הגנת הפרטיות

1. מבוא ומטרת המדיניות
  
  1.1. מדיניות פרטיות זו (״המדיניות״) נועדה להסביר כיצד שייה יובה, ע.מ. 327167219 ו/או מי מטעמה (״קאי״) אוספת, שומרת, משתמשת ומגנה על מידע הנוגע למשתמשי מערכת ההזמנות, למטפלים השוכרים חדרי טיפול במתחם, ולמבקרים באתר האינטרנט ובמתחם הפיזי (״המשתמש״).
  
  1.2. המדיניות חלה על כל שימוש במערכת ההזמנות, באתר האינטרנט של קאי, בחדרי הטיפול ובאזורים הציבוריים של מתחמי קאי, לרבות כל מידע הנאסף במסגרת הזמנה, תשלום, כניסה למתחם, תקשורת עם קאי או שימוש אחר בשירותי קאי.
  
  1.3. השימוש בשירותי קאי מהווה הסכמה למדיניות זו ולתנאי השימוש של קאי, אשר מהווים חלק בלתי נפרד ממדיניות זו. ככל שאינך מסכים לתנאי המדיניות, הנך מתבקש שלא לעשות שימוש בשירותי קאי.
  
  1.4. קאי מחויבת לשמירה על פרטיות המשתמש ועל המידע האישי הנמסר לה, ופועלת בהתאם לדין החל בישראל, ובכלל זה חוק הגנת הפרטיות, התשמ״א-1981, התקנות והנחיות הרשות להגנת הפרטיות.
2. סוגי המידע שקאי אוספת
  
  2.1. קאי אוספת מידע הנוגע למשתמשים לצורך הפעלת המתחם, ניהול מערכת ההזמנות, תשלום, אבטחה ושיפור השירות. המידע עשוי להיאסף במספר דרכים: מידע שמסופק ישירות על–ידי המשתמש, מידע הנאסף באופן אוטומטי בעת שימוש באתר או במערכת ההזמנות, ומידע הנאסף במתחם הפיזי.
  
  2.2. מידע שמסופק על–ידי המשתמש
  בעת שימוש בשירותי קאי, המשתמש עשוי למסור מידע אישי הכולל בין היתר:
  
  א. שם מלא;
  ב. מספר טלפון;
  ג. כתובת דוא״ל;
  ד. פרטי הזמנה (תאריך, שעת שימוש, סוג חדר);
  ה. פרטי תשלום (הנמסרים ישירות לספק הסליקה, קאי אינה שומרת את מספר כרטיס האשראי במערכתה);
  ו. הכשרה מקצועית ו/או עיסוק;
  ז. כל מידע נוסף שמוסר המשתמש באופן יזום במסגרת פנייה לשירות לקוחות.
  
  2.3. מידע שנאסף באופן אוטומטי
  בעת שימוש באתר או במערכת ההזמנות, קאי עשויה לאסוף מידע טכנולוגי הכולל:
  א. כתובת IP;
  ב. מידע על סוג הדפדפן והמכשיר;
  ג. זיהוי פעולות שבוצעו במערכת ההזמנות;
  ד. זמני גישה, דפים שנצפו, תקלות ומידע אנליטי;
  ה. Cookies וטכנולוגיות דומות לצורך תפעול האתר ושיפור חוויית המשתמש.
  
  2.4. מידע הנאסף ממצלמות אבטחה במתחם
  בשטחים הציבוריים בלבד (מעברים, כניסה למתחם, אזורי המתנה), מותקנות מצלמות אבטחה לצרכי:
  
  א. אבטחת הנוכחים;
  ב. שמירה על ציוד ורכוש;
  ג. תיעוד אירועים חריגים ונזקים;
  ד. הגנה על קאי וצדדים שלישיים.
  
  לא מותקנות מצלמות בחדרי הטיפול עצמם, וקאי אינה מבצעת תיעוד של פעילות המשתמשים במרחבים פרטיים.
  
  2.5. מידע הנאסף בעת כניסה למתחם
  מערכות הגישה והבקרה של קאי עשויות לתעד:
  
  א. זמני כניסה ויציאה;
  ב. שימוש באמצעי זיהוי (כגון קוד כניסה אישי);
  ג. דיווחים על ניסיונות גישה חריגים.
  
  2.6. מידע הנאסף על צדדים שלישיים
  במקרים מסוימים, משתמש עשוי למסור מידע על מטופליו (כגון שמות או זמני פגישה). מידע זה נמסר לקאי לפי שיקול דעת המשתמש ובאחריותו הבלעדית, וקאי אינה עושה בו שימוש זולת לצרכים תפעוליים הנדרשים לאספקת השירות.
3. מטרות השימוש במידע
  3.1. קאי עושה שימוש במידע האישי הנאסף על המשתמשים למטרות הבאות, כולן או חלקן, בהתאם לאופי השירות שנתבקש ולדרישות הדין:
  
  3.2. ניהול ותפעול שירותי קאי
  
  א. טיפול בבקשות הזמנה ובשיבוץ חדרים;
  ב. זיהוי ואימות משתמשים;
  ג. מתן גישה למתחם ושמירה על סדר ונוהלי שימוש;
  ד. תפעול מערכת ההזמנות ובדיקת תקינותה;
  ה. המשך אספקת שירותים ותמיכה טכנית.
  
  3.3. חיוב ותשלומים
  
  א. עיבוד תשלומים באמצעות ספקי סליקה חיצוניים;
  ב. הנפקת חשבוניות וקבלות;
  ג. טיפול בחיובים נוספים (כגון נזקים, חריגות זמנים, ביטולים).
  
  3.4. אבטחה ושמירה על בטיחות
  
  א. הפעלת מצלמות האבטחה בשטחים הציבוריים;
  ב. תיעוד אירועים, נזקים או התנהלות חריגה;
  ג. הגנה על משתמשים, מטופלים ורכוש;
  ד. מניעת הונאות וניסיונות גישה לא מורשים.
  
  3.5. תקשורת עם המשתמש
  
  א. שליחת אישורי הזמנה, תזכורות ושינויים;
  ב. מענה לפניות שירות;
  ג. שליחת עדכונים מהותיים (כגון שינויי מדיניות או הודעות תפעול).
  
  אין שימוש למטרות פרסום ישיר ללא קבלת הסכמה מפורשת, ככל שהדבר נדרש בדין.
  
  3.6. עמידה בדרישות הדין
  
  א. ניהול מאגרי מידע בהתאם לחוק הגנת הפרטיות;
  ב. מענה לדרישות של רשויות מוסמכות;
  ג. שמירה, תיעוד ודיווח כנדרש על–פי חוק.
  
  3.7. בקרה ושיפור השירות
  
  א. הפקת נתונים סטטיסטיים ואנליטיים;
  ב. שיפור המערכות הטכנולוגיות של קאי;
  ג. בחינת התנהגות שימוש לשם שיפור חוויית המשתמש.
  
  המידע המשמש לניתוח סטטיסטי יהיה אנונימי או מומר–זהות ככל שניתן.
4. העברת מידע לצדדים שלישיים
  4.1. קאי אינה מוכרת מידע אישי לצדדים שלישיים ואינה משתפת מידע אישי מעבר למה שנדרש לצורך תפעול השירותים, שמירה על ביטחון המשתמשים ועמידה בדרישות הדין. המידע עשוי להימסר לגופים הבאים, כולם או חלקם, בהתאם לצורך:
  
  4.2. ספקי שירות חיצוניים
  קאי עשויה להעביר מידע אישי לספקים חיצוניים המסייעים לה במתן השירותים, לרבות:
  
  א. ספקי סליקה ותשלומים;
  ב. ספקי אחסון בענן ומערכות הזמנות;
  ג. חברות IT ואבטחת מידע;
  ד. שירותי שליחת הודעות (SMS / דוא״ל);
  ה. שירותי ניתוח אנליטי.
  ו. שירותי אחסון ועיבוד נתוני מצלמות אבטחה.
  
  ספקים אלו מורשים להשתמש במידע אך ורק לצורך מתן השירות לקאי, ובהתאם להסכמים המתאימים.
  
  4.3. יועצים משפטיים, רגולטוריים וגופים מוסמכים
  קאי עשויה למסור מידע:
  
  א. ליועצים משפטיים או מקצועיים לצורך טיפול בסוגיות משפטיות או רגולטוריות;
  ב. לרשויות אכיפה או גופים סטטוטוריים כאשר קיימת חובה חוקית או צו שיפוטי;
  ג. לצורך טיפול באירועים חריגים, מניעת נזק, הונאה או פגיעה בצדדים שלישיים.
  
  4.4. נתונים אנונימיים וסטטיסטיים
  קאי רשאית לשתף נתונים סטטיסטיים שאינם מזהים, או מידע שעבר תהליך אנונימיזציה או פסאודונימיזציה, לצורך שיפור השירותים, בקרה וניתוח עסקי.
5. שמירת מידע ואבטחת מידע
  
  5.1. קאי נוקטת באמצעי אבטחה סבירים ומקובלים להגנה על המידע האישי הנאסף ועל מאגרי המידע שבבעלותה, וזאת בהתאם לדרישות הדין ולפרקטיקות המקצועיות המקובלות.
  
  5.2. שמירת מידע
  המידע האישי יישמר למשך התקופה הנדרשת למטרות שלשמן נאסף, לרבות:
  
  א. תפעול שירותי קאי ומתן תמיכה;
  ב. עמידה בדרישות דין (לרבות דיני מס ורישום חשבוניות);
  ג. טיפול בתקלות, אירועים חריגים ותלונות;
  ד. הגנה מפני תביעות פוטנציאליות.
  
  לאחר תקופת השמירה הנדרשת, קאי תמחוק או תהפוך את המידע לאנונימי, ככל שהדבר אפשרי וסביר.
  
  5.3. אבטחת מידע טכנולוגית וארגונית
  קאי מפעילה מגוון אמצעי אבטחה, הכוללים בין היתר:
  
  א. הצפנה ותקשורת מאובטחת בעת העברת מידע;
  ב. בקרת גישה למערכות פנימיות;
  ג. אחסון מידע אצל ספקים המאמצים סטנדרטים גבוהים של אבטחת מידע;
  ד. הפרדה בין מאגרי מידע שונים בהתאם לצורך;
  ה. ניטור תנועות חריגות במערכת ההזמנות.
  
  מובהר כי למרות מאמצי קאי, אין באפשרותה להבטיח אבטחה מוחלטת של המידע, וקיימים סיכונים אינהרנטיים בהעברת מידע באמצעים טכנולוגיים.
  
  5.4. אירוע אבטחת מידע
  במקרה של אירוע אבטחת מידע העלול לפגוע בפרטיות המשתמשים, קאי תפעל בהתאם להוראות הדין, לרבות:
  
  א. בדיקה פנימית של האירוע;
  ב. נקיטת פעולות מתקנות;
  ג. דיווח לרשות המוסמכת, ככל שנדרש;
  ד. עדכון המשתמשים, אם קיימת חובה חוקית לעשות כן.
6. זכויות המשתמש במידע האישי
  
  6.1. בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, המשתמש זכאי לממש מספר זכויות ביחס למידע האישי הנאסף עליו ומוחזק על–ידי קאי.
  
  6.2. זכות לעיון
  כל משתמש רשאי לעיין במידע אישי המתייחס אליו המצוי במאגרי קאי, בהתאם להוראות הדין. במידה וימצא כי המידע שגוי, חלקי או לא מעודכן – הוא רשאי לבקש את תיקונו.
  
  6.3. זכות לתיקון או מחיקה
  משתמש רשאי לבקש מקאי לתקן או למחוק מידע אישי המתייחס אליו, בכפוף לחריגים הקבועים בדין, כגון:
  
  א. מידע שנדרש לצורך ניהול חשבונאי או תיעוד עסקאות;
  ב. מידע שנדרש לצורך עמידה בדרישות חוקיות;
  ג. מידע הדרוש לשם הגנה משפטית מפני תביעות;
  ד. מידע שנדרש לצורך זיהוי ותיעוד אירועים חריגים במתחם (לרבות נתוני מצלמות).
  
  קאי תשיב לבקשה בתוך הזמן שנקבע בחוק.
  
  6.4. זכות להתנגד לשימוש במידע ישיר למטרות פרסום
  במידה וקאי תבקש לשלוח חומר פרסומי כלשהו – הדבר יעשה רק בכפוף להסכמה מפורשת של המשתמש, ככל שנדרש לפי הדין, והמשתמש יהיה רשאי לבטל את הסכמתו בכל עת.
7. עוגיות (Cookies) וטכנולוגיות דומות
  
  7.1. באתר ובמערכת ההזמנות של קאי נעשה שימוש בעוגיות (Cookies) ובטכנולוגיות דומות לצורך תפעול האתר, שיפור חוויית המשתמש, אבטחה, ביצוע אנליטיקות ולצורך התאמת השירותים.
  
  7.2. סוגי העוגיות שבהן קאי עושה שימוש
  קאי עשויה לעשות שימוש במספר סוגי עוגיות, הכוללות:
  
  א. עוגיות חיוניות (Essential Cookies): נדרשות לצורך תפעול תקין של האתר ומערכת ההזמנות (כגון שמירה על session, אבטחה, זיהוי משתמש).
  ב. עוגיות ביצועים ואנליטיקה: מאפשרות ניתוח דפוסי שימוש באתר, איתור תקלות ושיפור השירות. המידע שנאסף הינו סטטיסטי ואינו מזהה את המשתמש באופן אישי.
  ג. עוגיות התאמה אישית (אם קיימות): עשויות לשמש להתאמת התצוגה או העדפות המשתמש.
  ד. קאי אינה שומרת באמצעות עוגיות מידע רפואי, טיפולי או רגיש.
  
  7.3. אפשרויות שליטה של המשתמש
  רוב הדפדפנים מאפשרים למשתמש: לחסום עוגיות, למחוק עוגיות קיימות, לקבל התראה לפני שמירת עוגיות. עם זאת, חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר ובאפשרות לבצע הזמנות.
  
  7.4. עוגיות צד שלישי
  חלק מהעוגיות עשויות להיות מופעלות על ידי ספקי שירות חיצוניים המספקים לקאי שירותי אנליטיקה, אבטחה או תפעול. ספקים אלה מורשים להשתמש בעוגיות אך ורק למטרות שהוגדרו עבור קאי.
8. מאגרי מידע ורישום
  
  8.1. המידע הנאסף במסגרת השימוש בשירותי קאי נרשם ונשמר במאגרי מידע המנוהלים על ידי קאי, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ולתקנות החלות.
  
  8.2. בעל המאגר
  בעל המאגר הוא: שייה יובה, ע.מ. 327167219.
  
  8.3. גישה למידע במאגר
  הגישה למאגרי המידע של קאי מוגבלת לעובדים, ספקים או גורמים מורשים בלבד, אשר נדרשים לעבד את המידע לצורך ביצוע תפקידם ובהתאם להתחייבויות סודיות ואבטחת מידע.
9. שינויים במדיניות הפרטיות
  
  9.1. קאי רשאית לעדכן מעת לעת את מדיניות הפרטיות, לפי שיקול דעתה הבלעדי, וזאת לצורך התאמתה לשינויים טכנולוגיים, רגולטוריים, תפעוליים או עסקיים.
  
  9.2. במקרה של שינוי מהותי במדיניות, תפורסם הודעה מתאימה באתר קאי או במערכת ההזמנות, והמדיניות המעודכנת תיכנס לתוקף במועד פרסומה, אלא אם צוין אחרת.
  
  9.3. המשך שימוש המשתמש בשירותי קאי לאחר עדכון המדיניות מהווה הסכמה למדיניות המעודכנת. ככל שהמשתמש אינו מסכים לשינוי, עליו להפסיק את השימוש בשירותי קאי.
10. יצירת קשר
  
  10.1. לכל שאלה, בקשה או פנייה הנוגעת למדיניות פרטיות זו, למידע האישי שלך, או למימוש זכויותיך לפי הדין, ניתן ליצור קשר עם קאי באמצעים הבאים:
  
  טלפון: 054-277-8935
  
  מדיניות פרטיות זו מעודכנת ליום 15 בדצמבר 2025.