מדיניות פרטיות

מסמך זה מתאר אילו נתונים Fundbase ("האתר", "אנחנו") אוסף על מבקרים באתר, לשם מה, כיצד אנו משתמשים בהם, עם מי אנו חולקים אותם (אם בכלל), וכיצד ניתן לממש את זכויותיך ביחס אליהם. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש (/terms).

1. עיקרון מנחה — אין הרשמה, אין חשבונות משתמש

Fundbase פועל ללא הרשמה, ללא חשבון משתמש וללא צורך במסירת פרטים מזהיםלשם שימוש רגיל באתר (עיון, סינון, השוואת קרנות וצפייה בנתונים). ניתן לגלוש בכל עמודי האתר, כולל עמודי קרן בודדת, מבלי למסור פרט מזהה כלשהו. הפרט המזהה היחיד שנאסף באתר — כתובת דוא"ל — נאסף אך ורק במסגרת הרשמה מרצון לרשימת עדכונים (ר׳ סעיף 3 להלן).

2. מידע שאיננו אוספים

לשם הבהירות: האתר אינו אוסף, אינו שומר ואינו מציג יתרות חיסכון אישיות, מספרי תעודת זהות, פרטי חשבון בנק, פרטי כרטיס אשראי, או כל מידע פיננסי אישי אחר על המבקר. אין באתר תשלום, סליקה או רכישה, ולכן אין איסוף פרטי אמצעי תשלום.

3. מידע שכן נאסף

3.1 נתוני שימוש אנונימיים — אנליטיקס (Google Analytics 4)

כאשר מנוי אנליטיקס פעיל בסביבת הייצור, האתר משתמש ב-Google Analytics 4 ("GA4") לשם הבנת דפוסי שימוש כלליים באתר — למשל: אילו עמודים נצפים, כמה זמן ממוצע נמשך ביקור, מאיזה אפיק הגעת לאתר (חיפוש אורגני, קישור ישיר וכו׳), ואילו אינטראקציות עם תרשימים ורכיבי ניווט מתבצעות.

• GA4 אינו פעיל כברירת מחדל. המערכת נטענת אך ורק כאשר הופעל משתנה סביבה ייעודי בצד השרת; עד לאותו מועד לא נשלח כל אירוע אנליטיקס מהאתר.
• לא נאספים נתונים מזהים אישית (PII).אין איסוף של כתובת דוא"ל, שם, מספר טלפון, כתובת IP מלאה (Google מיישמת קיצור/אנונימיזציה של IP באזורנו), או סכומי חיסכון. האירועים הנאספים הם ברמת עמוד/אינטראקציה בלבד (למשל: "צפייה בעמוד קרן", "מעבר לשונית 3 שנים", "חיפוש בוצע") — ללא זיהוי המשתמש הפרטני מעבר למזהה עוגיה אנונימי מקובל בתקן התעשייה.
• טעינת סקריפט האנליטיקס דחויה (לאחר טעינת הדף) כדי שלא תעכב את זמן הטעינה הראשוני.
• Google עשויה לעבד את הנתונים המצטברים בהתאם למדיניות הפרטיות שלה ולעיתים על שרתים מחוץ לישראל; זהו העברת מידע לצד שלישי היחידה שהאתר מבצע במסגרת האנליטיקס, והיא מוגבלת לנתונים אנונימיים כאמור.

3.2 רישום לרשימת עדכונים (Waitlist)

באתר קיים טופס הרשמה מרצון לרשימת עדכונים ("רשימת העדכונים"), המאפשר לך להשאיר כתובת דוא"ל כדי לקבל עדכון בעתיד — למשל כאשר תתאפשר פעולת ניוד/מעבר קרן דרך Fundbase, או עדכונים מהותיים אחרים על השירות.

• הנתונים שנאספים:כתובת דוא"ל, ובאופן אופציונלי — העמוד שממנו בוצעה ההרשמה (נשמר לצורכי הבנת היקש ותעדוף, לא מוצג כלפי חוץ).
• מטרת האיסוף: יצירת קשר עתידי עם הנרשם/ת לצורך עדכון על השירות, בכפוף להסכמתו/ה. הכתובת אינה משמשת למטרה אחרת ואינה מועברת לגורם מסחרי שאינו הכרחי להפעלת הרשימה עצמה.
• בסיס משפטי:הסכמה מפורשת ומודעת של המשתמש/ת בעת מילוי הטופס (סעיף 1 לחוק הגנת הפרטיות, התשמ"א–1981 — איסוף בהסכמה).
• תקופת שמירה:כתובות הדוא"ל שמורות במאגר עד למועד מימוש מטרת האיסוף (עדכון בפועל) או עד לבקשת מחיקה מצד הנרשם/ת, לפי המוקדם — ולכל היותר ממתין לאישור מייסדתקופת שמירה מרבית (למשל 24 חודשים) ללא פעילות, אלא אם התבקשה שמירה ממושכת יותר לצורך תפעולי מוצדק.
• מחיקה על פי בקשה:ניתן לבקש בכל עת הסרה מרשימת העדכונים ומחיקת כתובת הדוא"ל ממאגרינו, בפנייה לכתובת privacy@fundbase.co.il. הבקשה תטופל בתוך פרק זמן סביר ולא יאוחר מ-30 יום, בהתאם לחוק.
• ללא ספק המתמחה בדיוור (ESP) בשלב זה— הכתובות נשמרות במסד נתונים פנימי של Fundbase (לא מועברות ל-Mailchimp/SendGrid וכיו"ב) עד להחלטה עתידית אחרת, שתעודכן במדיניות זו במידת הצורך.
• ממתין לאישור מייסדבדיקה משפטית — האם היקף/אופי מאגר הדוא״ל מחייב רישום כ״מאגר מידע״ לפי חוק הגנת הפרטיות (תיקון 13 ותקנות אבטחת מידע התשע״ז–2017)

3.3 עוגיות (Cookies) ואחסון מקומי (localStorage)

• העדפות נגישות: תפריט הנגישות של האתר שומר את ההעדפות שבחרת (למשל: גודל גופן, ניגודיות גבוהה, מצב כהה/בהיר) באחסון מקומי (localStorage) בדפדפן שלך, כדי שההעדפות ייזכרו בביקורים חוזרים. מידע זה נשאר במכשירך בלבד ואינו נשלח לשרתי Fundbase.
• עוגיות אנליטיקס: ככל שהאנליטיקס פעיל (סעיף 3.1), ייתכן ש-Google Analytics ישתמש בעוגיות טכניות סטנדרטיות (עוגיית מזהה מבקר אנונימי) לשם הבחנה בין ביקורים. ניתן לחסום עוגיות אלה בהגדרות הדפדפן; חסימתן אינה פוגעת בתפקוד האתר.
• האתר אינו משתמש בעוגיות פרסום, מעקב-פרסומי חוצה-אתרים (cross-site tracking), או מכירת/שיתוף מידע לצדדים שלישיים למטרות שיווקיות.

4. שיתוף מידע עם צדדים שלישיים

הצד השלישי היחיד שאיתו עשוי להיות משותף מידע (אנונימי בלבד, ר׳ סעיף 3.1) הוא ספק שירות האנליטיקס (Google). Fundbase אינו מוכר, משכיר או סוחר במידע אישי של משתמשים לצד שלישי כלשהו, ואינו חולק כתובות דוא"ל מרשימת העדכונים עם גורם חיצוני, למעט אם נדרש הדבר על פי צו של רשות מוסמכת כדין.

5. אבטחת מידע

אנו נוקטים באמצעים סבירים ומקובלים להגנה על המידע שנאסף (כגון הצפנת תעבורה ב-HTTPS, בקרת גישה למסד הנתונים). עם זאת, אין אבטחה מוחלטת באינטרנט, ואיננו יכולים להתחייב להגנה מלאה מפני כל חדירה או שימוש לרעה בלתי מורשה.

6. זכויותיך על פי חוק הגנת הפרטיות, התשמ"א–1981

בהתאם לחוק הגנת הפרטיות, בכפוף למידע שאנו מחזיקים עליך (בפועל: כתובת דוא"ל ברשימת העדכונים, אם נרשמת), עומדות לך הזכויות הבאות:

• זכות עיון — לדעת אילו נתונים אנו מחזיקים אודותיך.
• זכות תיקון — לבקש תיקון של נתון שגוי.
• זכות מחיקה— לבקש מחיקת כתובת הדוא"ל שלך מרשימת העדכונים (ר׳ סעיף 3.2).
• זכות התנגדות — להתנגד לשימוש בפרטיך למטרת יצירת קשר עתידית, בכל עת.

למימוש זכויות אלה, יש לפנות לכתובת privacy@fundbase.co.il.

7. קטינים

האתר אינו מיועד לילדים מתחת לגיל 18 ואינו אוסף ביודעין מידע מזהה מקטינים. אם נודע לנו כי נאסף בטעות מידע מזהה מקטין, נפעל למחיקתו.

8. שינויים במדיניות זו

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת, בהתאם לשינויים בשירות, בטכנולוגיה או בדין. הנוסח המחייב הוא הנוסח המפורסם באתר במועד השימוש. שינויים מהותיים (למשל: הוספת ספק אנליטיקס נוסף, הוספת ESP לרשימת העדכונים) יעודכנו במסמך זה בטרם ייכנסו לתוקף.

9. יצירת קשר

לשאלות, בקשות עיון/תיקון/מחיקה, או כל פנייה אחרת בנוגע לפרטיותך: privacy@fundbase.co.il.

עדכון אחרון

ממתין לאישור מייסדתאריך פרסום בפועל