מדיניות פרטיות

החוק מבחין בין מי שקובע למה מידע נאסף ומה עושים בו ("בעל שליטה במאגר") לבין מי שמעבד אותו מטעמו ("מחזיק"). אצלנו יש שני מצבים:

• מידע על כלות, לקוחות, עובדות וספקים של הסלון: הסלון הוא בעל השליטה. הוא מחליט מה להזין, למי לתת גישה ומתי למחוק, והוא הכתובת של מי שהמידע עליו. אנחנו המחזיק: מאחסנים, מגבים ומפעילים את המערכת לפי הוראות הסלון ולפי פרק עיבוד המידע בתנאי השימוש, ולא משתמשים במידע הזה לשום מטרה שלנו.
• מידע על הסלון ועל מי שפונה אלינו: פרטי ההרשמה, המשתמשים, החיוב, פניות מהאתר ותמיכה. כאן אנחנו בעל השליטה.

במונחי ה-GDPR (UK GDPR ו-EU GDPR): לגבי המידע מהסוג הראשון הסלון הוא ה-controller ואנחנו ה-processor, שמעבד אותו רק לפי הוראות הסלון ולפי הסכם עיבוד הנתונים. לגבי המידע מהסוג השני אנחנו ה-controller. Paddle, שמוכרת את המנוי כ-Merchant of Record, היא controller עצמאי לגבי פרטי התשלום שהיא אוספת.

בעל השליטה במידע מהסוג השני: נריה כהן, בשם המסחרי נריה ERP, support@sewingerp.com. בפניות בנושא פרטיות כתבו "פרטיות" בנושא ההודעה.

בכל המקרים האלה אין חובה בחוק למסור לנו את המידע. המסירה תלויה ברצונכם ובהסכמתכם, ובלעדיה לא נוכל לתת את מה שמתואר ליד כל סוג.

• טופס "בדיקת התאמה" באתר: שם, שם העסק, אימייל, טלפון (לא חובה) והודעה. משמש כדי לחזור אליכם ולתאם שיחה. בלי שם ואימייל לא נוכל לחזור אליכם. נשמר כל עוד הוא נחוץ לקשר איתכם, ונמחק כשתבקשו.
• מאיפה הגעתם לאתר: כששולחים את טופס הפנייה, נשמרים איתו גם העמוד שממנו נשלח, העמוד הראשון בביקור, שם האתר שממנו הגעתם (בלי הכתובת המלאה) ותגי הקמפיין שבקישור (utm), אם יש. כשנרשמים, העמוד הראשון, שם האתר ותגי הקמפיין נשמרים עם העסק החדש, יחד עם שפת ההרשמה. עד שליחת טופס זה נשמר רק בדפדפן שלכם, עד סגירת הלשונית, ולא נשלח לשום מקום. משמש כדי לדעת אילו ערוצים מביאים פניות ולקוחות.
• סטטיסטיקה באתר השיווקי: רק אם אישרתם בבאנר, Google Analytics אוסף אילו עמודים נצפו, מאיזה ערוץ הגעתם, מדינה ועיר משוערות, סוג המכשיר והדפדפן, ומזהה אקראי בעוגייה. לא נאסף שם, טלפון או אימייל, ו-Google לא שומרת את כתובת ה-IP. משמש כדי לשפר את האתר ולדעת אילו ערוצים עובדים. בתוך המערכת (אחרי ההתחברות) אין Google Analytics.
• הרשמה וחשבון: שם העסק, אימייל וסיסמה (נשמרת כגיבוב בלבד), או חשבון Google (שם ואימייל), המסלול שנבחר, והמשתמשים שהעסק מוסיף (שם, אימייל, תפקיד). משמש לפתיחת החשבון, לכניסה ולניהול ההרשאות. בלי אימייל אי אפשר לפתוח חשבון.
• חיוב: התשלום מתבצע דרך Paddle, המוכרת הרשמית (Merchant of Record) של ההזמנה. בדף התשלום אתם מוסרים ל-Paddle ישירות את פרטי התשלום, שם העסק, אימייל, מדינה ומספר מע"מ או עוסק (אם יש). פרטי כרטיס האשראי לא מגיעים אלינו. מ-Paddle אנחנו מקבלים את שם העסק, האימייל, המסלול, סטטוס המנוי, היסטוריית התשלומים והמדינה, כדי להפעיל את המנוי ולנהל אותו. בלי פרטי חיוב לא ניתן להפעיל מנוי בתשלום.
• תמיכה והתכתבות: תוכן הפניות שלכם במייל, לצורך מענה ושיפור השירות.
• יומני שימוש ואבטחה: כניסות למערכת, כתובת IP, סוג הדפדפן, פעולות שנרשמות ביומן הביקורת. משמשים לאבטחה, לזיהוי תקלות ולמניעת שימוש לרעה, ונאספים אוטומטית בזמן השימוש.

המערכת שומרת את מה שהסלון מזין או אוסף דרכה. בדרך כלל:

• כלות ולקוחות: שם, טלפון, אימייל, כתובת, תאריך ומקום האירוע, מקור ההפניה, שפה מועדפת, הערות סגנון, סטטוס, מעקבים ויומן קשר.
• מידות גוף: היקפים ואורכים, עם תאריך המדידה וכל הגרסאות הקודמות, לצורך תפירה ותיקונים.
• תמונות וקבצים: תמונות השראה, צילומי מדידה ובגד ומסמכים שמצורפים לכרטיס, לשמלה, להזמנת עבודה או לתיקון.
• חתימה דיגיטלית (אם הסלון הפעיל אותה): המסמך שנחתם, השם, תמונת החתימה, מועד החתימה, כתובת ה-IP וסוג המכשיר, כדי שאפשר יהיה להוכיח מי חתם ועל מה.
• הזמנת תור online ופורטל הכלה (אם הסלון הפעיל אותם): שם, טלפון, תאריך האירוע והערה שהכלה מזינה בעצמה; הפורטל מציג לה את סטטוס השמלה, התורים והיתרה לתשלום.
• תזכורות (אם הסלון הפעיל אותן): מייל לכלה בשם הסלון לפני פגישה או מסירה. כל כלה יכולה לבקש מהסלון להפסיק לקבל אותן.
• כספים: מחירים, מקדמות, תשלומים והחזרים, סוג אמצעי התשלום ואסמכתאות. לא נשמרים מספרי כרטיס של כלות.
• עובדות הסלון: פרטי קשר, תפקיד, נוכחות ושעות, ולפי בחירת הסלון גם תעריפים.
• תפעול: שמלות, שלבי עבודה, משימות, מלאי, ספקים, חנויות והזמנות עבודה.

החובה ליידע את הכלה בזמן האיסוף (לפי סעיף 11 לחוק) חלה על הסלון. בדפים שהכלה ממלאת בעצמה, כמו הזמנת תור וחתימה מרחוק, המערכת מציגה הודעה קצרה בשם הסלון, אבל היא לא מחליפה את ההודעה שהסלון נותן בעצמו.

סלון בבריטניה או באיחוד האירופי הוא ה-controller גם לפי ה-GDPR: הוא קובע את הבסיס החוקי לאיסוף, נותן לכלות את ההודעה לפי סעיפים 13 ו-14 ל-GDPR ומטפל בבקשות שלהן. אנחנו מסייעים לו לפי הסכם עיבוד הנתונים.

מידות גוף, צילומי גוף במדידה וחתימות הם מידע שאנחנו מתייחסים אליו כרגיש, גם אם לא כל פריט נכלל בהגדרת "מידע בעל רגישות מיוחדת" שבתיקון 13. לכן הוא נשמר באותה רמת אבטחה כמו שאר המערכת ומעלה: קבצים בתיקייה פרטית, קישורים חתומים שתקפים שעה, ואף פעם לא בפורטל ספק.

המערכת לא נועדה למידע רפואי, למספרי זהות מלאים או למידע על קטינות מעבר לנדרש לתפירה. סלון שמזין מידע כזה אחראי לבסיס החוקי שלו.

לפי ה-GDPR, מידות ותמונות כשלעצמן אינן "קטגוריה מיוחדת" של מידע (סעיף 9), אלא אם הן חושפות מידע על בריאות. לכן אין להזין למערכת מידע רפואי, גם כשהוא נראה רלוונטי לתפירה.

• מתן השירות לסלון: ניהול הכלות, המדידות, השמלות, התורים, החתימות והתשלומים.
• שיתוף מינימלי עם מתפרה או מפעל שהסלון עובד איתם: מספר עבודה, דגם, מידות הבגד, צבע ותמונות שהסלון סימן במפורש לשיתוף. בלי שם הכלה, טלפון או תאריך אירוע.
• גיבוי, אבטחה, מניעת תקלות ותמיכה טכנית.
• חיוב הסלון ותקשורת איתו.

מה אנחנו לא עושים: לא מוכרים מידע, לא משתמשים בו לפרסום, לא בונים פרופילים, לא מאמנים עליו מודלים של בינה מלאכותית ולא פונים לכלות בשמנו. דיוור שיווקי לסלון נשלח רק בהסכמה, וכל הודעה כזו כוללת דרך להסיר את עצמכם.

הבסיס החוקי לפי ה-GDPR למידע שאנחנו ה-controller שלו:

• הרשמה, חשבון, משתמשים ותמיכה: ביצוע החוזה איתכם (סעיף 6(1)(b)).
• חיוב ורשומות כספיות: ביצוע החוזה, וחובה חוקית לשמור רשומות לפי דיני המס (סעיפים 6(1)(b) ו-6(1)(c)).
• טופס "בדיקת התאמה" ופניות מהאתר: צעדים לפני חוזה לבקשתכם, ואינטרס לגיטימי לענות לפנייה (סעיפים 6(1)(b) ו-6(1)(f)).
• יומני שימוש ואבטחה: אינטרס לגיטימי לשמור על המערכת ועל הנתונים, לזהות תקלות ולמנוע שימוש לרעה (סעיף 6(1)(f)).
• סטטיסטיקה באתר (Google Analytics): הסכמה (סעיף 6(1)(a)), שאפשר לבטל בכל רגע מ"הגדרות עוגיות".
• דיוור שיווקי לסלון: הסכמה (סעיף 6(1)(a)), שאפשר לבטל בכל רגע.
• מידע שהסלון מזין: הסלון קובע את הבסיס החוקי; אנחנו מעבדים לפי ההוראות שלו (סעיף 28).

הספקים שמאחסנים או מעבירים מידע עבורנו בכל חשבון (מעבדי משנה):

• Supabase: מסד הנתונים, ההזדהות ואחסון הקבצים. פרנקפורט, גרמניה.
• Hetzner Online GmbH: שרת האפליקציה. גרמניה.
• Cloudflare: הגנה על האתר, DNS והצפנת התעבורה, דרך רשת גלובלית. בנוסף, עותק גיבוי מוצפן נשמר אצל Cloudflare R2 באזור צפון אמריקה.
• Brevo: שליחת מיילים תפעוליים ותזכורות שהסלון הפעיל. האיחוד האירופי.
• Google Ireland Limited (Google Analytics), רק למבקרים באתר השיווקי שאישרו סטטיסטיקה: נתוני שימוש באתר, בלי שם או פרטי קשר. Google עשויה לעבד את המידע גם בארצות הברית, לפי ה-EU-US Data Privacy Framework והסעיפים החוזיים התקניים שבתנאי עיבוד הנתונים שלה.
• YouTube (Google): סרטון הסיפור שלנו בדף הבית מוטמע מ-youtube-nocookie.com ונטען רק אחרי שלוחצים על נגן. מאותו רגע חלה מדיניות הפרטיות של Google.
• Paddle.com Market Limited (בריטניה) והחברות הקשורות לה, לעסקים בתשלום: עיבוד התשלום על המנוי, חשבוניות, מס, מניעת הונאות והחזרים. לגבי פרטי התשלום ש-Paddle אוספת בדף התשלום היא בעל שליטה עצמאי, לפי מדיניות הפרטיות שלה (paddle.com/legal/privacy).

רק אם הסלון מחבר אותם בעצמו בהגדרות, מידע רלוונטי עובר גם ל:

• Morning (חשבונית ירוקה), iCount, Sumit: שם הלקוחה וסכום, לצורך חשבונית או קבלה.
• UPS: שם וכתובת למשלוח.
• Webhook או API לכתובת ולכלים שהסלון הגדיר.

העברה מחוץ לישראל. רוב המידע נשמר באיחוד האירופי, שמוכר בישראל כבעל רמת הגנה נאותה. עותק הגיבוי בצפון אמריקה מוצפן לפני שהוא יוצא מהשרת, והספק מחויב בהסכם לשמירה עליו. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

העברות לפי ה-GDPR. מידע מבריטניה ומהאיחוד האירופי מגיע אלינו לישראל, שהאיחוד האירופי מכיר בה כבעלת רמת הגנה נאותה (החלטת הנציבות 2011/61/EU, שאושרה מחדש בסקירה מינואר 2024), וכך גם דיני הגנת המידע בבריטניה (Data Protection Act 2018, תוספת 21). רוב המידע נשמר בגרמניה, בתוך האיחוד האירופי. עותק הגיבוי המוצפן ב-Cloudflare R2 בצפון אמריקה מועבר על בסיס הסעיפים החוזיים התקניים של האיחוד האירופי (SCCs) והתוספת הבריטית להעברות בינלאומיות (IDTA / UK Addendum), שבהסכם עיבוד הנתונים של Cloudflare. אפשר לבקש מאיתנו עותק של אמצעי ההגנה האלה.

פרטי החיוב מעובדים על ידי Paddle בבריטניה, ולפי הצורך גם בארה"ב ובמדינות נוספות שבהן היא פועלת, לפי מדיניות הפרטיות שלה ולפי דיני הגנת המידע שחלים עליה.

מעבר לזה, מידע יימסר רק אם הדין מחייב (למשל צו של בית משפט או דרישה של רשות מוסמכת). על מעבד משנה חדש נודיע לסלונים 30 יום מראש ונעדכן את הרשימה כאן.

התנאים שבהם אנחנו מעבדים מידע מטעם הסלון, כולל רשימת מעבדי המשנה ומיקומם, מפורטים בהסכם עיבוד הנתונים (DPA).

• נתוני הסלון: כל עוד החשבון פעיל. אחרי סגירה: 30 יום שבהם אפשר לייצא הכול, ואז מחיקה.
• גיבויים: 14 יום בשרת ו-60 יום בעותק החיצוני, ואז נמחקים אוטומטית. בנוסף נשמר עותק מוצפן אחד מכל חודש, למשך 12 חודשים. מידע שנמחק במערכת קיים בגיבויים עד שהם פגים.
• רשומות כספיות (תשלומים, הוצאות, חשבוניות): 7 שנים, לפי דרישות ניהול הספרים, גם אחרי מחיקת הכרטיס.
• מסמכים חתומים: כל עוד הכרטיס קיים. מחיקה לצמיתות של הכלה מוחקת גם אותם.
• חשבון ומשתמשים (כשאנחנו ה-controller): כל עוד החשבון פעיל. 30 יום אחרי הסגירה נמחקים המשתמשים שאין להם עסק אחר במערכת; נשארים שם העסק, פרטי החיוב והחשבוניות שלנו לסלון, לצורכי ניהול ספרים.
• יומן ביקורת: 12 חודשים, ו-24 חודשים לפעולות על תשלומים, הוצאות, חתימות, חשבון העסק, משתמשים והרשאות; אחר כך נמחק אוטומטית. כשכלה נמחקת לצמיתות, הרשומות שלה ביומן מרוקנות מתוכן (התאריך והפעולה נשארים).
• לוג חיבורים: 90 יום. דיווחי עבודה מהרצפה: 3 שנים.

• עיון (סעיף 13 לחוק): לקבל את המידע שנשמר עליכם.
• תיקון ומחיקה (סעיף 14): לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
• הסרה מדיוור (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת): להפסיק לקבל פניות שיווקיות בכל רגע.
• ייצוא: בעלי החשבון יכולים להוריד את כל נתוני הסלון בכל רגע, כקובצי CSV.
• זכויות נוספות לפי ה-GDPR (למי שנמצא בבריטניה או באיחוד האירופי): בנוסף לעיון, תיקון ומחיקה, גם הגבלת העיבוד, ניידות המידע, התנגדות לעיבוד שמבוסס על אינטרס לגיטימי (ותמיד לדיוור שיווקי) וביטול הסכמה בכל רגע. אנחנו לא מקבלים עליכם החלטות שמבוססות רק על עיבוד אוטומטי ויש להן השפעה משפטית או השפעה משמעותית דומה.

אם אתם הסלון, או פניתם אלינו דרך האתר: כתבו ל-support@sewingerp.com. נענה תוך 30 יום, ואם נצטרך לזהות אתכם קודם, נבקש את המינימום הנדרש.

לפי ה-GDPR נענה תוך חודש. בבקשה מורכבת או בכמה בקשות אפשר להאריך בחודשיים נוספים, ונודיע לכם על כך בתוך החודש הראשון. מימוש הזכויות אינו כרוך בתשלום.

אם את כלה או לקוחה של סלון: הסלון הוא בעל השליטה במידע שלך, ולכן הבקשה מופנית אליו. יש לו במערכת את כל הכלים: הצגת הכרטיס המלא, עריכה, ייצוא ו"מחיקה לצמיתות" (שמוחקת את הכרטיס, המדידות, התורים, התשלומים, החתימות, התמונות ויומן הקשר, ומרוקנת את הרשומות עלייך ביומני המערכת). אם פנית אלינו ישירות, נעביר את הבקשה לסלון תוך 5 ימי עסקים ונעדכן אותך.

מי שסבור שזכויותיו נפגעו יכול גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.

מי שנמצא בבריטניה יכול להתלונן ל-Information Commissioner's Office (ico.org.uk), ומי שנמצא באיחוד האירופי לרשות הפיקוח על הגנת המידע במדינה שבה הוא גר או עובד, או שבה אירעה ההפרה. נשמח אם תפנו אלינו קודם, כדי שננסה לפתור את העניין.

• הפרדה בין עסקים ברמת מסד הנתונים (Row Level Security), ובדיקה אוטומטית שמוודאת שאף שורה לא עוברת בין עסקים.
• הצפנה בתעבורה (TLS) בכל קישור; הצפנה במנוחה אצל ספקי האחסון; גיבויים מוצפנים לפני שהם יוצאים מהשרת.
• סיסמאות ומפתחות API נשמרים כגיבוב בלבד; סודות של חיבורים מוצפנים במסד הנתונים.
• תפקידים והרשאות בתוך כל עסק, ויומן ביקורת של כל שינוי.
• פורטלים לספקים בלי פרטים מזהים של כלות; קבצים נגישים רק בקישור חתום קצר-מועד.
• גישת התמיכה שלנו לנתוני עסק נעשית במצב צפייה בלבד ונרשמת ביומן הביקורת של העסק.
• חומת אש, הגבלת קצב מול ניסיונות כניסה, בדיקת תקינות כל 5 דקות ותרגיל שחזור גיבוי תקופתי.

אם יתגלה אירוע אבטחה שנוגע למידע של סלון, נודיע לסלון בלי דיחוי, עם מה שידוע, מה נפגע ומה נעשה, ונסייע לו בדיווח לרשות להגנת הפרטיות כשהדין מחייב. באירוע שנוגע למידע שאנחנו בעל השליטה בו, נדווח לרשות בעצמנו לפי תקנות אבטחת מידע.

כשה-GDPR מחייב, נדווח על אירוע כזה לרשות הפיקוח המוסמכת תוך 72 שעות מרגע שנודע לנו עליו, ונודיע לאנשים שנפגעו כשיש סיכון גבוה עבורם.

פירוט נוסף בדף האבטחה.

המערכת עצמה (אחרי ההתחברות) משתמשת רק בעוגיות שנחוצות כדי לתת את מה שביקשתם: להתחבר, להישאר מחוברים בבטחה ולזכור בחירה שעשיתם. באתר השיווקי (דף הבית, המחירים, הדפים המשפטיים) יש גם עוגיות סטטיסטיקה של Google Analytics, והן פועלות רק אם אישרתם אותן בבאנר. אין עוגיות פרסום. אפשר לשנות את הבחירה בכל רגע מהקישור "הגדרות עוגיות" בתחתית כל עמוד באתר. העוגיות:

• התחברות (sb-…-auth-token, nco_activity): מחזיקות אתכם מחוברים ומנתקות אחרי 12 שעות בלי פעילות או 30 יום מההתחברות. בדפדפן נשמר גם מועד הפעילות האחרונה (nco_last_activity), כדי לנעול מסך שנשאר פתוח.
• העסק שנבחר (nco_tenant): לאיזה עסק נכנסתם, כשיש לכם יותר מאחד. עד שנה.
• שפה ותצוגה (nco_lang, nco_theme): השפה וערכת הצבעים שבחרתם. עד שנה.
• גישה לאתר (nco_gate): רק כל עוד האתר פתוח בגישה מוגבלת, למי שנכנס בקישור גישה. עד 90 יום.
• הודעה אחרי פעולה (nco_flash): הודעת אישור או שגיאה אחת. כמה שניות.
• דיווח מהרצפה ושעון נוכחות (nco_worker, nco_worker_pin): במכשיר משותף בסדנה, זוכרות איזו עובדת דיווחה. עד 30 יום; אישור הקוד האישי עד 12 שעות.
• הבחירה בבאנר (nco_consent): זוכרת אם אישרתם או סירבתם לסטטיסטיקה, כדי לא לשאול שוב. 180 יום. בנוסף, באתר נשמר בדפדפן (לא בעוגייה) מאיפה הגעתם (nco_lead_source), עד סגירת הלשונית, ונשלח רק עם טופס הפנייה או עם טופס ההרשמה.
• סטטיסטיקה באתר (_ga, _ga_…): רק אחרי אישור בבאנר. Google Analytics סופר ביקורים, עמודים ומקורות הגעה, בלי לחבר אותם לשמכם. עד שנתיים, או עד שתבטלו את האישור.
• Cloudflare (למשל __cf_bm): עוגיות אבטחה שמזהות תעבורה זדונית.

דף התשלום מופעל על ידי Paddle, והיא עשויה להשתמש בו בעוגיות ובכלים משלה למניעת הונאות ולהשלמת התשלום, לפי המדיניות שלה.

המערכת מיועדת לעסקים. לקוחה מתחת לגיל 18 (למשל לשמלת בת מצווה) נרשמת על ידי הסלון בהסכמת ההורה, והסלון אחראי לכך, גם לגבי צילומים.

כשהמדיניות משתנה, התאריך בתחתית העמוד מתעדכן, ועל שינוי מהותי נודיע לסלונים במייל. שאלות ובקשות: support@sewingerp.com. תנאי השימוש, כולל פרק עיבוד המידע מטעם הסלון, נמצאים בתנאי השימוש.