תנאי שימוש אלה חלים על השימוש באתר danielmashkov.com ועל כל שירות או הצעה המוצגים בו. בשימוש באתר, אתם מאשרים הסכמה לתנאים אלה. אכיפה ועמידה במבט אחד — קנס PPL Am. 13: ₪3.2M לגוף עסקי, הפרות חמורות. דיווח על פרצת נתונים: 72 שעות לרשות ה-PPA מרגע הגילוי. שמירת נתוני פניות: 24 חודשים, לאחר מכן מחיקה אוטומטית. CPRA — אחריות מנהלים: ₪27,500 לכל הפרה מכוונת.
1. הגדרות
- "האתר": danielmashkov.com ותת-הדומיינים שלו.
- "השירות": שירותי פיתוח אתרים, מסחר אלקטרוני ואוטומציה המוצגים ומסופקים על ידי דניאל משקוב.
- "משתמש": כל אדם או גוף הגולש באתר, שולח טופס יצירת קשר או רוכש שירות.
- "תת-מעבד": ספק צד שלישי המעבד נתונים בשם מפעיל האתר (Vercel, Supabase, Airtable CRM, Resend, Upstash, Google/GA4, Sentry, Vercel Speed Insights, Cal.com, Cloudflare, Telegram).
2. שירותים ואופי ההתקשרות
האתר מספק מידע על שירותי פיתוח אתרים. כל פרויקט ספציפי כפוף להסכם עבודה נפרד וחתום, אשר מגדיר היקף, לוחות זמנים, תמחור ותנאי אספקה.
תגובות לטפסי יצירת קשר ובקשות הצעות מחיר אינן מהוות הסכם מחייב — הן פתיחת שיחה בלבד.
3. קניין רוחני
כל תוכן האתר — כולל קוד, עיצוב, טקסט, גרפיקה, ולוגואים — שייך לדניאל משקוב ומוגן בדיני זכויות יוצרים ישראליים ובינלאומיים. אין לשכפל, להפיץ, לשדר או לבנות יצירות נגזרות ללא הסכמה מפורשת בכתב.
קוד מקור המסופק ללקוחות כחלק מפרויקט מועבר בהתאם לתנאי ההסכם הספציפי לאותו פרויקט.
4. מיקום אחסון נתונים ועיבוד חוצה גבולות — עדכון 2026
נכון ליולי 2026, נתוני המשתמשים מעובדים ומאוחסנים על ידי תת-המעבדים הבאים, בהתאם לדרישות מגורי הנתונים החלות:
- Vercel (אירוח): ארה"ב / EU-West-1 — DPA + SCC (EU).
- Supabase (מסד נתונים): ארה"ב / EU-West-1 — DPA + SCC; RLS מופעל.
- Airtable (CRM סנכרון לידים): ארה"ב (US-East) — מתועד לפי תנאי הספק; בתכנית החינמית אין DPA.
- Resend (אימייל): ארה"ב — מתועד לפי תנאי הספק; בתכנית החינמית אין DPA.
- Upstash (Redis): EU-Central-1 (פרנקפורט) — אזור תואם GDPR.
- Google Analytics 4: ארה"ב + EU — DPA + SCC; IP אנונימי.
- Sentry (ניטור): ארה"ב / EU — DPA + SCC.
- Vercel Speed Insights: ארה"ב (Vercel Edge) — ללא מידע אישי — מדדים מצטברים בלבד.
- Cal.com, Inc.: ארה"ב — שירות חיצוני — לפי יוזמת המשתמש בלבד.
- Cloudflare (CDN / קצה): ארה"ב / קצה גלובלי — פרוקסי הפוך שלפני כל האתר; גם מארח את בוט התפעול. מתועד לפי תנאי הספק; Cloudflare מציעה DPA ו-SCCs.
- Telegram (התראות): גלובלי — מקבל התראות תפעוליות על לידים חדשים (לבעל האתר בלבד, לא לשיווק). מתועד לפי תנאי הספק.
העברות חוצות-גבולות מתועדות לכל ספק בנפרד. כאשר קיימים DPA ו-SCCs הם מיושמים; כאשר אינם זמינים בתכנית החינמית, המגבלה נחשפת במפורש במדיניות הפרטיות ובמסמכי הציות. ישראל מוכרת כבעלת רמת הגנה נאותה בהחלטת הנאותות (Adequacy Decision) של האיחוד האירופי (2011).
5. תיקון 13 לחוק הגנת הפרטיות — אחריות מורחבת (2026)
תיקון 13 לחוק הגנת הפרטיות (PPL Am. 13), שנכנס לתוקף בשלבים החל מ-2023 עם הרחבות אכיפה נוספות ב-2025–2026, מרחיב את הסמכויות הבאות של רשות הגנת הפרטיות (PPA):
- ₪3.2M — קנסות אזרחיים: לגוף עסקי בגין הפרות אבטחה חמורות.
- 72 שעות — דיווח על אירועי אבטחה: מגילוי פרצת נתונים המשפיעה על נתונים אישיים (סעיף 17ג).
- 30 ימים — מענה לזכויות נשוא המידע: עיון, תיקון, מחיקה, ניידות והתנגדות.
- 24 חודשים — לוח שמירת נתונים: פניות ולידים — לאחר מכן מחיקה אוטומטית.
לבקשות DSR: השתמשו בטופס DSR — ראו כפתור למטה.
6. עדכון 2026 — CCPA ואחריות מנהלים בקליפורניה
- זכות לאי-מכירה: האתר אינו מוכר נתונים אישיים לצדדים שלישיים לכל מטרה. ראו סעיף 8 במדיניות הפרטיות.
- אחריות מנהלים — CPRA § 1798.199.90: המפעיל (דניאל משקוב) מחויב אישית לאכיפת נהלי פרטיות תקינים. הפרות מכוונות יכולות לגרור אחריות אישית בסך עד ₪27,500 לאירוע.
- זכות עיון, תיקון ומחיקה: לבקשות DSR — מענה תוך 30 ימים לבקשות זכויות סטנדרטיות, ותוך 45 ימים לבקשות CCPA opt-out.
- אי-אפליה: מימוש זכויות CCPA/CPRA לא יגרום לדחיית שירות, שינוי מחיר, או הפחתת איכות השירות.
7. הצהרת מנהל בכיר — הערכת סיכוני פרטיות (CCPA 2026)
לפי דרישות CPRA § 1798.185(a)(15) לשנת 2026, גופים הכפופים לחוק CCPA/CPRA נדרשים לבצע הערכות סיכון שנתיות ולאשר אותן בחתימת מנהל בכיר. להלן ההצהרה הרשמית:
1. זיהוי הגורם האחראי
דניאל משקוב, עוסק מורשה, ישראל — מגדיר מטרות עיבוד, מחליט על אמצעי עיבוד, ואחראי אישית לעמידה בדרישות הפרטיות בהתאם ל-CPRA § 1798.199.90 ולתיקון 13 לחוק הגנת הפרטיות.
2. לוח הערכות סיכון
הערכת DPIA מבוצעת מדי שנה (Q1) ובכל שינוי מהותי בפעולות עיבוד הנתונים. האחרונה בוצעה: Q1 2026. מרשם פעולות עיבוד (ROPA) מתועד ועדכני לפי סעיף 17ב לחוק הגנת הפרטיות (תיקון 13) ותקני המועצה הלאומית לסייבר הישראלית.
3. הצהרת עמידה בדרישות
אני מאשר כי נהלי הפרטיות של האתר — כולל מינימיזציית נתונים, TTL של כתובת IP, הסכמי עיבוד עם תת-מעבדים (כולל Supabase כמסד נתוני לידים חדש), ונהלי תגובה לאירועים — עומדים בדרישות CCPA/CPRA 2026 ובתיקון 13 לחוק הגנת הפרטיות הישראלי, כפי שהוסבר במדיניות הפרטיות. הצהרה זו מתחדשת מדי שנה בינואר.
חתום: דניאל משקוב, בעלים ומפעיל, danielmashkov.com — מרץ 2026
4. ניהול ספקי AI ועיבוד אוטומטי
כלים אוטומטיים המשמשים לייעול חוויית המשתמש (כגון ״מחשבון היקף הפרויקט״) משתמשים בלוגיקה דטרמיניסטית בלבד — ללא למידת מכונה, ללא פרופיילינג, וללא שיתוף נתוני פלט עם ספקי AI חיצוניים. תוצאות אינן מהוות החלטות מחייבות כלפי המשתמש.
8. הגבלת אחריות, קישורים חיצוניים ושינויים
הגבלת אחריות
המידע באתר מסופק "כמות שהוא". דניאל משקוב אינו אחראי לנזקים עקיפים, תוצאתיים, אסטרטגיים או עונשיים הנובעים מהסתמכות על תוכן האתר. אחריות ישירה מוגבלת לסכום ששולם בפועל עבור שירות ספציפי, אם שולם.
קישורים חיצוניים
האתר עשוי לכלול קישורים לאתרים חיצוניים (למשל Cal.com, GitHub, LinkedIn, WhatsApp). קישורים אלה אינם מהווים אישור לתוכן החיצוני, ואיני אחראי למדיניות הפרטיות או לתנאים שלהם.
שינויים בתנאים
תנאים אלה עשויים להתעדכן מעת לעת. שינויים מהותיים יסומנו בתאריך עדכון. המשך שימוש באתר לאחר פרסום שינויים מהווה הסכמה לתנאים המעודכנים.
9. יצירת קשר
לכל שאלה משפטית, בקשת DSR, או פנייה בנושא תנאים, השתמשו בכפתור הגש בקשת DSR למטה, או שלחו אימייל ל-privacy@danielmashkov.com.
לפניות כלליות: info@danielmashkov.com.