מדיניות פרטיות

עודכן: אוקטובר 2026 · גרסה 2.2

START TO INVENT ‏(starttoinvent.com, "אנחנו") — עסק של יחיד בישראל — הוא בעל האתר והאחראי על המידע שנאסף בו (בעל השליטה במאגר). שם בעל העסק והכתובת מוצגים בקופה לפני כל תשלום. המסמך הזה מסביר בפשטות אילו נתונים נשמרים, למה, למי הם נמסרים ומה הזכויות שלך. לשאלות פרטיות: [email protected]. אין חובה חוקית למסור לנו מידע; בלי פרטי חשבון לא ניתן לפתוח חשבון, ובלי פרטי משלוח לא ניתן לשלוח הזמנה.

מה אנחנו שומרים ולמה

חשבון: שם, כתובת אימייל וסטטוס אימות — כדי שתוכל להתחבר.
התקדמות: אילו חלקים וצעדים סימנת בכל פרויקט — כדי שההתקדמות תנדוד איתך בין מכשירים.
רכישות וזכאויות: אילו פרויקטים או מנוי רכשת ומה פתוח לך. פרטי אשראי לא מגיעים אלינו לעולם — הם מוזנים בעמוד המאובטח של ספק הסליקה שמוצג בקופה, ומעובדים אצלו לפי מדיניות הפרטיות שלו. אלינו מגיעים רק אישור התשלום, הסכום וארבע הספרות האחרונות של הכרטיס, כשהספק מוסר אותן.
רישום הורדות: כשמורידים קובץ בתשלום נרשמים הקובץ, החשבון, המועד, כתובת ה-IP וסוג הדפדפן. זה הבסיס למדיניות ההחזרים שלנו ("החזר כל עוד לא הורדו קבצים") ולמניעת ניצול לרעה.
הצבעות בעדכונים: כשמצביעים מחוברים — ההצבעה נקשרת לחשבון. כשמצביעים כאורחים — נשמר רק מזהה אקראי חתום, בלי שם ובלי פרטים מזהים.
הזמנות של מוצרים פיזיים: שם, טלפון, כתובת משלוח ופרטי הנמען אם הוא אדם אחר — כדי לשלוח את ההזמנה ולעדכן עליה. הפרטים נמסרים לחברת השילוח רק לצורך המשלוח.
מה שאתם מפרסמים: ביקורות, פוסטים ותגובות בפורום מוצגים בפומבי עם השם ותמונת הפרופיל שבחרתם באתר.
פניות אלינו: מה שכתבתם לנו במייל או בטופס (כולל הודעת ביטול עסקה) — כדי לטפל בפנייה.
כניסה עם Google: אם בחרת בה — מתקבלים רק שם, אימייל ותמונת פרופיל. אין לנו גישה לשום דבר אחר בחשבון גוגל שלך.

עוגיות ואנליטיקס

עוגיית התחברות — הכרחית לתפעול החשבון.
si-locale — זוכרת את שפת הממשק שבחרת.
si-guest — נוצרת רק אם הצבעת בסקר כאורח; מזהה אקראי שמונע הצבעה כפולה, בלי זיהוי אישי.
si_bar_closed, si_me_promo_closed — זוכרות שסגרת הודעה באתר, כדי שלא תוצג שוב (עד שנה).
אחסון מקומי בדפדפן — העגלה, ערכת הצבעים ומיקומך בפרויקט נשמרים במכשיר שלך, כדי שהאתר יזכור אותם. הם לא נשלחים אלינו עד שאתם מבצעים פעולה (למשל הזמנה).
אין עוגיות פרסום ואין עוגיות מעקב, ואין באתר כלים של צד שלישי לפרסום או למעקב.
סטטיסטיקת שימוש נאספת באמצעות Umami — כלי אנליטיקס שומר-פרטיות שרץ על השרת שלנו: בלי עוגיות, בלי זיהוי אישי, והמידע לא יוצא מאיתנו.

מה אנחנו לא עושים

לא מוכרים ולא משתפים את הנתונים שלך עם צד שלישי לצורכי שיווק.
לא שולחים דיוור בלי שביקשת. מיילים תפעוליים — אימות, איפוס סיסמה, קבלות ועדכוני הזמנה — נשלחים תמיד, כי בלעדיהם השירות לא עובד. דיוור שיווקי נשלח רק למי שסימן הסכמה מפורשת, וכל הודעה כזאת נושאת קישור הסרה שפועל מיידית.
לא מקבלים עליך החלטות אוטומטיות בעלות תוצאה משפטית, ולא בונים פרופיל התנהגותי. לצורך דיוור אנחנו מחלקים נמענים לקבוצות גסות בלבד — למשל מי שכבר רכש מול כולם.

עם מי המידע כן משותף

רק עם מי שנחוץ להפעלת השירות:

ספקי הסליקה — Stripe, ‏Paddle, או ישראכרט (PayMe), לפי מה שמוצג בקופה — לצורך התשלום עצמו.
חברת השילוח — שם, טלפון וכתובת של הנמען, בהזמנה של מוצר פיזי בלבד.
Resend — שירות שליחת המייל; רואה את כתובתך ואת תוכן ההודעה.
Cloudflare — רשת ההגנה שדרכה עוברת כל בקשה, ואחסון קבצי המדיה.
Oracle Cloud — המארח שעליו רצים השרת ובסיס הנתונים.
Google — רק אם בחרת להתחבר דרכה.
גורם מוסמך — על פי דרישת דין.

איננו מוכרים מידע ואיננו מעבירים אותו לצד שלישי לשום מטרה אחרת.

כמה זמן המידע נשמר

נתוני חשבון והתקדמות — כל עוד החשבון קיים.
רישומי רכישות והורדות — כל עוד הם נדרשים כראיה למחלוקות תשלום וכנדרש לפי דין.
גיבויים מתגלגלים נשמרים עד 14 יום.

הזכויות שלך

אפשר לבקש לצפות בנתונים שלך, לקבל העתק, לתקן, למחוק את החשבון או להתנגד לעיבוד — במייל אל [email protected] מכתובת החשבון, ונטפל בזה בתוך 14 יום. מחיקה לא תכלול מידע שאנחנו חייבים לשמור לפי דין: רישום כל תשלום (המייל ברגע הקנייה, הסכום, ספק-התשלום ומזהה-העסקה) נשמר גם אחרי מחיקת החשבון, מנותק ממנו, לתקופה שחובת שמירת המסמכים מחייבת. אפשר גם לפנות לרשות להגנת הפרטיות; מי שגר באיחוד האירופי רשאי לפנות גם לרשות הפיקוח במדינתו.

ילדים

הפרויקטים נבנים עם ילדים, אבל החשבון — של מבוגר: פתיחת חשבון ורכישה מגיל 18, וילדים משתמשים באתר דרך חשבון ההורה ובליווי שלו (ראו תנאי השימוש). איננו אוספים ביודעין מידע מילדים. הורה שמזהה מידע של ילדו — שיכתוב לנו ונמחק.

איפה המידע יושב

השרת ובסיס הנתונים יושבים באיחוד האירופי (פרנקפורט, גרמניה). קבצי מדיה — תמונות וקבצים להורדה — מאוחסנים ב-Cloudflare R2. תעבורת האתר עוברת דרך רשת הקצה של Cloudflare. פרטי תשלום מעובדים אצל ספק הסליקה לפי מדיניותו ואינם נשמרים אצלנו.

אבטחה

התעבורה מוצפנת, סיסמאות נשמרות מגובבות בלבד, והגישה לנתונים מוגבלת. אף מערכת אינה חסינה במאה אחוז; אם יתגלה אירוע אבטחה מהותי — נודיע כנדרש בדין.

שינויים במדיניות

נעדכן מסמך זה מעת לעת; שינוי מהותי יפורסם באתר ויישלח במייל לבעלי חשבון.