מדיניות פרטיות

2.1. מידע שנמסר מרצון: שם, ח"פ/ת"ז, פרטי קשר ומידע פיננסי מלא (הכנסות, הוצאות, פרטי לקוחות של המשתמש).

2.2. מידע טכני: כתובת IP, מזהי מכשיר ייחודיים, ונתוני שימוש במערכת.

2.3. אחסון בענן: המידע מאוחסן בשרתי ענן מאובטחים של ספקי צד ג' מובילים. המשתמש נותן בזאת את הסכמתו המפורשת להעברת המידע ולאחסונו בשרתים מחוץ לגבולות מדינת ישראל, ובלבד שספקים אלו עומדים בתקני אבטחת מידע בינלאומיים מחמירים.

2.4. מידע מחשבון Google: במידה ותבחר להירשם באמצעות חשבון Google, אנו נאסוף את כתובת האימייל, שמך המלא ותמונת הפרופיל שלך. מידע זה משמש אך ורק לצורך זיהוי המשתמש (Authentication), התאמה אישית של ממשק המערכת ויצירת קשר תפעולי. המערכת אינה עושה שימוש במידע זה לצרכי פרסום ואינה מעבירה אותו לצדדים שלישיים.

3.1. מיקום (נדרשת על ידי רכיב הסליקה): נשאלת אך ורק לפני ביצוע תשלום בהצמדה. רכיב הסליקה מחייב שההרשאה תינתן ומסרב לפעול בלעדיה. Calio אינה קוראת את מיקום המכשיר, אינה שומרת אותו ואינה מעבירה אותו לצד שלישי כלשהו.

3.2. אנשי קשר: נשאלת רק בעת בחירה בהוספת לקוח מתוך אנשי הקשר. הבחירה מתבצעת בבורר של מערכת ההפעלה, ו-Calio מקבלת את פרטיו של איש הקשר היחיד שנבחר — שם, מספר טלפון וכתובת דוא"ל — ושומרת אותם כרשומת לקוח בעסק. פנקס הכתובות אינו נסרק, אינו נקרא במלואו ואינו נשלח לשרתי החברה.

3.3. מצלמה וגלריית תמונות: נשאלת בעת צילום או בחירה של מסמך או תמונה. נשמר אך ורק הקובץ שנבחר, באחסון המאובטח של העסק. אין גישה רציפה למצלמה ואין סריקה של גלריית התמונות.

3.4. התראות: משמשת לשליחת עדכונים תפעוליים על תורים, תשלומים ופעילות בעסק. נשמר מזהה התקנה המשמש למשלוח ההתראות בלבד.

3.5. זיהוי ביומטרי (טביעת אצבע או זיהוי פנים): האימות מתבצע במלואו במכשיר, ומערכת ההפעלה מחזירה ל-Calio תוצאה של אישור או דחייה בלבד. נתונים ביומטריים אינם נחשפים לאפליקציה ואינם יוצאים מהמכשיר.

3.6. NFC (תקשורת בטווח קצר): משמשת לקריאת כרטיס אשראי בתשלום בהצמדה. נתוני הכרטיס נקראים על ידי רכיב הסליקה ומועברים לעיבוד אצל ספק הסליקה. בהתאם לסעיף 5.2 להלן, מספר הכרטיס המלא אינו נשמר; נשמרות ארבע הספרות האחרונות ואסימון תשלום.

3.7. מצב הרשת, Wi-Fi ואחסון המכשיר (נדרשות על ידי רכיב הסליקה): נדרשות לפעולתו התקינה של רכיב הסליקה ולבדיקת תקינות סביבת ההפעלה. אינן משמשות לאיסוף מידע על המשתמש.

4.1. המידע שאליו ניגשים ואופן השימוש בו: בעת חיבור חשבון Google שלך, Calio מבקשת הרשאת גישה להיקף calendar.events. אנו עושים שימוש בגישה זו אך ורק לצורך יצירה, עדכון ומחיקה של אירועי יומן הנוצרים ישירות מתוך תורים שנקבעו ב-Calio. Calio אינה קוראת, משנה או שומרת את האירועים האישיים שלך או אירועים שנוצרו על ידי אפליקציות אחרות.

4.2. עמידה במדיניות הנתונים של Google: השימוש של Calio במידע המתקבל מממשקי Google API, וכן העברתו לכל אפליקציה אחרת, יעמדו במדיניות Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), לרבות דרישות ה-Limited Use.

4.3. שיתוף מידע ופרטיות: איננו מוכרים, משכירים או סוחרים במידע משתמש כלשהו שהתקבל מ-Google לצדדים שלישיים. מידע המתקבל מממשקי Google API לעולם אינו משמש להצגת פרסומות, לשיווק ממוקד או לאימון מודלים של למידת מכונה.

4.4. שמירת מידע וביטול הרשאה: אנו שומרים את אסימוני הגישה (OAuth access tokens) באופן מאובטח אך ורק לפרק הזמן שבו חשבון Google שלך מחובר ל-Calio. באפשרותך לנתק את יומן Google בכל עת דרך הגדרות Calio או על ידי ביטול ההרשאה בהגדרות האבטחה של חשבון Google שלך (myaccount.google.com/permissions). עם הניתוק, אסימוני הגישה השמורים נמחקים לצמיתות מהשרתים שלנו.

5.1. החברה מיישמת נהלי אבטחה פיזיים, לוגיים וארגוניים למניעת גישה בלתי מורשית למידע.

5.2. טוקניזציה: פרטי כרטיסי אשראי מלאים אינם נשמרים בשרתי החברה. כל פעולת סליקה מבוצעת מול ספק חיצוני מאושר PCI-DSS. החברה שומרת "טוקנים" בלבד המשמשים כמזהים מוצפנים לביצוע פעולות עתידיות מול ספק הסליקה.

5.3. אירועי אבטחה: במקרה של חשש לדליפת מידע או אירוע אבטחה מהותי, החברה תפעל בהתאם להנחיות הרשות להגנת הפרטיות ותעדכן את המשתמשים במידה והדבר נדרש על פי דין.

6.1. לצורך תפעול השירות (ספקי סליקה, ספקי חתימה דיגיטלית, דיוור וניהול תשתיות).

6.2. בהתאם לצו שיפוטי או דרישה חוקית מרשות מוסמכת.

6.3. במקרה של מחלוקת משפטית בין המשתמש לחברה המצריכה חשיפת המידע.

7.1. המשתמש רשאי לעיין במידע ולבקש תיקון נתונים שגויים.

7.2. זכות המחיקה (The Right to be Forgotten): משתמש רשאי לבקש את מחיקת המידע האישי שלו. עם זאת, המפעילה תשמור מידע פיננסי וחשבונאי (כגון העתקי חשבוניות שהופקו) למשך התקופה הנדרשת לפי פקודת מס הכנסה (כיום 7 שנים), וזאת לצורך הגנה משפטית ועמידה בחובות רגולטוריות.