מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי נאסף באתר של שדרות ("אנחנו"), למה הוא משמש, היכן הוא נשמר, עם מי הוא עשוי להיות משותף, ומהן זכויותיכם לגביו לפי חוק הגנת הפרטיות, התשמ"א-1981 והתקנות שמכוחו. המדיניות מנוסחת בלשון רבים ופונה לכל המגדרים.

אינכם חייבים על פי חוק למסור לנו מידע אישי. עם זאת, בלי פרטים מסוימים לא נוכל, למשל, לרשום אתכם לאירוע או לאמת תרומה שדיווחתם עליה.

תרומות

• בכל תרומה נשמרים הסכום, אמצעי התשלום שבחרתם ומטרת התרומה (תרומה כללית, קטגוריית תרומה או אירוע מסוים).
• בתרומה בכרטיס אשראי או ב-PayPal ניתן למסור שם ואימייל, ובחלק מהקטגוריות גם נוסח להקדשה — כל אלה אופציונליים.
• בדיווח "תרמתי" על העברה בנקאית או על תשלום ב-Bit נאספים שם מלא, טלפון ו/או אימייל (לפחות אחד מהשניים) והערות אופציונליות, כדי שנוכל לזהות את התשלום ולאמת את קבלתו.
• פרטי כרטיס האשראי אינם מוקלדים באתר שלנו, אינם עוברים דרך שרתינו ואינם נשמרים אצלנו. התשלום מתבצע בעמוד המאובטח של חברת הסליקה. גם העברה בנקאית, תשלום ב-Bit ותשלום ב-PayPal מתבצעים מחוץ לאתר — אצל הבנק, באפליקציית Bit או באתר PayPal — ואיננו מקבלים דרך האתר את פרטי החשבון או הכרטיס שלכם.
• מנהלי האתר יכולים גם לרשום ידנית תרומה שהתקבלה בדרך אחרת (למשל בטלפון או במזומן), כולל שם ופרטי קשר של התורם.

אישור הגעה לאירועים

בטופס אישור ההגעה נאספים שם מלא, מספר טלפון, מספר המשתתפים והערות או בקשות מיוחדות (אופציונלי). המידע נשמר במאגר הנתונים של האתר, ומנהלי האתר יכולים לצפות בו, לערוך אותו ולייצא אותו לקובץ Excel לצורך ארגון האירוע.

טופס יצירת קשר

השם, האימייל וההודעה שאתם כותבים בטופס יצירת הקשר נשלחים אלינו בדוא"ל, ואינם נשמרים במאגר הנתונים של האתר.

ניוזלטר

כתובת האימייל שמוקלדת בטופס ההרשמה לניוזלטר שבתחתית העמוד נשמרת ברשימת התפוצה של בית חב"ד, ומשמשת לשליחת עדכונים על אירועים ושיעורים. בכל מייל יש קישור להסרה מהרשימה; מי שהסיר את עצמו לא יקבל מיילים נוספים. אנשי צוות בית חב"ד יכולים להוסיף לרשימת התפוצה גם אנשי קשר אחרים (שם, אימייל, טלפון ומגדר, כולם לא חובה), לצפות בהם, לערוך ולמחוק אותם, ולשלוח אליהם מיילים. המיילים נשלחים באמצעות שירות הדיוור Resend, שמקבל את כתובת הנמען ואת תוכן המייל לצורך המשלוח בלבד.

עוזר הניהול בוואטסאפ

• מנהלי בית חב"ד יכולים לנהל את תוכן האתר גם בשיחת וואטסאפ עם עוזר הניהול, ממספרי טלפון שאושרו לכך מראש בפאנל הניהול. לכל מספר מאושר נשמרים מספר הטלפון, שם לתצוגה ומועד השימוש האחרון, ואם הוגדר קוד PIN — רק גרסה מוצפנת חד-כיוונית שלו.
• ההודעות האחרונות בשיחה (עד 20) נשמרות כדי שהעוזר יבין את ההקשר. שיחה שלא הייתה בה פעילות במשך שעה אינה משמשת עוד, ונמחקת בניקוי התקופתי הבא. תמונה שנשלחת לעוזר נשמרת בשירות האחסון של האתר (ראו סעיף 5), ותוצג באתר אם תאושר לשימוש בו.
• מזהה כל הודעה נכנסת (ללא תוכנה) נשמר כשבוע, כדי שהודעה לא תטופל פעמיים.
• הודעות ממספר שאינו מאושר אינן מטופלות: הן מקבלות לכל היותר תשובה קבועה אחת ביום, ולשם כך נשמר עד יומיים מזהה מוצפן חד-כיוונית של המספר — לא המספר עצמו ולא תוכן ההודעה.
• ביומני השרת מספרי טלפון מופיעים מוסתרים חלקית, ותוכן ההודעות אינו נרשם בהם.

מידע טכני

כתובת ה-IP שלכם משמשת באופן זמני, בזיכרון השרת בלבד, להגבלת מספר הבקשות ולמניעת שימוש לרעה בטפסים. ספקי האחסון שלנו עשויים לשמור יומני גישה סטנדרטיים (כגון כתובת IP, זמן הבקשה וסוג הדפדפן). האתר אינו משתמש בכלי ניתוח תנועה (אנליטיקס), בפיקסלים או בעוגיות פרסום.

• האתר אינו שומר עוגיות (Cookies) אצל מבקרים רגילים.
• למנהלי האתר בלבד נשמרת, לאחר התחברות, עוגיית התחברות חיונית (httpOnly) שמטרתה לזהות אותם כמורשים לבצע פעולות ניהול.
• הגדרות הנגישות שתבחרו בסרגל הנגישות (גודל טקסט, ניגודיות, עצירת אנימציות וכדומה) נשמרות באחסון המקומי (localStorage) של הדפדפן שלכם בלבד, כדי שיישמרו בביקור הבא. הן אינן נשלחות אלינו, ואפשר למחוק אותן בכפתור "איפוס הגדרות" בסרגל או בניקוי נתוני הגלישה.
• כדי שבועית הפתיחה של הצ׳אט ("אני כאן כדי לעזור") תוצג פעם אחת בלבד בכל ביקור, נשמר סימון באחסון הזמני (sessionStorage) של הדפדפן, שנמחק עם סגירת הלשונית. הסימון אינו נשלח אלינו.
• סרטון השיעור בעמוד הבית מוטמע מ-YouTube. כשהסרטון נטען, YouTube (חברת Google) עשויה לשמור עוגיות ולאסוף מידע בהתאם למדיניות הפרטיות שלה.

• קליטת תרומות, אימות תרומות שדיווחתם עליהן, ויצירת קשר בנוגע אליהן.
• ניהול ההרשמה לאירועים והיערכות אליהם.
• מענה לפניות שנשלחו אלינו.
• שליחת עדכונים בדוא"ל למי שנרשם לרשימת התפוצה.
• אבטחת האתר ומניעת שימוש לרעה.

איננו מוכרים, משכירים או מעבירים מידע אישי לצורכי שיווק, ואיננו משתמשים בו לדיוור בלי הסכמתכם.

• פרטי התרומות וההרשמות לאירועים, וכן נתוני עוזר הניהול בוואטסאפ המתוארים בסעיף 2, נשמרים במאגר נתונים מסוג PostgreSQL המאוחסן בשירות הענן Neon.
• תמונות שמנהלי האתר מעלים (תמונות אירועים, גלריה וכדומה) נשמרות בשירות האחסון Cloudflare R2 ומוצגות באתר באופן פומבי. מבקרים אינם מעלים קבצים לאתר.

השרתים של ספקים אלה עשויים להיות ממוקמים מחוץ לישראל.

• Neon ו-Cloudflare — אחסון מאגר הנתונים והתמונות, כמתואר לעיל.
• Resend — שירות שליחת הדוא"ל של האתר. דרכו נשלחות אלינו הודעות מטופס יצירת הקשר, וכן הודעה על כל דיווח "תרמתי" (הכוללת את השם, פרטי הקשר, הסכום וההערות שמסרתם). הרשמה לאירוע אינה שולחת דוא"ל.
• חברת הסליקה — כשתשלום בכרטיס אשראי זמין באתר, הוא מתבצע באמצעות חברת סליקה חיצונית. פרטי הכרטיס נמסרים ישירות לחברת הסליקה, בכפוף למדיניות הפרטיות שלה. כדי לפתוח את עמוד התשלום אנו מעבירים אליה את סכום התרומה ותיאורה, וכן את השם והאימייל אם מסרתם אותם.
• PayPal ו-Bit — אם תבחרו לתרום באמצעותם, התשלום מתבצע בפלטפורמה שלהם ובכפוף למדיניות הפרטיות שלהם.
• Google Gemini — מנהלי האתר יכולים להיעזר בבינה מלאכותית (Gemini של Google) לניסוח טקסטים וליצירת תמונות לאירועים ולחדשות הקהילה, ולכן טקסטים ותמונות באתר עשויים להיות מבוססים על תוכן שנוצר בבינה מלאכותית ונערך על ידינו. גם העוזר הדיגיטלי (הצ׳אט) פועל באמצעות Gemini: השאלות שתכתבו בו נשלחות ל-Google כדי לנסח תשובה, ואינן נשמרות אצלנו. לפני השליחה מוסרים מההודעה כתובות אימייל ומספרי טלפון, והודעה שיש בה מספר כרטיס אשראי או תעודת זהות אינה נשלחת כלל — ובכל מקרה אין לשתף בצ׳אט פרטים אישיים. כשמנהל האתר משתמש בעוזר הניהול ומבקש מידע על הנרשמים לאירוע, נשלחים ל-Google שמות הנרשמים, מספר המשתתפים וההערות שכתבו (ללא מספרי טלפון). פרטי תורמים אינם נשלחים לשירות — העוזר מקבל סיכומי סכומים בלבד. גם השיחות עם עוזר הניהול — באתר או בוואטסאפ — נשלחות ל-Gemini כדי לנסח תשובה והצעות לשינוי, והאתר מבקש מ-Google שלא לשמור אותן. קוד ה-PIN של עוזר הוואטסאפ לעולם אינו נשלח ל-Gemini.
• Meta (WhatsApp Business Platform) — ההודעות והתמונות שמנהלי האתר שולחים לעוזר הניהול בוואטסאפ, ותשובות העוזר אליהם, עוברות דרך פלטפורמת WhatsApp Business של Meta, בכפוף לתנאים ולמדיניות הפרטיות של Meta ו-WhatsApp.
• YouTube, WhatsApp ו-Google Maps — סרטון השיעור מוטמע מ-YouTube; כפתור השיתוף באירועים פותח את WhatsApp עם טקסט מוכן, וכפתור הוראות ההגעה פותח את Google Maps. האתר עצמו אינו שולח אליהם את פרטיכם, אך השימוש בהם כפוף למדיניות הפרטיות שלהם.

מלבד האמור, נמסור מידע אישי לגורם אחר רק אם נידרש לכך על פי דין.

הגישה למידע האישי שנאסף באתר מוגבלת למנהלי האתר, בהתחברות עם סיסמה. פרטי כרטיסי אשראי אינם נשמרים אצלנו כלל. אנו נוקטים אמצעים סבירים להגנה על המידע, אך אין אמצעי אבטחה המבטיח הגנה מוחלטת.

המידע נשמר כל עוד הוא נחוץ למטרות שלשמן נאסף — למשל, פרטי תרומות נשמרים גם לצורך ניהול חשבונות ועמידה בדרישות הדין. מלבד נתוני עוזר הניהול בוואטסאפ, שנמחקים אוטומטית כמתואר בסעיף 2, אין כיום מחיקה אוטומטית של מידע; ניתן לבקש מאיתנו למחוק מידע, כמפורט בסעיף הבא.

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים לעיין במידע שנשמר עליכם במאגר המידע שלנו (סעיף 13 לחוק). אם מצאתם שהמידע אינו נכון, שלם, ברור או מעודכן, אתם זכאים לבקש לתקנו או למחקו (סעיף 14 לחוק). אם לא נענה לבקשה, תוכלו לפנות לרשות להגנת הפרטיות.

לצורך מימוש זכויות אלה פנו אלינו בפרטי הקשר שבסעיף 11. ייתכן שנבקש לאמת את זהותכם לפני שנמסור או נשנה מידע.

נעדכן מדיניות זו כשיתווספו לאתר יכולות חדשות או כשישתנה אופן הטיפול במידע. תאריך העדכון האחרון מופיע בראש העמוד.

לכל שאלה או בקשה בנושא פרטיות ניתן לפנות אלינו:

• דוא"ל: chabad_sderot@walla.com
• טלפון: 08-6613770
• כתובת: רח’ חטיבת גבעתי 11 שדרות