מדיניות פרטיות

1. מבוא

ספינלו בע"מ (להלן: "החברה", "אנחנו", או "טורמלין") מכבדת את פרטיות המשתמשים ומתחייבת לפעול בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, וכן להוראות הדין האירופי (GDPR) ככל שהן חלות.

מדיניות זו נועדה להבהיר כיצד אנו אוספים, משתמשים, מאחסנים, מגנים ומשתפים מידע אישי בעת השימוש במערכת טורמלין – פלטפורמה מבוססת בינה מלאכותית ליצירת הצעות והזמנות מגשי אירוח.

2. סוגי המידע שאנו אוספים

2.1 מידע הנמסר על ידי המשתמש

בעת השימוש במערכת ייתכן שתתבקש/י להזין:

• פרטי זיהוי ויצירת קשר (שם, טלפון, אימייל)
• פרטי אירוע (תאריך, מיקום, מספר מוזמנים, העדפות תפריט)
• תקשורת עם המערכת (הודעות, הערות, בקשות)
• פרטי תשלום – המעובדים באופן מאובטח דרך ספק סליקה מורשה (למשל GROW). פרטי האשראי עצמם אינם נשמרים במערכת טורמלין.

2.2 מידע הנאסף באופן אוטומטי

בעת השימוש נאסף מידע טכני לצורך תפעול ושיפור השירות:

• כתובת IP, סוג דפדפן ומערכת הפעלה
• פעולות שנעשו במערכת (דפים שנצפו, שלבים בתהליך)
• מזהה סשן (Session ID) והעדפות ממשק המשתמש
• זמן כניסה ושהייה במערכת

3. אופן השימוש במידע

החברה עושה שימוש במידע לצורך:

• הצגת הצעות חכמות מותאמות אישית למאפייני האירוע
• עיבוד וניהול הזמנות ותקשורת עם ספקים
• שיפור ביצועי המערכת וחוויית המשתמש
• מתן תמיכה טכנית ושירות לקוחות
• שמירה על אבטחת המידע, איתור כשלים ועמידה בהוראות הדין

4. מערכת מבוססת בינה מלאכותית

המערכת משתמשת בבינה מלאכותית כדי לחשב הצעות מחיר, כמויות והמלצות.

על אף מאמצינו להבטיח דיוק מרבי, עלולות להתרחש טעויות חישוב או התאמה.

במקרים כאלה:

• אם המחיר שחושב נמוך ממחיר הספק בפועל – המשתמש יידרש להשלים את ההפרש.
• אם המחיר שחושב גבוה יותר – החברה תחזיר את ההפרש ללקוח.
• המשתמש אחראי לוודא כי כמויות המזון המוצעות תואמות את מספר המוזמנים.

5. אחסון נתונים (SessionStorage – לא Cookies)

5.1 העדר שימוש בעוגיות (Cookies)

המערכת אינה משתמשת בעוגיות (Cookies) כלל.

במקום זאת, היא משתמשת בטכנולוגיית sessionStorage לצורך שמירת מידע זמני בצד הלקוח בלבד.

5.2 אופן הפעולה של sessionStorage

• הנתונים נשמרים רק בדפדפן ובכרטיסייה הפעילה, ונמחקים אוטומטית בעת סגירת הכרטיסייה או הדפדפן.
• הנתונים כוללים מזהה סשן, מזהה שיחה (Conversation ID), מועד תפוגה, והגדרות ממשק משתמש (UI state).
• המידע נשמר באמצעות מנגנון Zustand persist middleware לצורך ניהול סשן מקומי.
• הנתונים אינם נשלחים לשרת באופן אוטומטי עם בקשות HTTP, ואינם נגישים לשרת אלא אם המשתמש בוחר בכך.
• ה־sessionStorage מספק נפח אחסון גדול יותר מעוגיות (עד כ־5–10MB) ומיועד לשימוש זמני בלבד.

5.3 השלכות פרטיות

היות שהמערכת אינה משתמשת בעוגיות:

• אין העברת מידע אוטומטית לצדדים שלישיים.
• אין מעקב חוצה אתרים (Cross-site tracking).
• אין שימוש ב־Cookies אנליטיים או פרסומיים.

6. שיתוף מידע עם צדדים שלישיים

המידע האישי יועבר רק במקרים הנדרשים להפעלת השירות:

• לספקי קייטרינג מאומתים, לצורך ביצוע ההזמנה בפועל.
• לספקי תשתית טכנולוגית (שרתים, אחסון, סליקה, ניטור).
• לגורמי אכיפה או רגולטורים, אם נדרש על פי דין.
• לצורך הגנה על זכויות החברה, משתמשים או צדדים שלישיים.

כל ספק כזה מחויב לשמירה על סודיות ואבטחת מידע ברמה נאותה.

7. אבטחת מידע

החברה מיישמת אמצעי אבטחה מתקדמים, לרבות:

• הצפנה מלאה של תקשורת (SSL/TLS).
• ניהול הרשאות גישה קפדני.
• ניטור בזמן אמת של פעילות חשודה.
• גיבויים תקופתיים ומוגנים.
• בדיקות אבטחה ובקרות תקופתיות.

עם זאת, השימוש במערכות מקוונות כרוך בסיכון מסוים, והחברה אינה יכולה להבטיח חסינות מוחלטת מפני גישה לא מורשית.

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות ולמדיניות החברה, המשתמש רשאי:

• לעיין במידע שנאסף עליו;
• לבקש תיקון או עדכון של פרטים;
• לבקש מחיקת נתוניו, למעט מידע שחובה לשמור על פי דין;
• לבקש הגבלת שימוש במידע או העברת מידע לגורם אחר ("ניידות מידע").

פניות בעניין זה ניתן להעביר לכתובת: privacy@tourmaline.co.il

החברה תענה לפנייה בתוך זמן סביר ובהתאם לדרישות החוק.

9. העברת מידע מחוץ לישראל

ייתכן שמידע יישמר או יעובד בשרתים מחוץ לישראל (באיחוד האירופי או בארה"ב), בכפוף למנגנוני אבטחה והגנה העומדים בדרישות הדין.

10. תקופת שמירת מידע

החברה תשמור מידע אישי רק למשך הזמן הנדרש למטרות שלשמן הוא נאסף, או בהתאם לחובות משפטיות, רגולטוריות או חוזיות.

לאחר מכן יימחק או יעבור תהליך אנונימיזציה.

11. עדכונים במדיניות

החברה שומרת לעצמה את הזכות לעדכן מדיניות זו מעת לעת.

במקרה של שינוי מהותי תפורסם הודעה מתאימה במערכת, וגרסה מעודכנת תישא תאריך עדכון חדש.

המשך שימוש במערכת מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

לכל שאלה, בקשה או בירור בנושא פרטיות המידע, ניתן לפנות אלינו בכתובת:

13. סמכות שיפוט

מדיניות זו כפופה לדין הישראלי, ולבתי המשפט המוסמכים במחוז תל אביב-יפו תהיה סמכות השיפוט הבלעדית בכל עניין הנובע ממנה או הקשור בה.