מדיניות פרטיות — אפליקציית ניהול התורים של MTCORE
תאריך עדכון אחרון: 4 בנובמבר 2026
1. כללי
1.1. מדיניות פרטיות זו (להלן: "המדיניות") חלה על אפליקציית ניהול התורים המופעלת על ידי MTCORE, לרבות גרסאותיה ל-iOS, ל-Android ולדפדפן (להלן: "האפליקציה").
1.2. המדיניות מפרטת איזה מידע אישי נאסף באמצעות האפליקציה, כיצד הוא נאסף, לאילו מטרות הוא משמש, למי הוא מועבר, כמה זמן הוא נשמר, וכיצד ניתן לממש זכויות ביחס אליו, לרבות מחיקת חשבון.
1.3. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, כפי שתוקן במסגרת תיקון מס' 13 לחוק (להלן: "החוק"), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 (להלן: "תקנות אבטחת מידע"). האמור במדיניות מהווה גם הודעה כמשמעותה בסעיף 11 לחוק.
1.4. המדיניות אינה חלה על אתר האינטרנט mtcores.com, שלו מדיניות פרטיות נפרדת.
1.5. למונחים במדיניות תהיה המשמעות הנודעת להם בחוק. המדיניות מנוסחת בלשון רבים מטעמי נוחות בלבד ופונה לכל המגדרים.
2. זהות המפעיל ודרכי פנייה
2.1. האפליקציה מופעלת על ידי MTCORE (להלן: "MTCORE" או "אנו").
2.2. בכל עניין הנוגע למדיניות זו או למידע אישי, ניתן לפנות ל-MTCORE בדואר אלקטרוני, לכתובת support@mtcores.com.
3. על מי חלה המדיניות
3.1. משתמשי האפליקציה הם בעלי עסקים ואנשי צוות של עסקים המתקשרים עם MTCORE (להלן: "העסק" ו-"המשתמשים"). המשתמשים מתחברים לאפליקציה באמצעות חשבון אישי.
3.2. לקוחות העסק — האנשים שהעסק קובע עבורם תורים (להלן: "לקוחות העסק") — אינם משתמשי האפליקציה. אין להם חשבון באפליקציה, הם אינם מתחברים אליה ואינם מורידים אותה. פרטיהם מוזנים לאפליקציה על ידי העסק.
4. בעל השליטה במאגר ומחזיק — חלוקת האחריות
4.1. מידע על המשתמשים. לגבי מידע אישי על המשתמשים (בעלי עסקים ואנשי צוות), MTCORE היא בעלת השליטה במאגר המידע כמשמעות מונח זה בחוק, והיא האחראית לעיבודו בהתאם למדיניות זו.
4.2. מידע על לקוחות העסק. לגבי מידע אישי על לקוחות העסק, העסק הוא בעל השליטה במאגר המידע, ו-MTCORE משמשת מחזיק בלבד כמשמעות מונח זה בחוק, כפי שהוגדר מחדש בתיקון מס' 13 — גורם המעבד מידע עבור בעל השליטה ולפי הוראותיו. MTCORE מעבדת מידע זה אך ורק לצורך מתן השירות לעסק ובהתאם להוראותיו, ואינה עושה בו שימוש לכל מטרה אחרת.
4.3. אחריות העסק. העסק, כבעל השליטה במידע על לקוחותיו, אחראי לחוקיות איסוף המידע עליהם, למסירת ההודעה הנדרשת לפי סעיף 11 לחוק, ולקבלת הסכמתם ככל שהיא נדרשת. MTCORE אינה אחראית לקבלת הסכמות מלקוחות העסק.
4.4. היחסים בין MTCORE לבין העסק בנוגע לעיבוד המידע על לקוחות העסק מוסדרים בהסכם עיבוד מידע נפרד בין הצדדים.
5. המידע שנאסף על המשתמשים
5.1. מידע שמסירתו נדרשת לשימוש באפליקציה: כתובת דואר אלקטרוני, שם מלא, ותפקיד בעסק. ללא מידע זה לא ניתן ליצור חשבון ולהשתמש באפליקציה.
5.2. מידע שמסירתו אינה חובה: מספר טלפון, תמונת פרופיל, העדפות התראות, וכן מזהה מכשיר ושם המכשיר לצורך קבלת התראות דחיפה. מזהה המכשיר ושם המכשיר נשמרים רק אם המשתמש מאשר קבלת התראות במכשירו. שם המכשיר הוא השם שהמשתמש נתן למכשירו (לדוגמה, "iPhone של מאיה"), ולכן הוא עשוי לכלול את שמו של המשתמש ולזהות אותו.
5.3. מידע הנאסף אוטומטית: נתונים על תקלות טכניות באפליקציה, כמפורט בסעיף 10.4.
5.4. פרטי העסק. לצורך הפעלת השירות נאספים גם פרטי העסק, ובהם שם העסק, מספר טלפון וכתובת. כאשר העסק מנוהל על ידי אדם אחד, מספר הטלפון והכתובת של העסק הם לרוב מספר הטלפון והכתובת האישיים של בעל העסק. במקרה כזה הם מהווים מידע אישי על בעל העסק, ו-MTCORE מתייחסת אליהם ככאלה לכל דבר ועניין לפי מדיניות זו.
6. המידע שהעסק מזין על לקוחותיו
6.1. העסק רשאי להזין לאפליקציה את המידע הבא על לקוחותיו: שם, מספר טלפון, כתובת דואר אלקטרוני (רשות), היסטוריית תורים — לרבות מועד כל תור, איש הצוות שנתן את השירות והשירות שניתן — וסימון חסימה של לקוח מקביעת תורים.
6.2. סימון חסימה משמש את העסק בלבד לצורך מניעת קביעת תורים, ונקבע על ידו.
6.3. השירות שניתן. שמות השירותים נקבעים על ידי העסק. כאשר השירות נוגע לטיפול בגוף, במראה או בבריאות, הקישור בין זהות הלקוח לבין השירות שניתן לו עשוי להיות בעל אופי רגיש, ובמקרים מסוימים — מידע בעל רגישות מיוחדת כמשמעותו בחוק. מידע זה נמצא בשליטת העסק ובאחריותו, לרבות לעניין ניסוח שמות השירותים וחוקיות השמירה של היסטוריית התורים. MTCORE מעבדת מידע זה אך ורק לצורך מתן השירות לעסק, לרבות הצגת היסטוריית התורים והנתונים הסטטיסטיים לעסק עצמו, ואינה עושה בו שימוש לכל מטרה אחרת.
7. כיצד המידע נאסף
7.1. מידע על בעל העסק נמסר על ידו בעת פתיחת החשבון ובמהלך השימוש.
7.2. מידע על אנשי צוות נמסר בחלקו על ידי בעל העסק, בעת הזמנת איש הצוות לאפליקציה, ובחלקו על ידי איש הצוות עצמו בעת הגדרת החשבון והשימוש בו.
7.3. מידע על לקוחות העסק מוזן על ידי משתמשי העסק.
7.4. נתוני תקלות טכניות נאספים באופן אוטומטי בעת התרחשות תקלה באפליקציה.
8. מטרות השימוש במידע
8.1. MTCORE משתמשת במידע על המשתמשים למטרות הבאות בלבד:
- יצירת החשבון, זיהוי המשתמש והרשאת הגישה לנתוני העסק שלו;
- הפעלת האפליקציה ומתן השירות, לרבות ניהול יומן, תורים, צוות ושירותים;
- שליחת הזמנות להצטרפות לאפליקציה ודואר אלקטרוני תפעולי;
- שליחת התראות דחיפה בהתאם להעדפות המשתמש;
- איתור ותיקון תקלות טכניות;
- מתן תמיכה טכנית, כמפורט בסעיף 11;
- עמידה בהוראות הדין.
8.2. במידע על לקוחות העסק נעשה שימוש אך ורק לצורך מתן השירות לעסק, כמפורט בסעיף 4.2.
9. מה איננו עושים במידע
9.1. MTCORE מתחייבת כי:
- האפליקציה אינה כוללת כלי ניתוח שימוש (Analytics);
- האפליקציה אינה מציגה פרסומות ואינה כוללת רכיבי פרסום;
- האפליקציה אינה עוקבת אחר משתמשים בין אפליקציות או אתרים;
- MTCORE אינה מוכרת, משכירה או סוחרת במידע אישי;
- MTCORE אינה מעבירה מידע אישי לצדדים שלישיים למטרות שיווק;
- MTCORE אינה בונה פרופילים של משתמשים או של לקוחות העסק;
- האפליקציה אינה מאחסנת קבצים או תמונות, למעט תמונת פרופיל שמשתמש בוחר להעלות.
10. העברת מידע לספקי משנה
10.1. התראות דחיפה — המידע היחיד על לקוחות העסק היוצא מתשתית האחסון.
כאשר נקבע תור חדש או מבוטל תור, נשלחת למשתמשי העסק שבחרו בכך התראת דחיפה. תוכן ההתראה כולל את שם הלקוח ואת מועד התור. ההתראה מועברת אל מכשיר המשתמש באמצעות שירות ההתראות של Expo, ומשם באמצעות שירות ההתראות של Apple (במכשירי iOS) או של Google (במכשירי Android). לצורך כך מועברים לשירותים אלה תוכן ההתראה ומזהה המכשיר להתראות. שירותים אלה מופעלים על ידי חברות זרות, והמידע עשוי להיות מעובד בשרתים מחוץ לישראל.
משתמש יכול להפסיק לקבל התראות בכל עת, באמצעות הגדרות ההתראות באפליקציה או בהגדרות המכשיר. העסק יכול לבחור אילו מהמשתמשים שלו מקבלים התראות.
10.2. MTCORE מעבירה מידע לספקי המשנה הבאים, אך ורק בהיקף הנדרש לתפעול האפליקציה:
- Supabase — אחסון מסד הנתונים ואימות משתמשים. כל המידע המתואר בסעיפים 5 ו-6 מאוחסן אצל ספק זה, בשרתים בפרנקפורט, גרמניה.
- Resend — שליחת דואר אלקטרוני תפעולי, לרבות הזמנות להצטרפות. מועברים כתובת הדואר האלקטרוני ושם הנמען בלבד.
- Sentry — ניטור תקלות טכניות, בשרתים בגרמניה. ראו סעיף 10.4.
- Expo, Apple ו-Google — העברת התראות דחיפה. ראו סעיף 10.1.
10.3. ספקי המשנה מחויבים, מכוח ההסכמים עמם, להגן על המידע ברמה שאינה פחותה מזו המתוארת במדיניות זו ונדרשת לפי הדין.
10.4. נתוני תקלות (Sentry). בעת תקלה נשלחים ל-Sentry פרטי התקלה הטכנית, יחד עם מזהה המשתמש הפנימי ומזהה העסק בלבד. לא נשלחים שם, מספר טלפון או כתובת דואר אלקטרוני. רישומי פעילות פנימיים של האפליקציה מוסרים מהדיווח לפני שליחתו. המזהים הנשלחים הם מזהים פסאודונימיים: אין בהם כשלעצמם פרטים מזהים, אך MTCORE יכולה לקשר אותם לחשבון המשתמש ולעסק.
10.5. אחסון מחוץ לישראל. מסד הנתונים של האפליקציה מאוחסן באיחוד האירופי. העברת המידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001.
10.6. מעבר לאמור בסעיף זה, MTCORE תמסור מידע אישי לצד שלישי רק אם תידרש לכך על פי דין או על פי צו של רשות מוסמכת.
11. גישת MTCORE לנתוני עסק לצורך תמיכה ותחזוקה
11.1. ל-MTCORE יש גישה תפעולית לנתוני העסקים, לצורך הקמת העסק באפליקציה, תחזוקת השירות ומתן תמיכה. הגישה מוגבלת לצורכי תמיכה ותחזוקה בלבד.
11.2. לצורך תמיכה, קיים באפליקציה מנגנון "צפייה בעסק". במסגרת מנגנון זה הגישה היא לצפייה בלבד: כל פעולת כתיבה, עריכה או מחיקה חסומה במנגנון הצפייה.
11.3. כל כניסה למנגנון הצפייה בעסק מתועדת ביומן, הכולל את זהות הניגש, העסק שאליו ניגש, מועד הכניסה ומשך הצפייה. היומן אינו ניתן לעריכה או למחיקה על ידי מי שביצע את הגישה.
12. אבטחת מידע
12.1. MTCORE נוקטת אמצעים לאבטחת המידע בהתאם לתקנות אבטחת מידע, ובהם:
- הצפנת התעבורה בין האפליקציה לבין השרתים;
- בקרת הרשאות ברמת מסד הנתונים (Row Level Security), המבודדת את נתוני כל עסק ומונעת גישה של עסק אחד לנתוני עסק אחר;
- הפרדה לוגית בין נתוני העסקים;
- הרשאות לפי תפקיד בתוך העסק: בעל העסק רשאי לצפות בנתונים התפעוליים של כל העסק, לרבות נתוני הכנסה, ואיש צוות רשאי לגשת לנתוני הלקוחות של העסק לצורך עבודתו;
- תיעוד של כל כניסה של צוות MTCORE למנגנון הצפייה בעסק, כמפורט בסעיף 11.3.
12.2. אין באפשרות כל גורם להבטיח חסינות מוחלטת מפני חדירה או שימוש בלתי מורשה. במקרה של אירוע אבטחה, MTCORE תפעל בהתאם לחובות הדיווח וההודעה החלות עליה לפי הדין, ובמקרה של אירוע הנוגע למידע על לקוחות עסק — תודיע על כך לעסק ללא דיחוי.
12.3. שמירת חיבור במכשיר ובדפדפן. כדי להשאיר את המשתמש מחובר, נשמר במכשירו אסימון התחברות: בגרסת הדפדפן — באחסון המקומי של הדפדפן (Local Storage), ובאפליקציות ל-iOS ול-Android — באחסון המאובטח של המכשיר. האסימון אינו משמש למעקב, ונמחק בעת התנתקות. בנוסף, נשמרות במכשיר או בדפדפן העדפות התצוגה של המשתמש — תצוגת מסך הבית (התורים של המשתמש או של העסק כולו) וסינון היומן לפי איש צוות — הכוללות את המזהה הפנימי של העסק ושל איש הצוות שנבחר בסינון. העדפות אלה משמשות להצגת המסכים בלבד, אינן משמשות למעקב, ונמחקות גם הן בעת התנתקות. האפליקציה אינה משתמשת בעוגיות (Cookies).
13. שמירת מידע, ייצוא ומחיקה
13.1. המידע נשמר כל עוד חשבון העסק פעיל. עם סיום ההתקשרות בין MTCORE לבין העסק, יעמדו לרשות בעל העסק 30 ימים לבקשת ייצוא של נתוני העסק, כאמור בסעיף 13.2. בתום תקופה זו יימחקו נתוני העסק, לרבות המידע על לקוחות העסק, ויוסרו מהעסק כל אנשי הצוות, כאמור בסעיף 14.5.
13.2. ייצוא. בעל העסק רשאי לבקש בכל עת ייצוא של נתוני העסק. הבקשה תטופל בתוך 30 ימים ממועד קבלתה.
13.3. מחיקה. בעל העסק רשאי לבקש בכל עת את מחיקת נתוני העסק, לרבות המידע על לקוחות העסק. המחיקה תבוצע בתוך 30 ימים ממועד קבלת הבקשה, ובסיומה תישלח לבעל העסק הודעת אישור.
13.4. בקשות ייצוא ומחיקה יוגשו בדואר אלקטרוני לכתובת support@mtcores.com, או בדרך המתוארת בסעיף 14.
14. מחיקת חשבון
14.1. כל משתמש — בעל עסק או איש צוות — רשאי לבקש בכל עת את מחיקת החשבון שלו ואת המידע האישי המשויך אליו.
14.2. כיצד מבקשים:
- מתוך האפליקציה: במסך ההגדרות, באמצעות האפשרות "מחיקת חשבון".
- ללא האפליקציה: בפנייה בדואר אלקטרוני לכתובת support@mtcores.com, מכתובת הדואר האלקטרוני הרשומה בחשבון, עם הכותרת "בקשה למחיקת חשבון".
14.3. מה קורה לאחר הבקשה:
- תישלח הודעה המאשרת את קבלת הבקשה;
- החשבון והמידע האישי המשויך אליו יימחקו בתוך 30 ימים ממועד קבלת הבקשה;
- בסיום המחיקה תישלח הודעה המאשרת את ביצועה.
14.4. חשבון בעל עסק. מחיקת חשבונו של בעל העסק כוללת את מחיקת כל נתוני העסק באפליקציה, לרבות המידע על לקוחות העסק, ואת הסרת כל אנשי הצוות מהעסק. על חשבונות ההתחברות של אנשי הצוות חל האמור בסעיף 14.5.
14.5. חשבון איש צוות. הסרתו של איש צוות מעסק — לבקשתו או ביוזמת בעל העסק — כוללת את מחיקת המידע עליו המפורט בסעיף 5 הנשמר במסגרת אותו עסק. חשבון ההתחברות של איש הצוות (כתובת הדואר האלקטרוני והסיסמה) נמחק רק אם אינו משויך לעסק נוסף המשתמש באפליקציה. אם איש הצוות משויך לעסק נוסף, חשבון ההתחברות שלו והמידע עליו במסגרת אותו עסק נוסף נשמרים, עד להסרתו גם ממנו.
14.6. לקוחות העסק. ללקוחות העסק אין חשבון באפליקציה. בקשה בנוגע למידע עליהם יש להפנות אל העסק, שהוא בעל השליטה במידע. בקשה כזו שתגיע ל-MTCORE תועבר אל העסק הרלוונטי.
15. זכויותיכם לפי החוק
15.1. בהתאם לחוק, עומדת לכל אדם הזכות לעיין במידע עליו המוחזק במאגר מידע (סעיף 13 לחוק), ולבקש לתקן או למחוק מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן (סעיף 14 לחוק).
15.2. משתמשים רשאים לממש זכויות אלה בפנייה ל-MTCORE בדרכים המפורטות בסעיף 2. לצורך הגנה על המידע, MTCORE רשאית לבקש פרטים סבירים לאימות זהות הפונה.
15.3. לקוחות העסק יממשו זכויות אלה מול העסק, כאמור בסעיף 14.6.
15.4. משתמש רשאי לבטל בכל עת את הסכמתו לקבלת התראות דחיפה, כאמור בסעיף 10.1, ולבקש את מחיקת חשבונו, כאמור בסעיף 14.
16. קטינים
16.1. האפליקציה מיועדת לשימוש עסקי של בעלי עסקים ואנשי צוות.
16.2. מידע על לקוחות עסק שהם קטינים מוזן לאפליקציה באחריות העסק, כבעל השליטה במידע, לרבות לעניין קבלת הסכמת הורה או אפוטרופוס ככל שהיא נדרשת.
16.3. איש צוות שהוא קטין מצורף לאפליקציה על ידי העסק המעסיק אותו ובאחריותו, לרבות לעניין קבלת הסכמת הורה או אפוטרופוס ככל שהיא נדרשת.
17. שינויים במדיניות
17.1. MTCORE רשאית לעדכן את המדיניות מעת לעת. הנוסח המחייב הוא הנוסח המפורסם בכתובת זו, ותאריך העדכון האחרון מצוין בראשו.
17.2. במקרה של שינוי מהותי באופן השימוש במידע אישי, תימסר על כך הודעה למשתמשים בדואר אלקטרוני, לכתובת הרשומה בחשבונם, לפני כניסת השינוי לתוקף.
18. תלונה לרשות להגנת הפרטיות
18.1. מי שסבור כי נפגעה פרטיותו רשאי לפנות ל-MTCORE בדרכים המפורטות בסעיף 2, וכן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.