עודכן לאחרונה: 6 ביולי 2026 (הבהרת רשימת הדוגמאות של אתרי השותפים). המדיניות הזו מסבירה כיצד Paglipat (פרויקט אישי המנוהל באופן עצמאי) מעבד נתונים אישיים באתר www.paglipat.com.
Paglipat הוא בעל השליטה בנתונים (Data Controller). לכל שאלה בנושא הגנת נתונים אפשר לכתוב לכתובת [email protected].
בקצרה
- אנחנו לא מוכרים את הנתונים שלך.
- אין חשבונות משתמש. אין לאן להתחבר.
- אנחנו לא גובים תשלומים. ההזמנות מתבצעות באתרי השותפים (לדוגמה Travelpayouts, Agoda, Yesim, 12Go).
- אנחנו משתמשים ב-Google Analytics (עם הסתרת כתובת IP) וב-PostHog EU (אירועי התנהגות אנונימיים ותיעוד סשנים שבו הקלט מוסתר), לצד לוגים סטנדרטיים של השרתים מ-Cloudflare ומ-DigitalOcean. כל כלי האנליטיקה פועלים בהצטרפות מרצון (opt-in) דרך באנר העוגיות.
- יש לך זכות לבקש לדעת אילו נתונים יש לנו עליך, לתקן אותם או למחוק אותם.
מה אנחנו אוספים
| נתונים | מקור | מטרה | בסיס חוקי (UK GDPR) |
|---|---|---|---|
| כתובת IP, user-agent, כתובת ה-URL של הבקשה, referrer, חותמת זמן | אוטומטי (לוגים של השרתים ב-Cloudflare וב-DigitalOcean) | אבטחת האתר, מניעת שימוש לרעה, איתור תקלות ביצועים | אינטרס לגיטימי (סעיף 6(1)(f)) |
| מזהה אנליטיקה בדוי, אירועי צפייה בעמודים, משך הסשן | Google Analytics 4 (עם הסתרת כתובת IP) | להבין איזה תוכן נקרא | הסכמה (סעיף 6(1)(a)) - הצטרפות מרצון דרך באנר העוגיות |
| אירועים בדויים (קליקים, שליחות חיפוש, עומק גלילה), תיעוד סשנים שבו כל הקלט מהמקלדת מוסתר אוטומטית ברמת ה-SDK | PostHog EU (מתארח בפרנקפורט על ידי PostHog Inc.) | לראות היכן משתמשים נתקעים במסלול מהחיפוש ועד ההזמנה ולתעדף תיקוני UX | הסכמה (סעיף 6(1)(a)) - הצטרפות מרצון דרך באנר העוגיות |
| העדפות חיפוש (מטבע, שפה) | עוגיות (נשמרות בזמן השימוש באתר) | לזכור את ההעדפות שלך בין ביקורים | אינטרס לגיטימי (סעיף 6(1)(f)) |
| כתובת אימייל (ניוזלטר - כשהוא מופעל) | אתה, מרצונך, כשאתה נרשם לניוזלטר | לשלוח לך פוסטים חדשים | הסכמה (סעיף 6(1)(a)) - הצטרפות מרצון, אפשרות ביטול הרשמה בכל אימייל |
| כתובת אימייל (כשאתה יוצר איתנו קשר) | אתה, מרצונך, כשאתה שולח לנו אימייל | להשיב להודעה שלך | אינטרס לגיטימי (סעיף 6(1)(f)) |
אנחנו לא אוספים:
- שמות, כתובות, מספרי טלפון, פרטי כרטיס אשראי (ההזמנה מתבצעת באתרי השותפים - הם אוספים את זה, לא אנחנו).
- קטגוריות רגישות: גזע, דת, בריאות, נטייה מינית וכדומה.
- נתונים של מי שידוע לנו שהוא מתחת לגיל 13.
עם מי אנחנו חולקים נתונים (מעבדים)
אנחנו חולקים את מינימום הנתונים הנדרש עם המעבדים הבאים, שפועלים לפי ההנחיות שלנו:
- Cloudflare - DNS, CDN, הגנה מפני בוטים. רואה כתובת IP ומטא-דאטה של הבקשות. Privacy.
- DigitalOcean - אחסון האתר הסטטי. רואה מטא-דאטה של לוגי השרת. Privacy.
- Google (Analytics 4) - אנליטיקה אנונימית. Privacy.
- PostHog Inc. - אנליטיקת התנהגות ותיעוד סשנים, מתארח באזור האיחוד האירופי (פרנקפורט) כך שהנתונים שלך לא יוצאים מה-EEA. Privacy · DPA.
- TravelPayouts - וידג'ט לחיפוש טיסות. כשאתה משתמש בו, אתה מתקשר עם השירות שלהם. Privacy.
- Agoda - וידג'ט לחיפוש מלונות. כשאתה משתמש בו, אתה מתקשר עם השירות שלהם. Privacy.
- Resend (כשהניוזלטר מופעל) - שליחת אימיילים. רואה רק את כתובת האימייל שלך ואת ההודעה שאנחנו שולחים. Privacy.
- Yesim - ספק eSIM (Genesis Group AG, שווייץ). כשאתה לוחץ על קישור רכישה בעמוד /he/esim שלנו, אתה עובר ישירות ל-yesim.app - שום נתון לא עובר דרכנו, אבל Yesim הופכת לבעלת השליטה בנתונים עבור אותה הזמנה. Privacy.
העברות בין-לאומיות
חלק מהמעבדים שלנו ממוקמים מחוץ לבריטניה/ל-EEA (בעיקר Google בארצות הברית, Agoda בסינגפור, Cloudflare ברחבי העולם, Resend בארצות הברית, Yesim בשווייץ). ככל שנתונים יוצאים מבריטניה/מה-EEA, אנחנו נשענים על סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) או על מנגנוני העברה מקבילים המאושרים בבריטניה.
כמה זמן אנחנו שומרים נתונים
- לוגי שרת: 30 יום ב-Cloudflare, 90 יום ב-DigitalOcean.
- Google Analytics: 14 חודשים (אנחנו משתמשים בתקופת השמירה הקצרה ביותר הזמינה).
- אירועי PostHog: שנה. תיעודי סשנים: 30 יום, ואז נמחקים אוטומטית על ידי PostHog.
- אימיילים של הניוזלטר: עד שתבטל את ההרשמה ועוד 30 יום לצורכי התיעוד שלנו, ואז נמחקים.
- אימיילים של תמיכה: עד שנתיים אחרי התשובה האחרונה, ואז נמחקים.
הזכויות שלך
לפי ה-UK GDPR יש לך זכות ל:
- עיון - לבקש לדעת אילו נתונים יש לנו עליך
- תיקון - לתקן נתונים שגויים
- מחיקה - למחוק את הנתונים שלך ("הזכות להישכח")
- הגבלה - להגביל את אופן השימוש שלנו בהם
- ניידות - לקבל עותק בפורמט קריא-מכונה
- התנגדות - לעיבוד המבוסס על אינטרס לגיטימי
- ביטול הסכמה - בכל עת, עבור הניוזלטר
שלח אימייל לכתובת [email protected]. אנחנו משיבים תוך 30 יום.
יש לך גם זכות להגיש תלונה ל-UK Information Commissioner's Office: ico.org.uk/make-a-complaint.
ילדים
האתר אינו מיועד לילדים מתחת לגיל 13. אם נדמה לך שיש לנו נתונים על ילד מתחת לגיל 13, שלח אימייל לכתובת [email protected] ואנחנו נמחק אותם.
שינויים
שינויים מהותיים במדיניות הזו יצוינו באתר. תאריך "עודכן לאחרונה" בראש העמוד משקף את השינוי האחרון.
צור קשר
Paglipat
אימייל: [email protected]
