מדיניות פרטיות

1. מי אנחנו

האתר BabySister.nl מופעל על ידי ליהיא, בייביסיטר עצמאית הפועלת באמסטרדם, הולנד. מדיניות זו מסבירה איזה מידע אישי נאסף, לאיזו מטרה, וכיצד אנחנו שומרים עליו — בהתאם לתקנת ה-GDPR האירופית.

בעלת השליטה במידע (Data Controller): ליהיא — lihi@babysister.nl

2. איזה מידע נאסף

• פרטי קשר של ההורים: שם, מספר טלפון, אימייל, כתובת.
• פרטי ההזמנה: תאריך, שעות, גילאי הילדים, הערות מיוחדות (אלרגיות, צרכים).
• מידע על תשלום: סטטוס תשלום בלבד. לא נאסף מספר כרטיס אשראי או פרטי בנק — התשלום מתבצע באפליקציית Tikkie ישירות בין ההורים לליהיא.
• נתונים טכניים: כתובת IP, סוג דפדפן, ועוגיות תפעוליות הכרחיות בלבד.

3. למה אנחנו צריכים את המידע

• כדי לתאם, לאשר ולספק את שירות הבייביסיטר.
• כדי לשלוח אישורי הזמנה, תזכורות ופרטי תשלום באימייל.
• כדי לעמוד בחובות חוקיות (למשל שמירת רישומי תשלום למס).

הבסיס החוקי לעיבוד הוא ביצוע חוזה (סעיף 6(1)(b) ל-GDPR) ועמידה בחובות חוקיות (סעיף 6(1)(c)).

4. עם מי המידע משותף

אנחנו לא מוכרים מידע אישי לאף אחד. המידע מועבר רק לספקי שירות טכניים החיוניים להפעלת האתר:

• Supabase (אחסון מסד נתונים, אזור EU).
• Vercel (אירוח האתר).
• Resend (שליחת אימיילים, אזור EU).
• Cloudflare Turnstile (הגנה מפני בוטים בטפסים).

כל הספקים הללו עומדים ב-GDPR וחתומים על הסכמי DPA.

5. כמה זמן המידע נשמר

• פרטי הזמנה פעילים — עד 12 חודשים לאחר ההזמנה האחרונה.
• רישומי תשלום — 7 שנים, כנדרש בחוק המס ההולנדי.
• פניות שלא הבשילו להזמנה — נמחקות תוך 6 חודשים.

6. הזכויות שלך

לפי GDPR, מגיעות לך הזכויות הבאות:

• גישה למידע שנשמר עליך.
• תיקון מידע שגוי.
• מחיקת מידע ("הזכות להישכח"), בכפוף לחובות חוקיות.
• הגבלת עיבוד או התנגדות לעיבוד.
• ניידות מידע — קבלת המידע בפורמט מובנה.
• הגשת תלונה לרשות הפרטיות ההולנדית (Autoriteit Persoonsgegevens).

למימוש הזכויות — פנייה במייל: lihi@babysister.nl

7. עוגיות

האתר משתמש בעוגיות תפעוליות הכרחיות בלבד — לזיהוי סשן בהתחברות לחלק הניהול ולשמירת העדפות שפה. אין שימוש בעוגיות שיווקיות, ניתוח התנהגות, או מעקב צד שלישי. ניתן לחסום עוגיות דרך הגדרות הדפדפן — אם תחסום, ההתחברות למערכת הניהול לא תעבוד.

8. אבטחת מידע

האתר רץ על HTTPS עם הצפנת TLS. המסד מאוחסן ב-Supabase עם הצפנה במנוחה ו-Row Level Security שמונע גישה למידע של לקוחות אחרים. סיסמאות נשמרות hash-בלבד.

9. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יפורסמו באתר ויתויגו בתאריך עדכון חדש בראש העמוד.

10. יצירת קשר

לכל שאלה בנוגע למדיניות הפרטיות: lihi@babysister.nl או דרך WhatsApp.