מדיניות פרטיות

עדכון אחרון: 27 ביולי 2026

1. כללי

מדיניות פרטיות זו מתארת כיצד ClubCal ("המערכת", "אנחנו") אוספת, משתמשת, שומרת ומשתפת מידע אודות משתמשי דף הנחיתה והאפליקציה. השירות מופעל ומנוהל באופן אישי על ידי אלעד נולמן ("המפעיל"), האחראי על המידע הנאסף. שימוש בשירות מהווה הסכמה למדיניות זו.

2. איזה מידע נאסף

2.1 בדף הנחיתה: דף הנחיתה אינו כולל טפסי הרשמה או איסוף מידע אישי ישיר. לחיצה על קישורי יצירת קשר (וואטסאפ, טלפון, דוא"ל) פותחת אפליקציה או שירות חיצוני (כגון WhatsApp), וכל מידע שתמסור/י שם (מספר טלפון, תוכן הודעה) מועבר ישירות לאותו ערוץ ואינו נשמר על ידינו במסגרת השירות. הדף עושה שימוש בגופנים חיצוניים (Google Fonts) הנטענים משרתי גוגל.

2.2 באפליקציה (למשתמשים רשומים):

• פרטי זיהוי: שם פרטי, שם משפחה, מספר טלפון נייד.
• סיסמה — נשמרת במערכת בהצפנה חד-כיוונית (hash), ואינה נגישה בטקסט גלוי אף לא לצוות המערכת.
• תפקיד במערכת (מנהל / מאמן / שחקן / הורה) ושיוך לקבוצות.
• לגבי הורים: פרטי ילדים (שם פרטי, שם משפחה, שיוך לקבוצה) המוזנים על ידי ההורה.
• נתוני פעילויות המערכת: אימונים, משחקים, פגישות וטורנירים, מועדים, מיקומים והערות המוזנות על ידי מנהלים/מאמנים.
• קוד אימות חד-פעמי (OTP) לצורך אימות זהות בהרשמה ובכניסה.
• מזהה טכני אקראי (טוקן) לצורך סנכרון יומן אישי, במקרה שהמשתמש בחר להפעיל תכונה זו.

2.3 מידע טכני: המערכת משתמשת ב-localStorage בדפדפן לשמירת אסימון התחברות (JWT) לצורך שמירת חיבור המשתמש. המערכת אינה משתמשת בעוגיות מעקב או פרסום.

3. למה נאסף המידע (מטרות השימוש)

• ניהול לוח הפעילויות של המועדון והצגתו למשתמשים הרלוונטיים בלבד, בהתאם לתפקידם ולשיוך הקבוצתי.
• שליחת עדכונים אוטומטיים בוואטסאפ על שינוי או ביטול של פעילות, ותזכורות מתוזמנות טרם פעילות.
• אימות זהות המשתמש בעת הרשמה ו/או שחזור סיסמה.
• אפשור סנכרון וולונטרי של לוח הפעילויות האישי עם יומן חיצוני, לפי בקשת המשתמש בלבד.
• ניהול הרשאות גישה בהתאם לתפקיד, כך שכל משתמש יכול לגשת רק למידע הרלוונטי לו.

4. שיתוף מידע עם צדדים שלישיים

המידע אינו נמכר ואינו משותף למטרות שיווק. המידע עשוי להיות מועבר לספקים הבאים, אך ורק לצורך הפעלת השירות:

• Green API — ספק ממשק שליחת הודעות וואטסאפ; מספרי טלפון ותוכן ההודעות (הכולל פרטי פעילות ולעיתים שם ילד) מועברים אליו לצורך משלוח ההודעה בלבד.
• ספקי תשתית ואחסון ענן (מסד נתונים MongoDB, אחסון והרצת האפליקציה ב-Vercel) — לצורך אחסון והרצת המערכת.
• Apple / Google (יומנים) — רק אם וכאשר המשתמש בוחר להפעיל סנכרון יומן אישי: לוח הזמנים הרלוונטי למשתמש (ללא טלפון או סיסמה) נשלף ישירות על ידי שרתי היישום שהמשתמש עצמו בחר להשתמש בו, דרך קישור אישי ואקראי שהמשתמש שולט בו ויכול לבטלו בכל עת.

המידע עשוי להיחשף במידה ונדרש על פי דין, צו שיפוטי, או דרישה של רשות מוסמכת.

5. אבטחת מידע

המערכת נוקטת באמצעי אבטחה סבירים, בהם: הצפנת סיסמאות (hash חד-כיווני), תקשורת מוצפנת (HTTPS), הפרדת הרשאות גישה למידע לפי תפקיד, ושימוש בטוקנים אקראיים (256 סיביות) שאינם ניתנים לניחוש עבור תכונות כדוגמת סנכרון היומן. עם זאת, אין אפשרות להבטיח הגנה מוחלטת מפני כל אירוע אבטחה, וכל שימוש נעשה על אחריות המשתמש.

6. מידע על קטינים

המערכת מיועדת לשימוש על ידי מבוגרים (הורים, מאמנים, מנהלים ושחקנים בוגרים). פרטי קטינים (ילדיהם של משתמשים הרשומים כ"הורה") מוזנים על ידי ההורה בלבד, לצורך ניהול השתתפות הקטין בפעילויות המועדון (שיוך לקבוצה, לוח פעילויות, עדכוני וואטסאפ). קטין אינו יוצר ואינו מפעיל חשבון עצמאי במערכת. ההורה אחראי לנכונות הפרטים שמסר ולמתן הסכמתו, מטעמו ומטעם הקטין, למדיניות זו.

7. שמירת מידע ומחיקתו

המידע נשמר כל עוד החשבון פעיל ונדרש לצורך ניהול פעילות המועדון. משתמש המעוניין בעיון, תיקון או מחיקת המידע שנשמר אודותיו (או אודות ילדו הקטין) יכול לפנות למנהל המערכת בפרטי הקשר המפורטים מטה. יש לשים לב כי הסרת מידע מסוים (למשל שיוך לקבוצה) עשויה לפגוע ביכולת המערכת לספק שירות תקין.

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, המשתמש (או ההורה, בשם קטין) רשאי לעיין במידע שנשמר אודותיו, לבקש את תיקונו אם אינו נכון, ולבקש את מחיקתו, בכפוף למגבלות הדין ולצורך המועדון בשמירת רישומיו.

9. פנייה בנושאי פרטיות

לכל שאלה, בקשה או תלונה בנוגע לפרטיות ולמידע הנשמר, ניתן לפנות בוואטסאפ למספר 050-789-0312, או בדוא"ל: clubcal.team@gmail.com.

10. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. עדכון מהותי יובא לידיעת המשתמשים באמצעים סבירים.