מסמך זה הוא שלד ראשוני בלבד ואינו ייעוץ משפטי. כל משפט מהותי מסומן בתגית [לאימות עו"ד] ומחייב אימות, השלמה או החלפה בידי עורך/ת דין לפני פרסום מחייב. אין להסתמך על נוסח זה כפי שהוא.
מדיניות פרטיות
מי אנחנו, איזה מידע אנו מעבדים, אצל מי ובאילו מדינות, כמה זמן הוא נשמר — ואיך תוכלו לממש את זכויותיכם.
עודכן לאחרונה: — · [לאימות עו"ד]
1. מי אנחנו ומה תפקידנו
את RestoMatch מפעילה דיגיטל אפישנסי בע״מ. לפניות בנושא פרטיות: info@digitalefficiency.co.il [לאימות עו"ד]
אנחנו בעל השליטה במאגר רק במידע של מבקרי האתר, של מי שהשאיר פרטים בטופס יצירת הקשר, של אבטחת החשבון ושל החיוב [לאימות עו"ד]
במידע שמסעדה-לקוחה מזינה למערכת — על עובדיה, ספקיה, הזמנותיה וחשבוניותיה — המסעדה היא בעלת השליטה, ואנחנו המחזיק: אנו מעבדים את המידע מטעמה ולפי הוראותיה, לפי הסכם עיבוד מידע איתה [לאימות עו"ד]
2. קטגוריות המידע
מידע חשבון: שם, תפקיד, כתובת דוא"ל, מספר טלפון, שפת ממשק ופרטי ההזדהות הדרושים לכניסה ולניהול ההרשאות [לאימות עו"ד]
מידע על ספקים ורכש: פרטי ספקים ואנשי קשר אצלם, הזמנות, קטלוגים ומחירים שמוזנים או נטענים על ידי המשתמשים [לאימות עו"ד]
תמונות של חשבוניות ותעודות משלוח, והנתונים המופקים מהן בקריאה האוטומטית [לאימות עו"ד]
פרטים שנמסרו מרצון בטופס יצירת הקשר באתר, ומקור ההגעה לאתר (למשל קמפיין), שנשמר בדפדפן עד סגירת הלשונית ונשלח עם הטופס [לאימות עו"ד]
יומני פעולה ומזהים טכניים הדרושים לאבטחה ולתפעול השירות [לאימות עו"ד]
3. מטרות השימוש
אנו משתמשים במידע כדי לספק את השירות: להשוות הזמנה, קבלת סחורה וחשבונית, להציג פערים, לנהל אישורים ובקשות זיכוי, ולשלוח התראות תפעוליות [לאימות עו"ד]
אנו משתמשים במידע גם לאבטחת המערכת, לחיוב ולתמיכה. במידע של מסעדה-לקוחה לא נעשה שימוש אחר; שיפור המוצר נעשה רק על נתונים מצרפיים, ורק בהסכמתה [לאימות עו"ד]
הבסיס החוקי לכל מטרה (ביצוע חוזה, הסכמה, חובה חוקית) נמצא בבדיקה ויפורט כאן [לאימות עו"ד]
4. נותני שירות (Sub-processors)
אנו נעזרים בארבעה נותני שירות בלבד. כל אחד מהם מקבל רק את המידע הדרוש לתפקידו [לאימות עו"ד]
| נותן שירות | מטרה | מדינה | DPA |
|---|---|---|---|
| Supabase | מסד הנתונים, הכניסה למערכת ואחסון תמונות המסמכים | יפן (טוקיו) | בבדיקה |
| Vercel | הרצת האתר והאפליקציה, ויומני תפעול | יפן (טוקיו) + רשת קצה גלובלית | בבדיקה |
| Anthropic | קריאת חשבוניות ותעודות משלוח (OCR), תרגום מסך הקבלה והעוזר | ארה"ב | בבדיקה |
| Resend | שליחת דוא"ל תפעולי (קישור כניסה, התראות) | ארה"ב | בבדיקה |
קריאת החשבוניות ותעודות המשלוח (OCR) נעשית אצל Anthropic: תמונת המסמך נשלחת אליה לצורך הקריאה. Anthropic משמשת גם לתרגום מסך הקבלה לעובדים ולמענה של העוזר במערכת [לאימות עו"ד]
הסכמי עיבוד המידע (DPA) מול נותני השירות נמצאים בבדיקה, ולכן מסומנים "בבדיקה" [לאימות עו"ד]
5. העברת מידע אל מחוץ לישראל
המידע מעובד מחוץ לישראל: ביפן (Supabase, Vercel) ובארה"ב (Anthropic, Resend). Vercel מגישה את האתר גם דרך רשת קצה גלובלית [לאימות עו"ד]
ההעברה נשענת על תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: הסכמת בעל השליטה, והתחייבות בכתב של כל נותן שירות לשמור על המידע ולא להעבירו הלאה. בסיס זה בבדיקה [לאימות עו"ד]
6. כמה זמן נשמר המידע
מידע חשבון נשמר כל עוד החשבון פעיל [לאימות עו"ד]
פרטים מטופס יצירת הקשר: תקופות השמירה המוצעות הן כ-30 יום מביטול ההסכמה, וכשנתיים אם לא ניתנה הסכמה לדיוור. המחיקה האוטומטית עדיין אינה פעילה; עד אז נמחק לפי בקשה [לאימות עו"ד]
מידע של מסעדה-לקוחה: בסיום ההתקשרות נמסור לה, לפי בקשתה, את תמונות המסמכים ואת הנתונים בקובצי CSV תוך 14 יום, ונמחק את המידע תוך 30 יום. עותקים בגיבויים נמחקים עם תום מחזור הגיבוי [לאימות עו"ד]
החובה לשמור חשבוניות ומסמכים לפי דין המס היא של המסעדה [לאימות עו"ד]
7. הזכויות שלכם
אתם רשאים לעיין במידע עליכם ולבקש לתקן או למחוק אותו [לאימות עו"ד]
עובד או ספק של מסעדה-לקוחה יפנה קודם למסעדה, שהיא בעלת השליטה במידע שלו. פנייה שתגיע אלינו נעביר אליה ונסייע לה לטפל בה [לאימות עו"ד]
לכל בקשה אחרת כתבו ל-info@digitalefficiency.co.il [לאימות עו"ד]
לבעלי חשבון: ניהול נתונים אישיים ובקשות פרטיות.
8. עוגיות ואחסון בדפדפן
אנו משתמשים רק בעוגיות ובאחסון בדפדפן הנדרשים לכניסה, לאבטחה, לשפה ולעבודה במערכת. אין כרגע עוגיות אנליטיקה או פרסום [לאימות עו"ד]
פירוט מלא: מדיניות העוגיות.
9. אבטחת מידע
המידע של כל מסעדה מופרד ברמת מסד הנתונים (Row-Level Security); תמונות המסמכים נשמרות באחסון פרטי ונפתחות רק בקישורים חתומים קצרי-מועד; סיסמאות נשמרות בגיבוב argon2id; התעבורה מוצפנת (TLS); ואפשר להפעיל אימות דו-שלבי [לאימות עו"ד]
גישת תמיכה למידע של מסעדה נעשית רק דרך ממשק הניהול ונרשמת ביומן [לאימות עו"ד]
10. יצירת קשר
פניות בנושא פרטיות: דיגיטל אפישנסי בע״מ · info@digitalefficiency.co.il [לאימות עו"ד]
אפשר לפנות גם לרשות להגנת הפרטיות [לאימות עו"ד]