מדיניות פרטיות

1. על האתר ועל בעל השליטה במידע

האתר "יציאה מהבית של ההורים" מציג ליווי אישי עם רפאל ומאפשר לבקש חזרה לצורך שיחת היכרות. המדיניות מתייחסת לאתר העצמאי בדומיין yotzimhabait.co.il.

בעל השליטה במידע: רפאל בנימינוב. לפניות פרטיות, עיון, תיקון ומחיקה: refaelbeniamin@gmail.com. השירות והטופס מיועדים לבני 18 ומעלה.

2. איזה מידע נאסף ולמה

• פרטי פנייה: שם מלא וטלפון לצורך שמירת הפנייה, חזרה למתעניין ותיאום שיחת היכרות ללא עלות. ההסכמה בטופס זה מתייחסת למטרות אלה ולניהול הפנייה, ואינה מתועדת כהסכמה נפרדת לפולואפ רחב לאחר השיחה. טלפון מקומי מומר לפורמט בינלאומי המתחיל ב-+972 לשמירה תקינה.
• ניהול הפנייה: מועד קליטה, מקור הפנייה אם נכלל בקישור (utm_source, utm_medium, utm_campaign), או ציון מקור ישיר/לא ידוע; מזהה בקשה למניעת כפילות; סטטוס טיפול והערות שרפאל עשוי להוסיף, לצורך ניהול ותיעוד הפנייה ב-CRM. בגרסה הנוכחית גיליון Google Sheets משמש כמערכת ניהול הפניות; לא מחובר ספק CRM נוסף. הטופס אינו כולל שדה הערות חופשי ואינו מבקש מסמכים או מידע כלכלי, בריאותי או רגיש אחר.
• המלצות באתר: שמות, ציון עיר, תמונות ונוסחי המלצות שנמסרו ואושרו לפרסום מוצגים לציבור בכרטיסי ההמלצות. התמונות מוגשות מקובצי האתר; אין רכיב לזיהוי פנים.
• תיעוד הסכמה: סימון הסכמה, נוסח ההסכמה וגרסתו, גרסת מדיניות הפרטיות וטביעת SHA-256 של קובץ המדיניות, ומועד קבלת הבקשה בשרת. התיעוד נועד לבירור ההרשאה לטיפול בפנייה ואינו אימות זהות או חתימה אלקטרונית של הפונה.
• התראות: מצב משלוח ומספר ניסיונות התראה. עותק הכולל שם, טלפון, מקור, מועד ומזהה פנייה נשלח לתיבת המייל של בעל העסק.
• אבטחה ותפעול: כתובת IP, נתוני דפדפן, פרטי בקשת רשת ואסימון אימות עשויים להיות מעובדים לצורך אספקת הדף, בדיקת הבקשה ומניעת ניצול לרעה. הקוד מעביר לאימות Cloudflare את האסימון ואת כתובת ה-IP אם התקבלה בכותרת הייעודית. ה-IP ואסימון Turnstile אינם נשמרים בשורת הליד או בהתראת המייל ביישום שלנו.

אין חובה חוקית למסור שם וטלפון בטופס זה. מסירתם תלויה ברצונכם ובהסכמתכם; בלעדיהם וללא הסכמה לא ניתן לשלוח פנייה ולקבל חזרה באמצעות הטופס. אפשר לקרוא באתר ולדלג על הסרטון בלי להשאיר פרטים. הטופס אינו הרשמה לדיוור פרסומי.

פולואפ ובקשת הפסקה: ניתן לבקש בכל שיחה או במייל להפסיק פניות נוספות, והבקשה תכובד. בקשות חזרה לצורך תיאום השיחה מוגבלות לפנייה המקורית, בהיקף ובתדירות סבירים ובהתאם לדין. המשך קשר לאחר השיחה ייעשה בהתאם לבקשת המתעניין או להסכמה מתאימה שתתועד בנפרד; נוסח התיבה המקוצר אינו מעניק הרשאה בלתי מוגבלת לפולואפ. דברי פרסומת, הצעות לשירותים אחרים ושיווק עתידי אינם מכוסים בהסכמה זו, ויישלחו רק בהסכמה נפרדת או בבסיס חוקי מתאים, ככל שקיים. הכותרת "פולואפ" אינה פוטרת מסר שיווקי מדרישות הדין לפי תוכנו, ערוצו ונסיבותיו.

3. ספקים, גישה והעברת מידע

Cloudflare Pages ו-Functions: תשתית האירוח ועיבוד הטופס. הבקשה עוברת דרך Cloudflare ונשלחת בחתימת שרת ל-Google Apps Script. ספק האירוח עשוי לעבד נתוני חיבור וליצור רישומי תפעול ואבטחה. הקוד שלנו אינו מוסיף ליומנים פרטי פניות; לא נקבעה כאן תקופת שמירה ליומני הספק.

Google Apps Script, Google Sheets ו-Gmail: הסקריפט שומר פניות בגיליון פרטי בחשבון Google של בעל העסק. משימת התראות שולחת את הפרטים לתיבת המייל שלו. הגיליון שנבדק אינו משותף לאחרים. המבקר אינו נדרש לחשבון Google והטופס אינו אוסף סיסמה. העיבוד כפוף גם לתנאי שירותי Google.

Cloudflare Turnstile: רכיב האימות נטען בדף הטופס גם בלי שליחה. הוא מעבד אותות כגון IP, מאפייני חיבור, User-Agent והאתר שבו הוטמע, כדי להבחין בין אדם לאוטומציה. Cloudflare מתארת גם עיבוד לשיפור זיהוי הבוטים שלה. ייתכן שתידרש פעולה מהמבקר. ראו נספח פרטיות Turnstile ומדיניות Cloudflare.

YouTube: בשני הדפים מוטמע נגן YouTube רגיל במצב פרטיות משופרת דרך youtube-nocookie.com. הנגן נטען מראש בעת פתיחת הדף כדי לאפשר הפעלה בלחיצה אחת על כפתור Play המקורי שלו, גם באייפון. הסרטון אינו מתחיל לנגן בכניסה או בגלילה. טעינת הנגן יוצרת תקשורת עם Google/YouTube עוד לפני הלחיצה, ועשויה להעביר מידע טכני כגון כתובת IP, פרטי דפדפן וכתובת האתר המפנה. הניגון והשירות כפופים להגדרות הדפדפן ולמדיניות Google. מצב פרטיות משופרת אינו מבטיח היעדר איסוף מידע, אחסון או עוגיות. אין חובה לצפות בסרטון כדי להשתמש באתר. ראו הסבר YouTube על הטמעה ומדיניות Google.

Instagram: האתר כולל קישור לפרופיל העסק, ללא הטמעת פיד או Pixel של Meta. בלחיצה עוברים לשירות חיצוני שבו חלים תנאיו ומדיניותו.

הגישה למידע מטעם העסק היא של רפאל בנימינוב בלבד, לצד ספקי השירות הנדרשים לאירוח, אבטחה, אחסון ומשלוח התראות. לא מחובר ספק CRM נוסף ולא הוגדרה הפצה לשותפים שיווקיים.

מחוץ לישראל: שירותי Google ו-Cloudflare עשויים לעבד ולאחסן מידע במדינות אחרות. לא הוגדרה או אומתה שמירה בישראל בלבד. השימוש בשירותים כפוף לתנאיהם ולהסדרים החלים על ההתקשרות. אין במדיניות זו הצהרה על אחסון בישראל בלבד או אישור של הסדר חוזי מסוים שלא אומת.

4. אחסון בדפדפן, עוגיות ומדידה

הקוד שומר ב-sessionStorage מזהה ניסיון שליחה וטביעת SHA-256 המחושבת מהשם ומהטלפון, לזיהוי ניסיון חוזר. הטביעה אינה טקסט גלוי, אך אינה מידע אנונימי מובטח. היא אינה נשלחת לשרת; מזהה הבקשה כן נשלח. הרשומה מוסרת לאחר אישור שמירה, או מסתיימת לפי מחזור חיי הלשונית ומנגנוני שחזור הדפדפן. נשמר גם סימון זמני של מזעור הסרטון. הקוד אינו משתמש ב-localStorage ואינו מגדיר עוגיית פרסום משלו.

שירותי צד שלישי, ובהם YouTube ומנגנוני האבטחה של Cloudflare, עשויים להשתמש באחסון או בעוגיות בהתאם לפעולה ולהגדרות השירות. אפשר לנהלם בדפדפן; חסימה עלולה לפגוע בסרטון או באימות. אין טענה שהאתר כולו "ללא עוגיות".

GA4, Meta Pixel ו-Google Tag Manager אינם מותקנים או פעילים בגרסה שנבדקה. לא נשלחים אירועי המרה לספקי מדידה. יש הכנה לאירועים פנימיים בלבד, והמדידה כבויה. הוספת כלים תחייב בדיקה, עדכון ופתרון בחירה מתאים לפני הפעלה.

5. שמירה, אבטחה וזכויות

משך שמירה: רשומות הפנייה, לרבות פניות שהפכו ללקוחות ותיעוד ההסכמה, נשמרות עד 12 חודשים מהקשר האחרון בנוגע לפנייה, בכפוף לחובות שמירה לפי דין. מסמכי הליווי והנהלת החשבונות אינם חלק ממערכת הלידים הזאת. התקופה אינה הרשאה להמשיך קשר אחרי בקשת הפסקה. רפאל מתעד קשר אחרון ובקשות הפסקה בגיליון וסוקר רשומות לקראת מחיקה, לרבות עותקי התראות במייל; מחיקת שורה אינה מוחקת מיילים. המערכת מסייעת בחישוב מועד הבדיקה, ואינה מוחקת רשומות אוטומטית. מידע הנדרש לשמירה לפי דין עשוי להישמר מעבר לכך, תוך תיעוד הסיבה. היסטוריית גרסאות, יומנים וגיבויי ספק כפופים גם למנגנוני הספק; אין התחייבות למחיקה מיידית מכל שכבותיו.

הקוד כולל אימות שדות, הגנה מספאם, בדיקת מקור בקשה, חתימת בקשות בין השרתים ומניעת כפילויות. סודות נשמרים בהגדרות שרת ולא בקוד הציבורי. אין בכך הבטחת אבטחה מוחלטת. אין במדיניות זו טענה שכל אמצעי ההגנה או הגדרות ספק שלא נבדקו כבר מופעלים.

לפי חוק הגנת הפרטיות, התשמ"א-1981 ובכפוף לתנאיו, אפשר לבקש לעיין במידע האישי המוחזק עליכם ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. אפשר לבקש גם הפסקת יצירת קשר או מחיקה; מחיקה אינה זכות גורפת לכל מידע בכל מצב, והטיפול כפוף לדין ולנסיבות. ייתכן שיידרש בירור זהות כדי למנוע מסירת מידע לאדם אחר.

בקשות עיון, תיקון ומחיקה מטופלות על ידי רפאל דרך refaelbeniamin@gmail.com, בהתאם לדין. לא נקבע זמן תגובה עסקי נוסף; מועדי הדין חלים בכל מקרה.

6. היקף המדיניות ועדכונים

המדיניות מכסה את הפנייה הראשונית באתר. איסוף בהמשך של מסמכים, פרטים כלכליים או מידע נוסף במסגרת הליווי דורש הסדרה לפני האיסוף. השירות מיועד לבגירים בלבד. הטופס אינו מבקש תאריך לידה ואינו מאמת גיל; אין למסור דרכו פרטי קטין. שינוי מהותי באיסוף או במטרות העיבוד מחייב בחינת הנוסח והיידוע לפני הפעלתו. שימוש באתר אינו תחליף לסימון תיבת ההסכמה בטופס.