מדיניות פרטיות

מי מנהל את הנתונים שלך

אתר זה, ranifrah.com, מופעל על ידי דיגימייט, רני יפרח, ע.מ. 039390802, הזורע 245, הזורע, ישראל.

לכל פנייה בנושא פרטיות, ניתן לכתוב לכתובת info@digimate.co.il.

מה נאסף

מידע שמתקבל ממך מרצון

רק כאשר מילאת טופס באתר. בהתאם לסוג הטופס, המידע כולל את שמך, כתובת הדוא"ל שלך, מספר הטלפון, שם החברה, והתשובות שבחרת בשאלון האבחון. שום רכיב באתר אינו דורש מספר תעודת זהות, פרטי תשלום, או מידע רפואי ופיננסי, ואין לשלוח פרטים כאלה דרכו.

כאשר נרשמת לערכה, נשמר יחד עם פרטיך גם האופן שבו הגעת אלינו: הפרמטרים של קישור הקמפיין שדרכו הגעת (מקור, ערוץ, שם הקמפיין וגרסת המודעה), או, כשאין בקישור פרמטרים כאלה, רק שם האתר שממנו הגעת. הכתובת המלאה של אותו עמוד אינה נשמרת לעולם. כך אנחנו יודעים אילו ערוצים מביאים נרשמים. זה קורה ללא קשר לבחירתך בבאנר העוגיות, ואינו משתמש בעוגיות.

מידע שנאסף באופן אוטומטי

דפים שנצפו, האתר שממנו הגעת, סוג המכשיר, ומיקום ברמת המדינה. שתי קבוצות נתונים נוספות נאספות כברירת מחדל, אלא אם בחרת "מקבל.ת רק מה שחייב" (בהמשך: איך בוחרים):

• אנליטיקס - כיצד נעשה שימוש באתר, באופן מקובץ, באמצעות Google Analytics 4.
• התאמה אישית - מדידת קמפיינים וריטרגטינג באמצעות Meta Pixel. ההסכמה מאפשרת ל-Meta לזהות אותך כמי שביקר באתר זה ולהציג לך מודעות בהתאם.

איך עובד באנר העוגיות, ומה כל בחירה אומרת

בביקור הראשון מופיעה הודעה קצרה עם כפתור אחד, "הבנתי". המדידה פועלת מהרגע הראשון, והמשך הגלישה באתר הוא ההסכמה לה. אין צורך ללחוץ על דבר כדי לגלוש.

כדי לבחור אחרת, לוחצים על הקישור הגדרות עוגיות בתחתית כל עמוד. הוא פותח שתי אפשרויות, ושתיהן משאירות אותך באתר:

• "מקבל.ת הכל" - שתי הקבוצות שלמעלה נאספות: Google Analytics עם עוגיה ומזהה מבקר, ו-Meta Pixel. זה גם המצב כל עוד לא בחרת אחרת.
• "מקבל.ת רק מה שחייב" - מאותו רגע אף אחת מהן לא נאספת. ה-Meta Pixel אינו נטען בעמודים הבאים, ולכן Meta אינה לומדת דבר על המשך ביקורך. לא נכתבת עוגיית מדידה, לא נוצר מזהה מבקר, ולא נבנה עליך פרופיל. הבחירה נשמרת בדפדפן שלך, גם כשהמדיניות מתעדכנת.

מה ממשיך לפעול גם אם בחרת "רק מה שחייב": ספירה אנונימית ומצטברת של ביקורים, ואנחנו מעדיפים לומר זאת במפורש. Google Analytics ממשיך לפעול במצב ההסכמה של גוגל, כשהאחסון חסום. במצב זה גוגל אינה מגדירה עוגיה, אינה יוצרת מזהה מבקר, ואינה יכולה לקשר את ביקורך לביקור אחר או לאתר אחר. מה שנשלח הוא איתות אנונימי על צפייה בעמוד, שמופיע בדוחות שלנו כמספר בלבד. אנחנו משתמשים בו כדי לדעת כמה אנשים מגיעים ואילו עמודים מועילים, ולא ניתן להפוך אותו חזרה לזיהוי אדם.

מדוע

• טפסים - כדי להשיב לך, לשלוח את הניוזלטר או החומרים שבקשת, ולהריץ את האבחון שהתחלת.
• אנליטיקס - כדי להבין אילו דפים שימושיים ואילו לא.
• התאמה אישית - כדי למדוד אם קמפיין פרסום הניב תוצאות, ולהציג מודעות לאנשים שכבר הביעו עניין.
• תיעוד הסכמות - כדי שנוכל להוכיח למה הסכמת ומתי.

עוגיות ואחסון מקומי

ארבע השורות הראשונות נשמרות באחסון המקומי בדפדפן שלך ולא כעוגיות, והן נשארות במכשיר שלך. היוצאת מן הכלל היחידה היא kit_src: היא נשלחת רק כשנרשמת לערכה, יחד עם הטופס.

השורות של Google ו-Meta נכתבות כברירת מחדל, ואינן נכתבות אם בחרת "מקבל.ת רק מה שחייב". משכי הזמן נקבעים על ידי ספקים אלה ויכולים להשתנות ללא הודעה מוקדמת לנו.

מי עוד מעבד את הנתונים שלך

כל אחד מהגורמים הבאים מקבל רק את המידע המפורט לגביו. חלקם פועלים מחוץ לישראל, באיחוד האירופי או בארצות הברית.

• Google Analytics 4 - אירועי שימוש, מידע על המכשיר, ומזהה עוגיה, כברירת מחדל ואלא אם בחרת "רק מה שחייב". כשנרשמת לערכה, נשלחים גם התפקיד שבחרת בטופס ושם הטופס, כדי שנדע אילו ערוצים מביאים בעלי עסקים. שם, דוא"ל וטלפון אינם נשלחים ל-Google. מדיניות פרטיות.
• Meta - צפיות בדפים ואירועי ליד, ומזהה עוגיה, כברירת מחדל ואלא אם בחרת "רק מה שחייב". כאשר נרשמת בטופס, ובתנאי שלא בחרת "רק מה שחייב", נשלחים ל-Meta גם כתובת הדוא"ל, מספר הטלפון והשם שמסרת, בצורה מגובבת (hash: קוד חד-כיווני שממנו אי אפשר לשחזר את הפרטים), יחד עם כתובת ה-IP וסוג הדפדפן, דרך ה-Conversions API של Meta, כדי למדוד אילו מודעות הביאו נרשמים. הפרטים עצמם, בטקסט גלוי, אינם נשלחים ל-Meta. מדיניות פרטיות.
• Mailcoach - כתובת הדוא"ל ופרטים נוספים שהקלדת בטופס הרשמה או ליצירת קשר. זהו השירות שממנו נשלח הניוזלטר.
• Supabase - עותק של פניות בטפסי אבחון, תיעוד בחירת העוגיות שלך, ולמי שנרשם לערכה: פרטי ההרשמה, התפקיד שבחר והאופן שבו הגיע; ולמי שמוריד ערכה: כתובת הדוא"ל וטביעת אצבע חד-כיוונית של הקישור האישי (הקישור עצמו לא נשמר) עד שתוקף הקישור פג, ומועדי ההורדות. מאוחסן באיחוד האירופי. מדיניות פרטיות.
• Google Fonts - טוען את הגופן Inter. כתובת ה-IP שלך מגיעה ל-Google בכל עמוד, עוד לפני ובנפרד מכל בחירת הסכמה, מכיוון שהגופן נדרש להצגת העמוד.
• Vimeo ו-YouTube - רק בעמודים שבהם מוטמע סרטון, ורק בעת טעינת הסרטון. Vimeo, YouTube.

כמה זמן המידע נשמר

• פרטי התקשרות שמסרת לנו - נשמרים כל עוד הנך ברשימת התפוצה. בעת הסרת הרשמה, שזמינה בכל דוא"ל בלחיצה אחת, פרטיך מוסרים מהרשימה.
• פניות בטפסי אבחון - נשמרות כל עוד פרטי ההתקשרות שמשויכים אליהן נשמרים.
• הורדת ערכות - הקישור להורדה אישי, נשלח רק בדוא"ל ונמחק אוטומטית כשתוקפו פג (30 יום). בכל הורדה נשמרים המועד, סוג הדפדפן (למשל Chrome) וחלק כללי מכתובת הרשת, בלי החלק שמזהה מכשיר מסוים וללא כתובת הדוא"ל. המידע משמש רק לאבטחת ההורדה ולמניעת ניצול לרעה, ונמחק אחרי 12 חודשים.
• Google Analytics - בין 2 ל-14 חודשים, בהתאם להגדרות הנכס. אתר זה משתמש בגרסה הסטנדרטית.
• Meta - בהתאם למדיניות השמירה של Meta, שאינה בשליטתנו.
• תיעוד הסכמות - נשמר כל עוד הוא נדרש כדי להוכיח את ההסכמה שניתנה.

הזכויות שלך

על פי חוק הגנת הפרטיות הישראלי, כולל תיקון 13, ועל פי תקנות ה-GDPR ככל שהן חלות עליך, יש לך זכות לעיין במידע האישי המוחזק עליך, לבקש לתקן אותו, או לבקש את מחיקתו. ניתן לכתוב לכתובת info@digimate.co.il ותקבל מענה.

כדי לבחור אחרת, לוחצים על הקישור הגדרות עוגיות בתחתית כל עמוד. הוא פותח את שתי האפשרויות, "מקבל.ת הכל" ו"מקבל.ת רק מה שחייב", והבחירה נעשית בלחיצה אחת ומבלי לצאת מהאתר. היא חלה מאותו רגע: ה-Meta Pixel לא שולח עוד אירועים ואינו נטען בעמודים הבאים, ו-Google Analytics עובר למצב ללא עוגיה וללא מזהה. עוגיות שנכתבו בדפדפן לפני הבחירה נשארות בו עד שיפוג תוקפן או עד שתמחק/י אותן בהגדרות הדפדפן, אבל האתר מפסיק להשתמש בהן.

עם זאת, חזרה מהסכמה אינה מוחקת מידע שכבר נשלח. מידע שהגיע ל-Google או ל-Meta לפני חזרתך מההסכמה מוחזק לפי מדיניות השמירה שלהן, ולא שלנו. אנו מעדיפים לציין זאת בגלוי מאשר להבטיח מחיקה שאיננו יכולים לבצע.

כיצד המידע שלך מוגן

האתר מוצג בפרוטוקול מאובטח (HTTPS) ומגביל את הסקריפטים החיצוניים הרשאים לפעול באמצעות מדיניות אבטחת תוכן (CSP).

מסד הנתונים המחזיק בפניות מהטפסים ובתיעוד ההסכמות אינו ניתן לקריאה או לכתיבה ישירה מהדפדפן. הכתיבה מתבצעת דרך פונקציית שרת מאומתת שבודקת שהבקשה הגיעה מאתר זה ודוחה בקשות לא תקינות. אין גישת קריאה כלל מהאתר הציבורי.

תיעוד ההסכמות אינו מכיל באופן מכוון שם, כתובת דוא"ל או כתובת IP. התיעוד כולל מזהה אקראי שנוצר בדפדפן שלך, את בחירתך, ואת מועד ביצועה. זהו מידע מספיק כדי להוכיח למה הסכמת מבלי לזהות אותך אישית.

שינויים במדיניות זו

אם אופן הטיפול במידע ישתנה, עמוד זה יעודכן והגרסה שבראשו תתעדכן בהתאם. כאשר הגרסה משתנה, הודעת העוגיות תוצג לך שוב כדי שתדע/י על השינוי. אם בחרת בעבר "מקבל.ת רק מה שחייב", הבחירה הזו נשארת בתוקף.