מדיניות פרטיות
1. מי אחראי למידע שלך
1.1. האתר umamo.app, היישום app.umamo.app ותפריטי המסעדות בתתי-הדומיינים (להלן — "השירות") מופעלים על ידי 2 Code Solutions Ltd., UIC 207500451 (להלן — "UMAMO", "אנחנו"). בשאלות הנוגעות לפרטיות: office@umamo.app.
1.2. מדיניות זו היא חלק מתנאי השימוש (umamo.app/terms). למונחים "המסעדה", "משתמש המסעדה", "האורח", "המבקר", "תוכן המסעדה" ו-"נתוני האורחים" תהיה המשמעות הנודעת להם בתנאי השימוש.
1.3. שני תפקידים.
- לגבי מידע של המסעדות ומשתמשי המסעדה (חשבון, פרטי קשר, כניסות, מינוי) ולגבי המבקרים באתר — UMAMO היא בעלת השליטה במאגר (controller).
- לגבי נתוני האורחים (הזמנות, חוות דעת, הרשמה להתראות בתפריט של מסעדה מסוימת) בעל השליטה במאגר הוא אותה מסעדה, ואילו UMAMO היא מחזיק (holder) ומעבדת אותם אך ורק מטעמה ועל פי הוראותיה (תנאי השימוש, סעיף 10). בשאלות הנוגעות להזמנותיו ולחוות הדעת שלו נוח יותר לאורח לפנות למסעדה; אם תכתבו אלינו, נסייע.
2. איזה מידע אנו אוספים ולאיזו מטרה
| של מי המידע | מה אנו אוספים | לאיזו מטרה | הבסיס |
|---|---|---|---|
| משתמש המסעדה | שם, דואר אלקטרוני, טלפון, סיסמה (נשמרת רק כגיבוב מאובטח) או כניסה באמצעות Google, שפה, תפקיד בבית העסק | יצירת חשבון, כניסה לחשבון, יצירת קשר בעניינים הנוגעים לשירות | חוזה (תנאי השימוש) |
| המסעדה | שם, כתובת, טלפון, שעות פעילות, כשרות, לוגו, תפריט, תמונות, קובצי תפריט לייבוא | הצגת התפריט לאורחים, יצירת תרגומים ותיאורים | חוזה |
| המסעדה | התוכנית שנבחרה, מועדי תשלום, סטטוס המינוי, מזהים ב-Paddle | ניהול המינוי והרשאות הגישה | חוזה, חובות על פי דין (הנהלת חשבונות) |
| האורח (מטעם המסעדה) | שם, טלפון, כתובת למשלוח, תוכן ההזמנה | העברת ההזמנה למסעדה | הוראת המסעדה |
| האורח | דירוג ונוסח חוות הדעת, שם (אם צוין) | הצגת חוות הדעת למסעדה ובתפריט | הוראת המסעדה |
| האורח | הרשמה להתראות push (הכתובת הטכנית של הרשמת הדפדפן) | מסירת התראות שהאורח נרשם אליהן בעצמו | הסכמת האורח |
| המבקר והאורח | שפה, ערכת נושא, סל ההזמנה, יומנים טכניים (כתובת IP, דפדפן, מועד, שגיאות) | תפעול השירות ואבטחתו | אינטרס לגיטימי, תקנות הגנת הפרטיות (אבטחת מידע) |
| המבקר בתפריט | נתונים סטטיסטיים מותממים על צפיות (כמה פעמים נפתח התפריט, באילו מנות צפו) | נתונים סטטיסטיים עבור המסעדה | אינטרס לגיטימי; ללא זיהוי אדם |
2.1. איננו מקבלים את פרטי כרטיס האשראי. מספר הכרטיס ופרטי התשלום מוזנים בחלון של Paddle ומעובדים על ידי Paddle כבעל שליטה עצמאי, בהתאם למדיניות שלו (paddle.com/legal/privacy). אנו מקבלים מ-Paddle רק את סטטוס התשלום, הסכום, המדינה וכתובת הדואר האלקטרוני של המשלם.
2.2. אינכם חייבים על פי דין למסור לנו מידע, אולם ללא פרטי החשבון לא ניתן לרשום מסעדה, וללא שם ומספר טלפון המסעדה לא תוכל לקבל את ההזמנה.
2.3. אנו לא מוכרים מידע אישי, איננו משתמשים בנתוני האורחים למטרותינו ואיננו שולחים לאורחים פרסומות משלנו.
3. בינה מלאכותית
3.1. לצורך תרגומים, תיאורי מנות וזיהוי תפריט מתוך קובץ אנו מעבירים לספקי שירותי בינה מלאכותית (AI) ותרגום את תוכן המסעדה בלבד (טקסטים, קבצים ותמונות של התפריט). נתוני האורחים אינם מועברים אליהם.
3.2. ספקי הבינה המלאכותית שלנו מחויבים בהסכם שלא לאמן מודלים על המידע המועבר אליהם.
4. למי אנו מעבירים מידע
4.1. אנו מעבירים מידע רק לספקים שבלעדיהם השירות אינו יכול לפעול, רק בהיקף הנדרש למשימתם, ורק על פי הסכמים המחייבים אותם לשמור על סודיות המידע ולהגן עליו ברמה שאינה פחותה מזו הנדרשת על פי דין. קטגוריות הנמענים:
| הנמענים | לאיזו מטרה |
|---|---|
| אחסון ותשתית ענן | אחסון מסד הנתונים והקבצים, הפעלת האתר, היישום והתפריטים, חיבור מאובטח והגנה מפני מתקפות |
| שותף התשלומים — Paddle | קבלת תשלום המינוי, חשבוניות, מסים והחזרים כספיים (סעיף 4.2) |
| ספקי בינה מלאכותית ותרגום מכונה | תרגומי התפריט ותיאורי מנות, זיהוי תפריט מתוך קובץ — תוכן המסעדה בלבד (סעיף 3) |
| שירותי מסירת דואר אלקטרוני והתראות | הודעות הדואר האלקטרוני של השירות, התראות push, התראות על הזמנות לאפליקציית מסרים, אם המסעדה חיברה אותה בעצמה |
| קבלנים לפיתוח ולתמיכה טכנית | פיתוח השירות ותחזוקתו מטעמנו ועל פי הוראותינו, בכפוף להתחייבות לסודיות |
4.2. תשלום באמצעות Paddle. תהליך ההזמנה מתבצע על ידי המשווק המקוון שלנו Paddle (Paddle.com Market Limited), שהוא המוכר הרשום (Merchant of Record) בכל ההזמנות שלנו. Paddle מקבל את התשלום, מנפיק את החשבונית, אחראי למסים ולהחזרים הכספיים ומעבד את נתוני התשלום כבעל שליטה עצמאי, בהתאם למדיניות שלו (paddle.com/legal/privacy). המידע שאנו מקבלים מ-Paddle מפורט בסעיף 2.1.
4.3. את הרשימה העדכנית של הספקים, בציון מדינות העיבוד, אנו מוסרים למסעדה לפי בקשה לכתובת office@umamo.app. על החלפת ספק המעבד את נתוני האורחים נודיע למסעדות מראש (תנאי השימוש, סעיף 10.5).
4.4. בנוסף, אנו מגלים מידע אם הדבר נדרש על פי דין, על ידי בית משפט או על ידי רשות מוסמכת, או לשם הגנה על זכויותינו במסגרת מחלוקת — בהיקף המזערי הנדרש.
4.5. במקרה של מכירה או ארגון מחדש של העסק, המידע עשוי לעבור לחליף, בכפוף לשמירה על אותה רמת הגנה; נודיע על כך למסעדות מראש.
5. העברת מידע אל מחוץ לגבולות המדינה
5.1. חלק מהספקים מעבדים מידע מחוץ לישראל — במדינות האיחוד האירופי, בבריטניה ובארצות הברית. אנו מעבירים מידע רק למדינות המבטיחות רמת הגנה שאינה פחותה מזו הקבועה בדין הישראלי, או על בסיס התחייבויות חוזיות של הנמען, כנדרש בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. להעברת מידע מהאיחוד האירופי משמשות החלטות הנציבות האירופית בדבר הלימות רמת ההגנה (לרבות לגבי ישראל) או הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.
6. כמה זמן אנו שומרים מידע
| המידע | תקופת השמירה |
|---|---|
| החשבון ותוכן המסעדה | כל עוד החשבון פעיל, לאחר מכן 90 ימים, ולאחר מכן עד 90 ימים נוספים בגיבויים (תנאי השימוש, סעיף 16.4) |
| חשבון שלא שולם לאחר תקופת הניסיון | 90 ימים מתום תקופת הניסיון, ולאחר מכן עד 90 ימים נוספים בגיבויים |
| נתוני האורחים | כל עוד הם נחוצים למסעדה והחשבון פעיל; מחיקה — לפי הוראת המסעדה או יחד עם החשבון |
| חוות דעת של אורחים | עד שהמסעדה תמחק אותן או כל עוד חשבון המסעדה פעיל |
| הרשמה להתראות push | עד לביטול ההרשמה על ידי האורח או עד למחיקת התפריט |
| נתוני תשלומים וחשבוניות | לתקופות המחויבות על פי דיני המס והנהלת החשבונות |
| יומנים טכניים | עד 90 ימים |
| נתונים סטטיסטיים מותממים | ללא הגבלת זמן |
7. כיצד אנו מגנים על המידע
7.1. אנו נוקטים אמצעים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: הצפנה בעת העברה (HTTPS) ובעת אחסון, הגבלת הרשאות גישה לפי תפקידים, יומני גישה, יציאה אוטומטית מלוח הבקרה בהיעדר פעילות, בדיקות אבטחה תקופתיות והתחייבות לסודיות של כל מי שיש לו גישה.
7.2. על אירוע אבטחה חמור אנו מדווחים לרשות להגנת הפרטיות ולמסעדות שנפגעו, כנדרש על פי דין, ואם האירוע נוגע לנתוני האורחים — אנו מסייעים למסעדה להודיע להם.
8. הזכויות שלך
8.1. על פי סעיפים 13–14 ו-17ו לחוק הגנת הפרטיות, התשמ״א-1981 (תיקון 13), הנך זכאי לעיין במידע עליך, לדרוש לתקן מידע שאינו מדויק ולמחוק מידע עודף או מידע המוחזק שלא כדין. כמו כן הנך זכאי לחזור בך מהסכמתך (למשל, לבטל את ההרשמה להתראות push) ולהתנגד לשימוש במידע לצורך דיוור ישיר.
8.2. אם חל עליך ה-GDPR (תקנות הגנת המידע הכללית של האיחוד האירופי), עומדות לך גם הזכות לניידות מידע, הזכות להגבלת העיבוד והזכות להגיש תלונה לרשות הפיקוח של מדינת האיחוד האירופי שבה אתה מתגורר.
8.3. כיצד לפנות:
- המסעדה ומשתמשיה — בלוח הבקרה או בהודעת דואר אלקטרוני לכתובת office@umamo.app;
- האורח — למסעדה, באמצעות פרטי הקשר שבתפריט, או בהודעת דואר אלקטרוני לכתובת office@umamo.app הכוללת את שם המסעדה ואת מספר הטלפון שנמסר בעת ההזמנה. נעביר את הבקשה למסעדה ונסייע בביצועה;
- ניתן לבטל את ההרשמה להתראות push בהגדרות הטלפון או הדפדפן.
8.4. אנו משיבים בתוך 30 ימים. אם התשובה אינה מניחה את דעתך, הנך רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים (gov.il/he/departments/the_privacy_protection_authority) או לבית המשפט.
9. עוגיות (Cookies) ואחסון מקומי
9.1. האתר והתפריטים משתמשים רק בעוגיות הכרחיות ובאחסון המקומי של הדפדפן: כניסה לחשבון, שפה, ערכת נושא, סל ההזמנה של האורח, הגדרות נגישות. בלעדיהם השירות אינו פועל, ולכן לא מתבקשת הסכמה לשימוש בהם.
9.2. אין עוגיות פרסום ואין כלי מעקב של צדדים שלישיים. הנתונים הסטטיסטיים על מהירות האתר והנתונים הסטטיסטיים על צפיות בתפריט אינם משתמשים במזהים פרסומיים ואינם מאפשרים לזהות אדם.
9.3. ניתן למחוק עוגיות ונתוני אתר בהגדרות הדפדפן.
10. קטינים
רק מי שגילו מעל 18 שנים רשאי לרשום מסעדה. איננו אוספים ביודעין מידע על קטינים; כל אחד רשאי לפתוח את התפריטים, אך ההזמנה מתבצעת באמצעות המסעדה.
11. שינויים במדיניות
אנו רשאים לעדכן את המדיניות. על שינויים מהותיים נודיע למסעדות בדואר אלקטרוני ובלוח הבקרה 14 ימים מראש לפחות; הנוסח החדש מתפרסם באתר בציון מועד כניסתו לתוקף.
12. יצירת קשר
2 Code Solutions Ltd., UIC 207500451
דואר אלקטרוני בשאלות הנוגעות לפרטיות: office@umamo.app
תאריך עדכון אחרון: 10.10.2026