מדיניות פרטיות

1. כללי

Page Assembly ("החברה", "אנחנו") מכבדת את פרטיות המשתמשים באתר שלה. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ואיך אנו מגנים עליהם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. שימוש באתר מהווה הסכמה למדיניות זו.

2. המידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

מידע שנמסר בטופס יצירת קשר: שם מלא, כתובת אימייל, מספר טלפון ותוכן ההודעה — נאספים רק כאשר אתם ממלאים ושולחים את הטופס מרצונכם.
מידע מפופאפ יציאה: כתובת אימייל בלבד — נאספת רק כאשר אתם בוחרים להשאיר פרטים לקבלת המדריך.
מידע מטופס הצ׳קליסט: שם מלא, כתובת אימייל ומספר טלפון — נאספים כאשר אתם ממלאים את הטופס לקבלת הצ׳קליסט.
נתוני שימוש (Vercel Analytics): נתונים אנונימיים על אופן השימוש באתר כגון עמודים שנצפו, זמן שהייה וסוג המכשיר. מערכת זו אינה משתמשת בעוגיות ואינה דורשת הסכמה.
נתוני שימוש (Google Analytics 4): נתונים על דפוסי שימוש כגון עמודים שנצפו, מקורות תנועה וסוג מכשיר. נתונים אלו נאספים רק לאחר הסכמה מפורשת לעוגיות.
עוגיות (Cookies): עוגיות חיוניות לתפקוד האתר (סשן ניהול), ועוגיות אנליטיקס (Google Analytics) שנטענות רק לאחר הסכמה מפורשת דרך באנר העוגיות.
כתובת IP: נאספת לצורך הגנה מפני שימוש לרעה (Rate Limiting) ואבטחת האתר. אינה נשמרת לטווח ארוך.

3. מטרות השימוש במידע

יצירת קשר חזרה בתגובה לפנייתכם
שליחת חומר מקצועי שביקשתם (מדריך PDF)
שיפור חוויית השימוש באתר וניתוח דפוסי שימוש
אבטחת האתר והגנה מפני שימוש לרעה
עמידה בדרישות חוקיות ורגולטוריות

4. צדדים שלישיים

אנו משתמשים בשירותים הבאים כחלק מתפעול האתר. המידע מועבר אליהם רק במידה הנדרשת לתפקודם:

Google Analytics (Google LLC) — ניתוח שימוש באתר (לאחר הסכמה לעוגיות)
Vercel Inc. — אחסון האתר וניתוח שימוש אנונימי
Resend Inc. — שליחת מיילים (התראות, אישורים, מדריכים)
Upstash Inc. — אחסון מאובטח של נתוני סשן ותוכן האתר
Google Sheets (Google LLC) — שמירת פניות מטופס יצירת הקשר

איננו מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים שלא מצוינים ברשימה זו, למעט כנדרש על פי חוק.

5. עוגיות (Cookies)

עוגיות חיוניות: עוגיית סשן לפאנל הניהול (httpOnly, מוצפנת). נמחקת אוטומטית לאחר 7 ימים.
עוגיית הסכמה: שומרת את בחירתכם לגבי עוגיות אנליטיקס (נשמרת ב-localStorage).
עוגיות אנליטיקס: Google Analytics 4 — נטענות רק לאחר לחיצה על "אישור" בבאנר העוגיות. ניתן למחוק אותן בכל עת דרך הגדרות הדפדפן.

6. שמירת מידע ותקופות אחסון

פניות מטופס יצירת קשר: נשמרות לצורך שימוש עסקי ומתיקות בהתאם לצורך
סשנים (Sessions): נמחקים אוטומטית לאחר 7 ימים
Rate Limit: נתוני הגבלת קצב נמחקים אוטומטית לאחר שעה אחת
קישורי כניסה (Magic Links): תקפים ל-15 דקות בלבד ונמחקים לאחר שימוש

7. אבטחת מידע

אנו נוקטים באמצעי אבטחה סבירים להגנה על המידע שלכם, כולל: הצפנת תעבורה (SSL/TLS), אחסון מוצפן (Redis עם גישה מוגבלת), עוגיות httpOnly, הגנה מפני CSRF, וגישה מוגבלת למידע — רק לבעל האתר המורשה.

8. זכויותיכם

בהתאם לסעיפים 13-14 לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לכם הזכויות הבאות:

זכות עיון (סעיף 13): לעיין במידע האישי שנאסף אודותיכם
זכות תיקון (סעיף 14): לבקש תיקון מידע שגוי
זכות מחיקה: לבקש מחיקת המידע האישי שלכם

לכל בקשה, פנו אלינו באמצעות טופס יצירת הקשר באתר. אנו מתחייבים להשיב לפנייתכם תוך 30 ימים.

9. פרטיות קטינים

האתר והשירותים אינם מיועדים לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו שנאסף מידע של קטין, נמחק אותו בהקדם.

10. העברת מידע לחו"ל

חלק מהשירותים שבהם אנו משתמשים (Google, Vercel, Resend, Upstash) מפעילים שרתים מחוץ לישראל. המידע מועבר אליהם בהתאם לתנאי השירות שלהם ובכפוף למדיניות האבטחה שלהם.

11. שינויים במדיניות

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר עם תאריך עדכון חדש. המשך השימוש באתר לאחר עדכון המדיניות מהווה הסכמה לשינויים.

12. יצירת קשר

לשאלות או בקשות בנוגע למדיניות הפרטיות, ניתן ליצור קשר באמצעות טופס יצירת הקשר באתר או באמצעות פרטי הקשר המופיעים בתחתית האתר.