מדיניות פרטיות

1. מבוא והיקף המדיניות

1.1 מי אנחנו. מדיניות פרטיות זו ("המדיניות") מתארת כיצד Pokehood (להלן: "האתר", "אנחנו", "לנו") אוסף, משתמש, שומר ומשתף מידע בקשר לשימושך באתר ובשירותים המקוונים שאנו מפעילים.

1.2 היקף התחולה. המדיניות חלה על: • האתר בכל כתובותיו ותתי־הדומיינים הרלוונטיים (לרבות גרסאות שפה; למשל: il.pokehood.com). • רכיבי האתר והפונקציונליות המקוונת המוצעת דרכו (לרבות הטמעות, קישורים יוצאים, ותצוגת תכנים מערכתיים כגון מאמרים, מדריכים וקטלוג מוצרים/הפניות אפיליאציה).

1.3 מה מחוץ להיקף. • קהילות/ערוצים חיצוניים (WhatsApp / Facebook / Telegram / Discord) מנוהלים תחת תנאים ומדיניות משלימים של אותן פלטפורמות. נושאי התנהגות ותוכן בקהילות מכוסים בתקנון השימוש של Pokehood ובמדיניות/תנאי הפלטפורמות עצמן. • מסמכים נפרדים: תקנון השימוש והצהרת הנגישות של האתר. מסמכים אלה משלימים זה את זה; במקרה של נושא פרטיות-מדיניות זו תגבר.

1.4 תאריך תחולה וגרסה. • תאריך תחולה: אוקטובר 2025 • גרסה: v1.0 אנו רשאים לעדכן את המדיניות מעת לעת; "תאריך עדכון אחרון" וגרסת המסמך יופיעו בראש המדיניות, והמשך שימוש באתר לאחר עדכון מהווה קבלה של הנוסח המעודכן.

1.5 למי לפנות. שאלות ופניות בקשר למדיניות ניתן לשלוח לכתובת הייעודית שתופיע בעמוד "יצירת קשר" ובסוף מסמך זה (כתובת אימייל תפקודית/טופס ייעודי). לפני מענה לבקשות זכויות פרטיות נבקש אימות זהות סביר.

2. זהות בעל השליטה ודרכי קשר לפרטיות

2.1 בעל השליטה/מפעיל האתר. הבעלים והמפעיל של האתר הוא Pokehood (שם עסק/תאגיד רשמי).

2.2 איש קשר לענייני פרטיות. לפניות בנושא פרטיות/קוקיז/בקשות זכויות, ניתן לפנות אלינו בכתובת: trakoma@gmail.com.

2.3 כתובת לדואר (אופציונלי/עסקי): תופיע בעמוד "יצירת קשר" באתר או לפי דרישה. אין חובה למסור כתובת מגורים.

2.4 אימות זהות. לשם טיפול בבקשות זכויות פרטיות, אנו עשויים לבקש אימות זהות סביר (למשל אימות דוא״ל/מסמכים תומכים).

2.5 נציג באיחוד/UK (אם יידרש בעתיד). איננו ממנים נציג בתחומי שיפוט אלה בעת כתיבת המדיניות. אם פעילותנו תחייב זאת, נעדכן כאן ונפרסם פרטי קשר מתאימים.

3. סוגי הנתונים שאנו מעבדים

3.1 נתוני שימוש טכניים (נאספים אוטומטית): • כתובת IP (עשויה לשמש לזיהוי בקירוב של מיקום גאוגרפי כללי), User-Agent (דפדפן/מכשיר/מערכת), מערכת הפעלה, שפת ממשק. • דפים נצפים, חותמות זמן (timestamps), מקורות הגעה (referrers), ופעולות גלישה בסיסיות (כגון הקלקות על קישורים יוצאים). • לוגים תפעוליים לצורכי אבטחה וניטור תקלות.

3.2 קוקיז/פיקסלים (לפי קטגוריות, מנוהל באמצעות CMP): • חיוניות/תפעוליות: שמירת העדפת שפה/כיוון (RTL), ניהול סשן בסיסי, הגנות אנטי־בוט/אנטי־הונאה. • ביצועים/אנליטיקה (בהסכמה): למשל Google Analytics למדידת שימוש, אנליזה מצרפית ושיפור חוויית משתמש. • פרסום/מדיה חברתית (בהסכמה): למשל Meta/Facebook Pixel לרימרקטינג ומדידת המרות. • ה־CMP מונע הטמעה של קטגוריות לא־חיוניות ללא opt-in, ומאפשר opt-out בכל עת דרך כפתור "הגדרות פרטיות/קוקיז".

3.3 נתונים משותפים/שותפויות אפיליאציה (Amazon/eBay): • פרמטרי שיוך קליקים (למשל tag, affiliate_id, utm_*, מזהי קמפיין) ומידע טכני על הפניה (קליק־אאוט). • אין לנו גישה לנתוני רכישה אישיים או פרטי הזמנה אצל הספקים; עיבוד הרכישה מתבצע אצל הצד השלישי לפי מדיניותו.

3.4 מידע עסקי ציבורי על חנויות (לא מידע אישי): שם העסק, אתר/דף חנות, כתובת/אזור פעילות, פרטי התקשרות עסקיים פומביים ותחומי פעילות-מידע אינפורמטיבי ציבורי שאינו "מידע אישי" על לקוחות.

3.5 תוכן מערכתי פנימי (לא נתוני משתמשים): מאמרים, מדריכים, סקירות ותכנים מערכתיים הנוצרים ע״י צוות האתר-אינם נחשבים נתוני משתמשים.

3.6 פניות "צור קשר" (אם קיים טופס באתר): • שם, כתובת דוא״ל, תוכן הפנייה, ומטא־נתונים טכניים הנלווים לשליחה (כגון תאריך/שעה, כתובת IP לצורכי אבטחה ומניעת הונאה). • שימושים מוצהרים: טיפול בבקשה, מעקב ותיעוד. • אין חובה למסור יותר פרטים מכפי שנדרש לטיפול בפנייה.

3.7 מה איננו מבקשים לאסוף במכוון: • איננו מבקשים במתכוון לעבד קטגוריות מיוחדות של מידע רגיש (בריאות, דת, נטייה מינית וכו׳). • האתר מיועד ל־18+ ואינו מכוון לילדים-אם התקבל מידע של קטין בשוגג, נפעל למחוק אותו בהתאם לדין ולמדיניות.

4. מקורות הנתונים

4.1 איסוף אוטומטי מהדפדפן/מהשרתים. בעת שימוש באתר נאספים באופן אוטומטי לוגים ונתוני שימוש טכניים (כגון IP, User-Agent, דפים נצפים, timestamps, referrers), לצורכי תפעול, אבטחה וניטור תקלות.

4.2 כלי מדידה ופיקסלים (בכפוף ל-CMP). נתוני אנליטיקה ו/או פרסום מתקבלים באמצעות עוגיות/פיקסלים של צדדים שלישיים (למשל Google Analytics; Meta/Facebook Pixel) רק לאחר opt-in מפורש ב-CMP. ניתן לשנות העדפה ל-opt-out בכל עת דרך כפתור "הגדרות פרטיות/קוקיז".

4.3 מידע ציבורי על חנויות. פרטי חנויות וספקים (שם העסק, אתר/קישור, כתובת/אזור פעילות, פרטי התקשרות עסקיים פומביים, תחומי פעילות) נאספים ממקורות ציבוריים ועמודי מידע פתוחים, ומטופלים כמידע עסקי אינפורמטיבי (לא כ"מידע אישי" על לקוחות).

4.4 שיתופי אפיליאציה. בעת הקלקה על קישורי שותפים (Amazon/eBay וכד'), אנו מקבלים מידע טכני על ההפניה (למשל מזהי קמפיין/utm/affiliate tag) לצרכי שיוך. אין לנו גישה לנתוני רכישה אישיים אצל הספק.

4.5 טופס "צור קשר" (אם קיים). נתונים שנשלחים מיוזמתך (שם, אימייל, תוכן פנייה ומטא-נתונים טכניים) נאספים לצורך טיפול בפנייה ותיעוד. אין חובה למסור יותר מהדרוש לטיפול.

4.6 מקורות נוספים. במידת הצורך ובהתאם לדין, נוכל להסתמך על מידע שמתקבל מספקי תשתית/אבטחה/אירוח כמעבדי נתונים, לצורך תפעול ושמירה על הרציפות התפעולית של האתר.

5. מטרות העיבוד

5.1 תפעול, תחזוקה ואבטחת האתר. הפעלה תקינה של שירותי האתר, איזון עומסים, אבטחה, מניעת הונאה/בוטים, איתור ותיקון תקלות.

5.2 מדידה ושיפור חוויית משתמש. איסוף נתוני שימוש מצרפיים לצורך ניתוח תכנים, שיפור ביצועים, ארכיטקטורת מידע ו-UX.

5.3 אנליטיקה (Google Analytics). מדידת תנועה, מעקב אחר מגמות שימוש והפקת דוחות סטטיסטיים – רק לאחר הסכמה (opt-in) ב-CMP לגבי קטגוריית האנליטיקה.

5.4 פרסום ממוקד/רימרקטינג (Meta/Facebook Pixel). יצירת קהלים, מדידת המרות והתאמת מסרים פרסומיים – רק לאחר opt-in ב-CMP לקטגוריית פרסום/מדיה חברתית, וניתן לבצע opt-out בכל עת דרך הגדרות ה-CMP.

5.5 שיוך אפיליאציה. מדידת קליקים והפניות לצדדים שלישיים (Amazon/eBay וכו') לצורך זיהוי מקור ההפניה ותפעול הסכמי שותפים-מבלי לקבל פרטי רכישה אישיים.

5.6 מענה לפניות. טיפול ושירות בפניות שמתקבלות דרך טופס/אימייל, מעקב אחר סטטוס הפנייה ותיעוד לצורך שיפור השירות.

5.7 עמידה בדרישות דין והגנה משפטית. עמידה בחובות סטטוטוריות, מענה לרשויות מוסמכות, אכיפת תנאי שימוש, הגנה על זכויות, ניהול הליכים ותיעוד נדרש.

6. הבסיס החוקי לעיבוד

6.1 אינטרס לגיטימי. אנו מעבדים נתונים במידה הנדרשת לצורך תפעול תקין של האתר, אבטחת מידע, מניעת הונאה/בוטים, תחזוקה וניטור תקלות, וכן הפקת סטטיסטיקה אנונימית/מצרפית לשיפור חוויית המשתמש והביצועים-והכול במידה שאינה פוגעת באופן לא מידתי בזכויותיך.

6.2 הסכמה (Consent) דרך ה-CMP. הטמעת עוגיות/פיקסלים שאינם חיוניים-לרבות אנליטיקה (כגון Google Analytics) ופרסום/רימרקטינג (כגון Meta/Facebook Pixel)-תיעשה רק לאחר opt-in מפורש באמצעות מנגנון ה-CMP באתר. תוכל/י לחזור בך מהסכמה (opt-out) בכל עת דרך כפתור "הגדרות פרטיות/קוקיז" באתר, מבלי להשפיע בדיעבד על עיבודים שכבר בוצעו כדין.

6.3 קיום חובה חוקית והגנה על זכויות. במקרים הנדרשים נוכל לעבד נתונים כדי לעמוד בהוראות דין, לציית להוראות רשות מוסמכת, ולאכוף תנאי שימוש/מדיניות, לרבות לצורך ניהול הליכים משפטיים, מניעת הונאה והגנה על זכויות/קניין/בטיחות של Pokehood, משתמשים וצדדים שלישיים.

7. קוקיז, פיקסלים ו-CMP

7.1 מנגנון הסכמה (CMP). באתר מוטמע CMP המחייב קבלת הסכמה מראש (opt-in) לכל קטגוריה שאינה חיונית. ללא הסכמה-לא ייטענו עוגיות/פיקסלים לא חיוניים. ניתן לשנות העדפות ולבצע opt-out בכל עת דרך כפתור "הגדרות פרטיות/קוקיז" המופיע באתר.

7.2 קטגוריות עוגיות/פיקסלים ודוגמאות: • חִיוניות/תפעוליות (Always On): נדרשות להפעלת האתר ולביטחון המידע; אינן ניתנות לנטרול דרך ה-CMP. דוגמאות: ניהול session, מניעת הונאה/בוטים, שמירת בחירת שפה/תת-דומיין (i18n/RTL), איזון עומסים. • ביצועים/אנליטיקה (בהסכמה): למדידת שימוש מצרפית ושיפור חוויית משתמש. דוגמה: Google Analytics (עשוי להציב מזהי עוגייה סטנדרטיים למדידת דפים נצפים, אירועים, מקורות תנועה). • פרסום/מדיה חברתית (בהסכמה): לבניית קהלים, רימרקטינג ומדידת המרות. דוגמה: Meta/Facebook Pixel. ייתכן שנוסיף בעתיד ספקים דומים; כל ספק חדש יופיע ב-CMP תחת קטגוריה מתאימה.

7.3 בחירה, שליטה ובלוק ברמת הדפדפן. מעבר ל-CMP, ניתן לחסום/למחוק עוגיות דרך הגדרות הדפדפן. שים/י לב: חסימת עוגיות חיוניות עלולה לפגוע בתקינות האתר.

7.4 עדכונים והוספת ספקים. רשימת הספקים והטכנולוגיות עלולה להשתנות. הספקים הרלוונטיים וקטגוריותיהם יוצגו ב-CMP, והוא יהווה את מקור האמת למצב העדכני.

7.5 הטמעות צד שלישי (למשל YouTube). הטענת עוגיות/מזהים מצד פלטפורמות מדיה תעשה בהתאם לקטגוריה ב-CMP (למשל "פרסום/מדיה חברתית" או "אנליטיקה"), ורק לאחר הסכמה מתאימה.

8. כלי מדידה וצדדים שלישיים מרכזיים

8.1 Google Analytics (אנליטיקה). אנו עושים שימוש ב־Google Analytics למדידת שימוש מצרפית ושיפור חוויית המשתמש. הכלי עשוי לעבד בין היתר: דפים נצפים, זמני שהייה, אירועים (קליקים/יציאות), מזהים מקוונים של עוגיות, כתובת IP (לצורכי גאולוקציה כללית/אבטחה), מאפייני מכשיר/דפדפן ומקורות תנועה. • אם הופעלה קונפיגורציה של אנונימיזציית IP/הגבלת שימור נתונים ב־GA-היא תחול בהתאם להגדרת האתר. • העיבוד מתבצע רק לאחר opt-in ב־CMP לקטגוריית אנליטיקה. • ניתן לעיין במדיניות הפרטיות הכללית של Google ובמידע על GA באתרי Google (קישורים יופיעו בעמוד ה־CMP/נספח).

8.2 Meta / Facebook Pixel (פרסום/רימרקטינג). אנו עשויים להשתמש ב־Meta/Facebook Pixel ליצירת קהלים דומים/רימרקטינג, למדידת המרות ולביצוע אופטימיזציה של קמפיינים. הכלי עשוי לעבד אירועים באתר (למשל צפיות בעמוד/קליקים יוצאים) ומזהים מקוונים. • העיבוד מתבצע רק לאחר opt-in ב־CMP לקטגוריית פרסום/מדיה חברתית, וניתן לבצע opt-out בכל עת דרך הגדרות ה־CMP. • ניתן לעיין במדיניות של Meta ובמרכז העדפות הפרסונליזציה של Meta (קישורים יופיעו בעמוד ה־CMP/נספח).

8.3 שיתופי אפיליאציה (Amazon / eBay). קישורי שותפים עשויים לכלול פרמטרי שיוך כגון utm_*, tag, affiliate_id ומזהי קמפיין לצורך זיהוי מקור ההפניה. • אנו איננו מקבלים פרטי הזמנה/רכישה אישיים מהספקים; עיבוד העסקה מבוצע כולו אצל הספק, לפי מדיניותו. • אירועי קליק/הפניה נשמרים אצלנו לצורך תפעול השותפויות ובקרה, בהתאם לבסיס החוקי המפורט לעיל.

8.4 הטמעות מדיה (למשל YouTube). סרטונים/ווידג'טים של ספקי מדיה עשויים לטעון עוגיות/מזהים של אותו ספק. • טעינה שאינה חיונית תתבצע רק לאחר opt-in ב־CMP לקטגוריה המתאימה (אנליטיקה/פרסום/מדיה חברתית). • שימוש בתכני הספק כפוף למדיניות ולתנאי השימוש של אותו ספק.

9. שיתוף נתונים, נמענים ומעבדים

9.1 מעבדי נתונים (Processors). אנו משתפים נתונים עם ספקים המספקים לנו שירותי תשתית ותפעול כ־מעבדי נתונים מטעמו של Pokehood, למשל: • אחסון/אירוח ו־CDN (שרתים, הפצת תוכן, איזון עומסים). • אנליטיקה וביצועים (כגון Google Analytics). • אבטחה ותפעול (WAF, אנטי־בוט, ניטור שגיאות/זמינות). • דוא״ל/תמיכה (לצורך טיפול בפניות "צור קשר", אם קיים). עם כל מעבד נתונים אנו פועלים לפי הסכמים מתאימים המחייבים עיבוד לפי הוראותינו ובהתאם לדין.

9.2 שותפי אפיליאציה (Controllers נפרדים). בעת לחיצה על קישורי שותפים (Amazon/eBay), אנו משתפים אירוע קליק/הפניה ו/או פרמטרי שיוך טכניים בלבד. איננו משתפים פרטי קשר של משתמשים עם שותפי האפיליאציה, ואיננו מקבלים מהם נתוני הזמנה אישיים. כל עיבוד רכישה נעשה אצל הספק לפי מדיניותו.

9.3 העברות לצדדים שלישיים נוספים. נוכל לשתף נתונים כאשר הדבר נדרש כדי: (א) לעמוד בדין/בהוראת רשות מוסמכת; (ב) להגן על זכויות/בטיחות שלנו, של משתמשים או צדדים שלישיים; (ג) לאכוף את תנאי השימוש; (ד) במסגרת מיזוג/רכישה/מכירת נכסים-בכפוף להמשך הגנה נאותה על הנתונים.

9.4 אין "מכירת מידע אישי". איננו "מוכרים" מידע אישי כמשמעות המונח בדינים מסוימים. שימוש ב־Meta Pixel/GA לפרסום ממוקד וסטטיסטיקה ייעשה אך ורק בהתאם להסכמות שהוגדרו ב־CMP.

10. העברות בינלאומיות

10.1 מיקום העיבוד. נתונים עשויים להיות מעובדים/מאוחסנים בשרתים מחוץ לישראל, לרבות בארה״ב ובאיחוד האירופי, בהתאם למיקומי הספקים והמעבדים בהם אנו משתמשים (אחסון/CDN/אנליטיקה/אבטחה וכד').

10.2 מנגנוני הגנה. בעבור העברות מחוץ לישראל אנו מסתמכים על מנגנוני הגנה מקובלים, לרבות: • התחייבויות חוזיות מתאימות עם ספקים (Data Processing Agreements), • תנאים סטנדרטיים של הספקים ו/או סעיפי חוזים מקובלים להעברות בינלאומיות (ככל שזמינים אצל הספק), • אמצעי אבטחה טכניים וארגוניים סבירים שנוקט הספק.

10.3 עדכונים. רשימת הספקים ומיקומי העיבוד עשויה להשתנות מעת לעת. המצב המחייב יהיה זה המופיע במדיניות המעודכנת/ב־CMP.

11. תקופות שימור

11.1 עקרון כללי. אנו שומרים נתונים אך ורק למשך הזמן הנדרש למטרות שלשמן נאספו, או לפי הנדרש בדין, ולאחר מכן נמחק אותם או נהפוך אותם לבלתי־מזוהים באופן מצרפי, בכפוף לאילוצי גיבוי ותפעול.

11.2 לוגים תפעוליים. נשמרים לפרק זמן סביר לצורכי אבטחה, איתור תקלות וניטור-לדוגמה 12–24 חודשים (הטווח בפועל ייקבע במדיניות הפנימית ויעודכן לפי צורך).

11.3 אנליטיקה (Google Analytics). נתוני האנליטיקה נשמרים לפי תצורת השימור המוגדרת בחשבון GA. אפשרויות נפוצות הן 14 / 26 / 38 / 50 חודשים.

11.4 פרטי פניות ("צור קשר"). נשמרים למשך זמן הדרוש לטיפול ומעקב שירות, ולאחר מכן לפי סכמה פנימית-לדוגמה עד 24 חודשים, אלא אם נדרש אחרת לפי דין או לצורך הגנה משפטית.

11.5 נתוני קוקיז/פיקסלים. נשמרים בהתאם למשך החיים (TTL) של כל עוגייה/פיקסל כפי שמוגדר על־ידי הספק/המערכת (לדוגמה: עד 24 חודשים לעוגיות מדידה מסוימות)-ראו פירוט ב־CMP ובנספח הקוקיז (אם קיים).

11.6 חריגים. ייתכן שנשמור נתונים לתקופות ארוכות יותר כאשר הדבר נדרש לעמידה בחובה חוקית, הגנה על זכויות, ניהול הליכים משפטיים, או אכיפת תנאי השימוש.

12. זכויות משתמשים

12.1 סקירת זכויות. בכפוף לדין החל, עומדות לך הזכויות הבאות ביחס לנתונים אישיים הנוגעים אליך: א. עיון במידע הנשמר עליך; ב. תיקון/עדכון מידע שאינו שלם או מדויק; ג. מחיקה (במקרים מסוימים ובהתאם לחובות שימור/דין); ד. הגבלת עיבוד (בנסיבות המותרות בדין); ה. התנגדות לעיבוד למטרות שיווק ישיר; ו. ניידות נתונים (ככל שחל בדין הרלוונטי ועל מידע שמסרת ושמעובד באופן אוטומטי).

12.2 משיכת הסכמה (Opt-out). כאשר העיבוד מבוסס על הסכמה (למשל אנליטיקה/פרסום באמצעות עוגיות/פיקסלים לא חיוניים), באפשרותך למשוך הסכמה בכל עת דרך כפתור "הגדרות פרטיות/קוקיז" באתר. משיכת הסכמה לא תפגע בלגיטימיות העיבוד שבוצע לפני המשיכה.

12.3 כיצד מממשים זכויות. ניתן להגיש בקשות זכויות באמצעות כתובת הדוא״ל הייעודית לפרטיות או טופס הפנייה באתר (כמפורט בסעיף "יצירת קשר"). בבקשה יש לכלול פרטים מזהים מספקים ותיאור ברור של הזכות המבוקשת.

12.4 אימות זהות ומידע נדרש. לשם הגנה על פרטיותך ועל צדדים שלישיים, נבקש אימות זהות סביר ונוכל לבקש פרטים נוספים לצורך איתור המידע. בקשות חסרות פרטים עשויות להתעכב עד להשלמתן.

12.5 לוחות זמנים ומענה. נפעל להשיב בהקדם סביר ובהתאם להוראות הדין. במקרים חריגים (מורכבות/היקף) ייתכן עיכוב מנומק. ככל שדין מתיר, בקשות מופרזות/חוזרות על עצמן עשויות להיות כרוכות בתשלום עלויות טיפול סבירות.

12.6 סייגים. ייתכנו מצבים שבהם לא נוכל להיענות במלוא הבקשה (למשל כאשר הדבר פוגע בזכויות של אחרים, נוגד חובה סטטוטורית, או מסכן אבטחת מידע). במקרים אלה נמסור נימוק כללי לסירוב/היקף המענה, בכפוף לדין.

13. אבטחת מידע

13.1 עקרונות אבטחה. אנו מיישמים אמצעי אבטחה סבירים, טכניים וארגוניים, ביחס לסיכונים, לרבות: גישה מבוקרת והרשאות לפי צורך, הצפנה במעבר (TLS) ופרקטיקות הצפנה/קשיחה רלוונטיות, הפרדת סביבות (פיתוח/בדיקות/ייצור), ניטור ותיעוד אירועים, עדכוני גרסאות/טלאים, והקשחת תצורות.

13.2 ספקים ומעבדים. אנו פועלים עם מעבדי נתונים וספקי תשתית נבחרים המחויבים באמצעי אבטחה מקובלים ובהסכמים מתאימים (DPA). נבצע בקרה תקופתית סבירה על עמידתם.

13.3 אין הבטחת 100%. אף שמושקעים מאמצים משמעותיים להגן על המידע, אין אבטחה מוחלטת מפני כשלים/תקיפות. שימושך באתר נעשה בידיעה זו.

13.4 תגובה לאירועי אבטחה. נפעל לפי נוהל תגובה מוסדר הכולל: זיהוי, בידוד, חקירה, צמצום נזק ושיקום. כאשר הדין מחייב-נמסור הודעות לרשות מוסמכת ולנושאי המידע הרלוונטיים בהקדם סביר ובהתאם לדין, יחד עם מידע זמין רלוונטי והנחיות להפחתת סיכון.

13.5 שמירת סודיות פנימית. הגישה לנתונים אישיים מוגבלת לעובדים/קבלנים הנדרשים לכך לצורכי תפקידם וכפופה להתחייבויות סודיות מתאימות ולמדיניות פנימית.

14. קטינים

14.1 ייעוד גילאי. האתר מיועד לבגירים בני 18+ בלבד. אין לנו כוונה לאסוף או לעבד מידע אישי על קטינים.

14.2 איסור שימוש ע"י קטינים. אם אינך בן/בת 18 ומעלה-אנא הימנע/י משימוש באתר וממסירת מידע.

14.3 מחיקת מידע שנמסר בשוגג. אם התברר כי נמסר לנו מידע אישי על קטין בשוגג, נפעל למחוק אותו בתוך זמן סביר לאחר קבלת פנייה. ניתן לפנות אלינו בכתובת הפרטיות/דרך הטופס באתר, ולציין: (א) פרטי ההורה/האפוטרופוס, (ב) תיאור המידע לאיתור, (ג) אמצעי קשר להודעת סיום טיפול.

14.4 אימות זהות. לשם הגנה על פרטיות, נבקש אימות זהות סביר של ההורה/האפוטרופוס לפני מחיקה.

15. קישורים לאתרים חיצוניים

15.1 תחולת מדיניות של צד שלישי. האתר כולל קישורים/הפניות לתכנים ושירותים של צדדים שלישיים (לרבות חנויות, פלטפורמות מדיה חברתית, YouTube). עיבוד הנתונים באתרים אלה מוסדר על־ידי מדיניות הפרטיות ותנאי השימוש שלהם בלבד. מומלץ לעיין במדיניות הרלוונטית לפני שימוש.

15.2 מגבלות אחריות. איננו אחראים לנוהלי פרטיות, לאבטחה, לדיוק או לזמינות של אתרים חיצוניים, ואין לנו שליטה על אופן איסוף/שימוש/שיתוף המידע בהם.

15.3 אפיליאציה ופרמטרי שיוך. לחיצה על קישורי שותפים (כגון Amazon/eBay) עשויה לכלול פרמטרי שיוך (למשל utm_*, tag, affiliate_id) לצורך זיהוי מקור ההפניה ותפעול הסכמי שותפים. אין בכך כדי לשתף פרטי קשר שלך עם הספק; נתוני ההזמנה מטופלים אצל הצד השלישי בלבד.

16. פרופילינג ואוטומציה

16.1 פרופילינג פרסומי (בהסכמה בלבד). ייתכן שנבצע פרופילינג פרסומי לצורך התאמת מסרים, רימרקטינג ומדידת המרות באמצעות עוגיות/פיקסלים של צדדים שלישיים (למשל Meta/Facebook Pixel) - רק לאחר opt-in מפורש ב־CMP לקטגוריית פרסום/מדיה חברתית. ניתן לבצע opt-out בכל עת דרך כפתור "הגדרות פרטיות/קוקיז" באתר.

16.2 אין החלטות אוטומטיות מהותיות. איננו מבצעים קבלת החלטות אוטומטית אשר יוצרת השפעה משפטית או מהותית דומה על משתמשים (למשל שלילת שירות, קביעת זכאות או חיוב כספי) ללא מעורבות אנושית.

17. Do Not Track / העדפות דפדפן

17.1 איתות DNT. פרוטוקול Do Not Track (DNT) אינו נתמך באופן אחיד בתעשייה ואינו נאכף כמחייב; לפיכך, האתר אינו משנה את התנהגותו אוטומטית בתגובה לאיתות DNT.

17.2 הכלל הקובע – CMP. התנהגות העוגיות/פיקסלים באתר נקבעת לפי בחירתך ב־CMP (opt-in/opt-out לכל קטגוריה). בחירתך ב־CMP גוברת על אותות דפדפן כלליים.

17.3 הגדרות דפדפן וכלים משלימים. בנוסף ל־CMP, ניתן לחסום/למחוק עוגיות או להגביל מעקב דרך הגדרות הדפדפן או תוספים ייעודיים. שים/י לב: חסימה של רכיבים חיוניים עלולה לפגוע בתקינות האתר.

18. שינויים במדיניות

18.1 עדכון מתמשך. אנו רשאים לעדכן, לשנות או להחליף את מדיניות הפרטיות מעת לעת. בראש המסמך יופיעו "תאריך עדכון אחרון" וגרסת המסמך.

18.2 מועד תחולה. אלא אם צוין אחרת, עדכונים ייכנסו לתוקף במועד פרסומם באתר.

18.3 הודעה על עדכונים מהותיים. לפי שיקול דעתנו, נוכל לפרסם הודעה משלימה (למשל באנר/הודעה באתר) כאשר מדובר בשינוי מהותי.

18.4 קבלת המדיניות. המשך שימוש באתר לאחר פרסום העדכון מהווה קבלה של המדיניות המעודכנת.

19. יצירת קשר בנושאי פרטיות

19.1 ערוצי קשר רשמיים. לכל שאלה, בקשה למימוש זכויות או בירור בנושאי פרטיות/קוקיז: • דוא״ל ייעודי: trakoma@gmail.com • טופס פנייה: בעמוד "יצירת קשר" באתר • פניות דרך קהילות (WhatsApp / Facebook / Telegram / Discord) אינן נחשבות ערוץ רשמי לטיפול בבקשות זכויות.

19.2 SLA רך. נפעל להשיב בהקדם סביר ובכפוף לדין. פניות מורכבות/חסרות פרטים עשויות לדרוש זמן טיפול נוסף.

19.3 אימות זהות. טרם מענה לבקשות זכויות נבצע אימות זהות סביר ונוכל לבקש מידע נוסף לצורך איתור נתונים.

19.4 תיעוד פניות. אנו עשויים לשמור תכתובות ותיעוד טיפול בפניות לצורכי בקרה, עמידה בדין והגנה משפטית, בהתאם למדיניות השימור החלה.

20. התאמה לחוק הישראלי

מדיניות פרטיות זו נוסחה בהתאם לדרישות החוק הישראלי, לרבות: • חוק הגנת הפרטיות, התשמ"א-1981 • תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 • חוק המחשבים, התשנ"ה-1995