מדיניות פרטיות

עודכן לאחרונה: 25 באוקטובר 2026

הפרטיות של הלקוחות, התלמידות והגולשות שלנו חשובה לנו מאוד. במסמך הזה נסביר בשפה פשוטה איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות יש לך לגביו. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 (כולל תיקון מס׳ 13), תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, וחוק התקשורת (בזק ושידורים) לעניין דברי פרסומת.

המדיניות כתובה בלשון נקבה לנוחות הקריאה, והיא מתייחסת לכל המינים.

1. מי אנחנו

פריטי ריס (PrettyRiss), אקדמיה וקליניקה לריסים וגבות, בבעלות לאה קורל (להלן: ״פריטי ריס״ או ״אנחנו״), אלי תבין 12, תל אביב (שכונת המשתלה), טלפון 077-8044908.

פריטי ריס היא בעלת השליטה במאגרי המידע המתוארים כאן. המדיניות חלה על:

• האתר prettyriss.co.il והחנות שבו;
• הטיפולים בקליניקה ושאלוני הבריאות;
• הקורסים וההשתלמויות באקדמיה;
• מערכות קביעת התורים, האזור האישי, קישורי התשלום ומועדון Private;
• הפניות אלינו בטלפון, בוואטסאפ וברשתות החברתיות.

2. איזה מידע אנחנו אוספים

מידע שאת מוסרת לנו:

• פרטי קשר וזיהוי: שם, מספר טלפון, כתובת דוא״ל, תאריך לידה, ולעיתים כתובת למשלוח.
• פרטי פנייה: מה שכתבת בטופס, בוואטסאפ, בשיחה או בהודעה ברשתות החברתיות, ובאיזה קורס או טיפול התעניינת.
• תורים והיסטוריית טיפולים: מועדי תורים, סוג הטיפול, המטפלת, ביטולים, ופרטי הטיפול שנדרשים להמשך עבודה מקצועית (למשל מפת ריסים, חומרים, מידות ותוצאות).
• שאלון בריאות וחתימה: לפני חלק מהטיפולים נבקש ממך למלא שאלון בריאות ולחתום עליו. השאלון כולל מידע על מצב רפואי, רגישויות, אלרגיות, תרופות והריון. זהו מידע בעל רגישות מיוחדת לפי החוק. לכן נבקש את הסכמתך המפורשת לשמירתו, בנפרד מכל אישור אחר, ונגן עליו ברמה גבוהה במיוחד (ראי סעיף 7).
• תמונות: לפני טיפול ואחריו, לצורך תיעוד מקצועי ומעקב. ככל האפשר אנחנו מצלמות רק את אזור הטיפול (למשל העין), ולא את הפנים כולן. תמונות לא יפורסמו בשום מקום בלי הסכמה נפרדת ומפורשת ממך.
• תלמידות האקדמיה: פרטי הרשמה, הקורסים שנבחרו, נוכחות, תעודות, חומרי לימוד שנמסרו, ומשובים.
• תשלומים: סכום, מועד, אמצעי תשלום, ומספרי חשבונית או קבלה. פרטי כרטיס האשראי אינם נשמרים אצלנו: הם מוזנים ישירות בדף התשלום המאובטח של חברת הסליקה.
• העדפות שיווק: האם הסכמת לקבל מאיתנו עדכונים ומבצעים, ובאיזה ערוץ.
• תוכנית השותפות: מי שמצטרפת כשותפה מוסרת פרטי קשר ופרטים לתשלום העמלות. אלה נשמרים רק לצורך ניהול התוכנית והתשלום.

מידע שנאסף אוטומטית באתר:

• מידע טכני: כתובת IP, סוג הדפדפן והמכשיר, העמודים שבהם ביקרת, ומאיפה הגעת לאתר (למשל ממודעה או מחיפוש).
• עוגיות (Cookies) ופיקסלים: ראי סעיף 8.

מידע שמגיע ממקורות אחרים: כשאת משאירה פרטים בטופס של מודעה בפייסבוק או באינסטגרם, הפרטים שמסרת שם מגיעים אלינו.

את לא חייבת למסור לנו מידע לפי חוק. עם זאת:

• בלי פרטי קשר לא נוכל לקבוע לך תור או לחזור אלייך.
• בלי שאלון בריאות חתום לא נוכל לבצע טיפולים שמחייבים אותו, וזאת לשמירה על בריאותך.

3. למה אנחנו משתמשות במידע

• שירות:
  • קביעת תורים, תזכורות ואישורי הגעה;
  • מתן הטיפול והמשך מקצועי שלו;
  • שירות לקוחות ומענה לפניות.
• בטיחות: בדיקת התאמה לטיפול לפי שאלון הבריאות, ושליחת הנחיות לפני הטיפול ואחריו.
• אקדמיה: ניהול הקורסים, מסירת חומרי לימוד ותעודות, וליווי התלמידות.
• תשלומים וחשבונאות: חיובים, קישורי תשלום, הפקת חשבוניות וקבלות, ועמידה בחובות לפי דיני המס.
• החנות: טיפול בהזמנות, משלוחים, החזרות ומועדון ההטבות.
• שיפור: ניתוח סטטיסטי של השימוש באתר ושל יעילות הפרסום, ושיפור השירות.
• דיוור ושיווק: רק אם הסכמת לכך (ראי סעיף 9).
• חובות חוקיות ובטיחות: עמידה בדרישות הדין, הגנה על זכויותינו, ומניעת הונאות ושימוש לרעה.

לא נשתמש במידע למטרה אחרת שאינה מתוארת כאן, בלי לעדכן אותך, ובמקרה הצורך גם בלי לבקש את הסכמתך.

4. עם מי אנחנו משתפות מידע

אנחנו לא מוכרות ולא משכירות מידע אישי.

אנחנו נעזרות בספקי שירות שמעבדים מידע בשבילנו, רק במידה הנדרשת לשירות שלהם, ובכפוף להתחייבות לשמירה על סודיות ואבטחה:

• אחסון ומערכות:
  • אחסון האתר;
  • מערכת ניהול הלקוחות והתורים. מסד הנתונים שלה נמצא בגרמניה, באיחוד האירופי (Supabase), והאפליקציה מוגשת דרך Vercel;
  • מערכת לניהול קליניקה שבה השתמשנו עד כה.
• תקשורת:
  • WhatsApp Business של Meta, לתזכורות, אישורים והנחיות;
  • ManyChat, למענה בהודעות ברשתות החברתיות;
  • שירותי דוא״ל.
• ניהול פניות: מערכת Fix Digital, לקליטת פניות מהאתר ומהמודעות.
• תשלומים וחשבוניות:
  • חברת הסליקה פלאקארד (Pelecard), בדף תשלום מאובטח;
  • מערכת EasyCount, להפקת חשבוניות.
• פרסום ומדידה: Google (Analytics, Ads, Tag Manager) ו־Meta (פייסבוק ואינסטגרם). ראי סעיף 8.
• מועדון וארנק דיגיטלי: אם תבחרי להוסיף כרטיס מועדון ל־Apple Wallet או ל־Google Wallet, יועברו אליהם הפרטים שמופיעים על הכרטיס.
• יועצים מקצועיים: רואה חשבון, עורך דין וביטוח, במידה הנדרשת.

בנוסף, נמסור מידע אם נידרש לכך לפי דין, צו של בית משפט או רשות מוסמכת, או כדי להגן על זכויותינו או על בטיחות של אדם. אם הפעילות של פריטי ריס תועבר לגוף אחר, המידע יועבר אליו בכפוף לאותה מדיניות.

בתוך הצוות: כל אחת רואה רק את מה שנחוץ לעבודתה. לדוגמה, מטפלת רואה את התורים שלה ואת פרטי הטיפול, ולא את מספרי הטלפון או את פרטי התשלום של הלקוחות.

5. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו שומרים מידע מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001. מסד הנתונים של מערכת הלקוחות נמצא בגרמניה, מדינה שחלים עליה דיני הגנת המידע של האיחוד האירופי. ספקים בארצות הברית מתחייבים בהסכמי השירות שלהם לשמור על סודיות המידע, לאבטח אותו ולהשתמש בו רק לצורך השירות שהם נותנים לנו.

6. כמה זמן אנחנו שומרות מידע

• תיק לקוחה, היסטוריית טיפולים, שאלוני בריאות ותמונות: כל עוד את מטופלת אצלנו, ולאחר מכן לתקופה הנדרשת להמשך מקצועי, לבירור תלונות ולהגנה משפטית (לפחות 7 שנים מהטיפול האחרון).
• מסמכים חשבונאיים: לפי התקופה שקובעים דיני המס, בדרך כלל 7 שנים.
• פנייה שלא הבשילה לטיפול או לקורס: לתקופה הנדרשת למענה ולמעקב. אפשר לבקש את מחיקתה בכל עת.
• רשימת דיוור: עד שתבקשי להסיר אותך. את בקשת ההסרה עצמה נשמור, כדי שלא תקבלי שוב דיוור.

בתום התקופה המידע נמחק או מותמם, אלא אם החוק מחייב לשמור אותו זמן רב יותר.

7. אבטחת מידע

אנחנו נוקטות אמצעים סבירים ומקובלים לאבטחת המידע, בהתאם לתקנות אבטחת מידע, ובהם:

• תקשורת מוצפנת (HTTPS);
• הרשאות גישה לפי תפקיד ולפי הצורך;
• הגנה על חשבונות הניהול;
• אחסון פרטי של תמונות ושאלונים, שנגיש רק לצוות המורשה דרך קישורים זמניים;
• גיבויים קבועים;
• תיעוד פעולות ובקרה;
• הגבלת ניסיונות חוזרים.

שאלוני בריאות ותמונות מטופלים כמידע בעל רגישות מיוחדת. הגישה אליהם מוגבלת לצוות שזקוק להם לצורך הטיפול: בעלת העסק והמזכירה, ובמידת הצורך המטפלת שמבצעת את הטיפול. מידע רפואי לא נשלח בוואטסאפ.

אין מערכת מאובטחת לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות ועדכון של מי שנפגעה, כשהדבר נדרש.

8. עוגיות (Cookies), פיקסלים ומדידה

עוגיות הן קבצים קטנים שנשמרים בדפדפן שלך. באתר יש:

• עוגיות הכרחיות: לעגלת הקניות, לתשלום, לכניסה לחשבון, לאבטחה ולשמירת בחירת העוגיות שלך. בלעדיהן האתר לא יעבוד כראוי.
• עוגיות נגישות: לשמירת העדפות תוסף הנגישות.
• עוגיות סטטיסטיקה ומדידה: Google Analytics, ומקור ההגעה להזמנה (WooCommerce). הן עוזרות לנו להבין איך משתמשים באתר.
• עוגיות שיווק ופרסום: Google Ads, וכלי המדידה של Meta (פייסבוק ואינסטגרם) ככל שהם מופעלים.
  • הן מודדות את הצלחת המודעות שלנו.
  • הן מאפשרות להציג לך מודעות רלוונטיות ברשתות.
  • הן עשויות להיות משויכות לחשבון שלך אצל אותן חברות, לפי מדיניות הפרטיות שלהן.
• עוגיות שותפים: כשמגיעים לאתר דרך קישור של שותפה, נשמרת עוגייה שמזהה את ההפניה.

בביקור הראשון באתר מוצג באנר עוגיות.

• בבאנר אפשר לאשר, לסרב או לבחור אילו סוגי עוגיות להפעיל, חוץ מההכרחיות.
• אפשר לשנות את הבחירה בכל עת, דרך הסמל שבתחתית המסך.
• אפשר גם למחוק עוגיות בהגדרות הדפדפן.
• למודעות: אפשר לנהל העדפות פרסום גם בהגדרות הפרסום של Google ושל Meta.

9. דיוור, הודעות שיווקיות והודעות שירות

• הודעות פרסומת: נשלח לך הודעות שיווק, מבצעים ועדכונים (בדוא״ל, ב־SMS, בוואטסאפ או בכל ערוץ אחר) רק אם הסכמת לכך במפורש, בהתאם לסעיף 30א לחוק התקשורת.
• סימון: כל הודעת פרסומת תסומן במילה ״פרסומת״, ויופיעו בה פרטי העסק ודרך פשוטה להסרה.
• הסרה: אפשר בכל עת, בקישור ההסרה שבהודעה, בתשובה ״הסר״, או בפנייה אלינו. ההסרה נעשית בלי עלות.
• דיוור ישיר: פנייה שנשלחת לקבוצת לקוחות לפי מאפיינים (למשל מי שלא ביקרה זמן מה) תציין שהיא דיוור ישיר, ושיש לך זכות לבקש להימחק מרשימת הדיוור. נטפל בבקשה כזו בתוך 30 יום.
• הודעות שירות: הודעות שקשורות ישירות לשירות שהזמנת אינן הודעות פרסומת, וימשיכו להגיע גם אם ביקשת הסרה מדיוור. לדוגמה:
  • אישור תור ותזכורת;
  • הנחיות לפני הטיפול ואחריו;
  • קבלה;
  • עדכון על קורס שנרשמת אליו.

10. הזכויות שלך

לפי חוק הגנת הפרטיות, את רשאית:

• לעיין: לבקש לעיין במידע שנשמר עלייך.
• לתקן או למחוק: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לבקש למחוק מידע שכבר איננו נחוץ לנו, ונכבד בקשה כזו ככל שהחוק אינו מחייב לשמור אותו.
• להסיר מדיוור: לבקש שלא נשתמש במידע לדיוור ישיר, ולהסיר אותך מרשימות דיוור.
• לחזור בך מהסכמה: כולל הסכמה לעוגיות שיווק. החזרה חלה מכאן והלאה.

איך פונים: לרכזת הפרטיות, בפרטים שבסעיף 13.

• זיהוי: כדי להגן על המידע שלך, נבקש לוודא שהפנייה באמת ממך, למשל בקוד שנשלח לטלפון שרשום אצלנו.
• זמן תשובה: נשיב בתוך 30 יום.
• מה עשוי להישמר גם אחרי בקשת מחיקה: מידע שהחוק מחייב אותנו לשמור, או שנדרש לנו לצורך הגנה משפטית. למשל מסמכים חשבונאיים, ושאלון בריאות שנחתם לפני טיפול שבוצע.
• אם לא השבנו לשביעות רצונך: אפשר לפנות לרשות להגנת הפרטיות או לבית המשפט, לפי הדין.

11. קטינות

האתר והשירותים מיועדים לבגירות. אנחנו לא אוספות ביודעין מידע על קטינות מתחת לגיל 18 בלי הסכמה של הורה או אפוטרופוס. טיפול בקטינה, ככל שהוא ניתן, מחייב הסכמה וחתימה של הורה או אפוטרופוס.

12. קישורים ותוכן של צד שלישי

• מה יש באתר: קישורים ותכנים מוטמעים מאתרים אחרים, למשל סרטונים, ביקורות של Google, ופוסטים מאינסטגרם ומפייסבוק.
• מה חל עליהם: השימוש בהם כפוף למדיניות הפרטיות של אותם אתרים, ואנחנו לא אחראיות לה.

13. יצירת קשר ורכזת הפרטיות

לכל שאלה, בקשה או תלונה בנושא פרטיות:

• רכזת הפרטיות: לאה קורל
• טלפון ווואטסאפ: 077-8044908
• דוא״ל: coralattias25@gmail.com
• בדואר: פריטי ריס, אלי תבין 12, תל אביב

14. שינויים במדיניות

• עדכונים: אנחנו עשויות לעדכן את המדיניות מעת לעת, והנוסח המעודכן יפורסם בעמוד הזה עם תאריך העדכון.
• שינוי מהותי: נודיע עליו באתר, ובמקרה הצורך גם ישירות אלייך.