מדיניות פרטיות — לקוחות קצה (הזמנות אונליין והזמנת מקום)

Deeper, Inc. (להלן: "Deeper", "החברה", "אנחנו" או "אנו") — תאגיד הרשום במדינת דלאוור, ארצות הברית — מפעילה פלטפורמה לביצוע הזמנות מקוונות (אוכל, משלוחים, איסוף עצמי) ולהזמנת מקום במסעדות, בתי קפה ובתי עסק נוספים ("השירותים" או "הפלטפורמה").

מדיניות פרטיות זו (להלן: "מדיניות הפרטיות") חלה על משתמשי קצה — כלומר, על כל אדם שמשתמש בפלטפורמה כדי לעיין במסעדות, לבצע הזמנה, להזמין מקום, להירשם למועדון לקוחות של בית עסק, או ליצור קשר עם בית עסק או עם החברה (להלן: "אתה" או "המשתמש").

חשוב להבין את היחס בין הצדדים: בית העסק (המסעדה, בית הקפה וכיו"ב) הוא המוכר את המוצר או השירות שאתה רוכש או מזמין, והוא נחשב בעל המאגר ביחס למידע על ההזמנה ועל לקוחותיו. Deeper מספקת את הפלטפורמה הטכנולוגית, ומשמשת כבעלת מאגר ביחס לחשבון המשתמש שאתה פותח אצלה, וכמחזיקת מידע בלבד ביחס למידע על ההזמנה שעוברת לבית העסק. במקרים מסוימים תיתכן שליטה משותפת.

החברה רואה בשמירה על פרטיות המשתמשים ערך עליון, ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13 משנת 2024, להלן: "חוק הגנת הפרטיות"), התקנות שהותקנו מכוחו, וההנחיות המפורסמות מעת לעת על ידי הרשות להגנת הפרטיות.

השימוש בשירותים מהווה הסכמה מדעת לתנאי מדיניות פרטיות זו. הודעה זו מהווה הודעה כמשמעה בסעיף 11 לחוק הגנת הפרטיות.

לא חלה עליך כל חובה חוקית למסור מידע אישי; ואולם, ללא מסירת מידע מסוים לא נוכל לספק את השירותים, כולם או חלקם.

מדיניות פרטיות זו נוסחה בלשון זכר מטעמי נוחות בלבד והיא מתייחסת לכל המגדרים.

1. הגדרות

"מידע אישי" — נתון הנוגע לאדם מזוהה או הניתן לזיהוי במישרין או בעקיפין במאמץ סביר, ובכלל זה באמצעות שם, מספר זהות, נתוני מיקום, מזהה מקוון, מזהה ביומטרי, או נתון הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי.

"בית עסק" — המסעדה, בית הקפה או בית העסק שאצלו אתה מבצע הזמנה או הזמנת מקום באמצעות Deeper.

"הזמנה" — הזמנת מזון או שתייה לאיסוף, למשלוח, להגשה בבית העסק, או הזמנת מקום (reservation).

"מועדון לקוחות" — תכנית נאמנות (loyalty) שמפעיל בית עסק.

2. סוגי המידע שאנו אוספים

2.1. מידע שתמסור בעת רישום או הזמנה: שם פרטי ושם משפחה, כתובת דואר אלקטרוני, מספר טלפון, סיסמה (מוצפנת), תאריך לידה (לעיתים — לבדיקת גיל), כתובת למשלוח, והעדפות.

2.2. מידע על ההזמנה: פריטים שהזמנת, הערות מיוחדות, שעת הזמנה, סוג הזמנה (משלוח / איסוף / הגשה במקום / הזמנת מקום), מספר סועדים, מועד מבוקש, ובחירת בית עסק. מידע זה עובר לבית העסק לצורך מתן השירות.

2.3. העדפות תזונה ובריאות: רגישויות למזון, אלרגיות, העדפות תזונתיות (טבעוני/צמחוני/ללא גלוטן וכיו"ב), שמירה על כשרות, וכל מידע אחר שתבחר למסור לצורך התאמת ההזמנה. מידע על מצב בריאותי ייחשב למידע רגיש, ואיסופו ייעשה רק על בסיס הסכמתך המפורשת.

2.4. מידע על אמצעי תשלום: פרטי האשראי מועברים באופן מאובטח לספקי סליקה מורשים העומדים בתקני אבטחת מידע מחמירים, לרבות תקן PCI DSS. החברה אינה שומרת מספרי כרטיס אשראי מלאים או קודי CVV, ועשויה לשמור מזהה טוקן (token) מאובטח שסופק על ידי ספק הסליקה לצורך ביצוע עסקאות עתידיות, חיובים חוזרים או שירותים מתמשכים. תוכל לבחור שלא לאשר שמירת אמצעי תשלום לשימוש חוזר.

2.5. נתוני מיקום: מיקום גיאוגרפי של מכשירך לצורך הצעת בתי עסק קרובים, חישוב זמן משלוח ועלות משלוח. השימוש במיקום מותנה בהסכמתך, ותוכל לכבותו בכל עת בהגדרות מכשירך.

2.6. מידע על שימוש בפלטפורמה: בתי עסק שצפית בהם, מנות שגלשת בהן, חיפושים, היסטוריית הזמנות, פירוט עגלות נטושות, ביקורות וחוות דעת שכתבת.

2.7. מידע ממועדוני לקוחות של בתי עסק: ככל שהצטרפת למועדון לקוחות של בית עסק באמצעות הפלטפורמה — מידע על נקודות, הטבות שמומשו והיסטוריית פעילותך במועדון. ביחס למידע זה Deeper משמשת אך ורק כמחזיקת מידע מטעם בית העסק; בעל המאגר הוא בית העסק עצמו, ובקשות לעיון, תיקון או מחיקה יש להפנות אליו ישירות.

2.8. מידע טכני אוטומטי: כתובת IP, מזהה מכשיר (Device ID), מערכת הפעלה, גרסת אפליקציה, דפדפן, אזור זמן, סוג חיבור, נתוני שימוש ולוגים.

2.9. תקשורת עמנו: כל מידע שמסרת בעת פנייה לשירות הלקוחות או לתמיכה, לרבות תיעוד שיחות והתכתבויות.

3. מטרות איסוף המידע והשימוש בו

החברה תעשה שימוש במידע למטרות הבאות בלבד:

(1) ביצוע הזמנתך והעברתה לבית העסק. (2) ניהול חשבון המשתמש שלך והגישה לפלטפורמה. (3) טיפול בתשלום, חיוב, החזר כספי וניהול עסקה. (4) ביצוע משלוחים וחישוב מיקום ומועד. (5) שליחת אישורי הזמנה, עדכוני סטטוס, התראות והודעות שירות. (6) מתן תמיכה לקוח, מענה לפניות וטיפול בתלונות. (7) התאמה אישית של חוויית המשתמש — המלצות, בתי עסק קרובים, מנות פופולריות, היסטוריית הזמנות. (8) מניעת הונאות, אבטחת הפלטפורמה, מניעת שימוש לרעה והגנה על משתמשים וצדדים שלישיים. (9) ביצוע סקרי שביעות רצון וקבלת ביקורות. (10) ניתוח נתונים מצרפיים לצרכי שיפור הפלטפורמה ופיתוח שירותים חדשים. (11) עמידה בהתחייבויות חוקיות ורגולטוריות. (12) ניהול הליכים משפטיים או הגנה בפניהם. (13) דיוור ישיר ופנייה שיווקית, בהתאם להסכמתך, כאמור בסעיף 8 להלן.

4. הבסיס החוקי לעיבוד

עיבוד המידע נעשה על אחד או יותר מבסיסים אלה: הסכמה מדעת; קיום ההזמנה / החוזה שכרתת עם בית העסק או עם החברה; אינטרס לגיטימי של החברה לרבות אבטחת מידע, מניעת הונאות ושיפור שירותים, ובלבד שאינו גובר על זכויותיך; ועמידה בחובות חוקיות.

5. שיתוף מידע עם צדדים שלישיים

החברה אינה מוכרת, אינה משכירה ואינה סוחרת במידע אישי. עם זאת, אנו נשתף מידע אישי במקרים הבאים:

5.1. בית העסק: Deeper תעביר לבית העסק את פרטי ההזמנה שלך — שם, מספר טלפון, כתובת למשלוח (ככל שרלוונטי), פריטי ההזמנה, הערות תזונתיות והעדפות — לצורך הכנת ההזמנה והעברתה אליך. השימוש בית העסק במידע זה כפוף למדיניות הפרטיות של בית העסק עצמו.

5.2. ספקי סליקה ותשלום: פרטי התשלום מועברים לספקי סליקה מורשים העומדים בתקני PCI DSS לצורך עיבוד החיוב.

5.3. ספקי משלוח: ככל שהזמנת משלוח, פרטי המשלוח (שם, טלפון, כתובת, הוראות) יועברו לחברת המשלוח לצורך ביצוע השליחות.

5.4. ספקי שירות מורשים נוספים: ספקי ענן, תקשורת, CRM, אנליטיקה, כלי דיוור, שירותי אבטחה, יועצים מקצועיים — בכפוף להסכמי סודיות ועיבוד מידע מתאימים.

5.5. רשויות, צווים והליכים משפטיים: צו שיפוטי, דרישת רשות מוסמכת, חקירה פלילית, חובת דיווח לפי דין; וכן הגנה על זכויות החברה ואכיפת תנאי השימוש.

5.6. שינוי שליטה או מיזוג: במקרה של מכירה, מיזוג, ארגון מחדש או עסקה דומה, בכפוף לכך שהרוכש יקבל על עצמו את עקרונות מדיניות זו.

5.7. מידע אנונימי ומצרפי: ניתן לשתף עם צדדים שלישיים מידע סטטיסטי, אנונימי או מצרפי שאינו מאפשר זיהוי אישי, ללא הגבלה.

6. העברת מידע מחוץ לישראל

Deeper הינה חברה אמריקאית. שרתיה, צוותיה וספקי השירות שלה מצויים בארצות הברית, וייתכן גם במדינות נוספות. בעצם השימוש בשירותים, הינך מאשר העברה, אחסון ועיבוד של המידע אל מחוץ לגבולות מדינת ישראל.

ההעברה מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, תוך נקיטה בצעדים סבירים להבטחת רמת הגנה הולמת.

7. עוגיות וטכנולוגיות מעקב

החברה משתמשת בעוגיות (Cookies), Session ID, פיקסלים ומשואות רשת, וטכנולוגיות מעקב נוספות, לצורך הפעלה שוטפת של הפלטפורמה, אבטחה, אימות, חיסכון בהקלדה חוזרת של פרטים, איסוף סטטיסטיקות, התאמת חוויית המשתמש ואנליטיקה.

באפשרותך לחסום עוגיות בהגדרות הדפדפן/המכשיר; חסימה זו עלולה למנוע ממך להשתמש בחלק מתכונות הפלטפורמה.

8. דיוור ישיר ותקשורת שיווקית

החברה ובתי העסק (בכפוף לכך שתיתן את הסכמתך לבית העסק במפורש) יפנו אליך בדיוור ישיר — לרבות בדואר אלקטרוני, מסרונים (SMS) או התראות אפליקציה — רק לאחר שניתנה הסכמתך לכך, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל הודעה תוכל לחזור בך מהסכמתך באמצעות לחיצה על "הסר/Unsubscribe" או באמצעות הגדרות חשבונך.

הודעות הנוגעות להזמנה שביצעת (אישור הזמנה, סטטוס, הודעת איחור או ביטול וכיו"ב) הן הודעות שירות, אינן מהוות "דיוור ישיר" ויישלחו אליך גם בלא הסכמה ספציפית.

9. זכויותיך כנושא מידע

בהתאם לחוק הגנת הפרטיות, ובכלל זה תיקון מס' 13, עומדות לרשותך זכויות אלה:

9.1. זכות עיון — לעיין במידע האישי שאנו מחזיקים אודותיך (סעיף 13 לחוק).

9.2. זכות תיקון ועדכון — לבקש תיקון או עדכון של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). חלק מהמידע (כגון פרטי קשר, כתובת ושפה) ניתן לעדכן ישירות בהגדרות חשבונך.

9.3. זכות מחיקה — לבקש מחיקת מידע אישי שאיננו עוד נדרש למטרות שלשמן נאסף, בכפוף למגבלות הדין (לרבות חובות שמירה לצרכי חשבונאות).

9.4. ביטול הסכמה — לחזור בך מהסכמתך לעיבוד או לשיווק, ללא תחולה רטרואקטיבית.

9.5. הסרה מדיוור ישיר — כמתואר בסעיף 8.

9.6. אופן מימוש זכויות — בקשה תוגש בכתב לכתובת privacy@deeper-cloud.com, ותענה בתוך פרק זמן סביר ובהתאם למועדים שבדין. דחיית בקשה תיענה בכתב, עם פירוט זכות הערעור לבית משפט השלום, בהתאם לתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981.

9.7. ביחס למידע במועדון לקוחות של בית עסק — בקשות לעיון, תיקון ומחיקה יש להפנות ישירות לבית העסק שמפעיל את המועדון, שהוא בעל המאגר.

10. אבטחת מידע

החברה מיישמת אמצעי הגנה טכניים, ארגוניים ופיזיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 — לרבות הצפנה במעבר ובמנוחה, בקרת גישה, ניהול הרשאות, רישום פעולות (audit logs), גיבויים, סקרי סיכונים והדרכת עובדים.

על אף האמור, אין דרך להעברה או אחסון אלקטרוני של מידע הבטוחה לחלוטין, והחברה אינה יכולה להבטיח חסינות מוחלטת.

11. אירועי אבטחה — דיווח והודעה

במקרה של אירוע אבטחה חמור כמשמעו בתקנות אבטחת המידע, ובהתאם לחובת ההודעה שנקבעה בתיקון מס' 13, החברה תפעל באופן הבא: דיווח לרשות להגנת הפרטיות במועדים הקבועים בדין; הודעה לנושאי המידע שעלולים להיפגע מהאירוע, ככל שיידרש; ונקיטה בפעולות לצמצום הנזק ומניעת הישנות.

12. תקופת שמירת המידע

המידע יישמר למשך התקופה הדרושה למימוש המטרות במדיניות זו, או לתקופה ארוכה יותר ככל שנדרש על פי דין. עקרונות מנחים: פרטי חשבון פעיל — לאורך פעילות החשבון ועד 24 חודשים מסגירתו; פרטי תשלום וחיוב — לפי דרישת רשויות המס, לפחות 7 שנים; היסטוריית הזמנות — תקופת חיים סבירה בהתאם לצרכי השירות; לוגים טכניים — עד 12 חודשים בדרך כלל.

13. קטינים

הפלטפורמה אינה מיועדת לקטינים מתחת לגיל 18. החברה אינה אוספת ביודעין מידע אישי מקטינים. אם נתקבל מידע כאמור, החברה תפעל למחיקתו לאחר גילוי. הורה או אפוטרופוס שסבור כי קטין שבחזקתו מסר מידע, מתבקש לפנות לכתובת privacy@deeper-cloud.com.

14. כלי בינה מלאכותית

החברה עשויה להיעזר בכלים טכנולוגיים מתקדמים, לרבות בינה מלאכותית ולמידת מכונה, לצורך התאמת המלצות, מניעת הונאות, אנליטיקה וניתוח. החברה לא תקבל החלטות בעלות השלכות משפטיות לגביך באופן אוטומטי מוחלט בלא מעורבות אנושית, אלא במקום שבו הדבר מותר בדין.

15. ממונה על הגנת הפרטיות (DPO)

בהתאם לתיקון מס' 13 לחוק הגנת הפרטיות, החברה מינתה ממונה על הגנת הפרטיות, שתפקידו ללוות את החברה, לטפל בפניות נושאי מידע, ולשמש איש קשר מול הרשות להגנת הפרטיות.

יצירת קשר עם הממונה: dpo@deeper-cloud.com

16. שינויים במדיניות הפרטיות

החברה רשאית לעדכן את המדיניות מעת לעת. שינוי מהותי יפורסם באפליקציה או באתר, או יישלח בדואר אלקטרוני זמן סביר מראש. שינויים שאינם מהותיים, או שינויים הנדרשים על פי דין, עשויים להיכנס לתוקף מיידית. המשך השימוש בפלטפורמה לאחר העדכון מהווה הסכמה לתנאים המעודכנים.

17. הדין החל וסמכות שיפוט

מדיניות זו תפורש לפי דיני מדינת ישראל ביחס למשתמשים בישראל ולמידע הנאסף בישראל. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו, מבלי לגרוע מסמכויות הרשות להגנת הפרטיות.

18. יצירת קשר

שאלות כלליות בענייני פרטיות: privacy@deeper-cloud.com
ממונה על הגנת הפרטיות (DPO): dpo@deeper-cloud.com

Deeper, Inc.
Delaware, USA

עדכון אחרון: 13 במאי 2026 · גרסה 1.0