מדיניות פרטיות

עודכן לאחרונה: ספטמבר 2026

מדיניות זו מתארת כיצד QSeat ("אנחנו", "השירות") אוסף, משתמש, שומר ומגן על מידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקוניו (לרבות תיקון 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ולדין הישראלי החל. השימוש בשירות מהווה הסכמה למדיניות זו.

1. מי מפעיל את השירות

QSeat מופעל בישראל על ידי עומר (יחיד/עוסק). לפניות בנושא פרטיות: privacy@qseat.co.il. פרטי קשר נוספים בעמוד צור קשר.

2. אילו סוגי מידע נאספים

2.1 מידע שמוסר בעל האירוע (הלקוח הרשום)

• פרטי חשבון: כתובת אימייל, שם מלא (אופציונלי), מספר טלפון, סיסמה (נשמרת מוצפנת בלבד — לא בטקסט גלוי).
• פרטי אירוע: שם האירוע/הזוג, תאריך, כתובת אישית (slug), תבנית QR שנבחרה, ותפריט אם הועלה.
• רשימת מוזמנים שהלקוח מעלה: שמות המוזמנים, מספרי הטלפון שלהם, מספרי שולחן, צד (חתן/כלה), הערות וכמות אנשים. קובץ האקסל המקורי נשמר גם הוא.
• פרטי תשלום: התשלום מתבצע דרך ספק סליקה חיצוני מאובטח. איננו שומרים פרטי כרטיס אשראי בשרתינו. נשמרים אצלנו סכום, מועד, וסטטוס התשלום.

2.2 מידע הנאסף מהאורח (מי שמשתמש בקוד ה-QR)

• מספר הטלפון שהאורח מקליד בחיפוש — משמש אך ורק כמפתח חיפוש להצגת מספר השולחן. ביומני החיפוש הוא נשמר ממוסך (למשל ***1234), לא במלואו.
• האורח אינו מתחבר, אינו נרשם ואינו מוסר פרטים נוספים.

2.3 מידע טכני

• כתובת IP, סוג דפדפן ומכשיר, ומועדי פעולה — לצורכי אבטחה, מניעת שימוש לרעה והגבלת קצב.
• עוגיית Session חיונית (httpOnly) לשמירת מצב ההתחברות. localStorage בדפדפן לשמירת העדפת שפה ומצב תצוגה (כהה/בהיר).
• איננו משתמשים בכלי מעקב או אנליטיקה של צד שלישי (כגון Google Analytics, פיקסלים פרסומיים).

3. מטרות השימוש והבסיס החוקי

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים או משכירים מידע אישי. המידע משותף רק עם ספקי שירות הדרושים לתפעול, ובמידה הנדרשת:

• אירוח ותשתית (שרתים ומסד נתונים).
• שליחת דוא"ל (אימותים, איפוסי סיסמה, אסמכתאות).
• סליקת תשלומים — ספק סליקה חיצוני מאובטח.
• גורמים מוסמכים על פי דין, אם נידרש לכך בצו או לצורך הגנה על זכויות.

ספקים אלו מחויבים לשמור על סודיות ולעבד את המידע רק לפי הנחייתנו.

5. העברת מידע אל מחוץ לישראל

חלק מספקי השירות מאחסנים או מעבדים מידע מחוץ לישראל (למשל בארה"ב או באיחוד האירופי). העברות כאלה נעשות בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה) ותוך שמירה על רמת הגנה הולמת.

6. תקופות שמירת מידע

• רשימת מוזמנים ופרטי אירוע: כל עוד החשבון פעיל, או עד שהלקוח מבקש מחיקה.
• יומני חיפוש של אורחים: נמחקים אוטומטית לאחר תקופה קצובה (כ-90 יום), ומספר הטלפון בהם ממוסך.
• רשומות תשלום וחיוב: נשמרות למשך התקופה הנדרשת על פי דיני המס.
• פרטי חשבון: עד למחיקת החשבון על ידי הלקוח או לבקשתו.

7. אבטחת מידע

• כל התקשורת מוצפנת ב-HTTPS.
• סיסמאות נשמרות באמצעות פונקציית גיבוב חד-כיוונית (bcrypt) — גם לנו אין דרך לשחזר אותן.
• בידוד מלא בין אירועים/לקוחות: אין גישה של לקוח אחד לנתוני אירוע של לקוח אחר.
• מספרי טלפון ביומני החיפוש נשמרים ממוסכים; נתונים רגישים אינם נחשפים לאורחים אחרים.
• בקרת גישה, הגבלת קצב, וניטור פעולות חריגות.

אף שיטה אינה חסינה ב-100%, אך אנו מיישמים אמצעים סבירים בהתאם לתקנות אבטחת מידע. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין.

8. זכויותיכם

בכפוף לדין, לכל אדם שמידע עליו מוחזק אצלנו יש זכות:

• לעיין במידע.
• לתקן מידע שגוי, לא שלם או לא מדויק.
• למחוק מידע (בכפוף לחובות שמירה שבדין).
• לקבל את המידע בפורמט נגיש (ניוד).
• להסיר את עצמכם מדיוור שיווקי בכל עת.

9. אחריות בעל האירוע כלפי מוזמניו

בעל אירוע שמעלה רשימת מוזמנים אחראי לכך שיש לו בסיס חוקי להחזקת פרטי מוזמניו ולמסירתם לצורך השירות (בדרך כלל הסכמת המוזמן או קשר קודם), ולעמידה בחובותיו לפי חוק הגנת הפרטיות כלפי אותם מוזמנים. QSeat פועל כ"מחזיק"/מעבד מידע מטעם בעל האירוע ביחס לרשימה זו.

10. קטינים

השירות מיועד לבגירים (בני 18 ומעלה). איננו אוספים ביודעין מידע מקטינים כמשתמשים רשומים.

11. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יובא לידיעת המשתמשים הרשומים. המשך שימוש לאחר עדכון מהווה הסכמה לנוסח המעודכן.

12. דין וסמכות שיפוט

על מדיניות זו יחול הדין הישראלי. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב.

תנאי השימוש