דלגו לתוכן הראשי
באקו שלי
מפת באקותכנון טיול אישי

מדיניות פרטיות

הדף הזה מתאר מה האתר mybaku.co.il אוסף בפועל, למה, לאן זה נשלח ומה אפשר לשנות. הוא נכתב מתוך הקוד של האתר ולא מתוך תבנית: רשימת השירותים והמדידות שבהמשך העמוד נוצרת אוטומטית מהקוד, כדי שהדף לא יתאר דבר אחד בזמן שהאתר עושה דבר אחר.

מדיניות זו מתעדכנת מעת לעת. עודכן לאחרונה: .

מי מפעיל את האתר ואיך פונים אלינו

האתר mybaku.co.il מופעל על ידי Segalovich Digital LTD, שהיא האחראית על המידע שנאסף באתר. לכל שאלה או בקשה בנושא פרטיות כותבים לנו לכתובת or@adson.co.il. זהו ערוץ הפנייה הציבורי של האתר: טופס יצירת הקשר שפעל בעבר אינו זמין יותר, והודעות שנשלחו דרכו בזמנו עדיין שמורות אצלנו. אפשר לבקש את מחיקתן באותה כתובת.

האתר אינו סוכנות נסיעות ואינו מבצע הזמנות. הזמנה שמתבצעת דרך קישור לספק חיצוני, למשל Booking.com, נעשית באתר של אותו ספק ולפי מדיניות הפרטיות שלו: אנחנו לא רואים את פרטי ההזמנה ולא מקבלים אותם.

מה נאסף באתר ולמה

מדידת תנועה. בכל צפייה בדף נשלחים לבסיס הנתונים של האתר נתיב הדף, כתובת הדף שממנו הגעתם (referrer), סוג הדפדפן (User-Agent) ומזהה סשן זמני שנוצר בדפדפן שלכם ונמחק כשסוגרים אותו. במקביל, אצל מבקרים שאצלם המדידה פעילה, נטען Google Analytics 4 של Google, שמציב עוגיות משלו ומקבל את כתובת הדף, מקור ההפניה, סוג המכשיר וכתובת ה-IP. המטרה: לדעת כמה אנשים נכנסים, לאילו דפים ומאיפה.

מדדי ביצועים. הדפדפן מדווח לאתר מדדי מהירות טעינה ויציבות של הדף (Web Vitals) יחד עם נתיב הדף, בלי מזהה אישי. המטרה: לזהות דפים איטיים ולתקן אותם.

שימוש בכלים באתר. מתכנן הטיול, הפילטרים, החיפוש הפנימי ומודול ההמלצות בתחתית עמודי המלונות והאטרקציות שולחים לאתר אירועים לא-אישיים: שם הפעולה, הערך שנבחר, מספר התוצאות, סוג המכשיר ומזהה סשן זמני. בחיפוש הפנימי נשמרת גם מחרוזת החיפוש שהקלדתם, ולכן מומלץ לא להקליד בה פרטים אישיים. המטרה: להבין אילו חלקים באתר משמשים בפועל ואיפה חסר תוכן.

קישורי שותפים. כשקישור הזמנה מופיע על המסך וכשלוחצים עליו, האתר רושם את מיקום הקישור בדף, את המלון או האטרקציה שאליהם הוא מפנה, את סוג המכשיר, את נתיב הדף, את מקור ההגעה לאתר (פרמטרי utm וכתובת הדף המפנה, אם היו) ומזהה סשן זמני. כתובת IP ו-User-Agent אינם נשמרים ברישום הזה. המטרה: לדעת אילו קישורים עובדים, כי מהם האתר מתפרנס.

טיולים שמורים. כשאתם לוחצים על שיתוף במתכנן הטיול, המסלול שבניתם (הימים, הפעילויות וההעדפות שבחרתם) נשמר בבסיס הנתונים של האתר ומקבל כתובת ציבורית שכל מי שמחזיק בה יכול לפתוח. אין באתר חשבונות משתמשים למבקרים, ולכן טיול שמור אינו מקושר לשם או לכתובת אימייל. עד השיתוף, המסלול נשמר רק בדפדפן שלכם.

צ'אט תכנון הטיול. ההודעות שאתם כותבים בצ'אט נשלחות, יחד עם ההודעות הקודמות באותה שיחה, לספק שירות חיצוני לעיבוד שפה שמייצר את התשובה. האתר עצמו אינו שומר את תוכן השיחה בבסיס הנתונים ומונה רק את מספר הפניות ביום. אל תכתבו בצ'אט פרטים מזהים או רגישים.

מפות. בדפים שמוצגת בהם מפה נטען שירות Google Maps ישירות מהשרתים של Google, ללא תלות בבחירת המדידה שלכם. בעת הטעינה Google מקבלת את כתובת ה-IP ואת פרטי הדפדפן שלכם, לפי מדיניות הפרטיות של Google.

הגנה מפני עומס. השרת של האתר מגביל את מספר הפניות מכל כתובת IP לצ'אט, לשמירת טיולים ולנקודות המדידה. לצורך זה כתובת ה-IP נשמרת יחד עם מונה פניות בבסיס הנתונים של האתר, ורשומות בנות יותר מיממה נמחקות.

עוגיות ואחסון בדפדפן

האתר עצמו אינו מציב עוגיות. הוא שומר בדפדפן שלכם, באחסון מקומי (localStorage ו-sessionStorage), את הבחירה שלכם בנושא מדידה, את הטיול שאתם בונים במתכנן, את המועדפים שסימנתם, ומזהי סשן זמניים למדידה שנמחקים כשסוגרים את הדפדפן. המידע הזה נשאר במכשיר שלכם ואינו נשלח לאתר, מלבד המזהים הזמניים שמצורפים למדידות שתוארו למעלה. עוגיות של Google Analytics ושל Google Maps מוצבות על ידי Google, ורק כשהשירותים האלה נטענים.

כדי למחוק את המידע השמור בדפדפן מנקים את נתוני האתר בהגדרות הדפדפן. מבקרים שיש להם בחירה בנושא מדידה יכולים לשנות אותה בכל רגע מהכפתור שבהמשך הדף.

מי מקבל את המידע

המידע שנאסף נשמר בבסיס הנתונים של האתר, שמאוחסן אצל Supabase, ספק תשתית הנתונים שלנו. Google מקבלת את מה שתואר למעלה בסעיפי Google Analytics ו-Google Maps. ספק שירות חיצוני לעיבוד שפה מקבל את הודעות הצ'אט. Booking.com יודעת על הביקור שלכם רק כשאתם עוברים אליה דרך קישור.

איננו מוכרים מידע, איננו מעבירים אותו למפרסמים ואיננו בונים פרופיל אישי של מבקרים. אין באתר תגיות פרסום, ואם זה ישתנה, השינוי יופיע ברשימה שבהמשך העמוד לפני שיעלה לאוויר, כי הרשימה נגזרת מהקוד.

אנחנו לא מתארים את המידע שנאסף כאנונימי. חלק מהמדידות נושאות מזהה סשן זמני, וזו אמירה מדויקת יותר.

הזכויות שלכם ואיך מממשים אותן

אתם יכולים לבקש לדעת איזה מידע שמור אצלנו עליכם, לבקש את תיקונו או מחיקתו, ולהתנגד למדידה. לכל בקשה כותבים לכתובת or@adson.co.il ומתארים למה הבקשה מתייחסת. מכיוון שרוב המדידות נושאות מזהה סשן זמני ולא שם, כדי לאתר רשומות שקשורות אליכם נצטרך פרטים כמו הכתובת של טיול שמור ששיתפתם, או מועד משוער ודפים שביקרתם בהם. בקשות שנוגעות למידע שמחזיקה Google מופנות אליה, בכלים שהיא מציעה למשתמשיה.

מבקרים מהאיחוד האירופי, בריטניה ושווייץ מקבלים בחירה לפני שכל מדידה נטענת, ויכולים לבטל אותה בכל רגע. אצל שאר המבקרים המדידה פעילה כברירת מחדל, וניתן לחסום אותה בדפדפן או בתוסף חוסם.

ילדים

האתר מיועד למבוגרים שמתכננים נסיעה ואינו פונה לילדים. איננו אוספים ביודעין מידע מקטינים, ואם נודע לכם שקטין מסר לנו מידע, כתבו לנו ונמחק אותו.

כמה זמן המידע נשמר

מזהי הסשן הזמניים נמחקים מהדפדפן כשסוגרים אותו. רשומות הגבלת העומס (כתובת IP ומונה) נמחקות אחרי יותר מיממה. הבחירה שלכם בנושא מדידה נשמרת בדפדפן עד שתשנו אותה או תנקו את נתוני האתר.

נתוני המדידה הפנימיים, טיולים ששותפו ופניות ישנות שנשלחו דרך הטופס נשמרים בבסיס הנתונים של האתר ואין להם מנגנון מחיקה אוטומטי: הם נשמרים כל עוד הם משמשים לניתוח תנועה מצטבר ולתפעול האתר, ובקשת מחיקה מטופלת ידנית. נתוני Google Analytics נשמרים אצל Google לפי תקופת השמירה המוגדרת בחשבון המדידה.

שינויים במדיניות

כשהמדיניות משתנה, הגרסה המעודכנת מתפרסמת בדף הזה ותאריך העדכון שבראש הדף משתנה. לא נשלחת הודעה אישית, כי איננו מחזיקים כתובות של מבקרים.

מה הדף הזה אינו

הדף מתאר את ההתנהגות בפועל של האתר. הוא אינו חוות דעת משפטית ואינו מצהיר על עמידה מאושרת בתקינה כלשהי: לא נערכה לאתר ביקורת פרטיות חיצונית מוסמכת. אם נתקלתם בפער בין מה שכתוב כאן לבין מה שהאתר עושה, זה בדיוק סוג הפנייה שאנחנו רוצים לקבל.

פנייה בנושא פרטיות

לשאלות, לבקשת עיון במידע, לתיקון או למחיקה כותבים לנו לכתובת or@adson.co.il. ציינו למה הבקשה מתייחסת: פנייה ישנה, טיול שמור לפי הכתובת שלו, או רשומות מדידה לפי מועד ודפים.

שירותים של גורם שלישי

הרשימה הזו נוצרת מתוך הקוד של האתר, לא נכתבה בנפרד: אם נוסיף תגית ולא נצהיר עליה כאן, בדיקה אוטומטית נכשלת והשינוי לא נכנס לאתר.

  • Google Analytics 4מדידה (גורם שלישי)פעיל
    למה:
    מדידת תנועה: כמה אנשים נכנסים, לאילו דפים, ומאיפה הגיעו.
    מה נשלח:
    מזהה מכשיר/סשן שמייצר Google, כתובת הדף, מקור ההפניה, סוג המכשיר והדפדפן, וכתובת IP שמשמשת את Google לזיהוי מדינה.
    לאן:
    Google (‏Google Ireland Ltd. / Google LLC) (www.googletagmanager.com, www.google-analytics.com)
  • Google Tag Managerמדידה (גורם שלישי)לא פעיל - אין מזהה מוגדר
    למה:
    מיכל תגיות. לא בשימוש כרגע.
    מה נשלח:
    לא נשלח דבר כל עוד לא הוגדר מזהה מיכל.
    לאן:
    Google (www.googletagmanager.com)
  • Meta Pixel (פייסבוק)פרסום (גורם שלישי)לא פעיל - לא מופעל באתר
    למה:
    פיקסל פרסום. לא בשימוש.
    מה נשלח:
    לא נשלח דבר. הפיקסל אינו נטען.
    לאן:
    Meta (connect.facebook.net)
  • TikTok Pixelפרסום (גורם שלישי)לא פעיל - לא מופעל באתר
    למה:
    פיקסל פרסום. לא בשימוש.
    מה נשלח:
    לא נשלח דבר. הפיקסל אינו נטען.
    לאן:
    TikTok (analytics.tiktok.com)

מדידה פנימית ושירותים חיוניים

אלה נתונים שנשמרים אצלנו ולא נשלחים לגורם שלישי. הם נושאים מזהה סשן זמני, ולכן איננו מתארים אותם כאנונימיים.

  • מדידת צפיות בדפים (פנימית)מדידה פנימיתפעיל
    למה:
    ספירת צפיות בדפים בבסיס הנתונים של האתר, בלי גורם שלישי.
    מה נשלח:
    נתיב הדף, כתובת הדף המפנה, סוג הדפדפן (User-Agent) ומזהה סשן זמני. כתובת IP אינה נשמרת.
    לאן:
    האתר עצמו (/api/public/track-page-view)
  • אירועי מתכנן הטיול (פנימית)מדידה פנימיתפעיל
    למה:
    לדעת אילו שלבים במתכנן האישי משמשים בפועל ואיפה משתמשים נתקעים.
    מה נשלח:
    שם האירוע, מזהה סשן זמני, ופרמטרים לא-אישיים של האירוע.
    לאן:
    האתר עצמו (/api/public/track-planner)
  • שימוש בפילטרים (פנימית)מדידה פנימיתפעיל
    למה:
    לדעת אילו פילטרים באמת נלחצים לפני שמשנים את הממשק.
    מה נשלח:
    סוג הפילטר, הערך שנבחר, מספר התוצאות וסוג המכשיר.
    לאן:
    האתר עצמו (/api/public/track-filter)
  • מודול גילוי בעמודי ישות (פנימית)מדידה פנימיתפעיל
    למה:
    לדעת אם מודול ההמלצות בתחתית עמוד ישות נצפה ונלחץ בכלל.
    מה נשלח:
    סוג המודול, סוג האירוע, העמוד וסוג המכשיר, עם מזהה סשן זמני.
    לאן:
    האתר עצמו (/api/public/track-module)
  • חיפוש פנימי (פנימית)מדידה פנימיתפעיל
    למה:
    לזהות חיפושים באתר שלא מחזירים תוצאה, כדי להשלים תוכן חסר.
    מה נשלח:
    מחרוזת החיפוש שהוקלדה באתר ומספר התוצאות.
    לאן:
    האתר עצמו (/api/public/track-internal-search)
  • קליקים על קישורי שותפים (פנימית)מדידה פנימיתפעיל
    למה:
    לדעת כמה אנשים לוחצים על קישור הזמנה, לפי מיקום בדף.
    מה נשלח:
    מיקום הקישור בדף, הישות שאליה הוא מפנה, סוג המכשיר ונתיב הדף. כתובת IP ו-User-Agent אינם נשמרים.
    לאן:
    האתר עצמו (/api/public/track-affiliate-click)
  • חשיפות של קישורי שותפים (פנימית)מדידה פנימיתפעיל
    למה:
    המכנה של הקליקים: כמה פעמים קישור הזמנה בכלל נראה על המסך. בלי זה אי אפשר לדעת אם קליק נמוך הוא בעיה של הקישור או של התנועה.
    מה נשלח:
    מיקום הקישור בדף, הישות, סוג המכשיר ונתיב הדף. אותם שדות בדיוק כמו בקליק, ובלי כתובת IP או User-Agent.
    לאן:
    האתר עצמו (/api/public/track-affiliate-impression)
  • נקודת מדידה ישנה (פנימית)מדידה פנימיתפעיל (מסלול תאימות)
    למה:
    מסלול ישן של דיווח קליקים, נשמר לתאימות אחורה.
    מה נשלח:
    אותם שדות של דיווח קליק.
    לאן:
    האתר עצמו (/api/public/track)
  • מדדי ביצועים (Web Vitals, פנימית)מדידה פנימיתפעיל
    למה:
    מדידת מהירות טעינה ויציבות ויזואלית של הדף.
    מה נשלח:
    מדדי ביצועים מספריים ונתיב הדף. אין מזהה אישי.
    לאן:
    האתר עצמו (/api/public/vitals)
  • טופס יצירת קשרחיוני לתפקודפעיל - רק בשליחה יזומה שלכם
    למה:
    קבלת פניות, תיקונים עובדתיים ודיווחי תקלה.
    מה נשלח:
    השם, כתובת האימייל, הנושא והתוכן שכתבתם בטופס, ונתיב הדף שממנו נשלחה הפנייה. נשלח רק כשאתם לוחצים שליחה.
    לאן:
    האתר עצמו (בסיס נתונים Supabase) (/api/public/contact)
  • הגדרות האתר ותוכן (Supabase)חיוני לתפקודפעיל - נדרש לתפקוד האתר
    למה:
    טעינת הגדרות ותוכן שהאתר צריך כדי להיבנות ולהיטען.
    מה נשלח:
    בקשת קריאה בלבד. לא נשלח מידע על המבקר.
    לאן:
    Supabase (ספק בסיס הנתונים של האתר) (pmhsrinvovnskkrzmvga.supabase.co)
  • פרוקסי תמונות בלוג ותוכן עריכתיחיוני לתפקודפעיל - נדרש לתפקוד האתר
    למה:
    הגשת תמונות בלוג ותוכן עריכתי שמאוחסנות ב-Supabase Storage (דלי פרטי), כדי שהתמונות באתר ייטענו.
    מה נשלח:
    נתיב הקובץ המבוקש בתוך הדלי בלבד, מתוך בקשת GET רגילה. אין שדה שקשור למבקר עצמו.
    לאן:
    האתר עצמו (/api/public/blog-img.$)
  • פרוקסי תמונות מלונות ואטרקציותחיוני לתפקודפעיל - נדרש לתפקוד האתר
    למה:
    הגשת תמונות של מלונות ואטרקציות שמאוחסנות ב-Supabase Storage (דלי פרטי), כדי שהתמונות באתר ייטענו.
    מה נשלח:
    נתיב הקובץ המבוקש בתוך הדלי בלבד, מתוך בקשת GET רגילה. אין שדה שקשור למבקר עצמו.
    לאן:
    האתר עצמו (/api/public/entity-img.$)
  • פרוקסי תמונות שהבעלים העלהחיוני לתפקודפעיל - נדרש לתפקוד האתר
    למה:
    הגשת התמונות שהבעלים העלה דרך «תמונות האתר», שמאוחסנות ב-Supabase Storage (דלי פרטי), כדי שהתמונות באתר ייטענו.
    מה נשלח:
    נתיב הקובץ המבוקש בתוך הדלי בלבד, מתוך בקשת GET רגילה. אין שדה שקשור למבקר עצמו.
    לאן:
    האתר עצמו (/api/public/media-img.$)
  • הפעלת כללי אוטומציית תוכן (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron
    למה:
    מריץ כללי אוטומציית תוכן שהגדיר הצוות העריכתי, בקריאה מתוזמנת מבחוץ.
    מה נשלח:
    אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.
    לאן:
    האתר עצמו (/api/public/cron.content-automation)
  • פרסום אוטומטי של פוסטים מתוזמנים (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron
    למה:
    מפרסם אוטומטית פוסטים בבלוג שהגיע מועד הפרסום שלהם, בקריאה מתוזמנת מבחוץ.
    מה נשלח:
    אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.
    לאן:
    האתר עצמו (/api/public/cron.publish-scheduled)
  • פרסום וגלגול לוח הפרסום של הבלוג (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron
    למה:
    מפרסם פוסטים מתוזמנים, מוודא שלוח הפרסום מלא קדימה, ומריץ ברקע בדיקה של תמונות ישנות שממתינות להגירה.
    מה נשלח:
    אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.
    לאן:
    האתר עצמו (/api/public/cron.rolling-blog)
  • סנכרון שאילתות Search Console (cron פנימי)חיוני לתפקודפעיל - לא נגיש למבקרים, מאובטח בסוד cron
    למה:
    מסנכרן נתוני שאילתות חיפוש מ-Google Search Console ללוח הבקרה העריכתי, בקריאה מתוזמנת מבחוץ.
    מה נשלח:
    אין נתוני מבקר כלל. הבקשה מגיעה ממנגנון תזמון חיצוני ומאומתת בכותרת x-cron-secret שנשמרת ב-Vault; בלי הכותרת הנכונה הבקשה נדחית.
    לאן:
    האתר עצמו (/api/public/cron.sync-sc-queries)

מה קורה אצלכם

מבקרים מישראל ומרוב העולם: מדידת התנועה פעילה כברירת מחדל. אין באתר תגיות פרסום, ואיננו מוכרים או מעבירים מידע למפרסמים.

מבקרים מהאיחוד האירופי, בריטניה ושווייץ: שום תגית מדידה אינה נטענת עד שבוחרים. עד הבחירה, האתר עובד במלואו ולא נשלח דבר ל-Google.

את האזור אנחנו מזהים מאזור הזמן של הדפדפן בלבד. לא נשלחת בקשה לשום שירות איתור, ואיננו שומרים את התוצאה. זו הערכה ולא זיהוי ודאי: אזור זמן שאיננו מזהים נחשב "רוב העולם".

שאלות נפוצות

אני נכנס מישראל. למה לא הוצג לי באנר עוגיות?

כי לא הייתה לכם בחירה להציג. לפי מדיניות המוצר של האתר, מדידת התנועה פעילה כברירת מחדל למבקרים מישראל ומרוב העולם, ואין באתר תגיות פרסום שדורשות הסכמה. באנר שכל כפתור בו לא משנה דבר היה מטעה יותר מהיעדרו.

אני נכנס מאירופה. מה שונה אצלי?

אצלכם שום תגית מדידה לא נטענת עד שתבחרו. עד הבחירה לא נשלחת בקשה ל-Google בכלל, והאתר עובד במלואו. אחרי הבחירה אפשר לשנות אותה בכל רגע מהכפתור שבסוף העמוד הזה.

איך אתם יודעים מאיפה אני?

מאזור הזמן שהדפדפן שלכם מדווח עליו, וזה הכול. לא נשלחת בקשה לשירות איתור לפי כתובת IP, ואיננו שומרים את התוצאה. זו הערכה: אזור זמן שאיננו מזהים ברשימה שלנו מקבל את מדיניות ברירת המחדל.

האם הצ'אט שומר את השיחה שלי?

לא בבסיס הנתונים של האתר. ההודעות נשלחות לספק שירות חיצוני לעיבוד שפה כדי לייצר תשובה, והאתר מונה רק את מספר הפניות ביום. השיחה עצמה נשארת בדפדפן שלכם עד שסוגרים או מרעננים את הדף.

איך מבקשים למחוק מידע?

כותבים לכתובת or@adson.co.il ומתארים מה למחוק: פנייה ישנה שנשלחה דרך הטופס, טיול שמור לפי הכתובת שלו, או רשומות מדידה לפי מועד ודפים. נשיב באותו ערוץ.