מדיניות פרטיות, הגנת מידע ותיקון 13

המידע נאסף ומנוהל על ידי:

שם העסק או החברה:

מועדון הלקוחות שלנו

בעל השליטה במאגר:

[יושלם בהמשך]

מספר עוסק מורשה / ח.פ.:

[יושלם בהמשך]

כתובת העסק:

[יושלם בהמשך]

טלפון:

[יושלם בהמשך]

אימייל:

[יושלם בהמשך]

פרטים אלה יעודכנו וייבדקו לפני פרסום האפליקציה והשימוש הציבורי בה.

המידע נאסף למטרות הבאות:

• רישום למועדון הלקוחות.
• זיהוי חברי המועדון.
• ניהול רשימת חברי המועדון.
• מתן הטבות, מבצעים ועדכונים.
• הבנת העדפות המזון של חברי המועדון.
• התאמת הצעות ומבצעים לפי העדפות.
• שיפור המנות והשירות.
• טיפול בפניות ובמשוב.
• ניתוח סטטיסטי פנימי.
• שליחת הודעות WhatsApp, הודעות SMS או אימייל — רק למשתמש שנתן לכך הסכמה נפרדת.

המערכת עשויה לאסוף את הנתונים הבאים:

• שם פרטי.
• שם משפחה, אם המשתמש בחר למסור אותו.
• כתובת אימייל.
• מספר טלפון סלולרי.
• תאריך ושעת ההצטרפות למועדון.
• המנה שהמשתמש אכל בזמן ההרשמה.
• המנה האהובה על המשתמש.
• מנה שהמשתמש היה רוצה שנוסיף לתפריט.
• הערות והצעות לשיפור.
• הסכמה לקבלת הודעות WhatsApp.
• הסכמה לקבלת SMS.
• הסכמה לקבלת אימיילים.
• גרסת מדיניות הפרטיות שאושרה.
• גרסת תנאי המועדון שאושרה.
• מועד מתן ההסכמה.

לצורך ההצטרפות למועדון חובה למסור:

• שם פרטי.
• כתובת אימייל.
• מספר טלפון סלולרי.

יתר השדות בטופס הם שדות רשות. ללא מסירת שדות החובה לא ניתן יהיה להשלים את ההצטרפות למועדון.

המידע מתקבל ישירות מהמשתמש באמצעות טופס ההרשמה.

ייתכן שהדפדפן או המכשיר הנייד יציעו למשתמש מילוי אוטומטי של שם, אימייל או טלפון, בהתאם להגדרות המכשיר והדפדפן שלו.

המערכת אינה קוראת ישירות את אנשי הקשר, התמונות, הקבצים או זיכרון המכשיר, ללא פעולה ואישור מפורש של המשתמש.

הגישה למידע תינתן רק ל:

• בעל העסק.
• מנהלים מורשים.
• עובדים שקיבלו הרשאה מתאימה.
• ספקי שירות טכנולוגיים הדרושים לתפעול המערכת.

הגישה תהיה בהתאם לתפקיד ולהרשאות המתאימות.

איננו מוכרים את פרטי חברי המועדון לצדדים שלישיים.

המידע נשמר במסד נתונים בענן במסגרת תשתיות Lovable Cloud ו־Supabase (PostgreSQL).

מיקום מרכז הנתונים והאזור הגיאוגרפי שבו נשמר המידע נקבעים לפי הגדרות סביבת ה־Lovable וה־Supabase של הפרויקט. המיקום המדויק יעודכן במדיניות זו לאחר אימות ההגדרה בפועל.

ספקי ענן עשויים לעבד או לאחסן מידע מחוץ לישראל, בהתאם להגדרות השירות, להסכמים עם הספקים ולהוראות הדין.

המערכת עשויה להשתמש בטכנולוגיות הבאות:

• Lovable — הפלטפורמה שבה נבנית ומנוהלת האפליקציה.
• Lovable Cloud — שירותי הענן של הפלטפורמה, כשהם מופעלים בפרויקט.
• Supabase — שירות מסד הנתונים, ההרשאות ואימות המשתמשים.
• PostgreSQL — מסד הנתונים שבו נשמרים פרטי חברי המועדון.
• מנגנון האימות המובנה (Supabase Auth) — לכניסה מאובטחת של מנהלים.
• React ו־TypeScript — הטכנולוגיות שבהן בנוי הממשק.
• Tailwind CSS ו־shadcn/ui — עיצוב ורכיבי הממשק.
• HTTPS — הצפנת התקשורת בין המכשיר שלכם לשרת.

אנו נוקטים באמצעי אבטחה מקובלים, ובהם:

• התחברות מנהל מוגנת בשם משתמש וסיסמה.
• הרשאות לפי תפקיד.
• אבטחה ברמת השורה (Row Level Security) במסד הנתונים.
• הגבלת גישה למידע לגורמים מורשים בלבד.
• הצפנת תעבורה באמצעות HTTPS.
• אי שמירת סיסמאות מנהל בקוד או בדפדפן.
• רישום פעולות ולוגים, בהתאם ליכולות הפלטפורמה.
• גיבויים, בהתאם להגדרות שירותי הענן.
• עדכון שוטף של רכיבי תוכנה והרשאות.

אנו עושים מאמצים סבירים להגן על המידע, אך חשוב להבהיר שאין מערכת מקוונת שיכולה להבטיח הגנה מוחלטת מפני גישה בלתי מורשית.

המידע יישמר כל עוד החברות במועדון פעילה, כל עוד הוא נדרש למטרות שלשמן נאסף, לצורך טיפול בפניות, או בהתאם לחובות החלות על העסק לפי דין.

המשתמש רשאי לפנות אלינו ולבקש:

• לעדכן את המידע.
• להפסיק לקבל דיוור.
• למחוק את המידע, בכפוף לדין ולצרכים חוקיים של העסק.

המשתמש רשאי לפנות לבעל המאגר ולבקש:

• לעיין במידע האישי שנשמר עליו.
• לקבל מידע על אופן השימוש בפרטיו.
• לתקן מידע שאינו נכון.
• לתקן מידע שאינו שלם.
• לתקן מידע שאינו ברור או מעודכן.
• לבקש מחיקת מידע במקרים המתאימים.
• לבטל הסכמה לקבלת דיוור שיווקי.
• לבקש להפסיק שימוש במידע לצורכי שיווק.

פרטי הקשר לבקשות בנושא פרטיות:

שם איש הקשר:

[יושלם בהמשך]

אימייל:

[יושלם בהמשך]

טלפון:

[יושלם בהמשך]

בעתיד העסק עשוי לחבר למערכת שירות WhatsApp רשמי, שירות SMS ושירות דיוור באימייל.

• הודעות יישלחו רק למי שסימן הסכמה מתאימה.
• ההסכמה לקבלת WhatsApp, SMS ואימייל היא נפרדת ואינה מסומנת מראש.
• לכל משתמש תהיה אפשרות לבטל את ההסכמה ולהסיר את עצמו מרשימת הדיוור.
• כרגע האפליקציה רק שומרת את ההסכמות ואינה שולחת הודעות בפועל.

המערכת עשויה להשתמש בעוגיות או באחסון מקומי לצרכים טכניים בלבד, כגון:

• שמירת התחברות מאובטחת של מנהל.
• אבטחה.
• תפעול תקין של המערכת.
• שמירת הגדרות תצוגה בסיסיות.

רשימת חברי המועדון והנתונים האישיים אינם נשמרים באחסון המקומי של הדפדפן, אלא במסד הנתונים המאובטח בלבד.

העסק רשאי לעדכן את מדיניות הפרטיות מעת לעת.

תאריך עדכון אחרון: 01.01.1970

במקרה של שינוי מהותי במדיניות, תוצג הודעה מתאימה למשתמשים.

מדיניות זו היא נוסח תפעולי ראשוני שנועד לתאר את אופן פעולת המערכת. לפני העלאת המערכת לשימוש ציבורי מומלץ לבצע בדיקה משפטית המותאמת לפעילות העסק, למאגר המידע ולאופן השימוש בפועל במידע.