מדיניות פרטיות

תאריך תוקף: 17 באוגוסט 2026

1. מבוא

ברוכים הבאים ל-Cyber Recaps. הודעת פרטיות זו מסבירה כיצד Cyber Recaps ("אנחנו", "אותנו" או "שלנו") אוספת, משתמשת, משתפת ומגנה על המידע האישי שלכם כאשר אתם משתמשים בשירותים שלנו ("השירותים"), הכוללים ביקור באתר שלנו (https://cyberrecaps.com) והרשמה לניוזלטר.

לצורכי תקנת הגנת המידע הכללית (GDPR) וחוקי הגנת מידע רלוונטיים נוספים, בקר המידע הוא Cyber Recaps, עסק המופעל מישראל. משמעות הדבר היא שאנחנו אחראים להחלטה כיצד ולמה מעובד המידע האישי שלכם. השרתים ותשתית האחסון העיקרית שלנו ממוקמים בארצות הברית. הודעת פרטיות זו חלה באופן גלובלי על כל משתמשי השירותים שלנו.

2. איזה מידע אישי אנחנו אוספים וכיצד

אנחנו אוספים מידע אישי בדרכים הבאות:

א. מידע שאתם מוסרים לנו ישירות

מידע הרשמה: כאשר אתם נרשמים לניוזלטר, אתם מוסרים לנו את כתובת הדוא״ל שלכם. מידע זה נאסף ומעובד על ידי ספק שירותי הדוא״ל החיצוני שלנו, MailerLite. כדי לעמוד בהתחייבויותינו המשפטיות ולתעד את הסכמתכם, אנחנו גם אוספים אוטומטית מטא-דאטה נלווה, שעשוי לכלול את כתובת ה-IP שלכם, חותמת הזמן (תאריך ושעה) של ההרשמה, ומקור ההרשמה (למשל, הטופס הספציפי באתר שלנו).

ב. מידע שאנחנו אוספים באופן אוטומטי

כאשר אתם מבקרים באתר שלנו, אנחנו אוספים אוטומטית מידע טכני מסוים:

מידע לוגים ומכשיר: השרתים שלנו (באחסון של Vercel) ושירותי האבטחה (מסופקים על ידי Cloudflare) אוספים אוטומטית נתוני לוג. אלה עשויים לכלול את כתובת ה-IP שלכם, סוג הדפדפן וגרסתו, מערכת ההפעלה, מידע על המכשיר, כתובות URL מפנות, ותאריכים ושעות הביקורים שלכם.

מידע שימוש ואנליטיקה: אנחנו משתמשים ב-Umami, כלי אנליטיקה מבוסס-פרטיות שאנחנו מארחים בעצמנו. הוא אינו כותב עוגיות, אינו שומר דבר במכשיר שלכם, ואינו משתמש במזהה קבוע כדי לעקוב אחריכם בין ביקורים. צפייה בעמוד שולחת רק את כתובת העמוד וכותרתו, את כתובת ההפניה, את גודל המסך ואת שפת הדפדפן. מכיוון ששרת האנליטיקה שלנו פועל בכתובת נפרדת, הדפדפן שלכם שולח אליו את הצפייה ישירות, וכמו בכל בקשה לכל אתר, כתובת ה-IP ומזהה הדפדפן שלכם מגיעים לשרת הזה. אנחנו לא משתמשים בהם כדי לזהות אתכם, והנתונים נשמרים במסד הנתונים של Umami שבבעלותנו ולא אצל חברת אנליטיקה. אחרי עשר שניות בעמוד אנחנו שולחים גם סימון נוסף אחד, שמתעד שהביקור הגיע לנקודה הזו, כדי שנוכל להבחין בין אדם שקורא לבין סורק אוטומטי. הסימון נושא את אותו מידע על העמוד שתואר למעלה, ולא שום מידע נוסף עליכם.

נתוני אימות אתר וביצועים: אנחנו משתמשים ב-Google Search Console כדי לאמת את בעלותנו על האתר מול Google ולנטר את ביצועי האתר בתוצאות החיפוש של Google (למשל, אילו שאילתות מביאות משתמשים לאתר שלנו). נתונים אלה מצטברים על ידי Google ואינם משמשים למעקב אחר התנהגות משתמשים בודדים באתר שלנו.

3. המטרות והבסיסים החוקיים לעיבוד

תחת ה-GDPR, אנחנו מחויבים לבסס הצדקה משפטית תקפה, המכונה "בסיס חוקי", עבור כל אופן שבו אנחנו מעבדים את המידע האישי שלכם. אנחנו מסתמכים על הבסיסים החוקיים הבאים:

הסכמה: אנחנו מעבדים את המידע שלכם כאשר נתתם לנו הרשאה ברורה ומפורשת למטרה ספציפית.

אינטרסים לגיטימיים: אנחנו מעבדים את המידע שלכם כאשר הדבר נחוץ לאינטרסים הלגיטימיים שלנו (או של צד שלישי), וזכויותיכם ואינטרסיכם הבסיסיים אינם גוברים על אינטרסים אלה. זה כולל פעילויות כמו אבטחת האתר שלנו והבנת אופן השימוש בשירותים לצורך שיפורם.

חובה חוקית: ייתכן שנעבד את המידע שלכם כאשר הדבר נחוץ לצורך עמידה בחובה חוקית החלה עלינו.

הטבלה הבאה מספקת סיכום מפורט של פעילויות העיבוד שלנו, המטרות שהן משרתות, והבסיס החוקי המתאים תחת GDPR.

טבלה 1: סיכום פעילויות עיבוד נתונים, מטרות ובסיסים חוקיים

פעילות עיבוד

קטגוריות מידע אישי מעובד

מטרת העיבוד

בסיס חוקי (תחת GDPR)

משלוח ניוזלטר

כתובת דוא״ל, כתובת IP, חותמת זמן ומקור הרשמה

למלא את בקשתכם להירשם ולשלוח אליכם את ניוזלטר הסייבר היומי.

הסכמה (סעיף 6(1)(a) GDPR). אתם מעניקים הסכמה זו כאשר אתם נרשמים באופן פעיל.

אבטחה וניטור ביצועים

כתובת IP, סוג דפדפן, מידע על מכשיר, חותמות זמן

להגן על האתר והשירותים שלנו מפני תעבורה זדונית, למנוע הונאות, לחקור אירועי אבטחה, ולהבטיח את היציבות והביצועים של התשתית שלנו.

אינטרסים לגיטימיים (סעיף 6(1)(f) GDPR). האינטרס הלגיטימי שלנו הוא שמירה על אבטחת השירותים ושלמותם התפעולית.

אנליטיקת אתר

נתונים מצטברים ואנונימיים (למשל, צפיות בעמודים, מקור הפניה, מדינה), המאוחסנים באופן מקומי על התשתית שלנו. לא נאספים עוגיות או PII.

להבין כיצד מבקרים מתנהלים באתר שלנו, לנתח ביצועים, לזהות תוכן פופולרי ולשפר את חוויית המשתמש.

אינטרסים לגיטימיים (סעיף 6(1)(f) GDPR). האינטרס הלגיטימי שלנו הוא שיפור השירות והבנת ביצועיו מבלי לאסוף מידע אישי.

4. כיצד ועם מי אנחנו משתפים את המידע שלכם

אנחנו לא מוכרים את המידע האישי שלכם. עם זאת, כדי לספק את השירותים שלנו, עלינו לשתף מידע עם ספקי שירות חיצוניים מהימנים מסוימים.

ספק משלוח דוא״ל: אנחנו משתמשים ב-MailerLite לניהול רשימת התפוצה ולמשלוח הניוזלטר אליכם.

ספקי תשתית ואבטחה: האתר שלנו מוגש על ידי Vercel, מסד הנתונים מתארח ב-Neon, וקבצי מדיה נשמרים ב-Vercel Blob. הטפסים שלנו מוגנים באמצעות Cloudflare Turnstile, בדיקת אנטי-בוט שנטענת רק בעמודים שיש בהם טופס. ספקים אלה מעבדים נתוני בקשה טכניים, כולל כתובות IP, כדי להגיש את האתר ולשמור על אבטחתו.

אנליטיקת אתר: האנליטיקה שלנו פועלת על מופע Umami בשרת שלנו. נתונים אלה אינם משותפים עם אף ספק אנליטיקה חיצוני.

ניטור מנועי חיפוש: אנחנו משתמשים ב-Google Search Console לניטור ביצועי האתר בתוצאות החיפוש. כלי זה אינו מקבל מאיתנו מידע אישי על מבקרים באתר.

ייתכן שנחשוף את המידע שלכם גם אם נידרש לכך על פי חוק, או מתוך אמונה בתום לב שהפעולה נחוצה לצורך עמידה בחובה חוקית.

5. עוגיות, אחסון מקומי וטכנולוגיות מעקב

א. הגישה שלנו לעוגיות

אנחנו נוקטים בגישה מינימליסטית ומבוססת-פרטיות בכל הנוגע לעוגיות.

אנליטיקה (ללא עוגיות): כלי האנליטיקה שלנו, Umami, פועל ללא עוגיות ואינו משתמש במזהה קבוע כדי לעקוב אחריכם.

עוגיות שאנחנו כותבים: אין. האתר הזה אינו כותב עוגיות כלל, מכל סוג שהוא, לא של צד ראשון ולא של צד שלישי. אין התחברות למבקרים, אין עוגיית סשן ואין עוגיית אבטחה. Cloudflare Turnstile, בדיקת האנטי-בוט שבטפסים שלנו, פועלת בתוך מסגרת משלה ואינה כותבת עוגייה באתר הזה.

אחסון מקומי: אם אתם משתמשים בכפתור המצב הבהיר והכהה, הבחירה שלכם נשמרת באחסון המקומי של הדפדפן תחת השם theme. הוא מכיל רק את המילה light או dark, הוא לעולם לא נשלח אלינו או לאף אחד אחר, והוא נוצר רק כשאתם לוחצים על הכפתור. ניקוי נתוני הדפדפן מוחק אותו.

עוגיות פרסום: אנחנו לא משתמשים באף עוגיית פרסום של צד שלישי או בפיקסלי מעקב.

ב. הבחירות וההסכמה שלכם

האתר שלנו אינו כותב עוגיות ואינו מריץ סקריפטים של פרסום או מעקב, ולכן אין צורך בבאנר הסכמה לעוגיות ולא מוצג כזה. הדבר היחיד שנשמר במכשיר שלכם הוא העדפת המצב הבהיר או הכהה שתוארה למעלה, ורק אם בחרתם בה. שום קוד של Google לאנליטיקה, לפרסום, לגופנים או לניהול תגיות אינו רץ באתר הזה: גופן הכותרות מוגש מהדומיין שלנו, ו-Google Search Console הוא כלי למנהלי אתרים שאינו מקבל מאיתנו נתונים על מבקרים.

6. שמירת נתונים

אנחנו שומרים מידע אישי למשך הזמן הנחוץ בלבד למטרות שלשמן הוא נאסף.

מידע מנויים: אנחנו שומרים את כתובת הדוא״ל שלכם ואת נתוני ההרשמה הנלווים ב-MailerLite כל עוד אתם מנויים פעילים. אם תבטלו את המנוי, כתובת הדוא״ל שלכם תועבר לרשימת דיכוי (suppression list) כדי לכבד את בקשת ההסרה שלכם.

לוגי אבטחה ושרת: אנחנו שומרים לוגי אבטחה ושרת (שעשויים לכלול כתובות IP) לתקופה מתגלגלת של 180 יום, לצורך ניתוח אבטחה וחקירת אירועים.

נתוני אנליטיקת אתר: נתוני האנליטיקה מצטברים ונשמרים במסד הנתונים של Umami שבבעלותנו. ייתכן שנשמור נתוני מגמה אלה ללא הגבלת זמן, כדי להבין ביצועים לטווח ארוך.

7. אבטחת מידע

אנחנו מחויבים להגן על אבטחת המידע האישי שלכם. אנחנו מיישמים אמצעים טכניים וארגוניים סבירים שנועדו להגן על המידע שלכם מפני גישה, שימוש או השמדה בלתי מורשים. זה כולל הסתמכות על תשתית האבטחה החזקה של ספקי השירות שלנו (Vercel, Neon, Cloudflare, MailerLite) ושימוש בהצפנה לנתונים בתעבורה (HTTPS).

עם זאת, אף שיטת העברה באינטרנט או שיטת אחסון אלקטרוני אינה מאובטחת ב-100%. אנחנו לא יכולים להבטיח אבטחה מוחלטת.

8. העברות מידע בינלאומיות

המידע האישי שלכם עשוי להיות מועבר, מאוחסן ומעובד במדינות שאינן מדינת מגוריכם, ובפרט בארצות הברית, שבה ממוקמים השרתים שלנו ורבים מספקי השירות החיצוניים שלנו.

אנחנו נוקטים בצעדים מתאימים כדי להבטיח שהעברות מידע אישי מתבצעות בהתאם לחוק החל. כאשר אנחנו מעבירים מידע אישי מהאזור הכלכלי האירופי (EEA), בריטניה, שווייץ או ישראל למדינות שלא הוכרו כמספקות רמת הגנת מידע נאותה (כמו ארצות הברית), אנחנו מסתמכים על המנגנונים המשפטיים הבאים:

החלטות נאותות: העסק שלנו מופעל מישראל, מדינה המוכרת על ידי הנציבות האירופית כמספקת רמת הגנת מידע נאותה.

מסגרת פרטיות הנתונים EU-U.S.: להעברות לספקי השירות שלנו בארצות הברית, אנחנו מוודאים את הסמכתם תחת מסגרת פרטיות הנתונים EU-U.S. (DPF).

סעיפים חוזיים סטנדרטיים (SCCs): כאשר ה-DPF אינו חל, אנחנו מיישמים סעיפים חוזיים סטנדרטיים (SCCs) בחוזים שלנו עם ספקי שירות חיצוניים.

9. זכויות הפרטיות והבחירות שלכם

בהתאם למיקומכם הגיאוגרפי ולחוק החל, ייתכן שעומדות לכם הזכויות הבאות:

א. כיצד לממש את זכויותיכם

כדי לממש אחת מהזכויות המתוארות להלן, אנא שלחו דוא״ל לכתובת contact[@]cyberrecaps[.]com. נשיב במסגרת לוחות הזמנים הנדרשים על פי חוק.

ב. הזכויות הכלליות שלכם

ביטול הרשמה לתקשורת שיווקית: ניתן לבטל את המנוי לניוזלטר בכל עת באמצעות לחיצה על קישור "הסרה מרשימת התפוצה" המופיע בכל דוא״ל.

ג. זכויות לתושבי EEA, בריטניה ושווייץ (תחת GDPR)

עומדת לכם הזכות לגישה, תיקון, מחיקה ("הזכות להישכח"), הגבלת עיבוד, ניידות מידע, והזכות להתנגד לעיבוד.

ד. זכויות לתושבי קליפורניה (תחת CCPA/CPRA)

אם אתם תושבי קליפורניה, עומדות לכם הזכויות הבאות:

הזכות לדעת: הזכות לבקש שנחשוף את הקטגוריות ואת הפריטים הספציפיים של מידע אישי שאספנו עליכם.

הזכות למחוק: הזכות לבקש מחיקה של מידע אישי שאספנו מכם, בכפוף לחריגים מסוימים.

הזכות לתקן: הזכות לבקש תיקון של מידע אישי לא מדויק שאנחנו מחזיקים עליכם.

הזכות לבטל מכירה או שיתוף: אנחנו לא "מוכרים" ולא "משתפים" את המידע האישי שלכם כהגדרתם ב-CCPA/CPRA. אנחנו לא משתמשים בעוגיות פרסום של צד שלישי או בפיקסלי מעקב.

הזכות לאי-אפליה: הזכות שלא להיות מופלים לרעה בשל מימוש זכויותיכם תחת CCPA/CPRA.

ה. הזכות להגיש תלונה

עומדת לכם הזכות להגיש תלונה על פעילויות עיבוד המידע שלנו לרשות הגנת המידע המקומית שלכם.

10. שירותי צד שלישי וקישורים

האתר והניוזלטר שלנו עשויים להכיל קישורים לאתרים חיצוניים, פרסומות ושותפי אפיליאציה שאינם מופעלים על ידינו.

המדיניות שלנו לגבי קישורי אפיליאציה: ייתכן שנשתמש בקישורי אפיליאציה. כאשר אתם לוחצים על קישור כזה, מדובר בקישור יוצא פשוט. אנחנו לא מתקינים פיקסלי מעקב או עוגיות באתר שלנו בשם שותפים אלה. כל איסוף נתונים שיתרחש יקרה רק לאחר שהגעתם לאתר של הצד השלישי, בכפוף למדיניות הפרטיות שלו.

אין לנו שליטה ואנחנו לא נוטלים אחריות על התוכן, מדיניות הפרטיות או הפרקטיקות של אתרי צד שלישי כלשהם.

לנוחותכם, להלן קישורים למדיניות הפרטיות של ספקי השירות המרכזיים שלנו:

11. פילוסופיית הפרטיות שלנו והמלצות למשתמשים

ניסחנו את הודעת הפרטיות הזו בצורה ברורה ומדויקת ככל האפשר. אנחנו מחויבים לפרטיות המשתמשים שלנו ורואים בה עיקרון יסוד של השירות. אם מצאתם שגיאות במדיניות זו או שיש לכם הצעות לשיפור, אנא צרו קשר בכתובת contact[@]cyberrecaps[.]com.

אנחנו מעודדים אתכם באופן פעיל לקחת שליטה על הפרטיות שלכם. אנחנו ממליצים להשתמש בכלי הגנת פרטיות, כגון חוסמי פרסומות מבוססי-דפדפן או דפדפנים ממוקדי-פרטיות כמו Brave.

להרשמה לניוזלטר, אנחנו ממליצים גם להשתמש בשירותי כינויי דוא״ל (כגון אלה שמספקים ProtonMail, SimpleLogin או "Hide My Email" של Apple) כדי להגן על כתובת הדוא״ל הראשית שלכם.

12. פרטיות ילדים

השירותים שלנו אינם מיועדים ואינם מכוונים לקטינים מתחת לגיל 13 (או גיל ההסכמה הדיגיטלית החל בתחום השיפוט שלכם). אנחנו לא אוספים ביודעין מידע אישי מילדים. אם נדע שאספנו מידע כזה, ננקוט בצעדים למחיקתו באופן מיידי.

13. שינויים בהודעת פרטיות זו

ייתכן שנעדכן את הודעת הפרטיות הזו מעת לעת. כאשר נעשה זאת, נעדכן את "תאריך התוקף" בראש העמוד. אם נבצע שינויים מהותיים, נודיע לכם מראש, למשל בדוא״ל או בהודעה באתר שלנו.

14. צרו קשר

אם יש לכם שאלות, הערות או חששות לגבי הודעת פרטיות זו או לגבי נוהלי המידע שלנו, אנא צרו קשר:

Cyber Recaps דוא״ל: contact[@]cyberrecaps[.]com מיקום: ישראל אתר: https://cyberrecaps.com