מדיניות פרטיות

1.1. מדיניות זו מסבירה איזה מידע אישי נאסף על ידי שולחן השף (להלן: "הפלטפורמה"), המופעלת על ידי מאור בן שימול, ע.מ 207949678 מרח' רוגוזין 60/26, אשדוד (להלן: "המפעיל"), כיצד משתמשים בו, עם מי הוא משותף וכיצד ניתן לממש זכויות לגביו, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנותיו (לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ותיקון 13 לחוק).

1.2. מדיניות זו חלה על לקוחות, על שפים ועל גולשים בפלטפורמה, והיא חלק מתנאי השימוש. שימוש בפלטפורמה מהווה הסכמה למדיניות זו.

1.3. השירות מיועד לבני 18 ומעלה בלבד. המפעיל אינו אוסף ביודעין מידע מקטינים, ואם נודע לו על כך – ימחק אותו.

2.1. מידע על לקוחות: שם, מספר טלפון, כתובת דוא"ל; כתובת מגורים/אירוע (לצורך ההזמנה); היסטוריית הזמנות והעדפות; העדפות תזונתיות, אלרגיות, ורמת כשרות/קפדנות דתית שהלקוח בחר להגדיר בפרופיל; ביקורות, דירוגים ותמונות שהועלו; הודעות צ'אט עם שפים ועם שירות הלקוחות. פרטי כרטיס אשראי של לקוחות אינם נשמרים אצל המפעיל, והמקדמה משולמת ישירות לחשבון הסליקה של השף.

2.2. מידע על שפים: שם, ת.ז. ומסמכי זיהוי; כתובת מגורים/מטבח; מסמכי רישום ואישורים (כגון עוסק מורשה/פטור, תעודת כשרות, ככל שרלוונטי); תמונות, לוגו, תפריטים ותיאורים; נתוני ביצועים ודירוג; ואסימון (Token) של כרטיס אשראי שהשף שומר אצל חברת הסליקה לצורך גביית עמלות והחיובים הנגזרים מההסכם, ללא שמירת פרטי הכרטיס אצל המפעיל. המפעיל אינו אוסף פרטי חשבון בנק של שפים.

2.3. מידע שנאסף אוטומטית: מזהה מכשיר, כתובת IP, סוג דפדפן/מכשיר ומערכת הפעלה, עוגיות ופיקסלים, יומני שגיאות וגישה, ונתוני שימוש (צפיות, הצעות, חיפושים). כלי ניטור תקלות (Sentry) פועל באתר ללא איסוף פרטים אישיים. הפלטפורמה אינה אוספת מיקום GPS.

2.4. מידע ברגישות מיוחדת: העדפות תזונתיות, אלרגיות ורמת כשרות עשויות לחשוף מידע על בריאות ועל אמונות או אורח חיים דתי. המידע נמסר מרצון, ונאסף ומשמש רק לצורך הכנת ההזמנה והתאמתה (ראו סעיף 4). ניתן לבחור שלא להגדיר מידע כזה, אך אז לא ניתן יהיה להציגו לשפים והדבר עלול לפגוע בשירות.

2.5. מניעת עקיפה ואבטחה: המערכת מזהה ומסתירה אוטומטית מספרי טלפון, כתובות דוא"ל וקישורים בהודעות הצ'אט, לרבות ניסיונות הסוואה. התוכן המקורי של כל ניסיון כזה נשמר באופן מוצפן במשך 7 שנים, בגישה לאדמין בלבד, לצורך מניעת עקיפת הפלטפורמה, אכיפת התנאים והוכחת טענות. כל הפעילות בפלטפורמה נרשמת ביומן שאינו ניתן לשינוי או מחיקה.

3.1. מסירת המידע אינה חובה על פי דין, והיא נתונה לרצונו של המשתמש. עם זאת, ללא מסירת פרטי הרישום, האימות וההזמנה (שם, טלפון, דוא"ל, כתובת) לא ניתן להירשם, להזמין או לקבל שירות. מסירת העדפות תזונתיות, תמונות וביקורות היא וולונטרית.

3.2. המידע נאסף ממך ישירות, מהשימוש שלך בפלטפורמה, ומספקים שמעבדים בשמנו (כגון סליקה).

4.1. המידע משמש: לרישום, אימות וניהול חשבון; לעיבוד ההזמנה והעברתה לשף; לתיאום האירוע והתקשרות בין הלקוח לשף; לגביית תשלומים ועמלות והנפקת חשבוניות; לשירות לקוחות, טיפול בתלונות וברישום; לקיום נוהל הודעה והסרה; למניעת הונאה, אבטחה וזיהוי עקיפת הפלטפורמה; לשיפור הפלטפורמה ולניתוח סטטיסטי; להתאמה אישית (ראו סעיף 8); לדיוור שיווקי בהסכמה; ולעמידה בחובות חוקיות.

5.1. שפים: עם אישור הזמנה ותשלום מקדמה, יועברו לשף שם הלקוח, כתובת, מספר טלפון והעדפות תזונתיות הרלוונטיות להזמנה. מספרי הטלפון של הלקוח והשף נחשפים זה לזה לצורך תיאום, ומוסתרים שוב 7 ימים לאחר האירוע או מיד עם ביטול ההזמנה. השף רשאי להשתמש במידע אך ורק לצורך ביצוע ההזמנה, ואסור לו להשתמש בו לדיוור, לשיווק או לכל מטרה אחרת. בדומה, פרטי השף (כולל טלפון) יוצגו ללקוח.

5.2. ספקי שירות: אנו נעזרים בספקים המעבדים מידע מטעמנו: Grow (סליקה); Neon (מסד נתונים); Vercel ו-Vercel Blob (אירוח ואחסון קבצים); Resend (שליחת דוא"ל); 019 (שליחת הודעות אימות ב-SMS, ישראל); Sentry (ניטור תקלות, ללא פרטים אישיים); Google ו-Apple (התחברות באמצעות חשבון Google או Apple); OCR.space (סריקת תמונות לצורך זיהוי מספר טלפון או דוא"ל); שירותי ההתראות (Push) של Apple, Google ו-Mozilla (רק למי שאישר קבלת התראות); וכן Google ו-Meta לצורכי סטטיסטיקה ושיווק, כל עוד לא דחית אותם בבאנר העוגיות, כמפורט בסעיף 7. הספקים כפופים לחובות סודיות ואבטחה.

5.3. רשויות וצדדים שלישיים: מידע יימסר כאשר הדבר נדרש על פי דין או צו שיפוטי, להגנה על זכויות המפעיל ומשתמשיו, או בכפוף להסכמתך. במקרה של מיזוג/מכירת פעילות, המידע עשוי לעבור לגורם הרוכש בכפוף לאותה מדיניות.

5.4. המפעיל אינו מוכר מידע אישי ואינו מעביר אותו לצדדים שלישיים לצורכי שיווק עצמאיים שלהם.

6.1. שרתי המפעיל נמצאים באירופה: מסד הנתונים, האירוח והקבצים בפרנקפורט (גרמניה), ושירות הדוא"ל באירלנד. בשימוש בפלטפורמה אתה מסכים להעברת המידע כאמור. המפעיל פועל להבטיח רמת הגנה נאותה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

6.2. כלי הסטטיסטיקה והשיווק של Google ו-Meta (סעיף 7) מעבירים נתונים לשרתים בארצות הברית, כל עוד לא דחית אותם בבאנר העוגיות.

7.1. הפלטפורמה משתמשת בעוגיות ובטכנולוגיות דומות לצורך תפקוד, אבטחה, ניתוח שימוש ושיפור. ניתן לחסום עוגיות בהגדרות הדפדפן, והדבר עלול לפגוע בפעולת חלק מהתכונות. בעת הכניסה לפלטפורמה יוצג באנר עוגיות. עוגיות הכרחיות פועלות תמיד, לצורך תפקוד ואבטחה. כלי הסטטיסטיקה והשיווק פועלים מרגע הכניסה לאתר, ומפסיקים לפעול כשלוחצים על "דחייה" בבאנר.

7.2. ניתן לשנות את ההחלטה בכל עת דרך "הגדרות עוגיות" בתחתית האתר. בחירתך נרשמת ביומן, והבאנר יוצג שוב לאחר חצי שנה.

7.3. סטטיסטיקה (פועלים עד לדחייה בבאנר): ct_vid (ספירת מבקרים, שנה), ct_ref (מקור ההגעה, 30 יום) ו-Google Analytics 4.

7.4. שיווק (פועלים עד לדחייה בבאנר): Google Ads, Meta Pixel ו-Meta Conversions API, לצורכי מדידת קמפיינים ורימרקטינג (פנייה חוזרת למי שביקר בפלטפורמה). לכלים אלה נשלחים רק שם האירוע (הרשמה, שליחת בקשה, תשלום מקדמה), הסכום והמטבע; ל-Meta נשלחים בנוסף כתובת ה-IP וסוג הדפדפן, וכן כתובת הדוא"ל ומספר הטלפון בצורה מוצפנת חד-כיוונית שלא ניתן לשחזר ממנה את הפרטים, לצורך מדידת המרות בלבד. לא נשלחים שמות, אלרגיות או נתוני כשרות. המידע מועבר לשרתים בארצות הברית (סעיף 6.2).

8.1. הפלטפורמה אינה מבצעת פרופיילינג. התצוגה מבוססת על סינונים והעדפות שהגדרת בעצמך, והיא אינה מהווה החלטה אוטומטית בעלת השפעה משפטית עליך, ואינה מתבססת על מידע ברגישות מיוחדת ללא הסכמתך.

9.1. נשלח לך הודעות שיווק בדוא"ל, Push, WhatsApp ו/או SMS רק לאחר הסכמה מפורשת ונפרדת (בכל ערוץ), בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. ניתן לבטל בכל עת בלחיצה אחת על קישור ההסרה במייל או בהגדרות החשבון, או בפנייה אלינו. במסך ההעדפות בהגדרות החשבון ניתן לבחור סוגי עדכונים, תדירות והשהיה ל-30 יום. הודעות שירות על הזמנה אינן שיווק.

10.1. נשמור מידע רק למשך הזמן הנדרש למטרות שלשמן נאסף או לפי דין, כמפורט להלן:

• פרטי משתמש (שם, טלפון, דוא"ל) – כל עוד החשבון פעיל; נמחקים עם מחיקת החשבון, למעט מה שנדרש לשמירה לפי דין.
• פרופיל שף, תוכן ציבורי (תמונות, תפריטים) – כל עוד החשבון פעיל; נמחקים עם מחיקת החשבון (תוכן שפורסם ונמצא בשימוש הציבור עשוי להישאר במטמון זמן קצר).
• רשומות כספיות: חשבוניות, עמלות וזיכויים – 7 שנים, לפי דיני המס.
• יומני פעילות (צפיות, הצעות, שיחות טלפון) – 7 שנים; צ'אט שבו הוצעה/סוכמה הצעת מחיר – 7 שנים; צ'אט ללא הצעת מחיר – שנתיים; קבצים ותמונות בצ'אט – שנתיים, אלא אם צורפו להצעת מחיר (7 שנים).
• ניסיונות העברת פרטי קשר/עקיפה (תוכן מקורי) – 7 שנים; פניות תמיכה ותלונות – 3 שנים.
• טוקן כרטיס אשראי של שף – עד עזיבת השף וסגירת חובות.
• קודי OTP – 30 יום; לוגים טכניים – 30 עד 90 יום; מיילים והתראות שנשלחו – 30 יום; גיבויים – עד 30 יום (גיבוי יומי 14 יום, שבועי 4 שבועות, היסטוריה 7 ימים; גיבויים מקומיים נמחקים אוטומטית אחרי 30 יום).
• חשבון שנמחק לבקשת המשתמש – פרטים מזהים יוסרו תוך 30 יום, וחלק מרשומות כספיות ויומני פעילות יישמרו לפי הנקוב לעיל, עם מינימום פרטים מזהים.

10.2. כשיעבור מועד השמירה, המידע יימחק או יהפוך לאנונימי.

11.1. המפעיל נוקט באמצעים טכנולוגיים וארגוניים סבירים להגנה על המידע, ובהם: גישה מוגבלת לבעלי הרשאה; הצפנה בתעבורה; סיסמאות/אימות; רישום גישה; גיבויים; הפרדת סביבת בדיקות (Staging) הכוללת נתוני דמה בלבד; ותהליך לטיפול באירוע אבטחה והודעה לרשות להגנת הפרטיות ולנפגעים כמתחייב בדין. אף מערכת אינה חסינה, ולכן אין התחייבות לחסינות מוחלטת.

12.1. לכל אדם הזכות לעיין במידע המוחזק עליו, לבקש לתקנו או למחקו, ולבקש להפסיק שימוש בו לצורכי שיווק, בכפוף לדין. ניתן להגיש בקשה בדוא"ל contact@shulchan-hachef.com או באמצעות הגדרות החשבון, ובקשת מחיקת חשבון תטופל כאמור בסעיף 10.

12.2. ייתכן שנידרש לאמת את זהות המבקש, וכן שלא נוכל למחוק מידע שחובה לשמרו על פי דין או שנדרש לטיפול בתביעות.

13.1. האחראי על ענייני הפרטיות: נתנאל, דוא"ל contact@shulchan-hachef.com.

14.1. נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בפלטפורמה, וימשיך לחול על הנוסח המפורסם במועד השימוש.