מדיניות פרטיות

עודכן לאחרונה: 27.09.2026

הפרטיות שלכם חשובה לנו. המדיניות מתארת איזה מידע נאסף באתר ובשירותים הקשורים אליו (מיילים, הורדות), לשם מה, ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 ותקנותיו, לרבות תיקון 13 לחוק. אנחנו אוספים רק את מה שצריך, ולא מוכרים מידע אישי.

1. מי אחראי על המידע

בעל השליטה במאגר המידע: משפחה מטיילת (מיכל אשכנזי קהילה, עוסק מורשה 201312733, תל חי 39, כפר סבא). פנייה: בטופס יצירת הקשר או באינסטגרם @michal_kehila, טלפון: 050-4446962, וואטסאפ: +972504446962. לכל פנייה בנושא פרטיות השאירו פנייה בטופס יצירת הקשר, בנושא ״פרטיות ומידע אישי״.

2. איזה מידע נאסף, למה, והאם חובה למסור

אין חובה חוקית למסור לנו מידע. המידע נמסר מרצונכם, ובלי חלק ממנו לא נוכל לספק את השירות, כמפורט:

העותק האישי: כל מדריך שנמכר מסומן בשם, במייל, בחלק ממספר הטלפון (למשל 050-***-4567) ובמספר ההזמנה של הרוכש או של מקבל המתנה. המטרה: למנוע העתקה והפצה. הפרטים מופיעים רק בעותק שלכם.

שיוך ותיוג: כשאתם משאירים פרטים (בהזמנה או בטופס הצ׳קליסט), המסלול שלכם באתר, לפני כן ואחרי כן, משויך אליכם, ואנו מתייגים אתכם לפי השלב שבו אתם נמצאים. המטרה היא לתת שירות טוב יותר ולפנות אליכם בזמן ובתוכן שמתאימים לכם. פנייה שיווקית תישלח רק בערוצים שאישרתם, ואפשר להתנגד לשיוך ולמעקב בכל רגע.

איננו אוספים מידע רגיש (כמו מידע רפואי או מספר תעודת זהות, למעט מספר עוסק שמסרתם לחשבונית), ואיננו מקבלים החלטות אוטומטיות שיש להן השפעה משפטית עליכם.

3. דיוור ועדכונים

נשלח לכם עדכונים, טיפים והצעות רק אם סימנתם זאת במפורש, ורק בערוץ שסימנתם (מייל או וואטסאפ), בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים). הצ׳קליסט החינמי ניתן בתמורה לאישור הזה, ולכן בטופס שלו הסימון הוא תנאי; ברכישת המדריך הוא לא חובה. גם מי שקיבל את הצ׳קליסט יכול להסיר את עצמו מיד, והצ׳קליסט נשאר שלו. כל הודעה שיווקית תסומן כפרסומת ותכלול דרך פשוטה להסרה. אפשר להסיר בכל רגע: בקישור ההסרה שבכל מייל, בתשובה ״הסר״ בוואטסאפ, או בפנייה אלינו. ההסרה לא משפיעה על מיילים הקשורים להזמנה (המדריך, חשבונית).

הצ׳קליסט החינמי נשלח פעם אחת למי שביקש אותו, גם בלי הסכמה לדיוור.

4. עם מי המידע משותף

המידע נמסר רק לספקים שנדרשים להפעלת השירות, לפי התחייבות שלהם לשמירה על המידע ורק לצורך השירות שלנו:

• HYP (ישראל): סליקה, אישור התשלום והנפקת החשבונית.
• Supabase (שרתים באיחוד האירופי, אירלנד): מסד הנתונים שבו נשמרים ההזמנות והפרטים.
• Hostinger (שרת באסיה (הודו)): אחסון האתר ויומני השרת.
• Resend (ארה״ב): שליחת המיילים.
• Google ו־Meta: כלי מדידה ופרסום, רק אם אישרתם זאת בהודעת העוגיות.

בנוסף, נמסור מידע אם נחויב לכך לפי דין או צו, או כדי להגן על זכויותינו בהליך משפטי. אם הפעילות תועבר לגורם אחר, המידע יועבר אליו בכפוף למדיניות זו.

5. העברת מידע לחו״ל

חלק מהספקים שומרים מידע מחוץ לישראל. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001: למדינות שדין הגנת הפרטיות בהן אינו פחות מהדין בישראל (כמו מדינות האיחוד האירופי), או לספקים שהתחייבו בחוזה לשמור על המידע ברמת הגנה מתאימה. מיקום הספקים: HYP בישראל; Supabase באיחוד האירופי (אירלנד); Hostinger באסיה (הודו); Resend בארצות הברית, לפי הסכם עיבוד מידע הכולל התחייבות להגנה על המידע.

6. כמה זמן המידע נשמר

• הזמנות, חשבוניות ורישומי תשלום: 7 שנים, לפי חובות שמירת מסמכים לצורכי מס.
• פרטי קשר לדיוור: עד שתבקשו הסרה, ולא יותר מ־24 חודשים ללא כל פעילות מצדכם.
• רישומי הסכמה והסרה מדיוור: כל עוד אתם ברשימה, ו־3 שנים אחרי כן, להוכחת ההסכמה.
• פניות בטופס יצירת הקשר: 7 שנים.
• מסלול באתר (צפיות, לחיצות, כתובת IP): 12 חודשים.
• יומני שרת: עד 24 חודשים.
• קישורי הורדה: פגים אחרי 7 ימים.

בתום התקופה המידע נמחק או נשמר באופן שאינו מזהה.

7. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017: חיבור מוצפן (HTTPS) בכל האתר, פרטי כרטיס אשראי שאינם עוברים דרכנו, מפתחות גישה שנשמרים מחוץ לאתר, הרשאות גישה מצומצמות עם אימות דו־שלבי, בקרת גישה ברמת מסד הנתונים, וקישורי הורדה אישיים ומוגבלים בזמן. אף מערכת אינה חסינה לחלוטין; אם יקרה אירוע אבטחה חמור, נפעל לפי הדין, לרבות דיווח לרשות להגנת הפרטיות והודעה לנפגעים כשהדבר נדרש.

8. הזכויות שלכם

• לעיין במידע עליכם (סעיף 13 לחוק).
• לבקש לתקן מידע שגוי, לא שלם או לא מעודכן, או למחוק אותו (סעיף 14 לחוק).
• לבקש הסרה ממאגר המשמש לדיוור ישיר (סעיף 17ו לחוק), ולהסיר את הסכמתכם לדיוור בכל עת.
• לבקש מידע על מקור המידע ועל מי שקיבל אותו מאיתנו.

אם אתם תושבי האיחוד האירופי, או שחל עליכם חוק הגנת המידע האישי של תאילנד (PDPA), עומדות לכם גם הזכויות לפי הדין שחל עליכם, כמו הזכות לניידות מידע ולהתנגדות לעיבוד.

פונים אלינו בטופס יצירת הקשר. נאמת את זהותכם באופן סביר ונשיב תוך 30 ימים. אם לא נענית, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

9. קטינים

האתר מיועד להורים ולמבוגרים. איננו אוספים ביודעין מידע מקטינים מתחת לגיל 18, ואיננו מבקשים מידע על הילדים שלכם. אם נמסר לנו מידע כזה, נמחק אותו.

10. עוגיות ואחסון בדפדפן

פירוט מלא, ואפשרות לשנות את הבחירה שלכם, במדיניות העוגיות. בקצרה: האתר שומר מזהה דפדפן אקראי כדי למדוד את המסלול באתר (אפשר להפסיק בכל רגע), וכלי מדידה של Google ו־Meta נטענים רק אחרי שאישרתם.

11. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נעדכן כאן את תאריך העדכון, ובשינוי שמשפיע על שימוש במידע שכבר נמסר נודיע במייל. לשאלות: טופס יצירת הקשר.