מדיניות פרטיות

מדיניות הפרטיות של פשוט לארוז (learoz.pashut.app) · גרסה 2.2 · בתוקף מיום 5 באוקטובר 2026

1. על המדיניות ומי אחראי למידע

המדיניות הזו מסבירה איזה מידע נאסף באתר פשוט לארוז (learoz.pashut.app), למה, מה נעשה בו ומה הזכויות שלכם. היא חלק מתנאי השימוש באתר, ונכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13) והתקנות שלפיו.

״אנחנו״ או ״מפעילי האתר״ הם מפעילי רשת האתרים ״פשוט״ (pashut.app), שהאתר הזה הוא חלק ממנה. מפעילי האתר הם בעלי השליטה במאגרי המידע של האתר. אפשר לפנות אלינו בכל עניין של פרטיות דרך טופס יצירת הקשר, שהוא ערוץ הפנייה הרשמי שלנו.

אין חובה לפי חוק למסור לנו מידע, ומסירת מידע תלויה ברצונכם ובהסכמתכם. אם לא תמסרו מידע מסוים, ייתכן שלא תוכלו להשתמש בתכונה שזקוקה לו (למשל לשמור תוכן בשרת או לקבל תשובה לפנייה). השימוש באתר מהווה אישור שקראתם את המדיניות. כשהדין מחייב הסכמה מפורשת, נבקש אותה בנפרד.

2. מה האתר הזה אוסף היום

הפירוט בפרק הזה מתאר את מה שהאתר עושה נכון למועד העדכון של המדיניות. אם נשנה את אופן הפעולה, נעדכן את הפרק הזה. תיאור מצב קיים (למשל ״אין קישורי שותפים״ או ״אין עמלות״) אינו התחייבות שהמצב לא ישתנה, וכפוף לפרק 7.

• בלי חשבונות: הכניסה היא לינק משפחתי סודי (נשמר רק גיבוב שלו) ועוגיית התחברות חיונית לכל מכשיר, עד שנה מהשימוש האחרון.
• שמות בני המשפחה, טיולים, תיקים ופריטים שההורים הזינו נשמרים בשרת (Supabase, פרנקפורט) עד שמוחקים אותם.
• תמונות תיקים נשמרות מחדש בלי נתוני EXIF ומיקום; מסמכי נסיעה נשמרים באחסון פרטי ונמחקים אוטומטית אחרי הטיול (ברירת מחדל: 60 יום).
• לינקים לילדים מציגים רק את התיקים והפריטים של אותו ילד, מאפשרים רק סימון והודעה קצרה, ופגים אחרי הטיול.
• בחיפוש החכם נשלחים לספק מודל (Claude דרך Vercel AI Gateway) רק החיפוש, שמות תיקים ופריטים ותפקידים במקום שמות.
• מידע שנשמר באחסון המקומי של הדפדפן (localStorage, sessionStorage או IndexedDB) נשאר במכשיר שלכם ולא נשלח אלינו. אפשר למחוק אותו בניקוי נתוני האתר בדפדפן.
• מידע שאתם שומרים בשירות נשמר במסד נתונים של Supabase ומוגש דרך Vercel. הגישה אליו היא מהשרת שלנו בלבד. כדי למנוע ניצול לרעה נשמר גיבוב (hash) של כתובת ה-IP עם מפתח שמתחלף, ולא הכתובת עצמה.
• תמונות וקבצים שבחרתם להעלות נשמרים באחסון פרטי שרק השרת שלנו ניגש אליו, עד שהם נמחקים לפי תקופת השמירה.
• האתר מציג פרסומות מסומנות ״פרסומת״ של רשת פשוט, בעיקר לאתרים ולשירותים שלנו. בחירת הפרסומת נעשית בדפדפן לפי האתר, העמוד והמכשיר בלבד, ולא לפי מי שאתם או מה עשיתם באתרים אחרים. אין בהן עוגיות, פיקסלים או קוד של צד שלישי. הפירוט בפרק 7.

פירוט לפי כלי

אין חשבונות: לינק משפחתי ועוגיית מכשיר

• אין הרשמה, אין מייל, אין טלפון ואין סיסמה. כשפותחים משפחה נוצר לינק משפחתי סודי. אנחנו שומרים רק גיבוב (SHA-256) שלו, ולכן לא יכולים להציג אותו שוב או לשחזר אותו.
• מי שמחזיק בלינק נכנס לחשבון המשפחה, מכל מכשיר. שמרו אותו כמו מפתח ושלחו רק לבן או לבת הזוג. אם הוא דלף, צרו לינק חדש בהגדרות: הישן מפסיק לעבוד מיד, ואפשר גם לנתק את כל המכשירים האחרים.
• כל מכשיר שנכנס מקבל עוגיית התחברות חיונית אחת (httpOnly, מאובטחת, חתומה), שמתחדשת כשמשתמשים ופגה אחרי שנה בלי שימוש. בשרת נשמרים גיבוב של מזהה החיבור, שם המכשיר (למשל "iPhone · Safari", שאפשר לשנות), ומועד הפעילות האחרון, כדי שתוכלו לראות ולנתק מכשירים.

מה נשמר על המשפחה והטיולים

• שמות בני המשפחה כפי שהזנתם (אפשר כינויים), סוג (מבוגר, ילד, תינוק), גיל אם הזנתם, צבע ואימוג׳י.
• טיולים: יעד, תאריכים, סוג הטיול ומי נוסע. תיקים: שם, סוג, צבע, של מי, איפה הם נמצאים ואם יש בהם מכשיר מעקב. פריטים: שם, כמות, בשביל מי, ואם נארזו.
• חיפושים בתוך הטיול לא נשמרים. רק כשלוחצים "מצאתי כאן" או "לא שם" נשמר הפריט או ההצעה שנדחתה, כדי לשפר את החיפוש באותו טיול.

תמונות של תיקים

התמונה מוקטנת בדפדפן ונשמרת מחדש בשרת כקובץ WebP בלי נתוני EXIF: בלי מיקום (GPS), בלי דגם המצלמה ובלי תאריך הצילום. היא נשמרת באחסון פרטי, ומוצגת רק למכשירים המחוברים למשפחה, ולילד שהתיק שלו דרך הלינק האישי שלו.

מסמכי נסיעה

• כרטיסים, ביטוחים, הזמנות, ויזות וצילומי דרכון נשמרים באחסון פרטי ונפתחים רק דרך השרת שלנו, ורק למכשיר שמחובר לאותה משפחה. הם אף פעם לא מופיעים בלינקים של הילדים.
• הם נמחקים אוטומטית כמה ימים אחרי סוף הטיול (ברירת מחדל: 60 יום; אפשר לשנות, או לבחור "לא למחוק אוטומטית"). תאריך המחיקה מוצג ליד כל מסמך.
• אם בחרתם "לשמור במכשיר", עותק של המסמך נשמר בזיכרון הדפדפן בטלפון שלכם בלבד, עד שתסירו אותו או תתנתקו.
• מספרי טיסה, קוד הזמנה, מספר פוליסה, טלפון חירום וכתובת נשמרים רק אם הזנתם אותם.

ילדים ולינקים של ילדים

את המידע על ילדים מזינים ההורים. כשהורה שולח לילד לינק אישי, הילד רואה רק את שמו, את התיקים שלו ואת הפריטים שלו, ויכול רק לסמן פריט כארוז ולשלוח הודעה קצרה להורים. בדפים האלה אין פרסומות, אין התחברות ואין אירועי מדידה מלבד ספירת צפייה בעמוד (בלי המזהה שבכתובת). הלינק נשמר אצלנו רק כגיבוב, פג כמה ימים אחרי סוף הטיול, ואפשר לבטל אותו בכל רגע.

בינה מלאכותית בחיפוש

כשהחיפוש המקומי לא בטוח ויש חיבור, נשלחים לספק המודל דרך Vercel AI Gateway (כיום Claude Haiku של Anthropic): מילת החיפוש, שמות התיקים והפריטים בקיצור, ותפקידים כמו "הורה 1" או "ילד 2" במקום שמות. לא נשלחים מסמכים, תמונות או פרטי קשר. התשובה נשמרת במטמון לזמן קצר כדי לא לשאול שוב, ונמחקת אחרי עד 14 יום. אל תכתבו בשמות של תיקים ופריטים פרטים רגישים.

במכשיר שלכם

כדי שהחיפוש והרשימות יעבדו בלי אינטרנט, עותק של הטיול האחרון שפתחתם (בלי מסמכים) נשמר בזיכרון הדפדפן במכשיר, ותמונות התיקים נשמרות במטמון שלו. התנתקות מהמכשיר או מחיקת המשפחה מוחקות את העותקים האלה.

הגנה מפני ניצול לרעה

כדי להגביל ניסיונות לנחש לינקים וספאם אנחנו שומרים מונים לפי גיבוב של כתובת ה-IP עם מלח יומי שנמחק אחרי יומיים, כך שאי אפשר לשחזר את הכתובת או לקשר בין ימים. כתובות IP לא נשמרות, וביומני השגיאות לא נרשמים פרטים אישיים.

איפה המידע נשמר, כמה זמן, ואיך מוחקים

• במסד נתונים ובאחסון קבצים פרטי של Supabase באזור פרנקפורט (eu-central-1), עם גישה מהשרת בלבד ובתקשורת מוצפנת. האתר מוגש דרך Vercel.
• מחיקת טיול, מסמך או המשפחה כולה היא מחיקה מלאה מהמסד ומהאחסון, כולל תמונות וקבצים. אפשר לייצא טיול לקובץ JSON לפני כן.
• משפחה שנפתחה ולא נוצר בה אף טיול, ולא היה בה שימוש 30 יום, נמחקת אוטומטית. חיבורי מכשירים שפגו, לינקים של ילדים שפגו ולינקים משפחתיים שבוטלו נמחקים מעצמם.

קישורים לשירותים אחרים

כפתורי וואטסאפ, Waze, Google Maps ודפי הטיסה בנתב״ג פשוט פותחים שירותים חיצוניים, שכפופים למדיניות הפרטיות שלהם.

3. מידע שנאסף אוטומטית בכל ביקור

ספק האירוח. האתר מתארח ב-Vercel. כמו כל שרת אינטרנט, שרתי האירוח מקבלים ורושמים זמנית נתונים טכניים על כל בקשה: כתובת IP, זמן, הכתובת שנטענה, סוג הדפדפן והמכשיר ומיקום משוער לפי ה-IP, לצורכי אבטחה, מניעת תקיפות ותפעול, לפי מדיניות הפרטיות של Vercel.

Vercel Web Analytics. ספירת צפיות בעמודים בלי עוגיות. לפי Vercel, המבקרים מזוהים בגיבוב שנמחק אחרי 24 שעות, ונאספים העמוד, האתר המפנה, מדינה, סוג הדפדפן והמכשיר.

מדידה משלנו (stats.pashut.app). כלי מדידה שלנו, בלי עוגיות ובלי מזהה קבוע. כתובת ה-IP לא נשמרת: כדי לספור מבקרים ייחודיים נוצר מזהה אנונימי מגיבוב של כתובת ה-IP וסוג הדפדפן עם מפתח אקראי שמתחלף כל יום ונמחק, כך שאי אפשר לזהות אתכם או לעקוב אחריכם בין ימים או בין אתרים. נאספים העמוד (בלי פרטים אישיים מהכתובת ובלי מה שאחרי #), האתר המפנה, מדינה ועיר משוערות, סוג המכשיר והדפדפן, מדדי מהירות, שגיאות טכניות ופעולות כלליות כמו ״חישוב הושלם״. תוכן שאתם מקלידים או מעלים לא נאסף. אם הדפדפן שולח Do Not Track או Global Privacy Control, הביקור נספר בלי שום מזהה. הנתונים הגולמיים נשמרים עד 13 חודשים ואז נמחקים.

מדידת פרסומות (צד ראשון). לגבי הפרסומות באתר (פרק 7) אנחנו סופרים, באותו כלי מדידה ובאותה שיטה: חשיפה (הפרסומת התחילה להופיע בדפדפן), צפייה (לפחות מחצית ממנה הייתה על המסך שנייה רצופה) וקליק. קליק עובר דרך כתובת הפניה באתר עצמו (/_s/r/…), שרושמת אותו ומעבירה לדף המפרסם. נרשמים מזהי הפרסומת, המיקום והאתר, העמוד, מדינה משוערת, סוג המכשיר והדפדפן, וגיבוב יומי של כתובת ה-IP וסוג הדפדפן עם מפתח אקראי שמתחלף כל יום ונמחק, כדי לספור מבקרים ייחודיים ולסנן כפילויות, בוטים וקליקים פסולים. כתובת ה-IP עצמה לא נשמרת, ואין מזהה קבוע. חשיפות וצפיות נשמרות כמונים מצרפיים בלבד; רשומות הקליקים נשמרות עד 13 חודשים כמו שאר נתוני המדידה. המפרסמים מקבלים מאיתנו רק נתונים מצרפיים.

רכיב התאמות התצוגה (פשוט נגישות). באתר מוטמע רכיב נגישות שלנו, שמאפשר לשנות את התצוגה (גודל טקסט, ניגודיות, ריווח, הדגשת קישורים, עצירת אנימציות, הקראה ועוד). קובץ הרכיב נטען מהשרת שלנו nagish.pashut.app (שמתארח ב-Vercel), שמקבל בבקשה את הנתונים הטכניים הרגילים שמפורטים למעלה. הרכיב פועל בדפדפן בלבד: הוא לא שולח אלינו את מה שבחרתם או מה שמוצג בדף, לא משתמש בעוגיות, ושומר את ההעדפות שלכם רק באחסון המקומי של הדפדפן (localStorage), כדי שיישארו בביקור הבא. ההקראה משתמשת במנוע ההקראה של הדפדפן או של מערכת ההפעלה; בחלק מהדפדפנים קולות מסוימים מעובדים אצל יצרן הדפדפן או המערכת, לפי התנאים שלו.

הגנה מפני ניצול לרעה. בפעולות שעוברות דרך השרת אנחנו מגבילים קצב לפי גיבוב של כתובת ה-IP עם מפתח מתחלף, ולא לפי הכתובת עצמה.

4. מידע שאתם מוסרים לנו בפנייה

כשאתם פונים אלינו בטופס יצירת הקשר, נשמרים נושא הפנייה, האתר שממנו פניתם, תוכן ההודעה, ורק אם בחרתם למסור: שם וכתובת מייל לתשובה. כדי למנוע הצפה נשמר גיבוב של כתובת ה-IP עם מפתח יומי, והוא נמחק אחרי 30 יום. המידע משמש רק לטיפול בפנייה, לתיעוד הטיפול ולהגנה על זכויותינו, ונשמר עד 24 חודשים. אל תכללו בפנייה מידע רגיש שאינו נחוץ לטיפול.

5. עוגיות, אחסון מקומי וטכנולוגיות דומות

עוגיות (cookies) ואחסון מקומי הם קבצים או רשומות קטנות שנשמרים בדפדפן. אנחנו מחלקים אותם לארבע קטגוריות:

• הכרחיים: נדרשים לפעולת האתר ולאבטחתו (למשל זיכרון העדפת תצוגה או מניעת הצפה). הם פעילים תמיד.
• העדפות ותוכן שלכם: מה שהכלים שומרים במכשיר לבקשתכם, כמו טיוטות, היסטוריה או הגדרות, וגם ההעדפות שבחרתם ברכיב התאמות התצוגה (פרק 3). נשאר אצלכם.
• סטטיסטיקה ומדידה: כלי מדידה של צדדים שלישיים שעשויים להשתמש בעוגיות או במזהים (למשל Google Analytics). כלי המדידה שלנו ו-Vercel Web Analytics לא משתמשים בעוגיות.
• שיווק ופרסום: עוגיות, פיקסלים ו-SDK של רשתות פרסום ושותפים, לפרסום מותאם, מדידת המרות וייחוס עמלות.

כיום האתר לא משתמש בעוגיות של סטטיסטיקה או שיווק. הפרסומות שלנו לא משתמשות בעוגיות. כדי שלא תראו את אותה פרסומת שוב ושוב, ושפרסומת שסגרתם לא תחזור, הן שומרות באחסון המקומי של הדפדפן (localStorage ו-sessionStorage), בנפרד לכל אתר, רק מונים ותאריכים: כמה פעמים ומתי הוצגה כל פרסומת, ומה סגרתם בביקור הנוכחי. הרשימה עצמה לא נשלחת אלינו ולא משותפת עם אתרים אחרים; עם כל הצגה נשלח רק סימון אם זו הפעם הראשונה היום שהפרסומת הזו הוצגה בדפדפן, כדי לספור במצטבר לכמה דפדפנים היא הגיעה. המידע נמחק בניקוי נתוני האתר בדפדפן. כלים בקטגוריות ״סטטיסטיקה״ ו״שיווק״ מופעלים דרך מנהל התגיות שלנו. כשכלי כזה פעיל באתר, מוצג באנר הסכמה, והכלי נטען רק אחרי שהסכמתם לקטגוריה שלו. אפשר לשנות את הבחירה בכל עת בכפתור ״הגדרות עוגיות״ שמופיע כאן כשיש באתר כלים כאלה. הבחירה נשמרת באחסון המקומי של הדפדפן.

בנוסף, אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, לגלוש בחלון פרטי, להפעיל Global Privacy Control, ולבטל פרסום מותאם בכלים של ספקי הפרסום (למשל הגדרות המודעות של Google, או Your Online Choices באירופה). חסימת עוגיות הכרחיות עלולה לפגוע בפעולת האתר.

6. למה אנחנו משתמשים במידע ועל איזה בסיס

• לספק את השירות ואת הכלים שביקשתם, ולשמור תוכן שבחרתם לשמור.
• לתפעל את האתר, לאבטח אותו, למנוע הונאות, ספאם וניצול לרעה, ולאכוף את תנאי השימוש.
• להבין אילו עמודים וכלים מועילים, לתקן תקלות ולשפר את האתרים.
• לטפל בפניות, בבקשות פרטיות ובדיווחים על תוכן או על נגישות.
• לממן את האתר באמצעות פרסום, שותפים ושיתופי פעולה, כמפורט בפרק 7 ובכפוף לו.
• להציג פרסומות לפי הקשר העמוד, להגביל את התדירות שלהן, ולמדוד חשיפות, צפיות וקליקים כדי לדווח למפרסמים ולסנן תנועה פסולה.
• לעמוד בדרישות הדין, להשיב לרשויות מוסמכות ולהגן על זכויותינו ועל זכויות אחרים.

למבקרים שחלה עליהם תקנת הגנת המידע האירופית (GDPR): הבסיס לעיבוד הוא ביצוע השירות שביקשתם, האינטרס הלגיטימי שלנו בתפעול, באבטחה ובשיפור האתר, עמידה בחובה חוקית, והסכמה (לעוגיות סטטיסטיקה ושיווק, לפרסום מותאם ולדיוור). אפשר לבטל הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שקדם לביטול.

7. פרסום, מונטיזציה ושימושים עתידיים

הפרסומות באתר היום

• מה מוצג: באנרים, מודעות בתוך התוכן, מודעה דביקה בתחתית המסך שאפשר לסגור, ולעתים מודעה במסך מלא במעבר בין עמודים, שנסגרת מיד בכפתור הסגירה, במקש Esc או בכפתור ״חזור״. כל פרסומת מסומנת ״פרסומת״, ומודעה בסגנון תוכן מציינת גם את שם המפרסם.
• מי מפרסם: בעיקר מפעילי רשת פשוט עצמם, שמקדמים את האתרים והשירותים שלהם. כשאין פרסומת אחרת מוצגת פרסומת לאתר אחר ברשת.
• בלי מעקב: הפרסומות מוגשות מהדומיין של האתר עצמו, בלי עוגיות, בלי פיקסלים או קוד של צד שלישי ובלי פרופיל גלישה, גם לא בין אתרי הרשת. הבחירה בפרסומת נעשית לפי האתר, נושא העמוד, סוג המכשיר, מדינה ושעה בלבד. אנחנו לא בונים פלחים לפי מידע רגיש, כמו בריאות או הריון.
• תדירות: מונים ותאריכים לתקרות תדירות ולזכירת פרסומות שסגרתם נשמרים באחסון המקומי של הדפדפן, בנפרד לכל אתר (פרק 5).
• מדידה: חשיפות, צפיות וקליקים נמדדים בכלי המדידה שלנו, בלי לשמור כתובות IP, כמפורט בפרק 3.
• תוכן וסדר: הפרסומות לא משפיעות על התוכן, על התוצאות, על הדירוג או על ההשוואות באתר.

שימושים עתידיים

האתרים ניתנים בחינם, ואנחנו שומרים לעצמנו את האפשרות לממן אותם. הפעולות הבאות אינן מתבצעות כיום באתר הזה, אלא אם כתוב אחרת בפרק 2. הן עשויות להתווסף בעתיד, בכפוף לדין:

• פרסומות של צד שלישי: הצגת מודעות של Google (AdSense או Ad Manager) ושל רשתות פרסום אחרות, כולל פרסום מותאם אישית שמבוסס על עוגיות, מזהים ופעילות גלישה, ופיקסלים או SDK של פלטפורמות כמו Meta, Google, TikTok, X, LinkedIn ו-Microsoft, למדידת המרות ולפרסום חוזר (retargeting).
• מדידה וניסויים: כלי ניתוח של צד שלישי, ניסויי A/B, מפות חום והקלטת התנהגות גלישה (session recording). בהקלטות נסתיר את התוכן שמקלידים בשדות.
• שותפים ותוכן ממומן: קישורי שותפים (affiliate) שעליהם אנחנו עשויים לקבל עמלה, תוכן ממומן והמלצות בתשלום. תוכן ממומן יסומן ככזה.
• דיוור ושיווק: ניוזלטר, הודעות שיווקיות והצעות, רק אחרי הסכמה מפורשת כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), ועם אפשרות להסרה בכל הודעה.
• חשבונות ותכונות בתשלום: הרשמה, מנויים או שירותים בתשלום. תשלומים יעובדו אצל ספק סליקה, ולא נשמור מספרי כרטיס אשראי מלאים.
• קישור בין אתרי הרשת: מדידה משותפת לאתרי הרשת, זיהוי מבקר חוזר בין אתרים ושיווק של אתרי הרשת זה לזה לפי ביקורים באתרים אחרים (הפרסומות של היום מקדמות אתרים ברשת בלי לזהות אתכם בין אתרים).
• מידע מצרפי: הפקת נתונים סטטיסטיים מצרפיים או מידע שהוסרו ממנו פרטים מזהים, ושיתוף, מכירה או רישוי שלהם לצדדים שלישיים. מידע כזה אינו מאפשר לזהות אתכם.
• העברה או מכירה של מידע אישי: כיום אנחנו לא מוכרים מידע אישי שמזהה אתכם. אם נעשה זאת בעתיד, למשל לשותפים או למפרסמים, זה יהיה רק לפי הדין: אחרי עדכון המדיניות, עם הסכמתכם כשהדין דורש הסכמה, עם רישום מאגר המידע כשהחוק מחייב, ועם אפשרות לבקש שלא ימכרו מידע עליכם.
• כלים ותכונות חדשים: תכונות בינה מלאכותית, שמירה בענן או כלים שיתופיים. לכל תכונה כזו יחולו הפרקים הרלוונטיים במדיניות.

לפני שנפעיל כלי שמחייב הסכמה לפי הדין, נציג באנר הסכמה או נבקש הסכמה בדרך אחרת. שינוי מהותי יפורסם בעמוד הזה, לפי פרק 15.

8. העברת מידע לצדדים שלישיים

אנחנו עשויים להעביר מידע, רק במידה הנחוצה, במקרים האלה:

• ספקי שירות שפועלים בשבילנו: אירוח ותשתית (Vercel), מסד נתונים ואחסון (Supabase), ספקי מודלי בינה מלאכותית (Google דרך Vercel AI Gateway), שירותי מפות וחיפוש כתובות, תמונות, אבטחה ומדידה, ובעתיד גם פרסום, דיוור וסליקה. הם מקבלים רק את מה שנחוץ לשירות שהם נותנים.
• אתרי הרשת ״פשוט״, שמופעלים על ידינו, לתפעול ולמדידה משותפים.
• שותפים ומפרסמים, כמפורט בפרק 7 ובכפוף לו. מפרסמים מקבלים מאיתנו נתונים מצרפיים בלבד (כמו מספר חשיפות וקליקים), ולא מידע על מבקרים.
• שינוי מבני: במקרה של מיזוג, רכישה, העברת פעילות או נכסים, מימון או ארגון מחדש, המידע עשוי לעבור לגורם הנעבר, שיהיה כפוף למדיניות הזו או למדיניות שמגנה על המידע לפחות באותה מידה.
• דרישות הדין: לפי צו שיפוטי, דרישה של רשות מוסמכת או חובה חוקית, וכדי להגן על זכויות, רכוש או ביטחון שלנו, של המשתמשים או של הציבור, כולל בחקירה של הונאה או של שימוש לרעה.
• בהסכמתכם, או לפי בקשתכם (למשל כשאתם משתפים קישור).

9. העברת מידע אל מחוץ לישראל

השרתים של ספקי השירות שלנו נמצאים גם מחוץ לישראל, בין השאר באיחוד האירופי ובארצות הברית (Vercel, Supabase, Google ואחרים). העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולמידע של תושבי האזור הכלכלי האירופי, לפי מנגנוני ההעברה של ה-GDPR, כמו החלטות הלימות וסעיפים חוזיים תקניים.

10. כמה זמן המידע נשמר

אנחנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כנדרש בדין. תקופות השמירה של כל כלי מפורטות בפרק 2. בכל מקרה: נתוני המדידה הגולמיים שלנו נמחקים אחרי 13 חודשים, גיבובי IP להגבלת קצב נמחקים בתוך ימים, ופניות נמחקות אחרי 24 חודשים. מידע מצרפי שאינו מזהה עשוי להישמר ללא הגבלה. ייתכן שנשמור מידע זמן רב יותר אם הדין מחייב זאת, או לצורך בירור מחלוקת או הגנה מפני תביעה.

11. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: הצפנה בתעבורה, גישה למסד הנתונים מהשרת בלבד, הרשאות מצומצמות, שמירת גיבובים במקום סודות, ומזעור המידע שנאסף. עם זאת, אין שיטת העברה או אחסון שהיא בטוחה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה חמור נפעל כנדרש בדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש. שמרו בעצמכם על קישורי עריכה וקישורים סודיים: מי שמחזיק בהם יכול לגשת לתוכן.

12. הזכויות שלכם ואיך מממשים אותן

• עיון: לבקש לעיין במידע עליכם שמוחזק במאגר שלנו (סעיף 13 לחוק הגנת הפרטיות).
• תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). נשקול גם בקשות מחיקה אחרות, ככל שהדבר אפשרי ואינו פוגע בחובה חוקית או בזכויות אחרים.
• דיוור ישיר: לבקש שלא לקבל דיוור ושלא יימסר מידע עליכם לצורכי דיוור ישיר (סעיף 17ו), ולהסיר את עצמכם מכל דיוור שיווקי.
• ביטול הסכמה: לבטל הסכמה שנתתם, למשל לעוגיות או לדיוור, בכל עת.
• תושבי האיחוד האירופי (כשה-GDPR חל): גם הגבלת עיבוד, התנגדות לעיבוד, ניידות מידע, מחיקה, והגשת תלונה לרשות פיקוח על הגנת מידע.
• תושבי קליפורניה ומדינות דומות בארה״ב: לדעת איזה מידע נאסף, לבקש מחיקה, ולבקש שלא ימכרו או ישתפו מידע אישי עליכם (Do Not Sell or Share). אנחנו מכבדים Global Privacy Control כבקשה כזו. לא נפלה לרעה מי שמימש זכות.

כדי לממש זכות, פנו דרך טופס יצירת הקשר ובחרו ״בקשת פרטיות״. אנחנו משתדלים להשיב תוך 30 יום. ייתכן שנבקש פרטים כדי לאמת שהמידע אכן שלכם. מכיוון שאין באתרים חשבונות משתמש, ולרוב אנחנו לא יודעים מי אתם, צרפו לבקשה את מה שיעזור לנו לאתר את המידע, כמו קישור לתוכן. אם תסברו שלא טיפלנו בבקשה כראוי, אפשר לפנות לרשות להגנת הפרטיות.

13. קטינים

האתר מיועד לקהל הרחב. משתמשים מתחת לגיל 18 רשאים להשתמש בו רק בהסכמת הורה או אפוטרופוס, שאחראים לשימוש. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13, ואיננו מציגים להם ביודעין פרסום מותאם אישית. הורה שסבור שילד מסר לנו מידע יכול לפנות אלינו, ונמחק את המידע.

14. קישורים ושירותים של צדדים שלישיים

באתר יש קישורים לאתרים, לאפליקציות ולשירותים של אחרים, כמו מקורות מידע, אתרי הזמנה, וואטסאפ או שירותי מפות. כשאתם עוברים אליהם, חלה עליכם מדיניות הפרטיות שלהם, ואיננו אחראים לה.

15. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות, למשל כשנוסיף כלים, פרסום או שותפים. הגרסה ותאריך התוקף מופיעים בראש העמוד. שינוי מהותי יפורסם בעמוד הזה לפני שייכנס לתוקף, וכשהדין מחייב, נבקש את הסכמתכם. שינוי לא יחול למפרע על מידע שנאסף לפניו בלי הסכמה, כשהדין דורש הסכמה.

16. יצירת קשר

לשאלות, לבקשות פרטיות ולתלונות: טופס יצירת הקשר. אין לנו כתובת מייל ציבורית, והטופס הוא הדרך הרשמית לפנות אלינו.