מדיניות פרטיות

הדף הזה מסביר איזה מידע נאסף עליכם כשאתם נכנסים לאתר או נרשמים לאירוע, מה נעשה איתו, עם מי הוא משותף, ואיך אתם מבקשים לראות אותו או למחוק אותו.

עודכן לאחרונה: 21.8.2026 · חל על האתר houseparty.co.il ועל האירועים שמופעלים תחת המותג The Garden Social.

1. מי אחראי למידע

The Garden Social היא סדרת מסיבות בית ואירועים חברתיים שמופעלת על ידי שי פלג, מהוד השרון. כשכתוב כאן "אנחנו", הכוונה לעסק הזה. אנחנו בעלי המאגר והאחראים על המידע שנאסף דרך האתר ודרך ההרשמה לאירועים.

לכל שאלה, בקשה או תלונה בנושא פרטיות אפשר לפנות ישירות אליי: shay@houseparty.co.il או בוואטסאפ ל־054-4280347.

2. איזה מידע נאסף

מידע שאתם מוסרים לנו

• בטופס שמירת מקום או הרשמה לאירוע: שם, מספר טלפון, ולפעמים כתובת מייל. בחלק מהאירועים אנחנו שואלים גם מגדר, טווח גיל וכמה כרטיסים אתם רוצים, כדי לשמור על איזון סביר בין המשתתפים ולתכנן את הקיבולת.
• בהתכתבות איתנו: תוכן ההודעות שאתם שולחים בוואטסאפ או במייל.
• בטופסי משוב: מה שכתבתם אחרי אירוע, אם בחרתם לענות.

מידע שמגיע מהתשלום

התשלום עצמו מתבצע דרך מערכת הסליקה של Morning (חשבונית ירוקה) ודרך ספקי התשלום שלה, כולל כרטיס אשראי, ביט ופייפאל. לאירועים שמתומחרים במטבע זר, כולל Krakow Pregame בכתובת /krakow-pregame/, הסליקה מתבצעת דרך Stripe (BLIK, כרטיס אשראי או ארנק דיגיטלי). בשני המקרים פרטי כרטיס האשראי שלכם לא עוברים דרכנו, לא נשמרים אצלנו ואנחנו לא רואים אותם בשום שלב. מה שכן מגיע אלינו מהמערכת הוא שם, פרטי הקשר שמסרתם בקופה, סכום, תאריך ומספר חשבונית או קבלה.

מידע שנאסף אוטומטית כשאתם גולשים

• כתובת IP, סוג הדפדפן והמכשיר, ומערכת ההפעלה.
• אילו דפים ראיתם, כמה זמן שהיתם, ומאיזה אתר או מודעה הגעתם.
• פרמטרים שיווקיים שנוספים לכתובת הדף כשמגיעים ממודעה, כמו utm_source, utm_campaign, utm_content ו־fbclid. הם מאפשרים לנו לדעת איזו מודעה הביאה אתכם.
• מזהים שמאוחסנים בעוגיות של כלי הפרסום והמדידה, בעיקר _fbp, _fbc, _ga ומזהה אנונימי של PostHog.

3. למה משתמשים בו ועל סמך מה

מסירת המידע היא מרצון ואין חובה חוקית למסור אותו. יחד עם זאת, בלי שם וטלפון אי אפשר לשמור מקום ואי אפשר לשלוח לכם את הכתובת, כי הכתובת המדויקת נשלחת רק לנרשמים.

4. עוגיות וכלי מדידה

האתר משתמש בעוגיות ובטכנולוגיות דומות. חלקן נחוצות כדי שהאתר יעבוד, וחלקן משמשות למדידה ולפרסום. אלה הכלים שרצים אצלנו:

• Meta Pixel של פייסבוק ואינסטגרם. מודד מי ראה דף, מי התחיל הרשמה ומי קנה כרטיס, ומאפשר להציג לכם מודעות רלוונטיות.
• Google Analytics 4. סטטיסטיקה מצטברת על תנועה באתר.
• PostHog. אנליטיקת מוצר שמראה לנו איך אנשים משתמשים בדף ואיפה הם נתקעים.

אפשר לחסום או למחוק עוגיות דרך הגדרות הדפדפן. שימו לב שחסימה גורפת עלולה לשבש חלק מהפעולות באתר. אפשר גם לצמצם פרסום מותאם אישית דרך הגדרות המודעות של מטא ודרך התוסף של גוגל לביטול הסכמה ל־Analytics.

בדף הזה עצמו, דף מדיניות הפרטיות, לא רצים פיקסלים ולא כלי מדידה כלל.

5. פרסום במטא וקהלים מותאמים

אנחנו מפרסמים בפייסבוק ובאינסטגרם, ולכן חשוב לנו שתדעו בדיוק מה עובר למטא.

אירועים שנשלחים מהשרת שלנו

בנוסף לפיקסל שרץ בדפדפן, אנחנו שולחים למטא אירועי המרה גם מהשרת שלנו, דרך ממשק שנקרא Conversions API. כשאנחנו עושים את זה, פרטים מזהים כמו שם, טלפון, מייל, עיר ומדינה עוברים גיבוב חד־כיווני (SHA-256) לפני השליחה. כלומר מטא מקבלת מחרוזת מוצפנת ולא את הפרטים עצמם, ומשתמשת בה רק כדי לבדוק אם מדובר במשתמש שכבר מוכר לה. לצד זה נשלחים גם כתובת IP, מזהה הדפדפן ומזהי הקליק והעוגייה של מטא, שאינם מגובבים.

קהלים מותאמים אישית

אנחנו מעלים למטא רשימות של לקוחות ונרשמים כדי ליצור "קהל מותאם אישית" ו"קהל דומה". גם כאן הרשימה מגובבת לפני ההעלאה, לפי הפורמט שמטא דורשת. אנחנו משתמשים בזה לשלוש מטרות: להציע אירוע חדש למי שכבר הגיע, למצוא אנשים שדומים למשתתפים הקיימים, וגם כדי להוציא אתכם מהפרסום, למשל כדי לא להראות מודעת מכירה למי שכבר קנה כרטיס.

6. עם מי המידע משותף

אנחנו לא מוכרים מידע אישי ולא סוחרים בו. אנחנו כן משתמשים בספקי שירות שבלעדיהם האתר והאירועים לא יעבדו, וכל אחד מהם מקבל רק את מה שהוא צריך:

חלק מהספקים נמצאים מחוץ לישראל, ולכן המידע מועבר אל מחוץ לגבולות המדינה. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות בנושא העברת מידע למאגרים שמחוץ למדינה, ובהסתמך על כך שהספקים כפופים למשטר הגנת מידע מוכר או התחייבו חוזית לרמת הגנה דומה.

מעבר לזה, נעביר מידע רק אם נידרש לכך על פי חוק, צו בית משפט או דרישה של רשות מוסמכת, או אם זה נחוץ כדי להגן על זכויותינו או על בטיחותם של אנשים.

7. דיוור ועדכונים על אירועים

אם השארתם פרטים או קניתם כרטיס, אנחנו עשויים לשלוח לכם עדכון על האירוע הבא במייל או בוואטסאפ. אנחנו עושים את זה בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), שמאפשר לפנות למי שמסר את פרטיו בעצמו ולא ביקש לא לקבל פניות.

בכל מייל שיווקי יש קישור הסרה בתחתית ההודעה. בוואטסאפ מספיק לענות "הסר" או "להוריד אותי מהרשימה", וזה מטופל ידנית על ידי. הסרה מהדיוור לא פוגעת ביכולת שלכם להירשם לאירועים בעתיד.

8. צילום באירועים

באירועים שלנו מצלמים. התמונות והסרטונים משמשים אותנו לפרסום ברשתות החברתיות ובאתר. כמו שכתוב בטור ההסכמה, מי שלא רוצה להיות בפריים אומר את זה בכניסה או לצלם, וזה מכובד מיד ובלי הסברים.

אם כבר פורסמה תמונה שאתם מופיעים בה ואתם רוצים שהיא תרד, שלחו הודעה ונוריד אותה מהערוצים שבשליטתנו. שימו לב שאין באפשרותנו להסיר תמונות ששיתפו משתתפים אחרים בחשבונות הפרטיים שלהם.

9. כמה זמן המידע נשמר

• חשבוניות ומסמכי תשלום: שבע שנים, כנדרש בדיני המס בישראל.
• פרטי הרשמה של מי שהגיע לאירוע: כל עוד הקשר בינינו פעיל, ועד שתבקשו מחיקה.
• פרטים של מי שהשאיר ליד ולא השלים הרשמה: עד 24 חודשים מהמגע האחרון, ואז נמחקים.
• נתוני מדידה וסטטיסטיקה: לפי מדיניות השמירה של כל ספק, בדרך כלל בין 14 ל־26 חודשים.

10. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א־1981, ובהתאם לתיקון 13 לחוק שנכנס לתוקף באוגוסט 2025, יש לכם זכות:

• לעיין במידע שמוחזק עליכם אצלנו.
• לתקן מידע שאינו נכון, שלם או מעודכן.
• לבקש מחיקה של המידע, בכפוף למידע שאנחנו חייבים לשמור לפי חוק, כמו חשבוניות.
• להימחק מרשימות הדיוור ומקהלי הפרסום, בכל רגע.

כדי לממש כל אחת מהזכויות האלה, שלחו מייל ל־shay@houseparty.co.il. נענה תוך 30 יום. כדי להגן עליכם, ייתכן שנבקש לאמת שאתם באמת בעלי הפרטים לפני שנבצע שינוי או מחיקה.

אם אתם חושבים שפגענו בפרטיות שלכם ולא קיבלתם מענה מספק, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

11. אבטחת מידע

האתר עובד כולו על חיבור מוצפן (HTTPS). ההרשמות נשמרות במסד נתונים מנוהל שמוגדר כך שטופס באתר יכול רק להוסיף רשומה ולא לקרוא רשומות של אחרים. הגישה למידע מוגבלת לי בלבד, ופרטי אשראי, כאמור, לא נשמרים אצלנו כלל.

לצד זה, שום מערכת אינה חסינה לחלוטין. אנחנו לא יכולים להבטיח הגנה מוחלטת, ואנחנו פועלים לפי אמצעים סבירים ומקובלים. אם יתרחש אירוע אבטחה חמור שנוגע למידע שלכם, נפעל בהתאם לחובות הדיווח בחוק.

12. גיל

האירועים שלנו מיועדים לגילאי 18 ומעלה, והאתר לא מיועד לילדים. אנחנו לא אוספים ביודעין מידע על קטינים מתחת לגיל 18. אם הגיעו אלינו פרטים של קטין, פנו אלינו ונמחק אותם.

13. מבקרים מחוץ לישראל

חלק מהאירועים שלנו מיועדים גם לדוברי אנגלית ולעולים חדשים, ולפעמים אנחנו מארגנים נסיעות לחו"ל. אם אתם נמצאים באיחוד האירופי או בבריטניה, עומדות לכם גם הזכויות שמוקנות בתקנת GDPR, ובכלל זה הזכות לקבל עותק של המידע בפורמט נגיש, הזכות להתנגד לעיבוד למטרות שיווק והזכות למשוך הסכמה. הפנייה לכל אלה היא לאותה כתובת מייל.

14. שינויים במדיניות

אם נשנה את הדרך שבה אנחנו אוספים או משתמשים במידע, נעדכן את הדף הזה ואת תאריך העדכון שבראשו. שינוי מהותי יפורסם גם בדף האירוע הרלוונטי. הנוסח שמופיע כאן הוא הנוסח המחייב.

15. יצירת קשר