פנצ'ר בעבודה ("האפליקציה", "השירות") מחברת בין מסעדות לבין אנשי מקצוע בתחום המטבח. מסמך זה מסביר אילו נתונים אנחנו אוספים, לשם מה, ועם מי הם משותפים.
אילו נתונים נאספים
פרטי חשבון: כתובת אימייל וסיסמה (מוצפנת, דרך Firebase Authentication), ומספר טלפון לצורך אימות ויצירת קשר.
פרופיל מקצועי / עסקי: שם, תחום עיסוק, אזור, מחיר, ותמונת פרופיל (אופציונלי) — עבור טבחים ומסעדות שנרשמים.
תמונות וסרטונים: טבח/ית יכול/ה להעלות תמונות עבודה ותעודות וסרטון קצר; עסק יכול להעלות סרטון של המקום. ההעלאה אופציונלית, הקבצים נשמרים ב-Firebase Storage, והם מוצגים בפרופיל הציבורי. מחיקת הקובץ באפליקציה מסירה אותו, ומחיקת החשבון מסירה את כולם.
מיקום: אם תאשר/י גישה למיקום המכשיר, נשתמש בו להתאמת מרחק. נקודת מיקום מדויקת שטבח/ית שומר/ת נשמרת במסמך פרטי שרק בעל/ת החשבון רשאי/ת לקרוא; בחיפוש ובמפה מוצג מרכז היישוב בלבד. שיתוף מיקום מדויק הוא אופציונלי.
תוכן ופעילות: פרטי משמרות שמסעדות מפרסמות, מועמדויות שטבחים שולחים, ובקשות מפורשות לפתיחת פרטי קשר. בקשת קשר מתועדת כדי להגביל את הגישה לצדדים הרלוונטיים.
נתוני שימוש: דרך Google Analytics — אילו דפים נצפו, כמה זמן, על אילו כפתורים לחצו, מאיזה מקור הגיעו (למשל מודעה או קישור), וסוג המכשיר והדפדפן. לא נשלחים שם, טלפון, אימייל או מיקום מדויק. פירוט בסעיף "עוגיות וכלי מדידה" למטה.
פניות מהאתר: מסעדה שממלאת בעמוד "למסעדות" את הטופס "רוצים שנחזור אליכם?" משאירה שם עסק, מספר טלפון ומתי היא צריכה עובד, ואם תבחר גם שם איש קשר ויישוב. הטופס נשלח רק אחרי סימון אישור. הפרטים אינם ציבוריים ואינם מוצגים לאף משתמש באפליקציה.
דיווחים על פרופילים: מי שמדווח על פרופיל של טבח או עסק שולח את סיבת הדיווח ואת הפרטים שבחר לכתוב, ואם הוא מחובר — גם את מזהה החשבון שלו. הדיווח משמש לבדיקת התוכן בלבד. הוא אינו גלוי לאף משתמש, כולל מי שדווח עליו, ואינו מגלה מי דיווח.
איך אנחנו משתמשים בנתונים
להציג טבחים זמינים למסעדות באזור, ולהפך.
לאפשר יצירת קשר ישירה בין הצדדים דרך וואטסאפ.
לאמת את זהות המשתמש (אימות טלפון ב-SMS) ולהציג תג "מאומת".
לחזור, בטלפון או בוואטסאפ, למסעדות שהשאירו פרטים באתר וביקשו שנחזור אליהן.
להבין איך משתמשים באתר ובאפליקציה ומה כדאי לשפר, על סמך נתוני שימוש מצטברים.
עם מי הנתונים משותפים
Google Firebase — משמש לאחסון הנתונים, ניהול ההתחברות ואימות ה-SMS. הנתונים מעובדים בשרתי Google בהתאם להגדרות הפרויקט.
טבחים ומסעדות אחרים באפליקציה — ברשימה הציבורית מוצגים שם, יישוב, תחום, תיאור, מחיר, טווח נסיעה, תמונה, סרטון (אם הועלה) וסטטוס זמינות/אימות. למי שאינו מחובר מוצגים שם פרטי בלבד וללא תמונה; השם המלא, התמונה והפרופיל המלא נפתחים אחרי כניסה. מספר טלפון, אימייל ומיקום מדויק אינם חלק מהמסמך הציבורי. טלפון נפתח בקריאה נקודתית רק לבעל/ת החשבון, למסעדה שביקשה קשר עם טבח/ית זמין/ה, למסעדה שקיבלה מועמדות, או לטבח/ית שפונה למשמרת פתוחה.
Google Analytics — כלי המדידה של Google. מקבל את נתוני השימוש שתוארו למעלה, ומעבד אותם בשרתי Google.
Resend — שירות משלוח מיילים. כשמסעדה משאירה פרטים בטופס באתר, הפרטים נשלחים אלינו במייל דרכו. עסק שהזין בלוח העסק כתובת ל"מייל על כל מועמד חדש" מקבל דרכו מייל כשטבח/ית מגיש/ה מועמדות למשרה שלו, עם שם, תחום, יישוב ותעריף — אותם פרטים שהעסק רואה ממילא באפליקציה. הכתובת אינה ציבורית, ומחיקתה בלוח העסק מפסיקה את המיילים.
WhatsApp (Meta) — רק לאחר לחיצה על יצירת קשר נפתח WhatsApp עם המספר והודעה מוצעת; מרגע המעבר חלים תנאי ומדיניות WhatsApp.
OpenStreetMap — אריחי המפה נטענים משרתי OpenStreetMap. המפה מקבלת נקודות של מרכזי יישובים ולא מיקום מדויק של טבחים.
אנחנו לא מוכרים נתונים אישיים לצד שלישי, ולא משתמשים בהם לפרסום ממוקד.
שמירה ומחיקת נתונים
מידע החשבון נשמר כל עוד החשבון פעיל ונדרש להפעלת השירות. סימון זמינות ומשמרות דחופות מוגבלים בזמן ומוסתרים אוטומטית כשפג התוקף. רישומי קשר ומועמדויות נשמרים לצורך תפעול, אבטחה ובירור בין הצדדים כל עוד החשבון קיים. פרטים שמסעדה השאירה בטופס באתר נשמרים רק לצורך הטיפול בפנייה, ונמחקים לפי בקשה במייל.
אפשר לשלוח בקשת מחיקה מתוך האזור האישי באפליקציה, או לפנות במייל לפי הוראות מחיקת החשבון. נטפל בבקשה מאומתת בתוך 30 יום לכל היותר. עותקים בגיבויים תפעוליים עשויים להישאר לזמן מוגבל עד למחזור המחיקה הרגיל, ומידע שכבר נמסר לצד אחר או ל-WhatsApp אינו בשליטתנו.
אחסון מקומי והרשאות מכשיר
האפליקציה אינה שומרת בדפדפן רשימת טבחים, מספרי טלפון או מיקום מדויק. Firebase Authentication שומר במכשיר אסימון התחברות כדי שהחשבון יישאר מחובר; התנתקות מבטלת את ההפעלה המקומית. הדפדפן עשוי לשמור קובצי ממשק ציבוריים במטמון לצורך PWA ועבודה מהירה. הרשאת המיקום היא אופציונלית וניתנת לביטול בהגדרות הדפדפן או המכשיר.
עוגיות וכלי מדידה
האתר והאפליקציה משתמשים ב-Google Analytics כדי למדוד שימוש: צפיות בדפים, זמן בדף, לחיצות על כפתורים, והמקור שממנו הגעת, למשל מודעה בפייסבוק. לשם כך Google שומרת בדפדפן עוגיות (למשל _ga) שמזהות את הדפדפן, לא אותך באופן אישי. אנחנו לא שולחים ל-Google שם, טלפון, אימייל או מיקום מדויק, ולא משתמשים בנתונים האלה לפרסום ממוקד.
המדידה אינה פועלת עד שמאשרים אותה. בכניסה הראשונה מוצגת בחירה בין "רק הכרחיות" לבין אישור המדידה, וכל עוד לא נבחר דבר — Google Analytics אינו נטען כלל ואף בקשה אינה נשלחת אליו. הבחירה נשמרת בדפדפן הזה וחלה על כל דפי האתר והאפליקציה, וניתן לשנות אותה כאן בכל רגע:
אפשר גם לחסום עוגיות בהגדרות הדפדפן, או להתקין את תוסף הביטול של Google Analytics.
אבטחה
גישה לנתונים מוגבלת באמצעות כללי הרשאה בצד השרת (Firestore Security Rules) — כל משתמש רואה ויכול לערוך רק את מה שרלוונטי לו. תקשורת עם השרת מוצפנת (HTTPS).
קטינים
השירות מיועד לבני 18 ומעלה.
שינויים במדיניות
נעדכן מסמך זה אם ישתנו האופן שבו אנחנו אוספים או משתמשים בנתונים, ונציין את תאריך העדכון למעלה.