מדיניות פרטיות
מדיניות הפרטיות של טיולה (Tiyulah) ב־tiyulah.com — בהתאם לעקרונות חוק הגנת הפרטיות (ובכלל זה תיקון 13): מה נאסף, למה, כמה זמן, מי צד שלישי, ומהן זכויותיכם.
מי אנחנו
טיולה (Tiyulah) מפעילה את tiyulah.com ככלי תכנון מסלולי קרקע בעברית. אנו משמשים כבעלי השליטה במידע ביחס לנתונים המפורטים כאן (במידה שנאספים). לפניות פרטיות: alterlavi100@gmail.com או בעמוד יצירת הקשר.
מה נאסף ולאיזו מטרה
• העדפות אשף הטיול והמסלול — נשמרים בעיקר בדפדפן שלכם (localStorage) כדי לשחזר אחרי רענון. מטרה: לספק את השירות שביקשתם.
• יצירת מסלול — נשלחת לשרת טיולה ומעובדת במנוע התכנון (כולל ספקי עיבוד תוכן). אל תזינו נתונים רגישים או מזהים מיותרים בשדות חופשיים.
• שיתוף מסלול — קישור השיתוף המלא נושא עותק דחוס של המסלול בפרמטר ?s= בכתובת; כל מי שמקבל את הקישור יכול לפתוח את התוכן הכלול בו. אין כרגע שמירת קישורי שיתוף מתמשכת או ביטול קישור בשרת. כשימי מסלול נעולים, הקישור מוגבל ליום התצוגה החינמי. אל תכללו במסלול מידע רגיש שאינכם רוצים לשתף.
• חשבון אופציונלי — התחברות (אימייל/סיסמה או ספק חברתי כשהוגדר) דרך שירות אימות חיצוני (Supabase Auth), כדי לשמור הקשר רכישה ולחזור לטיול — לא חובה לתכנון עצמו.
• תמונות מקום — דרך שרת טיולה מ־Unsplash (עם ייחוס) וממקורות פומביים (למשל ויקימדיה).
• מזג אוויר, שערי מטבע והשכרת רכב להמחשה — דרך שרת טיולה מספקים חיצוניים, בלי פרטי תשלום שלכם.
• עוגיות / אחסון מקומי חיוני — לתפקוד האתר (בחירת הסכמה, העדפות, שמירת מסלול מקומית, סשן התחברות). אלה נדרשים להפעלת השירות.
• אנליטיקס ושותפים אופציונליים — בסביבת ייצור, רק אחרי שתאשרו באנר העוגיות, עשויים לפעול Vercel Analytics למדידת שימוש בסיסית ו־Travelpayouts Drive (סקריפט שותפים להזמנות). אפשר לבחור «הכרחי בלבד» ולדחות אותם. בחירתכם נשמרת ב־localStorage עם חותמת זמן. אם כבר אושר ואז בוחרים «הכרחי בלבד», הסקריפט לא ייטען מחדש אחרי רענון; ייתכן שעותק שכבר נטען יישאר עד רענון מלא.
מה לא נאסף / תשלומים
אין איסוף סיסמאות תשלום או מספרי כרטיס אשראי בשרתי טיולה. כשמופעלת רכישת פתיחת מסלול, הסליקה מתבצעת אצל Paddle (או ספק מורשה אחר) כצד שלישי; פרטי תשלום נאספים אצלם לפי מדיניותם. חשבון משתמש עשוי להידרש לקישור רכישה לטיול ולשחזור גישה — לא לכל שלב תכנון. אין טענה ל«הסמכת GDPR» או תעודה רגולטורית — רק שקיפות לגבי מה שהאתר באמת עושה.
שמירה ומחיקה
נתונים ב־localStorage נשארים עד שתמחקו אותם או תנקו את נתוני האתר בדפדפן. למחיקה ידנית: הגדרות הדפדפן → נתוני אתר עבור tiyulah.com, או ניקוי אחסון מקומי. מחיקת העותק המקומי אינה מבטלת קישור שיתוף שכבר הועתק או נשלח; כרגע אין אפשרות לבטל קישור שיתוף בשרת. אפשר לבקש עיון, תיקון או מחיקה של מידע חשבון שנשמר אצלנו דרך פרטי הקשר למעלה.
צדדים שלישיים
Vercel (אירוח האתר הפעיל), Supabase Auth (חשבון אופציונלי), ספקי מנוע התכנון, Unsplash/ויקימדיה (תמונות), ספקי מזג אוויר/מטבע, Vercel Analytics ו־Travelpayouts Drive (רק בהסכמה לאנליטיקס/שותפים), Paddle (סליקה וחשבוניות לרכישת פתיחת מסלול כשמופעל), ושותפי הזמנה כמו Booking.com כשלוחצים על קישוריהם (חלים גם מדיניותיהם).
זכויותיכם
לפי דין הגנת הפרטיות בישראל תוכלו לפנות בבקשת עיון, תיקון או מחיקה של מידע אישי שבידינו (ככל שיש). נשיב בתוך זמן סביר. לשינוי הסכמת עוגיות: השתמשו בכפתורי «שינוי הסכמת עוגיות» בעמוד זה (אנליטיקס או הכרחי בלבד). אפשר גם למחוק נתוני אתר בהגדרות הדפדפן.
קטינים
השירות מיועד למשתמשים בני 16+. אין לאסוף במכוון מידע מקטינים; הורים אחראים לשימוש ילדיהם.
עדכונים
נוכל לעדכן מדיניות זו; תאריך העדכון יופיע בעמוד. שימוש מתמשך אחרי פרסום מהווה הסכמה לנוסח המעודכן, בכפוף לדרישות הדין לגבי הסכמה לעוגיות שאינן חיוניות.
שינוי הסכמת עוגיות
מצב נוכחי: טרם נבחרה העדפה. אפשר לעדכן בכל רגע — הבחירה נשמרת במכשיר שלכם.
לפניות פרטיות: יצירת קשר · alterlavi100@gmail.com.