מדיניות פרטיות

רק מה שנדרש כדי לטפל בבקשה. אין באתר טפסים נסתרים ואין איסוף שלא ביקשתם עליו.

• שם, טלפון וכתובת אימייל — כדי לחזור אליכם עם תשובה. בבקשה ליחידת מנוחה נאספים שם המשפחה, שמות שני בני הזוג והנייד של כל אחד מהם.
• בבקשה ליחידת מנוחה: כתובת המגורים — רחוב ומספר, קומה, מספר דירה ועיר.
• בבקשה ליחידת מנוחה: מספרי תעודת הזהות של שני בני הזוג. הם נשמרים מוצפנים — במסד הנתונים הם מופיעים כטקסט חסר משמעות — ומפוענחים אך ורק על מסך הניהול, עבור מי שמורשה לראות את הבקשה. הם משמשים לזיהוי מול העמותה בלבד, אינם מועברים לאף גורם, ואינם נרשמים בשום יומן.
• בבקשה ליחידת מנוחה: שם, כתובת וטלפון של שני מכרים שאפשר לשאול אותם עליכם. אלו פרטים של אנשים אחרים — צד שלישי שלא מילא את הטופס ולא קרא את הדף הזה — ולכן בקשו את הסכמתם לפני שאתם מוסרים את פרטיהם. אנחנו פונים אליהם רק לצורך בחינת הבקשה, ולשום מטרה אחרת.
• בבקשה ליחידת מנוחה: התאריכים המבוקשים ומספר הנפשות.
• תיאור המצב שכתבתם בעצמכם. זהו השדה הרגיש ביותר באתר, והוא מטופל בהתאם.
• כתובת ה-IP שממנה נשלחה הבקשה — לא נשמרת כפי שהיא, אלא כטביעה חד-כיוונית (hash) המשמשת אך ורק כדי למנוע הצפת האתר בבקשות אוטומטיות.

אך ורק לטיפול בבקשה שלכם: לבחון אותה, לחזור אליכם, ואם אושרה — לשריין את התאריכים ולשלוח לכם את פרטי ההגעה. איננו משתמשים במידע לדיוור, לפרסום, לגיוס תרומות או לכל מטרה אחרת.

• תיאור המצב שכתבתם ושני מספרי תעודת הזהות מוצפנים בהצפנת AES-256-GCM עוד לפני שהם נכתבים למסד הנתונים. מפתח ההצפנה אינו נמצא במסד הנתונים, ולכן מי שמגיע אליו בלי המפתח רואה טקסט חסר משמעות.
• רק חשבונות ניהול מאומתים ומאושרים מראש יכולים לקרוא בקשות. אין הרשמה עצמית לאזור הניהול — חשבון נפתח ידנית בלבד. ההגנה נאכפת במסד הנתונים עצמו, לא רק באתר.
• כל התקשורת עם האתר מוצפנת ב-HTTPS.
• יומני המערכת מכילים מטא-דאטה בלבד — מתי הגיעה בקשה ומה עלה בגורלה. תוכן הטופס, השם, הטלפון והאימייל אינם נרשמים בשום יומן.
• אין באתר Google Analytics, פיקסלים של רשתות חברתיות, או עוגיות מעקב מכל סוג. איננו עוקבים אחריכם ואיננו מוכרים מידע לאף אחד.

תיאור המצב הרגיש ושני מספרי תעודת הזהות נמחקים אוטומטית שנים-עשר חודשים לאחר סגירת הבקשה. שאר פרטי הבקשה — לרבות הכתובת ופרטי המכרים — נשמרים לצורכי התנהלות העמותה ודיווח. אתם רשאים לבקש מחיקה מוקדמת יותר בכל עת.

האתר נשען על ספקי תשתית מוכרים. הם מעבדים את המידע עבורנו ואינם רשאים להשתמש בו למטרותיהם:

• Supabase — מסד הנתונים ואחסון התמונות.
• Vercel — אירוח האתר.
• Resend — שליחת המיילים אליכם.
• Cloudflare Turnstile — בדיקה שהטופס נשלח בידי אדם. נבחר במיוחד משום שאינו משתמש בעוגיות מעקב ואינו עוקב אחר גולשים בין אתרים.

מעבר לכך איננו מעבירים מידע על פונים לאף גורם — לא לתורמים, לא לארגונים אחרים ולא לרשויות, אלא אם חובה חוקית מפורשת תחייב אותנו.

• לדעת איזה מידע מוחזק עליכם.
• לתקן פרט שגוי.
• לבקש מחיקה של המידע, גם לפני תום תקופת השמירה.
• לחזור בכם מבקשה שהגשתם ולבקש שנמחק אותה.