מדיניות פרטיות
מסמך זה מסביר בשפה פשוטה איזה מידע אישי נאסף באתר yaakovavital.co.il (להלן "האתר"), לאיזו מטרה, מי מקבל אותו, כמה זמן הוא נשמר, ומה הזכויות שלכם. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א 1981, כפי שתוקן בתיקון מס' 13 שנכנס לתוקף ביום 14 באוגוסט 2025, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017. היא כוללת גם את הגילויים הנדרשים לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) ולפי חוק פרטיות הצרכן של קליפורניה (CCPA/CPRA), למקרה שגולשים מאותם אזורים פונים אלינו.
1. מי אחראי על המידע
בעל השליטה במידע: יעקב אביטל בע"מ, ח.פ 516990173 (להלן "אנחנו").
איש קשר לענייני פרטיות: יעקב אביטל, באמצעות טופס יצירת הקשר באתר.
אין אנו חייבים במינוי ממונה הגנת פרטיות (DPO) לפי סעיף 17ב1 לחוק, משום שאיננו גוף ציבורי, איננו סוחרים במידע, ואיננו מעבדים מידע בעל רגישות מיוחדת בהיקף גדול.
2. השורה התחתונה, לפני הפרטים
- כברירת מחדל האתר אינו מציב קובצי עוגיות (Cookies) כלל. לא עוגיות מעקב ולא עוגיות פרסום.
- האתר משתמש ב-Google Analytics 4 למדידת שימוש, ורק אם אישרתם זאת מראש. בכניסה הראשונה מוצג באנר. עד שתלחצו "אישור" לא נטען שום סקריפט של Google ולא נכתבת שום עוגייה. אם תלחצו "דחייה", או שתתעלמו מהבאנר, האתר נשאר במצב אפס עוגיות. אין הסכמה משתמעת מגלילה או מהמשך שימוש.
- אפשר לשנות את ההחלטה בכל רגע בלחיצה על "הגדרות עוגיות" בתחתית כל עמוד. ביטול ההסכמה מפסיק את המדידה ומורה לדפדפן למחוק את עוגיות המדידה; המחיקה בפועל תלויה בדפדפן ובהגדרותיו.
- אין באתר פיקסלים של רשתות חברתיות, אין מפות חום ואין פרסום. Google Signals ופרסונליזציית מודעות מושבתים במפורש בהגדרת המדידה.
- כל שאר קבצי האתר מוגשים מהדומיין שלנו בלבד — גופנים, סקריפטים ותמונות. אם לא אישרתם מדידה, כתובת ה-IP שלכם אינה נמסרת לספק מדידה או פרסום כלשהו. הגשת העמוד עצמה מתבצעת דרך ספק האחסון שלנו, המעבד כתובות IP ושומר רישומי שרת טכניים לפי תנאיו ומדיניותו שלו, שאינם בשליטתנו ואיננו מתחייבים לגביהם.
- המידע האישי היחיד שאנו אוספים ביוזמתנו הוא מה שאתם בוחרים למסור בטופס יצירת הקשר. בנוסף נוצרים אצל ספקי התשתית שלנו נתונים טכניים הנלווים לכל גלישה, ואם אישרתם מדידה — גם נתוני שימוש ומזהה מבקר אקראי, כמפורט להלן.
- איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי שיווק.
3. איזה מידע נאסף, ואיך
3.1 טופס יצירת קשר
כאשר אתם ממלאים את הטופס באתר, נאספים הפרטים שאתם מזינים: שם, מספר טלפון ותוכן ההודעה, ואם בחרתם למלא, גם את מיקום הפרויקט (יישוב), שמצורף לתחילת ההודעה. רשימת היישובים לבחירה נטענת מהאתר עצמו, ממאגר היישובים הממשלתי הפתוח. לפני השליחה תתבקשו לאשר שאתם מבקשים לשלוח את הפרטים לצורך טיפול בפנייה. האישור הזה הוא אישור שליחה בלבד. אינו הצהרה שקראתם מסמך כלשהו, ואינו הסכמה כללית לעיבוד: הבסיס לטיפול בפנייה הוא הבקשה שלכם עצמה, כמפורט בסעיף 4.
הודעה לפי סעיף 11 לחוק הגנת הפרטיות: מסירת המידע תלויה ברצונכם החופשי ואינכם חייבים על פי חוק למסור אותו. עם זאת, בלי שם ומספר טלפון לא נוכל להשיב לפנייתכם. המידע נמסר למטרה אחת: מענה לפנייתכם ותיאום שירות מקצועי, אם תבקשו זאת. המידע יימסר אך ורק לספקים הטכניים המפורטים בסעיף 5 להלן, לצורך בדיקת הפנייה והעברתה אלינו. לא נשתמש בפרטים לדיוור שיווקי. אם בעתיד נציע דיוור, הוא יותנה בתיבת אישור נפרדת שאינה מסומנת מראש.
3.2 איך הפנייה מגיעה אלינו (דואר אלקטרוני)
בלחיצה על "שליחה" הפרטים שמילאתם נשלחים לשרת האתר (סעיף 5) לבדיקה: תקינות השדות, בדיקת האבטחה שבסעיף 3.5 ומגבלת מספר הפניות. אם הבדיקה עוברת, שרת האתר שולח את הפנייה כהודעת דואר אלקטרוני לתיבת הדואר שלנו, המנוהלת בשירות Gmail של Google. שרת האתר עצמו אינו שומר את השם, הטלפון או תוכן ההודעה; ההודעה נשמרת בתיבת הדואר שלנו. לא נשלחת אליכם הודעה חוזרת אוטומטית.
3.3 רישומים טכניים של שרת האחסון
כמו כל אתר, שרת האחסון מתעד באופן אוטומטי נתונים טכניים על כל בקשה: כתובת IP, סוג דפדפן, זמן הבקשה והעמוד שהתבקש. רישומים אלה משמשים אך ורק לאבטחה, לאיתור תקלות ולהגנה מפני שימוש לרעה, ואיננו משתמשים בהם כדי לזהות אתכם.
3.5 בדיקת אבטחה נגד רובוטים (Cloudflare Turnstile)
כדי למנוע הצפה של פניות אוטומטיות, הטופס משתמש בשירות Turnstile של Cloudflare. השירות נטען רק כשמתחילים למלא את הטופס; מי שאינו נוגע בטופס אינו פונה ל-Cloudflare כלל. לצורך הבדיקה Cloudflare מקבלת נתונים טכניים של הדפדפן והחיבור, ובהם כתובת IP, מאפייני חיבור מוצפן (TLS) וזיהוי הדפדפן (User-Agent). לפי מדיניותה, Cloudflare משתמשת בנתונים אלה לזיהוי וחסימה של רובוטים ולשיפור הזיהוי, ולא לזיהוי, פרופיילינג או פרסום. פרטים: cloudflare.com/turnstile-privacy-policy.
בנוסף, כדי להגביל את מספר הפניות היומי מכל רשת, שרת האתר שומר קוד חד-כיווני שמחושב מכתובת ה-IP ומהתאריך (HMAC), ולצדו מונה. כתובת ה-IP עצמה אינה נשמרת, והקוד אינו מאפשר לשחזר אותה.
3.4 העדפות נגישות
אם תשתמשו בתפריט הנגישות שבאתר, ההעדפות שבחרתם (למשל גודל טקסט או ניגודיות) נשמרות באחסון המקומי של הדפדפן שלכם בלבד (localStorage), על המכשיר שלכם, כדי שלא תצטרכו לבחור אותן מחדש בכל ביקור. מידע זה אינו נשלח אלינו ואינו מזהה אתכם. זהו שימוש שאתם מבקשים במפורש, ולכן אינו טעון הסכמה נפרדת.
3.6 סרטונים מיוטיוב
בעמודי הסרטונים מוצגת לכל סרטון תמונה שנשמרה באתר עצמו. כל עוד לא לחצתם על הפעלה, לא נטען דבר מיוטיוב ולא נשלח אליה מידע. אחרי הלחיצה הסרטון נטען מהכתובת youtube-nocookie.com, במצב הפרטיות המוגברת של YouTube (חברת Google), ו־YouTube מקבלת את המידע הטכני שדפדפן שולח לכל אתר שהוא פונה אליו, כמו כתובת IP וסוג הדפדפן. מאותו רגע חלה מדיניות הפרטיות של Google, ושרתיה עשויים להיות מחוץ לישראל. הלחיצה על הפעלה היא הבחירה שלכם להשתמש בשירות הזה, ואפשר גם לצפות בסרטונים ישירות ביוטיוב דרך הקישור שמתחת לכל סרטון.
4. למה אנחנו משתמשים במידע, ומה הבסיס החוקי
| מידע | מטרה | בסיס חוקי בישראל | בסיס חוקי לפי GDPR |
|---|---|---|---|
| שם, טלפון, הודעה מהטופס | מענה לפנייה ותיאום שירות | מסירה מרצון למטרה שנמסרה לכם מראש, סעיפים 2(9) ו 11 לחוק | צעדים לקראת התקשרות, לבקשתכם, סעיף 6(1)(b). לא הסכמה לפי 6(1)(a) |
| רישומי שרת טכניים | אבטחה, איתור תקלות | אינטרס לגיטימי של בעל האתר להגן על מערכותיו | אינטרס לגיטימי, סעיף 6(1)(f) |
5. מי מקבל את המידע
איננו מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים לצורכי שיווק. המידע נגיש לגורמים הבאים בלבד:
- יעקב אביטל, לצורך המענה לפנייה.
- Netlify, Inc., חברה אמריקאית שמאחסנת את האתר ומפעילה את רכיב השרת שבודק את הטופס (Netlify Functions) ושומר את מונה הפניות היומי (Netlify Blobs). Netlify מעבדת את המידע עבורנו כספק שירות, על פי הוראותינו, ומחויבת חוזית לשמור על סודיותו ואבטחתו. פרטי מדיניות הפרטיות של Netlify זמינים בכתובת netlify.com/privacy.
- Cloudflare, Inc., חברה אמריקאית, רק אם התחלתם למלא את הטופס, לצורך בדיקת האבטחה המתוארת בסעיף 3.5. פרטים: cloudflare.com/turnstile-privacy-policy.
- Google LLC (Gmail), חברה אמריקאית שמפעילה את תיבת הדואר שאליה נשלחות הפניות מהטופס, ושומרת אותן עבורנו כספק שירות, לפי תנאיה ומדיניותה שלה.
- Google LLC, ורק אם אישרתם מדידה בבאנר העוגיות. Google מפעילה עבורנו את Google Analytics 4 ומקבלת נתוני שימוש טכניים: עמודים שנצפו, מקור ההגעה, סוג מכשיר ודפדפן, ומיקום גיאוגרפי משוער ברמת מדינה או עיר. ב-GA4 כתובת ה-IP אינה נשמרת, היא משמשת לזיהוי המיקום ונמחקת. הגדרנו את המדידה כך ש-Google Signals ופרסונליזציית מודעות מושבתים, כלומר הנתונים אינם משמשים לפרסום. אם לא אישרתם, לא נשלח ל-Google דבר. פרטים: policies.google.com/privacy.
- רשות מוסמכת, רק אם נידרש לכך על פי דין או צו שיפוטי.
6. העברת מידע מחוץ לישראל ולאיחוד האירופי
Netlify מפעילה את התשתית שלה על שירותי הענן של Amazon Web Services, ובהתאם לפרסומיה, מערכותיה עשויות להיות ממוקמות בארצות הברית ובאזורים נוספים. פרטי הטופס עוברים דרך מערכות אלה לצורך הבדיקה ואינם נשמרים בהן על ידינו, ונשמרים בתיבת הדואר שלנו ב-Gmail, שמערכותיה עשויות להיות ממוקמות מחוץ לישראל; מונה הפניות (סעיף 3.5) ורישומי השרת נשמרים בהן. Cloudflare מפעילה רשת עולמית, ונתוני בדיקת האבטחה עשויים להיות מעובדים מחוץ לישראל. משמעות הדבר שמידע הקשור לפנייתכם עשוי לעבור או להישמר מחוץ לישראל ומחוץ לאזור הכלכלי האירופי.
לפי מרכז האמון (Trust Center) של Netlify, החברה מצהירה על עמידה ב GDPR ו CCPA, על השתתפות ב EU-US Data Privacy Framework וב Swiss-US DPF, ועל הסמכות ISO/IEC 27001, ISO/IEC 27018 ו SOC 2, ומפרסמת הסכם עיבוד נתונים (DPA) ורשימת ספקי משנה, ובהם Amazon Web Services ו Datadog. ההעברה מישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א 2001. איננו מציגים כאן התחייבות חוזית ספציפית שנחתמה בינינו לבין Netlify מעבר לתנאי השירות הסטנדרטיים שלה.
Google Analytics, רק אם אישרתם מדידה. נתוני המדידה מעובדים על ידי Google LLC ועשויים להישמר בשרתים מחוץ לישראל, ובכללם בארצות הברית. Google משתתפת ב-EU-US Data Privacy Framework ומפרסמת תנאי עיבוד נתונים (Google Ads Data Processing Terms) הכוללים סעיפים חוזיים סטנדרטיים של האיחוד האירופי. ב-GA4 כתובת ה-IP אינה נשמרת, והגדרנו את הנכס כך שהנתונים אינם משמשים לפרסום. אם לא אישרתם, לא מועבר ל-Google שום מידע.
7. כמה זמן המידע נשמר
- פניות מהטופס: המידע עשוי להישמר למשך הזמן הדרוש לטיפול בפנייה ולעמידה בחובות על פי דין, ועשוי גם להימחק קודם לכן. אם נוצרה התקשרות עסקית, חלים על המסמכים כללי שמירה לפי דיני המס והחוזים בישראל. אין באתר מנגנון מחיקה אוטומטי במועד קבוע, ואיננו מתחייבים לשמור את המידע לתקופה כלשהי, להחזיקו, לגבותו או למחקו במועד מסוים. ניתן לבקש מחיקה, בהיקף ובכפוף לאמור בסעיף 9.
- רישומי שרת טכניים: נשמרים על ידי Netlify לצורכי תפעול ואבטחה, לפי תנאיה ומדיניותה שלה. משך השמירה נקבע על ידה, אינו בשליטתנו, ואיננו מתחייבים לגביו.
- קוד הגבלת הפניות (סעיף 3.5): מיועד להימחק אוטומטית בשימוש הבא בטופס שמתבצע יומיים או יותר אחרי יום הפנייה. איננו מתחייבים למועד מחיקה מדויק.
- העדפות נגישות: נשמרות בדפדפן שלכם עד שתמחקו אותן, ואינן אצלנו כלל.
8. אבטחת מידע
אנו נוקטים אמצעים סבירים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, ובכללם: תעבורה מוצפנת בלבד (HTTPS/TLS) עם הפניה אוטומטית מ HTTP, כותרות אבטחה בשרת (מדיניות אבטחת תוכן, מניעת הטמעה במסגרות, ועוד), אחסון אצל ספק שמחזיק בהסמכות אבטחה מוכרות, גישה למידע רק לבעל העסק, ואי איסוף מידע שאיננו צריכים. עם זאת, שום מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. אין באמור בסעיף זה התחייבות לרמת אבטחה מסוימת, לאמצעי מסוים, לתוצאה, לזמינות או להיעדר אירוע אבטחה, מעבר לנדרש מאיתנו לפי דין. האמצעים המפורטים לעיל עשויים להשתנות מעת לעת.
במקרה של אירוע אבטחה חמור הנוגע למידע שלכם, נפעל בהתאם להוראות הדין, לרבות דיווח לרשות להגנת הפרטיות ככל שנדרש.
9. הזכויות שלכם
9.1 לפי הדין הישראלי
- זכות עיון (סעיף 13 לחוק): לעיין במידע שנשמר עליכם.
- זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש לתקן מידע שאינו נכון, שלם או מעודכן, או למחוק אותו.
- זכות לבקש הפסקת שימוש ומחיקה: בהיקף הקבוע בסעיף 14 לחוק ובכפוף לחריגיו, לחובות שמירה על פי דין, ולצורך בהגנה על זכויותינו המשפטיות. איננו מתחייבים למחיקה מיידית או גורפת.
- אם סברתם שפגענו בפרטיותכם, זכותכם לפנות לרשות להגנת הפרטיות במשרד המשפטים.
9.2 לגולשים מהאיחוד האירופי ומבריטניה (GDPR / UK GDPR), ככל שחל
האתר מיועד לשוק הישראלי ומוצג בעברית בלבד, ואיננו מכוונים שירותים לאזור הכלכלי האירופי. אם בכל זאת פניתם אלינו מהאיחוד האירופי או מבריטניה, ובמידה שדין זה חל עלינו בפועל, נפעל לפי הזכויות הבאות בהיקף ובמועדים הנדרשים בו בלבד: גישה (סעיף 15), תיקון (16), מחיקה (17), הגבלת עיבוד (18), ניידות נתונים (20), התנגדות לעיבוד המבוסס על אינטרס לגיטימי (21), וזכות להגיש תלונה לרשות הפיקוח במדינת מגוריכם. איננו מקבלים החלטות אוטומטיות בעלות השלכה משפטית ואיננו מבצעים פרופיילינג.
9.3 לתושבי קליפורניה (CCPA / CPRA), ככל שהחוק חל
חוק הפרטיות של קליפורניה חל רק על עסקים העומדים בספי תחולה של מחזור, היקף נתונים או הכנסה ממכירת מידע. ככל הנראה איננו עומדים בספים אלה, ולכן החוק אינו חל עלינו. עם זאת, כעניין של מדיניות: איננו מוכרים ואיננו משתפים מידע אישי לצורכי פרסום ממוקד, ולא עשינו זאת ב 12 החודשים האחרונים. תושבי קליפורניה הפונים אלינו רשאים לבקש לדעת איזה מידע נאסף, לבקש את מחיקתו או תיקונו, ולא יופלו בגין פנייה כזו. הקטגוריות שנאספות הן מזהים (שם, טלפון) ותוכן שאתם מוסרים, למטרה המפורטת בסעיף 4.
9.4 איך מממשים זכות
פנו אלינו בדרכי הקשר שבסעיף 1. נשיב במועד הקבוע בדין, ובמקרים מורכבים נודיע על הארכה ככל שהדין מתיר. כדי להגן עליכם, ייתכן שנבקש לאמת את זהותכם לפני שנמסור או נמחק מידע. מימוש הזכויות אינו כרוך בתשלום.
10. קטינים
האתר מיועד לקהל מקצועי ואינו פונה לילדים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים. אם נודע לכם שקטין מסר לנו מידע, אנא פנו אלינו ונפעל למחיקתו.
11. קישורים לאתרים חיצוניים
האתר כולל קישורים לשירותים חיצוניים. AiN (ain-engine.com) הוא שירות של איי.איי.אן אנג'ין בע"מ, ח.פ 517393534 — ישות משפטית נפרדת — המופעל תחת מדיניות פרטיות ותנאי שימוש משלו, בכתובת app.ain-engine.com/terms-he. מדיניות זו אינה חלה עליו. כך גם לגבי רשתות חברתיות ושירותים חיצוניים אחרים, שאינם בשליטתנו ואיננו אחראים לנוהגי הפרטיות שלהם.
12. עוגיות וכלי מדידה
עוגייה (Cookie) היא קובץ טקסט קטן שאתר שומר בדפדפן שלכם. האתר הזה אינו מציב אף עוגייה כברירת מחדל. העוגיות היחידות שעשויות להיווצר הן עוגיות המדידה של Google Analytics, ורק אחרי שתלחצו "אישור" בבאנר.
12.1 מה נשמר בדפדפן
| שם | סוג | מטרה | תוקף | נדרשת הסכמה |
|---|---|---|---|---|
a11y-prefs-v1 | localStorage | שמירת העדפות תפריט הנגישות שבחרתם, למשל הגדלת טקסט או ניגודיות | עד שתנקו את הדפדפן | לא. זהו שירות שביקשתם במפורש, ופטור מהסכמה |
cookie-consent-v1 | localStorage | זכירת ההחלטה שלכם בבאנר, כדי שלא נשאל שוב בכל עמוד | עד 12 חודשים | לא. נשמר רק כדי לכבד את בחירתכם |
_ga | עוגייה | מזהה מבקר אקראי לצורך ספירת משתמשים ייחודיים | עד 24 חודשים | כן |
_ga_LLT7E49TDY | עוגייה | שמירת מצב הסשן עבור GA4 | עד 24 חודשים | כן |
שתי השורות הראשונות נשמרות בדפדפן שלכם בלבד ואינן נשלחות לשום שרת, גם לא לשרת שלנו.
12.2 הבסיס החוקי, ואיך זה עובד בפועל
בחרנו במודל ההסכמה המחמיר ביותר: הסקריפט של Google אינו נטען כלל עד שתלחצו "אישור". אין כאן טעינה מוקדמת עם חסימה מאוחרת, ואין הסכמה משתמעת מגלילה, מהמשך שימוש או מסגירת הבאנר. דחייה או התעלמות משאירות את האתר במצב אפס עוגיות. זו מדיניות שבחרנו לפי שיקול דעתנו הבלעדי, ואין באמור משום הודאה בתחולתו של דין כלשהו עלינו.
12.3 איך משנים את ההחלטה
בתחתית כל עמוד יש כפתור "הגדרות עוגיות" שמציג את מצבכם הנוכחי ומאפשר לבחור מחדש. ביטול ההסכמה מפסיק את המדידה בעמוד ומורה לדפדפן למחוק את עוגיות _ga. המחיקה בפועל תלויה בדפדפן ובהגדרותיו ואיננו מתחייבים לגביה; אפשר תמיד למחוק אותן ידנית כמפורט להלן. אפשר גם למחוק עוגיות ישירות בהגדרות הדפדפן, או להתקין את תוסף ההסתלקות הרשמי של Google שחוסם מדידה בכל האתרים.
13. שינויים במדיניות
שינוי במדיניות ילווה בעדכון מספר הגרסה והתאריך שבראש העמוד. שינוי מהותי, כגון הוספת כלי מדידה או סוג עוגיות חדש, לא יופעל בלי בקשת הסכמה מחודשת — זו הגבלה שאנו נוטלים על עצמנו כלפי המשתמש. אין באמור התחייבות להודעה אישית, לתקופת הודעה מוקדמת, לשמירת גרסאות קודמות של המדיניות או להנגשתן, ואיננו מתחייבים לשמור היסטוריית גרסאות כלשהי. האחריות להתעדכן בנוסח המפורסם מוטלת על המשתמש.
14. הדין החל
על מדיניות זו חל הדין הישראלי. אין באמור כדי לגרוע מזכויות קוגנטיות המוקנות לכם לפי דיני מקום מגוריכם.
15. לשון רשות
כל מקום במדיניות זו שבו נאמר כי אנו עשויים לעשות דבר — לשמור, להחזיק, לגבות, למסור, לבדוק, להריץ, לבטח, לעדכן או להמשיך — הוא רשות ולא חובה: הדבר עשוי להתקיים ועשוי שלא להתקיים, בכל היקף ובכל מועד, לפי שיקול דעתנו הבלעדי וללא הודעה מוקדמת. המשתמש מאשר זאת מראש ומצהיר כי אינו מסתמך על התקיימותו. הוראה זו חלה על שני הצדדים כאחד.
מה שאינו כפוף לסעיף זה, במפורש: חובותינו לפי חוק הגנת הפרטיות ותקנות אבטחת המידע, לרבות נקיטת אמצעי אבטחה סבירים (סעיף 8); מימוש זכות עיון, תיקון או מחיקה לפי הדין ובמועדים שבו (סעיף 9); ומנגנון ההסכמה לעוגיות (סעיפים 2 ו-12) — שהוא תיאור עובדתי של אופן פעולת האתר ולא הבטחה: כל עוד לא ניתנה הסכמה, לא נטען סקריפט מדידה ולא נכתבת עוגיית מדידה. אלה אינם ניתנים להתניה בסעיף זה.