ברוכים הבאים לאתר "משה ובני ישראל" (להלן: "האתר"). האתר מופעל על ידי משה שרף (ע.פ. 0394008099) מכתובת ברודצקי 27, נתניה. פרטי יצירת הקשר שלנו הם moshe.sherf@gmail.com. האתר משמש כפלטפורמה לניהול קהילת מטיילים, המאפשרת רישום לטיולים, שיתוף חוויות, תמונות ותכנים נוספים. מדיניות פרטיות זו נועדה להסביר אילו סוגי מידע אנו אוספים, כיצד אנו משתמשים בו וכיצד אנו מגנים עליו.

המידע האישי נאסף באופן יזום על ידי המשתמשים או באופן אוטומטי על ידי מערכות האתר. המידע שאנו אוספים כולל:

• פרטי זיהוי וקשר: שם מלא, כתובת דואר אלקטרוני ומספר טלפון. נתונים אלה נשמרים ברשומת המשתמש במסד הנתונים שלנו (Base44 / Supabase). 
• פרטי הרשמה לטיולים: מספר משתתפים (כולל ילדים), העדפות טרמפים ובקשות מיוחדות.
• תוכן שנוצר על ידי משתמשים: חוויות מהטיולים, משובים, דירוגים, תמונות ופוסטים בפורום.
• נתונים טכניים: כתובות IP, סוג דפדפן, סוג מכשיר וזמני פעילות.

הנתונים הטכניים נאספים למטרות שיפור השירות והאבטחה. נתונים אלה אינם משויכים באופן ישיר לזהות המשתמש, אלא אם הדבר נדרש לצורך זיהוי פעולה מסוימת או אכיפה משפטית.

המידע הנאסף משמש למטרות הבאות:

• תפעול האתר: ניהול חשבונות משתמשים, עיבוד הרשמות לטיולים וניהול מערך הטרמפים.
• תקשורת: שליחת עדכונים והתראות רלוונטיות למשתמשים, כגון עדכונים על טיולים ותזכורות תשלום. שליחת עדכונים אלה תתבצע רק לאחר מתן הסכמה מפורשת ומודעת מצד המשתמש.
• שיפור השירות: התאמה אישית של חווית הגלישה (למשל, התאמת מראה האתר לפי העדפות המשתמש) ושיפור תכנים עתידיים על בסיס משובים ותמונות של משתמשים.
• אבטחה ותחזוקה: הגנה על האתר מפני איומים, איתור תקלות ופתרונן.
• ניהול אדמיניסטרטיבי: מעקב ואישור של תכנים, ניהול רישומים וחיובים על ידי מנהלי האתר.

האתר אינו משתמש במידע למטרות שיווקיות או פרסומיות (כגון מכירת נתונים לצדדים שלישיים).

האתר אינו מיועד לקטינים. עם זאת, משתמשים בגירים יכולים לרשום קטינים לטיולים תחת אחריותם. האתר אינו אוסף מידע מזהה אישית ספציפי על קטינים. המידע היחיד שנאסף לגבי קטינים, באופן בלעדי דרך המשתמש הבגיר המבצע את הרישום, הוא נתון כמותי – מספר הילדים הכולל המצטרפים לטיול תחת אחריותו. איסוף נתון זה נועד למטרות לוגיסטיות ותכנוניות בלבד. ההרשמה של קטין לטיול מהווה הצהרה כי נתקבלה הסכמת ההורים.

האתר משתף מידע עם צדדים שלישיים אך ורק למטרות תפעוליות ומתן השירותים. השיתוף אינו נעשה למטרות פרסום. חלק מספקי השירות שלנו עשויים לאחסן או לעבד מידע אישי מחוץ לגבולות מדינת ישראל. הגורמים העיקריים איתם המידע משותף הם:

• Base44: ספקית התשתית, בסיס הנתונים ושירותי האוטנטיקציה של האתר.
• Google: לצורך אימות זהות בעת התחברות עם חשבון Google.
• Cloudinary: שירות אחסון וניהול תמונות.
• OpenAI: לצורך שירותי בינה מלאכותית.
• Weatherbit: לצורך אספקת נתוני מזג אוויר.
• Unsplash: לצורך טעינת תמונות סטוק.

אנו נוקטים בצעדים סבירים ומקובלים כדי להבטיח שכל העברת מידע מחוץ לגבולות ישראל תתבצע בהתאם לדרישות החוק הישראלי, ובפרט תקנות הגנת הפרטיות (העברת מידע מחוץ לגבולות המדינה), התשס"א-2001. ספקים אלה מחויבים לסטנדרטים גבוהים של אבטחת מידע והגנת פרטיות.

6. התחברות עם Google ושימוש בנתוני Google

בעת בחירה ב"התחברות עם Google", אנו מבקשים ומקבלים מחשבון ה-Google שלך אך ורק את הנתונים הבאים: שם, כתובת דוא"ל ותמונת פרופיל (היקף הרשאות בסיסי בלבד — openid, email, profile). איננו מבקשים ואיננו ניגשים לתוכן Gmail, Drive, אנשי הקשר או כל מידע רגיש אחר בחשבונך. נתונים אלה משמשים אך ורק לצורך התחברות, יצירת חשבון וזיהוי משתמשים חוזרים, ונשמרים ברשומת המשתמש במסד הנתונים שלנו (המתארח אצל Base44 / Supabase). באפשרותך להסיר אותם באמצעות מחיקת החשבון (ראו סעיף 8) או בפנייה אלינו. השימוש שלנו במידע המתקבל מממשקי Google תואם את מדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

7. קובצי עוגיות (Cookies) וטכנולוגיות דומות

האתר משתמש בקובצי עוגיות ובטכנולוגיות אחסון מקומיות (localStorage) למטרות פונקציונליות בלבד. קובצי העוגיות משמשים לניהול סשן המשתמש ולשמירת העדפות אישיות (כגון מצב תצוגה וגודל גופן). אנו לא משתמשים בעוגיות למטרות פרסום מותאם אישית או לניתוח סטטיסטי של גלישה על ידי צדדים שלישיים.

אנו מחויבים להגן על המידע האישי של המשתמשים שלנו. לצורך כך, אנו מיישמים, באמצעות שירותי התשתית של פלטפורמת Base44, אמצעי אבטחה טכניים וארגוניים מתקדמים, לרבות הצפנה במנוחה (Encryption at Rest) והצפנה בתעבורה (SSL/TLS), וכן בקרות גישה מחמירות.

המערכות והנהלים שאנו מיישמים עומדים בסטנדרטים הנדרשים בחוק ומטרתם להגן על המידע האישי מפני גישה, שימוש, שינוי או חשיפה בלתי מורשים. פלטפורמת Base44 פועלת על פי תקנים מחמירים של אבטחת מידע, ומספקת הגנה התואמת לכל הפחות את רמת האבטחה הבינונית הנדרשת בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. האתר אינו אוסף או שומר פרטי תשלום רגישים.

אנו מכבדים את פרטיותך ומכירים בזכויותיך על פי חוק הגנת הפרטיות, התשמ"א-1981.

זכות עיון (גישה למידע): לכל משתמש רשום באתר עומדת הזכות לעיין במידע הנוגע לו והמצוי במאגר המידע שלנו. אנו מספקים לך גישה למידע זה דרך דף "הפרופיל שלי" ודף "הטיולים שלי". בנוסף, הנך זכאי/ת לעיין בכלל המידע המצוי עליך במאגר המידע שלנו על פי סעיף 13 לחוק הגנת הפרטיות.

זכות תיקון מידע: מצאת כי מידע כלשהו המצוי עליך אינו נכון, שלם, ברור או מעודכן? הנך זכאי/ת לבקש את תיקונו או מחיקתו.

זכות מחיקה ("הזכות להישכח"): עומדת לך הזכות לבקש מחיקה של מידע אישי כאשר הוא אינו נחוץ עוד למטרות שלשמן נאסף או שהעיבוד שלו מבוסס על הסכמתך ואתה חוזר בך ממנה. בקרוב תוטמע באפליקציה אפשרות למחיקת חשבון המשתמש באופן עצמאי. כאשר מידע נמחק, המידע המזהה אישית יימחק ממאגר הנתונים הראשי. נתונים לא מזהים עשויים להישמר באופן אנונימי, ומידע שנמחק עשוי להישאר במערכות הגיבוי שלנו לפרק זמן מוגבל. מחיקת החשבון מסירה גם את נתוני הפרופיל שהתקבלו מ-Google (שם, דוא"ל ותמונה).

אנו שומרים לעצמנו את הזכות לעדכן או לשנות את מדיניות פרטיות זו מעת לעת. כל שינוי ייכנס לתוקף מיד עם פרסומו באתר. במקרה של שינויים מהותיים, אנו נדאג ליידע את המשתמשים באמצעות הודעה בדואר אלקטרוני או דרך האתר.

כדי להבין אילו תכנים מעניינים את הקהילה ואיך משתמשים באתר, אנחנו מודדים שימוש בסיסי: באילו עמודים ביקרתם, באילו דפי טיולים צפיתם, כמה זמן שהיתם בכל עמוד, האם הגעתם מנייד או ממחשב, ומאיזה אתר הגעתם אלינו — שם האתר בלבד, למשל google.com, בלי הכתובת המלאה.

המדידה נעשית במערכות שלנו בלבד. איננו משתמשים בגוגל אנליטיקס או בכל שירות מדידה חיצוני, ואיננו עוקבים אחריכם באתרים אחרים. רשומות המדידה אינן כוללות את כתובת ה-IP שלכם ואינן מועברות לאף גורם שלישי.

לגולש שאינו מחובר לחשבון המדידה אנונימית: נוצר מזהה אקראי שנשמר בחלון הדפדפן בלבד ונמחק כשסוגרים אותו, ואינו מקושר לשום פרט מזהה. למשתמשים המחוברים לחשבון, רשומות המדידה נשמרות בקישור לחשבון, כדי שנוכל לראות אילו תכנים מעניינים את חברי הקהילה. אם הגדרתם בדפדפן בקשה שלא לעקוב (Do Not Track), לא נמדוד אתכם כלל.

רשומות המדידה המפורטות נשמרות עד 45 יום ואז נמחקות. מה שנשמר מעבר לכך הוא סיכומים מספריים בלבד — למשל כמה ביקורים היו בעמוד מסוים ביום מסוים — שאינם מכילים שום פרט מזהה.