מדיניות פרטיות

הבית הישראלי ("האתר", "אנחנו") מכבד את פרטיות המשתמשים. מסמך זה מסביר איזה מידע נאסף בעת שימוש באתר, למה הוא משמש, היכן הוא נשמר, מי יכול לגשת אליו, ומה הזכויות שלך כמשתמש על-פי חוק הגנת הפרטיות, התשמ"א-1981 (ישראל), תקנות אבטחת מידע התשע"ז-2017, תקנת ה-GDPR (האיחוד האירופי), חוק CCPA (קליפורניה) ועקרונות פרטיות מקבילים במדינות נוספות.

1. איזה מידע נאסף

א. מידע שאתה מספק מרצונך

• שם פרטי, שם האם, מגדר וגיל בעת הרשמה (לצרכי תצוגה אנונימית בתפילה).
• תוכן בקשת התפילה שאתה כותב (מוצג תחת "פלוני בן פלונית" — לעולם לא תחת השם המלא).
• שם, אימייל והודעה — בעת שליחת טופס "צור קשר".
• בחירות ניווט והעדפות שפה (עברית/אנגלית).

ב. מידע שנאסף אוטומטית

• כתובת IP, סוג דפדפן ו-User-Agent — לצרכי אבטחה ומניעת ספאם בלבד.
• נתוני שימוש מצטברים ואנונימיים (לדוגמה: מספר ביקורים, זמן שהייה, עמודים נצפים).
• קובצי Cookie טכניים ו-localStorage לשמירת העדפות (ראה סעיף 6 — Cookies).

ג. מידע שלא נאסף

• אנחנו לא אוספים תעודות זהות, מספרי טלפון מהמשתמשים, פרטי תשלום, נתוני בריאות מזוהים או מידע ביומטרי.

2. למה משמש המידע

• הצגת בקשות תפילה לקהילה באופן אנונימי.
• תפעול האתר, אבטחה, מניעת התעללות וזיהוי תוכן פוגעני (ראה סעיף 4).
• תקשורת חזרה אליך כאשר פנית בטופס יצירת קשר.
• שיפור חוויית השימוש ובחינת אזורים שדורשים שיפור (אנליטיקה אנונימית).
• עמידה בדרישות חוקיות ומתן מענה לפניות רגולטוריות.

3. איפה ואיך המידע נשמר

• המידע מאוחסן בשירות Netlify Blobs המופעל על-גבי Netlify, Inc., בארה"ב ובאירופה (לפי בחירת CDN).
• ההעברה מתבצעת בערוץ מוצפן (TLS 1.3 / HTTPS) ותעודת SSL מתחדשת אוטומטית.
• המידע נשמר רק לפרק הזמן הנדרש למטרה שלשמה נאסף — בקשת תפילה פעילה 30 ימים, לאחר מכן נארכבת ונמחקת בהדרגה.
• הרשאות גישה ניתנות לבעל האתר בלבד באמצעות אימות שני־שלבי.

4. סינון תוכן ובוט שמירה

האתר מפעיל מנגנון סינון אוטומטי המסיר ביטויים גסים, איומים, לשון הרע, תוכן מיני ותוכן הסתה. כאשר זוהה ניסיון שכזה — הטקסט מוסתר, הפנייה נחסמת, והאירוע מתועד פנימית כדי לאפשר למפעיל האתר להגן על המשתמשים. אין בכך משום פגיעה בחופש הביטוי — הבית הישראלי הוא מרחב מקודש, ולא במה לפרסום.

5. שיתוף מידע עם צד שלישי

• אנו לא מוכרים מידע למפרסמים. נקודה.
• שיתוף מתבצע רק עם ספקי תשתית הכרחיים: Netlify (אחסון/CDN/פונקציות), Google Fonts (טעינת גופנים), Hebcal.com (שאיבת זמני שבת).
• נחשוף מידע לרשויות אכיפה רק אם נחויב לכך בצו שיפוטי.

6. Cookies ו-localStorage

• Cookies חיוניים — לזיהוי הסשן, אבטחה ומניעת CSRF. לא ניתנים לכיבוי.
• localStorage — לשמירת בחירת שפה, מצב תפריט, מצב הבוט, יומן זיהוי תוכן בעייתי. שמור במכשיר שלך בלבד.
• אין מעקב פרסומי — אין באתר Google Analytics לצרכי פרסום, אין Pixel של פייסבוק, אין Re-Marketing.

7. הזכויות שלך

על פי החוק הישראלי, GDPR ו-CCPA זכאים המשתמשים, בין היתר, ל:

• זכות עיון — לבקש לראות איזה מידע נשמר אודותיך.
• זכות תיקון — לבקש לתקן מידע שגוי או לא מעודכן.
• זכות מחיקה ("הזכות להישכח") — לבקש מחיקה מלאה.
• זכות התנגדות — להתנגד לשימושים מסוימים.
• זכות לניידות — לקבל את המידע בפורמט נוח להעברה.
• זכות לבטל הסכמה בכל עת.

ליצירת קשר בעניינים אלו: באמצעות טופס "צור קשר" באתר. נטפל בפנייה בתוך 30 ימים מקבלתה.

8. אבטחת מידע

• שימוש ב-HTTPS בכל הדפים (HSTS מופעל).
• הגנת CSP מבוססת קונפיגורציית Netlify Edge.
• סינון קלט בכל טופס (XSS / SQL Injection).
• בדיקות אבטחה תקופתיות וגיבוי יומי.

9. קטינים

האתר מיועד לכל גיל, אך איסוף מידע אישי מקטינים מתחת לגיל 16 מותר רק באישור הורה/אפוטרופוס, בהתאם ל-GDPR סעיף 8 ו-COPPA (ארה"ב, גיל 13).

10. עדכונים למדיניות זו

אנו עשויים לעדכן את המסמך מעת לעת. תאריך העדכון יופיע בראש העמוד. שינוי מהותי יוצג בהודעה קופצת באתר.

11. יצירת קשר עם הממונה על הפרטיות (DPO)

בכל שאלה הקשורה לפרטיות — פנה דרך טופס "צור קשר" באתר עם הכותרת "פנייה בנושא פרטיות". זמן מענה ממוצע: 7 ימי עסקים.

מסמך זה נכתב בשפה ידידותית כדי שיהיה ברור לכל קורא, ואינו מהווה ייעוץ משפטי. בכל מחלוקת תינתן עדיפות לחוק הישראלי המעודכן.