מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף באתר של מיכאל בדלוב שמאות מקרקעין, למה, למי הוא מועבר, כמה זמן הוא נשמר ואיך אפשר לעיין בו, לתקן אותו או למחוק אותו. המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו, כולל תיקון 13 לחוק.

1. מי אחראי על המידע

בעל השליטה במידע הוא מיכאל בדלוב שמאות מקרקעין (עוסק מספר [למלא: מספר עוסק / ח.פ.]).

• כתובת: שדרה האקדמית 2, קריית אונו, בניין A, קומה 5
• טלפון: 052-5905301
• אימייל: michael@badalov.co.il

לא מונה ממונה על הגנת הפרטיות. כל פנייה בנושא פרטיות אפשר להפנות ישירות לפרטים שלמעלה.

2. איזה מידע אנחנו אוספים

מידע שאתם מוסרים בטופס יצירת הקשר

באתר יש טופס פנייה אחד, שמופיע בשלוש גרסאות: בעמוד צור קשר, בתחתית כל עמוד, ובגרסה מקוצרת בעמודי השירותים. השדות הם:

• שם מלא - חובה
• טלפון - חובה
• אימייל - רשות (לא מופיע בטופס המקוצר)
• סוג הפנייה - בעמוד צור קשר בלבד
• הודעה חופשית - רשות

אין חובה חוקית למסור את המידע, והמסירה היא מרצונכם. שם וטלפון נדרשים כדי שנוכל לחזור אליכם. בלי שדות החובה לא ניתן לשלוח את הטופס, ואפשר לפנות אלינו גם בטלפון או באימייל. אם לא תמסרו את שדות הרשות, הפנייה תטופל כרגיל.

אנא אל תכללו בהודעה החופשית מידע רגיש שאינו נחוץ לפנייה, כמו מידע רפואי או פיננסי מפורט.

מידע שנשמר אוטומטית עם הפנייה

• העמוד באתר שממנו נשלח הטופס וגרסת הטופס
• מועד שליחת הפנייה
• אם סימנתם הסכמה לדיוור: מועד ההסכמה וכתובת ה-IP שממנה ניתנה, לתיעוד ההסכמה

הגנה מפני דואר זבל

כדי למנוע הצפה של הטופס נשמר ערך מוצפן חד-כיווני (SHA-256) של כתובת ה-IP של השולח, שמשמש רק להגבלת מספר הפניות - עד 5 פניות ב-10 דקות. הערך נמחק אוטומטית אחרי 24 שעות. בטופס יש גם שדה נסתר שנועד לזהות תוכנות אוטומטיות, ואינו אוסף מידע על גולשים.

מידע טכני על הגלישה

ראו סעיף 8 (עוגיות ואחסון בדפדפן) וסעיף 5 (ספקים).

3. למה אנחנו משתמשים במידע

• כדי לחזור אליכם ולענות על הפנייה, ולתת את שירותי השמאות שביקשתם
• כדי לנהל את הפניות שהתקבלו ולתעד את הקשר איתכם
• כדי לשלוח לכם עדכונים ותוכן שיווקי - רק אם הסכמתם לכך במפורש
• כדי להגן על האתר מפני שימוש לרעה ודואר זבל
• כדי להפעיל את האתר ולהבין באופן כללי איך משתמשים בו

איננו מוכרים מידע, איננו מעבירים אותו לצדדים שלישיים לצורכי שיווק, ואיננו בונים פרופילים של גולשים.

4. מי רואה את המידע

הפניות נגישות רק למיכאל בדלוב ולמי שמורשה מטעמו לנהל את האתר. ההרשאות מוגדרות לפי תפקיד, וגולשים אחרים אינם יכולים לראות פניות. הודעה על פנייה חדשה נשלחת באימייל פנימי למשרד, כדי שנוכל לחזור אליכם במהירות.

5. ספקים שמקבלים מידע

האתר פועל באמצעות ספקים חיצוניים. כל אחד מהם מקבל רק את המידע הנדרש לתפקידו:

• Supabase, באמצעות Lovable Cloud - מסד הנתונים ואחסון הקבצים של האתר. שומר את הפניות ואת חשבונות מנהלי האתר. שרתים מחוץ לישראל ([למלא: אזור האחסון של Supabase, למשל האיחוד האירופי / ארה"ב]).
• Lovable, על גבי רשת Cloudflare - אחסון האתר והגשתו לגולשים. מקבלים את כתובת ה-IP ופרטי הדפדפן של כל גולש, כחלק מהפעלת האתר. שרתים מחוץ לישראל.
• Lovable (שירות אנליטיקה, באמצעות Tinybird) - סטטיסטיקת שימוש כללית. מקבל את כתובת העמוד, העמוד שממנו הגעתם, סוג הדפדפן, שפת הדפדפן ומדינה משוערת. שרתים מחוץ לישראל.
• Google Fonts - הגופנים של האתר נטענים משרתי Google, ולכן Google מקבלת את כתובת ה-IP ופרטי הדפדפן. שרתים מחוץ לישראל.
• שירות הדואר של Lovable (מהכתובת notify.webshukapps.com) - שליחת הודעות מערכת, כמו איפוס סיסמה למנהלי האתר והודעות פנימיות על פניות חדשות. שרתים מחוץ לישראל.
• ספקי הדיוור שנבחר לשליחת אימייל, SMS ווואטסאפ - רק אם הסכמתם לדיוור. [למלא: שמות ספקי הדיוור ומדינתם, אם יופעלו]

קישורי וואטסאפ, טלפון ואימייל באתר פותחים שירות חיצוני. מה שתשלחו דרכם כפוף למדיניות הפרטיות של אותו שירות.

נמסור מידע גם אם נידרש לכך לפי דין או בצו של רשות מוסמכת.

6. העברת מידע אל מחוץ לישראל

כל הספקים שבסעיף 5 מאחסנים או מעבדים את המידע בשרתים מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולספקים שמתחייבים לשמור על סודיות המידע ואבטחתו ולהשתמש בו רק למטרה שלשמה הועבר.

7. אבטחת מידע

• כל התקשורת עם האתר מוצפנת (HTTPS / TLS)
• הגישה לפניות מוגבלת למנהלי האתר בלבד, עם הרשאות לפי תפקיד
• מסד הנתונים מוגן בכללי גישה ברמת השורה (Row Level Security), כך שגולשים אינם יכולים לקרוא פניות
• הגבלת קצב שליחה בטופס, נגד הצפה ושימוש לרעה

אין אבטחה מושלמת. אם יתרחש אירוע אבטחה שפוגע במידע, נפעל מיד לבלום אותו ולבדוק את היקפו, נתעד אותו, וניידע את הרשות להגנת הפרטיות ואת מי שנפגע ככל שהדין מחייב.

8. עוגיות ואחסון בדפדפן

האתר משתמש רק בעוגיות ובאחסון שנדרשים להפעלתו. אין באתר Google Analytics, אין פיקסלים של פרסום, ואין עוגיות שיווקיות או מעקב לצורכי פרסום.

• עוגיית מזהה ביקור (session) של מערכת האנליטיקה של Lovable, שתקפה כ-30 דקות ומשמשת לספירת ביקורים כללית
• למנהלי האתר בלבד: נתוני ההתחברות לממשק הניהול (Supabase Auth) נשמרים בדפדפן שלהם

אפשר למחוק עוגיות או לחסום אותן בהגדרות הדפדפן. האתר ימשיך לעבוד.

9. כמה זמן נשמר המידע

• פניות מהטופס - עד [למלא: תקופת שמירה, למשל 3 שנים] ממועד הפנייה האחרונה, אלא אם נוצרה התקשרות שמחייבת שמירה ארוכה יותר לפי דין
• תיעוד הסכמה לדיוור - כל עוד אתם רשומים לדיוור, ועוד [למלא: תקופה] אחרי ההסרה, לצורך הוכחת ההסכמה
• ערך ה-IP המוצפן להגנה מדואר זבל - 24 שעות

בקשה למחיקת מידע תכובד, אלא אם יש חובה חוקית להמשיך לשמור אותו. במקרה כזה נסביר לכם את הסיבה.

10. דיוור ותוכן שיווקי

בטופס יש תיבת סימון נפרדת לקבלת עדכונים ותוכן שיווקי באימייל, ב-SMS ובוואטסאפ. התיבה אינה מסומנת מראש, הסימון אינו חובה, וכדי לקבל מענה לפנייה אין צורך לסמן אותה.

דיוור נשלח רק למי שהסכים, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. כל הודעה שיווקית תסומן כ"פרסומת", תכלול את פרטי השולח, ותאפשר הסרה. אפשר לבטל את ההסכמה בכל עת ובחינם: בקישור או במענה שבהודעה, באימייל ל-michael@badalov.co.il או בטלפון 052-5905301. אחרי ההסרה לא יישלח אליכם עוד דיוור.

11. הזכויות שלכם

• עיון - לבקש לראות את המידע שנשמר עליכם. נענה תוך 30 יום
• תיקון - לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן
• מחיקה - לבקש למחוק את המידע שלכם
• הסרה מדיוור - לבטל בכל עת את ההסכמה לקבלת תוכן שיווקי

כדי לממש זכות, פנו באימייל ל-michael@badalov.co.il, בטלפון 052-5905301 או בדואר לשדרה האקדמית 2, קריית אונו, בניין A, קומה 5. ייתכן שנבקש פרטים שיאפשרו לוודא שהמידע שייך לכם. על בקשת תיקון או מחיקה נשיב בכתב, ואם נסרב - נסביר בכתב למה.

אם לדעתכם הזכויות שלכם נפגעו, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

12. קטינים

האתר והשירות אינם מיועדים לקטינים. אנחנו לא אוספים ביודעין מידע על קטינים. אם מסרתם מידע על קטין או בשמו, פנו אלינו ונמחק אותו.

13. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות כשהאתר או הדין משתנים. הנוסח העדכני מתפרסם תמיד בעמוד זה, עם תאריך העדכון האחרון. שינוי מהותי באופן השימוש במידע יפורסם באתר במקום בולט.