מדיניות פרטיות

האחריות על השימוש במידע באתר הזה מוטלת על גל פרויקטים, באמצעות גל מימון, חריש, ישראל.

• אימייל: ilikeitwell1@gmail.com
• טלפון/וואטסאפ: +972-55-504-1376

לפי תיקון 13 לחוק, האתר אינו מנהל "מאגר מידע" החייב ברישום, מכיוון שלא נשמר באתר עצמו מידע אישי של גולשים. כאשר משתמש פונה אלינו ביוזמתו (אימייל / וואטסאפ / שאלון התאמה), הפנייה מנוהלת בכלים החיצוניים של ספקי התקשורת (Gmail, WhatsApp).

כדי להבין מי גולש באתר, מה עובד, ואיפה אנשים נתקעים — אנחנו משתמשים בשני כלי אנליטיקה סטנדרטיים. שני הכלים שולחים את המידע ישירות לשרתי הספק (Google / Microsoft) — אין אצלנו עותק, אין שרת ביניים, ואין מאגר מקומי.

2.1 Microsoft Clarity

Microsoft Clarity הוא כלי ניתוח התנהגות חינמי של Microsoft. הוא מקליט באופן אוטומטי את הסשן (תנועות עכבר, גלילות, קליקים, מפות חום) בלי לחשוף נתונים אישיים, ושולח את המידע לשרתי Microsoft.

• מה נאסף: תנועות עכבר, גלילות, קליקים, גודל מסך, סוג מכשיר ודפדפן, כתובת IP מקוצרת, ההתנהגות בעמוד והפניית מקור (referrer).
• מסיכת תוכן (Content Masking): טקסטים בשדות קלט ובשדות "רגישים" ממוסכים אוטומטית כברירת מחדל ולא נשלחים ל-Microsoft.
• שימוש משני של Microsoft: לפי תיעוד Microsoft, Microsoft עשויה להשתמש בנתוני Clarity לשיפור מוצריה ושירותיה ולפרסום (כולל Microsoft Advertising). כפי שמצוין במסמכי Microsoft: "We may use this data to improve our products and services, and for advertising." כל שימוש כזה כפוף למדיניות הפרטיות של Microsoft.
• זמן שמירה: Microsoft שומרת נתוני Clarity עד שנה ממועד האיסוף.
• איפה הנתונים יושבים: בשרתי Microsoft. גל פרויקטים ניגש ל-Dashboard בלבד וצופה בנתונים מצטברים.

2.2 Google Analytics 4

Google Analytics 4 (להלן: GA4) משמש למדידת תנועה לאתר, מקורות תנועה, ושיעורי המרה ברמה מצטברת.

• מה נאסף: מזהה דפדפן (cookie / Client ID), כתובת IP אנונימית (Google מקצרת את ה-IP לפני אחסון), עמודים שנצפו, אירועים (קליק על וואטסאפ, שליחת טופס וכו'), זמן בעמוד, מקור תנועה (Google / ישיר / רשת חברתית), סוג מכשיר ושפה.
• מה לא נאסף: שם, אימייל, טלפון, או כל מזהה אישי. אנחנו לא מעבירים ל-GA4 שדות מטפסים.
• זמן שמירה: מוגדר ב-GA4 ל-2 חודשים עבור נתוני משתמש (User data) — המינימום שמאפשר Google.
• פרסום: איננו מפעילים Google Ads remarketing מבוסס GA4 ולא מסנכרנים קהלים לרשת המדיה של Google דרך האתר.

האתר משתמש במספר מצומצם של עוגיות:

• עוגיות פונקציונליות — נדרשות להפעלת האתר (העדפות נגישות, שמירת מצב התפריט). יושבות רק בדפדפן שלכם, לא נשלחות לשום שרת.
• עוגיות אנליטיקה צד-שלישי — מטעם Google (_ga, _ga_*) ומטעם Microsoft Clarity (_clck, _clsk, MUID). תוקפן בין סשן בודד לבין שנתיים, על פי הגדרות הספק.

ניתן לחסום או למחוק עוגיות בכל עת דרך הגדרות הדפדפן. חסימה לא תפגע בשימוש הבסיסי באתר.

• להבין אילו דפים עובדים ואילו לא, ולשפר את חוויית הגלישה.
• לזהות תקלות טכניות (שגיאות JavaScript, דפים איטיים, באגים בתצוגה).
• למדוד אפקטיביות של ערוצי שיווק (אורגני, ישיר, חברתי) ברמה מצטברת.
• לשפר את הצעות התוכן והמאמרים בבלוג.

אנחנו לא: מוכרים מידע, מעבירים מידע אישי לצדדים שלישיים מעבר לספקי התשתית הנ״ל, ולא משתמשים במידע לפרופיילינג של גולשים בודדים.

אם פניתם אלינו דרך אימייל, וואטסאפ או שאלון ההתאמה — הפנייה נשמרת בתיבת המייל / שיחת הוואטסאפ של גל פרויקטים עד לסיום הטיפול בפנייה. שאלון ההתאמה אינו מחובר לשרת: התשובות עוברות ישירות בתור הודעה למייל או לוואטסאפ, ולא נשמרות בשרת ביניים.

• בסיס משפטי: הסכמה (סעיף 1 לחוק הגנת הפרטיות) ועניין לגיטימי לטפל בפנייה.
• מטרה: מענה לפנייה והצעת שירות.
• זמן שמירה: עד שנה מסיום הטיפול, או עד לבקשת מחיקה (סעיף 7 מטה).

האתר נטען ב-HTTPS בלבד (הצפנת תעבורה TLS). מאחר ואין באתר מאגר מידע אישי, אין סיכון לדליפת פרטי משתמשים מצד האתר עצמו. אבטחת המידע בכלים החיצוניים (Google, Microsoft, Gmail, WhatsApp) כפופה לאבטחת הספק.

הצעדים שלנו תואמים את עקרונות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ברמת אבטחה בסיסית.

תיקון 13 לחוק הגנת הפרטיות מעניק לכם זכויות מוגברות. ניתן לממש כל אחת מהן ללא תשלום, באמצעות הטופס שבסוף העמוד הזה או באימייל ל-ilikeitwell1@gmail.com:

• זכות עיון — לדעת איזה מידע נשמר עליכם.
• זכות תיקון — לבקש לתקן מידע שגוי.
• זכות מחיקה — לבקש למחוק מידע (פניות מייל / וואטסאפ).
• זכות התנגדות — להתנגד לאיסוף נתוני אנליטיקה (ראו סעיף 8).
• זכות תלונה — להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

על פי החוק, ההיענות לבקשת עיון תינתן תוך 30 יום, ולבקשת מחיקה תוך 30 יום מהקבלה.

• Google Analytics: ניתן להתקין את תוסף ההתנגדות הרשמי של Google שמשבית את GA4 בכל אתר.
• Microsoft Clarity: ניתן לחסום באמצעות הגדרת "Do Not Track" בדפדפן (Clarity מכבד את ההגדרה), או באמצעות חסימת עוגיות צד-שלישי.
• חסימה כללית: דפדפנים מודרניים (Brave, Firefox במצב מחמיר, Safari עם ITP) חוסמים את שני הכלים אוטומטית.

Google ו-Microsoft הם תאגידים אמריקאיים. מאחר ושני הספקים מאוחסנים תחת תקני אבטחה בינלאומיים (ISO 27001, SOC 2) ועומדים במנגנוני העברת נתונים בין- לאומיים מקובלים (כולל הסכמי SCC של האיחוד האירופי), העברת המידע אליהם מותרת על פי תיקון 13 לחוק הגנת הפרטיות.

המדיניות עשויה להתעדכן מעת לעת. תאריך העדכון האחרון מצוין בראש העמוד. שינויים מהותיים יפורסמו בעמוד הבית של האתר.