מדיניות פרטיות

מי אחראי על המידע

• בעל השליטה במאגר המידע: ימולא: השם המשפטי ומספר החברה (C-15)
• כתובת: ימולא: הכתובת הרשומה של החברה (C-15)
• פניות בנושא פרטיות ומימוש זכויות: במוקד הארצי *9968, במייל ימולא: המייל לפניות (C-02), או בדואר לכתובת שלמעלה.

איזה מידע נאסף

האתר אוסף פרטים אישיים רק כשממלאים ושולחים את הטופס בעמוד «צור קשר»: שם מלא, טלפון, כתובת מייל (לא חובה), תוכן ההודעה (לא חובה) ותאריך האירוע (לא חובה).

יחד עם הפנייה נשמרים גם הסימון בתיבה «קראתי ואישרתי את מדיניות הפרטיות ואת תנאי השימוש», העמוד באתר שממנו נשלחה הפנייה (רק הנתיב שלו, למשל /contact, בלי שום פרט נוסף מהכתובת), ומועד השליחה. כתובת ה-IP שלכם, סוג הדפדפן או המכשיר, וכל פרט אחר שלא כתבתם בעצמכם, לא נשמרים עם הפנייה.

ספק האירוח של האתר רושם, כמו כל שרת אינטרנט, נתונים טכניים על כל בקשה לאתר: כתובת IP, סוג הדפדפן, העמוד המבוקש ומועד הבקשה. אנחנו לא משתמשים בנתונים האלה לניתוח, לפרסום או למעקב.

האם חובה למסור את הפרטים?

אין חובה חוקית למסור את הפרטים, והם נמסרים מרצונכם. בלי שם וטלפון לא נוכל לחזור אליכם, ובלי סימון האישור הטופס לא נשלח. שאר השדות לא חובה. מי שמעדיפים לא למלא טופס יכולים להתקשר למוקד הארצי *9968.

למה המידע משמש

• לחזור אליכם ולענות על הפנייה, בנושא הזמנה גדולה, אירוח או כל נושא אחר שכתבתם.
• לנהל את הקשר שנוצר בעקבות הפנייה, אם נוצר.
• לעמוד בחובות שהדין מטיל עלינו.

אנחנו משתמשים בפרטים על סמך ההסכמה שלכם, ולפי הבקשה שלכם שנחזור אליכם. לא נשתמש בהם למטרה אחרת, ולא נשלח אליכם דיוור פרסומי, בלי הסכמה נפרדת ומפורשת.

איפה המידע נשמר ומי מקבל אותו

הפניות נשמרות במסד נתונים בשירות הענן Supabase, בשרתים באירלנד, באיחוד האירופי. את מסד הנתונים מפעילה עבורנו קבוצת אולמו בע״מ, שבנתה את האתר ומתפעלת אותו. שתי החברות מחזיקות במידע מטעמנו, כלשון החוק, ומטפלות בו רק לפי ההוראות שלנו.

האתר יכול רק להוסיף פניות למסד הנתונים: הוא לא יכול לקרוא אותן, לשנות אותן או למחוק אותן. את הפניות אפשר לקרוא רק דרך לוח הבקרה של השירות, והגישה אליו מוגבלת לאנשים שמטפלים בפניות.

המידע נשמר מחוץ לישראל, ולכן ההעברה שלו נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

אנחנו לא מוכרים, משכירים או מוסרים מידע אישי לאף אחד אחר, אלא אם הדין מחייב אותנו, למשל לפי צו של בית משפט.

המיקום והחיפוש בעמוד הסניפים

בעמוד הסניפים אפשר למיין את הסניפים לפי המרחק מכם. האתר מבקש את המיקום מהדפדפן רק אחרי לחיצה על «המיקום שלי», ואם עוד לא אישרתם לאתר גישה למיקום, הדפדפן שואל אתכם קודם. המיקום משמש רק בתוך הדפדפן, כדי לחשב את המרחק בקו אווירי לכל סניף. המיקום עצמו לא נשלח אלינו או לאף אחד אחר, והאתר לא שומר אותו.

גם החיפוש בעמוד והבחירה ב«מאיפה אתם יוצאים?» נעשים בדפדפן. עיר שבוחרים בדף הבית נכתבת בכתובת של עמוד הסניפים, כדי שהרשימה תיפתח ממוינת ממנה, ולכן היא מגיעה לשרת כמו כל כתובת עמוד.

המפה בעמוד הסניפים נטענת כולה מהאתר עצמו: נתוני המפה של OpenStreetMap והתוכנה שמציירת אותה יושבים באתר, ושום שירות מפות חיצוני לא נטען. כשהמפה עוברת לאזור שלכם או לאזור שחיפשתם, היא טוענת מהאתר את חלקי המפה של האזור הזה, כמו בכל הזזה של המפה. המיקום והחיפוש עצמם לא נשלחים, והמפה לא שומרת דבר בדפדפן.

ניווט לסניף

ליד כל סניף יש שני קישורים: Google Maps, שפותח את Google Maps עם הכתובת של הסניף, ו-Waze, שפותח את Waze עם הנקודה של הסניף במפה. שניהם נפתחים בחלון חדש, ועד הלחיצה לא נטען מהם שום דבר באתר. בלחיצה הם מקבלים את היעד, והדפדפן מוסר להם גם את כתובת האתר שלנו, בלי העמוד שממנו הגעתם. מרגע זה חלים התנאים ומדיניות הפרטיות של Google ושל Waze.

עוגיות, אחסון בדפדפן, מדידה ופרסום

הקוד של האתר לא מציב עוגיות. הוא שומר בדפדפן שני דברים בלבד, ושניהם נשארים במכשיר ולא נשלחים לשום מקום. הראשון הוא ההגדרות שבחרתם בחלון הנגישות (גודל הטקסט, ניגודיות גבוהה ועצירת תנועה), באחסון המקומי של הדפדפן ולא בעוגייה, וגם זה רק כשהן שונות מברירת המחדל, ועד שתלחצו «לאפס את ההגדרות». השני הוא מיקום הגלילה בעמודים שביקרתם בהם, באחסון הזמני של הכרטיסייה, כדי שחזרה אחורה תחזיר אתכם לאותו מקום בעמוד. הוא נמחק כשסוגרים את הכרטיסייה. ובאותו אחסון זמני נרשמת הערה טכנית כשחלק מהאתר לא נטען, כדי שהעמוד ייטען מחדש פעם אחת ולא בלולאה. אין בה שום פרט עליכם, וגם היא נמחקת כשסוגרים את הכרטיסייה.

אין באתר כלי מדידה, פרסום או מעקב, והגופנים מוגשים מהאתר עצמו, לא משירות חיצוני. התמונות נטענות משירות האחסון של Cloudflare, בכתובת pub-0f9bc8d2314f48beb29615c78edfbe88.r2.dev, שקבוצת אולמו מפעילה עבורנו. כמו כל שרת, הוא רושם את כתובת ה-IP, את סוג הדפדפן ואת מועד הבקשה. חוץ ממנו לא נטען באתר שום שירות חיצוני.

ספק האירוח מציב עוגייה טכנית אחת משלו: __cf_bm, לאבטחת האתר ולזיהוי תעבורה אוטומטית, שנמחקת אחרי 30 דקות. אנחנו לא קוראים אותה ולא משתמשים בה.

ספק האירוח גם מוסיף לכל עמוד סקריפטים משלו, למדידת ביקורים ולרישום אירועים. מדיניות האבטחה של האתר חוסמת אותם: הדפדפן לא טוען אותם ולא מריץ אותם, ולכן לא נאסף דרכם שום דבר.

אם נוסיף כלי מדידה, נעדכן את העמוד הזה לפני כן. אפשר למחוק עוגיות ונתונים שהאתר שמר דרך הגדרות הדפדפן.

כמה זמן המידע נשמר

ימולא: תקופת השמירה (C-16)

אבטחת המידע

התעבורה לאתר, ומהאתר למסד הנתונים, מוצפנת. הדפדפן שולח את הטופס רק לאתר עצמו, והשרת של האתר שומר את הפנייה עם הרשאה שמאפשרת רק להוסיף, ולא לקרוא, לשנות או למחוק. מסד הנתונים בודק כל פנייה פעם נוספת, ומגביל את מספר הפניות מאותו מספר טלפון ואת מספר הפניות בכלל, כדי למנוע הצפה ושימוש לרעה. כשהשמירה נכשלת, נרשמים רק קוד התקלה ומצבה, בלי הפרטים שבפנייה. עם זאת, אי אפשר להבטיח חסינות מוחלטת מפני חדירה.

הזכויות שלכם

• לעיין במידע שנשמר עליכם, לפי סעיף 13 לחוק.
• לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו, לפי סעיף 14 לחוק.
• לחזור בכם מההסכמה שנתתם, ולבקש שלא נשתמש בפרטים לדיוור.

כדי לממש זכות, פנו אלינו במוקד הארצי *9968, במייל ימולא: המייל לפניות (C-02), או בדואר לכתובת ימולא: הכתובת הרשומה (C-15). נענה בתוך זמן סביר ולפי הדין. מי שסבורים שלא טיפלנו בפנייה כראוי יכולים להגיש תלונה לרשות להגנת הפרטיות.

פניות של קטינים

הטפסים באתר מיועדים לפניות של מבוגרים, מגיל 18. מי שיודעים שנמסרו לנו בטופס פרטים של קטינים מתבקשים לפנות אלינו, ונמחק אותם.

שינויים במדיניות

כשהאתר משתנה, המדיניות משתנה איתו. הנוסח המעודכן מתפרסם בעמוד הזה, ותאריך העדכון מופיע בראשו.