מדיניות פרטיות

עודכן לאחרונה: 10/10/2026

מדיניות פרטיות זו מתארת כיצד אתר b-set.co.il אוסף, שומר, משתמש ומשתף במידע על משתמשות האתר, לפי חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025) ותקנות אבטחת המידע, התשע"ז-2017.

1. המידע שאנו אוספים

א. מידע שאת מוסרת לנו

• כתובת אימייל (לצורך הרשמה והזדהות באמצעות קוד חד־פעמי).
• שם ושם משפחה (אם סיפקת).
• אישור שאת מעל גיל 14 בעת ההרשמה (האתר אינו מיועד לקטינות מתחת לגיל זה).
• הסכמה מפורשת (opt-in) לקבלת עדכונים במייל — ניתן לבחור "לא" בעת ההרשמה או לבטל בכל עת.
• תכנים שאת מעלה (המלצות, תמונות, שאלות, תגובות, ביקורות).
• פרטי יצירת קשר (אם פנית אלינו בצ'אט תמיכה).

ב. מידע שנאסף אוטומטית

• כתובת IP, סוג הדפדפן ומערכת ההפעלה.
• פעילות באתר – דפים שנצפו, הקלקות, זמן שהייה (לצורך אנליטיקה פנימית).
• עוגיות (Cookies) ו-Local Storage לצורך תפעול וזיכרון של העדפות (ראי סעיף 5).
• פתיחות ולחיצות של מיילים שאנו שולחים (לצורך מדידת מעורבות ושיפור).

ג. מידע שנאסף במסגרת תוכנית הנקודות והמכרזים

• ההרשמה שלך כ"צירוף" של משתמשת אחרת, ככל שנרשמת דרך הקישור שלה.
• פעילות של הצירופים שלך (לצורך חישוב זכאותך לנקודות).
• הצעות שהוגשו, זכיות, ונקודות שנצברו ונוכו.

2. למה אנחנו משתמשים במידע

• תפעול חשבונך והאתר – הזדהות, הצגת תוכן, קבלת תוכן שאת מעלה.
• תפעול תוכנית הנקודות והמכרזים (ראי התקנון הייעודי).
• שליחת מיילים לצורכי עדכון, קופונים, המלצות ועוד — בכפוף לאפשרות ההסרה מרשימת התפוצה.
• מניעת שימוש לרעה – זיהוי חשבונות כפולים, פעילות אוטומטית, ניצול תוכנית הנקודות ("Fraud Detection").
• אנליטיקה פנימית ושיפור השירות.
• עמידה בחובות חוקיות ובפניות של רשויות מוסמכות.

3. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים את המידע שלך, ואין באתר כלי מעקב של צדדים שלישיים (לא Google Analytics, לא Facebook Pixel, ואין כלי אנליטיקה חיצוני). האנליטיקה שאנו עורכים מתבצעת בתוך השרתים שלנו בלבד.

ספקי שירות מוגבלים לצרכי תפעול:

• Amazon Web Services (SES) – לשליחת מיילים (אזור il-central-1, ישראל).
• רשויות אכיפת החוק – בכפוף לחובה חוקית, צו שיפוטי או ניסיון מניעת עבירה.
• ספקי שירות של ההטבות/המכרזים (למשל, שטיינברג טורס) – רק פרטי קשר של הזוכה לצורך מימוש הפרס, בהסכמתה.

בנוסף, קישורים ל-AliExpress ולאתרי מכר חיצוניים אחרים הם קישורי שותף (affiliate). כאשר את לוחצת ורוכשת דרך קישור כזה, האתר עשוי לקבל עמלה מהספק החיצוני, ללא תוספת למחיר שאת משלמת. גילוי זה חוזר על עצמו בתחתית כל עמוד.

4. שמירת המידע

• מידע חשבון – נשמר כל עוד החשבון פעיל. לאחר מחיקה עצמית של החשבון (ראי סעיף 7) פרטי הזיהוי האישיים (שם, אימייל, שם משתמש) עוברים אנונימיזציה מיידית.
• לוגים טכניים (IP, אנליטיקה) – נשמרים עד 24 חודשים.
• תכנים שהעלית – נשמרים אף לאחר סגירת החשבון כחלק מהקהילה, אלא אם ביקשת מחיקה שלהם במפורש. לאחר אנונימיזציית חשבון, התכנים נשארים אך ללא השם שלך — יוצגו כ"משתמשת שמחקה את חשבונה".
• רישום הסכמות – נשמר כל עוד נדרש להוכחת ההסכמה.
• רישום פעולות אנונימיזציה — אנו שומרים גיבוב (hash) חד-כיווני של כתובת האימייל המקורית בעת מחיקת חשבון, לצורכי ציות רגולטורי והוכחה שהבקשה הגיעה מהמשתמשת. ה-hash אינו הפיך ולא ניתן לשחזר ממנו את האימייל.

5. עוגיות (Cookies)

האתר משתמש בעוגיות לצורך:

• הזדהות ושמירת מצב התחברות.
• שמירת העדפות (כגון תצוגה).
• אנליטיקה פנימית לצורך שיפור השירות.

אפשר לחסום עוגיות דרך הגדרות הדפדפן; חלק משירותי האתר (הזדהות, שמירת פעולות) לא יפעלו ללא עוגיות.

6. אבטחת מידע

אנו נוקטים אמצעי אבטחה סבירים לשמירה על המידע, לרבות:

• HTTPS בכל האתר — כל התקשורת בין הדפדפן לשרת מוצפנת בפרוטוקול TLS. העוגיות של ההזדהות וה-CSRF מסומנות כ-Secure ומועברות רק דרך HTTPS.
• הצפנה בשכבת שדה למידע רגיש — פרטי זיהוי רגישים של מפרסמים (כגון תעודת זהות או ח.פ.) מאוחסנים בבסיס הנתונים בהצפנה סימטרית (Fernet / AES-128 + HMAC), ולא בטקסט גלוי. גם אם בסיס הנתונים ייחשף, הערכים אינם קריאים ללא מפתח ההצפנה.
• סיסמאות — כאשר קיימות (ההזדהות הראשית היא דרך קוד חד-פעמי למייל), הסיסמאות מאוחסנות בגיבוב חד-כיווני עם מלח (PBKDF2).
• הגנה מפני ניסיונות התחברות אוטומטיים — הגבלת קצב (Rate Limiting) על נקודות הכניסה הקריטיות של האתר, כדי לצמצם סיכון של ניחוש סיסמאות או קודי אימות.
• אימות דו-שלבי לגישה לממשק הניהול — למשתמשים בעלי הרשאות ניהול, הגישה לממשק הניהול דורשת קוד חד-פעמי שנשלח למייל כל 12 שעות, בנוסף להתחברות הרגילה.
• הגנת קבצים מועלים — תמונות שמשתמשות מעלות מאוחסנות בשמות אקראיים (UUID) כדי שלא ניתן יהיה "לנחש" כתובות של תמונות אחרות.
• גיבויים תקופתיים והגבלת גישה פנימית למידע לפי צורך-לדעת.

עם זאת, אין מערכת מחשב חסינה לחלוטין, ואין באפשרותנו להתחייב לאבטחה מוחלטת.

במקרה של אירוע אבטחה מהותי שעלול להשפיע על זכויותייך, נפעל בהתאם לנדרש בחוק ובתקנות, לרבות דיווח לרשות להגנת הפרטיות ומסירת הודעה למשתמשות המושפעות בטווחי הזמן הקבועים בחוק.

7. זכויותייך

בהתאם לחוק הגנת הפרטיות (לרבות תיקון 13), בכל עת, את זכאית:

• להוריד את כל המידע שנשמר אודותייך — באזור האישי קיים כפתור "הורדת הנתונים שלי" (בפינה השמאלית העליונה). לחיצה עליו מורידה קובץ JSON עם פרופיל, הסכמות, המלצות, ביקורות, שאלות, תשובות ונקודות — הכל ברור ומסודר.
• לבקש תיקון של מידע שאינו נכון — ניתן לפנות ל-info@b-set.co.il.
• למחוק את חשבונך בעצמך — באזור האישי קיים כפתור "מחיקת חשבון" (בפינה השמאלית העליונה). לחיצה עליו תשלח קוד אישור למייל שלך; לאחר הזנת הקוד, פרטי הזיהוי האישיים שלך יעברו אנונימיזציה מיידית. התכנים שהעלית יישארו באתר ללא השם שלך. למחיקה הכוללת גם של התכנים, ניתן לפנות אלינו.
• לדווח על תוכן שפוגע בך או מפר זכויות שלך — דרך טופס הדיווח.
• לבטל את הסכמתך לקבלת דיוור במייל — באמצעות קישור "הסרה" בתחתית כל מייל, או דרך האזור האישי.
• להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

לבקשות שאינן זמינות ישירות באזור האישי, ניתן לפנות ל-info@b-set.co.il. אנו מתחייבים להשיב לפניות בעניין פרטיות בטווח של עד 30 יום.

8. מידע על קטינות

האתר אינו מיועד לשימוש של ילדות מתחת לגיל 14. בעת ההרשמה כל משתמשת מתבקשת לאשר במפורש שהיא מעל גיל 14. ככל שיתגלה שחשבון נפתח על־ידי קטינה מתחת לגיל זה, החשבון יושעה והמידע יימחק לפי בקשת ההורה/האפוטרופוס.

9. העברות מידע מחוץ לישראל

חלק מספקי השירות שלנו עשויים לעבד מידע מחוץ לישראל (למשל שרתי אימייל של AWS). כל ההעברות מתבצעות בהתאם לדינים החלים.

10. שינויים במדיניות

אנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. עדכונים מהותיים יובאו לידיעתך באתר ו/או במייל. המשך השימוש לאחר עדכון מהווה הסכמה לנוסח המעודכן.

11. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות: info@b-set.co.il.