מדיניות פרטיות

1. מי אנחנו ואיך פונים אלינו

ריבקין ארועים בע"מ, הפועלת בשם המסחרי „קייטרינג ריבקין” („אנחנו”, „החברה”).

אנחנו בעלי השליטה במאגר המידע. לכל פנייה בנושא פרטיות, עיון, תיקון או מחיקת מידע: בפרטי הקשר המופיעים בתחתית העמוד.

2. איזה מידע נאסף, לפי מקור

עובדי הצוות (משתמשי המערכת):

• שם, שם משתמש, סיסמה (נשמרת כגיבוב — hash) או קוד PIN, כתובת מייל וטלפון נייד, תפקיד והרשאות, ודף פתיחה.
• מועד הכניסה האחרון, ויומן פעולות (מי שינה מה ומתי, כתובת IP ופרטי הדפדפן).
• כניסה עם Google (לא חובה) — ראו סעיף 4.

לקוחות והזמנות (הזמנות מהחנות המקוונת, הזמנות אירועים וקייטרינג, פורטל האירועים הפרטיים, אתר מגשי האירוח, הזמנות טלפוניות שמוקלדות על ידי הצוות):

• שם, טלפון, מייל, כתובת משלוח, מועד ופרטי האירוע או האיסוף, תוכן ההזמנה, הערות שהלקוח כתב, וסכומים וסטטוס תשלום. איננו מקבלים ואיננו שומרים פרטי כרטיס אשראי.
• באתר מגשי האירוח: אימות מספר הטלפון בקוד חד‑פעמי (הקוד עצמו אינו נשמר), כתובת ה‑IP שממנה נשלחה ההזמנה, ותשובות אופציונליות לשאלון (מספר אורחים, תקציב, סוג האירוע).
• פרטי לקוח (שם, טלפון, מייל, כתובת, הערות פנימיות של הצוות, סך הרכישות) והסכמה לקבלת דיוור במייל ובוואטסאפ.
• רישום משפחות לאולם (שם המשפחה והערות).

לקוחות עסקיים (B2B), כולל „שפרה ופועה”:

• שם העסק ואיש הקשר, טלפון, מייל, מספרי טלפון למשלוחים, ופרטי כניסה לפורטל הלקוחות.
• בהזמנות שפרה ופועה: שמות מקבלי המנות (למשל יולדות), ולעיתים טלפון והערות לכל מנה — מידע שהלקוח העסקי מוסר לנו כדי שנוכל להכין ולמסור את המנה.

קופונים ושוברי מתנה:

• שם המקבל, פרטי איש הקשר (טלפון, מייל), מזהה לאימות במימוש (טלפון או מספר זהות), ברכה, ויומן מימוש (מתי, היכן ועל ידי מי).

עמדת המסירה והאיסוף:

• סטטוס ההזמנה והמסירה, ושמות אנשי הצוות שליקטו, ארזו ומסרו.

הודעות ותקשורת:

• וואטסאפ (WhatsApp Business Cloud API של Meta) — ראו סעיף 5.
• SMS — מספר הטלפון ותוכן ההודעה, כגון אישור הזמנה או קוד אימות.
• מייל — כתובת הנמען, תוכן ההודעה, ובדיוור שיווקי גם מועד המסירה והפתיחה.
• טלגרם — הודעות פנימיות לקבוצות הצוות, ולקוחות עסקיים שבחרו לחבר את חשבון הטלגרם שלהם (מזהה הצ׳אט, השם ומועד ההסכמה).
• יומן שליחות — מספר או כתובת הנמען ותוכן ההודעות היוצאות.

3. למה אנחנו משתמשים במידע

המידע משמש אך ורק להפעלת השירות:

• קבלת הזמנות, הכנתן, תמחורן, מסירתן ותיאום האיסוף או המשלוח.
• שליחת אישורים, עדכונים, קבצי PDF וקודי אימות ללקוחות.
• ניהול הקופונים ומימושם.
• הודעות פנימיות לצוות, הדפסת מדבקות ותוכנית עבודה.
• זיהוי משתמשי הצוות והלקוחות העסקיים, אבטחה, ובקרה על שינויים.
• עמידה בחובות על פי דין, כגון רישומי הנהלת חשבונות.

דיוור שיווקי (מייל או וואטסאפ) נשלח רק למי שלא ביקש להסיר את עצמו, וכל אחד יכול לבקש להפסיק לקבל אותו בכל עת (ראו סעיף 5 וסעיף 9). אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום של צד שלישי.

4. מידע ממשתמשי Google (כניסה עם Google)

כניסה עם Google היא אפשרות לא חובה לעובדי הצוות בלבד. בכניסה אנחנו מבקשים מ‑Google רק את ההרשאות הבסיסיות openid, email ו‑profile, כלומר שם, כתובת מייל ותמונת פרופיל.

אנחנו משתמשים רק בכתובת המייל המאומתת, ורק כדי לזהות את העובד ולהתאים אותו לחשבון צוות שכבר קיים במערכת עם אותה כתובת. איננו שומרים את תמונת הפרופיל, את שם החשבון ב‑Google או את מזהה ה‑Google שלו. איננו ניגשים לשום מידע אחר בחשבון ה‑Google, כמו מיילים, אנשי קשר או קבצים.

Rivkin's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

בעברית: השימוש שלנו במידע המתקבל מממשקי Google ‏(Google APIs) והעברתו כפופים למדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל (Limited Use).

• איננו מוכרים את המידע הזה.
• איננו משתמשים בו לפרסום.
• איננו מעבירים אותו לאיש, אלא במידה הנדרשת להפעלת השירות (ההתחברות עצמה).
• איננו משתמשים בו לאימון מודלים של בינה מלאכותית או למידת מכונה.

אפשר לבטל בכל עת את הגישה שניתנה לנו בהגדרות חשבון ה‑Google (myaccount.google.com/permissions). הכניסה עם שם משתמש וסיסמה תמשיך לעבוד.

5. וואטסאפ ו‑Meta

אנחנו שולחים ומקבלים הודעות וואטסאפ באמצעות WhatsApp Business Cloud API של Meta Platforms.

• מה נשלח: מספר הטלפון ותוכן ההודעה, כגון אישור ועדכון הזמנה, קישור למעקב, תזכורת, קוד אימות, ובמידת הצורך דיוור.
• מה מתקבל ונשמר: הודעות שהלקוח שולח אלינו (טקסט; קבצי מדיה אינם נשמרים אצלנו), השם המוצג בפרופיל הוואטסאפ, וסטטוס מסירה (נשלח, נמסר, נקרא, נכשל).
• מענה: הודעה נכנסת יכולה לקבל מענה אוטומטי (תשובות מוגדרות מראש, או מענה של בינה מלאכותית אם הופעל — ראו סעיף 6), והלקוח יכול לבקש בכל שלב נציג אנושי.

קבלת הודעות (opt‑in): הודעות שירות נשלחות למספר שהלקוח מסר לנו בעצמו בהזמנה או בפנייה, לגבי ההזמנה שלו.

הפסקת הודעות (opt‑out): אפשר לבקש בכל עת להפסיק לקבל מאיתנו הודעות וואטסאפ או SMS — בהודעה חוזרת בוואטסאפ או בפנייה אלינו בפרטי הקשר בסעיף 1. הבקשה מטופלת על ידי הצוות, והמספר מסומן כמי שאינו מעוניין בדיוור. בשלב זה אין מילת הסרה אוטומטית.

Meta מעבדת את ההודעות גם לפי המדיניות שלה עצמה (ראו את מדיניות הפרטיות של WhatsApp ושל Meta). בנוסף, לצורך הודעות פנימיות לצוות בלבד (כגון התראות על הזמנות חדשות ומסמכי הזמנה), אנחנו משתמשים גם בשערי וואטסאפ נוספים: Green API, ושער פנימי שאנחנו מפעילים. ההודעות האלה נשלחות לקבוצות ולמספרים של הצוות. אם הוגדרה אוטומציה מתאימה, הן עשויות להישלח גם ללקוח.

6. צדדים שלישיים ומעבדי מידע

אנחנו משתמשים בספקים הבאים, וכל אחד מקבל רק את המידע הדרוש לתפקידו:

• Meta Platforms (WhatsApp Business Cloud API) — שליחה וקבלה של הודעות וואטסאפ ללקוחות.
• Green API ושער וואטסאפ פנימי — הודעות פנימיות לצוות ומסמכי הזמנה.
• ספקי SMS ‏(019 SMS או Twilio, לפי ההגדרה) — שליחת הודעות SMS וקודי אימות.
• Resend — שליחת מיילים (אישורים, סיכומי הזמנה, איפוס סיסמה, דיוור) ומעקב אחר מסירה ופתיחה.
• Telegram — הודעות לקבוצות הצוות וללקוחות עסקיים שחיברו את חשבונם.
• Google — כניסה עם Google לעובדי הצוות (ראו סעיף 4).
• Anthropic ו‑Google (Gemini) — מענה אוטומטי של בינה מלאכותית להודעות וואטסאפ נכנסות, כשהאפשרות מופעלת. נשלחים להם תוכן ההודעה, ולעיתים גם שם הפונה ופרטי ההזמנות שלו. בנוסף, מנהלים שאישרו זאת יכולים לחבר את Claude ‏(Anthropic) לשליפת נתוני הזמנות.
• WooCommerce / WordPress — החנות המקוונת שלנו: הזמנות מהחנות (שם, טלפון, מייל) מגיעות למערכת, ונתוני הקופונים מסונכרנים אליה.
• מערכת הקופה (POS) — מימוש קופונים.
• n8n ו‑webhooks — אוטומציות שאנחנו מפעילים להעברת עדכוני הזמנה ולהדפסה.
• שירותי הדפסה ויצירת PDF שאנחנו מפעילים (מדבקות ומסמכי הזמנה).
• אחסון — שרת ענן (VPS) שאנחנו מנהלים, עם מסד נתונים PostgreSQL ותעודת HTTPS. קבצי מיתוג (לוגו ותמונות) נטענים משרת קבצים שלנו (f.hbh.co.il).

איננו מוכרים מידע אישי ואיננו מעבירים אותו לגורם אחר, אלא לספקים האלה לצורך השירות, או כשהחוק מחייב זאת.

7. כמה זמן המידע נשמר

• הזמנות, חשבונות ומסמכים שנדרשים להנהלת חשבונות — כל עוד הם דרושים לשירות, ולפחות כנדרש בדין (בדרך כלל 7 שנים).
• פרטי לקוח — כל עוד יש איתו קשר עסקי, או עד בקשת מחיקה (בכפוף לרישומים שהחוק מחייב לשמור).
• יומני הודעות ושיחות וואטסאפ — עד 12 חודשים.
• יומן הפעולות של הצוות — עד 24 חודשים.
• חשבון של עובד צוות — כל עוד הוא פעיל. החשבון נמחק כשהעובד עוזב או לבקשתו.
• קודי אימות חד‑פעמיים — תקפים 10 דקות ואינם נשמרים. קישורי איפוס סיסמה — תקפים 30 דקות.
• מידע מ‑Google — אינו נשמר מעבר לכתובת המייל שכבר רשומה בחשבון העובד.

בתום התקופה המידע נמחק או מותמם.

8. אבטחת מידע

• התקשורת עם המערכת מוצפנת (HTTPS).
• סיסמאות הצוות נשמרות כגיבוב (scrypt), וההתחברות חתומה קריפטוגרפית.
• הגישה מוגבלת לפי תפקיד והרשאות, ויש הגבלת ניסיונות כניסה ויומן פעולות.
• הודעות נכנסות מספקים חיצוניים (Meta, WooCommerce, Telegram, Resend ועוד) נבדקות בחתימה, וחלק מהמפתחות הרגישים מוצפנים במסד הנתונים.

אין אבטחה מושלמת. אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשנדרש.

9. עוגיות (Cookies) ואחסון בדפדפן

אנחנו משתמשים רק בעוגיות הדרושות לתפקוד המערכת. אין עוגיות פרסום, ואין כלי אנליטיקה או מעקב של צד שלישי.

• rivkin_session — זיהוי משתמש מחובר (צוות או לקוח עסקי). httpOnly, תקף עד 12 שעות.
• rivkin_google_flow — מאבטחת את תהליך הכניסה עם Google. נמחקת בסופו, ותקפה עד 10 דקות לכל היותר.
• rivkin_labels ו‑rivkin_labels_dev — כניסה לאתר המדבקות של הצוות וזיהוי המכשיר בו.
• wa_approver ו‑wa_approver_otp — זיהוי המכשיר של איש צוות שמאשר הזמנות מקישור בוואטסאפ.

באתר מגשי האירוח הדפדפן שומר אצלך (localStorage) את העגלה ואת פרטי הקשר שהזנת, כדי שלא תצטרך להקליד אותם שוב. אפשר למחוק אותם בניקוי נתוני האתר בדפדפן.

הסרה מדיוור במייל: בקישור ההסרה שבתחתית כל מייל שיווקי.

10. הזכויות שלך

לפי חוק הגנת הפרטיות יש לך זכות לעיין במידע עליך, לבקש לתקן מידע שגוי או לא מעודכן, ולבקש למחוק מידע שאינו נדרש עוד. בנוסף, אפשר לבקש בכל עת להפסיק לקבל דיוור.

איך פונים: בפרטי הקשר המופיעים בתחתית העמוד. לפני הטיפול נאמת את זהות הפונה, למשל לפי מספר הטלפון שבהזמנה. נשיב תוך 30 יום לכל היותר.

הוראות מפורטות למחיקה נמצאות בדף „מחיקת מידע” (/data-deletion).

11. קטינים

השירות מיועד לעסקים ולמבוגרים, ואינו מכוון לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנמסר מידע כזה, נמחק אותו.

12. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות. תאריך העדכון האחרון מופיע בראש העמוד. על שינוי מהותי נודיע במערכת או בערוצי הקשר הרגילים.