מדיניות פרטיות

עודכן לאחרונה: 6 בספטמבר 2026

המסמך הזה מסביר איזה מידע נשמר כשאתם משתמשים ב-Qder.ai — כסועדים, כמשריינים שולחן, או כבית עסק — מי רואה אותו, לאן הוא מועבר, כמה זמן הוא נשאר ומה אתם יכולים לעשות איתו. כתבנו אותו כדי שיהיה אפשר להבין אותו בלי עורך דין, וכל שורה בו נבדקה מול מה שהקוד עושה בפועל.

1. מי אחראי למידע

Qder.ai מופעלת על ידי Cobalt Dynamics (עוסק פטור; מספר העוסק נמסר לבתי עסק בהסכם ובקבלה) (להלן "אנחנו"). אנחנו מפעילים את הפלטפורמה; המסעדה שבה אתם יושבים היא עסק עצמאי, והיא בעלת המידע על ההזמנה, על הביקור ועל השריון שלכם.

בלשון חוק הגנת הפרטיות, התשמ"א-1981 (כנוסחו אחרי תיקון 13): לגבי הזמנות, ביקורים ושריונים המסעדה היא בעלת השליטה במידע ואנחנו מחזיקים ומעבדים אותו עבורה; לגבי חשבונות אישיים, חשבונות עסקיים, בקשות הצטרפות ורישומי אבטחה — אנחנו בעלי השליטה. בלשון ה-GDPR, ככל שהוא חל: המסעדה controller ואנחנו processor לגבי ההזמנה, ואנחנו controller לגבי החשבון.

2. סועדים: מה נשמר

ברירת המחדל היא שאתם אנונימיים. אפשר לסרוק קוד, לשאול, להזמין ולשלם בלי למסור שם, טלפון או כתובת מייל. מה שנשמר בכל מקרה:

מה	למה	כמה זמן
סשן שולחן — הסניף, מספר השולחן, שעת הפתיחה, והפעם האחרונה שהטלפון דיבר עם השרת	לדעת לאיזה שולחן ההזמנה שייכת, ולפנות בפאנל שולחן שהטלפון בו שתק רבע שעה ואין עליו חשבון פתוח	4 שעות, ואז נמחק
ההזמנה — מנות, כמויות, מחירים, שעת שליחה ושעת הגשה	להעביר אותה למטבח, להפיק חשבון, ולמדוד למסעדה כמה זמן לוקח להגיש	נשמרת אצל המסעדה כרשומת מכירה, ראו שמירת מידע
הערת אלרגיה או בקשה למטבח, אם כתבתם כזו	להעביר אותה למטבח מילה במילה	עם ההזמנה
איך ביקשתם שיכינו כל מנה — מידת עשייה, חריפות, תוספות, ובקשה חופשית למנה ("בלי בצל") אם כתבתם	להעביר למטבח יחד עם המנה, ולתמחר תוספת בתשלום אם בחרתם כזו	עם ההזמנה, כחלק משורת המנה
ההודעות האחרונות בשיחה עם המלצר הדיגיטלי, מקושרות לסשן השולחן (לא לכם)	שהמלצר הדיגיטלי יזכור מה נאמר לפני רגע, ושלא יהיה אפשר "לשים מילים בפיו" מהדפדפן	24 שעות, ואז נמחקות מהשרת
כתובת IP	הגבלת קצב בלבד — למנוע ניחוש של קודי שולחן, משלוח המוני של טפסים וניסיונות כניסה חוזרים	עד סוף חלון ההגבלה (עד רבע שעה); לא נכתבת ליומן ולא נשמרת עם ההזמנה

אם פתחתם חשבון אישי

חשבון הוא בחירה, לא תנאי. אם פתחתם אחד, נשמרים גם: כתובת מייל, שם, טלפון (אם מסרתם), ומה שכתבתם בשדות האלרגיות וההעדפות התזונתיות. הסיסמה אינה נשמרת אצלנו כלל — ההזדהות מנוהלת אצל Supabase, שם היא נשמרת כגיבוב חד-כיווני. הביקורים שלכם מקושרים לחשבון, כדי שתוכלו לראות אותם בעמוד החשבון.

מידע רפואי. מה שאתם כותבים בשדה האלרגיות הוא מידע על הבריאות שלכם, ובחוק הישראלי זה מידע בעל רגישות מיוחדת. הוא נשמר רק כדי להיאמר למטבח ולמלצר הדיגיטלי, נשלח למסעדה שאתם יושבים בה ולא לאף מסעדה אחרת, ואפשר למחוק אותו מהחשבון בכל רגע.

אם שריינתם שולחן

שריון דורש שם ומספר טלפון, כדי שמי שעומד בדלת ידע למי השולחן ויוכל להתקשר אם משהו השתנה. נשמרים: השם, הטלפון, מספר הסועדים, המועד, הערה אם כתבתם, והקישור לחשבון שלכם. אישור השריון והודעת ביטול נשלחים למייל של החשבון. השם והטלפון נמחקים 90 יום אחרי מועד השריון; העובדה שהיה שריון, ואם הגעתם, נשארת אצל המסעדה עוד שנה כנתון תפעולי, בלי שם.

3. מה לא נשמר

פרטי אשראי. התשלום מתבצע בדף הסליקה של המסעדה, אצל חברת הסליקה שלה. מספר כרטיס לא עובר דרכנו ואנחנו לא רואים אותו בשום שלב. אצלנו נשמרים רק סכום העסקה ומספר האסמכתא שחברת הסליקה החזירה.
מיקום. אנחנו לא מבקשים גישה ל-GPS ולא אוספים מיקום. הקוד שמודבק על השולחן הוא מה שמזהה איפה אתם.
עוגיות מעקב או פרסום. אין באתר. ספירת הצפיות בעמודים נעשית על ידי Cloudflare בלי עוגייה ובלי מזהה; ראו מדיניות העוגיות.
פרופיל התנהגות. אנחנו לא בונים פרופיל, לא מדרגים אתכם ולא מקבלים החלטות אוטומטיות בעלות משמעות משפטית לגביכם.

4. בתי עסק: מה נשמר

בקשת הצטרפות. שם העסק, מספר ח.פ./ע.מ., עיר, שם איש הקשר, מייל, טלפון, וכל מסמך שצורף (למשל תעודת התאגדות או רישיון עסק). המסמכים נשמרים בתיקייה פרטית אצל Supabase, ללא כתובת ציבורית, ונגישים רק לצוות שלנו לצורך בדיקת הבקשה. הם נמחקים 90 יום אחרי ההחלטה; פרטי הבקשה עצמה נשארים כתיעוד של איך נפתח החשבון.
חשבונות צוות. שם, מייל, טלפון אם ניתן, תפקיד, הסניף או הרשת, והאם הופעל אימות דו-שלבי (הסוד של האימות נשמר אצלנו). הסיסמה מנוהלת אצל Supabase.
פרטי הסליקה. מפתחות הגישה לחשבון הסליקה שהעסק הזין. הם נשמרים במסד הנתונים, משמשים את השרת בלבד, ולעולם לא מוחזרים לדפדפן — הפאנל מציג רק אילו שדות מולאו.
נתוני הפעלה. תפריט, מחירים, שעות, שולחנות, הזמנות, ביקורים ושריונים של הסניפים, ומספר הסועדים ששוחחו עם המלצר הדיגיטלי (לצורך חיוב, בלי זהות הסועד).
מה שנשלח לעוזר לעסקים. הודעות, תמונות וקבצים שהעובד שלח לעוזר מועברים למודל ואינם נשמרים אצלנו אחרי המענה; ההצעות שהעוזר יצר נשמרות עד שאושרו או נדחו.
חיוב המנוי. אם בית העסק שמר כרטיס לחיוב חודשי אוטומטי, הכרטיס נשמר אצל חברת הסליקה שלנו, PayPlus, כאסימון. אצלנו נשמרים ארבע הספרות האחרונות, המותג, התוקף, איש הקשר לחשבונות והחשבונות שהופקו. מספר הכרטיס אינו עובר דרכנו. אפשר להסיר את הכרטיס מהפאנל בכל רגע.

5. למי המידע מגיע

המסעדה שאתם יושבים בה

ההזמנה, הערת האלרגיה ומספר השולחן מגיעים למסך המטבח של אותו סניף. מסעדה אחרת — גם סניף אחר של אותה רשת — לא רואה אותם. מנהל הרשת רואה את נתוני כל הסניפים שלו, בלי שמות סועדים. אם הזמנתם כשאתם מחוברים לחשבון, מנהל הסניף רואה, על מסך השולחן שבו אתם יושבים בלבד: את השם שלכם, את הטלפון אם מסרתם, ואת האלרגיות וההעדפות ששמורות בחשבון. זה נועד לדבר אחד — שמי שמגיע לשולחן ידע מה לא להביא. המידע נעלם מהמסך כשהשולחן מתפנה. בשריון, המסעדה רואה את השם והטלפון שמסרתם — וצוות הסניף רואה בפאנל את השריונים של אותו יום בלבד, לא את יומן השריונים כולו.

ספקי המשנה שלנו

מי	מה הם עושים	מה מגיע אליהם	איפה
Cloudflare	מארחת את האתר, השרת ובסיס הנתונים, וסופרת צפיות בעמודים (Web Analytics, ללא עוגיות)	כל מה שנשמר במערכת; לספירת הצפיות — כתובת העמוד וסוג הדפדפן, ללא מזהה	בסיס הנתונים באזור מערב אירופה; הרשת עולמית
Supabase	ניהול הזדהות (סיסמאות, איפוס), ואחסון מסמכי בקשות ההצטרפות	מייל וסיסמה של חשבונות; מסמכי עסקים	פרנקפורט, גרמניה
Anthropic	מפעילה את מודל השפה של המלצר הדיגיטלי והעוזר לעסקים	ראו שימוש בבינה מלאכותית: ההודעה, התפריט, מה שהוזמן, ואלרגיות מהחשבון אם יש. לא שם, מייל, טלפון או IP	ארה"ב
Resend	שולחת את המיילים שלנו	כתובת המייל ותוכן ההודעה: אישור שריון, ביטול, אישור בקשה, קישור לקביעת סיסמה	ארה"ב
חברת הסליקה של המסעדה (PayPlus, Hyp, Grow, Cardcom או Tranzila, לפי מה שהמסעדה עובדת איתו)	גובה את התשלום	מה שאתם מקלידים בדף שלה, וכן — אם אתם מחוברים לחשבון — השם וכתובת המייל שלכם, כדי שדף התשלום והקבלה של המסעדה יהיו על שמכם. בלי חשבון מועבר רק מספר השולחן. כפוף למדיניות שלה ושל המסעדה, לא לשלנו	ישראל
PayPlus (חברת הסליקה שלנו)	גובה מבתי עסק את דמי המנוי, לא מסועדים	פרטי הכרטיס שבית עסק מקליד בדף של PayPlus לחיוב חודשי. אצלנו נשמרים רק אסימון, ארבע ספרות אחרונות, מותג ותוקף	ישראל

אף אחד מהם אינו רשאי להשתמש במידע למטרותיו. איננו מוכרים מידע ואיננו מעבירים אותו למפרסמים. נמסור מידע לרשות מוסמכת רק כשהדין מחייב אותנו.

6. העברת מידע אל מחוץ לישראל

המידע מאוחסן באירופה; שיחות עם המלצר הדיגיטלי מעובדות אצל Anthropic, ומיילים נשלחים דרך Resend, שתיהן בארה"ב. ההעברה נדרשת כדי לספק את השירות שביקשתם, והיא נעשית לספקים המחויבים חוזית לאבטחת המידע ולאי-שימוש בו למטרותיהם, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

7. גיל

חשבון אישי מיועד למי שמלאו לו 18. מי שצעיר יותר יכול להזמין בלי חשבון, ואיננו אוספים ביודעין מידע מזהה מקטינים. אם נדע שנפתח חשבון לקטין ללא אישור הורה, נסגור אותו.

8. הזכויות שלכם

יש לכם זכות לדעת מה נשמר עליכם, לקבל עותק, לתקן ולמחוק. אצלנו אלה כפתורים בעמוד החשבון, לא טפסים. ההסבר המלא, וגם למי לפנות אם אין לכם חשבון — בעמוד הזכויות שלכם במידע.

9. שינויים במסמך

אם נשנה משהו מהותי — איזה מידע נאסף, למי הוא מגיע או כמה זמן הוא נשמר — נעדכן את התאריך בראש העמוד ונציג את זה במערכת. אנחנו לא משנים את המסמך הזה כדי להרחיב שימושים במידע שכבר נאסף.