מדיניות פרטיות

קוסמטיקל ("אנחנו", "החברה", "השירות") מפעילה פלטפורמת ניהול לעסקי טיפוח, קוסמטיקה, ציפורניים, שיער ומקצועות דומים ("העסק" או "העסקים"), הכוללת יומן תורים, ניהול לקוחות, חשבוניות ותשלומים, אוטומציות ותקשורת בוואטסאפ, ועוזר בינה מלאכותית.

מדיניות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, עם מי אנו משתפים אותם, וכיצד ניתן לפנות אלינו בנוגע לפרטיותך. המדיניות חלה הן על בעלי עסקים ועובדיהם המשתמשים בקונסולת הניהול ("משתמשי הצוות"), והן על הלקוחות הסופיים של אותם עסקים ("הלקוחות") שמידע עליהם מוזן או מתקבל דרך השירות.

עסק המשתמש בקוסמטיקל הוא לרוב "בעל המידע" ביחס למידע הלקוחות שלו, וקוסמטיקל פועלת כמעבד מידע מטעמו לצורך הפעלת השירות. פניות של לקוח סופי בנוגע למידע האישי שלו יש להפנות בראש ובראשונה לעסק שבו הוא לקוח; קוסמטיקל תסייע לעסק למלא בקשות כאלה כנדרש בדין.

פרטי חשבון וצוות: שם, מספר טלפון, כתובת אימייל, תפקיד בעסק, ופרטי העסק (שם, כתובת, תחום עיסוק, לוגו ותמונות).

נתוני לקוחות שהוזנו על ידי העסק: שם, מספר טלפון, היסטוריית תורים ושירותים, הערות פנימיות, וכל מידע נוסף שהעסק בוחר לתעד במערכת לצורך ניהול הקשר עם הלקוח.

נתוני תשלומים וחשבוניות: סכומים, אמצעי תשלום, מספרי חשבונית/קבלה, וסטטוס תשלום. פרטי אמצעי תשלום עצמם (כגון מספרי כרטיס אשראי) אינם נשמרים אצלנו — עיבוד תשלומים בפועל, ככל שקיים, מתבצע דרך ספקי סליקה/חשבוניות חיצוניים (ראו סעיף 4).

תוכן תקשורת בוואטסאפ: הודעות הנשלחות ומתקבלות בין העסק ללקוחותיו דרך השירות, לרבות תוכן ההודעות, לצורך תיאום תורים, תזכורות ומענה אוטומטי.

מידע מתיבת ג׳ימייל (בהתאם להרשאה מפורשת בלבד): עסק רשאי לחבר בהתנדבות תיבת דואר Gmail לצורך זיהוי אוטומטי של חשבוניות ספקים. במקרה זה, קוסמטיקל ניגשת לתיבה בהרשאת קריאה בלבד (ללא יכולת שליחה, מחיקה או שינוי), וסורקת אך ורק הודעות שנראות כמכילות חשבונית או קבלה (למשל, לפי צרופת PDF), על מנת לחלץ מהן פרטי ספק, תאריך וסכום. אין גישה, שמירה או שימוש בתוכן הודעות אחרות בתיבה. ניתן לנתק את החיבור בכל עת דרך הגדרות המערכת, ולבטל את ההרשאה גם ישירות דרך חשבון Google של המשתמש.

מידע טכני: כתובת IP, סוג דפדפן/מכשיר, ונתוני שימוש בסיסיים לצורך תפעול, אבטחה ושיפור השירות.

• הפעלת השירות: קביעת תורים, ניהול לקוחות, הפקת חשבוניות ומעקב תשלומים.
• שליחת הודעות בוואטסאפ מטעם העסק — אישורי תור, תזכורות, ברכות יום הולדת והודעות גבייה.
• הפעלת עוזר הבינה המלאכותית לצורך מענה אוטומטי ותפעול השירות בשיחה טבעית.
• זיהוי אוטומטי של חשבוניות הוצאה שהתקבלו במייל (רק לעסקים שבחרו לחבר תיבת Gmail), לצורך הפקת דוחות ואומדני מע"מ.
• אבטחה, מניעת הונאות, עמידה בדרישות חוק, ותמיכה טכנית.
• שיפור השירות וניתוח שימוש כללי, במידה שלא ניתן לזהות אדם ספציפי מהניתוח.

איננו מוכרים מידע אישי. אנו משתפים מידע עם ספקים חיצוניים אך ורק לצורך הפעלת השירות, ובהיקף המינימלי הנדרש:

• ספק פלטפורמת וואטסאפ עסקי — להעברת הודעות בין העסק ללקוחותיו.
• OpenAI — עיבוד שפה טבעית עבור עוזר הבינה המלאכותית; תוכן ההודעות הרלוונטי מועבר לצורך יצירת מענה בלבד.
• ספקי חשבוניות (כגון Morning, iCount, EZcount, Rivhit, SUMIT — לפי בחירת העסק) — להפקת מסמכי חשבונית/קבלה רשמיים.
• Resend — לשליחת התראות ומיילים תפעוליים, ולקליטת חשבוניות שהועברו במייל.
• Google APIs (Gmail) — רק לעסקים שבחרו לחבר תיבת Gmail, ורק לצורך תיאור בסעיף 2 לעיל. השימוש וההעברה של מידע המתקבל מממשקי Google API על ידי קוסמטיקל יעמדו במדיניות נתוני המשתמש של שירותי Google API (Google API Services User Data Policy), לרבות דרישות השימוש המוגבל (Limited Use requirements).

אנו עשויים לחשוף מידע גם אם נדרש בהליך משפטי, צו רשמי, או כדי להגן על זכויותינו, בטיחות המשתמשים או הציבור.

• הפרדה מלאה בין נתוני עסקים שונים במערכת — עסק אחד אינו יכול לגשת לנתוני עסק אחר.
• פרטי גישה רגישים (כגון אסימוני חיבור ל-Gmail ומפתחות API לספקי חשבוניות) מוצפנים במנוחה (AES-256).
• אימות דו-שלבי (קוד חד-פעמי) לכניסה למערכת.
• בקרות הרשאה לפי תפקיד (בעלים/מנהל/עובד) בתוך כל עסק.
• אף מערכת אינה חסינה לחלוטין מפני פרצות אבטחה; במקרה של אירוע אבטחה מהותי נפעל בהתאם לדין ונעדכן את הצדדים הנוגעים בדבר.

אנו שומרים מידע כל עוד חשבון העסק פעיל, ולתקופה נוספת לאחר מכן ככל שנדרש לצרכים חשבונאיים, משפטיים או ליישוב מחלוקות. עסק רשאי לבקש מחיקת נתוני לקוח ספציפי או סגירת חשבון בכל עת. ניתוק תיבת Gmail מוחק את אסימון ההרשאה המאוחסן באופן מיידי; הוצאות שכבר זוהו ונוצרו במערכת לפני הניתוק אינן נמחקות אוטומטית, שכן הן חלק מרישומי ההוצאות של העסק.

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולכל דין רלוונטי, כל אדם שמידע עליו מוחזק במערכת זכאי לעיין במידע הנוגע אליו, לבקש את תיקונו אם אינו נכון, ולבקש את מחיקתו בכפוף למגבלות הדין. לקוח סופי של עסק מוזמן לפנות תחילה לאותו עסק; משתמש צוות רשאי לפנות אלינו ישירות בפרטי הקשר שלהלן.

השירות משתמש באחסון מקומי בדפדפן (localStorage) לשמירת אסימון ההתחברות שלך, לצורך שמירה על החיבור בין ביקורים ומניעת צורך בהתחברות חוזרת. איננו משתמשים בעוגיות מעקב פרסומי של צד שלישי.

השירות מיועד לשימוש עסקי על ידי בגירים בלבד. איננו אוספים ביודעין מידע מקטינים במסגרת פתיחת חשבון עסקי.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם עדכון תאריך "עדכון אחרון" שבראש המסמך.

לשאלות או בקשות בנוגע לפרטיות, ניתן לפנות אלינו בכתובת: privacy@cosmeti-kal.com.