1. מידע שאנו אוספים
פרטים שאתם מוסרים לנו ישירות — שם מלא, מספר טלפון וכתובת דוא״ל — דרך טופס יצירת קשר, בקשת הזמנת מקום לארוחת שבת/חג, או הרשמה לניוזלטר.
בעת תרומה: סכום התרומה וכתובת דוא״ל לקבלה. פרטי כרטיס האשראי עצמם אינם עוברים דרך השרתים שלנו בשום שלב — הם מוזנים ישירות אצל ספק הסליקה שלנו, Stripe, ומאובטחים לפי תקן האבטחה שלו (PCI DSS).
מידע טכני בסיסי (כגון כתובת IP וסוג דפדפן) שנאסף אוטומטית בכל כניסה לאתר — חלקו על ידי ספק האחסון שלנו לצורך תפעול ואבטחה, וחלקו (בצורה מוצפנת ובלתי-מזהה, יחד עם מדינה/עיר משוערת, עמוד שנצפה ואתר ההפניה) לצורך סטטיסטיקת ביקורים פנימית המוצגת לצוות הניהול בלבד. איננו שומרים כתובות IP גולמיות, ואיננו משתפים את הנתונים הללו עם אף גורם חיצוני.
2. כיצד אנו משתמשים במידע
מענה לפניות ושאלות שנשלחו דרך האתר
טיפול בבקשות להזמנת מקום לארוחות שבת וחג, כולל שליחת אישור או עדכון בדוא״ל
עיבוד תרומות ושליחת אישור/קבלה
שליחת עדכונים למי שנרשם לניוזלטר — ניתן לבטל את ההרשמה בכל עת בלחיצה אחת בתחתית כל מייל
איננו משתמשים במידע שלכם למטרות שיווק של צד שלישי, ואיננו מוכרים או משכירים אותו לאף גורם.
3. אבטחת מידע
אנו נוקטים באמצעי אבטחה סבירים ביחס לאופי המידע שברשותנו: חיבור מוצפן (HTTPS) בכל עמודי האתר, גישה למידע מוגבלת לצוות מורשה בלבד דרך חשבון אישי מוגן בסיסמה, ותשלומים המעובדים ישירות אצל Stripe ולא נשמרים אצלנו.
4. משך שמירת המידע
אנו שומרים את המידע האישי שלכם כל עוד הוא נחוץ למטרות שלשמן נאסף, או כפי שנדרש על פי חוק. ניתן לבקש מחיקת מידע בכל עת על ידי פנייה אלינו.
5. שיתוף מידע עם צדדים שלישיים
איננו מוכרים או משכירים את המידע האישי שלכם. אנו משתפים מידע רק עם ספקי שירות הנחוצים להפעלת האתר, בהיקף המינימלי הנדרש:
Stripe — עיבוד תשלומים ותרומות
Resend — שליחת מיילים (אישורים, עדכונים וניוזלטר)
MongoDB — אחסון נתונים
Vercel — אחסון ותפעול האתר
MapTiler — הצגת מפות אינטראקטיביות בעמודי "צור קשר" ו"לקהילה"
לכל אחד מהספקים הללו מדיניות פרטיות משלו. אנו עשויים לשתף מידע גם כאשר הדבר נדרש על פי חוק, או כדי להגן על זכויות, רכוש או בטיחות.
6. עוגיות (Cookies)
האתר משתמש בעוגייה טכנית אחת, חיונית לתפעולו: עוגיית התחברות לצוות הניהול (מוצפנת, אינה מזהה מבקרים רגילים ואינה משמשת למעקב או פרסום). אין באתר עוגיות פרסום, שיווק או מעקב סטטיסטי.
הגופנים באתר נטענים בצורה עצמאית (ללא בקשות לשרתי Google בזמן גלישה), כך שאינם משדרים מידע כלשהו לגורם חיצוני.
בעת תהליך תשלום, Stripe עשוי להציב עוגיות משלו למניעת הונאות, בכפוף למדיניות הפרטיות שלו.
7. זכויות המשתמש
זכות לדעת אילו נתונים נאספים, זכות גישה לעותק המידע, זכות לתיקון מידע שגוי, זכות למחיקה, וזכות להתנגד לעיבוד מסוים של המידע. למימוש הזכויות, אנא פנו אלינו דרך פרטי הקשר בהמשך העמוד.
8. התאמה לחוקים
בית חב״ד פועל מבוסטון, מסצ׳וסטס, ארה״ב, ומדיניות זו מותאמת לדרישות הרלוונטיות בחוק האמריקאי והמדינתי, לרבות תקנות אבטחת מידע של מסצ׳וסטס (201 CMR 17.00). אנו פועלים גם לפי עקרונות הגנת פרטיות מקובלים — כגון שקיפות ואי-מכירת מידע אישי — גם מעבר למה שנדרש מאיתנו באופן מחייב.
9. פרטיות קטינים
האתר אינו מיועד לילדים מתחת לגיל 13, ואיננו אוספים ביודעין מידע אישי מקטינים. הורה או אפוטרופוס שמזהה שילדו מסר לנו מידע מוזמן לפנות אלינו לשם מחיקתו.
10. קישורים לאתרים חיצוניים
האתר עשוי לכלול קישורים לאתרי צד שלישי (מסעדות כשרות, מלונות וכו׳). איננו אחראים למדיניות הפרטיות של אתרים אלה.
11. שינויים במדיניות
אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר עם תאריך עדכון חדש.