מדיניות פרטיות

עמותת הקבוצה (ע״ר 580601946) מפעילה את האתר כדי לחבר בין תורמים לבין משפחות במצוקה כלכלית, דרך עובדים סוציאליים. כאן מוסבר איזה מידע נאסף באתר, למה, עם מי הוא משותף, ומה הזכויות שלך. המדיניות משלימה את תקנון האתר.

איזה מידע נאסף

הרשמה וחשבון: שם, כתובת מייל וסיסמה (נשמרת מוצפנת), וסוג המשתמש (תורם, עובד סוציאלי או אחר). אפשר גם להתחבר עם חשבון גוגל. סימון "לקבל עדכונים" הוא לבחירתך, וכבוי כברירת מחדל.
תרומה: מייל, שם, טלפון (לא חובה), השם לקבלה, מספר זהות או ח״פ לקבלה (לא חובה), הקדשה (לא חובה), והאם להופיע כתורם אנונימי. אפשר לתרום גם בלי לפתוח חשבון.
פרטי כרטיס אשראי נשלחים מהדפדפן ישירות לחברת הסליקה, ואינם עוברים בשרתים של העמותה ואינם נשמרים אצלה. בתשלום ב-bit עוברים לעמוד של חברת התשלומים.
העלאת מקרה (לעובדים סוציאליים): פרטי הצורך והעלות, תיאור המקרה, מצב כלכלי ומשפחתי, פרטי העובד הסוציאלי והארגון, פרטי הספק (כולל פרטי חשבון בנק לתשלום), ובמקרים של תווי קנייה גם שם וטלפון של בן המשפחה. אפשר לצרף הצעת מחיר ומסמכים.
טפסים נוספים: תרומת ציוד (שם, טלפון, מייל, כתובת לאיסוף, פרטי הפריט ותמונה), יצירת קשר (שם, מייל, טלפון והפנייה), וטפסי הקמפיינים (פרטי קשר ופרטים על הקהילה או החברה).

למה המידע משמש

לבצע את התרומה, להנפיק קבלה על תרומה ולשלוח אותה אליך.
לעדכן על המקרה שתרמת לו, למשל כשהיעד הושלם.
לבדוק מקרים, לאשר אותם, לשלם לספקים ולמסור לעובד הסוציאלי מה קורה עם המקרה.
לנהל את החשבון שלך ואת האזור האישי, ולענות לפניות.
לעמוד בחובות של עמותה בניהול ספרים ובדיווח, כולל העברת פרטי תרומות לרואה החשבון של העמותה.

מה מוצג באתר לכולם

בעמוד המקרה מוצגים השם והתמונה של מי שתרמו לו. מי שבחר לתרום באופן אנונימי מוצג כ"תורם אנונימי", בלי שם ובלי תמונה.
תרומה מתקציב של קרן מוצגת בשם הקרן.
במקרה שפורסם מוצגים השם, התפקיד ותמונת הפרופיל של העובד הסוציאלי שהעלה אותו, וכתובת המייל שלו.
תיאור המקרה מתפרסם בלי שמות ובלי פרטים מזהים של המשפחה. המצב הכלכלי והמשפחתי, ההערות לצוות, פרטי הספק והמסמכים אינם מתפרסמים, ונשמרים בגישה לצוות העמותה בלבד.

עם מי המידע משותף

העמותה לא מוכרת מידע ולא מעבירה אותו למפרסמים. המידע עובר רק לגורמים שהאתר צריך כדי לפעול:

סאמיט (Sumit): סליקת כרטיסי אשראי והנפקת קבלות על תרומה.
גרואו (Grow): תשלום ב-bit.
Supabase: מסד הנתונים, החשבונות ושמירת הקבצים.
Vercel: אחסון האתר.
Sentry: איתור תקלות באתר. כשמשהו משתבש, נשלח אליו דיווח טכני על התקלה: העמוד שבו קרתה (בלי מה שהוקלד בו), סוג הדפדפן והשגיאה. שם, מייל, טלפון, מספרי זהות וכתובת IP לא נשלחים.
Google reCAPTCHA: בתשלום בכרטיס אשראי, בדיקה שהתרומה נשלחת על ידי אדם ולא על ידי תוכנה, כדי למנוע ניסיונות חיוב בכרטיסים גנובים. השירות מקבל מהדפדפן נתונים טכניים (כמו כתובת IP ופרטי הדפדפן), ולא את פרטי הכרטיס או פרטי התורם.
Google Analytics ו-Google Ads: מדידת השימוש באתר ומדידת המודעות של העמותה בגוגל: אילו עמודים נפתחו, מאיזה מקור הגעת, ותרומה שהושלמה עם הסכום שלה. גוגל מקבלת נתונים טכניים (כמו כתובת IP ופרטי הדפדפן) ושומרת עוגיות בדפדפן.
Meta (פייסבוק ואינסטגרם): מדידת המודעות של העמותה. Meta מקבלת אילו עמודים נפתחו, ותרומה שהושלמה עם הסכום שלה ומספר המקרה. כדי לשייך תרומה למודעה נשלחים אליה גם המייל, הטלפון והשם של התורם בצורה מוצפנת (hash) שאי אפשר לקרוא, וכן כתובת IP ופרטי הדפדפן. Meta שומרת עוגיות בדפדפן.
שירות דואר אלקטרוני: שליחת מיילים מהאתר. העמותה מקבלת עותק של המיילים שהאתר שולח.
רואה החשבון של העמותה: פרטי תרומות לצורך הנהלת חשבונות.
ספקים: הספק שמממש מקרה מקבל את הפרטים שנחוצים למימוש, ולא את פרטי התורמים.
וכן רשויות, כשהדין מחייב.

עוגיות ואחסון בדפדפן

עוגיות התחברות, כדי שתישאר מחובר. בלעדיהן אי אפשר להתחבר.
עוגיית שפה (googtrans), רק אם בחרת להציג את האתר באנגלית. רק אז נטען שירות התרגום של גוגל.
טיוטות של טפסים ארוכים (העלאת מקרה, תרומת ציוד) נשמרות בדפדפן שלך בלבד, כדי שלא יאבדו, ונמחקות אחרי 7 ימים. פרטי בנק וקבצים לא נשמרים בטיוטה.
הגדרות תפריט הנגישות נשמרות בדפדפן שלך בלבד.
כדי לשפר את האתר אנחנו סופרים ביקורים באופן אנונימי: אילו עמודים נפתחו, מאיזה סוג מכשיר ומאיזה אתר הגעת. בלי עוגיות, בלי כתובת IP ובלי שום פרט מזהה. מזהה הביקור נשמר בלשונית הדפדפן בלבד ונמחק כשהיא נסגרת.
באתר פועלים Google Analytics, Google Ads והפיקסל של Meta, ומשתמשים בעוגיות שלהם כמתואר למעלה. אפשר לחסום או למחוק אותן בהגדרות הדפדפן, ולנהל את התאמת המודעות בהגדרות החשבון בגוגל ובפייסבוק. כשמגיעים מקישור של מודעה, מקור ההגעה (כמו שם הקמפיין) נשמר בדפדפן ל-30 יום ומצורף לתרומה, כדי שנדע אילו מודעות הביאו תרומות. בעמודי התרומה נטען שירות reCAPTCHA של גוגל, רק בבחירת תשלום בכרטיס אשראי, כמתואר למעלה.סרטוני יוטיוב מוטמעים במצב הפרטיות המוגברת של יוטיוב, והסרטון בדף הבית נטען רק כשמגיעים אליו.

מיילים

האתר שולח מיילים שקשורים לשימוש שלך: אישור הרשמה ואיפוס סיסמה, קבלה על תרומה, עדכונים על מקרה שתרמת לו או שהעלית, ואישור על פנייה או טופס ששלחת. עדכונים כלליים נשלחים רק למי שסימן שהוא רוצה לקבל אותם.

אבטחה ושמירת מידע

החיבור לאתר מוצפן, והגישה למידע שאינו ציבורי מוגבלת לצוות העמותה לפי תפקיד. פרטי תרומות נשמרים כל עוד העמותה חייבת לשמור אותם לפי דין (הנהלת חשבונות ודיווח), ומידע אחר נשמר כל עוד הוא נחוץ לפעילות. אין אבטחה מושלמת, ואם יקרה אירוע אבטחה העמותה תפעל לפי החוק.

הזכויות שלך

לפי חוק הגנת הפרטיות אפשר לבקש לעיין במידע ששמור עליך, לתקן אותו, או למחוק אותו כשאין חובה לשמור אותו. אפשר גם לבקש להפסיק לקבל עדכונים בכל עת. את השם, המייל והסיסמה אפשר לשנות בעצמך באזור האישי. לכל בקשה אחרת אפשר לפנות אלינו:

טלפון: 054-7444765
מייל: hakvutza.org@gmail.com

שינויים במדיניות

כשהאתר משתנה, גם המדיניות משתנה. התאריך למטה מראה מתי עודכנה לאחרונה. ראו גם את הצהרת הנגישות.

תאריך עדכון: 22.10.2026