טיוטה - לבדיקת יועץ/ת משפטי/ת לפני השקה. מסמך זה מבוסס על מיפוי רגולטורי פנימי ואינו מהווה ייעוץ משפטי.

מדיניות פרטיות

גרסת מסמך: 2026-07-draft-2 · עדכון אחרון: 29 ביולי 2026

אנו ב־BE BOULEVARD מכבדים את פרטיותך. מדיניות זו מסבירה איזה מידע אישי אנו אוספים אודות חברי הקהילה, כיצד אנו עושים בו שימוש, למי הוא מועבר, וכן את הזכויות העומדות לך לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13 שנכנס לתוקף ב־14 באוגוסט 2025).

1. מי אנחנו (בעל השליטה במאגר)

אפליקציית BE BOULEVARD מופעלת על־ידי חברת בולווארד, מדרך מנחם בגין 144, תל אביב.

אחראי הפרטיות מטעמנו, שאליו ניתן לפנות בכל שאלה או בקשה בנושא מידע אישי: מיכאל צ׳רבנקה, דוא"ל Michael@boulevard.co.il.

2. איזה מידע אנו אוספים

• פרטי זיהוי וחברות:שם מלא, מספר חבר/ה, כתובת דוא"ל, סטטוס החברות, ומספר טלפון - ככל שבחרת למסור אותו (שדה רשות, ניתן לעריכה ולמחיקה ממסך הפרופיל).
• העדפות ותחומי עניין: תחומי העניין שבחרת.
• השתתפות באירועים: הרשמותיך לאירועים, מיקום ברשימת המתנה, ביטולים, אישורי הגעה ונוכחות בפועל.
• פניות תמיכה ("צור קשר"):שם, דוא"ל, טלפון (אם נמסר) ותוכן הפנייה שכתבת, לרבות תכתובת ההמשך מול הצוות.
• סקרים ומשובים: תשובותיך לסקרי הקהילה. בסקר המסומן כאנונימי התשובות נשמרות ללא זיהוי, ובנפרד נרשמת רק עצם ההשתתפות (כדי שלא נציג לך את הסקר שוב).
• צפייה ב"סטוריז":כאשר את/ה צופה ב"סטורי" זמני של הקהילה, אנו רושמים את עצם הצפייה ואת מועדה. מידע זה גלוי למנהלי הקהילה בלבד - לצורך מדידת מעורבות - ואינו נחשף לחברים אחרים.
• העדפות התראה: הסכמתך לקבלת התראות Push ודיוור, וכן פרטי מנוי ההתראה בדפדפן/במכשיר.
• תיעוד הסכמה: תאריך וגרסת מדיניות הפרטיות שאליה הסכמת (לצורכי תיעוד נדרש בחוק).
• מידע טכני ושימוש: נתונים תפעוליים החיוניים לתפעול השירות ולאבטחתו (לרבות רישומי גישה, רישומי פעולות מנהלים, ומונים לצורך הגבלת קצב ניסיונות התחברות).
• מדידת שימוש (בכפוף להסכמתך לעוגיות): אירועי שימוש בסיסיים באפליקציה - צפייה בעמוד, צפייה באירוע/הטבה/תוכן Wellness ולחיצה על כפתור פעולה, יחד עם מזהה מושב זמני. איננו שומרים כתובת IP, סוג דפדפן או טקסט חופשי במסלול זה. המדידה פועלת רק לאחר שאישרת את העוגיות (ראו סעיף 5).

שים/י לב - מידע בעל רגישות מיוחדת:תחומי עניין ותכנים בנושאי בריאות, אורח חיים ו־Wellness עשויים להיחשב כ"מידע בעל רגישות מיוחדת" לפי החוק. אנו מתייחסים למידע זה ברמת ההגנה המחמירה בהתאם.

אנו איננו מבצעים הרשמה עצמית - חשבונות חברים נוצרים על־ידי צוות BE BOULEVARD בלבד.

3. מטרות השימוש והבסיס החוקי

הבסיס החוקי לעיבוד הוא הסכמתך המודעתבעת ההצטרפות לקהילה. מסירת המידע אינה חובה שבדין, אך היא תנאי לקבלת שירותי הקהילה - ללא הפרטים הבסיסיים (שם, מספר חבר/ה ודוא"ל) לא נוכל לנהל את חברותך ולספק לך את השירות. מסירת תחומי עניין והעדפות התראה היא רשות בלבד. אנו משתמשים במידע למטרות הבאות בלבד:

• אספקת תוכן הקהילה (ניוזלטר, אירועים, הטבות תרבות ותכני Wellness).
• ניהול החברות, האימות וההזדהות, ואבטחת המערכת.
• התאמת תוכן והטבות לתחומי העניין שבחרת.
• מדידת מעורבות בתכני הקהילה (למשל אילו סטוריז נצפו) - לשימוש מנהלי הקהילה בלבד.
• משלוח עדכונים והתראות - בכפוף להעדפות ולהסכמות הדיוור שלך (ראו סעיף 7).

4. למי המידע מועבר (ספקי שירות)

איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות ("מחזיקים") המעבדים מידע עבורנו בלבד, תחת הסכם עיבוד נתונים (DPA):

• Supabase- אחסון מסד הנתונים, שירות ההזדהות (כולל משלוח הודעות קוד חד־פעמי (OTP) ואיפוס סיסמה בדוא"ל), ואחסון קבצי המדיה של האפליקציה.
• Vercel - אירוח האפליקציה, וכן שירותי המדידה שלה (Vercel Analytics ו־Speed Insights) הנטענים רק לאחר אישור העוגיות ומספקים לנו נתונים מצטברים ואנונימיים בלבד.
• Resend- משלוח הודעות הדוא"ל של הקהילה (עדכונים, אירועים והתראות), לרבות קבלת דיווחי אי־מסירה (bounce) כדי להימנע ממשלוח חוזר לכתובת שגויה.
• Sentry - ניטור תקלות בסביבת הייצור, לצורך איתור ותיקון שגיאות טכניות.
• CARTO - אספקת מפות הרקע במסכי המפה. בעת הצגת מפה, הדפדפן שלך פונה ישירות לשרתי הספק לצורך טעינת אריחי המפה.
• שירותי ההתראות של יצרני הדפדפן/מערכת ההפעלה (Apple, Google, Mozilla) - מסירת התראות Push למכשירך. איננו נעזרים בספק Push חיצוני: ההתראות נשלחות מהשרת שלנו במפתחות VAPID שבבעלותנו.

איננו עושים שימוש בשירותי מסרונים (SMS) ואיננו אוספים את מספר הטלפון לצורך דיוור - התקשורת עם חברי הקהילה נעשית בדוא"ל ובהתראות בתוך האפליקציה.

העברת מידע אל מחוץ לישראל:מסד הנתונים והאפליקציה מתארחים בשרתים באירלנד (אזור האיחוד האירופי), הנהנית מרמת הגנה נאותה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה), התשס"א-2001. חלק מספקי השירות שלעיל (כגון ניטור התקלות ומסירת ההתראות) עשויים לעבד מידע גם מחוץ לאיחוד האירופי, בהתאם להסכמי העיבוד ולמנגנוני ההעברה המקובלים מולם.

5. עוגיות ואחסון מקומי

האפליקציה עושה שימוש במספר מצומצם של עוגיות (cookies) ובאחסון מקומי בדפדפן:

• עוגיות חיוניות: עוגיות ההזדהות של Supabase, המחזיקות את מצב ההתחברות שלך. בלעדיהן לא ניתן להתחבר לאפליקציה, ולכן הן פטורות מהסכמה.
• העדפת גודל טקסט: עוגייה טכנית השומרת את גודל הכתב שבחרת (רגיל / גדול / גדול מאוד) לשנה, כדי שהעמוד ייטען בגודל הנכון כבר בטעינה הראשונה.
• עוגיות ושירותי מדידה (בכפוף להסכמה): מדידת השימוש - שלנו ושל Vercel - נטענת רקאם אישרת זאת בבאנר העוגיות. בחירת "עוגיות חיוניות בלבד" מונעת את טעינתן לחלוטין.
• אחסון מקומי בדפדפן: בחירתך בבאנר העוגיות נשמרת ב־localStorage (ולא כעוגייה), וכן נשמרים מקומית פריטי נוחות כגון חיפושים אחרונים ומזהה מושב זמני למדידה. מידע זה נשאר במכשירך וניתן למחיקה בכל עת דרך הגדרות הדפדפן.

6. תקופות שמירה

אנו שומרים את המידע האישי כל עוד החברות פעילה ולמשך הזמן הנדרש לקיום המטרות שלעיל ולעמידה בחובות חוקיות. בנוסף חלות תקופות השמירה הבאות, המיושמות בפועל במערכת:

• אירועי מדידת שימוש (גולמיים): נמחקים אוטומטית לאחר 60 יום. נותרים רק נתונים מצטברים שאינם מזהים אותך אישית.
• "סטוריז": נעלמים מהאפליקציה בתום תוקפם (ברירת המחדל - 24 שעות מרגע הפרסום), למעט סטורי שסומן ככזה שאינו פג.
• תיעוד אירועי אבטחה ורישומי גישה:נשמרים 24 חודשים, בהתאם לדרישת התיעוד שבתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
• רישומי הסכמה למדיניות הפרטיות: נשמרים כל עוד החברות פעילה ולמשך 7 שנים לאחר סיומה - תקופת ההתיישנות - כדי שנוכל להוכיח את ההסכמה שניתנה, כנדרש לפי תיקון 13.
• פניות תמיכה: נשמרות עד 3 שנים ממועד סגירת הפנייה, לצורכי המשכיות טיפול ובירור תלונות.
• התראות והודעות: תור המשלוח (ההודעות שנשלחו, נדחו או דולגו) נמחק אוטומטית לאחר 90 יום, והתראות במסך ההתראות באפליקציה נמחקות לאחר 12 חודשים. רישומי ההסכמה לדיוור נשמרים בנפרד, כמפורט להלן.
• רישומי הסכמה לדיוור והתראות: נשמרים כל עוד החברות פעילה ולמשך 7 שנים לאחר סיומה, כדי שנוכל להוכיח מתי ניתנה או בוטלה ההסכמה, כנדרש לפי סעיף 30א.
• מנוי ההתראות במכשיר: נמחק כשמכבים את כל קטגוריות ההתראות, כשמסירים את ההרשאה במכשיר, או כששירות ההתראות של הדפדפן מדווח שהמנוי אינו בתוקף.

בעת אישור בקשת מחיקת חשבון, המידע נמחק או הופך לאנונימי בתוך 30 יום, למעט מידע שאנו מחויבים לשמור על־פי דין (למשל תיעוד אבטחה ורישומי הסכמה, כאמור לעיל). מחיקת חבר/ה מנתקת אוטומטית את היסטוריית המדידה מזהותו/ה.

7. דיוור והתראות

משלוח דברי פרסומת (כגון התראה על הטבה חדשה) נעשה רק לאחר קבלת הסכמתך המפורשת ומראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. ההעדפות מנוהלות בשלוש קטגוריות נפרדות, ובכל ערוץ (דוא"ל והתראות Push) בנפרד:

• עדכוני אירועים - תזכורות ועדכונים על אירועים שנרשמת אליהם (הודעות תפעוליות).
• עדכוני קהילה - ניוזלטר והודעות הקהילה.
• הטבות והצעות - תוכן שיווקי הכפוף לסעיף 30א.

עדכוני קהילה והטבות והצעות כבויים כברירת מחדל בשני הערוצים - לא יישלח אליך דיוור בקטגוריות אלה עד שתפעיל/י אותן במפורש. עדכוני אירועים פעילים כברירת מחדל: אלה הודעות תפעוליות על אירוע שנרשמת אליו (תזכורת, שינוי מועד, ביטול) ואינן דבר פרסומת - וגם אותן ניתן לכבות בכל עת. התראות Push לא יישלחו כלל עד שתאשר/י את ההרשאה במכשיר. בהודעות הדיוור מופיע קישור "הסרה מרשימת התפוצה", הפועל גם ללא התחברות לאפליקציה, וניתן לשנות את כל ההעדפות בכל עת דרך מסך הפרופיל.

מסך ההתראות באפליקציה משמש כארכיון של ההודעות שנשלחו אליך, גם אם התראות ה־Push כבויות או לא הגיעו למכשיר. הודעות בקטגוריה השיווקית מוצגות בו רק אם נתת/ה הסכמה לקטגוריה זו.

8. הזכויות שלך

לפי החוק עומדות לך הזכויות הבאות:

• עיון במידע האישי המוחזק אודותיך (סעיף 13 לחוק).
• תיקון מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• מחיקת המידע ובקשה למחיקת החשבון - ניתן להגיש בקשת מחיקה ישירות דרך מסך הפרופיל. הבקשה נרשמת ומטופלת על־ידי צוות BE BOULEVARD, ואנו נחזור אליך לגביה.
• ביטול הסכמה לדיוור ולהתראות בכל עת.

למימוש זכויותיך ניתן לפנות לאחראי הפרטיות, מיכאל צ׳רבנקה, בכתובת Michael@boulevard.co.il. נשיב לבקשת עיון או תיקון בתוך 30 יום ממועד קבלתה, כקבוע בחוק ובתקנות; אם נדחה בקשה, נודיע לך על כך בכתב ובנימוק, ותעמוד לך זכות להשיג על ההחלטה בפני בית משפט השלום.

9. אבטחת מידע

אנו מיישמים אמצעי הגנה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: גישה מאובטחת מבוססת הזדהות, הרשאות לפי תפקיד והפרדת הרשאות, הצפנת תעבורה (HTTPS/TLS), בקרת גישה ברמת השורה (RLS) במסד הנתונים, תיעוד אירועי אבטחה, וגיבויים מנוהלים. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין.

10. קטינים

החברות בקהילת BE BOULEVARD מיועדת לבגירים (בני 18 ומעלה) בלבד, ואיננו אוספים ביודעין מידע אישי של קטינים. חשבונות נפתחים על־ידי צוות BE BOULEVARD בלבד ולא בהרשמה עצמית, ולכן אין מסלול שבו קטין/ה יכול/ה להצטרף מיוזמתו/ה. אם יתברר לנו שנאסף מידע של קטין/ה, נמחק אותו ללא דיחוי. הורה או אפוטרופוס שסבור/ה שנאסף מידע כזה מוזמן/ת לפנות אלינו בכתובת שבסעיף 12.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. בעת שינוי מהותי תתבקש/י לאשר מחדש את המדיניות המעודכנת, וגרסת המסמך (המוצגת בראש עמוד זה) תתעדכן בהתאם.

12. יצירת קשר

בכל שאלה בנושא מדיניות זו או המידע האישי שלך, ניתן לפנות אל מיכאל צ׳רבנקה, אחראי הפרטיות מטעם חברת בולווארד, בדוא"ל Michael@boulevard.co.il. כן עומדת לך הזכות לפנות אל הרשות להגנת הפרטיות.