מדיניות פרטיות — Shlomicom

עודכן לאחרונה: 20 בספטמבר 2026 גרסה: 1.0 חל על: אתר האינטרנט shlomicom.com על כל עמודיו

1. מי אנחנו

האתר shlomicom.com מופעל על ידי שלמה יונה, אדם פרטי, תחת השם המסחרי "Shlomicom" (להלן: "אנחנו"). Shlomicom אינו תאגיד רשום — זהו השם שבו מפעיל האתר פועל, ולא ישות משפטית נפרדת.

לעניין חוק הגנת הפרטיות, התשמ"א-1981 — מפעיל האתר הוא בעל המאגר והמחזיק בו. לעניין ה-GDPR — הוא בקר הנתונים (Data Controller).

פניות בנושא פרטיות: hello@shlomicom.com

מפעיל האתר הוא אדם פרטי ואינו מפעיל משרד הפתוח לקהל, ולכן אין במסמך זה כתובת דואר. המייל הוא ערוץ הפנייה המלא — כל פנייה שתגיע אליו תיענה בתוך התקופה שבסעיף 7.3. מי שזקוק לכתובת למשלוח דואר רשום לצורך הליך משפטי — יבקש אותה במייל והיא תימסר.

2. העיקרון שלנו בשורה אחת

אנחנו אוספים רק את מה שאתם מקלידים בטופס יצירת הקשר, ורק כדי לחזור אליכם. אין באתר מעקב פרסומי, אין פרופילים, אין מכירת מידע, ואין העברה למפרסמים.

3. איזה מידע נאסף, למה, ומה הבסיס החוקי

3.1 מידע שאתם מוסרים ביוזמתכם — טופס יצירת קשר

ערוץ המענה שלנו הוא מייל. מספר טלפון שתמסרו ישמש אך ורק לשיחת טלפון יזומה מצידנו במענה לפנייתכם — לא למסרונים, לא לוואטסאפ או לכל מסרון אחר, ולא לדיוור. אם אינכם רוצים שיחת טלפון — פשוט אל תמלאו את השדה. הפנייה תטופל בדיוק באותו אופן.

הבסיס החוקי בישראל: מסירת המידע נעשית מרצונכם החופשי, ואינכם חייבים על פי דין למסור אותו. אם לא תמסרו את שדות החובה — לא נוכל להשיב לפנייה. זוהי ההודעה הנדרשת לפי סעיף 11 לחוק הגנת הפרטיות.

אל תשלחו לנו בטופס מידע רגיש. הטופס אינו מיועד למידע בעל רגישות מיוחדת (מצב בריאותי, דעות פוליטיות, מוצא, נתונים ביומטריים, מידע פיננסי, מספר תעודת זהות או פרטי אשראי). אם בכל זאת נשלח מידע כזה — נמחק אותו.

3.2 מידע טכני שנוצר אוטומטית

בעת הגלישה נרשמים אצל ספק האחסון שלנו נתוני תעבורה סטנדרטיים: כתובת IP, סוג הדפדפן ומערכת ההפעלה, העמוד שנצפה, ומועד הגישה.

• למה: אבטחת האתר, מניעת שימוש לרעה והתקפות, ותפקוד תקין.
• בסיס חוקי (GDPR): סעיף 6(1)(ו) — אינטרס לגיטימי באבטחת המערכת.
• כמה זמן: לפי מדיניות ספק האחסון, בטווח של שבועות בודדים.

3.3 מה אנחנו לא עושים

• ❌ לא משתמשים ב-Google Analytics או בכל כלי אנליטיקה שמזהה משתמשים
• ❌ לא מטמיעים פיקסלים של פייסבוק, גוגל או כל רשת פרסום
• ❌ לא בונים פרופיל משתמש ולא מבצעים פרופיילינג
• ❌ לא מקבלים החלטות אוטומטיות בעלות השלכה משפטית עליכם
• ❌ לא מוכרים, משכירים או סוחרים במידע שלכם — לאף אחד, בשום תנאי
• ❌ לא שולחים דיוור שיווקי למי שרק מילא את הטופס

4. למה אנחנו משתמשים במידע — ולמה לא

מותר לנו להשתמש במידע כדי:

1. להשיב לפנייה שלכם ולנהל איתכם את ההתכתבות שנובעת ממנה
2. להכין הצעת מחיר או אפיון ראשוני, אם ביקשתם
3. לשמור תיעוד של הפנייה לצורך הגנה על זכויותינו המשפטיות
4. לעמוד בחובה שמוטלת עלינו בדין — לרבות חובת ניהול ספרים, אם וכאשר היא תחול עלינו

לא נשתמש במידע לשום מטרה אחרת בלי לבקש מכם הסכמה נפרדת מראש.

דיוור שיווקי

מילוי הטופס אינו הרשמה לרשימת תפוצה. לא נשלח לכם דבר פרסומת כהגדרתו בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, אלא אם ביקשתם זאת במפורש בסימון נפרד ולא-מסומן-מראש. גם אז — בכל הודעה תהיה אפשרות הסרה מיידית וללא עלות.

5. כמה זמן המידע נשמר

למה דווקא התקופות האלה:

• 24 חודשים לפנייה שלא הבשילה. פנייה שלא הפכה להתקשרות אינה מצמיחה לנו שום חובת שמירה שבדין. התקופה נשענת על אינטרס לגיטימי בלבד (סעיף 6(1)(ו) ל-GDPR): זיהוי פונה חוזר, מניעת שימוש לרעה בטופס, והיכולת להראות שפנייה התקבלה ונענתה. שנתיים הן פרק זמן סביר למטרות האלה; שמירה ארוכה מזו תהיה בלתי מידתית, ולכן איננו עושים אותה.
• 7 שנים להתקשרות — מכוח ההתיישנות, לא מכוח הנהלת חשבונות. תקופת ההתיישנות בתביעה אזרחית היא שבע שנים, לפי סעיף 5 לחוק ההתיישנות, התשי"ח-1958. כל עוד ניתן להגיש תביעה בקשר להתקשרות, יש לנו אינטרס לגיטימי מוכר להחזיק את התיעוד הדרוש להגנה מפניה.
• מה השתנה ולמה. בגרסה קודמת של מסמך זה נומקה תקופת שבע השנים ב"חובת שמירת מסמכי הנהלת חשבונות". מפעיל האתר הוא אדם פרטי שאינו עוסק רשום, ולכן חובת ניהול ספרים אינה חלה עליו כיום — וההנמקה ההיא הוסרה. אם וכאשר תקום חובה כזו, למשל אם מפעיל האתר יירשם כעוסק ויפיק חשבוניות, היא תיווסף למסמך במפורש.

בקשת מחיקה מצידכם מקצרת את התקופות האלה — ראו סעיף 7.

6. עם מי המידע משותף

אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים. המידע נחשף רק לגורמים הבאים, ורק במידה הנדרשת:

העיבוד אצל כל אחד מהספקים כפוף להסכם עיבוד נתונים (DPA) שהוא חלק מתנאי השירות שלו, והמחייב אותו לעבד את המידע רק לפי הוראותינו ולשמור עליו.

העברת מידע אל מחוץ לישראל ולאיחוד האירופי

חלק מהספקים מאחסנים מידע בארצות הברית. ההעברה נעשית על בסיס סעיפים חוזיים סטנדרטיים של האיחוד האירופי (SCCs) ו/או מנגנוני הלימות מוכרים, בהתאם לפרק V ל-GDPR ולתקנות הגנת הפרטיות (העברת מידע למאגרים שמחוץ לגבולות המדינה), התשס"א-2001.

האזור הגיאוגרפי המדויק שבו Resend מעבד את המידע נקבע בהגדרות החשבון שלנו אצל הספק ועשוי להשתנות. איננו נוקבים בו כאן כדי שלא נצהיר על נתון שאינו יציב — ונמסור אותו לכל מי שיבקש במייל, בתוך התקופה שבסעיף 7.3.

7. הזכויות שלכם — ואיך ממשים אותן

7.1 לפי הדין הישראלי

• עיון — סעיף 13 לחוק: לדעת איזה מידע עליכם מצוי אצלנו
• תיקון — סעיף 14 לחוק: לבקש לתקן מידע שגוי, לא שלם או לא מעודכן
• מחיקה — לבקש שנמחק את המידע כשאין לנו עוד עילה חוקית להחזיק בו

7.2 לפי ה-GDPR (למי שנמצא באיחוד האירופי)

7.3 איך פונים — וכמה זמן זה לוקח

שלחו מייל ל-hello@shlomicom.com וכתבו איזו זכות אתם מממשים.

• מענה תוך 30 יום מקבלת הבקשה. בבקשה מורכבת במיוחד נודיע לכם בתוך 30 יום על הארכה של עד 60 יום נוספים.
• ללא עלות. אם הבקשה חוזרת על עצמה באופן קיצוני או שהיא מופרזת בעליל — נודיע על כך לפני שנגבה תשלום כלשהו.
• אימות זהות: נבקש אימות סביר בלבד, כדי שלא נמסור מידע עליכם לאדם אחר. לא נדרוש צילום תעודת זהות.

7.4 זכות תלונה

• בישראל: הרשות להגנת הפרטיות, משרד המשפטים.
• באיחוד האירופי: רשות הפיקוח במדינת מגוריכם.
• ניתן גם לפנות לבית משפט מוסמך.

נשמח שתפנו אלינו קודם — רוב הדברים נפתרים במייל אחד.

8. עוגיות וטכנולוגיות מעקב

האתר הזה לא משתמש בעוגיות מעקב, ולא בעוגיות פרסום.

האתר סטטי בעיקרו. הוא אינו מציב עוגיות לצורכי פרופילינג, לא מפעיל כלי אנליטיקה מזהה, ולא משתף מידע עם רשתות פרסום. משום כך אין באתר באנר הסכמה לעוגיות — אין למה להסכים.

אם בעתיד נוסיף אנליטיקה, מדידה או כל עוגייה שאינה חיונית לתפקוד:

1. נעדכן את המסמך הזה לפני ההפעלה
2. נציג באנר הסכמה אמיתי — לא מסומן מראש, עם אפשרות סירוב באותה קלות שבה אפשר להסכים
3. לא נטען שום סקריפט מעקב לפני קבלת ההסכמה

שימו לב: שדה טלפון או מייל שהדפדפן שלכם ממלא אוטומטית — זה הדפדפן שלכם, לא אנחנו.

9. אבטחת מידע

אנחנו מיישמים אמצעים טכניים וארגוניים סבירים להגנה על המידע, ובכללם:

• הצפנה בתעבורה — האתר כולו מוגש ב-HTTPS בלבד (TLS), עם אכיפת HSTS
• מינימיזציה — אוספים את המספר המינימלי של שדות; שדה הטלפון הוא רשות
• הפרדת סודות — מפתחות וסיסמאות מוחזקים במשתני סביבה ואינם נשמרים בקוד המקור
• צמצום לוגים — תוכן הפנייה ופרטי הפונה אינם נרשמים ללוגים של השרת
• הגבלת גישה — גישה למידע ניתנת רק למי שזקוק לה לצורך מענה לפנייה
• הגנה על הטופס — ולידציה בצד השרת, הגבלת קצב שליחות והגבלת אורך קלט

אין מערכת שהיא חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת. אנחנו מתחייבים לפעול לפי הדין ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

אירוע אבטחה

אם יתרחש אירוע אבטחה חמור שנוגע למידע שלכם, נפעל לפי הדין: דיווח לרשות להגנת הפרטיות, ויידוע שלכם ללא דיחוי מיותר כאשר הדין מחייב זאת. לפי ה-GDPR — דיווח לרשות הפיקוח בתוך 72 שעות מרגע שנודע לנו על האירוע.

10. רישום מאגר, ממונה על הגנת הפרטיות, וקטינים

10.1 תיקון 13 לחוק הגנת הפרטיות

תיקון 13 לחוק, שנכנס לתוקף באוגוסט 2025, ביטל את חובת הרישום הגורפת של מאגרי מידע והותיר אותה לקטגוריות מצומצמות. הערכתנו היא שמאגר פניות קטן, המתנהל בידי אדם פרטי, שאינו מאגר שעיקר מטרתו מסירת מידע לאחרים ואינו כולל מידע בעל רגישות מיוחדת — אינו טעון רישום ואינו מקים חובה למנות ממונה על הגנת הפרטיות.

החובות המהותיות חלות עלינו במלואן בכל מקרה: עקרון המינימיזציה, ההודעה לפי סעיף 11 לחוק, זכויות העיון והתיקון, חובות אבטחת המידע לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וחובת הדיווח על אירוע אבטחה חמור. היותנו אדם פרטי ולא תאגיד אינה מפחיתה אף אחת מהן.

⚠️ זו הערכה מקצועית ולא חוות דעת משפטית. החובות לפי תיקון 13 תלויות בהיקף המאגר, בסוג המידע ובזהות בעל המאגר. הסיווג ייבדק מחדש אם היקף איסוף המידע יגדל.

10.2 קטינים

האתר והשירותים מיועדים לעסקים ולבגירים. איננו מכוונים לקטינים ואיננו אוספים מידע ביודעין מילדים מתחת לגיל 16. אם נודע לכם שקטין מסר לנו מידע — פנו ל-hello@shlomicom.com ונמחק אותו.

11. קישורים לאתרים אחרים

נכון למועד העדכון של המסמך הזה, אין באתר אף קישור יוצא לאתר או לשירות של צד שלישי. כל הקישורים באתר מובילים לעמודים בתוך shlomicom.com, ובנוסף קיים קישור mailto: אחד שפותח את תוכנת הדואר שלכם. הגלישה באתר אינה שולחת בקשה לאף דומיין חיצוני.

אם בעתיד יתווסף קישור יוצא — למשל לפרויקט שפורסם או לאפליקציה שלנו בחנות אפליקציות — לחיצה עליו תוציא אתכם מהאתר שלנו, ומדיניות הפרטיות הזו לא תחול על אותו שירות; כל שירות פועל לפי המדיניות שלו ואיננו אחראים לה. הסעיף הזה יעודכן לפני שקישור חיצוני כזה עולה לאוויר.

12. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות הזו. הגרסה המעודכנת תפורסם בעמוד הזה עם תאריך עדכון חדש.

שינוי מהותי — הרחבת סוגי המידע הנאספים, מטרה חדשה, או העברה לגורם חדש — יובלט באתר לפני כניסתו לתוקף. אם השינוי מחייב הסכמה, נבקש אותה מחדש ולא נסתמך על הסכמה ישנה.

13. יצירת קשר

מפעיל האתר הוא אדם פרטי ואינו מפעיל משרד הפתוח לקהל. המייל הוא ערוץ הפנייה המלא — כל פנייה שתגיע אליו תיענה בתוך התקופה שלמעלה. מי שזקוק לכתובת למשלוח דואר רשום לצורך הליך משפטי — יבקש אותה במייל והיא תימסר.

14. דין חל

על מדיניות זו חל דין מדינת ישראל. לגבי נושאי מידע באיחוד האירופי חלות בנוסף הוראות ה-GDPR שאינן ניתנות להתניה.