1. מבוא ותחולה
פרופיי בע״מ, ח.פ. 517291134 (להלן: "החברה" או "ProPay"), מפעילה פלטפורמת תוכנה כשירות לעסקים: מערכת ניהול וקופה, אפליקציית קופה, תפריט והזמנה מקוונים, קיוסק, עמודי הזמנת מקום וכרטיסים לאירועים, עמודי תשלום, אזור אישי ללקוחות ועמודי עסק (להלן יחד: "הפלטפורמה"), וכן את האתר propay.co.il.
מדיניות זו מסבירה כיצד החברה אוספת, מעבדת, משתפת ומגנה על מידע אישי בכל אלה. היא חלה על בתי העסק המנויים על השירות ועל המשתמשים מטעמם, ועל משתמשי הקצה — סועדים, אורחים, מזמינים ומטופלים — הנפגשים בפלטפורמה דרך בית עסק. היא חלק בלתי נפרד מתנאי השימוש.
החברה פועלת בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13, ולתקנות שהותקנו מכוחו — ובהן תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. הנוסח העברי של מדיניות זו הוא הנוסח המחייב.
2. מי אחראי על המידע
בית העסק — בעל השליטה במאגר
בית העסק קובע את מטרות ואמצעי העיבוד של המידע האישי של לקוחותיו, של עובדיו, של אנשי הקשר שלו ושל מי מטעמו, והוא הנושא באחריות כבעל השליטה במידע זה כלפי נושאי המידע.
ProPay — ספק השירות ומעבד המידע
החברה פועלת כספק שירות וכמחזיק ומעבד מידע ביחס למידע האישי המעובד עבור בית העסק במסגרת השירותים, ומעבדת אותו בהתאם להסכם, לנספח עיבוד המידע (DPA) ולהוראותיו הסבירות של בית העסק.
בנוסף, החברה פועלת כבעלת שליטה עצמאית ביחס למידע הנדרש לה לצורך ניהול ההתקשרות עם בית העסק, חיובים וגבייה, אבטחת מידע, מניעת הונאות ושימוש לרעה, עמידה בדרישות הדין, שיפור ופיתוח השירותים, והפקת נתונים סטטיסטיים או אגרגטיביים שאינם מזהים אדם.
אם הזמנת, שילמת או נרשמת אצל בית עסק באמצעות הפלטפורמה — המידע שמסרת שייך לבית העסק ומשמש אותו; ProPay מחזיקה ומעבדת אותו עבורו. בקשות בעניין מידע כזה אפשר להפנות לבית העסק או אלינו, ואנו נעביר אותן לטיפולו לפי הצורך (ראו סעיף 11).
3. איזה מידע נאסף
מידע על בית העסק ובעלי תפקידים אצלו
שם, תפקיד, טלפון, דוא״ל, כתובת, פרטי עסק, ח.פ./ע.מ., פרטי חיוב ואמצעי תשלום חלקיים, פרטי התחברות (סיסמה מוצפנת, אימות דו-שלבי), נתוני כניסה למערכת.
מידע על עובדי בית העסק
שם, טלפון, דוא״ל, תפקיד, הרשאות, קוד כניסה לקופה, משמרות, שיבוצים, שעות נוכחות, נתוני שכר ככל שבית העסק מזין אותם, ומידע תפעולי נוסף שבית העסק מזין. פעולות שבוצעו בקופה נרשמות עם זהות העובד שביצע אותן.
מידע על משתמשי קצה ולקוחות העסק
שם, טלפון, דוא״ל, כתובת למשלוח, היסטוריית הזמנות, העדפות ומוצרים מועדפים, נתוני נאמנות ונקודות, תאריך לידה ככל שנמסר למועדון, הערות הזמנה, בקשות מיוחדות ומידע שבית העסק מזין בדבר רגישויות למזון, פרטי הזמנת מקום (מועד, מספר סועדים, אזור ישיבה), נמעני כרטיסי מתנה, ופרטי התחברות לאזור אישי ככל שנוצר.
נתוני תשלום מוגבלים
החברה אינה סולק ואינה שומרת פרטי כרטיס אשראי מלאים. פרטי הכרטיס מוזנים בעמוד התשלום המאובטח של ספק הסליקה או במסוף האשראי. הפלטפורמה מקבלת ושומרת לכל היותר: ארבע הספרות האחרונות של הכרטיס, סוג או מותג הכרטיס, מזהה עסקה, סטטוס עסקה והיסטוריית חיובים וזיכויים — נתונים שאינם מאפשרים ביצוע חיוב.
נתוני שימוש ולוגים
כתובת IP, מזהי מכשיר, דפדפן, סוג מכשיר, כתובות URL, פעולות במערכת, שגיאות, תקלות ונתוני ניטור — לצורכי אבטחה, תקינות ותמיכה.
מידע רפואי
בתי עסק מתחום הקליניקות עשויים לנהל בפלטפורמה מסמכים ומדיה רפואיים של מטופליהם. מידע זה מנוהל במנגנון נפרד ומאובטח, באחסון בישראל, לפי הוראות הקליניקה שהיא בעלת השליטה בו, ואינו מוזן בעמודי תשלום או הזמנה.
4. מאין מגיע המידע
- ממך ישירות — בהרשמה, בהזמנה, בהזמנת מקום, בתשלום, בפנייה לתמיכה או בטופס באתר.
- מבית העסק — שמזין את פרטי לקוחותיו, עובדיו, התפריטים והמידע התפעולי שלו.
- באופן אוטומטי — נתוני שימוש, לוגים ומזהים טכניים הנוצרים בעת השימוש בפלטפורמה.
- מספקי צד שלישי — סטטוס עסקה מספק הסליקה, פרטי הזמנה מפלטפורמות משלוחים שבית העסק חיבר, לידים מעמוד Facebook שבית העסק חיבר, ואישורי מסירה מספקי ההודעות.
5. למה המידע משמש
- אספקת השירותים והפעלת הפלטפורמה;
- ניהול קופה, הזמנות, תפריטים, הזמנת מקומות, עובדים, משמרות, דיוור, דוחות ואנליטיקה עבור בית העסק;
- שליחת הודעות הנוגעות להזמנה או לשירות — אישור, עדכון סטטוס, תזכורת, קישור לתשלום, מסמך מס — מטעם בית העסק ובשמו;
- תמיכה, תחזוקה, ניטור, אבטחת מידע, איתור תקלות ומניעת הונאות ושימוש לרעה;
- חיוב, הפקת חשבוניות, גמר חשבון וניהול ההתקשרות עם בית העסק;
- עמידה בדרישות הדין החל, לרבות חובות שמירת מסמכים חשבונאיים;
- שיפור ופיתוח השירותים, ובלבד ששימוש בנתונים סטטיסטיים או אגרגטיביים לא יזהה אדם.
ProPay אינה משתמשת במידע של משתמשי הקצה לשיווק משלה, לפרסום או לבניית פרופילים, ואינה שולחת להם דיוור משלה.
7. העברת מידע מחוץ לישראל
חלק מהמידע מאוחסן או מעובד מחוץ לישראל: בגרמניה, מדינה באיחוד האירופי שדיני הגנת המידע שלה מוכרים לעניין תקנות העברת המידע; ובארה״ב, אצל ספקי הודעות ושירותים שהתחייבו כלפי החברה בכתב להגן על המידע ולעבדו רק לצורך השירות. שירות הפקת מסמכי המס ואחסון המסמכים של קליניקות פועלים בישראל.
השימוש בפלטפורמה מהווה הסכמה להעברות אלה, הנעשות בכפוף לדין החל ולהתחייבויות החוזיות של המקבלים.
8. אבטחת מידע
החברה נוקטת אמצעי אבטחה טכניים וארגוניים סבירים ומקובלים, בהתאם לאופי השירותים ולמידע המעובד ולרמת האבטחה החלה עליה לפי תקנות אבטחת המידע, ובהם:
- הצפנת התעבורה (TLS) בכל ממשקי הפלטפורמה;
- הצפנה של סודות וסיסמאות במאגר, אימות דו-שלבי למשתמשי הניהול וקוד מנהל לפעולות כספיות בקופה;
- הפרדה מלאה בין בתי העסק (multi-tenant isolation) ובקרת הרשאות לפי תפקיד;
- אסימוני גישה ייעודיים לכל מכשיר קופה, עם אפשרות ביטול מרחוק על ידי בית העסק;
- תיעוד פעולות, ניטור, גיבויים ונהלי טיפול באירועי אבטחה;
- אי-שמירה של פרטי כרטיס אשראי מלאים, והסרה של מספרי כרטיס מכל לוג ורשומה;
- הגבלת הגישה למידע לעובדים, נושאי משרה, נותני שירותים וספקי משנה הזקוקים לה, החתומים על התחייבות לסודיות.
עם זאת, אין אפשרות להבטיח אבטחה מוחלטת של מידע המועבר ברשת האינטרנט או המאוחסן במערכות מחשב.
9. אירועי אבטחה
בהיוודע לחברה על אירוע אבטחה מהותי שהוביל, שלא כדין, להשמדה, אובדן, שינוי, גילוי או גישה בלתי מורשים למידע אישי המעובד עבור בית עסק, תודיע החברה לבית העסק ללא שיהוי בלתי סביר לאחר בירור ראשוני, ובכל מקרה בהתאם למועדים הנדרשים לפי הדין. ההודעה תכלול, ככל שהמידע ידוע וזמין, את אופי האירוע, סוגי המידע המעורבים, הצעדים שננקטו והמלצות לבית העסק. החברה תעמוד בחובות הדיווח לרשות להגנת הפרטיות החלות עליה, ותשתף פעולה עם בית העסק במילוי חובותיו שלו.
10. שמירת מידע ומחיקתו
המידע נשמר כל עוד חשבון בית העסק פעיל וכל עוד הוא נדרש לצורך השירותים, לצרכים עסקיים לגיטימיים ולעמידה בדין.
עם סיום ההתקשרות, החברה מאפשרת לבית העסק לייצא את תוכן הלקוח ואת מידע הלקוח בפורמט סביר, במשך 30 ימים לפחות ממועד הסיום. לאחר תקופת הייצוא, המידע יימחק, יושבת או יאורכב בהתאם לדין, למדיניות שמירת המידע של החברה, לצרכים משפטיים, חשבונאיים ואבטחתיים וליכולות הטכניות של המערכת.
שמירה סטטוטורית של מסמכים חשבונאיים ורישומי עסקאות — לרבות עד 7 שנים, ככל שנדרש לפי דין — גוברת על הוראות מחיקה כלליות. מחיקת מידע מגיבויים וממערכות לוגים מתבצעת לפי מחזורי מחיקה סבירים ולא באופן מיידי, והחברה אינה מתחייבת למחיקה מוחלטת ומיידית ככל שאינה ישימה מבחינה טכנית.
11. הזכויות שלך
על פי חוק הגנת הפרטיות, עומדת לך הזכות לעיין במידע עליך המוחזק במאגר, ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו. כמו כן אפשר לבקש להסיר אותך מרשימת דיוור (ראו סעיף 12).
- משתמש קצה של בית עסק — מאחר שבית העסק הוא בעל השליטה במידע שמסרת לו, הבקשה מופנית אליו; אפשר גם לשלוח אותה אלינו, ל-privacy@propay.co.il, ואנו נעביר אותה לבית העסק ונסייע לו לממשה.
- בית עסק או משתמש מטעמו — פנייה ישירה אלינו באותה כתובת, או מתוך חשבון הניהול.
כדי להגן על המידע, נבקש פרטים המאפשרים לאמת את זהות הפונה ולזהות את הרשומה הרלוונטית (למשל מספר הטלפון שבו בוצעה ההזמנה). החברה תשיב לבקשה בתוך המועדים הקבועים בדין. ככל שבקשה אינה ניתנת למימוש — למשל משום שהדין מחייב לשמור את המידע — נסביר זאת בתשובה.
12. הודעות ודיוור
הודעות שירות — אישור הזמנה, עדכון סטטוס, תזכורת להזמנת מקום, קישור לתשלום, מסמך מס, קוד אימות — נשלחות לצורך השירות שביקשת, מטעם בית העסק ובשמו, ואינן דיוור שיווקי.
דיוור שיווקי מטעם בית עסק — מבצעים, הטבות, מועדון — נשלח על ידי בית העסק באמצעות הפלטפורמה, והוא ה"מפרסם" האחראי לקבלת הסכמתך לפי סעיף 30א לחוק התקשורת ולמתן אפשרות הסרה. כל הודעה כזו מאפשרת הסרה, ובקשת הסרה נרשמת בפלטפורמה כך שבית העסק לא יוכל להמשיך לשלוח אליך דרכה.
פניות של ProPay לבתי עסק — עדכוני מוצר, תחזוקה, חיובים והודעות הנוגעות להתקשרות — נשלחות במסגרת ההתקשרות. דיוור שיווקי של החברה לבתי עסק נשלח רק בהסכמה, ואפשר להסירה בכל עת.
14. קטינים
מערכת הניהול, אפליקציית הקופה והאזור האישי של בית העסק מיועדים לעסקים ולמשתמשים בגירים מטעמם. הממשקים הפתוחים לציבור — תפריט מקוון, קיוסק, הזמנת מקום, תשלום — אינם מיועדים לאיסוף מידע מקטינים מעבר לנדרש להזמנה עצמה; קטין המשתמש בהם עושה זאת בידיעת הורה או אפוטרופוס. החברה אינה אוספת ביודעין מידע מקטינים למטרה אחרת, ותמחק מידע כזה שיובא לידיעתה.
15. כלים טכנולוגיים ובינה מלאכותית
החברה עשויה להיעזר בכלי בינה מלאכותית או בספקי בינה מלאכותית לצורכי פיתוח, ביקורת קוד, תמיכה, ניטור, שיפור השירותים או הפקת תובנות, בכפוף לאבטחת מידע, לסודיות ולמזעור מידע. מידע אישי של משתמשי קצה אינו נמסר לכלים כאלה לצורך קבלת החלטות לגביהם, והחברה אינה מבצעת קבלת החלטות אוטומטית בעלת השלכה משפטית על נושא מידע.
16. מסמכים נוספים
- מדיניות הפרטיות של אפליקציית הקופה — מה האפליקציה לטאבלט אוספת, אילו הרשאות היא מבקשת ולאן המידע מגיע.
- מחיקת נתונים שהתקבלו מ-Meta — לבתי עסק שחיברו עמוד Facebook, ולפונים שמסרו פרטים בטופס לידים.
- בתפריט המקוון, בקיוסק, בעמודי הזמנת המקום, בכרטיסים לאירועים ובעמודי התשלום מוצגות הודעות פרטיות ותנאי שימוש המותאמים לאותו שירות; הן משלימות מדיניות זו.
- בתי עסק: נספח עיבוד המידע (DPA) להסכם מסדיר את תפקידי הצדדים, סוגי המידע, ספקי המשנה, השמירה והמחיקה ואירועי האבטחה; בעניין עיבוד מידע אישי הוא גובר על מדיניות זו.
17. שינויים במדיניות
החברה רשאית לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינוי בשירותים, בספקים או בדין. שינוי מהותי יפורסם בעמוד זה ויימסר לבתי העסק בהודעה במערכת או בדוא״ל מראש. תאריך העדכון והגרסה מופיעים בראש העמוד; המשך השימוש בפלטפורמה לאחר כניסת עדכון לתוקף מהווה הסכמה לנוסח המעודכן.
18. יצירת קשר
פרופיי בע״מ · ProPay Ltd.
- פניות בענייני פרטיות ומימוש זכויות: privacy@propay.co.il
- תמיכה ושאלות כלליות: support@propay.co.il
- טלפון: 058-444-0782
בפנייה אין לצרף סיסמאות, פרטי כרטיס אשראי או מידע רגיש שאינו נדרש לטיפול בה. ככל שהדין יחייב מינוי ממונה הגנת פרטיות, פרטיו יפורסמו בעמוד זה.
מדיניות פרטיות זו עודכנה לאחרונה ב-21/10/2026 (גרסה 1.0).