מדיניות פרטיות

ברוכים הבאים למדיניות הפרטיות של Timing. אנו מחויבים להגנה על פרטיותך ומידעך האישי. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע שלך כשאתה משתמש בפלטפורמת הזמנת התורים שלנו. באמצעות השימוש ב-Timing, אתה מסכים לשיטות המתוארות במדיניות זו. אם אינך מסכים למדיניות זו, אנא אל תשתמש בשירותים שלנו.

אנו אוספים סוגי מידע שונים כדי לספק ולשפר את השירותים שלנו:

• • מידע אישי: שם מלא, כתובת דוא"ל, מספר טלפון, תמונת פרופיל, תאריך לידה ומגדר.
• • מידע עסקי: לספקי שירותים - שם העסק, כתובת, שעות פעילות, שירותים מוצעים ומחירים.
• • פרטי תורים: תאריכי ושעות תורים, שירותים שנבחרו, ספק שירות מועדף והיסטוריית תורים.
• • מידע תשלום: פרטי עסקאות, היסטוריית תשלומים ומזהי עסקאות (איננו מאחסנים מספרי כרטיסי אשראי מלאים).
• • מידע טכני: סוג מכשיר, מערכת הפעלה, גרסת אפליקציה, כתובת IP ומזהה מכשיר ייחודי.
• • נתוני שימוש: אינטראקציות באפליקציה, תכונות בשימוש, מסכים שנצפו ותדירות שימוש.
• • מיקום משוער: באפליקציית האינטרנט של Timing, כשמתחילים ליצור עסק, המדינה מזוהה לפי כתובת ה-IP שלך. אלא אם כתובת העסק או מדינת הטלפון שבחרת כבר קובעות אותה, המדינה הזו הופכת למדינת העסק: לוח החגים, המטבע וקידומת הטלפון שלו, וכללי המדינה שאנו מחילים עליו, כמו כללי מס והודעות. באפליקציית Timing, כשמקישים על "השתמשו במיקום הנוכחי שלי" (כתובת העסק), "התחילו מהמיקום הנוכחי שלי" (תכנון היום) או "קרוב אליי" (לשונית העסקים), מיקום המכשיר נקרא פעם אחת, ברמת דיוק מופחתת, ולעולם לא ברקע: עבור הכתובת הוא נשלח דרך השרתים שלנו ל-Google כדי להציע כתובות קרובות ואינו נשמר; בתכנון היום הוא נכנס לקישור Google Maps שנפתח; "קרוב אליי" ממיין עסקים במכשיר שלך. האתר הזה בוחר עברית או אנגלית לפי אזור הזמן והשפה של הדפדפן, בתוך הדפדפן, ללא פנייה לשירות חיצוני.
• • מיקום מדויק: רק כשאתה לוחץ על "צירוף המיקום המדויק שלי" בזמן הזמנת ביקור בכתובת שלך. מיקום המכשיר נקרא פעם אחת ונשמר עם אותה הזמנה כדי שנותן השירות יוכל לנווט אליך; כשהעסק מתכנן את היומן או את היום שלו לפי זמני נסיעה, הנקודה נשלחת לשירות הניווט של Google לחישוב זמני הנסיעה. האפשרות "קרוב אליי" במדריך העסקים ממיינת עסקים לפי מרחק בתוך הדפדפן ואינה שולחת את מיקומך ל-Timing; מפת המדריך טוענת מ-OpenStreetMap את אריחי המפה של האזור המוצג.

אנו משתמשים במידע שלך למטרות הבאות:

• • מתן שירותי הזמנת תורים ועיבוד הזמנות.
• • יצירה וניהול של חשבון המשתמש שלך.
• • שליחת אישורי תורים, תזכורות והתראות.
• • עיבוד תשלומים והנפקת קבלות.
• • שיפור השירותים, חוויית המשתמש והפונקציונליות שלנו.
• • מתן תמיכת לקוחות ומענה לפניותיך.
• • שליחת עדכונים, מבצעים והודעות שיווקיות (רק בהסכמתך המפורשת מראש, כנדרש בחוק איסור דואר זבל לרבות תיקון מס' 40 לחוק התקשורת עבור SMS מסחרי; ניתן לבטל בכל עת). הודעות מ-Timing לבעלי עסקים מוסדרות בסעיף 8ג.
• • ניתוח דפוסי שימוש לשיפור הפלטפורמה.
• • מניעת הונאה, שימוש לרעה והבטחת אבטחת הפלטפורמה.
• • עמידה בדרישות חוקיות ורגולטוריות.

אנו עשויים לשתף את המידע שלך בנסיבות הבאות:

• • עם ספקי שירותים: כדי לאפשר הזמנת תורים ומתן שירותים. כאשר אתה מזמין תור, פרטי הקשר שלך ופרטי התור משותפים עם ספק השירות.
• • עם ספקי שירות צד שלישי: אנו עובדים עם שירותי ענן, עיבוד תשלומים, אנליטיקה ומערכות הודעות לצורך תפעול הפלטפורמה, ועם שירותי מדידת פרסום (רק בהסכמתך לפרסום).
• • לדרישות משפטיות: כאשר נדרש על פי חוק, בתגובה להליכים משפטיים, או להגנה על הזכויות שלנו. נמסור רק את מה שהדין מחייב, ונודיע לבעל העסק שהמידע שלו או של לקוחותיו התבקש, אלא אם נאסר עלינו להודיע.
• • עם הסכמתך: בכל מקרה אחר בו נקבל את הסכמתך המפורשת.
• • במדריך העסקים הציבורי: בעלי עסקים יכולים לבחור (הסכמה מפורשת הניתנת לביטול בכל עת מתוך האפליקציה) להציג את פרטי העסק שלהם: שם, תחום, עיר וכתובת, תמונות, תיאור, שמות שירותים ודירוג, במדריך עסקים פומבי באתר שלנו.
• • במנועי חיפוש: דף ההזמנות הציבורי של כל עסק (app.timingapps.com/lp/...) נכלל כברירת מחדל במפת האתר שלנו עבור מנועי חיפוש, בנפרד ובלי קשר למדריך העסקים. בעל העסק יכול לכבות זאת בכל עת דרך המתג "הצגה במנועי חיפוש" באפליקציה, ואז נסיר את הדף ממפת האתר ונבקש ממנועי החיפוש לא להציג אותו; הקישור עצמו ימשיך לעבוד. אין לנו שליטה על עותקים שמורים (cache) של צדדים שלישיים.

כאשר פרטיך משותפים עם עסק/ספק שירות לצורך ביצוע תור, אותו עסק פועל כבעל שליטה עצמאי במידע ומעבד אותו בהתאם למדיניות הפרטיות ולנהליו שלו; Timing אינה אחראית לאופן שבו העסק משתמש במידע לאחר שיתופו.

גישת מנהלי הפלטפורמה: לצורך תמיכה, אבחון תקלות ותפעול השירות, מנהל פלטפורמה יכול לגשת למידע המאוחסן אצלנו. גישה כזו מוגבלת לנדרש, וכל צפייה ברשומות הלקוחות של עסק נרשמת ביומן ביקורת הכולל את זהות הניגש, העסק והמועד.

איננו מוכרים את המידע האישי שלך לצדדים שלישיים.

אנו מיישמים אמצעי אבטחה טכניים וארגוניים בתקן התעשייה להגנה על המידע שלך:

• • הצפנת נתונים במעבר (TLS) ובמנוחה.
• • אימות המנוהל על ידי Firebase Authentication.
• • בקרות גישה מבוססות תפקידים וכללי אבטחה בצד השרת של מסד הנתונים, כך שעסקים וצוות ניגשים רק למידע שהם מורשים לראות.
• • אירוח בתשתית Google Cloud Platform / Firebase, המחזיקה בהסמכות אבטחה מוכרות משלה.

למרות שאנו משתדלים להגן על המידע שלך, אף שיטת העברה או אחסון אלקטרונית אינה מאובטחת ב-100% ואיננו יכולים להבטיח אבטחה מוחלטת. נודיע לך, וכאשר הדבר נדרש גם לרשות המוסמכת, על פרצה המשפיעה על המידע האישי שלך כמתואר בסעיף פרצות אבטחה.

אנו שומרים את המידע האישי שלך כל עוד חשבונך פעיל או כפי שנדרש כדי לספק לך שירותים. לאחר מחיקת חשבון, אנו שומרים מידע מסוים לתקופות הבאות:

• • רישומי עסקאות: 7 שנים (כנדרש על פי חוקי מס).
• • נתוני ניתוח מצטברים (אנונימיים): ללא הגבלה.
• • גיבויים של מסד הנתונים: גיבוי יומי הנשמר עד 7 ימים, וגיבוי שבועי הנשמר עד 14 שבועות.
• • קבצים שנמחקו (תמונות, מסמכים): ניתנים לשחזור עד 30 יום.

טפסים שלקוחות מילאו (לרבות חתימות וקבצים שצורפו) נשמרים עד שנמחקים. בעל העסק שאסף אותם יכול להפעיל מחיקה אוטומטית של טפסים ישנים מתוך האפליקציה, ובחשבונות חדשים היא פעילה כברירת מחדל; חלון השמירה נקבע לפי מסלול המנוי של העסק. כל עוד לא הופעלה, הטפסים נשמרים ללא הגבלת זמן.

אתה רשאי לבקש מחיקה של המידע האישי שלך בכל עת, בכפוף לדרישות חוקיות לשמירת מידע.

יש לך את הזכויות הבאות בנוגע למידע האישי שלך:

• • זכות גישה: לבקש עותק של המידע האישי שלך.
• • זכות תיקון: לתקן מידע לא מדויק או חסר.
• • זכות מחיקה: לבקש מחיקה של המידע האישי שלך.
• • זכות הגבלה: להגביל את העיבוד של המידע שלך.
• • זכות ניידות: לקבל את המידע שלך בפורמט מובנה ונפוץ.
• • זכות להתנגד: להתנגד לעיבוד המידע שלך למטרות מסוימות.
• • זכות לבטל הסכמה: לבטל הסכמה שניתנה בעבר בכל עת.

ליישום זכויות אלה, אנא פנה אלינו דרך פרטי הקשר המפורטים למטה. נשיב לבקשתך תוך 30 יום.

אנו משתמשים בעוגיות וטכנולוגיות מעקב דומות לשיפור חוויית השימוש שלך. ההסכמה נדרשת בנפרד לכל מטרה, ולא כמקשה אחת:

• • עוגיות הכרחיות: הנדרשות לתפקוד בסיסי של הפלטפורמה ולביצוע פעולה שביקשת (למשל קביעת תור). פעילות תמיד ואינן טעונות הסכמה.
• • ניתוח והקלטת מסך: Google Analytics ו-Microsoft Clarity, לזיהוי תקלות ושיפור השימושיות. טעונות הסכמה נפרדת.
• • פרסום ורימרקטינג: Meta Pixel ומדידת המרות בצד השרת, שניהם מועברים ל-Meta; באפליקציית האינטרנט כולל מזהים מוצפנים (אימייל, טלפון, שם). בנוסף, מדידת המרות ב-Google Ads: אם הגעת מפרסומת של Google, מזהה ההקלקה על המודעה והאירוע (הרשמה או תשלום, ובתשלום גם הסכום והמטבע) נשלחים ל-Google Ads, בלי שם, אימייל או טלפון. טעונה הסכמה נפרדת, ואישור לניתוח אינו מהווה אישור לפרסום.

באתר השיווק, באפליקציית האינטרנט (app.timingapps.com) ובעמודי קביעת התור (‎/lp), כלים של צד שלישי. Meta Pixel והקלטת הסשנים של Microsoft Clarity, אינם נטענים כלל ואינם יוצרים כל פנייה לשרתי הצד השלישי, עד לאישור אקטיבי שלך למטרה הרלוונטית. בכל משטח מוצגות רק המטרות שנעשה בהן שימוש שם בפועל: בעמודי קביעת התור פועלת מטרת המדידה בלבד, ולכן ההסכמה שם היא לה בלבד ואינה נרשמת כהסכמה לפרסום; באתר זה ובאפליקציית האינטרנט תישאל בנפרד על מדידה ועל פרסום. Google Analytics נטען לכל המבקרים אך במצב 'Consent Mode': כל אחסון העוגיות וכל אותות הפרסום מושבתים עד לאישורך, כך שלפני אישור לא נכתבת עוגיית Analytics כלשהי במכשירך. סירוב זמין באותה קלות כמו אישור, באותו מסך ובאותו מספר לחיצות.

אנו שומרים תיעוד של בחירתך, המטרות שאושרו, גרסת ההסכמה ומועד מתן ההסכמה. ניתן לשנות או לחזור מההסכמה בכל עת: באתר השיווק דרך 'הגדרות עוגיות' בכותרת התחתונה, בעמוד קביעת התור דרך 'הגדרות עוגיות' בתחתית העמוד, ובאפליקציה דרך פרופיל ← הגדרות פרטיות ועוגיות. ניתן גם לנהל עוגיות דרך הגדרות הדפדפן שלך.

עוגיית הבחירה: את בחירתך אנו שומרים בעוגיית צד ראשון קטנה בשם 'timing_consent' בדומיין timingapps.com, כדי שהיא תחול הן ב-timingapps.com והן ב-app.timingapps.com (אפליקציית האינטרנט ועמודי קביעת התור), ולא תישאל את אותה שאלה פעמיים. בחירה שנעשתה בעמוד קביעת תור נוגעת למדידה בלבד, ולכן שאר האתרים ישאלו אותך בנפרד גם על פרסום. העוגייה מכילה רק את הבחירה עצמה: המטרות שאושרו, האם נשאלת על פרסום, גרסת ההסכמה ומועד מתן ההסכמה. אין בה שם, דוא"ל, טלפון או מזהה כלשהו, והיא נשמרת עד 6 חודשים, ולאחריהם תישאל שוב. חזרה מההסכמה באחד האתרים חלה על שניהם.

מדידת קהל ללא עוגיות: בנוסף, אנו סופרים צפיות בעמודים באתר באמצעות מונה עצמי (First-Party) ללא עוגיות, שאינו שומר דבר במכשירך ואינו יוצר פרופיל. בכל ביקור מחושב קוד יומי קצר-מועד מכתובת ה-IP וסוג הדפדפן; לא ניתן לקשר אותו בין ימים, הנתונים הגולמיים (IP וזהות דפדפן) אינם נשמרים כלל, והקוד נמחק תוך 72 שעות. נשמרות סטטיסטיקות מצטברות בלבד: עמודים, מקורות הפניה, מדינה (שספק האחסון שלנו גוזר מכתובת ה-IP), סוג מכשיר, סוג דפדפן, שפת הדפדפן ותגיות קמפיין (utm_source/medium/campaign). הבסיס המשפטי: אינטרס לגיטימי במדידת האתר שלנו. מידע זה אינו עוזב את מערכותינו ואינו משולב עם נתוני חשבון.

מדידת שיווק עצמית (First-Party): אנו שומרים במכשירך מזהה מבקר אקראי משלנו (עוגיית 'tv_id', תוקף עד שנתיים) יחד עם פרטי הקמפיין שדרכו הגעת, utm_source/medium/campaign ומזהי הקלקה מפרסום (fbclid של Meta, gclid/gbraid/wbraid של Google Ads). המזהה משמש לשתי מטרות בלבד: לדעת אילו קמפיינים מביאים עסקים שנרשמים בפועל, ולבדוק איזו גרסה של מסלול ההרשמה מובילה ליותר הרשמות (בדיקת A/B). לצורך הבדיקה המזהה קובע באקראי איזו גרסה תוצג לך; הגרסה שהוצגה נספרת בסיכום כולל, והספירה לפי גרסה אינה כוללת את המזהה. הוא אקראי, אינו מכיל שם, דוא"ל או טלפון, ולעולם אינו נמכר. רק אם אישרת פרסום: כשתפתח חשבון או תשלם, נשלח ל-Google Ads את מזהה ההקלקה של Google (gclid, gbraid או wbraid) יחד עם האירוע ומועד התרחשותו (ובתשלום - גם הסכום ששולם והמטבע), כדי שנוכל למדוד אילו מודעות מביאות עסקים. לצורך זה לא נשלחים ל-Google שם, דוא"ל או טלפון. ביטול ההסכמה לפרסום עוצר שליחה של נתונים נוספים ברגע שהוא מגיע לחשבון שלך, וזה קורה בפעם הבאה שתפתח את אפליקציית האינטרנט. אם תיפתח חשבון, המזהה, הקמפיין וגרסת ההרשמה שהוצגה לך יישמרו בפרופיל העסק שלך כדי לשייך את ההרשמה למקורה. הבסיס המשפטי: אינטרס לגיטימי במדידת השיווק שלנו, ולשליחה ל-Google Ads - הסכמתך לפרסום. ניתן למחוק את המידע בכל עת על ידי ניקוי עוגיות הדפדפן, או בפנייה אל support@timingapps.com.

הודעות פרסומת ב-SMS נשלחות אך ורק למי שנתן לכך הסכמה מפורשת ומתועדת מראש, בהתאם לסעיף 30א לחוק התקשורת ("חוק הספאם", תיקון 40). היעדר סימון אינו הסכמה: לקוח שלא סימן אישור לא ייכלל בשליחה.

כל הודעת פרסומת נושאת את המילה "פרסומת" בתחילתה, את שם העסק השולח ודרך יצירת קשר עמו, וקישור להסרה מיידית. לחיצה על הקישור פותחת עמוד שבו ניתן להזין את מספר הטלפון ולהסירו לצמיתות מרשימת הדיוור של אותו עסק. בקשת ההסרה נרשמת ומכובדת גם אם רשומת הלקוח תיווצר מחדש בעתיד (למשל בייבוא קובץ).

הודעות תפעוליות על תור שקבעת, אישור, תזכורת, שינוי או ביטול, אינן הודעות פרסומת, אינן טעונות הסכמה שיווקית וימשיכו להישלח גם לאחר הסרה. להפסקתן ניתן לפנות לעסק או אלינו.

בעל עסק המשתמש בפלטפורמה כדי לפנות ללקוחותיו הוא המפרסם לעניין החוק ואחראי לקיום ההסכמה; Timing מספקת את המנגנונים הטכניים: סינון לפי הסכמה, סימון ההודעה, וקישור ההסרה.

בעלי עסקים המשתמשים ב-Timing מקבלים מאיתנו הודעות בוואטסאפ, ב-SMS, בדוא"ל ובהתראות באפליקציה. ההודעות הן משני סוגים:

• • הודעות שירות על החשבון והעסק שלכם: למשל השלמת הגדרת דף ההזמנות, התראות על תורים ותשלומים, ושינויים בשירות.
• • הודעות שיווקיות על Timing עצמה: למשל פיצ'רים חדשים, הצטרפות למדריך העסקים ומבצעים על המנויים.

בשימוש ב-Timing כבעלי עסק אתם מסכימים לקבל הודעות אלה. כל הודעה שיווקית נפתחת במילה "פרסומת", נשלחת בשם Timing, וכוללת דרך הסרה מיידית וללא עלות.

אפשר להפסיק בכל עת: בכפתור ההסרה שבהודעה, בתשובה "הסר" להודעת הוואטסאפ, או במתג "עדכונים מ-Timing בוואטסאפ" בהגדרות ההתראות באפליקציה. בקשת ההסרה נשמרת ומכובדת בשליחות הבאות. אפשר לחזור ולהפעיל את העדכונים מאותו מתג. ההסרה אינה עוצרת הודעות הכרחיות לתפעול החשבון, כמו אבטחה, חיוב ותורים.

הודעות אלה נשלחות לבעלי העסקים עצמם בלבד, ולעולם לא ללקוחות העסק.

אנו משתמשים בשירותי צד שלישי הבאים:

• • Google Firebase: לאימות, מסד נתונים, אחסון ואנליטיקה.
• • Google Cloud Platform: לאחסון נתונים ועיבוד.
• • Grow (grow.business / משולם): לעיבוד רכישות מנוי באינטרנט, וכן - כאשר בעל העסק מפעיל זאת - לעיבוד תשלומי לקוחות עבור תורים דרך חשבון ה-Grow של העסק. הכספים מיושבים ישירות לחשבון העסק; Timing אינה מחזיקה כספים ואינה ניגשת לפרטי כרטיס האשראי או חשבון הבנק.
• • Apple App Store ו-Google Play Billing: לרכישות תוך-אפליקציה ב-iOS וב-Android.
• • Bit: לעיבוד תשלומי תורים (כאשר מופעל).
• • WhatsApp Business API (Meta): לשליחת אישורי תורים ותזכורות למספרי הטלפון שאתה או לקוחותיך מספקים, רק כאשר ההודעות מופעלות ובהסכמה.
• • שירותי דוא"ל: לשליחת הודעות ותזכורות.
• • Google Analytics: לניתוח שימוש ושיפור השירות.
• • Google Ads: מדידת המרות פרסומיות (מזהה ההקלקה על המודעה ואירוע ההרשמה או התשלום, ובתשלום גם הסכום והמטבע), רק בהסכמתך לפרסום.
• • Firebase Crashlytics: לדיווח על קריסות באפליקציות iOS ו-Android.
• • Shorebird: העברת עדכונים לאפליקציות iOS ו-Android ללא הורדה מהחנות. האפליקציה שולחת ל-Shorebird את מספר הגרסה והעדכון, את מערכת ההפעלה, את סוג המעבד ומזהה התקנה אקראי שאינו מקושר לחשבון שלך ומתאפס כשמסירים את האפליקציה. כמו כל שרת, Shorebird רואה את כתובת ה-IP של החיבור. לא נשלחים מיקום, מזהה פרסום או פרטי חשבון.
• • Sentry: לניטור שגיאות וקבלת stack traces קריאים מהאפליקציה באינטרנט. ה-User ID של Firebase מוצמד לאירועי שגיאה כדי לסייע באבחון.
• • Microsoft Clarity: להקלטות סשנים אנונימיות ומפות חום של ממשק המשתמש באתר ובאפליקציית האינטרנט, לזיהוי בעיות שימושיות.
• • זיהוי מיקום לפי IP (Cloudflare, ipapi.co): באפליקציית האינטרנט של Timing, כשמתחילים ליצור עסק, לזיהוי המדינה מכתובת ה-IP שלך (ראו "מיקום משוער" למעלה). הפנייה היא קודם ל-Cloudflare, ול-ipapi.co רק אם היא נכשלת.
• • Google Maps Platform (Places, Routes): חיפוש והשלמת כתובות, הצעת כתובות קרובות למיקום שבחרת לשתף, וזמני נסיעה בין תורים לעסקים שמתכננים לפי זמני נסיעה. הבקשות נשלחות מהשרתים שלנו, כך ש-Google מקבלת את טקסט החיפוש או את הקואורדינטות, ולא את פרטי החשבון שלך.
• • Nager.Date (date.nager.at): תאריכי חגים לעסקים שלוח החגים שלהם הוא של מדינה אחרת מישראל. האפליקציה או השרתים שלנו מורידים אותם, ולכן Nager.Date רואה את כתובת ה-IP של הפונה.
• • OpenStreetMap: אריחי מפה למפת מדריך העסקים באתר זה ולמפה בלשונית העסקים באפליקציית Timing. הדפדפן או האפליקציה טוענים את האריחים של האזור המוצג, ולכן OpenStreetMap רואה את כתובת ה-IP שלך ואת האזור הזה.

לכל שירותי צד שלישי יש מדיניות פרטיות משלהם, ואנו ממליצים לעיין בהם. אנו בוחרים רק ספקים העומדים בתקני אבטחה ופרטיות מחמירים.

Timing ניגשת לנתוני משתמש של Google רק כאשר אתה בוחר להשתמש בתכונות המבוססות על Google. עבור Google Sign-In, אנו מקבלים ומשתמשים במזהה חשבון Google שלך, כתובת דוא"ל, שם תצוגה, תמונת פרופיל ואסימוני אימות דרך Firebase Authentication כדי ליצור או לחבר אותך לחשבון Timing שלך, לקשר גישת צוות/עסק לפי דוא"ל, למנוע חשבונות כפולים, לאבטח את ההפעלה שלך ולספק תמיכה. עבור Google Calendar, לאחר אישורך המפורש, אנו מבקשים הרשאת calendar.readonly כדי להציג את היומנים שתוכל לבחור, והרשאת calendar.events כדי ליצור, לעדכן, למחוק ולקרוא אירועים הדרושים לסנכרון תורים דו-כיווני ולייבוא אופציונלי של אירועי יומן חיצוניים כחסימות זמינות. נתוני יומן שאנו עשויים לגשת אליהם כוללים מזהי ושמות יומנים, מזהי אירועים, כותרות, תיאורים, מיקומים, זמני התחלה/סיום, אזור זמן, מצב פנוי/עסוק, מצב יום מלא, ומאפיינים פרטיים ייעודיים לאפליקציה המשמשים לזיהוי אירועים שנוצרו על ידי Timing והיקף עסק/צוות.

אנו משתמשים בנתוני Google Calendar רק כדי לספק סנכרון יומן, לשחזר מצב סנכרון, להציג אפשרויות בחירת יומן, לשמור על התאמה בין תורי Timing לבין יומן Google שנבחר, ולייבא באופן אופציונלי אירועי יומן חיצוניים שנבחרו כחסימות זמינות פרטיות. אירועים חיצוניים מיובאים נשמרים ב-Timing/Firebase עם מזהה האירוע, מזהה היומן שנבחר, כותרת, תיאור/הערות, זמני התחלה/סיום, מצב יום מלא, מצב חסימת פנוי/עסוק ומטא-דאטה של סנכרון, כדי שניתן יהיה לחשב ולעדכן את הזמינות שלך. תורים שנוצרו ב-Timing עשויים להיכתב ליומן Google שנבחר עם כותרת התור, תיאור, מיקום, זמני התחלה/סיום, מזהי עסק/צוות במאפיינים פרטיים, ומזהה אירוע Google הנשמר ב-Timing. איננו משתמשים בנתוני Google Calendar לפרסום, איננו מוכרים אותם, ואיננו משתמשים בהם לאימון מודלי AI.

נתוני משתמש של Google נשמרים ב-Firebase/Google Cloud, ועבור העדפת היומן שנבחרה ואסימון גישה קצר-טווח ל-Calendar API באינטרנט, גם באחסון מקומי מאובטח במכשיר/דפדפן שלך. אסימון הגישה השמור משמש רק לשחזור גישת Calendar API לאחר טעינת דף מחדש באינטרנט, פג לאחר כ-50 דקות, ונמחק כאשר אתה מנתק את החיבור או יוצא מהחשבון. אישורי OAuth של Google מנוהלים אחרת על ידי Google Sign-In/Firebase SDKs. איננו משתפים נתוני משתמש של Google אלא עם ספקי שירות שמפעילים את תשתית Timing, עם משתתפי העסק/צוות/לקוח הנדרשים להצגת או ניהול הזמנות, כאשר הדבר נדרש לפי חוק, או בהסכמתך המפורשת. ניתן לנתק את Google Calendar באפליקציה, לבטל גישה בדף הרשאות חשבון Google שלך, לצאת מהחשבון, או לבקש מחיקת חשבון/נתונים בפנייה אל support@timingapps.com. השימוש וההעברה של מידע המתקבל מ-Google APIs על ידי Timing עומדים במדיניות Google API Services User Data Policy, כולל דרישות Limited Use.

חשבון ב-Timing אינו מיועד למי שטרם מלאו לו 16, ואיננו פותחים חשבונות עבור ילדים.

עם זאת, לקוחות של עסקים המשתמשים בפלטפורמה יכולים להיות קטינים: עסק רשאי לקבוע תור עבור קטין ולרשום את פרטיו, וקטין עשוי למלא טופס שהעסק שלח אליו. במקרים אלה בעל העסק הוא שאוסף את המידע והוא האחראי לקבל את הסכמת ההורה או האפוטרופוס, ככל שהיא נדרשת לשירות ולעיבוד המידע. Timing אינה מאמתת גיל ואינה יכולה לדעת אם מי שמילא טופס הוא קטין.

אם נודע לך שמידע על קטין נאסף שלא כדין, פנה אלינו או לעסק ונפעל למחיקתו.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים על ידי:

• • פרסום המדיניות המעודכנת באפליקציה.
• • שליחת הודעה בדוא"ל או התראה באפליקציה.
• • עדכון התאריך 'עדכון אחרון' בראש המדיניות.

המשך השימוש שלך ב-Timing לאחר שינויים כאלה מהווה קבלה של המדיניות המעודכנת. אנו ממליצים לסקור מדיניות זו מעת לעת.

אם יש לך שאלות, חששות או בקשות בנוגע למדיניות פרטיות זו או לטיפול במידע האישי שלך, אנא צור איתנו קשר:

Timing מחויבת לעמידה בתקנות הגנת המידע הכללית (GDPR) של האיחוד האירופי. כחלק ממחויבות זו:

• • אנו מעבדים מידע אישי רק על בסיס חוקי (הסכמה, ביצוע חוזה, אינטרס לגיטימי או חובה משפטית).
• • אנו מיישמים עיקרון מזעור מידע - אוספים רק מידע הנדרש למטרותינו.
• • אנו מבטיחים שקיפות מלאה לגבי איסוף מידע ושימוש בו.
• • אנו מאפשרים לך לממש את כל זכויותיך על פי ה-GDPR.
• • בישראל אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 (שנכנס לתוקף באוגוסט 2025).
• • כאשר עסק מעלה מידע אישי על לקוחותיו שלו, אותו עסק הוא בעל השליטה ו-Timing פועלת כמעבד מטעמו לפי סעיף עיבוד הנתונים בתנאי השימוש שלנו.
• • לכל בקשת פרטיות ניתן לפנות אל support@timingapps.com; משתמשי האיחוד האירופי/EEA/בריטניה רשאים גם להגיש תלונה לרשות הפיקוח המקומית.

במקרה של פרצת אבטחת מידע:

• • כאשר הדבר נדרש בדין, נודיע לרשות הפיקוח המוסמכת ללא דיחוי בלתי סביר - ובמקום שחל GDPR, בתוך 72 שעות מרגע שנודע לנו, ככל שהדבר בר-ביצוע.
• • נודיע למשתמשים המושפעים ללא עיכוב מיותר כאשר הפרצה עלולה לפגוע בזכויותיהם.
• • ננקוט צעדים מיידיים לצמצום הנזק ולמניעת הפרות נוספות.
• • נתעד את האירוע ונבצע חקירה מקיפה.

אנו מקיימים אמצעים סבירים לזיהוי, חקירה ותגובה לאירועי אבטחה.

המידע שלך עשוי להיות מועבר ומעובד במדינות מחוץ למדינת מגוריך, כולל מדינות שעשויות שלא לספק את אותה רמת הגנת מידע. כאשר אנו מעבירים מידע בינלאומית, אנו מבטיחים:

• • ספקי התשתית שלנו (Google Cloud / Firebase) מעבדים נתונים לפי הסכמי עיבוד הנתונים שלהם, המשלבים את סעיפי החוזה הסטנדרטיים (SCCs) של הנציבות האירופית להעברות בינלאומיות ככל שרלוונטי.
• • יישום אמצעי הגנה טכניים וארגוניים מתאימים.

המידע שלך מאוחסן בעיקר בשרתי Google Cloud / Firebase, לרבות באיחוד האירופי ובאזורים אחרים.

Timing עשויה להשתמש בעיבוד אוטומטי לצורך:

• • המלצות מותאמות אישית לשירותים ולספקי שירותים.
• • איתור ומניעת הונאה.
• • אופטימיזציה של זמני תורים ולוחות זמנים.

אין אנו מקבלים החלטות אוטומטיות בעלות השפעה משפטית או משמעותית עליך ללא מעורבות אנושית. יש לך זכות לבקש התערבות אנושית, להביע את עמדתך ולערער על החלטות אוטומטיות.