מדיניות פרטיות

בעל השליטה במידע (Controller): Torifon — שירות המופעל כעוסק יחיד בישראל ("Torifon", "אנחנו"). תאריך תחילה: 20 ביוני 2026. איש קשר לפרטיות: [email protected] (תיבת דואר מנוטרת). לא מונה כיום ממונה הגנת מידע (DPO); ענייני פרטיות מטופלים דרך [email protected].

מדיניות זו מסבירה איזה מידע אישי טוריפון מעבד, מדוע, עם מי אנו משתפים אותו, כמה זמן אנו שומרים אותו, ואילו זכויות עומדות לך. היא חלה על האתר, דפי ההזמנות בכתובת torifon.com/[slug], והיישומים לרשת ולנייד ("השירות"). היא נכתבה כדי לעמוד בחוק הגנת הפרטיות, התשמ"א-1981, ולגבי משתמשים באיחוד האירופי — ב־GDPR.

1. מי אנחנו עבורך — בקר מול מעבד

טוריפון ממלא שני תפקידים שונים בהתאם לסוג המידע:

• אנו הבקר לגבי: מידע חשבון של בעל/ת מקצוע (הרשמה, חיוב), חשבונות לקוח/צרכן שנוצרים ישירות בטוריפון, מידע שימוש ואבטחה, והפעלת ממשקי הגילוי (Discover) וההזמנה הציבוריים.
• אנו פועלים כמעבד מטעם בעל/ת המקצוע לגבי רשומות הלקוחות של בעל/ת המקצוע — פרטי הקשר, היסטוריית התורים וההערות שבעל/ת מקצוע שומר/ת על לקוחותיו/ה. לגבי מידע זה בעל/ת המקצוע הוא/היא הבקר והוא/היא מחליט/ה כיצד ייעשה בו שימוש; אנו מעבדים אותו לפי הוראותיו/ה לצורך מתן השירות. בעלי מקצוע באיחוד האירופי רשאים לבקש הסכם עיבוד נתונים (DPA).

אם את/ה לקוח/ה ויש לך שאלה לגבי רשומות שבעל/ת מקצוע מנהל/ת עליך, פנה/י לאותו/ה בעל/ת מקצוע; נסייע בהפניית הבקשות במקום שניתן.

2. איזה מידע אנו אוספים

מבעלי מקצוע (חשבון): שם, דוא"ל, טלפון, גיבוב סיסמה או מזהי התחברות של צד שלישי, תמונת פרופיל (רשות), שפה מועדפת, העדפות התראה; פרטי עסק — שם עסק, מקצוע/קטגוריה, כתובת וקואורדינטות, תיאור/סלוגן, לוגו ותמונות גלריה, קישורים חברתיים, שעות פעילות, שירותים ומחירים, שמות צוות ולוחות זמנים; מזהי חיוב מהחנות / ממנהל המנויים שלנו (מזהי מנוי ולקוח של App Store או Google Play — איננו מקבלים או שומרים את פרטי כרטיס האשראי שלך).

אודות לקוחות (מוחזק בעיקר עבור בעל/ת המקצוע): שם פרטי (ואופציונלית שם משפחה), מספר טלפון (בתבנית בינלאומית E.164), דוא"ל אופציונלי, שפה וערוץ קשר מועדפים, היסטוריית תורים וסטטוס, הערות הזמנה, חוות דעת, ומוני אמינות (למשל אי־הגעות). בעלי מקצוע רשאים לשמור שני סוגי הערות: הערות פרטיות (גלויות רק לבעל/ת המקצוע) והערות לשיתוף עם הבינה המלאכותית (שבעל/ת המקצוע סימן/ה כבטוחות לשימוש להתאמה אישית של Tori).

שיחות קוליות (כאשר בעל/ת המקצוע מפעיל/ה טיפול/הקלטת שיחות): הקלטות שיחה, תמלולים, שפה שזוהתה, תוצאת השיחה, ומספר הטלפון של המתקשר/ת. הערות פרטיות לעולם אינן נשלחות לבינה המלאכותית; רק הערות לשיתוף וסיכום התאמה אישית מחושב מראש נשלחים.

מידע רגיש. הערות הזמנה, הערות לשיתוף עם הבינה המלאכותית, ו(כאשר מופעל) הקלטות שיחה עשויים להכיל מידע מסוג מיוחד — למשל מידע רפואי, או פרטים המרמזים עליו. על בעלי המקצוע לאסוף רק את הנדרש, והם אחראים לקבלת כל הסכמה מוגברת הנדרשת בדין (למשל סעיף 9 ל־GDPR ללקוחות באיחוד האירופי) בטרם הקלטה או אחסון של מידע כזה. הערות פרטיות לעולם אינן נשלחות לבינה המלאכותית.

עוגיות / טכנולוגיה דומה: אנו משתמשים בעוגיות החיוניות בלבד להתחברותך ולזכירת העדפות (למשל הפעלה, אזור, מיקום Discover). איננו מפעילים כיום עוקבי פרסום של צד שלישי. אם נוסיף אנליטיקה, נעדכן מדיניות זו ונבקש הסכמה היכן שנדרש.

3. מדוע אנו משתמשים בו, והבסיס החוקי (סעיף 6 ל־GDPR)

היכן שאנו מסתמכים על הסכמה (למשל הקלטת שיחות, שיווק או אנליטיקה עתידיים), ניתן לחזור בך ממנה בכל עת מבלי לפגוע בעיבוד שקדם.

ישראל מול האיחוד האירופי. "אינטרס לגיטימי" הוא בסיס חוקי לפי ה־GDPR (למשתמשים ב־EU/EEA). לפי חוק הגנת הפרטיות בישראל, אותו עיבוד נשען על הסכמתך ועל הנדרש למתן השירות שביקשת. בסיס הקלטת השיחות חל רק כאשר פקיד/ת הקבלה הקולי/ת מופעל/ת (ראו סעיף 4).

4. שיחות קוליות, הקלטה ובינה מלאכותית

Tori והקלטת השיחות כבויות כברירת מחדל ופועלות רק כאשר בעל/ת מקצוע מפעיל/ה אותן לעסק שלו/ה. סעיף זה מתאר כיצד הן פועלות כאשר הן מופעלות.

היכן שבעל/ת מקצוע מפעיל/ה טיפול בשיחות, שיחות עשויות להיות מוקלטות ומתומללות כדי שבעל/ת המקצוע יוכל/תוכל לעיין בהן וכדי ש־Tori יוכל/תוכל להזמין ולהתאים אישית. בעל/ת המקצוע אחראי/ת ליידע את המתקשרים ולקבל את ההסכמה הנדרשת בדין (לרבות לפי חוק האזנת סתר); טוריפון מציע הגדרה להכרזה על הקלטה בתחילת שיחה. הקלטות מאוחסנות באחסון אובייקטים ונגישות באמצעות קישורים חתומים קצרי־מועד — אינן ציבוריות. הערות פרטיות לעולם אינן מוזרקות להנחיות הבינה המלאכותית. Tori אוטומטי/ת ועלול/ה לטעות; אינו/ה תחליף לאדם ואין להסתמך עליו/ה במצבי חירום.

5. עם מי אנו משתפים מידע (מעבדי משנה ונמענים)

איננו מוכרים את המידע האישי שלך. אנו משתפים אותו עם נותני שירות ("מעבדי משנה") רק לצורך הפעלת השירות, ועם בעל/ת מקצוע וצוותו/ה לצורך ההזמנות שלהם/ן. להלן התמונה הנוכחית; הרשימה המוסמכת והעדכנית תוחזק בכתובת torifon.com/privacy/subprocessors.

פעילים כעת:

מופעלים כאשר בעל/ת מקצוע מפעיל/ה את Tori / תכונות קוליות / הודעות:

אנו עשויים גם לחשוף מידע כדי לעמוד בדין, לאכוף את תנאינו, או להגן על זכויות, בטיחות ואבטחה; ולחליף במיזוג או רכישה (תקבל/י הודעה).

6. העברות בינלאומיות

טוריפון מופעל מישראל ומתארח באיחוד האירופי (גרמניה). חלק ממעבדי המשנה נמצאים בארצות הברית. היכן שאנו מעבירים מידע אישי בין־לאומית, אנו מסתמכים על מנגנוני העברה חוקיים — לגבי מידע מה־EEA, סעיפי החוזה הסטנדרטיים של הנציבות האירופית ו/או החלטות נאותות (ישראל נהנית מהחלטת נאותות של האיחוד האירופי), ואמצעי הגנה מקבילים בהסכמי מעבדי המשנה שלנו.

7. כמה זמן אנו שומרים מידע

• מידע חשבון ועסק: כל עוד החשבון/העסק פעיל, ואז נמחק לאחר הסגירה (בכפוף לשמירה הנדרשת בדין).
• הזמנות ורשומות לקוח: כל עוד העסק של בעל/ת המקצוע פעיל; נמחק (מדורג) עם מחיקת העסק או בעקבות בקשת מחיקה תקפה.
• הקלטות שיחה: שמירה מיועדת של 6 חודשים כברירת מחדל, ואז טיהור אוטומטי.
• תמלולים: שמירה מיועדת של 12 חודשים כברירת מחדל.
• יומני מערכת/אבטחה: כ־90 ימים.

כאשר את/ה מוחק/ת עסק, המחיקה היא מיידית וקבועה (מדורגת); איננו שומרים עותק גיבוי מעבר לגיבויים תפעוליים שגרתיים ומוגבלי־זמן.

8. זכויותיך

בכפוף לחוק הגנת הפרטיות בישראל, ולגבי משתמשי EEA — ל־GDPR, את/ה רשאי/ת:

• לעיין במידע האישי שאנו מחזיקים עליך, ולבקש עותק;
• לתקן מידע שגוי או חסר;
• למחוק את המידע שלך ("הזכות להישכח");
• לניידות המידע שלך (לקבלו בתבנית ניתנת להעברה) — EEA;
• להתנגד או להגביל עיבודים מסוימים, ולחזור בך מהסכמה (למשל להקלטת שיחות);
• שלא להיות נתון/ה להחלטות אוטומטיות בלבד בעלות אפקט משפטי/דומה — Tori מזמין/ה תורים אך אינו/ה מקבל/ת החלטות כאלה לגביך.

כיצד לממש אותן. שלח/י דוא"ל ל־[email protected]. ביישום הנייד, חשבון ← פרטיות ונתונים מציע פעולות "ייצוא הנתונים שלי" ו"בקשת מחיקה". כיום פעולות אלה מטופלות ידנית (הן מחברות דוא"ל ל־[email protected]); נקודת קצה אוטומטית לייצוא ומחיקה בשירות עצמי מתוכננות. לקוח/ה רשאי/ת לבקש מבעל/ת המקצוע, או מאיתנו, למחוק את רשומתו/ה; עם מחיקת רשומת לקוח, התורים, השיחות וההקלטות המקושרים נמחקים עמה, ובעל/ת המקצוע מקבל/ת הודעה. נשיב בתוך הזמן הקבוע בדין (בדרך כלל 30 ימים). את/ה רשאי/ת גם להגיש תלונה לרשות להגנת הפרטיות בישראל, או ב־EEA — לרשות הפיקוח המקומית שלך.

חזרה מהסכמה אינה משפיעה על חוקיות העיבוד שכבר בוצע. אנו רשאים לשמור מידע היכן שהדין מחייב, או לשם ביסוס, מימוש או הגנה מפני תביעות משפטיות. לשם הגנה על המידע שלך, ייתכן שנידרש לאמת את זהותך (למשל באמצעות אישור הדוא"ל או הטלפון) בטרם טיפול בבקשה.

9. אבטחה

אנו מגינים על המידע באמצעים הכוללים הצפנה בתעבורה (TLS), הצפנת בסיס הנתונים, קישורים חתומים קצרי־מועד לכל הקלטה, שמירת סודות מחוץ לבסיס הנתונים, ויומן ביקורת של גישה ניהולית. אף מערכת אינה מאובטחת לחלוטין; איננו יכולים להבטיח אבטחה מוחלטת, ואת/ה אחראי/ת לשמירת פרטי ההתחברות והמכשירים שלך.

אירועי אבטחה (דליפות מידע). אם יתרחש אירוע אבטחה הפוגע במידע אישי, נפעל ללא דיחוי לבלימתו ולהערכתו; נודיע לרשות להגנת הפרטיות בישראל (ולגבי מידע מה־EEA, לרשות הפיקוח הרלוונטית) היכן שהדין מחייב — לאירועים בסיכון גבוה לפי ה־GDPR, בתוך 72 שעות מרגע שנודע לנו; ונעדכן את בעלי המקצוע המושפעים, והיכן שנדרש, את היחידים הנוגעים בדבר. היכן שהאירוע פוגע ברשומות הלקוחות של בעל/ת מקצוע, נודיע לבעל/ת המקצוע כדי שיוכל/תוכל לעמוד בחובות הדיווח שלו/ה.

10. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18 (או הגיל המזערי במדינתך). איננו אוספים ביודעין את המידע שלהם; אם נודע לך שקטין/ה מסר/ה לנו מידע, פנה/י ל־[email protected].

11. הערות ייחודיות לישראל

אנו מעבדים מידע אישי בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנותיו, לרבות זכות העיון והתיקון שלך וחובות אבטחת המידע שלנו. היכן שמאגרי המידע שלנו עומדים בסף הרישום, אנו מקיימים את הרישומים ונוהלי ניהול המאגר הנדרשים.

12. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות זו. אם השינויים מהותיים, ניתן הודעה סבירה (ביישום או בדוא"ל). תאריך "עודכן לאחרונה" מציג את הגרסה הנוכחית; המשך שימוש לאחר מכן מהווה הסכמה לעדכון.

13. יצירת קשר

שאלות או בקשות פרטיות: [email protected].