מדיניות פרטיות

מי מחזיק את המידע

האפליקציה מופעלת על ידי אקאמה וולנס בע"מ, ח.פ. 517276317, שמפעילה את בית הקפה זן גרדן קפה בנורית 1, פרדס חנה כרכור. החברה הזו היא שמחזיקה את הפרטים שמתוארים בדף הזה, ואליה פונים בכל בקשה לגביהם: ekama.main@gmail.com.

בקצרה

• אנחנו אוספים את המעט שצריך כדי להכין את ההזמנה ולקרוא לכם בשמה: שם ומספר טלפון נייד.
• אנחנו לא מבקשים דואר אלקטרוני, לא כתובת, לא מספר זהות ולא פרטי כרטיס אשראי.
• אין באפליקציה פרסום, אין מדידה ואין כלים של חברות אחרות שעוקבים אחריכם. גם לא אחד.
• המידע יושב במסד נתונים בפרנקפורט שבגרמניה, בתוך האיחוד האירופי.

מה אנחנו אוספים, ואיפה

כשאתם שולחים הזמנה

• השם שהקלדתם. הוא מודפס על הבון ובו קוראים לכם בדלפק.
• מספר הטלפון הנייד שהקלדתם.
• מה הזמנתם: המנות, הבחירות בכל מנה, הכמויות והמחירים כפי שהיו באותו רגע.
• הערות שכתבתם למטבח.
• סוג ההזמנה - ישיבה במקום, איסוף עצמי או מועד מאוחר יותר - והמועד שנבחר.
• אופן התשלום, סכום ההזמנה, הנחות ושוברים.
• הזמן שבו ההזמנה נשלחה, וכל שינוי במצבה אחר כך (נשלחה לקופה, יצאה, בוטלה).

כשאתם מאמתים את מספר הטלפון

• מספר הטלפון שאליו נשלח הקוד.
• הקוד עצמו לא נשמר בשום מקום. נשמר רק גיבוב חד-כיווני שלו, יחד עם סוד שקיים רק בשרת. גם מי שיקרא את הטבלה לא יוכל להוציא ממנה קוד.
• כתובת ה-IP שממנה נשלחה הבקשה, ומחרוזת הזיהוי של הדפדפן (עד 300 תווים). שתיהן נשמרות כדי לעצור שליחה חוזרת ולזהות ניסיון לנצל את המערכת לשליחת הודעות.
• כמה פעמים ניסו להקליד את הקוד, ומתי האימות הושלם.

המכשיר שנזכר

• אחרי אימות מוצלח נשמרת בדפדפן עוגייה עם סוד אקראי. במסד שלנו נשמר רק גיבוב של אותו סוד, מספר הטלפון שאליו הוא מקושר, מחרוזת הזיהוי של הדפדפן, ותאריכי האימות והתפוגה.
• בעוגייה עצמה אין מספר טלפון, אין שם ואין תאריך. מי שיקרא אותה מהמכשיר לא ילמד ממנה עליכם דבר.

אם הצטרפתם למועדון הלקוחות

• מספר הטלפון, השם, תאריך ההצטרפות וההסכמה לקבל הודעות מהמועדון.
• יתרת הקרדיט, מדרגת האחוזים, ומתי הייתה ההזמנה האחרונה ששולמה.
• כל תנועה בארנק: צבירה, מימוש, פקיעה וביטול - עם הסכום, התאריך וההזמנה שגרמה לה.
• הערה פנימית קצרה שבית הקפה יכול לכתוב על חבר מועדון (עד 200 תווים).

מה אנחנו לא אוספים

אין באפליקציה שדה לדואר אלקטרוני, לכתובת, למספר זהות, לתאריך לידה או למין. פרטי כרטיס אשראי לא מתקבלים ולא נשמרים, כי אין תשלום בכרטיס. אנחנו לא מבקשים גישה למיקום, למצלמה, לאנשי הקשר או להתראות, ואין באפליקציה כלי שסופר מה הסתכלתם עליו בתפריט.

למה אנחנו צריכים את זה

• השם והמנות - כדי להכין את ההזמנה ולמסור אותה לאדם הנכון.
• מספר הטלפון - כדי ליצור איתכם קשר אם יש בעיה בהזמנה, וכדי לוודא שההזמנה נשלחה על ידי מי שהמספר הזה שלו.
• כתובת ה-IP וזיהוי הדפדפן באימות - כדי למנוע שימוש לרעה במשלוח הודעות, שעולות כסף ומגיעות לטלפון של אדם אמיתי.
• המכשיר שנזכר - כדי לא לשלוח לכם הודעת SMS בכל הזמנה.
• נתוני המועדון - כדי לחשב את הקרדיט ולהראות לכם אותו, ולשלוח את תזכורת התוקף.
• הרישום של מה שנשלח לקופה - כדי שאפשר יהיה לברר תקלה בבון, ולוודא שההזמנה לא נשלחה למטבח פעמיים.

למי המידע עובר

ארבעה גורמים, וזה כל מה שיש. אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים.

Supabase - אחסון המסד והקבצים

כל מה שמתואר למעלה יושב במסד נתונים שמופעל על ידי Supabase. הפרויקט שלנו נמצא בפרנקפורט שבגרמניה, כלומר בתוך האיחוד האירופי. באותו מקום יושבות גם תמונות המנות שבתפריט.

Vercel - אחסון האפליקציה

האפליקציה עצמה רצה על התשתית של Vercel, ולכן כל פנייה לאפליקציה עוברת דרכה. ביומני השרת שלה יכולה להופיע כתובת ה-IP שלכם, כמו בכל אתר. אנחנו לא כותבים ליומנים האלה שמות, מספרי טלפון או קודי אימות.

019 SMS - שליחת ההודעות

כדי לשלוח הודעת SMS אנחנו מעבירים לחברת 019 את מספר הטלפון ואת נוסח ההודעה, ולא יותר מזה. שתי הודעות בלבד נשלחות מהמערכת: קוד האימות, ותזכורת תוקף הקרדיט לחברי מועדון שיש להם קרדיט.

הקופה של בית הקפה

ההזמנה עוברת לקופה שנמצאת בבית הקפה, כדי שהבון יודפס במטבח. לקופה עוברים: מספר ההזמנה, סוג ההזמנה, המנות והבחירות, הערות המטבח, הסכומים וההנחות, השם ומספר הטלפון. לא עוברים אליה כתובת IP, זיהוי הדפדפן או דואר אלקטרוני - השדות האלה נשלחים ריקים.

בנוסף, אנחנו נמסור מידע אם חוק או צו של רשות מוסמכת יחייבו אותנו לכך.

עוגיות, וכל מה שנשמר בדפדפן

אין באפליקציה אף עוגייה של פרסום ואף עוגייה של מדידה. אין בה Google Analytics, אין פיקסל של רשת חברתית ואין כלי מדידה אחר. גם הגופן טעון מתוך האפליקציה עצמה, ולכן הדפדפן שלכם לא פונה לגוגל כדי להוריד אותו. אלה כל העוגיות שהאפליקציה מציבה:

• zen_device - זוכרת שהמכשיר הזה כבר אימת מספר טלפון, כדי לא לשלוח SMS בכל הזמנה. תוקף 180 יום. בתוכה סוד אקראי חתום בלבד, והיא חסומה לקריאה על ידי סקריפטים בדפדפן. חיונית לשירות.
• zen_lang - זוכרת אם בחרתם עברית או אנגלית. תוקף שנה. בתוכה he או en, ולא יותר.
• zen_staff - עוגיית הכניסה של הצוות לניהול בית הקפה. תוקף 12 שעות. בתוכה תפקיד וזמן תפוגה בלבד, חתומים. לקוחות לא מקבלים אותה.
• zen-staff-sound - זוכרת אם מסך ההזמנות בבית הקפה משמיע צליל בהזמנה חדשה. תוקף שנה. עוגייה של הצוות, לא של הלקוחות.

בנוסף לעוגיות, שני דברים נשמרים בזיכרון הזמני של הדפדפן שלכם (sessionStorage) ונמחקים כשסוגרים את הלשונית:

• הסל: המנות, הבחירות, וגם השם ומספר הטלפון אם הקלדתם אותם במסך התשלום. זה מה שמאפשר לצאת מהמסך ולחזור בלי לאבד את ההזמנה. המידע הזה שמור אצלכם בלבד, ומגיע אלינו רק כשאתם שולחים את ההזמנה.
• לאיזה מקום בתפריט לחזור, והאם מנת היום הוצגה כבר בביקור הזה.

אפשר למחוק את כל אלה בכל רגע דרך הגדרות הדפדפן. מחיקת העוגיות תבקש מכם לאמת את מספר הטלפון בהזמנה הבאה.

כמה זמן זה נשמר

כאן צריך לומר את האמת המדויקת, ולא תקופה שנשמעת טוב:

• הזמנות, ומה שקשור אליהן - המנות, הבחירות, ההערות, שינויי המצב והרישום של מה שנשלח לקופה - נשמרות ללא הגבלת זמן. אין כיום מחיקה אוטומטית.
• תנועות הקרדיט במועדון נשמרות לצמיתות. הפנקס הזה הוא ההוכחה ליתרה, ולכן המערכת לא מאפשרת לשנות או למחוק ממנו שורה.
• רשומת חבר המועדון נשמרת כל עוד החברות קיימת.
• המכשיר שנזכר מפסיק לעבוד אחרי 180 יום, ומאותו רגע הוא חסר תוקף.
• רשומות האימות (מספר הטלפון, גיבוב הקוד, כתובת ה-IP וזיהוי הדפדפן) נמחקות אוטומטית 30 יום אחרי שנוצרו. גם מכשיר שנזכר נמחק 30 יום אחרי שפג תוקפו. הניקוי רץ פעם ביום.
• יומן הפניות הטכני של הקופה - רישום של כל פנייה של מערכת הקופה לשרת שלנו, בלי שמות ובלי פרטי לקוחות - נמחק אוטומטית אחרי 60 יום.

בכל מקרה - אפשר לבקש מאיתנו למחוק את הפרטים שלכם, וראו למטה.

איך אנחנו שומרים על זה

• החיבור לאפליקציה מוצפן (https).
• טבלת ההזמנות, טבלאות האימות וטבלת חברי המועדון אינן נגישות מהדפדפן בכלל. רק השרת שלנו קורא וכותב אליהן, ורק איש צוות שנכנס עם סיסמה רואה הזמנות.
• סיסמת הניהול נבדקת בשרת בלבד, ולא מגיעה לדפדפן.
• קודי האימות נשמרים כגיבוב עם סוד שקיים רק בשרת, ולא כטקסט.
• הקופה מזדהה מול האפליקציה במפתח וסיסמה משלה, ובלעדיהם היא לא מקבלת הזמנות.
• אין באפליקציה טיפול בפרטי כרטיס אשראי, ולכן אין גם סיכון שהם ידלפו ממנה.

הודעות שנשלחות אליכם

מהמערכת נשלחות שתי הודעות SMS, וזה הכול: קוד אימות, ותזכורת אחת על קרדיט שעומד לפוג - רק לחברי מועדון שיש להם קרדיט. תיבת ההצטרפות למועדון במסך התשלום היא ההסכמה לקבל את ההודעות האלה, והיא אינה מסומנת מראש. כדי להפסיק לקבל אותן, או כדי לצאת מהמועדון, אפשר לפנות אלינו ואנחנו נטפל בזה.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם יכולים לבקש לעיין במידע שנשמר עליכם, לבקש לתקן אותו אם הוא לא נכון, ולבקש למחוק אותו. אנחנו מזהים אותך לפי מספר הטלפון הנייד שאיתו הזמנת, ולכן בקשה תטופל מהמספר הזה או אחרי שנוודא אותו.

יש חלקים שאיננו יכולים למחוק: רישום חשבונאי של הזמנה ששולמה, ככל שהחוק מחייב לשמור אותו. במקרה כזה נמחק את מה שמותר ונסביר מה נשאר ולמה.

לפנייה בנושא פרטיות: דואר אלקטרוני ekama.main@gmail.com, או טלפון 058-494-8899.

האדם שאחראי אצלנו על נושא הפרטיות: קאמה כליל-נהורא.

שינויים במדיניות

אנחנו יכולים לעדכן את המדיניות הזו, למשל כשיתחבר תשלום בכרטיס אשראי או כשתתחיל לעבוד מחיקה אוטומטית. התאריך בתחתית הדף הוא תאריך העדכון האחרון.

תנאי השימוש המלאים נמצאים ב תקנון ותנאי שימוש.