מדיניות פרטיות

אנו מכבדים את פרטיותך. מסמך זה מפרט אילו נתונים נאספים, לשם מה, וכיצד ניתן לממש את זכויותיך. המסמך נכתב בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

1 · מי אחראי למידע

2 · מה אנחנו אוספים

ממך, המזמין:

• שם, כתובת דוא״ל ומספר טלפון — לצורך ניהול החשבון ומשלוח חשבונית.
• תוכן ההזמנה שיצרת: שמות, תאריך, מקום, טקסטים ותמונות.
• רשימת המוזמנים שהעלית: שמות, מספרי טלפון, מספרי מקומות, וכן — ככל שהזנת — כתובת דוא״ל של המוזמן ושיבוץ שולחן.
• פרטי תשלום — אינם נשמרים אצלנו. הם מועברים ישירות לספק הסליקה המורשה.

מהאורח שפותח את ההזמנה:

• תשובת אישור ההגעה, מספר הנוכחים, העדפות תזונה, הודעה אישית וכתובת דוא״ל — ככל שנמסרו.
• נתוני צפייה מצומצמים: מועד הפתיחה הראשונה ומועד הפתיחה האחרונה. שתי חותמות זמן, ותו לא — איננו סופרים כמה פעמים נפתחה ההזמנה ואיננו עוקבים אחר מה שנצפה בתוכה.

3 · לשם מה

• אספקת השירות — הצגת ההזמנה, איסוף אישורי הגעה וניהול רשימת המוזמנים.
• חיוב והפקת חשבונית.
• תמיכה ומענה לפניות.
• אבטחת מידע ומניעת שימוש לרעה.

איננו עושים שימוש בנתונים לפרסום מותאם, ואיננו מוכרים מידע לצד שלישי.

4 · דיוור

אליך, המזמין: הודעות תפעוליות (אישור תשלום, חשבונית, התראות על ההזמנה) יישלחו אליך כחלק מהשירות. דיוור שיווקי יישלח רק בהסכמה מפורשת, וניתן להסיר את עצמך ממנו בכל הודעה.

אל המוזמן: מעבר להזמנה עצמה, המערכת עשויה לשלוח למוזמן תזכורות אוטומטיות לאישור הגעה, לכתובת או למספר שהמזמין הזין.

5 · העברת מידע לצדדים שלישיים

מידע מועבר רק לספקים הנדרשים לאספקת השירות, ובהיקף המינימלי:

• ספק אחסון וענן — לאחסון הנתונים.
• ספק סליקה מורשה — סליקת התשלום. איננו רואים ואיננו שומרים פרטי אשראי. שם הספק יפורסם כאן עם תחילת הפעילות המסחרית.
• שירות הנפקת חשבוניות — חשבונית מס מונפקת ונשלחת לכתובת הדוא״ל של המשלם, על ידי העסק — ידנית או דרך שירות חיצוני לבחירתו, לא על ידי המערכת עצמה.
• ספק דוא״ל תפעולי — למשלוח הודעות מערכת.
• ספק בינה מלאכותית — לצורך הפעלת העוזר החכם בערוץ העסקי.

ייתכן שחלק מהספקים מאחסנים נתונים מחוץ לישראל. אנו מוודאים שמדובר בספקים העומדים בסטנדרטים מקובלים של אבטחת מידע והגנת פרטיות.

שימוש בעוזר וירטואלי חכם (AI)

במסגרת השירותים העסקיים באתר, אנו מפעילים עוזר וירטואלי חכם המבוסס על בינה מלאכותית, במטרה לספק מידע ראשוני והתאמת פתרונות. התכתבויות עם העוזר החכם נשמרות באופן מאובטח למשך 90 ימים למטרות בקרת איכות, שיפור השירות וניתוח טכני של צרכי הלקוחות. בתום 90 ימים, תיעוד השיחות נמחק לצמיתות. המידע בשיחות אלו אינו משמש לאימון מודלי בינה מלאכותית ציבוריים או חיצוניים.

6 · אבטחת מידע

התקשורת עם האתר מוצפנת ב-TLS. הגישה לנתוני אירוע מוגבלת לבעליו בלבד ברמת מסד הנתונים. קישורי ההזמנה מבוססים על אסימון אקראי שאינו ניתן לניחוש, ונשמר אצלנו בצורה מגובבת בלבד — כלומר גם גישה למסד הנתונים אינה מאפשרת לשחזר קישור פעיל.

7 · משך שמירה

• נתוני אירוע — נשמרים למשך 30 ימים לפחות ממועד האירוע בפועל. בתום התקופה האמורה רשאית החברה למחוק או לארכב אותם לפי שיקול דעתה.
• נתוני חיוב וחשבוניות — לפי חובת השמירה בדין (7 שנים).
• חשבון שלא נעשה בו שימוש — נתוניו עשויים להימחק במסגרת מחזורי הניקוי התקופתיים.
• תיעוד שיחות עם העוזר החכם — 90 ימים, ואז מחיקה.

מחיקת נתוני אירוע מבוצעת במחזורי ניקוי ידניים ותקופתיים שיוזם ומאשר מנהל המערכת, ולא בתהליך אוטומטי. גישה זו נבחרה במכוון כדי למנוע מחיקה שגויה של נתוני אירוע חי. היוצא מן הכלל הוא תיעוד השיחות עם העוזר החכם: הוא נשמר עם תפוגה מובנית של 90 ימים ונמחק מעצמו בתומם, בלי התערבות אדם. מחיקה לבקשתך תבוצע בתוך 30 ימים ממועד קבלת הפנייה.

8 · הזכויות שלך

עומדת לך הזכות לעיין במידע שנאסף עליך, לבקש את תיקונו, ולבקש את מחיקתו. פנייה בנושא: hello@lynden.studio. נשיב בתוך 30 ימים.

9 · עוגיות ואחסון במכשיר

אנו עושים שימוש בעוגיות הכרחיות בלבד — לשמירת ההתחברות שלך ולזיהוי הפעילות (session). איננו משתמשים בעוגיות פרסום, מעקב חוצה-אתרים או רשתות מודעות.

בנוסף לעוגיות, המערכת שומרת שני דברים באחסון המקומי של הדפדפן (localStorage). אחסון זה נשאר על המכשיר, אינו נשלח אלינו, ואינו משמש לזיהוי בין אתרים:

• אצל המוזמן — אם השתקת את המוזיקה בהזמנה, ההעדפה נזכרת כדי שלא תושמע שוב בכניסה הבאה. היא נשמרת תחת מזהה אקראי של הקישור, ולא תחת האסימון הסודי שבכתובת.
• אצל המזמין — טיוטת עריכה נשמרת מקומית כדי שלא תאבד בסגירת הדפדפן.

ניקוי נתוני הגלישה בדפדפן מוחק את שניהם.

10 · שינויים

מדיניות זו עשויה להתעדכן. הנוסח המחייב הוא זה המפורסם באתר, ותאריך העדכון מופיע בראשו.