מדיניות פרטיות

טכנאי סנטר (להלן: "המפעיל" או "אנחנו") מחויב להגנה על פרטיות המשתמשים בפלטפורמה. מדיניות זו מסבירה איזה מידע אנחנו אוספים, למה, איך אנחנו משתמשים בו, ומה הזכויות שלך לגביו — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13 שנכנס לתוקף ב-14.08.2025.

1. בעלי המידע

בעל המידע (Data Controller): מפעיל הפלטפורמה טכנאי סנטר — אליאור משה, חלמונית, יבנה. ליצירת קשר בנושאי פרטיות ניתן לפנות לכתובת contact@technaicenter.co.il.

2. אילו פרטים אנחנו אוספים

• פרטי הרשמה: שם מלא, כתובת דואר אלקטרוני וסוג החשבון (לקוח/טכנאי). ללקוחות איננו יוצרים סיסמה ואיננו שומרים סיסמה כלל — הזיהוי מתבצע באמצעות קוד חד-פעמי הנשלח לדוא"ל. לטכנאים נשמרת סיסמה בגיבוב חד-כיווני (hash) בלבד, ולעולם לא בטקסט גלוי. מספר טלפון אינו נאסף בהרשמה — הוא נמסר בשלב הגשת בקשת השירות (ראו "פרטי שירות").
• נתוני זיהוי והתחברות: קודי אימות חד-פעמיים בני 6 ספרות וקישורי אישור הנשלחים לדוא"ל, מועדי שליחתם ומימושם, ומועדי כניסה לחשבון. הקודים נשמרים אצל ספק האימות בצורה מגובבת, תקפים לזמן קצר ולשימוש אחד, ופגים או נמחקים לאחריו. תיעוד זה נדרש לאבטחת החשבון, למניעת השתלטות על חשבונות ולבירור פניות.
• פרטי שירות: פרטי הקשר עבור קריאה (שם, טלפון, עיר, הערות), הנאספים באשף הגשת הבקשה — מאוחסנים בטבלה מוגנת ונחשפים רק לטכנאי שנבחר לעבודה.
• פרטי טכנאי: ניסיון, התמחויות, אזורי שירות, אווטר, דירוגים שקיבל.
• נתוני פעילות וביצועים: מספר עבודות שהושלמו, סכומי תשלום שדווחו עבור עבודות שבוצעו, דירוגים, ערים/אזורי פעילות — נאספים ומנותחים לצורך ניהול ובקרת הפלטפורמה, ונגישים למפעילי הפלטפורמה בלבד.
• מידע טכני: כתובת IP, סוג מכשיר/דפדפן, מערכת הפעלה, שפה, מזהי-עוגיות (per תיקון 13: מידע טכני כזה מוגדר כמידע אישי).
• נתוני תקלות ואבחון: כשמתרחשת שגיאת תוכנה בדפדפן שלך, או כשניסיון הרשמה/התחברות נחסם שוב ושוב באותה נקודה, נרשם דוח טכני: סוג השגיאה, כתובת העמוד, סוג הדפדפן והמכשיר, ורצף הפעולות הטכניות שקדמו לה באותו ביקור. פרטים מלאים בסעיף 8.4.
• מידע מיקום: עיר בלבד (לא מיקום GPS), לצורך חיבור לטכנאים באזור.
• תקשורת: תוכן הודעות שאתה שולח דרך הפלטפורמה, פניות לתמיכה.
• הסכמות: מועד ו-IP של אישור תנאי השימוש ומדיניות הפרטיות, גרסת המסמך שאישרת.
• מועמדים להצטרפות כטכנאים: פרטים הנמסרים בטופס ההצטרפות (שם, אזור שירות, טלפון, ופרטים נוספים שנמסרו מרצון) נשמרים בגיליון מאובטח ב-Google Workspace ומשמשים אך ורק ליצירת קשר בנוגע להצטרפות לפלטפורמה. מידע של מועמד שלא הצטרף יימחק בתוך 12 חודשים ממועד הפנייה. ניתן לבקש עיון, תיקון או מחיקה בכתובת contact@technaicenter.co.il ונענה בתוך 30 יום.

3. בסיס חוקי לעיבוד המידע

• הסכמה מפורשת — הניתנת לפני יצירת החשבון, בסימון מפורש של תיבות ההסכמה במסך הראשון של ההרשמה. ללא הסכמה — לא נוצר חשבון ולא מעובד מידע לצורך זה.
• ביצוע חוזה — לצורך מתן השירות שביקשת.
• אינטרס לגיטימי — שיפור השירות, מניעת הונאות, אבטחת מידע וניטור תקלות.
• חובה חוקית — שמירת תיעוד למטרות מס, רישומים שיש לשמור לפי דין.

4. למה אנחנו משתמשים במידע

• לחבר בין לקוחות לטכנאים מתאימים.
• לאפשר תקשורת בין הצדדים אחרי שהלקוח בחר טכנאי.
• ליצור קשר יזום עם הלקוח — בעצמנו או מטעמנו — לאימות ביצוע העבודה, בקרת איכות ובירור פניות או מחלוקות.
• לזהות אותך בכניסה לחשבון, ולאמת פעולות רגישות — שינוי כתובת דוא"ל ומחיקת חשבון — באמצעות קוד חד-פעמי או קישור אישור הנשלחים לתיבת הדוא"ל שלך.
• לשלוח התראות מערכת על שלבי הקריאה (הצעות, אישורים, תזכורות).
• למנוע הונאות ושימוש לרעה.
• לשפר את הפלטפורמה ולהוסיף פיצ'רים חדשים.
• לנתח ביצועים מצרפיים ופר-טכנאי, לבקרת איכות, מניעת הונאות וקבלת החלטות עסקיות — בגישה מוגבלת למפעילי הפלטפורמה בלבד.
• לעמוד בחובות חוקיות.

5. עם מי אנחנו חולקים מידע

אנחנו לא מוכרים מידע אישי. אנחנו חולקים מידע רק עם:

• טכנאים שנבחרו על ידיך — מקבלים את פרטי הקשר שלך לצורך ביצוע העבודה (רק אחרי שאתה בוחר אותם).
• ספקי תשתית טכנולוגית:
  • Supabase (מסד נתונים ואותנטיקציה) — נתונים מאוחסנים בארה"ב/אירופה.
  • Cloudflare (אירוח האתר ורשת הפצה/CDN) — שרתים גלובליים.
  • Sentry (ניטור תקלות ושגיאות תוכנה) — פועל בכל ביקור כחלק מתחזוקת השירות ואבטחתו. אינו מניח עוגיות ואינו מותנה בהסכמה לעוגיות. הנתונים נשמרים בשרתי Sentry באיחוד האירופי (גרמניה). פרטים מלאים בסעיף 8.4.
  • Google — (א) Google Workspace / Sheets לניהול דיווחי תקלות ופניות תמיכה; (ב) Google Analytics, בכפוף להסכמתך לעוגיות אנליטיקה בלבד. נתונים מאוחסנים בארה"ב/אירופה. פרטים מלאים בסעיף 8.3.
  • Meta Platforms (פיקסל שיווקי) — בכפוף להסכמתך לעוגיות שיווק בלבד. נתוני גלישה מסוימים מועברים ל-Meta לצורך מדידת פרסום, ועשויים להישמר ולהיות מעובדים מחוץ לישראל, לרבות בארה"ב. פרטים מלאים בסעיף 8.1.
  • Microsoft (Microsoft Clarity) — בכפוף להסכמתך לעוגיות אנליטיקה בלבד. נתוני שימוש ותיעוד מסך ממוסך מועברים למיקרוסופט לצורך שיפור חוויית השימוש באתר, ועשויים להישמר ולהיות מעובדים מחוץ לישראל, לרבות בארה"ב. פרטים מלאים בסעיף 8.2.
• רשויות מוסמכות — אם נדרש על פי דין או צו בית משפט.

כל ספקי השירות הלאומיים/בינלאומיים שאנחנו עובדים איתם מחויבים בסטנדרטים של אבטחת מידע ולעיבוד המידע אך ורק לצורך השירותים שהם מספקים לנו.

6. תקופות שמירה

• חשבון פעיל: נשמר כל עוד החשבון פתוח.
• חשבון לא פעיל: נמחק לאחר 24 חודשים של חוסר פעילות (לאחר התראה מראש).
• תיעוד עסקאות: נשמר 7 שנים לצורך עמידה בחובות מס.
• לוגים טכניים ודוחות תקלה (לרבות ב-Sentry): נשמרים עד 90 ימים.
• קודי אימות חד-פעמיים וקישורי אישור: תקפים לזמן קצר בלבד; פגים או נמחקים מיד עם מימושם.
• הסכמות: נשמרות לאורך כל תקופת חיי החשבון + 7 שנים נוספות לצורך תיעוד משפטי.

7. זכויותיך לפי תיקון 13

לפי תיקון 13 לחוק הגנת הפרטיות, יש לך זכויות מורחבות:

• זכות עיון — לראות איזה מידע יש לנו עליך.
• זכות תיקון — לתקן מידע שאינו מדויק.
• זכות מחיקה — לבקש שנמחק את החשבון והמידע שלך. נמחק את מה שאנו רשאים למחוק, אך נהיה רשאים להמשיך ולשמור מידע מסוים גם לאחר בקשת מחיקה, ככל שהוא דרוש לנו לצורך: עמידה בחובות חוקיות (לרבות תיעוד לענייני מס וחשבוניות — 7 שנים לפי הדין), תיעודי תשלומים ועסקאות, ביסוס או הגנה על זכויות משפטיות (לרבות הגנה מפני תביעות), ומניעת הונאות. בתום תקופת השמירה הנדרשת — המידע יימחק או יהפוך לאנונימי.
• זכות התנגדות — להתנגד לעיבוד מידע למטרות שיווק או אנליטיקה.
• זכות העברה — לקבל את המידע שלך בפורמט נייד.
• זכות פנייה לרשות — להגיש תלונה לרשות להגנת הפרטיות (PPA).

למימוש כל אחת מהזכויות יש לפנות אלינו בכתובת contact@technaicenter.co.il. נשיב תוך 30 ימים. בנוסף, מחיקת חשבון זמינה גם ישירות ובאופן עצמאי מעמוד ההגדרות בחשבונך, בתהליך דו-שלבי: הבקשה נשלחת מהמסך ומתבצעת רק לאחר לחיצה על קישור אישור שנשלח לכתובת הדוא"ל הרשומה. מלקוח לא נדרשת סיסמה — אין לו סיסמה, והאימות הוא עצם השליטה בתיבת הדוא"ל; טכנאי יידרש להזין את סיסמתו בנוסף לקישור האישור.

8. עוגיות (Cookies)

האתר משתמש בעוגיות חיוניות לצורך תפעול בסיסי (התחברות, שמירת העדפות, מניעת זיוף בקשות). עוגיות אלה נחוצות לפעולה התקינה של האתר ואינן דורשות הסכמה. בנוסף, אנו נעזרים בשירות ניתוח תעבורה אנונימי (Cloudflare Web Analytics), ללא עוגיות, ללא איסוף מידע אישי וללא מעקב אחריך בין אתרים, ולכן אינו דורש הסכמה. כמו כן פועל באתר שירות לניטור תקלות תוכנה (Sentry) — אף הוא ללא עוגיות; פירוט בסעיף 8.4.

עוגיות שיווק ומדידה של מטא (ראו סעיף 8.1) ועוגיות אנליטיקה של Microsoft Clarity ו-Google Analytics (ראו סעיפים 8.2 ו-8.3) כבויות כברירת מחדל ולא יופעלו ללא הסכמתך האקטיבית בבאנר העוגיות. באפשרותך לאשר, לדחות, או לבחור בעצמך כל קטגוריה בנפרד, ולשנות או למשוך את הסכמתך בכל עת דרך הקישור "הגדרות עוגיות" שבתחתית האתר.

8.1 שימוש בפיקסל של מטא (Meta Pixel)

אנו עושים שימוש בכלי מדידה ופרסום של Meta Platforms הנקרא "פיקסל" (Meta Pixel), בכפוף להסכמתך.

• מהו הפיקסל: רכיב תוכנה של מטא המוטמע בעמודי האתר, המניח בדפדפן שלך עוגיות של מטא (בהן _fbp) ואוסף מידע על השימוש שלך באתר.
• איזה מידע נאסף ומשותף: העמודים שבהם ביקרת, פעולות שביצעת באתר (למשל צפייה, פנייה או השלמת בקשה), כתובת ה-IP שלך, מזהי מכשיר ודפדפן, ומזהה שמקצה מטא. אם אתה מחובר לחשבון פייסבוק או אינסטגרם, מטא עשויה לקשר מידע זה לחשבון שלך. המידע מועבר אל Meta Platforms Ireland Ltd. ואל Meta Platforms, Inc., ועשוי להישמר ולהיות מעובד מחוץ לישראל, לרבות בארצות הברית.
• המטרה: מדידת ביצועי הפרסום שלנו, מדידת המרות, בניית קהלים והצגת פרסום מותאם ברשתות של מטא.
• הבסיס החוקי: הסכמתך, הניתנת באמצעות באנר העוגיות. עוגיות אלו אינן פועלות אלא לאחר שנתת הסכמה אקטיבית לקטגוריית השיווק.
• אחריות מטא: ביחס לחלק מהעיבוד, מטא פועלת כבעלת שליטה עצמאית או משותפת על המידע, בהתאם לתנאי השימוש ולמדיניות הפרטיות שלה. פרטים במדיניות הנתונים של מטא: facebook.com/privacy/policy.
• משיכת הסכמה וזכויותיך: תוכל לחזור בך מהסכמתך בכל עת, ללא תנאי, באמצעות הקישור "הגדרות עוגיות" שבתחתית האתר. עם משיכת ההסכמה נחדל מהפעלת הפיקסל בדפדפן שלך. בנוסף תוכל למחוק את עוגיות מטא דרך הגדרות הדפדפן, ולנהל את העדפות הפרסום שלך ישירות מול מטא בהגדרות המודעות בחשבונך.

8.2 שימוש ב-Microsoft Clarity (מפות חום ותיעוד שימוש)

אנו עושים שימוש בכלי לניתוח חוויית משתמש של Microsoft הנקרא Clarity, בכפוף להסכמתך לקטגוריית האנליטיקה בלבד.

• מהו הכלי: רכיב תוכנה של מיקרוסופט הנטען בעמודי האתר, המניח בדפדפן שלך עוגיות (בהן _clck ו-_clsk) ומתעד כיצד נעשה שימוש בעמוד.
• איזה מידע נאסף: העמודים שבהם ביקרת, לחיצות, תנועות עכבר, גלילה, שינויי גודל חלון, שגיאות טכניות, וכן שחזור ויזואלי של הגלישה שלך בעמוד ("תיעוד שימוש"), לצד כתובת IP, סוג מכשיר, דפדפן, מערכת הפעלה ומזהה שמקצה מיקרוסופט.
• מיסוך תוכן — חשוב: הכלי מוגדר אצלנו במצב מיסוך מחמיר (Strict). המשמעות היא שהטקסט שאתה מקליד ורואה מוסתר ואינו נשמר — לרבות שם, טלפון, כתובת דוא"ל וכל פרט מזהה אחר. התיעוד מציג את מבנה העמוד ואת הפעולות שביצעת, ולא את תוכן הפרטים שלך.
• המטרה: לזהות תקלות שימושיות, מקומות שבהם גולשים נתקעים, ולשפר את מבנה האתר. אנחנו לא משתמשים בכלי זה לפרסום, לפילוח שיווקי או לבניית קהלים.
• הבסיס החוקי: הסכמתך, הניתנת באמצעות באנר העוגיות. הכלי אינו נטען כלל אלא לאחר שנתת הסכמה אקטיבית לקטגוריית האנליטיקה.
• העברה ואחסון: המידע מועבר אל Microsoft Corporation ועשוי להישמר ולהיות מעובד מחוץ לישראל, לרבות בארצות הברית. מדיניות הפרטיות של מיקרוסופט: privacy.microsoft.com/privacystatement.
• משיכת הסכמה: תוכל לחזור בך מהסכמתך בכל עת, ללא תנאי, דרך הקישור "הגדרות עוגיות" שבתחתית האתר. עם משיכת ההסכמה נפסיק את פעולת הכלי ונמחק את עוגיותיו מהדפדפן שלך, מיד וללא צורך ברענון העמוד.

8.3 שימוש ב-Google Analytics 4

אנו עושים שימוש בשירות המדידה Google Analytics 4 של Google, בכפוף להסכמתך לקטגוריית האנליטיקה בלבד.

• מהו הכלי: שירות סטטיסטיקה הנטען בעמודי האתר, המניח בדפדפן שלך עוגיות (בהן _ga) ומודד כיצד נעשה שימוש באתר.
• איזה מידע נאסף: העמודים שבהם ביקרת, משך השהייה, גלילה, לחיצות על קישורים יוצאים, המקור שממנו הגעת אלינו (למשל מנוע חיפוש, רשת חברתית או מודעה), כתובת IP, סוג מכשיר, דפדפן, מערכת הפעלה ומיקום גיאוגרפי ברמת עיר.
• המטרה: להבין מאילו ערוצים מגיעים הגולשים ובאיזה שלב הם עוזבים, כדי לשפר את האתר ואת הפרסום שלנו. אנחנו לא משתמשים בכלי זה לפרסום מותאם אישית ולא לבניית קהלי פרסום — אותות הפרסום של Google (Google Signals ו-Ad Personalization) מושבתים אצלנו, וכתובת ה-IP מאונונמת.
• הבסיס החוקי: הסכמתך, הניתנת באמצעות באנר העוגיות. הכלי אינו נטען כלל אלא לאחר שנתת הסכמה אקטיבית לקטגוריית האנליטיקה. איננו טוענים אותו במצב "הסכמה מסורבת".
• העברה ואחסון: המידע מועבר אל Google Ireland Limited ואל Google LLC, ועשוי להישמר ולהיות מעובד מחוץ לישראל, לרבות בארצות הברית. מדיניות הפרטיות של Google: policies.google.com/privacy.
• משיכת הסכמה: תוכל לחזור בך מהסכמתך בכל עת, ללא תנאי, דרך הקישור "הגדרות עוגיות" שבתחתית האתר. עם משיכת ההסכמה נפסיק את איסוף הנתונים ונמחק את עוגיות Google מהדפדפן שלך, מיד וללא צורך ברענון העמוד.

8.4 ניטור תקלות באמצעות Sentry (ללא עוגיות)

אנו עושים שימוש בשירות לניטור תקלות תוכנה של Sentry. בשונה מהכלים שבסעיפים 8.1–8.3, כלי זה אינו מניח עוגיות בדפדפן שלך, אינו עוקב אחריך בין אתרים, ואינו מותנה בהסכמתך — הוא חלק מאמצעי התחזוקה והאבטחה של השירות.

• מהו הכלי: רכיב תוכנה הפועל בדפדפן ומדווח לנו כשמשהו נשבר באתר — שגיאת קוד, עמוד שקורס, או בקשה לשרת שנכשלה.
• איזה מידע נאסף: תיאור השגיאה ומיקומה בקוד, כתובת העמוד שבו אירעה, סוג הדפדפן, המכשיר ומערכת ההפעלה, מועד האירוע, ורצף הפעולות הטכניות שקדמו לשגיאה באותו ביקור (העמודים שעברת בהם והפעולות שהפעילו קריאות לשרת).
• כשלי הרשמה והתחברות: אם ניסיון הרשמה או התחברות נחסם שלוש פעמים ברציפות מאותה סיבה — למשל פרטי התחברות שגויים או אימות אבטחה שנכשל — נרשם דיווח על כך. הדיווח כולל את סוג התהליך ואת סיבת החסימה בלבד, ולא את הפרטים שהקלדת. מטרתו כפולה: לאתר תקלות ממשק שמונעות ממך להשלים הרשמה, ולזהות ניסיונות גישה לא מורשית לחשבונות.
• מה איננו אוספים: הכלי מוגדר אצלנו שלא לצרף לדוח את זהותך — שם, כתובת דוא"ל, טלפון או מזהה חשבון — ואינו מתעד את התוכן שהקלדת בשדות. במקרים חריגים שבהם הודעת שגיאה מהשרת מכילה פרט מזהה, אנו מסננים אותה לפני השליחה.
• המטרה: לאתר ולתקן תקלות, לשמור על יציבות השירות ולזהות ניסיונות שימוש לרעה. אנחנו לא משתמשים בכלי זה לפרסום, לפילוח שיווקי, לבניית קהלים או למדידת שיווק.
• הבסיס החוקי: אינטרס לגיטימי בתפעול תקין ומאובטח של השירות ובעמידה בחובת אבטחת המידע (ראו סעיפים 3 ו-9). מאחר שהכלי אינו מניח עוגיות ואינו משמש לאנליטיקה או לשיווק, הוא אינו נכלל בבאנר העוגיות. באפשרותך להתנגד לעיבוד זה לפי סעיף 7.
• העברה ואחסון: הדוחות נשלחים לשרתי Sentry באיחוד האירופי (גרמניה) ונשמרים שם עד 90 ימים. ייתכן שגורמים בקבוצת Sentry, לרבות בארצות הברית, יקבלו גישה לצורכי תמיכה ותחזוקה, בכפוף להסכם עיבוד מידע. מדיניות הפרטיות של Sentry: sentry.io/privacy.

9. אבטחת מידע

אנחנו מיישמים אמצעי אבטחה סבירים ומקובלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכללם: הצפנת תעבורה (TLS/HTTPS);זיהוי לקוחות ללא סיסמה — באמצעות קוד חד-פעמי קצר-מועד הנשלח לדוא"ל, כך שלא קיימת אצלנו סיסמת לקוח שניתן לגנוב, לנחש או לדלוף; שמירת סיסמאות טכנאים בגיבוב חד-כיווני בלבד (איננו שומרים סיסמה בטקסט גלוי), ואכיפת מסלול ההתחברות הייעודי לטכנאים ברמת מערכת האימות עצמה; אימות דו-שלבי לפעולות רגישות — מחיקת חשבון ושינוי כתובת דוא"ל מושלמים רק לאחר לחיצה על קישור או הזנת קוד שנשלחו לתיבת הדוא"ל; אימות אנושי (CAPTCHA) והגבלת קצב ניסיונות; בקרת גישה מבוססת-תפקיד (RLS) עם הרשאות מינימום הכרחי, כך שפרטי הקשר של לקוח נחשפים לטכנאי רק לאחר שנבחר לעבודה; מספר מצומצם של בעלי הרשאה וגישה נרשמת (logging); ומדיניות גיבוי. ספקי התשתית שלנו מחויבים בסטנדרטים של אבטחת מידע ובעיבוד לצורך השירות בלבד. איננו אוגרים פרטי כרטיס אשראי או אמצעי תשלום — התשלום מתבצע ישירות בין הלקוח לטכנאי. עם זאת, שום מערכת אינה חסינה לחלוטין, ואבטחת חשבונך תלויה גם באבטחת תיבת הדוא"ל שברשותך (ראו סעיף 3.1 לתנאי השימוש). זיהית חשש לפרצה או פגיעות אבטחה? נשמח לפנייה ל־contact@technaicenter.co.il.

10. הודעה על אירוע אבטחה

אירע אירוע אבטחה מהותי הפוגע — או העלול לפגוע — במידע אישי שלך, אנו: (א) נפעל ללא דיחוי לבלימת האירוע ולצמצום נזקיו; (ב) נודיע לך ולרשות להגנת הפרטיות במועד ובאופן הנדרשים על פי דין ובהתאם לתיקון 13 לחוק הגנת הפרטיות; (ג) נכלול בהודעה, ככל שהמידע יהיה בידינו במועד ההודעה, את מהות האירוע, סוגי המידע שנחשפו, הצעדים שנקטנו, והמלצות להגנתך.

11. קטינים

השירות מיועד למשתמשים בני 18 ומעלה. איננו אוספים מידע ביודעין על קטינים. אם נודע לנו שאספנו מידע על קטין — נמחק אותו מיד.

12. שינויים במדיניות

ייתכן ונעדכן מדיניות זו מעת לעת. עדכונים מהותיים יודעו למשתמשים רשומים. תאריך העדכון האחרון מופיע בראש המסמך. שינויים שדורשים הסכמה מחודשת — יוצגו במסך הסכמה נפרד.

13. יצירת קשר

לכל שאלה, בקשה למימוש זכות, או חשד לפגיעה בפרטיות — ניתן לפנות אלינו לכתובת contact@technaicenter.co.il.