מדיניות פרטיות

1. מי אנחנו

את השירות מפעיל/ה {{OPERATOR_LEGAL_NAME}} (מספר מזהה: {{OPERATOR_ID}}), כתובת: {{ADDRESS}}. לכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו בכתובת {{CONTACT_EMAIL}}.

2. שני סוגים של אנשים במערכת

א. משתמשי העסק — הבעלים, המנהלים, הסוכנים וה-DJ-ים של עסק ה-DJ שנרשם למערכת ("העסק"). כלפיהם אנחנו בעל מאגר המידע: אנחנו מחליטים איזה מידע נאסף על החשבון ולמה.

ב. לקוחות הקצה — הזוגות והפונים שהעסק מזין למערכת, או שממלאים בעצמם את טופס ההזמנה הציבורי של העסק. לגבי המידע הזה, העסק הוא בעל מאגר המידע, ו-AhlaBoss היא מחזיק המאגר בלבד: אנחנו מעבדים אותו לפי הוראות העסק ולצורכי השירות, ולא לצרכים שלנו.

3. איזה מידע נאסף

משתמשי העסק: כתובת אימייל, שם, טלפון, תפקיד בעסק, וסיסמה (מאוחסנת מוצפנת). אם בחרתם להתחבר עם Google — השם, כתובת האימייל ותמונת הפרופיל שחשבון Google מספק. אנחנו מבקשים מ-Google רק את הרשאות הפרופיל הבסיסיות (email, profile, openid) — לא גישה ל-Gmail, ליומן או לכל שירות אחר.

מידע עסקי שהעסק מזין: לקוחות ופרטי הקשר שלהם, אירועים ומועדים, מחירים ותשלומים, שם המשלם ומספר זהות או ח.פ הנדרשים למסמכי מס, חוזים והצעות מחיר, משימות והערות.

טופס ההזמנה הציבורי: מה שהפונה ממלא — שם, טלפון, ולפי מה שהעסק בחר לשאול: אימייל, תאריך לידה (לצד שאלה זו מוצגת הערה שההזמנה מיועדת לבני 18 ומעלה), שמות החתן והכלה, יישוב, מועדים ומקום, כמות אורחים משוערת, אמצעי הקשר המועדף, איך שמע על העסק, תשובות לשאלות שהעסק הגדיר והערות. לצד הפנייה נשמר גם קוד גיבוב מומלח (salted hash) של כתובת ה-IP, למניעת הצפה — לא הכתובת עצמה. כן נשמר מועד ההסכמה שנתן הפונה לכך שהעסק ייצור איתו קשר בוואטסאפ, בטלפון ובאימייל לגבי ההזמנה.

מידע טכני: יומני שרת ורישום פעולות במערכת, לצורכי אבטחה ותמיכה.

4. למה אנחנו משתמשים במידע

כדי להפעיל את השירות עבור העסק: ניהול הלקוחות והאירועים, הצעות מחיר וחוזים, מעקב תשלומים, שיבוץ צוות וציוד, וסדר היום לערב האירוע.

כדי להפיק מסמכי מס דרך חשבון ה-Sumit של העסק, לשלוח תזכורות ללקוחות בוואטסאפ ובקישורים, ולשלוח לעסק אימייל על פנייה חדשה שהתקבלה בטופס.

כדי לגבות את דמי המנוי של העסק, לאבטח את המערכת ולמנוע הונאות ושימוש לרעה.

אנחנו לא מוכרים מידע אישי, לא סוחרים בו ולא משתמשים בו לפרסום.

5. מי עוד מטפל במידע (ספקי משנה)

Supabase — מסד הנתונים, ההזדהות ואחסון הקבצים. המידע מאוחסן בשרתי Supabase בפרנקפורט, גרמניה (האיחוד האירופי).

Vercel — אירוח האפליקציה והרצת משימות מתוזמנות (למשל בדיקת תשלומים שהתקבלו).

Sumit — הפקת מסמכי המס וקבלת תשלומים בכרטיס אשראי, דרך חשבון ה-Sumit של כל עסק. פרטי כרטיס האשראי מוזנים בעמוד המאובטח של Sumit ואינם עוברים דרך AhlaBoss ואינם נשמרים אצלנו.

360dialog ו-Meta (WhatsApp) — שליחת הודעות וואטסאפ אוטומטיות מהמספר של העסק, כשהעסק מחבר ערוץ כזה.

Resend — שליחת אימיילים מהמערכת, למשל הודעה לעסק על פנייה חדשה.

Google — התחברות עם חשבון Google בלבד, למי שבוחר בכך.

Hebcal ו-Open-Meteo — חגים ומזג אוויר ביומן. אל השירותים האלה לא נשלח מידע אישי כלשהו.

ספקי המשנה מחויבים כלפינו לשמור על סודיות ואבטחת המידע, ומעבדים אותו רק לצורך מתן השירות.

6. כמה זמן המידע נשמר

המידע נשמר כל עוד חשבון העסק פעיל. מסמכי מס והרשומות הכספיות הקשורות אליהם נשמרים למשך התקופה שדורש הדין — שבע שנים לפי הוראות ניהול ספרים — גם אם החשבון נסגר.

העסק יכול לייצא את המידע שלו ולבקש את מחיקתו; לאחר סגירת חשבון, המידע שאינו כפוף לחובת שמירה נמחק. קישורי הפורטל ששולחים ללקוחות פוקעים עם סיום האירוע.

7. הזכויות שלכם

לפי חוק הגנת הפרטיות עומדת לכם הזכות לעיין במידע עליכם, לבקש את תיקונו ולבקש את מחיקתו. פנייה בנושא נשלחת אל {{CONTACT_EMAIL}}, ואנחנו משיבים תוך זמן סביר.

אם אתם לקוחות קצה — זוג או פונה — פנו קודם אל עסק ה-DJ שמולו אתם עובדים, שהוא בעל המאגר. אנחנו נסייע לעסק למלא את בקשתכם.

8. אבטחת מידע

המידע של כל עסק מופרד ברמת מסד הנתונים (Row-Level Security), כך שמשתמש של עסק אחד אינו יכול לקרוא מידע של עסק אחר. מפתחות וסיסמאות של שירותים חיצוניים, כמו מפתח ה-Sumit של העסק, נשמרים מוצפנים בכספת ייעודית. התקשורת מוצפנת (HTTPS). גישה של צוות התמיכה שלנו לחשבון של עסק נרשמת ביומן גישה שהעסק יכול לראות בהגדרות.

אף מערכת אינה חסינה לחלוטין; אנחנו נוקטים אמצעים סבירים ומקובלים בתעשייה, ומעדכנים אותם.

9. עוגיות (Cookies)

המערכת משתמשת בעוגיות הזדהות בלבד — כדי לשמור אתכם מחוברים. אין עוגיות מעקב, אין סקריפטים של אנליטיקה או פרסום.

10. קטינים

השירות מיועד לעסקים ואינו פונה לקטינים מתחת לגיל 18. כשטופס ההזמנה הציבורי שואל לתאריך לידה, הוא מציין לצד השאלה שההזמנה מיועדת לבני 18 ומעלה.

11. שינויים ויצירת קשר

ייתכן שנעדכן מדיניות זו מעת לעת; הגרסה המעודכנת מתפרסמת בעמוד הזה עם תאריך העדכון. בשאלות אפשר לפנות אל {{CONTACT_EMAIL}}.