מדיניות פרטיות

סיישל קריאייטיב בע״מ (⁦Cyshel Creative Ltd⁩), גרציאני 6, תל אביב, היא האחראית על המידע האישי הנאסף בשירותיה ("אנחנו").

חריג אחד נוגע ל־⁦Looks⁩: יומני התורים ורשימות הלקוחות שסטודיו מנהל ב־⁦Looks⁩ שייכים לאותו סטודיו, והוא האחראי עליהם. אנחנו מעבדים מידע זה בשמו של הסטודיו ולפי הוראותיו.

לגבי כל שאר המידע, אנחנו קובעים כיצד הוא נאסף ולאילו מטרות הוא משמש.

בכל שאלה או בקשה בענייני פרטיות ניתן לפנות אלינו בדוא״ל ⁦legal@cyshel.com⁩ או בדואר לכתובת גרציאני 6, תל אביב.

מידע על החשבון מגיע מהתחברות עם ⁦Google⁩ או ⁦Apple⁩ או ממספר הטלפון שלכם: שם, כתובת דוא״ל ומספר טלפון. מידע על הזמנות כולל תורים, טיפולים, מקדמות וסטטוס תשלום; מספר הכרטיס המלא נמסר ישירות ל־⁦Tranzila⁩ ואינו מגיע אלינו.

סטודיו המשתמש ב־⁦Looks⁩ מזין מידע על לקוחותיו: שמות, מספרי טלפון, הערות טיפול ותצלומים. בנוסף אנחנו שומרים תוכן שאתם מעלים לשירותים בעצמכם.

ב־⁦Lineapp⁩ אנחנו מעבדים מיקום משוער רק אם הפעלתם שיתוף מיקום, והוא אינו נשמר. מידע על המכשיר, על השימוש ועל קריסות נאסף לצורך תפעול השירותים; בשירותים שבהם מוצג באנר העוגיות, מידע אנליטי נאסף רק בהתאם לבחירות ההסכמה שלכם. באתרי ⁦Looks⁩ המידע האנליטי כולל גם הקלטה של השימוש במסך (לחיצות וגלילה) בעמודים הציבוריים ובשלבי קביעת התור, שבה הטקסט מוסתר.

במראה הכחולה אפשר לפתוח חשבון עם מספר טלפון: אנחנו שולחים אליו קוד בוואטסאפ, ומי שמקליד אותו באתר מאמת שהמספר שלו. בחשבון נשמרים מספר הטלפון, שפת האתר, מה שבחרתם לעקוב אחריו (נושאים, חוקים וחברי כנסת), אם העדכון השבועי בוואטסאפ פועל ומתי הפעלתם או הפסקתם אותו, ורישום של המכשירים המחוברים לחשבון (בלי מפתח החיבור עצמו). המידע משמש רק לחשבון, למעקב ולעדכון השבועי, שנשלח רק אם הפעלתם אותו בעצמכם, ועובר רק ל־⁦Meta⁩, שדרכה נשלחים הקוד וההודעות.

אנחנו מעבדים מידע כדי לספק את השירותים שביקשתם, לרבות ניהול חשבונות, תורים ותשלומים. הבסיס לכך הוא קיום ההתקשרות בינינו.

אבטחת השירותים, איתור תקלות ומניעת שימוש לרעה נעשים על בסיס האינטרס הלגיטימי שלנו בתפעול תקין. בשירותים שבהם מוצג באנר העוגיות, מדידת שימוש ומדידת שיווק נעשות רק בהסכמתכם, הניתנת דרכו; בשירותים שאליהם הבאנר טרם הגיע, מדידת שימוש בסיסית ומדידת פרסום נעשות על בסיס האינטרס הלגיטימי שלנו להבין את השימוש בשירותים ואת האפקטיביות של הפרסום שלנו, ומדיניות העוגיות מפרטת את דרכי ההגבלה.

אנחנו מעבדים מידע גם לצורך עמידה בחובות שבדין, ובהן שמירת רשומות מס וחיוב.

עיבוד המידע כפוף לחוק הגנת הפרטיות, התשמ״א־1981, לרבות תיקון 13 שנכנס לתוקף באוגוסט 2025.

החוק מחייב מסירת הודעה בעת איסוף המידע, עמידה בחובות החלות על מאגרי מידע, וזהירות מוגברת במידע רגיש, ובכלל זה הערות טיפול ותצלומים.

הספקים הבאים מעבדים מידע בשמנו:

⁦Amazon Web Services⁩: אחסון, מסדי נתונים, קבצים ושירות ההתחברות (Cognito). הנתונים מאוחסנים בארצות הברית.

⁦Google⁩: התחברות עם חשבון Google ומדידת שימוש (Google Analytics), בכפוף לבחירות ההסכמה בשירותים שבהם מוצג באנר העוגיות.

⁦Apple⁩: התחברות עם Apple והפצת אפליקציות ב־App Store.

⁦Mixpanel⁩: ניתוח שימוש במוצר, ובאפליקציית Lineapp גם שחזור סשן: הקלטת פעולות המסך באפליקציה לצורך איתור תקלות ושיפור.

⁦Microsoft Clarity⁩: מפות חום והקלטות של השימוש במסך (לחיצות וגלילה) בעמודים הציבוריים של Looks ובשלבי קביעת התור, רק אם הסכמתם לאנליטיקה, ולעולם לא באזור הניהול של עסק או בחשבון שלכם. בהקלטות הטקסט שעל המסך מוסתר, ומה שמקלידים בשדות מוסתר תמיד. הנתונים נשלחים מהדפדפן ישירות ל־Microsoft, ששומרת את ההקלטות 30 יום, והקלטות שסימנו לשמירה ומדגם אקראי של הקלטות נשמרים עד 9 חודשים. אם הסכמתם גם לשיווק, Microsoft עשויה להגדיר בדומיין שלה את עוגיית MUID שלה.

⁦Meta⁩: מדידת פרסום (פיקסל), בכפוף לבחירות ההסכמה בשירותים שבהם מוצג באנר העוגיות.

⁦Sentry⁩: ניטור תקלות ודיווחי קריסה, לצורך תפעול השירות.

⁦Tranzila⁩: סליקת תשלומים בכרטיס. פרטי הכרטיס נשמרים אצל Tranzila ולא אצלנו.

סטודיו המשתמש ב־⁦Looks⁩ מקבל את נתוני ההזמנות של לקוחותיו שלו בלבד.

אנחנו מוסרים מידע כאשר הדין מחייב זאת, ואיננו מוכרים מידע אישי.

האחסון ורוב הספקים שלנו נמצאים בארצות הברית (⁦AWS⁩).

העברות מבוצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, ובליווי אמצעי הגנה כגון תניות חוזיות סטנדרטיות עבור מבקרים מהאזור הכלכלי האירופי.

מידע על החשבון נשמר כל עוד החשבון פעיל, ולתקופת סיום קצרה לאחר סגירתו.

רשומות הזמנות וחיוב נשמרות לפי חובות השמירה שבדין, עד שבע שנים עבור רשומות מס. תיעוד הסכמות נשמר 12 חודשים.

חשבון במראה הכחולה (מספר הטלפון, השפה, המעקבים ומצב העדכון השבועי) נשמר עד שתבקשו למחוק אותו. קודי האימות נשמרים עד יומיים, יחד עם המספר שאליו נשלחו; הקוד עצמו וכתובת הרשת שממנה התבקש נשמרים רק בצורה מגובבת, כדי להגביל בקשות. בחשבון נשמר גם יומן של העדכונים השבועיים ששלחנו אליכם (מתי, ואילו חוקים הוזכרו בהם), עד שהחשבון נמחק. חיבור לאתר שפג תוקפו או שהתנתקתם ממנו נמחק חודש אחר כך. כשמפסיקים את העדכון (כותבים "הסר" או לוחצים "הפסקת עדכונים") נעצר רק העדכון; החשבון והמעקבים נשארים, ולפי בקשה נמחק את כולם.

לפי בקשתכם נמחק מידע, בכפוף לחובות שמירה שבדין.

אנחנו מגינים על המידע באמצעות הצפנה בתעבורה, בקרות גישה ושירות התחברות מנוהל (⁦AWS Cognito⁩). פרטי כרטיסי אשראי נשמרים אצל ספק הסליקה ולא אצלנו.

אף אמצעי אבטחה אינו מוחלט, ולכן איננו יכולים להבטיח הגנה מלאה. אנחנו פועלים לצמצום הסיכון ולעדכון אמצעי ההגנה באופן שוטף.

לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע המוחזק עליכם, לבקש את תיקונו ולבקש את מחיקתו. מבקרים מהאזור הכלכלי האירופי נהנים גם מזכויות בנוסח ה־⁦GDPR⁩: גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע והתנגדות לעיבוד.

כדי לממש זכות, כתבו לנו לדוא״ל ⁦legal@cyshel.com⁩. ייתכן שנבקש לאמת את זהותכם לפני הטיפול בבקשה.

לקוחות של סטודיו מממשים זכויות ברשומות שבבעלות הסטודיו מול הסטודיו עצמו, ואנחנו מסייעים לו בכך.

אנחנו שולחים דברי פרסומת רק בהסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב־1982.

כל הודעה כוללת אפשרות הסרה, ואפשר להסיר את עצמכם גם בפנייה לדוא״ל ⁦legal@cyshel.com⁩.

השירותים אינם מיועדים לילדים מתחת לגיל 16. כאשר נודע לנו על מידע של משתמשים מתחת לגיל זה, אנחנו מוחקים אותו.

עוגיות וטכנולוגיות דומות מתוארות במדיניות העוגיות, לרבות הרשימה המלאה והדרך לשינוי הבחירות שלכם. הרשימה מתוחזקת שם בלבד.

אתם רשאים להגיש תלונה לרשות להגנת הפרטיות בישראל. מבקרים מהאזור הכלכלי האירופי רשאים לפנות גם לרשות הפיקוח המקומית שלהם.

עדכונים למדיניות יפורסמו כאן עם תאריך תוקף חדש. על שינוי מהותי נודיע לכם מראש.