כיצד אנו מטפלים בנתונים שלך

כדי ליצור הזמנה, אנו שומרים את המידע שאתה מספק בטופס: שם, טלפון, אימייל (אופציונלי), מספר אנשים, תאריך מועדף והערה נוספת. בעת השארת תגובה בבלוג או ביקורת על טיול, אנו שומרים את הטקסט שאתה מספק.

אנו משתמשים בנתונים רק כדי לאשר את ההזמנה שלך, לארגן את הטיול וליצור איתך קשר. איננו מוכרים או משתפים אותם עם צדדים שלישיים למטרות שיווק.

• מסד הנתונים מגן על מדיניות אבטחה ברמת השורה (row-level security) — כל משתמש רואה רק את ההזמנות שלו, והניהול מתבצע רק על ידי מפעילים/מנהלים מורשים.
• Supabase Auth משמש להרשאה (אימייל/סיסמה או Google). סיסמאות עוברות גיבוב (hashing) ולעולם אינן נשמרות כטקסט פשוט.
• התעבורה מוצפנת באמצעות HTTPS (TLS).
• פעולות רגישות בפאנל הניהול מתבצעות באמצעות פונקציות שרת המאמתות את תפקיד המשתמש בכל בקשה.
• אחסון קבצים (תמונות טיולים, לוגו) מוגן על ידי כללי גישה — רק מנהלים יכולים להעלות ולמחוק.

האתר מקבל עזרה מהשירותים הבאים למטרותיהם התפעוליות בלבד:

• Lovable Cloud (Supabase) — מסד נתונים, הרשאה, אחסון קבצים.
• Lovable Hosting — אירוח אתר ו-CDN.
• Google Search Console — סטטיסטיקות חיפוש (ללא נתונים אישיים).

אנו משתמשים בעוגיות טכניות מינימליות כדי לאחסן את סשן ההרשאה. אין לנו עוגיות פרסום או מעקב של צד שלישי.

רישומי הזמנות נשמרים למטרות היסטוריה תפעולית. אם ברצונך למחוק או לתקן את הנתונים שלך, כתוב לנו — נמחק את הנתונים תוך זמן סביר לאחר הפנייה, אלא если התחייבות משפטית מונעת זאת.

• נדרש תשלום מראש של 10% פיקדון לאישור ההזמנה.
• לביטולים יותר מ-7 ימים לפני הטיול, הפיקדון מוחזר במלואו.
• לביטולים פחות מ-7 ימים לפני הטיול, הפיקדון אינו מוחזר.
• אם הטיול מבוטל מסיבות שלנו (מזג אוויר, אבטחה, קבוצה קטנה), נציע תאריך חלופי או החזר מלא.
• ניתן לשנות תאריך ללא עלות עד 48 שעות לפני הטיול.

בנושאי פרטיות, בקשות נתונים, ביטולי הזמנות או אירועי אבטחה: