מדיניות פרטיות

עודכן לאחרונה: 26 באוגוסט 2026

1. מי אנחנו

"המארח" (Easy Hosts) היא מערכת לניהול פניות, הזמנות ואורחים עבור בתי אירוח, צימרים ועסקים בתחום האירוח והקייטרינג. המערכת מופעלת על ידי עמי פריזנד ומאור מאיר חאגג (להלן: "אנחנו", "המערכת").

מדיניות זו מסבירה איזה מידע נאסף בעת השימוש במערכת ובאתר www.easy-hosts.com, כיצד אנו משתמשים בו, עם מי הוא משותף, וכיצד ניתן לשלוט בו. המדיניות חלה על אתר השיווק, על מערכת הניהול (CRM) ועל כל האינטגרציות שלה, לרבות האינטגרציה עם Google Calendar.

לשאלות בנושא פרטיות ניתן לפנות לכתובת amiprizend@gmail.com.

2. איזה מידע אנחנו אוספים

מידע שאתם מוסרים לנו.פרטי קשר של בעל העסק ומשתמשי המערכת (שם, דוא"ל, טלפון), ופרטי הלקוחות וההזמנות שאתם מזינים למערכת — שמות, טלפונים, כתובות למשלוח, מועדי אירוע, פריטי הזמנה וסכומים.

מידע טכני. נתוני שימוש בסיסיים הנדרשים לתפעול ולאבטחה, כגון כתובת IP, סוג הדפדפן, מועדי כניסה ורישומי פעילות (logs) של פעולות במערכת.

מידע מחשבון Google, אם בחרתם לחבר אותו. ראו סעיף 4 המפורט להלן.

איננו אוספים פרטי כרטיס אשראי מלאים. תשלומים מתבצעים דרך ספק סליקה חיצוני (PayPlus), ופרטי האשראי נמסרים ישירות לספק הסליקה ואינם נשמרים בשרתינו.

3. כיצד אנו משתמשים במידע

הפעלת המערכת — ניהול לידים, הזמנות, יומן, מסמכים ותקשורת עם לקוחות.
שליחת הודעות תפעוליות בשמכם ללקוחותיכם (למשל אישור הזמנה ב-WhatsApp או בדוא"ל), לפי הגדרותיכם.
תמיכה טכנית, איתור תקלות ושיפור המערכת.
אבטחת מידע, מניעת שימוש לרעה ועמידה בדרישות הדין.

איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום. איננו משתמשים בנתוני הלקוחות שלכם כדי לפנות אליהם באופן עצמאי.

4. חיבור ליומן Google (Google Calendar)

המערכת מאפשרת לחבר חשבון Google כדי להציג את אירועי היומן שלכם לצד ההזמנות במערכת. החיבור הוא אופציונלי לחלוטין — המערכת פועלת במלואה גם בלעדיו.

אילו הרשאות אנו מבקשים ומדוע:

calendar.readonly — הרשאת קריאה בלבד ליומנים שלכם, כדי להציג את האירועים בתצוגת היומן של המערכת. איננו יוצרים, עורכים או מוחקים אירועים ביומן Google שלכם.
userinfo.email ו־openid — כדי להציג לכם איזו כתובת Google מחוברת כרגע, ולאפשר ניתוק מדויק.

מה נשמר אצלנו.אנו שומרים אך ורק את כתובת הדוא"ל של החשבון המחובר ואת אסימון הרענון (refresh token) של Google, כשהוא מוצפן בהצפנת AES-256-GCM. איננו שומרים את תוכן אירועי היומן שלכם במסד הנתונים שלנו — האירועים נמשכים מ-Google בזמן אמת בכל פתיחת היומן, מוצגים בדפדפן, ואינם נשמרים אצלנו.

שיתוף. נתוני יומן Google אינם משותפים עם צד שלישי כלשהו, אינם משמשים לאימון מודלים של בינה מלאכותית, ואינם משמשים לפרסום או לכל מטרה שאינה הצגת היומן שלכם במערכת.

כיצד לנתק.ניתן לנתק את החיבור בכל עת מתוך המערכת: מסך היומן ← לחיצה על תגית "יומן Google" ← "נתקו חיבור". בעת הניתוק אנו מבטלים את האסימון מול Google ומוחקים אותו לצמיתות משרתינו. בנוסף ניתן לשלול את ההרשאה ישירות דרך הגדרות האבטחה של חשבון Google.

Google API Services User Data Policy — Limited Use Disclosure

Easy Hosts ("המארח") use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Specifically: we request the https://www.googleapis.com/auth/calendar.readonly scope solely to display the connected account's calendar events alongside orders inside the Easy Hosts application, at the user's explicit request. We do not store Google Calendar event content on our servers; events are fetched live for the requested date range. We store only the connected account's email address and an AES-256-GCM-encrypted OAuth refresh token. We do not transfer Google user data to third parties, do not use it for advertising, do not use it to train generalized artificial intelligence or machine learning models, and do not allow humans to read it except with the user's explicit consent, for security purposes, to comply with applicable law, or where the data is aggregated and anonymized. Users may revoke access at any time from within the application or via their Google Account permissions page, upon which the refresh token is revoked with Google and permanently deleted from our systems.

5. שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע רק בהיקף הנדרש לתפעול השירות, עם ספקים הפועלים מטעמנו ומחויבים לשמירת סודיות:

ספקי תשתית ואחסון שרתים ומסדי נתונים.
ספק אימות והזדהות משתמשים (Clerk).
ספק סליקה ותשלומים (PayPlus) — לצורך גביית תשלומים מלקוחותיכם.
ספקי הודעות (WhatsApp Business API, דוא"ל) — לשליחת ההודעות שאתם מגדירים.

בנוסף, נמסור מידע אם נידרש לכך על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו ועל בטיחות המשתמשים.

6. אבטחת מידע

המידע מועבר בתעבורה מוצפנת (HTTPS/TLS). נתונים רגישים, לרבות אסימוני Google וסודות אינטגרציה, מוצפנים במנוחה. המערכת בנויה בהפרדה מלאה בין לקוחות (multi-tenant isolation) ברמת מסד הנתונים, כך שכל עסק רואה אך ורק את הנתונים שלו. הגישה למידע מוגבלת לבעלי תפקיד הזקוקים לה לצורך תמיכה ותחזוקה.

חשוב לדעת: אף מערכת אינה חסינה לחלוטין. אנו נוקטים באמצעים מקובלים בתעשייה, אך איננו יכולים להתחייב לאבטחה מוחלטת.

7. שמירת מידע ומחיקתו

אנו שומרים את המידע כל עוד חשבונכם פעיל, ולאחר מכן לפרק זמן סביר הנדרש לצרכים חשבונאיים ומשפטיים. אסימון Google נמחק מיידית עם הניתוק. בסיום ההתקשרות ניתן לבקש את מחיקת הנתונים בפנייה אלינו.

8. הזכויות שלכם

עומדת לכם הזכות לעיין במידע שנשמר עליכם, לתקן מידע שגוי, לבקש את מחיקתו, ולחזור בכם מהסכמה שנתתם (למשל ניתוק חיבור Google). לממש זכות זו ניתן בפנייה לכתובת amiprizend@gmail.com. נשיב לפנייה בתוך זמן סביר.

9. עוגיות (Cookies)

אנו עושים שימוש בעוגיות חיוניות בלבד — לשמירת מצב ההתחברות שלכם ולאבטחת הפעילות. ניתן לחסום עוגיות בהגדרות הדפדפן, אך הדבר עלול למנוע כניסה למערכת.

10. קטינים

המערכת מיועדת לשימוש עסקי בלבד ואינה מיועדת לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים.

11. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. מועד העדכון האחרון מופיע בראש העמוד. שינוי מהותי יובא לידיעתכם בהודעה במערכת או בדוא"ל.

12. יצירת קשר

בכל שאלה, בקשה או תלונה בנושא פרטיות: amiprizend@gmail.com.

ראו גם את תנאי השימוש.