מדיניות פרטיות

1.1 מידע שאתם מספקים ישירות

• טופס יצירת קשר: שם, כתובת אימייל, מספר טלפון (אופציונלי), תוכן ההודעה, ונתוני ייחוס (כתובת הפניה, נתיב עמוד, UTM source/medium/campaign). נשמר ב-Supabase (טבלת leads).
• טופס מגנט לידים: שם, כתובת אימייל, הסכמה לתנאים, ונתוני ייחוס (כתובת הפניה, נתיב עמוד, UTM source/medium/campaign). נשמר ב-Supabase (טבלת leads, עם מנגנון מניעת כפילויות 24 שעות).
• מחשבון עלות: שם, כתובת אימייל, חברה (אופציונלי), סוג פרויקט, תכונות נבחרות, מספר עמודים, רמת שירות, ונתוני ייחוס (כתובת הפניה, נתיב עמוד, UTM source/medium/campaign). נשמר ב-Supabase (טבלת leads, lead_type: estimator).
• מחשבון ROI (עמוד שירותים): מספר מבקרים חודשי, אחוז המרה, מהירות טעינת עמוד וערך הזמנה ממוצע — מוזנים לפי שיקול דעתכם בלבד. כל החישובים מבוצעים בצד הלקוח בדפדפן שלכם. אין שידור נתוני קלט לשרתינו, אין שמירה במסד נתונים ואין שיתוף עם צדדים שלישיים. הכלי אינו אוסף ואינו מעבד מזהים אישיים.

1.2 מידע הנאסף אוטומטית

• כתובת IP: נאספת ונשמרת זמנית ב-Upstash Redis להגבלת קצב בקשות (rate limiting) למשך 60 שניות. לפי הנחיות רשות ה-PPA (Q4 2025), כתובת IP מהווה מידע אישי.
• Google Analytics 4: אירועי שימוש, עמוד הפניה, מידע על דפדפן ומכשיר. נאסף רק לאחר הסכמה מפורשת. GA4 מוגדר עם anonymize_ip: true.
• נתוני UTM: משמשים לייחוס פנימי בלבד. אינם משותפים עם פלטפורמות פרסום.
• Cookies ואחסון מקומי: cookie-consent (localStorage, פונקציונלי) שומר את העדפת ההסכמה שלך, אשר מתועדת במאגר הנתונים שלנו לצרכי ביקורת לפי חוק הגנת הפרטיות; cookie-consent-gpc (localStorage) מתעד מתי אות Global Privacy Control כובד. cookies של GA4 נטענים רק לאחר הסכמה.
• Cookie לוקאל: next-intl מגדיר HTTP cookie מוגבל לסשן לזכירת שפת הממשק (en/he). לא מאוחסן מידע אישי ב-cookie זה.
• Session storage: exit_intent_shown ו-converted_this_session מונעים חזרה על חלונות קופצים בתוך טאב. calculator_intent שומר את סוג הפרויקט האחרון שנבחר. כל המפתחות פגים עם סגירת הטאב.
• Vercel Speed Insights: מדדי ביצועים (Core Web Vitals) נשלחים ל-Vercel ללא הסכמה נדרשת — אינם כוללים מזהי משתמש אישיים.

1.3 מידע רגיש במיוחד — סעיף 3 לחוק הגנת הפרטיות, תיקון 13