מדיניות פרטיות

1. מבוא והיקף המדיניות

1.1 מי אנחנו. מדיניות פרטיות זו ("המדיניות") מתארת כיצד Pokehood (להלן: "האתר", "אנחנו", "לנו") אוסף, משתמש, שומר ומשתף מידע בקשר לשימושך באתר ובשירותים המקוונים שאנו מפעילים.

1.2 היקף התחולה. המדיניות חלה על: • האתר בכל כתובותיו ותתי־הדומיינים הרלוונטיים (לרבות גרסאות שפה; למשל: il.pokehood.com). • רכיבי האתר והפונקציונליות המקוונת המוצעת דרכו (לרבות הטמעות, קישורים יוצאים, ותצוגת תכנים מערכתיים כגון מאמרים, מדריכים וקטלוג מוצרים/הפניות אפיליאציה). • האפליקציה הסלולרית "האספנים" (iOS ו-Android), לרבות תכונות חשבון המשתמש, רשימת מועדפים והתראות.

1.3 מה מחוץ להיקף. • קהילות/ערוצים חיצוניים (WhatsApp / Facebook / Telegram / Discord) מנוהלים תחת תנאים ומדיניות משלימים של אותן פלטפורמות. נושאי התנהגות ותוכן בקהילות מכוסים בתקנון השימוש של Pokehood ובמדיניות/תנאי הפלטפורמות עצמן. • מסמכים נפרדים: תקנון השימוש והצהרת הנגישות של האתר. מסמכים אלה משלימים זה את זה; במקרה של נושא פרטיות-מדיניות זו תגבר.

1.4 תאריך תחולה וגרסה. • תאריך תחולה: אוקטובר 2025 • גרסה: v1.0 אנו רשאים לעדכן את המדיניות מעת לעת; "תאריך עדכון אחרון" וגרסת המסמך יופיעו בראש המדיניות, והמשך שימוש באתר לאחר עדכון מהווה קבלה של הנוסח המעודכן.

1.5 למי לפנות. שאלות ופניות בקשר למדיניות ניתן לשלוח לכתובת הייעודית שתופיע בעמוד "יצירת קשר" ובסוף מסמך זה (כתובת אימייל תפקודית/טופס ייעודי). לפני מענה לבקשות זכויות פרטיות נבקש אימות זהות סביר.

2. זהות בעל השליטה ודרכי קשר לפרטיות

2.1 בעל השליטה/מפעיל האתר. בעל השליטה במידע והמפעיל של האתר ושל אפליקציית "האספנים" הוא Pokehood (להלן: "אנו"). לכל פנייה בנושא פרטיות ניתן לפנות בכתובת הדוא״ל המפורטת בסעיף 2.2.

2.2 איש קשר לענייני פרטיות. לפניות בנושא פרטיות/קוקיז/בקשות זכויות, ניתן לפנות אלינו בכתובת: trakoma@gmail.com.

2.3 פנייה בכתב. ניתן לפנות אלינו בכל נושא פרטיות בדוא״ל המפורט בסעיף 2.2 או דרך עמוד יצירת הקשר באתר. כתובת למשלוח דואר תימסר לפי בקשה.

2.4 אימות זהות. לשם טיפול בבקשות זכויות פרטיות, אנו עשויים לבקש אימות זהות סביר (למשל אימות דוא״ל/מסמכים תומכים).

2.5 נציג באיחוד/UK (אם יידרש בעתיד). איננו ממנים נציג בתחומי שיפוט אלה בעת כתיבת המדיניות. אם פעילותנו תחייב זאת, נעדכן כאן ונפרסם פרטי קשר מתאימים.

3. סוגי הנתונים שאנו מעבדים

3.1 נתוני שימוש טכניים (נאספים אוטומטית): • כתובת IP (עשויה לשמש לזיהוי בקירוב של מיקום גאוגרפי כללי), User-Agent (דפדפן/מכשיר/מערכת), מערכת הפעלה, שפת ממשק. • דפים נצפים, חותמות זמן (timestamps), מקורות הגעה (referrers), ופעולות גלישה בסיסיות (כגון הקלקות על קישורים יוצאים). • לוגים תפעוליים לצורכי אבטחה וניטור תקלות.

3.2 קוקיז, פיקסלים ורכיבי צד שלישי (לפי קטגוריות, מנוהל באמצעות מנגנון ההסכמה באתר): • חיוניות/תפעוליות: שמירת העדפת שפה/כיוון (RTL), שמירת בחירות ההסכמה בדפדפן, הגנות אנטי־בוט/אנטי־הונאה. • ביצועים/אנליטיקה: Google Analytics, שנטען רק לאחר הסכמה לקטגוריה זו (סעיף 8.1). • פרסום/מדיה חברתית: Meta/Facebook Pixel לרימרקטינג ולמדידת המרות, פוסטים מוטמעים מ-X וכפתור "עקבו אחרינו בגוגל". ללא הסכמה לקטגוריה זו אף אחד מהם אינו נטען (סעיפים 8.2, 8.5 ו-8.6). • ניתן לשנות את הבחירה בכל עת דרך כפתור "הגדרות פרטיות" באתר.

3.3 נתונים משותפים/שותפויות אפיליאציה (Amazon/eBay): • פרמטרי שיוך קליקים (למשל tag, affiliate_id, utm_*, מזהי קמפיין) ומידע טכני על הפניה (קליק־אאוט). • אין לנו גישה לנתוני רכישה אישיים או פרטי הזמנה אצל הספקים; עיבוד הרכישה מתבצע אצל הצד השלישי לפי מדיניותו.

3.4 מידע עסקי ציבורי על חנויות (לא מידע אישי): שם העסק, אתר/דף חנות, כתובת/אזור פעילות, פרטי התקשרות עסקיים פומביים ותחומי פעילות-מידע אינפורמטיבי ציבורי שאינו "מידע אישי" על לקוחות.

3.5 תוכן מערכתי פנימי (לא נתוני משתמשים): מאמרים, מדריכים, סקירות ותכנים מערכתיים הנוצרים ע״י צוות האתר-אינם נחשבים נתוני משתמשים.

3.6 פניות "צור קשר" (טופס יצירת הקשר באתר): • שם, כתובת דוא״ל, נושא ותוכן הפנייה, ושפת הממשק. • המטרה: טיפול בפנייה, מענה עליה ותיעוד הטיפול. • מסירת הפרטים אינה חובה על פי דין ותלויה ברצונכם; ללא שם וכתובת דוא״ל לא נוכל להשיב לפנייה. • הפנייה מועברת לספק חיצוני לניהול פניות, המעבד אותה עבורנו ושרתיו ממוקמים בארצות הברית. ההעברה נעשית בהסכמתכם, הניתנת בשליחת הטופס לאחר ההודעה המוצגת בו (סעיף 10.4).

3.7 מה איננו מבקשים לאסוף במכוון: • איננו מבקשים במתכוון לעבד קטגוריות מיוחדות של מידע רגיש (בריאות, דת, נטייה מינית וכו׳). • האתר מיועד ל־18+ ואינו מכוון לילדים-אם התקבל מידע של קטין בשוגג, נפעל למחוק אותו בהתאם לדין ולמדיניות.

3.8 נתוני חשבון באפליקציה (עבור משתמשים רשומים): • זיהוי מספק הכניסה: שם תצוגה, כתובת דוא"ל ותמונת פרופיל (אם שותפה ע"י הספק). לא נשמרות סיסמאות. • מזהה משתמש פנימי (UUID), שם משתמש, תאריך הרשמה, תאריך פעילות אחרון. • נתוני שימוש: רשימת מוצרים מועדפים, העדפות קטגוריות, הגדרות התראות. • מזהה FCM (Firebase Cloud Messaging) לצורך משלוח push notifications. • אין איסוף נתוני מיקום מדויק, נתונים ביומטריים, נתוני תשלום או מידע מגלישה חיצונית.

3.9 זירת מכירות (Marketplace): • מספר טלפון ישראלי מאומת (לפרסום מודעה וליצירת קשר) — נשמר בחשבון ועשוי להיות גלוי למשתמשים רשומים לצורך יצירת קשר בוואטסאפ לאחר אישור מודעה. • תוכן מודעות (טקסט, תמונות, מחיר, מיקום), סטטוס אישור/דחייה, דיווחים על מודעות, ולוג יצירת קשר (כוונת פנייה לוואטסאפ) — לצורכי תפעול, מודרציה, אבטחה וציות. • תצוגה פומבית באתר: תוכן מודעות מאושרות (כותרת, תיאור, תמונות, מחיר ואזור כללי) עשוי להיות מוצג באתר באופן פומבי ולהיסרק על־ידי מנועי חיפוש — לצד כינוי המוכר כשהוא מוסתר חלקית ודף המרכז את מודעותיו, וללא שמו המלא, תמונת פרופיל, טלפון או פרטי קשר (ראו סעיף 22.5). • לוג העלאת תמונות למודעות (מזהה משתמש, חותמות זמן, תוצאת אימות תמונה) — עד 90 יום. • קודי OTP לטלפון — עד 30 יום.

3.10 הצעת חנות למדריך החנויות (טופס "הוספת חנות"): • פרטי העסק (שם, עיר וכתובת, תיאור, אתר ורשתות חברתיות), וכן שם איש הקשר, טלפון וכתובת דוא״ל. • המטרה: בדיקת ההצעה, יצירת קשר עם המציע לגביה, ופרסום פרטי העסק במדריך החנויות אם תאושר. שם איש הקשר אינו מתפרסם באתר. • מסירת הפרטים אינה חובה על פי דין ותלויה ברצונכם; ללא פרטי קשר לא נוכל לטפל בהצעה. • ההצעה מועברת לאותו ספק חיצוני לניהול פניות בארצות הברית, בהסכמתכם הניתנת בשליחת הטופס לאחר ההודעה המוצגת בו (סעיף 10.4).

4. מקורות הנתונים

4.1 איסוף אוטומטי מהדפדפן/מהשרתים. בעת שימוש באתר נאספים באופן אוטומטי לוגים ונתוני שימוש טכניים (כגון IP, User-Agent, דפים נצפים, timestamps, referrers), לצורכי תפעול, אבטחה וניטור תקלות.

4.2 כלי מדידה ופיקסלים (בכפוף למנגנון ההסכמה). נתוני אנליטיקה ופרסום מתקבלים באמצעות כלים של צדדים שלישיים (Google Analytics; Meta/Facebook Pixel). Google Analytics נטען רק לאחר הסכמה לקטגוריית האנליטיקה, ו-Meta Pixel רק לאחר הסכמה לקטגוריית פרסום/מדיה חברתית; ללא הסכמה אף אחד מהם אינו נטען (סעיפים 8.1 ו-8.2). ניתן לשנות את הבחירה בכל עת דרך כפתור "הגדרות פרטיות".

4.3 מידע ציבורי על חנויות. פרטי חנויות וספקים (שם העסק, אתר/קישור, כתובת/אזור פעילות, פרטי התקשרות עסקיים פומביים, תחומי פעילות) נאספים ממקורות ציבוריים ועמודי מידע פתוחים, ומטופלים כמידע עסקי אינפורמטיבי (לא כ"מידע אישי" על לקוחות).

4.4 שיתופי אפיליאציה. בעת הקלקה על קישורי שותפים (Amazon/eBay וכד'), אנו מקבלים מידע טכני על ההפניה (למשל מזהי קמפיין/utm/affiliate tag) לצרכי שיוך. אין לנו גישה לנתוני רכישה אישיים אצל הספק.

4.5 טופס "צור קשר". נתונים שנשלחים מיוזמתך (שם, אימייל, נושא ותוכן הפנייה) נאספים לצורך טיפול בפנייה ותיעודה. אין חובה למסור יותר מהדרוש לטיפול.

4.6 מקורות נוספים. במידת הצורך ובהתאם לדין, נוכל להסתמך על מידע שמתקבל מספקי תשתית/אבטחה/אירוח כמעבדי נתונים, לצורך תפעול ושמירה על הרציפות התפעולית של האתר.

4.7 ספקי כניסה לאפליקציה (Google / Apple). הרישום והכניסה לאפליקציה מתבצעים באמצעות Google Sign-In או Apple Sign In בלבד. מספקי הכניסה אנו מקבלים שם תצוגה, כתובת דוא"ל ותמונת פרופיל (אם זמינה) בלבד. לא מתקבלת גישה לסיסמאות או למידע נוסף. השימוש בשירותי הכניסה כפוף למדיניות הפרטיות של Google ו-Apple בהתאמה.

5. מטרות העיבוד

5.1 תפעול, תחזוקה ואבטחת האתר. הפעלה תקינה של שירותי האתר, איזון עומסים, אבטחה, מניעת הונאה/בוטים, איתור ותיקון תקלות.

5.2 מדידה ושיפור חוויית משתמש. איסוף נתוני שימוש מצרפיים לצורך ניתוח תכנים, שיפור ביצועים, ארכיטקטורת מידע ו-UX.

5.3 אנליטיקה (Google Analytics). מדידת תנועה, מעקב אחר מגמות שימוש והפקת דוחות סטטיסטיים - רק לאחר הסכמה לקטגוריית האנליטיקה (סעיף 8.1).

5.4 פרסום ממוקד/רימרקטינג (Meta/Facebook Pixel). יצירת קהלים, מדידת המרות והתאמת מסרים פרסומיים – רק לאחר opt-in ב-CMP לקטגוריית פרסום/מדיה חברתית, וניתן לבצע opt-out בכל עת דרך הגדרות ה-CMP.

5.5 שיוך אפיליאציה. מדידת קליקים והפניות לצדדים שלישיים (Amazon/eBay וכו') לצורך זיהוי מקור ההפניה ותפעול הסכמי שותפים-מבלי לקבל פרטי רכישה אישיים.

5.6 מענה לפניות. טיפול ושירות בפניות שמתקבלות דרך טופס/אימייל, מעקב אחר סטטוס הפנייה ותיעוד לצורך שיפור השירות.

5.7 עמידה בדרישות דין והגנה משפטית. עמידה בחובות סטטוטוריות, מענה לרשויות מוסמכות, אכיפת תנאי שימוש, הגנה על זכויות, ניהול הליכים ותיעוד נדרש.

5.8 תפעול חשבון, מועדפים והתראות (אפליקציה). ניהול חשבון המשתמש באפליקציה, שמירת רשימת מועדפים וסנכרונה, עיבוד ושליחת push notifications בהתאם להגדרות המשתמש, ושיפור חוויית השימוש על בסיס נתוני שימוש מצרפיים.

6. הבסיס החוקי לעיבוד

6.1 תפעול השירות ואבטחתו. אנו מעבדים נתונים טכניים (כגון כתובת IP, סוג הדפדפן ולוגים תפעוליים) לצורך תפעול תקין של האתר, אבטחת מידע, מניעת הונאה ובוטים, ותחזוקה וניטור תקלות. עיבוד זה נעשה על בסיס הסכמתך מכללא, הנלמדת מעצם השימוש באתר, כשמדיניות זו זמינה בקישור מכל עמוד ומבאנר העוגיות, והוא מוגבל למידע הנחוץ באופן סביר לשם מתן השירות שביקשת, אבטחתו ומניעת שימוש לרעה.

6.2 הסכמה (Consent). שמירת עוגיות שאינן חיוניות, הפעלה מלאה של כלי אנליטיקה ופרסום (Google Analytics ו-Meta/Facebook Pixel) וטעינת הטמעות של רשתות חברתיות (כגון X) נעשות רק לאחר הסכמה במנגנון ההסכמה באתר. ללא הסכמה כלים אלה אינם נטענים כלל, כמפורט בסעיף 8. ניתן לחזור בכם מההסכמה בכל עת דרך כפתור "הגדרות פרטיות", מבלי שהדבר ישפיע בדיעבד על עיבוד שבוצע כדין לפני כן.

6.3 קיום הסכם (עבור משתמשי האפליקציה). עיבוד נתוני חשבון האפליקציה (הרשמה, מועדפים, הגדרות התראות) נחוץ לצורך קיום הסכם השירות בין המשתמש לבין Pokehood – אספקת תכונות האפליקציה כמוצעות.

6.4 קיום חובה חוקית והגנה על זכויות. במקרים הנדרשים נוכל לעבד נתונים כדי לעמוד בהוראות דין, לציית להוראות רשות מוסמכת, ולאכוף תנאי שימוש/מדיניות, לרבות לצורך ניהול הליכים משפטיים, מניעת הונאה והגנה על זכויות/קניין/בטיחות של Pokehood, משתמשים וצדדים שלישיים.

6.5 מדידת קמפיינים בצד השרת. בדפי הקמפיין /whatsapp ו-/asfanim, לחיצה על כפתור ההצטרפות לקבוצה או על כפתורי ההורדה מדווחת ל-Meta משרתינו, לצורך מדידת האפקטיביות של המודעות. הדבר מצוין גם ליד הכפתורים עצמם, והלחיצה לאחר יידוע זה מהווה הסכמה לדיווח זה בלבד. הדיווח אינו נשלט דרך הגדרות העוגיות, ו-Meta עשויה לעבד את המידע מחוץ לישראל. מי שאינו מעוניין בכך יכול להוריד את האפליקציה ישירות מחנות האפליקציות, או לפנות אלינו דרך עמוד יצירת הקשר ולקבל את הקישור לקבוצה. פירוט המידע הנשלח מופיע בסעיף 8.2.

7. קוקיז, פיקסלים ו-CMP

7.1 מנגנון הסכמה. באתר פועל מנגנון הסכמה (CMP) המבקש הסכמה מראש (opt-in) לכל קטגוריה שאינה חיונית. ללא הסכמה לא נשמרות בדפדפן עוגיות שאינן חיוניות, ורכיבי צד שלישי מהקטגוריות שאינן חיוניות אינם נטענים, כמפורט בסעיפים 7.2 ו-8. ניתן לשנות העדפות בכל עת דרך כפתור "הגדרות פרטיות" באתר.

7.2 קטגוריות עוגיות/פיקסלים ודוגמאות: • חִיוניות/תפעוליות (Always On): נדרשות להפעלת האתר ולביטחון המידע, ואינן ניתנות לנטרול דרך מנגנון ההסכמה. דוגמאות: שמירת בחירות ההסכמה, מניעת הונאה/בוטים, שמירת בחירת שפה (i18n/RTL), איזון עומסים. • ביצועים/אנליטיקה: למדידת שימוש מצרפית ושיפור חוויית המשתמש - Google Analytics. בלי הסכמה הכלי אינו נטען כלל; עם הסכמה הוא מציב עוגיות סטנדרטיות למדידת דפים נצפים, אירועים ומקורות תנועה. • פרסום/מדיה חברתית: לבניית קהלים, רימרקטינג ומדידת המרות - Meta/Facebook Pixel; וכן טעינת פוסטים מוטמעים מ-X. בלי הסכמה הפיקסל והטמעות X אינם נטענים כלל. ספק חדש שיתווסף יופיע בקטגוריה המתאימה ויעודכן במדיניות זו.

7.3 בחירה, שליטה ובלוק ברמת הדפדפן. מעבר ל-CMP, ניתן לחסום/למחוק עוגיות דרך הגדרות הדפדפן. שים/י לב: חסימת עוגיות חיוניות עלולה לפגוע בתקינות האתר.

7.4 עדכונים והוספת ספקים. רשימת הספקים והטכנולוגיות עלולה להשתנות. הספקים הרלוונטיים וקטגוריותיהם יוצגו ב-CMP, והוא יהווה את מקור האמת למצב העדכני.

7.5 הטמעות צד שלישי (למשל YouTube ו-X). הטמעות של פלטפורמות מדיה ורשתות חברתיות נטענות רק לאחר הסכמה לקטגוריה המתאימה במנגנון ההסכמה. פוסטים מוטמעים מ-X נטענים רק לאחר הסכמה לקטגוריית פרסום/מדיה חברתית (ראו סעיף 8.5).

8. כלי מדידה וצדדים שלישיים מרכזיים

8.1 Google Analytics (אנליטיקה). אנו עושים שימוש ב־Google Analytics למדידת שימוש מצרפית ושיפור חוויית המשתמש. הכלי עשוי לעבד בין היתר: דפים נצפים, זמני שהייה, אירועים (קליקים/יציאות), מזהים מקוונים של עוגיות, כתובת IP (לצורכי גאולוקציה כללית/אבטחה), מאפייני מכשיר/דפדפן ומקורות תנועה. • הכלי נטען רק לאחר הסכמה לקטגוריית האנליטיקה. כל עוד לא ניתנה הסכמה - בין אם טרם בחרתם ובין אם דחיתם - הכלי אינו נטען ולא נשלח ממנו מידע ל-Google. • לאחר הסכמה - מדידה מלאה עם עוגיות. Google (ארה״ב) מקבלת בכך את כתובת העמוד, מקור ההגעה, פרטי הדפדפן והמכשיר וכתובת ה-IP; לפי Google, גרסה 4 של Google Analytics אינה שומרת כתובות IP. • מדיניות הפרטיות של Google: https://policies.google.com/privacy

8.2 Meta / Facebook Pixel ו-Meta Conversions API (פרסום ומדידת המרות). אנו משתמשים ב-Meta/Facebook Pixel לרימרקטינג, ליצירת קהלים, למדידת המרות ולאופטימיזציה של קמפיינים. • הפיקסל נטען רק לאחר הסכמה לקטגוריית פרסום/מדיה חברתית. ללא הסכמה קוד הפיקסל אינו נטען כלל, ולא נשלח ממנו מידע ל-Meta. • בדפי הקמפיין /whatsapp ו-/asfanim, לחיצה על כפתור הפעולה המרכזי מדווחת ל-Meta גם משרתינו (Conversions API), כמתואר בסעיף 6.5. הדיווח כולל את סוג האירוע וכתובת העמוד, כתובת IP וסוג הדפדפן. מזהי Meta מהעוגיות _fbp/_fbc מצורפים רק אם הם כבר קיימים בדפדפן, כלומר רק אם אישרתם עוגיות שיווק. אם הגעתם דרך מודעה של Meta, עשוי להיות מצורף גם מזהה הקליק של אותה מודעה (fbclid). איננו שולחים ל-Meta שם, כתובת דוא״ל או מספר טלפון. • מדיניות הפרטיות של Meta: https://www.facebook.com/privacy/policy

8.3 שיתופי אפיליאציה (Amazon / eBay). קישורי שותפים עשויים לכלול פרמטרי שיוך כגון utm_*, tag, affiliate_id ומזהי קמפיין לצורך זיהוי מקור ההפניה. • אנו איננו מקבלים פרטי הזמנה/רכישה אישיים מהספקים; עיבוד העסקה מבוצע כולו אצל הספק, לפי מדיניותו. • אירועי קליק/הפניה נשמרים אצלנו לצורך תפעול השותפויות ובקרה, בהתאם לבסיס החוקי המפורט לעיל.

8.4 הטמעות מדיה (למשל YouTube). סרטונים/ווידג'טים של ספקי מדיה עשויים לטעון עוגיות/מזהים של אותו ספק. • טעינה שאינה חיונית תתבצע רק לאחר opt-in ב־CMP לקטגוריה המתאימה (אנליטיקה/פרסום/מדיה חברתית). • שימוש בתכני הספק כפוף למדיניות ולתנאי השימוש של אותו ספק.

8.5 פוסטים מוטמעים מ-X (טוויטר). חלק מהכתבות כוללות פוסטים מוטמעים מ-X. ההטמעה נטענת רק לאחר הסכמה לקטגוריית פרסום/מדיה חברתית; כל עוד לא ניתנה הסכמה - ובכלל זה כשטרם התקבלה החלטה - לא נשלחת כל בקשה ל-X, ובמקום ההטמעה מוצגים ציטוט של הפוסט וקישור אליו. • לאחר הסכמה, הדפדפן טוען רכיבים משרתי X. X עשויה לקבל את כתובת ה-IP, את כתובת העמוד שבו אתם צופים, מידע על הדפדפן והמכשיר, ועוגיות של X הקיימות בדפדפן (למשל אם אתם מחוברים ל-X), ועשויה להציב עוגיות. • אנו מבקשים מ-X שלא להשתמש בצפייה להתאמה אישית של תוכן ופרסום (dnt=true). בקשה זו אינה מונעת את העברת המידע האמור, והשימוש בו כפוף למדיניות הפרטיות של X: https://x.com/privacy • כדי לשמור בעמוד מקום בגודל המתאים להטמעה, הדפדפן שולח לשרתינו לאחר הטעינה את מזהה הפוסט ואת מידותיו. נתון זה אינו כולל מידע אישי ונשמר ללא קשר למשתמש.

8.6 כפתור "עקבו אחרינו בגוגל". בעמודי הכתבות מופיע כפתור שמאפשר להוסיף את האתר כמקור מועדף בגוגל. הכפתור האינטראקטיבי של Google נטען רק לאחר הסכמה לקטגוריית פרסום/מדיה חברתית, ואז Google עשויה לקבל את כתובת ה-IP, את כתובת העמוד ועוגיות של Google הקיימות בדפדפן. ללא הסכמה מוצג במקומו קישור רגיל לאתר של Google, ומידע נשלח ל-Google רק אם בחרתם ללחוץ עליו.

9. שיתוף נתונים, נמענים ומעבדים

9.1 מעבדי נתונים (Processors). אנו נעזרים בספקים המספקים לנו שירותי תשתית ותפעול, ומעבדים מידע מטעמנו: • Amazon Web Services - אחסון השרתים והפצת תוכן (CloudFront). • MongoDB Atlas - מסד הנתונים של האתר והאפליקציה. • Grafana Labs (Grafana Cloud) - איסוף לוגים תפעוליים לצורכי ניטור, איתור תקלות ואבטחה. • Google - Google Analytics (סעיף 8.1), Firebase (התראות ואנליטיקה באפליקציה, סעיף 9.5) ודוא״ל לטיפול בפניות. • ספק לניהול פניות (ארצות הברית) - קבלת פניות מטופס "צור קשר" ומטופס "הוספת חנות" לצורך הטיפול בהן. • OpenAI ו/או Google (Gemini) - ניתוח תמונות בכלי ה-AI החינמיים (סעיף 23). השימוש בכל ספק כפוף לתנאי השירות ולהסכמי עיבוד הנתונים שלו, המחייבים עיבוד לפי הוראותינו ובהתאם לדין.

9.2 גורמים הפועלים כבעלי שליטה נפרדים. הגורמים הבאים מקבלים מידע ומעבדים אותו גם למטרותיהם, לפי מדיניות הפרטיות שלהם: Amazon ו-eBay - בלחיצה על קישורי שותפים (אירוע הקליק ופרמטרי שיוך טכניים בלבד); בנוסף, בעמודים המציגים תמונות מוצרים משרתי Amazon, הדפדפן טוען אותן ישירות מ-Amazon, ו-Amazon מקבלת בכך מידע טכני כגון כתובת IP; Meta - הפיקסל ו-Conversions API (סעיף 8.2); X - פוסטים מוטמעים, לאחר הסכמה (סעיף 8.5). איננו מוסרים לגורמים אלה פרטי קשר של משתמשים, ואיננו מקבלים מהם נתוני הזמנה אישיים.

9.3 העברות לצדדים שלישיים נוספים. נוכל לשתף נתונים כאשר הדבר נדרש כדי: (א) לעמוד בדין/בהוראת רשות מוסמכת; (ב) להגן על זכויות/בטיחות שלנו, של משתמשים או צדדים שלישיים; (ג) לאכוף את תנאי השימוש; (ד) במסגרת מיזוג/רכישה/מכירת נכסים-בכפוף להמשך הגנה נאותה על הנתונים.

9.4 אין "מכירת מידע אישי". איננו "מוכרים" מידע אישי כמשמעות המונח בדינים מסוימים. שימוש ב־Meta Pixel/GA לפרסום ממוקד וסטטיסטיקה ייעשה אך ורק בהתאם להסכמות שהוגדרו ב־CMP.

9.5 Firebase (Google). שירותי Firebase משמשים לצורך: (א) FCM (Firebase Cloud Messaging) לשליחת push notifications למשתמשי האפליקציה; (ב) Firebase Analytics לאנליטיקה מצרפית ואנונימית. Firebase עשוי לעבד נתוני שימוש מצרפיים, לרבות נתוני מיקום בקירוב (מ-IP). העיבוד כפוף למדיניות הפרטיות של Google. מידע נוסף: https://firebase.google.com/support/privacy

10. העברות בינלאומיות

10.1 מיקום העיבוד. נתונים עשויים להיות מעובדים/מאוחסנים בשרתים מחוץ לישראל, לרבות בארה״ב ובאיחוד האירופי, בהתאם למיקומי הספקים והמעבדים בהם אנו משתמשים (אחסון/CDN/אנליטיקה/אבטחה וכד').

10.2 מנגנוני הגנה. בעבור העברות מחוץ לישראל אנו מסתמכים על מנגנוני הגנה מקובלים, לרבות: • התחייבויות חוזיות מתאימות עם ספקים (Data Processing Agreements), • תנאים סטנדרטיים של הספקים ו/או סעיפי חוזים מקובלים להעברות בינלאומיות (ככל שזמינים אצל הספק), • אמצעי אבטחה טכניים וארגוניים סבירים שנוקט הספק.

10.3 עדכונים. רשימת הספקים ומיקומי העיבוד עשויה להשתנות מעת לעת. המצב המחייב יהיה זה המופיע במדיניות המעודכנת/ב־CMP.

10.4 פניות מטפסי האתר. פרטים שנמסרים בטופס "צור קשר" ובטופס "הוספת חנות" מועברים לספק לניהול פניות ששרתיו ממוקמים בארצות הברית. ההעברה נעשית בהסכמתכם, הניתנת בשליחת הטופס לאחר ההודעה המוצגת בו.

11. תקופות שימור

11.1 עקרון כללי. אנו שומרים נתונים אך ורק למשך הזמן הנדרש למטרות שלשמן נאספו, או לפי הנדרש בדין, ולאחר מכן נמחק אותם או נהפוך אותם לבלתי־מזוהים באופן מצרפי, בכפוף לאילוצי גיבוי ותפעול.

11.2 לוגים תפעוליים. נשמרים לפרק זמן סביר לצורכי אבטחה, איתור תקלות וניטור-לדוגמה 12–24 חודשים (הטווח בפועל ייקבע במדיניות הפנימית ויעודכן לפי צורך).

11.3 אנליטיקה (Google Analytics). נתוני האנליטיקה נשמרים לפי הגדרת השימור בחשבון Google Analytics של האתר, ולכל היותר 14 חודשים.

11.4 פרטי פניות ("צור קשר") והצעות חנות. נשמרים למשך זמן הדרוש לטיפול ומעקב שירות, ולאחר מכן לפי סכמה פנימית-לדוגמה עד 24 חודשים, אלא אם נדרש אחרת לפי דין או לצורך הגנה משפטית.

11.5 נתוני קוקיז/פיקסלים. נשמרים בהתאם למשך החיים (TTL) של כל עוגייה/פיקסל כפי שמוגדר על־ידי הספק (לדוגמה: עד 24 חודשים לעוגיות מדידה מסוימות), כמפורט בסעיפים 7 ו-8.

11.6 חריגים. ייתכן שנשמור נתונים לתקופות ארוכות יותר כאשר הדבר נדרש לעמידה בחובה חוקית, הגנה על זכויות, ניהול הליכים משפטיים, או אכיפת תנאי השימוש.

11.7 נתוני חשבון אפליקציה. נתוני החשבון (שם, דוא"ל, מועדפים, הגדרות) נשמרים כל עוד החשבון פעיל. בעת בקשת מחיקה מאושרת, הנתונים יימחקו תוך 7 ימי עסקים; ייתכן שנתוני גיבוי מערכתיים יישמרו לתקופה נוספת של עד 30 יום ולאחר מכן יימחקו לצמיתות.

12. זכויות משתמשים

12.1 סקירת זכויות. בכפוף לדין החל, עומדות לך הזכויות הבאות ביחס לנתונים אישיים הנוגעים אליך: א. עיון במידע הנשמר עליך; ב. תיקון/עדכון מידע שאינו שלם או מדויק; ג. מחיקה (במקרים מסוימים ובהתאם לחובות שימור/דין); ד. הגבלת עיבוד (בנסיבות המותרות בדין); ה. התנגדות לעיבוד למטרות שיווק ישיר; ו. ניידות נתונים (ככל שחל בדין הרלוונטי ועל מידע שמסרת ושמעובד באופן אוטומטי).

12.2 משיכת הסכמה (Opt-out). כאשר העיבוד מבוסס על הסכמה (למשל אנליטיקה/פרסום באמצעות עוגיות/פיקסלים לא חיוניים), באפשרותך למשוך הסכמה בכל עת דרך כפתור "הגדרות פרטיות/קוקיז" באתר. משיכת הסכמה לא תפגע בלגיטימיות העיבוד שבוצע לפני המשיכה.

12.3 כיצד מממשים זכויות. ניתן להגיש בקשות זכויות באמצעות כתובת הדוא״ל הייעודית לפרטיות או טופס הפנייה באתר (כמפורט בסעיף "יצירת קשר"). בבקשה יש לכלול פרטים מזהים מספקים ותיאור ברור של הזכות המבוקשת.

12.4 אימות זהות ומידע נדרש. לשם הגנה על פרטיותך ועל צדדים שלישיים, נבקש אימות זהות סביר ונוכל לבקש פרטים נוספים לצורך איתור המידע. בקשות חסרות פרטים עשויות להתעכב עד להשלמתן.

12.5 לוחות זמנים ומענה. נפעל להשיב בהקדם סביר ובהתאם להוראות הדין. במקרים חריגים (מורכבות/היקף) ייתכן עיכוב מנומק. ככל שדין מתיר, בקשות מופרזות/חוזרות על עצמן עשויות להיות כרוכות בתשלום עלויות טיפול סבירות.

12.6 סייגים. ייתכנו מצבים שבהם לא נוכל להיענות במלוא הבקשה (למשל כאשר הדבר פוגע בזכויות של אחרים, נוגד חובה סטטוטורית, או מסכן אבטחת מידע). במקרים אלה נמסור נימוק כללי לסירוב/היקף המענה, בכפוף לדין.

12.7 מחיקת חשבון ונתונים באפליקציה. משתמשים רשומים יכולים לבקש מחיקה מלאה של חשבונם וכלל נתוניהם ישירות דרך מסך הפרופיל באפליקציה > "בקש מחיקת חשבון וכל המידע". לחלופין, ניתן לפנות לדוא"ל: trakoma@gmail.com. הבקשה תטופל תוך 7 ימי עסקים.

13. אבטחת מידע

13.1 עקרונות אבטחה. אנו מיישמים אמצעי אבטחה סבירים, טכניים וארגוניים, ביחס לסיכונים, לרבות: גישה מבוקרת והרשאות לפי צורך, הצפנה במעבר (TLS) ופרקטיקות הצפנה/קשיחה רלוונטיות, הפרדת סביבות (פיתוח/בדיקות/ייצור), ניטור ותיעוד אירועים, עדכוני גרסאות/טלאים, והקשחת תצורות.

13.2 ספקים ומעבדים. אנו פועלים עם מעבדי נתונים וספקי תשתית נבחרים המחויבים באמצעי אבטחה מקובלים ובהסכמים מתאימים (DPA). נבצע בקרה תקופתית סבירה על עמידתם.

13.3 אין הבטחת 100%. אף שמושקעים מאמצים משמעותיים להגן על המידע, אין אבטחה מוחלטת מפני כשלים/תקיפות. שימושך באתר נעשה בידיעה זו.

13.4 תגובה לאירועי אבטחה. נפעל לפי נוהל תגובה מוסדר הכולל: זיהוי, בידוד, חקירה, צמצום נזק ושיקום. כאשר הדין מחייב-נמסור הודעות לרשות מוסמכת ולנושאי המידע הרלוונטיים בהקדם סביר ובהתאם לדין, יחד עם מידע זמין רלוונטי והנחיות להפחתת סיכון.

13.5 שמירת סודיות פנימית. הגישה לנתונים אישיים מוגבלת לעובדים/קבלנים הנדרשים לכך לצורכי תפקידם וכפופה להתחייבויות סודיות מתאימות ולמדיניות פנימית.

14. קטינים

14.1 ייעוד גילאי. האתר והאפליקציה מיועדים לבגירים בני 18+ בלבד. אין לנו כוונה לאסוף או לעבד מידע אישי על קטינים.

14.2 איסור שימוש ע"י קטינים. אם אינך בן/בת 18 ומעלה-אנא הימנע/י משימוש באתר ובאפליקציה וממסירת מידע.

14.3 מחיקת מידע שנמסר בשוגג. אם התברר כי נמסר לנו מידע אישי על קטין בשוגג, נפעל למחוק אותו בתוך זמן סביר לאחר קבלת פנייה. ניתן לפנות אלינו בכתובת הפרטיות/דרך הטופס באתר, ולציין: (א) פרטי ההורה/האפוטרופוס, (ב) תיאור המידע לאיתור, (ג) אמצעי קשר להודעת סיום טיפול.

14.4 אימות זהות. לשם הגנה על פרטיות, נבקש אימות זהות סביר של ההורה/האפוטרופוס לפני מחיקה.

15. קישורים לאתרים חיצוניים

15.1 תחולת מדיניות של צד שלישי. האתר כולל קישורים/הפניות לתכנים ושירותים של צדדים שלישיים (לרבות חנויות, פלטפורמות מדיה חברתית, YouTube). עיבוד הנתונים באתרים אלה מוסדר על־ידי מדיניות הפרטיות ותנאי השימוש שלהם בלבד. מומלץ לעיין במדיניות הרלוונטית לפני שימוש.

15.2 מגבלות אחריות. איננו אחראים לנוהלי פרטיות, לאבטחה, לדיוק או לזמינות של אתרים חיצוניים, ואין לנו שליטה על אופן איסוף/שימוש/שיתוף המידע בהם.

15.3 אפיליאציה ופרמטרי שיוך. לחיצה על קישורי שותפים (כגון Amazon/eBay) עשויה לכלול פרמטרי שיוך (למשל utm_*, tag, affiliate_id) לצורך זיהוי מקור ההפניה ותפעול הסכמי שותפים. אין בכך כדי לשתף פרטי קשר שלך עם הספק; נתוני ההזמנה מטופלים אצל הצד השלישי בלבד.

16. פרופילינג ואוטומציה

16.1 פרופילינג פרסומי (בהסכמה בלבד). ייתכן שנבצע פרופילינג פרסומי לצורך התאמת מסרים, רימרקטינג ומדידת המרות באמצעות עוגיות/פיקסלים של צדדים שלישיים (למשל Meta/Facebook Pixel) - רק לאחר opt-in מפורש ב־CMP לקטגוריית פרסום/מדיה חברתית. ניתן לבצע opt-out בכל עת דרך כפתור "הגדרות פרטיות/קוקיז" באתר.

16.2 אין החלטות אוטומטיות מהותיות. איננו מבצעים קבלת החלטות אוטומטית אשר יוצרת השפעה משפטית או מהותית דומה על משתמשים (למשל שלילת שירות, קביעת זכאות או חיוב כספי) ללא מעורבות אנושית.

17. Do Not Track / העדפות דפדפן

17.1 איתות DNT. פרוטוקול Do Not Track (DNT) אינו נתמך באופן אחיד בתעשייה ואינו נאכף כמחייב; לפיכך, האתר אינו משנה את התנהגותו אוטומטית בתגובה לאיתות DNT.

17.2 הכלל הקובע – CMP. התנהגות העוגיות/פיקסלים באתר נקבעת לפי בחירתך ב־CMP (opt-in/opt-out לכל קטגוריה). בחירתך ב־CMP גוברת על אותות דפדפן כלליים.

17.3 הגדרות דפדפן וכלים משלימים. בנוסף ל־CMP, ניתן לחסום/למחוק עוגיות או להגביל מעקב דרך הגדרות הדפדפן או תוספים ייעודיים. שים/י לב: חסימה של רכיבים חיוניים עלולה לפגוע בתקינות האתר.

18. שינויים במדיניות

18.1 עדכון מתמשך. אנו רשאים לעדכן, לשנות או להחליף את מדיניות הפרטיות מעת לעת. בראש המסמך יופיעו "תאריך עדכון אחרון" וגרסת המסמך.

18.2 מועד תחולה. אלא אם צוין אחרת, עדכונים ייכנסו לתוקף במועד פרסומם באתר.

18.3 הודעה על עדכונים מהותיים. לפי שיקול דעתנו, נוכל לפרסם הודעה משלימה (למשל באנר/הודעה באתר) כאשר מדובר בשינוי מהותי.

18.4 קבלת המדיניות. המשך שימוש באתר לאחר פרסום העדכון מהווה קבלה של המדיניות המעודכנת.

19. יצירת קשר בנושאי פרטיות

19.1 ערוצי קשר רשמיים. לכל שאלה, בקשה למימוש זכויות או בירור בנושאי פרטיות/קוקיז: • דוא״ל ייעודי: trakoma@gmail.com • טופס פנייה: בעמוד "יצירת קשר" באתר • פניות דרך קהילות (WhatsApp / Facebook / Telegram / Discord) אינן נחשבות ערוץ רשמי לטיפול בבקשות זכויות.

19.2 SLA רך. נפעל להשיב בהקדם סביר ובכפוף לדין. פניות מורכבות/חסרות פרטים עשויות לדרוש זמן טיפול נוסף.

19.3 אימות זהות. טרם מענה לבקשות זכויות נבצע אימות זהות סביר ונוכל לבקש מידע נוסף לצורך איתור נתונים.

19.4 תיעוד פניות. אנו עשויים לשמור תכתובות ותיעוד טיפול בפניות לצורכי בקרה, עמידה בדין והגנה משפטית, בהתאם למדיניות השימור החלה.

20. התאמה לחוק הישראלי

מדיניות פרטיות זו נוסחה בהתאם לדרישות החוק הישראלי, לרבות: • חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 (התשפ"ד-2024) • תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 • חוק המחשבים, התשנ"ה-1995

21. האפליקציה "האספנים" – פרטיות ספציפית

21.1 היקף. סעיף זה מסכם את ההיבטים הייחודיים לאפליקציה הסלולרית "האספנים" (iOS ו-Android) שאינם חלים על האתר בלבד.

21.2 כניסה באמצעות ספקים חיצוניים. האפליקציה מאפשרת כניסה באמצעות Google Sign-In ו-Apple Sign In בלבד. אנו מקבלים שם תצוגה, דוא"ל ותמונת פרופיל בלבד — ללא סיסמאות, ללא גישה לאנשי קשר או מידע נוסף.

21.3 נתונים שנאספים. ראה סעיף 3.8 לפירוט המלא. בתמצית: שם, דוא"ל, תמונה, מזהה משתמש, שם משתמש, מועדפים, העדפות קטגוריות, הגדרות התראות ומזהה FCM.

21.4 התראות (Push Notifications). שליחת התראות מחייבת הסכמת המשתמש. ניתן לבטל בכל עת דרך הגדרות האפליקציה/המכשיר. לאחר ביטול, מזהה ה-FCM יוסר ממערכת השליחה. סוגי התראות: שינויי מלאי/מחיר על מועדפים ועדכוני שירות כלליים.

21.5 שימוש ב-Firebase. האפליקציה משתמשת ב-FCM לשליחת התראות וב-Firebase Analytics לאנליטיקה מצרפית. Firebase עשוי לעבד נתוני שימוש, לרבות נתוני מיקום בקירוב (על בסיס IP). העיבוד כפוף למדיניות Google.

21.6 מחיקת חשבון. ניתן לבקש מחיקה מלאה דרך מסך הפרופיל > "בקש מחיקת חשבון וכל המידע" או בדוא"ל: trakoma@gmail.com. הבקשה תטופל תוך 7 ימי עסקים; נתוני גיבוי ימחקו לצמיתות תוך 30 יום נוספים.

21.7 שימוש ללא חשבון. ניתן לעיין בקטלוג ללא יצירת חשבון. במקרה כזה, נאספים רק נתוני שימוש טכניים בסיסיים (סעיף 3.1) ואין איסוף נתוני חשבון.

22. זירת מכירות — פרטיות ושקיפות

22.1 תפקיד המפעיל. בזירת המכירות באפליקציית «האספנים» מופעל לוח מודעות בין משתמשים. המפעיל Pokehood (pokehood.com) אינו צד לעסקה, אינו מעבד תשלומים ואינו אחראי לביצוע העסקה מחוץ לאפליקציה.

22.2 חשיפת מספר טלפון. לאחר אישור מודעה, מספר הטלפון המאומת של המוכר עשוי להיות זמין למשתמשים רשומים ליצירת קשר בוואטסאפ. לפני אימות הטלפון מוצגת הודעה באפליקציה.

22.3 שמירת נתונים. דיווחים על מודעות, לוג יצירת קשר ולוג העלאות תמונות למודעות נשמרים לתקופות תפעוליות (ראו סעיף 3.9). ניתן לפנות ל-trakoma@gmail.com לעיון, תיקון או מחיקה בכפוף לדין.

22.4 דיווח והסרה. משתמש רשאי לדווח על מודעה; המפעילים רשאים להסיר תוכן, להשהות או לחסום גישה לזירה.

22.5 תצוגה פומבית באתר. מודעות מאושרות עשויות להיות מוצגות גם באתר il.pokehood.com באופן פומבי, לרבות בתוצאות של מנועי חיפוש. באתר מוצג תוכן המודעה בלבד (כותרת, תיאור, תמונות, מחיר, מצב הפריט ואזור כללי); לצד המודעה מוצגים כינוי המוכר כשהוא מוסתר חלקית (חלק מהאותיות מוחלפות בכוכביות) ודף המרכז את מודעותיו; שמו המלא, תמונת הפרופיל ומספר הטלפון אינם מוצגים באתר בשום מצב ונשארים זמינים באפליקציה בלבד, כמפורט בסעיף 22.2. תמונות המודעה המוצגות באתר עשויות לכלול סימן מים (לוגו וכתובת האתר) לשם הגנה על התוכן ומניעת שימוש לרעה בו. עם הסרת המודעה, מכירתה או השהייתה — היא מוסרת מהאתר באופן אוטומטי; ייתכן שעותקים זמניים יישמרו במטמון של מנועי חיפוש שאינו בשליטתנו.

23. כלים חינמיים מבוססי AI — בדיקת מצב קלף וסורק קלפים

23.1 כללי. באתר פועלים כלים חינמיים המאפשרים העלאת תמונה של קלף אספנות לצורך הערכת מצב (/tools/card-grader) או זיהוי והצגת מחיר שוק משוער (/tools/card-scanner). השימוש בכלים הוא וולונטרי; אינכם חייבים להעלות תמונה, ואי-העלאה תמנע רק את קבלת השירות.

23.2 אי-שמירת תמונות. התמונות המועלות מעובדות לצורך הניתוח בלבד ואינן נשמרות בשרתינו. אנו שומרים בלבד: טביעת אצבע דיגיטלית (hash) של התמונה למניעת עיבוד כפול, את תוצאת הניתוח (ציונים, שמות קלפים ומחירים), שפת הממשק ומועד הבדיקה.

23.3 עיבוד באמצעות ספק AI בחו"ל. לצורך הניתוח, התמונה נשלחת באופן זמני ומאובטח לספק בינה מלאכותית צד-שלישי (כגון OpenAI בארה"ב או Google). הספק מעבד את התמונה לצורך מתן המענה בלבד, בהתאם לתנאיו. אנא הימנעו מהעלאת תמונות הכוללות פרטים אישיים ברקע (פנים, מסמכים וכדומה).

23.4 מגבלות שימוש. לצורך אכיפת מכסות שימוש הוגן נשמר גיבוב (hash) חד-כיווני וממולח של כתובת ה-IP, שאינו מאפשר זיהוי חוזר שלכם, ונמחק אוטומטית בתוך ימים ספורים.

23.5 תוצאות משותפות. אם בחרתם לשתף קישור לתוצאה, עמוד התוצאה יהיה נגיש לכל מי שמחזיק בקישור. העמוד מציג את תוצאת הניתוח בלבד ואינו כולל את התמונה שהעליתם.

23.6 זכויותיכם. ניתן לפנות אלינו בכתובת הדוא"ל שבסעיף 19 לבקשת עיון או מחיקה של תוצאת בדיקה שנשמרה.