כיצד אנו מטפלים בנתונים שלך

כדי ליצור הזמנה, אנו שומרים את המידע שאתה מספק בטופס: שם, טלפון, אימייל (אופציונלי), מספר אנשים, תאריך מועדף והערה נוספת. בעת השארת תגובה בבלוג או ביקורת על טיול, אנו שומרים את הטקסט שאתה מספק.

פרטי הקשר של ההזמנה משמשים לארגון הנסיעה ולמענה לבקשה; איננו מוכרים אותם. בנפרד, אם הוגדרו ובהסכמתכם, ספקי אנליטיקה ופרסום עשויים לקבל נתוני שימוש באתר, כמתואר להלן.

• מסד הנתונים מגן על מדיניות אבטחה ברמת השורה (row-level security) — כל משתמש רואה רק את ההזמנות שלו, והניהול מתבצע רק על ידי מפעילים/מנהלים מורשים.
• Supabase Auth משמש להרשאה (אימייל/סיסמה או Google). סיסמאות עוברות גיבוב (hashing) ולעולם אינן נשמרות כטקסט פשוט.
• התעבורה מוצפנת באמצעות HTTPS (TLS).
• פעולות רגישות בפאנל הניהול מתבצעות באמצעות פונקציות שרת המאמתות את תפקיד המשתמש בכל בקשה.
• אחסון קבצים (תמונות טיולים, לוגו) מוגן על ידי כללי גישה — רק מנהלים יכולים להעלות ולמחוק.

האתר מקבל עזרה מהשירותים הבאים למטרותיהם התפעוליות בלבד:

• Lovable Cloud (Supabase) — מסד נתונים, הרשאה, אחסון קבצים.
• Lovable Hosting — אירוח אתר ו-CDN.
• Google Search Console — סטטיסטיקות חיפוש (ללא נתונים אישיים).

אחסון טכני משמש להתחברות. ללא הסכמה נאספים נתונים אנונימיים שלנו על דף, שפה, סוג מכשיר וזמן, ללא עוגיות או מזהה מבקר קבוע. כאשר מוגדרים, Google Analytics 4 נטען רק בהסכמה לאנליטיקה; Google Ads ו-Meta Pixel רק בהסכמה לשיווק. שירותים אלה עשויים להשתמש בעוגיות ולקבל נתוני שימוש. ניתן לשנות את הבחירה בהגדרות העוגיות.

רישומי הזמנות נשמרים למטרות היסטוריה תפעולית. אם ברצונך למחוק או לתקן את הנתונים שלך, כתוב לנו — נמחק את הנתונים תוך זמן סביר לאחר הפנייה, אלא если התחייבות משפטית מונעת זאת.

• לאישור ההזמנה — מקדמה של 10%; יתרת 90% בהגעה.
• 7+ ימים מראש — 100% החזר הסכום ששולם.
• 3 עד פחות מ-7 ימים מראש — 50% החזר הסכום ששולם.
• 2 ימים או פחות — הסכום ששולם אינו מוחזר.
• מדיניות ביטול · תנאי השירות
• אם הטיול מבוטל מסיבות שלנו (מזג אוויר, אבטחה, קבוצה קטנה), נציע תאריך חלופי או החזר מלא.

בנושאי פרטיות, בקשות נתונים, ביטולי הזמנות או אירועי אבטחה: