מדיניות פרטיות
את האתר אפשר לקרוא בלי למסור שום פרט. מידע אישי נאסף רק כשאתם ממלאים טופס — הרשמה ליציאה, פנייה או דיווח מהשטח. כאן כתוב מה נאסף, למה, איפה הוא נשמר, מי רואה אותו ומה הזכויות שלכם.
מי אחראי למידע
האתר www.kukutrip.co.il והמידע שנאסף בו באחריות קובי פלד, שמפעיל את קוקו טריפ באופן אישי כמיזם קהילתי ללא מטרות רווח. לכל שאלה או בקשה בנושא פרטיות: [להשלים: כתובת אימייל לפניות].
מה נאסף ולמה
הרשמה ליציאה
- שם מלא, טלפון ואימייל — כדי לדעת מי מגיע, לשלוח לכם אישור הרשמה ולעדכן אתכם אם משהו ביציאה משתנה.
- קצב או מסלול, איך תגיעו והערות — כדי לתכנן את היציאה: קבוצות קצב, הסעות, ומה שכדאי לדעת מראש.
- שאלות של יציאה מסוימת, כשהיא שואלת אותן — הסעה מאורגנת, ארוחת בוקר בסיום, מידת חולצה.
- איש קשר לחירום: שם וטלפון — כדי שיהיה למי להתקשר אם קורה משהו בשטח. אלה פרטים של אדם אחר, אז ספרו לו שמסרתם אותם.
- שלוש הצהרות: אישור ההשתתפות, הצהרת הבריאות והצהרה שאתם מעל גיל 18. עם כל הצהרה נשמרים הנוסח המדויק שאישרתם (לפי מספר גרסה) והמועד שבו אישרתם אותו, כך ששינוי עתידי בנוסח לא משנה את מה שהסכמתם לו.
פנייה בעמוד צור קשר
נושא הפנייה, שם, אימייל, טלפון אם בחרתם למסור, המסלול שהפנייה עוסקת בו וההודעה עצמה — כדי לענות לכם.
דיווח מהשטח
המסלול, סוג התקלה ופירוט קצר — כדי לעדכן את דף המסלול. הטופס הזה לא מבקש שם או פרטי קשר.
מה נשמר עם כל טופס
- מועד השליחה והדף שממנו נשלח הטופס.
- תיאור הדפדפן והמכשיר שהדפדפן שולח בעצמו (user agent).
- כתובת ה־IP שלכם לא נשמרת כמו שהיא. נשמרת רק טביעה מגובבת שלה (SHA-256 עם ערך סודי של האתר), שמשמשת להגבלת מספר הטפסים שאפשר לשלוח בשעה ולזיהוי הצפה של בוטים.
- הערות פנימיות שנכתבות על הפנייה במערכת הניהול, ותשובות שנשלחו אליכם משם, נשמרות לצד הפנייה.
מידע רפואי
הצהרת הבריאות היא מידע על בריאות, ובחוק הגנת הפרטיות זה מידע בעל רגישות מיוחדת. מהצהרת הבריאות נשמר רק שאישרתם אותה, כלומר שאין לכם מגבלה רפואית שמונעת הליכה של כמה שעות בשטח, או שעדכנתם עליה בהערות. מה שכתבתם בשדה ההערות (למשל פציעה שמחלימה) נשמר כפי שכתבתם, ומשמש רק לתכנון היציאה ולבטיחות שלכם בה. כתבו שם רק את מה שנחוץ לזה.
האם חובה למסור את הפרטים
אין חובה חוקית למסור אותם; אתם מוסרים אותם מרצונכם. בלי השדות שמסומנים כחובה אי אפשר להשלים את ההרשמה או לענות לפנייה.
מי מקבל את המידע
- אני, כמארגן היציאות. ההרשמות והפניות נשמרות במערכת הניהול של האתר ומגיעות אליי גם באימייל. במערכת הניהול רואים אותן רק משתמשים עם הרשאת עריכה — אני ומי שמפתח ומתחזק את האתר.[להשלים: מי עוד מקבל את רשימת המשתתפים או את הפרטים, למשל מדריכים או מתנדבים ביציאה, אם יש]
- אתם. אחרי ההרשמה נשלח אליכם אימייל אישור עם פרטי היציאה. הוא חוזר רק על הבחירות שלכם ועל פרטים קצרים, ולא על מה שכתבתם בהערות.
- ספקי שירות שעובדים בשבילי. Cloudflare מאחסנת את האתר, את מסד הנתונים ואת הקבצים, שולחת את האימיילים ומפעילה את בדיקת הבוטים בטפסים. הודעות שמגיעות אליי באימייל נשמרות גם אצל ספק הדואר שלי.
המידע לא נמכר, לא מושכר ולא מועבר לאף אחד לצורכי שיווק או פרסום, ולא נשלחים ממנו ניוזלטרים. הוא יימסר לגורם אחר רק אם החוק יחייב זאת.
איפה המידע נשמר
המידע נשמר בתשתית הענן של Cloudflare, Inc., חברה אמריקאית, בשרתים מחוץ לישראל. מסירת הפרטים בטופס כוללת את שמירתם שם.
כמה זמן המידע נשמר
המערכת יכולה למחוק אוטומטית הרשמות, פניות ודיווחים אחרי תקופה קבועה: הרשמה ליציאה נספרת מיום היציאה, ופנייה או דיווח מהשטח מהיום שנשלחו. ספירת השלבים באשף ההרשמה (מספרים בלבד) נשמרת. התקופה:[להשלים: מספר החודשים, או ״נשמרות עד שנמחקות ידנית״ אם לא נקבעה תקופה]
בכל מקרה, אפשר לבקש למחוק הרשמה או פנייה שלכם בכל עת (ראו ״הזכויות שלכם״ למטה).
עוגיות ומידע שנשמר בדפדפן
- האתר לא משתמש בפיקסלים של רשתות חברתיות.
- פרסומות: בדפי הבית, המסלולים, האזורים ורשימות המסלולים מוצגות פרסומות של Google AdSense. Google והשותפים שלה משתמשים בעוגיות (cookies) ובמזהים דומים כדי להציג את הפרסומות, למדוד אותן ולמנוע הונאות, ועשויים להתאים אותן אישית לפי ביקורים קודמים שלכם באתר הזה ובאתרים אחרים. אפשר לכבות פרסום מותאם אישית בהגדרות המודעות של Google, ולקרוא איך Google משתמשת במידע מאתרים שמציגים את המודעות שלה.
- מדידת תנועה: בכל דף נטען Cloudflare Web Analytics, שסופר צפיות בדפים ומודד את מהירות הטעינה. הוא לא מציב עוגיות ולא בונה פרופיל של גולשים, והנתונים שנשמרים הם סיכומים בלבד, כמו כמה צפו בדף, מאיזו מדינה ומאיזה סוג מכשיר.
- Cloudflare, שדרכה האתר מוגש, עשויה להציב עוגייה טכנית שנועדה להבדיל בין גולשים לבוטים ולהגן על האתר מתקיפות.
- בטפסים נטען רכיב בדיקת הבוטים של Cloudflare (Turnstile), שבודק סימנים מהדפדפן כדי לוודא שממלא הטופס הוא אדם.
- באשף ההרשמה נספר כמה אנשים התחילו אותו וכמה הגיעו לכל שלב — מספרים בלבד, בלי שום פרט שמזהה אתכם. אם הדפדפן שלכם שולח אות ״אל תעקבו״ (Global Privacy Control), גם הספירה הזו לא נשלחת.
- החיפושים האחרונים שלכם נשמרים רק בדפדפן שלכם, כדי להציע אותם שוב, ואפשר למחוק אותם מתוך מסך החיפוש.
- מי שמתחבר למערכת הניהול של האתר מקבל עוגיית התחברות. גולשים רגילים לא מתחברים ולא מקבלים אותה.
תוכן ושירותים של אחרים
- תוכן מוטמע: מפות plotaroute בדפי המסלולים, וסרטונים, פודקאסטים ומפות בכתבות (YouTube, Vimeo, Spotify, Podbean, Garmin ואתר שביל ישראל), נטענים מהשרתים של אותם אתרים רק כשלוחצים על הכפתור שמציג אותם, ועד אז הדף לא פונה אליהם. אחרי הלחיצה הם רואים את כתובת ה־IP שלכם ועשויים להציב עוגיות לפי המדיניות שלהם. ליד כל אחד יש קישור שפותח אותו ישירות באתר שלו.
- המפה האינטראקטיבית, כולל הגופנים והסמלים שעליה, נטענת כולה מהשרתים של האתר.
- Google AdSense: בדפים שמוצגת בהם פרסומת, הדפדפן פונה לשרתים של Google, ש־Google רואה בהם את כתובת ה־IP שלכם ועשויה להציב עוגיות לפי המדיניות שלה.
- קישורים החוצה: וואטסאפ, טלגרם, אינסטגרם, פייסבוק, יוטיוב, Waze ו־Google Maps הם שירותים של חברות אחרות, ומה שקורה בהם כפוף למדיניות שלהן. מה שכותבים בקבוצת הוואטסאפ גלוי לכל חברי הקבוצה.
צילומים ביציאות
כמו שכתוב באישור ההשתתפות, ביציאות מצלמים, והתמונות עשויות להתפרסם באתר ובערוצים של קוקו טריפ. אם אתם מעדיפים לא להופיע, או רוצים שתמונה שלכם תוסר, כתבו לי.
קטינים
ההרשמה באתר היא מגיל 18. רישום של קטין או קטינה נעשה בשיחה ישירה איתי, ולא דרך הטופס.
איך המידע מוגן
- האתר והטפסים מוגשים בחיבור מוצפן (HTTPS).
- למערכת הניהול נכנסים רק עם חשבון אישי, וכדי לראות הרשמות ופניות צריך הרשאת עריכה.
- כתובות IP נשמרות רק כטביעה מגובבת, ומפתחות הגישה של האתר לא נשלחים לדפדפן.
- הטפסים מוגנים בבדיקת בוטים ובהגבלת מספר השליחות, כדי שלא יהיה אפשר להציף אותם.
אין אבטחה מושלמת. אם יקרה אירוע אבטחה חמור, אפעל כפי שהחוק מחייב.
הזכויות שלכם
- לעיין במידע ששמור עליכם.
- לבקש תיקון של מידע לא נכון, לא שלם או לא מעודכן, או את מחיקתו.
- לבקש למחוק הרשמה או פנייה שלכם.
כתבו לי לכתובת [להשלים: כתובת אימייל לפניות], ואענה בתוך 30 יום. אם לא קיבלתם מענה מספק, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
שינויים במדיניות
כשהאתר יתחיל לאסוף משהו חדש, או להשתמש במידע אחרת, המדיניות תעודכן כאן לפני כן.
עדכון אחרון של המדיניות: [להשלים: תאריך הפרסום]