מדיניות פרטיות – סלסל

עודכן לאחרונה: 12 בספטמבר 2026

מדיניות זו מסבירה כיצד דניאל בר גיא (להלן: ״המפעיל״) אוסף, משתמש, שומר ומעביר מידע במסגרת אתר ואפליקציית ״סלסל״ (יחד: ״השירות״).

פרטי קשר בענייני פרטיות: daniel@salsal.online

1. איזה מידע נאסף

שימוש ללא חשבון

אפשר להשתמש בחלקים העיקריים של השירות ללא יצירת חשבון. במצב זה, סל הקניות, המועדפים, הסניף המועדף, בחירת הסניפים והעדפות התצוגה עשויים להישמר מקומית בדפדפן או במכשיר, באמצעות אחסון מקומי ו־UserDefaults. מידע מקומי זה אינו מזוהה עם חשבון ואינו מסתנכרן בין מכשירים.

בעת פנייה לשרת לצורך חיפוש מוצרים, טעינת מחירים או השוואת סל, מועברים פרטי הבקשה הדרושים לביצועה, כגון מונח החיפוש, מזהי מוצרים, כמויות וסניפים שנבחרו. תשתיות האחסון והתקשורת עשויות לעבד גם מידע טכני מקובל, כגון כתובת IP, סוג דפדפן או מכשיר, זמני בקשות ונתוני אבטחה ותקלות.

שימוש בחשבון

אם תבחרו ליצור חשבון או להיכנס אליו, יעובד המידע הבא:

• כתובת דוא״ל, מזהה משתמש, מועד יצירת החשבון ופרטי אימות טכניים;
• סל הקניות, מועדפים, סניף מועדף וסניפים שנבחרו;
• מועד העדכון ומספר גרסה טכני, המשמשים לסנכרון ולאיחוד שינויים בין מכשירים;
• מידע טכני ואבטחתי הדרוש למניעת שימוש לרעה, טיפול בתקלות והגנה על החשבון.

הסיסמה מעובדת באמצעות Firebase Authentication. המפעיל אינו שומר סיסמה גלויה ואינו יכול לצפות בה.

נתוני מיקום באפליקציה

באפליקציית iOS ניתן לאשר גישה למיקום בזמן השימוש, כדי למצוא סניפים קרובים ולמיין אותם לפי מרחק. ההרשאה היא אופציונלית, ואפשר לבחור אזור או סניף ידנית.

המיקום משמש במכשיר לצורך Core Location, קידוד גאוגרפי וחיפוש מקומות באמצעות Apple Maps. הקואורדינטות המדויקות אינן נשמרות בחשבון ואינן נשלחות לשרת של סלסל. עם זאת, Apple עשויה לקבל ולעבד נתונים הקשורים לבקשת המיקום והמפות בהתאם לתנאים ולמדיניות הפרטיות שלה. השירות עשוי לשמור במכשיר אינדיקציה לכך שהוצג הסבר על מיקום או שהמשתמש דחה הצעה להשתמש בו.

מידע ממקורות ציבוריים

מחירי מוצרים, מבצעים, פרטי סניפים ומטא־דאטה נלווים מתקבלים בעיקר מקובצי שקיפות מחירים שמפרסמים קמעונאים וממקורות ציבוריים או מורשים נוספים. מידע זה מתייחס בדרך כלל לעסקים ולמוצרים ולא נועד לזהות משתמשים.

2. האם חובה למסור מידע

אין חובה חוקית למסור מידע אישי לשירות. עם זאת, ללא כתובת דוא״ל וסיסמה לא ניתן ליצור חשבון או לסנכרן מידע בין מכשירים. ללא הרשאת מיקום לא ניתן להשתמש במיון לפי קרבה, אך יתר השירות נשאר זמין וניתן לבחור סניפים ידנית.

3. מטרות השימוש במידע

המפעיל משתמש במידע רק למטרות הבאות:

• הפעלת השירות, הצגת נתוני מחירים והשוואת סל;
• יצירת חשבון, אימות זהות, שחזור או שינוי סיסמה ומחיקת חשבון;
• שמירה וסנכרון של סל, מועדפים והעדפות בין האתר לאפליקציה;
• הצגת סניפים קרובים, רק כאשר ניתנה הרשאת מיקום;
• אבטחת השירות, מניעת הונאה ושימוש לרעה, איתור תקלות ותחזוקה;
• עמידה בדרישות דין, טיפול במחלוקות והגנה על זכויות משפטיות.

השירות אינו משתמש במידע האישי לצורך פרסום ממוקד ואינו מוכר מידע אישי. אם יתווספו בעתיד כלי פרסום, ניתוח שימוש או מעקב שאינם חיוניים להפעלת השירות, מדיניות זו תעודכן ותתבקש הסכמה כאשר הדין מחייב זאת.

4. ספקים וצדדים שלישיים

מידע עשוי להיות מעובד בידי ספקים המסייעים בהפעלת השירות, רק במידה הדרושה לתפקידם:

• Google Firebase – אימות משתמשים באמצעות Firebase Authentication ושמירת מצב החשבון באמצעות Cloud Firestore. לפי Google, Firebase Authentication מופעל ממרכזי נתונים בארצות הברית, ושירותי Firestore עשויים לעבד מידע בתשתית גלובלית;
• Apple – שירותי Core Location, קידוד גאוגרפי ו־Apple Maps באפליקציית iOS, בכפוף להגדרות המכשיר ולמדיניות Apple;
• ספקי אחסון, תקשורת ואבטחה – ככל שיופעלו לצורך אירוח השירות, מסירת תוכן, גיבוי, אבטחה וטיפול בתקלות;
• Google Fonts – האתר עשוי לטעון גופנים משרתי Google, ובמסגרת זו עשוי להיחשף ל־Google מידע טכני כגון כתובת IP ופרטי דפדפן.

המפעיל רשאי למסור מידע אם הדבר נדרש לפי דין, צו שיפוטי או דרישה מוסמכת; כדי לחקור שימוש לרעה או אירוע אבטחה; כדי להגן על זכויות, רכוש או בטיחות; או במסגרת שינוי מבני כגון מיזוג, מכירת פעילות או העברת השירות, ובלבד שהגורם המקבל יקבל על עצמו את ההתחייבויות החלות על המידע.

5. העברת מידע מחוץ לישראל

השימוש ב־Firebase, Apple ובספקי תשתית בינלאומיים עשוי להביא לעיבוד או לאחסון מידע מחוץ לישראל, לרבות בארצות הברית ובמדינות שבהן פועלים הספקים. העברה כאמור תיעשה בהתאם לדין החל ולהסדרים החוזיים הרלוונטיים. רמת ההגנה במדינות אחרות עשויה להיות שונה מזו הנהוגה בישראל.

6. שמירת מידע ומחיקתו

• מידע בחשבון נשמר כל עוד החשבון פעיל ונדרש להפעלת השירות.
• מחיקת חשבון מתוך האתר או האפליקציה מיועדת למחוק את חשבון האימות ואת מסמך מצב המשתמש ב־Firestore. מידע שכבר נשמר רק במכשיר עשוי להישאר בו עד למחיקת האפליקציה, ניקוי נתוני האתר או ניקוי ידני.
• גיבויים, רישומי אבטחה ומידע שחובה לשמור לפי דין עשויים להישמר לתקופה מוגבלת נוספת, כשהגישה אליהם מצומצמת והם נמחקים או נדרסים בהתאם למחזורי השמירה של המערכת.
• מידע מצרפי או מידע שעבר אנונימיזציה באופן שאינו מאפשר זיהוי סביר עשוי להישמר ללא הגבלת זמן.

7. אבטחת מידע

המפעיל נוקט אמצעים סבירים ומקובלים לצמצום סיכוני אובדן, שימוש לרעה וגישה לא מורשית, ובכלל זה תקשורת מוצפנת בשירותים הציבוריים, אימות באמצעות Firebase וכללי גישה המגבילים כל משתמש למסמך שלו. עם זאת, אין מערכת מאובטחת לחלוטין, ולכן לא ניתן להבטיח חסינות מוחלטת מפני חדירה, תקלה או חשיפה.

על המשתמשים לבחור סיסמה חזקה, לשמור עליה בסוד ולהתנתק ממכשיר שאינו בשליטתם.

8. זכויות ובקשות

בכפוף לדין החל, ניתן לבקש לעיין במידע אישי, לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש מחיקה או הגבלה כאשר קיימת זכות לכך. ניתן גם למחוק את החשבון ישירות מתוך השירות.

בקשה ניתן לשלוח אל daniel@salsal.online. כדי להגן על החשבון, ייתכן שנבקש פרטים סבירים לאימות זהות. הבקשה תטופל בתוך המועדים הקבועים בדין.

9. קטינים

השירות מיועד לקהל כללי ואינו מיועד במיוחד לילדים מתחת לגיל 18. אם טרם מלאו לכם 18, יש להשתמש בשירות בהסכמת הורה או אפוטרופוס. אם נודע למפעיל כי נאסף מידע אישי מילד בניגוד לדין, ניתן לפנות אל daniel@salsal.online בבקשה למחיקתו.

10. קישורים ושירותים חיצוניים

השירות עשוי לכלול קישורים לקובצי מקור, לאתרי קמעונאים או לשירותים חיצוניים. מדיניות זו אינה חלה על פעילותם של צדדים שלישיים, והמפעיל אינו אחראי לנוהגי הפרטיות שלהם.

11. שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת. תאריך העדכון יופיע בראש המסמך. כאשר השינוי מהותי, תימסר הודעה מתאימה בשירות או בדרך אחרת בהתאם לדין. המשך שימוש לאחר כניסת השינוי לתוקף כפוף למדיניות המעודכנת, אך שינוי לא יחול למפרע באופן הפוגע בזכויות שנרכשו לפי דין.

12. יצירת קשר

בכל שאלה או בקשה בנושא פרטיות אפשר לפנות אל:

דניאל בר גיא
daniel@salsal.online