מדיניות פרטיות

1. איזה מידע אנו אוספים

בעת השימוש באתר ובמערכת ההזמנות שלנו, אנו עשויים לאסוף את המידע הבא:

• מידע שאתם מספקים בעצמכם — דרך טופס "צור קשר": שם מלא, מספר טלפון, כתובת דוא"ל, נושא הפנייה ותוכן ההודעה.
• מידע שנאסף אוטומטית — נתוני שימוש בסיסיים: כתובת IP, סוג דפדפן, מערכת הפעלה, דפים שביקרתם בהם וזמן השהייה.
• עוגיות (Cookies) ואחסון מקומי — לצורך שמירת העדפות שפה (עברית/אנגלית), הגדרות נגישות וחיבור מנהל לפאנל הניהול.

2. מה אנו עושים עם המידע

אנו משתמשים במידע הנאסף למטרות הבאות בלבד:

• 📞 מענה לפניות — חזרה אליכם בנוגע להתעניינות שלכם בפארק, הזמנת ביקור או רישום לחוגים
• 📊 שיפור השירות — הבנת אופן השימוש באתר כדי לשפר את חוויית המשתמש
• 🛡️ אבטחה — זיהוי ומניעת ניסיונות פריצה או שימוש לרעה
• 📋 עמידה בחובות חוקיות — אם וכאשר נדרש על-פי דין

אנו מתחייבים: לא לעשות שימוש במידע למטרות שיווק אגרסיבי, לא למכור או להעביר את המידע לצדדים שלישיים מסחריים, ולא לשמור מידע מעבר לזמן הנדרש.

3. שיתוף מידע עם צדדים שלישיים

אנו לא נמסור את המידע האישי שלכם לצדדים שלישיים, למעט במקרים הבאים:

• ספקי שירות טכניים — Google Firebase (אחסון מסד נתונים בענן, מאזור me-west1 בישראל) ו-SendGrid/Gmail (לשליחת מיילים אוטומטיים). ספקים אלו מחויבים לתנאי שמירת מידע מחמירים.
• בהליכים משפטיים — אם נידרש על-פי צו בית משפט או הוראת חוק.
• הגנה על העמותה — לצורך הגנה על זכויותינו, רכושנו או בטיחות באי הפארק.

4. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים להגנה על המידע האישי שלכם:

• 🔒 הצפנת HTTPS — כל התקשורת עם האתר מוצפנת באמצעות תעודת SSL
• 🔐 בקרת גישה — רק מנהלים מורשים יכולים לגשת לפאנל הניהול, עם אימות באמצעות שם משתמש וסיסמה
• 🛡️ חוקי אבטחה ב-Firestore — נתונים אישיים מוגנים מקריאה ע"י משתמשים לא מורשים
• ☁️ שרתים מאובטחים — Google Cloud Platform, מרכז נתונים בתל אביב (me-west1)
• 📋 גיבויים תקופתיים — של כל המידע במערכת

על אף האמור, אין מערכת מאובטחת ב-100%. במקרה של אירוע אבטחה משמעותי, נודיע לכם בהקדם ככל הניתן בהתאם לחובות החוק.

5. שימוש בעוגיות (Cookies)

האתר עושה שימוש מצומצם בעוגיות ובאחסון מקומי (localStorage) של הדפדפן:

• parkLang — שמירת בחירת שפה (עברית/אנגלית)
• a11yPrefs — שמירת הגדרות נגישות שבחרתם
• Firebase Auth — חיבור מאובטח של מנהלים לפאנל

אנו לא משתמשים בעוגיות צד שלישי למטרות פרסום או מעקב חוצה אתרים. ניתן לבטל עוגיות בהגדרות הדפדפן, אך הדבר עשוי לפגוע בחלק מתכונות האתר.

6. זכויותיכם לפי חוק

בהתאם לחוק הגנת הפרטיות (סעיפים 13-14), עומדות לרשותכם הזכויות הבאות:

• 🔍 זכות עיון — לקבל פירוט של המידע השמור עליכם
• ✏️ זכות תיקון — לבקש תיקון מידע שגוי או לא מעודכן
• 🗑️ זכות מחיקה — לבקש מחיקה של המידע השמור (בכפוף לחובות חוקיות)
• ⛔ זכות התנגדות — להתנגד לעיבוד מסוים של המידע

למימוש זכויות אלה, צרו קשר עם מנהלת המידע בעמותה (פרטים בסעיף 9 למטה). נחזור אליכם תוך עד 30 ימים.

7. משך שמירת המידע

אנו שומרים את המידע שלכם למשך הזמן הדרוש למילוי המטרות שלשמן נאסף:

• פניות דרך טופס "צור קשר" — עד שלוש שנים, או עד שתבקשו מחיקה.
• נתוני שימוש (logs) — עד 12 חודשים.
• גיבויים אוטומטיים — עד 90 ימים.

8. קטינים

האתר אינו מיועד לשימוש על-ידי קטינים מתחת לגיל 16 ללא ליווי הורה. הורים שילדיהם השתמשו באתר ושלחו מידע אישי, יכולים לפנות אלינו לצורך מחיקת המידע.