מדיניות פרטיות

1. מי אנחנו (בעל המאגר)

העסק האחראי על המידע במאגר הוא M.L Beautique. פרטי יצירת קשר לכל פנייה בנושא פרטיות:

• שם העסק: M.L Beautique
• רכז פרטיות ונגישות: מאיר זגורי
• טלפון: 050-4477684
• דוא"ל: mlbeautique1@gmail.com
• כתובת: מרכז דוד, דגניה 47, קריית השרון, נתניה

2. איזה מידע נאסף עליכם

בהתאם לפעולות שאתם מבצעים באתר, אנו אוספים את הפרטים הבאים:

• פרטי זיהוי וקשר: שם מלא, מספר טלפון, כתובת דוא"ל.
• פרטים אופציונליים: תאריך לידה (לצורך הטבות יום הולדת).
• פרטי תור: סוג הטיפול שבחרתם, התאריך והשעה, מטפלת מועדפת.
• הערות חופשיות שמצורפות לתור או לפנייה — לרבות תיעוד פנימי של המטפלת לגבי רגישויות, אלרגיות והנחיות טיפוליות. מידע מסוג זה עשוי להיחשב כ"מידע בעל רגישות מיוחדת" לפי החוק, ועל כן מטופל בזהירות מוגברת.
• היסטוריית ביקורים, מספר טיפולים בחבילה ושימוש בהם.
• מנוי לדחיפת התראות (Push Subscription) — רק אם נתתם הסכמה בדפדפן.
• מידע טכני: כתובת IP בצורה אנונימית (anonymize_ip=true), סוג דפדפן ומכשיר — רק אם אישרתם עוגיות אנליטיקה.

3. למה אנחנו צריכים את המידע (מטרת העיבוד)

• ביצוע השירות (ביצוע חוזה): תיאום וקביעת תורים, הזכרות לפני טיפול, מתן השירות עצמו, ניהול חבילות טיפול.
• תקשורת: מענה לפניות, בירור פרטים לפני תור, עדכון על שינויי שעות.
• תפעול ובטיחות: ניהול לוח זמנים של המטפלות, מניעת כפילויות, מענה לחירום (אלרגיות).
• שיווק — רק עם הסכמה נפרדת: הודעות על מבצעים ושירותים חדשים. תוכלו לבטל את ההסכמה בכל עת.
• חובה חוקית: שמירת מסמכים נדרשת לפי דין (לדוגמה לצרכי מס).

4. למי המידע מועבר (צדדים שלישיים)

איננו "מוכרים" את הפרטים שלכם. עם זאת, כדי לספק את השירות חלק מהמידע מועבר לספקים הבאים:

• ספק SMTP/דוא"ל יוצא: שולח אישורי תורים והתראות ללקוחות (באמצעות Nodemailer מול שרת SMTP). מקבל: שם, אימייל, פרטי התור.
• שירות Web Push: שירותי Push של הדפדפן (Google FCM / Apple APNS / Mozilla autopush, בהתאם לדפדפן שלכם). מקבל: זיהוי התקנה אנונימי בלבד.
• Google Analytics 4: רק אם אישרתם אנליטיקה בבאנר העוגיות. מקבל: נתוני שימוש מצרפיים עם הסתרת IP.
• Google Maps (מפה מוטמעת): בעת טעינת דף "צור קשר", הדפדפן יוצר חיבור ל-Google כדי להציג את המפה.
• שירותי אחסון ענן וגיבוי (Hosting + DB): ספק התשתית שעליו רץ האתר.
• רשויות אכיפת חוק או בית משפט: אם נקבל דרישה חוקית מחייבת.

5. כמה זמן המידע נשמר

• תורים שבוצעו: נשמרים 24 חודשים ממועד הטיפול, לצורך מעקב טיפולי ותביעות אפשריות.
• פניות שלא הבשילו לתור (Inquiries): נשמרות 12 חודשים ממועד הפנייה, ולאחר מכן נמחקות אוטומטית.
• פרופיל לקוח קבוע: נשמר כל עוד אתם לקוחות פעילים; במחיקה לפי בקשתכם (ראו סעיף 7).
• חשבוניות ומסמכי הנהלת חשבונות: נשמרים לפי הנדרש על פי דיני המס בישראל (לרוב 7 שנים).

6. עוגיות (Cookies)

באתר זה משתמשים בעוגיות חיוניות (אבטחה, סשן, מצב טפסים) שטוענות אוטומטית. עוגיות פונקציונליות, אנליטיקה ושיווק נטענות רק אם נתתם הסכמה בבאנר העוגיות. ניתן לשנות את ההגדרות בכל זמן באמצעות הקישור "הגדרות עוגיות" בפוטר.

קטגוריות העוגיות הזמינות באתר:

• חיוניות — נדרשות לתפעול. אינן ניתנות לסירוב.
• פונקציונליות — זוכרות העדפות באתר.
• אנליטיקה — Google Analytics 4 עם הסתרת IP, אם אישרתם.
• שיווק — פיקסלי פרסום לא מוטמעים כיום באתר. אם נטמיע פיקסל בעתיד, נבקש את הסכמתכם מחדש.

7. הזכויות שלכם (סעיפים 13 ו-14 לחוק)

• זכות עיון (סעיף 13): אתם זכאים לבקש לעיין בכל המידע שמוחזק אצלנו אודותיכם. הבקשה תיענה תוך 30 יום.
• זכות תיקון (סעיף 14): אם המידע אינו נכון, מלא, ברור או מעודכן — תוכלו לבקש לתקנו.
• זכות מחיקה: תוכלו לבקש להסיר את המידע, בכפוף לחובות שמירה לפי דין (חשבוניות, מסמכי מס).
• זכות הסרה משיווק: ניתן לבטל הסכמה לדיוור שיווקי בכל עת (סעיף 30א לחוק התקשורת).
• זכות לפנות לרשות: במקרה של תלונה, ניתן לפנות לרשות להגנת הפרטיות.

למימוש הזכויות פנו אלינו לאחת מדרכי ההתקשרות שבסעיף 1, ונחזור אליכם תוך 30 ימי עסקים.

8. אבטחת מידע

אנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות בקרת גישה למאגר, גיבוי שוטף, הצפנת חיבורים (HTTPS) ועדכוני אבטחה שוטפים. במקרה של אירוע אבטחה מהותי, נדווח כנדרש לפי דין.

9. שינויים במדיניות

אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך עדכון. שינויים מהותיים יוצגו בהודעה בולטת באתר.