מדיניות פרטיות

עמוד זה מסביר כיצד אנחנו פועלים. אין בו ייעוץ משפטי, והוא אינו מחליף יועצים מקצועיים משלכם.

מי אנחנו. shavnu.com הוא אתר מידע עצמאי, המתפרסם באנגלית, בספרדית, בצרפתית, בעברית וברוסית, על רובע שדה דב בתל אביב, ומופעל מישראל. לעניין דיני הגנת הפרטיות, אנו בעלי השליטה במידע האישי המתואר במדיניות זו. פנו אלינו באמצעות טופס יצירת הקשר.

מה אנחנו אוספים. נתוני גלישה ונתונים טכניים. כשאתם מבקרים באתר, שירותי האחסון ורשת הפצת התוכן שלנו (Cloudflare) מעבדים יומני שרת ו־CDN שעשויים לכלול את כתובת ה־IP שלכם, סוג הדפדפן, פרטי מכשיר, העמודים שביקשתם, חותמות זמן ונתונים טכניים דומים הנדרשים כדי לספק את האתר ולהגן עליו. אם תאשרו אנליטיקה, Google Analytics 4 ‏(GA4) אוסף נתוני שימוש מצרפיים, כגון עמודים שנצפו, אזור משוער, קטגוריית מכשיר ומקור ההפניה. GA4 מוגדר עם הסתרת כתובות IP. אם תאשרו מדידת פרסום, נשמור גם פרמטרי קמפיין ומזהי קליק על מודעה (UTM, gclid, gbraid, wbraid, fbclid ו־msclkid), כתובת הפניה מצומצמת ואת נתיב העמוד המשויך לפנייה. טפסי פנייה. אם אתם שולחים את טופס יצירת הקשר, אנחנו אוספים את שמכם, כתובת הדוא״ל, מספר טלפון אופציונלי, הפרויקט או הפרויקטים שמעניינים אתכם, והעדפות שציינתם (תקציב, מספר חדרים, לוח זמנים, מימון, שפה מועדפת וערוץ התקשרות מועדף), בצירוף השדות הטכניים שפורטו למעלה במועד השליחה.

מה אנחנו לא אוספים. אנחנו לא אוספים פרטי כרטיס תשלום או חשבון בנק. אנחנו לא אוספים במודע קטגוריות מיוחדות של מידע אישי (כגון בריאות, מידע ביומטרי או עמדות פוליטיות). אנחנו לא אוספים במודע מידע אישי של ילדים מתחת לגיל 16. האתר מיועד לקהל בוגר כללי. בשלב זה אנחנו לא משתמשים בדוא״ל למשלוחי שיווק.

למה אנחנו משתמשים במידע ומה הבסיסים המשפטיים. אנחנו מעבדים מידע אישי רק כשיש לנו בסיס חוקי לפי חוק הגנת הפרטיות הישראלי (לרבות דרישות המיושרות עם התיקונים משנת 2024 ומשנת 2025) וכן, במקום שזה חל, לפי דינים אחרים כגון חוקי פרטיות של מדינות בארצות הברית.

מענה לפניות (הסכמה). אנחנו משתמשים בנתוני טופס הפנייה כדי לקרוא את ההודעה שלכם, להשיב עליה ולבצע מעקב. אם אתם נותנים הסכמה, אנחנו גם מעבירים את הפנייה ליזמים של הפרויקט או הפרויקטים שבחרתם, לנציגי המכירות המורשים שלהם ולמתווכי נדל״ן בעלי רישיון שמשווקים את הפרויקטים האלה, וייתכן שנקבל מהם דמי הפניה. לעיבוד ולהעברה האלה אנחנו מסתמכים על הסכמתכם.

הפעלת האתר ואבטחתו (אינטרס לגיטימי). אנחנו מעבדים יומני שרת, CDN ויומנים טכניים קשורים כדי להפעיל את האתר, לתחזק אותו, לטפל בתקלות ולהגן עליו מפני שימוש לרעה, הונאה וגישה בלתי מורשית. האינטרס הלגיטימי שלנו הוא לספק שירות מידע מאובטח ואמין.

אנליטיקה (אינטרס לגיטימי). אנחנו משתמשים ב־GA4 כדי להבין דפוסי תנועה מצרפיים ולשפר את האתר. האינטרס הלגיטימי שלנו הוא למדוד ולשפר את אופן השימוש באתר. במקום שנדרש, נקבל הסכמה לפני הצבת עוגיות אנליטיקה שאינן חיוניות.

חובה חוקית. אנחנו עשויים לשמור מידע או למסור אותו כשהדבר נדרש לפי הדין החל, תקנה, הליך משפטי או דרישה ממשלתית הניתנת לאכיפה.

עם מי אנחנו משתפים מידע. אנחנו לא מוכרים מידע אישי ולא משכירים אותו. אנחנו לא משתפים מידע אישי לצורך פרסום התנהגותי חוצה הקשרים. אנחנו משתפים מידע רק כך: יזמים, נציגי מכירות ומתווכים בעלי רישיון. רק אם אתם מסכימים במפורש באמצעות תיבת הסימון בטופס יצירת הקשר, אנחנו מעבירים את פרטי הפנייה ליזמים של הפרויקט או הפרויקטים שציינתם, לנציגי המכירות המורשים שלהם ולמתווכי נדל״ן בעלי רישיון שמשווקים את הפרויקטים האלה. ייתכן שנקבל מהם דמי הפניה. ההעברה נעשית לבקשתכם, אינה עולה לכם דבר, ואנחנו שומרים את מועד ההסכמה ואת הנוסח שאישרתם. ספקי שירות (מעבדים). Cloudflare (אחסון ו־CDN), Hetzner Online GmbH (אחסון מסד הנתונים PostgreSQL) ו־Google (Analytics ומדידת Ads) מעבדים מידע עבורנו בכפוף להגנות חוזיות ורק למטרות המתוארות במדיניות זו.

העברות בין־לאומיות. אנחנו פועלים מישראל. ספקי השירות שלנו עשויים לעבד מידע בישראל, בארצות הברית, באיחוד האירופי או במדינות אחרות. כשמידע אישי מועבר מחוץ לישראל, אנחנו מסתמכים על הגנות מתאימות המוכרות בדין הישראלי, כגון סעיפים חוזיים סטנדרטיים, החלטות על רמת הגנה נאותה במקום שהן חלות, והסכמים עם מעבדים המחייבים הגנה ברמה דומה.

תקופת שמירה. רשומות פנייה נשמרות 24 חודשים לאחר יצירת הקשר המשמעותית האחרונה איתכם, אלא אם נדרשת תקופה ארוכה יותר כדי לסיים עניין פתוח, לקיים חובה חוקית, או לקבוע, לממש או להגן על טענות משפטיות. לאחר התקופה הזו אנחנו מוחקים את נתוני הפנייה או הופכים אותם לאנונימיים. יומני שרת ו־CDN נשמרים בחלון מתגלגל קצר יותר, הנדרש לאבטחה ולטיפול בתקלות (בדרך כלל עד 90 ימים, אלא אם נדרשת תקופה ארוכה יותר לחקירת אירוע). נתוני אנליטיקה ב־GA4 נשמרים בצורה מצרפית לפי הגדרות Google ולפי תקופת השמירה שהגדרנו (14 חודשים), ולאחר מכן נמחקים אוטומטית או מאוגדים עוד.

אבטחה. אנחנו מפעילים אמצעים מינהליים, טכניים וארגוניים ההולמים את אופי המידע שבידינו, לרבות חיבורים מוצפנים (HTTPS), בקרת גישה וספקי תשתית מוכרים. אין שיטת העברה או אחסון בטוחה לחלוטין, ואנחנו לא יכולים להבטיח אבטחה מוחלטת.

הזכויות שלכם לפי הדין הישראלי. בכפוף לחריגים החלים, אפשר לבקש לעיין במידע האישי שיש לנו עליכם, לבקש תיקון של מידע שאינו מדויק, ולבקש מחיקה במקום שהדין מתיר זאת. כדי לממש את הזכויות האלה, פנו אלינו באמצעות טופס יצירת הקשר. נאמת את הבקשה ונשיב בתוך לוחות הזמנים שנקבעו בחוק הגנת הפרטיות ובתקנותיו (בדרך כלל בתוך 30 ימים, עם הארכה אפשרית במקום שהדבר מותר).

הזכויות שלכם לפי חוקי פרטיות של מדינות בארצות הברית. אם אתם תושבי מדינה בארצות הברית שיש בה חוק פרטיות מקיף (למשל קליפורניה לפי CCPA/CPRA, או חוקים דומים בקולורדו, בקונטיקט, בווירג׳יניה ובמדינות אחרות), ייתכן שיש לכם זכות: לדעת איזה מידע אישי אנחנו אוספים, משתמשים בו ומוסרים; לבקש מחיקה של מידע אישי שיש לנו עליכם; לבקש תיקון של מידע אישי שאינו מדויק; להתנגד למכירה או לשיתוף של מידע אישי לצורך פרסום התנהגותי חוצה הקשרים (אנחנו לא מוכרים מידע ולא משתפים אותו למטרות האלה); ולא לקבל יחס מפלה בשל מימוש הזכויות. יש להגיש בקשות באמצעות טופס יצירת הקשר. נאמת את זהותכם ונשיב בתוך המועד החוקי במדינתכם (למשל 45 ימים לפי דין קליפורניה, עם הארכה אפשרית במקום שהדבר מותר). אפשר למנות סוכן מורשה במקום שמדינתכם מתירה זאת.

עוגיות ואנליטיקה. האתר משתמש באחסון טכני שנדרש על ידי ספק האחסון וה־CDN. לפי בחירתכם, הוא עשוי להשתמש גם באחסון של Google Analytics 4 ושל מדידת Google Ads. החלונית מציעה לאפשר הכול, אנליטיקה בלבד או הכרחי בלבד, והכפתור הגדרות עוגיות מאפשר לשנות את הבחירה בהמשך. מדידת Google Ads עשויה להשתמש בפרמטרי קמפיין ובמזהי קליק כדי למדוד פניות וליצור קהלי פרסום מותרים. אפשר גם להגביל עוגיות בהגדרות הדפדפן. כדי לבטל ספציפית את Google Analytics, התקינו את תוסף הדפדפן להשבתת Google Analytics או השתמשו בבקרות הדפדפן כדי לחסום עוגיות אנליטיקה.

Do Not Track ו־Global Privacy Control. אנחנו לא מגיבים לאותות Do Not Track (DNT) בדפדפן, כי אין תקן ענפי לעמידה בהם. כאשר Global Privacy Control (GPC) מוכר כאות ביטול תקף למכירה או לשיתוף לפי דין מדינה אמריקאי החל, אנחנו מכבדים אותו בהתאם לפרקטיקה שלמעלה: אנחנו לא מוכרים מידע אישי ולא משתפים אותו לצורך פרסום התנהגותי חוצה הקשרים.

שינויים. אנחנו עשויים לעדכן מדיניות זו מעת לעת. תאריך "עודכן לאחרונה" בראש העמוד מציין מתי היא נערכה לאחרונה. שינויים מהותיים עשויים להיות מסומנים באתר במקום שזה מעשי. המשך שימוש באתר לאחר עדכון משמעו שאתם מקבלים את המדיניות המעודכנת לגבי עיבוד חדש מאותו מועד ואילך.

יצירת קשר. שאלות פרטיות ובקשות למימוש זכויות אפשר לשלוח באמצעות טופס יצירת הקשר.