מדיניות פרטיות.

1. כללי, הגדרות ותחולה

1.1. מדיניות פרטיות זו (להלן: "המדיניות") מתארת את האופן שבו דוטוב אוספת, שומרת, משתמשת ומוסרת מידע אודות משתמשים, וכן את זכויות המשתמשים ביחס למידע זה — והכול בהתאם לדיני מדינת ישראל בלבד.

1.2. הגדרות. במדיניות זו:

1.2.1. "דוטוב" או "המפעיל" — יועד שלקוביץ, עוסק מורשה מס' 203428354, מרחוב המעיין 26, גבעתיים. דרכי ההתקשרות לענייני פרטיות: דוא"ל [email protected] או טופס הפנייה באפליקציה ובאתר (פרק 19). דוטוב היא "בעל השליטה במאגר" כמשמעות מונח זה בחוק ביחס למאגר המידע המתואר במדיניות זו.

1.2.2. "השירות" — אתר האינטרנט dotov.org, אפליקציית הרשת app.dotov.org, אפליקציות דוטוב למכשירי iOS ו-Android (המופצות בישראל בלבד), תוסף דוטוב לדפדפן Chrome — ככל שהם זמינים במועד הרלוונטי — וכל שירות, תוכן, דיוור או ממשק אחר שדוטוב מעמידה לרשות המשתמשים.

1.2.3. "משתמש" או "אתה" — כל אדם הגולש בשירות, נרשם אליו או עושה בו שימוש, לרבות מבקר שאינו רשום.

1.2.4. "מידע", "מידע אישי" ו"מידע בעל רגישות מיוחדת" — כהגדרתם בסעיף 3 לחוק, כנוסחו לאחר תיקון 13.

1.2.5. "המאגר" — מאגר המידע של דוטוב, שבו נשמר המידע האישי המתואר במדיניות זו.

1.2.6. "מחזיק" — מי שדוטוב מוסרת לו מידע מן המאגר לשם עיבודו עבורה, כמשמעות מונח זה בחוק (ספקי עיבוד, כמפורט בפרק 8).

1.2.7. "חנות" — בית עסק, מותג או אתר מסחר שאליו מוביל קישור מן השירות, ו"רשת אפיליאייט" — רשת שיווק שותפים המתווכת בין דוטוב לחנות ומדווחת לדוטוב על רכישות שזוהו.

1.2.8. "מטרה" — הגוף (עמותה/ארגון/יוצר/יעד קהילתי) שהמשתמש בוחר כיעד שאליו תעביר דוטוב חלק מן העמלה, בהתאם לתנאי השימוש.

1.2.9. "תנאי השימוש" — תקנון ותנאי השימוש בשירות, המהווים חלק בלתי נפרד ממדיניות זו.

1.3. תחולה. המדיניות חלה על כל רכיבי השירות. שימוש בשירות, לרבות גלישה באתר ללא הרשמה, מהווה הסכמה למדיניות זו. אינך חייב למסור לדוטוב מידע, אולם ללא מסירת המידע המסומן כחובה לא ניתן לפתוח חשבון ולהשתמש בחלקים של השירות הדורשים חשבון.

1.4. מדיניות משלימה. מדיניות העוגיות ומנגנון ההסכמה (מסמך 03) ונספח הפרטיות לתוסף ולחנויות האפליקציות (מסמך 04) הם חלק בלתי נפרד ממדיניות זו. בסתירה בין מסמך זה לבין הנספחים — יגבר מסמך זה, אלא אם נאמר בנספח במפורש אחרת.

1.5. גורמים חיצוניים. המדיניות אינה חלה על חנויות, רשתות אפיליאייט, ספקי זהות (Google, Apple, Facebook), חנויות אפליקציות, רשתות חברתיות או כל אתר או שירות של צד שלישי, גם אם הגעת אליהם דרך השירות. הרכישה עצמה מתבצעת באתר החנות ובכפוף למדיניות הפרטיות של החנות, ודוטוב אינה צד לעסקת המכר ואינה אחראית לנוהגי הפרטיות של צדדים שלישיים.

---

2. הודעה לפי סעיף 11 לחוק

בהתאם לסעיף 11 לחוק, כנוסחו לאחר תיקון 13, בכל פנייה אליך לקבלת מידע אישי לשם שמירתו במאגר, דוטוב מודיעה לך כדלקמן:

2.0. זהות בעל השליטה במאגר ודרכי ההתקשרות עמו. דוטוב — יועד שלקוביץ, עוסק מורשה 203428354, המעיין 26, גבעתיים. דרכי ההתקשרות: [email protected] או טופס הפנייה באפליקציה ובאתר (סעיף 1.2.1, פרק 19).

2.1. חובה או רצון, ותוצאת אי-ההסכמה. לא חלה עליך חובה חוקית למסור מידע לדוטוב. מסירת המידע תלויה ברצונך ובהסכמתך. עם זאת, מסירת הפרטים המסומנים כחובה בטופס ההרשמה (כתובת דוא"ל, שם פרטי ובחירת מטרה) היא תנאי לפתיחת חשבון: ללא כתובת דוא"ל ובחירת מטרה לא ניתן לפתוח חשבון, ובלעדיו לא תוכל להשתמש בשירותים הדורשים חשבון (שיוך רכישות לחשבונך, מעקב אחר ההעברות למטרה שבחרת). מספר טלפון נייד הוא שדה אופציונלי, ואי-מסירתו אינה מונעת פתיחת חשבון או שימוש בשירות. הגלישה באתר והצפייה ברשימת החנויות אינן דורשות מסירת מידע.

2.2. המטרה שלשמה מבוקש המידע. תפעול השירות, זיהוי ושיוך רכישות שבוצעו דרך קישורי דוטוב, ניהול ההתחייבות התקנונית של דוטוב להעברת חלק מן העמלה למטרה שבחרת, תקשורת תפעולית עמך, אבטחת השירות, עמידה בחובות שבדין, ושיפור השירות — כמפורט בפרק 5.

2.3. למי יימסר המידע ולאיזו מטרה. המידע יימסר: (א) לספקי תשתית הפועלים עבור דוטוב ומחויבים כלפיה בחוזה (אחסון ומסד נתונים בגרמניה; דוא"ל תפעולי, התראות דחיפה וניטור תקלות בארה"ב) — לצורך הפעלת השירות בלבד, כמפורט בטבלה שבסעיף 8.2; (ב) לרשתות אפיליאייט ולחנויות — מזהה אקראי בלבד, ללא כל פרט מזהה, לצורך ייחוס רכישות (סעיף 8.5); (ג) לרשויות מוסמכות על פי דין (סעיף 8.8). זהותך לא תימסר למטרה שבחרת (פרק 9).

2.4. זכות עיון. עומדת לך זכות לעיין במידע אודותיך המוחזק במאגר, לפי סעיף 13 לחוק, כמפורט בסעיף 12.1.

2.4א. זכות תיקון ומחיקה. עומדת לך זכות לבקש את תיקונו או מחיקתו של מידע שאינו נכון, שלם, ברור או מעודכן, לפי סעיף 14 לחוק, כמפורט בסעיף 12.2.

2.5. ההודעה התמציתית בנקודת האיסוף. הודעה זו תוצג, בנוסח תמציתי ובצירוף קישור למדיניות זו, בכל טופס שבו נאסף מידע אישי (טופס ההרשמה, טופס ההצטרפות באתר, טפסי הפנייה לשותפים, מסך ההרשמה באפליקציות, ומסך החיבור הראשון בתוסף). נוסח ההודעה התמציתית:

"המידע נמסר מרצונך; ללא כתובת דוא"ל ובחירת מטרה לא נוכל לפתוח לך חשבון. המידע ישמש להפעלת השירות, לייחוס רכישות ולעדכונים, ויימסר לספקי תשתית הפועלים עבור דוטוב (באיחוד האירופי ובארה"ב) ולרשתות האפיליאייט בהיקף הנדרש לייחוס בלבד (מזהה אקראי, ללא פרט מזהה). בעל השליטה במאגר: יועד שלקוביץ, ע.מ. 203428354, [email protected]. זכותך לעיין במידע ולבקש את תיקונו לפי סעיפים 13-14 לחוק הגנת הפרטיות. פרטים במדיניות הפרטיות."

---

3. איזה מידע נאסף

3.1. מידע שאתה מוסר ישירות.

3.1.1. פרטי הרשמה וחשבון: כתובת דוא"ל, שם פרטי והמטרה שבחרת — שלושתם תנאי להשלמת ההרשמה; וכן מספר טלפון נייד — שדה אופציונלי שאינו תנאי להרשמה (ככל שנמסר, הוא מנורמל לפורמט אחיד ומשמש לאימות זהותך בפנייה ולפנייה תפעולית אליך במקרה הצורך בלבד; ערוץ מסרונים אינו מופעל — סעיף 11.1). בנוסף נרשם מקור ההגעה לשירות ("מקור הגיוס", כמונח זה בתנאי השימוש ובהסכמי השותפים) — האם נרשמת דרך קישור ייעודי של מטרה או של מפנה (ואם כן, של מי) — מפני שמקור זה קובע, לפי תנאי השימוש, את מסלול ההעברה שבו מסווגות רכישותיך; מקור ההגעה נקבע פעם אחת בהרשמה ואינו משתנה.

3.1.2. פרטי כניסה: כניסה לשירות מתבצעת באמצעות קוד חד-פעמי הנשלח לדוא"ל, או באמצעות ספקי זהות (Google, Apple, Facebook) או מפתח גישה (Passkey) — ככל שאפשרות זו מופעלת. דוטוב אינה שומרת סיסמאות; קודי הכניסה נשמרים בצורה מגובבת בלבד. אם רשמת מפתח גישה, נשמרים המפתח הציבורי שלו ותווית מכשיר כללית (למשל "המכשיר הנייד שלי") הנגזרת מסוג הדפדפן.

3.1.3. הגדרות והעדפות: העדפות דיוור והתראות, הגדרת אימות דו-שלבי (ככל שהפעלת), הגדרות נגישות, מצב הסכמה לעוגיות ולמדידה, החלפת מטרה (לרבות בקשות החלפה ממתינות), וכן תיעוד ההסכמה שנתת לתנאי השימוש ולמדיניות זו (גרסת המסמכים ומועד ההסכמה).

3.1.4. פניות ותכתובות: תוכן פניותיך אלינו (דוא"ל, טופס הפנייה באפליקציה ובאתר, WhatsApp ככל שמוצע), לרבות פרטי הזמנה שתמסור בפנייה על רכישה שלא זוהתה (חנות, מועד, מספר הזמנה, הערות), פרטי איש קשר של פונים עסקיים (עמותות, יוצרים, ארגונים) המבקשים להצטרף כשותפים (שם, דוא"ל, טלפון, שם הארגון ומספרו), בקשות לפתיחת מטרה (ככל שמנגנון זה יופעל), והרשמה לרשימת המתנה.

3.1.5. תמיכה בפרויקט: אם בחרת לתמוך בדוטוב בתשלום וולונטרי (PayPal / ביט / פייבוקס — באתר בלבד), התשלום מתבצע אצל ספק התשלום ועל פי תנאיו. דוטוב אינה מקבלת ואינה שומרת פרטי אמצעי תשלום, אלא אישור תשלום ופרטי המשלם כפי שספק התשלום מוסר אותם.

3.2. מידע הנאסף אגב השימוש.

3.2.1. קליקים דרך דוטוב בלבד: כאשר אתה יוצא לחנות דרך קישור של דוטוב, נרשם אירוע קליק: החנות, הרשת, המועד, מזהה המשתמש (או מזהה אנונימי אקראי למבקר לא-רשום, הנשמר בעוגייה בדפדפנו), מזהה הקליק שנוצר, הערוץ שממנו יצאת (אתר, אפליקציה או תוסף), וסוג הדפדפן והמכשיר (מחרוזת ה-User-Agent) לצורך זיהוי תעבורה אוטומטית ותקלות שיוך. כתובת ה-IP אינה נשמרת ברשומת הקליק. דוטוב אינה אוספת ואינה עוקבת אחר גלישתך באתרים אחרים, לרבות בתוך אתר החנות.

3.2.2. נתוני רכישה מרשתות האפיליאייט: דיווח על רכישה שזוהתה, כפי שנמסר לדוטוב על ידי הרשת או החנות: מספר עסקה/הזמנה, מועד, סכום ומטבע, סטטוס (ממתין/מאושר/נדחה/בוטל), שיעור העמלה וסכומה, החנות, המזהה שנשלח בקליק, וכן — ככל שהרשת מדווחת זאת במסגרת הדיווח הסטנדרטי שלה — כותרת או תיאור כללי של הפריט שנרכש. דוטוב אינה מקבלת מהרשתות את שמך, כתובת המשלוח שלך או אמצעי התשלום. דוטוב שומרת את כל השדות שהרשתות מוסרות בדיווחי העסקאות, וכן שדות הנדרשים לתיעוד בהתאם להנחיות רואה החשבון, ובכלל זה המטרה שהייתה בתוקף בחשבונך ומסלול ההעברה שבו סווגה הרכישה (נתונים אלה "מוקפאים" ברשומת הרכישה ואינם משתנים בדיעבד); ככל שנתון נדרש אינו מסופק על-ידי הרשת — דוטוב מייצרת ומתעדת אותו במערכותיה.

3.2.3. מזהי מכשיר להתראות (Push Tokens): אם הפעלת התראות באפליקציה, נשמר מזהה טכני של המכשיר לצורך שליחת ההתראות, בצירוף סוג מערכת ההפעלה ומועדי הרישום והשימוש האחרון. מזהה זה הוא "מזהה מקוון" ולפיכך מידע אישי לפי החוק, ודוטוב מטפלת בו בהתאם. המזהה אינו כולל את מיקומך או את תוכן מכשירך.

3.2.4. נתונים טכניים ואבטחה: כתובת ה-IP שלך משמשת להגבלת קצב בקשות (מניעת ניסיונות כניסה וחיבור אוטומטיים) ונשמרת לצורך זה לזמן קצוב בלבד (סעיף 13.2); רישומי גישה ושגיאות של השרתים נשמרים אצל ספקי האירוח (סעיף 8.2); דיווחי תקלות נאספים באמצעות כלי ניטור שגיאות שאינו אוסף, כברירת מחדל, פרטים מזהים; ואירועי אבטחה (ניסיונות כניסה כושלים, חריגות קצב) מתועדים. נתונים אלה נשמרים לצורכי אבטחה, מניעת הונאה ותקינות השירות.

3.2.5. אנליטיקס פנימי ללא מידע מזהה: דוטוב מפעילה מערכת מדידה פנימית של אירועי מוצר (למשל: צפייה במסך, לחיצה על כפתור, המטרה או החנות שנצפו). המערכת אינה שומרת מזהה משתמש, כתובת דוא"ל, כתובת IP או סוג דפדפן, אלא מזהה יומי מגובב הנגזר מנתונים אלה באמצעות מפתח סודי ומתחלף מדי יום, כך שלא ניתן לקשר אירועים למשתמש לאורך זמן; מזהי חשבון המופיעים בכתובות עמודים מוסרים לפני הרישום. מערכת זו אינה משתמשת בעוגיות, אינה שולחת מידע לצד שלישי, ורשומותיה נמחקות לאחר 180 יום.

3.2.6. כלי מדידה ופרסום חיצוניים: בכפוף להסכמתך המפורשת בלבד (פרק 10 ומדיניות העוגיות), דוטוב מפעילה באתר השיווקי dotov.org את Google Analytics 4, ועשויה להפעיל כלי מדידה ופרסום נוספים של צדדים שלישיים, לרבות Meta Pixel ו-Microsoft Clarity. באפליקציית הרשת, באפליקציות ובתוסף לא מופעל כל כלי מדידה או פרסום חיצוני.

3.3. מידע מספקי זהות. כאשר אתה נכנס באמצעות Google, Apple או Facebook, דוטוב מקבלת מספק הזהות את כתובת הדוא"ל שלך (או כתובת מוסווית, אם בחרת ב"הסתר את הדוא"ל שלי" של Apple), את אישור אימות הדוא"ל, ואת שמך הפרטי ככל שהספק מוסר אותו (לצורך מילוי טופס ההרשמה). דוטוב אינה שומרת את המזהה הטכני של חשבונך אצל הספק, ואינה מבקשת ואינה מקבלת גישה לאנשי הקשר, לפרסומים, לתמונות או לכל תוכן אחר בחשבונך אצל הספק. ספק הזהות עשוי לקבל מידע על עצם התחברותך לדוטוב, בהתאם למדיניותו.

3.4. מה דוטוב אינה אוספת.

3.4.1. דוטוב אינה אוספת פרטי אמצעי תשלום, מספרי תעודת זהות, נתוני מיקום, נתונים ביומטריים (נעילת Face ID / טביעת אצבע באפליקציה מתבצעת במכשירך בלבד, ודוטוב מקבלת רק את תוצאת האימות) או תוכן גלישה.

3.4.2. היסטוריית גלישה אינה נאספת. תוסף Chrome של דוטוב מוריד למכשירך את רשימת החנויות שבקטלוג ומזהה באופן מקומי בלבד אם אתה נמצא באתר של חנות מהקטלוג. כתובות האתרים שבהם אתה גולש אינן נשלחות לדוטוב (ראו נספח 04).

3.4.3. דוטוב אינה אוספת מידע ביודעין מקטינים (פרק 15).

3.5. מידע בעל רגישות מיוחדת. דוטוב אינה מבקשת ממך מידע בעל רגישות מיוחדת. עם זאת, בחירת מטרה מסוימת עשויה, בעקיפין, לרמז על השקפה או אמונה, ורשומות רכישות משקפות הרגלי צריכה. לפיכך, מבלי לקבוע שמידע זה הוא "מידע בעל רגישות מיוחדת" כהגדרתו בחוק, דוטוב מטפלת בבחירת המטרה וברשומות הרכישות כאילו היו מידע כזה: הן מוצפנות במנוחה ובתעבורה, הגישה אליהן מוגבלת לבעלי הרשאה מזוהים בלבד, והמאגר מאובטח ברמה הנדרשת למידע כזה (פרק 14). המטרה שבחרת נשמרת לצורך חישוב ההעברה בלבד; דוטוב אינה מסיקה ממנה דבר על אמונותיך או השקפותיך, אינה משתמשת בה לפילוח פרסומי, אינה מצליבה אותה עם רכישותיך לצורכי שיווק, ואינה מוסרת אותה לצדדים שלישיים — למעט למטרה עצמה, בהיקף מצרפי בלבד וללא זהותך.

---

4. מקורות המידע

4.1. ישירות ממך — בהרשמה, בהגדרות החשבון, בפניות ובשימוש בשירות.

4.2. מרשתות אפיליאייט ומחנויות — דיווחי רכישות שזוהו, כמפורט בסעיף 3.2.2. דיווחים אלה נמסרים לדוטוב מכוח ההסכמים בינה לבין הרשתות, ומהווים את הבסיס היחיד לזיהוי רכישה. דוטוב אינה שולטת במועד הדיווח, בתוכנו או בנכונותו.

4.3. מספקי זהות — Google, Apple, Facebook, כמפורט בסעיף 3.3.

4.4. ממכשירך ומהדפדפן שלך — נתונים טכניים, עוגיות ואחסון מקומי (לפי מדיניות העוגיות), ומזהי התראות. מן התוסף מגיע לדוטוב מידע רק כאשר אתה לוחץ על כפתור היציאה לחנות (זיהוי החנות ומזהה חשבונך), ולא בעת גלישה.

4.5. דוטוב אינה רוכשת מידע אודותיך מסוחרי מידע ואינה מעשירה את המידע ממקורות חיצוניים.

---

5. מטרות השימוש במידע

דוטוב תשתמש במידע למטרות הבאות בלבד, ובכפוף להוראות החוק:

5.1. תפעול השירות — פתיחת חשבון וניהולו, אימות זהות וכניסה, הצגת החנויות והמבצעים, יצירת קישורי יציאה לחנויות הנושאים את מזהה המשתמש.

5.2. זיהוי ושיוך רכישות — התאמת דיווחי הרכישה מהרשתות לקליקים שבוצעו דרך דוטוב, ושיוכם לחשבונך ולמטרה שבחרת. השיוך תלוי במנגנוני מעקב של צדדים שלישיים, ודוטוב אינה מתחייבת שכל רכישה תזוהה.

5.3. קיום ההתחייבות התקנונית — סיווג כל רכישה למסלול ההעברה לפי מקור ההגעה שלך והמטרה שבתוקף במועד הרכישה; חישוב, תיעוד וביצוע ההעברה של חלק מן העמלה שהתקבלה בפועל למטרה שבחרת, בהתאם למנגנון שבתנאי השימוש; ניהול אצוות ההעברה, האסמכתאות והדיווח על "הועבר בזכותך". למען הסר ספק, המידע אינו משמש לניהול כספים השייכים לך — אין לך זכות, בעלות או יתרה בכספים אלה.

5.4. הצגת מידע לך — מסך "הרכישות שלי" / "האימפקט שלך", סטטוס רכישות (ללא הצגת שיעורי עמלה), וסיכומים תקופתיים.

5.5. תקשורת תפעולית — הודעות הנדרשות למתן השירות: קודי כניסה, קליטת רכישה, אישור העברה ("הועבר בזכותך"), סיכום חודשי, שינויים בתנאי השימוש או במדיניות, הודעות אבטחה, והודעה על סגירת מטרה והצורך לבחור מטרה חדשה. הודעות אלה אינן כוללות קידום מבצעים או תוכן שיווקי.

5.6. דיוור שיווקי והתראות — בכפוף להסכמה נפרדת בלבד, כמפורט בפרק 11.

5.7. מדידה, ניתוח ושיפור — הבנת אופן השימוש בשירות, איתור תקלות, ובדיקת יעילות פרסום — באמצעות אנליטיקס פנימי ללא מידע מזהה, ובאמצעות כלים חיצוניים רק בכפוף להסכמתך.

5.8. אבטחה ומניעת הונאה — זיהוי שימוש לרעה, הונאת שיוך, ניסיונות חדירה, ריבוי חשבונות, ואכיפת תנאי השימוש.

5.9. ניהול קשרי שותפים — טיפול בפניות של עמותות, יוצרים וארגונים, ובדיקת בקשות לפתיחת מטרה (ככל שמנגנון זה יופעל).

5.10. קיום חובות שבדין — ניהול ספרים ורשומות חשבונאיות, דיווח לרשויות המס, מענה לצווים ולדרישות רשויות מוסמכות, והתגוננות מפני תביעות.

5.11. שימוש במידע שאינו מזהה — דוטוב רשאית להשתמש במידע סטטיסטי, מצרפי או מותמם (שאינו מאפשר זיהוי שלך) לכל מטרה, לרבות פרסום נתוני פעילות מצרפיים (למשל: סך שהועבר למטרה, מספר תומכים) — ללא הגבלה.

5.12. דוטוב לא תשתמש במידע למטרה שאינה מנויה במדיניות זו, אלא בהסכמתך או כנדרש על פי דין.

---

6. הסכמה

6.1. הסכמתך לאיסוף המידע ולשימוש בו למטרות שבמדיניות זו ניתנת בהרשמה לשירות ובשימוש בו, לאחר שהובאה לידיעתך ההודעה לפי סעיף 11 (פרק 2).

6.2. הסכמות נפרדות ומפורשות נדרשות, ונאספות בנפרד, עבור: (א) עוגיות ומדידה שאינן חיוניות; (ב) כלי פרסום חיצוניים; (ג) דיוור שיווקי בדוא"ל; (ד) התראות Push בעלות תוכן שיווקי (התראות תפעוליות נשלחות מכוח ההרשאה שנתת במערכת ההפעלה בלבד, סעיף 11.5). הסכמה לאחד אינה הסכמה לאחר. תוכל למשוך כל הסכמה כזו בכל עת, ללא פגיעה בזכאותך לשירות הבסיסי.

6.3. הסכמה שניתנת בממשק מקוון (סימון תיבה, לחיצה על כפתור, אישור בקוד חד-פעמי) מהווה הסכמה תקפה לכל דבר ועניין. הסכמתך היא הסכמה מדעת: היא ניתנת לאחר גילוי מפורש, במדיניות זו ובנקודת האיסוף, של סוגי המידע (לרבות רשומות הרכישות ובחירת המטרה, סעיפים 3.2 ו-3.5), מטרות השימוש והנמענים. דוטוב מתעדת את מועד ההסכמה, את אופן מתן ההסכמה ואת גרסת המסמכים שחלה במועד זה.

---

7. תיקון 13 — רישום המאגר וממונה על הגנת הפרטיות

7.1. סיווג המאגר. המאגר כולל מידע אישי על משתמשי השירות, לרבות מידע על רכישות שבוצעו דרך קישורי דוטוב (הרגלי צריכה) ועל המטרה שבחר כל משתמש. המאגר אינו מיועד לאיסוף מידע לשם מסירתו לאחרים, ואינו מוחזק על ידי גוף ציבורי. לצורכי אבטחת מידע דוטוב מתייחסת למאגר כאל מאגר המכיל מידע בעל רגישות מיוחדת (סעיף 3.5), מבלי לקבוע זאת כעניין משפטי.

7.2. רישום / הודעה לרשם. מאגר המידע של דוטוב אינו טעון רישום לפי סעיף 8א לחוק, כנוסחו לאחר תיקון 13, מפני שאינו מאגר של גוף ציבורי ואינו מאגר שמטרתו העיקרית איסוף מידע לשם מסירתו לאחר; כלל הוראות החוק ותקנותיו חלות עליו במלואן. חובת הודעה לרשות להגנת הפרטיות לפי סעיף 8א(ב) לחוק תחול על המאגר אם יימצא בו מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם; דוטוב מנהלת מונה של נושאי המידע המזוהים במאגר, ועם הגיעו ל-100,000 תמסור לרשות את ההודעה בתוך 30 ימים, בצירוף מסמך הגדרות המאגר, בלי להתנות זאת בהכרעה בשאלת סיווג הרגישות. סעיף זה יעודכן עם מסירת ההודעה.

7.3. ממונה על הגנת הפרטיות ואיש קשר לפרטיות. בהתאם לסעיף 17ב1 לחוק, חובת מינוי ממונה על הגנת הפרטיות חלה, בין היתר, על גופים ציבוריים, על סוחרי מידע, ועל בעלי שליטה במאגר שעיסוקם העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר או ניטור שוטף ושיטתי של בני אדם בהיקף ניכר. בשלב הפעילות הנוכחי אין חובה כאמור על דוטוב, שעיסוקה העיקרי הוא תיווך שיווקי, ותיעוד הקליקים והרכישות נעשה לצורך ייחוס עמלות בלבד וללא פרופיילינג. דוטוב מינתה איש קשר לענייני הגנת פרטיות: יועד שלקוביץ, [email protected], שאליו ניתן לפנות בכל עניין שבמדיניות זו. דוטוב תבחן מחדש את תחולת חובת המינוי בכל אחד מן המקרים הבאים, ותפעל לפי תוצאת הבחינה: הגעה ל-100,000 נושאי מידע; הפעלת כלי פרסום או פרופיילינג (למשל Meta Pixel); איסוף נתוני מיקום. ככל שימונה ממונה — פרטיו יפורסמו כאן.

7.4. תיעוד פנימי. דוטוב מנהלת מסמך הגדרות מאגר, מיפוי של מערכות המאגר, נוהל אבטחת מידע ונוהל טיפול באירועי אבטחה, כנדרש בתקנות אבטחת מידע, וכן תיק של הסכמי המחזיקים (סעיף 8.3).

7.5. סמכויות הרשות להגנת הפרטיות. ידוע למשתמש כי החל ממועד כניסת תיקון 13 לתוקף, לרשות להגנת הפרטיות סמכויות אכיפה מנהליות, לרבות הטלת עיצומים כספיים, ודוטוב פועלת לעמידה בדרישות החוק.

---

8. מסירת מידע לצדדים שלישיים

8.1. עיקרון. דוטוב אינה מוכרת, אינה משכירה ואינה סוחרת במידע אישי. דוטוב מוסרת מידע אישי לצדדים שלישיים רק במקרים המפורטים בפרק זה.

8.2. מחזיקים וספקי עיבוד. דוטוב נעזרת בספקי שירותים חיצוניים המעבדים מידע עבורה ובהוראתה בלבד ("מחזיקים"). כל ספק מקבל רק את המידע הנדרש לתפקידו. נכון למועד מדיניות זו:

ספקי בינה מלאכותית המשמשים את דוטוב לתרגום ועריכה של טקסטי מבצעים מקבלים את טקסט המבצע בלבד, ואינם מקבלים מידע אישי. שינוי ספק בתוך אותה קטגוריה ואותה מדינת עיבוד אינו שינוי במטרות השימוש ואינו טעון הסכמה מחדש; דוטוב תעדכן את הטבלה ותפרסם את הרשימה העדכנית בכתובת dotov.org/legal/subprocessors. הוספת ספק במדינה חדשה או למטרה חדשה תטופל לפי פרק 17.

8.3. הסכמי מחזיק. דוטוב מתקשרת עם כל מחזיק בהסכם בכתב המסדיר, בין היתר, את מטרות העיבוד, את חובת המחזיק לנקוט אמצעי אבטחה כנדרש בתקנות אבטחת מידע, את איסור השימוש במידע לכל מטרה אחרת, את חובת ההשבה או המחיקה בסיום ההתקשרות, ואת חובת הדיווח על אירועי אבטחה — בהתאם לתקנה 15 לתקנות אבטחת מידע. אצל ספקי ענן גלובליים ההסכם הוא הסכם עיבוד המידע הסטנדרטי של הספק, המאושר בחשבון דוטוב אצלו; דוטוב שומרת עותק מתוארך של כל הסכם כזה בתיק המחזיקים, ובוחרת ספקים המתחייבים גם לזכויות עיון, תיקון ומחיקה, לייעוד מטרה, לסודיות ולאבטחה לפי תקנות אבטחת מידע או תקן ISO 27001.

8.4. העברת מידע אל מחוץ לגבולות המדינה.

8.4.1. חלק מן המחזיקים מעבדים מידע מחוץ לישראל — באיחוד האירופי ובארצות הברית — והדין החל שם עשוי להיות שונה מן הדין הישראלי. העברה זו נעשית בהתאם לתקנות ההעברה, ובפרט:

8.4.1.1. גרמניה / האיחוד האירופי (Vercel, Supabase): מדינה שהיא צד לאמנת מועצת אירופה להגנת הפרט בקשר לעיבוד אוטומטי של נתונים אישיים ומקבלת מידע ממדינות האיחוד האירופי באותם תנאים (תקנה 2(8) לתקנות ההעברה), ובנוסף — בהתחייבות בכתב של הספק, בהסכם העיבוד שלו, לנקוט אמצעים מספיקים להבטחת פרטיות נושאי המידע ולהימנע מהעברה נוספת שלא לפי תנאי ההסכם (תקנה 3).

8.4.1.2. ארצות הברית (Resend, Expo/Firebase/APNs, Sentry ככל שהעיבוד נעשה שם, Google לצורכי הדוא"ל, המדידה והגופנים): ההעברה נעשית בהסכמתך (תקנה 2(1)), הניתנת בהרשמתך לשירות לאחר גילוי מדינת היעד במדיניות זו ובהודעה שבסעיף 2.5, ובנוסף — על בסיס התחייבות בכתב של מקבל המידע, בהסכם העיבוד שלו, לעמוד בתנאים החלים על החזקת מידע ושימוש בו בישראל (תקנה 2(4)) ולנקוט אמצעים מספיקים להבטחת הפרטיות ולהימנע מהעברה נוספת (תקנה 3). שני בסיסים אלה — הסכמתך והתחייבות הספק — הם הבסיס המלא להעברה לארצות הברית, ודוטוב אינה נסמכת לצורך כך על הסדר, אישור או מנגנון זר כלשהו.

8.4.1.3. כלי מדידה ופרסום (Google Analytics, Meta Pixel): מסירת כתובת ה-IP ומזהי הדפדפן לספקים אלה בארה"ב היא מסירת מידע אישי לצד שלישי והעברה אל מחוץ לישראל שאינה נדרשת למתן השירות; היא נעשית אך ורק לאחר הסכמתך המפורשת והנפרדת בבאנר העוגיות (פרק 10), והספק פועל לגבי מידע זה כבעל שליטה עצמאי לפי מדיניותו.

8.4.2. דוטוב מתחייבת שהעברה תיעשה אך ורק למטרות המפורטות במדיניות זו, בהיקף המינימלי הנדרש, ותוך שמירה על רמת ההגנה הנדרשת.

8.4.3. בהרשמתך לשירות אתה מסכים להעברת המידע אודותיך לספקים המפורטים בסעיף 8.2, במדינות המפורטות שם, למטרות שבמדיניות זו, כמתואר בסעיף זה.

8.5. רשתות אפיליאייט וחנויות. בעת יציאה לחנות דרך קישור דוטוב, נשלח לרשת ולחנות מזהה אקראי בלבד (מזהה משתמש או מזהה מבקר, שאינו מכיל כל פרט מזהה) המאפשר לרשת לדווח לדוטוב על רכישה. שמך, כתובת הדוא"ל, הטלפון והמטרה שבחרת אינם נמסרים לרשת או לחנות. כתובת ה-IP וסוג הדפדפן שלך מגיעים לרשת ולחנות ישירות מהדפדפן שלך בעת המעבר, כבכל גלישה, ולא מדוטוב. הרשתות והחנויות הן בעלות שליטה עצמאיות במידע שהן אוספות, ואינן "מחזיק" מטעם דוטוב; הן מעבדות את מידע הרכישה לפי מדיניותן ובשרתיהן, בישראל או מחוצה לה. החנות אוספת ממך מידע במישרין במסגרת הרכישה, על פי מדיניותה ובאחריותה.

8.6. ספקי זהות. כאשר אתה בוחר להיכנס באמצעות Google, Apple או Facebook, מתבצעת תקשורת ישירה בינך לבין ספק הזהות על פי תנאיו.

8.7. כלי מדידה ופרסום חיצוניים. בכפוף להסכמתך בלבד — כמפורט בפרק 10.

8.8. רשויות ודין. דוטוב תמסור מידע כאשר היא נדרשת לכך על פי דין, צו שיפוטי או דרישת רשות מוסמכת; לצורך הליך משפטי, מחלוקת או טענה בינך לבין דוטוב או צד שלישי; לצורך הגנה על זכויותיה, רכושה או בטיחותה של דוטוב, של משתמשיה או של הציבור; ולצורך אכיפת תנאי השימוש ומניעת הונאה.

8.9. העברת פעילות. אם דוטוב תעביר את פעילותה, כולה או חלקה, לתאגיד אחר (לרבות התאגדות כחברה בע"מ, מיזוג, מכירה או ארגון מחדש), דוטוב תהיה רשאית להעביר את המידע לגורם הנעבר, ובלבד שהוא יקבל על עצמו את הוראות מדיניות זו כלפיך. תימסר לך הודעה על העברה כאמור.

8.10. יועצים מקצועיים. דוטוב רשאית לחשוף מידע ליועציה המקצועיים (רואי חשבון, עורכי דין, מבקרים) הכפופים לחובת סודיות, במידה הנדרשת לקבלת ייעוץ ולקיום חובות שבדין.

---

9. מה אינו נמסר — התחייבויות מפורשות

9.1. זהות קונים אינה נמסרת למטרות. המטרה שבחרת (עמותה, ארגון, יוצר) מקבלת מדוטוב נתונים מצרפיים בלבד: סכומים שהועברו, מספר תומכים, מספר רכישות בדרך (כספירה בלבד), ופירוט רכישות אחרונות ברמת חנות/תאריך/סכום — ללא שם, דוא"ל, טלפון או כל פרט מזהה אחר של הקונה. עיקרון זה נאכף ברמת המערכת.

9.2. היסטוריית גלישה אינה נאספת. ראו סעיף 3.4.2 ונספח 04.

9.3. אין מכירת מידע. דוטוב לא תמכור ולא תשכיר מידע אישי לצד שלישי, ולא תמסור מידע אישי לצד שלישי לצורכי שיווק של אותו צד.

9.4. אין שימוש במידע לאפיון התנהגותי. דוטוב אינה משתמשת במידע על רכישותיך או על המטרה שבחרת כדי לבנות אפיון של הרגליך או השקפותיך לצורך שיווק, דירוג או קבלת החלטות בעניינך, אינה מצליבה בין המטרה שבחרת לבין רכישותיך למטרה כלשהי מלבד חישוב ההעברה, ואינה משתמשת במידע למטרה שאינה מנויה במדיניות זו (סעיף 2(9) לחוק).

9.5. שיעורי עמלה. דוטוב אינה מציגה לך את שיעורי העמלה פר-חנות; מידע זה מסחרי וסודי בינה לבין הרשתות.

---

10. מדידה, אנליטיקס ופרסום

10.1. אנליטיקס פנימי (ללא הסכמה נדרשת). המערכת הפנימית המתוארת בסעיף 3.2.5 אינה משתמשת בעוגיות, אינה שומרת מידע מזהה ואינה מוסרת מידע לצד שלישי. לפיכך היא פועלת ללא צורך בהסכמה נפרדת, כחלק מתפעול השירות ואבטחתו.

10.2. כלי מדידה חיצוניים. בכפוף להסכמתך הנפרדת לקטגוריית "מדידה" בבאנר העוגיות, דוטוב מפעילה באתר השיווקי dotov.org בלבד את Google Analytics 4 (של Google), בהגדרה שאינה מאפשרת שיתוף אותות פרסום או התאמה אישית של פרסום; ללא הסכמתך הכלי אינו נטען כלל. דוטוב עשויה להוסיף בעתיד את Microsoft Clarity (מדידת שימוש) באותו מנגנון הסכמה. שמות העוגיות המדויקים ומשכיהן מפורטים במסמך 03. באפליקציית הרשת, באפליקציות ובתוסף אין כלי מדידה חיצוני; דיווחי תקלות באפליקציית הרשת נאספים באמצעות Sentry כחלק מתפעול השירות (סעיף 8.2), ללא פרטים מזהים כברירת מחדל.

10.3. פיקסל Meta וכלי פרסום. בכפוף להסכמתך הנפרדת לקטגוריית "פרסום", דוטוב מתכוונת להפעיל באתר השיווקי את Meta Pixel (של Meta Platforms) וכלי פרסום דומים, לצורך מדידת יעילות קמפיינים ופרסום מותאם. כלים אלה מציבים עוגיות, אוספים מזהי דפדפן וכתובת IP, ומעבירים לספק הפרסום, בארה"ב, מידע על פעולות באתר (למשל: ביקור בעמוד, השלמת הרשמה). מידע זה הוא מידע אישי, מסירתו היא מסירה לצד שלישי והעברה אל מחוץ לישראל (סעיף 8.4.1.3), והספק עשוי לקשר אותו לחשבונך אצלו על פי מדיניותו. ללא הסכמתך האקטיבית, כלים אלה לא ייטענו כלל. דוטוב לא תפעיל "התאמה מתקדמת" (Advanced Matching) המוסרת לספק פרטים מזהים כגון דוא"ל או טלפון. ניתן למשוך את ההסכמה בכל עת דרך הגדרות ההסכמה (מדיניות העוגיות, מסמך 03).

10.4. כלי חדש = גילוי והסכמה מחדש. כלי מדידה או פרסום חיצוני שאינו מנוי בפרק זה לא יופעל אלא לאחר עדכון מדיניות זו ומסמך 03, ולגבי כלי בקטגוריה שטרם אישרת — לאחר קבלת הסכמתך מחדש.

10.5. גופנים באתר השיווקי. האתר dotov.org טוען את הגופנים שבו משרתי Google (Google Fonts, ארה"ב); בקשת הטעינה מוסרת לגוגל את כתובת ה-IP ואת סוג הדפדפן שלך, ואינה מלווה בעוגיות. באפליקציית הרשת ובאפליקציות הגופנים מוגשים משרתי דוטוב ואינם נטענים מגוגל.

---

11. דיוור והתראות (סעיף 30א לחוק התקשורת)

11.1. הודעות תפעוליות. דוטוב תשלח לך הודעות הנדרשות למתן השירות — קוד כניסה, קליטת רכישה, "הועבר בזכותך", סיכום חודשי, הודעות אבטחה, שינוי בתנאים, סגירת מטרה — בדוא"ל או בהתראה באפליקציה (ערוץ מסרונים (SMS) אינו קיים נכון למועד זה; ככל שיופעל בעתיד — מדיניות זו תעודכן). הודעות אלה אינן "דבר פרסומת": הן חלק מהשירות, ואינן כוללות קריאה לרכישה, המלצת חנויות או מבצעים. לא ניתן להסירן כל עוד החשבון פעיל, למעט הסיכום החודשי והודעות "קליטת רכישה", שניתן לבטלם בהגדרות; הודעות אבטחה והודעות על סגירת מטרה נשלחות בכל מקרה.

11.2. דיוור שיווקי. דוטוב תשלח לך דברי פרסומת (מבצעים, חנויות חדשות, עדכוני מוצר, תוכן שיווקי) רק לאחר שנתת הסכמה מפורשת, נפרדת ומתועדת לכך, בהתאם לסעיף 30א לחוק התקשורת. ההסכמה אינה תנאי לשימוש בשירות, ותיבת ההסכמה אינה מסומנת מראש.

11.3. תוכן דבר פרסומת. כל דבר פרסומת יישא את המילה "פרסומת" בכותרתו, את שם דוטוב ופרטי ההתקשרות עמה, ודרך פשוטה להסרה.

11.4. הסרה. תוכל להסיר את עצמך מדיוור שיווקי בכל עת: באמצעות קישור "הסרה" בכל הודעה (ההסרה מבוצעת מיידית), בהגדרות החשבון, או בפנייה ל-[email protected] או בטופס הפנייה (בקשה כזו תבוצע ללא דיחוי ולכל המאוחר בתוך 3 ימי עסקים). ההסרה מדיוור שיווקי אינה משפיעה על הודעות תפעוליות. לאחר מחיקת חשבונך תישמר טביעת אצבע מגובבת של פרטי הקשר שלך כדי להבטיח שלא נפנה אליך שוב (סעיף 13.3.5).

11.5. התראות Push. התראות באפליקציה נשלחות רק לאחר שאישרת אותן במערכת ההפעלה. באפליקציה שני מתגים נפרדים: "עדכוני חשבון" — הודעות על רכישות שאושרו, על העברות שבוצעו ("הועבר בזכותך") ועל אבטחה, הפועל מכוח הרשאת מערכת ההפעלה; ו"מבצעים והמלצות (פרסומת)" — כבוי כברירת מחדל, ומופעל רק אם אישרת אותו במפורש באפליקציה; הסכמה זו מתועדת עם מועדה, וניתן לבטלה בכל עת בהגדרות. כל התראה שיווקית תסומן במילה "פרסומת" ותציין את דרך הביטול. ניתן לבטל את כל ההתראות בהגדרות המכשיר.

11.6. תיעוד. דוטוב מתעדת את מועד ההסכמה, אופן מתן ההסכמה, ומועד ההסרה.

11.7. אי-הסתמכות על חריג "לקוח קיים". דוטוב אינה מסתמכת על החריג שבסעיף 30א(ג) לחוק התקשורת: המשתמש אינו רוכש דבר מדוטוב, ולכן כל דבר פרסומת נשלח אך ורק על יסוד הסכמה מפורשת לפי סעיף 11.2.

---

12. זכויותיך

12.1. זכות עיון (סעיף 13 לחוק). אתה זכאי לעיין במידע אודותיך המוחזק במאגר. בקשה תוגש בכתב ל-[email protected] או בטופס הפנייה באפליקציה, בצירוף פרט מזהה שיאפשר לדוטוב לוודא את זהותך (למשל: פנייה מכתובת הדוא"ל הרשומה או אימות בקוד חד-פעמי). דוטוב תאפשר את העיון בתוך 30 ימים מקבלת הבקשה, בהתאם לתקנות העיון; אם תסרב לבקשה במקרים המנויים בחוק — תמסור לך הודעה מנומקת על כך בתוך 21 ימים, ותוכל לערער על הסירוב לבית משפט השלום בתוך 30 ימים. ניתן לצפות במרבית המידע גם ישירות במסכי "החשבון שלי" ו"הרכישות שלי".

12.2. זכות תיקון ומחיקה (סעיף 14 לחוק). אם מצאת שהמידע אודותיך אינו נכון, שלם, ברור או מעודכן, אתה רשאי לפנות בבקשה לתקנו או למחקו. תיקון שם, טלפון והעדפות ניתן לבצע ישירות בהגדרות החשבון. דוטוב תבצע את התיקון או המחיקה ותודיע על כך למי שקיבל ממנה את המידע; אם תסרב לבקשה, תימסר לך הודעה מנומקת בכתב בתוך 30 ימים, ותוכל לפנות לבית משפט השלום בהתאם לחוק.

12.3. מחיקת חשבון. תוכל למחוק את חשבונך בכל עת (באפליקציה ובאתר: "עוד" ← "מחיקת חשבון", בשני שלבי אישור). ביצוע המחיקה, מועדיה ותוצאותיה מפורטים בסעיף 13.3.

12.4. הסרה מדיוור. כמפורט בפרק 11.

12.5. משיכת הסכמה למדידה ולפרסום. כמפורט במדיניות העוגיות (מסמך 03).

12.6. פנייה לרשות. אתה רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים בכל תלונה הנוגעת לטיפול במידע אודותיך.

12.7. מיצוי זכויות. דוטוב לא תפלה משתמש שמימש את זכויותיו, ולא תתנה מתן שירות במתן הסכמה שאינה נדרשת לתפעול השירות.

---

13. שמירת מידע ומחיקה

13.1. עיקרון. דוטוב שומרת מידע אישי רק למשך הזמן הנדרש למטרות שלשמן נאסף, או למשך הזמן הנדרש על פי דין — לפי המאוחר.

13.2. תקופות שמירה.

13.3. מחיקת חשבון = אנונימיזציה בלתי הפיכה.

13.3.1. עם השלמת בקשת המחיקה, דוטוב מנתקת לצמיתות ובאופן בלתי הפיך את זהותך מכל הרשומות: כתובת הדוא"ל, השם, הטלפון, מפתחות הגישה, מזהי ההתראות, קישורי הזהות של מבקר לא-רשום, קודי הכניסה והתכנים החופשיים שמסרת בפניות — נמחקים; המזהה הפנימי של החשבון נותר ברשומות הכספיות בלבד, ללא כל מפתח המאפשר לקשרו אליך. תיעוד בקשת המחיקה נשמר להוכחת ביצועה, אך לאחר השלמתה הוא כולל טביעת אצבע מגובבת של כתובת הדוא"ל בלבד ולא את הכתובת עצמה.

13.3.2. רשומות רכישות, עמלות וספר החשבונות נשמרות ללא שיוך לזהותך, כנדרש לשמירה על שלמות חשבונאית, לקיום חובות שמירת רשומות על פי דין, ולביצוע ההתחייבות התקנונית כלפי המטרה שבחרת (ההעברה בגין רכישותיך ממשיכה למטרה שבחרת גם לאחר המחיקה, בהתאם לתנאי השימוש). כאשר דין מחייב שמירת רשומה, דוטוב מסירה ממנה באופן בלתי הפיך את הפרטים המזהים אותך, כך שלא ניתן עוד לקשרה אליך.

13.3.3. מועדים. בקשת מחיקה תטופל ותאושר בתוך 30 ימים מקבלתה; המידע יימחק או יאונמם ממערכות הייצור בתוך תקופה זו, ומעותקי גיבוי בתוך 90 ימים נוספים, למעט מידע שדין מחייב לשמרו (סעיף 13.3.2). עם השלמת המחיקה תישלח אליך הודעת אישור אחרונה. לאחר הביצוע לא ניתן לשחזר את החשבון, ולא ניתן עוד לעקוב אחר ההעברות בגין רכישותיך, שממשיכות למטרה שהייתה בתוקף.

13.3.4. מידע שעשוי להידרש להליך משפטי תלוי ועומד, לחקירה של רשות, או לקיום חובה שבדין — יישמר למשך התקופה הנדרשת בלבד, בגישה מוגבלת.

13.3.5. רשימת "אל תפנו אליי". לאחר מחיקת חשבונך נשמור רק טביעת אצבע מוצפנת (hash) של כתובת הדוא"ל והנייד, שאינה מאפשרת לשחזרם, ומטרתה היחידה למנוע פנייה שיווקית עתידית אליך בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

13.4. גיבויים. מידע שנמחק ממערכות הייצור עשוי להישאר בגיבויים מאובטחים של ספק מסד הנתונים עד 90 ימים לאחר המחיקה, בגישה מוגבלת ובלי שייעשה בו שימוש פעיל; שחזור מגיבוי, אם יידרש, ילווה בביצוע חוזר של המחיקות שהושלמו.

---

14. אבטחת מידע (תקנות אבטחת מידע, התשע"ז-2017)

14.1. רמת האבטחה. דוטוב מיישמת על המאגר את דרישות תקנות אבטחת מידע ברמת האבטחה הנדרשת לפי התקנות, ולפחות ברמה הבינונית, אף אם הדין מאפשר בהיקף הפעילות הנוכחי רמה נמוכה יותר — נוכח היות המאגר כולל מידע על הרגלי צריכה ובחירת מטרה (סעיף 3.5). דוטוב בוחנת את הרמה החלה עם גידול המאגר (ובפרט בהגעה ל-10,000 ול-100,000 נושאי מידע), ותשלים סקר סיכונים ומבדק חדירה ראשונים לפני שהמאגר יגיע ל-100,000 נושאי מידע.

14.2. אמצעים. מבלי לגרוע מכלליות האמור, דוטוב נוקטת, בין היתר, את האמצעים הבאים:

14.2.1. הצפנת התקשורת (TLS) בכל שכבות השירות, והצפנת המידע במנוחה אצל ספק בסיס הנתונים.

14.2.2. בקרת גישה: אימות דו-שלבי חובה לכל אדם בעל גישה למאגר או לממשק הניהול; הרשאות מינימליות — כל בעל הרשאה מקבל גישה רק למידע ולפעולות הנדרשים לתפקידו, וההרשאות נבחנות תקופתית ומבוטלות עם סיום התפקיד; אסימוני גישה חתומים עם תפוגה; ואפשרות לאימות דו-שלבי למשתמשים.

14.2.3. הפרדת סביבות פיתוח וייצור; ניהול סודות מחוץ לקוד; סודות וקודים חד-פעמיים נשמרים מגובבים בלבד.

14.2.4. הגנת רשת ואפליקציה באמצעות Cloudflare; מדיניות אבטחת תוכן (CSP) והגנות דפדפן; הגבלת קצב בקשות; הגנה מפני הונאת שיוך בתוסף (קישור חשבון רק מ-app.dotov.org).

14.2.5. רישום פעולות: ספר חשבונות בלתי ניתן לשינוי (append-only), היסטוריית שינויי סטטוס, ותיעוד אוטומטי של גישה למאגר הנשמר 24 חודשים — בהתאם לתקנה 10.

14.2.6. גיבויים אוטומטיים, ניטור שגיאות, והתראות על כשל בתהליכים אוטומטיים (לרבות התראה אם תהליך הסנכרון היומי חדל לפעול).

14.2.7. ניהול מיקור חוץ (תקנה 15): הסכמים עם מחזיקים, כמפורט בפרק 8.3.

14.2.8. מסמך הגדרות מאגר, מיפוי מערכות, נוהל אבטחת מידע ונוהל אירועי אבטחה, המתעדכנים תקופתית (תקנות 2-4).

14.2.9. ביקורת תקופתית של עמידת המאגר בדרישות התקנות, אחת ל-24 חודשים לפחות (תקנה 16), ותיקון הליקויים שיימצאו.

14.3. אירועי אבטחה. בקרות אירוע אבטחה, דוטוב תפעל לפי נוהל התגובה שלה: תבלום את האירוע, תתעד אותו, תדווח לרשות להגנת הפרטיות על אירוע אבטחה חמור כנדרש בתקנה 11, ותודיע לנושאי המידע שנפגעו ככל שתידרש לכך על ידי הרשות או על פי דין, או אם לדעת דוטוב ההודעה נדרשת כדי לאפשר להם להגן על עצמם.

14.4. תחום אחריותה של דוטוב. דוטוב אחראית לקיום חובותיה לפי חוק הגנת הפרטיות ותקנותיו ואינה מתנה עליהן. עם זאת, אין אבטחה מוחלטת: דוטוב נוקטת אמצעים סבירים ומקובלים, אולם אין באפשרותה להבטיח חסינות מוחלטת מפני חדירה, גישה בלתי מורשית או תקלה. דוטוב אינה אחראית למדיניות הפרטיות ולפעולות של חנויות, רשתות אפיליאייט, ספקי זהות ואתרים אחרים שאליהם תגיע, להגדרות הדפדפן או המכשיר שלך, או לשימוש בשירות בניגוד להוראותיו ולמסירת פרטי גישה על ידך לאחר. בכפוף לכל דין שאינו ניתן להתניה, אחריות דוטוב לנזק עקיף או תוצאתי מוגבלת כמפורט בתנאי השימוש.

14.5. אחריותך. שמור על סודיות קודי הכניסה, אל תמסור לאחר גישה לחשבונך, ודווח לדוטוב מיד על כל חשד לשימוש בלתי מורשה.

---

15. קטינים

15.1. השירות מיועד למשתמשים בני 18 ומעלה. בהרשמה אתה מצהיר כי מלאו לך 18 שנים.

15.2. דוטוב אינה אוספת ביודעין מידע מקטינים. אם נודע לדוטוב שנאסף מידע מקטין, היא תפעל למחיקתו בהקדם. הורה או אפוטרופוס הסבור שקטין מסר מידע לדוטוב מתבקש לפנות ל-[email protected].

---

16. תוסף Chrome ואפליקציות — הפניה

16.1. הוראות פרטיות ייחודיות לתוסף Chrome (לרבות הרשאות הדפדפן, זיהוי מקומי של חנויות והצהרת "שימוש מוגבל"), ולאפליקציות iOS/Android (לרבות הצהרות הפרטיות בחנויות האפליקציות ומחיקת מידע) — מפורטות בנספח 04, המהווה חלק ממדיניות זו. מי שמתקין את התוסף או את האפליקציה ומאפשר להם גישה לדפדפנו או למכשירו הוא משתמש בשירות לכל דבר, וחלים עליו תנאי השימוש ומדיניות זו.

---

17. שינויים במדיניות

17.1. דוטוב רשאית לעדכן מדיניות זו מעת לעת, בין היתר בשל שינויים בדין, בשירות, בספקים או בפרקטיקות העיבוד. הגרסה העדכנית תפורסם בכתובת dotov.org/legal ובאפליקציה, בציון "עודכן ביום" ומועד התחילה; הגרסאות הקודמות נשמרות אצל דוטוב ויימסרו לך לפי בקשה.

17.2. שינוי מהותי — ובפרט הרחבת מטרות השימוש, הוספת מסירה מהותית לצד שלישי או למדינה חדשה, או שינוי במנגנון ההסכמה — יובא לידיעתך בהודעה בדוא"ל או בהתראה בולטת בשירות לפחות 30 ימים לפני כניסתו לתוקף (בהתאם לסעיף 19.2 לתנאי השימוש), ובכניסתך הראשונה לחשבון לאחר מועד התחילה תתבקש לאשר את הנוסח המעודכן. שינוי אינו חל למפרע: מידע שנאסף לפני מועד התחילה ימשיך להיות מעובד לפי המטרות שחלו במועד איסופו, אלא אם הסכמת במפורש להרחבתן.

17.3. המשך השימוש בשירות לאחר כניסת השינוי לתוקף מהווה הסכמה לנוסח המעודכן, למעט שינוי המרחיב את מטרות השימוש במידע שכבר נאסף — שלגביו תתבקש הסכמה מפורשת, ובהיעדרה ימשיך לחול על אותו מידע הנוסח הקודם. אם אינך מסכים, עליך להפסיק את השימוש ולמחוק את חשבונך.

---

18. דין וסמכות שיפוט

18.1. על מדיניות זו יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הייחודית בכל עניין הנוגע למדיניות זו נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו, מבלי לגרוע מהוראות דין קוגנטי בדבר סמכות מקומית בתביעות צרכניות.

---

19. יצירת קשר

19.1. בכל שאלה, בקשה למימוש זכויות או תלונה בעניין פרטיות, ניתן לפנות אל איש הקשר לענייני הגנת פרטיות של דוטוב:

דוטוב — יועד שלקוביץ, עוסק מורשה 203428354

דוא"ל לענייני פרטיות: [email protected] (פניות כלליות: [email protected])

או באמצעות טופס הפנייה באפליקציה ובאתר.

פניות מטופלות בדוא"ל ובטופס בלבד; דוטוב אינה מקבלת פניות בטלפון או בדואר.

19.2. אנא ציין בפנייתך את כתובת הדוא"ל שבה נרשמת, כדי שנוכל לאמת את זהותך. דוטוב תשיב לפנייה בתוך 14 ימי עסקים, ולבקשות עיון, תיקון ומחיקה — במועדים שבפרקים 12-13.

---

---

נספח א' — מדיניות עוגיות ומנגנון הסכמה

נספח זה הוא חלק בלתי נפרד ממדיניות הפרטיות.

1. כללי והגדרות

1.1. מדיניות זו מסבירה אילו עוגיות וטכנולוגיות אחסון דומות דוטוב (יועד שלקוביץ, עוסק מורשה 203428354, המעיין 26, גבעתיים, [email protected] — להלן: "דוטוב" או "המפעיל") מציבה במכשירך בעת השימוש בשירות, לאילו מטרות, וכיצד תוכל לשלוט בהן.

1.2. הגדרות. מונחים שלא הוגדרו כאן יפורשו כהגדרתם במדיניות הפרטיות. בנוסף:

1.2.1. "עוגייה" (Cookie) — קובץ טקסט קטן שאתר שומר בדפדפן, ונשלח חזרה לאתר בכל בקשה.

1.2.2. "אחסון מקומי" — מנגנוני שמירה בדפדפן או במכשיר שאינם עוגיות (localStorage, sessionStorage, אחסון תוסף Chrome, אחסון מאובטח באפליקציה), המשמשים לשמירת העדפות ומצב.

1.2.3. "טכנולוגיות דומות" — פיקסלים, תגיות, סקריפטים ומזהי מכשיר, המאפשרים לאתר או לצד שלישי לזהות דפדפן או מכשיר או למדוד פעולות.

1.2.4. "עוגיית צד ראשון" — עוגייה שמציבה דוטוב מדומיין השירות (dotov.org / app.dotov.org). "עוגיית צד שלישי" — עוגייה שמציב ספק חיצוני מדומיין שלו, או עוגייה שמציב סקריפט של ספק חיצוני בדומיין השירות לצרכיו של אותו ספק.

1.2.5. "מצב הסכמה" — הבחירה שביצעת בבאנר ההסכמה או בהגדרות ההסכמה, לפי קטגוריות.

1.3. תחולה. מדיניות זו חלה על האתר (dotov.org), על אפליקציית הרשת (app.dotov.org), על האפליקציות ל-iOS ו-Android, ועל תוסף Chrome — עם ההבחנות המפורטות בפרק 8.

---

2. קטגוריות

דוטוב מחלקת את העוגיות והאחסון לשלוש קטגוריות:

2.1. חיוניות (הכרחיות לתפעול) — נדרשות כדי שהשירות יפעל: זיהוי הסשן שלך לאחר כניסה, שמירת בחירותיך בבאנר ההסכמה ובווידג'ט הנגישות, הגנה מפני זיוף בקשות בתהליכי כניסה, ושיוך קליק לחשבונך או למזהה אנונימי כאשר ביקשת לעבור לחנות דרך דוטוב. אינן טעונות הסכמה — הן אמצעי למתן השירות שביקשת ("קשר סביר" בין המטרה לבין השירות, כמשמעו בגילוי דעת הרשות להגנת הפרטיות), ואינן משמשות למעקב חוצה-אתרים. הן מגולות במלואן בפרק 3. העוגיות החיוניות הן תנאי לשימוש בשירות: מי שחוסם אותן בדפדפנו לא יוכל להיכנס לחשבונו, ורכישה שביצע לאחר לחיצה על קישור יציאה לחנות לא תוכל להשתייך אליו (סעיפים 3.1 ו-9.1). אין בכך התניית שירות בהסכמה לעוגיות שאינן חיוניות (סעיף 6.3).

2.2. מדידה (אנליטיקס) — כלים שמאפשרים לדוטוב להבין כיצד משתמשים בשירות. טעונות הסכמה כאשר מדובר בכלי צד שלישי. (המדידה הפנימית של דוטוב אינה משתמשת בעוגיות ואינה מזהה — ראו סעיף 3.3.)

2.3. פרסום — כלים של צדדים שלישיים (ובראשם Meta Pixel) למדידת יעילות פרסום ולפרסום מותאם. טעונות הסכמה מפורשת ונפרדת.

---

3. פירוט העוגיות והאחסון

הטבלאות שבפרק זה הן רשימת העוגיות המחייבת של דוטוב: כל עוגייה, פריט אחסון או כלי חיצוני שדוטוב מפעילה מופיעים בהן, בציון שם, סוג, משך, מטרה, האם הפריט חיוני, ומי מציב אותו. פריט שאינו מופיע בטבלאות — דוטוב אינה מפעילה אותו. עדכון הטבלאות כפוף לסעיף 4.6.

3.1. חיוניות — צד ראשון (ללא הסכמה, בגילוי מלא)

3.2. מדידה — צד שלישי (בכפוף להסכמה)

3.3. הבהרה — מדידה פנימית ללא עוגיות. דוטוב מפעילה מערכת מדידה פנימית של אירועי מוצר (למשל: צפייה בעמוד, לחיצה על חנות, התחלת הרשמה). המערכת אינה מציבה עוגיות, אינה שומרת מידע מזהה ואינה מוסרת מידע לצד שלישי: נרשמים רק שם האירוע מתוך רשימה סגורה, נתיב העמוד לאחר הסרת כל מזהה אישי ממנו, ופרטי הקשר כלליים (שם החנות או המטרה שבעמוד, מקור ההגעה). במקום מזהה משתמש נשמרת חתימה מגובבת (hash) של כתובת ה-IP וסוג הדפדפן המתחלפת מדי יום, כך שלא ניתן לקשר פעילות בין ימים שונים או לזהות אדם במאמץ סביר; כתובת ה-IP עצמה אינה נשמרת. הרשומות נמחקות לאחר 180 יום. מדידה זו היא חלק מתפעול השירות ופועלת ללא הסכמה נפרדת, בהתאם לגילוי דעת הרשות להגנת הפרטיות בעניין הסכמה (מטרה בעלת קשר סביר לשירות, ללא מידע מזהה).

3.4. פרסום — צד שלישי (בכפוף להסכמה מפורשת)

3.5. מה Meta Pixel אוסף, ומדוע נדרשת הסכמתך. בהפעלתו, הפיקסל שולח ל-Meta: כתובת ה-IP שלך, סוג הדפדפן, כתובת העמוד שביקרת בו, מועד הביקור, אירועים מוגדרים (למשל: השלמת הרשמה, יציאה לחנות) ומזהי העוגיות שלעיל. Meta עשויה לקשר מידע זה לחשבונך אצלה, על פי מדיניותה. כתובת IP ומזהה מקוון הם "מידע אישי" לפי סעיף 3 לחוק הגנת הפרטיות (לאחר תיקון 13); מסירתם ל-Meta היא מסירת מידע לצד שלישי (סעיף 11(3) לחוק) והעברת מידע אל מחוץ לישראל (לארצות הברית) לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, למטרה (פרסום) שאינה נדרשת למתן השירות. לפיכך דוטוב מבססת מסירה זו אך ורק על הסכמתך הפעילה והמפורשת בבאנר (תקנה 2(1) לתקנות ההעברה, וגילוי דעת הרשות להגנת הפרטיות בעניין הסכמה), לאחר שגולה לך בבאנר ובמדיניות זו כי המידע מועבר לספק בארצות הברית, שבה רמת ההגנה על מידע עשויה להיות שונה מזו שבישראל. Meta היא בעלת שליטה עצמאית במידע שהיא מקבלת, ולא "מחזיק" הפועל עבור דוטוב. דוטוב לא תעביר לפיקסל פרטים מזהים (שם, דוא"ל, טלפון) — בין במישרין ובין באמצעות "התאמה מתקדמת" (Advanced Matching) — אלא אם תעדכן מדיניות זו ותקבל הסכמה נפרדת לכך. ההסבר בסעיף זה חל בשינויים המחויבים גם על Google Analytics ועל Microsoft Clarity (סעיף 3.2), שגם הם מקבלים מזהה מקוון וכתובת IP ומעבדים אותם בארצות הברית.

---

4. מנגנון ההסכמה

4.1. הצגת הבאנר. בביקור הראשון בשירות (ובכל ביקור שבו אין במכשירך בחירה תקפה), יוצג באנר הסכמה בתחתית המסך. הבאנר אינו חוסם את הגלישה ואינו מסתיר את התוכן החיוני, אולם עד לבחירה לא נטענת שום עוגייה או סקריפט שאינם חיוניים. נוסח הבאנר מגלה, בשפה פשוטה, אילו כלים יופעלו בהסכמה, שהם מוסרים מידע לספקים בארצות הברית, וכי ניתן לשנות את הבחירה בכל עת; הוא מגלה גם שבלחיצה על קישור יציאה לחנות מוצבת עוגיית שיוך חיונית (dotov_anon). טעינת הגופנים משרתי Google (סעיף 3.1) היא חלק מתצוגת העמוד, אינה מציבה עוגיות ואינה כפופה לבאנר.

4.2. אפשרויות בחירה שוות-משקל. הבאנר מציג שלושה כפתורים ברורים ובאותו משקל חזותי:

4.2.1. "אישור הכול" — הסכמה לכל הקטגוריות (מדידה + פרסום).

4.2.2. "חיוניות בלבד" — סירוב לכל הקטגוריות הלא-חיוניות.

4.2.3. "הגדרות" — פתיחת חלון שבו ניתן להפעיל או לכבות בנפרד את קטגוריית "מדידה" ואת קטגוריית "פרסום". ברירת המחדל בחלון ההגדרות: שתי הקטגוריות כבויות.

4.3. הסכמה לפי קטגוריה. הסכמה לקטגוריית "מדידה" אינה הסכמה לקטגוריית "פרסום", ולהפך. כל כלי נטען רק אם הקטגוריה שאליה הוא משויך אושרה.

4.4. ללא הסכמה משתמעת; הבאנר נשאר עד לבחירה. גלילה, המשך גלישה או אי-פעולה — אינם מהווים הסכמה, ולבאנר אין כפתור סגירה ("X") ללא בחירה. כל עוד לא בחרת, מצב ההסכמה הוא "חיוניות בלבד" והבאנר נשאר מוצג — בביקור הנוכחי ובביקורים הבאים — עד שתלחץ על "אישור הכול", "חיוניות בלבד" או תבחר בהגדרות. הבאנר מוצג פעם אחת בכל טעינת עמוד, בלי לחסום את התוכן, בלי חלונות קופצים חוזרים ובלי כל לחץ, עיצוב מטעה או הכבדה על הסירוב ("דחה" בולט כמו "אשר") — בהתאם לאיסור על טקטיקות מטעות ולדרישת ההסכמה מרצון חופשי שבגילוי דעת הרשות להגנת הפרטיות. בחירתך, לרבות סירוב, נשמרת במכשירך ומכובדת למשך תקופת התוקף שבסעיף 4.7, ולא תתבקש שוב לפני תום התקופה אלא אם חל שינוי המחייב הסכמה חדשה (סעיף 4.6).

4.5. תיעוד ההסכמה. הבחירה נשמרת במכשירך (dotov-consent) יחד עם: מועד הבחירה, גרסת מדיניות זו, ורשימת הקטגוריות שאושרו. דוטוב שומרת גם עותק של כל גרסת באנר וחלון הגדרות שפורסמו, בציון מועד הפרסום, כדי שניתן יהיה להוכיח מה הוצג לך בעת הבחירה. מצב ההסכמה נשמר בנפרד בכל פלטפורמה (dotov.org ו-app.dotov.org) — כל אחת אוספת ומנהלת הסכמה משלה, ללא סנכרון ביניהן ולא בצד השרת; לפיכך הבחירה תתבקש בכל פלטפורמה בנפרד.

4.6. גרסאות, הוספת עוגיות והסכמה מחודשת. למדיניות זו ולמנגנון ההסכמה מספר גרסה. הטבלאות שבפרק 3 הן הרשימה המחייבת של העוגיות והכלים; כלים שטרם הופעלו מסומנים בהן "מופעל רק לאחר הסכמה". כל הוספה של עוגייה, כלי, ספק או מטרה שאינם חיוניים — לרבות כלי נוסף בקטגוריה שכבר אושרה — תיעשה רק לאחר עדכון הטבלאות, העלאת מספר הגרסה והצגת הבאנר מחדש לקבלת הסכמה עדכנית; ההסכמה הקודמת אינה חלה על התוספת, ועד לבחירה חדשה התוספת אינה נטענת. הסכמה קודמת לקטגוריה שלא השתנתה נשמרת. שינוי טכני בלבד שאינו מוסיף ספק, מטרה או מידע (למשל שינוי שם עוגייה של אותו כלי או עדכון גרסת סקריפט) מחייב עדכון הטבלה בלבד. עד למועד מדיניות זו הכלי החיצוני היחיד שהופעל הוא Google Analytics 4 באתר dotov.org, לאחר הסכמה; Meta Pixel ו-Microsoft Clarity טרם הופעלו.

4.7. תוקף ההסכמה. הדין הישראלי אינו קובע תקופת תוקף להסכמה לעוגיות, אך הרשות להגנת הפרטיות מורה לבחון מעת לעת אם הסכמה שניתנה למטרה מסוימת עדיין עומדת. דוטוב אימצה כלל מחמיר: הסכמה (וכן סירוב) תקפים ל-12 חודשים ממועד הבחירה, ולאחר מכן הבאנר יוצג מחדש ותתבקש בחירה חדשה; בחירה חדשה תתבקש מוקדם יותר בכל שינוי המחייב זאת לפי סעיף 4.6.

4.8. הסכמה לפני טעינה — עיקרון טכני מחייב. סקריפטים של צד שלישי בקטגוריות "מדידה" ו"פרסום" נטענים לדף רק לאחר קריאת מצב ההסכמה ואישור הקטגוריה. לא נעשה שימוש בטכניקות "טעינה מוקדמת וחסימה בדיעבד". מדיניות אבטחת התוכן (CSP) של השירות מגבילה את הדומיינים המורשים לטעינה.

---

5. משיכת הסכמה ושינוי בחירה

5.1. ניתן לשנות את מצב ההסכמה או למשוך אותה בכל עת באחת מהדרכים הבאות:

5.1.1. קישור "הגדרות עוגיות" בתחתית כל עמוד באתר ובאפליקציית הרשת, הפותח מחדש את חלון ההגדרות.

5.1.2. באפליקציות ל-iOS ול-Android: מסך "פרטיות" תחת "עוד", שבו ניתן לכבות בכל עת כל כלי מדידה חיצוני שאושר (סעיף 8.3).

5.1.3. מחיקת האחסון המקומי והעוגיות בדפדפן.

5.1.4. פנייה בדוא"ל ל-[email protected] או ל-[email protected].

5.1.5. כיבוי המדידה הפנימית — מסך "פרטיות" באפליקציית הרשת (/me) ובאפליקציות, שבו ניתן לכבות גם את המדידה הפנימית שבסעיף 3.3, אף שאינה טעונה הסכמה. הבחירה נשמרת במכשירך בלבד (dotov-measure-off, טבלה 3.1) ולא בשרת: שמירה בשרת הייתה מחייבת לזהות דווקא את מי שביקש לא להיות מזוהה. "איננו אוספים הרבה" אינו תשובה למי שמבקש לא להימדד.

5.2. תוצאות המשיכה. עם משיכת ההסכמה, דוטוב תפסיק לטעון את הכלים שבקטגוריה שנמשכה החל מטעינת העמוד הבאה, ותפעל למחיקת עוגיות הצד הראשון הקשורות לקטגוריה. עוגיות צד שלישי (למשל _fbp) הוצבו מדומיין הספק, ודוטוב אינה יכולה למחוק אותן בעצמה; תוכל למחוק אותן דרך הגדרות הדפדפן, ודוטוב תפסיק לשלוח לספק מידע נוסף.

5.3. מידע שכבר נמסר. משיכת ההסכמה פועלת מכאן ולהבא ואינה מבטלת עיבוד שנעשה כדין על בסיס ההסכמה לפני משיכתה. מידע שכבר הועבר לספק צד שלישי כפוף למדיניות הספק, ותוכל לפנות אליו במישרין (למשל: הגדרות הפרסום בחשבון Meta שלך).

5.4. ניקוי בהתנתקות. בהתנתקות מן השירות, עוגיית הסשן מתבטלת; מצב ההסכמה והעדפות הנגישות נשמרים במכשיר לנוחותך.

---

6. מה קורה ללא הסכמה

6.1. אם בחרת "חיוניות בלבד" או לא בחרת דבר — השירות פועל במלואו: הרשמה, כניסה, יציאה לחנויות, שיוך רכישות, מסך הרכישות שלך, בחירת מטרה, קבלת הודעות תפעוליות — הכול זמין ללא כל הגבלה.

6.2. ההבדל היחיד: דוטוב לא תוכל למדוד את יעילות הפרסום שלה ולא תוכל להציג לך פרסום מותאם בפלטפורמות חיצוניות. ייתכן שתראה את מודעות דוטוב ברשתות חברתיות בכל מקרה — אך לא על בסיס פעילותך בשירות.

6.3. דוטוב לא תתנה כל שירות, הטבה או תכונה במתן הסכמה לקטגוריות הלא-חיוניות, ולא תפלה משתמש שסירב.

6.4. הבהרה חשובה לגבי שיוך רכישות. שיוך רכישה בחנות לחשבונך תלוי בעוגיות שמציבה רשת האפיליאייט או החנות בדומיין שלהן, בעת שאתה עובר אליהן דרך קישור דוטוב. עוגיות אלה אינן בשליטת דוטוב, אינן מכוסות בבאנר ההסכמה של דוטוב, וחסימתן (חוסמי פרסומות, גלישה פרטית, הגדרות דפדפן מחמירות) עלולה למנוע את זיהוי הרכישה. אין בכך משום איסוף מידע על ידי דוטוב; ההתחייבות התקנונית של דוטוב חלה רק על רכישות שזוהו ושבגינן התקבלה עמלה בפועל, כמפורט בתנאי השימוש.

---

7. עוגיות של צדדים שלישיים שאינן בשליטת דוטוב

7.1. ספקי זהות. בעת כניסה באמצעות Google, Apple או Facebook, ספק הזהות עשוי להציב עוגיות בדומיין שלו על פי מדיניותו.

7.2. חנויות ורשתות אפיליאייט. כמפורט בסעיף 6.4.

7.3. תוכן משובץ. ככל שהשירות מציג תוכן משובץ (למשל סרטון), ספק התוכן עשוי להציב עוגיות. דוטוב תשתדל להשתמש במצבי "פרטיות מוגברת" ככל שהספק מציע אותם.

7.4. דוטוב אינה אחראית לעוגיות המוצבות על ידי צדדים שלישיים מדומיינים שלהם, והשימוש בהן כפוף למדיניות של אותם צדדים.

---

8. הבחנות לפי פלטפורמה

8.1. האתר (dotov.org). אתר סטטי. מציב את dotov-consent ו-dotov-a11y בלבד כחיוניות, וטוען את הגופנים משרתי Google כטעינה הכרחית לתצוגה, ללא עוגיות וללא הסכמה (סעיף 3.1). באנר ההסכמה מוצג בו. Google Analytics 4 פעיל בו רק לאחר הסכמה; Meta Pixel ו-Microsoft Clarity מיועדים להטמעה בו ויופעלו רק לאחר הסכמה ועדכון הטבלאות (סעיף 4.6).

8.2. אפליקציית הרשת (app.dotov.org). מציבה את העוגיות החיוניות שבסעיף 3.1 (סשן, מזהה אנונימי, עוגיות תהליכי כניסה). מפעילה את המדידה הפנימית ללא עוגיות (סעיף 3.3) ואת ניטור התקלות התפעולי (סעיף 8.3.2). נכון למועד מדיניות זו אפליקציית הרשת אינה טוענת שום כלי מדידה או פרסום של צד שלישי, ולכן אינה מציגה באנר. לפני הפעלת כלי כזה בה יוצג בה באנר משלה; מצב ההסכמה ינוהל בה בנפרד מהאתר (אחסון הסכמה נפרד לכל דומיין, ללא סנכרון).

8.3. האפליקציות ל-iOS ו-Android.

8.3.1. האפליקציות מציגות את אפליקציית הרשת בתוך מעטפת, ומוסיפות עליה נעילה ביומטרית (מקומית בלבד) והתראות. במכשיר נשמרים דגלי הגדרה בלבד (סעיף 3.1, "אחסון מאובטח"). דוטוב אינה משתמשת במזהה הפרסום של המכשיר (IDFA / Advertising ID), אינה מטמיעה ערכת פרסום, ואינה מבקשת הרשאת מעקב במערכת ההפעלה (App Tracking Transparency); Meta Pixel אינו נטען בתוך האפליקציות.

8.3.2. מה פועל ללא הסכמה נפרדת, בגילוי מלא: (א) המדידה הפנימית האנונימית שבסעיף 3.3 — ללא מזהה מכשיר, ללא מזהה משתמש וללא כתובת IP גולמית; (ב) ניטור תקלות תפעולי (Sentry): בעת תקלה נשלח לספק דוח הכולל את פרטי השגיאה, סוג המכשיר והדפדפן ומזהה סשן טכני, ללא כתובת IP וללא עוגיות (איסוף פרטים מזהים כבוי; ללא הקלטת מסך), לתקופה מוגבלת אצל הספק (עד 90 יום). מטרת הניטור — יציבות ואבטחת השירות — היא בעלת "קשר סביר" לשירות, ולכן די בגילוי כאן ובמדיניות הפרטיות.

8.3.3. כלי מדידה חיצוני — רק בהסכמה פעילה, כבוי כברירת מחדל. נכון למועד זה האפליקציות אינן כוללות כלי מדידה חיצוני (כגון Google Firebase Analytics). ככל שדוטוב תבקש להפעיל כלי כזה — הוא יופעל רק לאחר שאישרת זאת במסך ייעודי בתוך האפליקציה (מתג, כבוי כברירת מחדל, בנוסח: "אם תאשר/י, נאסוף גם נתוני שימוש סטטיסטיים [שם הספק, מדינת העיבוד]; ניתן לשנות בכל עת בהגדרות > פרטיות"), הבחירה תתועד עם חותמת זמן, וניתן יהיה לבטלה בכל עת במסך "פרטיות" תחת "עוד". כלי כזה נחשב מסירת מידע לצד שלישי בחו"ל כמוסבר בסעיף 3.5, ומדיניות זו תעודכן לפני הפעלתו (סעיף 4.6).

8.3.4. אין "באנר עוגיות" באפליקציות, אך יש הודעה בהרשמה. הדין אינו דורש באנר בתוך האפליקציה כל עוד אינה מפעילה כלי מעקב לא-חיוניים. הדין כן דורש כי בעת מסירת פרטיך בהרשמה תוצג לך הודעה לפי סעיף 11 לחוק הגנת הפרטיות (מהי חובת המסירה ותוצאת אי-המסירה, המטרה, למי יימסר המידע, זהות בעל השליטה ודרכי ההתקשרות, וזכויות העיון והתיקון) — הודעה זו מוצגת במסך ההרשמה באפליקציה, כמו באתר, ומדיניות הפרטיות נגישה מתוך האפליקציה ומדף האפליקציה בחנות.

8.3.5. התראות. התראות תפעוליות (רכישה נקלטה, הועבר בזכותך, אבטחה) נשלחות על בסיס הרשאת ההתראות של מערכת ההפעלה; התראות בעלות אופי פרסומי יישלחו רק בהסכמה נפרדת ומתועדת בתוך האפליקציה, כמפורט במדיניות הפרטיות ובנספח 04.

8.4. תוסף Chrome. התוסף אינו משתמש בעוגיות מעקב ואינו מציב עוגיות באתרי החנויות. התוסף שומר באחסון המקומי שלו בלבד את רשימת החנויות מהקטלוג, את מזהה החשבון, את שם המטרה ואת שמך הפרטי (לתצוגה בחלון התוסף), את סימון "כבר צבוע" ואת סימון "לא עכשיו". זיהוי הימצאותך בחנות נעשה במכשירך בלבד, ואינו נשלח לדוטוב. אין בתוסף כלי מדידה או פרסום של צד שלישי. פירוט מלא — בנספח 04.

---

9. ניהול עוגיות בדפדפן

9.1. מרבית הדפדפנים מאפשרים לחסום או למחוק עוגיות דרך תפריט ההגדרות. יש לשים לב: העוגיות החיוניות הן תנאי לשימוש בשירות (סעיף 2.1) — חסימתן תמנע כניסה לחשבון, תשכיח את בחירת ההסכמה או הנגישות שלך, ותמנע שיוך של קליקים ורכישות לחשבונך.

9.2. הוראות עדכניות ניתן למצוא בעמודי העזרה של הדפדפן שבו אתה משתמש (Chrome, Safari, Firefox, Edge).

---

10. שינויים ויצירת קשר

10.1. דוטוב רשאית לעדכן מדיניות זו, לרבות את טבלאות העוגיות, מעת למעת. שינוי המוסיף קטגוריה, כלי, ספק או מטרה יביא להצגת הבאנר מחדש (סעיף 4.6). מועד העדכון האחרון מצוין בראש המסמך.

10.2. שאלות ובקשות: [email protected] או [email protected] · דוטוב — יועד שלקוביץ, עוסק מורשה 203428354, המעיין 26, גבעתיים.

---

---

נספח ב' — תוסף Chrome ואפליקציות

נספח זה הוא חלק בלתי נפרד ממדיניות הפרטיות.

חלק 1 — הצהרת פרטיות לתוסף Chrome

1.1. זהות ותחולה

1.1.1. תוסף "דוטוב" לדפדפן Chrome (להלן: "התוסף") מפותח ומופעל על ידי דוטוב — יועד שלקוביץ, עוסק מורשה 203428354, המעיין 26, גבעתיים, [email protected] (להלן: "דוטוב").

1.1.2. הצהרה זו חלה על התוסף בלבד ומשלימה את מדיניות הפרטיות הכללית של דוטוב, החלה על החשבון ועל השירות בכללותו. התנאים החוזיים לשימוש בתוסף קבועים בפרק 13 לתנאי השימוש; המתקין את התוסף הוא משתמש בשירות, ותנאי השימוש ומדיניות הפרטיות חלים עליו במלואם.

1.1.3. נכון למועד זה התוסף טרם פורסם בחנות Chrome. מועד הפרסום טרם נקבע; הצהרה זו תיכנס לתוקף עם פרסומו. (ההמלצה הפנימית: לא לפני 40+ חנויות ואישור עו"ד.)

1.2. מטרה יחידה (Single Purpose)

1.2.1. לתוסף מטרה אחת בלבד: להודיע לך, בעת גלישה באתר של חנות שבקטלוג דוטוב, שניתן לבצע את הרכישה דרך דוטוב כך שדוטוב תעביר חלק מן העמלה למטרה שבחרת — ולאפשר לך, בלחיצה, לעבור לחנות דרך קישור דוטוב.

1.2.2. התוסף אינו משנה את תוכן אתרי החנויות, אינו מזריק קופונים, אינו משווה מחירים, אינו אוסף היסטוריית גלישה, ואינו מבצע כל פעולה נוספת שאינה נדרשת למטרה זו.

1.3. כיצד התוסף פועל

1.3.1. הורדת הקטלוג למכשיר. התוסף מוריד מדוטוב את רשימת החנויות שבקטלוג (שם, דומיין, מזהה, חלון השיוך) ושומר אותה באחסון המקומי של התוסף. הרשימה מתעדכנת מעת לעת (כל כ-6 שעות, ובהתקנה) באמצעות בקשה אחת לשרת דוטוב שאינה נושאת מידע על גלישתך, מזהה חשבון, כתובת דוא"ל או כל פרמטר מזהה אחר; הקטלוג ציבורי וזהה לכל המשתמשים.

1.3.2. זיהוי מקומי. כאשר אתה מבקר באתר, התוסף משווה — במכשירך בלבד — את הדומיין של האתר לרשימה שהורדה. אם יש התאמה, מוצג באנר קטן המציע לעבור דרך דוטוב. אם אין התאמה — התוסף אינו עושה דבר. כתובת האתר, תוכנו, ופעולותיך בו אינם נשלחים לדוטוב או לכל גורם אחר. התוסף אינו פועל בתוך מסגרות משובצות (iframes).

1.3.3. מעבר דרך דוטוב. לחיצה על הבאנר פותחת את קישור היציאה של דוטוב לאותה חנות (בדומה ללחיצה על החנות בפורטל דוטוב). רק אז נרשם אצל דוטוב אירוע קליק (חנות, מועד, מזהה חשבון) — כפי שהיה נרשם גם ללא התוסף.

1.3.4. "כבר צבוע". כדי לא להטריד אותך ולא לפגוע בשיוך, התוסף זוכר במכשירך בלבד שכבר עברת דרך דוטוב לחנות מסוימת בחלון זמן נתון, ואינו מציג את הבאנר שוב. אם התוסף מזהה, מתוך פרמטרי הכתובת של עמוד החנות, שעברת לחנות דרך קישור שיווקי אחר (שעלול לדרוס את השיוך לדוטוב), הוא רשאי להציג הודעה על כך. גם זיהוי זה נעשה מקומית, ופרמטרי הכתובת אינם נשלחים לדוטוב.

1.3.5. חיבור החשבון. התוסף מקבל את זהות חשבונך אך ורק כאשר אתה מחובר ב-app.dotov.org ומאשר את החיבור שם; התוסף קורא לשם כך תגיות מידע ייעודיות רק בעמודים של app.dotov.org בחיבור מאובטח. אתרים אחרים אינם יכולים לחבר או לשנות את החשבון בתוסף. בהתנתקות מן החשבון (ביקור בעמודי הכניסה או ההרשמה של דוטוב), התוסף מנקה את נתוני החיבור.

1.3.6. חלון התוסף (Popup). מציג את שמך הפרטי ואת המטרה שבחרת (שניהם מועתקים מחשבונך ונשמרים באחסון המקומי של התוסף לתצוגה בלבד), ומצב החיבור. אינו מציג ואינו אוסף נתוני גלישה.

1.4. מידע שהתוסף אוסף ושולח

1.5. הרשאות והצדקתן

1.5.1. ההרשאות בפועל. אלה ההרשאות המוצהרות בקובץ ה-manifest של התוסף (גרסה 0.2.0), מילה במילה:

```

"permissions": ["storage", "alarms"],

"host_permissions": ["<all_urls>"],

"content_scripts": [{ "matches": ["http://*/*", "https://*/*"], "js": ["content.js"], "run_at": "document_idle" }],

"background": { "service_worker": "background.js" },

"action": { "default_popup": "popup.html" }

```

התוסף אינו מבקש את ההרשאות tabs, history, cookies, webRequest, webNavigation, identity, clipboard או כל הרשאה אחרת.

1.5.2. גישה לכל האתרים (<all_urls> וסקריפט התוכן). התוסף מבקש לפעול בכל האתרים מכיוון שהקטלוג של דוטוב מתעדכן בשרת ומתרחב באופן שוטף, ואין דרך לדעת מראש באילו דומיינים תגלוש. זו ההרשאה המזערית המאפשרת לתוסף לפעול בלי עדכון וביקורת מחדש בכל הוספת חנות. ההרשאה משמשת למטרה אחת: קריאת הדומיין (והנתיב ופרמטרי הכתובת) של העמוד שבו אתה נמצא, השוואתו מקומית לקטלוג, והצגת הבאנר (המוצג ב-Shadow DOM נפרד, ללא הזרקת אסימונים או תוכן אחר לדף). ההרשאה אינה משמשת לקריאת תוכן דפים, לאיסוף היסטוריה, להזרקת תוכן שאינו הבאנר, או לשליחת נתוני גלישה. היסטוריית הגלישה שלך אינה נשלחת לדוטוב או לכל גורם אחר. תוכל לצמצם בעצמך את גישת התוסף לאתרים מסוימים או "בלחיצה בלבד" בהגדרות התוסף ב-Chrome; במקרה כזה הבאנר יופיע רק באתרים שאישרת.

1.5.3. אחסון (storage). לשמירת הקטלוג, מזהה החשבון, שמך הפרטי ושם המטרה (לתצוגה), ומצבי "כבר צבוע" ו"לא עכשיו" — במכשיר בלבד (סעיף 1.4).

1.5.4. תזמון (alarms). לרענון הקטלוג אחת לכ-6 שעות, ללא כל קריאה אחרת.

1.5.5. מה נשלח מהתוסף — רשימה ממצה. (א) בקשה אחת לכתובת https://app.dotov.org/api/catalog להורדת הקטלוג — ללא מזהה, ללא דוא"ל, ללא כתובת של אתר; (ב) פתיחת לשונית לעמוד של דוטוב (קישור היציאה לחנות, כניסה, "החשבון שלי") כאשר אתה לוחץ על הבאנר או על כפתור בחלון התוסף — זו גלישה רגילה, שבה הדפדפן שולח לדוטוב מה שהוא שולח בכל גלישה. אין שום קריאת רשת אחרת. דוטוב שומרת את קוד המקור של כל גרסה שפורסמה כראיה לנכונות הצהרה זו.

1.5.6. כללי חנות Chrome. לפי מדיניות Chrome Web Store, תוסף חייב מטרה יחידה, מדיניות פרטיות פומבית והצדקה להרשאת גישה רחבה, ומחויב לכללי "שימוש מוגבל" במידע ממשתמשים; הצהרה זו וסעיף 1.9 נועדו לקיים דרישות אלה. הדין הישראלי (חוק הגנת הפרטיות) חל רק על מידע אישי שנאסף ומעובד בפועל; התאמה מקומית מול רשימה, ללא שידור, אינה איסוף מידע, ואילו מה שכן נשלח (סעיף 1.5.5(ב)) מכוסה בהודעה בעת חיבור החשבון ובמדיניות הפרטיות.

1.6. שימוש מוגבל (Limited Use) — התחייבות

דוטוב מתחייבת כי השימוש במידע שהתוסף מקבל גישה אליו:

1.6.1. מוגבל למתן התכונה שהתוסף מציע למשתמש ולשיפורה, ולמטרה היחידה שבסעיף 1.2.

1.6.2. אינו כולל מכירת מידע, העברתו לסוחרי מידע, או שימוש בו לפרסום, לניקוד אשראי, להלוואות, או לכל מטרה שאינה קשורה לתכונה.

1.6.3. אינו כולל קריאה על ידי בני אדם, למעט: בהסכמתך המפורשת; לצורכי אבטחה (למשל חקירת הונאה); לקיום חובה שבדין; או במידע מצרפי שאינו מזהה.

1.6.4. אינו כולל העברה לצד שלישי, למעט: מחזיקים המעבדים את המידע עבור דוטוב (ראו מדיניות הפרטיות, פרק 8), לקיום חובה שבדין, או במסגרת העברת פעילות תוך שמירת ההתחייבויות.

1.7. אבטחה, עדכונים והסרה

1.7.1. התקשורת בין התוסף לשרת דוטוב מוצפנת (TLS). הקטלוג ניתן לקריאה בלבד; התוסף אינו יכול לשנות נתונים בחשבונך.

1.7.2. הרחבת הקטלוג נעשית בשרת ואינה דורשת עדכון של התוסף. עדכוני קוד של התוסף מופצים דרך Chrome Web Store בלבד.

1.7.3. הסרת התוסף מוחקת את כל האחסון המקומי שלו. הסרה אינה מוחקת את חשבון דוטוב שלך — לכך ראו חלק 3.

1.8. תחומי אחריות

1.8.1. דוטוב אחראית לקיום חובותיה לפי חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו, לרבות תקנות אבטחת המידע, ואינה מתנה עליהן. ההצהרות העובדתיות בנספח זה (מה התוסף אוסף ומה אינו אוסף) מחייבות את דוטוב.

1.8.2. דוטוב אינה אחראית למדיניות הפרטיות ולפעולות של חנויות, רשתות אפיליאייט ואתרים אחרים שאליהם תגיע, לעוגיות שהם מציבים, להגדרות הדפדפן או המכשיר שלך, לשינויים ב-Chrome או בחנות התוספים, או לשימוש בתוסף בניגוד להוראותיו.

1.8.3. דוטוב אינה מתחייבת שהבאנר יוצג בכל חנות, שהשיוך יצליח, או שהתוסף יפעל בכל גרסת דפדפן; שיוך רכישה תלוי במנגנוני צדדים שלישיים כמפורט בפרק 7 לתנאי השימוש. בכפוף לכל דין שאינו ניתן להתניה, אחריות דוטוב בקשר לתוסף לנזק עקיף או תוצאתי מוגבלת כאמור בפרק 17 לתנאי השימוש.

1.9. הצהרה לחנות Chrome (Chrome Web Store) — נוסח באנגלית, סעיף מחייב

הנוסח שלהלן מוגש ל-Google בטופס פרסום התוסף ובעמוד התוסף בחנות, כדרישת Google לבדיקת התוסף. הוא תמצית נאמנה של סעיפים 1.2-1.6; במקרה של סתירה גובר הנוסח העברי.

1.9.1. Purpose. The Dotov extension has a single purpose: when you visit a store that is in Dotov's catalog, it shows a small banner offering to continue through Dotov, so that Dotov (an Israeli affiliate service) forwards part of its affiliate commission to the cause you chose. Clicking the banner opens Dotov's outbound link to that store — nothing else.

1.9.2. How it works. The extension downloads Dotov's public store list to your device (refreshed about every 6 hours). Matching of the current site's domain against that list happens locally on your device. Your browsing history, page contents, and the URLs you visit are never sent to Dotov or anyone else. The extension does not run inside iframes.

1.9.3. Host permission (<all_urls>) justification. Dotov's catalog is updated server-side and grows continuously, so the set of store domains is not known in advance. Broad host access is used only to read the current page's domain (and its path/query, to detect a competing affiliate link), compare it locally to the catalog, and render the banner in an isolated Shadow DOM on a match. It is not used to read page content, collect history, inject anything other than the banner, or transmit browsing data. Users may restrict site access per site or "on click" in Chrome's extension settings.

1.9.4. Data handled. (a) Account identifier, first name and chosen cause name: stored locally only after you link the extension from app.dotov.org (read from meta tags on app.dotov.org pages only); the account identifier is sent to Dotov only when you click the banner; first name and cause name are used for display in the popup and are never transmitted; all are cleared on logout or uninstall. (b) Click event (store, time) when you click the banner. (c) Local-only state: "already attributed" per store (expires with the store's attribution window) and "not now" (24 hours). No cookies are set or read on store sites. No analytics or third-party tracking code in the extension.

1.9.5. Network requests (exhaustive). One GET request to https://app.dotov.org/api/catalog (no identifiers, no visited URLs), and ordinary navigation to Dotov pages when you click the banner or a popup button. There are no other requests.

1.9.6. Limited Use. Use of data obtained through the extension is limited to providing and improving the user-facing feature described above. Data is not sold, not used for advertising, not transferred to data brokers, and not read by humans except for security, legal compliance, or with your explicit consent.

1.9.7. Permissions (verbatim from manifest v0.2.0). storage (local catalog, link state, display name), alarms (catalog refresh every ~6 hours), host permission <all_urls> with a content script on http://*/* and https://*/* (read current domain, show banner). No tabs, history, cookies, webRequest, webNavigation or identity permissions.

1.9.8. Contact and policies. [email protected] · Privacy policy (Hebrew, Israeli law): https://dotov.org/legal/privacy · Terms: https://dotov.org/legal/terms · Data deletion: https://dotov.org/legal/data-deletion.

---

חלק 2 — תמצית הצהרות חנויות האפליקציות

2.1. כללי

2.1.1. האפליקציות של דוטוב ל-iOS ול-Android מופצות בישראל בלבד. הן מציגות את אפליקציית הרשת של דוטוב במעטפת מקומית, ומוסיפות: כניסה בזיהוי ביומטרי (Face ID / טביעת אצבע — אופציונלי, מקומי בלבד), התראות Push, וכניסה באמצעות ספקי זהות בדפדפן המערכת.

2.1.2. חנויות ורכישות נפתחות בדפדפן המערכת ולא בתוך האפליקציה, כך שהאפליקציה אינה צופה ברכישה.

2.1.3. האפליקציות אינן משתמשות במזהה הפרסום של המכשיר, אינן מבקשות הרשאת מעקב, אינן ניגשות למיקום, לאנשי קשר, למצלמה, למיקרופון או לתמונות. ההרשאות המוצהרות בפועל: iOS — שימוש ב-Face ID (עם הסבר "דוטוב משתמשת ב-Face ID כדי להגן על הכניסה לחשבון שלך") וקישורים אוניברסליים ל-app.dotov.org; Android — USE_BIOMETRIC, USE_FINGERPRINT והתראות (Firebase Cloud Messaging). אין הרשאות מיקום, מצלמה, אנשי קשר או מזהה פרסום.

2.1.4. הטבלאות שלהלן הן תמצית בעברית של ההצהרות שדוטוב מגישה בטפסי Google Play ("Data Safety") ו-Apple ("App Privacy"). ההצהרות בטפסים הן באנגלית, לפי הקטגוריות הקבועות של החנויות, והן טכניות בלבד. הזיהוי הביומטרי מתבצע על ידי מערכת ההפעלה במכשיר; דוטוב אינה מקבלת נתונים ביומטריים, ובמכשיר נשמר רק דגל "נעילה פעילה".

2.2. תמצית Data Safety (Google Play)

2.3. תמצית App Privacy (Apple App Store) — "תוויות פרטיות"

Data Linked to You (נתונים המקושרים לזהותך):

Data Not Linked to You (נתונים שאינם מקושרים לזהותך):

Data Used to Track You (נתונים למעקב): אין. האפליקציה אינה עוקבת אחריך לפי הגדרת Apple (אינה מקשרת נתונים עם נתוני צד שלישי לפרסום ואינה משתפת עם סוחרי מידע). לא מוצגת בקשת App Tracking Transparency.

מזהי התראות (Push tokens). מזהה ההתראות שמנפיקה מערכת ההפעלה הוא מידע אישי לפי סעיף 3 לחוק הגנת הפרטיות (לאחר תיקון 13: "מזהה מקוון"), ולכן דוטוב מגלה אותו במפורש: הוא נאסף עם מתן הרשאת ההתראות במכשיר, נקשר לחשבונך רק לאחר כניסה מאומתת, נמסר לספק ההתראות (Expo, Firebase / Apple — ארה"ב) לצורך המסירה בלבד, ונמחק במחיקת החשבון או בביטול ההרשאה. בטופס Apple הוא מוצהר כ-Identifiers / Device ID לצורך App Functionality בלבד. התראות תפעוליות (רכישה נקלטה, הועבר בזכותך, אבטחה) נשלחות על בסיס הרשאת מערכת ההפעלה; התראה בעלת אופי פרסומי תישלח רק לאחר הסכמה נפרדת ומתועדת בתוך האפליקציה, תסומן "פרסומת" ותכלול דרך ביטול, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

הערה — כניסת Apple: האפליקציה מציעה "Sign in with Apple" לצד ספקי הזהות האחרים, כנדרש. משתמש שבחר "הסתר את הדוא"ל שלי" יזוהה בכתובת המוסווית של Apple, וההודעות התפעוליות יישלחו אליה.

2.4. הצהרות נלוות לבודקי החנויות

2.4.1. ייצוא הצפנה (Apple): האפליקציה משתמשת בהצפנה סטנדרטית (HTTPS) בלבד ומוצהרת כפטורה (ITSAppUsesNonExemptEncryption = false).

2.4.2. תוכן ותשלומים. האפליקציה אינה מוכרת דבר, אינה גובה תשלום ואינה מכילה רכישות בתוך האפליקציה. אפשרות "תמיכה בפרויקט" — תשלום וולונטרי לעסק דוטוב, המהווה הכנסה עסקית של דוטוב, שאינו תרומה ואינו מזכה בקבלה לפי סעיף 46 לפקודת מס הכנסה, ושבגינו מופקת חשבונית מס/קבלה כדין ממערכת ניהול חשבונות ממוחשבת הרשומה ברשות המסים — אינה זמינה באפליקציות (iOS ו-Android) והיא מוצעת באתר בלבד, כאמור בסעיפים 12 ו-13.2.5 לתנאי השימוש.

2.4.3. חשבון בדיקה: לבודקי החנויות מסופק חשבון דמו ייעודי (פרטיו יושלמו עם ההגשה לחנויות), שאינו מקושר למשתמש אמיתי.

2.4.4. קטינים: האפליקציה מיועדת לגילאי 18+; דירוג התוכן ייקבע בשאלוני החנויות עם ההגשה.

---

חלק 3 — מחיקת מידע (נוסח עמוד data-deletion)

נוסח זה מיועד לעמוד dotov.org/legal/data-deletion, המקושר מטופסי Apple ו-Meta (דרישת "Data Deletion Instructions URL" לאפליקציות המשתמשות בכניסת Facebook). הכתובת חייבת להיות ציבורית, ללא צורך בכניסה.

מחיקת החשבון והמידע שלך בדוטוב

מי אנחנו. דוטוב — יועד שלקוביץ, עוסק מורשה 203428354, המעיין 26, גבעתיים. [email protected].

3.1. איך מוחקים את החשבון

3.1.1. מתוך האפליקציה או מ-app.dotov.org: היכנס לחשבונך ← "עוד" ← "מחיקת חשבון" ← אשר פעמיים. הבקשה נרשמת מיד.

3.1.2. בדוא"ל: שלח בקשה ל-[email protected] מכתובת הדוא"ל הרשומה בחשבונך, עם הכותרת "מחיקת חשבון". אם לא ניתן לשלוח מהכתובת הרשומה, נבקש אימות זהות (למשל קוד חד-פעמי לכתובת הרשומה) לפני הביצוע.

3.1.3. אם נכנסת דרך Facebook, Google או Apple: מחיקת החשבון בדוטוב מנתקת את הקישור לספק הזהות ומוחקת את המזהה שקיבלנו ממנו. הסרת ההרשאה של "דוטוב" גם בהגדרות האפליקציות של Facebook / Google / Apple ID היא פעולה נפרדת שבשליטתך, ואינה מוחקת מעצמה את חשבונך בדוטוב. בקשת מחיקה שמגיעה אלינו מ-Facebook (Data Deletion Callback) מטופלת כבקשת מחיקת חשבון ומקבלת מספר מעקב. מימוש ה-Data Deletion Callback יאומת עם ההגשה; כל עוד לא מומש — חל מסלול הדוא"ל בלבד.

3.2. מה נמחק

3.2.1. כתובת הדוא"ל, השם, מספר הטלפון, המטרה שבחרת (מוסרת מפרופיל החשבון), הזהויות המקושרות (Google / Apple / Facebook), מפתחות הגישה (Passkeys), הגדרות האימות הדו-שלבי, קודי כניסה, מזהי ההתראות, ההעדפות, רישומך ברשימת ההמתנה, ותיעוד ההסכמות לדיוור (למעט תיעוד עצם ההסרה — ראו 3.3.3).

3.2.2. הקישור בין זהותך לבין רשומות הקליקים והרכישות מנותק באופן בלתי הפיך: כל פרט מזהה (דוא"ל, שם, טלפון, מזהי התראות, כתובת IP, טקסט חופשי בפניות) מוסר מהרשומות, וכל מפתח שיכול היה לקשר אותן חזרה אליך — לרבות המיפוי בין המזהה האקראי שנמסר לרשתות האפיליאייט לבין חשבונך — נמחק. לאחר הניתוק לא ניתן לשייך אליך שום רכישה, גם לא בידי דוטוב.

3.3. מה נשמר, ולמה

3.3.1. רשומות רכישות, עמלות והעברות — ללא שיוך אליך. דוטוב חייבת לשמור את ספרי החשבונות ואת התיעוד שביסודם (ובכללו דיווחי הרכישות שבגינן התקבלה עמלה: חנות, מועד, סכום, מטבע, מספר הזמנה ותיאור פריט כפי שדווחו) למשך שבע שנים מתום שנת המס שאליה הם מתייחסים, כנדרש בסעיף 25 להוראות מס הכנסה (ניהול פנקסי חשבונות), התשל"ג-1973. רשומות אלה נשמרות ללא כל פרט מזהה (אין שם, דוא"ל, טלפון, כתובת IP או מזהה חשבון הניתן לקישור אליך) ומשמשות רק לשלמות החשבונאית ולהעברה למטרה שבחרת.

3.3.2. ההתחייבות למטרה ממשיכה. רכישות שזוהו לפני המחיקה ממשיכות להיספר לטובת המטרה שבחרת, בהתאם לתנאי השימוש. המחיקה אינה מבטלת את התחייבותה של דוטוב כלפי המטרה ואינה מקנה לך כל זכות בכספים.

3.3.3. רשימת "אין לשלוח" ותיעוד הבקשה. לאחר המחיקה דוטוב שומרת רק טביעת אצבע מגובבת (hash חד-כיווני עם מלח) של כתובת הדוא"ל ומספר הנייד, שאינה מאפשרת לשחזרם, ומטרתה היחידה למנוע פנייה שיווקית עתידית אליך — כיבוד סירובך לפי סעיף 30א(ד) לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, שאינו מוגבל בזמן. בנוסף נשמר תיעוד של עצם בקשת המחיקה ומועד ביצועה (ללא הכתובת עצמה, בצירוף אותה טביעת אצבע) למשך שבע שנים, כראיה לקיום הבקשה.

3.3.4. גיבויים. עותקי גיבוי מאובטחים של מסד הנתונים נמחקים במחזור הגיבוי הרגיל, בתוך 90 ימים לכל היותר מהשלמת המחיקה; לא נעשה בהם שימוש פעיל, ולא ישוחזר מהם מידע שנמחק אלא לשם התאוששות מאסון, ואז יימחק שוב.

3.3.5. מידע שנמסר לצדדים שלישיים. אם נתת הסכמה לכלי מדידה/פרסום (למשל Meta Pixel), מידע שכבר נמסר להם כפוף למדיניותם, ותוכל לפנות אליהם במישרין. חנויות ורשתות אפיליאייט מחזיקות מידע על רכישותיך על פי מדיניותן; הן לא קיבלו מדוטוב את זהותך אלא מזהה אקראי בלבד, שלאחר המחיקה אינו ניתן לקישור אליך.

3.4. לוחות זמנים

3.4.1. הבקשה נרשמת מיד ומופיעה כ"ממתינה" בחשבונך; כל עוד לא בוצעה, תוכל לבטלה בחשבונך או בפנייה אלינו.

3.4.2. הבקשה מטופלת ומאושרת בתוך 30 ימים מקבלתה; המידע נמחק, ומה שדין מחייב לשמור מנותק מזהותך באופן בלתי הפיך, ממערכות הייצור בתוך תקופה זו, ומעותקי הגיבוי בתוך 90 ימים נוספים (סעיף 3.3.4). אין צורך להמתין להשלמת פעילות כספית: רכישות שזוהו ממשיכות להיזקף למטרה שבחרת גם לאחר הניתוק (סעיף 3.3.2). עם הביצוע תישלח אליך הודעת אישור אחרונה לכתובת הרשומה, ולאחריה לא נשלח לך עוד דבר. המועד אחיד עם מדיניות הפרטיות (פרק 13).

3.4.3. לאחר הביצוע לא ניתן לשחזר את החשבון. תוכל להירשם מחדש בכל עת, כחשבון חדש ללא היסטוריה.

3.5. מחיקה חלקית / זכויות אחרות

3.5.1. אם אינך מעוניין למחוק את החשבון אלא רק להפסיק לקבל דיוור, לבטל התראות, לשנות מטרה, או לתקן פרטים — ניתן לעשות זאת בהגדרות החשבון ללא מחיקה.

3.5.2. זכויות העיון והתיקון שלך לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, מפורטות במדיניות הפרטיות.

3.6. שאלות: [email protected].

---