MATAN ITZHAK HALEVI
מדיניות פרטיות
עודכן לאחרונה: 21 באוקטובר 2026
מי אחראי למידע
האתר מופעל על ידי מתן יצחק הלוי, מתווך מקרקעין (רישיון תיווך מס׳ 325749), העובד במשרד RE/MAX Success חולון. מתן הוא האחראי על המידע הנאסף באתר.
לפניות בנושא פרטיות: מתן יצחק הלוי, בטלפון 050-4702350 (גם ב־WhatsApp).
איזה מידע נאסף ולמה
כשאתם שולחים פנייה בטופס:
- שם ומספר טלפון. אלה שדות חובה, כי בלעדיהם לא אוכל לחזור אליכם.
- העיר שבה נמצא הנכס, סוג הנכס והודעה חופשית. אלה שדות רשות.
- אישור שלכם לכך שאחזור אליכם בנוגע לפנייה.
- נתונים שהאתר מצרף לפנייה: מועד הפנייה, הדף שממנו נשלחה, ופרמטרי קמפיין (UTM) אם הגעתם לאתר מקישור שמכיל אותם. פרמטרים אלה מציינים רק מאיזה קישור הגעתם, למשל ממודעה או מפוסט.
המטרה היחידה: לחזור אליכם בנוגע לנכס שפניתם לגביו, לתאם שיחה או פגישה ולנהל את הטיפול בפנייה. המידע אינו נמכר, אינו מועבר לאחרים לצורכי שיווק, ואינו משמש לדיוור שיווקי.
מידע טכני להגנה מפני הצפה ושימוש לרעה:
- כדי להגביל שליחה חוזרת של פניות, השרת סופר את הפניות לפי כתובת ה־IP ולפי מספר הטלפון. לצורך הספירה לא נשמרים הכתובת או המספר עצמם, אלא קוד מוצפן חד־כיווני (HMAC) ומונה.
- לכל מונה יש מועד תפוגה קצר: 20 דקות לכתובת IP ושעתיים למספר טלפון. לאחר מכן הוא אינו משמש עוד.
- פנייה נוספת מאותו מספר טלפון בתוך 10 דקות נשמרת ומסומנת ככפולה, בלי התראה נוספת.
יומני מערכת (לוגים):
- השרת רושם ביומן רק מזהה פנייה, סטטוס וקוד שגיאה. שם, טלפון, עיר והודעה אינם נרשמים ביומן.
- תשתית הענן של Google רושמת באופן אוטומטי בקשות לשרת, כולל כתובת IP, סוג הדפדפן ומועד הבקשה, לצורכי תפעול ואבטחה. לפי ברירת המחדל של Google Cloud, רישומים אלה נשמרים 30 יום.
כשאתם פונים ב־WhatsApp או בטלפון: השיחה עוברת דרך WhatsApp או ספק הטלפון שלכם, לפי תנאיהם. האתר עצמו אינו שומר דבר מפנייה כזו.
בגלישה באתר:
- האתר אינו משתמש בעוגיות (Cookies). הוא אינו מפעיל כלי מדידה, כלי פרסום או פיקסלים של רשתות חברתיות.
- בדפדפן שלכם בלבד נשמרים כמה סימונים טכניים, והם לא נשלחים לשום גורם: שהפתיח כבר הוצג בביקור הנוכחי; פרמטרי הקמפיין שבהם הגעתם (עד סגירת הלשונית); והעדפות הנגישות שבחרתם, כמו גודל טקסט או עצירת אנימציות. את העדפות הנגישות אפשר למחוק בכפתור "איפוס" שבתפריט הנגישות או בניקוי נתוני האתר בדפדפן.
- הגופנים, התמונות והסרטון נטענים מהאתר עצמו ולא משירות חיצוני.
איפה המידע נשמר ומי מעבד אותו
- Google Cloud / Firebase: השרת שמקבל את הפנייה פועל בארצות הברית (us-central1), והפנייה נשמרת במסד הנתונים של האתר, גם הוא בארצות הברית (nam5). דפדפנים אינם יכולים לקרוא, לשנות או למחוק פניות. כל פנייה נכתבת רק דרך השרת.
- Google Sheets: כל פנייה מועתקת לגיליון פרטי של מתן לצורך מעקב וטיפול. הגיליון אינו ציבורי. רק מתן ושירות המערכת של האתר רשאים לגשת אליו.
- Resend (שירות שליחת דוא"ל, ארה"ב): עם קבלת פנייה נשלח למתן דוא"ל עם פרטיה. Resend מעבד את המידע רק לצורך המשלוח, לפי מדיניות הפרטיות של Resend. ההודעה נשמרת בתיבת הדוא"ל של מתן.
- העברה מחוץ לישראל: כאמור, המידע נשמר ומעובד בשרתים בארצות הברית. Google ו־Resend מתחייבות להגן על המידע לפי תנאי השימוש ומדיניות הפרטיות שלהן.
מי רואה את הפניות: מתן יצחק הלוי בלבד.
כמה זמן נשמר המידע
- פניות: נשמרות במסד הנתונים, בגיליון ובתיבת הדוא"ל של מתן. הן נשמרות עד שתבקשו למחוק אותן, או עד שלא יהיה בהן עוד צורך לטיפול בפנייה.
- מוני הגבלת הקצב: פגים זמן קצר לאחר יצירתם, כמפורט למעלה.
- יומני תשתית: 30 יום, כמפורט למעלה.
- Resend: שומר נתוני משלוח לפי מדיניות הפרטיות שלו.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א־1981:
- עיון: אתם רשאים לבקש לעיין במידע שנשמר עליכם (סעיף 13 לחוק).
- תיקון ומחיקה: אם המידע אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, אתם רשאים לבקש לתקן או למחוק אותו (סעיף 14 לחוק).
- מחיקת פנייה: בנוסף לזכויות שבחוק, אפשר לבקש בכל עת שאמחק את הפנייה שלכם. אמחק אותה מהמסד, מהגיליון ומתיבת הדוא"ל, אלא אם אני חייב לשמור אותה לפי דין.
כדי לממש זכות, פנו למתן יצחק הלוי בטלפון 050-4702350 (גם ב־WhatsApp). ייתכן שאבקש לאמת את זהותכם, למשל בשיחה חוזרת למספר שממנו נשלחה הפנייה, כדי לא למסור מידע לאדם אחר. אשיב לבקשה בתוך פרק הזמן הקבוע בדין.
אם אינכם מרוצים מהמענה, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
חובת מסירת המידע
אינכם חייבים לפי חוק למסור את המידע. מסירתו תלויה ברצונכם. בלי שם ומספר טלפון לא אוכל לחזור אליכם בנוגע לפנייה.
אבטחת מידע
- מסד הנתונים סגור לגישה מהדפדפן.
- השרת בודק כל שדה, מגביל שליחות חוזרות ומסנן שליחות אוטומטיות.
- הגישה לגיליון ולמסד מוגבלת לחשבון של מתן ולחשבון שירות ייעודי עם הרשאות מינימליות.
- התקשורת עם האתר מוצפנת (HTTPS).
אין שיטת אבטחה חסינה לחלוטין. אני פועל לצמצם סיכונים באופן סביר.
שינויים במדיניות
אעדכן מדיניות זו כשתשתנה דרך הפעולה של האתר, למשל אם יתווסף כלי מדידה. התאריך בראש העמוד מציין את העדכון האחרון.