מדיניות פרטיות

Leaf ("אנחנו", "החברה") מחויבת להגן על פרטיותכם. מדיניות זו מסבירה איזה מידע אנו אוספים, כיצד אנו משתמשים בו, לאן הוא מועבר ומהן זכויותיכם — ברוח חוק הגנת הפרטיות הישראלי, לרבות תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025, וברוח עקרונות תקנת ה-GDPR האירופית.

המדיניות חלה על אתר השיווק של Leaf ועל מערכת Leaf עצמה — ממשק הניהול של בית העסק, מסכי העובדים ומסכי הכרטיס של הלקוח.

ביחס למידע על לקוחות קצה: בית העסק שאליו הצטרפתם הוא בעל המידע ובעל המאגר. הוא זה שמחליט אילו פרטים לבקש, מהן ההטבות ואילו הודעות לשלוח. Leaf מעבדת את המידע עבורו ולפי הוראותיו, בתפקידה כספקית הפלטפורמה.

ביחס למידע על בעלי עסקים ועובדיהם: Leaf היא בעלת המידע, שכן פרטים אלו נמסרים לה ישירות לצורך פתיחת החשבון והפעלת השירות.

כרטיס של לקוח משויך לבית עסק אחד בלבד. לקוח שהצטרף לשני בתי עסק מופיע בשני מאגרים נפרדים, ובתי העסק אינם רואים זה את לקוחותיו של זה.

המידע הנאסף תלוי בתפקידכם במערכת:

כתובות IP משמשות אותנו באופן זמני בלבד, בזיכרון, לצורך הגבלת קצב בקשות והגנה מפני שימוש לרעה. הן אינן נשמרות במסד הנתונים.

• בעלי עסקים: שם מלא, אימייל, טלפון, שם העסק ופרטי הקשר שלו (כתובת, שעות פעילות, אתר, קישורי רשתות חברתיות) ולוגו (אופציונלי).
• עובדים: שם מלא, אימייל וטלפון.
• לקוחות: שם מלא, טלפון, אימייל (אופציונלי), תאריך לידה (אופציונלי, נרשם פעם אחת בלבד) ובחירת עיצוב הכרטיס.
• פעילות הכרטיס: ניקובים, מימושים, ביטולי פעולה, הטבות זמינות ומצב הכרטיס.
• רישומי הסכמה: סוג ההסכמה (תנאים ופרטיות או דיוור שיווקי), האם ניתנה או בוטלה, מועד, מקור (הצטרפות או מסך העדפות), גרסת המסמכים ושפתם. הרישום מצטבר — נוספת רשומה חדשה, ורשומות קודמות אינן נמחקות.
• ארנק דיגיטלי: ב-Apple Wallet נשמרים מזהה המכשיר ואסימון הדחיפה (push token) הדרושים לעדכון הכרטיס; ב-Google Wallet נשמר אצלנו סימון בלבד שהכרטיס נשמר.
• תוצאות שליחה של קמפיינים: לאיזה ארנק נשלחה ההודעה, האם נמסרה ומה סיבת הכשל אם היה, ברמת הלקוח.
• יומן אירועים תפעולי: סוג האירוע ומועדו, בית העסק, הלקוח או המשתמש המעורב, אמצעי הפעולה והמקור. באירועים של משתמשים מחוברים — בעלי עסקים, עובדים ומנהלי מערכת — נשמר גם סוג הדפדפן והמכשיר (user agent).
• פניות מהאתר: שם, אימייל וטלפון שנמסרו בטופס ההתחלה באתר השיווק.

• הפעלת תוכנית הנאמנות: רישום ניקובים ומימושים, הצגת מצב הכרטיס ועדכונו בארנק הדיגיטלי. שימוש זה נדרש למתן השירות ואינו מותנה בהסכמה לדיוור שיווקי.
• מתן הטבות נאמנות, לרבות הטבת יום הולדת — חלק מהשירות עצמו, ואינן מותנות בהסכמה לדיוור שיווקי.
• הודעות שיווקיות מטעם בית העסק — רק ללקוחות שנתנו לכך הסכמה מפורשת, ורק כהודעה על הכרטיס הדיגיטלי.
• תפעול, אבטחה, מניעת שימוש לרעה וטיפול בתקלות.
• ניתוח ושיפור השירות. הניתוח מתבסס על נתוני הפעילות שנאספו במערכת; הוא אינו אנונימי, אך הגישה אליו מוגבלת לפי תפקיד.
• אנו לא מוכרים מידע לצדדים שלישיים ואיננו מעבירים אותו לצורכי פרסום.

לקוח המצטרף לתוכנית נאמנות מאשר את תנאי השימוש ואת מדיניות הפרטיות בלחיצה על כפתור ההצטרפות. האישור נרשם יחד עם מועדו, גרסת המסמכים ושפתם.

ההסכמה לדיוור שיווקי נפרדת ומפורשת: תיבת הסימון אינה מסומנת כברירת מחדל, וההצטרפות לתוכנית אינה מותנית בה. לקוח שאינו מסמן אותה מקבל כרטיס רגיל לכל דבר.

אפשר לבטל את ההסכמה לדיוור בכל עת, באופן עצמאי, במסך העדפות הכרטיס. הקישור למסך זה מופיע גם בגב הכרטיס הדיגיטלי, כך שהוא נשאר זמין גם אם הקישור המקורי אבד.

השתקת ההתראות של הכרטיס באפליקציית הארנק אינה ביטול הסכמה לדיוור — היא רק מפסיקה את ההתראה במכשיר. לביטול ההסכמה יש להשתמש במסך העדפות הכרטיס.

לקוחות מקבלים הודעות ממקור אחד בלבד — הכרטיס הדיגיטלי בארנק. ההתראה עצמה נוצרת על ידי Apple Wallet או Google Wallet בעקבות עדכון הכרטיס, ולא נשלחת מהדפדפן.

שלושה סוגי עדכונים אפשריים: עדכון מצב הכרטיס לאחר ניקוב או מימוש; הודעת קמפיין של בית העסק — רק ללקוחות שנתנו הסכמה לדיוור; והודעה על הטבה שממתינה לכם, כגון הטבת יום הולדת.

איננו שולחים ללקוחות הודעות SMS ואיננו שולחים להם דיוור שיווקי בדוא"ל. הודעות דוא"ל מטעם המערכת נשלחות לבעלי עסקים ולעובדים בלבד, ונוגעות לתפעול החשבון — אימות כתובת, איפוס סיסמה, הזמנת עובד והודעות מערכת.

שמירת הכרטיס בארנק דיגיטלי היא אפשרות ולא חובה. אפשר להשתמש בכרטיס גם ישירות מהקישור בדפדפן.

בשמירה ל-Google Wallet מועברים ל-Google שם הלקוח, מצב הניקובים וההטבות, פרטי בית העסק ועיצובו וערך הברקוד. בערוץ הזה איננו שומרים אצלנו מידע על המכשיר — רק סימון שהכרטיס נשמר.

ב-Apple Wallet המכשיר נרשם אצלנו כדי שנוכל לעדכן את הכרטיס: נשמרים מזהה המכשיר ואסימון דחיפה. אסימון שאינו תקף עוד נמחק, והסרת הכרטיס מהארנק מבטלת את הרישום.

הכרטיס אינו כולל מידע מיקום מכל סוג שהוא. איננו אוספים מידע מיקום ואין בכרטיס התראות המבוססות על מקום הימצאכם.

העברת המידע ל-Apple ול-Google היא תנאי טכני להצגת הכרטיס בארנק ומתבצעת רק אם הלקוח בחר לשמור אותו. המידע מעובד בשרתי החברות הללו, שאינם בהכרח באירופה.

בקשת גישה למצלמה מופיעה במסכי הסריקה של בית העסק בלבד — אצל בעל העסק או העובד. אין בקשת גישה למצלמה בשום מסך של לקוח.

הסריקה מפענחת את קוד ה-QR בתוך הדפדפן ומעבירה הלאה רק את הערך שפוענח. איננו שומרים ואיננו מעבירים תמונה, פריים או וידאו כלשהם.

השימוש במצלמה הוא אפשרות ולא חובה: אפשר לאתר לקוח גם לפי מספר טלפון, וסירוב להרשאת המצלמה אינו מונע את השימוש במערכת.

המידע מאוחסן בשירותי Supabase באזור מרכז אירופה (פרנקפורט, גרמניה). פונקציות השרת של Leaf פועלות אף הן באזור פרנקפורט.

המידע מוצפן בתעבורה ובמנוחה. הגישה אליו מוגבלת לפי תפקיד באמצעות מנגנון הרשאות ברמת השורה (RLS) — בית עסק רואה רק את לקוחותיו שלו.

מידע הדרוש להצגת הכרטיס בארנק דיגיטלי מועבר ל-Apple ול-Google ומעובד בשרתיהם, כמפורט בסעיף 7 ובטבלת ספקי המשנה.

לוגו של בית עסק ותצוגות מקדימות של עיצובי כרטיסים נשמרים באחסון פתוח לקריאה — כלומר מי שמחזיק בכתובת הקובץ יכול לצפות בו. אין להעלות לשם מידע אישי או רגיש.

אנו נעזרים בספקי שירות המעבדים מידע עבורנו:

הגופנים באתר ובמערכת מתארחים אצלנו ואינם נטענים משירות גופנים חיצוני.

אנו שומרים את המידע כל עוד הכרטיס או החשבון פעילים, ולצורך הפעלת השירות ותיעודו.

אין במערכת מנגנון מחיקה אוטומטי של מידע לקוחות, כרטיסים, פעילות או רישומי הסכמה. מחיקה מתבצעת ידנית, בעקבות פנייה.

הדברים היחידים שפוקעים מאליהם הם תצוגות על הכרטיס: הטבת יום הולדת בתום חודש הלידה, הודעת קמפיין בתום שבעה ימים והודעת בדיקה בתום 24 שעות. פקיעתן אינה מוחקת את רישומי הפעילות.

רישומי ההסכמה נשמרים כתיעוד מצטבר ואינם נמחקים במהלך השימוש הרגיל. זו התנהגות מכוונת, שנועדה לשמר את היסטוריית ההסכמות.

פנייה למימוש זכויות ביחס למידע של לקוח קצה מופנית לבית העסק שאליו הצטרפתם — הוא בעל המאגר. פנייה שתגיע אלינו תועבר אליו, ואנו נפעל לפי הוראותיו. בעלי עסקים ועובדים יכולים לפנות אלינו ישירות.

ביטול ההסכמה לדיוור שיווקי אינו מצריך פנייה כלל — הוא מתבצע באופן עצמאי ומיידי במסך העדפות הכרטיס.

בקשת מחיקה מטופלת ידנית, שכן אין במערכת מנגנון מחיקה אוטומטי. נטפל בה מול בית העסק בתוך זמן סביר.

• עיון במידע האישי השמור עליכם.
• תיקון מידע שגוי או לא מעודכן.
• מחיקת מידע.
• התנגדות לשימוש במידע לצורכי דיוור שיווקי.
• קבלת המידע בפורמט קריא (ניידות מידע).
• לפנייה בנושא זכויותיכם: support@leaf-loyalty.com

בית העסק אחראי לכך שהמידע על לקוחותיו נאסף כדין ובידיעתם — ובמיוחד כשהוא מזין לקוח למערכת באופן ידני, מסלול שבו המערכת אינה קולטת הסכמה מהלקוח.

בית העסק אחראי לתוכן ההודעות שהוא שולח, לזיהוי עצמו בהן, לנכונות ההטבה ולכיבודה בפועל. Leaf מספקת את הכלי ואינה המפרסם.

בית העסק רשאי לייצא את רשימת לקוחותיו לקובץ. מרגע הייצוא, האחריות לשמירת הקובץ ולשימוש בו היא שלו בלבד.

בעל העסק אחראי לחשבונות העובדים שיצר ולפעולות שבוצעו בהם.

אתר השיווק של Leaf אינו עושה שימוש בעוגיות כלל.

במערכת נעשה שימוש בעוגיות הכרחיות בלבד — עוגיות הזדהות (session) של בעלי עסקים, עובדים ומנהלי מערכת. לקוחות קצה אינם מקבלים עוגיית הזדהות; הגישה לכרטיס נעשית באמצעות קישור סודי.

במערכת פועל שירות מדידת ביצועי טעינה (Vercel Speed Insights), גם במסכי הלקוח. הוא אינו משתמש בעוגיות, אך מעביר נתוני ביצועים לספק.

אין שימוש בעוגיות פרסום, בפיקסלים פרסומיים או בכלי מעקב חוצי-אתרים.

לשאלות בנושא פרטיות: support@leaf-loyalty.com