מדיניות פרטיות

האתר הזה הוא אתר מידע על איטום גגות, ולצידו מדריך בעלי מקצוע. אין בו הרשמה, אין בו חשבונות משתמש, אין בו תשלומים ואין בו רשימת דיוור. אפשר לקרוא כל דף באתר בלי למסור שום פרט מזהה. יש באתר שני טפסים, שניהם בדפי הפרופיל של בעלי המקצוע: טופס חוות דעת, וטופס קבלת מספר הטלפון של בעל המקצוע. אין טופס יצירת קשר ואין טופס הצטרפות. בכל שאר המקרים פרטים מגיעים אלינו רק אם בחרת לכתוב אלינו בדואר אלקטרוני, מדף יצירת הקשר או מדף ההצטרפות למדריך.

הדף הזה מתאר מה קורה בפועל, ביום שבו האתר עולה לאוויר. המסגרת היא חוק הגנת הפרטיות, התשמ"א 1981, והתקנות שהותקנו מכוחו, ובהן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, לרבות תיקון 13 לחוק. כשמשהו באתר משתנה, הדף הזה משתנה איתו.

מי מפעיל את האתר

האתר מופעל על ידי NITNI. פרטי התקשרות מלאים, לרבות כתובת למשלוח דואר, נמסרים לכל דורש בפנייה דרך דף יצירת הקשר. בכל שאלה או בקשה בנושא פרטיות אפשר לכתוב אל privacy@itumgag.com, וזו גם הכתובת שאליה מגיעות בקשות עיון, תיקון ומחיקה.

אילו פרטים נאספים, ומתי

פרטים שנמסרים ביוזמת הפונה

פנייה אלינו נעשית היום בדואר אלקטרוני בלבד. מה שנאסף הוא מה שכתבת בהודעה, ולא יותר: כתובת הדואר האלקטרוני שממנה שלחת, וכל פרט שבחרת לכלול בגוף ההודעה, למשל שם, מספר טלפון, יישוב ותיאור העבודה הנדרשת. אין שדות חובה ואין תיבת סימון, משום שאין טופס.

עצם שליחת ההודעה אלינו היא ההסכמה שנחזור אליך, באותה דרך או בדרך שציינת בהודעה עצמה. אפשר לחזור בך מההסכמה בכל עת, בהודעה לכתובת שלמעלה.

טופס חוות הדעת

זה הטופס היחיד באתר, והוא נועד לפרסום. מה שנכתב בו מיועד להופיע בעמוד של בעל המקצוע, ולכן חשוב לקרוא מה בדיוק מתפרסם.

הטופס אוסף שם פרטי ואות ראשונה של שם המשפחה, יישוב, תיאור קצר של העבודה שבוצעה, דירוג מאחד עד חמישה, את גוף חוות הדעת, ובאופן אופציונלי כתובת דואר אלקטרוני או מספר טלפון. יש בו תיבת סימון אחת שהיא תנאי לשליחה, והיא מאשרת שהעבודה אכן בוצעה עבורך ושאתה מסכים לפרסום דבריך ושמך.

מה מתפרסם: השם כפי שנמסר, כלומר שם פרטי ואות ראשונה של שם המשפחה, היישוב, תיאור העבודה, החודש, הדירוג וגוף חוות הדעת. מה אינו מתפרסם לעולם: פרט ההתקשרות לאימות, בין אם מסרת דואר אלקטרוני ובין אם מספר טלפון. הוא משמש אך ורק לאימות מולך אם יתעורר ספק, ואם לא נמסר, לא נאסף דבר במקומו.

בנוסף נשמרים באופן טכני כתובת ה-IP שממנה נשלח הטופס וקוד המדינה שלה, לצורך אחד בלבד: מניעת הצפה אוטומטית. הם אינם מתפרסמים ואינם משמשים לזיהוי.

חוות דעת אינה מתפרסמת אוטומטית. היא נשמרת ממתינה ונשלחת לבדיקה לתיבת הדואר של מפעיל האתר, על גופה ועל פרט ההתקשרות לאימות, ורק אחרי אישור אנושי היא מתפרסמת או נדחית. לא נעשה בה שינוי: היא מתפרסמת בדיוק כפי שנכתבה, או שאינה מתפרסמת כלל. אם לא תפורסם, לא תישלח על כך הודעה. אפשר לבקש הסרה של חוות דעת שפורסמה בכל עת, בפנייה לכתובת שלמעלה, וההסרה תתבצע.

טופס קבלת מספר הטלפון

מספר הטלפון של בעל מקצוע אינו מופיע בעמוד שלו. כדי לקבל אותו משאירים פרטים, והם מועברים אליו.

הטופס אוסף שם, מספר טלפון נייד, יישוב ותיאור קצר של העבודה הנדרשת. שתי תיבות סימון הן תנאי לשליחה: אחת מאשרת שהפרטים יועברו לבעל המקצוע ושהוא יחזור אליך, והשנייה היא התחייבות לכתוב חוות דעת אחרי העבודה.

הפרטים האלה מועברים לבעל המקצוע שבחרת, ואליו בלבד. הם מגיעים תחילה לתיבת הדואר של מפעיל האתר ומועברים ממנה אליו, כדי שתהיה רשומה של כל פנייה שנוצרה כאן. הם אינם נמכרים, אינם מופצים לכמה בעלי מקצוע ואינם הופכים למכרז. מרגע שהפרטים הגיעו אליו, השימוש שהוא עושה בהם הוא באחריותו ולפי המדיניות שלו.

נשמרים גם כתובת ה-IP וקוד המדינה של השליחה, לצורך אחד: מניעת שליפה אוטומטית של מספרי טלפון. אין להם שימוש אחר.

הסיבה שהמספר אינו כתוב בעמוד היא בדיוק זו: כך הוא אינו נאסף על ידי מי שסורק אתרים כדי למכור רשימות טלפונים, ובעל המקצוע מקבל פניות מאנשים ולא ממערכות.

טופס יצירת קשר וטופס הצטרפות עדיין אינם קיימים. כשיתווספו, הדף הזה ישתנה באותו שינוי שבו הם עולים לאוויר, ולא אחריו.

פרטים שנאספים אוטומטית

• רישומי שרת טכניים: כמו בכל שרת אינטרנט, שרתי האחסון רושמים נתוני גישה טכניים, ובהם כתובת IP, לצורכי אבטחה ותפעול.

אין באתר מערכת מדידה, ולכן אין גורם נוסף שמקבל נתונים על הגלישה שלך.

למה הפרטים נאספים, ועל מה זה נשען

• פרטים שנמסרו בפנייה מדף פרופיל נאספים כדי להעביר את הפנייה לבעל המקצוע שנבחר, כדי שיוכל לחזור אליך. זו כל מטרתם.
• פנייה שנשלחת מדף ההצטרפות למדריך נאספת כדי לבחון בקשת הצטרפות של בעל מקצוע, והיא מגיעה למפעיל האתר בלבד.

הבסיס למסירת הפרטים הוא ההסכמה שניתנת בעצם שליחת ההודעה. מסירת הפרטים היא מרצון ואין חובה חוקית למסור אותם, אבל בלי שם ובלי דרך ליצור קשר אי אפשר להעביר את הפנייה לבעל המקצוע.

למי הפרטים מועברים

זו הנקודה החשובה בדף הזה: פנייה שנשלחת מדף פרופיל של בעל מקצוע פירושה שהפרטים שמסרת עוברים לאותו בעל מקצוע. זו מטרת הפנייה. הפרטים עוברים אליו בלבד: לא לרשימה של כמה בעלי מקצוע, לא למכרז ביניהם, ולא לצד שלישי שקונה פניות. מרגע שהפרטים הגיעו אליו, השימוש שהוא עושה בהם הוא באחריותו ולפי המדיניות שלו.

מעבר לכך, הפרטים נמצאים אצל נותני שירות טכניים שמפעילים את האתר עבורו:

• ספק הדואר האלקטרוני, שאצלו נמצאת תיבת הדואר בדומיין של האתר, זו שאליה מגיעות הפניות.
• ספק האחסון, שמאחסן את קובצי האתר ומגיש אותם לדפדפן.

נותן שירות אחד מעבד מידע עבור האתר. Cloudflare מספקת את האחסון של האתר, את ניתוב הדואר של תיבות הדואר בדומיין, ואת האחסון שבו נשמרות חוות דעת ופניות שממתינות לבדיקה. אין באתר גורם נוסף שמקבל נתונים: הגופן שבו האתר כתוב מאוחסן אצלנו ונטען מאותו שרת כמו שאר האתר, ולכן טעינת עמוד אינה פונה לשום שרת של חברה אחרת. Cloudflare פועלת כמעבדת מידע בלבד, לפי הוראות מפעיל האתר, ואינה רשאית לעשות במידע שימוש עצמאי. השרתים שלה נמצאים גם מחוץ לישראל, ולכן ייתכן שהמידע מאוחסן או מעובד מחוץ לישראל.

הפרטים אינם נמכרים, אינם מושכרים ואינם מועברים לצד שלישי לצורכי פרסום. מעבר למה שכתוב כאן, פרטים יימסרו רק אם קיימת חובה שבדין, למשל דרישה של רשות מוסמכת או צו של בית משפט.

כמה זמן הפרטים נשמרים

• פניות שהתקבלו בתיבת הדואר נשמרות עד 24 חודשים, ולאחר מכן נמחקות. בקשת מחיקה מוקדמת מתבצעת בכל מקרה.
• הפרטים שהועברו לבעל המקצוע נשמרים אצלו ולפי המדיניות שלו. מחיקה אצלנו אינה מוחקת אותם אצלו, ולכן בקשת מחיקה מלאה מופנית גם אליו. אם תבקש, נאמר לך למי בדיוק הועברה הפנייה.

עוגיות ומדידה

זהו הסעיף היחיד בדף שעוסק בעוגיות ובמעקב, והוא מתאר את המצב ביום הראשון של האתר.

• האתר אינו מניח עוגיות כלל. אין עוגיות מדידה, אין מזהה דפדפן, ואין קובץ שנשאר במחשב שלך אחרי שסגרת את הדף.
• אין באתר מערכת מדידה סטטיסטית. ביום שתותקן אחת, הסעיף הזה יתעדכן לפני ההתקנה או במקביל לה, ותאריך העדכון של הדף ישתנה.
• אין באתר פיקסל פרסומי, אין תג רימרקטינג, אין פיקסל של רשת חברתית כלשהי ואין עוגיות של רשתות פרסום.
• אין עוגיות התחברות, כי אין חשבונות משתמש, ואין עוגיות סליקה, כי אין תשלומים.

אפשר לחסום עוגיות או למחוק אותן בהגדרות הדפדפן, אבל באתר הזה אין מה לחסום, מפני שאין בו עוגיות ואין בו סקריפט מדידה.

זכות עיון, תיקון ומחיקה

חוק הגנת הפרטיות קובע שאדם זכאי לעיין במידע שמוחזק עליו, ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. כך זה עובד כאן, וכל הבקשות נשלחות לכתובת privacy@itumgag.com:

• עיון: תשובה מפרטת מה נשמר על הפונה ומתי התקבל.
• תיקון: פרט שגוי מתוקן.
• מחיקה: בקשת מחיקה מבוצעת, למעט מידע שקיימת חובה שבדין לשמור אותו.
• הפסקת פנייה: אפשר לבקש שלא ליצור קשר יותר, בלי לנמק.

כדי שמידע לא יימסר לאדם הלא נכון, ייתכן שנבקש פרט מזהה נוסף לאימות, למשל מספר הטלפון שנמסר בפנייה. הטיפול נעשה בתוך זמן סביר ובלי תשלום.

אבטחת מידע

האתר עצמו סטטי: אין בו מסד נתונים של משתמשים, אין בו סיסמאות ואין בו אמצעי תשלום. הגלישה מוצפנת. הפניות מגיעות לתיבת דואר שהגישה אליה מוגבלת ומוגנת בהזדהות. שום מערכת אינה חסינה לחלוטין, ולכן אין לכלול בפנייה מידע רגיש: אין צורך למסור מספר תעודת זהות, פרטי חשבון בנק או פרטי כרטיס אשראי, ואין לכתוב אותם בגוף ההודעה.

קטינים

האתר אינו מיועד לילדים. אם נמסרו פרטים של קטין בלי ידיעת האחראי עליו, פנייה לכתובת privacy@itumgag.com תביא למחיקתם.

שינויים במדיניות

כשמשהו באתר משתנה, למשל אם יתווסף כלי מדידה או פרסום, הדף הזה מתעדכן לפני השינוי או במקביל לו, ותאריך העדכון של הדף משתנה בהתאם. אין באתר רשימת דיוור שדרכה אפשר להודיע על שינוי, ולכן הדף עצמו הוא ההודעה.

פנייה בנושא פרטיות

privacy@itumgag.com. זו הכתובת לבקשות עיון, תיקון ומחיקה, לשאלות על הדף הזה, ולדיווח על תקלה שקשורה לפרטים שנמסרו.