מדיניות פרטיות | תיקרה

עדכון אחרון: 7.10.2026

בקצרה

• במחשבונים לא צריך למסור פרטים מזהים. החישוב נעשה בדפדפן שלכם. במחשבון תקרת שכר הטרחה בפורטל אנחנו שומרים את הנתונים שהוזנו ואת מספרי התוצאה, בלי שם, טלפון או תעודת זהות, לשיפור השירות ולסטטיסטיקה.
• סטטיסטיקה אנונימית של מחשבונים: בכל מחשבון נספרים פתיחה, לחיצה על «חשב» והערכים המספריים שהוזנו, גם בלי אישור עוגיות. בלי שם, טלפון, דוא״ל, תעודת זהות, כתובת IP או מזהה שמקשר אליכם. אם אתם מחוברים, החישוב נרשם גם בכרטיס שלכם (סעיף 4.1).
• אנחנו אוספים מידע אישי רק כשאתם בוחרים למסור אותו: בטופס פנייה, בהרשמה לאזור האישי או בהעלאת מסמכים לתיק.
• את המידע שלכם אנחנו לא מוכרים ולא משתמשים בו לפרסום ממוקד.
• עוגיות מדידה מופעלות רק אחרי שאתם מאשרים אותן. בלי אישור, הספירה נעשית בלי עוגיות ובלי לזהות אתכם.
• פיקסל TikTok: נטען רק אחרי אישור מדידה. נשלחת צפייה בעמוד, בלי תוכן טפסים ובלי שם, טלפון או דוא״ל.
• כשסטטוס פנייה בתיקרה משתנה, נשלחים ל-Meta דוא״ל וטלפון מגובבים ומזהה השלב, כדי למדוד את איכות המודעות.
• לחצן מצוקה: המיקום נשלח רק בשעת חירום, ברגע שלוחצים על הכפתור — לא באופן שוטף. רק כשתקראו לנו, ורק אם אישרתם. פרטים בסעיף 4.9.
• אפשר לבקש לעיין במידע שלכם, לתקן אותו או למחוק אותו. פרטי הקשר מופיעים בסעיף 16.
• התוכן באתרים הוא מידע כללי ואינו ייעוץ משפטי.

1. על מי חלה המדיניות

המדיניות חלה על כל המיזמים של תיקרה (להלן: "תיקרה", "אנחנו"):

2. מי אחראי על המידע

• בעל השליטה במאגר (האחראי על המידע): תיקרה, עוסק פטור.
• איש הקשר לענייני פרטיות: תיקרה, support@tikra.co.il.
• פניות בנושא הגנת הפרטיות: support@tikra.co.il.

3. המידע באתרים הוא מידע כללי

התוכן, המחשבונים והתשובות האוטומטיות נועדו לתת מידע כללי ולעזור לכם להתמצא. הם אינם ייעוץ משפטי, אינם מחליפים ייעוץ אישי, ואינם יוצרים יחסי ייצוג. תוצאה של מחשבון היא הערכה בלבד.

4. איזה מידע אנחנו אוספים, ולמה

אין חובה חוקית למסור לנו מידע. אם לא תמסרו פרטים מסוימים, ייתכן שלא נוכל לחזור אליכם או לטפל בבקשה. בכל טופס מסומנים בכוכבית (*) השדות שבלעדיהם אי אפשר לשלוח אותו.

4.1 שימוש במחשבונים — בלי פרטים מזהים

חשוב לדעת: אם אתם מחוברים לאזור האישי, פתיחת מחשבון שכר הטרחה והחישוב בו נרשמים גם בכרטיס שלכם, כדי שהצוות יוכל להבין במה אתם מתעניינים. כדי שהשימוש יישאר אנונימי, השתמשו במחשבון בלי להתחבר.

4.1א מכסת חישוב לאורחים — לבדיקה (calc-quota-privacy-review)

תאריך סימון לבדיקה: 13.10.2026

כדי לאפשר חישוב מלא אחד לאורח, ואז להפנות להרשמה, ולמנוע שימוש לרעה (ספירה לפי מכשיר), נשמרים רק לצורך המחשבונים:

• קוד חד־כיווני (HMAC-SHA256) של כתובת ה־IP
• קוד חד־כיווני (HMAC-SHA256) של מזהה מכשיר אקראי, ורק אחרי שנשמרה בחירה בהעדפת עוגיות. בלי בחירה כזאת נשמר רק קוד ה־IP, ולא נשמרת עוגיית מכשיר

הנתונים האלה משמשים רק לאכיפת מכסת המחשבונים ולבקרת שימוש לרעה במחשבונים. הם לא מקושרים לתוכן החישוב, לאחוז הנכות, לחשבון, או לכל מידע אחר. אין חובה חוקית למסור אותם. משתמש מחובר לא נספר במכסה.

שמירה: 60 ימים מרגע השמירה, ואז מחיקה אוטומטית.

בסיס משפטי: אינטרס לגיטימי לפי חוק הגנת הפרטיות, התשמ״א–1981.

יצירת קשר בעניין זה: support@tikra.co.il (סעיף 16).

4.2 טופסי פנייה

פרטים שהשארתם בטופס של תיקרה בפייסבוק או באינסטגרם (טפסי לידים של Meta) מועברים אלינו ונשמרים במערכת של תיקרה, כדי לחזור אליכם בעניין הפנייה.

כתובת ה־IP שלכם משמשת רק להגנה מפני הצפה של הטפסים. בפורטל היא נשמרת כקוד מוצפן חד־כיווני (hash) ולא ככתובת גלויה.

4.3 אזור אישי וחשבון

• הרשמה: ההרשמה נעשית במסך ההרשמה (סיסמה, או «הרשמה עם Google» / «הרשמה עם פייסבוק» אחרי אישור גיל 18), כמתואר להלן. כניסה עם Google או פייסבוק לכתובת דוא״ל שאין לה חשבון, לא פותחת חשבון — מוצגת בקשה להירשם קודם.
• כניסה עם פייסבוק: Meta (Facebook) מעביר לנו רק את השם, כתובת הדוא״ל, תמונת הפרופיל ומזהה החשבון. הסיסמה שלכם בפייסבוק לא מגיעה אלינו, ואין לנו גישה לתיבת הדואר או לרשימת החברים. אם כבר יש חשבון עם אותה כתובת הוא מקושר אליו. פתיחת חשבון חדש דרך «הרשמה עם פייסבוק» מחייבת אישור שאתם בני 18 ומעלה. בקשה למחיקת המידע שנמסר בכניסה עם פייסבוק: מחיקת נתוני כניסה עם פייסבוק.
• כניסה עם Google: Google מעביר לנו רק את השם, כתובת הדוא״ל, תמונת הפרופיל ומזהה החשבון (הרשאות openid, email ו־profile). הסיסמה שלכם ב־Google לא מגיעה אלינו, ואין לנו גישה לתיבת הדואר, לקבצים או לאנשי הקשר שלכם. אם כבר יש חשבון עם אותה כתובת הוא מקושר אליו. פתיחת חשבון חדש דרך «הרשמה עם Google» מחייבת אישור שאתם בני 18 ומעלה.
• יומן כניסות: בכל כניסה נרשמים מועד הכניסה והשם, והצוות מקבל על כך הודעת דוא״ל.
• זמן שימוש: בזמן שאתם מחוברים נמדד הזמן שאתם פעילים באתר (כניסה ראשונה, פעילות אחרונה וזמן מצטבר). הנתון מוצג לצוות בלבד.

4.4 תיק ומסמכים — מידע רגיש

כשאתם פותחים תיק באזור האישי אנחנו מבקשים:

• פרטים: שם מלא, מספר אישי, מספר תעודת זהות, מלווה, איש קשר ודוא״ל. הטלפון רשות. אם אתם מגישים בשם אדם אחר — גם שם המגיש, הטלפון שלו והקשר ביניכם.
• מסמכים שאתם בוחרים להעלות, לפי רשימת המסמכים: חוות דעת פסיכיאטרית, תעודת זהות או דרכון, מסמכים רפואיים ומסמכי מעקב, תעודת שחרור, מסמכים מהשירות, תיאור האירוע, עדויות, אישורי עבודה או לימודים, החלטות קודמות ופרטי חשבון בנק.

זהו מידע רגיש, ובכלל זה מידע על בריאות ובריאות הנפש. אנחנו משתמשים בו רק כדי לבדוק ולקדם את התיק שלכם, ולא לשום מטרה אחרת. בפרט, לא נשתמש בו לשיווק.

4.5 קהילה ותובנות

• שאלות בקהילה: משתמשים מחוברים יכולים לפרסם שאלה (כותרת, תוכן ושלב בתהליך). השאלה מתפרסמת עם השם שלכם או בכינוי «חבר קהילה». כתובת הדוא״ל לא מתפרסמת לעולם. הצוות רשאי להסתיר תוכן.
• שיתוף תובנות: תובנה מהתיק שלכם תפורסם רק אם תסכימו לכך במפורש, ורק אחרי אישור הצוות.
• המלצה: אל תכתבו בקהילה פרטים רפואיים או מזהים.

4.6 קופונים

כשמזינים קוד קופון נרשמים הקוד, התוצאה ומועד הניסיון, יחד עם קוד מוצפן חד־כיווני של כתובת ה־IP. הכתובת עצמה לא נשמרת. הרישומים נמחקים אחרי 90 יום.

4.8 מידע טכני

ספקית האירוח (Vercel) רושמת נתונים טכניים, כמו כתובת IP, סוג הדפדפן והדף המבוקש, ביומני שרת לצורכי אבטחה ותפעול. בנוסף, הפורטל מנהל יומן כניסות לדפים משלו, שבו נרשמים רק הנתיב והשעה, בלי עוגייה, בלי כתובת IP ובלי זהות.

4.9 לחצן מצוקה — מיקום רק ברגע הלחיצה

המיקום נשלח רק בשעת חירום, ברגע שלוחצים על הכפתור — לא באופן שוטף. רק כשתקראו לנו.

• בלי הרשמה: הלחיצה רק פותחת את קווי החירום הרשמיים. לא נשלחים אלינו שם, טלפון או מיקום. נספרת רק הלחיצה עצמה, בלי פרטים מזהים: איזה כפתור, באיזה עמוד ומתי — בלי כתובת IP, בלי מיקום ובלי עוגייה. מי שדחה מדידה (סעיף 6) לא נספר.
• משתמשים רשומים בפורטל: הלחיצה שולחת לצוות תיקרה התראה עם השם, הטלפון ושעת הלחיצה. הדפדפן שואל אם לשתף מיקום, ורק אם אישרתם נשלח המיקום הנוכחי (קואורדינטות וקישור למפה), פעם אחת.
• אין מעקב: לא אוספים מיקום ברקע, לא לפני הלחיצה ולא אחריה. המיקום נשמר רק בהתראה עצמה (במייל לצוות וברישום האירוע בכרטיס שלכם), ולא בשום מקום אחר.
• אפשר לסרב לשיתוף המיקום, וההתראה תישלח בלי מיקום.

5. למה אנחנו משתמשים במידע

• לענות לפניות ולחזור אליכם.
• לנהל את החשבון, התיק והמסמכים, ולהמשיך את התיק אם ביקשתם.
• לשמור על אבטחת האתרים ולמנוע שימוש לרעה.
• לשפר את התוכן והכלים, על בסיס נתונים סטטיסטיים ואנונימיים ככל האפשר.
• לשלוח עדכונים ופרסומות — רק אם הסכמתם לכך במפורש (סעיף 12).
• לעמוד בחובות לפי דין.

לא נשתמש במידע למטרה אחרת בלי להודיע לכם, ואם החוק מחייב — בלי לבקש את הסכמתכם.

6. עוגיות, אחסון בדפדפן ומדידה

6.1 מה נשמר תמיד (הכרחי)

6.2 ספירה בלי עוגיות

• יומן הכניסות של הפורטל: נתיב הדף והשעה בלבד. בלי עוגייה, בלי IP ובלי זהות.
• Vercel Web Analytics: ספירת צפיות מצטברת של Vercel, בלי עוגיות ובלי שמירת כתובת IP.
• Google Analytics 4 במצב הסכמה (Consent Mode): ברירת המחדל היא "לא מאושר" (denied). כל עוד לא אישרתם, לא נשמרות עוגיות של Google ולא נשמר מזהה שלכם. Google עשויה לקבל אותות ספירה אנונימיים ללא עוגיות, לצורך סטטיסטיקה מצטברת בלבד.

6.3 רק אחרי שאישרתם

• Google Analytics 4: אם תאשרו מדידה, Google תשמור עוגיות מדידה (למשל `_ga`). המדידה מופעלת עם הסתרת חלק מכתובת ה־IP, וקישורים אישיים מוסתרים לפני השליחה.
• פיקסל TikTok: אם תאשרו מדידה, נטען פיקסל TikTok של תיקרה למדידת קמפיינים. הוא לא נטען בלי אישור, ולא נשלח אליו תוכן טפסים.
• מחשבון תקרת שכר טרחה: ספירת החישובים (בלי התוצאה) מופעלת רק אחרי «אישור» בבאנר.

6.4 שירותים חיצוניים שנטענים בדף

• גופנים של Google: הפורטל ומחשבון נצרך טוענים גופנים משרתי Google. לכן Google מקבלת את כתובת ה־IP ואת פרטי הדפדפן, כמו בכל טעינת קובץ מאתר חיצוני.
• מחשבונים מוטמעים: מחשבון נצרך מוצג בפורטל בתוך מסגרת (iframe) מהכתובת nezrach-calc.vercel.app. המספרים שהוזנו נשמרים לפי ההסבר בסעיף 4.1.

6.5 איך משנים את הבחירה

• בפורטל: «הגדרות עוגיות» בתחתית כל דף, או בתפריט הנגישות.
• במחשבון תקרת שכר טרחה: דרך «הגדרות עוגיות» בפורטל, שחלות גם על המחשבון המוטמע.
• אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן. ייתכן שחלק מהשירותים, למשל ההתחברות, לא יעבדו בלי העוגיות ההכרחיות.

7. עם מי המידע משותף

אנחנו לא מוכרים מידע אישי. אנחנו משתפים מידע רק במקרים האלה:

מערכת ניהול הפניות (CRM) היא חלק מהפורטל עצמו ונשמרת אצל ספקית האירוח. היא לא שירות של צד שלישי. פניות ממחשבון נצרך מועברות אליה.

אין ספקים נפרדים שמפעילים את השירות מחוץ לפורטל. ספקי התשתית של הפורטל מעבדים מידע רק כדי להפעיל את השירות, לפי התנאים הרגילים שלהם.

8. העברת מידע אל מחוץ לישראל

המידע עשוי להישמר או לעבור בשרתים מחוץ לישראל, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001.

• Vercel (אירוח, מסד נתונים ואחסון): האירוח פועל באזור fra1, פרנקפורט (גרמניה), לפי פריסת הייצור.
• Google, TikTok, Meta (WhatsApp), ספק ה־SMTP, מקס (Max) ו־Hyp: שרתים בישראל או בחוץ לארץ לפי הספקים.

9. כמה זמן אנחנו שומרים את המידע

אנחנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נמסר, או כל עוד החוק מחייב.

10. אבטחת מידע

• כל התקשורת מוצפנת (HTTPS).
• מסמכים נשמרים באחסון פרטי. אפשר להוריד אותם רק דרך השרת, ורק אתם, המשרד המטפל והצוות המורשה יכולים לעשות זאת.
• מסמכי התיק מוצפנים בהצפנת AES-256-GCM. המפתח נשמר בסביבת הייצור.
• סיסמאות נשמרות רק כקוד מוצפן חד־כיווני (bcrypt).
• כניסת הצוות: רשימת מורשים ואימות דו־שלבי בקוד חד־פעמי. אחרי 5 ניסיונות כושלים הכניסה נחסמת ל־10 דקות.
• הגישה למידע מוגבלת, וההרשאות מנוהלות לפי תפקיד. יומן פעולות מתעד גישה ושינויים.
• כתובות IP נשמרות כקוד מוצפן חד־כיווני, ויש הגנה מפני שליחה אוטומטית של טפסים.
• הודעות דוא״ל נשלחות בלי מסמכים מצורפים.
• נתוני השימוש במחשבונים נאספים בלי פרטים מזהים.

אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נפעל לפי החוק, ובכלל זה נדווח לרשות להגנת הפרטיות, ובמקרה הצורך נודיע לכם.

11. הזכויות שלכם

• עיון: אתם רשאים לבקש לראות את המידע שנשמר עליכם (סעיף 13 לחוק הגנת הפרטיות).
• תיקון ומחיקה: אם המידע שגוי, לא שלם, לא ברור או לא מעודכן, אתם רשאים לבקש לתקן או למחוק אותו (סעיף 14 לחוק).
• מחיקת חשבון ומסמכים: אפשר לבקש למחוק את החשבון, את התיק או מסמך מסוים.
• הסרה מדיוור: בכל עת (סעיף 12).

איך מבקשים: דרך טופס «יצירת קשר» (נושא: פרטיות) או בדוא״ל support@tikra.co.il. כדי להגן עליכם, ייתכן שנבקש לאמת את זהותכם לפני שנמסור או נמחק מידע. נשיב תוך 30 יום. אם לא נוכל לבצע בקשה, למשל כי החוק מחייב אותנו לשמור מידע, נסביר למה.

מחיקת נתונים שנמסרו בכניסה עם פייסבוק: מחיקת נתוני כניסה עם פייסבוק.

אם אתם סבורים שהפרטיות שלכם נפגעה, אתם רשאים לפנות אלינו, וגם לרשות להגנת הפרטיות במשרד המשפטים.

12. דיוור ופרסומות (סעיף 30א לחוק התקשורת)

• נשלח לכם פרסומות, בדוא״ל, ב־SMS, בוואטסאפ או בכל אמצעי אחר, רק אם הסכמתם לכך במפורש. ההסכמה ניתנת בתיבה נפרדת שאינה מסומנת מראש, והיא לא תנאי לקבלת שירות.
• כל פרסומת תסומן כ«פרסומת» ותכלול דרך פשוטה להסיר את עצמכם מהרשימה.
• אפשר לבקש הסרה בכל עת, גם בתגובה להודעה או דרך טופס «יצירת קשר». נסיר אתכם תוך 3 ימי עסקים.
• שליחת הדיוור תיעשה דרך ספק הדוא״ל של הפורטל.
• הודעות שירות, למשל תשובה לפנייה או עדכון בתיק, אינן פרסומת, ונשלח אותן גם בלי הסכמה לדיוור.

13. שירותים מתוכננים — יחולו רק כשיופעלו

13.1 הצטרפות לקהילה (חלון קופץ)

כשהחלון יופעל, תוכלו להצטרף לקהילה ולקבל קוד קופון אישי.

• מה נבקש: שם, טלפון או דוא״ל (לפחות אחד מהם), אישור מדיניות הפרטיות, ובתיבה נפרדת — הסכמה לקבל עדכונים ופרסומות. תיבת הדיוור לא תהיה מסומנת מראש.
• מה נשמור: הפרטים, קוד הקופון שהונפק לכם, והמועד והנוסח של כל הסכמה שנתתם.
• כדי שהחלון לא יופיע שוב ושוב, נשמור בדפדפן סימון שסגרתם אותו.
• אפשר לסגור את החלון בלי למסור פרטים ולהמשיך להשתמש באתר כרגיל.

13.2 תשלומים וסליקה דרך מקס

כשהתשלום באתר יופעל, הסליקה תיעשה דרך מקס (Max). דף התשלום הוא של Hyp, ספק נפרד, במסגרת חבילת SMART של מקס.

• פרטי הכרטיס מוזנים בדף התשלום המאובטח של Hyp, ולא נשמרים אצל תיקרה.
• שער התשלום שומר טוקן, לא את מספר הכרטיס ולא את ה־CVV.
• תיקרה שומרת לכל היותר 4 הספרות האחרונות, לזיהוי.
• אנחנו מקבלים את סטטוס העסקה, הסכום והמועד.
• ביטול תוך 14 יום מיום ההצטרפות מזכה בהחזר מלא (ראו «תנאים»). ההחזר נעשה רק לאותו כרטיס.
• השימוש בשירות כפוף גם למדיניות הפרטיות של מקס (Max): https://www.max.co.il/general/pages/privacy-2020, ולמדיניות הפרטיות של Hyp: https://hyp.co.il/privacy-policy/.

14. קטינים

השירות מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על קטינים בלי הסכמה של הורה או אפוטרופוס. אם נודע לנו שנמסר מידע כזה, נמחק אותו. הורה שחושב שילדו מסר לנו מידע מוזמן לפנות אלינו.

15. קישורים לאתרים אחרים

באתרים יש קישורים לאתרים של גופים אחרים, כמו gov.il, כל־זכות ו־WhatsApp. המדיניות הזו לא חלה עליהם. מומלץ לקרוא את מדיניות הפרטיות שלהם.

16. יצירת קשר בענייני פרטיות

• איש קשר: תיקרה
• דוא״ל: support@tikra.co.il
• פניות מסחריות (שותפויות, פרסום והצעת מחיר): support@tikra.co.il
• טופס: «יצירת קשר» בפורטל, בנושא «פרטיות»

17. שינויים במדיניות

אנחנו רשאים לעדכן את המדיניות מדי פעם. תאריך העדכון האחרון מופיע בראש המסמך. אם יהיה שינוי מהותי באופן השימוש במידע, נודיע עליו באתר, ואם החוק מחייב — נבקש הסכמה מחדש.