המסמך הזה מתאר איזה מידע אפליקציית ״החופשה שלי״ אוספת, לאיזו מטרה, עם מי הוא משותף וכמה זמן הוא נשמר. הוא נכתב בעברית פשוטה בכוונה. אם משהו לא ברור — כתבו לנו.
מפעיל האפליקציה:
Inon Revah — פיתוח אתרים ואפליקציות
ליצירת קשר בענייני פרטיות:
myvocation.support@gmail.com
1. העיקר בקצרה
- אנחנו אוספים רק את מה שנדרש כדי שהחופשה תעבוד.
- איננו מוכרים מידע, ואיננו משתמשים בו לפרסום או לפרופיילינג.
- אין באפליקציה רכיבי מעקב או פרסום של צד שלישי.
- המידע שלכם גלוי אך ורק לחברי החופשות שהצטרפתם אליהן — אין חופשות ציבוריות ואין חיפוש משתמשים.
- המידע נשמר בשרתים באיחוד האירופי (פרנקפורט).
- אפשר למחוק את החשבון מתוך האפליקציה, בכל רגע ובלי לפנות אלינו.
2. איזה מידע נאסף
| סוג המידע | מה בדיוק | למה |
|---|---|---|
| חשבון | כתובת מייל וסיסמה | כדי לזהות אתכם בכניסה. הסיסמה נשמרת מוצפנת בשירות ההזדהות ואיננו רואים אותה. |
| פרופיל | שם, כינוי, תמונת פרופיל, מטבע מועדף, טלפון (רשות), והעדפות תצוגה והתראות | כדי שחברי החופשה יזהו אתכם, ושהאפליקציה תיראה כמו שביקשתם. |
| תוכן החופשה | שם ויעד, תאריכים, תקציב, אירועי לו״ז, הוצאות, צ׳קליסט, מסמכים ותזכורות | זה התוכן שאתם יוצרים — הוא מה שהאפליקציה מציגה לכם ולחברים. |
| תמונות | תמונות שאתם מעלים לגלריית החופשה | כדי לשתף אותן עם חברי אותה חופשה. |
| מיקום | קו רוחב ואורך ורמת דיוק, בזמן שיתוף בלבד | רק אם הפעלתם שיתוף מיקום. ברירת המחדל היא כבוי, ואפשר לכבות בכל רגע. |
| התראות | מזהה התראות של המכשיר, סוג המכשיר ושמו | כדי שנוכל לשלוח תזכורת. אין בו את מספר הטלפון שלכם. |
| דוחות קריסה | סוג התקלה ומיקומה בקוד, דגם המכשיר, גרסת מערכת ההפעלה וגרסת האפליקציה | כדי שנדע שהאפליקציה קרסה ונתקן. בלי כתובת IP, בלי זיהוי אישי, ובלי תוכן החופשה שלכם — הגדרנו זאת במפורש. |
מה איננו אוספים: איננו אוספים אנשי קשר, יומן, היסטוריית גלישה, מזהי פרסום או מיקום ברקע. האפליקציה אינה ניגשת למיקרופון.
3. עם מי המידע משותף
עם חברי החופשה שלכם
כשאתם מצטרפים לחופשה, שאר המשתתפים רואים את שמכם ותמונתכם, ואת התוכן המשותף — לו״ז, הוצאות, מסמכים וגלריה. פריטים שסימנתם כאישיים נשארים אצלכם בלבד. מיקום משותף רק בזמן שהשיתוף פעיל.
עם ספקי שירות
| הספק | מה מועבר | איפה |
|---|---|---|
| Supabase | אחסון החשבון, התוכן והתמונות | האיחוד האירופי |
| Google (Gemini) | רק כששואלים את מייקל: השאלה, ותמונת מצב של החופשה (לו״ז, תקציב, משתתפים) | ארה״ב |
| Expo · Apple · Google | תוכן ההתראה ומזהה ההתראות של המכשיר | ארה״ב |
| GeoNames · OpenStreetMap | שם היעד, או כתובת של מקום שהוספתם למפה — כדי למצוא אותו על המפה. הבקשה יוצאת מהשרת שלנו, בלי שום פרט מזהה שלכם | שווייץ · בריטניה |
| Apple (WeatherKit) | נקודת היעד על המפה (קו רוחב ואורך) בלבד, לצורך תחזית מזג אוויר. הבקשה יוצאת מהשרת שלנו, בלי שום פרט מזהה שלכם | ארה״ב |
| Cloudflare | כשפותחים קישור הזמנה או עמוד באתר הזה: כתובת IP ונתוני הדפדפן, לצורך הצגת העמוד בלבד | ארה״ב |
| Sentry | דוחות קריסה בלבד — ראו הטבלה בסעיף 2 | האיחוד האירופי |
לגבי מייקל: השאלות שלכם ותמונת המצב של החופשה נשלחות ל-Google לצורך הפקת התשובה בלבד, ובמסגרת הזו הן כפופות גם לתנאים של Google. שיחות מייקל אינן נשמרות בשום מקום אצלנו — לא בשרתים ולא במכשיר. הן קיימות כל עוד המסך פתוח ונעלמות בסגירתו, ואיננו רושמים את תוכן ההודעות ביומני השרת.
מכיוון שהמידע יוצא לספק חיצוני, אנחנו ממליצים לא לכתוב למייקל פרטים רגישים שאינם נחוצים לתכנון החופשה.
מעבר לכך, נעביר מידע רק אם נחויב בכך על פי דין, או כדי להגן על זכות משפטית.
4. כמה זמן המידע נשמר
- מיקום: נשמרת רק הנקודה האחרונה, והיא נמחקת כשמפסיקים לשתף.
- תוכן החופשה: נשמר כל עוד החופשה קיימת ולא נמחקה.
- פרופיל וחשבון: נשמרים עד שאתם מוחקים את החשבון.
- מזהי התראות: נמחקים כשמכבים התראות או מוחקים את החשבון.
5. מחיקת החשבון
המחיקה נעשית מתוך האפליקציה: האזור האישי ← מחיקת החשבון. כדי למנוע מחיקה בטעות או בידי מי שהשתלט על המכשיר, נשלח קוד לכתובת המייל שלכם — והמחיקה מתבצעת רק אחרי הזנתו.
מה נמחק
- החשבון ופרטי ההזדהות.
- הפרופיל, התמונות שהעליתם, המיקום ומזהי ההתראות.
- חופשות שאתם היחידים שהיו בהן — נמחקות במלואן.
- פריטים שסימנתם כאישיים.
מה נשאר, ולמה
בחופשה עם עוד משתתפים, הוצאות ואירועים משותפים נשארים ועוברים לבעלות שאר החברים. הסיבה מעשית: מחיקת הוצאה שהשתתפו בה עוד חמישה אנשים הייתה משבשת את החשבון של כולם. הפריטים האלה כבר אינם מקושרים לחשבון שלכם.
אין לכם גישה לאפליקציה? אפשר לבקש מחיקה גם בכתב, לפי ההוראות בעמוד מחיקת חשבון.
6. הזכויות שלכם
לפי חוק הגנת הפרטיות התשמ״א-1981, ובמידה שחלה עליכם רגולציית ה-GDPR האירופית, אתם רשאים:
- לעיין במידע שנשמר עליכם;
- לתקן מידע שגוי — רובו ניתן לעריכה ישירות באפליקציה;
- למחוק את המידע (ראו סעיף 5);
- לקבל עותק של המידע בפורמט קריא;
- להתנגד לעיבוד או לבקש את הגבלתו.
לפנייה בכל אחת מהזכויות האלה: myvocation.support@gmail.com. נשיב בתוך 30 יום.
7. אבטחת מידע
- כל התעבורה בין האפליקציה לשרתים מוצפנת (HTTPS/TLS).
- ההרשאות נאכפות בשרת עצמו ברמת השורה, ולא רק במסכי האפליקציה — כלומר אי אפשר לעקוף אותן.
- סיסמאות נשמרות מוצפנות בשירות ההזדהות ואינן נגישות לנו.
עם זאת, אין מערכת שהיא חסינה לחלוטין. אם נגלה אירוע אבטחה שעלול לפגוע בכם, נודיע לכם ולרשויות כנדרש בדין.
8. ילדים
האפליקציה אינה מיועדת לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע מהם. אם התגלה שנאסף מידע כזה — הוא יימחק. הורה שמעוניין בכך מוזמן לפנות אלינו.
9. שינויים במדיניות
נעדכן את המסמך הזה כשהאפליקציה תשתנה. התאריך בראש העמוד תמיד מציין את העדכון האחרון, ועל שינוי מהותי נודיע גם באפליקציה עצמה.