מדיניות פרטיות

עדכון אחרון: ספטמבר 2026 | גרסה 1.11

1. תחולת המדיניות

מדיניות זו חלה על כל עיבוד של מידע אישי המתבצע על ידינו במסגרת האתר y-community.co.il והשירותים הנלווים לו. היא מהווה חלק בלתי נפרד מתנאי השימוש. השירותים מכוונים בעיקרם לציבור בישראל; ככל שחלות הוראות ה-GDPR על עיבוד מסוים, הן יחולו במקביל לדין הישראלי, והוראה המיטיבה עם נושא המידע תגבר.

1.1 רישום מאגרי מידע

1.2 ממונה על הגנת הפרטיות ואבטחת המידע

מונה אצלנו ממונה על הגנת הפרטיות ואבטחת המידע — רפאל יניב הרוש — האחראי על יישום מדיניות זו, על הטיפול בפניות נושאי מידע ועל הטיפול באירועי אבטחה. פרטי ההתקשרות עמו מצויים בסעיף 17. לגבי מאגרים הכוללים נתונים ביומטריים מתקיים תהליך הערכת השפעה על הפרטיות (DPIA).

2. חובת יידוע (סעיף 11 לחוק הגנת הפרטיות)

3. סוגי המידע הנאסף

3.1 מידע שאתה מוסר ביוזמתך:

• פרטי זיהוי והתקשרות: שם, כתובת דוא"ל, מספר טלפון
• פרטי תשלום — מעובדים על ידי ספק הסליקה iCount. איננו שומרים פרטי כרטיס אשראי בשרתינו
• תמונות המועלות לשירות וואי אירועים, לרבות תמונת סלפי
• תכנים שאתה יוצר או מזין בפלטפורמה

3.2 מידע טכני הנאסף אוטומטית:

• כתובת IP, סוג הדפדפן וגרסתו
• מערכת ההפעלה וסוג ההתקן
• דפים שנצפו, משך שהייה ונתיב ניווט
• מקור ההגעה לאתר (referrer)

3.3 מידע הנאסף באמצעות סוכני AI:

• פרטי קשר עסקיים שנמסרו במסגרת פנייה עסקית, או שנאספו ממקורות פומביים לצורך פנייה שיווקית
• תוכן שיחות ותכתובות עם סוכני AI (WhatsApp, דוא"ל, טלגרם)
• תיעוד החלטות ופעולות של סוכנים, הנשמר ביומן ביקורת (audit trail) לצורכי שקיפות ובקרה

3.4 הקלטה ותמלול של שיחות טלפון

3.5 התחברות באמצעות ספק זהות חיצוני

בהתחברות באמצעות Google או Apple אנו מקבלים שם מלא, כתובת דוא"ל ותמונת פרופיל (ככל שזמינה). איננו מקבלים את סיסמתך ואיננו ניגשים לאנשי הקשר, ליומן או לכל מידע אחר בחשבונך אצל אותו ספק.

4. מטרות העיבוד

המידע מעובד למטרות הבאות בלבד:

• אספקת השירותים שהזמנת, לרבות וואי אירועים, Y-Trading, Y-Finance ו-Y-Leads
• עיבוד תשלומים והנפקת קבלות
• שיפור חוויית המשתמש ואיכות השירותים
• יצירת קשר בעניינים הנוגעים לשירות
• משלוח דיוור שיווקי — בהסכמתך המפורשת בלבד
• ניתוח סטטיסטי מצרפי
• אבטחת מידע, מניעת הונאה ואכיפת תנאי השימוש
• עמידה בחובות חוקיות ובדרישות רשויות מוסמכות

לא נעשה שימוש במידע למטרה החורגת מן המטרות שלשמן נמסר, אלא בהסכמתך או מכוח חובה שבדין.

5. הבסיס החוקי לעיבוד

• הסכמה: יסוד ההתקשרות לפי הדין הישראלי. לעניין GDPR — סעיף 6(1)(a)
• ביצוע חוזה: אספקת השירותים שהזמנת — סעיף 6(1)(b)
• הסכמה מפורשת למידע רגיש: עיבוד נתונים ביומטריים ומשלוח דיוור שיווקי מבוססים על הסכמה מפורשת ונפרדת — סעיף 9(2)(a). הסכמה זו ניתנת בנפרד מן ההסכמה לתנאי השימוש וניתן לחזור בה בכל עת
• אינטרס לגיטימי: אבטחת מידע, מניעת הונאה ושיפור השירות — סעיף 6(1)(f), ובכפוף לאיזון מול זכויותיך
• חובה חוקית: שמירת תיעוד תשלומים לצורכי מס ודיווח לרשויות — סעיף 6(1)(c)

ניתן לחזור מהסכמה בכל עת דרך הגדרות החשבון או בפנייה אלינו. חזרה מהסכמה אינה פוגעת בחוקיות העיבוד שבוצע קודם לה.

6. נתונים ביומטריים — וואי אירועים

7. שימוש במידע לאימון מודלי AI

8. מסירת מידע לאחרים

איננו מוכרים, משכירים או סוחרים במידע האישי שלך. מסירת מידע נעשית אך ורק במקרים הבאים:

• מעבדי מידע הפועלים מטעמנו ובהתאם להוראותינו בלבד, לצורך אספקת השירות. הרשימה המלאה והמעודכנת מצויה בדף מעבדי המידע
• רשויות מוסמכות — מקום שבו קיימת חובה שבדין, צו שיפוטי או דרישה חוקית מחייבת
• הגנה על זכויות — במידה הנדרשת לשם מניעת פגיעה בגוף או ברכוש, או לשם הגנה בהליך משפטי

עם כל מעבד מידע נחתם או מוחל הסכם עיבוד נתונים (DPA) המחייב אותו לעבד את המידע לפי הוראותינו בלבד, לשמור על סודיות ולהחיל אמצעי אבטחה נאותים.

9. תקופות שמירת מידע

מידע נשמר למשך הזמן הנדרש להגשמת המטרה שלשמה נאסף, ולאחר מכן נמחק או עובר אנונימיזציה.

בקשת מחיקה מקוימת גם בגיבויים, במחזור הגיבוי הקרוב ולא יאוחר מ-30 יום, למעט מידע שקיימת חובה שבדין לשומרו.

10. העברת מידע אל מחוץ לישראל

חלק מן העיבוד מתבצע בידי ספקים הממוקמים מחוץ לישראל. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס"א-2001, ובהתאם לפרק V ל-GDPR ככל שהוא חל:

• גרמניה (האיחוד האירופי): אחסון האתר ומסד הנתונים — Supabase באירוח עצמי על שרת Hetzner ייעודי בשליטתנו המלאה. זוהי מדינת EEA החברה באמנה 108
• ארצות הברית: ספקי מודלי שפה, תמלול, שליחת דוא"ל, ניטור שגיאות, זיהוי פנים ואבטחת תעבורה
• ישראל: iCount — סליקה ותשלומים
• רשת הפצת תוכן (CDN): אחסון והגשת תמונות בפריסה גלובלית

11. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהתאם לרמת האבטחה הנגזרת מסוגי המידע שאנו מעבדים:

• הצפנת TLS לכלל התקשורת אל השרתים וממנה
• אחסון במסד נתונים Supabase באירוח עצמי, על שרת ייעודי בגרמניה (Hetzner) בשליטתנו המלאה
• בקרת הרשאות ברמת השורה (RLS) והפרדת הרשאות בין תפקידים
• סליקה באמצעות iCount, העומד בתקן PCI DSS. פרטי אשראי אינם נשמרים אצלנו
• גיבויים מוצפנים ותיעוד גישה למידע רגיש
• נוהל טיפול באירועי אבטחה ובדיקות תקופתיות

אף מערכת אינה חסינה באופן מוחלט. אנו פועלים לצמצום הסיכון למידה סבירה, אך איננו יכולים להתחייב לאבטחה מושלמת.

12. זכויותיך

12.1 לפי הדין הישראלי

• זכות עיון (סעיף 13): לעיין במידע אודותיך המוחזק במאגר
• זכות תיקון (סעיף 14): לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן
• הסרה מדיוור ישיר (סעיף 17ו): לדרוש בכל עת כי מידע אודותיך יימחק ממאגר המשמש לדיוור ישיר. הדרישה תקוים ללא תנאי וללא עלות

12.2 לפי GDPR, ככל שחל

• גישה — קבלת עותק של המידע המוחזק אודותיך
• תיקון — תיקון מידע שגוי או חסר
• מחיקה — "הזכות להישכח", בכפוף לחריגים שבדין
• הגבלת עיבוד — הקפאת העיבוד במקרים המנויים בתקנה
• ניידות — קבלת המידע בפורמט מובנה, נפוץ וקריא במכונה
• התנגדות — התנגדות לעיבוד המבוסס על אינטרס לגיטימי ולדיוור ישיר

13. עוגיות וטכנולוגיות מעקב

באתר נעשה שימוש בסוגי העוגיות הבאים:

• הכרחיות: נדרשות לתפקוד בסיסי של האתר ולאבטחתו. אינן טעונות הסכמה
• פונקציונליות: שמירת העדפות והתאמת התצוגה
• אנליטיקה: Google Analytics ו-Microsoft Clarity — בהסכמתך בלבד
• שיווק: Facebook Pixel ו-Google Ads — בהסכמתך בלבד

ניתן לשלוט בהעדפות דרך באנר העוגיות, דרך כפתור "הגדרות עוגיות" שבתחתית כל עמוד, או דרך הגדרות הדפדפן. הסכמה שניתנה ניתנת לביטול בכל עת, באותה קלות שבה ניתנה.

14. עיבוד אוטומטי, פרופילינג והחלטות

15. אירוע אבטחת מידע

אירוע אבטחת מידע הוא כל שימוש במידע ללא הרשאה, פגיעה בשלמותו, או חריגה מהרשאה, באופן העלול לפגוע בזכויותיך.

ההודעה תכלול:

• טיב האירוע ומועד גילויו
• סוגי המידע שנחשפו והיקף החשיפה המשוער
• הצעדים שננקטו לבלימת האירוע ולצמצום הנזק
• המלצות מעשיות להגנה עצמית
• פרטי הממונה על הגנת הפרטיות לפניות

ערוצי ההודעה: דוא"ל לכתובת הרשומה בחשבונך, הודעה בולטת באתר, ובאירוע חמור — גם הודעת SMS. הנוהל המלא מפורט בנוהל ההודעה על דליפת מידע.

16. קטינים

השירותים מיועדים לבני 16 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 16. עיבוד נתונים ביומטריים בשירות וואי אירועים מיועד לבגירים בלבד (18+).

17. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי — ובכלל זה הרחבת מטרות העיבוד, הוספת סוג מידע חדש או שינוי בתקופות השמירה — יפורסם באתר ותישלח בגינו הודעה מוקדמת למשתמשים רשומים. שינוי המרחיב את זכויותיך או מבהיר נוסח קיים ייכנס לתוקף עם פרסומו.

לכל גרסה של מסמך זה מספר גרסה ותאריך עדכון. עיבוד המבוסס על הסכמה יימשך רק כל עוד ההסכמה בתוקף; שינוי מהותי הנוגע להסכמה יחייב הסכמה מחודשת.

18. יצירת קשר

19. זכות להגיש תלונה