תאריך עדכון אחרון: יולי 2026

אינסטלטור בקריות ("החברה", "אנחנו") מחויבים להגן על פרטיות המשתמשים באתר. מסמך זה מפרט את מדיניות הפרטיות שלנו בהתאם לחוקי מדינת ישראל.

1. זהות בעל האתר

  • שם העסק: אינסטלטור בקריות
  • אתר: https://plumber.bakrayot.co.il
  • טלפון: 052-8425297
  • WhatsApp: 972-52-8425297
  • ממונה פרטיות: בעל העסק (פרטי קשר לעיל)

2. החוקים החלים

מדיניות זו נערכה בהתאם לחוקים הבאים:

  • חוק הגנת הפרטיות, תשמ"א-1981 — המסגרת הראשית לעיבוד מידע אישי בישראל
  • תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 — דרישות טכניות לאבטחת מאגרי מידע
  • חוק התקשורת (בזק ושידורים), סעיף 30א — איסור שליחת שיווק ללא הסכמה (חוק הספאם)
  • חוק הגנת הצרכן, תשמ"א-1981 — חובות שקיפות וגילוי
  • חוק המחשבים, תשנ"ה-1995 — איסור גישה בלתי מורשית למידע
  • הנחיות הרשות להגנת הפרטיות — פרשנות הדין ועמדות הרשות

3. המידע שאנו אוספים

מידע שאתם מוסרים ישירות

סוג מידע היכן נאסף חובה/רשות מטרה
שם מלא טופס פנייה רשות פנייה אישית
מספר טלפון טופס פנייה חובה חזרה ותיאום שירות
סוג השירות המבוקש טופס פנייה רשות ניתוב הפנייה
תוכן הודעת WhatsApp WhatsApp לפי בחירתכם מענה לפנייה

מידע הנאסף אוטומטית

סוג מידע מקור מטרה אנונימי?
כתובת IP שרת האתר / Cloudflare אבטחה ומניעת ספאם חלקית
סוג דפדפן + מערכת הפעלה Google Analytics אופטימיזציית תצוגה כן
עמודים שביקרתם ומשך הביקור Google Analytics שיפור תוכן האתר כן
מקור ההגעה לאתר (UTM) Google Analytics הערכת ערוצי שיווק כן

מידע שלעולם לא נאסף

  • ❌ פרטי כרטיס אשראי / חשבון בנק
  • ❌ מידע ביומטרי
  • ❌ מידע רפואי
  • ❌ מידע על קטינים מתחת לגיל 18

4. הטכנולוגיות בהן אנו משתמשים

WordPress ו-PHP/MySQL

תפקיד: מנוע האתר, ניהול עמודים, מאמרים וטפסים. מסד הנתונים MySQL מאוחסן בשרת פרטי בגרמניה, חסום לגישה חיצונית.

Cloudflare

ספק: Cloudflare Inc., ארה"ב. תפקיד: CDN, הצפנת HTTPS, הגנת DDoS וחומת אש (WAF). Cloudflare אוסף כתובות IP ולוגי גישה לצרכי אבטחה בלבד. מדיניות פרטיות של Cloudflare.

Cloudflare Workers D1 (מסד נתונים לידים)

תפקיד: שמירת פניות שהתקבלו מטפסי האתר (שם, טלפון, שירות, תאריך). גישה מוגבלת לאחראי השירות בלבד. שמירה: עד 3 שנים.

Google Analytics 4

ספק: Google LLC, ארה"ב. תפקיד: ניתוח תנועה לאתר באופן אנונימי. אנונימיזציית IP מופעלת. מדיניות פרטיות של Google. ניתן לביטול עם Google Analytics Opt-out.

WhatsApp (Meta)

ספק: Meta Platforms Inc., ארה"ב. תפקיד: ערוץ תקשורת ביוזמתכם בלבד — הכפתור אינו שולח מידע עד שאתם לוחצים ושולחים הודעה. מדיניות פרטיות WhatsApp.

כלי נגישות (hub380)

תפקיד: התאמות נגישות — הגדלת טקסט, ניגודיות, קו תחתון לקישורים. העדפות נשמרות ב-localStorage של הדפדפן בלבד — אינן מועברות לשרת.

Digital CEO Bot (AI פנימי)

תפקיד: מערכת אוטומציה פנימית לניהול לידים — אינה נגישה למשתמשי האתר ואינה אוספת מידע חדש.

5. עוגיות (Cookies)

שם העוגייה ספק סוג משך חיים מטרה
_ga Google Analytics ניתוח 2 שנים זיהוי סטטיסטי של דפדפן
_ga_* Google Analytics 4 ניתוח 2 שנים שמירת מצב סשן Analytics
wordpress_* WordPress הכרחית סשן ניהול טפסים ואבטחת CSRF
__cf_bm Cloudflare אבטחה 30 דקות זיהוי בוטים
cf_clearance Cloudflare אבטחה משתנה אימות עבר בדיקת אבטחה

לניהול עוגיות: Chrome/Edge: הגדרות > פרטיות ואבטחה | Firefox: הגדרות > פרטיות | Safari: העדפות > פרטיות.

6. מטרות עיבוד המידע והבסיס החוקי

מטרה בסיס חוקי
מענה לפנייתכם ותיאום שירות הסכמה (סעיף 1 לחוק הגנת הפרטיות)
שיפור האתר (Analytics אנונימי) אינטרס לגיטימי של החברה
אבטחת האתר ומניעת שימוש לרעה אינטרס לגיטימי + חוק המחשבים
ציות לדרישות חוקיות חובה חוקית (פקודת מס הכנסה)

אנו מתחייבים: לא נשלח שיווק ישיר ללא הסכמה מפורשת — לפי סעיף 30א לחוק התקשורת.

7. העברת מידע לחו"ל

גורם מדינה מטרה הגנה
Google Analytics ארה"ב ניתוח תנועה Standard Contractual Clauses
Cloudflare ארה"ב + EU CDN ואבטחה EU-US Data Privacy Framework
WhatsApp (Meta) ארה"ב תקשורת ביוזמתכם הסכמת המשתמש + SCC

8. אבטחת מידע — תקנות תשע"ז-2017

מאגר המידע מסווג ברמת אבטחה בינונית. אמצעים שמיושמים:

  • ✅ הצפנת HTTPS/TLS 1.3 על כל תעבורת הנתונים
  • ✅ חומת אש לאפליקציות ווב (Cloudflare WAF)
  • ✅ גיבוי יומי אוטומטי של מסד הנתונים
  • ✅ מסד נתונים חסום לגישה חיצונית (localhost בלבד)
  • ✅ עדכוני אבטחה שוטפים ל-WordPress ו-PHP
  • ✅ הגבלת ניסיונות כניסה לממשק הניהול
  • ✅ גישה למידע לפי עקרון הצורך לדעת

אירוע אבטחה: במקרה של פרצת מידע — נודיע לנפגעים ולרשות להגנת הפרטיות תוך 72 שעות.

9. תקופות שמירת מידע

סוג מידע תקופת שמירה הבסיס
פניות ולידים (שם + טלפון) 3 שנים אינטרס עסקי
רשומות חשבונאיות 7 שנים פקודת מס הכנסה, סעיף 25
לוגי גישה לשרת (IP) 90 יום אבטחה
נתוני Google Analytics 14 חודשים הגדרות GA4

10. זכויותיכם לפי חוק הגנת הפרטיות

זכות תיאור סעיף בחוק
עיון לדעת מה שמור עליכם סעיף 13
תיקון לדרוש תיקון מידע שגוי סעיף 14
מחיקה לדרוש מחיקת מידע שאינו נדרש סעיף 14
התנגדות לשיווק ביטול הסכמה לדיוור סעיף 30א לחוק התקשורת
הגבלת עיבוד הגבלת שימוש במידעכם עקרונות כלליים

כל בקשה תטופל תוך 30 ימי עסקים.

11. ילדים

האתר מיועד לבגירים בלבד (מעל גיל 18). אנו לא אוספים ביודעין מידע מקטינים. אם נודע לכם שילד מסר מידע — פנו אלינו ונמחק אותו מיידית.

12. שיווק ישיר

אנו לא שולחים הודעות שיווקיות ללא הסכמה מפורשת. לביטול הסכמה: שלחו "הסר" ב-WhatsApp. בקשת הסרה תטופל תוך 3 ימי עסקים.

13. שינויים במדיניות

שינויים מהותיים יוכרזו בדף הבית לפחות 14 יום לפני כניסתם לתוקף, עם עדכון תאריך בראש מסמך זה.

14. יצירת קשר

15. פנייה לרשות להגנת הפרטיות

לא קיבלתם מענה? פנו להרשות להגנת הפרטיות — משרד המשפטים, טלפון 02-6466900.