UCY Stays

משפטי

מדיניות פרטיות

עמוד זה מסביר איזה מידע אישי אוסף אתר ucystays.com, לאיזו מטרה, על איזה בסיס חוקי, מי מקבל אותו, כמה זמן הוא נשמר וכיצד תוכלו לממש את זכויותיכם. אנו אוספים רק את מה שנדרש כדי לענות לפניותיכם.

בקצרה

  • אנו אוספים את פרטי הקשר שלכם רק כאשר אתם מוסרים אותם לנו: טופס יצירת קשר, בקשת הערכה או הרשמה לניוזלטר. שאלות שנשאלות מתחת למודעה מתפרסמות ללא שם.
  • אין עוגיות פרסום ואין כלי מעקב של צד שלישי. מדידת הגלישה נעשית ללא עוגיות.
  • מערכת קביעת הפגישות (Calendly) נטענת רק אם לחצתם כדי לקבוע פגישה.
  • איננו מוכרים ואיננו משכירים את המידע שלכם.
  • בכל עת תוכלו לבקש לעיין במידע שלכם, לתקן אותו או למחוק אותו, בכתיבה אל contact@ucystays.com.

בעל השליטה במידע

בעל השליטה במידע הוא UCY Stays, המופעל כעוסק מורשה על ידי Yonathan Chetrit: ניהול השכרות לטווח קצר ולטווח ארוך ושירותי קונסיירז' בירושלים, ישראל.

Yonathan Chetrit — UCY Stays

בן יהודה 34, קומה 15, ירושלים, ישראל

דוא"ל: contact@ucystays.com

טלפון: +972 58-746-7029

המסגרת החוקית

אנו פועלים לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן, לרבות תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025, ולפי התקנות הכלליות להגנת מידע של האיחוד האירופי (GDPR) כאשר אתם מתגוררים באיחוד האירופי.

UCY Stays פועלת מישראל, מדינה שהנציבות האירופית הכירה בה כמעניקה רמת הגנה נאותה על מידע. העיבוד שהיא מבצעת הוא מזדמן ואינו בהיקף נרחב. לכן לא מונה נציג באיחוד האירופי (GDPR, סעיף 27(2)(a)).

מה אנחנו עושים עם המידע שלכם

כל שימוש במידע מתואר להלן: איזה מידע, לאיזו מטרה, על איזה בסיס חוקי, מי מקבל אותו וכמה זמן הוא נשמר.

01 טופס יצירת קשר

מידע
שם פרטי, שם משפחה, כתובת דוא"ל, טלפון (לא חובה), סוג הפרויקט, סוג הנכס והודעה. שדות החובה מסומנים בכוכבית (*).
מטרה
מענה לפנייתכם.
בסיס משפטי לעיבוד
צעדים הננקטים לבקשתכם לפני התקשרות אפשרית בחוזה (GDPR, סעיף 6(1)(b)).
מקבלי המידע
Yonathan Chetrit. ההודעה נשלחת בדוא"ל באמצעות Resend (ארצות הברית) לתיבת הדואר של העסק, המאוחסנת אצל Google (Gmail).
תקופת שמירה
3 שנים מההתכתבות האחרונה.

02 בקשת הערכה מפורטת (עמוד ההערכה)

מידע
שם פרטי, מספר WhatsApp ונתוני הנכס שהוזנו בסימולציה (סוג האזור, מספר חדרי השינה, שטח).
מטרה
שליחת ההערכה שביקשתם, ותו לא.
בסיס משפטי לעיבוד
בקשתכם (GDPR, סעיף 6(1)(b)).
מקבלי המידע
Yonathan Chetrit. הבקשה מגיעה בדוא"ל באמצעות Resend לתיבת Gmail (Google). התראה פנימית, ללא שמכם וללא המספר שלכם, נשלחת ל-Yonathan Chetrit ב-WhatsApp (הפלטפורמה הרשמית WhatsApp Business של Meta) או בדוא"ל (Resend). לאחר מכן התשובה נשלחת אליכם ב-WhatsApp (Meta).
תקופת שמירה
3 שנים לכל היותר.

03 הזדמנויות וניתוחי שוק (תיבת סימון אופציונלית)

מידע
פרטי הקשר שהזנתם בטופס יצירת הקשר או בטופס ההערכה (דוא"ל או מספר WhatsApp), אם סימנתם את התיבה המיועדת לכך.
מטרה
שליחת הזדמנויות וניתוחי שוק בדוא"ל או ב-WhatsApp.
בסיס משפטי לעיבוד
הסכמתכם (GDPR, סעיף 6(1)(a); חוק התקשורת (בזק ושידורים), סעיף 30א), שניתן לבטלה בכל עת. סימון התיבה אינו חובה, ואי-סימונה אינו משפיע על המענה לפנייתכם.
מקבלי המידע
Yonathan Chetrit, והשירות שבאמצעותו נשלחות ההודעות (דוא"ל או WhatsApp).
תקופת שמירה
עד לביטול הסכמתכם. כל הודעת דוא"ל או הודעה אחרת כוללת את פרטי הקשר המלאים של UCY Stays וקישור ישיר להסרה בלחיצה אחת.

04 ניוזלטר (בתחתית האתר)

מידע
כתובת דוא"ל, שפת האתר, תאריך ושעת הבקשה, והנוסח המדויק של ההסכמה שהוצג מתחת לשדה ("בהרשמתכם אתם מסכימים לקבלת דיוור של ניתוחי שוק והזדמנויות מאיתנו. ניתן להסיר את עצמכם מרשימת התפוצה בכל עת בלחיצה אחת."). כתובת IP אינה נשמרת.
מטרה
שליחת ניתוחי השוק וההזדמנויות שלנו (ניוזלטר).
בסיס משפטי לעיבוד
הסכמתכם (GDPR, סעיף 6(1)(a); חוק התקשורת (בזק ושידורים), סעיף 30א), שניתן לבטלה בכל עת. אישור הרשמה כפול: נשלחת אליכם הודעת דוא"ל לאישור, וההרשמה נכנסת לתוקף רק לאחר שלחצתם על הקישור שבה. מועד האישור נרשם כראיה להסכמתכם; בקשה שלא אושרה לעולם אינה משמשת לדיוור.
מקבלי המידע
Yonathan Chetrit; מסד הנתונים Supabase (AWS eu-central-1, פרנקפורט, גרמניה), שבו מאוחסנת ההרשמה; Resend (ארצות הברית), השולחת את הודעת האישור.
תקופת שמירה
עד להסרתכם מרשימת התפוצה, הניתנת לביצוע בכל עת בלחיצה אחת: כל דיוור כולל את פרטי הקשר המלאים של UCY Stays וקישור אישי להסרה. לאחר ההסרה נשמרים רק כתובת הדוא"ל, מועד ההסרה והראיה להסכמה ולביטול ההסכמה, כדי להוכיח את הביטול ולא לפנות אליכם שוב. בקשות שלא אושרו נמחקות בתוך 30 יום.

05 שאלות מתחת למודעות להשכרה לטווח ארוך

מידע
השאלה בלבד. איננו מבקשים שם או פרטי קשר, ואנו מבקשים שלא לכלול אותם בשאלה.
מטרה
מענה לשאלתכם ויידוע גולשים אחרים. השאלה מתפרסמת מתחת למודעה, באופן אנונימי ויחד עם התשובה, רק לאחר שניתנה לה תשובה שאושרה על ידי Yonathan Chetrit.
בסיס משפטי לעיבוד
בקשתכם והאינטרס הלגיטימי שלנו ליידע גולשים אחרים (GDPR, סעיפים 6(1)(b) ו-6(1)(f)).
מקבלי המידע
Yonathan Chetrit; מסד הנתונים Supabase (מאוחסן בפרנקפורט, גרמניה). לאחר הפרסום, השאלה והתשובה גלויות לכל הגולשים.
תקופת שמירה
כל עוד המודעה מפורסמת באתר.

06 קביעת פגישה (Calendly)

מידע
המידע שאתם מזינים במערכת קביעת הפגישות.
מטרה
תיאום הפגישה שקבעתם.
בסיס משפטי לעיבוד
בקשתכם (GDPR, סעיף 6(1)(b)).
מקבלי המידע
Calendly (ארצות הברית), המעבדת את המידע לפי מדיניות הפרטיות שלה, והשירותים ש-Calendly טוענת (Stripe, Google reCAPTCHA). המערכת נטענת רק לאחר שלחצתם כדי לקבוע פגישה, ואז שירותים אלה עשויים להציב עוגיות משלהם.
תקופת שמירה
בהתאם למדיניות הפרטיות של Calendly.

07 מדידת גלישה

מידע
Vercel Web Analytics: נתוני גלישה מצטברים, ללא עוגיות וללא מעקב בין אתרים. מונה לחיצות פנימי: סוג הפעולה (לחיצה על WhatsApp, פתיחת קביעת פגישה וכדומה), העמוד והתאריך – ללא כתובת IP וללא עוגיות.
מטרה
להבין אילו עמודים וכפתורים מועילים, כדי לשפר את האתר.
בסיס משפטי לעיבוד
אינטרס לגיטימי (GDPR, סעיף 6(1)(f)).
מקבלי המידע
Vercel (ארצות הברית); מסד הנתונים Supabase (פרנקפורט, גרמניה) עבור המונה הפנימי.
תקופת שמירה
לא נשמר מידע המאפשר לזהות אתכם.

08 יומני שרת ואבטחה

מידע
כתובת IP ופרטי חיבור טכניים (יומני השרת). הודעות שגיאה טכניות, ללא תוכן הטפסים.
מטרה
הפעלת האתר, הגנה עליו מפני שימוש לרעה (הגבלת מספר השליחות) ותיקון תקלות.
בסיס משפטי לעיבוד
אינטרס לגיטימי (GDPR, סעיף 6(1)(f)).
מקבלי המידע
Vercel (אחסון, ארצות הברית) ו-Sentry (ניטור טכני ומעקב אחר שגיאות, ארצות הברית / האיחוד האירופי).
תקופת שמירה
היומנים נשמרים אצל Vercel לפי תקופות השמירה שלה. כתובת ה-IP המשמשת להגבלת השליחות נשמרת בזיכרון בלבד ואינה נרשמת.

09 מפות במודעות להשכרה לטווח ארוך

מידע
כתובת ה-IP שלכם, הנשלחת ל-Esri כדי לטעון את המפה.
מטרה
הצגת מיקום הנכס על גבי מפה.
בסיס משפטי לעיבוד
אינטרס לגיטימי להציג את מיקום הנכס (GDPR, סעיף 6(1)(f)).
מקבלי המידע
Esri (ארצות הברית).
תקופת שמירה
איננו שומרים דבר; Esri מעבדת את כתובת ה-IP לפי המדיניות שלה.

קובצי עוגיות (Cookies) ואחסון מקומי

האתר אינו עושה שימוש בקובצי עוגיות (Cookies) למטרות פרסום ואינו משתמש בכלי מעקב של צד שלישי, למעט Calendly לאחר שלחצתם כדי לקבוע פגישה.

  • העדפת שפה: נשמרת באחסון המקומי של הדפדפן (זו אינה עוגייה), כדי שהאתר יוצג בשפה שבחרתם.
  • הזמנה לקביעת פגישה שסגרתם: נשמרת למשך הביקור הנוכחי בלבד, כדי שלא תוצג לכם שוב.
  • Calendly: לאחר הלחיצה, Calendly והשירותים שהיא טוענת (Stripe, Google reCAPTCHA) עשויים להציב עוגיות משלהם.
  • אזורים פרטיים (צוות ובעלי נכסים): עוגיות הזדהות של Supabase, הכרחיות לפעולת האתר, שומרות על החיבור. קודי הכניסה לאזור הצוות נשלחים ב-SMS באמצעות Twilio.

ניתן למחוק את האחסון המקומי ואת העוגיות בכל עת דרך הגדרות הדפדפן.

מי מקבל את המידע

המידע שלכם אינו נמכר ואינו מושכר. הוא נגיש ל-Yonathan Chetrit ולספקים המפעילים את האתר, כל אחד לצורך תפקידו בלבד:

  • Vercel Inc. – מעבד מידע טכני: אחסון האתר ומדידת גלישה (ארצות הברית)
  • Supabase – מעבד מידע טכני: מסד נתונים, המאוחסן ב-AWS, אזור eu-central-1 (פרנקפורט, גרמניה)
  • Resend – מעבד מידע טכני: שליחת הודעות הדוא"ל מהטפסים, הודעות האישור של הניוזלטר וההתראות הפנימיות (ארצות הברית)
  • Sentry – ניטור טכני ומעקב אחר שגיאות (ארצות הברית / האיחוד האירופי)
  • Google – תיבת הדואר Gmail
  • Meta – WhatsApp, לרבות הפלטפורמה הרשמית WhatsApp Business עבור התראות פנימיות, ללא שם וללא מספר
  • Calendly – קביעת פגישות, יחד עם Stripe ו-Google reCAPTCHA (ארצות הברית)
  • Esri – מפות (ארצות הברית)
  • Twilio – קודי כניסה ב-SMS לאזור הצוות

Vercel, Supabase ו-Resend פועלים כמעבדי מידע טכניים: הסכמי עיבוד המידע (DPA) הסטנדרטיים שלהם התקבלו במסגרת תנאי השימוש שלהם.

העברת מידע אל מחוץ לאיחוד האירופי ולישראל

UCY Stays פועלת בישראל. מסד הנתונים מאוחסן באיחוד האירופי (Supabase, פרנקפורט, גרמניה). Vercel, Resend, Sentry, Calendly ו-Esri עשויים לעבד מידע בארצות הברית. העברות אלה נשענות על אמצעי ההגנה שכל ספק מיישם, כגון מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (Data Privacy Framework) או הסעיפים החוזיים התקניים של הנציבות האירופית, ככל שהם חלים.

אבטחת מידע

  • כל החיבורים לאתר מוצפנים (TLS/SSL, HTTPS).
  • הגישה למידע מוגבלת לאנשים שזקוקים לו לצורך תפקידם בלבד (עקרון הצורך לדעת).
  • הגישה למסד הנתונים מוגנת באמצעות בקרת גישה.

היעדר קבלת החלטות אוטומטית

שום החלטה בעניינכם אינה מתקבלת באופן אוטומטי. מחשבון ההכנסות מציג נתונים להמחשה בלבד, ואינו מחליט דבר.

הזכויות שלכם

בהתאם לדין החל עליכם (חוק הגנת הפרטיות או ה-GDPR), אתם רשאים:

  • לעיין במידע שלכם (זכות עיון);
  • לדרוש את תיקונו או מחיקתו (זכות תיקון ומחיקה);
  • להגביל את עיבודו;
  • להתנגד לעיבודו, ובכל עת – לדיוור שיווקי;
  • לקבל את המידע שלכם בפורמט שניתן לעשות בו שימוש חוזר (ניידות);
  • לבטל את הסכמתכם בכל עת, מבלי שהדבר יפגע בחוקיות העיבוד שבוצע לפני כן.

למימוש זכויות אלה, כתבו אל contact@ucystays.com. נשיב לפנייתכם בתוך חודש ימים.

הגשת תלונה

אם לדעתכם זכויותיכם לא כובדו, תוכלו לפנות לרשות פיקוח:

  • הרשות להגנת המידע בצרפת (CNIL), או רשות הגנת המידע במדינת מגוריכם באיחוד האירופי;
  • הרשות להגנת הפרטיות בישראל.

תוכלו גם לפנות אלינו תחילה: נעשה את מרב המאמצים לסייע ולטפל בפנייתכם.

עדכון

מדיניות זו בתוקף מ-15 בספטמבר 2026. היא תעודכן בכל שינוי באופן שבו האתר מעבד את המידע שלכם.