מדיניות פרטיות

מי אנחנו

הסתדרתי הוא לוח של בעלי מקצוע להרכבת רהיטים ולהובלות קטנות. הלוח מופעל בידי עסק של אדם אחד. פניות בנושא פרטיות, כולל בקשת עיון, תיקון או מחיקה: באימייל שיפורסם כאן עם העלייה לאוויר.

איזה מידע אנחנו אוספים

מבעלי מקצוע: שם, טלפון, אימייל, תחום, אזורי שירות, ערים, שנות ניסיון, טווח מחירים, ופרטי הפרופיל שתבחרו לפרסם (שם לתצוגה, תמונה, תמונות עבודה, טקסט, מחירון, שפות). בעמוד התשלום בלבד: שם עוסק, מספר עוסק או ח.פ ואימייל לחשבונית.

מצרכנים: שם, טלפון ועיר כשאתם משאירים בקשה, מבקשים לראות פרטי התקשרות של בעל מקצוע, או כותבים חוות דעת. ברשימת ההמתנה: טלפון או אימייל בלבד, לפי בחירתכם, יחד עם רישום ההסכמה לקבלת עדכונים.

מידע טכני: גיבוב חד כיווני של כתובת ה-IP עם מלח סודי, סוג הדפדפן ומיקום משוער ברמת עיר, לצורך מניעת ספאם ואבטחה. כתובת ה-IP עצמה לא נשמרת.

מבעל מקצוע שהפעיל התראות בטלפון: הכתובת שהדפדפן שלו הנפיק לקבלת התראות, שני מפתחות הצפנה שהדפדפן יצר, ותיאור קצר של הדפדפן כדי שאפשר יהיה להבחין בין שני מכשירים שלו. הכתובת הזאת אינה מזהה אותו ואינה שמישה לאיש מלבדנו, והיא נמחקת ברגע שהוא מכבה התראות או ששירות ההתראות מודיע שהדפדפן כבר לא קיים.

לבעל מקצוע נשמר גם הסיכום השבועי שנשלח לו, כלומר המספרים שלו עצמו לאותו שבוע, כדי שהשבוע הבא יוכל להגיד מה השתנה.

מלקוח שביקש הצעות מחיר: שם, טלפון, עיר, מה צריך ומתי, והערות שכתב. בעלי המקצוע רואים את הבקשה בלי הטלפון; הטלפון נפתח רק לבעל המקצוע שהלקוח בחר, ואז נרשמת פנייה רגילה. אם הלקוח אימת את המספר בהודעת וואטסאפ, נשמר גם מועד האימות. אם ביקש התראת דפדפן על הצעה חדשה, נשמרת כתובת ההתראה של הדפדפן שלו, צמודה לבקשה ונמחקת איתה. ההצעות עצמן, מחיר ומשפט מכל בעל מקצוע, נשמרות על הבקשה, ואף בעל מקצוע לא רואה הצעה של אחר.

מדידה: צפייה בפרופיל, חיפוש והופעה בתוצאות. המזהה הוא גיבוב של הכתובת יחד עם התאריך של אותו יום, ולכן אי אפשר לעקוב אחרי אדם בין ימים. בלי נתיבים, בלי מפנים, בלי סוכן משתמש.

למה אנחנו משתמשים במידע

כדי לנהל את הלוח, לחבר בין צרכנים לבעלי מקצוע, לגבות דמי רישום, ולבקש חוות דעת אחרי עבודה.

כשאתם מבקשים לראות פרטי התקשרות של בעל מקצוע, השם והטלפון שלכם נמסרים לבעל המקצוע כפנייה, כדי שיוכל לחזור אליכם, ונשמרים אצלנו כדי לבקש מכם חוות דעת אחרי העבודה. זה בדיוק מה שהסכמתם לו במסך החשיפה.

חוות דעת מתפרסמות עם השם שמסרתם. הטלפון לא מתפרסם ואינו מוצג לאיש מלבד מפעיל הלוח.

לכל חשיפת פרטים נפתחת אצלנו רשומת התקשרות, שמחזיקה מה קרה אחריה: אם בעל המקצוע לקח את הפנייה או דחה אותה, מתי הוא ענה, אם העבודה בוצעה, ומה סוכם בסוף אם מישהו מסר את הסכום. הרשומה מצביעה על שורת החשיפה ולא מעתיקה ממנה את השם והטלפון. היא מזינה את זמן התגובה שמוצג בכרטיס ואת המחירון, ושני אלה מוצגים כמספרים מצטברים בלבד ולעולם לא כרשומה בודדת.

בעל מקצוע יכול לענות לפנייה בלחיצה על כפתור בהודעת הוואטסאפ או על קישור חתום בתוכה, בלי להיכנס לאתר. הקישור תקף לאותה פנייה בלבד ולשתי פעולות בלבד, ופג יחד איתה.

בעל מקצוע שלקח פנייה יכול לרשום עליה מתי העבודה אמורה לקרות. התאריך הזה נשמר על רשומת ההתקשרות, אינו מוצג ללקוח, אינו מתפרסם בשום מקום, ונמחק יחד איתה.

עבודה שיש לה תאריך אפשר להוסיף ליומן של הטלפון. הקובץ שנוצר מכיל את סוג העבודה, את העיר, ואת השם והטלפון של הלקוח, כלומר בדיוק מה שכבר נמסר לבעל המקצוע בפנייה עצמה, ובלי כתובת. מרגע שהוא מוסיף אותו ליומן, העותק הזה נמצא ביומן שלו ובאחריותו.

מי עוד מעורב

אנחנו לא מוכרים מידע אישי. כדי להפעיל את השירות אנחנו נעזרים בספקים שמעבדים מידע עבורנו: Vercel (אירוח האתר), Supabase (מסד הנתונים ואחסון התמונות), Resend (שליחת מיילים), מטא, כלומר WhatsApp Business, לשליחת קישורי כניסה והתראות לבעלי מקצוע, וטלגרם לקבלת התראות תפעוליות אצל מפעיל הלוח.

אם בחרתם "מקבל הכול" בהודעת העוגיות, נטען גם Google Analytics של גוגל, שמודד עבורנו את השימוש באתר ומציב עוגיות משלו. אם בחרתם "רק הכרחיות", הסקריפט של גוגל אינו נטען אצלכם כלל: הוא לא נטען ומושתק, הוא פשוט לא מגיע לדפדפן שלכם.

בעל מקצוע שהפעיל התראות בטלפון: ההתראה עוברת דרך שירות ההתראות של הדפדפן שבו בחר, כלומר גוגל, אפל או מוזילה, לפי הדפדפן. תוכן ההתראה מוצפן במפתחות שהדפדפן שלו הנפיק, כך ששירות ההתראות מעביר אותה בלי יכולת לקרוא אותה.

ההתראות התפעוליות כוללות שמות וטלפונים, והן מגיעות אל מפעיל הלוח בלבד.

חלק מהספקים מאחסנים מידע מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית, תחת התחייבויות חוזיות להגנת מידע.

כמה זמן נשמר כל דבר

כרטיס בעל מקצוע, לידים, חוות דעת ותשלומים נשמרים כל עוד הכרטיס בלוח, ונמחקים לפי בקשה.

בקשות של צרכנים נשמרות עד 24 חודשים.

בקשות קישור כניסה וניסיונות כניסה שנכשלו נמחקים אחרי 30 יום. יומן השליחות ורישום המשימות המתוזמנות נמחקים אחרי שנה. נתוני המדידה נמחקים אחרי 13 חודשים.

רשומת התקשרות שנסגרה נשמרת שנה, כי היא הנתון שבונה את המחירון ואת המדדים. רשומה שאיש לא נגע בה נסגרת אוטומטית אחרי 21 יום ונמחקת אחרי 90.

ביומן פעולות פנימי נשמרת שורה על כל שינוי שמפעיל הלוח עשה, כולל מחיקה לפי בקשה. השורה מחזיקה שם ותאריך, בלי פרטי קשר, כדי שאפשר יהיה להסביר בעוד שנה מה קרה לכרטיס.

הרשמה להתראות, כלומר הכתובת שהדפדפן הנפיק ומפתחות ההצפנה שלו, נשמרת כל עוד ההתראות פעילות. היא נמחקת מעצמה ברגע ששירות ההתראות מודיע שהדפדפן כבר לא קיים, וגם כשמכבים התראות מהפאנל או מוחקים את הכרטיס.

התראה שנעצרה בשעות השקט ממתינה בתור עד הבוקר, ואז נשלחת ונמחקת. התוכן שממתין הוא מה שיופיע על המסך, ובהתראה על פנייה זה כולל את שם הלקוח ואת מספר הפנייה, בלי הטלפון שלו. מה שלא נשלח בתוך יממה נמחק בלי להישלח, כי חדשות מלפני יומיים אינן חדשות.

בקשה להצעות מחיר, עם ההצעות שהגיעו אליה וכתובת ההתראה של הדפדפן, נמחקת 90 יום אחרי שהחלון שלה נסגר. בקשה שנבחרה בה הצעה הפכה לפנייה, והפנייה נשמרת לפי הכלל של פניות.

הזכויות שלכם

אתם רשאים לעיין במידע שלכם, לתקן אותו, ולבקש את מחיקתו. מחיקה של בעל מקצוע מסירה את הכרטיס, התמונות מהאחסון, הלידים, חוות הדעת ורשומות יומן השליחות שנושאות את הטלפון. מחיקה של צרכן מסירה את הפניות והחשיפות שלו.

בעל מקצוע יכול גם להשהות את הכרטיס בעצמו בכל רגע מהפאנל, בלי למחוק דבר.

פנייה בכל אחד מהנושאים האלה: באימייל שיפורסם כאן עם העלייה לאוויר. הבקשה מטופלת בתוך 14 יום.

אבטחה

פרטי ההתקשרות של בעל מקצוע אינם מופיעים בקוד המקור של הדפים ונשלפים רק אחרי הזדהות והסכמה לחוות דעת. הכניסה לפאנל היא בקישור חד פעמי שתקף 30 דקות. קישורי חוות דעת נשמרים כגיבוב בלבד ופגים אחרי 180 יום. תמונות מקודדות מחדש בשרת, מה שמסיר גם את נתוני ה-EXIF ואת מיקום הצילום.

עוגיות

אלה כל העוגיות שהאתר שומר אצלכם. הראשונות הכרחיות או העדפה שקבעתם בעצמכם, והאחרונה נכתבת רק אם בחרתם "מקבל הכול":

histadarti_pro, כניסת בעל מקצוע לעמוד שלו, 90 יום. הכרחית.

histadarti_offer, זוכרת שסגרתם את רצועת ההטבה כדי לא להציג אותה שוב. נכתבת רק אם סגרתם אותה, ותקפה עד שההצעה מתחלפת.

histadarti_consent, זוכרת את התשובה שלכם להודעת העוגיות, 6 חודשים.

_ga ו-_ga_ עם מזהה הנכס, של Google Analytics, מודדות איך משתמשים באתר. נכתבות רק אם בחרתם "מקבל הכול", ותקפות שנתיים. אלה היחידות ברשימה שמאפשרות לזהות שאותו דפדפן חזר, וזה ההבדל בינן לבין כל השאר.

מלבד העוגיות נשמרים בדפדפן עוד כמה דברים. ההעדפות שברשימה נשארות במכשיר, אינן נשלחות אלינו ואין בהן דבר שמזהה אתכם:

histadarti:theme, התצוגה הבהירה או הכהה שבחרתם בכפתור שבראש העמוד. בלי בחירה כזו התצוגה נקבעת לפי הגדרת המכשיר ולא נשמר כלום.

histadarti:installSnooze ו-histadarti:installReported, נכתבות רק לבעל מקצוע: הראשונה זוכרת שסגרתם את ההצעה להוסיף את הלוח למסך הבית, כדי לא להציג אותה שוב במשך שבוע, והשנייה מונעת דיווח כפול על התקנה.

histadarti:campaign, נשמרת לזמן הגלישה בלבד ומחזיקה את שם הפוסט שממנו הגעתם, כדי שנדע איזה פוסט הביא הרשמה. נמחקת כשסוגרים את הלשונית.

ולבעל מקצוע שהוסיף את הלוח למסך הבית: הדפדפן שומר עותק של העמודים שלו בפאנל כדי שייפתחו גם בלי רשת, ובהם גם שמות וטלפונים של הלקוחות שפנו אליו. העותק הזה יושב במכשיר שלו בלבד, לעולם לא של אף אחד אחר, ונמחק אוטומטית ברגע שהוא יוצא מהחשבון, ואפשר למחוק אותו גם מהגדרות הדפדפן. עמודים ציבוריים אינם נשמרים כלל.

אפשר למחוק את הכול בכל רגע מהגדרות הדפדפן. מחיקת עוגיית ההסכמה תחזיר את ההודעה.

מדידת מבקרים

אנחנו סופרים כמה אנשים נכנסו לאתר, וכן חיפושים, צפיות בפרופילים והופעות בתוצאות. הספירה הפנימית הזו לא משתמשת בעוגייה בכלל.

מי שבחר "מקבל הכול" נמדד גם ב-Google Analytics, וזו מדידה אחרת באופייה: היא מציבה עוגיות, היא מזהה שאותו דפדפן חזר, והמידע מעובד אצל גוגל לפי התנאים שלה. אנחנו משתמשים בה כדי להבין אילו עמודים עוזרים ואילו לא. מי שבחר "רק הכרחיות" אינו נמדד בה כלל.

המזהה הוא גיבוב חד כיווני של כתובת ה-IP יחד עם התאריך של אותו יום, ולכן הוא משתנה בכל יום ואי אפשר לעקוב אחרי מבקר בין ימים. לא נשמרים נתיבים, מפנים או סוכן משתמש, ואין פרופיילינג של מבקרים.

ספירת המבקרים פועלת רק אם אישרתם אותה בהודעת העוגיות. בחרתם "רק הכרחיות", ולא נספרתם: הבקשה פשוט לא נשלחת מהדפדפן שלכם.

רישום אחד כאן אינו אנונימי, וזה ההבדל היחיד: כשבעל מקצוע מוסיף את הלוח למסך הבית שלו, נשמרת שורה אחת שאומרת שהרישום שלו התקין את הלוח. היא מקושרת לרישום ולא לגיבוב יומי, היא נכתבת פעם אחת בלבד ולא לכל מכשיר, ואין בה מכשיר, דפדפן או מיקום. היא קיימת כדי שנדע כמה מבעלי המקצוע נושאים את הלוח בטלפון, ונמחקת עם הכרטיס.

עדכונים ורשימת המתנה

אם נרשמתם לקבל עדכון כשהלוח נפתח, שמרנו את הטלפון או האימייל שמסרתם, את הערוץ שבחרתם, ואת נוסח ההסכמה המדויק שהופיע על המסך יחד עם המועד שבו אישרתם אותו ועם גיבוב הכתובת שממנה. זה נשמר כדי שנוכל להראות שההסכמה ניתנה, כנדרש בסעיף 30א לחוק התקשורת.

אנחנו שולחים הודעה אחת ביום שהלוח נפתח, ואחריה רק עדכונים על השירות. אין העברה של הפרטים האלה לצד שלישי ואין פרסום של מפרסמים אחרים.

בכל הודעה יש קישור הסרה שעובד בלחיצה אחת ובלי צורך להתחבר. אחרי הסרה נשמרת אצלנו רק העובדה שביקשתם להסיר, כדי שלא נפנה אליכם שוב בטעות.

הבסיס החוקי

המידע נאסף בהסכמתכם ולצורך אספקת השירות, לפי חוק הגנת הפרטיות התשמ"א-1981 ותיקוניו, ובכללם תיקון 13. מסירת המידע תלויה ברצונכם, אבל בלעדיו לא נוכל לספק את השירות.

משלוח עדכונים שיווקיים נשען על הסכמה מפורשת ונפרדת שנתתם בסימון תיבה, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. אפשר לחזור בכם ממנה בכל רגע דרך קישור ההסרה, בלי לפגוע בשאר השירות.

ספירת המבקרים נשענת על הסכמה שנתתם בהודעת העוגיות, ואינה פועלת בלעדיה.