תנאי שימוש

Bookfront מופעלת על ידי [OPERATOR LEGAL NAME], מספר רישום [REGISTRATION NUMBER], שכתובתה [ADDRESS]. אפשר לפנות אלינו בכתובת privacy@getbookfront.com.

Bookfront היא כלי לעסקים. יצירת חשבון או לחיצה על אישור התנאים מהווה הצהרה שהחשבון נפתח על ידי אדם בגיל 18 ומעלה, לצורכי עסק, שמוסמך לקבל את התנאים בשם העסק. אם אין הסכמה לתנאים, אין להשתמש ב-Bookfront.

מדיניות הפרטיות מסבירה כיצד אנחנו מטפלים במידע על בעלי העסק ועל אנשי הצוות. סעיף 10 מסביר כיצד אנחנו מטפלים במידע על לקוחות העסק.

Bookfront נמצאת בתקופת בטא חינמית, בהזמנה בלבד. בתקופת הבטא:

• השימוש ב-Bookfront אינו כרוך בתשלום, ואיננו מבקשים פרטי תשלום.
• לפני שנגבה תשלום כלשהו, נפרסם את המחירים ונודיע לעסק בדואר אלקטרוני לפחות 30 ימים מראש. חיוב ייעשה רק אם העסק יבחר בתוכנית בתשלום. אם לא יבחר, יוכל לייצא את המידע ולסגור את החשבון לפני שיחול חיוב כלשהו.
• תכונות עשויות להשתנות, לזוז או להיות מוסרות. תכונות שמתוארות כ"בקרוב" הן תוכניות, לא התחייבות.
• אנחנו רשאים לסיים את תקופת הבטא, בהודעה של 30 ימים מראש לפחות.

• יש למסור לנו מידע נכון על העסק ולעדכן אותו כשהוא משתנה.
• ההתחברות נעשית בקודים חד-פעמיים שנשלחים לכתובת הדואר האלקטרוני, ולכן יש לשמור על תיבת הדואר מאובטחת. העסק אחראי לכל פעולה שנעשית בחשבון שלו.
• העסק מחליט מי מאנשי הצוות יקבל גישה ובאיזה תפקיד. אנשי הצוות מאשרים את התנאים האלה כשהם מצטרפים, ומשתמשים ב-Bookfront בשם העסק. העסק אחראי לשימוש שלהם ב-Bookfront ולהסרת הגישה כשמישהו עוזב.
• אם יש חשש שמישהו נכנס לחשבון ללא רשות, יש להודיע לנו מיד בכתובת privacy@getbookfront.com.
• אנחנו רשאים להגביל את מספר העסקים שאדם אחד יכול ליצור.

אסור להשתמש ב-Bookfront כדי:

• להפר את החוק או לסייע לאחר להפר אותו;
• לפרסם תוכן בלתי חוקי, מטעה, פוגעני, מסית, בעל אופי מיני מפורש, או תוכן שמפר זכויות של אחרים;
• להתחזות לעסק אחר או לאדם אחר, או להשתמש בקישור או בשם שמטעים את הציבור;
• לשלוח הודעות שיווקיות או פרסומיות. Bookfront שולחת רק הודעות שעוסקות בתורים (ראו סעיף 8);
• להציע שירותים שאינם חוקיים במקום שבו העסק או לקוחותיו נמצאים;
• להעלות קוד זדוני, לבדוק או לסרוק את המערכות שלנו לאיתור חולשות, לעקוף מגבלות או אמצעי אבטחה, להעמיס על השירות או להעתיק אותו באמצעים אוטומטיים; או
• ליצור תורים פיקטיביים, או לאסוף מידע על אנשים שלא בחרו לקבוע תור בעסק.

אנחנו רשאים להסיר תוכן, להחזיר לעצמנו קישור או להשעות עמוד קביעת תורים שמפר כללים אלה (ראו סעיף 16).

Bookfront לא נבנתה לשמירת רשומות רפואיות או מידע רגיש אחר, ואיננו חותמים על הסכמי Business Associate לפי הדין האמריקאי.

• אין להשתמש ב-Bookfront אם העסק הוא "covered entity" או "business associate" לפי כללי HIPAA בארצות הברית, או נותן שירותי בריאות אחר שחייב לנהל רשומות מטופלים לפי תקן משפטי מיוחד.
• אין להזין בהערות או בכל שדה אחר אבחנות, פרטי טיפול, היסטוריה רפואית, מספרי זהות, מספרי כרטיסי אשראי או מידע רגיש דומה.
• אם לקוח מוסר מידע שחשוב לשירות, למשל אלרגיה לחומר מסוים, יש לרשום רק את המינימום הנדרש, ורק בהסכמת הלקוח.

המידע על לקוחות העסק שייך לעסק. העסק מחליט איזה מידע לאסוף ולמה, ודיני הפרטיות רואים בו את האחראי למידע: בעל השליטה במאגר לפי חוק הגנת הפרטיות, ו-controller ברוב המדינות האחרות. המשמעות היא:

• לעסק צריכה להיות מטרה חוקית להחזקת המידע, ומותר לו להשתמש בו רק לצורך הקשר עם הלקוחות.
• עמוד קביעת התורים מציג ללקוחות הודעת פרטיות סטנדרטית, שבה העסק מופיע כאחראי למידע. יש להקפיד ששם העסק ופרטי הקשר שלו מעודכנים, כדי שההודעה תהיה נכונה. אם העסק אוסף מידע נוסף או משתמש בו בדרכים אחרות, עליו ליידע את הלקוחות בעצמו.
• יש להוסיף מספר טלפון או כתובת דואר אלקטרוני של לקוח רק אם הלקוח מסר אותם לצורך התורים שלו. הודעות SMS נשלחות רק ללקוחות שסימנו את תיבת ההסכמה הנפרדת ל-SMS בעמוד קביעת התורים.
• יש לפעול לפי הדינים החלים על שליחת הודעות, כגון סעיף 30א לחוק התקשורת (בזק ושידורים), ובארצות הברית ה-TCPA וה-CAN-SPAM Act. אין להשתמש ב-Bookfront כדי לפנות לאנשים שביקשו שלא יפנו אליהם.
• העסק מטפל בבקשות של לקוחותיו לעיין במידע, לתקן אותו או למחוק אותו. אפשר לערוך ולמחוק רשומות לקוחות באפליקציה, ואנחנו נסייע כמפורט בסעיף 10.
• בישראל, על העסק לנהל את המסמכים שהמאגר שלו מחייב לפי תקנות הגנת הפרטיות (אבטחת מידע), כגון מסמך הגדרות מאגר קצר ורשימה של מי בצוות מורשה לגשת למידע. נספק תבנית לפי בקשה.
• המחירים, כללי הביטול, דמי המקדמה ושאר המדיניות של העסק הם עניין בין העסק ללקוחותיו. העסק אחראי לעמוד בדיני הגנת הצרכן כשהוא קובע ומפעיל אותם.

כל הזכויות בתוכן שהעסק מוסיף, כגון שם העסק, הלוגו, התמונות, תיאורי השירותים ורשומות הלקוחות, נשארות של העסק. העסק מעניק לנו רשות לאחסן, להעתיק, להציג ולעבד את התוכן הזה רק כדי להפעיל עבורו את Bookfront.

עמוד קביעת התורים הוא ציבורי: כל מי שיש לו את הקישור יכול לראות אותו. יש להעלות רק תמונות, טקסטים ולוגואים שהעסק הוא בעל הזכויות בהם או קיבל רשות להשתמש בהם, ולהוסיף תיאור לתמונות כשהדבר עוזר למשתמשים בקוראי מסך.

Bookfront שולחת בשם העסק הודעות שעוסקות בתורים: אישורים, תזכורות והודעות על שינוי או ביטול של תור, עם קישור שמאפשר ללקוח לנהל את התור שלו. בנוסף, אנחנו שולחים לעסק הודעה בדואר אלקטרוני על תורים חדשים שנקבעו באינטרנט ועל שינויים שלקוחות עושים.

• שליחת ההודעות נפתחת בהדרגה במהלך תקופת הבטא. עד שהדואר האלקטרוני או ה-SMS יופעלו במדינה של העסק, לא נשלחות הודעות.
• אנחנו כותבים את תבניות ההודעות. ההודעות נושאות את שם העסק ועוסקות בתורים בלבד. איננו שולחים הודעות שיווקיות בשם העסק.
• הודעות SMS נשלחות רק ללקוחות שהסכימו לקבל אותן, וכל לקוח יכול לבקש להפסיק לקבל אותן בכל עת (למשל, בארצות הברית, בתשובה STOP). אנחנו מכבדים בקשות הסרה, והעסק אינו רשאי לבקש מאיתנו לשלוח SMS למי שביקש להפסיק.
• בארצות הברית ההודעות נשלחות ממספר חיוג חינם (toll-free) הרשום על שם Bookfront, ובישראל משם שולח. לחברות הסלולר ולספקי ההודעות יש כללים משלהם, והם עשויים לעכב, לסנן או לחסום הודעות.
• איננו מתחייבים שכל הודעה תגיע ליעדה. אין להסתמך על הודעות בלבד בעניינים קריטיים.
• כדי להגן על הלקוחות ולשלוט בעלויות, אנחנו רשאים להגביל את מספר ההודעות שנשלחות למספר מסוים, ולשלוח SMS רק למדינות שאנחנו תומכים בהן.

תנאי הודעות ה-SMS מסבירים את ההודעות שנשלחות ללקוחות העסק.

אנחנו פועלים כדי ש-Bookfront תהיה זמינה ומאובטחת, אבל איננו יכולים להבטיח שתהיה זמינה תמיד או נקייה מתקלות, במיוחד בתקופת הבטא. ייתכן שנצטרך לעצור את השירות לצורכי תחזוקה, אבטחה או מסיבות שאינן בשליטתנו.

אנחנו משפרים את Bookfront כל הזמן, ועשויים לשנות או להסיר תכונות. כשהשינוי מסיר משהו שהעסק מסתמך עליו, ננסה להודיע על כך מראש.

לתמיכה אפשר לכתוב אל hello@getbookfront.com או לשלוח לנו הודעת WhatsApp למספר [SUPPORT WHATSAPP].

סעיף זה חל בכל פעם שאנחנו מעבדים עבור העסק מידע אישי על לקוחותיו ועל אנשי הצוות שלו ("מידע העסק"). במקרה של סתירה בין סעיף זה לבין הוראה אחרת בתנאים, סעיף זה גובר לגבי מידע העסק.

10.1 תפקידים

העסק הוא בעל השליטה במאגר (בעל המאגר) ואנחנו המחזיק במאגר, כמשמעותם בחוק הגנת הפרטיות. לפי דיני הפרטיות במדינות ארצות הברית אנחנו "service provider" או "processor" של העסק.

10.2 מה אנחנו מעבדים

• האנשים: לקוחות העסק ומי שקובע בו תור, ואנשי הצוות של העסק.
• המידע: שמות, מספרי טלפון, כתובות דואר אלקטרוני, פרטי תורים (שירות, איש צוות, תאריך ושעה, מחיר, סטטוס ואופן הקביעה), הערות שהעסק מוסיף, רישומי הסכמה ל-SMS ובקשות הסרה, רישומי הודעות שנשלחו, וכן שמות, תמונות, שעות עבודה והיעדרויות של אנשי הצוות.
• המטרה: מתן Bookfront לעסק: אירוח עמוד קביעת התורים, שמירה והצגה של התורים ורשומות הלקוחות, שליחת ההודעות המתוארות בסעיף 8, אבטחת השירות ותמיכה.
• משך העיבוד: כל עוד החשבון קיים, ובתוספת תקופות המחיקה שבסעיף 10.10.

10.3 הוראות העסק

אנחנו מעבדים את מידע העסק רק כדי לספק את Bookfront לפי התנאים האלה ולפי הוראות העסק. ההגדרות והפעולות של העסק באפליקציה הן הוראות. נעבד את המידע גם כשהדין מחייב אותנו, ונודיע על כך לעסק מראש אלא אם הדין אוסר זאת. אם נסבור שהוראה מסוימת מפרה את הדין, נודיע לעסק.

לא נמכור את מידע העסק ולא נשתף אותו לצורך פרסום מבוסס התנהגות. לא נשתמש בו לשיווק שלנו, ולא נשמור, נשתמש או נמסור אותו לכל מטרה אחרת מלבד מתן Bookfront לעסק. לא נצרף אותו למידע ממקורות אחרים, אלא במידה הנדרשת להפעלת השירות ולאבטחתו (למשל, כדי לעצור ניצול לרעה בכמה עמודי קביעת תורים). נודיע לעסק אם לא נוכל לעמוד עוד בחובות אלה, והעסק יוכל אז לנקוט צעדים סבירים כדי לעצור כל שימוש לא מורשה.

10.4 סודיות

רק מי שצריך גישה כדי להפעיל, לאבטח או לתמוך ב-Bookfront יכול לגשת למידע העסק, והוא מחויב לשמור עליו בסודיות.

10.5 אבטחת מידע

אנחנו מקיימים אמצעי אבטחה מתאימים, ובהם:

• הצפנה בזמן העברה (HTTPS) ובזמן אחסון;
• כללים במסד הנתונים שמפרידים בין המידע של כל עסק, כך שעסק אחד אינו יכול לראות מידע של עסק אחר;
• תפקידים בתוך כל עסק, כך שכל איש צוות מקבל רק את הגישה שהתפקיד שלו מתיר;
• התחברות בקודים חד-פעמיים, ללא סיסמאות שעלולות לדלוף;
• מפתחות השרת נמצאים רק בידי מי שזקוק להם, בהרשאות המינימליות הדרושות;
• הגבלת קצב בטפסים ציבוריים, והגנה מפני בוטים כשהיא מופעלת;
• יומני מערכת שאינם כוללים מספרי טלפון, כתובות דואר אלקטרוני או תוכן הודעות; וכן
• נוהל אבטחת מידע כתוב לפי תקנות הגנת הפרטיות (אבטחת מידע), שנבדק לפחות פעם בשנה.

10.6 ספקי משנה

העסק מתיר לנו להיעזר בספקים שמופיעים בעמוד ספקי המשנה. אנחנו מחייבים כל אחד מהם בהתחייבויות להגנת מידע שאינן פחותות מהקבוע בסעיף זה, ונשארים אחראים כלפי העסק למעשיהם. נודיע לעסק בדואר אלקטרוני לפחות 14 ימים לפני הוספה או החלפה של ספק משנה. אם העסק יתנגד מטעמים סבירים של הגנת מידע, ננסה למצוא פתרון; אם לא נמצא, העסק יוכל לסגור את החשבון, ולא נחייב אותו בגין התקופה שלאחר השינוי.

10.7 מקום אחסון המידע והעברתו לחו"ל

מידע העסק מאוחסן באיחוד האירופי (פרנקפורט, גרמניה). חלק מהספקים מעבדים אותו במדינות אחרות, ובהן ארצות הברית (ראו עמוד ספקי המשנה). אנחנו מעבירים את מידע העסק אל מחוץ לישראל רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): למדינות שהדין בהן מבטיח רמת הגנה נאותה, כגון מדינות האיחוד האירופי, או לגורמים שהתחייבו בכתב להגן על המידע ולא להעבירו הלאה. לגבי מידע שמקורו באיחוד האירופי, בבריטניה או בשווייץ, אנחנו מסתמכים על החלטות הלימות (ובהן החלטת האיחוד האירופי לגבי ישראל) או על סעיפים חוזיים תקניים.

10.8 אירועי אבטחה

אם ייוודע לנו על אירוע אבטחה שפוגע במידע העסק, נודיע לעסק בלי דיחוי מיותר, ולא יאוחר מ-48 שעות לאחר שאימתנו אותו. נסביר מה קרה, איזה מידע היה מעורב, מהן ההשלכות האפשריות ומה אנחנו עושים, ונעדכן ככל שנלמד עוד. נסייע לעסק לעמוד בחובות הדיווח שלו לרשויות, כגון הרשות להגנת הפרטיות, ולאנשים שנפגעו. במקרים שבהם הדין מחייב אותנו לדווח לרשות בעצמנו, נעשה זאת.

10.9 סיוע לעסק

• בקשות של אנשים: באפליקציה אפשר לצפות ברשומות לקוחות, לתקן, לייצא ולמחוק אותן. אם זה לא מספיק כדי לענות לבקשת עיון, תיקון או מחיקה, נסייע. אם לקוח פונה אלינו ישירות, נעביר את הבקשה לעסק ונעדכן את הלקוח שעשינו זאת.
• הערכות סיכונים: נמסור לעסק מידע סביר שיסייע לו בהערכת סיכונים ובהתנהלות מול רגולטורים.
• ביקורות: פעם בשנה, או לאחר אירוע אבטחה, נענה על שאלון אבטחה סביר בכתב ונשתף תקציר של נוהל אבטחת המידע שלנו. כשהדין מחייב יותר מכך, נאפשר ביקורת על ידי מבקר בלתי תלוי המחויב בסודיות, על חשבון העסק ובהודעה מוקדמת סבירה.

10.10 שמירה, החזרה ומחיקה של מידע

• תורים ורשומות לקוחות נשמרים בחשבון עד שהעסק מוחק אותם או סוגר את החשבון.
• מספרי טלפון וכתובות דואר אלקטרוני ביומן ההודעות שנשלחו נמחקים בתוך 180 ימים.
• רישומים מגובבים (hash) שמשמשים להגבלת ניסיונות חוזרים לקבוע תור או להתחבר נמחקים בתוך 30 ימים.
• העסק יכול לייצא את המידע שלו בכל עת, באפליקציה או בפנייה אלינו. לאחר סגירת החשבון, נמחק את מידע העסק מהמערכות הפעילות שלנו בתוך 30 ימים, ועותקי הגיבוי נדרסים בתוך 30 ימים נוספים, אלא אם הדין מחייב אותנו לשמור מידע מסוים זמן רב יותר.

Bookfront ניתנת ללא תשלום בתקופת הבטא. אם נציע תוכניות בתשלום, יחול סעיף 2: נפרסם מחירים, נודיע לפחות 30 ימים מראש, ונחייב רק אם העסק יבחר בתוכנית בתשלום. המחירים יציינו אם הם כוללים מע"מ.

Bookfront, התוכנה, העיצוב והמותג שלה שייכים לנו או למי שהעניק לנו רישיון. התנאים האלה מקנים לעסק זכות להשתמש ב-Bookfront לצורכי העסק כל עוד החשבון פתוח, ולא יותר מכך. אם העסק שולח לנו רעיונות או משוב, אנחנו רשאים להשתמש בהם בלי לחוב דבר.

Bookfront ניתנת כמות שהיא (AS IS) וכפי שהיא זמינה, במיוחד בתקופת הבטא. במידה המרבית שהדין מתיר, איננו נותנים מצגים או התחייבויות מעבר למה שכתוב בתנאים האלה, לרבות התחייבות שהשירות יפעל ללא הפרעות, ללא תקלות או שיתאים למטרה מסוימת. מומלץ לשמור עותק של כל דבר שהעסק אינו יכול להרשות לעצמו לאבד, ולהחזיק דרך ליצור קשר עם לקוחות אם השירות או הודעה מסוימת לא פעלו.

במידה המרבית שהדין מתיר:

• אף צד אינו אחראי לנזק עקיף או תוצאתי, או לאובדן רווחים, הכנסות, תורים או מוניטין; וכן
• האחריות הכוללת של כל צד לפי התנאים האלה מוגבלת לסכום הגבוה מבין הסכום שהעסק שילם לנו ב-12 החודשים שלפני התביעה לבין 100 דולר ארה"ב (או סכום שווה ערך בשקלים).

המגבלות האלה אינן חלות על מרמה, על התנהגות בזדון, על חובות העסק לפי סעיף 15, או על כל עניין שהדין אינו מתיר להגביל.

אם תוגש נגדנו תביעה בגלל תוכן שהעסק הוסיף, הודעות שהעסק ביקש שנשלח, היחס של העסק ללקוחותיו או למידע שלהם, או הפרה של התנאים או של הדין על ידי העסק, העסק ישפה אותנו על ההוצאות וההפסדים הסבירים שנגרמו לנו בשל התביעה. נודיע לעסק על התביעה בהקדם ונאפשר לו להשתתף בניהולה.

• העסק יכול להפסיק להשתמש ב-Bookfront ולסגור את החשבון בכל עת, באפליקציה או בפנייה אלינו בדואר אלקטרוני.
• אנחנו רשאים להשעות עמוד קביעת תורים או חשבון באופן מיידי אם הם מפרים את התנאים או את הדין, מסכנים אנשים אחרים או את השירות, או אם בית משפט או רשות מחייבים זאת. כשהדבר בטוח וחוקי, נסביר את הסיבה וניתן הזדמנות לתקן.
• אנחנו רשאים גם לסיים את ההסכם מכל סיבה אחרת בהודעה של 30 ימים מראש לפחות, לרבות עם סיום תקופת הבטא.
• אלא אם סגרנו את החשבון בשל הפרה חמורה, יעמדו לרשות העסק לפחות 30 ימים מההודעה כדי לייצא את המידע. לאחר מכן המחיקה תיעשה לפי סעיף 10.10.
• סעיפים שמטבעם אמורים להמשיך לחול, כגון סעיפים 10, 13, 14, 15 ו-17, ימשיכו לחול גם לאחר סיום ההסכם.

על התנאים האלה חלים דיני מדינת ישראל, בלי להחיל את כללי ברירת הדין שלה. לבתי המשפט המוסמכים בתל אביב-יפו סמכות שיפוט ייחודית בכל מחלוקת הנוגעת לתנאים. כל צד רשאי לפנות לכל בית משפט מוסמך בבקשה לסעד דחוף, כגון צו מניעה.

אנחנו רשאים לעדכן את התנאים האלה. על שינויים מהותיים נודיע בדואר אלקטרוני לפחות 30 ימים לפני שייכנסו לתוקף, ונבקש לאשר את הגרסה החדשה באפליקציה. שינויים שהדין מחייב, או שרק מתקנים טעויות או מתארים תכונות חדשות, יכולים להיכנס לתוקף מוקדם יותר. עסק שאינו מסכים לשינוי יכול לסגור את החשבון לפני שהשינוי ייכנס לתוקף. מספר הגרסה והתאריך בראש העמוד מציינים את הגרסה בתוקף.

• התנאים האלה, יחד עם מדיניות הפרטיות והעמודים שהם מפנים אליהם, הם ההסכם המלא בינינו לגבי Bookfront.
• העסק אינו רשאי להעביר את ההסכם לאחר בלי הסכמתנו בכתב. אנחנו רשאים להעביר אותו במסגרת מיזוג, רכישה או מכירה של הפעילות, ונודיע על כך לעסק.
• אם חלק מהתנאים אינו ניתן לאכיפה, שאר התנאים ממשיכים לחול. הימנעות מאכיפת זכות אינה ויתור עליה.
• הודעות לעסק יישלחו לכתובת הדואר האלקטרוני של החשבון. הודעות אלינו אפשר לשלוח לכתובת privacy@getbookfront.com או לכתובת שלנו שלמעלה.
• התנאים מתפרסמים בעברית ובאנגלית. אם יש הבדל בין הנוסחים, יחול הנוסח בשפה שבה העסק משתמש ב-Bookfront.

[OPERATOR LEGAL NAME], [ADDRESS]. בענייני משפט ופרטיות: privacy@getbookfront.com. בכל עניין אחר: hello@getbookfront.com.