מדיניות פרטיות — נותני שירות

עודכן לאחרונה: [להשלמה: תאריך פרסום]

מדיניות זו חלה על נותני שירות המציעים שירותים דרך 2glammy. לקוחות — למדיניות הפרטיות שלכם

2glammy ("אנחנו", "החברה", "השירות") מפעילה פלטפורמה המחברת בין לקוחות לבין נותני שירותי יופי עצמאיים. מדיניות זו מסבירה אילו מידע אנו אוספים, לשם מה, עם מי הוא משותף וכיצד ניתן לממש את הזכויות שלכם ביחס אליו, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לחוק (בתוקף מאוגוסט 2025).

[להשלמה: שם החברה המשפטי המלא, מספר ח.פ./עוסק מורשה, וכתובת רשומה — יש להשלים לפני פרסום.]

1. סוגי המידע שאנו אוספים

• פרטי חשבון: שם מלא, כתובת אימייל, מספר טלפון, סיסמה (מאוחסנת מגובבת ולעולם לא בטקסט גלוי).
• אם נרשמתם או התחברתם עם Google או Apple: השם וכתובת האימייל מהחשבון שם (באפל — ייתכן אימייל מוסתר שמועבר אלינו), מזהה פנימי של החשבון, ותמונת הפרופיל מ-Google. בהרשמה כזו לא נוצרת סיסמה, ולא מתקבל מספר טלפון — אפשר להוסיף אותו בהמשך.
• פרופיל מקצועי: תחום עיסוק אחד או כמה תחומים, תיאור, תמונת פרופיל, תמונות עבודות, שירותים ומחירים, שעות פעילות, ימי חופשה וטווח נסיעה מקסימלי.
• פרטי עסק: סוג העוסק (פטור, מורשה או חברה), שם העסק, מספר עוסק / ח.פ. וכתובת העסק.
• פרטי חשבון בנק: בנק, סניף, מספר חשבון ושם בעל/ת החשבון. מספר החשבון נשמר מוצפן, ומוצג באפליקציה רק בארבע ספרות אחרונות.
• מסמך אימות חשבון: אישור ניהול חשבון או צילום של צ'ק מבוטל שצירפתם. המסמך נשמר מוצפן, ונצפה רק על ידי צוות 2glammy המורשה, לצורך אימות. כשמחליפים חשבון בנק או מסמך — המסמך הקודם נמחק.
• מיקום חי (GPS): בזמן שהסטטוס "מחובר/ת" פעיל, ובזמן נסיעה בפועל להזמנה ("בדרך") — לצורך התאמת הזמנות מיידיות, מעקב חי של הלקוח/ה וזיהוי הגעה בפועל (המשמש גם למניעת ביטולים חשודים לאחר הגעה).
• היסטוריית הזמנות, הכנסות, עמלות, העברות לחשבון הבנק וחשבוניות עמלה.
• תוכן הודעות צ'אט עם לקוחות במסגרת הזמנה.
• דירוגים וביקורות שקיבלתם, ונתוני אמינות (כגון ביטולים מאוחרים).
• דיווחים על משתמשים אחרים ופעולות חסימה, לצורכי אמון ובטיחות.
• מזהה מכשיר להתראות, אם אישרתם התראות.
• נתוני שימוש טכניים בסיסיים (כתובת IP, סוג דפדפן) לצורכי אבטחה ומניעת הונאות.

2. הבסיס החוקי לעיבוד המידע

• הסכמה — יצירת חשבון, העלאת תמונות, מעקב מיקום חי, התראות.
• ביצוע חוזה — הצגת הפרופיל ללקוחות, התאמת הזמנות, גבייה בשמכם, הפקת קבלות והעברת התשלומים אליכם.
• אינטרס לגיטימי — אימות פרטי העסק וחשבון הבנק, מניעת הונאות, מעקב אמינות וזיהוי ביטולים חשודים לאחר הגעה בפועל.
• חובה חוקית — שמירת רשומות תשלום, קבלות וחשבוניות בהתאם לדיני המס.

3. כיצד אנו משתמשים במידע

• יצירת חשבון, אימות אימייל והתחברות.
• הצגת הפרופיל, השירותים, המחירים והדירוג שלכם ללקוחות בטווח הנסיעה שלכם.
• גביית התשלום מהלקוח/ה בשמכם, והפקת קבלה ללקוח/ה הנושאת את שם העסק ומספר העוסק שלכם.
• העברת התשלומים לחשבון הבנק שמסרתם, משלוח פירוט העברה, והפקת חשבונית עמלה חודשית.
• אימות פרטי העסק והבנק: בדיקת תקינות מספר החשבון והסניף (ושהחשבון אינו מוגבל) דרך SUMIT, בדיקת מספר הח.פ., סטטוס החברה ושמה מול מאגר רשם החברות הציבורי, ובדיקה ידנית של המסמך שצירפתם. אימות שהושלם מוצג בפרופיל שלכם כתג "מאומת/ת".
• צ'אט, התראות על הזמנות חדשות ועדכונים.
• זיהוי ומניעת פעילות חשודה, הונאה או הפרת תנאי השימוש.

4. שיתוף מידע

עם לקוחות: שמכם, תמונת הפרופיל, תחומי העיסוק, השירותים והמחירים, תמונות העבודות, הדירוג והביקורות. ללקוח/ה שהזמין/ה — גם הודעות הצ'אט, ומיקומכם החי בזמן שאתם בדרך אליו/ה. הקבלה שהלקוח/ה מקבל/ת כוללת את שם העסק ומספר העוסק שלכם. מספר הטלפון ופרטי הבנק שלכם אינם מוצגים ללקוחות.

אנו משתפים מידע מוגבל עם ספקים חיצוניים המפעילים חלקים תפעוליים בשירות, ואינם רשאים להשתמש במידע למטרות משלהם:

• SUMIT (אופיס גיא), בסליקה של UPay — הפקת קבלות ללקוחות בשם העסק שלכם וחשבוניות עמלה אליכם; מקבלת את שם העסק, מספר העוסק, סוג העוסק וכתובת העסק, וכן את מספרי הבנק, הסניף והחשבון לבדיקת תקינותם.
• רשם החברות (מאגר המידע הפתוח data.gov.il) — בחברה בלבד: נשלח רק מספר הח.פ., לשאילתה במאגר הציבורי.
• בנק הפועלים — ביצוע ההעברות לחשבונכם; מקבל את פרטי חשבון הבנק, שם בעל/ת החשבון והסכום.
• Neon — אחסון מסד הנתונים של השירות (תשתית ענן באירופה).
• Railway ו-Vercel — אירוח השרת והאתר.
• Cloudflare R2 — אחסון תמונות והגשתן דרך רשת תוכן (CDN), ואחסון מסמכי אימות של נותני שירות (מוצפנים, ואינם מוגשים לציבור).
• Google ו-Apple (התחברות והרשמה) — מאמתים את זהותכם כשבוחרים להיכנס איתם, ושולחים לנו את השם, האימייל ומזהה החשבון (ומ-Google גם את תמונת הפרופיל). אנחנו שולחים להם רק את בקשת ההתחברות; מחיקת החשבון אצלנו מבטלת גם את הקישור לחשבון Apple.
• Resend — שליחת אימיילים תפעוליים (קודי אימות, איפוס סיסמה, עדכונים).
• Google Maps Platform — השלמה אוטומטית של כתובות וחישובי מיקום, מרחק וזמני נסיעה.
• Firebase, Expo ושירותי ההתראות של הדפדפנים — שליחת התראות לנייד ולדפדפן.
• Sentry — איתור תקלות טכניות באתר ובאפליקציה; מקבל פרטים טכניים של התקלה בלבד (סוג המכשיר, גרסת מערכת ההפעלה והאפליקציה ומיקום התקלה בקוד) — ללא שם, פרטי קשר או כתובת IP.

איננו מוכרים מידע אישי לצדדים שלישיים למטרות שיווק.

5. העברת מידע בינלאומית

חלק מהספקים המפורטים בסעיף 4 מפעילים תשתיות מחוץ לישראל. אנו פועלים לוודא כי ההעברה נעשית בכפוף להסכמים ואמצעי הגנה מתאימים בהתאם לדרישות תיקון 13. [להשלמה: פירוט מנגנון ההעברה הספציפי לכל ספק, בבדיקת עו"ד.]

6. אבטחת מידע

• סיסמאות מאוחסנות באמצעות גיבוב חד-כיווני (bcrypt) ואינן ניתנות לשחזור.
• תקשורת מוצפנת (HTTPS/TLS) בכל שכבות המערכת.
• הרשאות מבוססות טוקן (JWT) ובדיקת הרשאה בצד השרת לכל פעולה רגישה.
• הגבלת קצב בקשות (rate limiting) והגנות אבטחה נוספות.
• יומן ביקורת (audit log) לפעולות חיוב והחזר.

7. הליך במקרה של אירוע אבטחה

במקרה של אירוע המהווה "אירוע אבטחה חמור" כהגדרתו בתיקון 13, נפעל לדיווח לרשות להגנת הפרטיות ולמשתמשים הרלוונטיים בהתאם ללוחות הזמנים הקבועים בחוק. [להשלמה: נוהל תגובה לאירועי אבטחה פנימי — יש לגבש בליווי משפטי לפני פרסום.]

8. תקופת שמירת המידע

מידע חשבון נשמר כל עוד החשבון פעיל. רשומות תשלום וחשבוניות נשמרות בהתאם לדרישות דיני המס בישראל (ככלל, כ-7 שנים — [להשלמה: אימות מול רואה חשבון/עו"ד]). מידע מיקום חי (GPS) אינו נשמר מעבר לצורך התפעולי המיידי (מעקב הזמנה פעילה וזיהוי הגעה).

9. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, זכאים/ות אתם:

• לעיין במידע שנשמר עליכם.
• לבקש תיקון מידע שגוי.
• לבקש מחיקת מידע (בכפוף לחובות שימור חוקיות, כגון רשומות תשלום).
• להתנגד לעיבוד מסוים ולבקש ניידות מידע.

מחיקת חשבון עצמאית: ניתן למחוק את החשבון ישירות דרך האפליקציה (אזור אישי ← מחיקת חשבון), בכפוף לכך שאין הזמנות פעילות. מחיקה מוחקת לצמיתות את הפרטים האישיים, הכתובות, אמצעי התשלום השמורים, ובמקרה של נותני שירות גם את הפרופיל המקצועי ופרטי העסק והבנק. רשומות הזמנות, ביקורות ותשלום נשמרות בייחוס ל"משתמש שנמחק" בהתאם לחובות השימור בסעיף 8, לצורך היסטוריית הצד השני להזמנה ורישומים פיננסיים.

לבקשות עיון, תיקון או ניידות מידע שאינן מכוסות בממשק המחיקה — יש לפנות באימייל לכתובת המפורטת בסעיף 12 ואנו נטפל בבקשה ידנית.

10. גילאי משתמשים

השירות מיועד למשתמשים בני 18 ומעלה בלבד, בשל הצורך בכשירות משפטית להתקשרות בעסקאות תשלום. [להשלמה: לאמת מול עו"ד האם נדרשת מדיניות קטינים נפרדת.]

11. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעתכם באימייל או בהודעה באפליקציה.

12. יצירת קשר

לשאלות בנושא פרטיות: privacy@2glammy.com
ניתן גם לפנות לרשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority