מדיניות פרטיות

1. כללי

פנוי ("החברה", "אנחנו") מפעילה את פלטפורמת ניהול התורים בכתובת panui.co.il ("השירות"). מדיניות פרטיות זו מסבירה אילו מידע אנו אוספים, כיצד אנו משתמשים בו וכיצד אנו מגנים עליו, בהתאם לחוק הגנת הפרטיות, תשמ"א–1981 ותיקוניו, ולרגולציה האירופאית GDPR ככל שחלה.

2. מי אנחנו

פנוי היא פלטפורמת B2B2C: בעלות עסקי ביוטי ("בעלות עסק") משתמשות בשירות לניהול התורים שלהן, ולקוחות הקצה ("לקוחות") קובעים תורים דרך עמוד ההזמנה של העסק. החברה פועלת כמחזיקת מאגר מידע ביחס למידע שנאסף ישירות ממנה, ובעלות העסק פועלות כמחזיקות מאגר ביחס לנתוני לקוחותיהן.

3. מידע שאנו אוספים

3.1 בעלות עסק

• שם מלא, שם עסק, כתובת דוא"ל, מספר טלפון
• עיר וקטגוריית עסק
• נתוני שימוש בפלטפורמה (כניסות, תורים, הגדרות)
• מידע לחיוב (מעובד ישירות על-ידי ספק הסליקה — לא נשמר אצלנו)

3.2 לקוחות קצה

• שם מלא ומספר טלפון (לצרכי אימות OTP ושליחת תזכורות)
• העדפת ערוץ תקשורת (SMS / WhatsApp)
• פרטי התורים שנקבעו (שירות, תאריך, שעה)

3.3 מידע טכני

• כתובות IP, סוג דפדפן, נתוני שימוש כלליים — לצרכי אבטחה ושיפור השירות

4. כיצד אנו משתמשים במידע

• מתן השירות: ניהול תורים, שליחת תזכורות ואימות OTP
• תמיכה טכנית וזיהוי תקלות
• שיפור הפלטפורמה על בסיס נתוני שימוש מצטברים ואנונימיים
• חיוב בעלות עסק על מנוי
• עמידה בחובות חוקיות

אנו לא מוכרים מידע אישי לצד שלישי ולא משתמשים בו לפרסום ממוקד.

5. שיתוף מידע

אנו משתפים מידע רק עם ספקי שירות חיוניים, תחת הסכמי עיבוד נתונים מתאימים:

• Supabase — אחסון מסד נתונים (Frankfurt, EU)
• Vercel — אחסון ושרת (EU)
• Twilio / Meta — שליחת SMS ו-WhatsApp
• Google Firebase (FCM) — משלוח התראות פוש לאפליקציה. מועבר מזהה מכשיר (טוקן התראות) בלבד, ללא שם או טלפון. הטוקן נמחק בכיבוי ההתראות ובמחיקת החשבון.
• Anthropic — עיבוד שאילתות עוזר ה-AI (ללא שמירת נתונים אישיים)

6. שמירת מידע ומחיקה

כאשר בעלת עסק מוחקת את חשבונה (הגדרות ← אזור סכנה), כל המידע שלה ונתוני העסק — לרבות תורים, לקוחות ושירותים — נמחקים מיידית ולצמיתות, ללא תקופת שחזור. מידע של לקוחות קצה נשמר כל עוד בעלת העסק פעילה בפלטפורמה, ונמחק עם מחיקת העסק. קודי OTP נמחקים אוטומטית לאחר 5 דקות.

7. זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי ו-GDPR, יש לך זכות:

• לעיין במידע השמור עליך
• לתקן מידע שגוי
• למחוק את חשבונך ואת הנתונים הנלווים לו
• לקבל את הנתונים שלך בפורמט ניתן להעברה (ייצוא)
• להתנגד לעיבוד מסוים

למחיקת חשבונך — ניתן לעשות זאת בעצמך מתוך האפליקציה (הגדרות ← אזור סכנה), ר' הוראות מפורטות כאן. לשאר הזכויות — שלח/י דוא"ל ל: privacy@panui.co.il

8. אבטחת מידע

המידע מוצפן בתעבורה (TLS) ובמנוחה. הגישה למסד הנתונים מוגבלת לפי עיקרון הרשאה מינימלית (Row-Level Security). אנו מבצעים סקירות אבטחה תקופתיות.

9. קוקיות

אנו משתמשים בקוקיות session בלבד לצרכי אימות. איננו משתמשים בקוקיות פרסומיות או מעקב.

10. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בדוא"ל לבעלות עסק 14 יום לפני כניסתם לתוקף.

11. יצירת קשר

לשאלות בנושא פרטיות: privacy@panui.co.il