מדיניות פרטיות

האתר הזה (netanyastay.com, המוצג כ-“Netanya Apartments”) מופעל על ידי NetanyaStay, עסק שמנהל ליעד אוחיון בנתניה. אנחנו אוספים רק את מה שנחוץ כדי לענות לבקשה שלכם ולארח אתכם, ולא מוכרים ולא סוחרים במידע אישי. בעמוד הזה כתוב מה מוחזק אצלנו, למה, מי נוגע בו, כמה זמן הוא נשמר ואיך לממש את הזכויות שלכם. הוא נכתב כדי לעמוד בחוק הגנת הפרטיות, התשמ״א-1981 (כולל חובת היידוע שבסעיף 11), ולגבי מבקרים מהאזור הכלכלי האירופי, בריטניה ושווייץ — גם ב-GDPR ובמקבילותיו הבריטית והשווייצרית.

מי אחראי

בעל מאגר המידע (ובמונחי ה-GDPR, בעל השליטה במידע) הוא:

מופעל על ידי

NetanyaStay · Liad Ohayon

מספר עוסק / ח.פ.

311311120

כתובת

Netanya, Israel

אימייל

liad142@gmail.com

טלפון

+972 52 660 2644

אתר

netanyastay.com

מה אנחנו אוספים, ולמה

• בקשת הזמנה: שם, מספר טלפון, כתובת אימייל (לא חובה), הדירה, תאריכי הכניסה והיציאה, מספר האורחים, השפה שבה גלשתם, מה שכתבתם בשדה ההערות, המחיר שחושב לתאריכים, והמועד שבו אישרתם את התנאים שלנו. המטרה: לענות לכם, לאשר זמינות ומחיר ולהכין את השהות. בסיס משפטי (GDPR): צעדים לקראת התקשרות בחוזה איתכם.
• טופס ״השאירו פרטים״: שם, טלפון או כתובת אימייל, ההודעה שלכם, העמוד שממנו נשלחה, והמועד שבו אישרתם את מדיניות הפרטיות. המטרה: לחזור אליכם. בסיס משפטי: צעדים לקראת חוזה, לבקשתכם.
• התכתבות בוואטסאפ, בטלפון או באימייל: תוכן השיחה ופרטי הקשר שלכם, כמו בכל התכתבות.
• הזמנה מאושרת: הפרטים הדרושים לתשלום, שעת ההגעה, ובמידת הצורך תעודה מזהה של האורח הראשי. פרטי כרטיס האשראי מוזנים בעמוד של ספק הסליקה ולעולם אינם נראים או נשמרים אצלנו. בסיס משפטי: קיום החוזה, וחובות לפי דין (הנהלת חשבונות, מס, רישום אורחים כשהוא חל).
• גלישה באתר: סטטיסטיקת שימוש אנונימית וללא עוגיות — צפיות בעמודים, מדינה, סוג מכשיר, ואירועים כמו ״נשלחה בקשת הזמנה״ ללא פרטים אישיים — באמצעות Vercel Web Analytics. באזור הכלכלי האירופי, בבריטניה ובשווייץ היא פועלת רק אחרי שאישרתם אותה בבאנר העוגיות (בסיס משפטי: הסכמה); במקומות אחרים היא פועלת על בסיס האינטרס הלגיטימי שלנו לדעת איך משתמשים באתר, ואפשר לכבות אותה בעמוד העוגיות.
• מידע טכני: כתובת ה-IP ופרטי הדפדפן שלכם מעובדים לזמן קצר כדי להציג את האתר, לשמור על אבטחתו ולמנוע שימוש לרעה בטפסים (הגבלת קצב). הם אינם נשמרים יחד עם הבקשה; ניסיון חסום או חשוד עשוי להירשם ביומני השרת לזמן מוגבל. בסיס משפטי: אינטרס לגיטימי באבטחה.

אינכם חייבים על פי חוק למסור לנו מידע כלשהו, והמסירה תלויה ברצונכם. עם זאת, בלי שם ודרך אחת להשיג אתכם לא נוכל לענות לבקשה; בלי הפרטים שהזמנה מאושרת דורשת לא נוכל לארח אתכם. אנחנו לא מקבלים החלטות אוטומטיות לגביכם ולא בונים פרופילים.

מה אנחנו לא עושים

• אנחנו לא שולחים ניוזלטרים שיווקיים. אם זה ישתנה אי פעם, נבקש קודם את הסכמתכם, ובכל אימייל יופיע קישור להסרה.
• אנחנו לא מוכרים, משכירים או סוחרים במידע אישי, ולא משתפים אותו עם מפרסמים.
• אנחנו לא מפעילים פרסום או מעקב חוצה-אתרים באתר הזה.

מי מקבל את המידע

כמה ספקי שירות מחזיקים את האתר באוויר. כל אחד מעבד מידע עבורנו, בכפוף להתחייבויות חוזיות להגנת מידע, ורק למטרה שמצוינת כאן:

• Supabase (מסד נתונים ואחסון תמונות; שרתים ב-Amazon Web Services בארצות הברית) — שומר את בקשות ההזמנה, הפניות ותמונות הדירות, בחיבורים מוצפנים. נגיש רק מאזור הניהול המוגן בסיסמה של בעל האתר.
• Vercel (אירוח וסטטיסטיקה; ארצות הברית ורשת קצה עולמית) — מגיש את האתר ומספק את הסטטיסטיקה ללא עוגיות שתוארה למעלה.
• Web3Forms (העברת טפסים לאימייל) — כששולחים טופס, הדפדפן שלכם שולח את אותם פרטים גם ל-Web3Forms, שמעביר אותם לתיבת הדואר שלנו כהתראה. Web3Forms רואה את השם, פרטי הקשר וההודעה שהקלדתם.
• Resend (שליחת אימייל) — שולח את האימיילים שלנו אליכם, למשל אישור על קבלת הבקשה, כשמסרתם כתובת אימייל.
• וואטסאפ (Meta) — אם תבחרו להמשיך בוואטסאפ, השיחה מתקיימת שם לפי מדיניות הפרטיות של וואטסאפ. האתר רק פותח הודעה מוכנה מראש; הוא לא שולח דבר לוואטסאפ מעצמו.
• OpenStreetMap (מפת הסביבה בעמוד של כל דירה) — כשהמפה מוצגת, הדפדפן שלכם טוען אותה מ-openstreetmap.org, שמקבל את כתובת ה-IP שלכם ואת אזור המפה שהתבקש. באירופה המפה מוצגת רק אחרי שאישרתם אותה.
• יומני Airbnb ו-Booking.com — אנחנו מסנכרנים זמינות, תאריכים בלבד, כדי שהיומן כאן יהיה מדויק. פרטי אורחים לא מוחלפים.
• בעל הדירה שהזמנתם, כשהדירה שייכת לבעלים פרטי — התאריכים, מספר האורחים ושם האורח הראשי, ומספר טלפון אם תיקון או מקרה חירום מחייבים זאת. צוות ניקיון ותחזוקה מקבל את התאריכים בלבד.
• רואה החשבון שלנו, ורשויות כשהחוק דורש — לצורכי הנהלת חשבונות, מס וחובות חוקיות.

איפה המידע נשמר

הרשומות שלנו נשמרות בישראל (המכשירים וההתכתבויות שלנו) ואצל ספקים בארצות הברית: מסד הנתונים (Supabase, על Amazon Web Services), האירוח והסטטיסטיקה (Vercel) והעברת הטפסים (Web3Forms). העברות מהאזור הכלכלי האירופי לישראל מכוסות בהחלטת התאימות של הנציבות האירופית לגבי ישראל; העברות לארצות הברית נסמכות על הסכמי עיבוד המידע של הספקים עם הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי או על ההסמכה שלהם במסגרת ה-EU-US Data Privacy Framework. אפשר לבקש מאיתנו פרטים על אמצעי ההגנה שבשימוש.

עוגיות ואחסון דומה

האתר לא משתמש בעוגיות פרסום ולא בעוגיות מעקב. הדברים היחידים שהוא שומר בדפדפן שלכם הם הבחירה שלכם לגבי עוגיות, ועבור בעל האתר בלבד — עוגיית ההתחברות לאזור הניהול. הרשימה המלאה, והדרך לשנות את הבחירה, נמצאות בעמוד העוגיות.

כמה זמן אנחנו שומרים

• בקשות הזמנה ופניות שלא הפכו להזמנה: 12 חודשים מהבקשה, כדי שנוכל לענות על שאלת המשך, ואז נמחקות אוטומטית.
• הזמנות מאושרות: כל עוד חובות הנהלת החשבונות והמס בישראל מחייבות זאת, בדרך כלל עד שבע שנים מהשהות, ואז נמחקות.
• עותקים של תעודות מזהות, כשלקחנו כאלה: נמחקים בתוך 30 יום מהצ׳ק-אאוט, אלא אם חובה חוקית ספציפית דורשת יותר.
• התכתבויות בוואטסאפ ובאימייל: כל עוד השיחה מועילה לאירוח שלכם. אפשר לבקש מאיתנו למחוק אותה בכל עת.
• תיעוד ההסכמה שלכם (איזו גרסה של התנאים אישרתם, ומתי): כל עוד הבקשה או ההזמנה הקשורה נשמרת.

הזכויות שלכם

לפי הדין הישראלי אתם רשאים לבקש לעיין במידע האישי שאנחנו מחזיקים עליכם (סעיף 13 לחוק הגנת הפרטיות), לתקן או למחוק אותו אם אינו נכון, שלם או מעודכן (סעיף 14), ולהתנגד לשימוש בו לדיוור ישיר. לפי ה-GDPR אתם רשאים בנוסף לבקש מחיקה, הגבלה וניידות, ולהתנגד לעיבוד שנסמך על אינטרס לגיטימי; כשהעיבוד נסמך על הסכמתכם, אפשר לחזור ממנה בכל עת מבלי לפגוע במה שנעשה לפני כן. כדי לממש זכות כלשהי, שלחו אימייל ל-liad142@gmail.com מהכתובת שבה השתמשתם מולנו, או כתבו בוואטסאפ. אנחנו עונים תוך 30 יום ובדרך כלל הרבה לפני, וייתכן שנבקש קודם לאמת את זהותכם. יש לכם גם זכות לפנות לרשות להגנת הפרטיות בישראל (gov.il/he/departments/the_privacy_protection_authority) או, באזור הכלכלי האירופי, בבריטניה ובשווייץ, לרשות הגנת המידע במדינתכם.

אבטחה

החיבור לאתר מוצפן (HTTPS). מסד הנתונים אינו נגיש ישירות מהציבור, הטפסים מוגנים מפני שימוש אוטומטי לרעה, ואת הבקשות השמורות יכול לקרוא רק בעל האתר, מאחורי אזור ניהול מוגן בסיסמה. המכשירים שלנו נעולים ומעודכנים. אין מערכת מאובטחת לחלוטין, ולכן אנחנו שומרים כמה שפחות, ונודיע לכם ולרשות ללא דיחוי אם אירוע אבטחה ישפיע על המידע שלכם.

ילדים

האתר מיועד למבוגרים שמבצעים הזמנה. פרטים על ילד — למשל גיל לצורך לול — מעובדים אצלנו רק כשהורה או אפוטרופוס מוסר לנו אותם כחלק מההזמנה.

יצירת קשר ושינויים

שאלות על מדיניות זו או על המידע שלכם: liad142@gmail.com · 052-660-2644 · NetanyaStay, נתניה. ייתכן שנעדכן מדיניות זו; התאריך בראש העמוד מציין מתי היא השתנתה לאחרונה, ושינוי מהותי יפורסם באתר לפני כניסתו לתוקף.