מדיניות פרטיות

• "מפעילות האתר" / "אנו" — פנינה ורותם, מפעילות האתר "המתכונים של פנינה".
• "משתמש" / "את/ה" — כל אדם הגולש באתר, נרשם, מציע מתכון, מגיב או צופה בתכנים.
• "מידע אישי" — כל מידע מזהה הנמסר על‑ידי המשתמש או נאסף אגב השימוש באתר, לרבות פרטי קשר, תוכן הצעות מתכון, תגובות, וקובצי Cookie.
• "מאגר המידע" — מאגר המידע של האתר המתנהל באמצעות פלטפורמת Supabase ומאוחסן בחו״ל בהתאם להוראות הדין.

בעת השימוש באתר, ייתכן שייאסף עליך המידע הבא:

• מידע שאת/ה מוסר/ת באופן יזום: שם מלא, כתובת אימייל, סיסמה (מוצפנת), תמונת פרופיל, תוכן הצעת מתכון, גוף תגובה, דירוג בכוכבים, רשימת מועדפים, רשימת מתכונים שהוכנו, אוספים אישיים.
• מידע שנאסף אוטומטית: כתובת IP (לצורכי אבטחה), סוג דפדפן ומערכת הפעלה (User Agent), דפים שנצפו, זמני שהייה, מקור ההפניה (referrer), מזהה מבקר אנונימי (Visitor ID) הנשמר ב‑Local Storage.
• קובצי Cookie ו‑Local Storage: משמשים לשמירת העדפות שימוש, מצב התחברות, הגדרות נגישות ומזהי מבקר. מפורט בסעיף 7.

לא נאסף מידע רגיש (כהגדרתו בחוק) שלא לצורך ובלי הסכמה ספציפית.

המידע נאסף ומשמש למטרות הבאות בלבד:

• הפעלת השירות, לרבות יצירת חשבון, אימות זהות וניהול חשבונך.
• פרסום תגובות והצעות מתכון לאחר אישור המנהלות.
• שיפור האתר, ניתוח דפוסי שימוש (אנליטיקה אגרגטיבית בלבד).
• שליחת ניוזלטר אם נרשמת באופן אקטיבי, ואך ורק עד למשיכת הסכמתך.
• עמידה בחובות חוקיות, מענה לפניות רשויות מוסמכות וטיפול בסכסוכים.
• הגנה על האתר מפני שימושים לרעה, ספאם והונאה.

עיבוד המידע מתבצע על אחד מהבסיסים הבאים, לפי המקרה:

• הסכמתך — לדוגמה רישום לאתר, רישום לניוזלטר, שליחת הצעת מתכון. הסכמה זו ניתנת לחזרה בכל עת.
• אינטרס לגיטימי של מפעילות האתר — אבטחת מידע, מניעת הונאה, שיפור השירות.
• חובה חוקית — שמירת מידע לתקופות מינימום על‑פי דין, שיתוף עם רשויות מוסמכות לפי צו שיפוטי.

אנו לא מוכרים את המידע האישי שלך. המידע יועבר לצדדים שלישיים רק במקרים הבאים:

• ספקי תשתית: Supabase Inc. (אחסון מאגר המידע והקבצים), Vercel Inc. (אירוח האתר). שני הספקים מחויבים בהסכמי עיבוד נתונים (DPA) ועומדים בתקני אבטחה מקובלים (SOC 2 Type II).
• ספקי שליחת מייל (כגון Resend) — אם תאשר/י קבלת ניוזלטר או אם נשלח אישור על הצעת מתכון.
• רשויות החוק: במקרה של חיוב חוקי, צו שיפוטי, או חשד למעשה לא חוקי הפוגע באתר או במשתמשים.
• במסגרת מיזוג או רכישה של פעילות האתר, ובלבד שהמקבל מתחייב לכבד את מדיניות הפרטיות הזו.

המידע מאוחסן בשרתים של ספקי תשתית הפועלים בארה״ב והאיחוד האירופי. העברה זו מתבצעת על‑פי הוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, באמצעות ספקים העומדים בסטנדרטים של GDPR ובמסגרות חוקיות מקבילות.

האתר משתמש באמצעי האחסון הבאים בדפדפן שלך:

• קובצי Cookie של אימות (Supabase Auth) — לשמירת מצב התחברות. נדרשים לפעולה תקינה של החשבון.
• Local Storage / Session Storage: שמירת מזהה‑מבקר אנונימי לצורכי אנליטיקה, הגדרות הנגישות שבחרת, וזיכרון אם פתחת את הדף.
• אנליטיקה: אם בעתיד נחבר ספק אנליטיקה (כגון Plausible), הוא יוגדר במצב Privacy‑first ללא Cookies.

ניתן למחוק קובצי Cookie ו‑Local Storage דרך הדפדפן בכל עת. מחיקתם עשויה להוציא אותך מהחשבון או לאפס את הגדרות הנגישות.

בהתאם לחוק הגנת הפרטיות ותיקון 13, עומדות לרשותך הזכויות הבאות, ללא עלות:

• זכות עיון: לקבל פירוט המידע השמור עליך במאגר.
• זכות תיקון ועדכון: לדרוש תיקון של מידע שאינו נכון, שלם או מעודכן.
• זכות מחיקה: למחוק את חשבונך ואת המידע השמור, למעט מידע שעלינו לשמר על‑פי דין.
• זכות התנגדות: לבקש להפסיק עיבוד שאינו מבוסס על חובה חוקית.
• זכות לניידות מידע: לקבל את המידע במבנה דיגיטלי סטנדרטי וקריא.
• זכות חזרה מהסכמה: בכל עת, לרבות הסרה מהניוזלטר בלחיצה אחת בכל הודעה.

למימוש הזכויות, ניתן לפנות לכתובת: privacy@hamatkonim.co.il או דרך טופס יצירת הקשר באתר. נענה לפנייה בתוך 30 ימים, ובמקרים מורכבים — בתוך 60 ימים, בהתאם להוראות הדין.

אנו נוקטים אמצעי אבטחה סבירים ומקובלים להגנה על המידע, לרבות:

• חיבור מוצפן (HTTPS / TLS 1.3) לכל הדפים והבקשות.
• סיסמאות נשמרות מוצפנות (hash) בלבד, ללא אפשרות שחזור הסיסמה המקורית.
• הפרדת הרשאות באמצעות Row Level Security (RLS) ברמת בסיס הנתונים — משתמש רואה ועורך רק את המידע השייך לו.
• גיבויים אוטומטיים של מאגר המידע במרווחים קצובים.
• ניטור גישה למאגר ובקרה על פעולות אדמין; לוג שינויים נשמר לתקופה סבירה.

הודעה על אירוע אבטחה: בהתאם לתיקון 13, במקרה של דליפת מידע משמעותית, נודיע לרשם מאגרי המידע בתוך 24 שעות מגילוי האירוע, ולמשתמשים שנפגעו ללא דיחוי בלתי סביר.

• חשבון פעיל: כל זמן שהחשבון פעיל ועד 90 יום ממחיקתו.
• הצעות מתכון: נשמרות לצמיתות (במצב מאושר/דחוי) כדי לשמור על שרשרת קרדיט וזכויות יוצרים.
• תגובות: נשמרות עד להסרתן על‑ידי הכותב/ת או המנהלות.
• לוגי גישה ואנליטיקה: עד 24 חודשים, לאחר מכן מצטמצמים לצורת אגרגציה אנונימית.
• מידע הדרוש על‑פי חוק (כגון רישומי תשלום אם ייווספו) ייוותר עד תום תקופת השמירה החוקית.

השירות מיועד לבני 16 ומעלה. אם את/ה מתחת לגיל 16, אין להירשם או למסור מידע אישי ללא הסכמת הורה או אפוטרופוס. אם נודע לנו שמשתמש מתחת לגיל 16 נרשם ללא הסכמה, החשבון יימחק לאלתר.

האתר עשוי להכיל קישורים לאתרים של צד שלישי (לדוגמה רשתות חברתיות). אנו לא אחראים למדיניות הפרטיות של אתרים אלה — מומלץ לקרוא את התנאים שלהם בנפרד.

אנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. שינויים מהותיים יוצגו בדף זה, ובמידת הצורך תישלח הודעה לכתובת המייל הרשומה. גלישה באתר לאחר עדכון תיחשב להסכמה למדיניות המעודכנת.

בכל שאלה או בקשה הקשורה לפרטיות:

• מייל: privacy@hamatkonim.co.il
• דרך טופס יצירת קשר באתר.

ניתן לפנות גם לרשות הגנת הפרטיות במשרד המשפטים, אם לא מצאת מענה הולם: www.gov.il.

על מסמך זה ועל היחסים בין הצדדים יחולו דיני מדינת ישראל. כל סכסוך יידון בבתי המשפט המוסמכים במחוז תל‑אביב‑יפו.