מדיניות פרטיות — Linky (BiziLink)

**עודכן:** יוני 2026 **גרסה:** טיוטה 1.2 — יש לעבור על ידי עורך דין

1. כללי

מדיניות זו מתארת כיצד הפלטפורמה Linky מטפלת במידע אישי במסגרת האתר, האפליקציה והכלים לבעלי חנויות ולקוחות קצה.

2. סוגי מידע שאנו עשויים לאסוף

בעלי חנויות (משתמשים רשומים)

- פרטי חשבון: שם, דוא"ל, סיסמה (נשמרת כגיבוב מוצפן — לא כטקסט גלוי), מספר טלפון (אם הוזן/אומת). - **איפוס סיסמה:** בלחיצה על «שכחתי סיסמה» נשלחת בקשה לצוות התמיכה; לאחר אימות הטלפון נשלחת **סיסמה חדשה** לבעל החשבון (לא נשלחת הסיסמה הישנה בטקסט גלוי). - פרטי עסק: שם חנות, כתובת עמוד (slug), סוג עסק, תיאור, הגדרות תצוגה ושפה. - תוכן עסקי: מוצרים, מחירים, תמונות (לרוב כקישורי תמונה או נתוני תמונה מוטמעים), מבצעים, שאלות נפוצות, מדיניות ותקנון חנות, הודעות שידור ללקוחות. - פעילות: הזמנות, תורים, פניות, הודעות צ'אט (כולל צ'אט קהילה וצ'אט פרטי מול לקוח), סטטיסטיקות שימוש בסיסיות. - **נתוני לקוחות והיסטוריה:** רשימות לקוחות, היסטוריית הזמנות, תורים ופניות נשמרים **בחשבון העסק ובשרתי הפלטפורמה** — לניהול החנות, מעקב ושירות. זה מאובטח יותר מאחסון מקומי בלבד במכשיר הלקוח. - טכני: עוגיות סשן (`linky_session`), עוגיות העדפות (למשל ערכת נושא), כתובת IP ולוגי שרת לצורכי אבטחה ותפעול.

לקוחות קצה (לרוב ללא הרשמה מלאה)

- שם וטלפון בטפסי הזמנה, פנייה או צ'אט. - תוכן הודעות בצ'אט, לייקים בצ'אט קהילה (מזוהים לפי טלפון מנורמל). - **הזמנות, תורים ופניות:** בעת ביצוע פעולה, הפרטים נשמרים **אצל בעל החנות ובמערכת Linky** לצורך מילוי ההזמנה, ניהול תורים ושירות לקוחות. בעל החנות רואה את ההיסטוריה והפרטים בדשבורד שלו. - העדפות תצוגה בלבד (שפה, גודל טקסט, ערכת צבעים) עשויות להישמר מקומית בדפדפן או באפליקציה לנוחותך. - טכני: עוגיות/אחסון מקומי לפי הצורך, לוגים.

> **הבהרה:** אחסון מרכזי אצל בעל העסק מאפשר גיבוי, אבטחה ושירות טוב יותר מאשר שמירה מקומית בלבד במכשיר הלקוח.

מנהל פלטפורמה

- גישה לפאנל ניהול (מוגנת בסיסמה נפרדת ומסלול גישה סודי בפרודקשן) לצורך אישור/השבתת חנויות וניהול הרשמה.

3. מטרות שימוש

- הפעלת החשבון והחנות, הצגת עמוד ללקוחות, עיבוד הזמנות ופניות. - אבטחה, מניעת הונאה, הגבלת קצב בקשות (rate limiting), תמיכה. - שיפור השירות ותיקון תקלות (לוגים טכניים).

4. בסיס חוקי (טיוטה)

בהתאם לדין החל: ביצוע חוזה, אינטרס לגיטימי (אבטחה ותפעול), והסכמה — במקום שנדרש (למשל עוגיות שאינן הכרחיות, אם יוחלו).

5. שיתוף עם צדדים שלישיים

עשויים לכלול:

- **אחסון ומסד נתונים** (למשל Supabase / PostgreSQL). - **אירוח** (למשל Vercel). - **דוא"ל** — אם הופעל שליחת מייל (למשל Resend).

איננו מוכרים את המידע האישי שלך לצדדים שלישיים לצורכי פרסום.

6. אחסון, אבטחה ושמירה

- סיסמאות מגובבות; סשנים בעוגיות HttpOnly (ובפרודקשן — Secure, SameSite מחמיר יותר). - ננקוט אמצעי אבטחה סבירים, אך **לא ניתן להבטיח אבטחה מוחלטת 100%**. - מידע נשמר כל עוד החשבון/החנות פעילים, ולאחר מכן לפי צורכי גיבוי, דין ומחיקה.

נתוני לקוחות אצל בעל החנות

- הזמנות, תורים, פניות ופרטי קשר של לקוחות נשמרים בשרתי הפלטפורמה ומשויכים לחשבון העסק. - בעל החנות אחראי לשימוש בנתונים בהתאם לדין ולמדיניות הפרטיות של החנות שלו. - העדפות תצוגה בלבד (שפה, גודל טקסט) עשויות להישמר מקומית אצל הלקוח לנוחות — אינן מהוות את מקור האמת לנתוני העסקה.

7. זכויותיך

בהתאם לחוק הגנת הפרטיות (ישראל) ולחוקים נוספים שיחולו, עשויים לעמוד לרשותך זכויות לעיון, תיקון, מחיקה והתנגדות — בפנייה אלינו. מחיקת חנות/חשבון תסיר או תנטרל גישה לרוב הנתונים העסקיים, בכפוף לגיבויים ולחובות שמירה.

8. העברות מחוץ לישראל

אם הספקים מאחסנים מידע מחוץ לישראל — תיעשה בהתאם לדין החל ובהסכמים עם הספק.

9. קטינים

השירות לא מיועד לילדים מתחת לגיל 18 ללא אישור הורה. בעלי חנויות אחראים לוודא שהמוצרים שלהם חוקיים לגיל.

10. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. תאריך העדכון בראש המסמך.

11. יצירת קשר

לפניות בנושא פרטיות: דוא"ל התמיכה שמופיע בחשבון / באתר.

*טיוטה — לא ייעוץ משפטי.*