מדיניות פרטיות

מי האחראית

ליה דולב, Lia Dolev Studio. לכל נושא במדיניות הזו, כולל בקשה לגבי המידע שלך, אפשר לכתוב ל-liadolev.studio@gmail.com.

מה טפסי יצירת הקשר אוספים

באתר יש ארבעה מקומות שמהם אפשר לכתוב לי: הטופס בפוטר, עמוד יצירת הקשר, ושני הטפסים בעמודים בעברית. כולם נשלחים לאותו מקום.

• השם שלך — שדה חובה, כדי שאדע למי אני חוזרת.
• כתובת המייל שלך — שדה חובה, כדי שאוכל לחזור אליך.
• מספר הטלפון שלך — לא חובה.
• ההודעה שלך.

מה נעשה עם המידע

הטופס נשלח לפונקציה בשרת ה-Supabase שלי. הפונקציה שולחת לי את ההודעה במייל, שולחת לך אישור קצר שההודעה הגיעה, מוסיפה שורה לגיליון גוגל פרטי שמשמש אותי כרשימת פניות, ושולחת את אותם שדות לאוטומציה שאני מריצה ב-Make.

הפונקציה שומרת גם יומן שליחה ב-Supabase: כתובת המייל שלך, איזה מייל נשלח והאם הוא עבר, כדי שאוכל לראות מתי אישור לא הגיע אליך.

אני משתמשת במידע כדי לחזור אליך, ואם נצא לדרך יחד — כדי לנהל את הפרויקט. אני לא מוכרת אותו, ואני לא שולחת דיוור שיווקי לכתובת שהגיעה אליי מהטופס הזה אלא אם ביקשת.

כתובת ה-IP שלך

כדי שלא יהיה אפשר להשתמש בטופס כדי להצר את תיבת הדואר שלי, הפונקציה שומרת גיבוב SHA-256 מומלח של כתובת ה-IP שממנה הגיעה ההודעה, וסופרת כמה הודעות הגיעו ממנה בשעה האחרונה. הכתובת עצמה לא נשמרת, הגיבוב לא ניתן לפענוח בחזרה לכתובת, והשורות נמחקות אחרי 24 שעות.

קוקיז וצדדים שלישיים

האתר לא מגדיר קוקיז פרסומיים ואין בו פיקסל של Meta או דומיו. Google Analytics הוא הכלי האופציונלי היחיד, והוא פועל רק אם אישרת אותו.

Google Analytics 4. בביקור הראשון מופיעה הודעה קטנה ששואלת אם את או אתה מאשרים. עד שמאשרים, העמוד לא שולח שום בקשה לגוגל. אם מאשרים, האתר טוען את Google Analytics, שמציב את הקוקיז ‎_ga ו-_ga_ ואחריו מזהה (עד שנתיים) ושולח לגוגל את העמוד שצפית בו, העמוד שממנו הגעת, המכשיר, הדפדפן והשפה, ומיקום משוער שנגזר מכתובת ה-IP (Google Analytics אינו שומר כתובות IP). אני משתמשת בו כדי לספור ביקורים ולראות אילו עמודים מובילים לפניות, כשתכונות הפרסום ו-Google signals כבויות. אפשר לשנות את ההחלטה בכל רגע דרך "Cookie settings" בתחתית העמוד; אי-הסכמה מוחקת את הקוקיז. הבחירה נשמרת באחסון המקומי של הדפדפן. גוגל פועלת כמעבדת מידע עבור הנתונים האלה ועשויה לעבד אותם גם מחוץ לישראל.

פלטפורמת האחסון (Lovable) מריצה בכל עמוד מדידה בסיסית של תנועה וביצועים. לכל צפייה בעמוד נרשמים כתובת העמוד, העמוד שממנו הגעת, סוג הדפדפן והמכשיר (מחרוזת ה-user-agent), שפת הדפדפן, מדינה שנגזרת מאזור הזמן, וזמני טעינה. הנתונים מקושרים דרך מזהה סשן אקראי בקוקי בשם session-id, שפג 30 דקות אחרי הפעילות האחרונה שלך. הנתונים מעובדים אצל Lovable ואצל ספק האנליטיקס שלה, Tinybird. אני לא משתמשת בהם לפרסום, ולא כדי ליצור פרופיל או לזהות מישהו.

Cloudflare, שעומדת לפני שרת האחסון, עשויה להציב קוקי אבטחה קצר-מועד (‎__cf_bm, 30 דקות) שמבדיל בין דפדפנים לבוטים.

שני צדדים שלישיים ראויים לציון. עמודי המאמרים מציגים פוסטים שנשאבים מהפיד שלי ב-Medium, ו-Medium מטמיע בתוכן הזה תמונת מעקב בגודל 1×1 שנטענת מ-medium.com כשקוראים מאמר כאן. הפונטים מוגשים מקבצים שמאוחסנים באתר הזה ולא מ-Google Fonts, כך שטעינת עמוד לא שולחת בקשה לגוגל.

האתר מאוחסן ב-Lovable והשרת שלו רץ על Supabase. המיילים נשלחים דרך ספק הדואר התפעולי שלי. כל אחד מהם רואה בקשה כדי להגיש אותה, ושומר את מה שעובר דרכו בשרתים שלו, מחוץ לישראל. אני מסתמכת על התחייבויות הגנת המידע של כל ספק בתנאי השימוש ובהסכם עיבוד המידע שלו.

קישורי "קביעת שיחה" פותחים את Cal.com, שירות לתיאום פגישות עם מדיניות פרטיות משלו. מה שתמלאו שם מגיע ל-Cal.com וליומן שלי, ולא עובר דרך טפסי האתר.

כמה זמן המידע נשמר, ומה הזכויות שלך

פניות נשמרות במייל שלי ובגיליון הפניות כל עוד הן רלוונטיות לשיחה או לעבודה שיצאה ממנה, ולא יותר משלוש שנים מהקשר האחרון בינינו. יומן השליחה נמחק יחד עם הפנייה. שורות הגבלת הקצב נמחקות אחרי 24 שעות.

לפי חוק הגנת הפרטיות את/ה רשאי לבקש לעיין במידע שאני מחזיקה עליך, לתקן אותו או לבקש שיימחק. אפשר לכתוב לי ואבצע — מחיקה משמעה הסרה מגיליון הפניות, מהאוטומציה ומיומן השליחה, ומחיקת ההתכתבות.