מדיניות פרטיות
בקצרה: אנחנו משתמשים במידע כדי להפעיל את השירות. לא מוכרים אותו ולא מפעילים כרגע כלי מדידה או שיווק חיצוניים. פרטי פנייה לעמותה מגיעים לעמותה.
מי אנחנו
האתר www.580.co.il מופעל בידי ניתאי בן זקן, עוסק מורשה 300636636, יונתן, רמת הגולן. לכל פנייה בנושא פרטיות: nitayb@gmail.com.
האתר מאפשר להכיר עמותות, לקרוא תוכן מקצועי ולמצוא פעילויות, התנדבות וקולות קוראים. מנהלי ארגונים יכולים להקים בו אתר ולנהל פעילות, פניות והרשמות.
איזה מידע נאסף
חשבון ושימוש בשירות
כתובת אימייל, שם וסיסמה בהרשמה (הסיסמה נשמרת בצורה מוצפנת חד־כיוונית אצל שירות ההתחברות), פרטי הארגון והתוכן שהעליתם לאתר שלו, חברי הצוות והרשאותיהם, ופרטים שבחרתם להציג בכרטיס הביקור.
פניות והרשמות לעמותות
בעמוד של עמותה שבנתה אתר ב־580 אפשר להשאיר פנייה (שם, ואימייל או טלפון, והודעה) או להירשם לפעילות. הפרטים מגיעים לעמותה, שרואה אותם באזור הניהול שלה ומקבלת עליהם הודעה בדוא״ל. אל תכתבו בשדה החופשי מידע רפואי, מספר זהות או מידע רגיש אחר.
עמודי מידע שנערכו בידי צוות 580
חלק מעמודי הארגונים הם עמודי מידע שצוות 580 ערך ממקורות ציבוריים, ומסומנים כך. אין בהם טפסים: הפנייה וההרשמה נעשות באתר הארגון, ואנחנו לא מקבלים את הפרטים. העמוד אינו מעיד שהארגון מנהל חשבון ב־580. ארגון יכול לפנות לתיקון או להסרה.
מידע טכני
עוגיות הכרחיות להתחברות ולשמירת בחירת הפרטיות. רק אם בחרתם לאפשר ״מדידה״: ספירת צפיות בעמודי עמותות, פעילויות וכרטיסי צוות: העמוד, המועד וכתובת הדף הקודם בלי פרמטרים, בלי מזהה מבקר ובלי כתובת IP, ובעמודי עמותה גם סוג לחיצה (למשל על טלפון או תרומה), בלי פרטים אישיים. ספק האירוח רושם רשומות תפעול רגילות של בקשות לאתר. פירוט מלא במדיניות העוגיות.
מי אחראי על המידע
בפניות ובהרשמות לעמותה 580 פועלת כמעבדת מידע מטעם העמותה: העמותה מחליטה מה לעשות בפרטים והיא האחראית לטיפול בהם. 580 מאחסנת אותם, מעבירה אותם לעמותה ומעבדת אותם רק לצורך השירות לעמותה. בקשה לגבי פנייה או הרשמה אפשר להפנות לעמותה עצמה, או אלינו ונעביר אותה לעמותה.
בחשבונות המשתמשים, באבטחה, ברישומי הפעולות, בתפעול, במניעת שימוש לרעה ובחיוב עתידי 580 היא האחראית למידע.
כלי מדידה ושיווק
כרגע לא מופעלים באתר כלי מדידה או שיווק חיצוניים. אם יופעלו, הם ייטענו רק אחרי שתבחרו לאפשר אותם, רק בדפי השיווק הכלליים של 580 ולעולם לא בעמודי עמותות, התנדבות, טפסים ואזורי ניהול. אפשר לשנות בחירה בכל עת ב.
האם חייבים למסור מידע
לא. בלי שדות החובה לא נוכל לפתוח חשבון, להעביר פנייה או לרשום להשתתפות. אין צורך להסכים לכלי מדידה או שיווק כדי לגלוש באתר או כדי לשלוח פנייה.
לשם מה משתמשים במידע
- הפעלת החשבון והאתר של הארגון, והצגת התוכן שבחרתם לפרסם
- העברת פניות והרשמות לעמותה ושליחת הודעות שירות (למשל אישור הרשמה, הזמנה לצוות, שינוי סטטוס)
- אבטחה, מניעת שימוש לרעה וטיפול בתקלות
- הצגת סיכומי צפיות ולחיצות לעמותה על האתר שלה
אנחנו לא שולחים דיוור שיווקי ולא מעבירים פרטי פנייה לרשימת תפוצה.
למי המידע מגיע
- לצוות 580 המורשה, לצורך תפעול ותמיכה
- לעמותה שקיבלה את הפנייה או ההרשמה, ולחברי הצוות שלה שקיבלו הרשאה
- לספקי השירות שמפעילים את האתר: Supabase (מסד נתונים והתחברות; האחסון בשרתי AWS באזור eu-central-1, פרנקפורט), Vercel (אירוח והרצת האתר; הבקשות עוברות ברשת השרתים של הספק, שעשויה לכלול שרתים מחוץ לישראל ולאירופה) Resend (שליחת הודעות דוא״ל של השירות, כולל מייל אישור ההרשמה) ו־Cloudflare Turnstile (בדיקת אבטחה נגד שימוש אוטומטי במסכי ההרשמה, הכניסה ואיפוס הסיסמה בלבד; מעבד אותות טכניים של הדפדפן והמכשיר, ו־580 לא שומרת את תוצאת הבדיקה). כשקובעים סיסמה חדשה (הרשמה, איפוס או שינוי), השרת שלנו בודק אם היא מופיעה ברשימות של סיסמאות שדלפו, דרך השירות Have I Been Pwned: נשלחים רק 5 התווים הראשונים של קוד מגובב (hash) של הסיסמה, ולא הסיסמה, לא הקוד המלא ולא כתובת המייל. בכניסה לחשבון הבדיקה הזו לא מתבצעת
- לגורם מוסמך, כשהמסירה נדרשת לפי דין
לחיצה על קישור לאתר חיצוני מעבירה אתכם לשירות אחר; מה שתמלאו שם יגיע לאותו שירות לפי המדיניות שלו.
אחסון, אבטחה ושמירה
החיבור לאתר מוצפן, והגישה למידע מוגבלת לפי הרשאות. אין מערכת חסינה לחלוטין מתקלה או מגישה לא מורשית, ונפעל לפי הדין אם יקרה אירוע כזה.
כמה זמן נשמר מידע:
- פניות והרשמות לעמותות: 24 חודשים. אחר כך הפרטים האישיים נמחקים, ונשאר רק רישום לא מזוהה לצורך ספירה.
- רישומי צפיות ולחיצות בעמודים: 13 חודשים.
- רישומי תפעול, אבטחה ופעולות במערכת: 24 חודשים.
- אחרי סגירת חשבון: האתר של הארגון מוסר מהפרסום מיד. המידע הפרטי נשמר 90 יום, כדי לאפשר שחזור או תיקון טעות, ואחר כך נמחק או הופך ללא מזוהה.
- עותקי גיבוי של ספקי השירות נמחקים לפי מחזור הגיבוי של הספק, ולא מיד.
- מידע שחובה או צורך לשמור לפי דין, כמו מידע שנדרש להליך משפטי או רשומות מס ותשלום, נשמר לתקופה שהדין מחייב. סטטיסטיקה שאינה מזהה אף אדם עשויה להישמר.
פנייה בנושא מידע אישי
אפשר לפנות ל־nitayb@gmail.com כדי לברר איזה מידע שמור עליכם, לעיין בו, לבקש לתקן אותו או למחוק אותו, לפי הדין. ייתכן שנבקש לאמת את זהותכם לפני הטיפול. אם לא נוכל לבצע בקשה, נסביר למה. אל תשלחו סיסמה או מסמך רגיש בדוא״ל.
מנהלי ארגונים יכולים לייצא את הפניות וההרשמות שלהם לקובץ CSV מאזור הניהול.
גיל
השימוש ב־580, פתיחת חשבון ומילוי טפסים מיועדים לבני 18 ומעלה בלבד. בטפסים מבקשים לאשר זאת ואת ההסכמה למדיניות הזו. אנחנו לא מבקשים תאריך לידה.
בפתיחת חשבון השרת שלנו בודק שאישרתם שאתם בני 18 ומעלה, שאתם מסכימים לתנאי השימוש ושקראתם את מדיניות הפרטיות, ושומר תיעוד מינימלי של האישורים: מזהה החשבון, סוג האישור, גרסת המסמך, המועד ומסלול ההרשמה. כתובת IP, סוג הדפדפן ופרטים נוספים לא נשמרים בתיעוד הזה. בטפסי פנייה והרשמה לפעילות האישור נבדק בשרת ולא נשמר.
הזדמנויות התנדבות לבני נוער שמופיעות באתר כפופות לתנאי הארגון המפעיל, והפנייה אליהן נעשית באתר הארגון. פרסום הזדמנות אינו אישור השתתפות.
שינויים במדיניות
נעדכן את המדיניות כשהשירות משתנה. תאריך העדכון מופיע כאן, ובשינוי מהותי נבקש את בחירת הפרטיות שלכם מחדש. שינוי בחירה משפיע על איסוף עתידי, ואינו מוחק מידע שכבר נמסר לספק.
תאריך עדכון אחרון
אוקטובר 2026