מדיניות פרטיות

מסמך זה מתאר אילו נתונים Fundbase ("האתר", "אנחנו"), המופעל על ידי מפעיל האתר ("בעל השליטה במאגר"), אוסף על מבקרים באתר, לשם מה, כיצד אנו משתמשים בהם, עם מי אנו חולקים אותם (אם בכלל), וכיצד ניתן לממש את זכויותיך ביחס אליהם. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש (/terms).

1. עיקרון מנחה — אין הרשמה, אין חשבונות משתמש

Fundbase פועל ללא הרשמה, ללא חשבון משתמש וללא צורך במסירת פרטים מזהיםלשם שימוש רגיל באתר (עיון, סינון, השוואת קרנות וצפייה בנתונים). ניתן לגלוש בכל עמודי האתר, כולל עמודי קרן בודדת, מבלי למסור פרט מזהה כלשהו. הפרט המזהה היחיד שנאסף באתר — כתובת דוא"ל — נאסף אך ורק במסגרת הרשמה מרצון לרשימת עדכונים (ר׳ סעיף 3.2 להלן).

2. מידע שאיננו אוספים

לשם הבהירות: האתר אינו אוסף, אינו שומר ואינו מציג יתרות חיסכון אישיות, מספרי תעודת זהות, פרטי חשבון בנק, פרטי כרטיס אשראי, או כל מידע פיננסי אישי אחר על המבקר. אין באתר תשלום, סליקה או רכישה, ולכן אין איסוף פרטי אמצעי תשלום.

3. מידע שכן נאסף

3.1 נתוני שימוש אנונימיים — אנליטיקס (Google Analytics 4)

כאשר מנוי אנליטיקס פעיל בסביבת הייצור, האתר משתמש ב-Google Analytics 4 ("GA4") לשם הבנת דפוסי שימוש כלליים באתר — למשל: אילו עמודים נצפים, כמה זמן ממוצע נמשך ביקור, מאיזה אפיק הגעת לאתר (חיפוש אורגני, קישור ישיר וכו׳), ואילו אינטראקציות עם תרשימים ורכיבי ניווט מתבצעות.

• GA4 אינו פעיל כברירת מחדל. המערכת נטענת אך ורק כאשר הוגדר מזהה מדידה ייעודי בעת בניית גרסת האתר; עד לאותו מועד לא נטען סקריפט אנליטיקס כלשהו ולא נשלח כל אירוע מהאתר. האתר אינו מציג חלון הסכמה לעוגיות; ניתן לחסום עוגיות אנליטיקס בהגדרות הדפדפן ללא פגיעה בתפקוד האתר.
• לא נאספים נתונים מזהים אישית (PII).אין איסוף של כתובת דוא"ל, שם, מספר טלפון, כתובת IP מלאה (Google מיישמת קיצור/אנונימיזציה של IP באזורנו), או סכומי חיסכון. האירועים שהאתר שולח ביוזמתו הם ארבעה בלבד: צפייה בעמוד (נתיב העמוד, סוג העמוד ואפיק החיסכון); צפייה בעמוד קרן (מזהה הקרן הציבורי והאפיק); חיפוש (ר׳ הבהרה להלן); הרשמה לרשימת עדכונים — הנושא את נתיב העמוד שממנו בוצעה ההרשמה ולעולם לא את כתובת הדוא"ל עצמה. אין זיהוי של המשתמש הפרטני מעבר למזהה עוגיה אנונימי מקובל בתקן התעשייה.
• טקסט החיפוש נשלח אף הוא. כאשר מתבצע חיפוש באתר, מילות החיפוש שהוקלדו נשלחות ל-GA4 כחלק מאירוע החיפוש (קטועות ל-100 תווים לכל היותר). שדה החיפוש נועד לשמות קרנות ומנהלי קרנות בלבד — אין להקליד בו מידע אישי, שכן תוכנו מועבר ל-Google כאמור.
• מדידה מורחבת (Enhanced measurement). בנוסף לאירועים שהאתר שולח ביוזמתו, GA4 אוסף אוטומטית אינטראקציות טכניות כלליות בעמוד — כגון עומק גלילה, לחיצה על קישור המפנה לאתר חיצוני, הורדת קובץ, וכן עצם ההתחלה והשליחה של טופס (למשל טופס רשימת העדכונים). איסוף זה מתעד את התרחשות הפעולה בלבד — לא את תוכן השדות, ובכלל זה לא את כתובת הדוא"ל שהוקלדה (ר׳ סעיף 3.2).
• טעינת סקריפט האנליטיקס דחויה (לאחר טעינת הדף) כדי שלא תעכב את זמן הטעינה הראשוני.
• העברת מידע אל מחוץ לישראל. Google עשויה לעבד את הנתונים המצטברים בהתאם למדיניות הפרטיות שלה ולעיתים על שרתים מחוץ לישראל; זוהי העברת המידע לצד שלישי היחידה שהאתר מבצע במסגרת האנליטיקס, והיא מוגבלת לנתונים אנונימיים כאמור.

3.2 רישום לרשימת עדכונים (Waitlist) — הודעה בעת איסוף המידע

באתר קיים טופס הרשמה מרצון לרשימת עדכונים ("רשימת העדכונים"), המאפשר לך להשאיר כתובת דוא"ל כדי לקבל עדכון בעתיד — למשל עם השקת ההשוואה המלאה, אם וכאשר תתווסף אפשרות למעבר בין קרנות באמצעות גורם מורשה, או עדכונים מהותיים אחרים על השירות. הודעה זו נמסרת לך גם בסמוך לטופס עצמו.

• מי אוסף את המידע ומחזיק בו: מפעיל האתר, בעל השליטה במאגר. לפניות: fundbase.co.il@gmail.com.
• האם חלה חובה למסור את המידע:לא. אין חובה חוקית למסור את כתובת הדוא"ל; מסירתה תלויה ברצונך ובהסכמתך, ותוצאת אי-המסירה היחידה היא שלא נוכל לשלוח לך את העדכונים.
• הנתונים שנאספים:כתובת דוא"ל, ובאופן אופציונלי — העמוד שממנו בוצעה ההרשמה (נשמר לצורכי הבנת היקש ותעדוף, לא מוצג כלפי חוץ).
• מטרת האיסוף:משלוח הודעות דוא"ל על השקת השירות ועדכונים מהותיים בו, בכפוף להסכמתך. הכתובת אינה משמשת למטרה אחרת ואינה משמשת לפרסום מטעם צד שלישי.
• הסכמה לקבלת הודעות (חוק התקשורת, סעיף 30א):ההרשמה מהווה הסכמה מפורשת לקבלת ההודעות המתוארות לעיל בדוא"ל. בכל הודעה יופיעו פרטי השולח ודרך פשוטה להסרה, וניתן להסיר את הכתובת בכל עת — בקישור שבהודעה או בפנייה אלינו.
• למי המידע נמסר: הכתובות נשמרות במסד נתונים של בעל השליטה במאגר אצל ספק אחסון המשמש את האתר. הן אינן נמסרות לגורם אחר, אינן נמכרות ואינן מועברות לספק דיוור חיצוני בשלב זה; אם נעבור לספק דיוור, מדיניות זו תעודכן לפני כן.
• תקופת שמירה:כתובות הדוא"ל שמורות עד למימוש מטרת האיסוף או עד לבקשת מחיקה מצד הנרשם/ת, לפי המוקדם, ולא מעבר לתקופה הנדרשת למימוש מטרת האיסוף.
• זכויותיך: עיון במידע שנשמר עליך, תיקונו ומחיקתו (ר׳ סעיף 6). בקשה תטופל בתוך פרק זמן סביר ולא יאוחר מ-30 יום.
• בסיס משפטי:הסכמה מדעת של המשתמש/ת בעת מילוי הטופס (חוק הגנת הפרטיות, התשמ"א–1981, כפי שתוקן בתיקון מס׳ 13).

3.3 עוגיות (Cookies) ואחסון מקומי (localStorage)

• העדפות נגישות: תפריט הנגישות של האתר שומר את ההעדפות שבחרת (למשל: גודל גופן, ניגודיות גבוהה, מצב כהה/בהיר) באחסון מקומי (localStorage) בדפדפן שלך, כדי שההעדפות ייזכרו בביקורים חוזרים. מידע זה נשאר במכשירך בלבד ואינו נשלח לשרתי Fundbase.
• עוגיות אנליטיקס: ככל שהאנליטיקס פעיל (סעיף 3.1), ייתכן ש-Google Analytics ישתמש בעוגיות טכניות סטנדרטיות (עוגיית מזהה מבקר אנונימי) לשם הבחנה בין ביקורים. ניתן לחסום עוגיות אלה בהגדרות הדפדפן; חסימתן אינה פוגעת בתפקוד האתר.
• האתר אינו משתמש בעוגיות פרסום, מעקב-פרסומי חוצה-אתרים (cross-site tracking), או מכירת/שיתוף מידע לצדדים שלישיים למטרות שיווקיות.

4. שיתוף מידע עם צדדים שלישיים

הצד השלישי היחיד שאיתו עשוי להיות משותף מידע (אנונימי בלבד, ר׳ סעיף 3.1) הוא ספק שירות האנליטיקס (Google), ולצדו ספק האחסון שעליו פועל האתר. Fundbase אינו מוכר, משכיר או סוחר במידע אישי של משתמשים לצד שלישי כלשהו, ואינו חולק כתובות דוא"ל מרשימת העדכונים עם גורם חיצוני, למעט אם נדרש הדבר על פי צו של רשות מוסמכת כדין.

5. אבטחת מידע

אנו נוקטים באמצעים סבירים ומקובלים להגנה על המידע שנאסף (כגון הצפנת תעבורה ב-HTTPS, בקרת גישה למסד הנתונים). עם זאת, אין אבטחה מוחלטת באינטרנט, ואיננו יכולים להתחייב להגנה מלאה מפני כל חדירה או שימוש לרעה בלתי מורשה.

6. זכויותיך על פי חוק הגנת הפרטיות, התשמ"א–1981

בהתאם לחוק הגנת הפרטיות, בכפוף למידע שאנו מחזיקים עליך (בפועל: כתובת דוא"ל ברשימת העדכונים, אם נרשמת), עומדות לך הזכויות הבאות:

• זכות עיון — לדעת אילו נתונים אנו מחזיקים אודותיך.
• זכות תיקון — לבקש תיקון של נתון שגוי.
• זכות מחיקה— לבקש מחיקת כתובת הדוא"ל שלך מרשימת העדכונים (ר׳ סעיף 3.2).
• זכות התנגדות — להתנגד לשימוש בפרטיך למטרת יצירת קשר עתידית, בכל עת.

למימוש זכויות אלה, יש לפנות לכתובת fundbase.co.il@gmail.com. ניתן גם לפנות לרשות להגנת הפרטיות.

7. קטינים

האתר אינו מיועד לילדים מתחת לגיל 18 ואינו אוסף ביודעין מידע מזהה מקטינים. אם נודע לנו כי נאסף בטעות מידע מזהה מקטין, נפעל למחיקתו.

8. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת, בהתאם לשינויים בשירות, בטכנולוגיה או בדין. הנוסח המחייב הוא הנוסח המפורסם באתר במועד השימוש. שינויים מהותיים (למשל: הוספת ספק אנליטיקס נוסף, הוספת ספק דיוור לרשימת העדכונים) יעודכנו במסמך זה בטרם ייכנסו לתוקף.

9. יצירת קשר

לשאלות, בקשות עיון/תיקון/מחיקה, או כל פנייה אחרת בנוגע לפרטיותך: fundbase.co.il@gmail.com.