מתנל'ה ("אנחנו", "שלנו", "השירות") מחויבת לשמור על פרטיותכם. השירות מופעל על ידי אושר רווח (להלן "המפעיל"), והוא האחראי על המידע כמפורט כאן. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, למה, ואיך אנחנו משתמשים בהם.
השירות מיועד להורים בישראל לתכנון אירועים משפחתיים סביב ילד או ילדה (יום הולדת, ברית, הנחת שם ועוד). השימוש בשירות מהווה הסכמה למדיניות זו.
2. מידע שאנחנו אוספים
2.1 מידע שאתם מספקים
פרטי חשבון: כתובת אימייל וסיסמה, או התחברות עם חשבון Google (מקבלים ממנו את האימייל והשם, ואם יש, תמונת פרופיל). אפשר גם להעלות תמונת פרופיל.
פרטי אירוע: שם האירוע, תאריך, מיקום, תמונת כיסוי, תמונה והודעת תודה, והתקציב שהזנתם.
פרטי הילד/ה: שם, מגדר ותאריך לידה של הילד או הילדה החוגג/ת. אתם מוסרים אותם כהורים או כאפוטרופוסים, ורק לצורך האירוע.
משימות: רשימת המשימות שיצרתם לאירוע.
רשימת מתנות: קישורים למוצרים, שמות מוצרים, מחירים ותמונות שנשלפו מחנויות.
רשימת אורחים: שמות אורחים, מספר מבוגרים/ילדים/פעוטות, סטטוס אישור הגעה.
הוצאות: פרטי הוצאות שהזנתם (סכום, קטגוריה, תיאור).
פידבק, באגים וסקר סיום אירוע: הטקסט והדירוגים שמסרתם, ואם צוין, האימייל שלכם, כתובת העמוד וסוג הדפדפן. דיווחי פידבק ובאגים אפשר לשלוח גם בלי חשבון.
2.2 מידע שנאסף אוטומטית
נתוני שימוש: פעולות בסיסיות באפליקציה לצורך שיפור השירות.
מידע טכני: סוג דפדפן, מערכת הפעלה וכתובת IP. כתובת ה-IP משמשת להגבלת קצב בקשות ולמניעת ניצול לרעה, ונשמרת בתוך רשומות הגבלה זמניות שנמחקות תוך דקות. היא אינה נשמרת בחשבון או באירוע.
מונה צפיות: אנחנו סופרים כמה פעמים נפתח דף האירוע, בלי לשמור מי צפה.
מקור הגעה: ראו סעיף 8.
2.3 מידע של אורחים
אורחים שמקבלים קישור לאירוע לא נדרשים להירשם. כשאורח מאשר הגעה או בוחר מתנה, נאספים: שם המשפחה, מספר טלפון, מספר האנשים שמגיעים איתו, בחירת המתנה, ואם הוא בחר למסור זאת, הערה על אלרגיה או צורך תזונתי. הערה כזו עשויה להיחשב מידע רגיש, ולכן אין חובה למסור אותה.
למה: רק כדי שהמארחים ידעו מי מגיע ואיזו מתנה נבחרה, ולמנוע מתנות כפולות.
מי רואה: המארחים של אותו אירוע בלבד. הפרטים לא מוצגים לאורחים אחרים.
איפה: במסד הנתונים של האירוע, וזיהוי בסיסי (שם וטלפון) גם בהתקן האורח (localStorage) כדי שלא יצטרך להקליד שוב.
עד מתי: 90 יום אחרי מועד האירוע, האירוע נמחק אוטומטית וסופית, כולל רשימת האורחים (שמות, טלפונים והערות על אלרגיה), המתנות, המשימות וההוצאות. אפשר גם לבקש מחיקה מוקדמת במייל (סעיף 6).
הקלטות שימוש: שדות השם, הטלפון וההערה מוסתרים בהקלטות המסך של Microsoft Clarity.
אורח שרוצה לראות, לתקן או למחוק את הפרטים שלו יכול לפנות אלינו במייל שבסעיף 10, עם מספר הטלפון והקישור לאירוע, ונטפל בבקשה.
3. למה אנחנו משתמשים במידע
הפעלת השירות וניהול האירועים שלכם.
שליפה אוטומטית של שם, מחיר ותמונה מדף המוצר שהדבקתם, כדי ליצור כרטיסי מתנה. השליפה נעשית משרתי השירות ואינה משתמשת ב-AI.
יצירת הזמנות דיגיטליות, הצעות מתנות והצעות משימות באמצעות AI.
מענה לפניות, לפידבק ולדיווחי באגים.
מניעת ניצול לרעה ושמירה על אבטחת השירות, כולל הגבלת קצב ומכסות שימוש ב-AI לכל חשבון.
שיפור השירות על סמך פידבק ודפוסי שימוש.
סטטיסטיקות מצרפיות ואנונימיות (למשל מספר האירועים שנוצרו), שעשויות להופיע באתר.
אנחנו לא: מוכרים את המידע שלכם לצדדים שלישיים. לא מציגים פרסומות. לא משתפים מידע אישי עם גורמים חיצוניים, למעט ספקי תשתית (ראו סעיף 5).
4. אחסון ואבטחה
המידע שלכם מאוחסן בשרתי Firebase של Google, עם הצפנה בתעבורה ובאחסון. אנחנו משתמשים ב-Firebase Authentication לניהול חשבונות וב-Cloud Firestore לאחסון נתונים.
אנחנו נוקטים באמצעי אבטחה סבירים כדי להגן על המידע שלכם, כולל כללי אבטחה ברמת מסד הנתונים (Firestore Security Rules) שמגבילים גישה לבעלי ההרשאות בלבד.
צוות מתנל'ה יכול לגשת לחשבון משתמש לצורך תמיכה טכנית, כשפונים אלינו או כדי לטפל בתקלה. כל גישה כזו נרשמת ביומן פנימי.
שרתי Firebase שלנו (מסד הנתונים, האימות והקבצים) נמצאים בארצות הברית, ולכן המידע שלכם מאוחסן ומעובד מחוץ לישראל. גם ספקים אחרים (ראו סעיף 5) מעבדים מידע מחוץ לישראל. השימוש בשירות מהווה הסכמה להעברה זו.
5. ספקי שירות (צדדים שלישיים)
אנחנו משתמשים בספקי השירות הבאים:
Google Firebase: אימות (כולל התחברות עם Google), מסד נתונים, אחסון קבצים.
Vercel: אירוח השירות והרצת משימות אוטומטיות, כולל מחיקת פרטי האורחים לפי סעיף 2.3.
OpenAI: יצירת הזמנות מעוצבות והצעות מתנות (AI). ליצירת הזמנה נשלחים תיאור הסגנון שכתבתם, ותמונת הייחוס אם צירפתם אחת. להצעות מתנות ומשימות נשלחים גיל ומגדר הילד או הילדה וסוג האירוע. שם הילד או הילדה, פרטי האירוע ופרטי האורחים לא נשלחים.
Microsoft Clarity (רק באישורכם): ניתוח שימוש באתר (מפות חום והקלטות אנונימיות של דפוסי גלישה) לצורך שיפור המוצר.
Meta Pixel (רק באישורכם): מדידת יעילות פרסום והרשמות. ייתכן שימוש בו לצורך התאמת פרסום ברשתות של Meta.
Vercel Analytics: סטטיסטיקות ביקורים מצרפיות ומדדי ביצועים, ללא זיהוי אישי.
כל ספק כפוף למדיניות הפרטיות שלו. אנחנו לא חולקים מידע מזהה אישי עם ספקים אלו מעבר למינימום הנדרש להפעלת השירות.
6. הזכויות שלכם
גישה: אתם יכולים לצפות בכל המידע שלכם דרך הדשבורד.
תיקון: אתם יכולים לערוך כל פרט באירוע בכל עת.
מחיקה: מחיקת אירוע מההגדרות מסתירה אותו מכם ומהאורחים, אך לא מוחקת אותו סופית מיד. כל אירוע נמחק אוטומטית וסופית 90 יום אחרי מועדו (סעיף 2.3), עם כל מה שבו. סטטיסטיקות מצרפיות ואנונימיות וסקר סיום האירוע שמילאתם אינם נמחקים עם האירוע. לדוגמה, תמונות שהעליתם נמחקות מהאחסון לפי בקשה. למחיקה מוקדמת של אירוע או של החשבון כולו, פנו אלינו במייל ונטפל בבקשה.
ייצוא: ניתן לפנות אלינו לקבלת העתק של המידע שלכם.
חזרה מהסכמה: ההסכמה לכלי המדידה ניתנת לשינוי בכל עת (סעיף 8).
אורחים: זכויות הגישה, התיקון והמחיקה חלות גם עליכם כאורחים. ראו סעיף 2.3.
7. ילדים
השירות מיועד להורים ומבוגרים בלבד. אנחנו לא אוספים ביודעין מידע ישירות מילדים מתחת לגיל 18. אם נודע לנו שנאסף מידע כזה, נמחק אותו מיד.
מידע על הילד או הילדה החוגג/ת (שם, מגדר, תאריך לידה, תמונות) נמסר על ידי ההורים או האפוטרופוסים בלבד. נשתמש בו רק להפעלת האירוע שלכם, ולא לשיווק.
8. עוגיות (Cookies)
אנחנו משתמשים בעוגיות הכרחיות לתפעול השירות (אימות משתמשים), וכן בכלי מדידה של צדדים שלישיים — Microsoft Clarity, Meta Pixel ו-Vercel Analytics (ראו סעיף 5) — שעשויים להשתמש בעוגיות או במזהים דומים. Microsoft Clarity ו-Meta Pixel נטענים רק אם אישרתם בבאנר ההסכמה, ולא נטענים בכלל אם בחרתם ״רק הכרחי״. Vercel Analytics מודד ביקורים מצרפיים בלי עוגיות מזהות. בנוסף, בביקור הראשון אנחנו שומרים בדפדפן שלכם, ללא צד שלישי, מאיפה הגעתם (פרמטרי קמפיין או אתר מפנה), ואם תירשמו, מקור זה נשמר בחשבונכם כדי שנבין אילו ערוצים מביאים משתמשים. ניתן לשנות את הבחירה בכל עת: .
9. שינויים במדיניות
אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר, והתאריך בראש העמוד יתעדכן. המשך השימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.