מדיניות פרטיות
המדיניות הזו מסבירה איזה מידע Su-Chef שומרת, מה היא עושה איתו, עם מי הוא משותף ואיך מוחקים אותו. כתבנו אותה בשפה פשוטה. אם משהו לא ברור, כתבו לנו.
1. מי אנחנו
Su-Chef היא מערכת באינטרנט לניהול עסקי קייטרינג בישראל: לקוחות, הצעות מחיר, אירועים, תשלומים והכנות במטבח. הכתובת שלה: su-chef.co.il.
את Su-Chef מפעילה Su-Chef מבית LUMIÈRE, עוסק מפתח תקווה.
2. על מי המדיניות חלה
- בעלי קייטרינג והצוות שלהם, שנרשמים ל-Su-Chef ועובדים בה.
- הלקוחות של הקייטרינג, שמקבלים ממנו קישור להצעת מחיר, בוחרים מנות וחותמים. את המידע עליהם מכניס הקייטרינג, והוא האחראי עליו. Su-Chef שומרת אותו בשביל הקייטרינג ולפי ההוראות שלו. לקוח של קייטרינג שרוצה לראות, לתקן או למחוק מידע עליו פונה קודם כל לקייטרינג. אפשר לפנות גם אלינו, ונעביר את הפנייה.
3. איזה מידע נאסף
מה שאתם מוסרים בהרשמה
שם העסק, כתובת מייל וסיסמה (הסיסמה נשמרת מוצפנת, ואנחנו לא יכולים לקרוא אותה). מי שנכנס עם "המשך עם Google" מוסר לנו את השם, כתובת המייל ותמונת הפרופיל של חשבון Google שלו, ולא סיסמה.
מה שאתם מכניסים על העסק
פרטי העסק (שם משפטי, מספר עוסק, טלפון, מייל, לוגו, ופרטי בנק אם בחרתם להציג אותם במסמכים), המחירון, המנות, המתכונים, חומרי הגלם והעלויות, הספקים, הצעות המחיר, האירועים, רישום התשלומים שקיבלתם, ההגדרות, והמשתמשים בעסק וההרשאות שלהם.
מה שאתם מכניסים על הלקוחות שלכם
שם, טלפון, מייל, תאריך ומקום האירוע, מספר האורחים, המנות שנבחרו, הערות, ואלרגיות אם נמסרו. כשלקוח חותם על הצעה נשמרים: השם שלו, הטלפון והמייל אם מסר, החתימה שצייר, נוסח החוזה שעליו חתם, והמועד.
קבצים
לוגו, תמונות וסרטון של התפריט, מסמכים שהעליתם, וקבצים שהעליתם כדי לייבא נתונים (למשל אקסל של לקוחות או של מנות).
מידע טכני
כדי שתישארו מחוברים, הדפדפן שלכם שומר אצלו את פרטי הכניסה. אנחנו רושמים מתי משתמש היה פעיל לאחרונה, ושינויים שנעשו בנתוני העסק, כדי שתוכלו לראות מי שינה מה. אין באתר עוגיות פרסום, ואין מעקב שיווקי.
מה לא נאסף
Su-Chef לא שומרת מספרי כרטיסי אשראי.
4. מה עושים עם המידע
- מפעילים את המערכת בשבילכם: בונים הצעות, מציגים אותן ללקוחות שלכם, מחשבים עלויות ורווח, ומכינים רשימות ודוחות.
- נותנים לכם תמיכה, ומתקנים תקלות.
- שולחים לכם הודעות שקשורות לחשבון, כמו תזכורת לפני מחיקת נתונים.
בינה מלאכותית, רק בשני מקומות, ורק כשאתם מפעילים אותם: ייבוא נתונים מקובץ שהעליתם, ותרגום של הטקסטים של העסק לאנגלית. בשני המקרים התוכן שבחרתם נשלח לעיבוד אצל Anthropic (המודל Claude), ומה שחוזר מוצג לכם לאישור. נתוני Google לא נשלחים לשם.
מה אנחנו לא עושים: לא מוכרים מידע, לא מעבירים אותו למפרסמים, ולא משתמשים בו כדי לפרסם לכם או ללקוחות שלכם.
5. נתוני Google
החיבור ליומן Google הוא רשות, וזמין למי שבחר בו. כל משתמש מחבר את חשבון Google שלו בעצמו, ומאשר את ההרשאות במסך של Google.
אילו הרשאות Su-Chef מבקשת, ולמה
| ההרשאה | למה היא נחוצה |
|---|---|
| ניהול אירועים ביומנים | כדי לכתוב, לעדכן ולמחוק את האירועים של העסק ביומן. ואם בעל העסק בחר בכך, כדי לקרוא מהיומן הראשי שלו את האירועים של התקופה שמוצגת בלוח. |
| יומנים ש-Su-Chef יצרה | כדי ליצור יומן נפרד אחד, "Su-Chef - אירועים", ולנהל רק אותו. |
| כתובת המייל של החשבון | רק כדי להראות לכם במסך ההגדרות איזה חשבון מחובר. |
Su-Chef לא מבקשת גישה לכל היומן: היא לא קוראת ולא משנה הגדרות של יומן, שיתופים או את רשימת היומנים שלכם.
מה Su-Chef כותבת ביומן
את האירועים של העסק, ימי ההכנה והקניות שלפניהם, וימים שחסמתם. כברירת מחדל ביומן הנפרד, ואם בחרתם, גם עותק ביומן הראשי שלכם. לפי ההגדרות של העסק ולפי ההרשאות של כל משתמש, אירוע יכול לכלול את שם הלקוח והטלפון שלו, הכתובת, מספר האורחים, אלרגיות, התפריט וסכומים. Su-Chef מסמנת את האירועים שכתבה, כדי לזהות אותם. אירוע שלה ששונה או נמחק ביומן נכתב מחדש כמו שהוא ב-Su-Chef.
מה Su-Chef קוראת מהיומן
- את האירועים שהיא עצמה כתבה, כדי לבדוק שלא השתנו.
- אם בעל העסק בחר להציג את היומן האישי בלוח: את האירועים מהיומן הראשי שלו, רק של התקופה שמוצגת בלוח. מוצגים רק אירועים שסומנו בצבעים שבחר (כברירת מחדל סגול ואפור). שאר הצוות רואה אותם כ"אירוע אישי", בלי הכותרת.
מה נשמר אצלנו
- ההרשאות ש-Google נותנת (טוקנים), מוצפנות (AES-256-GCM). המפתח נמצא רק בשרת, ואף משתמש, גם לא בעל החשבון, לא יכול לקרוא אותן.
- כתובת המייל של חשבון Google שחובר.
- על כל אירוע ש-Su-Chef כתבה: המזהה שלו ב-Google וסימן שמאפשר לדעת אם השתנה.
- התוכן של היומן האישי לא נשמר. הוא נקרא ברגע שפותחים את הלוח, מוצג, ולא נכתב לשום מקום.
עם מי נתוני Google משותפים
עם אף אחד. הם לא נמכרים, לא מועברים לצד שלישי, לא משמשים לפרסום, ולא משמשים לפיתוח, לשיפור או לאימון של מודלים של בינה מלאכותית. אנשים מהצוות שלנו לא קוראים אותם.
ההתחייבות שלנו כלפי Google
השימוש של Su-Chef במידע שמתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, עומדים במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל (Limited Use).
Google user data (English)
What we access. When a user chooses to connect Google Calendar, Su-Chef requests calendar.events, calendar.app.created, openid and email. It reads the email address of the connected account, the events Su-Chef itself wrote, and, only if the business owner turns this on, the events of the owner's primary calendar for the period shown on Su-Chef's board.
How we use it. To create, update and delete the catering business's own events (bookings, preparation and shopping days, blocked days) in the user's calendar, by default in a separate calendar named "Su-Chef - אירועים", and to show the owner's personal events on the board, filtered by the colours the owner chose, so that a date is not double-booked. Other staff see such an event only as "personal event", without its title.
How we store and protect it. Google's tokens are stored encrypted (AES-256-GCM); the key is held only by Su-Chef's server functions and no user can read the tokens. We store the connected account's email address and, for each event Su-Chef wrote, its Google event id and a fingerprint of what was written. The content of the personal calendar is never stored. All traffic is encrypted in transit.
Sharing. Google user data is not sold, not shared with or transferred to third parties, not used for advertising, and not read by our staff. Google Workspace APIs are not used to develop, improve, or train non-personalized AI and/or ML models.
Retention and deletion. Tokens are kept until the user disconnects. Disconnecting (Settings, Google Calendar, Disconnect) revokes Su-Chef's access at Google and deletes the tokens and the event ids; the user chooses whether Su-Chef also deletes the events it wrote. Access can also be removed at myaccount.google.com/permissions. To ask for deletion of any data, write to חסר: מייל ליצירת קשר.
Limited Use. Su-Chef's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.
6. עם מי משתפים
אנחנו לא מוכרים מידע. הוא עובר רק לספקים שבלעדיהם המערכת לא פועלת, ורק לצורך הזה:
| הספק | מה הוא עושה |
|---|---|
| Supabase | מסד הנתונים, הכניסה למערכת, אחסון הקבצים והשרת. כל המידע שלכם נשמר שם. מיקום השרתים: האיחוד האירופי (פרנקפורט, גרמניה). |
| Anthropic | עיבוד בבינה מלאכותית, רק בייבוא מקובץ, בתרגום לאנגלית, בקריאת קבלה מספק שצילמתם ובפירוק מתכון שהדבקתם, ורק של התוכן שבחרתם. לפי התנאים המסחריים של Anthropic, התוכן הזה לא משמש לאימון המודלים שלה. |
| כניסה עם חשבון Google, ויומן Google למי שחיבר אותו. הגופן של האתר נטען מ-Google Fonts. | |
| אחסון האתר | GitHub (GitHub Pages). זה אחסון של דפי האתר בלבד; המידע שלכם לא נשמר שם. |
מעבר לזה נמסור מידע רק אם החוק מחייב אותנו, למשל לפי צו של בית משפט.
בין עסקים: קייטרינג אחד לא רואה שום דבר של קייטרינג אחר. בתוך העסק, בעל הקייטרינג קובע בהגדרות מה כל משתמש רואה.
7. איך המידע מוגן
- כל התעבורה בין הדפדפן שלכם לבין Su-Chef מוצפנת (HTTPS).
- כל עסק מופרד מהאחרים ברמת מסד הנתונים, ולא רק במסך.
- סיסמאות נשמרות מוצפנות, וההרשאות של Google נשמרות מוצפנות במפתח שנמצא רק בשרת.
- הקישור שלקוח מקבל להצעה הוא אישי וקשה לניחוש, ומציג רק את ההצעה שלו.
8. כמה זמן שומרים
- כל עוד החשבון פעיל: המידע נשמר, כי אתם עובדים איתו.
- מה שמחקתם: לקוח, אירוע, הצעה או פריט שמחקתם עוברים לארכיון, ואפשר לשחזר אותם. כברירת מחדל הם נמחקים סופית אחרי 30 יום, ואת מספר הימים קובעים בהגדרות.
- ניסיון שלא המשיך: 5 ימים אחרי סוף הניסיון אפשר עוד לצפות בכל מה שהכנסתם. אחר כך המערכת נסגרת, והנתונים נשמרים 60 יום: אפשר לחזור ולהמשיך מאותה נקודה, או להוריד את הכל. לפני שהם נמחקים נשלח לכם תזכורת במייל.
- מנוי שבוטל: המערכת ממשיכה לעבוד עד סוף התקופה ששולמה. אחר כך הנתונים נשמרים שנה, כדי שתוכלו לחזור ולהמשיך מאותה נקודה. חודש לפני המחיקה נשלח לכם מייל. מי שמבקש למחוק קודם, נמחק עד 30 יום מהבקשה.
- נתוני Google: ההרשאות נשמרות עד שמנתקים את היומן. התוכן של היומן האישי לא נשמר בכלל.
9. איך מוחקים ומנתקים
לנתק את יומן Google
- ב-Su-Chef: הגדרות, יומן Google, ניתוק.
- בוחרים: "למחוק אותם ולנתק" (האירועים ש-Su-Chef כתבה נמחקים מהיומן, והיומן הנפרד נמחק), או "להשאיר אותם ולנתק".
- Su-Chef מבטלת את הגישה שלה אצל Google, ומוחקת אצלה את ההרשאות ואת המזהים של האירועים.
אפשר גם להסיר את הגישה מהצד של Google, בכתובת myaccount.google.com/permissions. מאותו רגע Su-Chef לא יכולה לקרוא או לכתוב ביומן.
למחוק פריט
מוחקים אותו במערכת. הוא עובר לארכיון, ומשם אפשר למחוק אותו סופית.
למחוק את כל החשבון
כותבים לנו למייל or5728@gmail.com. נמחק את החשבון ואת כל הנתונים של העסק עד 30 יום מהפנייה. לפני המחיקה אפשר לבקש להוריד את כל מה שהכנסתם.
10. הזכויות שלכם
לפי חוק הגנת הפרטיות, זכותכם לעיין במידע שנשמר עליכם, ולבקש לתקן אותו או למחוק אותו. רוב המידע פתוח לכם במערכת עצמה. לכל בקשה אחרת כתבו לנו, ונענה.
11. שינויים במדיניות
אם נשנה את המדיניות, נעדכן את התאריך בראש הדף. אם ישתנה האופן שבו אנחנו משתמשים בנתוני Google, נודיע למי שחיבר יומן ונבקש את הסכמתו מחדש לפני שהשינוי ייכנס לתוקף.
12. יצירת קשר
מייל: or5728@gmail.com
כתובת: פתח תקווה