסק פרסומות עצמאיות מטעם Torio.

7. מי עשוי לקבל גישה למידע

בית העסק רשאי לקבל גישה למידע הנוגע ללקוחותיו ולפעילות שלהם מולו באמצעות הפלטפורמה. בתי עסק שונים אינם מקבלים באמצעות Torio גישה למאגרי הלקוחות של בתי עסק אחרים — גם כאשר אותו אדם הוא לקוח של כמה עסקים.

צוות Torio. עובדים ונותני שירות מורשים מטעם Torio עשויים לקבל גישה למידע כאשר הדבר נדרש לצורך תמיכה טכנית, טיפול בתקלה, אבטחת הפלטפורמה, בדיקת שימוש בלתי תקין, טיפול בפנייה או ביצוע פעולות ניהול הדרושות להפעלת השירות. הגישה מוגבלת לגורמים שהורשו לכך ולצורך ביצוע הפעולה הרלוונטית.

כניסה של נציג תמיכה לחשבון של בית עסק מתועדת — מי נכנס, מתי ומאיזו סיבה — ובמהלכה המערכת חוסמת שליחת הודעות ללקוחות העסק ומחיקת נתונים.

ספקי שירות. Torio נעזרת בספקי שירות חיצוניים לצורך הפעלת הפלטפורמה, כגון שירותי אחסון וענן, תקשורת ו-SMS, אבטחה, ניטור ותשתיות טכנולוגיות. ספקים אלה עשויים לקבל גישה למידע הדרוש לצורך השירות שהם מספקים. התראות בדפדפן (סעיף 8) עוברות דרך שירות ההתראות של יצרן הדפדפן שבו הן הופעלו (כגון Google, Apple, Mozilla או Microsoft). חלק מספקי השירות עשויים לעבד או לאחסן מידע מחוץ לישראל; כאשר מידע מועבר מחוץ לישראל, אנו פועלים בהתאם להוראות הדין החלות.

רשויות וצדדים אחרים. מידע עשוי להימסר לרשות מוסמכת כאשר קיימת חובה לעשות זאת על פי דין, בהתאם לצו תקף או לצורך הגנה על זכויות משפטיות בהתאם לדין.

איננו מוכרים מידע אישי ואיננו מעבירים מאגרי לקוחות של בתי עסק לצדדים שלישיים לצורך שיווק מטעמם.

8. עוגיות, אחסון והתראות בדפדפן

Torio משתמשת בעוגיות (Cookies) ובאחסון מקומי בדפדפן לצורך הפעלת האתר והשירות: שמירת העדפת השפה (העוגייה torio-locale), שמירת מצב ההתחברות והגדרות תצוגה (localStorage), אבטחה ותפעול.

איננו משתמשים בעוגיות פרסום או בטכנולוגיות מעקב חוצה-אתרים לצורך יצירת פרופיל פרסומי של המשתמשים.

מדידת שימוש ללא עוגיות. כדי לדעת כמה אנשים מבקרים באתר Torio ובדפי בתי העסק ומאילו מקורות הם מגיעים, אנו רושמים צפיות בעמודים ללא עוגיות וללא מזהה קבוע: לכל צפייה נשמרים העמוד, השפה, כתובת האתר המפנה (שם המתחם בלבד), שני סיווגים כלליים של אופן הצפייה (ראו «מדידת האפליקציה» להלן) ומזהה מבקר יומי המחושב מכתובת ה-IP ומפרטי הדפדפן יחד עם ערך אקראי המתחלף מדי יום ונמחק לאחר יומיים. ברישום המדידה כתובת ה-IP עצמה אינה נשמרת, ולאחר מחיקת הערך היומי לא ניתן לקשר את הצפייה למבקר מסוים. מדידה זו אינה משמשת לפרסום ואינה מועברת לצדדים שלישיים.

מדידת האפליקציה. את האתר של בית עסק ניתן להוסיף למסך הבית של המכשיר ולפתוח אותו משם כאפליקציה. כדי לדעת כמה משתמשים בכך, עם כל צפייה נרשמים גם שני סיווגים כלליים: האם הדף נפתח מתוך אפליקציה מותקנת, ומשפחת מערכת ההפעלה של המכשיר — Android, ‏iOS או אחרת. משפחת מערכת ההפעלה נקבעת בשרת, ברגע הצפייה, מתוך פרטי הדפדפן (User-Agent) שהמכשיר שולח ממילא עם כל בקשה; ברישום המדידה נשמרת רק המשפחה, ופרטי הדפדפן המלאים אינם נשמרים בו. בנוסף נרשמים שני אירועים בלבד, ורק בדף של בית עסק: שהוצגה הצעה להתקין את האפליקציה שלו, ושהאפליקציה הותקנה. מעבר לכך אין רישום נפרד לפתיחת האפליקציה המותקנת: הצפיות בה נרשמות כמו כל צפייה, עם הסימון שנפתחו מתוך האפליקציה. הסיווגים והאירועים האלה משותפים למשתמשים רבים, אינם משמשים ליצירת מזהה או לזיהוי מכשיר, ונשמרים יחד עם רישומי הצפיות ולאותה תקופה (סעיף 9).

מדידת קמפיינים. כאשר מגיעים לאתר מקישור פרסומי, כתובת הקישור עשויה לכלול סימוני מקור (פרמטרים מסוג utm) המציינים את הקמפיין — למשל הרשת שבה פורסם והשם שנתנו לו. אנו שומרים את הסימונים האלה עם הצפייה, ובנוסף שומרים אותם בדפדפן שלכם עד 30 יום. סימונים אלה מתארים קמפיין המשותף לכל מי שהגיע ממנו ואינם מזהים אדם מסוים; אין בהם מזהה אישי, והם אינם עוגיות ואינם משמשים למעקב באתרים אחרים. אם נפתח בית עסק מאותו דפדפן, נשמר אצלנו איזה קמפיין הביא את בית העסק — כמידע על העסק, לא על אדם — והסימון נמחק מהדפדפן באותו רגע. מספר הקמפיינים שניתן לרשום ביום מוגבל, כדי שסימון לא יוכל לשמש כמזהה ייחודי.

התראות בדפדפן. באתר של בית עסק ניתן לבחור לקבל התראות. אנו מבקשים את ההרשאה רק לאחר שלחצתם על הכפתור המיועד לכך, והדפדפן מציג לכם חלון אישור משלו. אם אישרתם, הדפדפן יוצר מינוי להתראות — בנפרד לכל בית עסק — ואנו שומרים אותו יחד עם החשבון שלכם אצל אותו בית עסק: כתובת במערכת ההתראות של יצרן הדפדפן, מפתחות ההצפנה של המינוי, ומתי חודש המינוי אצלנו לאחרונה (הוא מתחדש כשאתם נכנסים לאתר בית העסק בדפדפן הזה כשאתם מחוברים לחשבון).

אנו משתמשים במינוי כדי לשלוח לכם התראות על התורים שלכם — כגון אישור, תזכורת, שינוי או ביטול. הודעות שבית העסק שולח ללקוחותיו — עדכונים ומבצעים — נשלחות אליכם כהתראה רק אם ביקשתם זאת מאותו בית עסק, בבחירה נפרדת מהתזכורות, בעמוד «התורים שלי» באתר שלו. ההרשאה שנתתם לדפדפן אינה בקשה כזו, וכך גם ההסכמה לתזכורות ובקשה שנתתם לבית עסק אחר. הבחירה קובעת רק את הערוץ: אם לא ביקשתם, אם אין מכשיר רשום שאפשר לשלוח אליו, או אם ההתראה לא נמסרה, הודעה כזו עשויה להישלח אליכם ב-SMS. הבחירה אינה נוגעת בזכותכם לסרב לדיוור (סעיף 6) ואינה משנה את התזכורות. סירוב לדיוור שיווקי שנרשם גובר על כל אלה: מרגע שנרשם, הודעות כאלה לא יישלחו אליכם כלל — לא כהתראה ולא ב-SMS — והבקשה לקבלן כהתראה נמחקת. אם ביקשתם, אנו שומרים את הבקשה ואת מועדה יחד עם החשבון שלכם אצל אותו בית עסק. אפשר לבטל אותה בכל עת באותו עמוד — הביטול מוחק אותה, ומאותו רגע הודעות כאלה יגיעו ב-SMS — ותזכורות התורים ימשיכו להגיע. תשובה שלילית נשמרת רק בדפדפן, כדי שלא נשאל שוב. ההתראות עוברות דרך שירות ההתראות של יצרן הדפדפן, ותוכנן מוצפן כך ששירות זה אינו יכול לקרוא אותו. התראה אינה מחליפה את ה-SMS: כאשר לא ניתן היה למסור התראה על תור או הודעה מבית העסק, או כאשר המינוי לא חודש במשך תקופה ארוכה, ההודעה נשלחת ב-SMS. ההרשאה ניתנת לדפדפן ולא לחשבון: אם אדם אחר מתחבר לחשבון שלו אצל אותו בית עסק באותו דפדפן, המינוי עובר לחשבון שלו — גם בלי שיאשר התראות בעצמו — וההתראות שלכם מאותו בית עסק כבר לא יגיעו למכשיר הזה.

הפסקת ההתראות. ניתן לבטל את ההרשאה בכל עת בהגדרות הדפדפן או המכשיר, ומאותו רגע הדפדפן לא יציג את ההתראות. הדפדפן אינו מודיע לנו על הביטול, ולכן המינוי עשוי להישאר רשום אצלנו כפעיל: אנו מסמנים אותו כלא פעיל כאשר, בניסיון שליחה, שירות ההתראות משיב שהמינוי אינו קיים עוד. עד אז ייתכנו ניסיונות שליחה שלא יוצגו לכם.

בעת התנתקות מהחשבון באמצעות כפתור ההתנתקות באתר בית העסק, אנו מנסים לבטל את המינוי בדפדפן ולסמן אותו אצלנו כלא פעיל. זהו ניסיון בלבד: אם הוא לא הושלם — למשל בגלל תקלת רשת — או אם החיבור הסתיים בדרך אחרת, כגון פקיעת ההתחברות, ייתכן שהמכשיר ימשיך לקבל התראות עד שתבטלו את ההרשאה בדפדפן.

כאשר דף של בית עסק כולל רכיב חיצוני, כגון שירות מפות או שירות אחר של צד שלישי, אותו שירות עשוי לעבד מידע בהתאם לתנאי השימוש ולמדיניות הפרטיות שלו.

9. כמה זמן המידע נשמר

אנו שומרים מידע אישי רק למשך הזמן הנדרש לצורך המטרות שלשמן הוא מעובד ובהתאם לחובות החלות עלינו.

מידע על לקוחות בתי עסק. תקופת השמירה נקבעת בעיקר בהתאם לצורכי בית העסק, להוראותיו ולחובות החלות עליו. מידע על תורים עשוי להישמר גם לאחר ביצוע התור או ביטולו כחלק מהיסטוריית הפעילות והיומן של בית העסק.

מידע על בעלי עסקים ואנשי צוות. נשמר במשך תקופת פעילות החשבון ועשוי להישמר לאחר סיום השימוש למשך התקופה הנדרשת באופן סביר לצורכי אבטחה, גיבוי, טיפול בתקלות או מחלוקות ועמידה בדרישות הדין.

מידע טכני. רישומים טכניים ורישומי אבטחה נשמרים למשך התקופה הנדרשת לצורכי אבטחת המערכת, אבחון תקלות, חקירת אירועים ותפעול השירות.

מינויים להתראות. מינוי שסומן כלא פעיל (סעיף 8) אינו משמש עוד לשליחת התראות. הרשומה עצמה נשמרת, כמו מידע טכני אחר, כל עוד היא נדרשת לתפעול השירות ולאבטחתו.

בקשה לקבל עדכונים מבית עסק כהתראה. הבקשה ומועדה נשמרים כל עוד היא בתוקף. ביטולה — על ידיכם, או רישום סירוב לדיוור אצל בית העסק — מוחק אותה.

נתוני מדידת שימוש. רישומי הצפיות בעמודים ואירועי האפליקציה (סעיף 8), כולל הסיווגים שנשמרים איתם, נשמרים עד 13 חודשים ונמחקים אוטומטית לאחר מכן; הערך היומי המשמש לחישוב מזהה המבקר נמחק לאחר יומיים. סימוני הקמפיין השמורים בדפדפן פגים לאחר 30 יום, או נמחקים מוקדם יותר עם פתיחת בית עסק. הרישום של הקמפיין שממנו הגיע בית עסק נשמר כל עוד חשבון בית העסק קיים, משום שהוא מידע על בית העסק.

כאשר מידע אינו נדרש עוד ובהיעדר חובה או צורך לגיטימי להמשיך לשמור אותו, אנו עשויים למחוק אותו, להתמים אותו או להפסיק להשתמש בו, לפי העניין.

10. אבטחת מידע

אנו נוקטים אמצעים טכנולוגיים וארגוניים שנועדו להגן על המידע המעובד באמצעות Torio. בין היתר, התקשורת עם האתר מוצפנת, הגישה לחשבונות ולמערכות מוגבלת בהתאם להרשאות, והמידע של בתי עסק שונים מופרד במסגרת המערכת. ההזדהות מתבצעת באמצעות מספר טלפון וקוד אימות חד-פעמי.

עם זאת, אין מערכת טכנולוגית החסינה לחלוטין מפני תקלות, טעויות או אירועי אבטחה. אם יתרחש אירוע אבטחת מידע, נפעל בהתאם להוראות הדין החלות עלינו ובהתאם לנסיבות האירוע.

11. הזכויות שלכם

בהתאם להוראות הדין, אדם רשאי לבקש לעיין במידע אישי עליו המוחזק במאגר מידע. כאשר מידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש את תיקונו בהתאם להוראות הדין.

ניתן גם לפנות בבקשה למחיקת מידע או להפסקת שימוש מסוים בו. בקשות כאלה ייבחנו בהתאם לדין, למטרת שמירת המידע ולחובות החלות על בית העסק או על Torio, לפי העניין.

כאשר מדובר במידע המנוהל עבור בית עסק, מומלץ לפנות תחילה לבית העסק הרלוונטי. ניתן לפנות גם אלינו דרך עמוד צור קשר, ואנו נסייע בטיפול בבקשה בהתאם לתפקידנו.

לצורך טיפול בבקשה, ייתכן שנבקש לבצע אימות זהות כדי למנוע מסירת מידע לאדם שאינו מורשה לקבלו.

12. קטינים והזמנה עבור אדם אחר

ניתן להשתמש בפלטפורמה לצורך קביעת תור עבור אדם אחר, לרבות קטין.

מי שמוסר מידע אישי על אדם אחר לצורך הזמנת תור נדרש להיות מורשה למסור את המידע לצורך זה.

כאשר מדובר בקטין, ההזמנה צריכה להתבצע על ידי הורה, אפוטרופוס או אדם אחר המורשה לבצע את ההזמנה ולמסור את הפרטים הדרושים לצורך קבלת השירות.

יש להימנע ממסירת מידע על קטין מעבר למידע הנדרש באופן סביר לצורך קביעת התור וקבלת השירות.

13. שינויים במדיניות הפרטיות

אנו עשויים לעדכן מדיניות זו מעת לעת בעקבות שינויים בפלטפורמה, באופן שבו אנו מעבדים מידע או בדרישות הדין. מועד העדכון האחרון יופיע בראש העמוד.

במקרה של שינוי מהותי נפרסם הודעה מתאימה בפלטפורמה או ניידע את המשתמשים הרלוונטיים בדרך סבירה, בהתאם לנסיבות ולהוראות הדין.

כאשר שינוי באופן עיבוד המידע מחייב קבלת הסכמה לפי דין, נפעל לקבלת ההסכמה הנדרשת.

14. יצירת קשר

לשאלות או בקשות בנושא פרטיות ניתן לפנות אלינו דרך עמוד צור קשר.

כאשר הפנייה נוגעת למידע המנוהל עבור בית עסק מסוים, מומלץ לציין את שם בית העסק הרלוונטי.

15. תנאי השימוש

השימוש בפלטפורמה כפוף גם לתנאי השימוש של Torio.