פרטיות
עודכן לאחרונה:
מי אחראי למידע
מפעילת הסטודיו: אלינור גיני (Elinor Gini), הפועלת בשם אלי גבות / Eli Eyebrows, הרצליה. בעלת השליטה במידע: אלינור גיני. לפניות פרטיות, עיון ומחיקה ובקשות ביטול: 050-652-1206. אפשר לפנות גם דרך Instagram @_eli_eyebrows. המדיניות מתייחסת לחוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון 13 שנכנס לתוקף ב־14 באוגוסט 2025.
סיבת ביטול שאת כותבת משותפת רק עם אלי ונמחקת עם החשבון שלך.
איזה מידע נאסף
שם פרטי ומשפחה, טלפון ואימייל; תורים, הטיפול שנבחר, המחיר והתנאים שנשמרו עם התור; בקשות שינוי וביטול, רשימת המתנה; רישומי תשלומים שאלי מזינה ידנית; פרטי התחברות, הרשאות קשר בין חשבונות ורישומי פעולות אבטחה. נשמרים גם בחירת ההסכמה לשיווק ומועד הבחירה. הערה (עד 500 תווים) שאלי עשויה לכתוב כשהיא מאשרת או דוחה בקשת שינוי או ביטול תור; היא מוצגת לך בפרטי הבקשה ונכללת בעותק הנתונים שאת מורידה מהחשבון. אין להזין מידע רפואי, מידע על אלרגיות או תמונות טיפול פרטיות.
בעת התחברות נשמרים בחשבון גם כתובת ה־IP וסוג הדפדפן או המכשיר, לצורך אבטחה ומניעת שימוש לרעה, ונמחקים עם מחיקת החשבון.
למניעת שליחת הודעות חוזרות נשמר למשך עד 24 שעות מזהה מוצפן (גיבוב) של כתובת האימייל, ללא הכתובת עצמה.
למה משתמשים במידע
לקביעת תור וניהולו, תזכורות, מענה ופניות מאלי על התור, מעקב אחר תשלומים ואבטחת החשבון. מסירת פרטי החשבון היא לבחירתך, אך בלי שם, טלפון ואימייל לא ניתן לקבוע תור עצמאית. מסרים שיווקיים נשלחים רק לאחר בחירה נפרדת ומפורשת; התיבה אינה מסומנת מראש והבחירה מתועדת עם תאריך ושעה. השולחת היא אלינור גיני, בשם התצוגה ״אלי גבות״. השיווק נשלח בדוא״ל. בכל הודעת דוא״ל שיווקית יש קישור הסרה מאובטח, אישי וחתום; אפשר גם לבקש מאלי להסיר את ההסכמה. אין חובה להסכים לשיווק כדי לקבוע תור.
ספקים ויומן
היומן מתעדכן דרך קישור פרטי וסודי שאלי מנויה עליו; Google אוספת את תוכן הקישור כדי להציגו.
ההעברה לחו״ל נעשית לספקים שמחויבים בהסכם עיבוד מידע (Cloudflare, Google, Resend) ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
האתר והמידע מתארחים ב־Cloudflare. אימיילים על החשבון והתורים נשלחים דרך Resend (Plus Five Five, Inc., ארצות הברית), שמעבדת את המידע הדרוש למשלוח ההודעות. האתר רץ על Cloudflare (שרתי Workers, מסד נתונים D1 ואחסון קבצים R2). Cloudflare שומרת יומני תקלות טכניים של הבקשות לאתר (כגון כתובת IP וסוג דפדפן) לצורכי אבטחה ותפעול. הודעות שנשלחות לכתובת hello@elieyebrows.com מנותבות דרך Cloudflare Email Routing ומועברות לתיבת Gmail של אלי (Google); ההודעה, שם השולח וכתובתו נשמרים גם בתיבה זו. אל תשלחו לכתובת זו מידע רפואי או פרטי כרטיס. אלי יכולה לראות את התורים ב־Google Calendar באמצעות קישור פרטי ליומן. הכניסה לאתר היא עם אימייל וסיסמה.
יומן ההזמנות הפרטי והייעודי של הסטודיו ב־Google Calendar מציג את שעת התור, הטיפול (כולל תוספת, אם נבחרה), מזהה ההזמנה והשם הפרטי שלך בלבד. רק אלי רואה את היומן. השם הפרטי נחתך ל־30 תווים לכל היותר, ללא רווחים בתחילתו ובסופו. שם המשפחה, הטלפון והאימייל אינם נשלחים ליומן. האתר מציג הרצליה בלבד; הכתובת המלאה מוצגת לך כשאת מחוברת לחשבון, בשלב בדיקת ההזמנה לפני האישור ובפרטי התור שנקבע, ונשלחת באישור התור ובתזכורות, ואינה מופיעה באתר הציבורי או בכותרת היומן.
מידע עשוי להיות מעובד מחוץ לישראל: Cloudflare ו־Google הן חברות אמריקאיות, והמידע עשוי להיות מעובד בארצות הברית ובמדינות אחרות שבהן הן פועלות. Resend מעבדת בארצות הברית את המידע הדרוש למשלוח אימיילים על החשבון והתורים, במסגרת הסכם מחייב לעיבוד מידע. אפשר לפנות לאלי לבירור מיקומי העיבוד והסדרי העברת המידע. האתר אינו מחייב כרטיס אשראי ואינו שומר פרטי כרטיס.
תמונות של לקוחות, לרבות תמונות לפני ואחרי, מתפרסמות רק בהסכמת הלקוחה ומוסרות לפי בקשתה. אפשר לפנות לאלי בפרטי הקשר שלמעלה.
כמה זמן שומרים
רישומי תשלום והנהלת חשבונות נשמרים 7 שנים, כנדרש בדיני המס. מידע אחר על לקוחות נשמר לכל היותר כל עוד את לקוחה פעילה ועוד 3 שנים; מחיקה בתום התקופה נעשית בבדיקה ידנית של אלי ולא אוטומטית.
מדיניות השמירה מוצגת בחשבון לפני בקשת מחיקה. מחיקת חשבון אינה בהכרח מחיקת היסטוריה עסקית: רישומי תורים ותשלומים עשויים להישמר בהתאם למדיניות ולדין. חלוף התקופה אינו מבטיח מחיקה אוטומטית. אפשר לפנות לאלי לבירור תקופות שמירת גיבויים והעתקים אצל ספקים ותהליך סיום השמירה.
עיון, תיקון ומחיקה
אפשר לבקש עיון ותיקון מידע לפי הדין. בחשבון ניתן לעדכן שם וטלפון ולבחור ״הורדת עותק של הנתונים שלי״. אפשר לבקש מחיקת חשבון או לפנות לאלי בפרטי הקשר שלמעלה. נשיב לפניות פרטיות ועיון תוך 30 יום; סירוב לבקשת עיון יימסר תוך 21 יום. הבקשה נבדקת; תורים עתידיים, רישומים שיש לשמור עשויים לדרוש טיפול נפרד. להסרת קשר בין חשבונות או לשינוי אימייל אפשר לפנות לאלי. אם יש חשש לפגיעה בפרטיות, אפשר לפנות לרשות להגנת הפרטיות דרך עמוד הרשות וערוצי פניות הציבור ולצרף תיאור ומסמכים רלוונטיים, בלי לשלוח סיסמאות.
עוגיות ואחסון בדפדפן
האתר אינו משתמש בעוגיות פרסום, ניתוח נתונים או מעקב, ואינו טוען לצורך כך שירותי צד שלישי. לכן אין צורך בהסכמה לעוגיות. השימוש מוגבל למה שנחוץ לשירות שביקשת:
- עוגיית התחברות מאובטחת (HttpOnly): שומרת שאת מחוברת ומגנה על החשבון.
- עוגיית מחיקת חשבון: מאפשרת להמשיך בקשת מחיקה מאותו דפדפן.
- אחסון מקומי ואחסון הפעלה בדפדפן: שפה, מצב בהיר או כהה, הגדרות תפריט הנגישות, וחזרה להזמנה, להרשמה או לפעולה שלא הסתיימה, כולל בקשת שינוי או ביטול תור וקבלה או דחייה של זמן שהוצע לך. לצורך החזרה מקישור האימייל נשמרים בדפדפן כתובת האימייל והבחירה לגבי עדכונים עד 24 שעות. שמירה כזו אינה אישור תור ואינה שומרת שעה.
- במסכי אלי נשמרות העדפות תצוגה של תפריט הצד והיומן, ובחירות ופרטים לחזרה לפעולות ניהול שלא הסתיימו, כגון שינוי שעות פתיחה, הזזה וביטול תורים, סדרות תורים, הצעת זמנים ורישום תשלומים.
- מטמון לעמוד ״אין חיבור״: עמוד סטטי בלבד, ללא מידע אישי.
המידע נשמר במכשיר שלך ואפשר למחוק אותו בהגדרות הדפדפן; חסימתו עלולה למנוע התחברות או שחזור. במכשיר משותף יש לצאת מהחשבון בסיום. Cloudflare, המארחת את האתר, עשויה להשתמש בעוגיות אבטחה טכניות.
לקוחות מתחת לגיל 18
אין באתר דרישת גיל גורפת או שדה תאריך לידה. קביעת תור אינה אישור אוטומטי לכך שקטין או קטינה יכולים להסכים לכל שימוש במידע, התחייבות או טיפול. ייתכן שתידרש מעורבות הורה או אפוטרופוס לפי הגיל, הנסיבות והטיפול. אפשר לפנות לאלי לפני מסירת מידע או קביעת תור; אין להזין מידע רפואי כאן.