מדיניות פרטיות

מי אחראי למידע

המדיניות חלה על אתר Kefi, על טופס תכנון החופשה, על טופס יצירת הקשר ועל הקישורים שיוצאים מהאתר לספקים. היא מסבירה איזה מידע אישי נאסף, למה, למי הוא נמסר ומה הזכויות שלכם.

את האתר מפעיל [שם המפעיל] ([מספר ח״פ או ע״מ]). המפעיל הוא בעל השליטה במאגר המידע של האתר, כלומר מי שקובע לאילו מטרות המידע מעובד. בכל מקום במדיניות שכתוב Kefi או אנחנו, הכוונה למפעיל.

בכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו בטופס יצירת הקשר, בנושא פרטיות, בדוא״ל [כתובת דוא״ל לפניות] או בדואר לכתובת [כתובת למשלוח דואר].

פנייה בנושא פרטיות

המדיניות בקצרה

אלה עיקרי הדברים. הפירוט המלא מופיע בהמשך.

• מהטפסים נשמר מה שמסרתם: שם, מספר טלפון, העדפות לחופשה ותוכן הפנייה, וכתובת דוא״ל אם בחרתם להוסיף. לצד זה נשמרים העמוד שממנו נשלחה הפנייה ומועד השליחה.
• המידע משמש לטיפול בפנייה שלכם. אנחנו לא מוכרים אותו, ופניות לא נשלחות באופן אוטומטי לספקים או למערכות פרסום.
• אנחנו לא גובים תשלום באתר ולא מבקשים פרטי אשראי. ההזמנה והתשלום נעשים אצל הספק.
• אין באתר כרגע כלי מדידה, פיקסלים פרסומיים או תוכן מוטמע של צד שלישי.
• אפשר לעיין במידע שלכם, לבקש לתקן או למחוק אותו ולפנות לרשות להגנת הפרטיות.

החוק שחל על המידע

איסוף המידע והשימוש בו כפופים לחוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בחוק הגנת הפרטיות (תיקון מס׳ 13), התשפ״ד-2024, שנכנס לתוקף ב־14 באוגוסט 2025, ולתקנות שהותקנו מכוחו.

סעיף 11 לחוק קובע שבקשה למידע אישי תלווה בהודעה שמפרטת: אם חלה עליכם חובה חוקית למסור את המידע או שהמסירה תלויה ברצונכם ובהסכמתכם, ומה יקרה אם לא תמסרו אותו; לאיזו מטרה מבוקש המידע; מי בעל השליטה במאגר ואיך פונים אליו; למי יימסר המידע ולאילו מטרות; ואת הזכות לעיין במידע ולבקש לתקן אותו.

בטופס תכנון החופשה ובטופס יצירת הקשר מופיעה הודעה קצרה לפני השליחה. המדיניות הזאת היא הפירוט המלא של ההודעה, לכל טופס באתר.

מה נאסף בטופס תכנון החופשה

בטופס התכנון בוחרים אווירה, יעד, הרכב מטיילים ותקופה, ובסוף מוסרים שם ומספר טלפון. הפנייה כוללת:

• שם ומספר טלפון.
• האווירה שבחרתם, היעד אם בחרתם אחד, הרכב המטיילים והתקופה: חודש ושנה או תאריכי יציאה וחזרה, והאם התאריכים גמישים.
• הערות שכתבתם בשדה החופשי, עד 1,500 תווים. השדה לא חובה.
• כתובת העמוד באתר שממנו נשלחה הפנייה ומועד השליחה.
• בטופס יש גם שדה נסתר שעוזר לזהות שליחה אוטומטית. אם הוא מולא, הפנייה לא נשמרת.

לטופס תכנון החופשה

מה נאסף בטופס יצירת הקשר

בטופס יצירת הקשר מוסרים שם, מספר טלפון, את הנושא שבחרתם ואת ההודעה שכתבתם, עד 1,500 תווים. כתובת דוא״ל אפשר להוסיף, אבל זה לא חובה.

גם כאן נשמרים כתובת העמוד שממנו נשלחה הפנייה ומועד השליחה. גם בטופס הזה יש שדה נסתר שעוזר לזהות שליחה אוטומטית, ואם הוא מולא, הפנייה לא נשמרת.

לטופס יצירת הקשר

האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע. המסירה תלויה ברצונכם ובהסכמתכם.

בלי שם ומספר טלפון תקינים אי אפשר לשלוח פנייה, כי דרכם אנחנו חוזרים אליכם. שאר השדות אינם חובה. אפשר לקרוא ולהשתמש באתר גם בלי למלא אף טופס.

אנחנו מבקשים לא לכתוב בהודעה מידע רגיש שלא נחוץ לתכנון, כמו מידע רפואי. אם צורך מסוים חשוב לטיול, למשל נגישות פיזית, נשתמש במידע הזה רק לטיפול בפנייה.

למה אנחנו משתמשים במידע

אנחנו לא מוכרים מידע אישי, לא משכירים אותו ולא משתמשים בו לפרסום ממוקד. המידע משמש רק למטרות האלה:

• טיפול בפנייה שלכם: לחזור אליכם בטלפון, או בדוא״ל אם מסרתם, ולהציע רעיונות והמלצות לחופשה.
• אם תבקשו שניצור עבורכם הזמנה במערכת של ספק, מסירת הפרטים שנדרשים להזמנה הזאת לאותו ספק.
• הגנה על האתר ועל הטפסים מפני שימוש לרעה והצפה.
• עמידה בחובות שהדין מטיל עלינו.

למי המידע נמסר

במימוש הנוכחי של האתר פניות לא נשלחות באופן אוטומטי לספקי תיירות, לרשתות שותפים או למערכות פרסום. המידע נמסר רק לגורמים האלה:

• הצוות המורשה שמטפל בפניות ומי שמתחזק את המערכת מטעמנו, ורק במידה שנדרשת לתפקידו.
• ספקי אחסון ועיבוד שמפעילים עבורנו את האתר ואת מערכת הפניות: [שמות ספקי האחסון והעיבוד - ימולא].
• ספק שביקשתם שניצור אצלו הזמנה, ורק הפרטים שנדרשים להזמנה.
• גורם מוסמך, כשהדין מחייב אותנו למסור מידע.

איפה המידע נשמר

הפניות נשמרות במערכת הפניות של האתר.

מקום האחסון בסביבת ההפעלה: [מדינות האחסון - ימולא]. אם המידע יאוחסן או יעובד מחוץ לישראל, ההעברה תיעשה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

עד שהפרטים האלה יושלמו, אין לראות בעמוד הזה אישור לספק מסוים או למדינת אחסון מסוימת.

כמה זמן המידע נשמר

תקופת השמירה של פניות עדיין לא נקבעה: [תקופת שמירה - ימולא].

אפשר לבקש שנמחק פנייה ששלחתם, כמתואר בהמשך.

נתוני תקשורת והגנה מפני הצפה

כמו בכל אתר, השרת מקבל נתוני תקשורת בסיסיים, כמו כתובת הרשת (IP) וסוג הדפדפן, כדי להציג את העמודים ולהגן על האתר.

כדי למנוע הצפה של הטפסים, השרת מגביל את מספר הפניות שמגיעות מאותו מקור בפרק זמן קצר. לשם כך הוא מחשב מזהה זמני מכתובת הרשת יחד עם ערך אקראי שמתחלף בכל הפעלה של השרת. המזהה נשמר בזיכרון השרת בלבד ולא נכתב לפנייה. גם כתובת הרשת עצמה לא נשמרת בפנייה.

אם שמירת פנייה נכשלת, נרשמת הודעת שגיאה עם סוג הטופס ומועד התקלה בלבד, בלי פרטים אישיים.

יומני הגישה של סביבת האירוח ותקופת השמירה שלהם: [מדיניות יומני האירוח - ימולא].

עוגיות ואחסון בדפדפן

האתר לא מפעיל כרגע כלי מדידה, פיקסלים פרסומיים או תוכן מוטמע של צד שלישי. הגופנים וקובצי האתר מוגשים מהאתר עצמו. בחלק הציבורי האתר עצמו לא שומר עוגיות אצל מבקרים.

האתר שומר בדפדפן שלכם כמה נתונים תפעוליים בלבד:

• kefi:consent:v1 נשמר באחסון המקומי לזכירת בחירת העוגיות: גרסה, הבחירה עצמה ומועד הבחירה, בלי מזהה אישי. הבחירה תקפה ל־180 יום, ואחר כך נשאל שוב בביקור הבא. הנתון עצמו נשאר באחסון עד שיוחלף או יימחק.
• kefi:accessibility:v1 שומר באחסון המקומי את התאמות התצוגה שבחרתם, עד שתשנו אותן, תאפסו אותן או תמחקו את נתוני האתר בדפדפן.
• kefi:planner-preferences שומר באחסון הלשונית (session storage) את העדפות החופשה שבחרתם בטופס התכנון, כדי שלא יאבדו במעבר בין עמודים. פרטי קשר לא נשמרים שם. ההעדפות נמחקות אחרי שליחת פנייה שהתקבלה, או עם סיום הסשן של הלשונית בהתאם להתנהגות הדפדפן.
• kefi_admin_token היא עוגיית התחברות לאזור הניהול בלבד, ונוצרת רק כשמנהל מתחבר. היא מוגנת מגישה של JavaScript, תוקפה קשור לתוקף ההתחברות, והיא לא משמשת למעקב אחרי מבקרים.

הצהרת נגישות

איך משנים בחירה ומוחקים נתונים

בכפתור הגדרות עוגיות שבתחתית כל עמוד אפשר לראות את הבחירה הנוכחית, לשנות אותה ולבטל אישור לשימושים אופציונליים. כרגע אין באתר שימושים כאלה, ואישור לא יחול על כלי מעקב שיתווספו בעתיד. אם יתווסף כלי כזה, נעדכן את המדיניות ונבקש את בחירתכם מחדש.

מחיקת נתוני האתר בהגדרות הדפדפן מוחקת גם את ההעדפות השמורות. עוגיית ההתחברות לאזור הניהול לא מושפעת מבחירת העוגיות, כי היא נדרשת להתחברות.

הבחירה באתר Kefi לא משפיעה על עוגיות שאתרים חיצוניים שומרים.

קישורים לספקים ולרשת השותפים

חלק מהקישורים באתר מובילים להזמנה אצל ספקים, וחלקם קישורי שותפים. קישור כזה עובר קודם דרך כתובת של Kefi, ומשם הדפדפן ממשיך לאתר הספק או לרשת השותפים. רשת השותפים שלנו היא Travelpayouts.

במעבר הזה אנחנו לא מעבירים שם, מספר טלפון, דוא״ל, תוכן של פנייה או מזהה אישי. לכתובת היעד מתווסף לכל היותר קוד קצר שמציין מאיזה מקום באתר יצאתם, כדי שרשת השותפים תוכל לשייך את ההזמנה אלינו. הדפדפן מוסר לאתר היעד רק את כתובת האתר שלנו, בלי העמוד המדויק שממנו יצאתם.

כרגע אנחנו לא שומרים רישום של לחיצות על קישורים.

באתר הספק או רשת השותפים חלות מדיניות הפרטיות והעוגיות שלהם. הם עשויים לשמור עוגיות משלהם, למשל כדי לשייך עמלה, והבחירות שלכם באתר Kefi לא חלות שם. ההזמנה והתשלום נעשים אצל הספק, ולכן פרטי ההזמנה והתשלום נמסרים לו ישירות ולא לנו.

גילוי נאותתנאי השימוש באתר

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981, ובכפוף להוראותיו:

• עיון: לפי סעיף 13 לחוק, אתם זכאים לעיין במידע האישי עליכם שנשמר במאגר, בעצמכם, דרך בא כוח שהרשיתם בכתב או דרך אפוטרופוס.
• תיקון ומחיקה: לפי סעיף 14 לחוק, אם מצאתם שהמידע עליכם אינו נכון, שלם, ברור או מעודכן, אתם רשאים לבקש שנתקן אותו או נמחק אותו.
• מחיקת פנייה: אפשר גם לבקש שנמחק פנייה ששלחתם. נבדוק את הבקשה ונעדכן אתכם. אם יש מידע שהדין מחייב אותנו לשמור, נסביר זאת בתשובה.
• תלונה: אם אתם סבורים שהמידע שלכם לא טופל כדין, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים, שמפקחת על קיום החוק.

איך מגישים בקשה

את הבקשה אפשר לשלוח בטופס יצירת הקשר, בנושא פרטיות, בדוא״ל [כתובת דוא״ל לפניות] או בדואר לכתובת [כתובת למשלוח דואר]. כדאי לציין את השם ומספר הטלפון שמסרתם בפנייה, כדי שנוכל לאתר אותה.

לפני שנמסור מידע או נשנה אותו, ייתכן שנבקש לוודא שהבקשה הגיעה מכם, באמצעים סבירים ובלי לבקש יותר ממה שנדרש לשם כך.

נחזור אליכם בהקדם, ובכל מקרה בתוך המועדים שקובעים החוק והתקנות שמכוחו.

פנייה בנושא פרטיות

דיוור ופרסומות

Kefi לא שולח כרגע הודעות פרסומת ולא מנהל דיוור ישיר. אנחנו פונים אליכם רק כדי לטפל בפנייה ששלחתם.

אם נרצה בעתיד לשלוח עדכונים או הצעות בדוא״ל, בהודעות טקסט או בדרך דומה, נעשה זאת רק אחרי שתסכימו לכך במפורש ומראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. כל הודעה כזאת תסומן כפרסומת ותכלול דרך פשוטה להודיע, בכל עת, שאתם לא רוצים לקבל עוד הודעות.

שליחת פנייה או אישור עוגיות אינם הסכמה לקבלת פרסומות.

אבטחת מידע

על אבטחת המידע חלות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ואנחנו נוקטים אמצעים סבירים כדי להגן על המידע. זה תיאור של אופן העבודה, לא אישור, בדיקה חיצונית או הסמכה.

אין אמצעי שמונע כל סיכון. אם יתרחש אירוע אבטחה, נפעל כפי שהדין מחייב.

האמצעים שקיימים באתר היום:

• הטפסים נשלחים לנקודת קליטה אחת בשרת, שבודקת כל פנייה לפני שהיא נשמרת. הדפדפן לא כותב ישירות למערכת הפניות.
• רק משתמשים מורשים שהתחברו לאזור הניהול יכולים לצפות בפניות. עוגיית ההתחברות מוגנת מגישה של JavaScript ולא נשלחת בבקשות שמגיעות מאתרים אחרים.
• מסד הנתונים פועל עם הרשאות נפרדות לעדכון המבנה ולהפעלה השוטפת.
• מדיניות אבטחת התוכן של האתר חוסמת טעינת סקריפטים מאתרים אחרים.
• הגישה למערכת מוגבלת למספר קטן של אנשים מטעמנו.
• [פירוט האבטחה בסביבת האירוח, כמו הצפנת תעבורה ואחסון - ימולא לאחר אישור ספק האירוח]

קטינים

האתר מיועד למבוגרים שמתכננים חופשה. קטינים שרוצים לתכנן טיול מתבקשים לעשות זאת יחד עם הורה או אפוטרופוס, ולא לשלוח לנו פרטים בעצמם.

אם קטין שלח לנו פרטים, הורה או אפוטרופוס יכולים לפנות אלינו בבקשה למחוק אותם.

פנייה בנושא פרטיות

שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות, למשל כשנוסיף כלי חדש לאתר או כשפרטי המפעיל והספקים יושלמו. תאריך העדכון האחרון מופיע בראש העמוד, ושינוי מהותי באיסוף המידע או בשימוש בו יפורסם כאן.

המדיניות משלימה את תנאי השימוש באתר ואת עמוד הגילוי הנאות.

תנאי השימוש באתרגילוי נאות