מדיניות פרטיות

מדיניות הפרטיות של פשוטיול (pashutiyul.com) · גרסה 2.0 · בתוקף מיום 28 בספטמבר 2026

1. על המדיניות ומי אחראי למידע

המדיניות הזו מסבירה איזה מידע נאסף באתר פשוטיול (pashutiyul.com), למה, מה נעשה בו ומה הזכויות שלכם. היא חלק מתנאי השימוש באתר, ונכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13) והתקנות שלפיו.

״אנחנו״ או ״מפעילי האתר״ הם מפעילי רשת האתרים ״פשוט״ (pashut.app), שהאתר הזה הוא חלק ממנה. מפעילי האתר הם בעלי השליטה במאגרי המידע של האתר. אפשר לפנות אלינו בכל עניין של פרטיות דרך טופס יצירת הקשר, שהוא ערוץ הפנייה הרשמי שלנו.

אין חובה לפי חוק למסור לנו מידע, ומסירת מידע תלויה ברצונכם ובהסכמתכם. אם לא תמסרו מידע מסוים, ייתכן שלא תוכלו להשתמש בתכונה שזקוקה לו (למשל לשמור תוכן בשרת או לקבל תשובה לפנייה). השימוש באתר מהווה אישור שקראתם את המדיניות. כשהדין מחייב הסכמה מפורשת, נבקש אותה בנפרד.

2. מה האתר הזה אוסף היום

הפירוט בפרק הזה מתאר את מה שהאתר עושה נכון למועד העדכון של המדיניות. אם נשנה את אופן הפעולה, נעדכן את הפרק הזה. תיאור מצב קיים (למשל ״אין פרסומות״ או ״אין עמלות״) אינו התחייבות שהמצב לא ישתנה, וכפוף לפרק 7.

• פרטי חיפוש טיסה נשלחים מהשרת ל-Aviasales Data API בלי פרטים מזהים.
• באתר פועל סקריפט השותפים של Travelpayouts, שעשוי לשמור עוגיות מעקב לייחוס הזמנות.
• הודעות לסוכן הטיולים נשלחות למודל Gemini של Google דרך Vercel AI Gateway ולא נשמרות אצלנו.
• השיחה נשמרת באחסון המקומי של הדפדפן.
• מידע שנשמר באחסון המקומי של הדפדפן (localStorage, sessionStorage או IndexedDB) נשאר במכשיר שלכם ולא נשלח אלינו. אפשר למחוק אותו בניקוי נתוני האתר בדפדפן.
• מידע שאתם שומרים בשירות נשמר במסד נתונים של Supabase ומוגש דרך Vercel. הגישה אליו היא מהשרת שלנו בלבד. כדי למנוע ניצול לרעה נשמר גיבוב (hash) של כתובת ה-IP עם מפתח שמתחלף, ולא הכתובת עצמה.
• תכונות בינה מלאכותית שולחות את הקלט הרלוונטי לספק מודל (כיום Google Gemini דרך Vercel AI Gateway) לעיבוד. אל תכתבו בהן פרטים מזהים או רגישים. ספק המודל מעבד את הקלט לפי התנאים שלו. אין החלטה אוטומטית שיש לה השפעה משפטית עליכם.

פירוט לפי כלי

מה קורה כשמחפשים טיסה

פרטי החיפוש (מוצא, יעד, תאריכים) נשלחים מהשרת שלנו ל-Aviasales Data API של Travelpayouts כדי לקבל מחירים. הבקשה נשלחת מהשרת, בלי פרטים מזהים שלכם, ובלי כתובת ה-IP שלכם. התשובות נשמרות אצלנו במטמון לכמה שעות, כדי שחיפוש זהה לא יישלח שוב.

סקריפט השותפים של Travelpayouts

באתר פועל סקריפט של Travelpayouts, שותף השיווק שלנו. הסקריפט מזהה קישורים לאתרי תיירות ומוסיף להם מזהה שותף, ועשוי לשמור עוגיות מעקב של Travelpayouts ושל אתרי ההזמנה כדי לייחס הזמנות אלינו. זה לא משנה את המחיר שתשלמו.

הקלדה בשדה היעד באותיות לטיניות עשויה להישלח לשירות ההשלמה האוטומטית של Travelpayouts דרך השרת שלנו, כדי להציע שמות ערים.

כשלוחצים "לבדיקה והזמנה"

הקישור פותח את Aviasales בחלון חדש, עם מזהה השותף שלנו בכתובת (marker). מרגע זה חלה מדיניות הפרטיות של Aviasales ושל האתר שבו מזמינים. אנחנו לא מקבלים את הפרטים האישיים שלכם או את פרטי התשלום; אם תבוצע הזמנה, אנחנו רואים רק שבוצעה הזמנה דרך הקישור, לצורך תשלום עמלה.

סוכן הטיולים (צ׳אט)

כשכותבים לסוכן הטיולים, ההודעות והשיחה עד אותו רגע נשלחות מהשרת שלנו דרך Vercel AI Gateway אל מודל השפה Gemini של Google, כדי לנסח תשובה. אנחנו לא שומרים את תוכן השיחה בשרת ולא רושמים אותו ביומנים. ספק המודל מעבד את ההודעות לפי תנאי השימוש שלו ושל Vercel.

כדי לענות, השרת שלנו פונה גם למקורות נתונים: Aviasales Data API (מחירי טיסות), Open-Meteo (מזג אוויר), Wikidata ו-OpenStreetMap Nominatim (אתרים ומיקומים), בנק ישראל (שערי מטבע), ספקי אטרקציות כמו WeGoTrip ו-Tiqets, ו-Brave Search (למציאת דף מוצר מדויק). נשלחים אליהם רק שם היעד, תאריכים ושמות אתרים – לא ההודעות שלכם ולא כתובת ה-IP שלכם.

השיחה נשמרת רק בדפדפן שלכם (localStorage), כדי שתוכלו לחזור אליה. לחיצה על "שיחה חדשה" מוחקת אותה. כשמורידים קובץ PDF, התוכנית נשלחת לשרת כדי להפיק את הקובץ ולא נשמרת.

כדי למנוע ניצול לרעה אנחנו סופרים כמה הודעות נשלחו מכל חיבור: נשמר רק גיבוב (HMAC) של כתובת ה-IP עם מפתח שמתחלף כל יום, בלי הכתובת עצמה ובלי תוכן, ונמחק אחרי יומיים. נשמרים גם מונים כלליים ליום (מספר תשובות, טוקנים, קבצים) ומטמון של קישורים לדפי מוצר – בלי שום מידע עליכם.

לא צריך למסור שם, טלפון, אימייל או מספר דרכון, ואנחנו מבקשים לא לכתוב פרטים כאלה בצ׳אט.

סטטיסטיקה

אנחנו משתמשים ב-Vercel Web Analytics, שסופר צפיות בדפים בלי עוגיות ובלי לזהות משתמשים.

לוגואים של חברות תעופה

הלוגואים שמורים אצלנו באתר (מתוך אוספים פתוחים; הלוגואים שייכים לחברות התעופה ומוצגים רק כדי לזהות את החברה). רק כשאין לנו לוגו של חברה מסוימת, הוא נטען מ-pics.avs.io, שרת התמונות של Aviasales, והדפדפן שלכם פונה אליו ישירות.

תמונות של יעדים

תמונות היעדים מגיעות משרת התמונות של Pexels דרך השרת שלנו (הכתובת /px באתר), כך שהדפדפן שלכם לא פונה ל-Pexels ישירות, ו-Pexels לא מקבלים מאיתנו שום מידע עליכם.

קליקים ל-Klook

כפתורי Klook עוברים דרך הכתובת /go/klook באתר שלנו לפני המעבר ל-Klook. אנחנו סופרים שם רק כמה קליקים היו לכל פעילות וליעד של התוכנית, בלי כתובת IP, בלי עוגיות ובלי שום פרט מזהה.

3. מידע שנאסף אוטומטית בכל ביקור

ספק האירוח. האתר מתארח ב-Vercel. כמו כל שרת אינטרנט, שרתי האירוח מקבלים ורושמים זמנית נתונים טכניים על כל בקשה: כתובת IP, זמן, הכתובת שנטענה, סוג הדפדפן והמכשיר ומיקום משוער לפי ה-IP, לצורכי אבטחה, מניעת תקיפות ותפעול, לפי מדיניות הפרטיות של Vercel.

Vercel Web Analytics. ספירת צפיות בעמודים בלי עוגיות. לפי Vercel, המבקרים מזוהים בגיבוב שנמחק אחרי 24 שעות, ונאספים העמוד, האתר המפנה, מדינה, סוג הדפדפן והמכשיר.

מדידה משלנו (stats.pashut.app). כלי מדידה שלנו, בלי עוגיות ובלי מזהה קבוע. כתובת ה-IP לא נשמרת: כדי לספור מבקרים ייחודיים נוצר מזהה אנונימי מגיבוב של כתובת ה-IP וסוג הדפדפן עם מפתח אקראי שמתחלף כל יום ונמחק, כך שאי אפשר לזהות אתכם או לעקוב אחריכם בין ימים או בין אתרים. נאספים העמוד (בלי פרטים אישיים מהכתובת ובלי מה שאחרי #), האתר המפנה, מדינה ועיר משוערות, סוג המכשיר והדפדפן, מדדי מהירות, שגיאות טכניות ופעולות כלליות כמו ״חישוב הושלם״. תוכן שאתם מקלידים או מעלים לא נאסף. אם הדפדפן שולח Do Not Track או Global Privacy Control, הביקור נספר בלי שום מזהה. הנתונים הגולמיים נשמרים עד 13 חודשים ואז נמחקים.

הגנה מפני ניצול לרעה. בפעולות שעוברות דרך השרת אנחנו מגבילים קצב לפי גיבוב של כתובת ה-IP עם מפתח מתחלף, ולא לפי הכתובת עצמה.

4. מידע שאתם מוסרים לנו בפנייה

כשאתם פונים אלינו בטופס יצירת הקשר, נשמרים נושא הפנייה, האתר שממנו פניתם, תוכן ההודעה, ורק אם בחרתם למסור: שם וכתובת מייל לתשובה. כדי למנוע הצפה נשמר גיבוב של כתובת ה-IP עם מפתח יומי, והוא נמחק אחרי 30 יום. המידע משמש רק לטיפול בפנייה, לתיעוד הטיפול ולהגנה על זכויותינו, ונשמר עד 24 חודשים. אל תכללו בפנייה מידע רגיש שאינו נחוץ לטיפול.

5. עוגיות, אחסון מקומי וטכנולוגיות דומות

עוגיות (cookies) ואחסון מקומי הם קבצים או רשומות קטנות שנשמרים בדפדפן. אנחנו מחלקים אותם לארבע קטגוריות:

• הכרחיים: נדרשים לפעולת האתר ולאבטחתו (למשל זיכרון העדפת תצוגה או מניעת הצפה). הם פעילים תמיד.
• העדפות ותוכן שלכם: מה שהכלים שומרים במכשיר לבקשתכם, כמו טיוטות, היסטוריה או הגדרות. נשאר אצלכם.
• סטטיסטיקה ומדידה: כלי מדידה של צדדים שלישיים שעשויים להשתמש בעוגיות או במזהים (למשל Google Analytics). כלי המדידה שלנו ו-Vercel Web Analytics לא משתמשים בעוגיות.
• שיווק ופרסום: עוגיות, פיקסלים ו-SDK של רשתות פרסום ושותפים, לפרסום מותאם, מדידת המרות וייחוס עמלות.

באתר הזה פועל כיום סקריפט שותפים שעשוי לשמור עוגיות מעקב, כמפורט בפרק 2. הסקריפט הזה נטען כיום ישירות ולא דרך באנר ההסכמה, ואפשר לחסום את העוגיות שלו בהגדרות הדפדפן. כלים בקטגוריות ״סטטיסטיקה״ ו״שיווק״ מופעלים דרך מנהל התגיות שלנו. כשכלי כזה פעיל באתר, מוצג באנר הסכמה, והכלי נטען רק אחרי שהסכמתם לקטגוריה שלו. אפשר לשנות את הבחירה בכל עת בכפתור ״הגדרות עוגיות״ שמופיע כאן כשיש באתר כלים כאלה. הבחירה נשמרת באחסון המקומי של הדפדפן.

בנוסף, אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, לגלוש בחלון פרטי, להפעיל Global Privacy Control, ולבטל פרסום מותאם בכלים של ספקי הפרסום (למשל הגדרות המודעות של Google, או Your Online Choices באירופה). חסימת עוגיות הכרחיות עלולה לפגוע בפעולת האתר.

6. למה אנחנו משתמשים במידע ועל איזה בסיס

• לספק את השירות ואת הכלים שביקשתם, ולשמור תוכן שבחרתם לשמור.
• לתפעל את האתר, לאבטח אותו, למנוע הונאות, ספאם וניצול לרעה, ולאכוף את תנאי השימוש.
• להבין אילו עמודים וכלים מועילים, לתקן תקלות ולשפר את האתרים.
• לטפל בפניות, בבקשות פרטיות ובדיווחים על תוכן או על נגישות.
• לממן את האתר באמצעות פרסום, שותפים ושיתופי פעולה, כמפורט בפרק 7 ובכפוף לו.
• לעמוד בדרישות הדין, להשיב לרשויות מוסמכות ולהגן על זכויותינו ועל זכויות אחרים.

למבקרים שחלה עליהם תקנת הגנת המידע האירופית (GDPR): הבסיס לעיבוד הוא ביצוע השירות שביקשתם, האינטרס הלגיטימי שלנו בתפעול, באבטחה ובשיפור האתר, עמידה בחובה חוקית, והסכמה (לעוגיות סטטיסטיקה ושיווק, לפרסום מותאם ולדיוור). אפשר לבטל הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שקדם לביטול.

7. פרסום, מונטיזציה ושימושים עתידיים

האתרים ניתנים בחינם, ואנחנו שומרים לעצמנו את האפשרות לממן אותם. הפעולות הבאות אינן מתבצעות כיום באתר הזה, אלא אם כתוב אחרת בפרק 2. הן עשויות להתווסף בעתיד, בכפוף לדין:

• פרסומות: הצגת מודעות של Google (AdSense או Ad Manager) ושל רשתות פרסום אחרות, כולל פרסום מותאם אישית שמבוסס על עוגיות, מזהים ופעילות גלישה, ופיקסלים או SDK של פלטפורמות כמו Meta, Google, TikTok, X, LinkedIn ו-Microsoft, למדידת המרות ולפרסום חוזר (retargeting).
• מדידה וניסויים: כלי ניתוח של צד שלישי, ניסויי A/B, מפות חום והקלטת התנהגות גלישה (session recording). בהקלטות נסתיר את התוכן שמקלידים בשדות.
• שותפים ותוכן ממומן: קישורי שותפים (affiliate) שעליהם אנחנו עשויים לקבל עמלה, תוכן ממומן והמלצות בתשלום. תוכן ממומן יסומן ככזה.
• דיוור ושיווק: ניוזלטר, הודעות שיווקיות והצעות, רק אחרי הסכמה מפורשת כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), ועם אפשרות להסרה בכל הודעה.
• חשבונות ותכונות בתשלום: הרשמה, מנויים או שירותים בתשלום. תשלומים יעובדו אצל ספק סליקה, ולא נשמור מספרי כרטיס אשראי מלאים.
• קישור בין אתרי הרשת: מדידה משותפת לאתרי הרשת, זיהוי מבקר חוזר בין אתרים ושיווק של אתרי הרשת זה לזה.
• מידע מצרפי: הפקת נתונים סטטיסטיים מצרפיים או מידע שהוסרו ממנו פרטים מזהים, ושיתוף, מכירה או רישוי שלהם לצדדים שלישיים. מידע כזה אינו מאפשר לזהות אתכם.
• העברה או מכירה של מידע אישי: כיום אנחנו לא מוכרים מידע אישי שמזהה אתכם. אם נעשה זאת בעתיד, למשל לשותפים או למפרסמים, זה יהיה רק לפי הדין: אחרי עדכון המדיניות, עם הסכמתכם כשהדין דורש הסכמה, עם רישום מאגר המידע כשהחוק מחייב, ועם אפשרות לבקש שלא ימכרו מידע עליכם.
• כלים ותכונות חדשים: תכונות בינה מלאכותית, שמירה בענן או כלים שיתופיים. לכל תכונה כזו יחולו הפרקים הרלוונטיים במדיניות.

לפני שנפעיל כלי שמחייב הסכמה לפי הדין, נציג באנר הסכמה או נבקש הסכמה בדרך אחרת. שינוי מהותי יפורסם בעמוד הזה, לפי פרק 15.

8. העברת מידע לצדדים שלישיים

אנחנו עשויים להעביר מידע, רק במידה הנחוצה, במקרים האלה:

• ספקי שירות שפועלים בשבילנו: אירוח ותשתית (Vercel), מסד נתונים ואחסון (Supabase), ספקי מודלי בינה מלאכותית (Google דרך Vercel AI Gateway), שירותי מפות וחיפוש כתובות, תמונות, אבטחה ומדידה, ובעתיד גם פרסום, דיוור וסליקה. הם מקבלים רק את מה שנחוץ לשירות שהם נותנים.
• אתרי הרשת ״פשוט״, שמופעלים על ידינו, לתפעול ולמדידה משותפים.
• שותפים ומפרסמים, כמפורט בפרק 7 ובכפוף לו.
• שינוי מבני: במקרה של מיזוג, רכישה, העברת פעילות או נכסים, מימון או ארגון מחדש, המידע עשוי לעבור לגורם הנעבר, שיהיה כפוף למדיניות הזו או למדיניות שמגנה על המידע לפחות באותה מידה.
• דרישות הדין: לפי צו שיפוטי, דרישה של רשות מוסמכת או חובה חוקית, וכדי להגן על זכויות, רכוש או ביטחון שלנו, של המשתמשים או של הציבור, כולל בחקירה של הונאה או של שימוש לרעה.
• בהסכמתכם, או לפי בקשתכם (למשל כשאתם משתפים קישור).

9. העברת מידע אל מחוץ לישראל

השרתים של ספקי השירות שלנו נמצאים גם מחוץ לישראל, בין השאר באיחוד האירופי ובארצות הברית (Vercel, Supabase, Google ואחרים). העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולמידע של תושבי האזור הכלכלי האירופי, לפי מנגנוני ההעברה של ה-GDPR, כמו החלטות הלימות וסעיפים חוזיים תקניים.

10. כמה זמן המידע נשמר

אנחנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כנדרש בדין. תקופות השמירה של כל כלי מפורטות בפרק 2. בכל מקרה: נתוני המדידה הגולמיים שלנו נמחקים אחרי 13 חודשים, גיבובי IP להגבלת קצב נמחקים בתוך ימים, ופניות נמחקות אחרי 24 חודשים. מידע מצרפי שאינו מזהה עשוי להישמר ללא הגבלה. ייתכן שנשמור מידע זמן רב יותר אם הדין מחייב זאת, או לצורך בירור מחלוקת או הגנה מפני תביעה.

11. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: הצפנה בתעבורה, גישה למסד הנתונים מהשרת בלבד, הרשאות מצומצמות, שמירת גיבובים במקום סודות, ומזעור המידע שנאסף. עם זאת, אין שיטת העברה או אחסון שהיא בטוחה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה חמור נפעל כנדרש בדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש. שמרו בעצמכם על קישורי עריכה וקישורים סודיים: מי שמחזיק בהם יכול לגשת לתוכן.

12. הזכויות שלכם ואיך מממשים אותן

• עיון: לבקש לעיין במידע עליכם שמוחזק במאגר שלנו (סעיף 13 לחוק הגנת הפרטיות).
• תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). נשקול גם בקשות מחיקה אחרות, ככל שהדבר אפשרי ואינו פוגע בחובה חוקית או בזכויות אחרים.
• דיוור ישיר: לבקש שלא לקבל דיוור ושלא יימסר מידע עליכם לצורכי דיוור ישיר (סעיף 17ו), ולהסיר את עצמכם מכל דיוור שיווקי.
• ביטול הסכמה: לבטל הסכמה שנתתם, למשל לעוגיות או לדיוור, בכל עת.
• תושבי האיחוד האירופי (כשה-GDPR חל): גם הגבלת עיבוד, התנגדות לעיבוד, ניידות מידע, מחיקה, והגשת תלונה לרשות פיקוח על הגנת מידע.
• תושבי קליפורניה ומדינות דומות בארה״ב: לדעת איזה מידע נאסף, לבקש מחיקה, ולבקש שלא ימכרו או ישתפו מידע אישי עליכם (Do Not Sell or Share). אנחנו מכבדים Global Privacy Control כבקשה כזו. לא נפלה לרעה מי שמימש זכות.

כדי לממש זכות, פנו דרך טופס יצירת הקשר ובחרו ״בקשת פרטיות״. אנחנו משתדלים להשיב תוך 30 יום. ייתכן שנבקש פרטים כדי לאמת שהמידע אכן שלכם. מכיוון שאין באתרים חשבונות משתמש, ולרוב אנחנו לא יודעים מי אתם, צרפו לבקשה את מה שיעזור לנו לאתר את המידע, כמו קישור לתוכן. אם תסברו שלא טיפלנו בבקשה כראוי, אפשר לפנות לרשות להגנת הפרטיות.

13. קטינים

האתר מיועד לקהל הרחב. משתמשים מתחת לגיל 18 רשאים להשתמש בו רק בהסכמת הורה או אפוטרופוס, שאחראים לשימוש. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13, ואיננו מציגים להם ביודעין פרסום מותאם אישית. הורה שסבור שילד מסר לנו מידע יכול לפנות אלינו, ונמחק את המידע.

14. קישורים ושירותים של צדדים שלישיים

באתר יש קישורים לאתרים, לאפליקציות ולשירותים של אחרים, כמו מקורות מידע, אתרי הזמנה, וואטסאפ או שירותי מפות. כשאתם עוברים אליהם, חלה עליכם מדיניות הפרטיות שלהם, ואיננו אחראים לה.

15. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות, למשל כשנוסיף כלים, פרסום או שותפים. הגרסה ותאריך התוקף מופיעים בראש העמוד. שינוי מהותי יפורסם בעמוד הזה לפני שייכנס לתוקף, וכשהדין מחייב, נבקש את הסכמתכם. שינוי לא יחול למפרע על מידע שנאסף לפניו בלי הסכמה, כשהדין דורש הסכמה.

16. יצירת קשר

לשאלות, לבקשות פרטיות ולתלונות: טופס יצירת הקשר. אין לנו כתובת מייל ציבורית, והטופס הוא הדרך הרשמית לפנות אלינו.