מדיניות פרטיות

1. מי אנחנו ומה מסמך זה

מדיניות זו מתארת כיצד רזרויק (Rezervik), מפעילת האתר rezervik.co ובעלת השליטה במאגר המידע של השירות (להלן: "החברה", "אנחנו"), אוספת, משתמשת, שומרת ומגנה על מידע אישי של משתמשי מערכת ההזמנות. ליצירת קשר בענייני פרטיות: privacy@rezervik.co.

המדיניות חלה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותקנות העברת מידע אל מחוץ לגבולות המדינה.

2. חובה או רשות? ומה קורה אם לא תמסור

לא חלה עליך חובה חוקית למסור לנו מידע. מסירת הפרטים תלויה ברצונך ובהסכמתך. עם זאת, בלי הפרטים הנדרשים בטופס ההזמנה (שם ומספר טלפון) לא נוכל להשלים את ההזמנה עבורך — זו התוצאה היחידה של אי-מסירה. שדות המסומנים כאופציונליים (כגון דוא"ל והערות) ניתנים להשמטה מבלי לפגוע בהזמנה.

3. המידע שאנו אוספים

3.1 מידע שאתה מוסר לנו

• שם פרטי ושם משפחה
• מספר טלפון
• כתובת דוא"ל (אופציונלי)
• פרטי ההזמנה: מסעדה, מועד, מספר סועדים, אזור ישיבה, הערות והעדפות שבחרת למסור (למשל אלרגיות)
• ביקורות שכתבת לאחר ביקור
• אם מסעדה דורשת פיקדון: אישור הסכמתך למדיניות דמי אי-ההגעה (נוסח, מועד ואמצעי האישור). מספר כרטיס האשראי המלא אינו נשמר אצלנו לעולם — פרטי הכרטיס נקלטים ונשמרים ישירות אצל ספק סליקה מורשה העומד בתקן PCI DSS, ואצלנו נשמרים רק אסימון (טוקן), 4 ספרות אחרונות וסוג הכרטיס.

3.2 מידע שנאסף אוטומטית

• כתובת IP, סוג דפדפן ומערכת הפעלה, סוג מכשיר
• עמודים שנצפו, פעולות במערכת, זמני שימוש
• נתוני עוגיות וטכנולוגיות מדידה כמפורט בסעיף 7

4. מטרות השימוש במידע

אנו משתמשים במידע למטרות הבאות בלבד:

דיוור שיווקי: לא נשלח אליך תוכן שיווקי אלא אם נתת לכך הסכמה מפורשת מראש. מהודעות שירות תפעוליות לא ניתן להסיר את עצמך כל עוד יש לך הזמנה פעילה; מדיוור שיווקי ניתן להסרה בכל עת, באותו ערוץ שבו נשלח.

5. למי מועבר המידע

המידע מועבר לגורמים הבאים, ולמטרות המפורטות בלבד:

• המסעדה שבה הזמנת: פרטי ההזמנה שלך (שם, טלפון, מועד, מספר סועדים, הערות) מועברים למסעדה לצורך מתן השירות. המסעדה מחויבת להשתמש בהם למטרה זו בלבד, והיא אחראית לשימוש שהיא עושה בהם.
• ספקי תשתית ואחסון: המערכת מתארחת אצל ספקי ענן מקצועיים — שרתי היישום ומסד הנתונים באיחוד האירופי, ורשת הגשת תוכן (CDN) הכוללת עיבוד גם בארה"ב — בכפוף להתחייבויות חוזיות להגנת מידע.
• ספק שליחת הודעות SMS: לצורך שליחת אישורי ותזכורות הזמנה.
• ספק סליקה (כאשר נדרש פיקדון): פרטי הכרטיס נמסרים על ידך ישירות לספק סליקה מורשה בתקן PCI DSS; איננו מקבלים את מספר הכרטיס המלא.
• שירותי מדידה ופרסום (Google Analytics, Meta Pixel) — כמפורט בסעיף 7.
• רשויות מוסמכות — אם נידרש לכך על פי דין או צו שיפוטי.

איננו מוכרים ואיננו משכירים מידע אישי לצדדים שלישיים.

6. העברת מידע אל מחוץ לישראל

המידע נשמר בשרתים באיחוד האירופי (מדינות שדין הגנת המידע שלהן מוכר לפי תקנות העברת המידע הישראליות), וחלק מהעיבוד — בעיקר הגשת תוכן ואנליטיקה — מתבצע אצל ספקים בארה"ב, מכוח התחייבות חוזית של אותם ספקים לרמת הגנה התואמת את הדין הישראלי (תקנה 2(4) לתקנות העברת מידע). מידע על אזרחי האזור הכלכלי האירופי מטופל גם בהתאם לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023.

7. עוגיות וטכנולוגיות מדידה

המערכת עושה שימוש בעוגיות ובטכנולוגיות דומות:

• עוגיות הכרחיות: תפעול האתר, אבטחה (כולל הגנת CSRF), שמירת שפה והעדפות נגישות.
• מדידה ואנליטיקה: Google Analytics 4 — לניתוח סטטיסטי אנונימי-ככלל של השימוש באתר.
• פיקסלים פרסומיים של מסעדות: בעמוד מסעדה עשוי לפעול Meta Pixel ו/או מזהה GA4 של אותה מסעדה, המודד ביקורים והזמנות בעמוד שלה לצורכי הפרסום שלה. המידע הנאסף בכלים אלה זורם גם ל-Google/Meta ולמסעדה, בהתאם למדיניות הפרטיות שלהם.

ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן, וכן להגביל מעקב פרסומי בהגדרות המכשיר. חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד האתר.

8. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

• הצפנת TLS לכל התקשורת עם האתר והצפנת נתונים רגישים במסד הנתונים
• בקרת גישה והרשאות מדורגות לפי תפקיד, כולל אימות דו-שלבי לצוותי המסעדות
• תיעוד גישה (לוגים), ניטור וגיבויים סדירים
• הפרדה בין סביבות, ועדכוני אבטחה שוטפים

אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולנושאי המידע בהתאם לחובות שבדין.

9. תקופות שמירת מידע

• פרטי הזמנות: עד 7 שנים, לצורכי תיעוד, התחשבנות ומיסוי.
• תיעוד הסכמה לפיקדון וחיובים: כל עוד נדרש להגנה מפני הכחשות עסקה ולפי חובות שבדין.
• אסימון (טוקן) כרטיס אשראי: נמחק לאחר מימוש ההזמנה או ביטולה במועד; איננו צוברים פרטי תשלום.
• לוגים טכניים ונתוני בקרת גישה: עד 24 חודשים, בהתאם לתקנות אבטחת מידע.
• ביקורות: כל עוד הן מוצגות בעמוד המסעדה, או עד לבקשת הסרה מוצדקת.

בתום התקופות, או בהיעדר צורך עסקי וחוקי, המידע נמחק או עובר אנונימיזציה.

10. הזכויות שלך

על פי חוק הגנת הפרטיות עומדות לך הזכויות הבאות:

למימוש זכויותיך פנה אל privacy@rezervik.co. נשיב לפנייתך בהקדם, ולא יאוחר מ-30 יום.

11. קטינים

השירות אינו מיועד לילדים מתחת לגיל 18 ללא ידיעת הורה או אפוטרופוס. איננו אוספים ביודעין מידע על קטינים; אם נודע לך שקטין מסר לנו מידע ללא הסכמה כנדרש — פנה אלינו ונפעל למחיקתו.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר לפחות 7 ימים מראש, ותאריך הגרסה שבראש המסמך יעודכן.

13. יצירת קשר

לשאלות, בקשות או תלונות בנוגע למדיניות הפרטיות או לטיפול במידע האישי שלך: