מדיניות פרטיות

האתר הזה הוא אתר מידע על איטום גגות, ולצידו מדריך בעלי מקצוע. אין בו הרשמה, אין בו חשבונות משתמש, אין בו תשלומים ואין בו רשימת דיוור. אפשר לקרוא כל דף באתר בלי למסור שום פרט מזהה. פרטים אישיים נאספים במקום אחד בלבד: טופס פנייה, שמופיע בדפי הפרופיל של בעלי המקצוע ובדף ההצטרפות למדריך.

הדף הזה מתאר מה קורה בפועל, ביום שבו האתר עולה לאוויר. המסגרת היא חוק הגנת הפרטיות, התשמ"א 1981, והתקנות שהותקנו מכוחו, ובהן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, לרבות תיקון 13 לחוק. כשמשהו באתר משתנה, הדף הזה משתנה איתו.

מי מפעיל את האתר

האתר מופעל על ידי NITNI. פרטי התקשרות מלאים, לרבות כתובת למשלוח דואר, נמסרים לכל דורש בפנייה דרך דף יצירת הקשר. בכל שאלה או בקשה בנושא פרטיות אפשר לכתוב אל [email protected], וזו גם הכתובת שאליה מגיעות בקשות עיון, תיקון ומחיקה.

אילו פרטים נאספים, ומתי

פרטים שנמסרים ביוזמת הפונה

טופס הפנייה אוסף את השדות האלה, וכולם נמסרים מרצון:

• שם
• מספר טלפון
• יישוב
• תיאור העבודה הנדרשת
• הודעה חופשית

בטופס יש תיבת סימון אחת שהיא תנאי לשליחה. היא אינה מסומנת מראש, והיא מאשרת שקראת את מדיניות הפרטיות הזו ואת תנאי השימוש, ושאתה מסכים שנפנה אליך בטלפון או בהודעה בעקבות הפנייה, לרבות תוכן שיווקי מטעם בעל המקצוע שאליו פנית. לצד זה יש תיבה נפרדת, שאינה חובה, לאישור פנייה בוואטסאפ. אפשר לשלוח את הטופס בלי לסמן אותה.

בלי סימון תיבת ההסכמה הטופס אינו נשלח. אפשר לחזור בך מההסכמה בכל עת, בהודעה לכתובת שלמעלה.

פרטים שנאספים אוטומטית

• נתוני שימוש סטטיסטיים: אילו דפים נצפו, מאיזה סוג מכשיר ודפדפן, מאיזה מקור הגעת לאתר, ומיקום כללי בקירוב שנגזר מכתובת ה-IP ברמת אזור ולא ברמת כתובת. נאספים גם שני אירועים מוגדרים: לחיצה על כפתור פנייה בוואטסאפ, ושליחה מוצלחת של טופס.
• רישומי שרת טכניים: כמו בכל שרת אינטרנט, שרתי האחסון רושמים נתוני גישה טכניים, ובהם כתובת IP, לצורכי אבטחה ותפעול.

אין באתר מערכת מדידה, ולכן אין גורם נוסף שמקבל נתונים על הגלישה שלך.

למה הפרטים נאספים, ועל מה זה נשען

• פרטי הטופס בדף פרופיל נאספים כדי להעביר את הפנייה לבעל המקצוע שנבחר, כדי שיוכל לחזור אליך. זו כל מטרתם.
• פנייה שנשלחת מדף ההצטרפות למדריך נאספת כדי לבחון בקשת הצטרפות של בעל מקצוע, והיא מגיעה למפעיל האתר בלבד.

הבסיס למסירת פרטי הטופס הוא ההסכמה שניתנת בסימון התיבה. מסירת הפרטים היא מרצון ואין חובה חוקית למסור אותם, אבל בלי שם ובלי דרך ליצור קשר אי אפשר להעביר את הפנייה לבעל המקצוע.

למי הפרטים מועברים

זו הנקודה החשובה בדף הזה: שליחת טופס מדף פרופיל של בעל מקצוע פירושה שהפרטים שמסרת עוברים לאותו בעל מקצוע. זו מטרת הטופס. הפרטים עוברים אליו בלבד: לא לרשימה של כמה בעלי מקצוע, לא למכרז ביניהם, ולא לצד שלישי שקונה פניות. מרגע שהפרטים הגיעו אליו, השימוש שהוא עושה בהם הוא באחריותו ולפי המדיניות שלו.

מעבר לכך, הפרטים נמצאים אצל נותני שירות טכניים שמפעילים את האתר עבורו:

• ספק הדואר האלקטרוני, שאצלו נמצאת תיבת הדואר בדומיין של האתר, זו שאליה מגיעות הפניות.
• ספק האחסון, שמאחסן את קובצי האתר ומגיש אותם לדפדפן.

נותן השירות היחיד שמעבד מידע עבור האתר הוא Cloudflare, שמספקת את האחסון של האתר ואת ניתוב הדואר של תיבות הדואר בדומיין. היא פועלת כמעבדת מידע בלבד, לפי הוראות מפעיל האתר, ואינה רשאית לעשות במידע שימוש עצמאי. השרתים שלהם נמצאים גם מחוץ לישראל, ולכן ייתכן שהמידע מאוחסן או מעובד מחוץ לישראל.

הפרטים אינם נמכרים, אינם מושכרים ואינם מועברים לצד שלישי לצורכי פרסום. מעבר למה שכתוב כאן, פרטים יימסרו רק אם קיימת חובה שבדין, למשל דרישה של רשות מוסמכת או צו של בית משפט.

כמה זמן הפרטים נשמרים

• פניות שהתקבלו בתיבת הדואר נשמרות עד 24 חודשים, ולאחר מכן נמחקות. בקשת מחיקה מוקדמת מתבצעת בכל מקרה.
• הפרטים שהועברו לבעל המקצוע נשמרים אצלו ולפי המדיניות שלו. מחיקה אצלנו אינה מוחקת אותם אצלו, ולכן בקשת מחיקה מלאה מופנית גם אליו. אם תבקש, נאמר לך למי בדיוק הועברה הפנייה.

עוגיות ומדידה

זהו הסעיף היחיד בדף שעוסק בעוגיות ובמעקב, והוא מתאר את המצב ביום הראשון של האתר.

• האתר אינו מניח עוגיות כלל. אין עוגיות מדידה, אין מזהה דפדפן, ואין קובץ שנשאר במחשב שלך אחרי שסגרת את הדף.
• אין באתר מערכת מדידה סטטיסטית. ביום שתותקן אחת, הסעיף הזה יתעדכן לפני ההתקנה או במקביל לה, ותאריך העדכון של הדף ישתנה.
• אין באתר פיקסל פרסומי, אין תג רימרקטינג, אין פיקסל של רשת חברתית כלשהי ואין עוגיות של רשתות פרסום.
• אין עוגיות התחברות, כי אין חשבונות משתמש, ואין עוגיות סליקה, כי אין תשלומים.

אפשר לחסום עוגיות או למחוק אותן בהגדרות הדפדפן, אבל באתר הזה אין מה לחסום, מפני שאין בו עוגיות ואין בו סקריפט מדידה.

זכות עיון, תיקון ומחיקה

חוק הגנת הפרטיות קובע שאדם זכאי לעיין במידע שמוחזק עליו, ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. כך זה עובד כאן, וכל הבקשות נשלחות לכתובת [email protected]:

• עיון: תשובה מפרטת מה נשמר על הפונה ומתי התקבל.
• תיקון: פרט שגוי מתוקן.
• מחיקה: בקשת מחיקה מבוצעת, למעט מידע שקיימת חובה שבדין לשמור אותו.
• הפסקת פנייה: אפשר לבקש שלא ליצור קשר יותר, בלי לנמק.

כדי שמידע לא יימסר לאדם הלא נכון, ייתכן שנבקש פרט מזהה נוסף לאימות, למשל מספר הטלפון שנמסר בטופס. הטיפול נעשה בתוך זמן סביר ובלי תשלום.

אבטחת מידע

האתר עצמו סטטי: אין בו מסד נתונים של משתמשים, אין בו סיסמאות ואין בו אמצעי תשלום. הגלישה מוצפנת. הפניות מגיעות לתיבת דואר שהגישה אליה מוגבלת ומוגנת בהזדהות. שום מערכת אינה חסינה לחלוטין, ולכן הטופס אינו מבקש מידע רגיש: אין צורך למסור בו מספר תעודת זהות, פרטי חשבון בנק או פרטי כרטיס אשראי, ואין לכתוב אותם בשדה ההודעה החופשית.

קטינים

האתר אינו מיועד לילדים. אם נמסרו פרטים של קטין בלי ידיעת האחראי עליו, פנייה לכתובת [email protected] תביא למחיקתם.

שינויים במדיניות

כשמשהו באתר משתנה, למשל אם יתווסף כלי מדידה או פרסום, הדף הזה מתעדכן לפני השינוי או במקביל לו, ותאריך העדכון של הדף משתנה בהתאם. אין באתר רשימת דיוור שדרכה אפשר להודיע על שינוי, ולכן הדף עצמו הוא ההודעה.

פנייה בנושא פרטיות

[email protected]. זו הכתובת לבקשות עיון, תיקון ומחיקה, לשאלות על הדף הזה, ולדיווח על תקלה שקשורה לפרטים שנמסרו.