מדיניות פרטיות

מדיניות פרטיות זו מפרטת כיצד קייטרינג סמרה (להלן: "העסק" או "אנחנו") אוסף, משתמש ושומר במידע אישי שנמסר על ידך באמצעות טופס ההזמנות באתר samara-catering.pages.dev, ובאמצעות אתר הקטלוג וההזמנות samare-catalog.pages.dev — כולל העוזר הדיגיטלי שבעמוד ההזמנה (ר' סעיף 8). המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתיקון 13 לחוק שנכנס לתוקף ב-2025.

מי אחראי על המידע

האתרים מופעלים על ידי קייטרינג סמרה. בעל העסק: מאפיית השומרון בע"מ, ח.פ 515637296, הקוממיות 99 (בכיכר), קרני שומרון. בהזמנות מסניף בית אל — מסעדת בית אל בע"מ, ח.פ 516826534.

לפניות בנושא פרטיות: דוא"ל samare8239@gmail.com · טלפון 09-7941774.

1. איזה מידע אנחנו אוספים

• שם מלא — כדי לפנות אליך ולשייך את ההזמנה.
• מספר טלפון — ליצירת קשר לגבי ההזמנה, אישור פרטים ותיאום משלוח.
• כתובת דוא"ל — לשליחת אישור הזמנה וטופס הסיכום.
• פרטי האירוע — תאריך, שעה, סוג האירוע, מספר הסועדים ומקום האירוע, ככל שמסרת אותם.
• כתובת למשלוח — לצורך אספקת ההזמנה בלבד.
• תוכן ההזמנה — מנות, כמויות והערות שמסרת.
• אלרגיות ורגישויות, אם ציינת אותן — משמשות רק להכנת האוכל, ומופיעות בטופס ההזמנה שנשלח להכנה במטבח.
• פרטים של אדם אחר — שם וטלפון של איש קשר לאיסוף, אם ציינת אותם — לתיאום האיסוף בלבד.

מסירת הפרטים אינה חובה, אך בלי שם, דרך ליצירת קשר ותאריך לא נוכל לקבל את ההזמנה.

איננו אוספים מספרי תעודת זהות, פרטי כרטיס אשראי או נתוני סליקה. תשלום מתבצע בהמשך מול לאל, מחוץ לאתר.

2. מטרת השימוש במידע

• הפקת ההזמנה ושליחתה למטבח.
• יצירת קשר עמך לאישור פרטים, תיאום משלוח וטיפול בשאלות.
• הוצאת חשבונית מס/קבלה בהתאם לדרישת חוק.
• שמירת היסטוריית הזמנות לצורכי שירות לקוחות ותיעוד חשבונאי.

לא נשתמש בפרטיך לצורכי דיוור שיווקי אלא אם נתת אישור נפרד ומפורש לכך. תוכל לבטל אישור כזה בכל עת בפנייה אלינו.

3. שיתוף מידע עם צדדים שלישיים

פרטיך אינם נמכרים ואינם משותפים עם גורמים מסחריים. שיתוף מוגבל מתבצע עם הספקים הטכניים הבאים, רק במידה ההכרחית להפעלת השירות:

• Cloudflare, Inc. — אחסון האתרים, מסד הנתונים של ההזמנות ושל שיחות העוזר, וקבצי טופסי ההזמנה, וכן מדידת שימוש מצרפית ללא עוגיות (ר' סעיף 7). המידע עובר מוצפן ב-HTTPS.
• Maton (maton.ai) — שירות העברה שדרכו נשלחים מיילי ההזמנה מטפסי התפריט, כולל קובץ ה-Word המצורף.
• Google LLC (Gmail) — מיילי ההזמנה נשמרים בתיבת השליחה, בתיבת ההזמנות של סמרה ובתיבת הדוא"ל שלך.
• Google LLC (Google Analytics) — ניתוח השימוש באתרים, כאשר הכלי מופעל (ר' סעיף 7).
• Google LLC (Google Fonts) — טעינת הגופנים שבאתרים. בעת טעינת העמוד כתובת ה-IP שלך עוברת ל-Google.
• OpenAI, L.L.C. — עיבוד ההודעות שנכתבות לעוזר הדיגיטלי בעמוד ההזמנה (והקלטות קוליות, אם משתמשים במיקרופון): הבנת השאלה, ניסוח התשובה, תמלול והקראה. ר' סעיף 8.
• כלים פנימיים של הצוות — כדי להכין הצעות מחיר, הצוות עשוי לעבד פרטי הזמנה באמצעות ספקי בינה מלאכותית: Google (Gemini), ולגיבוי Anthropic.

אנחנו לא מעבירים מידע לגורמים נוספים, אלא אם נדרש על פי דין (למשל בצו שיפוטי או דרישת רשות מס). על עיבוד המידע מחוץ לישראל — ר' סעיף 9.

4. אבטחת מידע

אנחנו נוקטים אמצעי אבטחה סבירים לשמירה על המידע: תקשורת מוצפנת (HTTPS), גישה למידע רק לבעלי תפקיד הזקוקים לו, וממשק הניהול מוגן בקוד גישה שננעל לאחר ניסיונות כושלים. עם זאת, אף מערכת אינה חסינה לחלוטין, ולא ניתן להבטיח אבטחה מוחלטת.

5. היכן ולכמה זמן נשמר המידע

• הזמנה מטופסי התפריט (שבת / אירועים): נשלחת בדוא"ל עם קובץ Word, ונרשמת שורה ביומן ההזמנות של סמרה — שם, טלפון, תאריך, סניף, מספר סועדים, כתובת המשלוח או איש הקשר לאיסוף, וסכום.
• הזמנה מאתר הקטלוג: נשמרת במסד הנתונים של האתר.
• טפסי הזמנה שהצוות מכין: נשמרים כקובץ PDF באחסון ענן.
• כתובת IP: לצורך מניעת הצפה ושימוש לרעה נשמרת כתובת ה-IP לפרק זמן קצר, לספירת פניות בלבד, ללא קישור להזמנה או למידע אישי נוסף, והיא נמחקת אוטומטית בתום פרק הזמן הדרוש.

המידע נשמר כל עוד הוא נדרש לצורך מתן השירות ולצורכי תיעוד חשבונאי, ובהתאם לתקופות הקבועות בדין, ולאחר מכן נמחק. שיחות עם העוזר הדיגיטלי נשמרות לזמן קצר בהרבה — ר' סעיף 8.

6. זכויותיך

על פי חוק הגנת הפרטיות, באפשרותך:

• לעיין במידע שאנחנו מחזיקים לגביך.
• לבקש תיקון או מחיקה של מידע שגוי או שאיננו רלוונטי עוד.
• לחזור בך מהסכמתך לקבלת דיוור או שמירת פרטים שאינם מחויבים על פי חוק.
• להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

לבקשה — פנו אלינו בפרטים המופיעים בסעיף מי אחראי על המידע. נטפל בפנייה תוך 30 יום.

7. עוגיות (Cookies), מדידה ואחסון במכשיר

האתרים עושים שימוש בעוגיות (Cookies), באחסון מקומי (Local Storage) ובטכנולוגיות דומות לצורך תפעולם התקין, אבטחת מידע ומדידת השימוש בהם, כמפורט להלן.

• מדידה מצרפית (Cloudflare Web Analytics): מידע סטטיסטי ומצרפי על השימוש באתרים, כגון מספר הצפיות בעמודים, העמודים שנצפו ומקור ההגעה. כלי זה אינו עושה שימוש בעוגיות לצורכי מדידה, אינו מבצע טביעת אצבע של המכשיר ואינו משמש לזיהוי אישי של המשתמשים.
• מדידה באמצעות Google Analytics: כאשר הכלי מופעל באתר (ובכניסה לאתר מוצגת אז הודעה על השימוש בעוגיות), הוא עושה שימוש בעוגיות (כגון ‎_ga‎) ואוסף מידע על אופן השימוש באתר — כגון העמודים שנצפו, משך הביקור, מקור ההגעה, סוג המכשיר והדפדפן ומיקום גאוגרפי כללי (עיר ומדינה) — ומעביר אותו ל-Google לצורך הפקת דוחות סטטיסטיים עבורנו. בין היתר נמדדים שלבים בתהליך ההזמנה (צפייה במנות, הוספה לעגלה, מעבר לסיכום ושליחת הזמנה או טופס, כולל סכום ההזמנה ומספרה) — ללא שם, טלפון, דוא"ל או כתובת.
• איננו עושים שימוש ביכולות הפרסום של Google Analytics (Google Signals והתאמת מודעות אישית). לפי הצהרת Google, כתובת ה-IP משמשת את הכלי לסינון תעבורה לא-אמיתית ולהערכת מיקום גאוגרפי כללי בלבד, אינה משויכת למזהה המשתמש ונמחקת לאחר השימוש. המידע מעובד בשרתי Google, לרבות מחוץ לישראל. מידע נוסף על אופן השימוש של Google במידע: policies.google.com/technologies/partner-sites.
• עוגיות אבטחה: עוגיות שמוגדרות אוטומטית על ידי Cloudflare משמשות לאבטחת השרת בלבד ולא לזיהוי משתמשים.
• אחסון מקומי במכשיר: אישור ההודעה על העוגיות (לחיצה על "הבנתי") נשמר במכשיר, כדי שההודעה לא תוצג בכל ביקור. כדי שהזמנה לא תימדד פעמיים, נשמרים במכשיר גם מספרי ההזמנות שכבר נמדדו. אם שליחת הזמנה באתר הקטלוג נכשלה, עותק שלה — כולל פרטי הקשר שהוזנו — נשמר במכשיר שלך בלבד, כדי שלא תאבד, ונשאר בו עד שתמחק אותו בהגדרות הדפדפן. העותק אינו נשלח אלינו. אם בחרת לשלוח את ההזמנה בוואטסאפ, היא עוברת דרך WhatsApp (Meta).

איך לחסום או למחוק: ניתן לחסום עוגיות, או למחוק עוגיות ואחסון מקומי, דרך הגדרות הדפדפן. ניתן גם לחסום את Google Analytics באמצעות תוסף הדפדפן של Google: tools.google.com/dlpage/gaoptout. חסימת עוגיות המדידה אינה פוגעת באפשרות להזמין באתרים.

ככל שיוטמעו באתרים בעתיד עוגיות או כלי מדידה נוספים, הם יופעלו בהתאם להוראות הדין, ומדיניות פרטיות זו תעודכן בהתאם.

8. העוזר הדיגיטלי בעמוד ההזמנה

בעמוד ההזמנה באתר הקטלוג פועל עוזר דיגיטלי מבוסס בינה מלאכותית (לא נציג אנושי), שעוזר לבחור מנות מהתפריט ולבנות את העגלה.

• מה נשמר: נוסח ההודעות שכתבת לעוזר והתשובות שלו. אם השתמשת במיקרופון — ההקלטה עצמה אינה נשמרת אצלנו, רק הטקסט שתומלל ממנה. מספרי טלפון וכתובות דוא"ל שנכתבו בשיחה מוסתרים לפני השמירה.
• למה: ההודעות נשמרות לזמן מוגבל ומעובדות לצורך בקרה ושיפור השירות — בדיקת איכות התשובות ותיקון טעויות.
• כמה זמן: עד 30 יום, ולאחר מכן נמחקות אוטומטית.
• מי מעבד: ההודעות וההקלטות מועברות ל-OpenAI לצורך עיבוד השיחה בלבד (ר' סעיף 3).
• אין צורך למסור לעוזר פרטים אישיים — פרטי ההזמנה נמסרים בטופס. העוזר עלול לטעות; המחיר הקובע הוא המחיר בעגלה ובאישור ההזמנה.

9. העברת מידע אל מחוץ לישראל

מסד הנתונים של ההזמנות מאוחסן אצל Cloudflare במערב אירופה, וקבצי טופסי ההזמנה — במזרח אירופה. Google, Maton, OpenAI ו-Anthropic מעבדים את המידע בשרתים שלהם, לרבות מחוץ לישראל. העברת המידע נעשית בהתאם לדין ורק במידה הנדרשת למתן השירות.

10. שינויים במדיניות

אנחנו רשאים לעדכן מדיניות זו מעת לעת. גרסה עדכנית תפורסם תמיד בעמוד זה, עם תאריך עדכון מעודכן בראש העמוד.