מדיניות פרטיות ועוגיות

בקביעת תור באתר מתבקשים שם מלא, מספר טלפון נייד וכתובת אימייל. אלה שדות חובה לצורך קביעת התור באתר: הם משמשים לאישור או דחייה של הבקשה, לשליחת קישור אישי לניהול התור, ליצירת קשר לגבי שינוי, ביטול או עיכוב, ולמתן טיפול בפועל בקליניקה. אי מסירה של אחד מהם תמנע את השלמת ההזמנה דרך האתר, אך אפשר לפנות אלינו בטלפון, בוואטסאפ או במייל ולסגור את התור בערוץ ישיר.

שדה ההערה הוא לרשותכם ואינו חובה. אין חובה לפרט בו מידע רפואי, מספר תעודת זהות, סיסמאות או פרטים רגישים אחרים. אם נדרשת התאמה רפואית או התייעצות לפני הטיפול, מומלץ לפנות אלינו בנפרד; אין לראות באתר מסלול לקליטת מידע רפואי מפורט.

אנו משתמשות בפרטים האלה לצורך תיאום וניהול התור בלבד. איננו מצרפות אתכם ממילוי טופס קביעת תור באופן אוטומטי לרשימת שיווק, איננו מתנות שירות בהסכמה לפרסום, ואין באתר checkbox של „אני מסכים לקבל פרסום”. אם בעתיד נוסיף דיוור שיווקי, זה יבוקש בהסכמה נפרדת ומפורשת.

האתר פועל בתשתית של מספר ספקים. פעולות של האתר מול הספקים האלה חשופות למדיניות הפרטיות שלהם, ואין ברשימה משום הצהרה שעמידה בכל התקנים הושלמה.

אירוח ומסירת האתר: Cloudflare. מידע טכני על הבקשה (לרבות כתובת IP, סוג הדפדפן, זהות עמוד מבוקש וסימוני אבטחה) עובר במערכות Cloudflare כחלק מהגשת הדפים ומהגנה תפעולית. אין לנו שליטה מלאה בלוגים של Cloudflare, ועיבוד שלה עשוי להתבצע מחוץ לישראל.

שמירת פרטי ההזמנה והחיבור לאזור הניהול: Supabase. פרויקט ה-Supabase של Glow Skin נמצא באזור eu-west-2 (לונדון, בריטניה), ולכן מידע ההזמנה נשמר ומעובד מחוץ לישראל. השימוש כולל מסד נתונים לפרטי התורים ושירות הזדהות לאזור הניהול בלבד. לא אומתו כאן הסכמי ספק, גיבויים, תת-מעבדים או התחייבויות העברה בינלאומית מעבר לתיאור זה.

שליחת הודעות ויומן: שירותי Google — Gmail לשליחת הודעות שירות אליכם ואל בעלת העסק, ו-Calendar ליצירת אירוע ביומן העסק עבור תור מאושר — יפעלו רק אחרי שחשבון Google העסקי יחובר בפועל. ההרשאות מוגבלות לשליחת מייל וליצירת אירועים של האתר עצמו: אין גישה לתיבת הדואר הנכנס, האירוע ביומן כולל את שם הטיפול בלבד בלי פרטי הלקוח, ואירועים שהוזנו ידנית ביומן לא משמשים לקביעת זמינות. כל עוד החיבור לא פעיל, האתר לא שולח מייל ולא מעדכן יומן. כשהשליחה תפעל, היא תשמש להודעות שירות בלבד: אישור, שינוי וביטול.

קישורים ל-WhatsApp ול-Instagram וכפתור המייל הם קישורים חיצוניים בלבד, ולא רכיבים מוטמעים: לחיצה עליהם פותחת שירות של חברת צד שלישי שחלה עליו מדיניות הפרטיות שלו. איננו שולחות דרכם מידע אוטומטית; פתיחת שיחה היא פעולה יזומה שלכם. כפתור „הוספה ליומן” של Google ו-ICS לשמירת אירוע הם שירותים שהבחירה לחצן עליהם היא שלכם; הקובץ ICS הוא קובץ טקסט שנשמר אצלכם ולא נשלח אוטומטית ליומן חיצוני.

כששליחת המייל מהאתר תפעל, יישלח עם אישור התור קישור אישי שמאפשר לצפות בפרטי התור ולבטל או להזיז אותו בעצמכם עד 24 שעות לפני המועד. עד אז לא נשלח קישור כזה, ושינוי או ביטול נעשים בפנייה אלינו. הקישור מכיל מזהה אקראי, הוא אישי וחסוי ואין לשתף אותו. המזהה נמצא בחלק של הכתובת שאחרי הסימן #, שאינו נשלח לשרתים או לאתרים אחרים; הדף מסיר אותו מהכתובת אחרי הפתיחה ואינו שומר אותו בעוגייה או באחסון הדפדפן.

הגבלת השינוי העצמי ל-24 שעות היא כלל תפעולי בלבד. היא אינה מפסיקה את זכויותיכם לפי הדין ואינה חוסמת פנייה אלינו לביטול. ניתן לפנות אלינו תמיד בטלפון, בוואטסאפ או במייל ולהודיע על ביטול או שינוי — גם בתוך 24 השעות שלפני התור וגם לאחר שהקישור האישי הפסיק לשרת שינויים.

כמו בכל אתר, הדפדפן שולח לשרת שמגיש את האתר מידע טכני בסיסי, כמו כתובת IP וסוג הדפדפן, כדי שאפשר יהיה להציג את העמודים. מידע זה חשוף גם לשכבת ה-Cloudflare שמתוארת למעלה. לא הופעלה באתר אנליטיקה או מעקב בין אתרים, ואין פיקסלים של צדדים שלישיים.

האתר כולל מנגנונים תפעוליים — הגנה מפני שליחה כפולה (idempotency), הגבלת קצב בקשות ובדיקת גרסה — שמונעים הזמנות כפולות או פעולות על מידע לא עדכני. הם פועלים על פעולות ההזמנה עצמן ואינם משמשים לבניית פרופיל.

אזור הניהול של Glow Skin משמש את בעלת העסק סיון נשיא בלבד להפעלה שוטפת: אישור בקשות, מעקב אחר תורים, עדכון מחירון ושירות אימות. הגישה נקבעת על ידי שירות ההזדהות של Supabase וחלה רק על חשבון המנהלת.

בדפדפן של המנהלת נשמרים נתוני ההתחברות של Supabase באחסון המקומי (localStorage), ומחיקת נתוני האתר באותו דפדפן מוחקת אותם. איפוס „העדפות פרטיות” בפוטר אינו מנתק את המנהלת, כי מדובר בהתחברות ולא בעוגיית העדפה.

קוקי ייעודית gs_google_oauth מוגדרת רק באזור הניהול בעת תהליך חיבור חשבון Google (OAuth), כדי לקשור את שלבי החיבור לאותו דפדפן. היא מוגדרת HttpOnly, Secure, SameSite=Lax, path=callback, ומסתיימת תוך 10 דקות (600 שניות); לאחר השלמת החיבור או כישלונו היא מנוקה. היא לא נוצרת אצל מבקרים ציבוריים.

תחזוקה טכנית של האתר עשויה לכלול גישה של מפתח הקוד לתשתיות; לכן איננו טוענות שרק בעלת העסק יכולה לראות טכנית את המידע. אנו מצמצמות את הגישה הטכנית הזו למה שנדרש לצורך תחזוקה ובדיקה.

לא קבועה כעת תקופת מחיקה אוטומטית של רשומות תורים, בקשות הזזה, הודעות במערך outbox או רשומות audit. העוגייה התפעולית gs_booking_receipt פוקעת באופן אוטומטי אחרי 15 דקות, אך זה הגבלה של הרשאת שימוש בעמוד האישור ולא מחיקה של רשומת התור במסד. פרטי התור נשמרים כל עוד הם נחוצים לצורך תפעול הקליניקה וחובות דין רלוונטיות, ולא פחות מכך.

מדיניות שמירת מידע סופית, כולל פרקי זמן, היקף גיבוי ותהליך מחיקה מבוקר, תתווסף לדף הזה כשתסוכם על ידי בעלת העסק. עד אז איננו מתחייבות למשך מחיקה ספציפי. אפשר לפנות אלינו בכל עת בבקשת עיון, תיקון או מחיקה — נענה בכפוף להוראות הדין ולמגבלות שמירה/גיבוי, ולא נבטיח כאן מחיקה מיידית מוחלטת.

אפשר לפנות אלינו במייל, בטלפון או בוואטסאפ בכל שאלה על המידע שמסרתם, כולל בקשה לעיין בו, לתקן אותו או לבקש את מחיקתו. פנייה כזו תטופל על ידי בעלת העסק.

חלק מהזכויות מותנות במסירת מספיק פרטים כדי לזהות את ההזמנה שלכם (לדוגמה שם מלא, טלפון, תאריך תור משוער). איננו נדרשות לאימות זהות באמצעות תעודת זהות או צילום מסמכים, ולא ראוי לשלוח לנו מידע רגיש כזה בערוצים לא מאובטחים.

אם אינכם מרוצים מהטיפול בבקשתכם, שמורה לכם זכות פנייה לרשות להגנת הפרטיות במשרד המשפטים.

שינוי מהותי במלאי העוגיות, בספקים או בשימוש במידע יפורסם בעמוד הזה ויתעדכן בתאריך ובגרסה שלמעלה, ובמקביל תחודש הודעת ההעדפות למי שבחרו בעבר. פנייה אלינו עם שאלות על שינוי כזה תמיד אפשרית.