מדיניות פרטיות
עודכן לאחרונה: 11 באפריל 2026
BabyKeep ("אנחנו", "השירות") מכבדת את פרטיותכם. מדיניות זו מסבירה איזה מידע אנחנו אוספים, למה, איך אנחנו משתמשים בו, מי מקבל אותו, ואילו זכויות עומדות לכם לפי חוק הגנת הפרטיות, התשמ"א-1981 ובהתאם לתיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025.
1. מי אחראי על המידע
האחראי על המידע (Controller) הוא [שם הישות המשפטית — למשל "BabyKeep בע"מ"], מספר ח.פ. [מספר ח.פ.], מכתובת [כתובת], ישראל.
לכל שאלה או בקשה הקשורה לפרטיות תוכלו לפנות אלינו בדוא"ל: privacy@babykeep.co.il.
2. איזה מידע אנחנו אוספים
2.1 מידע שאתם מספקים לנו ישירות
- פרטי זיהוי: שם פרטי, שם משפחה, גיל, מגדר (אם בחרתם לציין).
- פרטי קשר: כתובת דוא"ל, מספר טלפון (אופציונלי).
- פרטי פרופיל: תיאור עצמי, ניסיון, שעות זמינות, טווח גילי ילדים, תעריף.
- תמונות פרופיל: תמונה שאתם מעלים, נשמרת באחסון Supabase Storage.
- תוכן הודעות: תוכן הצ'אט שאתם מנהלים עם משתמשים אחרים בפלטפורמה.
- תוכן ביקורות: דירוגים וביקורות שאתם כותבים.
2.2 מידע שנאסף אוטומטית
- נתוני מיקום (PostGIS geography): במהלך החיפוש, האתר מבקש הרשאה לקרוא את המיקום הגיאוגרפי שלכם מהדפדפן. המיקום משמש לחישוב מרחק לבייביסיטרים/הורים באזור ולא נשמר כפרופיל קבוע אלא אם בחרתם לעדכן את כתובתכם בפרופיל.
- כתובת IP ומזהי דפדפן: בהתאם לתיקון 13, כתובת IP, מזהי דפדפן (User-Agent) ומזהים מקוונים נחשבים למידע אישי ונאספים על ידי תשתית האירוח (Vercel) וכלי האימות (Supabase Auth) למטרות אבטחה ומניעת הונאה.
- נתוני פעילות: דפים שביקרתם בהם, חיפושים שביצעתם, הודעות ששלחתם, פעולות בפלטפורמה.
- עוגיות חיוניות: עוגיות הפעלה (session) הנדרשות לצורך התחברות ושמירה על הפעלת המשתמש.
3. למה אנחנו אוספים את המידע
- אספקת השירות: חיפוש, התאמה, יצירת קשר בין הורים לבייביסיטרים.
- אימות וביטחון: ניהול חשבונות, מניעת הונאה, חסימת משתמשים פוגעניים.
- תקשורת: שליחת התראות על הודעות חדשות, אישורי דוא"ל, עדכוני מדיניות.
- שיפור השירות: ניתוח מצרפי לזיהוי באגים ותכונות חסרות.
- ציות חוקי: שמירה על מידע הנדרש לפי דין, מענה לבקשות רשמיות.
4. בסיס חוקי לעיבוד
אנחנו מעבדים את המידע שלכם על בסיס אחד מהמסלולים הבאים:
- הסכמתכם המפורשת (לדוגמה, בעת רישום לחשבון או הרשאת מיקום).
- ביצוע חוזה (אספקת השירות שאתם מבקשים).
- אינטרס לגיטימי (אבטחת השירות, מניעת הונאה).
- חובה חוקית (שמירה על מידע שנדרש לפי דין).
5. סיכונים אפשריים בהעברת המידע
בהתאם לתיקון 13 לחוק הגנת הפרטיות, אנחנו חייבים להיות שקופים גם לגבי סיכונים אפשריים. השימוש בכל שירות אונליין כרוך בסיכונים מסוימים, וביניהם:
- חשיפה כתוצאה מפריצה (Data breach): למרות אמצעי האבטחה שלנו, אף מערכת אינה חסינה לחלוטין. במקרה של פריצה אנחנו מתחייבים להודיע למשתמשים המושפעים בהקדם, בהתאם לדרישות תיקון 13.
- שימוש לרעה במידע על ידי משתמשים אחרים: משתמשים שאיתם אתם בקשר עשויים לראות חלק מהפרופיל הציבורי שלכם. הימנעו מלשתף מידע רגיש בהודעות שאינכם רוצים שייחשף.
- חשיפת מיקום: אם הסכמתם לשתף את המיקום בעת חיפוש, המיקום משמש לחישוב מרחק ועלול להיחשף למשתמשים אחרים בצורה של מרחק משוער ("3 ק"מ ממך"), אך לא בצורה מדויקת.
- חשיפת תמונות פרופיל: תמונה שתעלו תהיה חשופה לכל המשתמשים הרשומים. אל תעלו תמונות של ילדים או של אנשים אחרים ללא הסכמתם.
6. מה קורה אם תסרבו לספק מידע
בהתאם לתיקון 13, אנחנו חייבים להסביר את ההשלכות של אי-מתן הסכמה. סיפוק מידע ל-BabyKeep הוא וולונטרי, אך חלקים מהשירות לא יוכלו לפעול ללא מידע מסוים:
- ללא דוא"ל וסיסמה: לא ניתן ליצור חשבון. תוכלו לגלוש בדף הבית בלבד.
- ללא הרשאת מיקום: תקבלו תוצאות חיפוש מבוססות תל אביב כברירת מחדל. חלק מתכונות החיפוש החכם לא יהיו זמינות.
- ללא תמונת פרופיל: השימוש בפלטפורמה אפשרי, אך משתמשים נוטים לפנות פחות לפרופילים ללא תמונה.
- ללא תיאור פרופיל (לבייביסיטרים): השירות עובד, אך הסיכוי לקבלת פניות יורד משמעותית.
8. העברות בינלאומיות
חלק מהספקים שלנו (Supabase, Vercel, Resend) מפעילים שרתים מחוץ לישראל, בעיקר בארה"ב ובאיחוד האירופי. במקרים אלה אנחנו מוודאים שהספקים פועלים תחת מסגרות הגנת מידע מקובלות (כגון GDPR בהתאם לאיחוד האירופי או SOC 2 בארה"ב), כך שרמת ההגנה מקבילה לזו של החוק הישראלי.
9. תקופת שמירת המידע
- פרטי חשבון פעיל: כל עוד החשבון פעיל.
- הודעות: 24 חודשים מתאריך השליחה.
- תמונות פרופיל: כל עוד החשבון פעיל; נמחקות עם מחיקת החשבון.
- לוגים טכניים (IP, User-Agent): 90 יום, לצרכי אבטחה.
- חשבונות שנמחקו: תוך 30 יום ממחיקה, אנחנו מוחקים את כל הנתונים האישיים, מלבד נתונים שאנחנו חייבים לשמור לפי דין (למשל בקשר לחיובים עתידיים — אם וכאשר ייצרו).
10. אבטחת מידע
אנחנו מיישמים את אמצעי האבטחה הבאים:
- הצפנה במעבר: כל התקשורת בין הדפדפן לשרתים מוגנת ב-HTTPS / TLS.
- הצפנה במנוחה: בסיס הנתונים והאחסון מוצפנים על ידי Supabase.
- בקרת גישה: Row Level Security (RLS) על כל הטבלאות — משתמש רואה רק את הנתונים שלו.
- סיסמאות: סיסמאות מגובבות (hashing) על ידי Supabase Auth, ולא נשמרות בטקסט.
- ניטור: לוגים של גישה לצרכי זיהוי פעילות חריגה.
11. הזכויות שלכם
בהתאם לחוק הגנת הפרטיות בישראל, יש לכם את הזכויות הבאות:
- זכות עיון: לדעת אילו פרטים אישיים שלכם מוחזקים ומוצגים.
- זכות תיקון: לבקש לתקן מידע שגוי או לא מעודכן.
- זכות מחיקה: לבקש למחוק את החשבון שלכם ואת המידע האישי השמור עליכם.
- זכות התנגדות: להתנגד לעיבוד מידע למטרות שיווק.
- זכות לקבל את המידע: לקבל עותק של המידע השמור עליכם בפורמט מקובל.
- זכות לבטל הסכמה: לבטל הסכמה שניתנה בעבר, ללא פגיעה בחוקיות העיבוד שבוצע לפני הביטול.
למימוש כל אחת מהזכויות, פנו אלינו ב- privacy@babykeep.co.il. נטפל בבקשה תוך עד 30 יום.
משתמשים מהאיחוד האירופי: השירות מיועד בעיקר לישראלים, אך אם אתם תושבי האיחוד האירופי (EU) ייתכן שעומדות לכם זכויות נוספות לפי תקנות הגנת המידע הכלליות (GDPR), לרבות זכות לניידות נתונים ולהגשת תלונה לרשות המקומית להגנת המידע. למימוש הזכויות פנו אלינו באותה כתובת מעלה.
13. קטינים
השירות מיועד למשתמשים בני 18 ומעלה בלבד. אנחנו לא אוספים ביודעין מידע מקטינים מתחת לגיל 18. אם נודע לנו שגילם של אחד מהמשתמשים שלנו נמוך מ-18, נמחק את החשבון ואת המידע הקשור אליו באופן מיידי.
14. שינויים במדיניות
אנחנו עשויים לעדכן את המדיניות מעת לעת. במקרה של שינוי מהותי נודיע על כך בדף הבית או בדוא"ל לפחות 14 יום לפני כניסת השינוי לתוקף. תאריך העדכון האחרון מופיע בראש הדף.
בנוסף, אנחנו בודקים את המדיניות הזו לפחות פעם בשנה ומעדכנים אותה לפי הצורך כדי לוודא שהיא משקפת את הפרקטיקה בפועל ועומדת בדרישות החוק העדכניות.
15. יצירת קשר
שאלות בנושא פרטיות
דוא"ל: privacy@babykeep.co.il
שם הישות המשפטית: [שם — יש למלא לפני העלאה לאוויר]
כתובת: [כתובת — יש למלא לפני העלאה לאוויר]