מדיניות פרטיות

טיוטה (DRAFT) – requires Israeli legal review before production. מסמך זה הוא טיוטה שהוכנה לצורכי פיתוח. הוא אינו מהווה ייעוץ משפטי, טרם נבדק על ידי עורך דין ישראלי, ואין בו כדי לטעון שהמערכת עומדת בדרישה משפטית כלשהי או שמאגר מידע נרשם.

עודכן לאחרונה: [תאריך עדכון]

1. מי אחראי על המידע

בעל השליטה במידע (Controller) הוא [שם בעל האתר — להשלמה לפני עלייה לאוויר], [ח.פ./ע.מ. — להשלמה], [כתובת — להשלמה]. לפניות בנושאי פרטיות: [email protected] (נפתח בחלון חדש).

[יש לבחון במסגרת הבדיקה המשפטית האם חלה חובת רישום מאגר, מינוי ממונה הגנת פרטיות או חובות נוספות, ולעדכן סעיף זה בהתאם.]

2. העיקרון שלנו

אנחנו אוספים רק מידע שיש בו צורך עסקי ברור להפעלת הפלטפורמה (צמצום מידע), משתמשים בו רק למטרות שלשמן נאסף (צמידות מטרה), ושומרים אותו לתקופה מוגבלת.

3. איזה מידע נאסף

מבקרים (ללא חשבון)

• נתוני שימוש אנונימיים: עמודים שנצפו, חיפושים וסינונים (ללא זיהוי אישי). כתובת IP אינה נשמרת כפי שהיא; לצורכי אבטחה ומניעת ניצול לרעה נשמר לכל היותר ערך מגובב (hash) שאינו ניתן לשחזור.
• בחירות עוגיות (ראו מדיניות העוגיות).

לקוחות רשומים

• שם, כתובת דוא"ל, סיסמה (נשמרת רק כגיבוב מאובטח, Argon2id), טלפון אם נמסר.
• סופרים שמורים, חיפושים שמורים, השוואות והיסטוריית פניות.
• הסכמות והעדפות פרטיות.

סופרים ונותני שירות

• פרטי זיהוי וקשר, אזורי פעילות, ניסיון, הכשרות והסמכות, שירותים, מחירים, זמינות, דוגמאות כתב ותמונות.
• מסמכי הסמכה שהועלו לצורך אימות — נשמרים באחסון פרטי ונגישים רק לסופר ולצוות האימות.
• נתוני ביצוע מצטברים של הפרופיל (צפיות, הופעות בחיפוש, פניות).

פניות (לידים)

• שם, טלפון, דוא"ל (רשות), השירות המבוקש, סוג כתב, תקציב (רשות), מועד רצוי, אזור והערות.
• תיעוד ההסכמה להעברת הפרטים: גרסת נוסח ההסכמה ומועדה.

4. מקורות המידע

המידע נמסר על ידיכם ישירות, נוצר משימושכם באתר, או נמסר על ידי סופר לגבי עצמו. איננו רוכשים מידע ממאגרים חיצוניים.

5. מטרות השימוש

• הפעלת האתר, החיפוש, ההשוואה וכלי ההתאמה.
• העברת פנייה לסופר/ים שבחרתם — רק לאחר הסכמה מפורשת.
• ניהול חשבונות, אימות דוא"ל ואבטחה (מניעת הונאות, ספאם וגישה לא מורשית).
• אימות הסמכות של סופרים ומודרציה של תוכן.
• שיפור השירות וזיהוי ביקוש שאינו מקבל מענה, על בסיס נתונים אנונימיים.
• דיוור שיווקי — רק אם נתתם הסכמה נפרדת, וניתן לבטלה בכל עת.

6. העברת פרטי פנייה לסופרים

כאשר אתם שולחים פנייה, פרטי הפנייה מועברים רק לסופר/ים שבחרתם, ורק לאחר שסימנתם הסכמה מפורשת. כל סופר רואה רק פניות שהופנו אליו. סופרים מחויבים לפי תנאי הספקים להשתמש בפרטים רק לצורך מענה לפנייה.

7. עוגיות ואנליטיקה

• אנליטיקה פנימית: האתר מודד צפיות, חיפושים ופניות באופן אנונימי, באמצעות מזהה מגובב המתחלף מדי יום ואינו מאפשר זיהוי אישי או מעקב לאורך זמן. כתובות IP גולמיות אינן נשמרות.
• אנליטיקה חיצונית, פיקסלים או כלי שיווק — נטענים רק לאחר הסכמתכם לקטגוריה המתאימה בבאנר העוגיות.
• פירוט מלא במדיניות העוגיות. ניתן לשנות בחירה בכל עת דרך "הגדרות עוגיות" בתחתית האתר.

8. ספקי משנה

אנו נעזרים בספקים חיצוניים לצורך הפעלת השירות, בכפוף להתחייבויות סודיות ואבטחה:

[יש לבחון במסגרת הבדיקה המשפטית העברת מידע אל מחוץ לישראל ואת התנאים החלים עליה.]

9. תקופות שמירה

תקופות ברירת המחדל הבאות ניתנות להגדרה במערכת, וכפופות לבדיקה משפטית:

• פניות (לידים): עד 24 חודשים ממועד הפנייה, ולאחר מכן מחיקה או התממה.
• תיעוד הסכמות: עד 36 חודשים.
• נתוני אנליטיקה פנימית: כ־13 חודשים.
• יומני ביקורת ואבטחה (audit logs): עד 24 חודשים.
• חשבונות: עד למחיקת החשבון, בכפוף לחובות שמירה לפי דין.

10. אבטחת מידע

בין האמצעים: הצפנה בתעבורה (HTTPS), גיבוב סיסמאות מאובטח, הרשאות לפי תפקיד ועקרון ההרשאה המינימלית, תיעוד גישה לפעולות רגישות, הגבלת קצב בקשות, הגנות מפני CSRF/XSS/הזרקות SQL, כותרות אבטחה, ניהול סודות מחוץ לקוד, אחסון פרטי למסמכים רגישים, וגיבויים. אין מערכת חסינה לחלוטין; במקרה של אירוע אבטחה נפעל בהתאם לדין.

11. הזכויות שלכם

• עיון במידע הבסיסי הנשמר עליכם.
• תיקון פרטים שגויים.
• ייצוא המידע שלכם.
• מחיקה של החשבון והמידע, בכפוף לחובות שמירה לפי דין.
• ביטול הסכמות שיווקיות והסכמות לעוגיות.

ניתן לממש את הזכויות דרך מרכז הפרטיות (למשתמשים רשומים) או בפנייה אל [email protected] (נפתח בחלון חדש). נשיב בתוך [מספר ימים — להשלמה לפי הדין].

12. תיקון 13 לחוק הגנת הפרטיות

המערכת תוכננה ברוח עקרונות Privacy by Design ובהתחשב בתיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981. התאמתה בפועל לדרישות החוק והתקנות טרם נבדקה משפטית ותיבדק לפני עלייה לאוויר.

13. קטינים

האתר אינו מיועד לאיסוף מידע מקטינים מתחת לגיל [גיל — להשלמה] ללא הסכמת הורה.

14. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. גרסאות קודמות נשמרות במערכת. שינוי מהותי יפורסם באתר.

15. יצירת קשר

[שם בעל האתר — להשלמה לפני עלייה לאוויר] · [כתובת — להשלמה] · [email protected] (נפתח בחלון חדש)