מדיניות פרטיות

מדיניות זו מסבירה כיצד Bookmefy («אנחנו») אוסף, משתמש, שומר ומשתף נתונים אישיים בעת שימוש ב-bookmefy.de, בדף הזמנות, בפאנל הניהול או בשירותים קשורים.

Bookmefy היא מערכת הזמנות אונליין לסלונים, סטודיואים ועסקים דומים. עסקים («מנהלים») מנהלים את דף ההזמנות והיומן ב-Bookmefy. לקוחות קובעים תור בדף זה.

1. מי אחראי

האחראי לפלטפורמת Bookmefy הוא מפעיל bookmefy.de. לנתוני תורים שעסק אוסף מלקוחותיו, העסק הוא בדרך כלל גם אחראי. אנו מעבדים נתונים אלה כדי לספק לעסק את שירות ההזמנות.

שאלות: bookmefy@gmail.com

2. אילו נתונים נאספים

חשבון מנהל / עסק: שם, אימייל, סיסמה או מזהי כניסה של Google, שפה, שם העסק, כתובת דף ההזמנות (slug), מיתוג (לוגו, צבעים, טקסטים), שירותים, שעות פעילות וסטטוס מנוי.
לקוחות: שם, אימייל ופרטי תור (שירות, תאריך, שעה, סטטוס). כניסה באימייל/סיסמה או ב-Google.
תורים ויומן: ביקורים, העברות, ביטולים והתראות קשורות.
נתונים טכניים: כתובת IP, מכשיר/דפדפן, שפה, יומני אבטחה ועוגיות הדרושות לפעולת האתר.
עוזר AI: הודעות בצ׳אט בדף ההזמנות או בפאנל, כדי לענות ולסייע בתור לפי אותם כללים כמו הטופס.

3. חשבון Google ו-Google Calendar

Bookmefy משתמש ב-Google OAuth בשתי דרכים, רק אם אתם מחברים Google בעצמכם.

כניסה עם Google: אם נרשמים או נכנסים עם Google, נקבל אימייל, שם ומזהה Google ייחודי (scopes: openid, email, profile) כדי ליצור או לזהות חשבון Bookmefy. לא נקבל את סיסמת Google.

סנכרון Google Calendar: אם מנהל מחבר Google Calendar בלוח ניהול → אינטגרציות, נבקש גישה ל-Google Calendar (scope https://www.googleapis.com/auth/calendar). הגישה משמשת רק ליצירה, עדכון ומחיקה של אירועים שתואמים לתורי Bookmefy ביומן המחובר.

נשמור אסימוני OAuth (גישה ורענון), אימייל של חשבון Google המחובר ומטא-דאטה טכני, רק כדי שהסנכרון ימשיך לעבוד. האסימונים מוצפנים. לא נשתמש בנתוני Google Calendar לפרסום, פרופילינג או מכירה. לא נשתף נתוני משתמשי Google עם צדדים שלישיים, למעט תפעול השירות (למשל אחסון) או אם החוק מחייב.

אפשר לנתק את Google Calendar בכל עת בלוח ניהול → אינטגרציות. הסנכרון ייעצר והאסימונים יימחקו. אפשר גם לבטל גישה בחשבון Google (https://myaccount.google.com/permissions).

שימוש במידע מ-Google APIs עומד ב-Google API Services User Data Policy, כולל Limited Use.

4. מטרות העיבוד

לספק אתר הזמנות, יומן ניהול, התראות ועוזר AI.
לאמת משתמשים (כולל כניסת Google) ולאבטח את השירות.
לסנכרן תורים ל-Google Calendar או Microsoft Outlook אם המנהל חיבר אינטגרציה.
לעבד מנויים דרך Stripe (לא נשמור מספר כרטיס מלא).
למדוד שימוש ב-Google Analytics רק אחרי הסכמה לעוגיות אנליטיקה.
לעמוד בחוק ולמנוע שימוש לרעה.

5. תשלומים (Stripe)

מנויים בתשלום מחויבים ב-Stripe. פרטי כרטיס מוזנים בדפי Stripe. Bookmefy מקבל סטטוס מנוי ומזהים קשורים, לא את מספר הכרטיס המלא.

6. עוגיות

עוגיות חיוניות לכניסה, אבטחה (CSRF), שפה ובחירת הסכמה. בליהן האתר לא עובד.

עוגיות אנליטיקה (Google Analytics) רק אם לוחצים OK. סירוב לא מונע שימוש במוצר.

7. שיתוף

נשתף נתונים עם מעבדים שעוזרים להפעיל את Bookmefy: אחסון, דוא״ל, Stripe (תשלום), Google (כניסה, Calendar API, אנליטיקה אופציונלית) ו-Microsoft (יומן Outlook אם חובר). לא נמכור נתונים אישיים.

8. שמירה

נתוני חשבון ותורים נשמרים כל עוד חשבון העסק פעיל וככל שנדרש לשירות, להתראות ולחשבונאות. אסימוני Google רק כל עוד האינטגרציה מחוברת. אפשר לבקש מחיקה כמתואר למטה.

9. הזכויות שלכם

בהתאם למיקום (כולל האיחוד האירופי ובריטניה) אפשר לבקש עיון, תיקון, מחיקה, הגבלה, ניידות או התנגדות. אפשר גם לפנות לרשות הגנת מידע.

מנהלים מעדכנים נתונים בפאנל. לקוחות דרך דף ההזמנות, העסק או אותנו.

10. אבטחה

אנו משתמשים ב-HTTPS, בקרת גישה, הצפנת אסימוני Calendar ואבטחת הפעלה. אין אחסון בטוח ב-100%.

11. ילדים

Bookmefy מיועד לעסקים וללקוחות בגירים. איננו אוספים במודע נתוני ילדים כדי להציע להם את השירות.

12. שינויים

נוכל לעדכן מדיניות זו. התאריך למעלה ישתנה. המשך שימוש ב-Bookmefy מהווה הסכמה לנוסח המעודכן.

13. יצירת קשר

לבקשות פרטיות, כולל נתוני Google וניתוק היומן: bookmefy@gmail.com או bookmefy.de.