מדיניות פרטיות

עודכן לאחרונה: אוגוסט 2026

פנצ'ר בעבודה ("האפליקציה", "השירות") מחברת בין מסעדות לבין אנשי מקצוע בתחום המטבח. מסמך זה מסביר אילו נתונים אנחנו אוספים, לשם מה, ועם מי הם משותפים.

אילו נתונים נאספים

• פרטי חשבון: כתובת אימייל וסיסמה (מוצפנת, דרך Firebase Authentication), ומספר טלפון לצורך אימות ויצירת קשר.
• פרופיל מקצועי / עסקי: שם, תחום עיסוק, אזור, מחיר, ותמונת פרופיל (אופציונלי) — עבור טבחים ומסעדות שנרשמים.
• מיקום: אם תאשר/י גישה למיקום המכשיר, נשתמש בו להתאמת מרחק. נקודת מיקום מדויקת שטבח/ית שומר/ת נשמרת במסמך פרטי שרק בעל/ת החשבון רשאי/ת לקרוא; בחיפוש ובמפה מוצג מרכז היישוב בלבד. שיתוף מיקום מדויק הוא אופציונלי.
• תוכן ופעילות: פרטי משמרות שמסעדות מפרסמות, מועמדויות שטבחים שולחים, ובקשות מפורשות לפתיחת פרטי קשר. בקשת קשר מתועדת כדי להגביל את הגישה לצדדים הרלוונטיים.

איך אנחנו משתמשים בנתונים

• להציג טבחים זמינים למסעדות באזור, ולהפך.
• לאפשר יצירת קשר ישירה בין הצדדים דרך וואטסאפ.
• לאמת את זהות המשתמש (אימות טלפון ב-SMS) ולהציג תג "מאומת".

עם מי הנתונים משותפים

• Google Firebase — משמש לאחסון הנתונים, ניהול ההתחברות ואימות ה-SMS. הנתונים מעובדים בשרתי Google בהתאם להגדרות הפרויקט.
• טבחים ומסעדות אחרים באפליקציה — ברשימה הציבורית מוצגים שם, יישוב, תחום, תיאור, מחיר, טווח נסיעה, תמונה וסטטוס זמינות/אימות. מספר טלפון, אימייל ומיקום מדויק אינם חלק מהמסמך הציבורי. טלפון נפתח בקריאה נקודתית רק לבעל/ת החשבון, למסעדה שביקשה קשר עם טבח/ית זמין/ה, למסעדה שקיבלה מועמדות, או לטבח/ית שפונה למשמרת פתוחה.
• WhatsApp (Meta) — רק לאחר לחיצה על יצירת קשר נפתח WhatsApp עם המספר והודעה מוצעת; מרגע המעבר חלים תנאי ומדיניות WhatsApp.
• OpenStreetMap — אריחי המפה נטענים משרתי OpenStreetMap. המפה מקבלת נקודות של מרכזי יישובים ולא מיקום מדויק של טבחים.
• אנחנו לא מוכרים נתונים אישיים לצד שלישי, ולא משתמשים בהם לפרסום ממוקד.

שמירה ומחיקת נתונים

מידע החשבון נשמר כל עוד החשבון פעיל ונדרש להפעלת השירות. סימון זמינות ומשמרות דחופות מוגבלים בזמן ומוסתרים אוטומטית כשפג התוקף. רישומי קשר ומועמדויות נשמרים לצורך תפעול, אבטחה ובירור בין הצדדים כל עוד החשבון קיים.

אפשר לשלוח בקשת מחיקה מתוך האזור האישי באפליקציה, או לפנות במייל לפי הוראות מחיקת החשבון. נטפל בבקשה מאומתת בתוך 30 יום לכל היותר. עותקים בגיבויים תפעוליים עשויים להישאר לזמן מוגבל עד למחזור המחיקה הרגיל, ומידע שכבר נמסר לצד אחר או ל-WhatsApp אינו בשליטתנו.

אחסון מקומי והרשאות מכשיר

האפליקציה אינה שומרת בדפדפן רשימת טבחים, מספרי טלפון או מיקום מדויק. Firebase Authentication שומר במכשיר אסימון התחברות כדי שהחשבון יישאר מחובר; התנתקות מבטלת את ההפעלה המקומית. הדפדפן עשוי לשמור קובצי ממשק ציבוריים במטמון לצורך PWA ועבודה מהירה. הרשאת המיקום היא אופציונלית וניתנת לביטול בהגדרות הדפדפן או המכשיר.

אבטחה

גישה לנתונים מוגבלת באמצעות כללי הרשאה בצד השרת (Firestore Security Rules) — כל משתמש רואה ויכול לערוך רק את מה שרלוונטי לו. תקשורת עם השרת מוצפנת (HTTPS).

קטינים

השירות מיועד לבני 18 ומעלה.

שינויים במדיניות

נעדכן מסמך זה אם ישתנו האופן שבו אנחנו אוספים או משתמשים בנתונים, ונציין את תאריך העדכון למעלה.