מי אחראי למידע
האתר מופעל באופן פרטי תחת המותג הכסף שלי.
מפעיל האתר הוא בעל השליטה במידע האישי שנאסף ונשמר על ידו במסגרת הפעלת האתר.
לבקשות ולבירורים בנושא פרטיות אפשר לפנות באמצעות עמוד יצירת הקשר.
המדיניות חלה על השימוש באתר הכסף שלי. שירות או אתר חיצוני שמקושר מהאתר כפוף למדיניות שלו.
מסירת מידע מרצון
אלא אם נאמר אחרת במפורש, אין חובה חוקית למסור מידע אישי לאתר, ומסירתו תלויה ברצון המשתמש ובהסכמתו. עם זאת, ללא הזנת הנתונים הדרושים לא ניתן יהיה להפיק תוצאה בכלי הרלוונטי; ללא פרטי התחברות לא ניתן יהיה להשתמש בחשבון או בסנכרון; וללא פרטי קשר לא ניתן יהיה להשיב לפנייה, לשלוח עדכון שהתבקש או להעביר פנייה לצד שלישי לפי בקשת המשתמש.
המידע עשוי לשמש להפעלת האתר ושיפורו, טיפול בפניות, אבטחה, מדידה, קיום חובות לפי דין והמטרות הנוספות המפורטות במדיניות זו. בעת איסוף מידע יימסר היידוע הנדרש לפי דין, בהתאם לסוג המידע, מטרת האיסוף וזהות הגורם שיקבל אותו. המדיניות עשויה להתעדכן כאשר יתווספו טופס, שירות או שימוש מהותי חדש.
סוגי מידע
בהתאם לאופן השימוש, האתר עשוי לעבד את הסוגים הבאים:
- נתונים שהוזנו במחשבונים, כגון סכומים, גיל, הכנסות, הוצאות, חובות והנחות.
- תרחישים, תמונה פיננסית, יעדים, תיקי השקעות, הערות והעדפות.
- פרטי חשבון בסיסיים, כאשר המשתמש בוחר להירשם או להתחבר, וגרסת תנאי השימוש ומועד קבלת אישורם בשרת.
- מידע טכני ותפעולי, כגון כתובת IP, דפדפן, מכשיר, זמני בקשות ושגיאות.
- פרטי קשר, תוכן פנייה ורישום הסכמה, כאשר המשתמש יוצר קשר, מבקש לקבל עדכונים או מבקש להעביר פנייה לגורם חיצוני.
מטרות השימוש
- להפעיל מחשבונים, להציג תוצאות ולשמור טיוטות ותרחישים במכשיר.
- לאפשר גיבוי, שחזור, שיתוף וסנכרון באמצעות חשבון לפי בחירת המשתמש.
- לאבטח את האתר, לאתר תקלות ולמנוע שימוש לרעה.
- למדוד שימוש כללי ולשפר את המוצר, בהתאם להודעת העוגיות ולמדיניות זו.
- להשיב לפניות, לשלוח מידע שהמשתמש ביקש ולטפל בבקשה להעברת פנייה בהסכמה.
- לקיים חובות לפי דין, להגן על זכויות משפטיות ולטפל בדרישות של רשות מוסמכת.
מחשבונים ושמירה מקומית
חישובי המחשבונים מתבצעים בדפדפן. טיוטות, תרחישים, האזור האישי, תיקי השקעות והעדפות עשויים להישמר באחסון המקומי של הדפדפן. מידע כזה נשאר במכשיר ואינו נשלח למפעיל רק משום שהוזן.
ניקוי נתוני האתר, גלישה פרטית, החלפת דפדפן או מכשיר עלולים למחוק מידע מקומי. אפשר להשתמש בכלי הגיבוי כאשר הוא זמין. קובץ גיבוי עשוי להכיל מידע פיננסי רגיש ויש לשמור עליו במקום מוגן.
חשבון וסנכרון אופציונלי
שירות החשבון משתמש ב-Firebase. ניתן להתחבר באמצעות Google או להירשם באמצעות כתובת דואר אלקטרוני וסיסמה. בהתחברות עם Google שירות האימות עשוי לקבל מזהה חשבון, שם, כתובת דואר אלקטרוני ותמונת פרופיל. בהרשמה עם דואר אלקטרוני Firebase Authentication מעבד את כתובת הדואר ואת פרטי האימות; האתר אינו מקבל או שומר את הסיסמה הגלויה.
בחירה להתחבר לחשבון מאומת מפעילה סנכרון אוטומטי של תרחישים ושל נתוני התמונה הפיננסית, כדי לאפשר שימוש באותו מידע ממכשירים שונים. ללא חשבון, הנתונים האלה נשמרים במכשיר בלבד.
נתוני החשבון מוגנים באמצעות אימות Firebase, כללי גישה שמגבילים כל משתמש לנתונים שלו והצפנת התעבורה והאחסון של Google. הסנכרון אינו הצפנה מקצה לקצה באמצעות סוד פרטי של המשתמש, ולכן ספקי התשתית ומפעיל השירות עשויים לעבד את המידע במידה הנדרשת לתפעול, אבטחה, גיבוי וטיפול בתקלות.
קבצים וקישורי שיתוף
קובץ CSV שמיובא לכלי תיק השקעות נקרא בדפדפן לצורך עיבוד ותצוגה. הוא אינו מועלה לשרת או ל-Google Analytics במסגרת הייבוא הרגיל.
קישור שיתוף עשוי לכלול נתוני תרחיש בחלק הכתובת שאחרי סימן #. חלק זה אינו נשלח לשרת בעת בקשת העמוד, אך הוא מקודד ולא מוצפן. כל מי שמקבל את הקישור עשוי לקרוא את הנתונים.
טופס יצירת קשר
בעת שליחת פנייה, השם, כתובת הדואר האלקטרוני, נושא הפנייה ותוכנה מועברים דרך שירות Cloud Run לכתובת הדואר האלקטרוני של מפעיל האתר לצורך טיפול ומענה. הפנייה אינה נשמרת ב-Firestore במסגרת תהליך זה.
אין לשלוח בטופס סיסמאות, מספרי חשבון, מספרי זיהוי או מידע פיננסי מפורט שאינו דרוש לטיפול בפנייה.
Google Analytics ועוגיות
האתר משתמש ב-Google Analytics 4 לצורך ניתוח השימוש באתר ושיפורו, רק לאחר אישור מדידת שימוש בהעדפות הפרטיות. לאחר האישור השירות עשוי לעבד צפיות בעמודים, אירועי שימוש כלליים, סוג מכשיר, דפדפן ומיקום משוער. ללא אישור לא נטען שירות המדידה ולא נשלחים אליו אירועי שימוש.
אפשר לאשר מדידה ופרסום בנפרד, לדחות את שניהם, או לשנות את הבחירה דרך הגדרות הפרטיות בתחתית האתר. הבחירה נשמרת בדפדפן למשך עד 180 יום, ולאחר מכן תתבקש בחירה חדשה. ביטול הסכמה מפסיק מדידה עתידית ואינו מוחק אוטומטית מידע שנשלח קודם לכן. דחיית מדידה אינה מונעת שימוש במחשבונים או בחשבון.
בכפוף לאישור המדידה, כאשר קיימת תמונה פיננסית תקינה, האתר עשוי לשלוח ל-GA4 טווח גיל כללי וטווח הון פיננסי כללי לצורך סטטיסטיקה קבוצתית. הון פיננסי כולל נכסים נזילים וחסכונות פנסיוניים, ואינו כולל נדל״ן או חובות. אותו שילוב טווחים נשלח שוב רק אם אחד הטווחים השתנה או לאחר 30 יום.
לא נשלחים ל-GA4 גיל מדויק, סכום מדויק, ערכי שדות או תוצאות מלאות, תוכן תיק השקעות, כתובת דואר אלקטרוני, שם או מזהה חשבון. אחסון מקומי משמש גם לתפעול האתר, לשמירת הנתונים במכשיר ולמניעת שליחה חוזרת מיותרת.
פרסום ושירותי Google
האתר עשוי להציג פרסומות באמצעות Google וספקים נוספים. ספקים אלה עשויים להשתמש בעוגיות ובמזהים לצורך הצגת פרסומות, התאמתן, מדידתן ומניעת הונאה, לרבות על בסיס ביקורים באתר ובאתרים אחרים, בכפוף לדין ולבחירות המשתמש. הצגת פרסומת אינה מהווה המלצה על המוצר או השירות המפורסמים.
שירותי פרסום שדורשים הסכמה יופעלו בכפוף לבחירת המשתמש ולהגדרות ההסכמה שיוצגו באתר. מידע על הספקים והבחירות הזמינות יעודכן בעת הפעלת שירות פרסום מהותי. אין להזין מידע אישי בכתובת העמוד או בפרמטרים שעלולים לעבור לספק פרסום.
דיוור, פניות ולידים בהסכמה
אם יוצעו הרשמה לעדכונים או פנייה לספק חיצוני, ההצטרפות תהיה לבחירת המשתמש. לפני העברת פרטים יוצגו זהות מקבל המידע, מטרת ההעברה והשימוש הצפוי, ותידרש פעולה מפורשת המאשרת את ההעברה.
אפשר לחזור מהסכמה לדיוור באמצעות דרך ההסרה שתופיע בהודעה, ולבקש להפסיק טיפול עתידי בפרטים דרך עמוד יצירת הקשר. ביטול ההסכמה אינו משנה עיבוד שכבר בוצע כדין לפני הביטול ואינו מחייב מחיקה של מידע שיש חובה או צורך משפטי לשמור.
מסירת מידע לספקים, לצדדים שלישיים ולרשויות
ספקי אחסון, אבטחה, אימות, ענן ומדידה עשויים לעבד מידע טכני לצורך מתן השירות. בהתאם לספק ולפריסה, מידע עשוי להישמר או להיות מעובד מחוץ לישראל. העברת מידע ממאגר בישראל אל מחוץ לישראל תיעשה בהתאם לדין החל, ובכלל זה תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ככל שהן חלות.
מידע עשוי להימסר לספק שפועל עבור האתר במידה הדרושה למתן השירות, לגורם שהמשתמש ביקש להעביר אליו פנייה, לרשות מוסמכת כאשר קיימת חובה או סמכות חוקית, או לצורך הגנה על זכויות, אבטחה ומניעת שימוש לרעה. האתר אינו מוכר מידע אישי.
זהות הספקים, מקום העיבוד והגדרות השמירה עשויים להשתנות מעת לעת. שינוי מהותי באופן עיבוד המידע יתואר במדיניות זו או בהודעה מתאימה, ככל שנדרש לפי דין.
תקופות שמירה
- מידע מקומי נשמר עד למחיקתו על ידי המשתמש או הדפדפן.
- מידע בחשבון יישמר כל עוד החשבון פעיל או עד בקשת מחיקה, בכפוף לגיבויים ולחובות לפי דין.
- מידע תפעולי ואבטחה יישמר לתקופה הנדרשת לתפעול, מניעת שימוש לרעה ועמידה בדין.
- תכתובת תישמר כל עוד היא דרושה לטיפול בפנייה ולתיעוד סביר.
אבטחת מידע
ננקטים אמצעים סבירים לצמצום גישה בלתי מורשית, אובדן ושימוש לרעה. עם זאת, אין מערכת מאובטחת באופן מוחלט. המשתמש אחראי לאבטחת המכשיר, החשבון, קובצי הגיבוי וקישורי השיתוף שלו.
קטינים
השימוש העצמאי באתר מיועד למשתמשים מגיל 18 ומעלה. שימוש של קטין מותנה בהסכמה ובהשגחה של הורה או אפוטרופוס. אין לשלוח למפעיל מידע אישי על קטין שאינו דרוש לפנייה. אם התקבל מידע כזה שלא לצורך, אפשר לבקש את מחיקתו.
עיון, תיקון ומחיקה
אפשר למחוק מידע מקומי דרך הכלים באתר או דרך הגדרות הדפדפן. כאשר מידע נשמר רק במכשיר, מפעיל האתר אינו יכול לאתר אותו או למחוק אותו מרחוק.
בכפוף לתנאים הקבועים בדין, אדם זכאי לעיין במידע אישי עליו המוחזק במאגר מידע לפי סעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן לפי סעיף 14 לחוק.
בקשה לעיון, תיקון, מחיקה, ביטול הסכמה או בירור בנוגע למידע שנשמר אצל המפעיל אפשר לשלוח דרך עמוד יצירת הקשר. ייתכן שיידרש מידע סביר לצורך זיהוי המבקש והטיפול בבקשה. זכויות מסוימות כפופות לתנאים, לסמכויות ולחריגים שבדין.
למידע רשמי נוסף, ראו את עמוד חוק הגנת הפרטיות ותיקון 13 באתר הרשות להגנת הפרטיות (נפתח בחלון חדש).
שינויים במדיניות
מפעיל האתר רשאי לעדכן מדיניות זו מעת לעת, בין היתר עקב שינוי באתר, בשירותים, בספקים, באופן עיבוד המידע או בדין. הנוסח העדכני יפורסם בעמוד זה. ככל שנדרש לפי דין, שינוי מהותי יקבל הודעה מתאימה.