אבאל׳ה מחויבת להגנה על פרטיות המשתמשים. מדיניות זו מסבירה איזה מידע נאסף, למה, ומה הזכויות שלך. היא אינה ייעוץ משפטי.
1מי אנחנו ומה הבסיס החוקי
האחראי לעיבוד: אבאל׳ה בע״מ, כתובת המשרד הרשום תפורסם עם השלמת הרישום ברשם החברות. פניות: privacy@aballeh.com.
מדיניות זו נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, תקנות אבטחת מידע התשע״ז-2017, ותיקון 13 (בתוקף מ־14 באוגוסט 2025). תיקון 13 מרחיב את הגדרת מידע אישי גם לכתובת IP, מיקום גאוגרפי ומזהים מקוונים.
2הודעה בעת איסוף (סעיף 11)
מסירת שם, אימייל, טלפון, עיר ושירותים היא וולונטרית, אך בלי פרטים אלה לא ניתן לפתוח חשבון או לחבר בין משתמשים.
המטרות: ניהול חשבון, הצגת פרופיל ציבורי לספקים, תיווך בין לקוח לספק, אבטחה, מניעת הונאה, ופניות משפטיות.
הנמענים: צוות אבאל׳ה לפי הצורך, ספקי ענן ואחסון, ספק אימות (Google אם נבחר), ולפי דין — רשויות.
3מידע שאנחנו אוספים
מידע שאתה מספק: שם, אימייל, טלפון, עיר, תיאור, תמונה, שירותים, מחירים, הודעות, ביקורות.
מידע אוטומטי: כתובת IP, סוג דפדפן, מערכת הפעלה, דפים שנצפו, זמני ביקור, מזהי עוגיות וסשן. אלה מידע אישי לפי תיקון 13.
צדדים שלישיים: בהרשמה עם Google — שם, אימייל ותמונה מהחשבון.
אנחנו לא מבקשים במודע מידע על קטינים. השימוש לבני 18+ בלבד.
4עוגיות והסכמה
הכרחיות (בלי הסכמה נפרדת): סשן התחברות, CSRF, והעדפת נגישות. בלי אלה האתר לא עובד.
אנליטיקה ושיווק: רק אחרי אישור מפורש בבאנר. דחייה ו־Escape / סגירה נחשבות לדחייה. נבקש שוב כעבור 12 חודשים.
אין חוק עוגיות ייעודי בישראל; ההסכמה נשענת על חוק הגנת הפרטיות והנחיות הרשות להגנת הפרטיות. אישור ודחייה מוצגים במשקל חזותי דומה.
5איך אנחנו משתמשים במידע
ניהול חשבון והצגת פרופיל ספק לציבור.
חיבור בין מחפשי שירות לנותני שירות.
אבטחה, מניעת בוטים והונאה, וציות לדין.
שיפור השירות — כולל אנליטיקה רק בהסכמה.
אנחנו לא מוכרים מידע אישי.
6שיתוף והעברה לחו״ל
ספקי עיבוד: אחסון ענן, דוא״ל, אימות. נדרש הסכם עיבוד מתאים.
העברה מחוץ לישראל: מותרת למדינות ברשימת הנאותות לפי תקנות העברת מידע למאגרי מידע מחוץ לישראל (לרבות מדינות האיחוד), או בחוזה מתאים, או בהסכמה. החלטת הנאותות של האיחוד מכסה העברה מהאיחוד לישראל — לא להפך.
דין: צו בית משפט או דרישת רשות מוסמכת.
מידע ציבורי בפרופיל ספק: שם, עיר, שירותים וביקורות נגישים לכל גולש. זה חלק מהשירות.
7הזכויות שלך ולוח הזמנים
עיון (סעיף 13), תיקון או מחיקה של מידע שאינו מדויק (סעיף 14) — מענה תוך 30 יום. אי־מענה מאפשר פנייה לבית משפט השלום.
משיכת הסכמה צריכה להיות קלה כמו נתינתה (תיקון 13).
הסרה מדיוור שיווקי לפי סעיף 30א לחוק התקשורת.
פניות: privacy@aballeh.com. אין לדרוש צילום ת.ז. לבקשת עיון בפרופיל בסיסי.
8אבטחה ודיווח על אירוע
הצפנת תעבורה (TLS), סיסמאות בגיבוב, והגבלת גישה למסד הנתונים.
אירוע אבטחה חמור מדווח לרשות להגנת הפרטיות מיד עם היוודע האירוע — דיווח ראשוני, לא אחרי סיום כל הבדיקות. אין מועד של 72 שעות בדין הישראלי.
יידוע הנפגעים ייעשה אם הרשות תורה על כך.
9שמירה ומחיקה
נשמור מידע כל עוד החשבון פעיל, ואחר כך לפי חובות חוק (התיישנות, מס, הליכים).
ביקורות עשויות להישאר באופן מצומצם לשמירת אמינות הפלטפורמה, בכפוף לדין.