מדיניות פרטיות

עדכון אחרון: אוקטובר 2026 | גרסה 1.18 | בתוקף מ-01/11/2026

1. תחולת המדיניות

מדיניות זו חלה על כל עיבוד של מידע אישי המתבצע על ידינו במסגרת האתר y-community.co.il ותת-הדומיינים שלו, אתרי המוצרים של קהילת וואי הפועלים בדומיין נפרד ומפנים למדיניות זו (כיום yevents.co.il, yhadashot.co.il ו-ymeet.co.il), והשירותים הנלווים להם. כל האתרים האלה פועלים על אותה מערכת ואותו מאגר מידע, וחשבון שנפתח באחד מהם הוא חשבון בקהילת וואי. המדיניות מהווה חלק בלתי נפרד מתנאי השימוש. השירותים מכוונים בעיקרם לציבור בישראל; ככל שחלות הוראות ה-GDPR על עיבוד מסוים, הן יחולו במקביל לדין הישראלי, והוראה המיטיבה עם נושא המידע תגבר.

1.1 רישום מאגרי מידע

1.2 איש קשר לענייני פרטיות

איש הקשר לענייני פרטיות ואבטחת מידע הוא רפאל יניב הרוש. הוא אחראי על יישום מדיניות זו, על הטיפול בפניות של נושאי מידע ועל הטיפול באירועי אבטחה. פרטי ההתקשרות מצויים בסעיף 18. לשירות וואי אירועים, הכרוך בנתונים ביומטריים, נערכה הערכת השפעה על הפרטיות (DPIA).

2. חובת יידוע (סעיף 11 לחוק הגנת הפרטיות)

3. סוגי המידע הנאסף

3.1 מידע שאתה מוסר ביוזמתך:

• פרטי זיהוי והתקשרות: שם, כתובת דוא"ל, מספר טלפון
• פרטי תשלום — מעובדים על ידי ספק הסליקה iCount. איננו שומרים פרטי כרטיס אשראי בשרתינו
• בהרשמה לרשימת ההמתנה של וואי אירועים: חודש האירוע וטווח מספר האורחים, אם בחרת למסור אותם, וההסכמות שסימנת (עדכון בדוא"ל, ואם בחרת גם ב-WhatsApp)
• תמונות לשירות זיהוי הפנים של וואי אירועים, לרבות תמונת סלפי, אם וכאשר ייפתח. כיום השירות סגור (ראו סעיף 6)
• תכנים שאתה יוצר או מזין בפלטפורמה

3.2 מידע טכני הנאסף אוטומטית:

• כתובת IP, סוג הדפדפן וגרסתו
• מערכת ההפעלה וסוג ההתקן
• דפים שנצפו, משך שהייה ונתיב ניווט
• מקור ההגעה לאתר (referrer)

3.3 מידע הנאסף באמצעות סוכני AI:

• פרטי קשר עסקיים שנמסרו במסגרת פנייה עסקית, או שנאספו ממקורות פומביים לצורך פנייה שיווקית
• תוכן שיחות ותכתובות עם סוכני AI (WhatsApp, דוא"ל, טלגרם)
• תיעוד החלטות ופעולות של סוכנים, הנשמר ביומן ביקורת (audit trail) לצורכי שקיפות ובקרה

3.4 הקלטה ותמלול של שיחות טלפון

3.5 התחברות באמצעות ספק זהות חיצוני

בהתחברות באמצעות Google או Apple אנו מקבלים שם מלא, כתובת דוא"ל ותמונת פרופיל (ככל שזמינה). איננו מקבלים את סיסמתך, וההתחברות עצמה אינה נותנת לנו גישה לאנשי הקשר, ליומן או לכל מידע אחר בחשבונך אצל אותו ספק. גישה ליומן Google ניתנת רק אם תבחר לחבר אותו בנפרד, כמפורט בסעיף 3.6.

3.6 לוח השנה וחיבור ליומן Google

בלוח השנה באתר נשמרים האירועים, המשימות והתזכורות שאתה יוצר בו או מייבא אליו: כותרת, מועדים, תיאור, מיקום, קישור לפגישת וידאו וחזרתיות. המידע נשמר במסד הנתונים שלנו בגרמניה (סעיף 10).

• ייבוא מקובץ: אפשר לייבא אירועים מקובץ ICS שאתה מעלה. הייבוא חד-פעמי, ומכל אירוע נשמרים הפרטים שלמעלה, בלי המשתתפים, המארגן או הקובץ עצמו. איננו מושכים מידע מכתובת חיצונית.
• ייצוא וקישור מנוי: אפשר להוריד את לוח השנה כקובץ, או ליצור קישור מנוי פרטי כדי להציג אותו ביומן אחר. שניהם כוללים את כל האירועים שלך, גם אלה שהגיעו מ-Google. כל מי שמחזיק בקישור יכול לקרוא את האירועים, ולכן אל תשתף אותו. אפשר להחליף את הקישור בכל עת, והקישור הקודם מפסיק לעבוד.
• תזכורות: לאירוע שאתה יוצר בלוח השנה מוגדרת כברירת מחדל תזכורת בתוך האתר, 15 דקות לפניו, ואפשר לשנות או למחוק אותה. תזכורת בדוא"ל או בהתראת דפדפן (Push) כוללת את כותרת האירוע ומועדו, ונשלחת דרך ספק הדוא"ל שלנו או דרך שירות ההתראות של הדפדפן שלך.
• סיכום הלו"ז ב-WhatsApp: רק אם הפעלת אותו בהגדרות. נשלחת אליך ב-WhatsApp, דרך Meta, רשימה קצרה של שעות וכותרות מהלו"ז שלך, כולל אירועים שהגיעו מ-Google. אפשר לכבות אותו באותו מקום.
• עוזר AI: אם תבקש מעוזר AI שלנו להציג או לנהל את האירועים שלך, האירועים הרלוונטיים נשלחים לעיבוד אצל ספק מודל השפה שמפעיל אותו, כמפורט בסעיפים 3.3 ו-7.

4. מטרות העיבוד

המידע מעובד למטרות הבאות בלבד:

• אספקת השירותים שהזמנת, לרבות וואי אירועים, Y-Trading, Y-Finance ו-Y-Leads
• עדכון מי שנרשם לרשימת המתנה, כמו רשימת ההמתנה של וואי אירועים, על פתיחת השירות ועל המחיר שלו
• עיבוד תשלומים והנפקת קבלות
• שיפור חוויית המשתמש ואיכות השירותים
• יצירת קשר בעניינים הנוגעים לשירות
• משלוח דיוור שיווקי — בהסכמתך המפורשת בלבד
• ניתוח סטטיסטי מצרפי
• אבטחת מידע, מניעת הונאה ואכיפת תנאי השימוש
• עמידה בחובות חוקיות ובדרישות רשויות מוסמכות

לא נעשה שימוש במידע למטרה החורגת מן המטרות שלשמן נמסר, אלא בהסכמתך או מכוח חובה שבדין.

5. הבסיס החוקי לעיבוד

• הסכמה: יסוד ההתקשרות לפי הדין הישראלי. לעניין GDPR — סעיף 6(1)(a)
• ביצוע חוזה: אספקת השירותים שהזמנת — סעיף 6(1)(b)
• הסכמה מפורשת למידע רגיש: עיבוד נתונים ביומטריים ומשלוח דיוור שיווקי מבוססים על הסכמה מפורשת ונפרדת — סעיף 9(2)(a). הסכמה זו ניתנת בנפרד מן ההסכמה לתנאי השימוש וניתן לחזור בה בכל עת
• אינטרס לגיטימי: אבטחת מידע, מניעת הונאה ושיפור השירות — סעיף 6(1)(f), ובכפוף לאיזון מול זכויותיך
• חובה חוקית: שמירת תיעוד תשלומים לצורכי מס ודיווח לרשויות — סעיף 6(1)(c)

ניתן לחזור מהסכמה בכל עת דרך הגדרות החשבון או בפנייה אלינו. חזרה מהסכמה אינה פוגעת בחוקיות העיבוד שבוצע קודם לה.

6. נתונים ביומטריים — וואי אירועים

7. שימוש במידע לאימון מודלי AI

8. מסירת מידע לאחרים

איננו מוכרים, משכירים או סוחרים במידע האישי שלך. מסירת מידע נעשית אך ורק במקרים הבאים:

• ספקי שירות שמעבדים את המידע לצורך אספקת השירות. על כל ספק חלים גם תנאי השירות ומדיניות הפרטיות שלו. הרשימה המלאה והמעודכנת מצויה בדף מעבדי המידע
• רשויות מוסמכות — מקום שבו קיימת חובה שבדין, צו שיפוטי או דרישה חוקית מחייבת
• הגנה על זכויות — במידה הנדרשת לשם מניעת פגיעה בגוף או ברכוש, או לשם הגנה בהליך משפטי

ספקים רבים מציעים הסכם עיבוד נתונים (DPA), המחייב אותם לעבד את המידע לפי הוראותינו בלבד, לשמור על סודיות ולהחיל אמצעי אבטחה. כשקיים הסכם כזה, הוא מקושר בדף מעבדי המידע. לא מול כל ספק קיים הסכם כזה: ספק בלי הסכם מסומן שם ב-“—”, ועל העיבוד אצלו חלים תנאי השירות ומדיניות הפרטיות שלו.

9. תקופות שמירת מידע

מידע נשמר למשך הזמן הנדרש להגשמת המטרה שלשמה נאסף, ולאחר מכן נמחק או עובר אנונימיזציה.

השינויים בנוסח זה, ובהם תקופות השמירה, חלים מיום 01/11/2026. עד אז חל הנוסח הקודם.

הגיבויים הם עותקים של מאגרי המידע, שנועדו לשחזור במקרה של תקלה, והם שמורים באחסון פרטי שהגישה אליו מוגבלת. גיבויים נשמרים במחזורים שונים: חלקם לימים ספורים, וחלקם ללא מועד מחיקה קבוע. לכן מידע שנמחק מהמאגר הפעיל עשוי להישאר בגיבוי. בקשת מחיקה מתבצעת במאגר הפעיל. בגיבויים היא מתבצעת כשגיבוי משוחזר: לפני שהמידע המשוחזר חוזר לשימוש, נמחק ממנו שוב את מה שביקשת למחוק. כל זאת למעט מידע שקיימת חובה שבדין לשומרו.

10. העברת מידע אל מחוץ לישראל

חלק מן העיבוד מתבצע בידי ספקים הממוקמים מחוץ לישראל. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס"א-2001, ובהתאם לפרק V ל-GDPR ככל שהוא חל:

• גרמניה (האיחוד האירופי): אחסון האתר ומסד הנתונים — Supabase באירוח עצמי על שרת Hetzner ייעודי בשליטתנו המלאה. זוהי מדינת EEA החברה באמנה 108
• ארצות הברית: ספקי מודלי שפה, תמלול, הפקת קול, ניתוב שיחות טלפון, שליחת דוא"ל, ניטור שגיאות, זיהוי פנים ואבטחת תעבורה
• ישראל: iCount — סליקה ותשלומים
• רשת הפצת תוכן (CDN): אחסון והגשת תמונות בפריסה גלובלית

11. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהתאם לרמת האבטחה הנגזרת מסוגי המידע שאנו מעבדים:

• הצפנת TLS לכלל התקשורת אל השרתים וממנה
• אחסון במסד נתונים Supabase באירוח עצמי, על שרת ייעודי בגרמניה (Hetzner) בשליטתנו המלאה
• בקרת הרשאות ברמת השורה (RLS) והפרדת הרשאות בין תפקידים
• סליקה באמצעות iCount, העומד בתקן PCI DSS. פרטי אשראי אינם נשמרים אצלנו
• גיבויים מוצפנים ותיעוד גישה למידע רגיש
• נוהל טיפול באירועי אבטחה ובדיקות תקופתיות

אף מערכת אינה חסינה באופן מוחלט. אנו פועלים לצמצום הסיכון למידה סבירה, אך איננו יכולים להתחייב לאבטחה מושלמת.

12. זכויותיך

12.1 לפי הדין הישראלי

• זכות עיון (סעיף 13): לעיין במידע אודותיך המוחזק במאגר
• זכות תיקון (סעיף 14): לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן
• הסרה מדיוור ישיר (סעיף 17ו): לדרוש בכל עת כי מידע אודותיך יימחק ממאגר המשמש לדיוור ישיר. הדרישה תקוים ללא תנאי וללא עלות

12.2 לפי GDPR, ככל שחל

• גישה — קבלת עותק של המידע המוחזק אודותיך
• תיקון — תיקון מידע שגוי או חסר
• מחיקה — "הזכות להישכח", בכפוף לחריגים שבדין
• הגבלת עיבוד — הקפאת העיבוד במקרים המנויים בתקנה
• ניידות — קבלת המידע בפורמט מובנה, נפוץ וקריא במכונה
• התנגדות — התנגדות לעיבוד המבוסס על אינטרס לגיטימי ולדיוור ישיר

13. עוגיות וטכנולוגיות מעקב

באתר נעשה שימוש בסוגי העוגיות הבאים:

• הכרחיות: נדרשות לתפקוד בסיסי של האתר ולאבטחתו. אינן טעונות הסכמה
• פונקציונליות: שמירת העדפות והתאמת התצוגה
• אנליטיקה: Google Analytics ו-Microsoft Clarity — בהסכמתך בלבד
• שיווק: Facebook Pixel ו-Google Ads — בהסכמתך בלבד

ניתן לשלוט בהעדפות דרך באנר העוגיות, דרך כפתור "הגדרות עוגיות" שבתחתית כל עמוד, או דרך הגדרות הדפדפן. הסכמה שניתנה ניתנת לביטול בכל עת, באותה קלות שבה ניתנה.

14. עיבוד אוטומטי, פרופילינג והחלטות

15. אירוע אבטחת מידע

אירוע אבטחת מידע הוא כל שימוש במידע ללא הרשאה, פגיעה בשלמותו, או חריגה מהרשאה, באופן העלול לפגוע בזכויותיך.

ההודעה תכלול:

• טיב האירוע ומועד גילויו
• סוגי המידע שנחשפו והיקף החשיפה המשוער
• הצעדים שננקטו לבלימת האירוע ולצמצום הנזק
• המלצות מעשיות להגנה עצמית
• פרטי איש הקשר לענייני פרטיות לפניות

ערוצי ההודעה: דוא"ל לכתובת הרשומה בחשבונך, הודעה בולטת באתר, ובאירוע חמור — גם הודעת SMS. הנוהל המלא מפורט בנוהל ההודעה על דליפת מידע.

16. קטינים

השירותים מיועדים לבני 16 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 16. עיבוד נתונים ביומטריים בשירות וואי אירועים מיועד לבגירים בלבד (18+). גם הסוכנת הקולית בשיחות טלפון מיועדת לבני 18 ומעלה.

17. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי — ובכלל זה הרחבת מטרות העיבוד, הוספת סוג מידע חדש או שינוי בתקופות השמירה — יפורסם באתר ותישלח בגינו הודעה מוקדמת למשתמשים רשומים. שינוי המרחיב את זכויותיך או מבהיר נוסח קיים ייכנס לתוקף עם פרסומו.

לכל גרסה של מסמך זה מספר גרסה ותאריך עדכון. עיבוד המבוסס על הסכמה יימשך רק כל עוד ההסכמה בתוקף; שינוי מהותי הנוגע להסכמה יחייב הסכמה מחודשת.

18. יצירת קשר

19. זכות להגיש תלונה