מדיניות פרטיות

מפעיל האתר ובעל השליטה במאגר: רונן מזוז. אימייל: ronenmazuz@gmail.com.

אין חובה לפי חוק למסור לנו מידע. אפשר לגלוש באתר ולחפש גנים בלי למסור שום פרט.

כדי לכתוב ביקורת צריך לפתוח חשבון ולהעלות מסמך שמאמת שהילד רשום לגן. בלי המידע הזה אי אפשר לפרסם ביקורת. כדי שנוכל לענות לפנייה צריך לתת כתובת אימייל, וכדי לאמת בעלות על גן צריך לתת שם, תפקיד וטלפון.

• חשבון: כתובת אימייל, ושם אם התחברתם עם Google (Google מעבירה לנו רק שם ואימייל). וגם מתי אישרתם את תנאי השימוש ואת מדיניות הפרטיות, ואיזו גרסה שלהם.
• אימות: המסמך שהעליתם נשמר באחסון פרטי עד הבדיקה, ונמחק מיד אחריה. נשמרים רק סוג המסמך, שנת הלימודים, התוצאה (אושר או נדחה ולמה), ותמצית חד-כיוונית (hash) של הקובץ. התמצית לא מאפשרת לשחזר את המסמך, ומשמשת רק כדי שאותו מסמך לא ישמש לשני חשבונות.
• ביקורות: הטקסט והדירוגים. הביקורת מקושרת לחשבון שלכם במערכת, אבל מתפרסמת בעילום שם, תחת "הורה מאומת" ושנת הלימודים. לפני השמירה אנחנו מוחקים מהטקסט מספרי טלפון, כתובות אימייל ומספרי תעודת זהות.
• בעלי גנים: מי שמבקש לנהל את עמוד הגן מוסר שם מלא, תפקיד וטלפון. הם משמשים רק לאימות ולא מתפרסמים.
• פניות ודיווחים: מה שכתבתם בטופס יצירת הקשר או בדיווח, והאימייל שמסרתם. בבקשה להסרת תוכן, תוכן הפנייה עשוי לעבור לכותב הביקורת כדי לקבל את תגובתו, בלי כתובת האימייל שלכם.
• מניעת ספאם: תמצית חד-כיוונית (hash) של כתובת ה-IP שממנה נשלח טופס, כדי להגביל הצפה. כתובת ה-IP עצמה לא נשמרת.
• יומן גישה: מתי צוות האתר צפה במידע אישי, ייצא אותו או מחק אותו. נרשמים רק מזהים, בלי התוכן.
• מיקום: אם תבחרו להציג גנים לידכם, הדפדפן שולח את המיקום רק כדי לחפש גנים קרובים. אנחנו לא שומרים אותו.
• בדפדפן שלכם: טיוטת ביקורת שלא נשלחה ורשימת הגנים המועדפים נשמרות רק בדפדפן שלכם (localStorage) ולא מגיעות אלינו. עוגיות משמשות רק לשמירת ההתחברות. אין באתר עוגיות פרסום או מעקב.

• ניהול החשבון וההתחברות.
• אימות שהמדרג הוא הורה בגן.
• פרסום ביקורות בעילום שם ובדיקתן לפני פרסום.
• מענה לפניות, לבקשות הסרה ולבקשות פרטיות.
• הודעות באימייל על הביקורת שלכם: שהיא פורסמה, או שהמסמך לא אושר. גן שאימת בעלות מקבל הודעה כשמתפרסמת עליו ביקורת חדשה. אין דיוור פרסומי.
• אימות בעלי גנים שמבקשים להגיב לביקורות.
• אבטחת האתר ומניעת שימוש לרעה.

אנחנו לא מוכרים מידע אישי, לא מעבירים אותו לגנים ולא משתמשים בו לפרסום או לשיווק.

• Supabase: מסד הנתונים, החשבונות והמסמכים שממתינים לבדיקה. השרתים בפרנקפורט, גרמניה.
• Vercel: אירוח האתר. השרתים שמעבדים את הבקשות נמצאים בפרנקפורט, גרמניה.
• Google: רק אם בחרתם להתחבר עם Google.
• Resend: שליחת האימיילים מהאתר. מקבל את כתובת האימייל ואת תוכן ההודעה.

הספקים מעבדים את המידע רק כדי להפעיל את האתר.

אנחנו לא מוסרים לגן את פרטי הכותב של ביקורת, גם אם הגן מבקש.

מידע אישי יימסר רק אם בית משפט או רשות מוסמכת הורו על כך. במקרה כזה נודיע לכם מראש, אם הדין מתיר.

אם הפעלת האתר תעבור לגוף אחר, למשל לחברה שתוקם כדי להפעיל אותו, המידע יעבור אליו והוא יהיה מחויב למדיניות הזאת.

מסמך אימות נמחק מהאחסון מיד אחרי ההחלטה עליו. שאר המידע (חשבון, ביקורות, פניות) נשמר כל עוד החשבון פעיל או עד שתבקשו למחוק אותו. יומן הגישה נשמר לפחות 24 חודשים, כפי שתקנות אבטחת המידע דורשות.

החיבור לאתר מוצפן (HTTPS). המסמכים נשמרים באחסון פרטי ונפתחים לצוות רק בקישור זמני של 5 דקות. רק צוות האתר יכול לראות מידע אישי, וכל צפייה כזו נרשמת ביומן הגישה.

אפשר לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו. שולחים בקשה דרך טופס יצירת הקשר (נושא: פרטיות) או באימייל, מאותה כתובת שאיתה נרשמתם, כדי שנוכל לוודא שהבקשה שלכם. נענה תוך 30 יום.

מחיקת חשבון מוחקת גם את הביקורות שכתבתם, את האימותים ואת הפניות.

המדיניות עשויה להתעדכן. תאריך העדכון האחרון מופיע בראש העמוד.