מדיניות פרטיות

המדיניות מתייחסת לשלושה סוגי אנשים:

• בעלי חשבון: מי שנרשם ומנהל פרופיל, קישורים קצרים, אנשי קשר ומוצרים.
• מבקרים: מי שצופה בעמוד פרופיל ציבורי, לוחץ על קישור קצר או סורק קוד QR.
• אנשי קשר של בעלי חשבון: אנשים שבעל חשבון שמר את פרטיהם בספר אנשי הקשר הפרטי שלו. פרטים אלה נשמרים עבור בעל החשבון בלבד ואינם מוצגים לציבור.

מידע שאתם מוסרים בעצמכם. בהרשמה דרך Google או Apple אנו מקבלים מספק ההתחברות את כתובת האימייל ומזהה החשבון. כניסה בדוא״ל וסיסמה אינה נתיב ההרשמה לציבור, ומשמשת לבדיקות פנימיות בלבד; אם נעשה בה שימוש, הסיסמה נשלחת לשרת האפליקציה, שמעביר אותה מיד לספק ההתחברות לצורך האימות בלבד. אנו לא שומרים אותה, לא רושמים אותה ביומנים ולא מעבירים אותה לשום גורם אחר; האחסון שלה, מוצפן, נעשה אצל ספק ההתחברות. בכניסה דרך Google או Apple הסיסמה מוקלדת אצל ספק ההתחברות ואינה עוברת דרכנו כלל. בבניית פרופיל אתם עשויים למסור שם תצוגה, שם משתמש, סוג פעילות, תיאור, תחומים ותגיות, שפות, מדינה, אזור ועיר, מספר טלפון, מספר ווטסאפ, אימייל ליצירת קשר, קישורים לרשתות חברתיות ולאתר, תמונת פרופיל, מוצרים ושירותים כולל מחירים ותמונות, מודעות (כולל מודעות דרושים), נציגים שאתם מוסיפים לפרופיל (שם, תפקיד ופרטי קשר), וקישורים קצרים כולל הודעות מוכנות. נאסף גם אחרי אילו פרופילים אתם עוקבים.

מידע שנאסף אוטומטית. כשמבקר צופה בפרופיל, לוחץ על כפתור או קישור קצר, או סורק QR, אנו רושמים: סוג האירוע (צפייה, לחיצה, סריקה), היעד שנלחץ, מקור ההגעה (למשל QR, רשת חברתית, חיפוש), הדומיין המפנה, סוג מכשיר, דפדפן ומערכת הפעלה, שפת הדפדפן, ומדינה, אזור ועיר משוערים. המדינה מגיעה מכותרות הרשת של ספק האירוח; את האזור והעיר אנו מבקשים משירות איתור לפי כתובת IP (GeoJS, או IPLocate כשהוא מוגדר), שמקבל את כתובת ה-IP לצורך הבדיקה. בנתונים שמוצגים לבעל הפרופיל נשמרים רק המדינה, האזור והעיר שהתקבלו, לא הכתובת עצמה. כתובת ה-IP עצמה נשמרת בנפרד, ורק אחרי הסכמה לעוגיות שיווק, כמתואר בסעיף 6א. מועד האירוע נשמר. המדידה של הצפיות וההקלקות אינה תלויה בהסכמה לפרסום.

חשיפת כרטיסים ומקור צפיות בפרופילים. כרטיסי פרופיל ציבוריים יכולים להופיע גם באינדקס Agalot Net. חשיפה נרשמת כשחצי כרטיס לפחות נראה במשך שנייה רצופה, וצפייה בפרופיל נרשמת רק כשהעמוד המלא נטען ונראה. לחיצה על הכרטיס כשלעצמה אינה צפייה. בכל אתר נשמר בדפדפן מזהה ביקור אקראי נפרד, המתחדש אחרי 30 דקות ללא פעילות מדידה. כל סוג אירוע נספר פעם אחת לפרופיל ולביקור בחלון של 30 דקות. Net מעביר ל-Link רק מזהה פרופיל ציבורי, סוג אירוע, מזהה אירוע אקראי ומזהה ביקור אקראי של Net. הוא אינו מעביר עוגיות, מזהה חשבון, כתובת IP, מיקום מדויק או טקסט חיפוש במסגרת המדידה. מעבר לפרופיל ב-Link מסומן כמקור Net בלבד; מזהי הביקור והחשבונות אינם מאוחדים בין האתרים. הנתונים המרכזיים נשמרים ב-Link ומוצגים לבעל הפרופיל כספירות מצטברות לפי מקור; היסטוריה קודמת נשארת ללא שיוך מקור חדש.

צפיות במודעות, במוצרים ובתערוכות. כשמבקר פותח את פרטי מודעה, מוצר או תערוכה, אנו מוסיפים צפייה למונה של אותו פריט. כדי לא לספור את אותו מבקר פעמיים נשמרים לזמן קצר שני מזהים מוצפנים שמתחלפים כל יום (לא כתובת ה-IP עצמה): אותו מבקר נספר פעם אחת בחצי שעה, ואותה כתובת רשת לכל היותר שלוש פעמים ביום. המזהים נמחקים אחרי כיממה (בצפייה הבאה שנרשמת באתר), ובבדיקה הזו לא פונים לשום שירות חיצוני. המונה עצמו הוא מספר בלבד. צפיות של בעל הפריט, כשהוא מחובר, לא נספרות.

בדיקות אבטחה ותקינות. כדי לשמור על האתר מאובטח ומהיר, מערכת בדיקה אוטומטית בודקת כל שעה את הגדרות ההרשאות במסד הנתונים ומחפשת פעילות חריגה (למשל כמות חריגה של התראות או לבבות מחשבון אחד). היא שומרת לצוות האתר רק מזהה חשבון וספירות, בלי תוכן ובלי פרטי קשר, ושומרת את תוצאות הבדיקות עד 90 יום. בנוסף, פעם בכמה שעות נכנס לאתר דפדפן אוטומטי כמבקר לא מחובר כדי למדוד מהירות ולאתר תקלות; הכניסות שלו לא נספרות בצפיות ובסטטיסטיקה.

דיווחי תקלות ובקשות. כששולחים «דיווח/בקשה» אנו שומרים את הטקסט שכתבתם, את כתובת העמוד שממנו נשלח, את סוג הדפדפן והמכשיר (כפי שהדפדפן מציג אותו) ואת החשבון ששלח. צוות האתר רואה אותם יחד עם שם הפרופיל וכתובת הדוא״ל של החשבון, כדי לטפל ולענות. הדיווח נשמר עד שאתם או צוות האתר מוחקים אותו, ונמחק גם כשהחשבון נמחק.

עמודים מיוחדים (עמודי נחיתה). בעמוד בכתובת agalot.link/l/… אנו רושמים צפייה ולחיצה על קישור קשר (למשל WhatsApp, טלפון, אימייל, רשת חברתית או אתר) וסוג הקישור, עם המזהה היומי החד-כיווני שמתואר בהמשך הסעיף ומועד האירוע, כדי לספור כל מבקר פעם אחת בחצי שעה. לא נשמרים כתובת IP, שם או פרטי קשר של המבקר. בעל העסק רואה רק מספרים: צפיות ופניות. צפיות של בעל העמוד לא נספרות. בעמודים האלה אין טפסים, ואין סקריפט של צד שלישי בתוך תוכן העמוד. אחרי הסכמה לעוגיות שיווק נטענים Google Analytics ו-Meta Pixel של האתר (המזהה שמנהל האתר קבע, כרגע 514583341203139) כמו בשאר האתר. Google Ads ו-TikTok של האתר נטענים שם רק אם מנהל האתר שמר להם מזהה. אין להם מזהה קבוע מראש. עשוי להיטען גם פיקסל מרשימת הריטארגטינג (סעיף 6א).

פיקסלים ורשומות הסכמה. מנהל האתר, וחשבון שהוא פתח לו את האפשרות, יכולים לשמור מזהה Meta Pixel או Google Ads (פורמט קבוע, לא קוד), והם נטענים רק בעמודים שמפורטים בסעיף 6א ורק אחרי הסכמה. שאר בעלי החשבונות אינם יכולים להגדיר פיקסל, והמסד עצמו חוסם זאת. כשמבקר בוחר בעמוד המעבר או בהודעת העוגיות, נשמרת רשומת הסכמה בלי שם, בלי כתובת IP ובלי מזהה מבקר: רק סוג העמוד, האישור או הסירוב, ומועד.

Google Analytics. אחרי הסכמה לעוגיות שיווק נטען Google Analytics (מזהה מדידה G-HZNK02XVD1), כמתואר בסעיף 6א. בלי בחירה, או אחרי סירוב, הסקריפט לא נטען ולא נשלחת צפייה בדף. הנתונים האלה נפרדים מהצפיות וההקלקות שמוצגות לבעל הפרופיל, והם לא נשמרים במאגר שלנו.

Meta Pixel של האתר. אחרי הסכמה לעוגיות שיווק נטען Meta Pixel מהכתובת connect.facebook.net/en_US/fbevents.js. המזהה הנוכחי הוא 514583341203139. מנהל האתר יכול להחליף או להסיר אותו במסך הניהול. בלי בחירה, או אחרי סירוב, הסקריפט לא נטען, לא נשלחת צפייה, ולא נטענת תמונת הפיקסל. אחרי הסכמה נשלחים PageView (צפייה בדף), Lead (לחיצה על «מבקשים עמוד עסקי»), Search (חיפוש באינדקס, בלי טקסט החיפוש) ו-CompleteRegistration (פעם אחת בסיום הקמת החשבון). Lead, Search ו-CompleteRegistration נשלחים רק לפיקסל הזה. Contact נשלח בנפרד, אחרי אותה הסכמה, בלחיצה על ווטסאפ, טלפון או כפתור קשר אחר בפרופיל, עם סוג הערוץ בלבד. אין באירועים דוא״ל, שם משתמש, פרטי קשר או טקסט חופשי. זה נפרד מפיקסל של חשבון ומפיקסלים שמנהל האתר מגדיר לריטארגטינג. אם אותו מזהה מופיע ביותר ממקום אחד, הוא מאותחל פעם אחת. הביקורים לא נשמרים במאגר שלנו.

Google Ads ו-TikTok של האתר. מנהל האתר יכול לשמור, להחליף או להסיר מזהה Google Ads ומזהה TikTok בלשונית הריטארגטינג בניהול. אין מזהה קבוע מראש: כל עוד השדה ריק, הסקריפט של אותו ספק לא נטען. אחרי הסכמה, ואם נשמר מזהה, נשלחת צפייה אחת ליעד הזה בלבד, וצפייה אחת בכל מעבר לעמוד אחר. Google Analytics נשאר נפרד. אותו מזהה שמופיע גם ברשימת הריטארגטינג או בפיקסל של חשבון מאותחל פעם אחת. הביקורים לא נשמרים במאגר שלנו.

מה לא מופיע בנתונים של בעל הפרופיל. במסך הנתונים אין כתובת IP. לצורך אומדן הביקורים בפרופילים מבוסס על מזהה הביקור האקראי המתואר לעיל. בנתונים היסטוריים ובסוגי אירועים אחרים משמש גם מזהה חד-כיווני (HMAC) מכתובת ה-IP, מסוג הדפדפן ומתאריך היום, עם מפתח סודי בצד השרת, שאינו מקושר בין ימים שונים. האומדן אינו ספירת אנשים ייחודיים. הכתובת עצמה כן נשמרת בקהל הריטארגטינג, אחרי הסכמה, ורק מנהל האתר רואה אותה (סעיף 6א). אינטראקציות ב-Link של בעל החשבון המחובר עם הפרופיל שלו אינן נספרות. ב-Net אין איחוד זהויות לצורך זיהוי בעל הפרופיל. מבקרים שמזוהים כרובוטים (למשל מנועי תצוגה מקדימה של ווטסאפ או פייסבוק) אינם נספרים.

אפליקציה והתראות. כשמתקינים את האתר כאפליקציה, נשמרים במכשיר רק קבצים קבועים (קוד האתר, עיצוב, גופנים, אייקונים ותמונות קבועות), ולא עמודים או נתוני חשבון. אם הפעלתם התראות, נשמרים כתובת המנוי שהדפדפן יוצר לשירות ההתראות שלו (Google, Apple, Mozilla או Microsoft), מפתחות ההצפנה של המנוי וסוג המכשיר והדפדפן, ומשויכים לחשבון שלכם. תוכן ההתראה מוצפן בדרך אליכם. המנוי נמחק כשמכבים התראות, ביציאה מהחשבון, במחיקת החשבון, כשהדפדפן מודיע שהוא כבר לא בתוקף, אחרי שלושה ניסיונות שליחה שנכשלו ברצף, או כשנוסף לחשבון מכשיר אחד-עשר (הישן ביותר יוצא). בנוסף, התראות באתר (עוקב חדש, חבר, בקשת נציג ותשובה, אישור פרופיל, תג מאומת ועדכונים מהאתר) נשמרות בחשבון, עד 200 האחרונות, ונמחקות עם מחיקת החשבון. בעמוד ההתראות אפשר לכבות כל סוג בנפרד.

• הפעלת השירות: הצגת הפרופיל הציבורי, ניתוב קישורים קצרים, יצירת קודי QR.
• ניהול החשבון: התחברות, שמירת טיוטות, פרסום והסתרה, אימות שם משתמש, שחזור גישה.
• נתונים לבעל החשבון: הצגת סטטיסטיקות מצטברות על הפרופיל והקישורים שלו, כדי שיוכל להבין מאיפה מגיעים אליו ומה עובד.
• אבטחה ומניעת שימוש לרעה: זיהוי ספאם, הונאות, קישורי פישינג ופעילות אוטומטית.
• עמידה בחוק ובדרישות רשויות מוסמכות.
• שיפור השירות על בסיס נתונים מצטברים ואנונימיים.
• מדידת שימוש באתר ומדידת פרסום: אילו עמודים נפתחים ומאיפה מגיעים המבקרים, באמצעות Google Analytics, Meta Pixel של האתר (מזהה 514583341203139, אלא אם מנהל האתר החליף או הסיר אותו), ו-Google Ads או TikTok של האתר אם מנהל האתר שמר להם מזהה, רק אחרי הסכמה לעוגיות שיווק (סעיף 6א).

הבסיס לעיבוד הוא הסכמתכם (בהרשמה ובבחירה אילו שדות להציג), הצורך בקיום השירות שביקשתם, והאינטרס הלגיטימי שלנו באבטחת השירות ובמניעת שימוש לרעה, בכפוף לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנותיו.

אישור ואימות פרופילים. לפי הגדרות האתר, פרופיל חדש מתפרסם עם השלמת ההרשמה או אחרי אישור מנהל האתר, ומנהל האתר רשאי לבדוק כל פרופיל. כשמתבקש אימות, אתם שולחים הודעה לעמוד של Agalot באינסטגרם או בפייסבוק. ההודעה, שם החשבון שממנו נשלחה ופרטי הפרופיל הציבוריים באותם חשבונות נראים למנהל האתר בתוך הפלטפורמה של Meta ובכפוף למדיניות שלה, ומשמשים רק לאימות, למניעת התחזות ולטיפול בפניות. איננו מעתיקים אותם למאגר שלנו מעבר לתיעוד ההחלטה (אישור או דחייה, מועד והערת המנהל).

עמוד הפרופיל שלכם, לרבות כל שדה שסימנתם "להציג בפרופיל הציבורי", גלוי לכל אדם עם הקישור, גם ללא הרשמה, ועשוי להיסרק על ידי מנועי חיפוש ורשתות חברתיות (תצוגה מקדימה של קישור). אם העמוד מופיע באינדקס הקהילה, העמוד, המוצרים והשירותים שלו יוצגו גם בתוצאות החיפוש באתר. מודעות, כולל מודעות דרושים, מוצגות בעמוד העסק עצמו.

עמודים מנוהלים ותביעתם. צוות האתר רשאי לבנות עמוד עבור עסק ממידע שבעל העסק מסר או שפורסם על ידו באופן פומבי (למשל שם העסק, תמונות, דרכי קשר ורשתות). עד שהעמוד נתבע הוא נשמר בחשבון של צוות האתר. לקישור התביעה נשמרים רק טביעה מוצפנת שלו (לא הקישור עצמו), הערה פנימית של הצוות, מועדי היצירה, הפתיחה והתפוגה ומצב הבקשה. כשבעל העסק מבקש לתבוע את העמוד, נשמרים החשבון שביקש, הבחירה שלו (עמוד חדש, החלפה או מיזוג), ההערה שכתב, והחלטת מנהל האתר עם מועדה והערתו. רשומות אלה נמחקות עם מחיקת העמוד. בעל עסק שהעמוד שלו נבנה בלי שתבע אותו רשאי לבקש לתקן או להסיר אותו דרך עמוד יצירת הקשר.

לבבות ושמירות. אפשר לסמן לב ולשמור פרופילים, מוצרים ומודעות, ולשמור תערוכות. מספר הלבבות של כל פריט מוצג לכולם; מי סימן לב ומה שמרתם גלויים רק לכם, ושמירת תערוכה נמחקת כשמסירים אותה או כשהתערוכה נמחקת.

מודעות אנונימיות וגיוס לתערוכות (בעבר). האפשרויות האלה אינן מוצעות עוד באתר. מידע שנשמר עליהן בעבר נשאר במאגר עד שהמודעה נמחקת: מי פרסם כל מודעה (גלוי לצוות האתר בלבד, לצורך בדיקה ואכיפה), מי השאיר בה פרטים או עקב אחריה, ומודעות שנשלחו דרך קישור הזמנה מצוות האתר יחד עם ההערה הפנימית של הצוות. מחיקת מודעה מוחקת גם את רשימת המתעניינים והעוקבים שלה. אפשר לבקש מאיתנו למחוק מודעה כזו או את הפרטים שהשארתם בה דרך עמוד יצירת הקשר.

מעקב, חיפוש משתמשים ונציגים. משתמשים מחוברים יכולים לחפש משתמשים לפי שם או שם משתמש. בעל פרופיל רואה מי עוקב אחרי הפרופילים שלו (שם, תמונה ושם משתמש). חשבון צפייה אינו מופיע באינדקס ואין לו עמוד ציבורי, אבל השם והתמונה שלו מוצגים למשתמשים מחוברים ברשימות עוקבים ובחיפוש. משתמש שמוצג כנציג בפרופיל של אחר מופיע שם רק אחרי שאישר, ורק עם הפרטים שהוא עצמו מציג בפרופיל שלו, ויכול להסיר את עצמו בכל עת. נציג שנוסף ידנית או מאנשי הקשר מוצג באחריות בעל הפרופיל, שמצהיר שקיבל את הסכמתו.

מנהלי עמוד. בעל פרופיל עסקי יכול להרשות למשתמש אחר לנהל את הפרופיל. מנהל פעיל רואה את כל פרטי הפרופיל שהוא מנהל, כולל דרכי קשר שסומנו כמוסתרות מהציבור, ולפי ההרשאות שקיבל גם את המוצרים והמודעות של אותו פרופיל, כולל טיוטות, את כרטיסי הנציגים שלו (עם דרכי הקשר שבהם), ואת נתוני הצפיות וההקלקות של אותו פרופיל בלבד (מדינות, ערים, מכשירים ומקורות תנועה, וגם צפיות ופניות בעמודים המיוחדים של אותו פרופיל; בלי הקישורים הקצרים ובלי פרופילים אחרים של הבעלים). תמונות שמנהל מעלה לפרופיל, כולל כרטיס התצוגה האוטומטי בשיתוף, נשמרות אצל בעל הפרופיל ונספרות במכסה שלו, ונרשם מי העלה אותן. בעל הפרופיל רואה את השם, שם המשתמש והתמונה של מי שהזמין, והמנהל רואה את שם הבעלים. בעל הפרופיל רואה גם יומן פעילות של המנהלים: מי שינה מה (פרטי העמוד, מוצר, מודעה, נציג או בקשת הקפצה, עם שם הפריט) ומתי, וכן הזמנות, שינויי הרשאות, ביטולים ועזיבות. רשומות היומן נמחקות אחרי 90 יום, או קודם עם מחיקת הפרופיל. ההרשאה מסתיימת מיד כשהבעלים מבטל אותה או כשהמנהל עוזב; רשומת ההזמנה (מי הזמין, מי הוזמן, ההרשאות והמועדים) נשמרת עד מחיקת הפרופיל או אחד החשבונות. צוות האתר יכול לבקש מבעל פרופיל עסקי גישה כזו כדי לעזור בהגדרה ובניהול («בקשת סיוע», עם הודעה קצרה מהצוות); הגישה נפתחת רק אחרי אישור הבעלים, ומאותו רגע חל עליה כל האמור כאן.

כפתור "שמירת איש קשר" יוצר קובץ vCard, ו"כרטיס ביקור דיגיטלי" הוא קוד QR שמוביל לאותו קובץ. הקובץ מכיל רק את השדות שבחרתם להציג בפרופיל הציבורי. מבקר שסורק אותם שומר את הפרטים במכשיר שלו, מחוץ לשליטתנו.

שדות שלא סימנתם להצגה, ספר אנשי הקשר, קבוצות, מועדפים, נתוני האנליטיקס והטיוטות שלכם אינם ציבוריים ונגישים רק לכם (שדות הפרופיל, המוצרים, המודעות, הנציגים ונתוני הפרופיל גם למנהלי עמוד שהרשיתם, לפי ההרשאות וכמתואר למעלה; ולמנהל האתר לצורכי תפעול ואבטחה, ראו סעיף 7).

אנו משתמשים בעוגיית התחברות (session) מסוג HttpOnly, הנחוצה לזיהוי החשבון שלכם בין בקשות, ובעוגייה חד-פעמית קצרת חיים לאבטחת תהליך ההתחברות. בנוסף נשמרת עוגיית העדפה (agalot_consent) שמתעדת את הבחירה שלכם בהודעת העוגיות ובעמוד המעבר של קישור קצר (ראו סעיף 6א), והעדפת מצב בהיר/כהה נשמרת באחסון המקומי של הדפדפן בלבד. באפליקציה המותקנת נשמר באחסון הזמני של הדפדפן סימון שמסך הפתיחה כבר הוצג בהפעלה הזו, בלי שום מידע עליכם. העיר שבחרתם באינדקס נשמרת גם היא באחסון המקומי בלבד. כשלוחצים «להשתמש במיקום שלי», המיקום מהדפדפן מתורגם לעיר הקרובה בתוך הדפדפן ואינו נשמר ואינו נשלח; לחיפוש נשלחת רק העיר שאישרתם. כשלא בחרתם עיר, השרת מעריך עיר לפי החיבור (כותרות הרשת של ספק האירוח, ואם אין בהן עיר, שירות האיתור לפי כתובת IP שמתואר בסעיף 2) רק כדי להציג קודם כרטיסים מוקפצים קרובים. העיר המשוערת לא נשמרת במאגר שלנו ולא מסננת את התוצאות. באינדקס נשמרת גם עוגיית ביקור (agalot_visit) עם ערך אקראי, שקובעת סדר הוגן וקבוע של הכרטיסים המוקפצים במשך הביקור. היא לא מזהה אתכם, לא נשמרת אצלנו, נמחקת בסגירת הדפדפן ומתחדשת אחרי 30 דקות בלי ביקור באינדקס. מי שפותח קישור הזמנה למודעה אנונימית מקבל עוגייה הכרחית (agalot_invite, HttpOnly, לא נגישה לסקריפטים) שמחזיקה את הקישור כדי שלא יופיע בכתובת העמוד; היא נמחקת אחרי השליחה ופגה לכל המאוחר אחרי 30 יום. באותו אופן, מי שפותח קישור לתביעת עמוד מקבל עוגייה הכרחית (agalot_claim, HttpOnly) שנמחקת אחרי שליחת הבקשה ופגה לכל המאוחר אחרי 7 ימים. ניתן למחוק את העוגיות דרך הגדרות הדפדפן; הדבר יגרום ליציאה מהחשבון ויציג שוב את שאלת ההסכמה.

אחרי הסכמה, Google Analytics עשוי לשמור עוגייה משלו בדפדפן. העוגייה הזו לא נכתבת לפני הבחירה. מחיקת עוגיית agalot_consent מפסיקה טעינה חדשה של הסקריפט. אם Google Analytics כבר נטען באותו ביקור, מחיקת העוגייה או «רק הכרחיות» מבקשות ממנו להפסיק צפיות אוטומטיות, כולל מעבר בין עמודים, עד אישור חדש. בחירה ב«רק הכרחיות» דרך «הגדרות עוגיות» מוחקת בדומיין הזה, כמיטב היכולת, את עוגיות _ga, _ga_* ו-_gcl_au. עוגייה שנשארה נמחקת גם בהגדרות הדפדפן.

אחרי הסכמה, Meta Pixel של האתר עשוי לשמור עוגייה משלו בדפדפן. העוגייה הזו לא נכתבת לפני הבחירה, והסקריפט לא נטען בלי הסכמה. מעקב אוטומטי אחרי לחיצות כפתור כבוי, ולכן לא נשלח טקסט של כפתור או כותרת העמוד מלחיצה כזו. מחיקת עוגיית agalot_consent מפסיקה טעינה חדשה של הסקריפט וצפיות חדשות. אם Meta כבר נטענה באותו ביקור, מחיקת העוגייה או «רק הכרחיות» מבקשות ממנה להפסיק אירועים אוטומטיים עד אישור חדש. בחירה ב«רק הכרחיות» דרך «הגדרות עוגיות» מוחקת בדומיין הזה, כמיטב היכולת, את עוגיות _fbp ו-_fbc. עוגייה שנשארה נמחקת גם בהגדרות הדפדפן. Meta עשויה לקבל את כתובת הדף, את סוג הדפדפן ואת כתובת ה-IP, לפי מדיניות הפרטיות של Meta. אנחנו לא מוסיפים לאירוע כתובת דוא״ל, מזהה חשבון, או את מחרוזת החיפוש של הכתובת.

בעת עריכת פרופיל, אם השמירה נכשלת או נסגרת הלשונית לפני שהשינויים נשמרו, עשוי להישמר בדפדפן עותק מקומי לשחזור, כולל הפרטים שהוזנו בטופס (גם טלפון, ווטסאפ ואימייל שלא סומנו להצגה). העותק עשוי להיטען ולהישמר אוטומטית בפתיחה הבאה של אותו פרופיל. הוא מוסר לאחר שמירה מוצלחת או ביציאה מהחשבון דרך האתר; אפשר להסירו גם במחיקת נתוני האתר בדפדפן. העותק לא נשלח לשום מקום אחר.

כשלוחצים על כניסה מתוך אזור התערוכות, כתובת התערוכה נשמרת לחצי שעה באחסון הזמני של הלשונית (sessionStorage), כדי לחזור אליה אחרי הכניסה. היא נמחקת מיד בשימוש ואינה נשלחת לשרת.

תערוכות שפתחתם מסומנות «נצפה» ברשימות. רשימת התערוכות שנפתחו (עד 300, הישנה נמחקת ראשונה) נשמרת רק בדפדפן הזה (localStorage), אינה נשלחת לשרת ואינה עוברת בין מכשירים. אפשר למחוק אותה במחיקת נתוני האתר בדפדפן.

איך AI משמש אצלנו. חלקים מהקוד, מהעיצוב, מהטקסטים באתר ומהמסמכים המשפטיים עצמם נכתבו או נערכו בסיוע כלי בינה מלאכותית, בפיקוח אנושי. ייתכן שנוסיף בעתיד תכונות מבוססות AI בתוך השירות (למשל הצעות לניסוח תיאור או הודעה מוכנה). על תכונות כאלה תופיע הודעה מפורשת בממשק.

מה איננו עושים. איננו מעבירים את פרטי הפרופיל, אנשי הקשר, ההודעות המוכנות או נתוני האנליטיקס שלכם לספקי AI לצורך אימון מודלים, ואיננו מוכרים מידע כזה. אם תכונת AI עתידית תדרוש שליחת תוכן שלכם לספק חיצוני, הדבר ייעשה רק לאחר הודעה ובהסכמתכם, ורק לצורך מתן אותה תכונה.

מגבלות. תוכן שנוצר בסיוע AI עלול להכיל טעויות, אי-דיוקים או השמטות. אתם נשארים האחראים הבלעדיים לכל תוכן שאתם מפרסמים בפרופיל שלכם, גם אם נוצר בסיוע כלי AI, שלנו או של אחרים.

הפירוט המלא, כולל איזה מידע עשוי להישלח לספקי AI ובאילו תנאים, נמצא בעמוד שימוש בבינה מלאכותית (AI).

הודעת העוגיות. בביקור הראשון מוצגת הודעת עוגיות עם שתי אפשרויות: "רק הכרחיות" או "אישור הכול". עוגיות הכרחיות (התחברות, אבטחת ההתחברות, שמירת הבחירה שלכם והעדפת תצוגה) פועלות תמיד ואינן דורשות הסכמה. טעינת פיקסלים, טעינת Google Analytics, טעינת Meta Pixel של האתר ושמירת כתובת IP פועלות רק אם עוגיית agalot_consent נשמרה כ-granted, דרך "אישור הכול", "אישור והמשך" או "אישור פיקסלים". הבחירה נשמרת בעוגיית agalot_consent למשך שנה. אפשר לשנות אותה בכל עת בכפתור «הגדרות עוגיות» בתחתית האתר ובעמוד זה: ההודעה נפתחת שוב. בחירה ב«רק הכרחיות» אחרי אישור שומרת את העוגייה כ-denied, מפסיקה אירועים חדשים של Meta, Google Analytics ו-Google Ads, ומבקשת מהדפדפן למחוק בדומיין הזה את עוגיות _fbp, _fbc, _ga, _ga_* ו-_gcl_au. אם התגיות כבר נטענו, אותה בחירה וגם מחיקת עוגיית agalot_consent בלי רענון מבקשות מ-Google להפסיק צפיות אוטומטיות ומ-Meta להפסיק לחיצות כפתור אוטומטיות. אישור מחדש באותה הודעה מפעיל אותן שוב. אפשר גם לפנות אלינו דרך עמוד יצירת הקשר. ספירת הצפיות וההקלקות (סעיף 2) אינה תלויה בבחירה הזו.

הגדרות עוגיות

Google Analytics. אחרי שהעוגייה נשמרה כ-granted נטען הסקריפט של Google Analytics, מזהה מדידה G-HZNK02XVD1, מהכתובת googletagmanager.com/gtag/js. מיד אחר כך נשלחת צפייה בדף הנוכחי. בלי בחירה, או אחרי "רק הכרחיות", "המשך בלי פרסום" או "בלי פרסום", הסקריפט לא נטען ולא נשלחת צפייה. אם מאשרים אחר כך, הטעינה מתחילה באותו רגע ואז נשלחת הצפייה. מעבר לעמוד אחר אחרי הטעינה שולח צפייה גם לעמוד החדש. המטרה: לראות אילו עמודים נפתחים ומאיפה מגיעים המבקרים, כדי להבין את השימוש בעגלות לינק. זה פועל בכל עמודי האתר כל עוד העוגייה בתוקף, כולל האזור האישי ומסכי הניהול. הביקורים האלה לא נשמרים במאגר שלנו, והם נפרדים מנתוני בעל הפרופיל ומקהל הריטארגטינג. Google עשויה לשמור עוגייה משלה ולקבל את כתובת הדף, את סוג הדפדפן ואת כתובת ה-IP, לפי מדיניות הפרטיות שלה.

Meta Pixel של האתר. אחרי שהעוגייה נשמרה כ-granted נטען הסקריפט של Meta מהכתובת connect.facebook.net/en_US/fbevents.js. המזהה נשמר בהגדרות האתר ומנהל האתר יכול לשמור, להחליף או להסיר אותו. המזהה הנוכחי הוא 514583341203139. מיד אחרי הטעינה נשלחת צפייה אחת בדף הנוכחי, וצפייה אחת נוספת בכל מעבר אמיתי לעמוד אחר כל עוד ההסכמה בתוקף. בלי בחירה, או אחרי "רק הכרחיות", "המשך בלי פרסום" או "בלי פרסום", הסקריפט לא נטען, לא נשלחת צפייה, ולא נטענת תמונת הפיקסל. אם מאשרים אחר כך, הטעינה מתחילה באותו רגע ואז נשלחת הצפייה. סירוב אחרי אישור מפסיק צפיות חדשות. זה פועל בכל עמודי האתר, כולל האזור האישי ומסכי הניהול. זה פיקסל שיווק של עגלות לינק, נפרד מפיקסל של חשבון ומפיקסלים שמנהל האתר מגדיר לריטארגטינג. אם אותו מזהה רשום גם שם, הוא מאותחל פעם אחת בלבד. הביקורים האלה לא נשמרים במאגר שלנו. Meta עשויה לשמור עוגייה משלה ולקבל את כתובת הדף, את סוג הדפדפן ואת כתובת ה-IP, לפי מדיניות הפרטיות של Meta. אנחנו לא מוסיפים לאירוע כתובת דוא״ל, מזהה חשבון, או פרמטרים מכתובת העמוד.

אירועי Meta Pixel. אחרי שהעוגייה נשמרה כ-granted נשלחים PageView (צפייה אחת בכל מעבר אמיתי לעמוד), Lead (לחיצה על «מבקשים עמוד עסקי» בדף הבית), Search (שליחת חיפוש באינדקס) ו-CompleteRegistration (פעם אחת בסיום הקמת חשבון צפייה, או בסיום הקמת פרופיל על ידי מנהל האתר). בלי בחירה, או אחרי «רק הכרחיות», «המשך בלי פרסום» או «בלי פרסום», האירועים האלה לא נשלחים. אם אין הסכמה ברגע הלחיצה, האירוע לא נשמר ולא נשלח אחר כך. Lead, Search ו-CompleteRegistration נשלחים רק אל Meta Pixel של האתר, לא אל פיקסל של חשבון ולא אל פיקסלים מרשימת הריטארגטינג. ב-Search אין טקסט החיפוש; לכל היותר מזהה של סוג או לשונית, בלי שם של אדם, עסק או עיר. אין באף אירוע כתובת דוא״ל, שם משתמש, פרטי קשר או טקסט חופשי. Contact נשלח בנפרד, אחרי אותה הסכמה, כשמבקר לוחץ על כפתור קשר בפרופיל (ווטסאפ, טלפון וכפתורים דומים), על «לבירור» במוצר, או על כפתור קשר במודעה כשהוא פותח ווטסאפ, טלפון או אימייל. נשלח סוג הערוץ בלבד, למשל method של whatsapp או phone, בלי תוכן הודעה, בלי מספר טלפון, בלי שם ובלי כתובת דוא״ל. האירוע נשלח אל Meta Pixel של האתר לפי המזהה ששמור בהגדרות האתר, אל פיקסלים מרשימת הריטארגטינג שנטענו, ואל פיקסל של חשבון רק כשהמבקר נמצא בעמוד של אותו חשבון. מעבר לעסק אחר מפסיק לשלוח אליו.

Google Ads ו-TikTok של האתר. אחרי שהעוגייה נשמרה כ-granted, ורק אם מנהל האתר שמר מזהה, נטען הסקריפט של אותו ספק פעם אחת: Google Ads מ-googletagmanager.com/gtag/js, TikTok מ-analytics.tiktok.com. אין מזהה קבוע מראש. מיד אחרי הטעינה נשלחת צפייה אחת ליעד הזה בלבד, וצפייה אחת נוספת בכל מעבר אמיתי לעמוד אחר. Google Analytics (מזהה G-HZNK02XVD1) לא מקבל את הצפייה הזו, והצפייה של Analytics לא נשלחת למזהה הפרסום. בלי בחירה או אחרי סירוב אין סקריפט ואין צפייה. אישור מאוחר מתחיל באותו רגע. זה פועל בכל עמודי האתר, כולל האזור האישי והניהול, כשיש מזהה. זה נפרד מרשימת הריטארגטינג ומפיקסל של חשבון. אם אותו מזהה רשום גם שם, הוא מאותחל פעם אחת. צפייה בדף אינה המרת יצירת קשר. לא מוסיפים לאירוע כתובת דוא״ל, מזהה חשבון, או פרמטרים מכתובת העמוד.

פיקסלים של פרסום. יש שני סוגים, בנוסף למזהי האתר (Meta, Google Ads ו-TikTok) שבפסקאות הקודמות. פיקסלים מרשימת הריטארגטינג (Meta, TikTok או Google Ads) מוגדרים על ידי מנהל האתר בלבד, ונטענים בדפים הציבוריים: דף הבית, האינדקס, עמודי פרופיל, עמוד הכניסה, מדיניות הפרטיות, תנאי השימוש, המדריך, יצירת הקשר, והתערוכות (הרשימה וכל תערוכה) ובעמודי נחיתה. הם נטענים גם בעמוד ביניים של קישור קצר שסומן לריטארגטינג. הם אינם נטענים באזור האישי ובניהול. שורה כבויה לא נטענת. פיקסלים של חשבון (Meta Pixel או Google Ads, בלי TikTok) זמינים למנהל האתר ולחשבון פעיל שהוא פתח לו את האפשרות, ונטענים בפרופילים הציבוריים ובקישורים הקצרים של אותו חשבון. בשני הסוגים נשמר רק מזהה בפורמט קבוע, בלי קוד חופשי. בקישור קצר עם פיקסל מוצג עמוד מעבר לפני הטעינה: אפשר לאשר ולהמשיך, או לסרב ולהמשיך ליעד בלי פיקסל. כשפיקסל נטען, ספק הפרסום עשוי לאסוף בעצמו מזהה עוגייה או מכשיר, כתובת IP וכתובת הדף, בכפוף למדיניות הפרטיות שלו ולכלי הביטול שהוא מציע. בלי הסכמה שום פיקסל לא נטען.

איסוף כתובת IP לקהל ריטארגטינג. בהסכמתכם בלבד, אנו שומרים בצד השרת, בטבלה נפרדת, את כתובת ה-IP עצמה (לא גרסה מוצפנת ולא חתימה), יחד עם מחרוזת הדפדפן (User-Agent), כתובת הדף או הקישור הקצר, ומועד הביקור. נשמרת רשומה אחת לכל כתובת, דף וסוג ביקור בכל 24 שעות רצופות מרגע הרשומה, לא לפי יום לוח בירושלים. זה נרשם על צפייה בפרופיל ציבורי, על הקלקה בקישור קצר, ועל צפייה בדף הבית, באינדקס, בעמוד הכניסה, במדיניות הפרטיות ובתנאי השימוש. לא נשמרת כתובת במדריך, ביצירת קשר, בתערוכות, בעמודי נחיתה (/l/) או באזור האישי, גם אם פיקסל של האתר נטען שם. המטרה: התאמת מבקרים שהסכימו לקהלי פרסום (למשל אירועי שרת או קהלים מותאמים) לצורך פרסום של עגלות לינק. הבסיס החוקי הוא הסכמתכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (על תיקוניו, לרבות תיקון 13), ולדין האירופי ככל שהוא חל עליכם. מי רואה את הכתובת: רק מנהל האתר, כלומר חשבון שהתפקיד שלו הוא מנהל והחשבון פעיל. בעלי פרופילים אינם רואים אותה, היא אינה מופיעה במסך הנתונים שלהם, אינה מוצלבת עם פרטי חשבון ואינה נמכרת. בוטים וסורקים אינם נרשמים. בחירה בעמוד המעבר נשמרת בנפרד, בלי שם ובלי כתובת IP.

מחיקה. אין מחיקה מתוזמנת. בכל פעם שנרשם ביקור חדש של מבקר שהסכים, נמחקת מנה מוגבלת של הרשומות הישנות מ-90 יום, והשאר נמחקות ברישומים הבאים. אם אין רישום חדש, הרשומות נשארות עד שמנהל האתר מוחק את כל הקהל ממסך הניהול, או עד שפונים אלינו בבקשת מחיקה (נצטרך את כתובת ה-IP שממנה גלשתם כדי לאתר אותן). בחירה ב«רק הכרחיות» עוצרת כל איסוף עתידי.

אנו חולקים מידע רק במקרים הבאים:

• ספקי תשתית שמפעילים עבורנו אחסון, בסיס נתונים, אימות משתמשים, אירוח ורשת מסירה (CDN). חלקם פועלים משרתים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית, בכפוף להתחייבויות חוזיות לשמירה על סודיות ואבטחת מידע.
• ספקי התחברות (Google ו-Apple דרך Lovable Cloud Auth). בכניסה עם Google או Apple, שירות ההתחברות של Lovable (Lovable Authentication) מתווך בינם לבין האתר, ולכן שמו עשוי להופיע בחלון ההתחברות. אנחנו מקבלים שם ומייל בלבד. אם חשבון נכנס בדוא״ל וסיסמה, הסיסמה נשמרת אצל ספק ההתחברות ולא אצלנו. השימוש שלהם במידע כפוף למדיניות הפרטיות שלהם.
• שירות איתור לפי כתובת IP (GeoJS בכתובת get.geojs.io, שמבוסס על מאגר GeoLite של MaxMind, או IPLocate בכתובת iplocate.io כשהוא מוגדר): כשנרשמת צפייה, לחיצה או סריקה, השרת שולח אליו את כתובת ה-IP של המבקר כדי לקבל אזור ועיר משוערים לנתונים. לא נשלח שום פרט אחר. בנתוני המיקום שמוצגים לבעל הפרופיל נשמרים רק האזור והעיר, לא הכתובת. שמירת הכתובת עצמה, אחרי הסכמה ולמנהל האתר בלבד, מתוארת בסעיף 6א.
• שירותי ההתראות של הדפדפנים (Google, Apple, Mozilla, Microsoft), רק אם הפעלתם התראות. הם מעבירים את ההתראה למכשיר שלכם ואינם יכולים לקרוא את תוכנה, שמוצפן.
• ספקי פרסום (Meta, TikTok, Google), רק דרך מזהי האתר ופיקסלים שאישרתם לטעון, כמפורט בסעיף 6א. Google Ads ו-TikTok של האתר נטענים רק כשמנהל האתר שמר מזהה.
• Google Analytics (מזהה מדידה G-HZNK02XVD1), רק אחרי הסכמה לעוגיות שיווק. Google מקבלת את כתובת הדף, את סוג הדפדפן ואת כתובת ה-IP כדי שנראה אילו עמודים נפתחים ומאיפה מגיעים. בלי הסכמה הסקריפט לא נטען. הפרטים בסעיף 6א, ומדיניות הפרטיות של Google חלה על מה שהיא שומרת אצלה.
• Meta (Meta Pixel של האתר, מזהה 514583341203139 אלא אם מנהל האתר החליף או הסיר אותו), רק אחרי הסכמה לעוגיות שיווק. הסקריפט נטען מ-connect.facebook.net/en_US/fbevents.js. בלי הסכמה הסקריפט לא נטען, לא נשלחת צפייה, ולא נטענת תמונת הפיקסל. אחרי הסכמה נשלחים PageView, Lead, Search ו-CompleteRegistration אל פיקסל האתר בלבד, ו-Contact בלחיצה על כפתור קשר, על «לבירור» או על כפתור קשר במודעה. נשלח סוג הערוץ בלבד. אין באירועים דוא״ל, שם משתמש, פרטי קשר או טקסט חיפוש. Meta עשויה לשמור עוגייה משלה ולקבל את כתובת הדף, את סוג הדפדפן ואת כתובת ה-IP, לפי מדיניות הפרטיות של Meta. הפרטים בסעיף 6א.
• YouTube (Google), כשמוצג סרטון שצורף למוצר, למודעה או לתצוגה בשיתוף: תמונת הסרטון נטענת משרתי YouTube, ולכן הם מקבלים את כתובת ה-IP ואת סוג הדפדפן של המבקר. הנגן עצמו (youtube-nocookie) נטען רק אחרי לחיצה, ומאותו רגע חלה מדיניות הפרטיות של Google.
• שירותים חיצוניים שאתם מקשרים אליהם (ווטסאפ, Waze, אינסטגרם, פייסבוק, טלגרם, טיקטוק, אתרים). כשמבקר לוחץ על כפתור כזה הוא עובר לשירות החיצוני, ומאותו רגע חלה עליו מדיניות הפרטיות של אותו שירות. איננו שולטים במה שהוא אוסף.
• מנהל האתר רשאי לצפות בנתוני חשבונות לצורך תמיכה, אבטחה, בירור תלונות ואכיפת תנאי השימוש. פעולות ניהוליות מתועדות ביומן.
• רשויות מוסמכות כשהדבר נדרש על פי דין, צו שיפוטי או לצורך הגנה על זכויות, בטיחות או רכוש שלנו, של משתמשים או של הציבור.
• העברת פעילות: אם השירות יימכר, ימוזג או יועבר, המידע עשוי לעבור לגורם הרוכש בכפוף למדיניות זו. נודיע על כך באתר.

איננו מוכרים ואיננו משכירים מידע אישי לגורמים שלישיים למטרות שיווק.

אנו מיישמים אמצעי הגנה מקובלים: הצפנת תעבורה (HTTPS), בקרת גישה ברמת שורה בבסיס הנתונים כך שכל בעל חשבון רואה רק את הנתונים שלו, הפרדה בין שדות ציבוריים לשדות פרטיים בצד השרת, עוגיות התחברות מוגנות, וחסימת גישה ישירה של הציבור לטבלאות הנתונים. כל תמונה שמועלית נשמרת קודם באזור פרטי ומבודד, נבנית מחדש בשרת בלי נתונים נסתרים (כמו מיקום הצילום ופרטי המכשיר), נסרקת (סוג הקובץ האמיתי והיעדר קוד או סקריפט) ורק אז מתפרסמת, וקובץ שנכשל נמחק; קישורים נבדקים בשמירה (http ו-https בלבד, בלי כתובות IP ובלי קבצי הפעלה), וכתובת אתר בפרופיל נבדקת על ידי מנהל האתר (כולל בדיקה אוטומטית של ההפניות ושל רשימות אתרים מסוכנים) לפני שהיא מוצגת כקישור; סרטונים מוטמעים רק מיוטיוב, לפי מזהה, בחלון מבודד; ומדיניות תוכן (CSP) מגבילה מאיפה נטענים סקריפטים ומסגרות. עם זאת, אין מערכת מאובטחת לחלוטין, ואיננו יכולים להבטיח שמידע לא ייחשף כתוצאה מפריצה, תקלה או נסיבות שאינן בשליטתנו. במקרה של אירוע אבטחה חמור נפעל בהתאם להוראות הדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע המשתמשים שנפגעו כשהדבר נדרש.

• פרטי חשבון ופרופיל: כל עוד החשבון קיים.
• קישורים קצרים שנמחקו: הרשומה נשמרת במצב "מחוק" כדי שהסיומת לא תוקצה לאחר ולא תנוצל להטעיה, ללא הצגה ציבורית.
• נתוני אנליטיקס: אירועים מצטברים נשמרים לצורך הצגת מגמות לאורך זמן. מזהה המבקר היומי אינו ניתן לקישור לאדם.
• צפיות ופניות בעמודים מיוחדים: כל עוד העמוד קיים, ונמחקות יחד איתו או עם מחיקת החשבון.
• יומן פעולות ניהוליות: נשמר לצורכי אבטחה ובירור.
• קהל ריטארגטינג (כתובת ה-IP עצמה ודפדפן, בהסכמה בלבד): נשמר עד שמנהל האתר מוחק את הקהל. רישום חדש מוחק מנה מוגבלת של רשומות ישנות מ-90 יום, והשאר ברישומים הבאים. אין מחיקה מתוזמנת בלי רישום חדש (סעיף 6א).
• Google Analytics: הביקורים לא נשמרים במאגר שלנו. מה ש-Google שומרת אצלה כפוף למדיניות שלה. בביקור הבא בלי עוגיית הסכמה הסקריפט לא נטען (סעיף 6א).
• Meta Pixel של האתר: הביקורים לא נשמרים במאגר שלנו. מה ש-Meta שומרת אצלה כפוף למדיניות שלה. בביקור הבא בלי עוגיית הסכמה הסקריפט לא נטען. מנהל האתר יכול להסיר את המזהה במסך הניהול (סעיף 6א).
• הגדרות פיקסל של מנהל האתר ושל חשבון שהוא פתח לו: כל עוד הן בשימוש, ואפשר למחוק אותן במסך הפרסום החוזר או, עבור Meta Pixel, Google Ads ו-TikTok של האתר, בלשונית הריטארגטינג בניהול. רשומות הסכמה אנונימיות (בלי מזהה מבקר ובלי כתובת IP) אינן נמחקות אחרי 90 יום מעצמן. כשנשמרת בחירה חדשה תקינה (אישור או סירוב), נמחקות רשומות שעברו יותר מ-90 יום מאז יצירתן. הן נמחקות גם כשנמחק החשבון שאליו הן שייכות.
• לאחר מחיקת חשבון: פרטי הפרופיל, אנשי הקשר והמוצרים נמחקים. רשומות שנדרשות לשמירה על פי דין, וכן נתונים מצטברים שאינם מזהים, עשויים להישמר.

בכפוף לחוק הגנת הפרטיות, עומדות לרשותכם הזכויות הבאות:

• עיון במידע שאנו מחזיקים עליכם. רוב המידע זמין לכם ישירות באזור האישי.
• תיקון של מידע שאינו נכון, שלם או מעודכן, בעצמכם דרך העורך או בפנייה אלינו.
• מחיקה של החשבון והמידע הנלווה אפשר לבצע בהגדרות החשבון בעמוד הסקירה, בתהליך אישור למחיקה בלתי הפיכה. אפשר גם לפנות אלינו בבקשת מחיקה; בקשה כזו תטופל תוך זמן סביר, ולא יאוחר מ-30 יום.
• הסתרה: ניתן בכל עת להסיר את הפרופיל מהאינדקס, להסתיר שדות מסוימים או להסתיר את הפרופיל כולו בלי למחוק את החשבון.
• התנגדות לשימוש במידע לצורך דיוור ישיר. איננו שולחים דיוור שיווקי ללא הסכמה מפורשת, ובכל דיוור כזה תופיע אפשרות הסרה.

אם אתם נמצאים באיחוד האירופי או בבריטניה, ייתכן שעומדות לכם זכויות נוספות לפי ה-GDPR, לרבות ניידות מידע והגשת תלונה לרשות פיקוח מקומית. נכבד בקשות כאלה ככל שהן חלות.

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. אם נודע לנו שקטין פתח חשבון, נמחק אותו. הורה או אפוטרופוס שסבור שקטין מסר לנו מידע מוזמן לפנות אלינו.

חלק מספקי התשתית שלנו מאחסנים מידע במדינות אחרות. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, כלומר למדינות שמבטיחות רמת הגנה נאותה או בכפוף להתחייבות חוזית של מקבל המידע לשמור על רמת הגנה מקבילה לזו הנהוגה בישראל.

אנו רשאים לעדכן מדיניות זו. שינוי מהותי יפורסם באתר לפחות 7 ימים לפני כניסתו לתוקף, ואם הוא נוגע לשימוש חדש במידע שכבר נאסף, נבקש את הסכמתכם. תאריך העדכון האחרון מופיע בראש הדף.

לכל שאלה, בקשה למימוש זכויות או תלונה בנוגע לפרטיות ניתן לפנות למנהל האתר בווטסאפ או באינסטגרם, דרך עמוד יצירת קשר או עמוד הפרופיל הרשמי agalot.link/@agalot. נשתדל להשיב תוך 14 ימי עסקים. מי שסבור שזכויותיו נפגעו רשאי לפנות גם לרשות להגנת הפרטיות.