1. כללי

ברוכים הבאים ל-Torly, פלטפורמת ניהול תורים ועסקים מקוונת (להלן: "השירות" או "הפלטפורמה"). מדיניות פרטיות זו מתארת כיצד Torly (להלן: "החברה", "אנחנו") אוספת, מעבדת ומגינה על המידע האישי של משתמשי הפלטפורמה, לרבות בעלי עסקים, לקוחות קצה ומבקרי האתר, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.

השימוש בשירות מהווה הסכמה לתנאי מדיניות פרטיות זו. אם אינכם מסכימים לתנאים אלו, אנא הפסיקו את השימוש בשירות. מדיניות זו עשויה להתעדכן מעת לעת; עדכון מהותי יפורסם בפלטפורמה ויכנס לתוקף מיד עם פרסומו.

2. סוגי משתמשים והמידע הנאסף

2.1 מבקרי האתר

בעת גלישה בפלטפורמה נאסף מידע טכני אנונימי הכולל: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, שפה, אזור זמן, דפים שנצפו ומשך הגלישה. מידע זה נאסף אוטומטית באמצעות עוגיות וכלי אנליטיקה.

2.2 בעלי עסקים (לקוחות הפלטפורמה)

המידע הנאסף אודות בעלי עסקים הנרשמים לשירות כולל:

• פרטי זיהוי: שם מלא, שם עסק, ח.פ./ע.מ., כתובת, טלפון, כתובת דואר אלקטרוני
• פרטי עסק: סוג עסק, שעות פעילות, שירותים, מחירים, עובדים
• פרטי תשלום: מידע אשראי/חיוב המועבר דרך ספק תשלומים חיצוני (Stripe) — החברה אינה שומרת מידע כרטיס אשראי
• תוכן שהועלה: לוגואים, תמונות, תיאורי שירותים, הגדרות יומן
• תקשורת: יומני צ'אט תמיכה ודוא"ל

2.3 לקוחות קצה (לקוחות של בעלי העסקים)

המידע שנאסף אודות לקוחות הקצה במסגרת תהליך הזמנת התור כולל: שם מלא, טלפון, כתובת דואר אלקטרוני, תורים שנקבעו, שירותים שנבחרו, הערות ובקשות מיוחדות. בעל העסק הוא בעל המידע (Data Controller) עבור מידע לקוחות הקצה שלו; Torly פועלת כמעבד מידע (Data Processor) בלבד עבור מידע זה.

3. מטרות השימוש במידע

• הפעלת השירות: ניהול חשבונות, תזמון תורים, שליחת תזכורות ועדכונים
• תשלומים וחיוב: עיבוד עסקאות מנוי, הפקת חשבוניות
• תמיכה טכנית: מענה לפניות, פתרון תקלות
• שיפור השירות: ניתוח דפוסי שימוש אנונימיים, פיתוח תכונות חדשות
• אבטחה: זיהוי ומניעת הונאות, אכיפת תנאי השירות
• שיווק: שליחת עדכונים ומבצעים בכפוף להסכמה מפורשת בלבד
• עמידה בדרישות חוקיות: ציות לחוק הגנת הפרטיות ודיני המסים הישראלים

4. שיתוף מידע עם צדדים שלישיים

החברה לא מוכרת מידע אישי לצדדים שלישיים. מידע עשוי להיות משותף רק במקרים הבאים:

• ספקי שירות: Stripe (תשלומים), Resend (דואר אלקטרוני), Twilio (SMS), Meta Cloud API (WhatsApp), Google (Analytics, Maps) — הפועלים כמעבדי מידע בכפוף להסכמי עיבוד מידע
• בין בעל העסק ללקוח הקצה: מידע הדרוש לתיאום התור
• רשויות חוק: בהתאם לצו בית משפט או דרישה חוקית בלבד
• מיזוג ורכישה: במקרה של שינוי בעלות, תוך הודעה מוקדמת

5. עוגיות (Cookies)

הפלטפורמה משתמשת בעוגיות לצורך: הפעלת הממשק, שמירת העדפות, ניתוח שימוש (Google Analytics), ואבטחת הסשן. ניתן לנהל עוגיות דרך הגדרות הדפדפן. חסימת עוגיות עשויה לפגוע בחוויית השימוש.

6. אבטחת מידע

החברה מיישמת אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, לרבות: הצפנת תעבורה (TLS/HTTPS), הצפנת מידע רגיש במנוחה, בקרת גישה מבוססת-תפקידים, אימות דו-שלבי (2FA), גיבויים תקופתיים וניטור מערכות. אין ביכולתנו להתחייב לאבטחה מוחלטת; הנכם אחראים לשמירת סיסמאותיכם.

7. שמירת מידע

מידע בעלי עסקים נשמר לאורך כל תקופת המנוי ולאחריה בהתאם לדרישות חשבונאיות וחוקיות (עד 7 שנים לפי חוק מע"מ). מידע לקוחות קצה נשמר כל עוד בעל העסק מנהל חשבון פעיל בפלטפורמה. לאחר מחיקת חשבון, המידע יימחק תוך 90 יום למעט מידע שנדרש להישמר על-פי חוק.

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, הנכם זכאים ל:

• עיון: לקבל עותק של המידע שנשמר אודותיכם
• תיקון: לבקש תיקון מידע שגוי או לא מעודכן
• מחיקה: לבקש מחיקת מידע במקרים הקבועים בחוק
• ביטול הסכמה לשיווק: הסרה מרשימות תפוצה שיווקיות בכל עת

לממש את זכויותיכם — פנו אלינו בדואר אלקטרוני: privacy@torly.co.il

9. קטינים

השירות אינו מיועד לבני פחות מ-16 שנה. אם נודע לנו כי נאסף מידע של קטין מתחת לגיל זה ללא הסכמת הורה/אפוטרופוס, נמחק אותו לאלתר.

10. יצירת קשר

לשאלות ופניות בנושאי פרטיות ניתן לפנות אלינו:

• דואר אלקטרוני: privacy@torly.co.il
• תמיכה: support@torly.co.il