חזרה לאתר

מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי KvaTor אוספת, לאילו מטרות, עם מי היא משתפת אותו, ומהן הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון מס׳ 13 (התשפ״ד–2024, בתוקף מ־14 באוגוסט 2025).

מדיניות זו היא חלק בלתי נפרד מתנאי השימוש באתר ובמערכת. היא מנוסחת בלשון רבים מטעמי נוחות, וחלה על כל המשתמשים.

הנוסח המחייב לפי הדין הישראלי הוא הנוסח בעברית. דף זה מוצג גם באנגלית, צרפתית, רוסית וערבית. במקרה של הבדל — העברית גוברת.

תאריך עדכון אחרון: .

המדיניות נכתבה לפי מה שקיים בפועל באתר המידע info.kvator.co.il ולפי אופן פעולת מערכת KvaTor כפי שהיא מתוארת בדף הנחיתה. אין באתר המידע Google Analytics, אין באנר מעקב, ואין טופס שאוסף שם או אימייל. סעיפי החשבון, התורים והסליקה חלים כשהמערכת עצמה בשימוש.

1. מי אנחנו ובעלת השליטה במידע

KvaTor היא מערכת לניהול וקביעת תורים לעסקים בישראל. האתר והשירות מופעלים בישראל תחת השם המסחרי KvaTor (כינוי העסק ברשות המסים: KVATOR), על ידי רחל אבקסיס כעוסק פטור, יחד עם גיא כרמי.

דרכי התקשרות:

KvaTor היא שירות מקוון. אין משרד לקבלת קהל. פניות בכתב מתקבלות בדוא״ל בלבד, בכתובת KvaTor.support@gmail.com. מספר עוסק פטור: 326039831.

לעניין אתר המידע, ולעניין חשבונות בעלי העסקים במערכת — KvaTor היא בעלת השליטה במאגר (הגורם שמחליט מדוע ואיך מעבדים את המידע).

פירוט נוסף בסעיף 25.

2. הפרדה בין בעלת שליטה למעבדת מידע

תיקון 13 מבחין בין מי שמחליט על מטרות העיבוד (בעל שליטה) לבין מי שמעבד מידע עבור אחר. במבנה של KvaTor:

אם אתם לקוחות של מספרה, קליניקה או עסק אחר שמשתמש ב־KvaTor, בקשות עיון, תיקון או מחיקה לגבי התור שלכם מופנות קודם לאותו עסק. KvaTor תסייע לעסק לממש את הבקשה במערכת.

3. סעיפים המותאמים לתיקון 13

בהתאם לתיקון מס׳ 13 ולסקירת איגוד האינטרנט הישראלי בנושא, מדיניות זו משתמשת בהגדרות המעודכנות:

העיבוד באתר המידע ובהרשמה למערכת נשען על הסכמה ועל הצורך לספק את השירות שביקשתם (יצירת חשבון, קביעת תור, שליחת תזכורת). איננו סוחרים במידע אישי. לפי תיקון 13, חובת רישום מאגר נותרה בעיקר לגופים ציבוריים ולמי שעוסק בסחר במידע. חובת הודעה לרשות עשויה לחול על מאגר עם מידע בעל רגישות מיוחדת בהיקף גדול. במצב הנוכחי חובות אלה אינן חלות עלינו. אם נגיע לרף — נמלא את החובה ונעדכן כאן.

לא מונה ממונה על הגנת הפרטיות (DPO) בשלב זה, משום ש־KvaTor אינה גוף ציבורי ועיסוקה העיקרי אינו מעקב שיטתי או עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. פניות פרטיות מטופלות ישירות על ידי הבעלים, בפרטים שבסעיף 25. אם יחול שינוי שמחייב מינוי לפי החוק — נעדכן כאן.

4. איזה מידע אישי נאסף — אתר המידע

דף הנחיתה הוא אתר סטטי. אין בו טופס הרשמה, אין שדה אימייל, ואין שליחת פרטים לשרתי KvaTor.

בביקור באתר המידע עשוי להיווצר מידע טכני שגרתי אצל ספק האירוח — כיום GitHub Pages (ולעיתים גם Railway, אם האתר מוגש משם) — בלוגי שרת לצורך אבטחה ותפעול: כתובת IP, סוג דפדפן, מערכת הפעלה, מועד הבקשה וכתובת העמוד שביקשתם. אין איסוף שמות, טלפונים או כתובות דוא״ל מהדף עצמו.

בנוסף, הדפדפן שלכם עשוי לשמור אצלכם במכשיר בלבד:

מידע זה אינו נשלח לשרתי KvaTor. קריאה בקול מתפריט הנגישות משתמשת ב־Speech Synthesis של הדפדפן, בשפת הממשק שנבחרה, במכשיר שלכם.

קיימים קישורים לאינסטגרם ולמערכת ב־www.kvator.co.il. לחיצה עליהם כפופה למדיניות של אותם אתרים, כמפורט בסעיף 8.

5. מסירת פרטים ומידע אישי

השימוש באתר המידע אינו כרוך ברישום או במסירת פרטים. אזורים במערכת — כגון יצירת חשבון, הזמנת עובדים, קביעת תור בדף עסק, סליקת מנוי ויצירת קשר בתמיכה — עשויים להיות כרוכים במסירת שם, טלפון, כתובת דוא״ל, פרטי עסק ופרטים נוספים לפי הצורך. יצירת חשבון במערכת כרוכה באישור מפורש (סימון תיבה) לתנאי השימוש ולמדיניות זו.

השדות שחובה למלא יסומנו במפורש. בלי הפרטים שבשדות החובה לא ניתן להשלים את הרישום או את הפעולה. עליכם למסור רק פרטים נכונים, מדויקים ומלאים.

אינכם חייבים על־פי חוק למסור את הפרטים. המסירה תלויה בהסכמתכם — אך פרטים שגויים או חסרים עלולים למנוע השלמת רישום, לפגוע באיכות השירות וביכולת ליצור איתכם קשר.

עשוי להיאסף מידע נוסף בתכתובת מול KvaTor, למשל בפניית תמיכה או נגישות.

כאשר אתם מוסרים מידע אישי של אדם אחר (עובד, לקוח, איש קשר), אתם מצהירים שקיבלתם את הסכמתו המפורשת למסירה ולשימוש לפי מדיניות זו. בעל העסק אחראי ליידע את לקוחותיו ועובדיו על השימוש במערכת.

6. מידע של בעלי עסקים

כשנרשמים למערכת (כפי שמתואר בדף הנחיתה: יצירת חשבון, הגדרת שעות ושירותים, שיתוף דף עסק), KvaTor מעבדת בין היתר:

אימייל וטלפון של משתמש, עסק ועובד נשמרים בהצפנה ברמת האפליקציה (AES-256-GCM), עם מזהה חד־כיווני (hash) לצורך איתור החשבון. השם, כתובת העסק, הערות, ביקורות ופניות תמיכה נשמרים כטקסט. שרתי Railway מוצפנים במנוחה גם ברמת התשתית.

7. מידע של לקוחות העסקים

לקוח שקובע תור דרך דף העסק מוסר לעסק, באמצעות KvaTor, פרטים הנדרשים לתיאום התור — בדרך כלל שם, טלפון ו/או אימייל, השירות והמועד. בעל העסק רואה את התורים ביומן.

במערכת עשויים להישמר גם, לפי פעולת המשתמש:

KvaTor אינה מוכרת רשימות לקוחות ואינה משתמשת בפרטי הלקוחות של עסק אחד כדי לשווק לעסק אחר. העסק אחראי ליידע את לקוחותיו, כבעל השליטה, על השימוש במערכת תורים. פירוט התחייבויות KvaTor כמעבדת מידע — בתנאי השימוש.

8. רשתות חברתיות ושירותים חיצוניים

באתר המידע יש קישור לאינסטגרם של KvaTor. במערכת אפשר להתחבר גם באמצעות חשבון Google או Facebook. אלה שירותים חיצוניים ונפרדים, והשימוש בהם כפוף למדיניות הפרטיות ולתנאי השימוש של אותם ספקים. מדיניות זו אינה חלה על פעילות אינסטגרם, פייסבוק, גוגל או כל שירות מקוון של צד שלישי.

דף העסק הציבורי במערכת עשוי לכלול תכנים שמסר בעל העסק (שם העסק, לוגו, שירותים, מחירים). תכנים אלה גלויים למי שמקבל את הקישור. אין לצפות לפרטיות לגבי מידע שפורסם בדף הציבורי. יש לנקוט זהירות לפני פרסום מידע שמזהה אתכם או אחרים מעבר לנדרש.

9. פרטי חשבון והתחברות

במערכת ניתן להירשם באימייל וסיסמה, או באמצעות חשבון Google או Facebook. במקרה של התחברות חברתית מתקבלים מזהה ושדות בסיסיים שהספק מעביר בהסכמתכם (בדרך כלל שם ואימייל).

סיסמאות נשמרות כגיבוב (hash) ולא בטקסט גלוי. התחברות למערכת מתבססת על עוגיות הפעלה מאובטחות (ראו סעיף 12). ייתכן אימות נוסף באימייל ואימות reCAPTCHA של Google בשלבי כניסה והרשמה, למניעת ניצול אוטומטי.

10. פרטי תורים, ביטולים ותזכורות

המערכת שומרת את מועד התור, השירות, הסטטוס (למשל מאושר, בוטל על ידי הלקוח, בוטל על ידי העסק) ואת הקשר בין הלקוח לעסק. ביטול מעדכן את היומן כפי שמתואר בדף הנחיתה.

תזכורות והתראות על תור חדש עשויות להישלח בערוצים שהופעלו בחשבון — למשל דוא״ל, הודעת דחיפה במכשיר, או הודעה בערוץ הודעות שהעסק הגדיר. המטרה היא תפעול התור (תזכורת, אישור, ביטול), לא דיוור פרסומי.

11. מידע שנאסף בעת סליקה

באתר המידע אין סליקה. תשלום על מסלול Growth או Plus מתבצע במערכת, בטופס סליקה מארח של Morning (חשבונית ירוקה).

סליקת לקוח קצה אצל בעל העסק (תשלום על תספורת וכו') אינה מתבצעת באתר המידע, ואינה חלק מזרימת הסליקה של מנוי KvaTor.

12. Cookies, אחסון מקומי ואנליטיקה

עוגיות (Cookies) הן קבצי טקסט שהדפדפן יוצר לפי בקשת האתר. חלקן נמחקות בסגירת הדפדפן ואחרות נשמרות במכשיר.

אתר המידע

במכשיר שלכם בלבד (לא עוגיות שרת, ולא נשלח ל־KvaTor):

מפתח איפה מטרה תוקף
kvator-aaa localStorage העדפות תפריט הנגישות עד שתאפסו או תמחקו נתוני אתר
kvator-lang localStorage שפת הממשק בדף הנחיתה עד שתאפסו או תמחקו נתוני אתר
kvator-promo-seen sessionStorage סימון שראיתם את מודאל ההטבה עד סגירת הלשונית

גישה זו תואמת את עקרון השקיפות והמזעור: לא אוספים לניתוח התנהגות כשאין בכך צורך להפעלת דף המידע.

המערכת (לאחר כניסה / הרשמה)

במערכת נעשה שימוש בעוגיות תפעוליות בלבד (HttpOnly, SameSite לפי סביבה) — כדי לשמור על חיבור מאובטח ולמנוע בקשות מזויפות. אלה אינן עוגיות פרסום:

שם העוגיה מטרה תוקף
torbook_access זיהוי הפעלה (JWT) 15 דקות
torbook_refresh חידוש הפעלה; נשמר גם מזהה ב־Redis 24 שעות, או 30 יום אם נבחר «זכור אותי»
torbook_csrf הגנה מפני בקשות מזויפות (CSRF) משך הסשן

שליטה בדפדפן

אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן (בדרך כלל תחת פרטיות / Cookies). נטרול עוגיות עלול למנוע כניסה למערכת. מחיקת נתוני אתר תמחק גם את העדפות הנגישות, את שפת הממשק ואת סימון מודאל ההטבה. אם בעתיד יתווסף כלי מדידה חיצוני (למשל Google Analytics), נעדכן כאן ונציין אפשרות הסרה (Opt-Out).

13. מטרות השימוש במידע

אין שימוש במידע למכירה לצדדים שלישיים ואין בניית פרופיל פרסומי על גולשי אתר המידע.

14. שמירת מידע ומחיקתו

משך השמירה תלוי בסוג המידע ובצורך התפעולי או החוקי:

סוג מידע משך שמירה
העדפות נגישות במכשיר עד שתאפסו אותן או תמחקו נתוני אתר
שפת הממשק במכשיר (kvator-lang) עד שתאפסו אותה או תמחקו נתוני אתר
סימון מודאל הטבה עד סגירת הלשונית
עוגיית torbook_access 15 דקות
עוגיית torbook_refresh 24 שעות, או 30 יום («זכור אותי»)
קודי MFA / איפוס סיסמה כ־10 דקות ב־Redis, כגיבוב בלבד — לא במסד הנתונים
הזמנת עובד למערכת תוקף כ־7 ימים
לוגי שרת טכניים אצל ספק האירוח לזמן מוגבל לצורכי אבטחה ותפעול, לפי מדיניות הספק
חשבון עסק, לקוח, תורים ופרטי קשר כל עוד החשבון פעיל
פניות תמיכה (שם, אימייל, הודעה) לטיפול בפנייה; במחיקת חשבון מוחלפות בטקסט חלופי
יומן ביקורת (פעולות רגישות וכתובת IP) לצורכי אבטחה; במחיקה לפי דין מנותק מזהות המשתמש
רשומות מנוי ותשלום ככל שנדרש לחשבונאות ולדין הישראלי, לרבות שמירת מסמכים חשבונאיים — בדרך כלל עד שבע שנים

בקשת מחיקה: נמחק או נאתר פרטים מזהים (שם, אימייל, טלפון, מזהי התחברות חברתית), מבטלים תורים עתידיים, ומנתקים טוקני התראות. רשומות שחובה לשמור לפי דין יישארו מנותקות מזהות, ככל שהדבר אפשרי.

15. העברת מידע לצדדים שלישיים

KvaTor אינה מוכרת מידע אישי. לא נעביר מידע אישי לצד שלישי, אלא במקרים האלה:

ספקים שעשויים לעבד מידע לצורך השירות:

ספקים אלה מעבדים מידע לפי ההסכם איתם ולפי מדיניותם, ורק למטרת השירות. אם יתווסף או יוחלף ספק מהותי — נעדכן כאן.

16. שירותי ענן ואחסון

אתר המידע מוגש כאתר סטטי מאובטח (HTTPS), בעיקר דרך GitHub Pages. המערכת רצה אצל Railway: שער גישה לציבור, מסד PostgreSQL (הצפנה בתעבורה וגם במנוחה ברמת התשתית), ו־Redis לסשנים ולקודי אימות. השרתים עשויים להיות מחוץ לישראל — ראו סעיף 21. הסכמתכם למדיניות זו כוללת הסכמה לשמירת מידע ולהעברתו מחוץ לישראל לצורך אספקת השירות.

17. אבטחת מידע

בהתאם לשאלה בדף הנחיתה על אבטחת מידע העסק והלקוחות, אלה האמצעים שבשימוש בפועל:

משום שהשרתים עשויים להיות מחוץ לישראל, מאגר התפעול של המערכת מסווג לעניין תקנות אבטחת מידע, התשע״ז–2017, ברמת אבטחה בינונית (העברת מידע מחוץ לגבולות המדינה). האמצעים שבסעיף זה נועדו לעמוד בחובות האבטחה החלות.

אין אבטחה מוחלטת. אינכם יכולים לצפות באופן סביר שהמערכות יהיו חסינות לחלוטין מגישה בלתי מורשית. השימוש באתר ובשירות מהווה מודעות למגבלה זו. אם זיהיתם חשש, פנו אלינו מיד לפי סעיף 25.

18. זכויות המשתמשים לעיון, תיקון ומחיקה

לפי חוק הגנת הפרטיות, לרבות ההרחבות בתיקון 13, כל אדם זכאי לעיין בעצמו, או על ידי בא־כוח שהורשה בכתב או על ידי אפוטרופוס, במידע שעליו המוחזק במאגר. מי שעיין ומצא שהמידע אינו נכון, שלם, ברור או מעודכן רשאי לבקש תיקון או מחיקה. אם סירבנו, נודיע על כך באופן שנקבע בתקנות. על סירוב לעיון, לתיקון או למחיקה ניתן לערער כפי שנקבע בתקנות.

פנייה: המייל והטלפון בסעיף 25. נשיב בתוך 30 ימים מיום קבלת פנייה מזוהה, אלא אם הדין קובע מועד אחר. לקוח של עסק יפנה קודם לבעל העסק; אם לא ניתן לפתור שם, נסייע כמעבדת המידע.

מחיקת מידע עלולה למנוע המשך קבלת שירות ולבטל את הרישום. מידע שדרוש ל־KvaTor על־פי דין — לרבות תיעוד פעולות — יוסיף להישמר, אך לא ישמש עוד לפנייה אליכם. אם בתוך 30 יום לא התקבלה הודעה שהמידע שנבקש למחוק אכן נמחק, ניתן לפנות לבית משפט כפי שנקבע בתקנות.

תיקון 13 מאפשר לבית המשפט לפסוק פיצוי בלא הוכחת נזק בעילות מסוימות, כולל מניעת עיון או תיקון שלא כדין. אנחנו מחויבים לאפשר את מימוש הזכויות האלה בלי להקשות שלא לצורך.

19. דיוור שיווקי והסרה ממנו

אתר המידע אינו אוסף כתובת דוא״ל לדיוור ואין בו הרשמה לניוזלטר. מודאל ההטבה בדף הוא הודעה במקום, בלי טופס.

אם בעתיד יישלח דיוור שיווקי (לא תזכורת תור), הוא יישלח רק בהסכמה, עם אפשרות הסרה בכל הודעה ובפנייה ל־KvaTor.support@gmail.com. תזכורות תור ואישורי הרשמה הם הודעות תפעוליות, לא דיוור פרסומי.

20. שימוש ב־AI

KvaTor אינה משתמשת במודלי בינה מלאכותית גנרטיבית (כגון ChatGPT) על תוכן המשתמשים, ואינה מאמנת מודל חיצוני על פרטי תורים.

בהתאם להמלצות איגוד האינטרנט בנושא זיכרונות דיגיטליים ושימושי AI אחרי פטירה — KvaTor אינה יוצרת הדמיה, דיפ־פייק או «החיאה» דיגיטלית של אדם על בסיס נתוני החשבון.

21. העברת מידע מחוץ לישראל

הספקים המפורטים בסעיף 15 — ובהם GitHub, Railway, Google (התחברות, reCAPTCHA, Gmail, Firebase), Meta, Morning ו־WhatsApp — עשויים לעבד מידע בשרתים מחוץ לישראל, לרבות בארה״ב או באירופה. ההעברה נעשית לצורך אספקת השירות בלבד, ובהסכמתכם למדיניות זו. סיווג רמת האבטחה בעקבות ההעברה מפורט בסעיף 17.

גולש באתר המידע שרק קורא את הדף חושף לכל היותר נתוני חיבור טכניים אצל ספק האירוח — לא שם, טלפון או בקשת גופן לצד שלישי.

22. זיכרונות דיגיטליים לאחר פטירה

איגוד האינטרנט הישראלי, במסמך «זיכרונות דיגיטליים» (2018) ובעדכוני ההמשך, ממליץ שספקי שירות בישראל יפרסמו מדיניות ברורה ולא יניחו שחשבון הוא «עיזבון» שעובר אוטומטית.

23. טיפול באירועי אבטחה

אם יתגלה אירוע אבטחה שעלול לפגוע במידע אישי:

חשד לפריצה או לשימוש לרעה: KvaTor.support@gmail.com.

24. עדכונים למדיניות

נוכל לעדכן מדיניות זו אם השירות, הספקים או הדין ישתנו. התאריך בראש העמוד הוא התאריך הקובע. הנוסח העדכני זמין תמיד בקישור מדיניות הפרטיות באתר.

המשך שימוש באתר או במערכת אחרי כניסת השינוי לתוקף מעיד על הסכמה לנוסח המעודכן, ככל שהדין מתיר זאת. אם אינכם מסכימים לנוסח המעודכן, עליכם להפסיק את השימוש.

25. פרטי יצירת קשר בנושא פרטיות

אם אתם סבורים שפרטיותכם נפגעה בשימוש באתר או במערכת, או לעיון, תיקון, מחיקה, שאלה או תלונה — פנו אלינו:

KvaTor מספקת שירות מקוון ואין משרד לקבלת קהל. פניות בכתב מתקבלות בדוא״ל בלבד: KvaTor.support@gmail.com. נציגינו עומדים לרשותכם לכל בקשה, תגובה, שאלה או תלונה.

ניתן גם לפנות להרשות להגנת הפרטיות במשרד המשפטים, אם סבורים שהזכויות לפי החוק לא מומשו.

תנאי השימוש: terms.html. מדיניות ביטולים: cancellation.html. הצהרת הנגישות: accessibility.html.