מדיניות פרטיות

אתר כדורגל מכבד את פרטיות המשתמשים. מדיניות זו מסבירה אילו נתונים נאספים, מדוע, כיצד הם מוגנים ומהן זכויותיכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13) ותקנות אבטחת מידע, התשע"ז-2017.

מי אנחנו

כדורגל (caduregel.com) הוא אתר חדשות כדורגל ישראלי הכולל כלים לחישוב פיצויי העברה, טבלאות ליגה וניתוחים סטטיסטיים. לפניות בנושאי פרטיות: support@caduregel.com.

אילו נתונים נאספים

כדורגל אוסף מינימום נתונים הדרוש להפעלת השירות בלבד:

  • נתוני רישום חשבון: שם פרטי ושם משפחה, כתובת דואר אלקטרוני ומספר טלפון, המשמשים לזיהוי המשתמש, ליצירת קשר ולאימות הכניסה.
  • סיסמה: מאוחסנת כ-hash חד-כיווני בלבד (Argon2id) ולעולם אינה מאוחסנת בטקסט גלוי.
  • יומנים טכניים לאבטחה: כתובת IP וסוג דפדפן (user-agent) נשמרים לצורכי אבטחה וביקורת בלבד, לתקופה מוגבלת.
  • רכישת גישה בתשלום: לצורך רכישת גישה למחשבון נשמר סטטוס התשלום (משלם/לא משלם) ורישום עסקה (מועד ואסמכתה). פרטי כרטיס האשראי אינם נאספים ואינם נשמרים אצלנו — הם מעובדים ישירות אצל ספק הסליקה PayPlus.
  • נתוני מחשבון: הנתונים והתוצאות שהזנת במחשבון נשלחים בדואר אלקטרוני אליך ולתמיכת האתר לצורך מתן שירות ותיעוד. הם אינם נמכרים ואינם מועברים לגורם שלישי.
  • העדפות נגישות: נשמרות מקומית בדפדפן (localStorage) ואינן נשלחות לשרת.

אין איסוף נתוני מיקום, מידע רפואי או מידע רגיש אחר. פרטי כרטיס אשראי אינם נאספים או נשמרים אצלנו; סליקת התשלום מתבצעת אצל ספק חיצוני מורשה (PayPlus). מינימיזציית מידע היא עקרון יסוד של השירות.

מטרת העיבוד והבסיס החוקי

הנתונים משמשים אך ורק להפעלת חשבון המשתמש, לאימות זהות ולהגנה על אבטחת המערכת. הבסיס החוקי לעיבוד הוא הסכמת המשתמש בעת ההרשמה ואינטרס לגיטימי לאבטחת השירות.

עוגיות (Cookies)

האתר משתמש בעוגיות חיוניות בלבד:

  • עוגיית סשן/אימות: נדרשת לניהול מצב הכניסה של המשתמש.
  • עוגיית העדפות: שומרת הגדרות תצוגה שנבחרו (כגון בחירת העוגיות).

האתר אינו משתמש בעוגיות פרסום, מעקב צד-שלישי או כלי אנליטיקה חיצוניים. סרטוני וידאו מוטמעים (YouTube במצב מוגן — youtube-nocookie) נטענים אך ורק לאחר הסכמה מפורשת דרך באנר העוגיות; ללא הסכמה לא נשלחת כל פנייה לשרתי YouTube. באנר העוגיות בתחתית המסך מאפשר שליטה מלאה בהעדפות.

שירותי צד-שלישי

  • ספק סליקה (PayPlus): מעבד את תשלומי הגישה למחשבון. פרטי התשלום וכרטיס האשראי נמסרים ישירות ל-PayPlus וכפופים למדיניות הפרטיות שלהם; איננו רואים או שומרים אותם.
  • שירות דואר אלקטרוני: הודעות מערכת (תוצאות מחשבון, פניות ואישורי תשלום) נשלחות באמצעות שירות דיוור מאובטח (SMTP).
  • ספק האירוח: עשוי לשמור יומני שרת סטנדרטיים הכוללים כתובת IP, מידע שאינו בשליטתנו הישירה.
  • גופנים: מוגשים מהשרת שלנו (self-hosted); אין פניות לשרתי Google Fonts.

אמצעי אבטחה

האתר פועל בפרוטוקול מאובטח (HTTPS) לכל התעבורה. הסיסמאות מוצפנות באמצעות hash חד-כיווני. הגישה לנתוני משתמשים מוגבלת על בסיס צורך. יומני האבטחה מאפשרים זיהוי ניסיונות גישה חריגים.

שמירת נתונים

נתוני חשבון משתמש נשמרים כל עוד החשבון פעיל. יומנים טכניים נמחקים לאחר 90 יום. עם מחיקת החשבון, הנתונים האישיים מוסרים ממאגרנו בתוך 30 יום.

זכויותיכם

בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:

  • עיון: לבקש לראות את המידע האישי שנשמר אודותיכם.
  • תיקון: לדרוש תיקון מידע שגוי או לא מעודכן.
  • מחיקה: לבקש את מחיקת חשבונכם וכל המידע המשויך לו.

לממש זכויות אלו, פנו אלינו בדואר אלקטרוני: support@caduregel.com. נשיב בתוך 30 יום.

שינויים במדיניות

ייתכנו עדכונים למדיניות זו. שינויים מהותיים יפורסמו בהודעה באתר. מועד העדכון האחרון מופיע למטה.

מדיניות זו עודכנה לאחרונה: 01.07.2026.