מדיניות פרטיות
מדיניות זו מסבירה איזה מידע נאסף כשאתם משתמשים ב"רק רגע" (rakrega.co.il), למה, מי נחשף אליו, וכיצד תוכלו לממש את זכויותיכם. כתבנו אותה בשפה פשוטה. הרעיון המנחה פשוט גם הוא: אנחנו אוספים כמה שפחות: לגבי מדידה וקוקיז לא-חיוניים ברירת המחדל היא לא לאסוף עד הסכמה. נתוני שרת טכניים בסיסיים (כגון כתובת IP ברישומי גישה של ספק האירוח) נאספים כחלק הכרחי מהפעלת כל אתר. המדיניות מנוסחת ברוח חוק הגנת הפרטיות, התשמ"א־1981, לרבות תיקון 13 שנכנס לתוקף ב־.
מי אחראי למידע (בעל השליטה) ופרטי יצירת קשר
בעל השליטה במידע ובאתר הוא רועי קריסטל ליבהבר, כאדם פרטי. לכל שאלה, בקשה או פנייה בנושא פרטיות — לרבות מימוש הזכויות המפורטות למטה — ניתן לפנות בדוא"ל: royecr@gmail.com. זו כתובת יצירת הקשר היחידה למטרות מדיניות זו.
אין באתר טופס יצירת קשר, מערכת ניהול פניות או ערוץ אחר; הפנייה מתבצעת בדוא"ל בלבד.
מעמד המאגר וחובת הרישום
במסגרת תיקון 13, חובת הרישום של מאגרי מידע בפנקס מאגרי המידע בוטלה או צומצמה ברובה, כך שבמרבית המקרים אין עוד חובה לרשום מאגר. חשוב להבהיר: אין מדובר ב"פטור" מהחוק. יתר חובות החוק ממשיכות לחול במלואן — ובהן חובות אבטחת המידע, עקרון צמצום המידע הנאסף, וזכויות העיון, התיקון והמחיקה של מי שהמידע נוגע אליו (ראו סעיף "הזכויות שלכם").
העיקרון: החישוב רץ אצלכם בדפדפן
המחשבונים באתר פועלים כולם בצד הלקוח (client-side) — כלומר הנתונים שאתם מקלידים (מידות, כמויות, מחירים וכדומה) מעובדים בתוך הדפדפן שלכם, אינם נשלחים לשרת שלנו ואינם נשמרים אצלנו.
- אין שמירת קלט בשרת שלנו.
- אין חשבונות משתמש ואין מסד נתונים של משתמשים.
- ערכי הקלט שלכם אינם נשלחים לכלי האנליטיקה.
איזה מידע נאסף — ומתי
א. שימוש רגיל במחשבונים: אינו דורש מסירת פרטים מזהים ואינו יוצר אצלנו רשומה על אודותיכם.
ב. אנליטיקה — נאספת רק בהסכמתכם: כדי להבין אילו כלים שימושיים והיכן כדאי לשפר, אנו עשויים להשתמש ב־Google Analytics 4 (GA4). המדידה מופעלת במנגנון Consent Mode של Google, כשברירת המחדל שלו היא מניעה (denied) — לא נאסף דבר עד שתאשרו במפורש. רק אם תבחרו "אישור מדידה" בבאנר הקוקיז, המדידה מתחילה לפעול.
כאשר ניתנה הסכמה, המידע שעשוי להיאסף (אצל Google, לא אצלנו) כולל:
- כתובת IP (מעובדת אצל Google; נמנית עם מזהים מקוונים);
- מזהי קוקיז ומזהי מדידה;
- סוג דפדפן ומכשיר, מערכת הפעלה ורזולוציה כללית;
- מקור ההגעה לאתר (referrer) ועמודי הנחיתה;
- העמודים שנצפו ופעולות כלליות בעמוד (ללא ערכי הקלט שהזנתם במחשבונים).
מזהים מקוונים = מידע אישי. על פי חוק הגנת הפרטיות כפי שתוקן בתיקון 13, אדם נחשב "ניתן לזיהוי" גם אם ניתן לזהותו במישרין או בעקיפין, בין היתר באמצעות מזהה מקוון. לכן מזהים כגון כתובת IP ומזהי קוקיז עשויים להיחשב מידע אישי, ואנו מבקשים את הסכמתכם לפני איסופם. פירוט מלא של הקוקיז מופיע במדיניות הקוקיז.
ג. פנייה בדוא"ל: אם תפנו אלינו, נקבל את כתובת הדוא"ל שלכם ואת תוכן הפנייה. נשתמש בהם אך ורק כדי לענות ולטפל בבקשה.
מטרות עיבוד המידע
- הפעלת האתר והמחשבונים ותחזוקתם;
- הבנת השימוש באתר ושיפור התוכן והכלים (בכפוף להסכמתכם לאנליטיקה בלבד);
- מענה לפניות שתשלחו אלינו;
- עמידה בדרישות הדין.
מסירת המידע היא וולונטרית — ומה קורה אם לא מסכימים
אינכם חייבים על פי דין למסור לנו מידע כלשהו, ומסירת מידע תלויה בהסכמתכם וברצונכם החופשי. השימוש במחשבונים אינו דורש הרשמה או מסירת פרטים.
תוצאת אי-הסכמה: אם תבחרו שלא לאשר אנליטיקה, או שלא לפנות אלינו בדוא"ל — הדבר לא יפגע כלל ביכולתכם להשתמש באתר ובכל הכלים. האתר עובד במלואו עם הסכמה או בלעדיה. מסירת פרטים בפנייה בדוא"ל נעשית מרצונכם ולפי בחירתכם בלבד.
הבהרה זו נועדה לקיים את חובת היידוע בדבר וולונטריות המסירה ותוצאת אי-מסירה, כנדרש בסעיף 11 לחוק.
צדדים שלישיים
נותני השירות שעשויים לעבד מידע מטעמנו או במסגרת הפעלת האתר:
- Google (GA4) — לצורך שירותי המדידה, ורק לאחר קבלת הסכמתכם. Google פועלת כצד שלישי עצמאי, והמידע כפוף גם למדיניות הפרטיות ולתנאים של Google.
- ספק האירוח (Hosting) — Cloudflare Pages — לצורך אחסון האתר והגשתו. אצל ספק כזה עשויים להירשם נתוני שרת טכניים (למשל רישומי גישה / server logs) כחלק רגיל מהפעלת אתר.
איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק. כיום האתר אינו מציג פרסומות. אם יתווסף בעתיד פרסום, מדיניות זו תעודכן מראש והדבר יטופל במנגנון ההסכמה.
העברת מידע אל מחוץ לישראל
שירותי Google פועלים על שרתים הממוקמים גם מחוץ לישראל. משמעות הדבר היא שמידע (למשל מזהים מקוונים שנאספו בהסכמה) עשוי לעבור ולהישמר בשרתים בחו"ל, בכפוף למדיניות הפרטיות, למנגנוני ההגנה ולהתחייבויות של אותם נותני שירות.
תקופות שמירה
- קלט במחשבונים: אינו נשמר כלל — הוא אף אינו מגיע אלינו.
- נתוני אנליטיקה: נשמרים אצל Google לפי הגדרת תקופת השמירה ב־GA4: 14 חודשים.
- פניות בדוא"ל: נשמרות לפרק זמן סביר הדרוש לטיפול בפנייה ולתיעודה, ולאחר מכן נמחקות או נשמרות רק אם הדין מחייב.
אבטחת מידע
מכיוון שאיננו אוספים ואיננו שומרים אצלנו את הקלט שלכם ואין לנו מסד נתונים של משתמשים, היקף המידע האישי שבידינו מצומצם מאוד וכך גם החשיפה. בנוסף:
- האתר מוגש בפרוטוקול מאובטח (HTTPS/TLS).
- נתוני האנליטיקה מוחזקים אצל Google וכפופים לאמצעי האבטחה שלה.
- אנו נוקטים אמצעים סבירים ומידתיים בהתאם לרגישות ולהיקף המידע המצומצם.
איננו יכולים להבטיח הגנה מוחלטת מפני כל סיכון סייבר. במקרה של אירוע אבטחה מהותי נפעל בהתאם לדין החל.
הזכויות שלכם
בכפוף לחוק, עומדות לכם ביחס למידע אישי אודותיכם הזכויות הבאות:
- זכות עיון (סעיף 13 לחוק) — לקבל מידע על הנתונים המוחזקים אודותיכם ולעיין בהם;
- זכות תיקון (סעיף 14 לחוק) — לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן;
- זכות מחיקה — לבקש מחיקת מידע, בכפוף לדין ולסייגיו.
דרך המימוש ומועד המענה: פנו אל royecr@gmail.com. בהתאם לתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א־1981, נשיב לבקשת עיון בתוך 30 ימים מקבלתה; לגבי בקשת תיקון/מחיקה — אם נסרב, נודיע על כך בתוך 30 ימים. הרשם רשאי להאריך תקופות אלה ב־15 ימים נוספים.
כדי לטפל בבקשה ולוודא את זהות הפונה, אנו עשויים לבקש פרטים סבירים לאימות. היות שאיננו מנהלים מסד נתונים של משתמשים, ייתכן שלגבי חלק מהמידע לא יימצא אצלנו כל נתון מזוהה — ונשיב בהתאם.
קטינים
האתר אינו מיועד לאיסוף מידע מקטינים ביודעין ואינו פונה לקטינים כקהל יעד. אם אתם קטינים, מומלץ להשתמש באתר בליווי ובאישור הורה או אפוטרופוס. אם נודע לנו שנאסף בטעות מידע מזוהה של קטין, נפעל להסירו.
שינויים במדיניות
נעדכן מדיניות זו מעת לעת, למשל אם ישתנו הכלים, נותני השירות או הדין. הנוסח העדכני יפורסם תמיד בעמוד זה, לצד תאריך העדכון האחרון. המשך שימוש באתר לאחר עדכון מהווה עיון בנוסח המעודכן.
עדכון אחרון
עודכן: .
מסמכים קשורים: מדיניות קוקיז · תנאי שימוש.