מדיניות פרטיות
עודכנה לאחרונה: 27 בספטמבר 2026
בקצרה: רשימת האירוע נשמרת בדפדפן שלכם. כשמבקשים ליצור סידור או לייצא קובץ, נתוני האירוע נשלחים לשרת לצורך הפעולה. אין להשתמש בשדות ההערות למידע רפואי או אישי רגיש.
מי אחראי על המידע
ברנדה סטוק בע״מ, ח.פ. 516304516, הדביר 18, חדרה, ישראל, היא בעלת השליטה במידע שמעובד במסגרת השירות. לשאלות או לבקשה הנוגעת לפרטיות: support@sidarno.com.
המידע שאנו מעבדים ולמה
המערכת מאפשרת להזין או לייבא שמות מוזמנים, מספר אנשים, קבוצות ושיוכים, כללי ישיבה, שמות הזוג/האולם ותאריך האירוע. אפשר לסמן VIP, מבוגרים או ילדים ולהוסיף הערות. המטרה היחידה של נתונים אלה היא ליצור, להציג ולייצא סידור הושבה שביקשתם.
הקובץ המיובא נקרא בדפדפן. נתוני הפרויקט נשמרים באחסון המקומי של הדפדפן שלכם. אם התחלתם רכישה, נשמרים שם גם קוד שחזור הרכישה וכתובת האימייל שהזנתם לקבלה. בעת יצירת סידור או ייצוא, הנתונים הדרושים לפעולה נשלחים לשרת ומוחזרים כתוצאה או קובץ. האפליקציה אינה מתוכננת לשמור את תוכן רשימת המוזמנים במסד נתונים, אך ספק התשתית עשוי לעבד נתונים טכניים ולשמור לוגים לפי ההגדרות וההסכם שלו.
מדידת מפות שנוצרו. כשנוצרת בפעם הראשונה מפה לאירוע של יותר מ-30 אורחים, השרת שלנו רושם את מזהה האירוע (מספר אקראי שנוצר בדפדפן), מספר האורחים והחבילה המתאימה, ואם הזנתם תאריך אירוע בפרטי האירוע, גם אותו. אנחנו משתמשים בזה כדי לדעת כמה מהמפות שנוצרו הגיעו בסוף לאולם. שמות, פרטי קשר ורשימת המוזמנים אינם נשלחים ואינם נשמרים ברישום הזה.
ספירת שלבים. כדי לדעת באיזה שלב אנשים מפסיקים, הדפדפן מודיע לשרת שלנו, פעם אחת לכל אירוע, כשמגיעים לשלב: כניסה לאזור העבודה, פתיחת הדוגמה, שליחת קישור לעצמכם כדי להמשיך במחשב, הדבקת רשימה, הזנת רשימה, יצירת מפה, פתיחת חלון הרכישה, פתיחת דף התשלום ולחיצה על תשלום. נשלח רק שם השלב, והשרת שומר רק כמה פעמים הגיעו לכל שלב בכל יום, בלי שם, בלי מזהה אירוע, בלי כתובת IP ובלי רשימת המוזמנים. כדי שאותו שלב לא ייספר פעמיים, הדפדפן זוכר באחסון המקומי אילו שלבים כבר נספרו.
מסירת פרטי האירוע היא מרצונכם, אך בלעדיה לא נוכל ליצור סידור או קובץ. אתם מוסרים מידע גם על מוזמנים אחרים; ודאו שאתם רשאים לעשות זאת ומסרו להם את המידע הנדרש. השירות מיועד למארגנים בוגרים. אם מארגן מוסר מידע על ילד, הוא אחראי לכך שהוא מורשה למסור אותו ולשימוש שנחוץ לסידור ההושבה בלבד.
תשלומים
הרכישה מתבצעת בסליקה של קארדקום (Cardcom), ספקית סליקה ישראלית. המוכרת היא ברנדה סטוק בע״מ, וקארדקום מעבדת את התשלום ומפיקה עבורנו את חשבונית המס. מספר הכרטיס וקוד ה-CVV מוזנים בשדות מאובטחים של קארדקום המוטמעים בדף התשלום. תוקף הכרטיס ומספר תעודת הזהות של בעל הכרטיס, שנדרשים בתשלום בכרטיס אשראי, מועברים מהדפדפן ישירות לקארדקום. פרטים אלה אינם מגיעים לשרת שלנו ואינם נשמרים אצלנו. בדף התשלום קארדקום עשויה להציג גם אימות "אני לא רובוט" של Google (reCAPTCHA). אם תבחרו לשלם ב-bit, ב-Apple Pay או ב-Google Pay, גם ספק אמצעי התשלום מעבד את פרטי התשלום לפי התנאים שלו.
לצורך החיוב והפקת החשבונית מועברים מהשרת שלנו לקארדקום מזהה הזמנה, החבילה, הסכום וכתובת האימייל שהזנתם, וקארדקום שולחת אליה את חשבונית המס. מסירת כתובת האימייל אינה חובה לפי חוק, אבל בלעדיה אי אפשר להשלים רכישה, כי אליה נשלחת החשבונית. אצלנו נשמרים, לצורך אימות הרכישה, תמיכה וחשבונאות, מזהה ההזמנה, מזהה האירוע, החבילה, הסכום, האימייל, מזהי העסקה בקארדקום ומועדי ההזמנה והתשלום. הרשומה נוצרת כבר כשמכינים את התשלום, גם אם הוא לא הושלם בסוף. אם לא ביטלתם את Meta Pixel, נשמרים עם ההזמנה גם הנתונים שבסעיף מדידת פרסום, כדי שנוכל לדווח על הרכישה. רשימת המוזמנים אינה מועברת לספק הסליקה.
יומן מכירות. כל רכישה ששולמה נרשמת גם ביומן מכירות שמשמש את מערכת ניהול הפרסום שלנו למדידת ההכנסות בפועל מקמפיינים. ביומן נשמרים מזהה העסקה, החבילה, הסכום, מועד הרכישה, הסטטוס שלה וכתובת האימייל ששימשה ברכישה, ואם לא ביטלתם את Meta Pixel, גם מזהי הדפדפן והמודעה של Meta. הגישה ליומן מחייבת מפתח גישה ואינה ציבורית.
רכישות שבוצעו לפני המעבר לקארדקום בספטמבר 2026 עובדו אצל Dodo Payments, שפעלה כמוכרת הרשומה (Merchant of Record). Dodo מעבדת את פרטי הקונה והתשלום של רכישות אלה לפי התנאים ומדיניות הפרטיות שלה, והשרת שלנו פונה אליה כדי לאמת אותן.
ספקים והעברה מחוץ לישראל
האתר מתארח ב-Hostinger, ואנו משתמשים בתשתית האירוח כדי להפעיל ולאבטח את השירות. Hostinger עשויה להיעזר בספקי משנה ולעבד נתונים טכניים, לוגים וגיבויים גם מחוץ לישראל, לרבות במדינות האיחוד האירופי. אם תבחרו לשלם, גם ספקית הסליקה קארדקום, הפועלת בישראל, וספק אמצעי התשלום שבחרתם מקבלים מידע. ברכישות שבוצעו לפני המעבר לקארדקום, הספק הוא Dodo Payments. גם כלי המדידה והפרסום הם ספקים בינלאומיים: Meta Pixel כברירת מחדל, והשאר רק אם תאשרו אותם.
העברת מידע אל מחוץ לישראל נעשית כאשר מתקיים תנאי המתיר זאת לפי הדין, ובכלל זה עיבוד במדינה שדינה מבטיח רמת הגנה נאותה, או התחייבות חוזית של מקבל המידע לעמוד בתנאי ההחזקה והשימוש החלים על מאגר בישראל. עם ספקי התשתית שלנו קיימים הסכמי עיבוד נתונים. קישורים למדיניות הספקים: Hostinger DPA ו-Dodo Payments.
מדידה ופרסום
כלי המדידה והפרסום אינם נחוצים לשימוש בשירות ההושבה. Microsoft Clarity, Google Analytics, TikTok Pixel ו-Google Ads נטענים רק לאחר אישור מפורש שלכם, ואפשר לאשר כל קטגוריה בנפרד. Meta Pixel פועל כברירת מחדל, ורק בעמוד השיווק הציבורי. בכניסה לאתר מוצגת הודעה על כך, ואפשר לבטל אותו בכל עת בכפתור "רק מה שנחוץ" שבהודעה או בהעדפות הפרטיות. אחרי ביטול הוא לא נטען יותר בדפדפן הזה. הבחירה נשמרת בדפדפן. הרשימה המעודכנת של הכלים שפעילים בפועל מוצגת תמיד ב-העדפות הפרטיות, ואפשר לסרב או לשנות את הבחירה בכל עת, בלי לפגוע בשימוש בשירות ההושבה. סירוב או ביטול מוחקים גם את העוגיות ונתוני האחסון שהכלים הספיקו להציב באתר.
מדידת שימוש. בקטגוריה זו עשויים לפעול Microsoft Clarity ו-Google Analytics. הם עשויים לעבד כתובת IP, מזהי דפדפן ומכשיר, כתובת עמוד נקייה (לכל היותר עם מזהה המודעה או הקמפיין שממנו הגעתם) ופעולות בעמוד השיווק, ולייצר סטטיסטיקה, מפות חום והקלטות מסך. תוכן הטקסט בהקלטות ממוסך. ב-Google Analytics מופעלת הסתרת כתובת IP.
מדידת פרסום. בקטגוריה זו עשויים לפעול Meta Pixel (כברירת מחדל, עם אפשרות ביטול), ו-TikTok Pixel ו-Google Ads (רק באישורכם). הם עשויים לעבד נתוני דפדפן ומכשיר, כתובת IP, מזהים מקוונים, כתובת עמוד נקייה (לכל היותר עם מזהה המודעה או הקמפיין שממנו הגעתם), ביקור בעמוד השיווק ואיזו חבילת מחיר נצפתה בו, לצורך מדידת פרסום והצגת פרסום בפייסבוק, באינסטגרם, בטיקטוק, בגוגל וברשתות המדיה שלהם. כלים אלה עשויים ליצור פרופיל שיווקי ולשמש לפרסום מבוסס תחומי עניין. אם אישרתם גם את קטגוריית מדידת השימוש, Google Analytics עשוי לשמש גם למדידת פרסום בגוגל.
כל עוד לא ביטלתם את Meta Pixel, השרת שלנו מדווח ל-Meta (דרך Meta Conversions API) גם על יצירת מפה (כהרשמה), על פתיחת תשלום ועל רכישה: בתשלום וברכישה גם החבילה והסכום, ובכולם כתובת IP, סוג הדפדפן, ומזהי הדפדפן והמודעה ש-Meta הציבה בעמוד השיווק. ברכישה נשלחת גם כתובת האימייל שמסרתם בעת התשלום, בצורה מגובבת (SHA-256): Meta אינה מקבלת את הכתובת עצמה, אך יכולה להתאים אותה לחשבון קיים אצלה. הדיווח נעשה מהשרת, ובאזור העבודה לא פועל אף כלי מדידה או פרסום. אם ביטלתם את Meta Pixel, לא נשלח ל-Meta דבר. רשימת המוזמנים אינה נשלחת בשום מקרה.
לאף אחד מהכלים האלה לא נשלחים שמות, הערות, רשימות מוזמנים, מזהה אירוע, פרטי כרטיס או קוד רכישה. הכלים מותרים רק בדפי השיווק הציבוריים; הם אינם נטענים בסביבת העבודה, בייבוא, בתוצאות, בייצוא, בתשלום או בשחזור רכישה. הספקים עשויים לעבד מידע מחוץ לישראל לפי מדיניותם: Meta, Microsoft, Google ו-TikTok.
בקשות ביטול עסקה
בטופס בקשת ביטול מקוון אנו אוספים שם ומספר זהות, ואם תבחרו, גם כתובת דוא״ל ומספר הזמנה. לפי חוק הגנת הצרכן יש לציין שם ומספר זהות בהודעת ביטול. הדוא״ל ומספר ההזמנה אינם חובה, והם רק עוזרים לנו לאתר את העסקה ולחזור אליכם. הפרטים נשלחים דרך שרת האתר ושירות ה-SMTP של Hostinger אל תיבת התמיכה ב-support@sidarno.com, לצורך טיפול בבקשה, קיום חובות לפי דין וניהול מחלוקת אם תתעורר. הם אינם משמשים לפרסום. הטופס אינו אוסף פרטי כרטיס, סיבת ביטול או רשימת מוזמנים.
שמירה ואבטחה
הנתונים שבאחסון המקומי נשארים בדפדפן עד שתמחקו אותם או את נתוני האתר. נתוני אירוע שנשלחים לביצוע פעולה אינם מיועדים לשמירה במסד נתונים. רשומה של הזמנה שלא שולמה נמחקת אוטומטית כ-120 יום לאחר יצירתה. רישום של מפה שנוצרה נמחק אוטומטית כחצי שנה אחרי תאריך האירוע, או שנה אחרי העדכון האחרון אם לא צוין תאריך. רשומות של רכישות ששולמו, כולל יומן המכירות, נשמרות כל עוד הן נחוצות לאימות הרכישה, לחשבונאות, לטיפול במחלוקת או לעמידה בדין. לוגים טכניים, פניות תמיכה ובקשות ביטול עשויים להישמר לפרק הזמן הנחוץ לאבטחה, מענה, ניהול חשבונאי, מחלוקת או עמידה בדין ובהסכמי הספקים. אנו נוקטים אמצעי אבטחה סבירים, אך אין אבטחה מוחלטת; אל תזינו מידע רגיש שאינו נחוץ.
עיון, תיקון ומחיקה
אפשר לפנות אלינו בבקשה לעיין במידע עליכם, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות ובכפוף לדין. לא נוכל למחוק מידע שחובה לשמור או מידע המצוי אצל ספק עצמאי כגון ספק הסליקה; נסביר לכם למי לפנות. את פרויקט האירוע שבמכשירכם אפשר למחוק ישירות דרך האפליקציה או דרך הגדרות נתוני האתר בדפדפן.
עדכונים
נעדכן מדיניות זו כאשר אופן העיבוד משתנה. שינוי מהותי, למשל הפעלת כלי מדידה או שינוי באחסון, יפורסם לפני השימוש החדש ככל שניתן.