מדיניות פרטיות

1. איסוף מידע

מידע שאתם מספקים לנו

• פרטי הרשמה: שם, כתובת אימייל, סיסמה מוצפנת
• פרטי פרופיל: תמונת פרופיל, מידע ביוגרפי (אופציונלי)
• תוכן שיצרתם: פוסטים, תגובות, תמונות שהעליתם
• יצירת קשר: הודעות שנשלחו אלינו דרך טפסי יצירת קשר

מידע שנאסף אוטומטית

• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה
• שימוש באתר: דפים שביקרתם, זמן ביקור, פעולות שביצעתם
• עוגיות: מידע המאוחסן במכשיר שלכם לשיפור החוויה

2. שימוש במידע

אנו משתמשים במידע שלכם למטרות הבאות:

• מתן השירות: אימות זהות, ניהול חשבון, הצגת תוכן מותאם
• שיפור השירות: ניתוח שימוש, פיתוח תכונות חדשות, תיקון באגים
• תקשורת: שליחת הודעות חשובות, עדכונים על השירות
• אבטחה: זיהוי פעילות חשודה, מניעת הונאות
• שיווק: רק עם הסכמתכם המפורשת

3. שיתוף מידע

אנו לא מוכרים או משתפים את המידע האישי שלכם עם גורמי חוץ, למעט במקרים הבאים:

• הסכמתכם: כאשר אתם מסכימים במפורש לשיתוף
• ספקי שירות: חברות טכנולוגיה המסייעות בהפעלת השירות (עם הגנות פרטיות קפדניות)
• חובה חוקית: כאשר נדרש על פי חוק או צו בית משפט
• הגנה על זכויות: כדי להגן על הזכויות, הרכוש או הבטיחות שלנו ושל המשתמשים

4. אבטחת מידע

אנו מיישמים אמצעי אבטחה מתקדמים להגנה על המידע שלכם:

• הצפנה: כל המידע הרגיש מוצפן במהלך השידור והאחסון
• גישה מוגבלת: רק עובדים מוסמכים יכולים לגשת למידע האישי
• מעקב ובקרה: ניטור מתמיד של מערכות האבטחה
• עדכונים שוטפים: עדכון תכוף של מערכות האבטחה

5. בסיס חוקי לעיבוד נתונים (GDPR)

אנו מעבדים את המידע שלכם על בסיס אחד או יותר מהבסיסים החוקיים הבאים:

• הסכמה: כאשר נתתם את הסכמתכם המפורשת לעיבוד המידע (למשל, הסכמה לשיווק)
• ביצוע חוזה: כאשר העיבוד נחוץ לביצוע הסכם או לפני כניסה להסכם (למשל, מתן השירות)
• חובה חוקית: כאשר העיבוד נדרש על פי חוק (למשל, שמירת רשומות חשבונאיות)
• אינטרס לגיטימי: כאשר העיבוד נחוץ לאינטרסים לגיטימיים שלנו (למשל, שיפור השירות, אבטחה)
• הגנה על אינטרסים חיוניים: כאשר העיבוד נחוץ להגנה על חיים או בטיחות

6. הזכויות שלכם (GDPR & חוק הגנת הפרטיות הישראלי)

בהתאם לחוקי הגנת הפרטיות (GDPR וחוק הגנת הפרטיות הישראלי), יש לכם את הזכויות הבאות:

6.1 זכות עיון (Right of Access)

יש לכם זכות לדעת איזה מידע יש לנו עליכם ולקבל עותק של המידע.

איך לממש: פנו אלינו במייל privacy@ycommunity.co.il

6.2 זכות תיקון (Right to Rectification)

יש לכם זכות לתקן מידע שגוי או חסר עליכם.

איך לממש: עדכנו את הפרופיל שלכם או פנו אלינו

6.3 זכות מחיקה (Right to Erasure / "הזכות להישכח")

יש לכם זכות לבקש מחיקת המידע האישי שלכם, בכפוף למגבלות חוקיות (למשל, שמירת רשומות חשבונאיות).

איך לממש: פנו אלינו במייל privacy@ycommunity.co.il

זמן עיבוד: תוך 30 יום מקבלת הבקשה

6.4 זכות להגבלה (Right to Restriction)

יש לכם זכות להגביל את העיבוד של המידע שלכם במקרים מסוימים (למשל, כאשר אתם חולקים על דיוק המידע).

6.5 זכות לניידות נתונים (Right to Data Portability)

יש לכם זכות לקבל את המידע האישי שלכם בפורמט מובנה וניתן לקריאה ממוחשבת, ולהעביר אותו לספק שירות אחר.

איך לממש: פנו אלינו במייל privacy@ycommunity.co.il

פורמט: JSON או CSV

6.6 זכות התנגדות (Right to Object)

יש לכם זכות להתנגד לעיבוד המידע שלכם למטרות שיווק או על בסיס אינטרסים לגיטימיים.

איך לממש: עדכנו את העדפות השיווק בהגדרות החשבון

6.7 זכות לאוטומציה בהחלטות (Right to Object to Automated Decision-Making)

יש לכם זכות לא להיות כפופים להחלטות מבוססות עיבוד אוטומטי בלבד, כולל Profiling, שיש להן השפעה משמעותית עליכם.

7. עוגיות (Cookies)

אנו משתמשים בעוגיות כדי לשפר את החוויה שלכם באתר. למידע מפורט על השימוש בעוגיות, אנא עיינו ב-מדיניות העוגיות שלנו.

אתם יכולים לנהל את העדפות העוגיות שלכם בכל עת דרך:

• דף מדיניות העוגיות
• הגדרות החשבון
• באנר הסכמה לעוגיות

8. שמירת מידע ומשך זמן שמירה

8.1 משך זמן שמירה לפי סוג מידע

• מידע חשבון: כל עוד החשבון פעיל + 30 יום לאחר מחיקה
• מידע תשלום: 7 שנים (לפי חוקי חשבונאות ישראליים)
• לוגים טכניים: 90 יום (למטרות אבטחה)
• תוכן משתמש: כל עוד החשבון פעיל, אלא אם ביקשתם מחיקה
• מידע שיווק: עד שתבקשו להסיר את עצמכם מרשימת השיווק

8.2 מחיקת מידע

אם תבחרו למחוק את החשבון, נמחק את המידע האישי שלכם תוך 30 יום מקבלת הבקשה, למעט:

• מידע שנדרש לשמור על פי חוק (למשל, רשומות חשבונאיות)
• מידע הנדרש לפתרון מחלוקות פעילות
• מידע שהושג בהסכמה מפורשת לשמירה ארוכה יותר

9. העברת נתונים מחוץ ל-EEA (איחוד אירופי)

חלק מהמידע שלכם עשוי להיות מעובד מחוץ לאזור הכלכלי האירופי (EEA), למשל בישראל או בארצות הברית.

9.1 אמצעי הגנה

כאשר אנו מעבירים נתונים מחוץ ל-EEA, אנו מוודאים:

• העברה למדינות עם רמת הגנה נאותה (Adequacy Decision)
• שימוש בהסכמי העברת נתונים סטנדרטיים (Standard Contractual Clauses)
• הצפנה מתקדמת של המידע במהלך ההעברה

9.2 ספקי שירות צד שלישי

ספקי השירות שלנו שעשויים לעבד מידע מחוץ ל-EEA:

• Supabase: שרתים באירופה וארצות הברית (עם הגנות GDPR)
• Google Analytics: שרתים ברחבי העולם (עם IP anonymization)
• AWS Rekognition: שרתים בארצות הברית (עם הסכמי העברת נתונים)

10. קטינים

10.1 גיל מינימלי

השירות שלנו מיועד לאנשים מגיל 16 ומעלה. אנו לא אוספים במכוון מידע אישי מקטינים מתחת לגיל 16.

10.2 אם גילינו מידע של קטין

אם נגלה שאספנו מידע מקטין מתחת לגיל 16 ללא הסכמת הורה או אפוטרופוס, נמחק את המידע מיידית ונפסיק את השירות לקטין.

10.3 הסכמת הורים

אם אתם הורה או אפוטרופוס של קטין מתחת לגיל 16 המשתמש בשירות, אנא צרו איתנו קשר אם יש לכם שאלות או חששות.

11. רישום במאגר הגנת הפרטיות

לפי תקנות הגנת הפרטיות (אבטחת מידע), אנו רשומים במאגר הגנת הפרטיות של רשות הגנת הפרטיות הישראלית.

11.1 פרטי הרישום

• מספר רישום במאגר: [מספר רישום - יש לעדכן]
• סוג המאגר: מאגר מידע ממוחשב
• מטרת המאגר: ניהול משתמשים, מתן שירותים, ניתוח שימוש

11.2 זכות עיון במאגר

יש לכם זכות לעיין בפרטי הרישום במאגר הגנת הפרטיות. לפרטים נוספים, פנו לרשות הגנת הפרטיות הישראלית.

12. פרטי יצירת קשר - DPO (Data Protection Officer)

לשאלות, בקשות או תלונות בנושא פרטיות ונתונים אישיים, ניתן לפנות:

• אימייל פרטיות: privacy@ycommunity.co.il
• אימייל משפטי: legal@ycommunity.co.il
• טלפון: 03-1234567
• כתובת: רחוב הטכנולוגיה 123, תל אביב, ישראל

11.1 זכות להגשת תלונה

יש לכם זכות להגיש תלונה לרשות הגנת הפרטיות אם אתם סבורים שהעיבוד של המידע האישי שלכם מפר את החוק:

• רשות הגנת הפרטיות הישראלית: אתר הרשות
• רשות הגנת הנתונים האירופית (EDPB): https://edpb.europa.eu

13. רשימת ספקי שירות צד שלישי

אנו משתפים מידע עם ספקי שירות צד שלישי המסייעים לנו להפעיל את השירות. להלן רשימה של הספקים העיקריים:

ספק שירות	מטרה	מדיניות פרטיות
Supabase	אחסון נתונים, אימות משתמשים	קישור
Google Analytics	ניתוח שימוש באתר	קישור
AWS Rekognition	זיהוי פנים וניתוח תמונות	קישור
OpenAI	שירותי AI וצ'אט	קישור

14. עדכונים למדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים משמעותיים יובאו לידיעתכם באמצעות:

• הודעה בולטת באתר
• אימייל לכתובת הרשומה
• הודעה בחשבון

תאריך עדכון אחרון: 1 בינואר 2025
גרסה: 2.0 (עודכן לתאימות GDPR מלאה)

המשך השימוש בשירות לאחר העדכון מהווה הסכמה למדיניות המעודכנת. אם אינכם מסכימים לשינויים, תוכלו לבטל את החשבון שלכם.