מדיניות פרטיות

• Tapit היא בעלת השליטה במידע על חשבונך — פרטי ההרשמה וההתחברות, ההעדפות שלך והשימוש שלך באפליקציה.
• מידע שבית עסק מנהל על לקוחותיו (כרטיס לקוח, היסטוריית תורים ותשלומים אצלו, הערות, טפסים וחתימות) נמצא בשליטת בית העסק, ו-Tapit מעבדת אותו בשמו כמחזיקה בלבד, לפי נספח עיבוד המידע לבתי עסק. בקשות בנוגע למידע כזה אפשר להפנות לבית העסק או אלינו, ונעביר אותן לטיפולו.

• פרטי חשבון: שם, מספר טלפון נייד (מאומת בקוד SMS), כתובת דוא״ל, תמונת פרופיל, ומזהה ההתחברות אם התחברת עם Google או Apple.
• תורים ובקשות: תורים שקבעת, ביטולים, רשימות המתנה, בקשות Tapit Now, הערות ששלחת לעסק, ביקורות שפרסמת והודעות שקיבלת מעסקים.
• טפסים וחתימות: תשובות לטפסים ששלח לך בית עסק, חתימה דיגיטלית, מועד החתימה וכתובת ה-IP בעת החתימה. טפסים כאלה עשויים לכלול מידע רגיש, כגון מידע רפואי (למשל הצהרת בריאות או אלרגיות).
• מיקום: אם אישרת גישה למיקום במכשיר, נשתמש במיקומך כדי להציג עסקים קרובים ולשלוח בקשות Tapit Now לעסקים באזורך. בעת שליחת בקשת Tapit Now, המיקום שממנו נשלחה הבקשה נשמר ומוצג לעסקים שאליהם היא נשלחה. ניתן לבטל את ההרשאה בהגדרות המכשיר ולבחור מיקום ידנית.
• פרטי בית העסק: שם העסק, מספר עוסק/ח.פ, כתובת, פרטי קשר של הבעלים והצוות, שירותים ומחירים, תמונות, יומנים ונתוני לקוחות העסק.
• תשלומים: סטטוס עסקאות, סכומים וארבע הספרות האחרונות של הכרטיס. מספר הכרטיס המלא מוזן ישירות אצל ספק הסליקה ואינו מגיע אלינו.
• מידע טכני: מזהה מכשיר להתראות פוש, סוג המכשיר ומערכת ההפעלה, כתובת IP, ויומני שגיאות ואבטחה.

• תפעול השירות: קביעת תורים וניהולם, רשימות המתנה, Tapit Now, טפסים, סנכרון יומנים ועיבוד מקדמות ותשלומים.
• הודעות שירות: אימות טלפון, תזכורות ואישורי תורים, עדכונים על שינויים, קבלות והודעות חיוב — ב-SMS, בפוש, בדוא״ל או ב-WhatsApp.
• הודעות מעסקים: עסקים שאצלם יש לך תורים יכולים לשלוח לך הודעות באפליקציה. ניתן להפסיק לקבל הודעות מעסק מסוים או מכל העסקים בכל עת, דרך «חשבון › הודעות מעסקים».
• תמיכה, אבטחה ומניעת הונאות, לרבות זיהוי שימוש חריג, הזמנות סרק והונאות תשלום.
• עמידה בחובות על פי דין, כגון שמירת רישומי עסקאות.
• Tapit לא תשלח לך דבר פרסומת משלה בלי שהסכמת לכך במפורש, ובכל הודעה כזו תהיה אפשרות הסרה.

אנחנו לא מוכרים מידע אישי. המידע עשוי לעבור רק לגורמים הבאים, לפי הצורך:

• בתי העסק שבהם קבעת תור, שלחת בקשה או מילאת טופס — כדי שיוכלו לתת לך שירות.
• ביקורות שפרסמת מוצגות לציבור בעמוד העסק, עם השם שבחרת להציג.
• ספקי שירות הפועלים עבורנו: Google (Firebase — אחסון, התחברות, התראות ואבטחה), Vercel (אירוח האתר והשרתים), Apple (התחברות והתראות), PayMe (סליקה), Pulseem (SMS), Resend (דוא״ל), Meta (WhatsApp, כשעסק משתמש בערוץ זה) וספקי מפות. הספקים מחויבים לשמור על סודיות המידע ולהשתמש בו רק לצורך מתן השירות.
• Google Calendar: בעל עסק שחיבר את היומן שלו מאשר ל-Tapit ליצור ולעדכן אירועים ביומן Google שלו. השימוש במידע המתקבל מ-Google APIs כפוף ל-Google API Services User Data Policy, לרבות דרישות Limited Use.
• רשויות מוסמכות, כשהדין מחייב זאת, לפי צו שיפוטי, או לצורך הגנה על זכויות החברה והמשתמשים.

המידע נשמר ומעובד בשרתי ספקי ענן (בעיקר Google Cloud / Firebase) שעשויים להימצא מחוץ לישראל, לרבות במדינות האיחוד האירופי. העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

אנו משתמשים בעוגיות (Cookies) ובאחסון מקומי בדפדפן או במכשיר (Local Storage) רק במידה הנדרשת להפעלת השירות:

• התחברות ואבטחה: שמירת ההתחברות לחשבון, אימות הטלפון ואימות שהבקשות מגיעות מהאפליקציה או מהאתר שלנו (Firebase Authentication ו-Firebase App Check).
• מצב החשבון: עוגיות המשמשות להצגת הדפים המתאימים למצב המנוי שלך ולגישה לאזור הניהול.
• העדפות ונוחות: מצב תצוגה, הגדרות נגישות, אזור חיפוש אחרון, מטמון של פרטי עסקים ותמונות להאצת הטעינה, ושמירת פעולה שהתחלת (למשל קביעת תור או קוד הפניה) עד להשלמת ההתחברות.
• איננו משתמשים בעוגיות פרסום או במעקב שיווקי, ואיננו מעבירים לצדדים שלישיים מידע על גלישתך לצורכי פרסום.
• ניתן למחוק עוגיות ואחסון מקומי דרך הגדרות הדפדפן. חסימתן עלולה לפגוע בהתחברות ובחלק מפעולות השירות.

• המידע נשמר בשרתים מאובטחים ומוצפן בהעברה. הגישה אליו מוגבלת לצוות מורשה ולצורך תפעול בלבד, ופעולות ניהול מתועדות. עם זאת, אין מערכת החסינה לחלוטין מפני פריצות.
• במקרה של אירוע אבטחה חמור נפעל בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), לרבות דיווח לרשות להגנת הפרטיות ולמשתמשים כשהדין מחייב זאת.
• נשמור מידע כל עוד החשבון פעיל וכל עוד הוא נדרש למטרות שלשמן נאסף. לאחר מחיקת חשבון נמחק או נהפוך לאנונימי את המידע המזהה, למעט מידע שעלינו לשמור לפי דין (למשל רישומי עסקאות, הנשמרים עד 7 שנים) או לצורך בירור מחלוקות. כדי למנוע ניצול חוזר של תקופת הניסיון החינמית, נשמר גם לאחר מחיקה ערך מוצפן חד-כיווני (hash) הנגזר ממספר הטלפון של עסק שהתחיל ניסיון — הערך אינו מאפשר לשחזר את המספר ומשמש רק לבדיקה זו.

• זכות עיון: לקבל את המידע האישי השמור עליך.
• זכות תיקון: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
• מחיקת חשבון: למחוק את חשבונך בעצמך בעמוד הפרופיל (או לבקש זאת מאיתנו). המידע המזהה שלך יימחק, בכפוף למידע שעלינו לשמור לפי דין. רישומי תורים שבית עסק מחזיק הם באחריותו.
• הסרה מדיוור: לבקש שלא לקבל פניות שיווקיות, בכל עת.
• ניתן לממש זכויות אלה בפנייה בדוא״ל לכתובת שלהלן. נשיב לבקשה תוך 30 ימים. אם לא נענית לשביעות רצונך, באפשרותך לפנות לרשות להגנת הפרטיות.

השירות מיועד לבני 18 ומעלה. קטין רשאי להשתמש בשירות רק בהסכמת הורה או אפוטרופוס. אם נודע לך שקטין מסר לנו מידע ללא הסכמה כזו, פנה/י אלינו ונמחק אותו.

אנו עשויים לעדכן מדיניות זו מעת לעת. על שינויים מהותיים נודיע באפליקציה לפני כניסתם לתוקף.

לכל שאלה, בקשה לעיון או למחיקת מידע, או בירור בנושאי פרטיות, ניתן לפנות אלינו: