מדיניות עוגיות

מדיניות זו מסבירה מהן עוגיות, באילו עוגיות האתר עושה שימוש בפועל, ולמה הן משמשות. אנו מאמינות בשקיפות מלאה - ולכן מפורט כאן בדיוק מה רץ אצלנו.

1. מה הן עוגיות

עוגיות (Cookies) הן קבצי טקסט קטנים המאוחסנים על המכשיר שלך בעת ביקור באתר, ושומרים מידע כדי שהאתר יתפקד ויזכור את העדפותייך.

2. אילו עוגיות אנחנו משתמשות בהן בפועל

האתר הזה הוא מערכת עצמאית. בברירת מחדל נטענות עוגיות הכרחיות בלבד. עוגיות שיווק (הפיקסל של Meta, כמפורט בסעיף 4) נטענות אך ורק אם אישרת אותן במנהל ההעדפות. אין Google Analytics ואין רשתות פרסום נוספות.

עוגיות הכרחיות שבשימוש:
- עוגיית הפעלה (session) - שומרת את ההתחברות שלך לאזור האישי ומגנה על האבטחה. נמחקת בסיום ההפעלה.
- XSRF-TOKEN - עוגיית אבטחה המגנה על הטפסים מפני זיוף בקשות (CSRF). נמחקת בסיום ההפעלה ואינה מזהה אותך אישית.
- pv_token - מזהה אנונימי קצר שמונע הצבעה כפולה בסקרים. אינו מזהה אותך אישית. תקף כשנתיים.
- rsw_cookie_consent - שומרת את בחירת העדפות העוגיות שלך, כדי שלא נשאל אותך שוב. תקפה כ-180 יום.

3. עוגיות של Cloudflare

האתר מוגש דרך רשת התעבורה והאבטחה של Cloudflare. לצורכי אבטחה וסינון בוטים, Cloudflare עשויה להציב עוגיות תפעוליות משלה (כגון __cf_bm). אלו עוגיות הכרחיות לתפעול ואבטחה בלבד, ואינן משמשות לפרסום. הסטטיסטיקה של Cloudflare, ככל שפועלת, היא מצרפית ואינה עושה שימוש בעוגיות מעקב.

4. עוגיות שיווק - הפיקסל של Meta (בהסכמה בלבד)

בקטגוריית "שיווק והתאמה" האתר מטמיע את הפיקסל של Meta (פייסבוק ואינסטגרם), המשמש למדידת אפקטיביות של קמפיינים ולהתאמת תוכן פרסומי. הפיקסל נטען אך ורק לאחר שאישרת את קטגוריית השיווק במנהל ההעדפות - ללא אישור, שום קוד של Meta לא נטען כלל.
כאשר הפיקסל פעיל, Meta עשויה להציב עוגיות (כגון _fbp) ולאסוף נתוני גלישה בהתאם למדיניות הפרטיות שלה: https://www.facebook.com/privacy/policy. ניתן לחזור מההסכמה בכל רגע דרך "ניהול עוגיות" בתחתית העמוד, והטעינה תיפסק מהביקור הבא.
אם בעתיד נוסיף כלי ניתוח/ביצועים נוספים, גם הם ייטענו אך ורק בהסכמה, לפי קטגוריה. ללא הסכמה - לא נטען דבר מעבר להכרחי.

5. ניהול העדפות

ניתן לשנות את העדפות העוגיות בכל רגע דרך באנר ההסכמה, דרך הקישור "ניהול עוגיות" בתחתית העמוד, וכן דרך הגדרות הדפדפן. כל בחירה שלך נרשמת אצלנו עם חותמת זמן כהוכחת הסכמה (ללא כתובת IP גולמית - גיבוב חד-כיווני בלבד).

6. תאימות רגולטורית

המדיניות נכתבה ברוח דרישות GDPR (אירופה) וחוק הגנת הפרטיות הישראלי: הסכמה מדעת, לפי קטגוריה, הניתנת לחזרה, ועם תיעוד.

7. יצירת קשר

לשאלות בנושא עוגיות ופרטיות ניתן לפנות במייל office@sapir-sabag.co.il. זמן המענה הוא עד 48 שעות בימי עסקים.