חוק הגנת הפרטיות, תיקון 13
מדיניות פרטיות
עודכן לאחרונה: 15 בספטמבר 2026
1. למי זה מיועד
השירות מיועד לגננות ואנשי חינוך בגיל הרך, לא לילדים כמשתמשי קצה. ילדים אינם פותחים חשבון. אם גננת מזינה שמות ילדים או מעלה תמונות, היא עושה זאת במסגרת עבודתה בגן, והיא אחראית לקבל את ההסכמות הנדרשות מההורים או האפוטרופוסים.
2. איזה מידע נאסף
חשבון גננת
שם מלא, טלפון, אימייל וסיסמה (הסיסמה נשמרת מוצפנת, לא בטקסט גלוי). סטטוס החשבון, מכסת גנים ופרטי תשלום שמזינה המנהלת (סכום ותאריך), לא פרטי כרטיס אשראי.
התחברות
עוגיית הפעלה (session) של השירות. ברשומת ההפעלה נשמרים גם כתובת IP וסוג דפדפן, לאבטחה ולמניעת שימוש לרעה.
פניות
שם, אימייל, טלפון ותוכן ההודעה מטופס יצירת הקשר.
גנים, ילדים ותיעוד ניסויים
שם הגן, שמות פרטיים של ילדים שהגננת בוחרת להזין, תאריך ביצוע ניסוי, הערות אופציונליות, וקישור בין ילד לניסוי. אפשר להעלות תמונה מהפעילות רק אחרי שהגננת מאשרת שקיבלה את ההסכמות הנדרשות. התמונות נשמרות בחשבון הפרטי ואינן מוצגות באתר הציבורי.
מידע טכני
לפי תיקון 13 לחוק הגנת הפרטיות, גם מזהים מקוונים כמו כתובת IP נחשבים מידע אישי. ספק האירוח (Cloudflare) עשוי לרשום כתובות IP ויומני גישה כחלק מהפעלת האתר וההגנה עליו. אין באתר כלי אנליטיקה, פיקסלים שיווקיים או הקלטת מסך.
3. מטרות האיסוף
- פתיחת חשבון, זיהוי והפעלה ידנית אחרי תשלום
- מתן גישה לניסויים, לגנים ולהיסטוריית הפעילות
- מענה לפניות ואיפוס סיסמה
- אבטחת השירות ומניעת עומס או שימוש לרעה
אין שימוש במידע לדיוור שיווקי, אלא אם תתבקש הסכמה נפרדת במפורש. הודעות תפעול (אישור הרשמה, הפעלת חשבון, איפוס סיסמה) אינן דבר פרסומת לפי סעיף 30א לחוק התקשורת.
4. האם מסירת המידע חובה
אין חובה חוקית למסור מידע. בלי פרטי חשבון אי אפשר להשתמש בשירות בתשלום. בלי פרטי פנייה אי אפשר להשיב להודעה. שמות ילדים ותמונות הם אופציונליים לגמרי; אפשר להפעיל ניסויים בלי לתעד ילדים.
5. למי המידע מועבר
העסק לא מוכר מידע ולא משתף אותו לשיווק של אחרים. המידע מועבר לספקים שצריכים אותו כדי להפעיל את השירות:
- Cloudflare: אירוח, מסד נתונים ואחסון קבצים
- Resend: שליחת אימיילים תפעוליים
- PayBox: גבייה מחוץ לאתר. פרטי תשלום נמסרים ל-PayBox, לא נשמרים כאן
- YouTube (במצב youtube-nocookie): אם מפעילים סרטון מוטמע, גוגל עשויה לעבד מידע לפי מדיניות שלה
חלק מהספקים פועלים מחוץ לישראל. ההעברה נעשית לצורך הפעלת השירות שביקשת.
6. ילדים
האתר לא אוסף מידע ישירות מילדים. הגננת היא שמוסרת שמות ותמונות, ורק בהסכמות הנדרשות בגן. הרשות להגנת הפרטיות מתייחסת לאתרי חינוך לקטינים כתחום פיקוח מוגבר. לכן האיסוף מצומצם: שם פרטי בלבד, בלי תעודת זהות, כתובת או פרטים רפואיים, ותמונות פרטיות לחשבון הגן בלבד.
7. עוגיות
האתר משתמש בעוגיות חיוניות בלבד: הפעלת חשבון (Better Auth) ושמירת תפקוד בסיסי. אין באנר הסכמה למעקב, כי אין מעקב שיווקי או אנליטי באתר. אם יתווספו כלים כאלה, תתבקש הסכמה פעילה לפני הפעלה.
8. אבטחה ושמירה
החיבור מוצפן (HTTPS), הגישה לחשבון מוגבלת למשתמשת המחוברת, ותמונות ביצוע מוגשות רק אחרי הזדהות. חשבון פעיל נשמר כל עוד השירות בתוקף. פניות נשמרות כדי לטפל בהן. אפשר לבקש מחיקה כמפורט למטה. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות מיד, כנדרש בתקנות אבטחת מידע.
9. זכויות לפי החוק
לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות אפשר לבקש עיון במידע שמוחזק עליך, ותיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. לפי תיקון 13 אפשר גם לחזור מהסכמה באותה קלות שניתנה. המענה יינתן תוך 30 יום. זו אינה "הזכות להישכח" של ה-GDPR במלואה. פנייה: hello@young-scientists.bcomp.win, בנושא "פרטיות".
10. ממונה הגנת פרטיות
לפי תיקון 13, חובת מינוי ממונה חלה על גופים מסוימים (גופים ציבוריים, מתווכי מידע בהיקף גדול, ניטור שיטתי בהיקף ניכר, או עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר). עוסק פטור בגודל הזה לא נכנס לרשימה הזו. אם זה ישתנה, יפורסמו כאן פרטי התקשרות.
11. שינויים
אם ישתנו כלים, ספקים או שימושים מהותיים, העמוד הזה ותאריך העדכון יעודכנו.
12. פרטי המפעילה
בעלת העסק, בעלת המאגר ומפעילת האתר היא שולמית הדס, עוסק פטור, מספר עוסק 037279411, טלמון. פניות: 050-769-0811, hello@young-scientists.bcomp.win.