מדיניות פרטיות

1 מי אנחנו

עודף היא יוזמה בהקמה לפלטפורמת עיגול לחיסכון. נכון להיום השירות לא פעיל: אין אפליקציה, אין חשבונות, אין תנועות כספיות ואין חיבור לכרטיסי אשראי או לחשבונות בנק. האתר odef.org.il משמש אך ורק לאיסוף הרשמות לרשימת המתנה לקראת השקה עתידית.

בעל השליטה במידע: מפעילי עודף
דוא״ל ליצירת קשר בנושאי פרטיות: hello@odef.org.il
עודף טרם התאגדה כישות משפטית. עם ההתאגדות יעודכנו כאן שם הישות, מספר הרישום וכתובת למשלוח דואר.

2 איזה מידע נאסף בפועל

2.1 מידע שאתם מוסרים ביוזמתכם

• כתובת דוא״ל — השדה היחיד שאתם ממלאים. חובה, אחרת אי אפשר לעדכן אתכם.
• תשובה לשאלה האופציונלית על מספר הקניות שאתם מבצעים ביום (נשמרת בשדה segment כטווח כללי, למשל 3-5). אפשר לדלג עליה.

אנחנו לא מבקשים שם, טלפון, ת״ז, פרטי כרטיס אשראי, פרטי חשבון בנק או כל מידע פיננסי. אם תשלחו לנו פרטים כאלה ביוזמתכם במייל — נמחק אותם.

2.2 מידע שנאסף אוטומטית בעת ההרשמה

• כתובת IP — נשמרת בשדה signup_ip, וגם כ־consent_ip לצורך תיעוד ההסכמה. משמשת להגנה מפני הרשמות אוטומטיות וכראיה לכך שההסכמה ניתנה בפועל.
• פרמטרי מקור (UTM) — utm_source, utm_medium, utm_campaign, אם הגעתם דרך קישור שמכיל אותם. מלמדים אותנו מאיזה ערוץ הגעתם.
• קוד הפניה אישי — referral_code שנוצר עבורכם, וכן referred_by אם נרשמתם דרך קישור של חבר. כך אפשר לספור כמה חברים הבאתם.
• חותמות זמן — מועד ההרשמה (created_at) ומועד מתן ההסכמה (consent_at) יחד עם גרסת נוסח ההסכמה שהוצג לכם (consent_text_ver).
• טוקן הסרה — מחרוזת אקראית (unsubscribe_token) שמאפשרת לכם להסיר את עצמכם בלחיצה אחת בלי להתחבר. אם תסירו את עצמכם יישמרו גם מועד ההסרה ואופן ההסרה.

2.3 מידע שנאסף בגלישה באתר

• Google Analytics 4 — מדידת תנועה באתר (מזהה מדידה G-EV0TMN2E5J). גוגל מציבה קובצי Cookie ומקבלת את כתובת ה־IP שלכם, סוג הדפדפן והמכשיר, ואת הדפים שצפיתם בהם. כשאתם משלימים הרשמה נשלח אירוע בשם waitlist_signup שכולל את קוד ההפניה שנוצר לכם — לא את כתובת המייל.
• Google Fonts — הפונטים באתר נטענים משרתי גוגל (fonts.googleapis.com, fonts.gstatic.com). עצם טעינת הפונט חושפת לגוגל את כתובת ה־IP שלכם.
• לוגים של השרת — Vercel, שמאחסנת את האתר, רושמת בקשות רשת (IP, זמן, נתיב, סוג דפדפן) לצורכי תפעול ואבטחה.
• Meta Pixel (פייסבוק/אינסטגרם) — קוד המדידה מותקן בדף לצורך מדידת קמפיינים בפייסבוק ובאינסטגרם, ומופעל רק כשמוגדר מזהה פיקסל. כשהוא פעיל, Meta מקבלת את כתובת ה־IP שלכם, סוג הדפדפן והמכשיר, את כתובת הדף שצפיתם בו (אירוע PageView), ומציבה קובצי Cookie. בהשלמת הרשמה נשלח אירוע המרה בשם Lead — בלי כתובת המייל ובלי קוד ההפניה.

אין באתר TikTok Pixel ואין כלי הקלטת מסך.

2.4 אחסון בדפדפן שלכם (לא נשלח אלינו)

• localStorage: odef_wl — כתובת המייל שהזנתם, קוד ההפניה, מקומכם בתור ומספר החברים שהבאתם. נשמר אצלכם בדפדפן בלבד כדי שכרטיס התודה יופיע שוב אחרי רענון.
• sessionStorage: odef_utm — פרמטרי המקור שהגעתם איתם, לאורך הביקור בלבד.

ניקוי נתוני האתר בדפדפן מוחק את שניהם. זה לא מוחק את הרשומה שלכם אצלנו — לשם כך ראו סעיף 6.

3 למה אנחנו משתמשים במידע

מה אנחנו לא עושים: לא מוכרים את המידע, לא משכירים אותו, ולא מעבירים אותו לברוקרים של מידע או לצדדים שלישיים לצורכי שיווק שלהם. אין דיוור מטעם גורמים אחרים. הכתובת שנרשמתם איתה אינה נשלחת לפייסבוק, לגוגל או לכל פלטפורמת פרסום — כלי המדידה שלהן מקבלים נתוני גלישה בלבד (IP, מכשיר, דפים, אירוע ההרשמה).

4 מי עוד רואה את המידע

כדי להפעיל את האתר אנחנו נעזרים בספקי תשתית. הם מעבדים את המידע עבורנו ובהתאם להוראותינו, וחלקם מאחסנים אותו מחוץ לישראל (בעיקר בארה״ב ובאיחוד האירופי). הרשימה מלאה — אלה כל הגורמים:

מעבר לכך המידע עשוי להימסר רק אם נידרש לכך בצו שיפוטי או על פי דין, או לצורך הגנה משפטית.

5 כמה זמן המידע נשמר

• רשומת ההרשמה — עד להשקת השירות ולכל היותר 24 חודשים מיום ההרשמה. אם עד אז לא הושק שירות, המאגר יימחק.
• אחרי בקשת הסרה — אנחנו מפסיקים מיד לדוור, ומשאירים את כתובת הדוא״ל ואת סימון ההסרה ברשימת דיכוי (suppression list) כדי שלא נפנה אליכם שוב בטעות. אם תבקשו מחיקה מלאה — נמחק גם את הכתובת עצמה (ראו סעיף 6).
• תיעוד ההסכמה (consent_at, consent_ip) — נשמר כל עוד הרשומה קיימת, כראיה נדרשת לפי חוק התקשורת.
• לוגים של Vercel — נמחקים אוטומטית לפי מדיניות השמירה של הספק, בדרך כלל תוך שבועות בודדים.
• נתוני Google Analytics — לפי הגדרת השמירה בחשבון, עד 14 חודשים.
• נתוני Meta Pixel — נשמרים אצל Meta לפי מדיניות השמירה שלה, בדרך כלל עד 24 חודשים לנתוני קהלים ואירועים.

6 הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981 (לרבות תיקון 13) עומדות לכם הזכויות הבאות, והן חינם:

• עיון — לדעת בדיוק איזה מידע מוחזק עליכם ולקבל אותו.
• תיקון — לתקן מידע שגוי, לא שלם או לא מעודכן.
• מחיקה — לדרוש שנמחק את המידע שלכם מהמאגר.
• הסרה מדיוור — להפסיק לקבל מאיתנו מיילים, בכל רגע, בלי לנמק.
• ביטול הסכמה — ההסכמה שנתתם היא וולונטרית, וביטולה אינו כרוך בשום תוצאה מלבד הפסקת העדכונים.

איך מסירים את עצמכם מהדיוור

שלוש דרכים, כולן עובדות:

• קישור ההסרה שמופיע בתחתית כל מייל שנשלח אליכם — לחיצה, אישור, וזהו.
• כפתור ״בטל מנוי״ / Unsubscribe שמציגות Gmail ו־Apple Mail בראש המייל.
• תשובה במייל עם המילה ״הסרה״ על כל מייל שקיבלתם מאיתנו.

בקשת הסרה במייל

כדי לממש זכות עיון, תיקון או מחיקה מלאה — כתבו ל־hello@odef.org.il מכתובת הדוא״ל שאיתה נרשמתם. נטפל בפנייה תוך 30 יום. אם נסרב לבקשה נסביר למה, ותוכלו לפנות לרשות להגנת הפרטיות במשרד המשפטים או לבית משפט השלום.

איך מבטלים מעקב

• אפשר לחסום את Google Analytics באמצעות התוסף הרשמי של גוגל, או בהגדרות חסימת מעקב של הדפדפן.
• אפשר לצמצם את המעקב של Meta בהגדרות החשבון בפייסבוק (הגדרות → פעילות מחוץ לפייסבוק), ולחסום את הפיקסל לגמרי בעזרת חוסם פרסומות או מצב חסימת מעקב בדפדפן.
• מחיקת נתוני האתר בדפדפן מוחקת את odef_wl ואת odef_utm.

7 אבטחת מידע

• כל התעבורה לאתר ואליו מוצפנת ב־HTTPS.
• הגישה למסד הנתונים חסומה מהדפדפן. הטבלה מוגנת ב־Row Level Security, וקריאה או כתיבה אפשריות רק מפונקציות השרת שלנו, עם מפתח שירות שאינו נחשף בקוד הצד־לקוח.
• המפתחות לספקים מוחזקים כמשתני סביבה מוצפנים אצל Vercel.
• טוקן ההסרה הוא מחרוזת אקראית ארוכה, ייחודית לכל נרשם, ואינו מאפשר לגלות או לשנות שום פרט אחר.
• עמוד ההסרה אינו מציג את כתובת הדוא״ל, אינו טוען כלי מדידה, ומחזיר תשובה זהה בין אם הקישור תקף ובין אם לא — כדי שלא ניתן יהיה לאתר דרכו נרשמים.

עם כל זה, אף מערכת אינה חסינה לחלוטין. אנחנו לא יכולים להתחייב לאבטחה מוחלטת, ולכן גם לא נעשה זאת. אם נדע על אירוע אבטחה שנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כנדרש בדין.

8 קטינים

האתר והשירות העתידי מיועדים לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 18. אם התברר לכם שקטין נרשם — כתבו ל־hello@odef.org.il ונמחק את הרשומה מיד.

9 שינויים במדיניות

נעדכן את המסמך הזה כשמשהו ישתנה בפועל — למשל אם יתווסף ספק, אם ייאסף שדה חדש, או כשהשירות עצמו יושק. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי, ובוודאי שינוי שמרחיב את השימוש במידע שכבר נאסף, יימסר לכם בהודעת דוא״ל מראש, ותוכלו להסיר את עצמכם לפני שייכנס לתוקף.

10 יצירת קשר

בכל שאלה, בקשה או תלונה בנושא פרטיות:

• דוא״ל: hello@odef.org.il
• בעל השליטה במידע: מפעילי עודף

עודף טרם התאגדה כישות משפטית ולכן אין כתובת רשומה למשלוח דואר. פנייה בדוא״ל היא הערוץ הרשמי, ואנו מתחייבים להשיב לכל פנייה בנושא פרטיות תוך 30 יום.

לא קיבלתם מענה תוך 30 יום, או שהמענה לא הניח את דעתכם? אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.