מדיניות פרטיות

עדכון אחרון: 18/05/2026

1. כללי

אני גרי חלימסקי, מומחה וורדפרס עצמאי (עוסק מורשה, מס׳ עוסק 303755367), מפעיל את האתר gerrydev.com (להלן "האתר") תחת המותג GERRYDEV. במסגרת הפעלת האתר ומתן השירותים שמוצעים בו, אני אוסף ומעבד מידע אישי של גולשים ולקוחות. מטרת מסמך זה היא להסביר באופן ברור איזה מידע נאסף, לאיזו מטרה, למי הוא מועבר, וכיצד תוכלו לממש את הזכויות שלכם ביחס למידע.

המסמך נכתב בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון מס׳ 13 משנת 2024, שנכנס לתוקף ב-14 באוגוסט 2025), ולתקנות שהותקנו מכוחו. המונח "מידע אישי" במסמך זה משמש במשמעות המוקנית לו בחוק.

מדיניות זו מנוסחת בלשון זכר מטעמי נוחות הקריאה, אך פונה לכל המגדרים.

2. מהו מידע אישי שאני אוסף

2.1 מידע שאתם מוסרים ביוזמתכם

האתר כולל ארבעה טפסים שדרכם תוכלו ליצור איתי קשר: טופס יצירת קשר, טופס פנייה מסוכנויות, טופס בקשת הצעת מחיר, וטופס בריף לפרויקט. בעת מילוי טופס, אני אוסף את הפרטים שמסרתם, לרוב שם מלא, כתובת דוא"ל, מספר טלפון, כתובת אתר וורדפרס שלכם (אם רלוונטית), ותיאור הפנייה.

מסירת המידע אינה חובה חוקית, אך ללא הפרטים הבסיסיים (שם ודרך יצירת קשר) לא אוכל לחזור אליכם. אם תבחרו שלא למסור פרטים מסוימים, אציין זאת מראש בטופס, ואסביר מה ההשלכה. למשל, ללא כתובת האתר שלכם לא אוכל להעריך את הבעיה לקראת הצעת מחיר.

בנוסף, אם תפנו אליי ישירות בדוא"ל, בוואטסאפ או בכל ערוץ אחר, אני אשמור את ההתכתבות לצורכי תיעוד.

2.2 מידע שנאסף אוטומטית

כאשר אתם גולשים באתר, ספק האחסון של האתר שומר באופן אוטומטי לוגים טכניים שכוללים בין היתר: כתובת IP, סוג דפדפן ומערכת הפעלה, הדף שדרכו הגעתם והדף שבו אתם נמצאים, ומועד הגישה. הלוגים נשמרים לצרכי תפעול שוטף, ניטור אבטחה ופתרון תקלות.

בנוסף, האתר משתמש ב-Google Analytics 4 לצורך ניתוח דפוסי גלישה (תנועה, מקורות, דפים פופולריים). הנתונים שנאספים מאונונמיים או פסאודונימיים, וכתובות IP מאונונמיות אוטומטית. ניתן לחסום את האיסוף דרך באנר הסכמת העוגיות באתר, או דרך הגדרות הדפדפן.

2.3 עוגיות (Cookies)

האתר משתמש במספר סוגי עוגיות:

עוגיות הכרחיות לתפעול: וורדפרס וטופסי Fluent Forms שבאתר משתמשים בעוגיות סשן זמניות לצורך תפקוד תקין של האתר ושליחת טפסים. ללא עוגיות אלו, חלק מהפונקציונליות של האתר עלולה שלא לעבוד. עוגיות אלו אינן דורשות הסכמה.
עוגיות אנליטיקה (Google Analytics 4): מופעלות רק לאחר קבלת הסכמתכם דרך באנר הסכמת העוגיות. עוגיות אלו מאפשרות לי להבין איך גולשים משתמשים באתר, אילו דפים מעניינים, ואיפה יש בעיות בחוויית המשתמש.
עוגיות צד שלישי: האתר עשוי לטעון גופנים של Google Fonts. ניתן לחסום זאת דרך הגדרות הדפדפן.

ניתן לנהל את ההסכמה לעוגיות בכל עת דרך באנר ההסכמה באתר או דרך הגדרות הדפדפן. חסימה של עוגיות הכרחיות עלולה לפגוע בתפקוד האתר.

3. למה אני אוסף את המידע

המידע שאתם מוסרים בטפסים נאסף לצורך:

מענה לפנייה: חזרה אליכם, הבנת הבעיה או הצורך, ומתן הצעת מחיר.
אספקת השירות: אם בחרתם להתקדם, המידע משמש לביצוע העבודה (לדוגמה, גישה לאתר הוורדפרס שלכם לצורך תיקון).
תיעוד עסקי וחשבונאי: שמירת התכתבויות, הצעות מחיר וחשבוניות לצרכי תיעוד וציות לדרישות חוקיות (למשל, חוק מס ערך מוסף ופקודת מס הכנסה).
תקשורת תפעולית: שליחת מסרים שקשורים לפנייה שלכם, כגון אישור קבלת טופס, עדכוני סטטוס ובקשת מסמכים נחוצים.
שיפור השירות והאתר: ניתוח דפוסי שימוש דרך GA4 (בכפוף להסכמתכם), זיהוי תקלות, והתאמת התוכן.

לוגים טכניים נשמרים לצרכי תפעול, אבטחה ופתרון תקלות בלבד.

אין שימוש בדיוור שיווקי או רשימות תפוצה במועד פרסום מסמך זה. אם בעתיד אפעיל רשימת תפוצה (ניוזלטר), הצטרפות תהיה אופציונלית, על בסיס הסכמה מפורשת בלבד, ומסמך זה יעודכן בהתאם.

4. למי המידע מועבר

אינני מוכר, משכיר או חולק את המידע האישי שלכם עם צדדים שלישיים לצרכים שיווקיים. עם זאת, כדי להפעיל את האתר ולספק את השירות, חלק מהמידע עובר דרך ספקי שירות שאני נעזר בהם:

Brevo (לשעבר Sendinblue): ספק שירותי דוא"ל טרנזקציוני שמעביר את ההודעות שנשלחות דרך טפסי האתר (גם אליי וגם אישורים שנשלחים אליכם). שרתי Brevo ממוקמים באיחוד האירופי. מדיניות הפרטיות של Brevo: https://www.brevo.com/legal/privacypolicy/
Google Workspace: תיבת הדוא"ל הנכנס שלי (לחץ להצגה) מתארחת ב-Google Workspace. כל התכתבות בדוא"ל נשמרת בחשבון Google שלי, בכפוף למדיניות הפרטיות של Google.
ספק האחסון של האתר: האתר מתארח בשרתי אירוח מקצועי בישראל. ספק האחסון מפעיל גיבויים אוטומטיים של האתר ושומר לוגים תפעוליים.
Google Analytics 4: בכפוף להסכמתכם דרך באנר העוגיות, מידע גלישה אנונימי או פסאודונימי מועבר לשרתי Google. כתובות IP מאונונמיות אוטומטית.
רשויות מוסמכות: אעביר מידע ככל שהדבר נדרש על פי דין, צו של רשות מוסמכת או פסק בית משפט.
ספקים נוספים בעתיד: ככל שאוסיף כלים שמעבדים מידע אישי, אעדכן את הרשימה הזו.

5. כמה זמן המידע נשמר

זמן השמירה נקבע על פי מטרת השמירה, וכפוף לדרישות החוק:

פניות שלא הבשילו לעסקה: נשמרות עד 24 חודשים מתאריך הפנייה, ולאחר מכן נמחקות.
לקוחות פעילים: מידע נשמר לאורך כל תקופת ההתקשרות, ועד 7 שנים לאחר סיומה לצורך תיעוד חשבונאי (כדרישת רשויות המס בישראל).
חשבוניות ומסמכים חשבונאיים: נשמרים לפחות 7 שנים בהתאם לחובות תיעוד על פי דיני המסים.
לוגים טכניים: נשמרים בדרך כלל עד 90 יום, בהתאם להגדרות ברירת המחדל של ספק האחסון.
תכתובות דוא"ל: נשמרות בחשבון ה-Google Workspace שלי כל עוד הן רלוונטיות לעסק. ניתן לבקש מחיקה (ראו סעיף 7).
נתוני Google Analytics: נשמרים בכפוף להגדרות שמירת הנתונים של Google Analytics 4 (ברירת מחדל: 14 חודשים).

6. אבטחת מידע

אני נוקט באמצעי אבטחה סבירים כדי להגן על המידע האישי שאתם מוסרים, ובכלל זה:

חיבור מאובטח (HTTPS/TLS) בכל הדפים שבאתר ובכל שליחת טופס.
אימות שולח דוא"ל (DKIM, SPF, DMARC) להפחתת סיכון להתחזות.
אימות דו-שלבי (2FA) על חשבונות הניהול הקריטיים שלי.
ניהול סיסמאות במנהל סיסמאות ייעודי, לא ידנית.
הגבלת גישה למידע אישי. בעיקרון, רק אני ניגש למידע. ספקי שירות שמעבדים מידע מטעמי (כמו Brevo) פועלים תחת הסכמי DPA סטנדרטיים.
ניטור עדכוני אבטחה לוורדפרס ולכל התוספים הפעילים.

חשוב לציין: למרות אמצעי האבטחה, אף מערכת אינה מוגנת ב-100%. במקרה של אירוע אבטחה שמשפיע על מידע אישי שלכם, אפעל בהתאם להוראות הדין, לרבות מתן הודעה כנדרש לרשות הגנת הפרטיות ולנפגעים.

7. הזכויות שלכם

על פי חוק הגנת הפרטיות (לרבות תיקון מס׳ 13), עומדות לכם הזכויות הבאות ביחס למידע האישי שלכם:

זכות העיון: לבקש לעיין במידע האישי שאני מחזיק עליכם.
זכות התיקון: לבקש לתקן מידע שגוי או לא מדויק.
זכות המחיקה: לבקש למחוק מידע אישי, כפוף לחובות שמירה על פי דין (למשל, מסמכים חשבונאיים).
זכות ההתנגדות: להתנגד לעיבוד מידע אישי לצרכים מסוימים.
זכות לקבל מידע: לדעת איזה מידע נאסף, לאיזו מטרה, ולמי הוא מועבר.

כדי לממש כל אחת מהזכויות, פנו אליי בדוא"ל: לחץ להצגה. אענה לפניות תוך זמן סביר, ובכל מקרה לא יאוחר מ-30 ימים. ככל שלא אענה או שלא הסתפקתם בתגובה, ניתן להגיש תלונה לרשות להגנת הפרטיות: https://www.gov.il/he/departments/the_privacy_protection_authority

8. שינויים במדיניות

אעדכן את המסמך הזה מעת לעת, בעיקר כאשר אוסיף כלים חדשים שמעבדים מידע אישי, כאשר המידע שאני אוסף משתנה, או כאשר חלים שינויים בדין. בכל עדכון, אעדכן את תאריך "עדכון אחרון" בראש המסמך. במקרה של שינוי מהותי, אפרסם הודעה בולטת באתר.

מומלץ לקרוא מחדש את המסמך מעת לעת.

9. יצירת קשר

בכל שאלה שקשורה למדיניות זו, לאופן השימוש במידע שלכם או למימוש זכויותיכם:

דוא"ל: לחץ להצגה
טופס יצירת קשר: באתר.
כתובת: נורדאו 16, חיפה

10. דין חל וסמכות שיפוט

מדיניות זו כפופה לדיני מדינת ישראל. סמכות השיפוט הבלעדית בכל מחלוקת שתתעורר בקשר אליה נתונה לבתי המשפט המוסמכים בישראל. ככל שמדובר בפנייה צרכנית, סמכות השיפוט יכולה להיות גם בבית המשפט הקרוב למקום מגוריו של הצרכן, על פי דיני הגנת הצרכן.