תאריך עדכון אחרון: יולי 2026
אינסטלטור בקריות ("החברה", "אנחנו") מחויבים להגן על פרטיות המשתמשים באתר. מסמך זה מפרט את מדיניות הפרטיות שלנו בהתאם לחוקי מדינת ישראל.
1. זהות בעל האתר
- שם העסק: אינסטלטור בקריות
- אתר: https://plumber.bakrayot.co.il
- טלפון: 052-8425297
- WhatsApp: 972-52-8425297
- ממונה פרטיות: בעל העסק (פרטי קשר לעיל)
2. החוקים החלים
מדיניות זו נערכה בהתאם לחוקים הבאים:
- חוק הגנת הפרטיות, תשמ"א-1981 — המסגרת הראשית לעיבוד מידע אישי בישראל
- תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 — דרישות טכניות לאבטחת מאגרי מידע
- חוק התקשורת (בזק ושידורים), סעיף 30א — איסור שליחת שיווק ללא הסכמה (חוק הספאם)
- חוק הגנת הצרכן, תשמ"א-1981 — חובות שקיפות וגילוי
- חוק המחשבים, תשנ"ה-1995 — איסור גישה בלתי מורשית למידע
- הנחיות הרשות להגנת הפרטיות — פרשנות הדין ועמדות הרשות
3. המידע שאנו אוספים
מידע שאתם מוסרים ישירות
| סוג מידע | היכן נאסף | חובה/רשות | מטרה |
|---|---|---|---|
| שם מלא | טופס פנייה | רשות | פנייה אישית |
| מספר טלפון | טופס פנייה | חובה | חזרה ותיאום שירות |
| סוג השירות המבוקש | טופס פנייה | רשות | ניתוב הפנייה |
| תוכן הודעת WhatsApp | לפי בחירתכם | מענה לפנייה |
מידע הנאסף אוטומטית
| סוג מידע | מקור | מטרה | אנונימי? |
|---|---|---|---|
| כתובת IP | שרת האתר / Cloudflare | אבטחה ומניעת ספאם | חלקית |
| סוג דפדפן + מערכת הפעלה | Google Analytics | אופטימיזציית תצוגה | כן |
| עמודים שביקרתם ומשך הביקור | Google Analytics | שיפור תוכן האתר | כן |
| מקור ההגעה לאתר (UTM) | Google Analytics | הערכת ערוצי שיווק | כן |
מידע שלעולם לא נאסף
- ❌ פרטי כרטיס אשראי / חשבון בנק
- ❌ מידע ביומטרי
- ❌ מידע רפואי
- ❌ מידע על קטינים מתחת לגיל 18
4. הטכנולוגיות בהן אנו משתמשים
WordPress ו-PHP/MySQL
תפקיד: מנוע האתר, ניהול עמודים, מאמרים וטפסים. מסד הנתונים MySQL מאוחסן בשרת פרטי בגרמניה, חסום לגישה חיצונית.
Cloudflare
ספק: Cloudflare Inc., ארה"ב. תפקיד: CDN, הצפנת HTTPS, הגנת DDoS וחומת אש (WAF). Cloudflare אוסף כתובות IP ולוגי גישה לצרכי אבטחה בלבד. מדיניות פרטיות של Cloudflare.
Cloudflare Workers D1 (מסד נתונים לידים)
תפקיד: שמירת פניות שהתקבלו מטפסי האתר (שם, טלפון, שירות, תאריך). גישה מוגבלת לאחראי השירות בלבד. שמירה: עד 3 שנים.
Google Analytics 4
ספק: Google LLC, ארה"ב. תפקיד: ניתוח תנועה לאתר באופן אנונימי. אנונימיזציית IP מופעלת. מדיניות פרטיות של Google. ניתן לביטול עם Google Analytics Opt-out.
WhatsApp (Meta)
ספק: Meta Platforms Inc., ארה"ב. תפקיד: ערוץ תקשורת ביוזמתכם בלבד — הכפתור אינו שולח מידע עד שאתם לוחצים ושולחים הודעה. מדיניות פרטיות WhatsApp.
כלי נגישות (hub380)
תפקיד: התאמות נגישות — הגדלת טקסט, ניגודיות, קו תחתון לקישורים. העדפות נשמרות ב-localStorage של הדפדפן בלבד — אינן מועברות לשרת.
Digital CEO Bot (AI פנימי)
תפקיד: מערכת אוטומציה פנימית לניהול לידים — אינה נגישה למשתמשי האתר ואינה אוספת מידע חדש.
5. עוגיות (Cookies)
| שם העוגייה | ספק | סוג | משך חיים | מטרה |
|---|---|---|---|---|
| _ga | Google Analytics | ניתוח | 2 שנים | זיהוי סטטיסטי של דפדפן |
| _ga_* | Google Analytics 4 | ניתוח | 2 שנים | שמירת מצב סשן Analytics |
| wordpress_* | WordPress | הכרחית | סשן | ניהול טפסים ואבטחת CSRF |
| __cf_bm | Cloudflare | אבטחה | 30 דקות | זיהוי בוטים |
| cf_clearance | Cloudflare | אבטחה | משתנה | אימות עבר בדיקת אבטחה |
לניהול עוגיות: Chrome/Edge: הגדרות > פרטיות ואבטחה | Firefox: הגדרות > פרטיות | Safari: העדפות > פרטיות.
6. מטרות עיבוד המידע והבסיס החוקי
| מטרה | בסיס חוקי |
|---|---|
| מענה לפנייתכם ותיאום שירות | הסכמה (סעיף 1 לחוק הגנת הפרטיות) |
| שיפור האתר (Analytics אנונימי) | אינטרס לגיטימי של החברה |
| אבטחת האתר ומניעת שימוש לרעה | אינטרס לגיטימי + חוק המחשבים |
| ציות לדרישות חוקיות | חובה חוקית (פקודת מס הכנסה) |
אנו מתחייבים: לא נשלח שיווק ישיר ללא הסכמה מפורשת — לפי סעיף 30א לחוק התקשורת.
7. העברת מידע לחו"ל
| גורם | מדינה | מטרה | הגנה |
|---|---|---|---|
| Google Analytics | ארה"ב | ניתוח תנועה | Standard Contractual Clauses |
| Cloudflare | ארה"ב + EU | CDN ואבטחה | EU-US Data Privacy Framework |
| WhatsApp (Meta) | ארה"ב | תקשורת ביוזמתכם | הסכמת המשתמש + SCC |
8. אבטחת מידע — תקנות תשע"ז-2017
מאגר המידע מסווג ברמת אבטחה בינונית. אמצעים שמיושמים:
- ✅ הצפנת HTTPS/TLS 1.3 על כל תעבורת הנתונים
- ✅ חומת אש לאפליקציות ווב (Cloudflare WAF)
- ✅ גיבוי יומי אוטומטי של מסד הנתונים
- ✅ מסד נתונים חסום לגישה חיצונית (localhost בלבד)
- ✅ עדכוני אבטחה שוטפים ל-WordPress ו-PHP
- ✅ הגבלת ניסיונות כניסה לממשק הניהול
- ✅ גישה למידע לפי עקרון הצורך לדעת
אירוע אבטחה: במקרה של פרצת מידע — נודיע לנפגעים ולרשות להגנת הפרטיות תוך 72 שעות.
9. תקופות שמירת מידע
| סוג מידע | תקופת שמירה | הבסיס |
|---|---|---|
| פניות ולידים (שם + טלפון) | 3 שנים | אינטרס עסקי |
| רשומות חשבונאיות | 7 שנים | פקודת מס הכנסה, סעיף 25 |
| לוגי גישה לשרת (IP) | 90 יום | אבטחה |
| נתוני Google Analytics | 14 חודשים | הגדרות GA4 |
10. זכויותיכם לפי חוק הגנת הפרטיות
| זכות | תיאור | סעיף בחוק |
|---|---|---|
| עיון | לדעת מה שמור עליכם | סעיף 13 |
| תיקון | לדרוש תיקון מידע שגוי | סעיף 14 |
| מחיקה | לדרוש מחיקת מידע שאינו נדרש | סעיף 14 |
| התנגדות לשיווק | ביטול הסכמה לדיוור | סעיף 30א לחוק התקשורת |
| הגבלת עיבוד | הגבלת שימוש במידעכם | עקרונות כלליים |
כל בקשה תטופל תוך 30 ימי עסקים.
11. ילדים
האתר מיועד לבגירים בלבד (מעל גיל 18). אנו לא אוספים ביודעין מידע מקטינים. אם נודע לכם שילד מסר מידע — פנו אלינו ונמחק אותו מיידית.
12. שיווק ישיר
אנו לא שולחים הודעות שיווקיות ללא הסכמה מפורשת. לביטול הסכמה: שלחו "הסר" ב-WhatsApp. בקשת הסרה תטופל תוך 3 ימי עסקים.
13. שינויים במדיניות
שינויים מהותיים יוכרזו בדף הבית לפחות 14 יום לפני כניסתם לתוקף, עם עדכון תאריך בראש מסמך זה.
14. יצירת קשר
- 📞 טלפון: 052-8425297
- 💬 WhatsApp: 972-52-8425297
- 🕐 שעות מענה: ראשון–שישי, 08:00–20:00
15. פנייה לרשות להגנת הפרטיות
לא קיבלתם מענה? פנו להרשות להגנת הפרטיות — משרד המשפטים, טלפון 02-6466900.