מדיניות פרטיות — נובולי

1. מי אנחנו, ומה המסמך הזה

נובולי היא אפליקציית ניהול משק בית למשפחות. השירות מופעל בידי רוני אור, כאדם פרטי, ומיועד למשתמשים בישראל.

מדיניות זו מסבירה איזה מידע אישי נאסף בשירות, לשם מה, עם מי הוא משותף, וכיצד אפשר לממש את הזכויות שהחוק נותן. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, על תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025.

לכל עניין שבמדיניות זו אפשר לפנות אלינו בדוא"ל: privacy@novoliapp.com.

מסמך זה אינו מתייחס ל-GDPR. השירות מיועד לישראל בלבד בשלב זה, ואיננו רוצים ליצור רושם של עמידה במשטר רגולטורי שלא בחנו.

2. איזה מידע נאסף

פרטי חשבון: כתובת דוא"ל, סיסמה מוצפנת, שם תצוגה, ותמונת פרופיל אם העליתם אחת.

תוכן משק הבית: רשימות קניות, מוצרים, חנויות, מתכונים, תכנון ארוחות, הצבעות על ארוחות, מלאי במזווה, במקפיא ובמקרר, ופריטים ברשימת "נדרש".

תמונות שהעליתם: תמונות מתכונים, תמונות מוצרים ותמונות פרופיל. תמונה עשויה לכלול אנשים, ובכלל זה ילדים — ההחלטה מה להעלות היא שלכם.

יומן פעולות: מי יצר, עדכן או מחק מה בתוך המשפחה. היומן קיים לשקיפות בין בני המשפחה ולצורכי אבטחה.

נתוני שימוש: אירועי שימוש במוצר, כדי להבין מה עובד ומה לא.

התראות: אם הפעלתם התראות דחיפה, נשמרים מזהה המנוי ופרטי הדפדפן או המכשיר.

פנייה דרך טופס ההתעניינות: שם, דוא"ל, טלפון והודעה חופשית. הטופס הזה פתוח לציבור.

עוגיות הכרחיות: לניהול ההתחברות ולשמירת העדפת השפה בלבד.

מה שאיננו אוספים: אין בשירות שדה ייעודי לאלרגיות, לתזונה או למידע רפואי, ואיננו מבקשים מידע כזה. אם תכתבו מידע כזה בשדה טקסט חופשי — למשל בהערה על מוצר או בהוראות הכנה של מתכון — הוא יישמר ככל טקסט אחר. אנחנו ממליצים לא לעשות זאת.

3. לשם מה המידע נאסף

הפעלת השירות, כדי שבני אותה משפחה יראו את אותן רשימות, מלאי ומתכונים.

אימות וזיהוי: התחברות, איפוס סיסמה והזמנת בני משפחה.

הודעות תפעוליות: דוא"ל והתראות שנובעים מהשימוש בשירות.

שיפור המוצר, על בסיס נתוני שימוש מצטברים.

אבטחה ואחריותיות: יומן הפעולות, ורישום אירועי אבטחה כנדרש בתקנות.

מענה לפניות שהגיעו דרך טופס ההתעניינות או כתובת הפרטיות.

איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים, ואיננו בונים פרופילים לצורכי שיווק.

4. ילדים ובני משפחה קטינים

השירות בנוי למשק בית: החשבון המשפחתי נפתח ומנוהל בידי בגיר, ובני הבית — לרבות ילדים — משתתפים כחברי משפחה. פתיחת חשבון משפחתי מיועדת לבני 18 ומעלה, והצטרפות כבן משפחה לחשבון קיים מיועדת לבני 14 ומעלה — הכל כאמור בתנאי השימוש. המבוגר המזמין מצהיר על גילו של המוזמן בעת ההזמנה; איננו מאמתים את ההצהרה, ואיננו שומרים תאריך לידה.

בן משפחה מתווסף לחשבון בידי מנהל המשפחה. האחריות על השתתפותו של קטין בשירות, ועל המידע שהוא מזין, היא של הבגיר שהוסיף אותו.

איננו מבקשים מקטין מידע מעבר לנדרש להשתתפותו — שם תצוגה, ותמונת פרופיל אם נבחרה.

גילוי נאות: בשלב זה אין בשירות מסך ייעודי שבו הורה או אפוטרופוס מאשר בנפרד את השתתפות הקטין. אנחנו בונים אותו. אנחנו כותבים זאת כאן במפורש כדי לא לתאר מנגנון שאינו קיים.

5. עם מי המידע משותף

איננו מוכרים מידע. אנחנו נעזרים בספקים כדי להפעיל את השירות, וכל אחד מהם מקבל רק את מה שנדרש לתפקידו.

Supabase — אימות משתמשים ומסד הנתונים. פרנקפורט, גרמניה.

Vercel — אירוח והרצת השירות. פרנקפורט, גרמניה; רשת ההפצה פרוסה גלובלית.

Vercel Blob — אחסון תמונות. פרנקפורט, גרמניה.

Vercel Analytics — מדידת צפיות בעמודי השיווק בלבד, ולא בתוך האפליקציה.

Resend ו-AWS SES — שליחת דוא"ל תפעולי. אירלנד.

Sentry — דיווח תקלות. גרמניה.

Forward Email — קליטת דוא"ל נכנס לכתובות השירות. ארצות הברית.

OpenAI — חילוץ מתכון מדף אינטרנט, חילוץ מתכון מתוך תמונה, הצעת תחליף למצרך, ויצירת תמונות כלליות למוצרים בקטלוג. ארצות הברית.

Apple ו-Google — העברת התראות דחיפה למכשיר. ארצות הברית.

Google — התחברות באמצעות חשבון Google, אם בחרתם בה. מועברים אליה כתובת הדוא"ל, זהות החשבון ועצם ההתחברות. זהו תפקיד נפרד מהתראות הדחיפה שלמעלה. ארצות הברית.

6. העברת מידע אל מחוץ לישראל

חלק מהספקים לעיל פועלים מחוץ לישראל. אלה ההעברות המגיעות לארצות הברית, וכדאי שתדעו בדיוק מה נשלח בהן.

חילוץ מתכון מדף אינטרנט: נשלח טקסט הדף.

הצעת תחליף למצרך: נשלחים שם המתכון ושם המצרך בלבד. לא נשלחים שם, דוא"ל, מזהה משתמש או מזהה משפחה.

חילוץ מתכון מתוך תמונה: נשלחת התמונה עצמה, ותמונה עשויה לכלול אדם.

תמונות כלליות למוצרים בקטלוג: נשלח שם המוצר בלבד — כדי לנסח ממנו שם כללי, להתאים אותו לשמות שכבר קיימים בקטלוג, וליצור ממנו תמונה. התמונה נוצרת מטקסט: לא נשלחת שום תמונה שלכם. לא נשלחים שם, דוא"ל, מזהה משתמש או מזהה משפחה.

בשלב ההתאמה נשלחת גם רשימת השמות הכלליים שכבר קיימים בקטלוג. אלה שמות מוצרים בלבד, בלי שיוך למשפחה — וזו הפעולה היחידה שבה נשלח מידע שאינו של המשפחה שלכם בלבד.

התראות דחיפה: נשלחים מזהה המכשיר ונתוני מסירה. תוכן ההתראה מוצפן.

שדות טקסט חופשי הם באחריותכם: אם תכתבו פרט מזהה בתוך שם מתכון או בהערה, הוא עשוי להישלח יחד עם הבקשה. זו מגבלה מובנית ואיננו יכולים לסנן אותה עבורכם.

7. אבטחת מידע

השירות מסווג ברמת אבטחה בסיסית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. קיימים נוהל אבטחה, מסמך הגדרות מאגר ורישום אירועי אבטחה כנדרש ברמה זו.

כך מופרד המידע בין משפחות: כל שאילתה בשרת מסוננת לפי מזהה המשפחה של המשתמש. אין למסד הנתונים משטח גישה ישיר מהדפדפן, וכל גישה עוברת דרך קוד השרת. התעבורה מוצפנת.

מה שאיננו מצהירים, במכוון: איננו טוענים שההפרדה בין משפחות נאכפת בשכבת מסד הנתונים עצמו. היא נאכפת בשכבת האפליקציה. ביולי 2026 תוקנה תקלת גישה חוצת-משפחות אמיתית שנמצאה בבדיקה. אין אבטחה מושלמת ואיננו יכולים להבטיח הגנה מוחלטת.

8. כמה זמן נשמר המידע

המידע נשמר כל עוד החשבון המשפחתי קיים.

בשלב זה איננו מפעילים מחיקה אוטומטית של מידע ישן. קבענו תקופות שמירה ואנחנו בונים את המנגנון שיאכוף אותן; נפרסם כאן את התקופות המדויקות באותו עדכון שבו המנגנון יתחיל לפעול, ולא לפניו.

אנחנו כותבים זאת כך במכוון. עדיף לומר מה קורה בפועל מאשר לנקוב בתקופה שהמערכת עדיין אינה אוכפת.

9. הזכויות שלך

לפי חוק הגנת הפרטיות עומדות לכם שתי זכויות, ואנחנו מתארים אותן כפי שהן ולא רחבות מהן.

זכות עיון לפי סעיף 13: לבקש לראות את המידע האישי שעליכם המוחזק בשירות.

זכות תיקון לפי סעיף 14: לבקש תיקון של מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן.

לוחות הזמנים שהחוק קובע: העיון יתבצע בתוך 30 יום מקבלת הבקשה. סירוב לבקשת עיון יימסר בתוך 21 יום, וסירוב לבקשת תיקון בתוך 30 יום. את תקופת העיון רשאי הרשם בלבד להאריך ב-15 יום נוספים, ולעניין מסוים — איננו רשאים להאריך אותה בעצמנו.

מה שאין בדין הישראלי, ולכן איננו מבטיחים: אין בחוק הגנת הפרטיות זכות כללית למחיקת מידע, אין זכות להגבלת עיבוד ואין זכות לניידות מידע. סעיף 14 מאפשר מחיקה רק של מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן. העדפנו לומר זאת מפורשות ולא להבטיח זכויות שאינן קיימות.

למימוש הזכויות אפשר לפנות אלינו בדוא"ל privacy@novoliapp.com. אפשר לפנות גם לרשות להגנת הפרטיות. כיום מימוש הזכויות נעשה ידנית מולנו, ואין בשירות מסך ייעודי לכך.

10. עוגיות

נעשה שימוש בעוגיות הכרחיות בלבד — ניהול ההתחברות והעדפת השפה. אין עוגיות פרסום, אין עוגיות צד שלישי למעקב, ומדידת הצפיות בעמודי השיווק אינה משתמשת בעוגיות.

11. ממונה על הגנת הפרטיות

לא מונה ממונה על הגנת הפרטיות, ואין חובה למנות. החובה שבסעיף 17ב1(א) חלה על גופים שעיסוקם העיקרי הוא עיבוד מידע אישי, ועל קטגוריות נוספות שאינן חלות כאן. עיסוקו של השירות הוא ניהול משק בית, ולא עיבוד מידע כשלעצמו.

איננו טוענים לפטור הנובע ממספר המשתמשים. אין בחוק סף כמותי חד-משמעי לעניין זה.

12. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בתחתית העמוד, ושינוי מהותי יובא לידיעת המשתמשים.

13. יצירת קשר

לכל שאלה, בקשה או תלונה בנוגע למידע אישי: privacy@novoliapp.com.