מדיניות פרטיות

מי אחראי למידע

נוגה (נוגה, רחוב הדקל 12, תל אביב) הוא בעל השליטה במידע: העסק מחליט איזה מידע נאסף ולמה, והוא זה שפונים אליו בכל שאלה או בקשה.

את האתר, קביעת התורים והכרטיסים מפעילה בשביל העסק המערכת קבוע של Mantra OS. קבוע מעבדת את המידע רק בשביל העסק ולפי ההוראות שלו, ולא משתמשת בו לשום מטרה אחרת.

מה נאסף ולמה

• פרטי התור: הטיפול, המועד, איש הצוות, ומה שכתבת בהערות. כדי לשמור לך את התור ולתאם אותו.
• שם, טלפון ומייל: כדי לזהות אותך, לשלוח אישור ותזכורת, ולאפשר לך לשנות או לבטל.
• אימות המייל: קוד חד־פעמי שנשלח למייל לפני שהתור נקבע. נשמר רק שהמייל אומת ומתי, כדי למנוע תורים מזויפים.
• תשלום מקדמה, אם העסק גובה: הסכום, המועד והסטטוס. פרטי הכרטיס עצמו לא מגיעים לעסק ולא לקבוע: הם אצל ספק התשלומים.
• טפסים: הסכם טיפול, שאלון בריאות, הצהרה או הסכמה לצילום, אם העסק מבקש. הם יכולים לכלול מידע רפואי (למשל רגישות, הריון או תרופות), כדי שהטיפול יהיה בטוח.
• החתימה על טופס: התמונה או השם שהוקלד, הנוסח המדויק וגרסתו, המועד, כתובת ה-IP שממנה נחתם וזיהוי הדפדפן. כדי שאפשר יהיה להראות מי חתם, על מה ומתי.
• עוגיות: רק עוגיות שהאתר צריך כדי לעבוד, כמו הכניסה לאזור האישי. אין עוגיות פרסום, אין פיקסלים של רשתות חברתיות ואין מעקב שיווקי.
• הגדרות הנגישות שבחרת נשמרות בדפדפן שלך בלבד.

המידע לא נמכר ולא מועבר למפרסמים. תוכן של טופס, וגם השם שלו, לא נשלחים במייל: המייל מכיל רק קישור.

אין חובה חוקית למסור את הפרטים, אבל בלי שם, טלפון ומייל אי אפשר לקבוע תור. בלי טופס שהעסק דורש, ייתכן שהטיפול לא יבוצע.

דיוור

הודעות שיווקיות (למשל הזמנה לחזור) נשלחות רק אם הסכמת לכך במפורש, והכותרת שלהן מתחילה ב"פרסומת".

בכל הודעה כזו יש קישור להסרה בלחיצה אחת, ואפשר גם לכבות את זה באזור האישי. ההסרה נבדקת שוב לפני כל שליחה. הודעות על התור עצמו (אישור, תזכורת, שינוי) ממשיכות להגיע.

כמה זמן המידע נשמר

• טופס חתום נשמר בכרטיס שלך אצל העסק כל עוד הכרטיס קיים. אין מחיקה אוטומטית, ואי אפשר למחוק טופס חתום בודד, כדי שיישאר תיעוד אמין של מה שנחתם.
• כשהעסק מוחק כרטיס, נמחקים הכרטיס, הטפסים החתומים (תשובות, חתימות וקבצים), יומן הצפייה בהם וההערות. התורים והתשלומים נשארים לצורכי הנהלת החשבונות של העסק, בלי שום פרט שמזהה מי זה היה.
• קודי אימות ופרטי כניסה לאזור האישי נמחקים זמן קצר אחרי שהם פגים.

מי רואה את המידע

• בעל העסק.
• איש הצוות שמבצע את הטיפול רואה את מה שצריך לתור שלו. טופס חתום הוא רואה רק כל עוד יש לך אצלו תור פעיל שהטופס קשור אליו, וכל פתיחה של טופס נרשמת ביומן שרק בעל העסק רואה.
• את, דרך האזור האישי באתר ודרך הקישורים שנשלחים אליך.
• אף עסק אחר ואף מבקר באתר לא יכולים לראות את המידע שלך.

מי מעבד את המידע בשביל העסק

• Mantra OS, שמפעילה את המערכת קבוע.
• Supabase: מסד הנתונים ואחסון הקבצים, בשרתים באיחוד האירופי (פרנקפורט).
• Hetzner: השרת שמריץ את האתר, באיחוד האירופי (גרמניה).
• Resend, Inc. (ארצות הברית): שליחת המיילים (אישורים, תזכורות וקודי אימות), משרתים באיחוד האירופי (אירלנד).
• ספק התשלומים שהעסק עובד איתו, כשמשלמים מקדמה.

כל אחד מהם מקבל רק את מה שהוא צריך כדי לעשות את העבודה שלו.

הזכויות שלך

• לעיין במידע שנשמר עליך.
• לקבל עותק, כולל קובץ PDF של טופס שחתמת עליו.
• לבקש לתקן מידע שגוי.
• לבקש למחוק את הכרטיס שלך. כל עוד יש תור עתידי או מקדמה שעוד לא הוסדרה, המחיקה תחכה לאחריהם.
• לבטל הסכמה לדיוור בכל רגע.

הבקשות הן אל נוגה, כי העסק הוא שמחזיק את הכרטיס. אפשר לפנות אל נוגה בטלפון 050-000-0001 או במייל noga@example.com.

אבטחה

• כל התעבורה מוצפנת (HTTPS).
• כל טבלה במסד הנתונים מוגנת בהרשאות לפי עסק ולפי תפקיד.
• קישורים אישיים (לניהול תור, לטופס, לאזור האישי) הם אקראיים, ובמסד נשמר רק גיבוב שלהם. ניסיונות לנחש אותם מוגבלים.
• טפסים חתומים נשמרים באחסון פרטי. השרת בודק מי מבקש, רושם את הצפייה, ורק אז פותח קישור זמני לדקה אחת.
• ביומני השרת לא נרשמים שמות, כתובות מייל, תשובות לטפסים או קישורים.

שינויים במדיניות

כשהמדיניות משתנה, הגרסה החדשה מתפרסמת בעמוד הזה, עם תאריך העדכון. אפשר לפנות אל נוגה בטלפון 050-000-0001 או במייל noga@example.com.