עודכן לאחרונה:
Shlangi ("האתר", "אנחנו") הוא מדריך קהילתי למקומות שפתוחים בשבת בישראל. אנו מכבדים את פרטיותכם ומבקשים לאסוף כמה שפחות מידע אישי. מסמך זה מסביר איזה מידע נאסף, לשם מה, עם מי הוא משותף, כיצד הוא מאובטח וכיצד ניתן לממש את זכויותיכם. השימוש באתר כפוף גם לתנאי השימוש. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומכוונת לכל המגדרים.
ברוב השימוש באתר אין צורך למסור פרטים אישיים כלל. מידע אישי נאסף רק אם בחרתם למסור אותו, כמפורט:
| מתי | מה נאסף | לשם מה |
|---|---|---|
| טופס "＋ הוסף מקום" | פרטי המקום בלבד: שם, כתובת, עיר, קטגוריה, סטטוס פתיחה, הנקודה שסימנתם על המפה, ואם מילאתם: תגיות, הצעה לתגית חדשה וקישור לאתר של העסק. אין בקשה לפרטים אישיים עליכם. | בדיקת ההצעה ופרסום אפשרי של המקום באתר, לאחר אימות במסגרת תור מודרציה. |
| טופס "דברו איתנו" | שם ודוא"ל, לבחירתכם בלבד (אופציונלי), ותוכן ההודעה החופשי שכתבתם, וכן כתובת העמוד שממנו נשלחה הפנייה וגודל חלון הדפדפן. | מענה לפנייה וחזרה אליכם. אם לא תמסרו שם/דוא"ל, נוכל לקרוא את הפנייה אך לא נוכל להשיב. כתובת העמוד וגודל החלון עוזרים לנו לשחזר תקלה שדיווחתם עליה. |
| הדבקת קישור שיתוף מהמפות של גוגל בטופס הוספת מקום או בטופס הצעת תיקון | הקישור שהדבקתם או ששיתפתם אלינו, לזמן הבקשה בלבד. אם פתחתם את האתר דרך שיתוף מהאפליקציה, הקישור הוא חלק מכתובת העמוד, ראו סעיף 4. | אנחנו קוראים מהקישור לאיזה מקום הוא מפנה, וממרכזים עליו את המפה שעליה תאשרו את הנקודה. אם הדבקתם קישור מקוצר (מהסוג שנוצר בכפתור השיתוף), השרת שלנו פונה פעם אחת לגוגל רק כדי לפתוח אותו לכתובת המלאה; קישור מלא נקרא אצלנו בלי לפנות לגוגל כלל. את שם המקום שזוהה אנחנו שולחים ל־Photon ואת הקואורדינטה ל־Nominatim, מהשרת שלנו ולא מהדפדפן שלכם. הקישור עצמו אינו נשמר במסד הנתונים שלנו. |
| לחיצה על כפתור "תמיכה ב־Shlangi" | ספירת הלחיצה, מועד הלחיצה ומאיזה מקום באתר היא הגיעה. הרשומה שנשמרת אינה כוללת שם, דוא"ל או כתובת IP. | לדעת כמה אנשים מגיעים לעמוד התמיכה. נספרת גם בלי הסכמה ל־Analytics, משום שאינה כוללת מידע אישי. |
| לחיצה על קישור לאתר של מקום בכרטיס | ספירת הלחיצה ומועד הלחיצה, ולאיזה מקום היא מתייחסת: הנקודה שלו במפה, שמו והקטגוריה שלו. הרשומה שנשמרת אינה כוללת שם, דוא"ל, כתובת IP או כל מזהה שלכם, וגם לא את כתובת האתר שאליה עברתם. | לדעת כמה אנשים מגיעים מהמפה לאתר של כל עסק. נספרת גם בלי הסכמה ל־Analytics, משום שאינה כוללת מידע אישי, אבל אינה נספרת כלל אם הדפדפן שלכם שולח Do-Not-Track או Global Privacy Control (ראו סעיף 2). הקישור עצמו מוביל ישירות לאתר של העסק, בלי לעבור דרכנו. |
| דיווח "משהו לא נכון כאן?" | סיבת הדיווח (טקסט חופשי), המקום שאליו הוא מתייחס, והערך המתוקן שהצעתם, למשל שם, קטגוריה או כתובת אתר. | תיקון ושיפור דיוק המידע באתר. |
| בכל שליחת טופס ובלחיצה על כפתור התמיכה (למניעת שימוש לרעה) | כתובת ה־IP בגיבוב חד־כיווני (hash) (לא נשמרת כתובת ה־IP המקורית) וסוג הדפדפן. בלחיצה על קישור לאתר של מקום נעשה שימוש בגיבוב הזה בלבד, לרגע ההגבלה, ובלי סוג הדפדפן. | הגבלת קצב שליחות ומניעת ספאם/שימוש לרעה בלבד. |
| מיקום המכשיר (רק אם אישרתם) | קואורדינטות המכשיר. | הצגת מקומות סמוכים בדפדפן שלכם. המיקום אינו נשמר בשרתינו (ראו סעיף 3 לגבי תכונת "מה בדרך לכאן?"). |
| Google Analytics (רק לאחר הסכמה) | נתוני שימוש אנונימיים־יחסית (דפים, מכשיר) לצורכי סטטיסטיקה, וגם פעולות במפה: פתיחת כרטיס של מקום (הקטגוריה ומצב הפתיחה בשבת), חיפוש, בחירת מסנן, בקשת מיקום, לחיצה על ניווט ולחיצה על קישור לאתר של מקום (הקטגוריה בלבד). כן נשלח האם העמוד נפתח מאייקון במסך הבית או בדפדפן, והתקנה של האתר כאפליקציה. טקסט החיפוש עצמו אינו נשלח אלא רק טווח האורך שלו וטווח מספר התוצאות, ולא נשלחים שם מקום או קואורדינטות. | הבנת אופן השימוש באתר ושיפורו. נטען אך ורק לאחר אישור מפורש בכפתור ההסכמה, ומכובד אות Do-Not-Track / Global Privacy Control של הדפדפן. |
| מדידת תנועה של Cloudflare (בכל עמוד) | ספירת צפיות בעמוד, כתובת העמוד, סוג המכשיר והדפדפן, מדינת המקור, ומדדי מהירות של טעינת העמוד אצלכם. בלי עוגיות, בלי שמירה כלשהי בדפדפן ובלי מזהה שעוקב אחריכם בין עמודים או בין אתרים. | לדעת כמה אנשים באמת מגיעים לאתר וכמה מהר הוא נטען אצלם. אינה מותנית באישור בבאנר, משום שאינה שומרת דבר במכשיר שלכם ואינה יוצרת מזהה: Cloudflare היא ממילא החברה שמארחת את האתר ושדרכה עוברת כל בקשה אליו, כך שהמדידה אינה חושפת אתכם לגורם חדש. עם זאת, אם הדפדפן שלכם שולח Do-Not-Track או Global Privacy Control, גם המדידה הזו לא נטענת. הסטטיסטיקה שאנחנו רואים היא מצטברת בלבד. |
| תג "פתוח בשבת" באתרים אחרים | עסקים יכולים להטמיע באתר שלהם תג שנטען מהשרת שלנו. כשאדם נכנס לאתר כזה, הדפדפן שלו פונה אלינו כדי להוריד את קובץ התמונה, ולכן מגיעים אלינו כתובת ה־IP שלו, סוג הדפדפן והדומיין של האתר המטמיע. | הצגת התג בלבד. הפנייה נרשמת ביומני הבקשות של Cloudflare למשך 3 ימים ואינה נשמרת במסד הנתונים שלנו. את הדומיין המטמיע אנחנו משתמשים רק כדי לדעת מי מציג את התג. |
האתר משתמש בעוגיות טכניות הכרחיות ובאחסון מקומי בדפדפן לשמירת העדפות (כגון החלטת ההסכמה ל־Analytics). עוגיות של Google Analytics נטענות רק לאחר שאישרתם זאת בבאנר ההסכמה. אפשר גם לדחות, וניתן לשנות את ההחלטה בכל עת בניקוי נתוני הדפדפן. אם הדפדפן שלכם שולח את האות Do-Not-Track או Global Privacy Control, לא נטען Analytics כלל ולא נציג לכם את הבאנר, גם אם אישרתם בעבר: הפעלת האות מבטלת הסכמה קודמת, וכיבויו מחזיר אותה.
מלבד החלטת ההסכמה, נשמרים בדפדפן שלכם גם סימונים תפעוליים: אם כבר ראיתם את מסך הפתיחה ואת הצעת ההתקנה, אם קיפלתם את המסננים, ורשימת התאריכים שבהם השתמשתם במפה, שמשמשת אותנו כדי לא להציג לכם את הצעת התמיכה יותר מדי. הסימונים האלה נשארים במכשיר שלכם ואינם נשלחים אלינו, וניתן למחוק אותם בניקוי נתוני הדפדפן.
אם שלחתם מקום חדש או הצעת תיקון, נשמר במכשיר שלכם גם העתק מקומי של הפרטים ששלחתם אלינו בטופס (שם, עיר, מיקום, סוג התיקון והערך שהצעתם, וגם מזהה המקום בגוגל (place_id) אם יש לו כזה), כדי שנוכל להגיד לכם בביקור הבא אם זה כבר מופיע במפה. גם ההעתק הזה נשאר במכשיר ואינו נשלח אלינו. הוא נמחק אחרי שהודענו לכם, ובכל מקרה בביקור הבא באתר אחרי 90 יום, ואפשר גם למחוק אותו בניקוי נתוני הדפדפן.
מונה הלחיצות על כפתור התמיכה ומונה הלחיצות על קישור לאתר של מקום (סעיף 1) פועלים בשרת שלנו, בלי עוגיות ובלי מידע אישי, ולכן אינם תלויים בהסכמה שנתתם או לא נתתם ל־Analytics. שני המונים סופרים לחיצות בלבד ואינם מחברים בין שתי לחיצות שלכם.
מדידת התנועה של Cloudflare (סעיף 1) עובדת אחרת מ־Google Analytics: היא אינה מציבה עוגייה, אינה כותבת דבר לאחסון המקומי של הדפדפן ואינה בונה טביעת אצבע של המכשיר. כל צפייה נספרת בפני עצמה, בלי מזהה שמחבר בין שתי צפיות שלכם, ולכן היא פועלת בכל עמוד בלי לבקש מכם אישור מראש.
אות ה־Do-Not-Track וה־Global Privacy Control חל גם עליה. אם הדפדפן שלכם שולח את אחד מהם, שום מדידה לא פועלת אצלכם: לא Google Analytics, לא המדידה של Cloudflare וגם לא ספירת הלחיצות על קישור לאתר של מקום (סעיף 1). בשתי האחרונות לא היינו חייבים להחיל את האות, כי אין בהן שמירה של מידע במכשיר שלכם, אבל העדפנו משפט אחד שנכון במלואו על פני משפט שנכון רק בקריאה מדוקדקת.
יוצא דופן אחד, ואנחנו מעדיפים לומר אותו מפורשות: מונה הלחיצות על כפתור התמיכה ממשיך לספור גם כשהאות דולק. הוא סופר פעולה שיזמתם כלפינו ולא גלישה שלכם, והרשומה שלו אינה כוללת שום פרט עליכם.
איננו מוכרים מידע אישי ואיננו מוסרים אותו לצדדים שלישיים אלא כמפורט לעיל, כנדרש להפעלת השירות, בהסכמתכם, או על פי דין.
פניות והצעות נשמרות במסד הנתונים כל עוד הן דרושות לצורך שלשמו נאספו (בדיקה, מענה, שיפור המידע) ולתקופת גיבוי סבירה. גיבויי מסד הנתונים (Cloudflare D1 Time Travel) נשמרים עד כ־7 ימים.
שני מוני הלחיצות שבסעיף 1 (זה של כפתור התמיכה וזה של הקישור לאתר של מקום) נשמרים אצל Cloudflare כשלושה חודשים ואז נמחקים. אין בהם שום פרט מזהה עליכם, ולכן מה שנמחק הוא ספירה, לא רשומה על אדם.
יומני הבקשות האוטומטיים של Cloudflare, הכוללים את כתובת העמוד שאליה פניתם, נשמרים 3 ימים ואז נמחקים. אם פתחתם את האתר דרך שיתוף קישור מהמפות של גוגל, הקישור הוא חלק מכתובת העמוד ולכן מופיע באותם יומנים לאותם 3 ימים.
אותו דבר נכון לקישור שמישהו שיתף אתכם. כשמשתפים חיפוש ("שיתוף החיפוש"), הנקודה שסביבה חיפשתם נכתבת בתוך הקישור, ולכן היא חלק מכתובת העמוד ומופיעה באותם יומנים ל־3 ימים. היא מעוגלת לכ־11 מטר, אינה נשמרת במסד הנתונים שלנו, והדפדפן מנקה אותה מכתובת העמוד מיד עם הפתיחה, לפני שנטען רכיב המדידה. אם ביקשתם קודם לכן "מצאו מקומות לידי", הנקודה שתישלח בקישור עשויה להיות המיקום שלכם, וזה קורה רק אם לחצתם על כפתור השיתוף.
בקישור של מסלול ("שתף מסלול") נכתבות שתי נקודות, והן מטופלות אחרת: נקודת המוצא מעוגלת לכ־11 מטר והדפדפן מנקה אותה מכתובת העמוד מיד עם הפתיחה, ואילו היעד נשאר בכתובת כדי שרענון של העמוד יחזיר אתכם לאותו יעד. שתיהן מופיעות ביומני הבקשות לאותם 3 ימים, ואף אחת מהן אינה נשמרת במסד הנתונים שלנו. שימו לב שמכיוון שהיעד נשאר בכתובת העמוד, הוא נכלל גם במדידת התנועה שמתוארת בסעיפים 1 ו־2, בניגוד לנקודת המוצא ולנקודה של חיפוש משותף שנמחקות מיד.
אנו נוקטים אמצעים סבירים להגנה על המידע: במאגרים שלנו נשמרת כתובת ה־IP בגיבוב חד־כיווני בלבד, הגישה למסד הנתונים מוגבלת, והתעבורה מוצפנת (HTTPS). כמו בכל אתר, ספק התשתית (Cloudflare) רואה את כתובת ה־IP המקורית בדרך אלינו ומחזיק אותה ביומני השרת שלו. עם זאת, אין אבטחה מושלמת, ואיננו יכולים להבטיח הגנה מוחלטת מפני כל סיכון.
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקוניו (לרבות תיקון 13), עומדת לכם הזכות לעיין במידע שנאסף עליכם, לבקש את תיקונו אם אינו נכון, שלם, ברור או מעודכן, ולבקש את מחיקתו. למימוש זכויות אלה, או לכל שאלה בנושא פרטיות, ניתן לפנות אלינו:
לפניות בנושא פרטיות: מפעיל האתר
דוא"ל: contact@shlangi.com
או דרך טופס "דברו איתנו" באתר.
נעדכן מדיניות זו מעת לעת. גרסתה העדכנית תפורסם תמיד בעמוד זה, לצד תאריך העדכון האחרון.