מדיניות פרטיות

Nextup היא מערכת לניהול תורים לעסקי שירות ("השירות"). המסמך מסביר איזה מידע נאסף, למה, איך הוא מאובטח ומהן הזכויות שלכם — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון 13) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

המדיניות חלה על שני סוגי משתמשים: בעלי עסקים שנרשמים לשירות, ולקוחות קצה שקובעים תור אצל עסק שמשתמש ב-Nextup. ביחס למידע של לקוחות הקצה, העסק הוא בעל השליטה במאגר ו-Nextup פועלת כמחזיקה ומעבדת מטעמו.

מבעלי עסקים: שם העסק, כתובת אימייל, פרטי התחברות (מנוהלים אצל ספק ההזדהות), הגדרות העסק (שירותים, שעות פעילות, צוות) ופרטי חיוב המנוי (פרטי כרטיס האשראי נשמרים אצל ספק הסליקה בלבד — לא אצלנו).

מלקוחות קצה (מטעם העסק): שם, מספר טלפון, פרטי התורים (שירות, מועד, סטטוס), התכתבות WhatsApp עם העסק, והצהרות בריאות אם העסק דורש אותן — הצהרות בריאות נשמרות מוצפנות ברמת השדה.

אוטומטית: נתוני שימוש טכניים הנחוצים לתפעול ולאבטחה (למשל כתובת IP בבקשות רגישות). איננו עושים שימוש בעוגיות פרסום; עוגיות השירות משמשות לניהול התחברות בלבד.

לקביעת תורים וניהולם, לשליחת הודעות הקשורות לתור (אישור, תזכורת, שינוי) בכפוף להסכמה, להפעלת יכולות המערכת שהעסק בחר (רשימת המתנה, אוטומציות, סנכרון יומן), לחיוב מנוי העסק, ולאבטחת השירות. הודעות שיווקיות נשלחות רק ללקוחות שנתנו לכך הסכמה נפרדת, וכל הודעה מכבדת בקשת הסרה.

המידע מאוחסן במרכזי נתונים באיחוד האירופי, מוצפן בתעבורה (TLS) ובמנוחה. כל עסק מבודד לחלוטין מעסקים אחרים ברמת מסד הנתונים (Row-Level Security) — עסק אחד לעולם אינו יכול לגשת למידע של עסק אחר. מידע רגיש (הצהרות בריאות, אסימוני חיבור) מוצפן בשכבת הצפנה נוספת ברמת השדה. הגישה הניהולית מוגבלת, מאומתת באימות רב-שלבי ומתועדת ביומן פעולות.

אנו נעזרים בספקים מובילים לצורך הפעלת השירות, ומעבירים להם רק את הנדרש לתפקידם: אחסון נתונים והזדהות (Supabase, באיחוד האירופי), אירוח האפליקציה (Vercel), שליחת הודעות WhatsApp (Meta), סליקת תשלומים (Cardcom), סנכרון יומנים (Google / Apple — רק לעסקים שחיברו יומן, ובהסכמה), עיבוד שפה לבוט ההזמנות (Anthropic — ללא פרטים מזהים), שליחת אימייל (Resend) והגבלת קצב (Upstash).

על פי חוק, עומדת לכם זכות לעיין במידע עליכם, לתקנו, למחוק אותו ולקבל העתק שלו. לקוח קצה יכול לפנות לעסק שבו קבע תור (בעל השליטה במאגר) או ישירות אלינו — במערכת קיימים כלים מובנים לטיפול בבקשות כאלה, כולל ייצוא ומחיקה. ניתן להסיר הסכמה להודעות בכל עת. אם אינכם שבעי רצון מהטיפול, ניתן לפנות לרשות להגנת הפרטיות.

אנו שומרים מידע רק כל עוד הוא נדרש למטרות שלעיל או על פי דין. עסק שסוגר את חשבונו רשאי לבקש מחיקה מלאה של נתוניו; מידע חיוב נשמר כנדרש לפי דיני המס.

לכל שאלה או בקשה בענייני פרטיות: privacy@getnextup.co.il. נשיב בהקדם ולא יאוחר מהמועדים הקבועים בדין.

ראו גם את תנאי השימוש.