מדיניות פרטיות

כללי

מדיניות זו מסבירה איזה מידע נאסף כשאתם משתמשים בפלטפורמה, למה הוא נאסף, עם מי הוא משותף וכמה זמן הוא נשמר. עודכן לאחרונה ב-23.08.2026.

הפלטפורמה מחברת בין לקוחות לבין נותני שירות בעולם הביוטי. חלק מהמידע נאסף על ידינו, וחלק נמסר ישירות לעסק שאצלו קבעתם תור — ראו את הסעיף "העסק כאחראי נפרד".

מדיניות זו חלה גם על אתר beautyhub.org.il וגם על אפליקציית BeautyHub לנייד. האפליקציה היא מעטפת שמציגה את אותו אתר, ולכן היא אוספת בדיוק את אותו מידע — למעט מזהה המכשיר להתראות, שמפורט למטה ורלוונטי לאפליקציה בלבד.

איזה מידע נאסף

מידע שאתם מוסרים בהרשמה: שם, כתובת אימייל, ומספר טלפון אם מילאתם אותו. סיסמאות נשמרות אך ורק כגיבוב (hash) מוצפן — לא ניתן לשחזר מהן את הסיסמה, וגם לנו אין גישה אליה.

אם התחברתם דרך Google או פייסבוק, אנחנו מקבלים מהם את שמכם, כתובת האימייל ותמונת הפרופיל. איננו מקבלים את הסיסמה שלכם אצלם ואין לנו גישה לחשבון.

מידע על שימוש: תורים שקבעתם, ביטולים, ביקורות שכתבתם, עסקים שסימנתם כמועדפים, הודעות ששלחתם לעסק דרך הצ'אט, והעדפות זמינות שהגדרתם.

הצהרות בריאות: עסק יכול להגדיר טופס הצהרה הכולל שאלות על אלרגיות, תרופות, הריון ורגישויות. זהו מידע רפואי רגיש. הוא נמסר על ידיכם מרצון, נשמר בצמוד לעסק שביקש אותו, ונגיש לאותו עסק בלבד.

תמונות: תמונות שהעליתם, וכן תמונות "לפני/אחרי" שעסק שמר בכרטיס הלקוח שלכם.

מיקום נוכחי: רק אם לחצתם על "השתמשו במיקום שלי" ואישרתם זאת בדפדפן או באפליקציה. המיקום משמש למיון תוצאות לפי מרחק, נשמר לאותו סשן בלבד, ואינו נשמר במסד הנתונים.

כתובת לביקור בית: אם הזמנתם טיפול שמגיע אליכם הביתה, אנחנו שומרים את הכתובת שמסרתם — עיר, רחוב, מספר בית, דירה, קומה, וגם, אם בחרתם למלא אותם, קוד כניסה לבניין, הערות חניה, ציון האם יש מעלית, האם יש חיות בבית, ותמונה של הכניסה. נשמרות גם קואורדינטות הכתובת, כדי לחשב זמן נסיעה ודמי נסיעה. זו כתובת מדויקת, בניגוד למיקום הנוכחי שבסעיף הקודם, והיא כן נשמרת במסד הנתונים כדי שלא תצטרכו למלא אותה מחדש בכל הזמנה.

הכתובת נחשפת לעסק שאצלו הזמנתם את הביקור, ולאיש הצוות שאמור להגיע — הם צריכים אותה כדי להגיע אליכם. היא אינה נחשפת לעסקים אחרים. אתם יכולים למחוק כתובת שמורה בכל עת מתוך הפרופיל.

מזהה מכשיר להתראות (אפליקציה בלבד): אם התקנתם את האפליקציה ואישרתם התראות, מערכת ההפעלה מנפיקה מזהה טכני למכשיר ואנחנו שומרים אותו כדי שנוכל לשלוח אליו התראה על תור. המזהה אינו מכיל שם, מספר טלפון או מיקום, הוא מתחלף מעצמו מדי פעם, ונמחק כשאתם מתנתקים מהחשבון באותו מכשיר.

יומן הודעות: על כל מייל שנשלח אליכם — אימות, איפוס סיסמה, אישור תור או תזכורת — נשמרת רשומה טכנית: הכתובת שאליה נשלח, שורת הנושא, והאם השליחה הצליחה. תוכן ההודעה עצמו אינו נשמר. זה משמש אותנו כדי לבדוק אם הודעה שלא הגיעה אליכם אכן נשלחה.

איננו אוספים פרטי אשראי. אין בפלטפורמה סליקה — תשלומים מתבצעים ישירות מול העסק.

למה המידע משמש

לאפשר קביעת תורים, לחשב זמינות אמיתית ולמנוע הזמנה כפולה.

לשלוח לכם הודעות שקשורות לתור: אישור, ביטול, שינוי מועד, ותזכורות שהעסק בחר להפעיל. אם התקנתם את האפליקציה ואישרתם התראות, אותן הודעות נשלחות גם כהתראה למכשיר.

לאפשר ביקורי בית: לחשב זמן נסיעה ודמי נסיעה מהכתובת שמסרתם, לשריין בלוח הזמנים של נותנת השירות את הנסיעה עצמה, ולאפשר לה להגיע אליכם.

לאפשר לעסק לנהל את היומן, את רשימת הלקוחות ואת היסטוריית הטיפולים שלו.

לאמת את כתובת האימייל ולאפשר איפוס סיסמה.

איננו מוכרים מידע אישי לצד שלישי ואיננו מעבירים אותו למפרסמים. מודעות בפלטפורמה נבחרות לפי הקטגוריה שסיננתם בלבד, בלי להעביר למפרסם פרטים עליכם.

העסק כאחראי נפרד

כשאתם קובעים תור, פרטיכם נחשפים לאותו עסק: שם, טלפון, אימייל, היסטוריית התורים אצלו, וההצהרה שמילאתם עבורו אם ביקש כזו.

כל עסק רואה אך ורק את הלקוחות שלו. עסק אחד אינו רואה לקוחות של עסק אחר, גם לא את ההצהרות שלהם.

העסק אחראי בעצמו לשימוש שהוא עושה במידע הזה ולעמידתו בדרישות החוק, לרבות דרישות משרד הבריאות ככל שהן חלות עליו.

ספקים חיצוניים

מסד הנתונים מאוחסן בשירות Supabase. תמונות מאוחסנות ב-Cloudflare R2. מיילים נשלחים דרך Resend. האתר מתארח ב-Vercel.

המפות מבוססות OpenStreetMap. כשאתם מחפשים כתובת, מחרוזת החיפוש נשלחת לשירות Nominatim של OpenStreetMap.

אם בעל עסק חיבר את יומן Google שלו, פרטי תורים מאושרים — שם הלקוח, השירות והטלפון — נכתבים ליומן הפרטי שלו. הסנכרון חד-כיווני ובשליטתו המלאה.

לכל אחד מהספקים האלה מדיניות פרטיות משלו.

עוגיות

אנחנו משתמשים בעוגיות הכרחיות בלבד: עוגיית התחברות החתומה שמזהה אתכם בין דפים, עוגייה שזוכרת את שפת הממשק, ועוגייה שזוכרת באיזה סניף בחר בעל עסק.

אין בפלטפורמה עוגיות מעקב פרסומיות ואין חיבור לרשתות מעקב חיצוניות.

כמה זמן המידע נשמר

מידע החשבון וההזמנות נשמר כל עוד החשבון פעיל, כדי שתוכלו לראות היסטוריה ושהעסק יוכל לנהל רצף טיפולים.

קישורי אימות אימייל תקפים 24 שעות, קישורי איפוס סיסמה שעה אחת, והזמנות לאנשי צוות שבעה ימים. כולם חד-פעמיים ופגים אוטומטית.

הצהרת בריאות נשמרת לתקופת התוקף שהעסק הגדיר, ולאחריה תתבקשו למלא אותה מחדש.

כתובת שמורה לביקור בית נשמרת עד שתמחקו אותה מהפרופיל. מזהה המכשיר להתראות נמחק כשאתם מתנתקים מהחשבון באותו מכשיר, וגם באופן אוטומטי כשמערכת ההתראות מדווחת שהמכשיר כבר אינו רשום.

הזכויות שלכם

אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שגוי, ולמחוק את חשבונכם ואת המידע שבו.

חלק מהמידע נגיש לכם ישירות בממשק: התורים שלכם, המועדפים, ההודעות וההעדפות.

מחיקת חשבון אינה דורשת פנייה אלינו. היא נעשית מתוך המוצר עצמו — באתר ובאפליקציה כאחד — בעמוד הפרופיל, תחת "מחיקת החשבון". המחיקה מיידית וסופית, והמסך שלפניה מפרט בדיוק מה נמחק ומה נשמר. הסבר ציבורי, בלי צורך להתחבר, נמצא בעמוד "מחיקת חשבון".

מה שנמחק: השם, כתובת האימייל, הטלפון, תאריך הלידה, הסיסמה, הקישור לחשבון Google או פייסבוק, תמונת הפרופיל והתמונות שהעליתם, הביקורות שכתבתם, ההודעות, המועדפים, הכתובות השמורות וההעדפות.

מה שנשמר, ולמה: לעסק שטיפל בכם נשארת רשומת התור עצמו — תאריך, שירות ומחיר — וכן הצהרת בריאות שנחתמה לפני טיפול שבוצע בפועל. אלה רשומות שהעסק מחויב להחזיק לצורכי הנהלת חשבונות ואחריות מקצועית, והן אינן מקושרות עוד לשם או לפרטי הקשר שלכם. הצהרה שנחתמה לקראת תור שבוטל ולא התקיים — נמחקת.

לבקשות עיון או תיקון, ולכל שאלה על מה שנשמר — [email protected]. נשיב בתוך זמן סביר.

אבטחה

סיסמאות נשמרות כגיבוב bcrypt בלבד. ההתחברות מבוססת אסימון חתום בעוגייה, והתקשורת עם האתר מוצפנת ב-HTTPS.

העלאות תמונה מאומתות בצד השרת, ובעל עסק אחד אינו יכול להעלות או לצפות בתוכן של עסק אחר.

אף מערכת אינה חסינה לחלוטין. אם נודע לכם על ליקוי אבטחה, נשמח שתדווחו לנו בכתובת שלמטה.

שינויים במדיניות

מדיניות זו עשויה להתעדכן. תאריך העדכון האחרון מופיע בראש העמוד, ושינוי מהותי יוצג גם כהודעה בממשק.

יצירת קשר

לכל שאלה בנושא פרטיות: [email protected]