מדיניות פרטיות

עודכן: 2026-10-16. מדיניות זו מיושמת בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13, אוגוסט 2025), חוק התקשורת (בזק ושידורים), התשמ״ב-1982 (סעיף 30א), תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, וכן GDPR ו-CCPA ככל שרלוונטי למבקרים מחו״ל.

1. בעל השליטה במאגר

הנהלת האתר shtar.co.il. פנייה: dsupport34@gmail.com עם ציון "פרטיות" בנושא.

2. סוג המידע שנאסף

האתר אוסף מידע בשלוש דרכים:

1. מידע שאתה מוסר ביוזמתך בטופס: שם פרטי, מספר טלפון (אלא אם ציינת כתובת), עיר מגורים, הודעה חופשית (עד 500 תווים). כתובת מייל נאספת רק אם ציינת אותה בהודעה.
2. מידע שנאסף אוטומטית ואינו מזהה אישית: כתובת IP חלקית (עד למקטע השלישי בלבד, למשל 91.199.164.0), User-Agent (סוג דפדפן), URL של הדף שאליו נכנסת, URL הפניה (Referrer), שפה מועדפת.
3. מידע מ-Cookies (בהסכמה בלבד): ראה סעיף 8.

האתר אינו אוסף: תעודת זהות, כתובת מלאה (רחוב ומספר בית), פרטי בנק, פרטי כרטיס אשראי, נתוני בריאות, אמונה דתית, נטייה מינית, השתייכות פוליטית, מוצא אתני. אם הזנת פרטים כאלה בהודעה החופשית - הם יימחקו בעת סקירה, ואנחנו מבקשים שלא לשלוח אותם.

3. מטרות איסוף המידע (חמשת רכיבי סעיף 11)

המידע ייאסף אך ורק למטרות אלה:

1. יצירת קשר בין המשתמש לבין בעל מקצוע אחד מורשה בתחום ובאזור שהמשתמש בחר, לצורך הצעת שירות;
2. שיפור האתר ותוכנו לפי סטטיסטיקות שימוש אנונימיות;
3. עמידה בחובות דיווח לרגולטור (למשל: תלונת מפרסם, בקשה מבית משפט);
4. הגנה מפני ניצול לרעה של האתר (למשל: זיהוי סריקה אוטומטית);
5. מתן מענה לבקשות עיון, תיקון ומחיקה של המשתמש.

4. תלות בהסכמה

מסירת פרטים בטופס היא וולונטרית ותלויה בהסכמתך המפורשת (סימון תיבה שאינה מסומנת מראש). ללא הסכמה - לא תוכל לשלוח את הטופס ולא תקבל פנייה מבעל מקצוע. ההסכמה כוללת גם הסכמה לפי סעיף 30א לחוק התקשורת לפנייה בהודעה אלקטרונית, ב-SMS, בוואטסאפ ובטלפון. ניתן לבטל את ההסכמה בכל עת פשוט על ידי בקשה בכתב במייל לעיל, או ישירות לבעל המקצוע שקיבל את פרטיך.

5. מה קורה לפרטים שנמסרו בטופס

1. הפרטים נשמרים בשרת האתר (ישראל, Hetzner CX23 בהלסינקי), מוצפנים במעבר (TLS 1.2+) ומוגנים במנוחה (בקובץ JSONL עם הרשאות 0600 שנגישות רק למשתמש המערכת);
2. הפרטים מועברים לבעל מקצוע אחד מורשה בלבד, בתחום ובאזור שבחרת. אין העברה לרבים, אין מכירת רשימות, אין שיתוף עם רשתות פרסום;
3. ההעברה מתבצעת דרך FormSubmit או שירות דומה, שגם הוא כפוף לחוקי הגנת הפרטיות;
4. בעל המקצוע יוצר איתך קשר תוך 48 שעות; אם לא - פנה למייל האתר;
5. הפרטים באתר נמחקים אוטומטית בתוך 90 יום ממועד המסירה, או קודם - לפי בקשתך;
6. גיבוי מוצפן של קובץ הלידים נשמר עוד 7 ימים ב-tarball יומי, לצורך שחזור מאסון, ומנוקה אוטומטית לאחר מכן.

6. סעיף 8 לחוק - רישום מאגר

מאגר הלידים באתר לא נדרש כרגע רישום ברשם מאגרי המידע, כיוון שהוא כולל פחות מ-10,000 אנשים ואינו מהסוג המחייב רישום גם למאגרים קטנים (לא נתוני בריאות, לא נתונים ביומטריים). ההנהלה מבצעת בדיקה חודשית אוטומטית של גודל המאגר (verdict.json check "leads_total_lt_9000"). ברגע שיתקרב לגבול - יינקטו צעדים לרישום מיידי.

7. תיקון 13 לחוק הגנת הפרטיות (אוגוסט 2025)

ההנהלה מקפידה על עמידה מלאה בתיקון 13, לרבות:

• הסכמה מפורשת עם ידיעה - בטופס מוצגים כל 5 רכיבי ס' 11;
• ביטול הסכמה בקלות זהה למתן ההסכמה - "הגדרות עוגיות" בפוטר כל עמוד;
• הודעה על אירוע אבטחה בתוך 72 שעות - לרשות ולמשתמשים המושפעים;
• אחראי הגנת פרטיות (DPO) - הנהלת האתר משמשת בתפקיד באופן פנימי;
• הגדלת עונשים לרגולטור - עד 5% ממחזור;
• עדכון ההגדרות של "מידע רגיש" ו"עיבוד מידע".

8. Cookies ומדידה

סוגי עוגיות באתר:

• עוגיות חיוניות (ללא הסכמה): שמירת בחירת עוגיות של המשתמש (localStorage: shtar_consent), טוקן CSRF, מזהה סשן זמני. אלה חיוניות לפעולת האתר.
• עוגיות מדידה (בהסכמה): Google Analytics 4 (מזהה קליק, IP חלקי, סוג דפדפן, זמן שהייה, פעולות באתר). מזהה מחשב-משתמש (client-id) אנונימי ללא זיהוי אישי.

האתר אינו מציג פרסומות ואינו משתמש בעוגיות פרסום. לפני מתן ההסכמה, Google Consent Mode v2 מוגדר במצב "denied" עבור analytics_storage. משמעות: אין שום עקיבה עד שהמשתמש נותן הסכמה מפורשת. הסכמה ניתנת בבאנר עוגיות שמופיע בביקור הראשון. ניתן לשנות בכל עת בקישור "הגדרות עוגיות" בפוטר.

9. שרתי צד שלישי

שירותים חיצוניים שהאתר משתמש בהם (מיישמים מדיניות פרטיות משלהם):

• Google Analytics 4 - סטטיסטיקה, נטען רק בהסכמה. מדיניות Google.
• FormSubmit (formsubmit.co) - העברת הודעות טופס למייל בעל המקצוע. מדיניות FormSubmit.
• Hetzner Cloud (הלסינקי, פינלנד) - אחסון האתר והמאגרים. מדיניות Hetzner. פינלנד היא חברת EU, כפופה ל-GDPR.
• Let's Encrypt - הנפקת תעודת SSL. אין מידע אישי מועבר.
• data.gov.il - מקור הנתונים הפיננסיים. אין העברת מידע מהאתר.

9א. רשימת סב-מעבדי נתונים (Sub-processors) — טבלה מלאה

סב-מעבד נוסף יתוסף לרשימה זו לפני הפעלתו, ותפורסם הודעה בבאנר האתר.

9ב. משך שמירת נתונים לפי סוג — טבלה מפורטת

9ג. Google Analytics opt-out (יציאה מהמדידה)

אם כבר נתת הסכמה ל-GA ואתה רוצה לצאת:

1. לחץ "הגדרות עוגיות" בפוטר האתר → בטל הסכמה למדידה (יעצור GA בכל הביקורים באתר זה);
2. או התקן את Google Analytics Opt-out Browser Add-on (יעצור GA בכל האתרים);
3. או שנה תעדוף פרטיות בדפדפן שלך (Chrome / Firefox / Safari — כולם מציעים חסימת עוגיות צד שלישי).

לא ניתן להסיר נתונים היסטוריים ב-GA - אין באתר גישה לנתוני משתמש אינדיבידואלי (הם אנונימיים בצד של Google).

10. העברת מידע לחו״ל

שרת האתר נמצא בפינלנד (הלסינקי, Hetzner), שהיא מדינה שהוכרה על ידי הרשות הישראלית להגנת הפרטיות כמדינה עם רמת הגנה נאותה על מידע אישי. אין העברת מידע אישי למדינות אחרות ללא הסכמה מפורשת של המשתמש. השירותים החיצוניים (Google, FormSubmit) פועלים גם הם תחת חוקי פרטיות מוכרים (GDPR/CCPA).

11. אבטחת מידע

ההנהלה מיישמת את הבאים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017:

• הצפנת תעבורה: TLS 1.2+ בלבד (1.0/1.1 מבוטלים) עם HSTS max-age=2y;
• כותרות אבטחה בכל דף: CSP, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy;
• הצפנת מנוחה: קובץ הלידים בהרשאות 0600, נגיש רק ל-uid deploy;
• גישה לשרת: SSH-key בלבד, ללא סיסמאות, ufw חוסם 22/80/443, fail2ban נגד ניסיונות תקיפה;
• עדכוני אבטחה: unattended-upgrades אוטומטי;
• מדיניות הרשאות: deploy user בלבד (לא root), sudo מוגבל למינימום;
• ניטור: verdict.json שעתי בודק 20+ מדדים, כולל sanity של רשומות המאגר, כותרות אבטחה, ותוקף תעודה;
• גיבוי: יומי, retention 14 יום, הרשאות 0600;
• תרגיל שחזור: pipeline שחזור נבדק כל 90 יום.

אין ולא תהיה מערכת חסינה במלואה מפני מתקפות סייבר. במקרה של אירוע - הודעה תישלח כאמור בסעיף 12.

12. אירוע אבטחה - הודעה

במקרה של אירוע אבטחה משמעותי המשפיע על פרטי משתמשים (דליפה, גישה בלתי מורשה, פגיעה במאגר) - ההנהלה תודיע:

• לרשות הגנת הפרטיות - בתוך 72 שעות מגילוי האירוע (חובה לפי תיקון 13);
• למשתמשים המושפעים - במייל בתוך 72 שעות, עם פרטים על מה שאירע ומה הצעדים שנוקטים;
• באתר עצמו - בבאנר עליון למשך 30 יום.

13. זכויות המשתמש (עיון, תיקון, מחיקה, הגבלה, ניידות, התנגדות)

לפי חוק הגנת הפרטיות ולפי GDPR (למבקרים מ-EU/UK), עומדות למשתמש הזכויות הבאות:

• זכות עיון (Right of Access): אילו פרטים נשמרו עליך. תגובה בתוך 30 יום.
• תיקון (Right to Rectification): תיקון מידע שגוי.
• מחיקה (Right to Erasure / "Right to be Forgotten"): מחיקת פרטים מהאתר וממאגר הלידים. הבקשה תיענה בתוך 30 יום, אלא אם החוק מחייב לשמור המידע (למשל, לצורכי מס - עד 7 שנים).
• הגבלת עיבוד (Right to Restriction): להקפיא עיבוד המידע.
• ניידות (Data Portability): לקבל את המידע בפורמט JSON.
• התנגדות (Right to Object): להתנגד לעיבוד לצורכי שיווק ישיר.

כדי לממש: מייל ל-dsupport34@gmail.com עם ציון "בקשת פרטיות" ו-סוג הבקשה. חוץ מזה - ניתן להשתמש בטופס בקשת תיקון או הסרה.

14. שמירת מידע לפי חוקים אחרים

למרות זכות המחיקה, מידע מסוים חייב להישמר לתקופות ארוכות יותר:

• רישומי חשבונאות ומיסים - 7 שנים (פקודת מס הכנסה, סעיף 224);
• רישומי אבטחת מידע (לוגים) - 90 יום עד שנה (תקנות אבטחת מידע);
• מידע לצורך תביעה או הליך משפטי פתוח - עד סיום ההליך + תקופת התיישנות.

15. פרטיות של קטינים

האתר לא נועד לילדים מתחת לגיל 18. איסוף פרטים של קטין - אסור. אם קטין שלח פרטים - הודעה למייל האתר, והפרטים יימחקו מיידית. הורים/אפוטרופוסים יכולים לפנות בשם קטין בכל עת.

16. פרטיות של יזמי דיור (housing/provider)

עמודי יזמי דיור באתר מציגים אך ורק תאגידים (חברות בע"מ, אחזקות, יזמות וכו') - לא בני-אדם פרטיים. סינון אוטומטי (regex CORP_RE) מסנן שמות פרטיים גם אם הופיעו במקור. אם מישהו זיהה בטעות שם פרטי - פנייה מיידית ותיקון בתוך 24 שעות.

17. פרטיות בעמודי נתונים ציבוריים

העמודים המציגים נתונים ציבוריים (רשויות, קרנות, בנקים, מכס) - מציגים אך ורק נתונים ברמת האגרגט (סכומים, ממוצעים, דירוגים) של תאגידים או ישויות ציבוריות. אין שמות בני-אדם באף עמוד באתר. יש סורק אוטומטי בפרודקשן שחוסם כל שם אדם (scan_names.py) - fixture מוכיחה שהוא עובד.

18. פרטיות של הבעלים

האתר לא חושף PII של הבעלים. במקום שם - "הנהלת האתר". במקום כתובת - מייל בלבד. במקום פרטי בעלות של ההנהלה - מוצג "אתר פרטי". יש סורק אוטומטי בפרודקשן שחוסם דליפה של PII של הבעלים.

19. פרטיות בייעוץ טכני

בעת שאלה טכנית מגלישה - נא אין לצרף לוגים או צילומי מסך שיכולים לחשוף מידע אישי. אם יידרש - השחר את הפרטים.

20. יומן שינויים במדיניות

• 2026-10-16: הסרת הפרסום מהאתר - הוסרו עוגיות הפרסום (Google AdSense) וכל הצהרת פרסום; האתר אינו מציג פרסומות. Google Consent Mode v2 צומצם ל-analytics_storage בלבד (מדידה סטטיסטית).
• 2026-10-09: ביקורת תקופתית - המדיניות נבדקה מול כלל מאפייני האתר ומקורות הנתונים הנוכחיים; לא נאסף מידע אישי חדש ולא נוספו כלי מדידה.
• 2026-09-28: עדכון סעיף 11 (אבטחת מידע) - CSP וכותרות אבטחה נוספות, הסרת preload מ-HSTS, אכיפת מחיקת לידים ב-90 יום, ותרגיל שחזור תקופתי.
• 2026-09-14: שכתוב מלא - הוספת סעיפי GDPR/CCPA, פירוט זכויות, אירוע אבטחה, סעיפים 14-20.
• 2026-09-12: גרסה ראשונה של המדיניות עם 18 סעיפים.

21. קשר לבירורי פרטיות

הנהלת האתר · dsupport34@gmail.com · ציין "פרטיות" בנושא. תגובה: תוך 30 יום.