מדיניות פרטיות

אתר "נחלת אבות" ויישומון "נחלת אבות" לאנדרואיד

גרסה 2.0 · תאריך כניסה לתוקף: 6 באוקטובר 2026 · עדכון אחרון: 6 באוקטובר 2026

מסמך זה מתאר כיצד אנו אוספים, משתמשים, שומרים, מוסרים ומגינים על מידע אישי. הוא מהווה, בין השאר, את ההודעה הנדרשת לפי סעיף 11 לחוק הגנת הפרטיות. ראו גם את תנאי השימוש ואת הצהרת הנגישות.

1. מבוא ותחולה

1.1. אתר האינטרנט "נחלת אבות" בכתובת nahalat-avot.com (להלן: "האתר") ויישומון "נחלת אבות" למכשירי אנדרואיד (להלן: "היישומון") מופעלים בידי מרכז תורני דתי נחלת אבות (ע"ר), עמותה רשומה מס' 580772804 (להלן: "העמותה", "אנו"), במסגרת פעילות כולל יד שאול.

1.2. מדיניות זו חלה על כל מידע אישי הנאסף או מעובד בקשר עם האתר, היישומון, הטפסים המופיעים בהם (לרבות טופס יצירת הקשר וטופס ההרשמה לכולל), חשבונות המשתמשים, התגובות לשיעורים, הפניה לעמוד התרומות, ההתכתבות בדואר אלקטרוני הנובעת מהם, וכלי הניתוח הפועלים באתר (להלן יחד: "השירותים").

1.3. מדיניות זו מהווה חלק מתנאי השימוש בשירותים. במקרה של סתירה בין מדיניות זו לבין תנאי השימוש בכל הנוגע לעיבוד מידע אישי, תגבר מדיניות זו.

1.4. מדיניות זו נכתבה בלשון זכר מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים. לשון יחיד כוללת לשון רבים ולהפך. כותרות הסעיפים נועדו לנוחות בלבד.

1.5. מדיניות זו מנוסחת על פי הוראות חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות" או "החוק"), כנוסחו לאחר תיקון מס' 13 לחוק, והתקנות שהותקנו מכוחו. אין במדיניות זו כדי לגרוע מזכות כלשהי הנתונה לך על פי דין.

2. הגדרות

2.1. למונחים הבאים תהיה במדיניות זו המשמעות שבצדם, כפי שהיא מוגדרת בסעיף 3 לחוק הגנת הפרטיות:

• "מידע אישי" – "נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; לעניין הגדרה זו, ”אדם הניתן לזיהוי“ – מי שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, ובכלל זה באמצעות פרט מזהה, כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי".
• "מידע בעל רגישות מיוחדת" – כמשמעותו בסעיף 3 לחוק, הכולל, בין השאר, "מידע אישי על אודות דעותיו הפוליטיות או אמונותיו הדתיות של אדם או השקפת עולמו".
• "עיבוד" – "כל פעולה שמבוצעת על מידע אישי, לרבות קבלתו, איסופו, אחסונו, העתקתו, עיון בו, גילויו, חשיפתו, העברתו, מסירתו או מתן גישה אליו".
• "בעל שליטה" במאגר מידע – "מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע […]".
• "מחזיק", לעניין מאגר מידע – "גורם חיצוני לבעל השליטה במאגר המידע המעבד בעבורו מידע".
• "הסכמה" – "הסכמה מדעת, במפורש או מכללא".

2.2. מונחים נוספים: "משתמש" או "אתה" – כל אדם הגולש באתר או ביישומון או משתמש בשירותים; "משתמש רשום" – משתמש שפתח חשבון באתר או ביישומון; "ספק שירות" – גורם חיצוני המעבד מידע אישי בעבור העמותה, כמפורט בסעיף 8.

3. בעל השליטה במאגר ודרכי ההתקשרות

3.1. בעל השליטה במאגר המידע הוא העמותה: מרכז תורני דתי נחלת אבות (ע"ר), עמותה רשומה מס' 580772804, רחוב בר יהודה 72, קריית מלאכי, מיקוד 8302575.

3.2. פניות בכל עניין הנוגע למדיניות זו ולמידע האישי שלך יש להפנות אל: אליהו אלקובי, מתנדב פיתוח בעמותה, בדואר אלקטרוני yad.shaoul@gmail.com, בטלפון 055-924-3729 או בדואר לכתובת שבסעיף 3.1.

3.3. להערכת העמותה, היא אינה נמנית עם הגופים החייבים במינוי "ממונה על הגנת הפרטיות" כמשמעותו בסעיף 17ב1 לחוק. העמותה מינתה בהתנדבות את הגורם המצוין בסעיף 3.2 כממונה על הגנת הפרטיות, והוא מרכז את הטיפול בפניות בנושא פרטיות.

4. האם חלה עליך חובה למסור מידע

4.1. סעיף 11 לחוק מחייב לציין, בפנייה לאדם לקבלת מידע אישי, "אם חלה על אותו אדם חובה חוקית למסור את המידע, או שמסירת המידע תלויה ברצונו ובהסכמתו ומהי תוצאת אי־ההסכמה".

4.2. לא חלה עליך חובה חוקית למסור לנו מידע אישי כלשהו. מסירת המידע תלויה ברצונך ובהסכמתך. עם זאת, ללא מסירת מידע מסוים לא נוכל לספק לך שירותים מסוימים, כמפורט בטבלה שלהלן:

5. המידע שאנו אוספים וכיצד

5.1. גלישה באתר וביישומון (כל המשתמשים)

5.1.1. מידע טכני. בעת הגלישה נקלטים אצלנו ואצל ספקי השירות שלנו באופן אוטומטי נתונים טכניים, ובהם כתובת IP, סוג הדפדפן ומערכת ההפעלה (User-Agent), כתובת העמוד המפנה (Referer), העמודים שנצפו ושעת הגישה. נתונים אלה נרשמים, בין השאר, ביומני השרתים של ספקי האחסון (סעיף 8).

5.1.2. כלי ניתוח. באתר פועל Vercel Analytics, ו-Google Analytics 4 פועל רק אם אישרת זאת בהודעת העוגיות. שני הכלים מפורטים בסעיף 11.

5.1.3. אחסון מקומי בדפדפן. האתר שומר בדפדפן שלך נתונים שונים לצורך תפעולו (למשל אינדקס חיפוש שמור והעדפות תפריט הנגישות). הפירוט המלא מופיע בסעיף 10.

5.1.4. מגבלת צפייה למשתמש שאינו רשום. לצורך אכיפת מגבלת הצפייה, נשמר בדפדפן מונה של זמן הצפייה (במצב שבו הלשונית גלויה) ומועד שחרור החסימה. נתון זה נשמר במכשירך בלבד ואינו נשלח אלינו.

5.1.5. חיפוש. החיפוש באתר מתבצע במכשירך על גבי אינדקס שיעורים השמור בדפדפן. מילות החיפוש מופיעות בכתובת העמוד (למשל ‎/search?q=…‎) ונשלחות ל-Google Analytics כאירוע חיפוש, אם אישרת את הפעלתו (סעיף 11). מומלץ שלא להקליד מידע אישי בשדה החיפוש.

5.2. חשבון משתמש

5.2.1. בעת פתיחת חשבון באתר או ביישומון נאספים: שם מלא, כתובת דואר אלקטרוני ומספר טלפון. כתובת הדואר האלקטרוני משמשת גם כשם המשתמש.

5.2.2. אופן ההתחברות לחשבון. ההתחברות לחשבון נעשית באמצעות כתובת הדואר האלקטרוני ומספר הטלפון. מספר הטלפון משמש כסיסמת החשבון. לכן כל מי שיודע את כתובת הדואר האלקטרוני ואת מספר הטלפון שלך יכול להתחבר לחשבונך. מספר הטלפון נשמר גם כשדה גלוי בחשבון, מוצג לצוות העמותה המטפל בחשבונות (לרבות לצורך זיהוי משתמש המבקש עזרה בהתחברות), ונשמר בזיכרון המקומי של הדפדפן שלך לאחר ההתחברות (סעיף 10). ראו גם סעיף 13.4.

5.2.3. חשבונות נפתחים ללא אימות כתובת הדואר האלקטרוני.

5.2.4. בחשבון נשמרים גם: תאריך ההתחברות האחרון, מונה ביקורים (לכל היותר ביקור אחד ב-18 שעות לכל מכשיר), מונה השיעורים שנצפו, ומועד פתיחת החשבון.

5.3. פעילות צפייה של משתמש רשום

5.3.1. כאשר משתמש רשום צופה בשיעור, נשמרים: השיעורים שנצפו ומועד הצפייה (היסטוריית צפייה), ונקודת הצפייה בכל שיעור – לרבות המיקום בשניות, משך השיעור, אחוז הצפייה, האם השיעור הושלם ומועד הצפייה האחרון. נקודת הצפייה נשלחת אלינו בזמן הניגון בערך כל 15 שניות, הן באתר והן בנגן המובנה ביישומון.

5.3.2. מידע זה משמש להצגת היסטוריית הצפייה והמשך הצפייה באזור האישי, לסימון שיעורים שנצפו ולחידוש הצפייה מהנקודה שבה הופסקה. עבור משתמש שאינו רשום לא נשמרת היסטוריית צפייה אצלנו.

5.4. תגובות לשיעורים

5.4.1. תגובות ניתן לפרסם רק לאחר התחברות לחשבון. נשמרים תוכן התגובה, שם התצוגה, השיעור שאליו היא שייכת, והקשר לתגובות אחרות בשרשור. שם התצוגה ותוכן התגובה מתפרסמים באתר ונגישים לכל הגולשים.

5.4.2. כתובת הדואר האלקטרוני של החשבון נשמרת עם התגובה כשדה פנימי שאינו מתפרסם. היא משמשת לשליחת הודעה בדואר אלקטרוני כאשר משתמש אחר מגיב באותו שרשור. הודעה על תגובה חדשה (לרבות שם הכותב ותוכן התגובה) נשלחת גם לרב ולמנהלי האתר.

5.4.3. תגובה נשמרת כרשומה נפרדת שאינה מקושרת לחשבון המשתמש. במחיקת החשבון יוסרו מהתגובות שכתבת שם התצוגה וכתובת הדואר האלקטרוני, ותוכן התגובות יישאר מפורסם באתר תחת הכינוי "משתמש שמחק את חשבונו" (סעיף 14.7).

5.5. טופס יצירת קשר

5.5.1. נאספים: שם, כתובת דואר אלקטרוני, נושא ותוכן ההודעה (כולם שדות חובה), וכן אישור ההסכמה למדיניות זו ולתנאי השימוש (סעיף 5.11).

5.5.2. בנוסף נשמרים באופן אוטומטי: מחרוזת הדפדפן (User-Agent), כתובת העמוד המפנה (Referer), וערך מגובב (hash) מומלח של כתובת ה-IP. כתובת ה-IP עצמה אינה נשמרת אצלנו; הערך המגובב משמש להגבלת קצב שליחת הודעות ולמניעת שימוש לרעה. יודגש כי ערך מגובב כזה מאפשר, בנסיבות מסוימות, זיהוי עקיף, ולכן אנו מתייחסים אליו כמידע אישי.

5.5.3. פנייתך נשלחת בדואר אלקטרוני לנמענים מצוות העמותה המטפלים בפניות, ונשמרת במערכת הניהול שלנו יחד עם התשובות שנשלחו אליך.

5.6. טופס הרשמה לכולל

5.6.1. נאספים: שם מלא ומספר טלפון (שדות חובה), דואר אלקטרוני, יישוב והודעה (שדות רשות), וכן אישור ההסכמה (סעיף 5.11).

5.6.2. בנוסף נשמרים באופן אוטומטי מחרוזת הדפדפן, כתובת העמוד המפנה וערך מגובב מומלח של כתובת ה-IP, כמפורט בסעיף 5.5.2.

5.6.3. הפנייה נשלחת בדואר אלקטרוני לנמענים מצוות העמותה, ונשמרת במערכת הניהול יחד עם סטטוס הטיפול בה (חדש, נוצר קשר, נרשם, סגור) ועם התשובות שנשלחו אליך.

5.6.4. עצם ההרשמה לכולל עשוי ללמד על אמונתך הדתית. ראו סעיף 7.

5.7. תרומות

5.7.1. בטופס התרומה באתר נאספים: שם, כתובת דואר אלקטרוני, מספר תעודת זהות, מספר טלפון והקדשה (רשות). פרטים אלה אינם נשמרים במאגר האתר. הם מועברים לחברת "קשר" (ק.ש.ר) המפעילה את עמוד התשלום, כפרמטרים בכתובת האינטרנט (URL) של עמוד התשלום, לצורך מילוי מוקדם של פרטיך שם. משמעות הדבר היא שהפרטים עשויים להישמר גם בהיסטוריית הדפדפן שלך וביומני השרתים של חברת "קשר".

5.7.2. פרטי אמצעי התשלום (כרטיס אשראי, ביט או חשבון בנק) מוזנים בעמוד התשלום של חברת "קשר" בלבד, ואינם נמסרים לנו ואינם עוברים דרך שרתי האתר. סכום התרומה ואופייה (חד-פעמית או הוראת קבע) נבחרים בעמוד התשלום.

5.7.3. לאחר ביצוע העסקה, חברת "קשר" שולחת אלינו הודעה אוטומטית על העסקה. לפי התיעוד של חברת "קשר", ההודעה כוללת פרטי עסקה, ופרטי אמצעי תשלום מופיעים בה בצורה מוסווית בלבד. בחזרה לאתר לאחר התשלום, כתובת עמוד האישור עשויה לכלול את מספר העסקה, הסכום וקישור לקבלה; כתובת זו נקלטת ב-Google Analytics, אם אישרת את הפעלתו (סעיף 11).

5.7.4. מספר תעודת הזהות נדרש לצורך הפקת קבלה על תרומה ולצורך דיווח הקבלה לרשות המסים במערכת "תרומות ישראל", ככל שהעמותה מחויבת בדיווח כאמור. לעמותה אישור לפי סעיף 46 לפקודת מס הכנסה, והקבלות מדווחות באמצעות חברת "קשר".

5.8. תכנית "עולים קומה"

5.8.1. לגבי משתתפי תכנית "עולים קומה" נשמרים בחשבון: הרשאת הגישה לתכנית, המסלולים שבהם המשתתף רשום, ומועד מתן ההרשאה וזהות איש הצוות שהעניק אותה. נתונים אלה נקבעים בידי צוות העמותה ולא בידי המשתמש.

5.9. התכתבות

5.9.1. כאשר אתה מתכתב איתנו בדואר אלקטרוני, אנו שומרים את תוכן ההתכתבות ואת פרטי הקשר שמסרת, לצורך הטיפול בפנייה ותיעודה.

5.10. תפריט הנגישות

5.10.1. העדפות שאתה בוחר בתפריט הנגישות (כגון גודל טקסט, ניגודיות וגופן) נשמרות בדפדפן שלך בלבד. אם תפעיל את אפשרות השליטה הקולית, זיהוי הדיבור מתבצע באמצעות שירות הדיבור של הדפדפן שלך; בדפדפנים מסוימים (כגון Chrome) עיבוד הקול עשוי להתבצע בשרתי ספק הדפדפן, בהתאם למדיניותו.

5.11. תיעוד הסכמה

5.11.1. בעת שליחת טופס יצירת הקשר או טופס ההרשמה לכולל אנו שומרים, יחד עם הפנייה, את עצם מתן ההסכמה למדיניות זו ולתנאי השימוש, את מועד קבלתה בשרת, ואת מספר הגרסה של המסמכים שהוצגו לך.

5.11.2. בעת פתיחת חשבון אנו שומרים בחשבון את עצם מתן ההסכמה למדיניות זו ולתנאי השימוש, את מועד קבלתה בשרת, את מספר הגרסה של המסמכים, את מקור ההרשמה (האתר או חלון ההרשמה המובנה ביישומון), וכן את מצב ההסכמה לקבלת עדכונים ובקשות תרומה (סעיף 16.3) ואת מועד השינוי האחרון בו.

5.11.3. המטרה היא תיעוד ההסכמות והוכחתן.

6. מטרות השימוש במידע

6.1. סעיף 8(ב) לחוק קובע: "לא יעבד אדם מידע אישי במאגר מידע אלא למטרת המאגר שנקבעה לו כדין". אנו מעבדים מידע אישי למטרות המפורטות להלן בלבד:

6.2. איננו מוכרים מידע אישי, איננו מעבירים אותו לגורמים חיצוניים לשם פרסום או שיווק שלהם, ואיננו מפעילים פרופיילינג למטרות פרסום.

6.3. לא נשתמש במידע למטרה שונה מהמטרה שלשמה נמסר, אלא בהסכמתך או כפי שהדין מתיר. סעיף 2(9) לחוק מגדיר כפגיעה בפרטיות "שימוש בידיעה על עניניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה נמסרה". בפרט, פרטים שנמסרו בטופס יצירת קשר או בטופס ההרשמה לכולל לא ישמשו לפניות בבקשת תרומה או לפניות שיווקיות ללא הסכמה נפרדת.

7. מידע בעל רגישות מיוחדת

7.1. ההרשמה לכולל, ההשתתפות בתכנית "עולים קומה", וכן – במידה מסוימת – היסטוריית הצפייה בשיעורי תורה, עשויות ללמד על אמונתו הדתית של אדם. מידע כזה עשוי להיחשב "מידע בעל רגישות מיוחדת" כמשמעותו בסעיף 3 לחוק. אנו מתייחסים למידע זה ככזה.

7.2. בשל כך: (א) בטופס ההרשמה לכולל אנו מבקשים את הסכמתך המפורשת לפני השליחה; (ב) הגישה למידע מוגבלת לאנשי צוות שתפקידם מחייב זאת; (ג) המידע אינו מועבר לגורמים חיצוניים, למעט ספקי השירות הטכניים המפורטים בסעיף 8.

7.3. אנא הימנע מלכלול בשדות הטקסט החופשי (הודעה, תוכן פנייה, תגובה) מידע רגיש שאינו נחוץ לפנייה, כגון מידע על מצב בריאותך או על ענייני משפחה.

8. מסירת מידע לצדדים שלישיים

8.1. סעיף 11 לחוק מחייב לציין "למי יימסר המידע ומטרות המסירה". המידע נמסר לגורמים הבאים בלבד:

8.2. צוות העמותה והרב. הודעות על פניות בטופס יצירת הקשר ובטופס ההרשמה לכולל ועל תגובות חדשות נשלחות בדואר אלקטרוני לאנשי הצוות המטפלים בהן ולרב. אנשי צוות מורשים ניגשים למערכת הניהול ולאפליקציית הניהול הפנימית לצורך ניהול תכנים, חשבונות ופניות.

8.3. ספקי שירות (מחזיקים). אנו נעזרים בספקי השירות הבאים, המעבדים מידע בעבורנו לצורך מתן השירותים:

8.4. רשות המסים. פרטי קבלות על תרומות, לרבות שם התורם ומספר תעודת הזהות שלו, מדווחים לרשות המסים ככל שהדין מחייב זאת (סעיף 5.7.4).

8.5. חובה על פי דין והגנה על זכויות. נמסור מידע אם נידרש לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת, וכן במידה הנדרשת כדי להגן על זכויותינו או על זכויות אחרים בהליך משפטי או למנוע פגיעה בגוף או ברכוש.

8.6. שינוי מבני. אם פעילות האתר תועבר לגוף אחר (למשל במסגרת מיזוג או העברת הפעילות לתאגיד אחר), המידע עשוי לעבור לגוף הנעבר, ובלבד שיתחייב לפעול לפי מדיניות זו. נודיע על כך באתר מראש.

8.7. פרסום ציבורי. שם התצוגה ותוכן התגובות מתפרסמים באתר (סעיף 5.4.1).

9. העברת מידע אל מחוץ לישראל

9.1. חלק מספקי השירות המפורטים בסעיף 8.3 פועלים מחוץ לישראל, ולכן המידע מועבר אליהם או נגיש להם מחוץ לישראל.

9.2. תקנה 1 לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 (להלן: "תקנות ההעברה"), קובעת: "לא יעביר אדם מידע ולא יאפשר העברה של מידע ממאגר מידע בישראל אל מחוץ לגבולותיה, אלא אם כן דין המדינה שאליה מועבר המידע, מבטיח רמת הגנה על מידע שאינה פחותה, בשינויים המחויבים, מרמת ההגנה על מידע הקבועה בדין הישראלי". תקנה 2 לתקנות ההעברה מתירה העברה, בין השאר, כאשר "האדם שעליו המידע הסכים להעברה" (תקנה 2(1)); כאשר "המידע מועבר למי שהתחייב בהסכם עם בעל מאגר המידע שממנו מועבר המידע, לקיים את התנאים לאחזקת מידע ולשימוש בו החלים על מאגר מידע בישראל, בשינויים המחויבים" (תקנה 2(4)); או כאשר המידע מועבר למאגר במדינה "שהיא צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע רגיש" או "המקבלת מידע ממדינות החברות בקהיליה האירופית, לפי אותם תנאי קבלה" (תקנה 2(8)).

9.3. העברת מידע לספקים הפועלים במדינות האיחוד האירופי נעשית על בסיס תקנה 2(8) לתקנות ההעברה. העברת מידע לספקים הפועלים בארצות הברית או במדינות אחרות נעשית על בסיס התחייבויות חוזיות של הספקים כאמור בתקנה 2(4), ובנוסף – על בסיס הסכמתך, הניתנת בשימוש בשירותים לאחר שהובאה לידיעתך מדיניות זו, כאמור בתקנה 2(1).

9.4. בהתאם לתקנה 3 לתקנות ההעברה, אנו פועלים לכך שמקבלי המידע יתחייבו בכתב לנקוט "אמצעים מספיקים להבטחת פרטיותם של מי שהמידע עליהם".

10. עוגיות (Cookies) ואחסון מקומי

10.1. "עוגייה" היא קובץ טקסט קטן שאתר שומר בדפדפן. "אחסון מקומי" (localStorage / sessionStorage) הוא מנגנון דומה לשמירת נתונים בדפדפן. עוגיות ומזהים מקוונים עשויים להיחשב מידע אישי.

10.2. להלן העוגיות ופריטי האחסון שבהם האתר משתמש:

10.3. תכנים מוטמעים של צדדים שלישיים. עמוד ההרשמה לכולל כולל מפת Google Maps וסרטון מנגן Bunny Stream; עמוד התשלום לתרומות הוא עמוד של חברת "קשר". גורמים אלה עשויים להציב עוגיות משלהם בהתאם למדיניותם.

10.4. ביישומון, עוגיית ההתחברות נשמרת במאגר העוגיות של רכיב התצוגה (WebView), המוגדר לקבל גם עוגיות של צדדים שלישיים לצורך הפעלת תכנים מוטמעים.

10.5. הודעת העוגיות. בכניסה הראשונה לאתר מוצגת הודעה המבקשת את הסכמתך להפעלת Google Analytics, עם קישור למדיניות זו ועם שתי אפשרויות שוות: "אישור" ו"דחייה". עד שתבחר, ואם דחית, Google Analytics אינו נטען כלל ועוגיותיו אינן מוצבות. בחירתך נשמרת בדפדפן (פריט nahalat_analytics_consent), וניתן לשנותה בכל עת בקישור "הגדרות עוגיות" בתחתית כל עמוד. חזרה מהסכמה מפסיקה את פעולת הכלי בדפדפן ומוחקת את עוגיותיו מהאתר.

10.6. שליטה בעוגיות ובאחסון המקומי. ניתן גם למחוק או לחסום עוגיות ואחסון מקומי בהגדרות הדפדפן. חסימת עוגיית ההתחברות תמנע התחברות לחשבון; מחיקת האחסון המקומי תאפס העדפות, נתוני מטמון ואת בחירתך בהודעת העוגיות. עוגיית ההתחברות ופריטי האחסון המקומי של האתר המפורטים בטבלה, למעט עוגיות Google Analytics, נחוצים לפעולת השירותים, והמשך הגלישה באתר לאחר שהובא לידיעתך האמור בסעיף זה מהווה הסכמה לשימוש בהם.

11. כלי ניתוח (Analytics)

11.1. Google Analytics 4. Google Analytics 4 נטען באתר רק לאחר שאישרת זאת בהודעת העוגיות (סעיף 10.5). לאחר האישור, הכלי מקבל את כתובות העמודים שנצפו, לרבות פרמטרים בכתובת (למשל מילות חיפוש ופרטי עמוד אישור התרומה, כאמור בסעיפים 5.1.5 ו-5.7.3), נתוני דפדפן ומכשיר, כתובת IP (המעובדת בידי Google), וכן אירועים כגון: צפייה בשיעור (שם השיעור, מזההו, ספק הווידאו והאם המשתמש מחובר), הורדת קובץ שמע, חיפוש, הרשמה, תחילת תהליך תרומה, והצגת הודעות פנימיות ולחיצה עליהן. כמו כן מסומן האם הגלישה מתבצעת ביישומון. Google מעבדת את המידע בהתאם למדיניות הפרטיות שלה. הנתונים נשמרים ב-Google Analytics למשך 14 חודשים, ותכונת Google Signals פעילה.

11.2. Vercel Analytics. באתר פועל גם Vercel Analytics, המקבל נתוני צפייה בעמודים ואירועים (כגון לחיצה על הורדת קובץ שמע והאם המשתמש מחובר, לחיצה על נגני שיעורים מיוחדים והצגת הודעות פנימיות). לפי תיאור הספק, הכלי פועל ללא עוגיות.

11.3. ניתן לבטל את ההסכמה ל-Google Analytics בכל עת בקישור "הגדרות עוגיות" בתחתית העמוד. כמו כן ניתן להגביל את איסוף הנתונים בכלי הניתוח באמצעות הגדרות הדפדפן, חסימת עוגיות של צד שלישי, או תוספי דפדפן המיועדים לכך.

12. שמירת מידע

12.1. אנו שומרים מידע אישי למשך הזמן הדרוש למטרות שלשמן נאסף, או עד לבקשת מחיקה, בכפוף לחובות שמירה על פי דין.

12.2. מצב נוכחי. נכון למועד עדכון מדיניות זו לא מופעל אצלנו מנגנון מחיקה אוטומטי לפי פרקי זמן. בפועל: (א) פרטי החשבון ופעילות הצפייה נשמרים כל עוד החשבון פעיל, ונמחקים במחיקת החשבון (סעיף 14.7); (ב) פניות בטופס יצירת הקשר והרשמות לכולל, לרבות התשובות אליהן והנתונים הטכניים הנלווים, נשמרים עד שיימחקו ידנית; (ג) תגובות נשמרות כל עוד הן מפורסמות באתר; (ד) גיבויים יומיים של מסד הנתונים נשמרים בשרת למשך 7 ימים, ובאחסון הגיבוי בענן למשך 90 יום; (ה) יומני שרת נשמרים למשך 30 יום.

12.3. העמותה מתכוונת לקבוע פרקי שמירה כדלקמן: פניות בטופס יצירת הקשר: ללא הגבלת זמן, עד לבקשת מחיקה; הרשמות לכולל שלא הבשילו לרישום: שנה; נתונים טכניים (User-Agent, Referer, ערך IP מגובב): כמשך שמירת הטופס שאליו נלוו; היסטוריית צפייה: עד למחיקת החשבון.

12.4. תקנה 2(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת מידע") קובעת כי בעל מאגר מידע "יבחן, אחת לשנה, אם אין המידע שהוא שומר במאגר רב מן הנדרש למטרות המאגר". אנו מקיימים בחינה כאמור.

12.5. מידע שנמחק מהמאגר הפעיל עשוי להישאר בעותקי גיבוי עד למחיקתם בתום תקופת שמירת הגיבויים.

13. אבטחת מידע

13.1. סעיף 17(א) לחוק קובע: "בעל שליטה במאגר מידע ומחזיק במאגר מידע, כל אחד מהם אחראי לאבטחת המידע שבמאגר המידע".

13.2. אמצעי האבטחה הנוכחיים כוללים, בין השאר: (א) הצפנת התעבורה בין הדפדפן או היישומון לבין השרתים (HTTPS / TLS 1.2 ומעלה), בהתאם לתקנה 14(ב) לתקנות אבטחת מידע, הקובעת כי "העברת מידע ממאגר המידע, ברשת ציבורית או באינטרנט, תיעשה תוך שימוש בשיטות הצפנה מקובלות"; (ב) שמירת סיסמאות החשבון בצורה מגובבת (hash) במסד הנתונים; (ג) מסד נתונים שאינו חשוף ישירות לאינטרנט; (ד) עוגיית התחברות מסוג HttpOnly ו-Secure; (ה) ממשקי הטפסים מוגנים בסוד משותף בין שרתי האתר, בהגבלת קצב ובמלכודת נגד תוכנות אוטומטיות; (ו) שמירת כתובת IP בצורה מגובבת בלבד בטפסים; (ז) הרשאות גישה לפי תפקיד במערכת הניהול; (ח) גיבויים יומיים.

13.3. אף שאנו נוקטים אמצעים סבירים, אין אפשרות להבטיח הגנה מוחלטת מפני חדירה או שימוש לא מורשה. אם יתגלה אירוע אבטחה, נפעל בהתאם להוראות הדין.

13.4. אחריותך. כאמור בסעיף 5.2.2, מספר הטלפון שלך משמש כסיסמת החשבון. לכן מומלץ שלא לפרסם את מספר הטלפון לצד כתובת הדואר האלקטרוני, להתנתק בסיום שימוש במכשיר משותף, ולפנות אלינו מיד אם אתה חושד ששימוש בחשבונך נעשה ללא רשותך.

14. זכויותיך

14.1. זכות עיון

14.1.1. סעיף 13(א) לחוק קובע: "כל אדם זכאי לעיין בעצמו, או על ידי בא־כוחו שהרשהו בכתב או על ידי אפוטרופוסו, במידע האישי שעליו המוחזק במאגר מידע". סעיף 13(ב) לחוק קובע כי בעל השליטה "יאפשר עיון במידע האישי, לפי בקשת אדם כאמור בסעיף קטן (א) (להלן – המבקש), בשפה העברית, הערבית או האנגלית".

14.2. זכות לבקש תיקון או מחיקה

14.2.1. סעיף 14(א) לחוק קובע: "אדם שעיין במידע האישי שעליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל השליטה במאגר המידע, ואם הוא תושב חוץ – למחזיק מאגר המידע, בבקשה לתקן את המידע האישי או למוחקו".

14.2.2. מעבר לזכות הקבועה בחוק, תוכל לבקש מאיתנו בכל עת למחוק מידע שמסרת לנו – לרבות פניות, הרשמות ותגובות – גם אם הוא נכון ומעודכן. נענה לבקשה ככל שאין חובה או צורך מוצדק להמשיך ולשמור את המידע (למשל רשומות חשבונאיות של תרומות).

14.3. מידע המוחזק אצל ספקי שירות

14.3.1. אם המידע המבוקש מוחזק בידי ספק שירות, נטפל בבקשתך מולו, כמתחייב מסעיף 13א לחוק.

14.4. אופן הגשת בקשה

14.4.1. בקשה לעיון, לתיקון או למחיקה יש להגיש בכתב לכתובת הדואר האלקטרוני או לכתובת הדואר המפורטות בסעיף 3. ציין בבקשה את שמך, את פרטי הקשר שבאמצעותם מסרת את המידע (למשל כתובת הדואר האלקטרוני של החשבון), ואת מהות הבקשה. כדי להגן על פרטיותך, ייתכן שנבקש לאמת את זהותך לפני מסירת מידע.

14.4.2. תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981 (להלן: "תקנות העיון") מתירות לגבות תשלום בעד עיון. איננו גובים תשלום בעד עיון.

14.5. מועדי מענה

14.5.1. לפי תקנה 2(א) לתקנות העיון, העיון יתאפשר "ובלבד שהמועד יחול תוך 30 ימים מיום שנתקבלה הבקשה לעיון". דין מסירת תדפיס של המידע כדין מתן זכות עיון (תקנה 2(ב)). אנו מוסרים את המידע בדרך כלל בהעתק אלקטרוני.

14.5.2. לפי תקנה 5(א) לתקנות העיון, אם נסרב לבקשת עיון, "יודיע על כך למבקש תוך 21 ימים מיום קבלת הבקשה". לפי תקנה 7(ב) לתקנות העיון, אם נסרב לבקשת תיקון או מחיקה, "יודיע על כך למבקש תוך 30 ימים מיום קבלת הבקשה". לפי תקנות 5(ב) ו-7(ג), אי-מתן תשובה במועדים אלה דינו כדין הודעת סירוב.

14.5.3. אם נענה לבקשת תיקון או מחיקה, נודיע על כך גם למי שקיבל מאיתנו את המידע, כנדרש בתקנה 7(א) לתקנות העיון.

14.6. ערעור

14.6.1. תקנה 8 לתקנות העיון קובעת: "על סירוב לאפשר עיון במידע כאמור בתקנה 5 או לתקן או למחוק מידע כאמור בתקנה 7 רשאי המבקש לערער לבית משפט השלום שבאזור שיפוטו נמצא המאגר, תוך 30 ימים מיום הודעת הסירוב".

14.7. מחיקת חשבון בשירות עצמי

14.7.1. משתמש רשום יכול למחוק את חשבונו באזור האישי באתר. מחיקת החשבון מוחקת את רשומת החשבון (שם, דואר אלקטרוני, טלפון, נתוני החשבון ותיעוד ההסכמות), את היסטוריית הצפייה ואת נתוני נקודות הצפייה. בתגובות שפרסמת נמחקים שם התצוגה וכתובת הדואר האלקטרוני השמורה עמן, ותוכן התגובות נשאר מפורסם באתר תחת הכינוי "משתמש שמחק את חשבונו", משום שהוא חלק מדיון שאחרים הגיבו בו. עמודי השיעורים שבהם הופיעו התגובות מתעדכנים בעקבות המחיקה.

14.7.2. מחיקת החשבון אינה מוחקת: (א) את תוכן התגובות שפרסמת; (ב) פניות בטופס יצירת הקשר והרשמות לכולל; (ג) עותקי גיבוי, עד תום תקופת שמירתם (סעיף 12.5); (ד) יומני שרת, עד תום תקופת שמירתם (סעיף 12.2). למחיקת תוכן תגובות, פניות או הרשמות, פנה אלינו כאמור בסעיף 14.4, ונטפל בבקשה במסגרת המועדים שבסעיף 14.5.

14.8. ביטול הסכמה

14.8.1. ככל שעיבוד מסוים מבוסס על הסכמתך, תוכל לחזור בך מהסכמתך בכל עת בפנייה אלינו. החזרה מן ההסכמה אינה פוגעת בחוקיות העיבוד שנעשה לפניה, וייתכן שתמנע מאיתנו להמשיך ולספק את השירות הנוגע לה.

14.9. פנייה לרשות

14.9.1. אם אתה סבור שזכויותיך לפי חוק הגנת הפרטיות הופרו, תוכל לפנות גם לרשות להגנת הפרטיות במשרד המשפטים.

15. קטינים

15.1. סעיף 3 לחוק הכשרות המשפטית והאפוטרופסות, התשכ"ב-1962, קובע: "אדם שלא מלאו לו 18 שנה הוא קַטין". סעיף 4 לאותו חוק קובע: "פעולה משפטית של קטין טעונה הסכמת נציגו".

15.2. השירותים הדורשים פתיחת חשבון, מסירת פרטים בטפסים או תרומה מיועדים לבגירים בני 18 ומעלה.

15.3. אם נודע לנו שנמסר לנו מידע של קטין בניגוד לאמור, נפעל למחיקתו לבקשת ההורה או האפוטרופוס.

16. דיוור ישיר ודברי פרסומת

16.1. מצב נוכחי. נכון למועד עדכון מדיניות זו איננו שולחים ידיעונים, דיוור שיווקי או בקשות תרומה בדואר אלקטרוני או במסרונים, ואיננו מפעילים רשימת תפוצה. הודעות הדואר האלקטרוני שאנו שולחים הן הודעות שירות בלבד: תשובות לפניות, תשובות לנרשמים לכולל, והודעות על תגובות חדשות בשרשור שבו השתתפת. העמותה מתכננת לפנות בעתיד למשתמשים רשומים בעדכונים ובבקשות תרומה, בדואר אלקטרוני, בוואטסאפ או בשיחת טלפון. איננו שולחים מסרונים (SMS). פניות אלה ייעשו בידי נציג העמותה ובהתאם לסעיף 16.3. פרטי הפונים בטופס יצירת הקשר ופרטי הנרשמים לכולל לא ישמשו לכך.

16.2. הפסקת הודעות על תגובות. תוכל להפסיק לקבל הודעות על תגובות חדשות במענה להודעה במילה "הסר", או בפנייה אלינו כאמור בסעיף 3.2.

16.3. אם נשלח בעתיד דברי פרסומת. סעיף 30א(א) לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (להלן: "חוק התקשורת") מגדיר "דבר פרסומת" כולל "מסר המופץ לציבור הרחב שמטרתו בקשת תרומה או תעמולה". אם נבקש בעתיד לשלוח דברי פרסומת, לרבות בקשות תרומה, נעשה זאת רק בהתאם לסעיף 30א לחוק התקשורת: (א) בדואר אלקטרוני – בהסכמתך המפורשת מראש, או, לגבי בקשות תרומה בדואר אלקטרוני בלבד, לפי סעיף 30א(ב1) לחוק התקשורת, כל עוד לא הודעת על סירובך לקבלן; (ב) איננו שולחים דברי פרסומת במסרון; (ג) כל הודעה תכלול את המילים "פרסומת" או "בקשת תרומה", לפי העניין, בתחילתה (ובהודעת דואר אלקטרוני – בכותרתה), את פרטינו ואת הדרך להודיע על סירוב, כנדרש בסעיף 30א(ה) לחוק התקשורת. ההסכמה ניתנת בעת פתיחת חשבון, בתיבת סימון שאינה מסומנת מראש, יחד עם אישור תנאי השימוש ומדיניות זו, והיא תנאי לפתיחת חשבון. ללא חשבון ניתן לצפות בשיעורים בהיקף המוגבל המפורט בסעיף 5.1.4. תוכל לחזור בך מהסכמתך בכל עת, במתג "עדכונים ובקשות תרומה" באזור האישי או בהודעת סירוב לעמותה, בלי שהדבר יפגע בחשבונך ובלי שהחשבון ייסגר. מי שנרשם בחלון ההרשמה המובנה ביישומון לא התבקש להסכים לקבלת עדכונים ובקשות תרומה (סעיף 17.2), ולכן לא נפנה אליו בפניות כאלה אלא אם יסכים לכך באזור האישי.

16.4. דיוור ישיר. אם נפנה אליך בעתיד בפנייה אישית המבוססת על השתייכותך לקבוצת אוכלוסין שנקבעה לפי אפיון (כגון נרשמים לכולל), תסומן הפנייה כדיוור ישיר ותכלול את זכותך להימחק. סעיף 17ו(ב) לחוק קובע: "כל אדם זכאי לדרוש, בכתב, מבעל השליטה במאגר מידע המשמש לדיוור ישיר, שמידע אישי המתייחס אליו יימחק ממאגר המידע". נפעל לפי דרישה כאמור ונודיע לך בכתב שפעלנו לפיה, כנדרש בסעיף 17ו(ד) לחוק, בתוך 30 ימים.

17. היישומון לאנדרואיד

17.1. הפצה. היישומון מופץ כקובץ התקנה (APK) דרך דף ההפצה של המפתח באתר GitHub, ואינו מופץ בחנות Google Play. הורדת הקובץ חושפת ל-GitHub את כתובת ה-IP שלך ונתוני הבקשה.

17.2. מה היישומון עושה. היישומון מציג את אתר "נחלת אבות" ברכיב תצוגה (WebView). חלונות ההתחברות וההרשמה ונגן הווידאו הם רכיבים מובנים ביישומון, ומשתמשים באותם שרתים ובאותם נתונים המתוארים במדיניות זו. טופס יצירת הקשר וטופס ההרשמה לכולל מוצגים כעמודי האתר עצמם. בחלון ההרשמה המובנה בגרסאות הנוכחיות של היישומון מתבקשת הסכמה לתנאי השימוש ולמדיניות זו בלבד, ולא לקבלת עדכונים ובקשות תרומה; ההסכמה תתעדכן בגרסה הבאה של היישומון.

17.3. הרשאות. היישומון מבקש את ההרשאות הבאות: גישה לאינטרנט ולמצב הרשת (להצגת האתר); שירות בחזית לניגון מדיה (להמשך השמעה ברקע); הצגת התראות (בקרי ניגון ומצב הורדה); מניעת כניסת המכשיר למצב שינה בזמן ניגון; התקנת חבילות (להתקנת עדכוני היישומון, באישורך); וכתיבה לאחסון חיצוני (להורדת קבצים, במכשירים ישנים בלבד). היישומון אינו מבקש גישה למיקום, לאנשי קשר, למצלמה, למיקרופון או לזיהוי המכשיר.

17.4. מזהים וכלי צד שלישי. היישומון אינו כולל ערכות פיתוח של צד שלישי לפרסום, לניתוח או לדיווח קריסות, אינו אוסף מזהה פרסום או מזהה מכשיר, ואינו שולח התראות דחיפה. כלי הניתוח הפועלים באתר (סעיף 11) פועלים גם בתוך היישומון, משום שהוא מציג את האתר, ובכלל זה הודעת העוגיות: Google Analytics פועל ביישומון רק לאחר אישורך.

17.5. בדיקת עדכונים. היישומון בודק מעת לעת אם קיימת גרסה חדשה, באמצעות פנייה לממשק של GitHub. בפנייה לא נשלח מידע אישי מלבד כתובת ה-IP ונתוני הבקשה הטכניים. הורדת עדכון והתקנתו נעשות באישורך.

17.6. גיבוי המכשיר. היישומון מאפשר למערכת ההפעלה לכלול את נתוני היישומון, לרבות עוגיית ההתחברות, בגיבוי המכשיר, בהתאם להגדרות הגיבוי במכשירך.

18. קישורים ותכנים של צדדים שלישיים

18.1. השירותים כוללים קישורים לאתרים ולשירותים של צדדים שלישיים (כגון עמוד התשלום של חברת "קשר", Google Maps, WhatsApp ו-GitHub). השימוש בהם כפוף למדיניות הפרטיות של אותם צדדים, ואין לנו שליטה עליהם.

19. שינויים במדיניות

19.1. אנו רשאים לעדכן מדיניות זו מעת לעת. כל גרסה תסומן במספר גרסה ובתאריך כניסה לתוקף, והשינויים יתועדו ביומן השינויים שבסעיף 21.

19.2. שינוי מהותי יפורסם באתר לפחות 14 ימים לפני כניסתו לתוקף. שימוש במידע שכבר נאסף למטרה חדשה, השונה מהותית מהמטרות המפורטות כאן, ייעשה רק בהסכמתך.

20. יצירת קשר

20.1. לכל שאלה, בקשה או תלונה בנוגע למדיניות זו: yad.shaoul@gmail.com · 055-924-3729 · רחוב בר יהודה 72, קריית מלאכי, מיקוד 8302575.

21. יומן שינויים