תנאי שימוש

• "האתר": danielmashkov.com ותת-הדומיינים שלו.
• "השירות": שירותי פיתוח אתרים, מסחר אלקטרוני ואוטומציה המוצגים ומסופקים על ידי דניאל משקוב.
• "משתמש": כל אדם או גוף הגולש באתר, שולח טופס יצירת קשר או רוכש שירות.
• "תת-מעבד": ספק צד שלישי המעבד נתונים בשם מפעיל האתר (Vercel — כולל Web Analytics — Supabase, Airtable CRM, Resend, Upstash, Google/GA4, Google Gemini API, Sentry, Cal.com, Cloudflare, Telegram).

האתר מספק מידע על שירותי פיתוח אתרים. כל פרויקט ספציפי כפוף להסכם עבודה נפרד וחתום, אשר מגדיר היקף, לוחות זמנים, תמחור ותנאי אספקה.

תגובות לטפסי יצירת קשר ובקשות הצעות מחיר אינן מהוות הסכם מחייב — הן פתיחת שיחה בלבד.

התוכן של האתר עצמו — הקוד, העיצוב, הטקסט והגרפיקה — שייך לדניאל משקוב ומוגן בדיני זכויות יוצרים ישראליים ובינלאומיים. אין לשכפל, להפיץ, לשדר או לבנות יצירות נגזרות ללא הסכמה מפורשת בכתב.

שמות ולוגואים של לקוחות, צילומי מסך של אתרי לקוחות, המלצות של לקוחות, ושמות ולוגואים של מוצרי צד שלישי (כמו WordPress, Shopify או WooCommerce) שייכים לבעליהם. הם מוצגים רק כדי לתאר עבודה שעשיתי או כלים שאני עובד איתם; הצגת שם או לוגו של מוצר אינה אומרת שהיצרן שלו ממליץ עליי.

קוד מקור המסופק ללקוחות כחלק מפרויקט מועבר בהתאם לתנאי ההסכם הספציפי לאותו פרויקט.

נכון לספטמבר 2026, נתוני המשתמשים מעובדים ומאוחסנים על ידי תת-המעבדים הבאים:

• Vercel (אחסון): ארה״ב / קצה גלובלי — DPA + SCCs.
• Supabase (מסד נתונים): האיחוד האירופי (אירלנד, eu-west-1) — DPA + SCCs; RLS מופעל.
• Airtable (CRM סנכרון לידים): ארה״ב — מתועד לפי תנאי הספק; בתוכנית החינמית אין DPA.
• Resend (אימייל): ארה״ב — מתועד לפי תנאי הספק; בתוכנית החינמית אין DPA.
• Upstash (Redis): האיחוד האירופי (פרנקפורט, eu-central-1) — גיבוב של כתובות IP למשך 60 שניות (הגבלת קצב), גיבוב של כתובות אימייל למשך 24 שעות (בדיקת כפילויות במגנט הלידים ובבקשות למימוש זכויות).
• Google Analytics 4: ארה״ב + האיחוד האירופי — DPA + SCCs; GA4 לא מתעד ולא שומר כתובות IP.
• Google Gemini API (בוט התפעול): ארה״ב — מקבל את השם, שם החברה ותוכן ההודעה של פנייה חדשה (לניסוח טיוטת תשובה שבעל האתר מאשר ידנית), ואת פרטי הפנייה כשבעל האתר שואל עליה את בוט התפעול הפרטי; לא לשיווק. מתועד לפי תנאי ה-API בתשלום של Google.
• Sentry (ניטור): האיחוד האירופי (גרמניה) — DPA + SCCs; מידע אישי מוסר לפני השליחה.
• Vercel Web Analytics: ארה״ב — צפיות מצרפיות בעמודים, ללא עוגיות וללא מזהים אישיים.
• Cal.com, Inc: ארה״ב — שירות חיצוני — ביוזמת המשתמש בלבד.
• Cloudflare (CDN / קצה): ארה״ב / קצה גלובלי — פרוקסי הפוך שלפני כל האתר; גם מארח את בוט התפעול. מתועד לפי תנאי הספק; Cloudflare מציעה DPA ו-SCCs.
• Telegram (התראות): גלובלי — מקבל התראות תפעוליות על לידים חדשים (לבעל האתר בלבד, לא לשיווק). מתועד לפי תנאי הספק.

העברות חוצות-גבולות מתועדות לכל ספק בנפרד. כאשר קיימים DPA ו-SCCs הם מיושמים; כאשר הם לא זמינים בתוכנית החינמית, המגבלה מצוינת במפורש במדיניות הפרטיות ובמסמכי הציות. לישראל יש החלטת הלימות של האיחוד האירופי (Commission Decision 2011/61/EU), שמכירה ברמת הגנת המידע בה כנאותה.

תיקון 13 לחוק הגנת הפרטיות, שהתקבל ב-2024 ונכנס לתוקף ב-14 באוגוסט 2025, מרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות. הנקודות הרלוונטיות לאתר זה:

• עיצומים כספיים: עיצומים שיכולים להגיע למיליוני שקלים, בהתאם לגודל המאגר ולסוג ההפרה.
• באופן מיידי — אירוע אבטחה חמור: מדווח לרשות לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 (תקנה 11).
• 30 ימים — זכויות נושא המידע: בקשות לעיון, לתיקון או למחיקה של המידע שלכם נענות תוך 30 ימים.
• 24 חודשים — תקופת שמירה: פניות מטפסי האתר במסד הנתונים של האתר — נמחקות אוטומטית בתום התקופה.

לבקשות DSR: השתמשו בטופס DSR — ראו כפתור למטה.

• אי-מכירת מידע אישי: האתר לא מוכר ולא משתף מידע אישי לצורך פרסום מבוסס התנהגות בין אתרים. ראו סעיף 8 במדיניות הפרטיות.
• אכיפת CCPA (סעיפים 1798.155 ו-1798.199.90 ל-Cal. Civ. Code): בין אם ספי התחולה של ה-CCPA חלים על האתר ובין אם לא, אני מטפל במידע של תושבי קליפורניה כאילו הם חלים. לידיעתכם, הפרות גוררות קנסות או עיצומים אזרחיים של עד 2,663 דולר להפרה, או 7,988 דולר להפרה מכוונת או להפרה שנוגעת למידע של צרכנים מתחת לגיל 16 (סכומים מעודכנים ל-1 בינואר 2025).
• זכות עיון, תיקון ומחיקה: הגישו בקשת DSR — אני משיב תוך 30 ימים; בקשות לביטול מכירה או שיתוף מטופלות תוך 15 ימי עסקים.
• אי-אפליה: מימוש זכויות CCPA/CPRA לא יגרום לדחיית שירות, לשינוי מחיר או להפחתת איכות השירות.

תקנות הערכת הסיכונים של ה-CCPA חלות על עסקים שעוברים את ספי התחולה שלו. אני מבצע סקירה דומה מרצוני; זה התיעוד שלה עבור danielmashkov.com:

1. זיהוי הגורם האחראי

דניאל משקוב, עוסק מורשה, ישראל — קובע את מטרות העיבוד ואת אמצעיו, ואחראי אישית לעמידה בדרישות הפרטיות לפי תיקון 13 לחוק הגנת הפרטיות.

2. לוח הערכות סיכון

מלאי של פעולות העיבוד — מה נשמר, איפה, לכמה זמן ומי ניגש אליו — מתועד ומתעדכן עם כל שינוי.

3. הצהרת עמידה בדרישות

אני מצהיר כי נוהלי הפרטיות של האתר — כולל צמצום מידע, מדיניות ה-TTL לכתובות IP, תנאי תת-המעבדים (כולל Supabase כמסד נתוני הלידים הפעיל) ונוהלי התגובה לאירועים — בנויים לעמוד בתיקון 13 לחוק הגנת הפרטיות, ומרצון גם ב-CCPA/CPRA, כמפורט במדיניות הפרטיות. הצהרה זו מתחדשת מדי שנה.

חתום: דניאל משקוב, בעלים ומפעיל, danielmashkov.com — מרץ 2026

4. עיבוד אוטומטי ו-AI

מחשבון ההיקף וההצעה ב-2 דקות פועלים לפי כללים קבועים בלבד — בלי למידת מכונה ובלי פרופיילינג — והתוצאות שלהם הן המלצות לא מחייבות. עוזר האתר עונה כרגע באתר עצמו, מתוך תשובות קבועות שנכתבו על בסיס תוכן האתר; טקסט השאלה לא נשלח לאף ספק AI. אם יחובר מודל AI חי, טקסט השאלה — בלי שמות או פרטי קשר — יישלח דרך Cloudflare AI Gateway לספק המודל, ומדיניות הפרטיות תציין את שם הספק קודם לכן.

הגבלת אחריות

המידע באתר מסופק "כמות שהוא". דניאל משקוב אינו אחראי לנזקים עקיפים, תוצאתיים, אסטרטגיים או עונשיים הנובעים מהסתמכות על תוכן האתר. אחריות ישירה מוגבלת לסכום ששולם בפועל עבור שירות ספציפי, אם שולם.

קישורים חיצוניים

האתר עשוי לכלול קישורים לאתרים חיצוניים (למשל Cal.com, GitHub, LinkedIn, WhatsApp). קישורים אלה אינם מהווים אישור לתוכן החיצוני, ואיני אחראי למדיניות הפרטיות או לתנאים שלהם.

שינויים בתנאים

תנאים אלה עשויים להתעדכן מעת לעת. שינויים מהותיים יסומנו בתאריך עדכון. המשך שימוש באתר לאחר פרסום שינויים מהווה הסכמה לתנאים המעודכנים.

לכל שאלה משפטית, בקשת DSR או פנייה בנושא התנאים, השתמשו בכפתור "הגשת בקשת DSR" למטה, או שלחו אימייל ל-info@danielmashkov.com.