מדיניות פרטיות

מי אנחנו

השירות "החופשות שלי" מופעל בידי אלחנן סאידוב, שהוא האחראי על המידע (בעל המאגר). מדיניות זו מסבירה איזה מידע נאסף, למה, למי הוא מועבר, ומה הזכויות שלך. לפניות בנושא פרטיות: systems.notify1@gmail.com.

אינך חייב/ת לפי חוק למסור לנו מידע. אבל בלי כתובת מייל אי אפשר לפתוח חשבון, ובלי התוכן שתזין/י השירות לא יוכל להציג אותו.

איזה מידע נאסף

• פרטי חשבון: כתובת מייל וסיסמה. הסיסמה נשמרת מוצפנת בגיבוב, כך שגם המפעיל לא יכול לראות אותה.
• תוכן שאתה מזין: חופשות, יעדים ותאריכים, כרטיסי טיסה, מקומות אירוח, לו״ז, מקומות, מסעדות, רשימות קניות ואריזה, הוצאות והערות.
• קבצים ותמונות שאתה מעלה: כרטיסי טיסה, אישורי הזמנה ותמונות ליומן החופשה.
• מסמכי נסיעה: אם בחרת לשמור אותם, למשל דרכון, ויזה או ביטוח. מסמכים כאלה כוללים מידע מזהה רגיש, כמו מספר דרכון ותאריך תוקף. אפשר לסמן מסמך כ"פרטי" כדי שרק את/ה תראה אותו. מומלץ לשמור רק את מה שבאמת נחוץ.
• שיתוף: כתובות המייל של מי שחופשה שותפה איתם, וקישורי הזמנה שיצרת.
• מיקום: רק כשלוחצים "מה יש לידי" ורק באישור הדפדפן. המיקום משמש לחיפוש מקומות בסביבה ונשלח לשרתי OpenStreetMap (ראו בהמשך). הוא לא נשמר אצלנו.
• משוב: הודעות, דירוגים והצעות שאתה שולח.
• נתוני שימוש בסיסיים: מתי נכנסת לאחרונה, מספר הכניסות ואילו פעולות בוצעו (למשל יצירת חופשה). הם משמשים לשיפור השירות ונשמרים אצלנו בלבד. איננו משתמשים בכלי מעקב, אנליטיקה או פרסום של צד שלישי.
• התראות: אם הפעלת התראות, מזהה ההתראות של הדפדפן והמכשיר.
• נתונים טכניים: כתובת IP וסוג הדפדפן מגיעים לשרתים בכל גלישה, ונשמרים ביומני מערכת זמניים לצורכי אבטחה ותפעול. אם מתרחשת תקלה באפליקציה, נשלח אלינו דיווח טכני (הודעת השגיאה, המסך וסוג הדפדפן). מיילים ומספרים ארוכים מוסרים ממנו לפני השליחה, והוא נמחק אחרי 30 יום.

למה המידע משמש, ועל איזה בסיס

• הפעלת השירות: הצגת המידע לך ולמי שבחרת לשתף איתו, תזכורות ושליחת מיילים הכרחיים (אישור הרשמה, איפוס סיסמה). הבסיס הוא מתן השירות שביקשת.
• התראות ומיקום: רק לפי הסכמתך. אפשר לבטל בכל עת.
• אבטחה, מניעת שימוש לרעה ושיפור השירות: על בסיס אינטרס לגיטימי להפעיל שירות בטוח ותקין.

איננו מוכרים מידע, איננו משתמשים בו לפרסום, ואיננו מעבירים אותו לאחרים מלבד הספקים המפורטים למטה.

למי המידע מועבר

ספקי תשתית (מעבדים את המידע עבורנו, רק לצורך הפעלת השירות):

• Supabase: מסד הנתונים, ההתחברות, אחסון הקבצים ושליחת המיילים. השרתים בפרנקפורט, גרמניה (האיחוד האירופי).
• Vercel: אחסון האתר והעברתו לדפדפן.
• שירותי התראות של הדפדפן (Google, Apple, Mozilla): מעבירים התראות למכשיר. תוכן ההתראה מוצפן בדרך.

שירותי מידע חיצוניים (הדפדפן שלך פונה אליהם ישירות, ולכן הם מקבלים את כתובת ה-IP ואת מה שמחפשים):

• OpenStreetMap: שמות יעדים, מקומות ומסעדות, ומיקום כשלוחצים "מה יש לידי". הפנייה עוברת דרך Nominatim, Photon ושרתי Overpass, שחלקם מופעלים על ידי מתנדבים וחברות במדינות שונות, ביניהן גרמניה. כל זה כדי למצוא כתובות, מקומות והצעות.
• ויקיפדיה, Wikidata ו-Wikimedia Commons: שמות מקומות, לתיאורים ולתמונות.
• Open-Meteo: מיקום היעד ותאריכים, לתחזית מזג האוויר.
• Frankfurter: קודי מטבע, לשערי המרה.
• Esri: אזור המפה שמוצג, לאריחי המפה.
• Google Maps: רק כשלוחצים על קישור לניווט, או כשמייבאים רשימה מגוגל מפות.
• Anthropic (Claude): רק בתכונת "תכנון יום" (כשהיא פעילה), פרטי היום והמקומות נשלחים כדי לבנות הצעה ללו״ז.
• Google (Gemini): רק ב"סוכן החופשות" וב"צ'אט התמיכה" (כשהם פעילים). מה שכותבים להם נשלח ל-Google לעיבוד, בלי השם והמייל שלכם. כשמשתמשים בצ'אט התמיכה מתוך חופשה, נשלח גם תקציר של החופשה הפתוחה (שמות, תאריכים, טיסות ופריטים), כדי שיוכל לענות עליה. בשימוש החינמי Google רשאית להשתמש בתוכן הזה לשיפור השירותים שלה, ולכן אין לכתוב בהם פרטים אישיים. השיחה עצמה לא נשמרת אצלנו. רק כשמבקשים "העבר לצוות תמיכה אנושי", נשמר סיכום קצר של הבקשה (ובמסך הכניסה, גם המייל שכתבתם) כדי שנוכל לענות.
• Booking.com (דרך CJ): כשלוחצים "להזמנה ב-Booking" עוברים לאתר Booking עם האזור, התאריכים ומספר האנשים. רשת השותפים CJ רושמת את המעבר כדי לזכות אותנו בעמלה אם תזמינו. לא מועברים שם, מייל או פרטים מהחופשה, והשימוש באתר כפוף למדיניות שלו.
• Travelpayouts / Aviasales: בחיפוש טיסות נשלחים שדות התעופה והתאריכים בלבד. כשלוחצים "לבדיקה והזמנה" עוברים לאתר ההזמנה, והשימוש בו כפוף למדיניות שלו.

בנוסף, מידע יימסר לרשויות רק אם נידרש לכך לפי דין.

איפה המידע נשמר

המידע שלך נשמר בשרתי Supabase באיחוד האירופי. חלק מהספקים שלמעלה פועלים גם מחוץ לישראל ומחוץ לאיחוד האירופי. המידע מועבר אליהם רק במידה הנדרשת להפעלת השירות.

עוגיות ואחסון מקומי

השירות לא משתמש בעוגיות (Cookies) ולא בעוגיות מעקב או פרסום. כדי שהאפליקציה תעבוד, נשמרים בדפדפן שלך (אחסון מקומי, IndexedDB וזיכרון אופליין):

• החיבור לחשבון, כדי שלא תצטרך להתחבר בכל כניסה.
• עותק של החופשות והכרטיסים, כדי שיעבדו גם בלי קליטה. הוא נמחק בהתנתקות.
• העדפות שבחרת: שפה, ערכת נושא, נגישות, הלשונית האחרונה, פילטרים, רדיוס ומטבע.
• פרטים קטנים לנוחות: למשל אם כבר שאלנו על התראות, וטיוטת משוב שלא נשלחה.

כל אלה הכרחיים לשירות או נשמרים לבקשתך, ולכן לא נדרשת הסכמה נפרדת. אפשר למחוק אותם בכל עת בהגדרות הדפדפן ("נתוני אתרים").

אבטחה

הגישה לכל חופשה מוגבלת ברמת בסיס הנתונים לבעלים ולמי ששותף בלבד, ומסמכים שסומנו "פרטי" גלויים רק למי שהעלה אותם. הקבצים פרטיים, התקשורת מוצפנת (HTTPS), המידע מוצפן גם בשרתים, וגישת הניהול מוגנת באימות דו-שלבי. קבצים בארנק המסמכים מוצפנים במכשיר לפני ההעלאה, ונפתחים רק אחרי קוד מאפליקציית אימות. מפתחות ההצפנה נשמרים בכספת מוצפנת בשרת. פרטים בעמוד איך אנחנו שומרים על המידע שלכם. אם תתבקש לאפס את האימות הדו-שלבי (למשל אחרי אובדן טלפון), נעשה זאת רק אחרי אימות זהות. עם זאת, אף מערכת אינה חסינה לחלוטין. אם ייוודע על אירוע אבטחה שפוגע במידע שלך, נודיע לך ולרשויות כנדרש בחוק.

כמה זמן המידע נשמר

המידע נשמר כל עוד החשבון פעיל. במחיקת חשבון נמחקים החשבון, החופשות שבבעלותך והקבצים שלך. עותקי גיבוי נמחקים אוטומטית תוך 30 יום. יומני מערכת טכניים נמחקים אוטומטית אחרי פרק זמן קצר.

הזכויות שלך

• עיון ותיקון: כל המידע שלך גלוי לך באפליקציה ואפשר לערוך אותו.
• קבלת עותק (ניידות): ☰ ← הגדרות ← נתונים ← הורדת המידע שלי מוריד את כל המידע שלך בקובץ אחד.
• מחיקה: ☰ ← הגדרות ← חשבון ← מחיקת החשבון מוחק את החשבון ואת המידע שלך.
• ביטול הסכמה: אפשר להפסיק התראות (☰ ← התראות) ולבטל גישה למיקום בהגדרות הדפדפן.
• התנגדות או הגבלת שימוש, וכל בקשה אחרת לפי חוק הגנת הפרטיות או ה-GDPR: פנה/י אלינו במייל. נענה תוך 30 יום.
• תלונה: אפשר לפנות לרשות להגנת הפרטיות בישראל. משתמשים באיחוד האירופי יכולים לפנות גם לרשות הגנת המידע במדינתם.

קטינים

השירות מיועד לבני 16 ומעלה. מתחת לגיל זה, רק באישור הורה.

עדכונים למדיניות

אם המדיניות תשתנה באופן מהותי, נודיע על כך בשירות לפני שהשינוי ייכנס לתוקף.