מדיניות פרטיות

1. כללי

GarageSale Digital (להלן: "האתר", "אנחנו" או "השירות") הינו פלטפורמה מקוונת למכירת פריטים יד שנייה. מדיניות פרטיות זו מפרטת כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי של משתמשי האתר.

מדיניות זו חלה על כלל השירותים המוצעים באתר ובאפליקציה (PWA), והיא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותיקון מס' 13 לחוק (אוגוסט 2025).

בשימוש באתר, המשתמש מסכים לתנאי מדיניות פרטיות זו. למידע על תנאי השימוש הכלליים, ראו את עמוד תנאי השימוש.

2. מידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

מידע אישי (פרטי פרופיל)

• שם מלא, כתובת דואר אלקטרוני ומספר טלפון
• תמונת פרופיל (באמצעות חשבון Google או העלאה ידנית)
• מידע הנובע מהתחברות באמצעות Google SSO או קישור חד-פעמי (Magic Link)

מידע על מודעות ופריטים

• תמונות, תיאורים, מחירים, קטגוריות ומיקום של פריטים ומודעות
• מידע על חבילות (Bundles) שנוצרו

מידע על עסקאות

• בקשות רכישה, הצעות מחיר ומשא ומתן
• הודעות צ'אט בין מוכרים לקונים
• סטטוס הזמנות ופעולות שבוצעו

מידע שימוש (אנונימי)

• צפיות בעמודים ושאילתות חיפוש
• נתוני שימוש כלליים לשיפור השירות

מידע טכני

• סוג דפדפן, כתובת IP ומידע על המכשיר
• מערכת הפעלה ורזולוציית מסך
• רישום Push Notifications (מזהה מנוי בלבד)

3. מטרות עיבוד המידע

אנו משתמשים במידע שנאסף למטרות הבאות:

שירותים חיוניים

• ניהול חשבון המשתמש ואימות זהות
• עיבוד עסקאות, בקשות רכישה והצעות מחיר
• מתן שירות לקוחות ותמיכה טכנית
• שליחת התראות הנוגעות לפעילות בחשבון (הזמנות, הודעות, אישורים)

עיבוד בינה מלאכותית (AI)

• זיהוי פריטים מתמונות והצעת תיאור, קטגוריה ומחיר באמצעות OpenAI GPT-4o
• מודרציית תוכן אוטומטית (טקסט ותמונות) באמצעות OpenAI

אנליטיקה ושיפור השירות

• ניתוח סטטיסטי אנונימי של דפוסי שימוש לשיפור חוויית המשתמש
• מעקב אחר ביצועי האתר ואיתור תקלות

שיווק (בהסכמה בלבד)

• התראות על הורדות מחיר בפריטים שהמשתמש עוקב אחריהם
• עדכונים על תכונות חדשות באתר
• המשתמש רשאי לבטל קבלת הודעות שיווקיות בכל עת דרך הגדרות ההתראות

4. העברת מידע לצד שלישי

אנו משתפים מידע עם ספקי שירות חיצוניים אך ורק לצורך תפעול האתר:

• OpenAI (ארה"ב) — זיהוי פריטים מתמונות ומודרציית תוכן. תמונות וטקסט נשלחים לעיבוד. OpenAI שומרת נתונים למשך 30 יום לצורך ניטור שימוש לרעה, ואינה מאמנת מודלים על מידע שנשלח דרך ה-API.
• Vercel (ארה"ב) — אירוח האתר ורשת הפצת תוכן (CDN).
• Supabase (AWS) — בסיס נתונים, אימות משתמשים ואחסון קבצים.
• Morning/PayMe — עיבוד תשלומים עבור מנוי Pro ורכישת Boost. האתר אינו שומר פרטי כרטיס אשראי — כל פרטי התשלום מעובדים ישירות על ידי ספק הסליקה.

אנו לא מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים למטרות שיווקיות.

5. העברת מידע מחוץ לישראל

במסגרת תפעול השירות, מידע עשוי להיות מועבר ומאוחסן מחוץ לישראל:

• ארצות הברית: OpenAI (עיבוד AI), Vercel (אירוח ו-CDN)
• AWS (מספר אזורים): Supabase (בסיס נתונים ואחסון קבצים)

העברת מידע זו מבוססת על הסכמת המשתמש בעת ההרשמה לשירות, ועל התחייבויות חוזיות מול ספקי השירות להגנה על המידע בהתאם לסטנדרטים מקובלים בתעשייה.

6. תקופת שמירת מידע

אנו שומרים מידע לתקופות הבאות:

• חשבון פעיל: כל עוד החשבון קיים ופעיל
• הודעות צ'אט: שנה אחת לאחר ארכוב המודעה הקשורה
• רשומות עסקאות: 7 שנים (דרישת חוק מס)
• תמונות: 90 יום לאחר ארכוב (מסלול חינמי); ללא הגבלה (מסלול Pro)
• יומני מודרציה: 3 שנים
• מנויי Push Notifications: עד לביטול ההרשמה על ידי המשתמש

לאחר מחיקת חשבון, המידע האישי יימחק תוך 14 יום, למעט מידע שנדרש לשמירה על פי חוק (כגון רשומות עסקאות).

7. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות ותיקון 13, למשתמש עומדות הזכויות הבאות:

• זכות עיון: המשתמש רשאי לבקש עותק של כל המידע האישי שנאסף אודותיו. ניתן לייצא את המידע דרך הגדרות הפרופיל.
• זכות תיקון: המשתמש רשאי לתקן מידע שגוי או לא מעודכן דרך עמוד הפרופיל באתר.
• זכות מחיקה: המשתמש רשאי לבקש מחיקה מלאה של חשבונו ומידעו האישי. המחיקה תתבצע תוך 14 ימי עסקים, בכפוף לחובות שמירה על פי חוק.
• זכות הגבלת עיבוד: המשתמש רשאי לבקש השהיית עיבוד המידע שלו בנסיבות מסוימות.

למימוש זכויות אלו, ניתן לפנות דרך הגדרות הפרופיל באתר או לשלוח בקשה לכתובת: support@garagesale.co.il

נשיב לבקשות תוך 30 יום ממועד קבלתן.

8. עוגיות (Cookies)

האתר משתמש בעוגיות הכרחיות בלבד לצורך תפעול תקין:

• עוגיות סשן: שמירת מצב ההתחברות של המשתמש
• עוגיות העדפות: שמירת הגדרות שפה ותצוגה

האתר אינו משתמש בעוגיות מעקב של צדדים שלישיים, עוגיות פרסום או כל טכנולוגיית מעקב אחרת.

9. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע:

• הצפנת תקשורת באמצעות HTTPS בכל הדפים
• מדיניות אבטחה ברמת השורה (Row Level Security) במסד הנתונים — כל משתמש יכול לגשת רק למידע שלו
• אימות משתמשים מאובטח באמצעות Supabase Auth
• האתר אינו שומר פרטי כרטיס אשראי — כל התשלומים מעובדים ישירות על ידי ספק הסליקה המורשה
• גיבויים סדירים של מסד הנתונים

10. הודעה על פריצת אבטחה

במקרה של אירוע אבטחה הכולל חשיפת מידע אישי:

• נודיע לרשות להגנת הפרטיות תוך 72 שעות ממועד גילוי האירוע, בהתאם לדרישות תיקון 13 לחוק
• המשתמשים המושפעים יקבלו הודעה ללא דיחוי מיותר, הכוללת פירוט של סוג המידע שנחשף וצעדים מומלצים
• ננקוט בצעדים מיידיים לצמצום הנזק ולמניעת הישנות האירוע

11. שימוש בבינה מלאכותית (AI)

האתר משתמש בטכנולוגיות בינה מלאכותית כחלק מהשירות:

• זיהוי פריטים: תמונות פריטים נשלחות ל-OpenAI GPT-4o לצורך זיהוי אוטומטי, הצעת תיאור, קטגוריה והערכת מחיר.
• מודרציית תוכן: טקסטים ותמונות נבדקים באמצעות OpenAI לזיהוי תוכן בלתי הולם.
• מידע שנשלח: רק תמונות פריטים ותיאורים נשלחים לעיבוד AI. מידע אישי מזהה (שם, אימייל, טלפון) אינו נכלל בבקשות ל-AI.
• תוצאות AI הן המלצות בלבד — אינן מחייבות ואינן מהוות חוות דעת מקצועית. המשתמש אחראי לבדוק ולאשר כל תוצאה לפני פרסום.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעה למשתמשים הרשומים.

המשך השימוש באתר לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת. מומלץ לעיין בעמוד זה מעת לעת.

13. יצירת קשר

לשאלות, בקשות או תלונות בנוגע למדיניות הפרטיות או לטיפול במידע האישי, ניתן לפנות אלינו:

• דוא"ל: support@garagesale.co.il
• טלפון: 050-1234567

ניתן גם להגיש תלונה לרשות להגנת הפרטיות (הרשם למאגרי מידע) באתר www.gov.il/privacy.