מדיניות פרטיות

עודכן לאחרונה: י״ז באלול תשפ״ו (30 באוגוסט 2026)

מדיניות זו מסבירה כיצד היכלאור אוספת, משתמשת, שומרת ומעבירה מידע במסגרת אתר היכלאור, מערכת הניהול, אפליקציות הניהול והקיוסק ושירותי התצוגה לבית הכנסת.

1. מי אחראי למידע

בעל השליטה במידע הוא היכלאור, ירושלים, ישראל. לפניות בנושא פרטיות: privacy@heichalor.co.il.

2. איזה מידע נאסף

• פרטי חשבון וקשר, כגון שם, כתובת דוא״ל, תפקיד ושיוך לבית כנסת.
• פרטי בית הכנסת והמסכים, הגדרות תצוגה, זמני תפילה ושיעורים, הודעות, הקדשות ותכני הנצחה שהמשתמש בוחר להזין.
• תמונות, סרטונים וקבצים שמועלים למערכת.
• נתוני מכשיר ותפעול הנדרשים להפעלת הקיוסק, כגון מזהה התקנה, מפתח מסך, גרסת תוכנה, זמני חיבור, כתובת IP, יומני שגיאות ואבחון אבטחה.
• תכתובות ובקשות תמיכה. כאשר נעשה שימוש בכלי בינה מלאכותית, גם ההנחיות והתוכן שנמסרו לכלי ותוצריו עשויים להישמר לצורך ביצוע הפעולה, בקרה ואבטחה.

3. מטרות השימוש

המידע משמש להפעלת השירות, אימות משתמשים, הצגת התוכן במסכים, שמירת אופליין, מתן תמיכה, אבטחה ומניעת שימוש לרעה, שיפור אמינות וביצועים, תיעוד פעולות, טיפול בתקלות, ניהול התקשרות ועמידה בדרישות דין.

4. מסירת מידע והסכמה

אין חובה חוקית כללית למסור מידע, אך ללא פרטים המסומנים כנדרשים לא ניתן לפתוח חשבון או לספק את הפונקציה המבוקשת. מי שמזין מידע על אדם אחר מצהיר כי הוא מוסמך לעשות זאת וכי מסר לאותו אדם יידוע מתאים, ככל שנדרש.

5. ספקים ועיבוד מחוץ לישראל

לצורך השירות נעשה שימוש בספקי תשתית ועיבוד, ובהם Vercel לצורכי אירוח והפצת האתר, Supabase לצורכי בסיס נתונים, אימות ואחסון, וספקי בינה מלאכותית רק כאשר מופעלת פונקציה מתאימה. חלק מהמידע מעובד מחוץ לישראל. סביבת Supabase של המערכת פועלת כיום באזור דרום קוריאה, ו‑Vercel מפעילה תשתית גלובלית. העברה כאמור נעשית לצורך מתן השירות ובכפוף להתחייבויות חוזיות ואמצעי הגנה מתאימים לפי הדין החל.

6. מסירת מידע לצדדים נוספים

מידע יימסר לספקים רק במידה הנדרשת להפעלת השירות, לרשויות כאשר קיימת חובה חוקית או דרישה מוסמכת, במסגרת הגנה על זכויות או בטיחות, או במסגרת שינוי מבני בעסק בכפוף להמשך שמירת ההתחייבויות לגבי המידע. מידע אישי אינו נמכר לצורכי פרסום.

7. שמירה ומחיקה

מידע נשמר כל עוד החשבון פעיל ובהמשך לתקופה הנדרשת לצורכי שירות, גיבוי, אבטחה, בירור מחלוקות ודרישות דין. מטמון המדיה בקיוסק עשוי להישמר במכשיר עד 45 ימים כדי לאפשר פעולה אופליין. ניתן למחוק תוכן דרך מערכת הניהול; עותקי גיבוי עשויים להימחק במחזורי הגיבוי הרגילים.

8. עוגיות ואחסון מקומי

המערכת משתמשת בעוגיות ובאחסון מקומי החיוניים להתחברות, אבטחה, שמירת הגדרות, קישור מכשיר ופעולת אופליין. נכון למועד העדכון אין הפעלה מכוונת של עוגיות פרסום. אם יתווספו בעתיד כלי מדידה או פרסום שאינם חיוניים, יוצג מנגנון בחירה מתאים לפני הפעלתם, ככל שנדרש.

9. אבטחת מידע

ננקטים אמצעים סבירים ומקובלים, ובהם הצפנת תקשורת, הפרדת הרשאות בין בתי כנסת, בקרת גישה, רישום פעולות, גיבויים, עדכוני תוכנה וניטור תקלות. אין מערכת חסינה לחלוטין, ולכן אירוע חשוד יש לדווח מיד לכתובת הפרטיות.

10. זכויות בנוגע למידע

בכפוף לדין ניתן לבקש לעיין במידע אישי, לתקנו או למחקו, להתנגד לשימוש מסוים, לבטל הסכמה שניתנה ולהפסיק קבלת דיוור. לצורך הגנה על המידע עשוי להידרש אימות זהות לפני הטיפול בבקשה.

11. דיוור

הודעות תפעוליות הנחוצות לשירות עשויות להישלח למשתמשי המערכת. דברי פרסומת יישלחו רק בהתאם לדין, עם זיהוי השולח ואפשרות הסרה. בקשת הסרה לא תמנע הודעות אבטחה או שירות חיוניות.

12. שינויים ופנייה

המדיניות עשויה להתעדכן עקב שינוי בשירות או בדין. שינוי מהותי יובא לידיעת המשתמשים בדרך סבירה. שאלות ובקשות: privacy@heichalor.co.il.