מדיניות הפרטיות

עודכן לאחרונה: 9 באוקטובר 2026

מדיניות פרטיות זו מתארת את האופן שבו TrimSpot (להלן: "האפליקציה" או "השירות") משתמשת במידע שנמסר על ידך במסגרת שימושך בשירות, או אשר נאסף במסגרת שימושך בו.

פרטיותך חשובה לנו, ואנו מעוניינים להיות שקופים באשר לאופן שבו אנו עושים שימוש במידע שאתה מוסר לנו.

גילוי נאות — Google

השימוש והעברת המידע של TrimSpot שהתקבלו מ-Google Calendar API תואמים למדיניות נתוני המשתמשים של שירותי ה-API של Google, לרבות דרישות השימוש המוגבל (Google API Services User Data Policy).

חיבור יומן Google הוא וולונטרי לחלוטין ורלוונטי לבעלי חשבון ספר בלבד. כל יתר תכונות השירות פועלות במלואן גם בלעדיו.

• מתוך היומן אנו שומרים ומשתמשים אך ורק בנתוני זמינות — מועדי התחלה וסיום. תשובת Google כוללת גם את פרטי האירועים עצמם, אך כותרות, תיאורים ורשימות משתתפים אינם נשמרים במערכותינו, אינם מוצגים לאיש ואינם משמשים לשום מטרה. בבסיס הנתונים שלנו נשמרים עבור כל אירוע תאריך, שעת התחלה ושעת סיום בלבד.
• בכיוון ההפוך: תור שנקבע דרך TrimSpot אצל ספר שחיבר יומן נכתב ליומן Google שלו, ובאירוע מופיעים מועד התור, שם השירות ושם המשתמש של הלקוח. כלומר, אם הספר שאצלו קבעת תור חיבר יומן Google — פרטי התור שלך מגיעים ל-Google בשל בחירתו שלו.
• איננו מעבירים מידע שהתקבל מ-Google Calendar לצד שלישי כלשהו, ואיננו עושים בו שימוש לפרסום, לפרופיילינג, למכירה או לאימון מודלים.
• אסימוני הגישה ליומן נשמרים מוצפנים (AES-256-GCM).
• ניתן לנתק את החיבור בכל עת מהגדרות החשבון באפליקציה, וכן דרך חשבון Google שלך. ניתוק מוחק את אסימוני הגישה ממערכותינו.

מסירת פרטים ומידע אישי

כדי להשתמש באפליקציה יש להירשם. קביעת תור, הודעות, הפיד האישי, סטוריז, מעקב אחר משתמשים, לייקים וכתיבת תגובות דורשים חשבון, וכך גם צפייה ברשימות העוקבים והנעקבים וברשימת מי שסימן לייק.

עם זאת, לא כל התוכן בשירות סגור בפני מי שאינו רשום. מה שעסקים מפרסמים מוגש גם למי שאין לו חשבון: רשימת העסקים והמפה, פרופיל העסק (שם העסק ושם בעליו, כתובת ומיקום על המפה, שעות פעילות ומועדים פנויים, שירותים ומחירים ותמונות), והפוסטים שהעסק מפרסם. יש לראות בתוכן זה תוכן פומבי. תגובה שכתבת על פוסט כזה מוצגת לצידו, יחד עם שם המשתמש שלך ותמונת הפרופיל שלך, למשתמשים רשומים בלבד; מי שאינו רשום רואה את הפוסט אך לא את התגובות.

ההתחברות לשירות נעשית באחת משלוש דרכים: קוד חד-פעמי שנשלח לכתובת הדואר האלקטרוני שלך, המשך עם Google, או המשך עם Apple (באפליקציה ל-iPhone, ובאתר כאשר האפשרות מופעלת בו).

על מנת להירשם יהיה עליך למסור כתובת דואר אלקטרוני ושם משתמש; ללא שני אלה לא ניתן לפתוח חשבון. מספר טלפון מתבקש בטופס ההרשמה, והטופס מסמן אותו כשדה חובה, כדי שלספר שאצלו תקבע תור תהיה דרך ליצור איתך קשר; המערכת עצמה אינה מתנה בו את קיום החשבון. שאר פרטי הפרופיל — שם פרטי ומשפחה, תמונת פרופיל ותיאור אישי — הם רשות, וניתן להשלים את ההרשמה בלעדיהם.

אינך חייב על-פי חוק למסור את הפרטים, והדבר תלוי ברצונך ובהסכמתך. אולם פרטים שגויים, או אי מסירת מלוא הפרטים הנדרשים, עלולים למנוע ממך שימוש בחלק מתכונות השירות ולפגוע ביכולת ליצור איתך קשר במידת הצורך.

המידע שאנו אוספים

• פרטי חשבון: דואר אלקטרוני, שם משתמש, שם פרטי ומשפחה, מספר טלפון, תמונת פרופיל, תיאור אישי, שפת ממשק וסיסמה — הנשמרת מגובבת בלבד ואינה ניתנת לשחזור. אם נרשמת באמצעות המשך עם Google, נשמר גם המזהה הקבוע שמסר לנו Google עבור החשבון, כדי שתוכל להתחבר גם אם תשנה את כתובת הדואר שלך. אם נרשמת או התחברת באמצעות המשך עם Apple, אנו מקבלים מ-Apple מזהה קבוע של החשבון וכתובת דואר אלקטרוני — שעשויה להיות כתובת ממסר פרטית ש-Apple יצרה עבורך במקום כתובתך האמיתית — ובאישור הראשון בלבד גם את שמך, המשמש למילוי מוקדם של טופס ההרשמה. המזהה והכתובת נשמרים בחשבונך. נשמר גם אסימון של Apple, מוצפן, שתכליתו היחידה היא לאפשר לנו לבטל את הקישור מול Apple כאשר החשבון נמחק.
• העדפות שמסרת בשאלון ההצטרפות (לבעלי חשבון לקוח): תדירות תספורת, סגנונות מועדפים, טווח מחירים ויישוב. אלה משמשים להתאמת התוצאות שמוצגות לך, ואינם נמסרים לאיש.
• פרטי עסק לבעלי חשבון ספר: שם העסק, כתובתו וקואורדינטות שנגזרות ממנה, שעות פעילות, רשימת שירותים ומחיריהם, תמונות ותיק עבודות.
• יומן חיצוני, ככל שספר בחר לחבר כזה: כתובת הזנת היומן (ICS) שמסר, ומועדי התחלה וסיום של אירועים תפוסים בו. גם כאן לא נשמרות כותרות אירועים.
• פעילות בשירות: תורים שנקבעו, בוטלו או הושלמו, ביקורות ודירוגים, רשימות המתנה, עוקבים ונעקבים, לייקים, תגובות וסטוריז, וכן קשרי ספר–לקוח קבוע ושם המשתמש שדרך קישור ההזמנה שלו נרשמת, ככל שנרשמת דרך קישור כזה.
• הודעות שנשלחו והתקבלו בשירות בין ספר ללקוח.
• כתובת IP: נרשמת לצורך הגבלת קצב הרשמות ומניעת שימוש לרעה, נמחקת אוטומטית בתוך 48 שעות, ואינה משויכת לחשבונך.
• נתוני אימות ואבטחה: ניסיונות התחברות, קודי אימות חד-פעמיים ואסימוני התחברות. נשמרים לזמן מוגבל ומשמשים למניעת שימוש לרעה בלבד.
• מנויי התראות דחיפה, ככל שאישרת קבלת התראות: מזהה ההתראות של המכשיר או של הדפדפן, וסוג מערכת ההפעלה (Android או iOS). המזהה נמחק ביציאה מהחשבון, בכיבוי ההתראות מתוך השירות, וכן כאשר שירות ההתראות מדווח לנו שהמכשיר אינו זמין עוד — למשל לאחר הסרת האפליקציה.
• נתוני זמינות מיומן Google, ככל שבחרת לחבר יומן.
• דיווחים וחסימות שביצעת או שבוצעו כלפיך, לצורכי ניהול קהילה.
• מיקום גיאוגרפי, בכפוף לאישורך — כמפורט בפרק הבא.

השירות אינו עושה שימוש בעוגיות (cookies), ואינו מפעיל כלי מדידה, ניתוח שימושים או פרסום של צד שלישי. באחסון המקומי של הדפדפן או המכשיר נשמרים אסימון ההתחברות, העדפות הממשק (שפה, מראה והגדרות נגישות), טיוטת התשובות בשאלון ההצטרפות כל עוד לא הושלם, וסימון שכבר דווח על הגעתך לתור. כל אלה נשארים במכשירך, אינם נמסרים לצד שלישי, וניתן למחוק אותם בכל עת מהגדרות הדפדפן או המכשיר — פעולה שתנתק אותך מהחשבון.

איננו אוספים או שומרים פרטי אמצעי תשלום.

מיקום גיאוגרפי

האפליקציה מבקשת גישה למיקום המכשיר לשתי מטרות נפרדות. ההרשאה היא מסוג "בעת שימוש באפליקציה" (When In Use) בלבד — איננו אוספים מיקום כאשר האפליקציה סגורה או פועלת ברקע.

א. איתור עסקים בקרבתך

בעת ההרשמה, ובכפוף לאישורך, נשמרים בפרופילך קואורדינטות ויישוב המגורים, כדי להציג לך ספרים באזורך. כיום אין באפליקציה מסך שמאפשר לערוך או למחוק נתונים אלה לאחר ההרשמה. הם נמחקים עם מחיקת החשבון, וניתן לבקש את מחיקתם בלבד בפנייה אלינו בדואר אלקטרוני; אם מיקומך אינו שמור, השירות ממשיך לפעול ובחירת האזור נעשית ידנית.

בנוסף, לחיצה על ״השתמש במיקום שלי״ במסך החיפוש שולחת את הקואורדינטות הנוכחיות של המכשיר אל השרת, כחלק מבקשת החיפוש, כדי לסנן ולמיין עסקים לפי המרחק ממך. הקואורדינטות משמשות לחישוב זה בלבד, ואינן נשמרות בחשבונך או בבסיס הנתונים.

ב. אימות הגעה לתור

בחלון זמן הסמוך למועד תור שקבעת, האפליקציה בודקת אם אתה נמצא בטווח של כ-120 מטרים מכתובת העסק. המטרה היא לאשר לבעל העסק שאתה בדרך ותגיע במועד, ולצמצם המתנה מיותרת ואי-הגעות.

ניתן לשלול את הרשאת המיקום בכל עת מהגדרות מערכת ההפעלה. שלילת ההרשאה תבטל את התכונות הללו; יתר תכונות השירות יוסיפו לפעול כרגיל.

כיצד אנו משתמשים במידע

• הפעלת ותחזוקת השירות — קביעת תורים, ניהול יומנים והצגת פרופילי עסקים.
• תקשורת תפעולית — אישורי תורים, תזכורות, שינויים וביטולים, וכן התראות על פעילות הנוגעת לחשבונך (עוקבים, לייקים, תגובות, רשימת המתנה והודעות).
• אימות זהות ואבטחת חשבון — קודי אימות וזיהוי ניסיונות חריגים.
• סנכרון יומן — מניעת קביעת תור בשעה תפוסה ורישום התורים ביומן הספר.
• איתור עסקים בקרבתך ואימות הגעה — כמפורט לעיל.
• זיהוי, מניעה וטיפול בבעיות טכניות.
• התאמת השירות להעדפותיך, לרבות שפת הממשק.
• קידום הבטיחות והאבטחה, לרבות סריקה אוטומטית של תמונות שמועלות וטיפול בדיווחים ובחסימות.
• הגנה על זכויותינו המשפטיות, מניעת הונאה ואכיפת תנאי השימוש.

כיצד אנו משתפים מידע

איננו משתפים מידע המזוהה עימך עם צדדים שלישיים, אלא במקרים הבאים ובמידה הנדרשת לתפעול השירות:

• משתמשים אחרים — כאשר אתה כותב תגובה, מסמן לייק או עוקב אחר משתמש, מוצגים לצד הפעולה שם המשתמש שלך, השם המוצג שלך (שמך הפרטי ושם משפחתך, אם מסרת אותם; אצל ספר — שם העסק) ותמונת הפרופיל שלך.
• בין ספר ללקוח — בעת קביעת תור נחשפים לבעל העסק שם המשתמש שלך, תמונת הפרופיל, מספר הטלפון ופרטי התור, לשם מתן השירות. ברשימת הלקוחות שלו הספר רואה גם את שמך הפרטי ושם משפחתך, אם מסרת אותם; רשימה זו כוללת את מי שקבע אצלו תור ואת מי שנרשם לשירות דרך קישור ההזמנה שלו. כתובת הדואר האלקטרוני שלך אינה נמסרת לו.
  ספר שקבעת אצלו תור רואה גם רישום נוכחות שלך אצלו: כמה תורים קבעת אצלו וממתי, כמה מהם התקיימו, בכמה מהם אישרת הגעה, כמה ביטלת, כמה מהביטולים נעשו בהתראה קצרה (בתוך חלון הביטול שהספר קבע) ולכמה לא הגעת, וכן כמה ביקורות כתבת בשירות. הספירה נוגעת לתורים אצל אותו ספר בלבד — הוא אינו רואה כיצד נהגת אצל ספרים אחרים — והיא מוצגת כמספרים, לא כציון. את הרישום שלך, המסכם את כל התורים שלך בשירות, אתה יכול לראות בעצמך במסך הפרופיל.
  בנוסף, ספר יכול לכתוב לעצמו הערות פרטיות על לקוח. הערות אלה גלויות לאותו ספר בלבד ואינן מוצגות לך.
• ספקי תשתית — ספק אירוח השרתים, ושירות הדואר היוצא של Google (Gmail), שדרכו נשלחים קודי ההתחברות והודעות הדואר מהשירות.
• Google, ביחס לחשבונות שבחרו לחבר יומן, ובהיקף המפורט בפרק הגילוי הנאות לעיל — לרבות כתיבת תורים ליומן הספר, שכוללת את שם המשתמש של הלקוח.
• Firebase Cloud Messaging (שירות של Google) — כאשר אישרת התראות דחיפה, ההתראה עצמה נשלחת דרך שרתי Google אל המכשיר שלך. מועברים אליהם מזהה ההתראות של המכשיר וכן כותרת ההודעה וגופה, שעשויים לכלול שם עסק, שם שירות או שם משתמש. במכשירי iPhone ההתראה עוברת מ-Firebase אל שירות ההתראות של Apple (APNs), שמוסר אותה למכשיר, ולכן אותם פרטים מגיעים גם ל-Apple. התראות בדפדפן נשלחות דרך שירות ההתראות של הדפדפן שבו אתה משתמש.
• Google ו-Apple, ביחס להתחברות — אם בחרת להתחבר באמצעות Google או Apple, זהותך מאומתת מול החברה שבחרת, והיא מוסרת לנו את הפרטים שפורטו בפרק ״המידע שאנו אוספים״. בחשבון שהתחבר באמצעות Apple אנו פונים אל Apple גם בעת מחיקת החשבון, כדי לבטל את הקישור.
• שירותי איתור כתובות — כתובת עסק שנשמרת בשירות נשלחת לשירותי Nominatim (של קרן OpenStreetMap) ו-Photon (של Komoot) כדי להמיר אותה לקואורדינטות למפה. נשלחת הכתובת בלבד, ללא שם, ללא פרטי קשר וללא מזהה חשבון.
• CARTO / OpenStreetMap — מסך המפה טוען את רקע המפה משרתי CARTO. הבקשה יוצאת מהמכשיר שלך, ולכן נחשפים אליהם כתובת ה-IP שלך ואזור המפה שבו אתה צופה. איננו שולחים אליהם פרטי חשבון כלשהם, ואיננו מקבלים מהם מידע עליך.
• Google Cloud Vision — כל תמונה שמועלית לשירות נסרקת אוטומטית לאיתור תוכן פוגעני לפני פרסומה: התמונה נשלחת לשירות Vision של Google, שמחזיר סיווג בלבד. הסריקה מתבצעת לאחר הסרת נתוני ה-EXIF מהתמונה, כך שנתוני מיקום שהיו בה אינם נשלחים. התמונות אינן נשמרות אצלנו לצורך זה מעבר לאחסון הרגיל שלהן, ואינן משמשות לזיהוי אנשים.
  הסריקה חלה על כל תמונה — פוסט, סטורי, תמונת פרופיל, תמונת עסק ותמונה שנשלחת בצ׳אט. סרטוני וידאו אינם נסרקים, וכך גם תמונה גדולה במיוחד (מעל 10MB), שאינה נשלחת לסריקה.
  תוצאת הסריקה: תמונה שסווגה ברמת ודאות גבוהה כפוגענית נדחית ואינה נשמרת; תמונה שסיווגה גבולי בפוסט או בהודעה מתפרסמת מוסתרת ונפתח עליה דיווח, ואדם מטעמנו צופה בה כדי להכריע אם להסירה או לשחררה. בתמונת פרופיל, בתמונת עסק ובסטורי אין היכן להחזיק תמונה כזו, ולכן היא נדחית.

למרות האמור, אנו עשויים לחשוף מידע אם נאמין כי הדבר נדרש על פי דין, או על מנת לאכוף או להגן על זכויותינו או זכויותיהם של המשתמשים, או לאכוף מדיניות זו ואת תנאי השימוש. במקרה של מיזוג, רכישה או מכירת נכסים, אנו עשויים להעביר את המידע אל הגוף הקולט.

ביעור המידע

חלק ניכר מהמידע ניתן למחיקה תוך כדי שימוש בתכונות המוטמעות בשירות. אתה רשאי לפנות אלינו בבקשה למחוק מידע המזוהה עימך, ככל שהוא ניתן לאיתור במערכותינו. אנו רשאים לשמור מידע כל עוד קיים צורך לגיטימי, לרבות לצורך עמידה בחובות דיווח וארכיב, ולמוחקו או להפכו לאנונימי לפי שיקול דעתנו בכל עת.

בפועל, אלה תקופות השמירה שהמערכת מיישמת:

• מחיקת חשבון — הרשומות והקבצים שהעלית נמחקים מיד, בעת הפעולה. פירוט מלא בדף מחיקת חשבון.
• גיבויי בסיס הנתונים — נשמרים עד 15 יום ונמחקים אוטומטית. מידע שנמחק מהמאגר הפעיל עשוי להיוותר בגיבוי עד למחיקתו במחזור זה.
• קודי אימות חד-פעמיים — תקפים ל-10 דקות, נשמרים מגובבים בלבד ונמחקים בתוך שעה ממועד פקיעתם.
• רישומי ניסיונות התחברות והרשמה (לרבות כתובת ה-IP) — נמחקים בתוך 48 שעות.
• סטוריז — נמחקים אוטומטית, הם והקובץ, כ-24 שעות לאחר הפרסום.

זכות עיון ותיקון

עומדת לך הזכות לבקש לעיין ו/או לתקן מידע שנאסף עליך, בהתאם להוראות הדין. אנו נתקן מידע בהתאם לבקשה שתתקבל לכתובת steld410@gmail.com, תוך זמן סביר מקבלתה.

רוב פרטי הפרופיל ניתנים לעיון ולתיקון ישירות באפליקציה, תחת הגדרות ← עריכת פרופיל. שם, שם משפחה ומספר טלפון ניתנים לשינוי שם, אך לא ניתן להשאירם ריקים — לשם כך, ולכל בקשת עיון או מחיקה רחבה יותר, פנה אלינו בדואר אלקטרוני.

דיוור והתראות

איננו שולחים הודעות שיווקיות או פרסומיות. ההתראות שהשירות שולח נוגעות לפעילות שלך בו, והן משני סוגים:

• התראות על תורים — בקשת תור, אישורה או דחייתה, תזכורת לפני התור, שינוי מועד, עיכוב ביומן הספר, ביטול, הודעה לספר שהלקוח הגיע, ובקשה לדרג את הספר לאחר תור שהושלם.
• התראות על פעילות של משתמשים אחרים שנוגעת אליך — עוקב חדש, לייק או תגובה על תוכן שלך, ביקורת חדשה שהתקבלה, מקום שהתפנה ביום שבו נרשמת לרשימת המתנה, הודעה חדשה בצ׳אט, והזמנה להצטרף לצוות של עסק (שנשלחת כהודעה בצ׳אט).

אלה חלק בלתי נפרד מהשירות ואינן דיוור פרסומי.

לא נאספה ממך הסכמה לקבלת דיוור שיווקי, ואין בשירות מנגנון הסרה מרשימת תפוצה — משום שאין רשימת תפוצה. אם נבקש בעתיד לשלוח תוכן שיווקי, נבקש לשם כך את הסכמתך מראש, בנפרד ובמפורש.

התראות דחיפה (push) נשלחות רק אם אישרת אותן. ניתן לבטל את ההרשאה בכל עת מהגדרות הדפדפן או ממערכת ההפעלה שבמכשירך, וביטולה מפסיק את שליחתן.

אחסון ואבטחת מידע

המידע נשמר במאגר המידע של השירות, המאוחסן אצל ספק אירוח שרתים. נכון למועד עדכון מדיניות זו, מאגר המידע מאוחסן בשרתים המצויים בישראל.

עם זאת, השירות נעזר בספקים שפועלים מחוץ לישראל, ומידע מגיע אליהם בהיקף שפורט בפרק ״כיצד אנו משתפים מידע״:

• Google — התחברות באמצעות Google; התראות דחיפה (Firebase Cloud Messaging); סריקת התמונות שמועלות לשירות (Cloud Vision); שליחת קודי ההתחברות והודעות הדואר (Gmail); ויומן Google, אצל ספר שבחר לחבר אותו.
• Apple — התחברות באמצעות Apple, ומסירת התראות דחיפה למכשירי iPhone.
• CARTO — רקע המפה; מקבלת את כתובת ה-IP שלך ואת אזור המפה שבו אתה צופה.
• Nominatim (של קרן OpenStreetMap) ו-Photon (של Komoot) — איתור כתובת של עסק.

הסכמתך למדיניות זו מהווה גם הסכמה לשמירת המידע ולהעברתו מחוץ לגבולות ישראל במידת הצורך, בכפוף להוראות הדין.

אנו מיישמים את מנגנוני האבטחה הנדרשים על פי דין. בין היתר: התעבורה אל השירות וממנו מוצפנת (TLS); סיסמאות נשמרות מגובבות ואינן ניתנות לשחזור; אסימוני הגישה ליומן Google נשמרים מוצפנים (AES-256-GCM); נתוני מיקום (EXIF) מוסרים מכל תמונה לפני שהיא נשמרת; והגישה למאגר מוגבלת ומבוקרת.

קבצים שמועלים לשירות (תמונות פרופיל, פוסטים, סטוריז ותמונות שנשלחות בצ׳אט) נשמרים בשרת ומוגשים מכתובת אקראית וארוכה, שאינה ניתנת לניחוש ואינה מופיעה בשום מקום מחוץ לשירות. מי שקיבל ממך את הכתובת המלאה של קובץ יכול לפתוח אותו גם ללא חשבון, כפי שקורה בכל שיתוף קישור לתמונה.

מובהר כי הגנה אבסולוטית אינה קיימת, וייתכן שגורם זדוני יפרוץ למערכת חרף האמצעים שיושמו. בעצם השימוש בשירות אתה מודע ומסכים למגבלה זו.

שינויים במדיניות

אנו רשאים לשנות מעת לעת את הוראות מדיניות זו. אם יבוצעו שינויים מהותיים, תפורסם על כך הודעה בממשק האפליקציה. הקישור המוצב בשירות יקשר תמיד לנוסח העדכני. המשך שימושך לאחר פרסום מדיניות מעודכנת מעיד על הסכמתך לה.

שונות

אין בהוראות אלו כדי לגרוע מזכויותינו לאסוף, להשתמש או למסור מידע על פי כל דין, והן באות להוסיף על הוראות כל דין.

השימוש בשירות מוגבל לבני 18 ומעלה.