אבאל׳ה מחויבת להגנה על פרטיות המשתמשים. מדיניות זו מסבירה איזה מידע נאסף, למה, ומה הזכויות שלך. היא אינה ייעוץ משפטי.
1מי אנחנו ומה הבסיס החוקי
האחראי לעיבוד: אבאל׳ה בע״מ, כתובת המשרד הרשום תפורסם עם השלמת הרישום ברשם החברות. פניות: privacy@aballeh.com.
מדיניות זו נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, תקנות אבטחת מידע התשע״ז-2017, ותיקון 13 (בתוקף מ־14 באוגוסט 2025). תיקון 13 מרחיב את הגדרת מידע אישי גם לכתובת IP, מיקום גאוגרפי ומזהים מקוונים.
2הודעה בעת איסוף (סעיף 11)
מסירת שם, אימייל, טלפון, עיר ושירותים היא וולונטרית, אך בלי פרטים אלה לא ניתן לפתוח חשבון או לחבר בין משתמשים.
המטרות: ניהול חשבון, הצגת פרופיל ציבורי לספקים, תיווך בין לקוח לספק, אבטחה, מניעת הונאה, ופניות משפטיות.
הנמענים: צוות אבאל׳ה לפי הצורך, ספקי ענן ואחסון, ספק אימות (Google אם נבחר), ולפי דין - רשויות.
3מידע שאנחנו אוספים
מידע שאתה מספק: שם, אימייל, טלפון, עיר, תיאור, תמונה, שירותים, מחירים, הודעות, ביקורות, ותמונות לתיק עבודות.
מידע אוטומטי: כתובת IP, סוג דפדפן, מערכת הפעלה, דפים שנצפו, זמני ביקור, מזהי עוגיות וסשן. אלה מידע אישי לפי תיקון 13.
מידע ממכשיר נייד: סוג המכשיר, גרסת מערכת ההפעלה, מזהה מכשיר ייחודי, ונתוני מיקום כללי (עיר/אזור) לצורך חיבור עם נותני שירות קרובים. מיקום מדויק נאסף רק בהסכמה מפורשת.
טוקני התראות: אם אישרת קבלת התראות (push notifications), נשמור טוקן מכשיר לצורך משלוח התראות על הודעות, עדכוני הזמנה וסטטוס בקשות. ניתן לבטל בכל עת דרך הגדרות המכשיר.
צדדים שלישיים: בהרשמה עם Google - שם, אימייל ותמונה מהחשבון.
אנחנו לא מבקשים במודע מידע על קטינים. השימוש לבני 18+ בלבד.
4עוגיות והסכמה
הכרחיות (בלי הסכמה נפרדת): סשן התחברות, CSRF, והעדפת נגישות. בלי אלה האתר לא עובד.
אנליטיקה ושיווק: שתי בחירות נפרדות, כבויות כברירת מחדל. אנליטיקה מפעילה Umami ו־Google Analytics 4 אם הוגדרו; שיווק מפעיל Meta Pixel ו־Conversions API אם הוגדרו. דחייה, Escape וסגירה דוחים את שתיהן.
שינוי וביטול: אפשר לפתוח את ״העדפות עוגיות״ בתחתית הדף. אפשר לשמור בחירה נפרדת או לדחות הכל. הביטול עוצר אירועים עתידיים, מסיר עוגיות מדידה זמינות ומרענן את הדף כדי להפסיק קוד שכבר נטען. הוא אינו מוחק מידע שנשלח בעבר; לבקשת מחיקה פנו לכתובת הפרטיות.
התאמת פרסום באמצעות פרטים מגובבים: בחירה אופציונלית נפרדת, כבויה כברירת מחדל. אפשר להמשיך בשיווק המצומצם בלי לאשר אותה. אישורים ישנים אינם מורחבים אוטומטית.
שמירת הבחירה: העדפות עם גרסה ותאריך נשמרות במכשיר ב־localStorage ובעוגייה עד 12 חודשים; נשאל מחדש כשהבחירה פגה או גרסת ההסכמה משתנה. אם האחסון חסום, ייתכן שתידרש בחירה נוספת בביקור הבא.
אין חוק עוגיות ייעודי בישראל; ההסכמה נשענת על חוק הגנת הפרטיות והנחיות הרשות להגנת הפרטיות. אפשר לאשר את כל העוגיות או לבחור רק הכרחיות, באותה הודעה ובלחיצה אחת.
5איך אנחנו משתמשים במידע
ניהול חשבון והצגת פרופיל ספק לציבור.
חיבור בין מחפשי שירות לנותני שירות.
אבטחה, מניעת בוטים והונאה, וציות לדין.
שיפור השירות - כולל אנליטיקה רק בהסכמה.
אנחנו לא מוכרים מידע אישי.
6שירותי צד שלישי
אימות כניסה: Google OAuth - לצורך הרשמה והתחברות מאובטחת.
אחסון ענן: Microsoft Azure (שרתים), Amazon S3 (קבצים ותמונות).
אבטחה והגנת רשת: Cloudflare - הגנה מפני התקפות, CDN ואבטחת תעבורה.
מעקב שגיאות: Sentry - לזיהוי ותיקון תקלות טכניות. נאסף מידע טכני בלבד (שגיאות, סוג דפדפן, מערכת הפעלה).
אנליטיקה בהסכמה: Umami באירוח עצמי ו־Google Analytics 4 מודדים אירועי שימוש מוגדרים מראש. אנחנו שולחים שמות אירועים וערכי קטגוריות סגורים; ברכישה מאומתת גם סכום, מטבע ומזהה אירוע אטום למניעת ספירה כפולה. איננו שולחים טקסט חופשי, מזהי משתמש או הזמנה, דוא״ל, טלפון, כתובת, הודעות, תמונות, כותרות שירות או קישורים עם פרטים כאלה.
שיווק בהסכמה: Meta Pixel ו־Conversions API מודדים צפייה בדף, ליד, התחלת תשלום ורכישה שאושרה מול ספק התשלום. לצורך מניעת ספירה כפולה נשלחים שם אירוע ומזהה אטום לאירוע; CAPI מקבל מזהה דפדפן שיווקי (_fbp), זמן אירוע וכתובת כללית קבועה; ברכישה מאומתת גם סכום ומטבע. תשלום ממתין, מזומן או תשלום בדיקה אינם רכישה מאומתת.
מידע טכני ועוגיות מדידה: בפנייה מהדפדפן ספקי המדידה עשויים לקבל כתובת IP, סוג דפדפן ומזהים מקוונים. GA4 עשוי לשמור עוגיות _ga; שיווק עשוי לשמור _fbp עד 90 יום. CAPI אינו מעביר כתובת IP או פרטי דפדפן מהבקשה, בבחירה נוספת, נפרדת וכבויה כברירת מחדל, ניתן לאשר התאמת פרסום באמצעות גיבוב SHA-256 של הדוא״ל המאומת בחשבון. התאמת טלפון אינה פעילה כיום, עד לחיבור אימות בעלות אמיתי אצל ספק אימות. הגיבוב נשלח ל־Meta רק ברכישה מאומתת וכאשר אישור ההתאמה קיים גם בתחילת ניסיון התשלום וגם בעת השליחה; הוא אינו נשלח ל־Google. גיבוב אינו אנונימיזציה. אישור עוגיות ישן אינו מאשר שיתוף זה, וביטול האישור עוצר שיתוף עתידי. מזהים מקוונים עדיין עשויים להיות מידע אישי.
העברה לספקים: Google ו־Meta עשויים לעבד נתונים מחוץ לישראל בהתאם למדיניות שלהם. הסכמה לאנליטיקה או שיווק ניתנת לביטול בנפרד; הודעות שירות והעדפת דיוור שיווקי בחשבון מנוהלות בנפרד מהעוגיות.
לכל ספק צד שלישי יש מדיניות פרטיות עצמאית. אנחנו נשתף עם ספקים אלה רק את המידע המינימלי הנדרש להפעלת השירות.
7שיתוף והעברה לחו״ל
ספקי עיבוד: אחסון ענן, דוא״ל, אימות. נדרש הסכם עיבוד מתאים.
העברה מחוץ לישראל: מותרת למדינות ברשימת הנאותות לפי תקנות העברת מידע למאגרי מידע מחוץ לישראל (לרבות מדינות האיחוד), או בחוזה מתאים, או בהסכמה. החלטת הנאותות של האיחוד מכסה העברה מהאיחוד לישראל - לא להפך.
דין: צו בית משפט או דרישת רשות מוסמכת.
מידע ציבורי בפרופיל ספק: שם, עיר, שירותים וביקורות נגישים לכל גולש. זה חלק מהשירות.
8הזכויות שלך ולוח הזמנים
עיון (סעיף 13), תיקון או מחיקה של מידע שאינו מדויק (סעיף 14) - מענה תוך 30 יום. אי־מענה מאפשר פנייה לבית משפט השלום.
משיכת הסכמה צריכה להיות קלה כמו נתינתה (תיקון 13).
הסרה מדיוור שיווקי לפי סעיף 30א לחוק התקשורת.
פניות: privacy@aballeh.com. אין לדרוש צילום ת.ז. לבקשת עיון בפרופיל בסיסי.
9אבטחה ודיווח על אירוע
הצפנת תעבורה (TLS), סיסמאות בגיבוב, והגבלת גישה למסד הנתונים.
אירוע אבטחה חמור מדווח לרשות להגנת הפרטיות מיד עם היוודע האירוע - דיווח ראשוני, לא אחרי סיום כל הבדיקות. אין מועד של 72 שעות בדין הישראלי.
יידוע הנפגעים ייעשה אם הרשות תורה על כך.
10שמירה ומחיקה
נשמור מידע כל עוד החשבון פעיל, ואחר כך לפי חובות חוק (התיישנות, מס, הליכים).
ייחוס שיווקי: רק בהסכמה לאנליטיקה נשמור ערוץ נחיתה סגור ועדות חתומה הקשורה לדפדפן, עד 30 יום; אין שמירת כתובת נחיתה מלאה, שאילתה או מזהה הקלקה. מקור הקמפיין הוא נתון נחיתה מדווח, לא הוכחה שנרכשה מודעה. רישומי המרה פנימיים נשמרים עד 365 יום, והסכמת ניסיון תשלום עד 30 יום. נתונים שפגו מוצאים מהדוחות ומנוקים במשימות מוגבלות.
ביקורות עשויות להישאר באופן מצומצם לשמירת אמינות הפלטפורמה, בכפוף לדין.
מחיקת חשבון ומידע: ניתן לבקש מחיקת חשבון ומידע אישי באמצעות פנייה ל-privacy@aballeh.com או דרך עמוד הפרופיל באפליקציה. עם קבלת הבקשה, נמחק את המידע תוך 30 יום, למעט מידע שנדרש לשמירה לפי דין. בקשת מחיקה תגרום להסרת הפרופיל, היסטוריית ההזמנות, ההודעות והתמונות.