מדיניות פרטיות — "בית פרידמן" (House Friedman)

מדיניות פרטיות זו מתארת אילו נתונים אישיים נאספים באתר housefriedman.com ובשירותים הנגישים דרכו (לרבות מערכת MMD וכלי החישוב שתחת /tools), לאילו מטרות נעשה בהם שימוש, למי הם נמסרים, וכיצד ניתן לממש את הזכויות הקיימות לגביהם על פי חוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לו.

מדיניות זו מהווה חלק בלתי נפרד מתקנון ותנאי השימוש של האתר. במקרה של סתירה בין מסמך זה לבין סעיף 8 לתקנון בכל הנוגע לפרטיות — הוראות מדיניות זו גוברות.

1. בעל השליטה במאגר המידע

בעל השליטה והמחזיק במאגר המידע הוא אבי פרידמן, "בית פרידמן" (House Friedman).

2. סוגי המידע הנאספים

א. מידע הנמסר ביוזמת המשתמש בטפסי האתר: בטופס יצירת הקשר נאספים שם מלא, כתובת דוא"ל ותוכן ההודעה. בטופס המשוב נאסף תוכן ההודעה, וכתובת דוא"ל אם נמסרה (מסירתה אינה חובה ומשמשת למענה בלבד).

ב. מידע הנאסף בעת פתיחת חשבון במערכת MMD: כתובת דוא"ל, שם תצוגה, שם הארגון, וסיסמה. הסיסמה נשמרת כגיבוב חד-כיווני (hash) בלבד — הסיסמה עצמה אינה נשמרת בשרתי המפעיל ואינה ניתנת לשחזור.

ג. מידע לצורך אימות רישיון הנדסי (מידע רגיש): הגישה למערכת MMD מותנית בהיות המשתמש מהנדס או אדריכל רשוי. לצורך כך נאסף מספר תעודת זהות, המשמש לאימות מול פנקס המהנדסים והאדריכלים הממשלתי (ראו סעיף 6). מספר תעודת הזהות, מספר הרישיון, הענף והמדור שהתקבלו מהמרשם נשמרים לצורכי תיעוד ובקרה. מובהר כי מספר תעודת זהות מהווה "מידע רגיש" כהגדרתו בחוק, והוא נאסף אך ורק למטרה זו ואינו משמש לכל מטרה אחרת.

ד. תוכן שהמשתמש יוצר או מעלה: מודלים, פרויקטים, שרטוטים, קבצים והגדרות שהמשתמש יוצר או מעלה למערכת, לרבות היסטוריית הפעולות שביצע בה.

ה. מידע הנאסף אוטומטית: כתובת IP, סוג הדפדפן ומערכת ההפעלה, העמודים שנצפו ומועדי הצפייה, והעמוד ממנו הגיע המשתמש. מידע זה נאסף באמצעות מערכת אנליטיקה המותקנת על שרתי המפעיל עצמם (ראו סעיף 5).

3. מטרות השימוש במידע

• מענה לפניות שהתקבלו דרך טופס יצירת הקשר או טופס המשוב.
• יצירת חשבון משתמש, ניהולו, אימות זהות והתחברות מאובטחת.
• אימות היות המשתמש בעל רישיון הנדסי בתוקף, כתנאי לגישה למערכת MMD.
• אספקת השירות עצמו: שמירת פרויקטים, הפקת שרטוטים ותוצרים, ושחזורם.
• הפקת סטטיסטיקה מצטברת על אופן השימוש באתר, לשם שיפורו ואיתור תקלות.
• אבטחת המערכת, מניעת שימוש לרעה ואכיפת תנאי השימוש.
• עמידה בחובות חוקיות החלות על המפעיל.

המידע אינו משמש לפרסום מותאם אישית, אינו נמכר, אינו מושכר ואינו נסחר עם צדדים שלישיים לצורכי שיווק. לא נשלחים דברי פרסומת אלא אם המשתמש נתן לכך הסכמה נפרדת ומפורשת מראש.

4. הסכמה ובסיס חוקי לאיסוף

מסירת המידע נעשית מרצון המשתמש ואינה מחויבת על פי חוק. עם זאת, ללא מסירת המידע המסומן כנדרש בטפסי האתר לא ניתן יהיה לספק את השירות המבוקש — לא ניתן להשיב לפנייה ללא כתובת דוא"ל, ולא ניתן לפתוח חשבון MMD ללא אימות רישיון.

ההסכמה נאספת באופן אקטיבי: בטפסי האתר ובעת ההרשמה למערכת מוצגת תיבת סימון שאינה מסומנת מראש, המפנה למסמך זה ולתקנון. סימון התיבה מהווה הסכמה מדעת לאמור בהם. אין באתר הסכמה משתמעת הנלמדת מעצם הגלישה בו.

5. עוגיות (Cookies) וטכנולוגיות מעקב

אין באתר זה עוגיות פרסום, עוגיות צד-שלישי או מעקב חוצה-אתרים. לא מוטמעים באתר פיקסלים שיווקיים, רשתות פרסום או כלי פרופיילינג של גורמים מסחריים.

עוגיות הכרחיות בלבד: גלישה בעמודי התוכן של האתר ובכלי החישוב אינה יוצרת עוגייה כלל. עוגייה טכנית אחת (session) נוצרת בשני מקרים בלבד: בעמודים הכוללים טופס יצירת קשר או משוב — לשם הגנת הטופס מפני זיוף בקשות (CSRF); ובכניסה לאזור מערכת MMD — לשם שמירת מצב ההתחברות והגנת טפסיו. עוגייה זו חיונית לתפקוד השירות, אינה משמשת למעקב, ואינה טעונה הסכמה לפי הדין. משתמש שאינו נרשם ואינו מתחבר — האתר אינו מזהה אותו באופן אישי.

אנליטיקה: נתוני השימוש נאספים באמצעות מערכת Umami המותקנת ומאוחסנת על שרתי המפעיל בלבד. המערכת אינה שותלת עוגיות, אינה משתמשת בטביעת אצבע של הדפדפן, אינה עוקבת אחר המשתמש בין אתרים, ואינה שומרת את כתובת ה-IP המלאה — היא נשמרת בצורה מגובבת (hash) בלבד. נתוני האנליטיקה אינם מועברים לגוגל אנליטיקס או לכל ספק אנליטיקה מסחרי אחר (זאת להבדיל מגיבוי המערכת המתואר בסעיף 6). מסיבה זו אין באתר "באנר עוגיות" — אין באתר שימוש שדורש הסכמה כזו.

6. מסירת מידע לצדדים שלישיים

המפעיל אינו מוסר מידע אישי לצדדים שלישיים, למעט לספקי השירות המפורטים להלן, ואך ורק במידה הנדרשת לביצוע תפקידם:

• פנקס המהנדסים והאדריכלים (משרד העבודה, מדינת ישראל) — בעת ההרשמה למערכת MMD, מספר תעודת הזהות שנמסר נשלח לשאילתה מול המרשם הממשלתי הפומבי בכתובת data.labor.gov.il, לשם אימות תוקף הרישיון ההנדסי. מדובר בגוף ממשלתי בישראל.
• Resend — שירות שליחת דואר אלקטרוני, המשמש להעברת הודעות מטפסי האתר לתיבת המפעיל ולמשלוח הודעות מערכת (אימות דוא"ל, הזמנות, איפוס סיסמה). השירות מקבל את כתובת הדוא"ל ואת תוכן ההודעה. שרתי החברה ממוקמים מחוץ לישראל.
• CloudConvert — שירות המרת קבצים, המופעל אך ורק כאשר המשתמש בוחר באופן אקטיבי לייבא או לייצא קובץ בפורמט DWG. במקרה זה בלבד מועבר הקובץ הספציפי לשרתי החברה לשם ההמרה. מחיקת הקובץ משרתי החברה לאחר ההמרה נעשית על פי מדיניות השמירה של אותה חברה, ואינה בשליטת המפעיל. קבצי DXF ו-PDF מופקים כולם מקומית על שרתי המפעיל, ללא כל מעורבות של גורם חיצוני.
• Cloudflare — תשתית הרשת שדרכה עוברת התעבורה אל האתר. כספקית תשתית היא נחשפת לכתובת ה-IP ולנתוני הבקשה הטכניים.
• Google Drive — יעד הגיבוי מחוץ לאתר. אחת ליממה מופק גיבוי מלא של מסד הנתונים ושל קבצי המשתמשים, והוא נשמר בחשבון אחסון בשליטת המפעיל בשירות Google Drive. הגיבוי כולל את כלל המידע המתואר בסעיף 2, לרבות מידע רגיש, והוא נשמר עד 30 ימים ונמחק לאחר מכן אוטומטית. שרתי החברה ממוקמים מחוץ לישראל.
• ספק סליקה ותשלומים — [טרם נבחר — נכון למועד עדכון מסמך זה לא מופעלת באתר סליקת תשלומים כלשהי, ולא נאספים בו פרטי אמצעי תשלום. עם בחירת ספק סליקה יעודכן סעיף זה בשמו, במדינת מושבו ובקישור למדיניות הפרטיות שלו, בטרם תופעל גביית תשלום כלשהי.]

בנוסף, המפעיל רשאי למסור מידע ככל שיידרש לכך על פי צו שיפוטי, הוראת דין, או לשם הגנה על זכויותיו במסגרת הליך משפטי.

7. אחסון המידע והעברתו אל מחוץ לישראל

מסד הנתונים של המערכת וקבצי המשתמשים מאוחסנים על תשתית בשליטת המפעיל, ומגובים אחת ליממה לחשבון אחסון בשליטת המפעיל בשירות Google Drive כמפורט בסעיף 6. חלק מספקי השירות המפורטים בסעיף 6 מפעילים שרתים מחוץ לגבולות ישראל, ולפיכך מידע מסוים עשוי לעבור אל מחוץ למדינה. העברה כזו נעשית רק במידה הנדרשת לאספקת השירות, ולספקים המחויבים בסטנדרטים מקובלים של הגנת מידע.

8. תקופת שמירת המידע

המידע נשמר למשך הזמן הנדרש להגשמת המטרה שלשמה נאסף, ולא מעבר לכך:

• פניות מטופסי האתר — נשמרות בתיבת הדואר של המפעיל כל עוד הן דרושות לטיפול בפנייה ולתיעודה.
• נתוני חשבון משתמש ותוכן פרויקטים — נשמרים כל עוד החשבון פעיל.
• נתוני אימות רישיון — נשמרים כל עוד החשבון פעיל, לצורך תיעוד עמידת המשתמש בתנאי הגישה למערכת.
• נתוני אנליטיקה — נשמרים במצטבר ובאופן שאינו מזהה אישית.
• עותקי גיבוי — נשמרים עד 30 ימים ממועד הפקתם ונמחקים לאחר מכן אוטומטית. מידע שנמחק מהמערכת הפעילה עשוי להוסיף ולהופיע בעותקי גיבוי עד לחלוף פרק זמן זה.

עם סגירת חשבון או קבלת בקשת מחיקה, המידע נמחק בהתאם לסעיף 10, למעט מידע שהמפעיל מחויב לשמור על פי דין (כגון רישומים חשבונאיים) או שנדרש לו לשם הגנה מפני תביעה.

9. אבטחת מידע

המפעיל נוקט אמצעי אבטחה מקובלים להגנה על המידע, ובכללם: הצפנת התעבורה אל האתר בפרוטוקול HTTPS; שמירת סיסמאות כגיבוב חד-כיווני בלבד; הגבלת קצב בקשות לטפסים לשם מניעת שימוש לרעה; הגנה מפני זיוף בקשות (CSRF) בכל טפסי האתר; והפרדה בין סביבת הפיתוח לסביבת הייצור. עם זאת, אין באפשרות המפעיל להבטיח חסינות מוחלטת מפני חדירה בלתי מורשית, ומובהר כי מדובר במאמץ סביר ולא בערובה מוחלטת.

10. זכויות המשתמש

על פי חוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לו, עומדות למשתמש הזכויות הבאות:

• זכות עיון — לקבל לידיו את המידע האישי שנאסף אודותיו ומוחזק במאגר.
• זכות תיקון — לדרוש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה — לדרוש את מחיקת המידע, בכפוף לחריגים שבסעיף 8.
• זכות לקבל מידע על אופן העיבוד — לדעת מה מקור המידע, למי נמסר ולאיזו מטרה.
• זכות לחזור בו מהסכמה — לבטל בכל עת הסכמה שניתנה, ללא פגיעה בחוקיות העיבוד שנעשה קודם לכן.
• זכות להסרה מרשימת דיוור — ככל שנשלחו דברי פרסומת, לבקש את הפסקתם.

מימוש הזכויות ייעשה בפנייה לכתובת [email protected]. הפנייה תיענה בתוך פרק הזמן הקבוע בחוק. משתמש הסבור כי זכויותיו נפגעו רשאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

11. פרטיות קטינים

השירותים מיועדים לאנשי מקצוע בתחום ההנדסה והבנייה ואינם מיועדים לקטינים. המפעיל אינו אוסף ביודעין מידע אישי אודות מי שטרם מלאו לו 18 שנים. אם נודע לך כי מידע כזה נמסר, יש לפנות אל המפעיל והמידע יימחק.

12. שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי — ובפרט הוספת ספק שירות חדש המקבל מידע אישי — יעודכן תאריך העדכון בתחתית העמוד, ובמידת הצורך תינתן הודעה בולטת באתר. מומלץ לעיין במסמך זה מעת לעת.

13. יצירת קשר

בכל שאלה, בקשה או תלונה בנושא פרטיות ניתן לפנות אל אבי פרידמן בדוא"ל [email protected] או בטלפון 052-4405004.

הדין החל על מדיניות זו הוא דין מדינת ישראל, וסמכות השיפוט הבלעדית נתונה לבית המשפט המוסמך בפתח-תקווה.

עודכן לאחרונה: 30 באוגוסט 2026