דלגו לתוכן הראשי

מדיניות פרטיות

עמוד זה יתאר אילו נתונים אנחנו אוספים, לשם מה, כמה זמן הם נשמרים ואילו זכויות עומדות לרשותכם.

עדכון אחרון: טרם פורסם

1. אילו נתונים נאספים

חשבון: כתובת דואר אלקטרוני, סיסמה בגרסה מוצפנת חד-כיוונית (argon2 — הסיסמה עצמה אינה נשמרת ואינה ניתנת לשחזור), שפת ממשק מועדפת ומצב החשבון.

פרופיל, כולו אופציונלי: שם לתצוגה, כינוי, עיר, כתובת, סניף מועדף, תמונת פרופיל, תאריך לידה, מין, סוג תזונה, העדפות תזונה, מספר קניות בחודש, ימי קנייה מועדפים ומספר ילדים וגילם. אף אחד מהשדות האלה אינו נדרש לשימוש בשירות.

רשימות קניות: שמות המוצרים כפי שהקלדתם או כפי שזוהו, כמויות ויחידות מידה, וההשוואות שהרצתם — לרבות הסכום שכל רשת הציגה באותו מועד.

צילומי קבלות ורשימות: התמונה נשלחת לעיבוד, נקראת, והפריטים מחולצים ממנה. התמונה עצמה נמחקת מיד בתום העיבוד ואינה נשמרת — גם אם הקריאה נכשלה.

נתוני שימוש טכניים: כתובת IP נבדקת לצורך הגבלת קצב בקשות ומנייה של אורחים, ואינה נשמרת כרשומה נפרדת המשויכת לחשבון.

אורחים: ניתן לבנות רשימה ולהשוות מחירים בלי חשבון. במקרה זה נשמרת רק הרשימה עצמה ומזהה מפגש אנונימי בעוגייה.

2. מטרות השימוש בנתונים

לתפעל את השירות: לשמור את הרשימה, להריץ את ההשוואה ולהציג את התוצאה.

לזהות אותך ולאבטח את החשבון — כניסה, אימות כתובת דואר, איפוס סיסמה.

לשפר את זיהוי המוצרים: טקסט חופשי שלא הצלחנו להתאים למוצר נשמר בלי כל מזהה של מי שהקליד אותו, כדי שנוכל להוסיף התאמה בעתיד.

מדידה מצרפית של השימוש בשירות — רק אם אישרתם קטגוריית אנליטיקה.

הצגת פרסום — רק אם אישרתם קטגוריית שיווק.

אנחנו לא מוכרים מידע אישי, ולא מעבירים אותו למפרסמים.

3. הבסיס החוקי לעיבוד

עיבוד המידע ההכרחי לאספקת השירות נעשה לצורך קיום ההתקשרות מולכם — בלי כתובת דואר וסיסמה אין חשבון, ובלי הרשימה אין מה להשוות.

אנליטיקה ופרסום מבוססים על הסכמה בלבד, שניתנת מראש ובמפורש וניתנת לביטול בכל עת דרך העדפות העוגיות שבתחתית עמוד זה.

שדות הפרופיל, לרבות הנתונים הדמוגרפיים, נמסרים בהסכמה ומרצון. אי-מסירתם אינה מונעת שימוש בשירות.

4. העברת מידע לצדדים שלישיים

ספק שירותי ענן (Amazon Web Services), באזור il-central-1 בישראל — אחסון ותפעול.

ספק דואר יוצא — שליחת קודי אימות והודעות מערכת. מקבל את כתובת הדואר בלבד.

Google Analytics — נטען רק לאחר אישור קטגוריית אנליטיקה. לפני האישור התסריט אינו נטען כלל.

Google AdSense — נטען רק לאחר אישור קטגוריית שיווק. לפני האישור אין בקשה לרשת הפרסום.

Google Places ו-Geocoding — לצורך השלמת כתובות ומיקום סניפים. הקריאות מתבצעות מהשרת שלנו, כך שהדפדפן שלכם אינו פונה ישירות לגוגל.

מדידת חשיפות פרסום נשמרת אצלנו ללא כל מזהה אישי: מזהה הבאנר, סוג האירוע והמועד — ואין בטבלה עמודה שיכולה להכיל זהות.

מידע יימסר לרשות מוסמכת רק אם חובה חוקית מחייבת זאת.

5. תקופות שמירה ומחיקה

חשבון: כל עוד הוא פעיל. בקשת מחיקה מסמנת את החשבון כמחוק ומונעת גישה מיד, ומחיקה מלאה מהמסד מתבצעת לאחר 30 יום.

מפגש אורח והרשימה שנבנתה בו: 30 יום מהפעילות האחרונה, ואז נמחקים אוטומטית.

קודי אימות וקישורי איפוס: 7 יום, וכל קוד ניתן לשימוש חד-פעמי.

אסימוני התחברות שבוטלו: 30 יום, לצורכי אבטחה ואיתור שימוש לרעה.

צילומי קבלות: נמחקים בתום העיבוד, בלי שמירה כלל.

היסטוריית השוואות: נשמרת כל עוד החשבון קיים, כדי שתוכלו לחזור אליה. נמחקת עם החשבון.

6. זכויות המשתמש

עיון: אתם רשאים לדעת איזה מידע מוחזק עליכם. חלקו זמין ישירות במסך הפרופיל וברשימות שלכם.

תיקון: כל שדה בפרופיל ניתן לעריכה או למחיקה בכל עת.

מחיקה: מחיקת חשבון זמינה מהמסך שלכם ומפעילה את התהליך המתואר בסעיף תקופות השמירה.

ביטול הסכמה: העדפות העוגיות בתחתית עמוד זה מאפשרות לכבות אנליטיקה או שיווק בכל רגע. הביטול חל מיד על טעינות עתידיות.

פנייה: כל בקשה בעניין פרטיות תיענה בדואר אלקטרוני שבסעיף יצירת הקשר.

זכות לפנות לרשות להגנת הפרטיות בישראל אם אינכם מרוצים מהטיפול בפנייתכם.

7. עוגיות וטכנולוגיות מעקב

אנחנו משתמשים במספר מצומצם של עוגיות, וכולן מפורטות בטבלה שלהלן. אין בשירות עוגיות שאינן מופיעות בה.

עוגיות הכרחיות נדרשות לתפעול ואינן ניתנות לכיבוי — בלעדיהן אין כניסה לחשבון ואין שמירת רשימה.

עוגיות אנליטיקה ושיווק כבויות כברירת מחדל. הן נדלקות רק אם תאשרו אותן במפורש, וניתן לכבותן חזרה בכל עת.

הבחירה שלכם נשמרת בעוגייה הכרחית בשם savesmart_consent, כי אחרת היינו נאלצים לשאול אותה מחדש בכל טעינת עמוד.

כל העוגיות שהשירות מציב. אין אחרות.
שםלשם מהתוקףקטגוריה
ss_access_tokenמזהה אותך מול השרת בזמן שאתה מחובר15 דקותהכרחית
ss_refresh_tokenמאריך את ההתחברות בלי לבקש סיסמה מחדש30 יוםהכרחית
ss_guest_sessionמחזיק את הרשימה של מי שמשתמש בלי חשבון30 יוםהכרחית
savesmart_consentזוכר את בחירת ההסכמה שלך לעוגיות183 יוםהכרחית

8. אבטחת מידע

התחברות מוגנת ב-HTTPS בלבד, וכל עוגיות ההזדהות מסומנות HttpOnly ו-Secure — כלומר אינן נגישות לקוד צד-לקוח.

סיסמאות נשמרות בגיבוב argon2 עם מלח ייחודי. איננו מחזיקים את הסיסמה ואיננו יכולים לשחזרה.

צילומים המועלים לעיבוד נשמרים בדלי פרטי, נגישים רק בכתובת חתומה קצרת-מועד, ונמחקים בתום העיבוד.

המערכת עברה סקירת אבטחה, ומוגנת בהגבלת קצב בקשות בנקודות הרגישות.

אף מערכת אינה חסינה לחלוטין. אם נגלה דליפה שעלולה לפגוע בכם, נפעל בהתאם לחובות הדיווח שבדין.

9. שימוש על ידי קטינים

השירות אינו מיועד לילדים מתחת לגיל 16, ואיננו מבקשים מהם להירשם.

שדה מספר הילדים וגילם בפרופיל מתייחס לבני משק הבית של המשתמש הרשום, לצורך התאמת גודל הסל. הוא אינו יוצר חשבון לילד ואינו אוסף מידע מהילד עצמו.

אם נודע לנו שנרשם חשבון של מי שאינו עומד בתנאי הגיל, נמחק אותו.

10. שינויים במדיניות

מדיניות זו עשויה להתעדכן. שינוי מהותי — למשל מטרה חדשה לשימוש בנתונים או צד שלישי חדש — יובא לידיעתכם באפליקציה לפני שייכנס לתוקף.

מועד העדכון האחרון מופיע בראש העמוד.

הוספה של קטגוריית הסכמה חדשה תגרום להצגת שאלת ההסכמה מחדש, ולא תסתמך על אישור שניתן בעבר לקטגוריה אחרת.

11. יצירת קשר בנושאי פרטיות

בכל שאלה או בקשה בנוגע למידע שלכם: privacy@kliksave.ai

אנחנו משיבים לפניות בעניין פרטיות בהקדם האפשרי.

חוסכים בקליק, ישראל.