1. מבוא

ברוכים הבאים למדיניות הפרטיות של Timing. אנו מחויבים להגנה על פרטיותך ומידעך האישי. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע שלך כשאתה משתמש בפלטפורמת הזמנת התורים שלנו. באמצעות השימוש ב-Timing, אתה מסכים לשיטות המתוארות במדיניות זו. אם אינך מסכים למדיניות זו, אנא אל תשתמש בשירותים שלנו.

2. המידע שאנו אוספים

אנו אוספים סוגי מידע שונים כדי לספק ולשפר את השירותים שלנו: • מידע אישי: שם מלא, כתובת דוא"ל, מספר טלפון, תמונת פרופיל, תאריך לידה ומגדר. • מידע עסקי: לספקי שירותים - שם העסק, כתובת, שעות פעילות, שירותים מוצעים ומחירים. • פרטי תורים: תאריכי ושעות תורים, שירותים שנבחרו, ספק שירות מועדף והיסטוריית תורים. • מידע תשלום: פרטי עסקאות, היסטוריית תשלומים ומזהי עסקאות (איננו מאחסנים מספרי כרטיסי אשראי מלאים). • מידע טכני: סוג מכשיר, מערכת הפעלה, גרסת אפליקציה, כתובת IP ומזהה מכשיר ייחודי. • נתוני שימוש: אינטראקציות באפליקציה, תכונות בשימוש, מסכים שנצפו ותדירות שימוש. • מיקום משוער: מיקום גס הנגזר מכתובת ה-IP שלך לקביעת אזור, מטבע ושפה (איננו אוספים מיקום מדויק או GPS מהמכשיר).

3. כיצד אנו משתמשים במידע שלך

אנו משתמשים במידע שלך למטרות הבאות: • מתן שירותי הזמנת תורים ועיבוד הזמנות. • יצירה וניהול של חשבון המשתמש שלך. • שליחת אישורי תורים, תזכורות והתראות. • עיבוד תשלומים והנפקת קבלות. • שיפור השירותים, חוויית המשתמש והפונקציונליות שלנו. • מתן תמיכת לקוחות ומענה לפניותיך. • שליחת עדכונים, מבצעים והודעות שיווקיות (רק בהסכמתך המפורשת מראש, כנדרש בחוק איסור דואר זבל לרבות תיקון מס' 40 לחוק התקשורת עבור SMS מסחרי; ניתן לבטל בכל עת). • ניתוח דפוסי שימוש לשיפור הפלטפורמה. • מניעת הונאה, שימוש לרעה והבטחת אבטחת הפלטפורמה. • עמידה בדרישות חוקיות ורגולטוריות.

4. שיתוף מידע

אנו עשויים לשתף את המידע שלך בנסיבות הבאות: • עם ספקי שירותים: כדי לאפשר הזמנת תורים ומתן שירותים. כאשר אתה מזמין תור, פרטי הקשר שלך ופרטי התור משותפים עם ספק השירות. • עם ספקי שירות צד שלישי: אנו עובדים עם שירותי ענן, עיבוד תשלומים, אנליטיקה ומערכות הודעות לצורך תפעול הפלטפורמה. • לדרישות משפטיות: כאשר נדרש על פי חוק, בתגובה להליכים משפטיים, או להגנה על הזכויות שלנו. • עם הסכמתך: בכל מקרה אחר בו נקבל את הסכמתך המפורשת. • במדריך העסקים הציבורי: בעלי עסקים יכולים לבחור (הסכמה מפורשת הניתנת לביטול בכל עת מתוך האפליקציה) להציג את פרטי העסק שלהם: שם, תחום, עיר וכתובת, תמונות, תיאור, שמות שירותים ודירוג, במדריך עסקים פומבי באתר שלנו. • במנועי חיפוש: דף ההזמנות הציבורי של כל עסק (app.timingapps.com/lp/...) נכלל כברירת מחדל במפת האתר שלנו עבור מנועי חיפוש, בנפרד ובלי קשר למדריך העסקים. בעל העסק יכול לכבות זאת בכל עת דרך המתג "הצגה במנועי חיפוש" באפליקציה, ואז נסיר את הדף ממפת האתר ונבקש ממנועי החיפוש לא להציג אותו; הקישור עצמו ימשיך לעבוד. אין לנו שליטה על עותקים שמורים (cache) של צדדים שלישיים. כאשר פרטיך משותפים עם עסק/ספק שירות לצורך ביצוע תור, אותו עסק פועל כבעל שליטה עצמאי במידע ומעבד אותו בהתאם למדיניות הפרטיות ולנהליו שלו; Timing אינה אחראית לאופן שבו העסק משתמש במידע לאחר שיתופו. איננו מוכרים את המידע האישי שלך לצדדים שלישיים.

5. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים בתקן התעשייה להגנה על המידע שלך: • הצפנת נתונים במעבר (TLS) ובמנוחה. • אימות המנוהל על ידי Firebase Authentication. • בקרות גישה מבוססות תפקידים וכללי אבטחה בצד השרת של מסד הנתונים, כך שעסקים וצוות ניגשים רק למידע שהם מורשים לראות. • אירוח בתשתית Google Cloud Platform / Firebase, המחזיקה בהסמכות אבטחה מוכרות משלה. למרות שאנו משתדלים להגן על המידע שלך, אף שיטת העברה או אחסון אלקטרונית אינה מאובטחת ב-100% ואיננו יכולים להבטיח אבטחה מוחלטת. נודיע לך, וכאשר הדבר נדרש גם לרשות המוסמכת, על פרצה המשפיעה על המידע האישי שלך כמתואר בסעיף פרצות אבטחה.

6. שמירת מידע

אנו שומרים את המידע האישי שלך כל עוד חשבונך פעיל או כפי שנדרש כדי לספק לך שירותים. לאחר מחיקת חשבון, אנו שומרים מידע מסוים לתקופות הבאות: • רישומי עסקאות: 7 שנים (כנדרש על פי חוקי מס). • נתוני ניתוח מצטברים (אנונימיים): ללא הגבלה. • גיבויים: עד 90 יום. אתה רשאי לבקש מחיקה של המידע האישי שלך בכל עת, בכפוף לדרישות חוקיות לשמירת מידע.

7. הזכויות שלך

יש לך את הזכויות הבאות בנוגע למידע האישי שלך: • זכות גישה: לבקש עותק של המידע האישי שלך. • זכות תיקון: לתקן מידע לא מדויק או חסר. • זכות מחיקה: לבקש מחיקה של המידע האישי שלך. • זכות הגבלה: להגביל את העיבוד של המידע שלך. • זכות ניידות: לקבל את המידע שלך בפורמט מובנה ונפוץ. • זכות להתנגד: להתנגד לעיבוד המידע שלך למטרות מסוימות. • זכות לבטל הסכמה: לבטל הסכמה שניתנה בעבר בכל עת. ליישום זכויות אלה, אנא פנה אלינו דרך פרטי הקשר המפורטים למטה. נשיב לבקשתך תוך 30 יום.

8. עוגיות וטכנולוגיות מעקב

אנו משתמשים בעוגיות וטכנולוגיות מעקב דומות לשיפור חוויית השימוש שלך. ההסכמה נדרשת בנפרד לכל מטרה, ולא כמקשה אחת: • עוגיות הכרחיות: הנדרשות לתפקוד בסיסי של הפלטפורמה ולביצוע פעולה שביקשת (למשל קביעת תור). פעילות תמיד ואינן טעונות הסכמה. • ניתוח והקלטת מסך: Google Analytics ו-Microsoft Clarity, לזיהוי תקלות ושיפור השימושיות. טעונות הסכמה נפרדת. • פרסום ורימרקטינג: Meta Pixel. טעונה הסכמה נפרדת, ואישור לניתוח אינו מהווה אישור לפרסום. באתר השיווק, באפליקציית האינטרנט (app.timingapps.com) ובעמודי קביעת התור (‎/lp), כלים של צד שלישי. Meta Pixel והקלטת הסשנים של Microsoft Clarity, אינם נטענים כלל ואינם יוצרים כל פנייה לשרתי הצד השלישי, עד לאישור אקטיבי שלך למטרה הרלוונטית. בכל משטח מוצגות רק המטרות שנעשה בהן שימוש שם בפועל: באפליקציה ובעמודי קביעת התור פועלת מטרת המדידה בלבד, ולכן ההסכמה שם היא לה בלבד ואינה נרשמת כהסכמה לפרסום. Google Analytics נטען לכל המבקרים אך במצב 'Consent Mode': כל אחסון העוגיות וכל אותות הפרסום מושבתים עד לאישורך, כך שלפני אישור לא נכתבת עוגיית Analytics כלשהי במכשירך. סירוב זמין באותה קלות כמו אישור, באותו מסך ובאותו מספר לחיצות. אנו שומרים תיעוד של בחירתך, המטרות שאושרו, גרסת ההסכמה ומועד מתן ההסכמה. ניתן לשנות או לחזור מההסכמה בכל עת: באתר השיווק דרך 'הגדרות עוגיות' בכותרת התחתונה, בעמוד קביעת התור דרך 'הגדרות עוגיות' בתחתית העמוד, ובאפליקציה דרך פרופיל ← הגדרות עוגיות. ניתן גם לנהל עוגיות דרך הגדרות הדפדפן שלך. מדידת קהל ללא עוגיות: בנוסף, אנו סופרים צפיות בעמודים באתר באמצעות מונה עצמי (First-Party) ללא עוגיות, שאינו שומר דבר במכשירך ואינו יוצר פרופיל. בכל ביקור מחושב קוד יומי קצר-מועד מכתובת ה-IP וסוג הדפדפן; לא ניתן לקשר אותו בין ימים, הנתונים הגולמיים (IP וזהות דפדפן) אינם נשמרים כלל, והקוד נמחק תוך 72 שעות. נשמרות סטטיסטיקות מצטברות בלבד: עמודים, מקורות הפניה, מדינה וסוג מכשיר. הבסיס המשפטי: אינטרס לגיטימי במדידת האתר שלנו. מידע זה אינו עוזב את מערכותינו ואינו משולב עם נתוני חשבון. מדידת שיווק עצמית (First-Party): אנו שומרים במכשירך מזהה מבקר אקראי משלנו (עוגיית 'tv_id', תוקף עד שנתיים) יחד עם פרטי הקמפיין שדרכו הגעת, utm_source/medium/campaign ומזהי הקלקה מפרסום (fbclid של Meta, gclid/gbraid/wbraid של Google Ads). המזהה משמש למטרה אחת בלבד: לדעת אילו קמפיינים מביאים עסקים שנרשמים בפועל. הוא אקראי, אינו מכיל שם, דוא"ל או טלפון, לעולם אינו נמכר ואינו משותף עם צד שלישי לצורכי פרסום. אם תיפתח חשבון, המזהה והקמפיין יישמרו בפרופיל העסק שלך כדי לשייך את ההרשמה למקורה. הבסיס המשפטי: אינטרס לגיטימי במדידת השיווק שלנו. ניתן למחוק את המידע בכל עת על ידי ניקוי עוגיות הדפדפן, או בפנייה אל support@timingapps.com.

8ב. הודעות פרסומת והסרה

הודעות פרסומת ב-SMS נשלחות אך ורק למי שנתן לכך הסכמה מפורשת ומתועדת מראש, בהתאם לסעיף 30א לחוק התקשורת ("חוק הספאם", תיקון 40). היעדר סימון אינו הסכמה: לקוח שלא סימן אישור לא ייכלל בשליחה. כל הודעת פרסומת נושאת את המילה "פרסומת" בתחילתה, את שם העסק השולח ודרך יצירת קשר עמו, וקישור להסרה מיידית. לחיצה על הקישור פותחת עמוד שבו ניתן להזין את מספר הטלפון ולהסירו לצמיתות מרשימת הדיוור של אותו עסק. בקשת ההסרה נרשמת ומכובדת גם אם רשומת הלקוח תיווצר מחדש בעתיד (למשל בייבוא קובץ). הודעות תפעוליות על תור שקבעת, אישור, תזכורת, שינוי או ביטול, אינן הודעות פרסומת, אינן טעונות הסכמה שיווקית וימשיכו להישלח גם לאחר הסרה. להפסקתן ניתן לפנות לעסק או אלינו. בעל עסק המשתמש בפלטפורמה כדי לפנות ללקוחותיו הוא המפרסם לעניין החוק ואחראי לקיום ההסכמה; Timing מספקת את המנגנונים הטכניים: סינון לפי הסכמה, סימון ההודעה, וקישור ההסרה.

9. שירותי צד שלישי

אנו משתמשים בשירותי צד שלישי הבאים: • Google Firebase: לאימות, מסד נתונים, אחסון ואנליטיקה. • Google Cloud Platform: לאחסון נתונים ועיבוד. • Grow (grow.business / משולם): לעיבוד רכישות מנוי באינטרנט, וכן - כאשר בעל העסק מפעיל זאת - לעיבוד תשלומי לקוחות עבור תורים דרך חשבון ה-Grow של העסק. הכספים מיושבים ישירות לחשבון העסק; Timing אינה מחזיקה כספים ואינה ניגשת לפרטי כרטיס האשראי או חשבון הבנק. • Apple App Store ו-Google Play Billing: לרכישות תוך-אפליקציה ב-iOS וב-Android. • Bit: לעיבוד תשלומי תורים (כאשר מופעל). • WhatsApp Business API (Meta): לשליחת אישורי תורים ותזכורות למספרי הטלפון שאתה או לקוחותיך מספקים, רק כאשר ההודעות מופעלות ובהסכמה. • שירותי דוא"ל: לשליחת הודעות ותזכורות. • Google Analytics: לניתוח שימוש ושיפור השירות. • Firebase Crashlytics: לדיווח על קריסות באפליקציות iOS ו-Android. • Sentry: לניטור שגיאות וקבלת stack traces קריאים מהאפליקציה באינטרנט. ה-User ID של Firebase מוצמד לאירועי שגיאה כדי לסייע באבחון. • Microsoft Clarity: להקלטות סשנים אנונימיות ומפות חום של ממשק המשתמש באתר ובאפליקציית האינטרנט, לזיהוי בעיות שימושיות. • זיהוי מיקום לפי IP (ipapi.co, ip-api.com): לזיהוי המדינה שלך מכתובת ה-IP ולקביעת אזור, מטבע ושפה באתר שלנו. לכל שירותי צד שלישי יש מדיניות פרטיות משלהם, ואנו ממליצים לעיין בהם. אנו בוחרים רק ספקים העומדים בתקני אבטחה ופרטיות מחמירים.

10. נתוני משתמש של Google

Timing ניגשת לנתוני משתמש של Google רק כאשר אתה בוחר להשתמש בתכונות המבוססות על Google. עבור Google Sign-In, אנו מקבלים ומשתמשים במזהה חשבון Google שלך, כתובת דוא"ל, שם תצוגה, תמונת פרופיל ואסימוני אימות דרך Firebase Authentication כדי ליצור או לחבר אותך לחשבון Timing שלך, לקשר גישת צוות/עסק לפי דוא"ל, למנוע חשבונות כפולים, לאבטח את ההפעלה שלך ולספק תמיכה. עבור Google Calendar, לאחר אישורך המפורש, אנו מבקשים הרשאת calendar.readonly כדי להציג את היומנים שתוכל לבחור, והרשאת calendar.events כדי ליצור, לעדכן, למחוק ולקרוא אירועים הדרושים לסנכרון תורים דו-כיווני ולייבוא אופציונלי של אירועי יומן חיצוניים כחסימות זמינות. נתוני יומן שאנו עשויים לגשת אליהם כוללים מזהי ושמות יומנים, מזהי אירועים, כותרות, תיאורים, מיקומים, זמני התחלה/סיום, אזור זמן, מצב פנוי/עסוק, מצב יום מלא, ומאפיינים פרטיים ייעודיים לאפליקציה המשמשים לזיהוי אירועים שנוצרו על ידי Timing והיקף עסק/צוות. אנו משתמשים בנתוני Google Calendar רק כדי לספק סנכרון יומן, לשחזר מצב סנכרון, להציג אפשרויות בחירת יומן, לשמור על התאמה בין תורי Timing לבין יומן Google שנבחר, ולייבא באופן אופציונלי אירועי יומן חיצוניים שנבחרו כחסימות זמינות פרטיות. אירועים חיצוניים מיובאים נשמרים ב-Timing/Firebase עם מזהה האירוע, מזהה היומן שנבחר, כותרת, תיאור/הערות, זמני התחלה/סיום, מצב יום מלא, מצב חסימת פנוי/עסוק ומטא-דאטה של סנכרון, כדי שניתן יהיה לחשב ולעדכן את הזמינות שלך. תורים שנוצרו ב-Timing עשויים להיכתב ליומן Google שנבחר עם כותרת התור, תיאור, מיקום, זמני התחלה/סיום, מזהי עסק/צוות במאפיינים פרטיים, ומזהה אירוע Google הנשמר ב-Timing. איננו משתמשים בנתוני Google Calendar לפרסום, איננו מוכרים אותם, ואיננו משתמשים בהם לאימון מודלי AI. נתוני משתמש של Google נשמרים ב-Firebase/Google Cloud, ועבור העדפת היומן שנבחרה ואסימון גישה קצר-טווח ל-Calendar API באינטרנט, גם באחסון מקומי מאובטח במכשיר/דפדפן שלך. אסימון הגישה השמור משמש רק לשחזור גישת Calendar API לאחר טעינת דף מחדש באינטרנט, פג לאחר כ-50 דקות, ונמחק כאשר אתה מנתק את החיבור או יוצא מהחשבון. אישורי OAuth של Google מנוהלים אחרת על ידי Google Sign-In/Firebase SDKs. איננו משתפים נתוני משתמש של Google אלא עם ספקי שירות שמפעילים את תשתית Timing, עם משתתפי העסק/צוות/לקוח הנדרשים להצגת או ניהול הזמנות, כאשר הדבר נדרש לפי חוק, או בהסכמתך המפורשת. ניתן לנתק את Google Calendar באפליקציה, לבטל גישה בדף הרשאות חשבון Google שלך, לצאת מהחשבון, או לבקש מחיקת חשבון/נתונים בפנייה אל support@timingapps.com. השימוש וההעברה של מידע המתקבל מ-Google APIs על ידי Timing עומדים במדיניות Google API Services User Data Policy, כולל דרישות Limited Use.

11. פרטיות ילדים

Timing אינה מיועדת לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם תגלה שילד מתחת לגיל 16 סיפק לנו מידע אישי, אנא צור איתנו קשר מיד ואנו נמחק מידע כזה מהמערכות שלנו. אם נגלה שאספנו מידע מילד מתחת לגיל 16 ללא הסכמת הורים, ננקוט צעדים למחיקת המידע בהקדם האפשרי.

12. שינויים במדיניות הפרטיות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים על ידי: • פרסום המדיניות המעודכנת באפליקציה. • שליחת הודעה בדוא"ל או התראה באפליקציה. • עדכון התאריך 'עדכון אחרון' בראש המדיניות. המשך השימוש שלך ב-Timing לאחר שינויים כאלה מהווה קבלה של המדיניות המעודכנת. אנו ממליצים לסקור מדיניות זו מעת לעת.

13. יצירת קשר

אם יש לך שאלות, חששות או בקשות בנוגע למדיניות פרטיות זו או לטיפול במידע האישי שלך, אנא צור איתנו קשר:

📧 דוא"ל: support@timingapps.com

📍 כתובת: Timing, תל אביב, ישראל

📞 טלפון: +972-52-331-6433

🏢 גורם משפטי: רחמני עומר

14. עמידה ב-GDPR

Timing מחויבת לעמידה בתקנות הגנת המידע הכללית (GDPR) של האיחוד האירופי. כחלק ממחויבות זו: • אנו מעבדים מידע אישי רק על בסיס חוקי (הסכמה, ביצוע חוזה, אינטרס לגיטימי או חובה משפטית). • אנו מיישמים עיקרון מזעור מידע - אוספים רק מידע הנדרש למטרותינו. • אנו מבטיחים שקיפות מלאה לגבי איסוף מידע ושימוש בו. • אנו מאפשרים לך לממש את כל זכויותיך על פי ה-GDPR. • בישראל אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 (שנכנס לתוקף באוגוסט 2025). • כאשר עסק מעלה מידע אישי על לקוחותיו שלו, אותו עסק הוא בעל השליטה ו-Timing פועלת כמעבד מטעמו לפי סעיף עיבוד הנתונים בתנאי השימוש שלנו. • לכל בקשת פרטיות ניתן לפנות אל support@timingapps.com; משתמשי האיחוד האירופי/EEA/בריטניה רשאים גם להגיש תלונה לרשות הפיקוח המקומית.

15. הפרת מידע

במקרה של פרצת אבטחת מידע: • כאשר הדבר נדרש בדין, נודיע לרשות הפיקוח המוסמכת ללא דיחוי בלתי סביר - ובמקום שחל GDPR, בתוך 72 שעות מרגע שנודע לנו, ככל שהדבר בר-ביצוע. • נודיע למשתמשים המושפעים ללא עיכוב מיותר כאשר הפרצה עלולה לפגוע בזכויותיהם. • ננקוט צעדים מיידיים לצמצום הנזק ולמניעת הפרות נוספות. • נתעד את האירוע ונבצע חקירה מקיפה. אנו מקיימים אמצעים סבירים לזיהוי, חקירה ותגובה לאירועי אבטחה.

16. העברת מידע בינלאומית

המידע שלך עשוי להיות מועבר ומעובד במדינות מחוץ למדינת מגוריך, כולל מדינות שעשויות שלא לספק את אותה רמת הגנת מידע. כאשר אנו מעבירים מידע בינלאומית, אנו מבטיחים: • ספקי התשתית שלנו (Google Cloud / Firebase) מעבדים נתונים לפי הסכמי עיבוד הנתונים שלהם, המשלבים את סעיפי החוזה הסטנדרטיים (SCCs) של הנציבות האירופית להעברות בינלאומיות ככל שרלוונטי. • יישום אמצעי הגנה טכניים וארגוניים מתאימים. המידע שלך מאוחסן בעיקר בשרתי Google Cloud / Firebase, לרבות באיחוד האירופי ובאזורים אחרים.

17. קבלת החלטות אוטומטית

Timing עשויה להשתמש בעיבוד אוטומטי לצורך: • המלצות מותאמות אישית לשירותים ולספקי שירותים. • איתור ומניעת הונאה. • אופטימיזציה של זמני תורים ולוחות זמנים. אין אנו מקבלים החלטות אוטומטיות בעלות השפעה משפטית או משמעותית עליך ללא מעורבות אנושית. יש לך זכות לבקש התערבות אנושית, להביע את עמדתך ולערער על החלטות אוטומטיות.