מסמכי מדיניות

מדיניות פרטיות

תאריך עדכון אחרון: 26 באוגוסט 2026

EruaFlow הוא שירות לניהול אירועים ואישורי הגעה. הדף הזה מסביר איזה מידע נאסף, לשם מה, ומה הזכויות שלכם לגביו — לפי חוק הגנת הפרטיות, התשמ״א-1981.

איזה מידע נאסף, ולמה

מארגן/ת אירוע מזין/ה במערכת פרטי אירוע ורשימת מוזמנים (שם וטלפון, ולעיתים גם קבוצה, מספר מקומות והערות). מוזמן שממלא טופס אישור הגעה מוסר שם, טלפון, כמות משתתפים, ולעיתים העדפות אוכל, צורך בהסעה ונקודת איסוף, ברכה, או תשובות לשאלות שהמארגן הגדיר. המידע משמש למטרה שלשמה נמסר — ניהול האירוע הספציפי — וכן להפעלת השירות, לאבטחתו, למניעת שימוש לרעה, לגיבוי ותחזוקה, ולעמידה בחובות שבדין. המידע אינו משמש לפרסום, ואינו נמכר או נמסר לצדדים שלישיים לשימוש עצמאי למטרותיהם, למעט ספקי שירות הפועלים עבורנו לצורך הפעלת השירות ובהתאם לאמור במדיניות זו, או כאשר הדבר נדרש או מותר לפי דין. איננו מסיקים מהמידע מסקנות על משתמשים ואיננו בונים פרופילים.

בנוסף למוזמנים, מארגן/ת יכול/ה להזין למערכת פרטים של אנשים נוספים לצורך הפקת האירוע: שם ואיש קשר של חברת הסעות, שם של מי שמשובץ למשימה, או שם ספק בתקציב. הפרטים האלה נשמרים לצורך ניהול האירוע בלבד, והאחריות להזנתם — ולכך שיש בסיס לגיטימי לכך — חלה על המארגן/ת, כמפורט בתנאי השימוש.

מידע טכני

כדי להגן על השירות מפני שימוש לרעה, כתובת ה-IP שממנה נשלחת בקשה משמשת למנייה זמנית של מספר הבקשות. המונה הזה שלנו נמחק אוטומטית לאחר 60 שניות ואינו מקושר לחשבון או לאישור הגעה. בנפרד מכך, ספקי התשתית שלנו עשויים לשמור נתונים טכניים ולוגים תפעוליים (לרבות כתובות IP) לצורך הפעלת השירות ואבטחתו, בהתאם למדיניות ולתקופות השמירה שלהם — אלה אינם בשליטתנו המלאה. אין באתר אנליטיקס, אין פרסום, ואין מעקב בין אתרים.

התחברות עם חשבון Google

מי שבוחר/ת להתחבר עם Google — Google מוסרת לנו את כתובת המייל, את השם, ואישור שהמייל מאומת. חשבון אצלנו נפתח רק לאחר אישור מפורש של תנאי השימוש ומדיניות הפרטיות במסך ייעודי; מי שלא מאשר/ת — לא נוצר עבורו/ה חשבון. תמונת הפרופיל מ-Google מוצגת בממשק אך אינה נשמרת אצלנו כלל: היא מגיעה מתוך עוגיית ההתחברות החתומה ששמורה בדפדפן שלכם. איננו מקבלים גישה לתוכן חשבון Google שלכם ואיננו פועלים בו. השימוש שגוגל עצמה עושה בנתונים כפוף למדיניות הפרטיות שלה.

עוגיות (Cookies)

האתר משתמש בעוגיות פונקציונליות בלבד — אין אנליטיקס, אין פרסום, ואין מעקב בין אתרים.

עוגיות (Cookies)
עוגייהמטרהתפוגה
rsvp_<מזהה אירוע>מאפשרת למוזמן לראות ולערוך את תשובת האישור שלושנה
ערכת נושאהעדפת תצוגה בהיר/כההשנה
שפההעדפת שפת ממשקשנה
התחברות (NextAuth)שמירת חיבור המארגן למערכת ואבטחת הטפסים14 יום

בנוסף לעוגיות, הגדרות סרגל הנגישות (גודל טקסט, ניגודיות וכדומה) נשמרות באחסון המקומי של הדפדפן שלכם בלבד. הן לא נשלחות אלינו ולא לאף גורם אחר, ואפשר למחוק אותן דרך הגדרות הדפדפן.

ספקי שירות שמעבדים מידע עבורנו

כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית. אנחנו מעבירים אליהם מידע רק במידה הדרושה למטרות המתוארות בעמוד הזה, וההתקשרות איתם כפופה לתנאי השירות ולהתחייבויות הפרטיות שלהם — שאותן אנחנו מחזיקים בכתב. אין בהם ספק אנליטיקס, ספק פרסום או ספק דיוור.

ספקי שירות שמעבדים מידע עבורנו
ספקמה הוא מעבדמיקום
Vercelאירוח והרצת האתרפרנקפורט, גרמניה
Supabaseמסד הנתונים והגיבוייםפרנקפורט, גרמניה
Vercel Blobאחסון תמונות האירועפרנקפורט, גרמניה
Upstashמנייה זמנית של בקשות (IP)פרנקפורט, גרמניה
Googleאימות זהות בהתחברות בלבדגלובלי

היכן נשמר המידע

המידע נשמר ומעובד בשרתים של ספקי התשתית המפורטים למעלה, הממוקמים מחוץ לישראל — בפרנקפורט שבגרמניה, כלומר בשטח האיחוד האירופי. העברה של מידע אל מחוץ לגבולות המדינה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף לעילות שבהן ולהתחייבויות הספקים כלפינו, שאותן אנחנו מחזיקים בכתב. כל ההעברות מוצפנות.

הזכויות שלכם

לכל אדם שמידע עליו נמצא במערכת יש זכות לעיין במידע השמור עליו (סעיף 13 לחוק הגנת הפרטיות), ולבקש לתקן אותו או למחוק אותו אם הוא אינו נכון, שלם, ברור או מעודכן (סעיף 14). מוזמן לאירוע יכול לפנות ישירות למארגן/ת האירוע (הפרטים מופיעים בדף האירוע), או לפנות אלינו — ואם המידע נמצא באחריות המארגן/ת נפנה אתכם אליו/ה, בלי שהדבר יאריך את המועדים שלמטה.

נשיב לבקשת עיון בתוך 30 ימים מיום קבלתה, ולבקשת תיקון או מחיקה בתוך 30 ימים, בהתאם לתקנות. אם נסרב לבקשה, נודיע על כך בכתב בהתאם להוראות הדין ונפרט את הסיבה, ככל שהדין מחייב זאת.

אם התשובה שקיבלתם אינה מספקת, אתם רשאים לפנות בתלונה לרשות להגנת הפרטיות במשרד המשפטים.

כמה זמן נשמר המידע

מידע על מוזמנים ואישורי הגעה נמחק אוטומטית 6 חודשים מתום האירוע. חשבון מארגן ופרטי האירועים שלו נשמרים כל עוד החשבון פעיל, ונמחקים אם המשתמש בוחר למחוק את חשבונו.

פרטי קשר שהמארגן/ת הזינ/ה לצורך הפקת האירוע (ספקים, הסעות, משובצים למשימות) מנוקים אוטומטית 6 חודשים מתום האירוע, יחד עם מידע המוזמנים — שאר פרטי הרשומה (למשל כותרת משימה או סכום הוצאה) נשארים, כי הם היסטוריה תפעולית ולא מידע אישי. כתובות IP המשמשות את מנגנון הגבלת הבקשות שלנו נמחקות לאחר 60 שניות. ספקי התשתית עשויים לשמור כתובות IP במסגרת לוגים תפעוליים, בהתאם למדיניות השמירה שלהם. לאחר מחיקה, עותקים של המידע עשויים להישאר בגיבויי מסד הנתונים עד 7 ימים נוספים לפני שהם נמחקים גם משם.

מי אחראי על המידע

אנחנו (מפעילי האתר) מחזיקים את המידע בשרתים שלנו עבור המארגנים, אך המארגן/ת של כל אירוע הוא/היא זו שקובע/ת אילו פרטים לאסוף ולמה — לפרטים ראו את תנאי השימוש.

שם מלא
ינון רעאני
אימייל
inonzr10@gmail.com

יצירת קשר בנושאי פרטיות

לכל שאלה, בקשת עיון, תיקון או מחיקה של מידע, אפשר לפנות אלינו במייל שלמעלה. כדי שנוכל לטפל בבקשה, ציינו איזה אירוע היא נוגעת אליו ואת השם והטלפון שנמסרו. נשיב במועדים המפורטים בסעיף ״הזכויות שלכם״.