מדיניות פרטיות — Sapar
עדכון אחרון: 24.08.2026 · גרסה: 1.0
הפרטיות שלך היא לא סעיף משפטי אצלנו — היא החלטת תכנון. Sapar נבנתה על עקרון המזעור: אנחנו אוספים רק מה שנדרש כדי שתספורת תיקבע ותתקיים, לא שומרים מה שלא צריך, ולעולם לא מוכרים מידע אישי. המסמך הזה מפרט בדיוק מה נאסף, למה, לכמה זמן ומה הזכויות שלך.
1. מי אנחנו [ליבה]
בעל השליטה במידע ("המפעיל", "אנחנו"): יאן סקרילוב, עוסק מורשה מס' 321338584, מרחוב גלעד 33/11, נוף הגליל, הפועל תחת השם המסחרי Sapar. Sapar הוא שם מסחרי של עסקו של המפעיל ואינו תאגיד נפרד. פניות בענייני פרטיות: privacy@sapar.hair — מענה בתוך 30 יום. מרכז פרטיות בשירות עצמי באפליקציה יושק בהמשך; עד אז כל הבקשות מטופלות בדוא"ל. [IL] פניות בענייני פרטיות מטופלות על ידי המפעיל עצמו. ככל שיידרש מינוי ממונה הגנת פרטיות לפי תיקון 13 והנחיות הרשות להגנת הפרטיות, ימונה ממונה ומדיניות זו תעודכן.
2. על מי המדיניות חלה — ארבע קבוצות [ליבה]
| קבוצה | מי | מעמדנו |
|---|---|---|
| לקוחות | מי שנרשם ומזמין תורים | בעל השליטה |
| ספרים | בעלי המקצוע הפועלים בפלטפורמה | בעל השליטה |
| הלקוחות של הספר | אנשי קשר שהספר מנהל ביומנו (גם אם אינם משתמשי Sapar) | הספר הוא בעל השליטה; אנחנו מחזיקים ומעבדים עבורו לפי הסכם הספרים (נספח עיבוד הנתונים) |
| מבקרים | גולשים באתר ובדפי הזמנה ללא חשבון | בעל השליטה (מידע מזערי) |
ככל שהמפעיל פועל בפלטפורמה גם כספר (למשל במספרה שבבעלותו), הוא בעל השליטה בשני הכובעים; גם במקרה זה נשמרת הפרדת המטרות שבסעיף 5 — ובכלל זה שרשימת לקוחות המספרה לא תשמש לדיוור מטעם Sapar אלא בהסכמה נפרדת לפי סעיף 10.
3. איזה מידע נאסף [ליבה]
מלקוחות: שם, טלפון, דוא"ל (מחשבון הכניסה); הזמנות ותורים (ספר, שירות, מועד, מחיר); כתובת — רק להזמנת ביקור בית; שדה הגילוי הבריאותי — רק אם מילאת אותו, לצורך התור בלבד; ביקורות שכתבת; תכתובות תמיכה; נתוני שימוש טכניים (סוג מכשיר, גרסה, יומני תקלות).
מספרים: פרטי זהות (שם מלא, מספר עוסק או מספר זהות, טלפון) ותיעוד שהאימות בוצע — בלי שמירת צילום התעודה; פרטי עסק, שירותים ומחירים; תיק עבודות; נתוני פעילות (תורים, זמינות); כשיופעלו ביקורי בית — מיקום בביקור בית, אך ורק מרגע "יצאתי לדרך" ועד סיום הביקור, לעולם לא ברקע ולא בין עבודות.
מהלקוחות של הספר: מה שהספר הזין או שנוצר בתורים שלו — שם, טלפון, היסטוריית תורים והערותיו. במידע זה איננו עושים כל שימוש עצמאי (סעיף 5).
ממבקרים: נתוני גלישה בסיסיים ועוגיות לפי סעיף 13.
מה איננו אוספים: מספרי כרטיס אשראי או פרטי אמצעי תשלום — הפלטפורמה אינה גובה תשלום עבור שירותי ספרות, ואיננו מקבלים או מחזיקים פרטי אמצעי תשלום כלל; מיקום רציף של איש; אנשי קשר מהמכשיר ללא בקשה מפורשת; מידע מרשתות חברתיות מעבר לפרטי הכניסה.
4. למה אנחנו משתמשים במידע [ליבה]
| מטרה | בסיס משפטי |
|---|---|
| קיום ההזמנות והשירות (תיאום, תזכורות תפעוליות) | קיום חוזה |
| אימות זהות ספרים ומניעת הונאה | אינטרס לגיטימי / חובה חוזית |
| בטיחות בביקורי בית — כשהשירות יופעל | אינטרס לגיטימי (בטיחות) |
| תמיכה וטיפול בפניות ומחלוקות | קיום חוזה / אינטרס לגיטימי |
| דיוור שיווקי | הסכמה מפורשת בלבד (סעיף 10) |
| שיפור המוצר — על נתונים מצרפיים ואנונימיים | אינטרס לגיטימי |
| עמידה בחובות דין (מס, צווים) | חובה חוקית |
לא נעשה שימוש במידע למטרה שאינה מנויה כאן בלי לעדכן מדיניות זו כדין. החלטות בפלטפורמה אינן מתקבלות בפרופיילינג אוטומטי בעל השפעה משפטית עליך.
5. מה אנחנו לא עושים — התחייבויות [ליבה]
- לא מוכרים ולא משכירים מידע אישי — לאף גורם, לעולם.
- לא מוסרים פרטי קשר למפרסמים.
- לא משתמשים ברשימת הלקוחות של ספר לשיווק שלנו — פנייה שיווקית שלנו תיעשה רק למי שנתן לנו הסכמה עצמאית.
- לא מציגים את כתובת הלקוח לספר לאחר הביקור — הכתובת מוסתרת מהיסטוריית הצפייה שלו עם השלמת הביקור.
- לא מעבירים מידע אישי בפרמטרים של כתובות אינטרנט (URL).
- כתובת מגורים של ספר אינה מוצגת בשום ממשק.
6. עם מי המידע משותף [ליבה]
בין לקוח לספר — הנדרש לתור בלבד: שם, טלפון, פרטי ההזמנה, וכתובת בביקור בית. הספר מחויב חוזית להשתמש בפרטים אלה לצורך התור בלבד.
ספקי משנה מעבדים — גופים המפעילים עבורנו תשתיות, בהסכמי עיבוד ובחובות אבטחה, ובהיקף המזערי הנדרש:
| תפקיד | ספק |
|---|---|
| אחסון ותשתית נתונים | ספק ענן באיחוד האירופי [Supabase / ספק שווה-ערך] |
| סליקת תשלומים | אין. לא פועל ספק סליקה מטעם הפלטפורמה. עם הפעלת תשלומים — מדיניות זו תעודכן לפי סעיף 14 לפני ההפעלה |
| משלוח הודעות (וואטסאפ / SMS / דוא"ל / פוש) | ספקי המסרים הרשמיים של הערוצים |
| מפות וכתובות | Google Maps Platform |
| ניטור תקלות ויציבות | Sentry |
מי שפועל מטעם המפעיל — נותני שירות מקצועיים של העסק (הנהלת חשבונות ביחס לרשומות שחובה לשמור, שירותי פיתוח ותחזוקה, לרבות כלי עבודה מבוססי-AI שבהם המפעיל נעזר בתפעול), בהיקף המזערי הנדרש לתפקידם ובכפוף לחובת סודיות.
רשויות — כשדין מחייב או מכוח צו של רשות מוסמכת, ובהיקף הנדרש בלבד.
העברת העסק — אם פעילות Sapar תועבר לתאגיד בבעלות המפעיל או תימכר לאחר, המידע יעבור לנעבר רק בכפוף למדיניות זו, ורק לאחר שתימסר לך הודעה 14 יום לפחות מראש, שבמהלכם באפשרותך למחוק את חשבונך. מחיקה בתקופה זו תטופל לפי סעיף 9; מידע שהמפעיל חייב לשמור לפי דין יישאר אצל המפעיל ולא יועבר לנעבר, אלא אם הדין מחייב אחרת.
7. העברות בינלאומיות [ליבה]
המידע מאוחסן באיחוד האירופי. ככל שספק משנה מעבד מידע מחוץ לישראל או לאיחוד האירופי, ההעברה נסמכת על מנגנוני העברה מוכרים (החלטות נאותות או סעיפים חוזיים סטנדרטיים) ועל הוראות הדין החל. [IL] העברות מידע מישראל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
8. כמה זמן המידע נשמר [ליבה]
| מידע | תקופת שמירה | הטעם |
|---|---|---|
| פרטי חשבון | כל חיי החשבון + 3 שנים | תקופת התיישנות בסיסית |
| רשומות הזמנות | 3 שנים | בירור מחלוקות ותקופת התיישנות |
| רשומות עמלות שגבה המפעיל, ככל שנגבו | 7 שנים | חובות מס והנהלת חשבונות |
| כתובת ביקור בית | כחלק מרשומת ההזמנה (ומוסתרת מהספר לאחר הביקור) | תיעוד העסקה |
| נתוני מיקום ספר בביקור | 12 חודשים ממועד הביקור — כל עוד קיים ביקור בית בפועל | חלון בירור מחלוקות |
| תיעוד אימות זהות ספר (מועד האימות ומי אימת — ללא מסמכים) | כל חיי חשבון הספר + 3 שנים | הוכחת עמידה בחובת האימות; מזעור — לא נשמר מסמך |
| שדה גילוי בריאותי | עד השלמת התור + 30 יום | צורך התור בלבד |
| תיעוד הסכמות ודיוור | כל עוד ההסכמה פעילה + 3 שנים | ראיה לעמידה בדין |
| תכתובות תמיכה | 3 שנים | טיפול ורצף שירות |
| נתוני שימוש טכניים | נאגרים ומותממים בתוך 14 חודשים | סטטיסטיקה בלבד |
בתום התקופה המידע נמחק או מותמם באופן בלתי-הפיך. מחיקת חשבון מוקדמת — לפי סעיף 9.
9. הזכויות שלך [ליבה]
עיון במידע עליך · תיקון מידע שגוי · מחיקה (בכפוף לשמירה שדין מחייב — למשל רשומות מס) · התנגדות לעיבוד בבסיס אינטרס לגיטימי · ניוד — קבלת העתק במבנה שימושי · משיכת הסכמה בכל עת, ללא פגיעה בעיבוד שנעשה כדין קודם לכן.
איך מממשים: פנייה ל-privacy@sapar.hair — מענה בתוך 30 יום; תידרש הזדהות סבירה. ספרים יכולים למחוק את חשבונם גם ישירות מהאפליקציה. מרכז פרטיות בשירות עצמי — ובו הורדת הנתונים שלי, ניהול הסכמות פר-ערוץ, ולספר ייצוא רשימת הלקוחות (CSV) — יושק בהמשך, ומדיניות זו תעודכן עם השקתו.
[IL] עומדת לך גם זכות פנייה לרשות להגנת הפרטיות. מסירת מידע למפעיל אינה חובה חוקית, אך בלי הפרטים החיוניים (שם, טלפון) לא ניתן לספק את השירות.
10. דיוור [IL]
הודעות תפעוליות — אישורי תור, תזכורות, שינויים, הודעות בטיחות — הן חלק מהשירות ונשלחות בלי תלות בהסכמת שיווק.
דיוור שיווקי נשלח רק בהסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982: תיבת סימון נפרדת שאינה מסומנת מראש ואינה תנאי לשירות, פר-ערוץ (דוא"ל / הודעות / פוש). כל הודעה שיווקית כוללת דרך הסרה בקליק; ההסרה מיידית. תיעוד ההסכמות וההסרות נשמר.
דיוור מטעם ספר ללקוחותיו דרך כלי הפלטפורמה — נשלח מטעמו ובאחריותו, רק לנמענים שנתנו הסכמה כדין; הסרה אפשרית פר-ספר וגם באופן גורף.
11. אבטחת מידע [ליבה]
- הצפנה בתעבורה (TLS) ובמנוחה
- כניסה ללא סיסמאות בפלטפורמה (חשבון גוגל/אפל/אימות טלפון) — אין אצלנו מאגר סיסמאות שניתן לגנוב
- גישה ניהולית למערכות מוגבלת למפעיל ולמי מטעמו, בהזדהות רב-שלבית
- פעולות במסד הנתונים מתועדות ביומני ספק התשתית
- פרטי הזהות של הספר (מספר עוסק או מספר זהות) ותיעוד האימות נגישים למפעיל בלבד, אינם מוצגים בשום ממשק ללקוח ואינם משמשים תג אמון
- גיבויים יומיים ובדיקות שחזור
- [IL] עמידה בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה החלה על מאגרינו
אירוע אבטחה שיש בו סיכון ממשי לזכויותיך ידווח לך ולרשויות המוסמכות ללא דיחוי, כנדרש בדין, בצירוף הצעדים שנקטנו וההמלצות עבורך.
12. קטינים [ליבה]
הפלטפורמה מיועדת לבני 16 ומעלה. תור לילד מוזמן ומנוהל על ידי הורה או אחראי מבוגר — המידע הנאסף הוא של המזמין, בתוספת שם הילד וגילו לצורך התור בלבד. נודע לנו על חשבון שנפתח בידי מי שטרם מלאו לו 16 — נסגור אותו ונמחק את המידע.
13. עוגיות (אתר ודפי הזמנה) [ליבה]
עוגיות חיוניות (תפעול והתחברות) — פעילות תמיד; עוגיות מדידה — רק בהסכמתך בבאנר; אין עוגיות פרסום של צדדים שלישיים. ניהול ההעדפות — בבאנר העוגיות ובעמוד הייעודי באתר. אפשר לגלוש גם בלי לאשר מדידה.
14. עדכוני מדיניות [ליבה]
שינוי מהותי ייכנס לתוקף לא לפני 14 יום מהודעה באפליקציה או בדוא"ל, עם תמצית "מה השתנה". שינוי מרחיב-זכויות או נדרש בדין — ייתכן מוקדם יותר. גרסאות קודמות נשמרות וזמינות לפי בקשה.
15. יצירת קשר
יאן סקרילוב, עוסק מורשה מס' 321338584, מרחוב גלעד 33/11, נוף הגליל, הפועל תחת השם המסחרי Sapar · privacy@sapar.hair — מענה בתוך 30 יום