מדיניות פרטיות

1. איזה מידע נאסף

1.1גלישה בלי חשבון. לא נאסף מידע מזהה. השרתים שלנו שומרים לוגים טכניים (כתובת IP, סוג דפדפן, העמוד שנטען, שעה) לצורכי אבטחה, ניטור תקלות וביצועים, לזמן קצר (עד 90 יום). ההעדפות שלכם (סעיף 2.2) נשמרות במכשיר שלכם בלבד.

1.2חשבון משתמש. כשפותחים חשבון אנחנו שומרים: כתובת המייל שלכם (ישירות, או כפי שמתקבלת מחשבון Google אם בחרתם להתחבר דרכו — בלי גישה לשאר חשבון Google שלכם), שם תצוגה אם הזנתם, קוד חד-פעמי שתוקפו קצר (נמחק אחרי השימוש), ותיעוד ההתחברויות (זמן, כתובת IP) לצורכי אבטחה. אין סיסמאות.

1.3מה שאתם שומרים בחשבון. המתכונים ששמרתם, הדירוגים שנתתם, ובהמשך — הערות אישיות למתכון והיסטוריית צפייה.

1.4העדפת תזונה — לא נאספת. באתר אפשר לבחור העדפת תזונה (למשל טבעוני, צמחוני, ללא גלוטן, ללא חלב, כשר/פרווה) כדי לסנן ולהתאים מתכונים. העדפת תזונה עלולה להתפרש כמידע על אמונה או על מצב בריאותי, ולכן, למען הסר ספק, בחרנו לא לשייך אותה לשום אדם ולא לאסוף אותה בכלל. הבחירה נשמרת אך ורק במכשיר שלכם (סעיף 2.2), גם כשאתם מחוברים לחשבון: היא לא מקושרת לחשבון, לא נשלחת לשרתים שלנו, לא מועברת לאף גורם חיצוני ולא משמשת לפילוח של ניוזלטר. המשמעות המעשית: ההעדפה לא עוברת בין מכשירים — בוחרים אותה מחדש בכל מכשיר. מחיקה: ניקוי נתוני האתר בדפדפן, או שינוי הבחירה באתר.

1.5ניוזלטר. כתובת המייל, תאריך ואופן ההרשמה (כולל תיעוד ההסכמה שלכם), ונתוני משלוח בסיסיים (האם ההודעה נפתחה, אילו קישורים נלחצו) שספק הדיוור מספק.

1.6פניות. מה שאתם כותבים לנו במייל או בטפסים — נשמר כדי לטפל בפנייה ולתעד אותה.

1.7אנליטיקה ושיווק (בהסכמה). אם אישרתם בבאנר העוגיות — נתוני שימוש באתר שנאספים על ידי Google Analytics 4 ו-Meta Pixel (עמודים שנצפו, מקור ההגעה, סוג מכשיר, מזהי עוגיות). פירוט בסעיף 2.

1.8מה אנחנו לא אוספים. העדפת תזונה (סעיף 1.4), תאריך לידה, תעודת זהות, מספר טלפון, אמצעי תשלום (אין באתר תשלומים), מיקום, אנשי קשר. מיקום, אם וכאשר תופיע אפשרות "קרוב אליי" (למשל במפת הפופאפים או במדריכי הטיולים): המיקום ישמש רק במכשיר שלכם, רק באותו רגע, כדי לסדר את מה שכבר מוצג באתר לפי קרבה — הוא לא יישלח אלינו ולא יישמר.

2. עוגיות ואחסון במכשיר

2.1מה זה. עוגייה (cookie) היא קובץ קטן שהאתר שומר בדפדפן; אחסון מקומי (localStorage) הוא מקום דומה בדפדפן שבו אתר שומר הגדרות. שניהם נשארים במכשיר שלכם ואפשר למחוק אותם מהגדרות הדפדפן ("ניקוי נתוני אתר").

2.2הכרחי לפעולת האתר — תמיד פעיל, בלי מידע מזהה. באחסון המקומי אנחנו שומרים: העדפת התזונה שבחרתם, המתכונים ששמרתם, דירוגים שנתתם, סימון שכבר ראיתם את מסך קבלת הפנים, מצב התצוגה של אינדקס המתכונים, והגדרות וידאו. למי שאין חשבון — כל זה נשאר במכשיר בלבד, אנונימי, לא נשלח אלינו, ונמחק כשמנקים את נתוני האתר. למי שמחובר — המתכונים השמורים והדירוגים מסונכרנים לחשבון (סעיף 1.3); העדפת התזונה נשארת במכשיר בלבד גם למחוברים (סעיף 1.4). למשתמשים מחוברים ולמנהלי האתר יש גם עוגיית התחברות חתומה, שמחזיקה אתכם מחוברים עד 30 יום מההתחברות האחרונה.

2.3מדידה בלי עוגיות — פעיל תמיד. אנחנו משתמשים ב-Vercel Web Analytics כדי לדעת כמה אנשים מבקרים ואילו עמודים פופולריים. השירות לא שומר עוגיות, לא יוצר מזהה קבוע למשתמש, ולא מאפשר לנו לזהות אדם; הנתונים מצרפיים.

2.4אנליטיקה ושיווק — רק בהסכמה. בביקור הראשון מופיע באנר שמציע להפעיל Google Analytics 4 (סטטיסטיקות שימוש מפורטות) ו-Meta Pixel (מדידת קמפיינים, בניית קהלים דומים ורימרקטינג באינסטגרם ובפייסבוק, ודיווח מצרפי למותגים שעובדים איתנו). שני השירותים שומרים עוגיות ומעבירים נתונים ל-Google ול-Meta, שעשויות לשלב אותם עם מידע שיש להן עליכם לפי המדיניות שלהן. ברירת המחדל: כבוי. השירותים מופעלים רק אחרי לחיצה מפורשת על "אישור"; "המשך גלישה" אינו הסכמה. אפשר לשנות את הבחירה בכל רגע בקישור "הגדרות עוגיות" בתחתית האתר, וההסכמה נשמרת בעוגייה למשך 12 חודשים. אנחנו לא מעבירים לשירותים האלה את הטלפון, המייל או השמורים שלכם; להעדפת התזונה אין לנו גישה כלל (סעיף 1.4).

2.5סרטונים מוטמעים. סרטוני YouTube באתר נטענים דרך הגרסה "המוגברת-פרטיות" של YouTube (הכתובת הטכנית שלה היא youtube-nocookie.com): YouTube לא שומר עוגיות במכשירכם עד שאתם לוחצים על הנגן; מרגע ההפעלה חלה מדיניות הפרטיות של Google.

2.6קישורים חיצוניים. כשעוברים לאתר של מותג, למערכת הרשמה לאירוע, לרשת חברתית או לכל אתר אחר שאינו שלנו — חלה המדיניות של אותו אתר.

3. השימוש במידע

3.1למה אנחנו משתמשים במידע — ורק לזה:

• לתפעול החשבון: התחברות בקוד חד-פעמי, סנכרון השמורים וההעדפות בין המכשירים שלכם, הודעות שירות הכרחיות (אימות, אבטחה, שינוי מהותי בתנאים).
• להתאמה אישית: הצגת השמורים והדירוגים שלכם. (סינון לפי העדפת תזונה מתבצע במכשיר שלכם, בלי שהמידע מגיע אלינו.)
• לניוזלטר: שליחת מתכונים חדשים, אירועים ושיתופי פעולה — רק למי שנרשם.
• לשיפור האתר: סטטיסטיקות מצרפיות (Vercel), ובהסכמה — GA4.
• לשיווק: בהסכמה בלבד — מדידת קמפיינים וקהלים דרך Meta Pixel.
• לאבטחה ולמניעת שימוש לרעה: לוגים, זיהוי ניסיונות פריצה, הגבלת קצב.
• לקיום חובות לפי דין ולטיפול בפניות ובמחלוקות.

3.2מה אנחנו לא עושים. לא מוכרים מידע אישי. לא מעבירים מידע אישי למותגים — דיווחים למותגים הם מצרפיים ואנונימיים בלבד (למשל "למתכון היו 40,000 צפיות"). לא מקבלים החלטות אוטומטיות שמשפיעות עליכם משפטית. לא שולחים הודעות SMS בכלל.

3.3ניוזלטר — ההסכמה והסרה. הניוזלטר נשלח רק למי שסימן בעצמו תיבת הסכמה (לא מסומנת מראש) בטופס ההרשמה, ואנחנו שומרים תיעוד של ההסכמה. מאחר שהניוזלטר כולל לעיתים תוכן ממומן והטבות, אנחנו פועלים לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982: הודעה שכוללת מותג או הטבה מסומנת במילה "פרסומת" בשורת הנושא ובגוף ההודעה "פרסום ממומן בשיתוף [מותג]"; בכל הודעה מופיעים שם החברה, כתובתה ודרכי יצירת קשר, וקישור הסרה שעובד בלחיצה אחת, בחינם. אפשר להסיר גם במייל חוזר אלינו. הניוזלטר נשלח לכל המנויים באופן אחיד — אנחנו לא מפלחים אותו לפי שום מאפיין אישי (ואת העדפת התזונה שלכם אנחנו ממילא לא מכירים).

3.4כמה זמן שומרים. חשבון — כל עוד הוא קיים; אחרי מחיקה המידע נמחק תוך 14 ימים, למעט תיעוד אבטחה מינימלי (זמן ואופן המחיקה, בלי פרטים מזהים) שנשמר 24 חודשים לפי תקנות אבטחת המידע. קודים חד-פעמיים — דקות. לוגים טכניים — עד 90 יום. ניוזלטר — עד להסרה; תיעוד ההסכמה וההסרה נשמר 3 שנים אחרי ההסרה, כהגנה משפטית. פניות — 3 שנים. נתוני אנליטיקה (אם תאשרו) — לפי הגדרות השירות (Google Analytics 4: 14 חודשים).

3.5אבטחת מידע. המאגר מנוהל לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: תקשורת מוצפנת (HTTPS בלבד), התחברות בקוד חד-פעמי קצר-תוקף בלי שמירת סיסמאות, עוגיית התחברות חתומה, הרשאות גישה למידע לשני בעלי החברה בלבד, תיעוד אירועי אבטחה, מסמך הגדרות מאגר ונוהל אבטחה כתובים, והסכמי עיבוד מידע עם כל ספק. אם יתגלה אירוע אבטחה שעלול לפגוע בכם — נודיע לכם ולרשות להגנת הפרטיות כנדרש.

4. שיתוף מידע עם צד שלישי

4.1ספקים שמעבדים מידע בשבילנו ("מחזיקים"). האתר רץ על תשתיות של ספקי ענן, שמחזיקים מידע בשבילנו ורק לפי הוראותינו, תחת הסכמי עיבוד מידע (DPA) שכוללים התחייבות לסודיות, לאבטחה ולהגבלת מטרה:

4.2צדדים שלישיים עצמאיים (בהסכמה בלבד). Google (Analytics 4) ו-Meta (Pixel) מקבלים נתוני שימוש רק אם הפעלתם אותם בבאנר. הם קובעים בעצמם מה הם עושים במידע, לפי המדיניות שלהם — אנחנו לא שולטים בזה, ולכן הבסיס היחיד להעברה אליהם הוא ההסכמה שלכם, שאפשר לבטל בכל רגע.

4.3העברה לחו"ל. רוב השרתים נמצאים מחוץ לישראל — באירופה ובארה"ב. העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: למדינות האיחוד האירופי — מכוח רמת ההגנה שם; לספקים בארה"ב — מכוח התחייבות חוזית שלהם לקיים את תנאי הדין הישראלי לאחזקת מידע (תקנה 2(4)), אישור שלנו בכתב לקבלני-המשנה שלהם, והסמכות אבטחה בינלאומיות (ISO 27001). ל-Google ול-Meta — מכוח הסכמתכם.

4.4מותגים ושותפים. לא מקבלים מידע אישי. רק מספרים מצרפיים.

4.5רשויות. נמסור מידע אם נידרש לכך לפי חוק, צו שיפוטי או דרישה מוסמכת של רשות.

4.6העברת העסק. אם החברה תתמזג או תימכר, המידע יועבר לגוף הממשיך תחת אותה מדיניות, ונודיע לכם מראש.

5. הזכויות שלכם

5.1עיון. אתם זכאים לראות את כל המידע שיש לנו עליכם (סעיף 13 לחוק הגנת הפרטיות). בחשבון — דרך עמוד הפרופיל וכפתור "ייצוא המידע שלי"; בלי חשבון או למידע נוסף — במייל אלינו. נשיב תוך 30 ימים לכל המאוחר, בחינם.

5.2תיקון ומחיקה. מידע לא נכון, לא שלם או לא מעודכן — אפשר לתקן בעצמכם בפרופיל או לבקש מאיתנו (סעיף 14 לחוק).

5.3מחיקת חשבון. בכל רגע, בכפתור "מחיקת חשבון" בפרופיל או במייל. המחיקה מוחקת את החשבון, השמורים, הדירוגים וכל מה שקשור אליהם תוך 14 ימים, לפי סעיף 3.4. ההרשמה לניוזלטר נפרדת ואינה נמחקת אוטומטית — הסירו אותה בקישור במייל.

5.4ביטול הסכמה. עוגיות אנליטיקה ושיווק — ב"הגדרות עוגיות" בתחתית האתר. ניוזלטר — קישור ההסרה בכל מייל. העדפת תזונה — לא אצלנו; מוחקים בניקוי נתוני האתר בדפדפן. ביטול הסכמה חל מכאן ולהבא ואינו פוגע בחוקיות העיבוד שקדם לו.

5.5הגבלת שימוש בדיוור. אתם זכאים לדרוש שהמידע עליכם לא ישמש לפנייה אליכם (סעיף 17ו לחוק) — זה בדיוק מה שקישור ההסרה עושה.

5.6תלונה. אם לדעתכם פגענו בפרטיותכם — כתבו לנו קודם, נשמח לתקן. זכותכם כמובן גם לפנות לרשות להגנת הפרטיות.

5.7קטינים. האתר אינו מיועד לילדים. פתיחת חשבון והרשמה לניוזלטר מיועדות לבני 18 ומעלה או באישור הורה; איננו אוספים ביודעין מידע מילדים מתחת לגיל 16. אם אתם הורים וגיליתם שילדכם פתח חשבון — כתבו לנו ונמחק אותו.

5.8שינויים במדיניות. נעדכן את המדיניות כשיתווספו יכולות או ספקים. שינוי מהותי — למשל סוג מידע חדש, מטרה חדשה או ספק חדש שמקבל מידע מזהה — נפרסם 14 ימים מראש באתר ובמייל למחזיקי חשבון, ולא נשתמש במידע קיים למטרה חדשה בלי הסכמתכם.

6. יצירת קשר

6.1לכל שאלה או בקשה בנושא פרטיות — עיון, תיקון, מחיקה, ייצוא, ביטול הסכמה, או דיווח על בעיה:

• מייל: office@sooo.co.il (כתבו "פרטיות" בנושא)
• טלפון: 055-502-4740
• אחראי פרטיות מטעמנו: שחר וואנג

6.2נשיב תוך 7 ימי עסקים; לבקשות עיון — תוך 30 ימים לכל המאוחר.

6.3מסמכים נלווים: תקנון ותנאי שימוש · הצהרת נגישות.