מדיניות פרטיות

1. זהות בעל השליטה במאגר (ה"מבקר")

האתר מופעל על ידי עסק בבעלות איתי ליפשיץ (עוסק מורשה / חברה בע"מ, לפי החל), המשמש כבעל השליטה במאגרי המידע של האתר (להלן: "המבקר" או "אנחנו").

שם בעל השליטה

איתי ליפשיץ

שם העסק / החברה

Lifshitz Tech

כתובת

ישראל (כתובת מלאה תימסר לפי דרישה בכתב לפי סעיף 13 לחוק)

טלפון

+972-052-432-5222

דוא"ל כללי

[email protected]

דוא"ל רכז הגנת פרטיות (DPO)

[email protected] — איש קשר מוסמך לכל בקשה בנושא פרטיות

2. איזה מידע אנו אוספים וממי

המידע מחולק לשתי קבוצות עיקריות:

2.1 מידע שאתה מוסר לנו ישירות

• פנייה דרך טופס יצירת קשר / וואטסאפ: שם מלא, כתובת דוא"ל, חברה (אופציונלי), לוח זמנים (אופציונלי), תוכן ההודעה.
• הרשמה לניוזלטר: כתובת דוא"ל, שם פרטי (אופציונלי).
• הודעות פנימיות (טוקבקים / תגובות): שם, תוכן ההודעה, חותמת זמן.
• הודעות שאתה שולח אלינו ישירות בדוא"ל: תוכן ההודעה והמטא-דאטה שלה.

2.2 מידע שנאסף אוטומטית

• מידע טכני: כתובת IP, סוג הדפדפן והגרסה שלו, מערכת ההפעלה, רזולוציית מסך, שפת הדפדפן.
• מידע על שימוש: דפים שנצפו, זמן שהייה בדף, הפניות (referrer), מקור ההגעה (UTM).
• קובצי Cookie ואחסון מקומי: ראו סעיף 8 להלן.

2.3 מידע רגיש

אנו לא מבקשים ולא אוספים מידע רגיש כהגדרתו בחוק (מידע על מצב בריאות, דעות פוליטיות, השקפה דתית, נטייה מינית, רישום פלילי, מוצא גזעי, חברות באיגוד מקצועי). אם תמסור לנו מידע כזה מרצונך החופשי, הוא יטופל בהתאם לעקרונות הגנת הפרטיות המחמירים ביותר.

3. למה אנו משתמשים במידע (מטרות העיבוד)

אנו מעבדים את המידע רק למטרות שלהלן ולא למטרות אחרות:

1. מתן מענה לפניות שלך דרך טופס יצירת קשר / וואטסאפ / דוא"ל.
2. שליחת ניוזלטר ועדכונים — רק אם נרשמת ואישרת קבלת דיוור (ראו סעיף 6).
3. שיפור חוויית המשתמש, ניתוח דפוסי שימוש, אופטימיזציה של ביצועים.
4. אבטחת האתר, מניעת התקפות, זיהוי בוטים, אכיפת תנאי השימוש.
5. עמידה בדרישות חוק (למשל: דיווח לרשויות במקרים המחויבים בחוק, מענה לצווי בית משפט).

4. בסיס חוקי לעיבוד

העיבוד מבוסס על אחד או יותר מהבסיסים הבאים:

• הסכמה (consent): לדיוור, לעוגיות שאינן חיוניות, ולכל מטרה שאינה נדרשת לביצוע חוזה.
• ביצוע חוזה: כשאתה מבקש שירות (למשל: תגובה לפנייה, מתן הצעת מחיר).
• אינטרס לגיטימי: לאבטחת האתר, מניעת הונאה, אנליטיקה בסיסית (כשאינה פוגעת בך באופן לא מידתי).
• חובה חוקית: דיווח לרשויות, שמירת רשומות, ציות לצווים.

5. עם מי אנו חולקים את המידע (מקבלי המידע)

אנו לא מוכרים, משכירים או מסחרים במידע האישי שלך. אנו עשויים להעביר מידע לספקי שירות מהימנים בלבד, המספקים לנו תשתית טכנית:

כל ספקי השירות מחויבים בחוזה לעמוד בסטנדרטים לפחות מקבילים לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע מהאזור הכלכלי האירופי), התשפ"ג-2023, או על בסיס הסכמה מפורשת.

6. דיוור ישיר (ניוזלטר)

דיוור ישיר נשלח אך ורק למי שנרשם במפורש ואישר קבלת דיוור (opt-in), בהתאם לסעיף 40 לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל דיוור תמצא קישור להסרה מיידית מרשימת התפוצה (unsubscribe). תוכל גם להסיר את עצמך בכל עת בפנייה ל-[email protected].

אנו לא מוכרים, משכירים או משתפים את רשימת הדיוור שלנו עם צדדים שלישיים.

7. תקופת שמירת המידע

אנו שומרים את המידע רק לפרק הזמן הנדרש למטרה שלשמה נאסף:

• פניות בטופס יצירת קשר: עד 24 חודשים ממועד הפנייה האחרונה, או עד בקשת מחיקה.
• רישום לניוזלטר: עד הסרה מהרשימה (opt-out) + 30 יום לעיבוד ההסרה.
• לוגי שרת (server logs): 30 יום, אלא אם נדרש להאריך לצורך חקירת אירוע אבטחה.
• מידע אנליטי: 26 חודשים (תקופת השמירה המרבית של Google Analytics).
• רישומי חיוב / חשבוניות: 7 שנים (דרישת חוק).

אנו מבצעים בדיקה שנתית (או בעת אירוע אבטחה) למחיקת מידע שפג תוקפו, בהתאם לתקנה 5(ד) לתקנות הגנת הפרטיות (אבטחת מידע).

8. עוגיות (Cookies) ואחסון מקומי

האתר משתמש בעוגיות ובאחסון מקומי (localStorage) למטרות הבאות בלבד:

• חיוניות (strictly necessary): העדפות משתמש (שפה, ערכת נושא, הגדרות נגישות), אבטחת הפעלה. אלו פועלות תמיד ואינן דורשות הסכמה.
• אנליטיקה (analytics): רק אם נתת הסכמה דרך באנר ה-cookie banner. משתמשים ב-Google Analytics 4 במצב אנונימי (IP מעורבל, ללא מזהים אישיים).

ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

9. העברות מידע בינלאומיות

מידע עשוי לעבור לשרתים בארה"ב / אירופה (למשל: Vercel, Cloudflare, Google). אנו נוקטים אמצעים סבירים כדי להבטיח שהמידע מוגן ברמה לא נמוכה מהנדרש בישראל — באמצעות חוזים (Data Processing Agreements), הצפנה בתעבורה ובמנוחה, והסכמי העברה סטנדרטיים כשנדרש.

10. אבטחת מידע

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, אנו מיישמים:

• הצפנת תעבורה (TLS 1.3 / HTTPS) ובמנוחה.
• בקרת גישה לפי עיקרון הצורך לדעת (least privilege).
• רישום אירועי אבטחה ומנגנון דיווח תוך 72 שעות לרשות הגנת הפרטיות במקרה של אירוע חמור.
• בדיקות תקופתיות לרמת האבטחה.

11. הזכויות שלך

בהתאם לחוק הגנת הפרטיות ולתיקון מס' 13, עומדות לך הזכויות הבאות:

1. זכות לעיון (סעיף 13 לחוק): לבקש עותק של המידע שמוחזק עליך. נענה תוך 30 יום.
2. זכות לתיקון (סעיף 14): לתקן מידע שגוי או חלקי.
3. זכות למחיקה (סעיף 17): למחוק את המידע שלך, בכפוף לחריגים חוקיים (למשל: חובת שמירת רישומי חיוב).
4. זכות להתנגדות (סעיף 17): להתנגד לעיבוד למטרות דיוור ישיר או פרופיילינג.
5. זכות לניודות (portability, מתוקן 13): לקבל את המידע בפורמט מובנה וקריא-מכונה.
6. זכות לביטול הסכמה: בכל עת, ללא השפעה רטרואקטיבית על עיבוד שכבר בוצע.
7. זכות להגשת תלונה לרשות הגנת הפרטיות.

למימוש זכויות: כתבו אל [email protected] וצרפו פרטים מזהים. נענה תוך 30 יום לכל היותר.

12. קטינים (מתחת לגיל 18)

האתר אינו מיועד לקטינים. אנו לא אוספים ביודעין מידע מילדים מתחת לגיל 18. אם הנך הורה ונודע לך שילדך מסר מידע — צור קשר ונמחק את המידע.

13. קישורים לאתרים חיצוניים

האתר עשוי להכיל קישורים לאתרי צד שלישי (למשל: GitHub, דמואים חיים). איננו אחראים למדיניות הפרטיות שלהם — מומלץ לעיין במדיניות של כל אתר בנפרד.

14. שינויים במדיניות

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו. שינוי מהותי יפורסם באתר וברשתות החברתיות, וייכנס לתוקף 14 יום לאחר פרסומו. הגרסה הקודמת תישמר בארכיון לפי דרישה.

15. פרטי התקשרות והגשת תלונה