מדיניות פרטיות
העמוד הזה מתאר מה המערכת אוספת בפועל, ולא מה מקובל לכתוב. כל שדה שמופיע כאן קיים באמת במסד הנתונים של האתר, ומצוין בשמו כדי שאפשר יהיה לבדוק אותנו.
עדכון אחרון: למילוי: תאריך תחילת תוקף
טיוטה שממתינה לבדיקה משפטית
הנוסח מתאר נכונה את המערכת כפי שהיא בנויה היום, אך הוא טרם נבדק מול חוק הגנת הפרטיות ותקנותיו. יש להשלים את הפרטים המסומנים ולאשר את הנוסח לפני העלייה לאוויר.
מה נאסף בפועל
גלישה באתר בלי הרשמה אינה דורשת מסירת פרטים, ואינה יוצרת עבורכם רשומה במסד. המידע נאסף רק כשאתם עושים פעולה שדורשת אותו.
כשנרשמים לאתר
| מה | איפה נשמר | למה |
|---|---|---|
| כתובת מייל וסיסמה | auth.users | התחברות ואיפוס סיסמה. הסיסמה נשמרת מוצפנת בכיוון אחד ואינה ניתנת לשחזור, גם לא על ידינו. |
| שם מלא ותמונת פרופיל | profiles.full_name, avatar_url | הצגת שם המפרסם בכרטיס הדירה ובאזור האישי. כשנרשמים דרך גוגל, השם והתמונה מגיעים משם. |
| טלפון | profiles.phone | יצירת קשר בנוגע למודעות שפרסמתם. |
| סוג חשבון | profiles.account_type | פרטי, מתווך או בעל עסק. קובע אילו מסכים פתוחים לכם. |
| שם משרד או סוכנות | profiles.agency_name | מוצג בכרטיס המתווך. |
| העדפות חיפוש | profiles.buyer_type, regions, budget_min, budget_max | סוג הרוכש, אזורי עניין וטווח תקציב. משמשים להתאמת התוכן ולפילוח סטטיסטי. |
| סטטוס תג מאומת | profiles.verified | האם הזהות אומתה. |
כשמפרסמים מודעה
| מה | איפה נשמר | למה |
|---|---|---|
| פרטי הנכס | listings | סוג עסקה, סוג נכס, מצב, חדרים, שטח, קומה, מחיר, תיאור ומאפיינים. |
| כתובת ומיקום | listings.city, neighborhood, street, house_number, region, lat, lng | הכתובת שמסרתם ונקודת הציון שנבחרה על המפה. |
| אופי הקהילה ביישוב | listings.community | שדה סינון ייחודי לאתר, נמסר על ידי המפרסם. |
| פרטי איש קשר למודעה | listings.contact_name, contact_phone | השם והטלפון שבחרתם להציג בכרטיס יצירת הקשר של המודעה. |
| תמונות | listing_images.url | נשמרות בדלי אחסון ציבורי בשם listing-images. |
מה שנשמר מהשימוש באזור האישי
| מה | איפה נשמר | למה |
|---|---|---|
| דירות שמורות | saved_listings | איזו דירה שמרתם ומתי. גלוי לכם בלבד. |
| חיפושים שמורים | saved_searches.label, query, notify | הסינון ששמרתם ובקשת ההתראה עליו. גלוי לכם בלבד. |
כשפותחים כרטיס איש מקצוע
| מה | איפה נשמר | למה |
|---|---|---|
| פרטי הכרטיס | professionals.name, category, areas, bio, years, specialties | מה שמוצג בעמוד איש המקצוע. |
| פרטי קשר עסקיים | professionals.phone, email, website, logo_url | מוצגים בעמוד הפומבי לפי בחירתכם. |
| מסמכי רישוי | professionals.license_number, license_url, license_status | המסמך שהעליתם לאימות ותוצאת הבדיקה. המסמך עצמו אינו מוצג לציבור. |
מה גלוי לציבור
- מודעה שפורסמה גלויה לכל אחד, על כל פרטיה: הכתובת, נקודת הציון על המפה, התיאור, התמונות ופרטי איש הקשר שבחרתם להציג. מודעה בטיוטה או בהמתנה לאישור אינה גלויה.
- תמונות מודעה נשמרות בדלי אחסון ציבורי. קישור ישיר לתמונה יעבוד גם למי שלא נכנס לאתר, וגם לאחר שהמודעה הוסרה מהתצוגה.
- כרטיס איש מקצוע שפורסם גלוי לכל אחד, כולל פרטי הקשר העסקיים שמסרתם. מסמכי הרישוי עצמם אינם מוצגים.
- שורת הפרופיל קריאה כיום לכל מי שפונה למסד דרך האתר, כדי ששם המפרסם יוצג בכרטיס הדירה. משמעות הדבר שגם הטלפון ושם הסוכנות שבפרופיל נגישים לקריאה. ההרשאה הזו נמצאת בבדיקה ותצומצם לשדות שנדרשים לתצוגה בלבד. עד אז מומלץ למסור בפרופיל רק פרטים שאתם מוכנים שיהיו גלויים.
- דירות וחיפושים שמורים גלויים לכם בלבד, וגם לנו הם נראים רק במצטבר.
מה לא נאסף
- אין באתר מערכת אנליטיקס, אין פיקסל פרסום ואין כלי מעקב של צד שלישי.
- אין פרופיל התנהגות: איננו שומרים אילו דירות צפיתם בהן, כמה זמן וממה הגעתם.
- איננו מוכרים מידע אישי, ואיננו מוכרים לידים לספקים.
- איננו מבקשים תעודת זהות, ואיננו שומרים פרטי כרטיס אשראי. תשלומים, כשיופעלו, יעברו דרך חברת סליקה חיצונית.
עוגיות
האתר משתמש בעוגיות הכרחיות בלבד: עוגיות ההתחברות של מערכת האימות (בשמות שמתחילים ב־sb-), שתפקידן לזכור שאתם מחוברים ולרענן את החיבור. אין עוגיות פרסום, ולכן אין באתר חלון הסכמה לעוגיות. מחיקת העוגיות מהדפדפן מנתקת את החיבור ולא פוגעת בשום נתון אחר.
שירותים חיצוניים
כדי שהאתר יעבוד, הדפדפן שלכם פונה גם לשירותים האלה. פנייה כזו חושפת בפניהם את כתובת ה־IP שלכם ואת סוג הדפדפן, כמו בכל אתר באינטרנט:
- Supabase, אחסון מסד הנתונים, ניהול ההתחברות ואחסון התמונות.
- OpenStreetMap, אריחי המפה בעמודי החיפוש והדירה.
- jsDelivr, רשת הפצה שממנה נטענים האייקונים.
- Unsplash, תמונות ההדגמה. יוסר כשכל המודעות יהיו עם תמונות אמיתיות.
- Google, רק אם בחרתם להתחבר עם חשבון גוגל. במקרה כזה אנו מקבלים מגוגל את המייל, השם ותמונת הפרופיל.
- ספק האחסון של האתר: למילוי: שם ספק האירוח.
למה משמש המידע
- הפעלת השירות: הצגת מודעות, חיבור בין מתעניין למפרסם וניהול האזור האישי.
- התאמת תוכן לפי סוג המשתמש והעדפותיו.
- פילוח סטטיסטי מצטבר, כדי להבין אילו אזורים וסוגי נכסים מבוקשים. הפילוח נעשה על נתונים מקובצים ולא ברמת אדם מזוהה.
- אימות בעלי מקצוע ומניעת שימוש לרעה.
- משלוח הודעות שירות ועדכונים על חיפוש שמור, כשביקשתם זאת. אפשר לבטל בכל עת.
כמה זמן נשמר המידע
- מודעה פעילה נשמרת כל עוד היא מפורסמת. מודעה שהוסרה עוברת לסטטוס מוסר ואינה מוצגת.
- מחיקת חשבון מוחקת את הפרופיל, ואיתו בשרשור את המודעות, השמירות והחיפושים השמורים.
- נתוני עסקה שנמסרו למאגר המתווכים נשמרים במנותק מזהות הקונה או המוכר.
- מסמכי אימות רישיון נשמרים כל עוד הכרטיס פעיל, וניתן לבקש את מחיקתם.
אבטחת המידע
- כל התעבורה מוצפנת ב־HTTPS.
- הרשאות המסד נאכפות ברמת השורה, כך שמשתמש יכול לערוך רק את מה ששייך לו.
- סיסמאות נשמרות מוצפנות בכיוון אחד, ואינן ניתנות לשחזור.
- העלאת תמונות מוגבלת לתיקייה נפרדת לכל משתמש.
- אף מערכת אינה חסינה לחלוטין. אם גיליתם פרצה, נשמח שתפנו אלינו לפני שתפרסמו אותה.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם רשאים:
- לעיין במידע שנשמר עליכם. רובו זמין לכם ישירות באזור האישי.
- לבקש תיקון של מידע שגוי או לא מעודכן.
- לבקש את מחיקת החשבון והמידע שנשמר בו.
- לבטל הסכמה לקבלת דיוור, בכל עת ובלי לנמק.
בקשה בנושא כזה מטופלת דרך עמוד יצירת הקשר.
פנייה בנושא פרטיות
אחראי הפרטיות מטעם האתר: למילוי: שם ותפקיד, במייל service@nadlan.online. מדיניות זו מהווה חלק בלתי נפרד מתקנון האתר.