מדיניות פרטיות

עודכן לאחרונה: מאי 2026

אתר races.co.il (להלן: "האתר") מכבד את פרטיותם של המבקרים בו ושל המשתמשים הרשומים בו. מדיניות זו מסבירה אילו פרטים אנו אוספים, מהן המטרות לשימוש בהם, איך אנו שומרים עליהם ומהן זכויותיך.

המסמך נכתב בהתאם ל:

• חוק הגנת הפרטיות, התשמ"א-1981.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
• תקנון GDPR האירופי (EU 2016/679), הרלוונטי כל עוד מבקרים מהאיחוד האירופי גולשים באתר.

1. אילו פרטים אנו אוספים

1.1 פרטים שהמשתמש מספק ביוזמתו

• בעת התחברות עם Google או Apple: כתובת אימייל, שם פרופיל אם נמסר, תמונת פרופיל אם נמסרה, ומזהה ייחודי של המשתמש אצל ספק ההתחברות.
• בעת חיבור חשבון Strava: מזהה הספורטאי (athlete id) ואסימוני גישה (access / refresh tokens).
• תמונת פרופיל שהעלה המשתמש לאתר.
• קישורים לרשתות חברתיות שהמשתמש בחר להוסיף.
• סימוני השתתפות במרוצים ("הולך/ת", "מתעניין/ת").
• בקשות חברות בין משתמשים והגדרת שיתוף מרוצים עם חברים.
• קודי הנחה שמשתמשים שולחים לאישור אדמין.

שדות חובה במהלך התחברות מגיעים מספק הזהות (Google / Strava). איננו אוספים מספרי תעודת זהות, פרטי כרטיס אשראי, או מספרי חשבון בנק.

1.2 פרטים שנאספים אוטומטית

• כתובת IP (בלוגי שרת בלבד; נשמרת עד 30 יום).
• מידע על הדפדפן ומערכת ההפעלה (User-Agent).
• פעילות באתר (עמודים שנצפו, מקצים שסיננת) — נאסף ב-Google Analytics רק לאחר הסכמה מפורשת.

2. איך אנו משתמשים במידע

• הצגת לוח המרוצים והפעלת האתר.
• שמירת הפרופיל והמצב האישי (חברים, סימוני השתתפות, הגדרות שיתוף).
• אבטחה, מניעת ניצול לרעה ותחזוקת המערכת.
• שיפור הממשק על בסיס סטטיסטיקות אגרגטיביות בלבד.
• קיום חובות חוקיות.

3. עוגיות (Cookies)

האתר משתמש בעוגיות הכרחיות (התחברות, אבטחה) ובעוגיות סטטיסטיקה (Google Analytics) רק לאחר הסכמה מפורשת בבאנר העוגיות. פירוט מלא בעמוד מדיניות עוגיות.

4. שיתוף עם צדדים שלישיים

איננו מוכרים או משכירים מידע אישי. שיתוף מתבצע רק במקרים הבאים:

• ספקי תשתית הכרחיים: Cloudflare (אחסון, CDN, אבטחה, R2 לתמונות פרופיל), Google ו-Apple (התחברות, וסטטיסטיקות עבור Google לאחר הסכמה), Strava (התחברות אופציונלית), Anthropic (שירות AI לסיכום אוטומטי של תיאורי מרוצים — מקבל טקסט המרוץ בלבד, ללא נתוני משתמשים). השימוש בשירותים אלו כפוף למדיניות הפרטיות של ספקי השירות.
• חברים שאישרת: משתמשים שאישרת כחברים יוכלו לראות את המרוצים שאליהם נרשמת — אך ורק כאשר הפעלת באופן יזום את ההגדרה "שתף עם חברים" בעמוד הפרופיל. ברירת המחדל מנותקת.
• חובה חוקית: במקרה של דרישה חוקית מחייבת, צו בית משפט, או הליך משפטי.
• שינויים ארגוניים: במקרה של מיזוג, מכירה או רכישה, המידע יעבור לישות הקולטת בכפוף לאותה מדיניות.

ייתכן ונשתף נתונים אגרגטיביים, סטטיסטיים ולא-מזהים, ללא הגבלה.

5. בסיס משפטי לעיבוד (GDPR)

• הסכמה (סעיף 6(1)(a)) — התחברות, סטטיסטיקות, שיתוף עם חברים, חיבור Strava.
• אינטרס לגיטימי (סעיף 6(1)(f)) — אבטחה, מניעת שימוש לרעה, שיפור החוויה.
• חובה חוזית (סעיף 6(1)(b)) — מתן השירות שביקשת.

6. תקופת שמירה

• חשבון פעיל: כל עוד החשבון קיים.
• חשבון לא פעיל מעל 24 חודש: מחיקה אוטומטית.
• לוגי שרת: עד 30 יום.
• בקשת מחיקה: בתוך 30 יום מהפנייה.

7. הזכויות שלך

בהתאם לחוק הישראלי ול-GDPR יש לך זכות:

• לעיין במידע שנשמר עליך.
• לבקש לתקן מידע שגוי.
• לבקש מחיקה של החשבון והנתונים ("הזכות להישכח").
• לבקש את הנתונים שלך בפורמט נייד (JSON).
• להתנגד לעיבוד או להגבילו.
• להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות פיקוח אירופאית רלוונטית.

בקשות לפי סעיף זה יש להגיש בכתב לכתובת support@races.co.il.

8. אבטחת מידע

כל התעבורה לאתר מוצפנת ב-HTTPS עם HSTS. סיסמאות אינן נשמרות (ההתחברות מתבצעת דרך OAuth של Google, Apple או Strava בלבד). אסימוני גישה נשמרים מוצפנים. אנו מיישמים אמצעי אבטחה סבירים אך איננו יכולים להבטיח הגנה מוחלטת מפני ניסיונות פריצה.

9. קטינים

השירות אינו מיועד לילדים מתחת לגיל 13, ואיננו מאפשרים ביודעין פתיחת חשבון לילדים מתחת לגיל 13.

משתמשים בני 13 עד 18 רשאים להשתמש בשירות רק באישור ובהשגחת הורה או אפוטרופוס חוקי. אם משתמש מתחת לגיל 18 יוצר חשבון או משתמש בשירות, אנו מניחים כי קיבל אישור כאמור.

איננו אוספים ביודעין מידע אישי רגיש על קטינים, ואיננו מבקשים ממשתמשים למסור מספר תעודת זהות, פרטי כרטיס אשראי, מידע רפואי או מידע מדויק על מיקום.

המידע שעשוי להיאסף ממשתמשים רשומים, כולל קטינים, הוא המידע הדרוש להפעלת החשבון והשירות, כגון כתובת אימייל, שם פרופיל, תמונת פרופיל אם הועלתה, סימוני השתתפות או עניין במרוצים, בקשות חברות, והגדרות שיתוף.

אם הורה או אפוטרופוס סבור שילד מתחת לגיל 13 מסר לנו מידע אישי, או שמשתמש מתחת לגיל 18 השתמש בשירות ללא אישור מתאים, ניתן לפנות אלינו לכתובת support@races.co.il ולבקש בדיקה, מחיקה או הגבלה של החשבון והמידע.

10. העברות נתונים בינלאומיות

Cloudflare ו-Google מפעילים שרתים גם מחוץ לישראל ולאיחוד האירופי. ההעברה מתבצעת תחת מנגנונים מוכרים: Standard Contractual Clauses, החלטת הלימות אירופאית לישראל.

11. שינויים במדיניות

אנו רשאים לעדכן את המדיניות מעת לעת. שינוי מהותי ייכנס לתוקף 7 ימים לאחר פרסום. במקרה של שינוי בשימוש בעוגיות סטטיסטיקה / שיווק, נציג שוב את באנר העוגיות.

12. יצירת קשר

שאלות, בקשות, ופניות בנוגע למדיניות זו או לזכויותיך יש להפנות ל- support@races.co.il.