מדיניות פרטיות
30.9.2026
במערכת הזו יש מידע על ילדים, ולפעמים גם מידע על צרכים טיפוליים. לכן חשוב לנו שיהיה כתוב בדיוק איזה מידע נשמר, איפה, מי רואה אותו ולמה.
1. מי אחראי על המידע
החווה היא בעלת המאגר: היא מחליטה אילו נתונים להזין, למה, ומי מקבל גישה.
StavWebs היא מחזיקת המאגר ומעבדת את המידע מטעם החווה בלבד: אנחנו מאחסנים, מתחזקים ותומכים - ולא עושים במידע שימוש למטרות שלנו.
המשמעות המעשית: אם אתם הורים או מדריכים ורוצים לדעת מה נשמר עליכם, לתקן או למחוק - הכתובת הראשונה היא החווה. אנחנו נעזור לה לבצע.
2. איזה מידע נשמר
- רוכבים: שם, תאריך לידה, מגדר, כתובת, טלפון ואימייל, סוג פעילות (טיפולי או חוג), קופת חולים, סטטוס, תאריכי קליטה, והערות שהחווה כותבת. ת.ז. - רק אם החווה מזינה אותה
- הורים ואנשי קשר: שם, סוג הקשר, טלפון, אימייל וערוץ מועדף
- מדריכים: שם, טלפון, אימייל, שעות עבודה והיעדרויות
- פעילות: שיעורים, אישורי הגעה, נוכחות, ביטולים וסיכומים
- כספים: עלות לשיעור, יתרת שיעורים ויתרה כספית, ותנועות. בקשות תשלום ותשלומים שהתקבלו: סכום, אמצעי, תאריך ומספר קבלה. פרטי כרטיס אשראי אינם נשמרים במערכת
- סוסים: פרטי הסוס, מעקבי טיפול, ופרטי בעלים בפנסיון
- טכני: יומן פעולות (מי שינה מה ומתי), רישום התראות, בקשות גישה למערכת (כולל כתובת IP, לצורכי אבטחה)
חלק מהמידע הזה הוא מידע רגיש לפי חוק הגנת הפרטיות - מידע על קטינים, מידע שעשוי ללמד על מצב בריאותי או טיפולי, ונתונים כספיים. הוא מטופל בהתאם.
מה איננו אוספים: אנחנו לא מפעילים פרסום, לא מוכרים מידע, ולא מטמיעים כלי מעקב של צדדים שלישיים ברשת.
3. למה משתמשים במידע
- לספק את השירות: לנהל יומן, לשלוח תזכורות, לרשום נוכחות ולחשב יתרות
- לאבטח את המערכת: לזהות ניסיונות גישה לא מורשים ולתעד פעולות
- לתמוך: לאתר ולתקן תקלות שהחווה מדווחת
- לחייב: לנהל את המנוי של החווה עצמה
ולא לשום דבר אחר.
4. איפה המידע נשמר
- מסד נתונים נפרד לכל חווה, על שרתי Supabase באיחוד האירופי (פרנקפורט, גרמניה). המידע של חווה אחת אינו מעורבב עם חוות אחרות
- הצפנה בתעבורה (HTTPS/TLS) ובאחסון
- גיבוי יומי אוטומטי
- האפליקציה עצמה מתארחת ב-Cloudflare ואינה שומרת נתוני חוות - היא רק מעבירה אותם בין הדפדפן למסד
- מיילים נשלחים דרך Resend. תוכן המייל עשוי לכלול שם של ילד/ה, מועד שיעור, או סכום לתשלום
- תשלום של הורה לחווה: ההורה מועבר לדף התשלום של ספק הסליקה שהחווה בחרה, והכסף עובר ישירות לחווה. המערכת אינה מחזיקה כספים, ואינה רואה או שומרת פרטי כרטיס אשראי
ספקי המשנה האלה מעבדים את המידע עבורנו בלבד, לפי הסכם. רשימה מעודכנת שלהם נמצאת גם בהסכם עיבוד המידע.
5. מי ניגש למידע
ההרשאות נאכפות במסד הנתונים עצמו, ולא רק במסכים - כך שגם פנייה ישירה לממשק הנתונים לא תחזיר מידע שאסור לראות:
- הורה רואה רק את ילדיו: השיעורים הקרובים, אישור הגעה, ותזכורת להסדרת תשלום עם תאריך יעד. לא יתרות, לא מחירים, ולא רוכבים אחרים. את סכום התשלום ההורה רואה רק בבקשת התשלום עצמה, כשהוא עובר לשלם
- מדריך/ה רואה רק את הרוכבים המשויכים אליו/ה, בלי נתונים כספיים
- מנהל/ת רואה את כל מה שבחווה שלה. ת.ז. והערות רגישות גלויות לה בלבד
אצלנו: גישה נעשית רק לצורך תחזוקה, תמיכה ותיקון תקלות - לבקשת החווה או כשיש תקלה שמחייבת זאת. גישה כזו מתועדת. StavWebs אינה קוראת נתוני חוות לצרכים אחרים.
6. עוגיות ואחסון בדפדפן
המערכת שומרת בדפדפן רק מה שנדרש כדי שהיא תעבוד: פרטי ההתחברות שלכם (כדי שלא תצטרכו להתחבר בכל מסך), והעדפות תצוגה. אין עוגיות פרסום, ואין מעקב בין אתרים.
התראות דחיפה נשלחות רק אם אישרתם אותן בדפדפן, ואפשר לבטל בכל רגע.
7. כמה זמן נשמר המידע
- רוכב שסיים פעילות עובר לארכיון ונשמר שם שנתיים, ואז נמחק
- יומן הפעולות נשמר לצורכי אבטחה ובקרה
- בסיום ההתקשרות: החווה מקבלת ייצוא מלא של הנתונים, והמסד נמחק לאחר תקופת חסד. גיבויים נמחקים עד 90 יום לאחר מכן
החווה יכולה גם לבקש מחיקה של רשומה מסוימת בכל עת.
8. הזכויות שלכם
לפי חוק הגנת הפרטיות יש לכם זכות לעיין במידע שנשמר עליכם, לבקש לתקן מידע שאינו נכון, ולבקש למחוק מידע שאין צורך בשמירתו.
הפנייה היא לחווה שבה אתם רשומים - היא בעלת המאגר. במערכת יש כפתור ייצוא שמאפשר למנהל/ת להפיק קובץ עם כל המידע על רוכב אחד, כדי לענות לבקשה כזו בתוך יום. אם החווה מתקשה - אנחנו נעזור לה.
9. אירוע אבטחה
אם נדע על חשד לגישה לא מורשית או לדליפת מידע, נודיע לחווה בהקדם האפשרי ולא יאוחר מ-72 שעות מהרגע שנודע לנו, נמסור מה ידוע ומה נעשה, ונשתף פעולה בכל דיווח נדרש לרשות להגנת הפרטיות.
10. מידע על ילדים
רוב הרוכבים הם קטינים, והמידע עליהם מוזן על ידי החווה כחלק מהפעילות. אין לילדים חשבון משתמש במערכת - ההורה הוא זה שמתחבר ורואה את המידע של ילדיו.
החווה אחראית ליידע את ההורים ולקבל את הסכמתם כנדרש.
11. שינויים במדיניות
נעדכן את העמוד הזה כשמשהו ישתנה, ונציין את תאריך העדכון. שינוי מהותי יימסר לחוות בהודעה.
12. יצירת קשר
בשאלות פרטיות ואבטחה: stavwebs@gmail.com · וואטסאפ 054-222-6176.
הורה או מדריך/ה שרוצה לברר מה נשמר עליו - מוזמן לפנות קודם לחווה, ואם צריך גם אלינו.