מדיניות פרטיות (Privacy Policy)

גרסה 1.0 · תוקף: 14.10.2026

1. מי אנו ומה המדיניות חלה עליו

1.1 גלעד רוטשילד (עוסק פטור מס׳ 203249479, "החברה") מפעילה את פלטפורמת פינגווין לניהול תורים. המדיניות מתארת איזה מידע אנו אוספים, למה, עם מי הוא מושתף, ומה זכויותיך. יש שלושה סוגי משתמשים: בעלי עסקים (וצוותם), לקוחות קצה שמזמינים תור אצל עסק, וגולשים בדפי ההזמנה.

1.2 במידע על לקוחות הקצה שהעסק אוסף לצורכי העסק שלו, העסק הוא האחראי למאגר המידע ולשימוש בו, והחברה מעבדת אותו בשמו (בהתאם ל-DPA). במידע שהחברה מנהלת לצרכיה השוטפים (חשבונות בעלי עסק, אימות זהות, אבטחה, חיוב, וזיהוי לקוח בין עסקים), החברה היא האחראית. זיהוי לקוח בין עסקים מוגבל לפרטי קשר מאומתים ולשיוך הלקוח לעסק.

2. איזה מידע אנו אוספים

2.1 בעלי עסקים: שם, דוא"ל, טלפון, פרטי עסק, פרטי התחברות (סיסמה מוצפנת ומזהה Google כשהדבר רלוונטי), פרטי חיוב מהספק (טוקן וארבע ספרות אחרונות בלבד, לא מספר כרטיס מלא), היסטוריית חיובים, פעולות במערכת (Audit), ותוכן שהוא מזין.

2.2 לקוחות קצה: שם, טלפון, דוא"ל, פרטי התורים (שירות, מועד, מחיר, מקדמה), תשובות לשאלונים שהעסק מגדיר (ברמת התור), הסכמות (שיווק, תזכורות), היסטוריית הודעות וסטטוס מסירה, ופרטי התחברות (קוד חד-פעמי, סיסמה אופציונלית).

2.3 גולשים: מדדי שימוש בדפי ההזמנה באמצעות מערכת ניתוח עצמית ללא עוגיות וללא שמירת כתובת IP (זיהוי מבוסס גיבוב ומלח יומי). פיקסלים של צד שלישי (כגון Meta, Google, TikTok) יטענו רק אם העסק הגדיר אותם ורק לאחר הסכמת הגולש בבאנר; אחריות הפיקסלים היא של העסק.

2.4 נתונים טכניים: לוגי שרת ואבטחה (במהלך השמירה המוגדרת), תודעה על שגיאות, ורישום שליחת הודעות.

2.5 מידע רגיש: המערכת אינה מיועדת לאיסוף מידע רפואי או רגיש אחר, אך בעל עסק עשוי להגדיר שאלונים חופשיים. האחריות לחוקיות איסוף מידע זה, ולהודעה ולהסכמה הנדרשות, היא של העסק.

3. למה אנו משתמשים במידע

3.1 הפעלת השירות (תורים, זיהוי, הודעות תפעוליות ותזכורות); אבטחה ומניעת הונאות ושימוש לרעה; חיוב וניהול חשבון; תמיכה; שיפור השירות בעזרת נתונים מצטברים בלבד מבלי לזהות אדם; עמידה בדינים.

3.2 הודעות שיווקיות — החברה אינה שולחת הודעות שיווקיות ללקוחות הקצה. המערכת רושמת הסכמה לדיור כדי שהעסק ישתמש בה בכליו השונים, והעסק אחראי לכל שיווק שישלח.

4. בסיס והסכמה

4.1 הסכמת השמורה לשימוש בשירות, ההזמנה וההסכמות לתזכורות ולדיור נרשמות עם זמן וגרסת נוסח. הודעת הסכמה לדיור תוצג באופן נפרד ולא מסומן מראש. ניתן לבטל בכל עת באזור האישי או במענה "הסרה" להודעת WhatsApp.

5. ביני מי אנו משתפים מידע (ספקי משנה)

5.1 אנו מעבירים מידע לספקים הפועלים גם מחוץ לישראל (ראו טבלת ספקי המשנה), בכפוף להתחייבות הספקים להגן על המידע ולהשתמש בו רק למתן השירות. אנו לא מוכרים מידע אישי. חשיפה לרשויות תתבצע רק כנדרש בדין. במכירה או מיזוג של החברה יועבר המידע ליורש, בהתאם למדיניות זו.

6. שמירת מידע

6.1 שמירה נוספת תתבצע בהוראת דין, אבטחה, הגנה משפטית או Legal Hold. גיבויים ימחקו במהלך מחזור הגיבוי.

7. אבטחת מידע

7.1 אנו פועלים לפי אמצעי אבטחה סבירים: בידוד בין עסקים, אישור הרשאות בצד השרת, הצפנת סיסמאות ומפתחות סליקה, תעד פעולות רגישות, והגבלת קצב ניסיונות. אין אבטחה מוחלטת. באירוע אבטחה שפוגע במידע אישי נפעל לפי הדין ותפקידנו, ונודיע לעסקים הפגועים כנדרש.

8. זכויותיך

8.1 לעיון, תיקון ומחיקה של מידע אישי. לקוח קצה שרוצה לממש זכויות במידע שהעסק אוסף יפנה אל העסק, והחברה תסייע לעסק בביצוע הבקשה. במידע שהחברה בעלת המאגר עליו — יפנו אל privacy@penguintor.com.

8.2 ביטול הסכמה לדיור: באזור האישי או בתגובת "הסרה" ב-WhatsApp.

9. קטינים

9.1 השירות אינו מיועד לבני בית ספר או לקטינים שאינם מזמינים תור בעצמם או באישור הורה. קטינים יכולים להיות לקוחות של עסק, והאחריות להסכמה נובעת מהעסק.

10. עדכונים ופניות

10.1 שינוי מהותי במדיניות יודע מראש. פניות: privacy@penguintor.com.

תוספת: מדידה בדפי הזמנה

פינגווין מודדת שימוש בדפי הזמנה באופן פנימי וללא עוגיות, בהתאם ל-Cookie & Tracking Policy סעיף 2. כלי מדידה ושיווק של עסקים אינם חלק מהעיבוד של פינגווין, והאחריות להם של העסק.