מדיניות פרטיות

עודכן ב-20.10.2026

מי אנחנו

"ליסטה" היא מערכת חינמית לתיאום מי מביא מה לאירוע ולחלוקת הוצאות אחריו. היא מופעלת על ידי B R Holdings Co., Ltd., חברה הרשומה בתאילנד (להלן "המפעיל"). הפרטים המלאים מופיעים בסוף הדף.

מי אחראי על המידע

• על המידע של המשתתפים אחראי יוצר האירוע. הוא בעל השליטה במידע: הוא מחליט מה לבקש מהמשתתפים, אילו שאלות לשאול ומי יראה את הרשימה. המפעיל מחזיק את המידע ומעבד אותו בשמו, רק כדי להפעיל את השירות.
• על המידע של יוצר האירוע עצמו (שם, טלפון ומייל) ועל המידע הטכני, המפעיל הוא בעל השליטה.

איזה מידע נאסף

• יוצר אירוע: שם מלא, טלפון נייד ומייל. בנוסף, פרטי האירוע שהוא מזין: שם, תאריך ושעה, מקום וקישור למפה, תיאור, תמונה, רשימות, פריטים, שאלות למשתתפים והגדרות.
• מנהל-שותף: שם ומייל, שיוצר האירוע מוסיף.
• משתתף: שם, טלפון נייד ומייל; אם מגיעים ובכמה מבוגרים וילדים; מה בחר להביא והערות; תשובות לשאלות של היוצר; ופריטים ששובצו לו ואם אישר אותם.
• הוצאות: אם היוצר הפעיל מעקב הוצאות, נשמרים הסכום, התיאור, הפריט הקשור, צילום קבלה (אם צירפו), סימוני "העברתי" ו"קיבלתי", וסימון החזר.
• יומן פעולות של האירוע: מי נרשם, שינה או ביטל, ומה עשו מנהלי האירוע, ומתי.
• מידע טכני: כתובת IP, סוג הדפדפן ושעות הגישה, ביומני השרת ובבדיקה שמוודאת שממלאים טופס הוא אדם ולא תוכנה.

אנחנו לא שומרים פרטי כרטיס אשראי או חשבון בנק. הכסף לא עובר דרך המערכת: היא רק רושמת הוצאות ומחשבת מי מעביר למי.

למה אנחנו משתמשים במידע

• כדי להפעיל את השירות: לתאם את האירוע, להציג רשימות ושיבוצים ולחשב התחשבנות.
• כדי לשלוח מיילים שקשורים לאירוע: קישורים, עדכונים, שיבוצים, סיכומים ותזכורות שיוצר האירוע הפעיל. אלה הודעות שירות בלבד. אנחנו לא שולחים דיוור שיווקי.
• כדי להגן על המערכת מפני שימוש לרעה ולתפעל את השרת.
• כדי למדוד שימוש באתר באופן מצטבר, רק אם הסכמתם לכך.

מי רואה את המידע

• יוצר האירוע ומנהלים-שותפים רואים את השם, הטלפון, המייל, הבחירות והתשובות של כל משתתף באירוע.
• משתתפים רואים את שמות המשתתפים האחרים ואת מה שלקחו, לפי מצב התצוגה שהיוצר בחר. טלפון של משתתף אחר רואים רק כשצריך להעביר לו כסף.
• מנהל העל של המערכת, מטעם המפעיל, רואה את כל הנתונים בכל האירועים, לצורך תפעול, תמיכה וטיפול בשימוש לרעה.
• מי שמחזיק בקישור סודי של אירוע יכול להיכנס אליו. לכן חשוב לא להעביר קישורי ניהול וקישורים אישיים לאחרים.

למי המידע מועבר

אנחנו לא מוכרים מידע. כדי להפעיל את השירות אנחנו נעזרים בספקים, שמקבלים רק את מה שצריך לתפקיד שלהם:

• אחסון בענן: השרתים שבהם המערכת והמידע נשמרים.
• שליחת מיילים: מקבל את כתובת המייל ואת תוכן ההודעה.
• הגנה מפני תוכנות אוטומטיות: בדיקת Cloudflare Turnstile בטפסים. היא רצה בדפדפן ומקבלת נתוני גלישה בסיסיים.
• סטטיסטיקת שימוש: Google Analytics, רק אם הסכמתם לכך, ורק בדפים הכלליים של האתר.

נמסור מידע לרשות מוסמכת רק אם הדין יחייב אותנו.

העברת מידע לחו"ל

המפעיל נמצא בתאילנד, והמידע נשמר בשרתי ענן של ספקי אחסון שעשויים להיות מחוץ לישראל, עם אמצעי הגנה מתאימים. השימוש בשירות מהווה הסכמה להעברת המידע אל מחוץ לישראל.

עוגיות ומה נשמר בדפדפן

עוגיות הכרחיות, שבלעדיהן האתר לא עובד:

• lista_session ו-XSRF-TOKEN: מחזיקות את הטופס שממלאים ומגינות מפני שליחת טפסים מאתר אחר. נמחקות אחרי שעתיים בלי פעילות.
• lista_me_…: אחרי הרשמה לאירוע או כניסה בקישור האישי, זוכרת את הדף האישי שלכם באותו אירוע, כדי שלא תצטרכו להירשם שוב. נשמרת לשנה.

בנוסף, נשמר אצלכם בדפדפן (localStorage), ולא נשלח אלינו:

• mm.myEvents: רשימת "האירועים האחרונים" בדף הבית, עם שם האירוע, התאריך, התפקיד שלכם וקישור כניסה.
• mm.a11y: ההגדרות שבחרתם בתפריט הנגישות.
• mm.consent: הבחירה שלכם לגבי עוגיות סטטיסטיקה.

עוגיות סטטיסטיקה, רק אם הסכמתם: _ga ו-_ga_… של Google Analytics, שסופרות ביקורים ודפים באופן מצטבר, ונשמרות עד שנתיים. הן נטענות רק בדפים הכלליים של האתר (דף הבית, יצירת אירוע, שחזור קישורים והדפים המשפטיים), ואף פעם לא בדפי אירוע, כי הכתובת שלהם היא קוד סודי. אפשר לשנות את הבחירה בכל רגע בקישור "הגדרות עוגיות" שבתחתית כל דף. אין שימוש בעוגיות פרסום.

כמה זמן המידע נשמר

• אירוע נשמר עד שיוצר האירוע מוחק אותו. היוצר יכול גם לקבוע תאריך שבו האירוע יימחק לבד, ומקבל מייל שבוע לפני. כשאירוע נמחק, נמחק איתו כל המידע של המשתתפים בו, ההוצאות וצילומי הקבלות.
• משתתף יכול למחוק את עצמו מהקישור האישי שלו כל עוד ההרשמה פתוחה. אחרי שהאירוע ננעל או שהמועד להרשמה עבר, אפשר לבקש מיוצר האירוע או מאיתנו. יומן הפעולות של האירוע שומר את השם ואת הפעולות עד שהאירוע נמחק, והוא גלוי רק למנהלי האירוע.
• צילום קבלה נמחק עם ההוצאה, עם המשתתף או עם האירוע.
• כתובת המייל של יוצר אירוע נשמרת כדי לשלוח לו שוב את הקישורים שלו. אפשר לבקש את מחיקתה, ואז יימחקו גם האירועים שיצר.
• לפני כל עדכון של המערכת נשמר עותק גיבוי של מסד הנתונים. נשמרים 14 העותקים האחרונים, והישנים נמחקים.
• יומן הבקרה של מנהל העל, שנועד לאבטחה ולבירור תקלות, שומר מה נעשה ומתי. בפעולות מחיקה הוא עשוי לשמור גם את שם המשתתף, מייל היוצר או שם האירוע שנמחקו.
• מידע שהדין מחייב לשמור יישמר כנדרש.

הזכויות שלכם

אפשר לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו. את רוב הפעולות אפשר לעשות בעצמכם: משתתף מהקישור האישי (כל עוד ההרשמה פתוחה), ויוצר מדף הניהול. לכל בקשה אחרת פנו אל הממונה על הגנת הפרטיות, בפרטים שלמטה. נענה בתוך 30 יום. בקשה לגבי מידע שמסרתם באירוע מסוים אפשר להפנות גם ליוצר האירוע.

אבטחת מידע

• התקשורת עם האתר מוצפנת (HTTPS).
• הקישורים הסודיים נשמרים במסד הנתונים רק כ-hash וכעותק מוצפן.
• צילומי קבלות נשמרים באחסון פרטי שאי אפשר להגיע אליו מהאינטרנט, ומוצגים רק למי שמורשה לראות אותם.
• הטפסים של יצירת אירוע, הרשמה ושחזור קישורים מוגנים מפני תוכנות אוטומטיות, ולפעולות רגישות יש הגבלת קצב.
• הכניסה למנהל העל דורשת סיסמה וקוד חד-פעמי וננעלת אחרי כמה ניסיונות שגויים, וכל שינוי שנעשה בו נרשם ביומן.
• לפני כל עדכון של המערכת נשמר גיבוי של מסד הנתונים.

אין מערכת חסינה לגמרי. אם יקרה אירוע אבטחה חמור, נודיע למי שנפגע ולרשויות, כפי שהדין מחייב.

שינויים במדיניות

נעדכן את הדף הזה כשהשירות או השימוש במידע ישתנו, ותאריך העדכון יופיע בראש הדף.

יצירת קשר והממונה על הגנת הפרטיות

המפעיל

B R Holdings Co., Ltd., Company No. 0845567031397

הממונה על הגנת הפרטיות

ברק

טלפון

+66 65 028 6003, 055-966-5020

מייל

support@brh.co.il

כתובת

132/16 Moo 1, Bophut Sub-District, Koh Samui, Thailand