מדיניות פרטיות

1. מבוא

TorFlow ("אנחנו", "החברה") מחויבת להגנה על פרטיותכם. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלכם בעת השימוש בשירות.

השימוש בשירות מהווה הסכמה לאיסוף ועיבוד מידע בהתאם למדיניות זו.

2. מידע שאנו אוספים

מידע שאתם מספקים לנו

• בעלי עסקים: שם, כתובת דואר אלקטרוני, שם העסק, מספר טלפון, תיאור העסק, שעות פעילות ושירותים.
• לקוחות: שם, כתובת דואר אלקטרוני, מספר טלפון (אופציונלי) ופרטי התור שנקבע.

מידע שנאסף אוטומטית

• כתובת IP ומידע על הדפדפן (User Agent)
• נתוני שימוש: עמודים שנצפו, פעולות שבוצעו, זמני גישה
• עוגיות (Cookies) לניהול סשנים ואימות משתמשים

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• הפעלה ותחזוקה של השירות
• ניהול תורים, שליחת אישורים, תזכורות והודעות ביטול
• שיפור ופיתוח תכונות חדשות
• תמיכה טכנית ותקשורת עם משתמשים
• ניתוח סטטיסטי ודוחות שימוש (מצרפי, ללא זיהוי אישי)
• מניעת הונאות ואבטחת השירות

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים את המידע האישי שלכם. אנו עשויים לשתף מידע במקרים הבאים בלבד:

• ספקי שירות: Supabase (אחסון נתונים ואימות), Vercel (אירוח), Resend (שליחת דואר אלקטרוני) — ספקים אלה פועלים בהתאם למדיניות האבטחה שלהם ומעבדים מידע אך ורק עבורנו.
• דרישות חוק: כאשר נדרש על פי חוק, צו בית משפט או הליך משפטי.
• הגנה על זכויות: כאשר נדרש להגנה על הזכויות, הבטיחות או הרכוש שלנו או של משתמשינו.

5. אחסון ואבטחת מידע

המידע מאוחסן בשרתי Supabase עם הצפנה מקצה לקצה. אנו מיישמים אמצעי אבטחה מתקדמים, כולל:

• הצפנת נתונים במעבר (TLS/SSL) ובמנוחה
• מדיניות Row Level Security (RLS) — כל בעל עסק רואה רק את המידע שלו
• אימות מאובטח באמצעות Supabase Auth
• גישה מוגבלת לנתונים על בסיס need-to-know

למרות מאמצינו, אין מערכת מאובטחת ב-100%. אנו ממליצים להשתמש בסיסמאות חזקות ולא לשתף פרטי גישה.

6. שמירת מידע

אנו שומרים את המידע שלכם כל עוד חשבונכם פעיל או כנדרש לספק את השירות. לאחר ביטול חשבון, נמחק את המידע תוך 30 יום, למעט מידע שנדרשים לשמור על פי חוק.

7. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות הישראלי ולתקנות GDPR (ככל שחלות), עומדות לכם הזכויות הבאות:

• זכות עיון: לבקש עותק מהמידע האישי שלכם
• זכות תיקון: לבקש תיקון מידע לא מדויק
• זכות מחיקה: לבקש מחיקת המידע שלכם
• זכות התנגדות: להתנגד לעיבוד המידע למטרות מסוימות
• זכות ניוד: לקבל את המידע שלכם בפורמט מובנה

לממש את זכויותיכם, פנו אלינו דרך דף יצירת קשר.

8. עוגיות (Cookies)

אנו משתמשים בעוגיות למטרות הבאות:

• עוגיות הכרחיות: ניהול סשן, אימות משתמש וזכירת העדפות. ללא עוגיות אלה, השירות לא יפעל כראוי.
• עוגיות אנליטיות: הבנת דפוסי שימוש ושיפור השירות (נתונים מצרפיים בלבד).

ניתן לנהל את העוגיות דרך הגדרות הדפדפן שלכם. שימו לב שחסימת עוגיות הכרחיות עלולה לפגוע בתפקוד השירות.

9. העברת מידע בינלאומית

המידע שלכם עשוי להיות מאוחסן ומעובד בשרתים מחוץ לישראל (באמצעות ספקי השירות שלנו). אנו מוודאים שכל העברה כזו מתבצעת בהתאם לדרישות החוק ועם אמצעי הגנה מתאימים.

10. פרטיות קטינים

השירות אינו מיועד לקטינים מתחת לגיל 16. אנו לא אוספים ביודעין מידע אישי מקטינים. אם נודע לנו שאספנו מידע מקטין, נמחק אותו מיידית.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעה למשתמשים רשומים. מומלץ לעיין במדיניות מדי פעם.

12. יצירת קשר

לשאלות, בקשות או תלונות בנוגע לפרטיותכם, ניתן לפנות אלינו דרך דף יצירת קשר או בכתובת הדואר האלקטרוני המופיעה באתר.