מדיניות פרטיות

מדיניות פרטיות זו מסבירה אילו נתונים אישיים אוסף מפעיל הפלטפורמה הקלף, לאילו מטרות, למי הם נחשפים, ואילו זכויות עומדות לך ביחס אליהם — בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ולתיקון מס׳ 13 לחוק (בתוקף מאוגוסט 2025).

1. מי אוסף את המידע

מפעיל הפלטפורמה הוא הבעלים והמפעיל של אתר הקלף (״הפלטפורמה״, ״אנחנו״). הפלטפורמה פועלת תחת מותג בלבד, ללא חשיפת פרטים אישיים מזהים של המפעילים.

2. אילו נתונים נאספים

בהתאם לתיקון 13, כתובת IP ומזהי מכשיר מוגדרים כ״מידע אישי״ לכל דבר ועניין, ולכן נכללים בטבלה ומטופלים בהתאם.

3. מטרות העיבוד

• הפעלת החשבון, הפרופיל הציבורי ומודעות המכירה.
• תיווך ראשוני ליצירת קשר בין קונה למוכר (זרימת ה״עניין״) וחשיפת טלפון מבוקרת בלבד לאחר אישור.
• מניעת הונאה, זיופים והתנהגות פוגענית, וטיפול בדיווחים ובחסימות.
• אבטחת השירות ומניעת שימוש לרעה (ניתוח IP/מכשיר בלבד למטרה זו).
• שליחת הודעות תפעוליות (אישור פרסום מודעה, עדכון סטטוס ״עניין״, תזכורת תפוגת מודעה לאחר כ-30 יום).
• עמידה בחובות חוקיות, לרבות מענה לפניות רשות מוסמכת.

4. בסיס משפטי והסכמה

עיבוד הנתונים מבוסס על הסכמתך, הניתנת בעת ההרשמה ובהמשך השימוש בשירות. ניתן למשוך את ההסכמה בכל עת (בקלות דומה לזו שבה ניתנה, כנדרש לפי תיקון 13), על ידי מחיקת החשבון או פנייה לפרטי הקשר בסוף מסמך זה. משיכת הסכמה עשויה לחייב הפסקת השימוש בשירות, ככל שאין אפשרות לספקו ללא הנתונים שנמשכה ההסכמה לגביהם.

5. מי נחשף למה

• משתמשים אחרים — רואים כינוי, אזור, תמונת פרופיל/ביו אם קיימים, ומונה עסקאות/דירוג בפרופיל הציבורי ובמודעות. הטלפון אינו נחשף אלא לאחר אישור מוכר לעניין ספציפי של קונה ספציפי.
• צוות מודרציה של הפלטפורמה — נגיש לדיווחים, לתוכן מודעות הממתינות לאישור, ולפרטי חשבון לצורך טיפול בהפרות.
• ספקי משנה טכניים (ראו סעיף 6) — לצורך תפעול השירות בלבד, בכפוף להסכמי עיבוד נתונים.
• גורם חוקי מוסמך — רק אם נדרש על פי דין (למשל צו שיפוטי).

6. ספקי משנה (מעבדי מידע מטעמנו)

ספקים אלה עשויים לעבד מידע גם מחוץ לישראל. ההעברה כפופה להסכמי עיבוד נתונים ולאמצעי הגנה מקובלים (הצפנת תעבורה, הרשאות גישה מוגבלות). ישראל מוכרת על ידי האיחוד האירופי כבעלת רמת הגנת פרטיות נאותה, מה שמקל על זרימת מידע דו-כיוונית עם ספקים באיחוד האירופי; לגבי ספקים מארה״ב אנו מסתמכים על מנגנוני ההגנה החוזיים שמציעים הספקים עצמם.

7. הזכויות שלך

• עיון (סעיף 13 לחוק) — קבלת עותק מהמידע האישי שלך המוחזק אצלנו.
• תיקון (סעיף 14 לחוק) — בקשת תיקון או השלמה של מידע שגוי, לא מדויק או מיושן.
• מחיקה — מחיקת חשבונך והמידע הקשור אליו, בכפוף לחובות שמירה חוקיות (למשל תיעוד דיווחים פתוחים).
• הסרה מדיוור (סעיף 17ג׳) — הפסקת קבלת הודעות שאינן חיוניות לתפעול השירות.
• משיכת הסכמה (סעיף 8ג׳) — בכל עת, באותה קלות שבה ניתנה ההסכמה.

למימוש כל אחת מהזכויות לעיל, יש לפנות לכתובת info@haklaf.co.il. אנו מתחייבים להשיב תוך 30 יום ממועד קבלת הפנייה, כנדרש בתקנות הגנת הפרטיות. אם לא התקבלה תשובה תוך 30 יום, ניתן לפנות לבית משפט השלום, וכן להגיש תלונה לרשות הגנת הפרטיות (www.gov.il — רשות הגנת הפרטיות).

8. אבטחת מידע

• כל התעבורה בין הדפדפן לשרת מוצפנת (HTTPS/TLS).
• גישה למסד הנתונים מוגבלת לפי הרשאות שורה (Row Level Security) — לדוגמה, מספר טלפון אינו נגיש בשליפה ציבורית בשום מסלול.
• גישת צוות מודרציה/ניהול מוגבלת לפי תפקיד (admin / moderator) ומתועדת.
• אנו עומדים ברמת האבטחה הבסיסית שקבועה בתקנות אבטחת מידע, התשע״ז-2017, בהתאם להיקף ורגישות המידע המעובד (מאגר קטן, ללא מידע רגיש).

9. שמירת מידע

מידע הפרופיל וההרשמה נשמר כל עוד החשבון פעיל. מודעות שפג תוקפן (כ-30 יום) מסומנות ככאלה ואינן מוצגות בפומבי, אך נשמרות לזמן קצר לצרכי תפעול ומניעת הונאה לפני מחיקה סופית. עם מחיקת חשבון, המידע האישי נמחק בכפוף לחובות שמירה חוקיות (למשל תיעוד דיווח פתוח שהמשתמש צד לו).

10. גיל מינימלי

השירות מיועד לבני 18 ומעלה. אין אנו אוספים ביודעין מידע מקטינים.

11. עוגיות

לפירוט מלא של העוגיות בהן משתמשת הפלטפורמה ראו את מדיניות העוגיות.

12. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. עדכון מהותי יצוין בתאריך העדכון בתחתית העמוד.

13. יצירת קשר

לכל שאלה בנושא פרטיות, ניתן לפנות לכתובת info@haklaf.co.il.

עודכן לאחרונה: 10 ביולי 2026.