מדיניות פרטיות

מדיניות פרטיות זו מתארת כיצד Rextrake אוספת, משתמשת ומגינה על מידע אישי, בהתאם לדין החל בתחום הגנת המידע.

עדכון אחרון: 24 באוקטובר 2026.

זהו תרגום; בכל מקרה של ספק קובע הנוסח האיטלקי.

בעל השליטה במידע

בעל השליטה במידע האישי המעובד באמצעות פלטפורמת Rextrake הוא Bluix Group LTD (הממלכה המאוחדת), המפעילה את הפלטפורמה. לכל בקשה הנוגעת לפרטיות, המשתמשים יכולים להשתמש בפרטי ההתקשרות המופיעים בעמוד «צור קשר».

המידע האישי הנאסף

Rextrake אוספת רק את המידע האישי הדרוש באופן מוחלט לפעולת הפלטפורמה. מידע זה עשוי לכלול:

• נתונים טכניים בסיסיים (כתובת IP, סוג הדפדפן, מידע על המכשיר)
• נתוני שימוש ואינטראקציה (דפים שנצפו, מסלולי גלישה, חיפושים שבוצעו)
• פרטי קשר שהמשתמשים מוסרים מרצונם (למשל באמצעות טופסי יצירת קשר)
• נתוני החשבון (אימייל, שם, סיסמה — בצורה מוצפנת/מגובבת) עבור משתמשים רשומים
• תאריך הלידה ומדינת המגורים, הנדרשים בעת ההרשמה: הם משמשים לדעת אם אדם הוא קטין ואיזה גיל הסכמה דיגיטלית חל עליו; תאריך הלידה לעולם אינו מוצג למשתמשים אחרים
• בפרופילים של קטינים שיצר הורה או אפוטרופוס: הקשר בין ההורה לקטין והסכמת ההורה (הנוסח שאושר, גרסה, תאריך ושעה, כתובת IP ודפדפן)
• נתוני אימות (סודות 2FA וקודי שחזור — מוצפנים) עבור משתמשים שהפעילו 2FA
• מידע מפרופילים חברתיים (אופציונלי: שם משתמש ב-Facebook, ב-Instagram, ב-Twitter/X, אתר אינטרנט, ביוגרפיה, מיקום)
• מספר טלפון (אופציונלי, לאימות OTP ולשחזור סיסמה)
• נתוני מנוי הפרימיום (סטטוס המנוי, נתוני חיוב באמצעות ספק התשלומים)
• נתוני רשימות משאלות והתראות מחיר (עבור משתמשי פרימיום)
• הגדרות הפרופיל הציבורי (העדפות הנראות של הפרופיל, רשימות המשאלות והאוספים)
• מסלולי GPS ונתוני פעילות שהמשתמש מעלה — פרטיים כברירת מחדל; הפרסום נעשה רק בבחירה מפורשת ונרשם (גרסת התנאים שאושרה, תאריך, כתובת IP ודפדפן)
• מיקום הדפדפן (אופציונלי) — משמש רק ברגע הבקשה כדי לחשב את זמן הנסיעה לנקודת גישה; לעולם אינו נשמר
• תמונות, איורים ומסמכים שהמשתמשים מעלים
• נתוני שוק היד השנייה (מודעות, הזמנות, כתובת למשלוח, נתוני מעקב משלוח, מחלוקות)
• פניות תמיכה (כרטיסים) וההתכתבויות הקשורות אליהן
• אנשי קשר לשעת חירום וכרטיס חירום (ICE), אופציונליים — עשויים לכלול מידע רפואי שנמסר מרצון (למשל סוג דם, אלרגיות)
• אפליקציה לנייד — מיקום GPS מדויק הנרשם כמסלול בזמן שהמשתמש מקליט פעילות, גם כשהמסך כבוי או כשהאפליקציה ברקע; את ההקלטה מתחיל ועוצר המשתמש, ולפניה מוצגת הודעה בתוך האפליקציה לפני בקשת הרשאת המערכת
• אפליקציה לנייד — תמונות, הערות קוליות וקבצים (GPX, KML, FIT) שהמשתמש מצרף למסלולים; הודעות בצ'אט של האירועים ושל השוק
• פונקציות בטיחות — כשהמשתמש מפעיל SOS, כשמועד צ'ק-אין שהגדיר המשתמש פג, או במהלך יציאה קבוצתית שהפעיל המשתמש, המיקום נשלח לאנשי הקשר לשעת חירום שבחר המשתמש (ב-SMS ובאימייל) או מוצג לשותפים ליציאה; לעולם לא במקרים אחרים

Rextrake אינה אוספת ביודעין מידע אישי רגיש. יוצא מן הכלל המידע הרפואי שהמשתמש יכול להזין מרצונו בכרטיס החירום (ICE), המעובד אך ורק לצורך פונקציות הבטיחות והחילוץ.

מטרות העיבוד

המידע האישי מעובד למטרות הבאות:

• הפעלת הפלטפורמה ותחזוקתה
• שיפור הרלוונטיות של התכנים וחוויית השימוש
• מענה לבקשות ולפניות של המשתמשים
• הבטחת האבטחה והשלמות של הפלטפורמה (לרבות אימות 2FA)
• עמידה בחובות חוקיות ורגולטוריות
• אספקת שירותי הפרימיום (רשימות משאלות, התראות מחיר, התראות מוקדמות)
• ניהול חשבונות המשתמשים והאימות (אימייל, התחברות חברתית, OTP)
• ניהול מנויי פרימיום וחיובים
• הפעלת פונקציות הפרופיל הציבורי (לבחירת המשתמש)
• שליחת ניוזלטרים ודיוור שיווקי (בהסכמה מראש)
• מעקב אחר הקלקות והמרות של שותפים (בצורה אנונימית ככל האפשר)
• ניהול שוק היד השנייה (הזמנות, תשלומים בנאמנות, משלוחים, מחלוקות והודעות אימייל על עסקאות)
• אספקת פונקציות הבטיחות (אנשי קשר לשעת חירום, SOS, צ'ק-אין)
• פרסום מסלולים ותכנים לבחירת המשתמש, תוך רישום ההסכמה הנוגעת לכך

הבסיס החוקי לעיבוד

המידע האישי מעובד על בסיס:

• אינטרס לגיטימי בהפעלת הפלטפורמה ובשיפורה
• הסכמת המשתמש, כאשר הדבר רלוונטי
• קיום חובות שבדין

שמירת המידע

המידע האישי נשמר רק לפרק הזמן הדרוש להשגת המטרות שלשמן נאסף, אלא אם הדין מחייב שמירה ארוכה יותר.

מסירת המידע והעברתו

Rextrake אינה מוכרת מידע אישי ואינה משתפת אותו עם צדדים שלישיים למטרות מסחריות.

המידע עשוי להיות משותף עם ספקי שירות מהימנים אך ורק מסיבות טכניות, תפעוליות או משפטיות, ורק כאשר הדבר נחוץ, ובהם:

• ספקי שירותי תשלום — Stripe (עסקאות השוק, לרבות החזקת הכספים בנאמנות, ומנויי פרימיום) ו-Creem (מנויי פרימיום) — נתוני חיוב ותשלום בלבד
• ספקי התחברות חברתית (Google, Apple, Facebook) — נתוני אימות בלבד
• שער SMS (BulkGate) — מספרי טלפון, ובהתראות בטיחות שהפעיל המשתמש (SOS, צ'ק-אין שפג מועדו, טיימר יציאה מהמערות) גם נוסח ההתראה עם המיקום; הספק פועל מטעם Rextrake ואינו משתמש במידע למטרותיו שלו
• רשתות שותפים (Awin, CJ, Rakuten, Impact) — נתונים אנונימיים של הקלקות/המרות
• ספקי שירותי אימייל (לניוזלטרים, להתראות ולהודעות אימייל על עסקאות)
• תשתית אחסון ואירוח — מסד הנתונים נמצא בשרתי הפלטפורמה; תכני המולטימדיה נשמרים בתשתית באיחוד האירופי (Hetzner)

כל שיתוף מידע כפוף להסכמים מחמירים המבטיחים עמידה בדיני הגנת המידע.

זכויות המשתמש

למשתמשים הזכות:

• לעיין במידע האישי שלהם
• לבקש את תיקונו או את מחיקתו
• להתנגד לעיבוד או לבקש להגבילו
• לחזור בהם מהסכמתם, כאשר הדבר רלוונטי
• להגיש תלונה לרשות פיקוח

מחיקת החשבון. המשתמש יכול למחוק את החשבון שלו ואת המידע הקשור אליו באופן עצמאי, מהאפליקציה (הגדרות ← מחיקת חשבון) או מהעמוד rextrake.com/account/delete, באישור באמצעות קוד שנשלח באימייל. נשמרים, לפרק הזמן הקבוע בדין, רק המסמכים הפיסקליים של הזמנות השוק.

קטינים

Rextrake פתוחה גם לקטינים. מי שהגיע לפחות לגיל ההסכמה הדיגיטלית של מדינתו (באיטליה 14, לפי art. 2-quinquies של הקודקס האיטלקי להגנת המידע האישי, Codice in materia di protezione dei dati personali (D.lgs. 196/2003); ביתר מדינות האיחוד האירופי בין 13 ל-16 לפי הדין הלאומי, לפי סעיף 8 של Regulation (EU) 2016/679 (GDPR); במקומות אחרים 16) נרשם באופן עצמאי. עבור צעירים יותר, מגיל 13, העיבוד מבוסס על הסכמת ההורה או האפוטרופוס, שיוצר את הפרופיל מהחשבון שלו: ההסכמה נשארת רשומה וההורה חוזר בו ממנה במחיקת הפרופיל. מתחת לגיל 13 Rextrake אינה אוספת מידע: לא נוצר פרופיל, גם לא על ידי ההורה.

לגבי קטינים, Rextrake אוספת את אותם נתונים כמו לגבי שאר המשתמשים, אך עם הגדרות מגינות יותר: הפרופיל, רשימת המשאלות, האוספים, המסלולים, התמונות והטיפוסים נוצרים לא ציבוריים; נקודת ההתחלה של המסלולים נשארת מוסתרת והמיקום החי אינו משותף; קטינים אינם מופיעים בדירוגים, בהצעות או ברשימות ציבוריות ואינם מקבלים ניוזלטרים, סיכומים עם מבצעים או התראות שיווקיות. מתחת לגיל ההסכמה הדיגיטלית רק ההורה משנה הגדרות אלה. בפרופיל שיצר ההורה אין צורך בכתובת אימייל של הקטין. פונקציות הבטיחות (SOS, צ'ק-אין, יציאות קבוצתיות) נשארות פעילות.

ההורה או האפוטרופוס יכול לראות ולתקן את נתוני הפרופיל שיצר, לשנות את הנראות שלו, לסגור את ההפעלות של הקטין ולמחוק את הפרופיל, עם כל הנתונים שלו, בכל עת. כשהקטין מגיע לגיל 18 לא נותרת להורה עוד כל סמכות על הפרופיל.

במילים פשוטות, אם אתם מתחת לגיל 18: הפרופיל שלכם פרטי עד שאתם (או, אם אתם צעירים מגיל ההסכמה הדיגיטלית, ההורה שלכם) תחליטו אחרת; אף אחד לא שולח לכם פרסומות; אתם לא מופיעים בדירוגים; אתם יכולים לבקש בכל רגע לראות או למחוק את המידע שלכם, לבד או יחד עם ההורה שלכם.

עוגיות

Rextrake משתמש רק בעוגיות טכניות הנחוצות לפעולת האתר: ההפעלה, הגנה על טפסים, השפה שנבחרה וכניסה עם חשבון חברתי. הוא אינו משתמש בעוגיות פרופיילינג או בכלי סטטיסטיקה של צד שלישי.

כאשר פותחים קישור לחנות שותפה, רשת השותפים (למשל Awin) עשויה לשמור בדומיין שלה עוגייה שמזהה רכישה אפשרית. עוגייה זו כפופה להודעות הפרטיות של הרשת ושל החנות; Rextrake מקבל רק נתונים אנונימיים על הקליק ועל המכירה האפשרית.

אבטחת המידע

Rextrake נוקטת אמצעים טכניים וארגוניים מתאימים כדי להגן על המידע האישי מפני גישה לא מורשית, שינוי, חשיפה או השמדה.

שינויים במדיניות פרטיות זו

Rextrake שומרת לעצמה את הזכות לעדכן מדיניות פרטיות זו בכל עת. השינויים נכנסים לתוקף עם פרסומם בפלטפורמה.