מדיניות פרטיות

1. מי אנחנו

QME מפעילה פלטפורמה לקביעת תורים וניהול עסקים באתר qme-tor.com ובאפליקציה. בעל השליטה במאגר: QME. פניות בנושא פרטיות: privacy@qme-tor.com.

בחשבונות של לקוחות, של בעלי עסקים, של אנשי צוות ושל משווקים בתוכנית השותפים, QME היא בעלת השליטה במידע. המידע שעסק מנהל על לקוחותיו (כרטיס לקוח, הערות, טפסים, היסטוריית תורים ותשלומים) שייך לעסק. העסק הוא בעל השליטה בו, ו-QME היא "מחזיק" שמעבד אותו מטעמו ולפי הוראותיו. בקשה לגבי מידע כזה אפשר להפנות לעסק ישירות. בקשה שתגיע אלינו תועבר אליו.

2. איזה מידע נאסף

אין חובה חוקית למסור לנו מידע, ומסירתו תלויה ברצונך. בלי הפרטים שמסומנים כנדרשים לא נוכל לספק את השירות: לקבוע תור, לאמת את זהותך או לשלוח אישורים ותזכורות.

2.1 לקוחות

• נדרש: שם ומספר טלפון, לאימות בקוד SMS, לקביעת התור ולמשלוח אישורים ותזכורות.
• רשות: כתובת דוא"ל, יום וחודש לידה (בלי שנה), ותמונות שצורפו לתור.
• התורים שלך, ביטולים, רשימת המתנה, כרטיסיות ותשלומים לעסקים.

2.2 בעלי עסקים ואנשי צוות

• נדרש: שם, טלפון ופרטי העסק (שם, כתובת, שעות פעילות, שירותים ומחירים).
• רשות: דוא"ל, תמונות, תיאור, קישורים לרשתות חברתיות, ופרטי אנשי הצוות שהוזנו.
• פרטי המנוי והחשבוניות.

2.3 משווקים בתוכנית השותפים

• נדרש: שם וטלפון נייד, לאימות בקוד SMS ולזיהוי, וקוד הקישור האישי.
• רשות: דוא"ל, לעדכונים על הרשמות ועמלות.
• נדרש לקבלת תשלום: תעודת עוסק או תעודת התאגדות וסוג העוסק, כדי לבדוק שאפשר להעביר לך עמלה ולצורך הרישומים החשבונאיים. בעוסק שהוא אדם פרטי, מספר העוסק הוא מספר הזהות.
• נתונים על הקישור: מספר הכניסות, ההרשמות, התשלומים והעמלות. כניסה נספרת לפי מזהה אקראי, בלי פרטים על המבקר.

2.4 מידע רגיש בטפסים

עסק יכול לבקש ממך למלא טופס לפני התור, למשל הצהרת בריאות. טופס כזה עשוי לכלול מידע בעל רגישות מיוחדת, כמו מידע רפואי. הוא נמסר רק אחרי הסכמה מפורשת שלך בטופס עצמו, נשמר מוצפן, ונגיש לעסק שביקש אותו בלבד.

2.5 תשלומים

פרטי כרטיס האשראי מוזנים ישירות בעמוד של חברת הסליקה ולא עוברים דרכנו. אנו שומרים רק ארבע ספרות אחרונות ותוקף, כדי שתוכל/י לזהות את הכרטיס.

2.6 מידע טכני

• כתובת IP, סוג הדפדפן או המכשיר וזמני הגישה, לאבטחת החשבון ולטיפול בתקלות.
• מזהה התראות (Push Token) עם יצרן ודגם המכשיר, כדי שההתראה תגיע למכשיר הנכון.

2.7 הרשאות במכשיר

ההרשאות משמשות רק לפעולות שיזמת. אפשר לבטל כל אחת מהן בהגדרות המכשיר, והשירות ימשיך לעבוד.

• אנשי קשר: לייבוא לקוחות. רק אנשי הקשר שסימנת נשלחים אלינו, ומהם שם, טלפון ודוא"ל בלבד.
• תמונות: להעלאת לוגו, גלריה, מוצרים וסטוריז. רק הקבצים שבחרת נשלחים.
• יומן: להצגת האירועים שלך לצד התורים ולשמירת תורים ביומן. נתוני היומן נשארים במכשיר.
• התראות: לתזכורות ולעדכונים.

2.8 מה איננו אוספים

• איננו אוספים את מיקום המכשיר.
• איננו משתמשים בכלי פרסום, מעקב או אנליטיקה של צד שלישי.
• איננו מוכרים מידע ואיננו מעבירים אותו לסוחרי מידע.

3. למה המידע משמש

• אספקת השירות: קביעת תורים וניהולם, תזכורות, רשימת המתנה, כרטיסיות ותשלומים.
• אימות זהות, אבטחת החשבון ומניעת שימוש לרעה.
• תמיכה, טיפול בתקלות ושיפור השירות.
• ניהול תוכנית השותפים: שיוך עסק שנרשם למשווק שהפנה אותו, חישוב העמלה ותשלומה.
• עמידה בחובות לפי דין, כמו שמירת מסמכים חשבונאיים.
• הודעות שיווקיות מהעסקים שקבעת אצלם תור, כמפורט בסעיף 4.

4. הודעות שיווקיות ודיוור ישיר

עסק שקבעת אצלו תור יכול לשלוח לך באפליקציה הודעות פרסום (בכותרתן יופיע "פרסומת"), ברכת יום הולדת והזמנה לחזור. אפשר להפסיק כל סוג בנפרד, לכל עסק: בפרופיל באפליקציה, תחת "העסקים שלי". זו זכותך לפי סעיף 17ו לחוק הגנת הפרטיות. תזכורות ואישורים על תורים שקבעת אינם שיווק, והם ממשיכים להגיע.

בעלי עסקים: QME עשויה לשלוח לך באפליקציה הודעות פרסום על השירותים שלה (בכותרתן יופיע "פרסומת"). אפשר להפסיק אותן בכל רגע בהגדרות ההתראות של העסק. הודעות שירות על החשבון, המנוי והמערכת אינן שיווק, והן ממשיכות להגיע.

5. למי המידע מועבר

• לעסק שאצלו קבעת תור: שמך, הטלפון, פרטי התור ותשובות הטפסים שמילאת עבורו.
• למשווק בתוכנית השותפים, כשעסק נרשם דרך הקישור שלו: שם העסק והאם הוא בתקופת ניסיון, עד התשלום הראשון ולכל היותר 90 יום מההרשמה. אחר כך המשווק רואה מספרים בלבד. שום מידע אחר על העסק, על בעליו או על לקוחותיו לא מועבר אליו.
• לרשויות, כשהדין מחייב זאת או לפי צו שיפוטי.
• לספקי השירות שמפעילים את המערכת עבורנו, רק במידה הנדרשת לתפקידם:

• Hetzner — שרתי היישום של השירות
• Supabase — מסד הנתונים של השירות
• Vercel — אירוח האתר
• Cloudflare — העברת התעבורה לשרתים, ואחסון מוצפן של גיבויים ושל תעודות עוסק של משווקים
• Cloudinary — אחסון תמונות וקבצים
• Google Firebase ו-Apple — משלוח התראות Push
• Meta (WhatsApp) ו-019 — משלוח קודי אימות והודעות
• Google (Gmail) — משלוח דוא"ל
• Pusher — עדכון יומן העסק בזמן אמת
• Sentry — ניטור תקלות באפליקציה
• CardCom — סליקת תשלומים של לקוחות לעסקים
• Invoice4U — סליקת דמי המנוי והפקת חשבוניות וקבלות
• Google Places — השלמת כתובת העסק בעת ההרשמה

חלק מהספקים מאחסנים מידע מחוץ לישראל, באיחוד האירופי ובארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לספקים שהתחייבו לשמור על המידע ולא להשתמש בו לשום מטרה אחרת.

6. אבטחת מידע

• התקשורת מוצפנת (TLS).
• טלפון, דוא"ל, הערות על לקוחות ותשובות טפסים נשמרים מוצפנים במסד הנתונים.
• תעודות עוסק של משווקים נשמרות מוצפנות, ורק QME יכולה לצפות בהן. כל צפייה מתועדת.
• המידע של כל עסק מבודד משאר העסקים, והגישה בתוך העסק מוגבלת לפי הרשאות הצוות.
• גישה למידע של לקוחות מתועדת, והגיבויים מוצפנים.

אם יתרחש אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות ולבעלי העסקים שהמידע שלהם נפגע, לפי הדין. במקרה הצורך נעדכן גם אותך.

7. עוגיות ואחסון בדפדפן

האתר משתמש רק בעוגיות ובאחסון מקומי של QME: עוגיית התחברות, ושמירת הבחירות שלך (ערכת נושא, הגדרות נגישות וסגירת הצעת ההתקנה). אין באתר עוגיות של צד שלישי לפרסום, למעקב או לאנליטיקה.

כניסה לאתר דרך קישור של משווק או של עסק שומרת עוגייה עם קוד ההפניה בלבד, ל-60 יום, כדי שההרשמה תשויך למי שהפנה. כניסה לקישור של משווק שומרת גם מזהה אקראי ל-24 שעות, כדי שאותה כניסה לא תיספר פעמיים.

8. שמירת מידע ומחיקתו

• המידע נשמר כל עוד החשבון פעיל.
• מחיקת חשבון לקוח (בפרופיל באפליקציה או באתר) מוחקת מיד את המידע האישי שלך בכל העסקים, מבטלת תורים עתידיים ומוחקת טפסים ותמונות. תורים ותשלומים שהעסקים צריכים לרישומים שלהם נשארים בלי פרטים מזהים.
• לקוח שאינו מקושר לאף עסק ולא היה פעיל 24 חודשים עובר אנונימיזציה אוטומטית.
• מחיקת חשבון עסק מוחקת את כל המידע של העסק ושל לקוחותיו בעסק.
• מחיקת חשבון משווק (בפורטל השותפים) מוחקת מיד את השם, הטלפון, הדוא"ל ותעודת העוסק ומבטלת את הקישור. נתוני העמלות נשמרים בלי פרטים מזהים. תעודה שהוחלפה בחדשה נמחקת.
• מסמכים חשבונאיים נשמרים 7 שנים, כפי שמחייב הדין.
• גיבויים מוצפנים נמחקים באופן מחזורי.

9. הזכויות שלך

• לעיין במידע השמור עליך (סעיף 13 לחוק).
• לבקש לתקן או למחוק מידע שגוי, חסר או לא עדכני (סעיף 14).
• לבקש הסרה מדיוור שיווקי (סעיף 17ו). אפשר גם לבד, באפליקציה.
• למחוק את החשבון בעצמך, מהפרופיל. משווקים: בפורטל השותפים, תחת "פרופיל".

בקשות אפשר לשלוח לכתובת privacy@qme-tor.com. נשיב תוך 30 יום. אם לא נענית כראוי, אפשר לפנות לרשות להגנת הפרטיות.

10. קטינים

השירות אינו מיועד לילדים. קטין מתחת לגיל 18 ישתמש בשירות רק בהסכמת הורה או אפוטרופוס.

11. שינויים במדיניות

מספר הגרסה ותאריך העדכון מופיעים בראש העמוד. על שינוי מהותי נודיע באתר ובאפליקציה ונבקש את אישורך מחדש.