מדיניות פרטיות

מידע חשבון (בעל העסק): שם מלא, כתובת אימייל, שם העסק, וסיסמה (מוצפנת). ניתן להוסיף לוגו ופרטי מיקום.

מידע לקוחות־קצה: כאשר לקוח קובע תור אצל עסק שמשתמש בשירות, אנו אוספים את השם, האימייל, מספר הטלפון (אם נמסר) והערות שהוזנו לצורך קביעת הפגישה.

מידע מחיבור Google: אם בעל העסק בוחר לחבר את חשבון Google שלו, אנו מקבלים גישה ליומן Google שלו וכתובת האימייל של החשבון (ראה סעיף 4).

מידע טכני: נתוני שימוש בסיסיים ולוגים לצורך תפעול ואבטחת השירות.

אנו משתמשים במידע כדי: לספק את שירות זימון התורים; ליצור ולנהל פגישות; לשלוח אישורים, תזכורות והתראות במייל; לסנכרן פגישות עם יומן Google של בעל העסק; ולשפר ולאבטח את השירות.

אישורים, תזכורות והתראות נשלחים מכתובת הדומיין שלנו (noreply@myscheduled.com). כתובת האימייל האמיתית של בעל העסק או של הלקוח מוגדרת כ-"השב אל" (Reply-To) כדי שתשובות יגיעו לגורם הנכון.

כאשר בעל עסק מחבר את חשבון Google שלו, אנו מבקשים את ההרשאות הבאות בלבד:

• Google Calendar (calendar.events): ליצירה, עדכון ומחיקה של אירועי פגישות ביומן של בעל העסק, ולקריאת זמנים תפוסים כדי למנוע כפל תורים.
• כתובת אימייל (userinfo.email): לזיהוי חשבון ה-Google המחובר בלבד.

איננו קוראים, אוספים או משתמשים בנתוני Google מעבר לנדרש להפעלת השירות, ואיננו משתמשים בהם לצרכי פרסום.

הצהרת שימוש מוגבל (Google Limited Use): השימוש של MyScheduled במידע המתקבל מממשקי Google API, והעברתו לכל אפליקציה אחרת, יתאימו ל-מדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use).

אנו משתמשים בעוגיות חיוניות בלבד — בעיקר עוגיית התחברות (session) המאפשרת לך להישאר מחובר לחשבונך. איננו משתמשים בעוגיות פרסום או מעקב של צד שלישי.

ניתן לחסום עוגיות בהגדרות הדפדפן, אך הדבר עלול לפגוע בתפקוד השירות (לדוגמה, לא תוכל להתחבר).

ביחס לנתוני הלקוחות־הקצה (מי שקובע תור), בעל העסק הוא "בעל השליטה" (Controller) במידע — הוא קובע אילו נתונים לאסוף ולאיזו מטרה, והוא אחראי לעמידה בדיני הגנת הפרטיות מול הלקוחות שלו.

MyScheduled פועלת כ"מעבד" (Processor) בלבד — אנו מעבדים את הנתונים בשם בעל העסק ולפי הנחיותיו, אך ורק לצורך אספקת השירות.

איננו מוכרים את המידע שלך. אנו משתפים מידע רק עם ספקי משנה המסייעים בהפעלת המערכת: שירות אירוח (שרתים ובסיס נתונים), Google (סנכרון יומן), שירות דואר (שליחת מיילים), וAnthropic (עוזר שיחה מבוסס AI) — ובמידה הנדרשת על פי חוק.

עוזר השיחה מבוסס ה-AI מקבל אך ורק שעות פנויות (זמינות) — לא את תוכן הפגישות ביומן — לצורך הצעת מועדים ללקוח. איננו משתמשים בנתוני Google לאימון מודלים, וספק ה-AI שלנו אינו מאמן מודלים על נתוני ה-API. השימוש במידע מ-Google API תואם למדיניות נתוני המשתמש של Google, לרבות דרישות השימוש המוגבל (Limited Use).

הנתונים מאוחסנים בשרתים של ספק האירוח שלנו. אנו בוחרים ספקים המחויבים לרמת אבטחה ופרטיות נאותה. ייתכן שחלק מהספקים (כגון Google) מאחסנים מידע גם מחוץ לישראל.

מידע של לקוחות־קצה נגיש לבעל העסק שאצלו נקבעה הפגישה בלבד — כל עסק רואה אך ורק את הנתונים שלו.

אנו נוקטים באמצעים סבירים להגנה על המידע, כולל הצפנת סיסמאות וטוקני גישה, הפרדה לוגית בין לקוחות, וגישה מוגבלת. עם זאת, אף שיטה אינה מאובטחת ב-100%.

אנו שומרים את המידע כל עוד החשבון פעיל ובמידה הנדרשת על פי דין. ניתן לנתק את חיבור Google בכל עת מתוך הגדרות החשבון, ואז נפסיק לגשת ליומן. לבקשת מחיקת חשבון או מידע, פנה אלינו בכתובת שבסעיף 13.

השירות מיועד לעסקים ולבגירים (בני 18 ומעלה). איננו אוספים ביודעין מידע אישי על ילדים מתחת לגיל 18. אם ייוודע לנו שנאסף מידע כזה, נפעל למחוק אותו.

אתה רשאי לעיין במידע שלך, לתקן אותו, או לבקש את מחיקתו, בהתאם לחוק הגנת הפרטיות. ניתן לפנות אלינו בכל שאלה הנוגעת לפרטיות.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם תאריך עדכון מעודכן.

לשאלות בנושא פרטיות ניתן לפנות אלינו במייל: support@myscheduled.com.