מדיניות פרטיות

Flowly מופעלת על-ידי ניסים מלכה, עוסק פטור, מספר עוסק 315015677, מכתובת יחיעם 3, חיפה.

לכל פנייה בנושא פרטיות — לרבות בקשת עיון או תיקון — ניתן לפנות בדוא״ל support.flowly7@gmail.com או דרך עמוד יצירת הקשר. לא מונה ממונה על הגנת הפרטיות (DPO); אם וכאשר תקום חובה כזו, נמנה ונעדכן מדיניות זו.

לא כל עיבוד בשירות נושא את אותו תפקיד, ולכן אין כאן קביעה גורפת אחת:

• מידע על לקוחות העסק — פרטי קשר, תורים, הערות, רשימת המתנה, חוות דעת ודיוור: בעל העסק קובע את המטרות והאמצעים. Flowly מעבדת מידע זה עבורו בלבד, לפי נספח עיבוד המידע, ואינה עושה בו שימוש מסחרי עצמאי.
• מידע על בעל העסק כמשתמש רשום, מידע הזיהוי והאבטחה, יומני מערכת, הגבלת קצב, פניות דרך עמוד יצירת הקשר וניהול הפלטפורמה: כאן Flowly היא הגורם הקובע.
• ספריית העסקים הציבורית — התוכן מגיע מהעסק, אך כללי ההיכללות, ההצגה והאינדוקס נקבעים על-ידי Flowly.

• בעל העסק: שם, טלפון, דוא״ל, ופרטי העסק שהוזנו (שם, קטגוריה, כתובת, שעות פעילות, לוגו ותמונות).
• לקוחות העסק: שם, טלפון, דוא״ל (אם נמסר), תאריך יום הולדת (אם הוזן), היסטוריית תורים, הערות תפעוליות, תגיות, כרטיסיות, רשימת המתנה וחוות דעת.
• תשלומים: רישום סטטוס וסכומים לצורכי ניהול העסק; ולגבי בעל העסק — רישום דמי המנוי ששולמו, מסמכי החיוב ובקשות החזר. Flowly אינה מקבלת ואינה שומרת פרטי כרטיס אשראי: דמי המנוי משולמים בדף התשלום של ספק הסליקה, ותשלומי לקוחות לעסק מתבצעים בחשבון הסליקה של העסק עצמו.
• זיהוי ואבטחה: קודי כניסה חד-פעמיים (נשמרים מגובבים), מפתחות passkey, סוד דו-שלבי למנהלי פלטפורמה, ותיעוד פעולות ניהול.
• מידע טכני: כתובת IP, סוג דפדפן/מכשיר ויומני שגיאות — לתפעול, אבטחה ומניעת שימוש לרעה.
• פניות דרך עמוד יצירת הקשר: שם, שם עסק, טלפון, דוא״ל, נושא ותוכן הפנייה.

מידע על בעל העסק מתקבל ישירות ממנו. מידע על לקוחות מתקבל משניים: הזנה על-ידי בעל העסק (לרבות ייבוא רשימה קיימת מקובץ), או מסירה ישירה על-ידי הלקוח בעמוד ההזמנות הציבורי. מידע טכני נאסף אוטומטית בעת השימוש.

• ניהול יומן התורים, הלקוחות והשירותים של בעל העסק.
• שליחת הודעות תפעוליות ללקוחות ביוזמת בעל העסק: אישורים, תזכורות ועדכוני רשימת המתנה.
• שליחת דיוור שיווקי — אך ורק ללקוחות שנתנו הסכמה מפורשת.
• אימות זהות והתחברות לחשבון.
• הפקת תובנות ודוחות לבעל העסק, לרבות באמצעות ניתוח מבוסס בינה מלאכותית.
• מענה ללקוחות וסיוע בקביעת תור באמצעות עוזר ה-AI.
• אבטחת השירות, מניעת שימוש לרעה ותחזוקה טכנית.
• טיפול בפניות תמיכה ועמידה בחובות שבדין.

איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום של צד שלישי.

בעל העסק אחראי לבסיס החוקי להחזקת המידע ולמשלוח הודעות. Flowlyמעבדת מידע זה רק לצורך אספקת השירות, ואינה משתמשת ברשימות הלקוחות של עסק אחד לטובת עסק אחר או לטובתה. הפרדה בין עסקים נאכפת גם ברמת מסד הנתונים.

כניסה לשירות מתבצעת בקוד חד-פעמי הנשלח לכתובת הדוא״ל המקושרת לחשבון (גם כשמזדהים במספר טלפון; לכן הרשמה עם מספר טלפון כוללת גם כתובת דוא״ל), או ב-passkey. הקודים נשמרים מגובבים בלבד, תקפים לדקות ספורות, ומספר ניסיונות הזנה מוגבל. כתובות IP משמשות להגבלת קצב בקשות ולמניעת שימוש לרעה. פעולות ניהול רגישות בפלטפורמה מתועדות ביומן ייעודי.

עמוד ההזמנות הציבורי כולל עוזר AI המסייע ללקוח לבחור שירות ומועד. כדי לענות, נשלחים לספק המודל (Anthropic) פרטי העסק והשירותים, השעות הפנויות הרלוונטיות ותוכן השיחה — ואם הלקוח כבר מזוהה בשירות, גם שמו ומספר הטלפון שלו, כדי שלא יידרש להזינם שוב.

Flowly אינה שומרת את תמליל השיחה בשרתיה. השיחה מוחזקת בדפדפן הלקוח למשך הביקור ונשלחת לעיבוד בכל תור, ואינה נכתבת למסד הנתונים. תובנות שהופקו עבור בעל העסק נשמרות בחשבונו.

התכונות מסייעות בלבד ועלולות לטעות. הן אינן מקבלות החלטות בעלות משמעות משפטית ללא מעורבות אדם: תור נקבע רק לאחר אישור הלקוח.

הודעות תפעוליות — קוד כניסה, אישור תור, תזכורת והודעה על התפנות מקום — נשלחות כחלק מביצוע הפעולה שהלקוח יזם, ואינן תלויות בהסכמה לדיוור.

הודעות שיווקיות נשלחות אך ורק למי שסימן הסכמה מפורשת. כל הודעה שיווקית כוללת קישור הסרה הפועל בלחיצה אחת, ללא צורך בהתחברות. הסרה נרשמת מיידית וחוסמת דיוור שיווקי נוסף — ואינה עוצרת הודעות תפעוליות על תורים שנקבעו, ואינה מוחקת את רישום הלקוח אצל העסק.

איננו קוראים הודעות נכנסות מלקוחות, ולכן ההסרה מתבצעת בקישור ולא בתשובה להודעה.

הרשימה הבאה משקפת את הספקים המקבלים מידע בפועל בסביבת הייצור במועד העדכון. ספק שאינו פעיל אינו מופיע כאן גם אם קוד לשילובו קיים.

דמי המנוי של Flowly נגבים דרך Rivhit, כמפורט בטבלה. גבייה מלקוחות של עסק מתבצעת בחשבון הסליקה של העסק עצמו, מול ספק שהעסק התקשר איתו ישירות; Flowly מעבירה אליו את פרטי בקשת התשלום לפי הוראת העסק, ולגבי מידע זה העסק הוא הגורם הקובע. ראו גם מדיניות אספקת השירות. איננו משתמשים ב-Twilio לשליחת הודעות בסביבת הייצור, ואיננו משתמשים ב-WhatsApp Business של Meta.

חלק מהספקים שלעיל מאחסנים או מעבדים מידע מחוץ לישראל. תשתית האירוח ומסד הנתונים של סביבת הייצור פועלים באזור ארצות הברית. ספקים נוספים עשויים לפעול במדינות אחרות בהתאם לתשתיתם.

העברת המידע נעשית לצורך אספקת השירות שביקשתם, ואנו מסתמכים על תנאי ההתקשרות ומחויבויות אבטחת המידע של כל ספק. איננו טוענים כאן לקיומו של מנגנון העברה פורמלי מסוים; ככל שיידרש מנגנון כזה לפי הדין, נעדכן מדיניות זו בהתאם.

התקופות הבאות מוגדרות במקום אחד בקוד ונאכפות על-ידי תהליך ניקוי ייעודי — הן אינן הצהרה בלבד:

• קודי כניסה חד-פעמיים: נמחקים לאחר 30 יום.
• רשומות רשימת המתנה שהסתיימו (מומשו או בוטלו): פרטי הקשר נמחקים לאחר 90 יום; נשמר רישום לא-מזהה של הביקוש בלבד.
• פניות דרך עמוד יצירת הקשר שנסגרו: תוכן הפנייה ופרטי הקשר נמחקים לאחר שנה ממועד הסגירה. פנייה פתוחה נשמרת כל עוד היא פתוחה.
• רשומות אבטחה ותיעוד פעולות ניהול: נשמרות עד 2 שנים.
• ראיות הסכמה והסרה מדיוור: נשמרות 2 שנים לאחר סיום ההסכמה, לצורך יכולת הוכחה.

סגירת חשבון עסק: לאחר בקשת סגירה תינתן תקופה של 30 יום לייצוא הנתונים. לאחריה יוסרו פרטי הלקוחות המזהים מהמערכות הפעילות בתוך 30 יום נוספים — כלומר עד 60 יום ממועד הבקשה. רשומות פיננסיות שיש חובה לשמור לפי דין, וכן רשומות הנדרשות לבירור מחלוקת פתוחה או לאבטחה, יישמרו לפי הנדרש.

עסק שהגישה בתשלום אליו הסתיימה (בביטול, בחיוב שלא הוסדר או בהחזר) ולא ביקש לסגור את החשבון: נתוני העסק נשמרים 6 חודשים ממועד סיום הגישה, כך שחידוש המנוי בתקופה זו משיב את הגישה לאותם נתונים. רשומות החיוב של Flowly, מסמכי החשבונאות ובקשות ההחזר נשמרים בנפרד ואינם נמחקים יחד עם נתוני המוצר.

ייתכן שעותקי גיבוי מוצפנים יכילו מידע שנמחק עד לתום מחזור הגיבוי הרגיל של ספק מסד הנתונים. עותקים אלה אינם משמשים לתפעול השוטף של המוצר. איננו נוקבים כאן תקופת גיבוי מדויקת כדי לא להצהיר על מה שאיננו שולטים בו.

אנו נוקטים אמצעים סבירים לאבטחת המידע: הצפנת תעבורה (HTTPS), הצפנת סודות רגישים במנוחה, כניסה ללא סיסמה בקודים חד-פעמיים ו-passkeys, בקרת גישה מבוססת תפקידים, הפרדת הרשאות בין הרצת האפליקציה לבין פעולות תחזוקה במסד הנתונים, הפרדה בין עסקים ברמת מסד הנתונים, הגבלת קצב בקשות ותיעוד פעולות ניהול רגישות.

במקרה של אירוע אבטחה המשפיע על מידע אישי נפעל לבירור ולטיפול בהקדם ונדווח לגורמים הנדרשים לפי הדין. אין אפשרות להבטיח אבטחה מוחלטת.

לפי חוק הגנת הפרטיות עומדות לכם, בין היתר, הזכויות הבאות:

• עיון — לקבל מידע על אודותיכם המוחזק במאגר.
• תיקון — לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן.
• הסרה מדיוור — בכל עת, בקישור שבכל הודעה שיווקית או בפנייה אלינו.

מה אנחנו יכולים לעשות בפועל: בקשות מטופלות ידנית בפנייה ל-support.flowly7@gmail.com. איננו מתחייבים כאן למועד תגובה קבוע מעבר לנדרש בדין, ונשיב במהירות סבירה.

כאשר הבקשה נוגעת למידע שהעסק מחזיק עליכם (למשל הסרת פרטיכם מרשימת הלקוחות של מספרה), הגורם הקובע הוא בעל העסק — מומלץ לפנות אליו ישירות; לחלופין נעביר אליו את הבקשה ונסייע בטיפול בה.

שימו לב: מחיקה אינה תמיד מלאה. לקוח שיש לו היסטוריית תורים ותשלומים מועבר למצב מאורכב ופרטיו המזהים מוסרים, אך רישומי התורים והתשלומים נשמרים — מחיקתם תפגע ברישומים החשבונאיים של העסק שיש חובה לשמור.

אנו משתמשים בעוגיות חיוניות בלבד: שמירת מצב ההתחברות והגנה מפני זיוף בקשות. בנוסף נשמרים בדפדפן פריטי העדפה מקומיים (למשל סגירת הודעת העוגיות ומצב תצוגה), ורכיב Service Worker השומר קבצי אתר במטמון לצורך טעינה מהירה ועבודה במצב לא-מקוון.

איננו משתמשים בכלי אנליטיקה, פיקסלים פרסומיים או עוגיות מעקב של צד שלישי — לא Google Analytics, לא Meta Pixel ולא כל רשת פרסום. ניטור השגיאות (Sentry) הוא כלי תחזוקה טכני ואינו כלי שיווקי, והקלטת מסך בו מושבתת.

השירות מיועד לשימוש עסקי על-ידי בגירים, ואיננו אוספים ביודעין מידע על קטינים לצורך רישום כבעלי עסק. ייתכן שבעל עסק יזין פרטי לקוח קטין כחלק מניהול לקוחותיו — האחריות לכך, לרבות קבלת הסכמת ההורה או האפוטרופוס הנדרשת בדין, מוטלת עליו כגורם הקובע.

עמוד ההזמנות של העסק וספריית העסקים מציגים מידע שהעסק מסר: שם, קטגוריה, עיר/כתובת, תיאור, לוגו ותמונות ורשימת שירותים. מידע זה גלוי לכל וניתן לאינדוקס במנועי חיפוש.

חוות דעת נכתבת רק על ידי לקוח שהתור שלו סומן כהושלם, ומוצגת בפומבי מיד עם שליחתה, לצד שמו הפרטי של הלקוח. הלקוח מיודע על כך לפני השליחה. לבעל העסק אין אפשרות לאשר, להסתיר או למחוק חוות דעת — הוא יכול להגיב לה בפומבי או לדווח עליה אלינו. חוות דעת מפורסמת גלויה לכל וניתנת לאינדוקס במנועי חיפוש, ככל תוכן אחר בעמוד הציבורי. להסרה או תיקון ניתן לפנות אלינו, ואנו רשאים להסיר חוות דעת המפרה את כללי הפלטפורמה או את הדין.

השירות מספק שדות הערות חופשיים לשימוש תפעולי — העדפות שירות, זמני הגעה וכיוצא באלה.

Flowly אינה מיועדת לשמירת רשומות רפואיות או מידע בריאותי, ואינה מתוכננת או נבדקת ככזו. בעלי עסקים מונחים בממשק שלא להזין מידע רפואי או מידע רגיש שאינו נדרש. איננו יכולים למנוע טכנית הזנה של מידע כזה, ולכן איננו מתחייבים שמידע כזה לעולם לא יוזן — האחריות על תוכן ההערות היא של בעל העסק.

אם בעתיד יתווסף תמיכה מכוונת במידע בריאותי, הדבר ייעשה לאחר בחינת פרטיות ואבטחה נפרדת ועדכון מדיניות זו מראש.

אנו רשאים לעדכן מדיניות זו. שינוי מהותי יפורסם עם תאריך עדכון חדש, ובמקרים המתאימים גם נבקש אישור מחודש של התנאים. מומלץ לעיין בעמוד זה מעת לעת.

ניסים מלכה, עוסק פטור 315015677, יחיעם 3, חיפה. לכל שאלה או בקשה בנושא פרטיות: support.flowly7@gmail.com.