מדיניות פרטיות

תאריך התחולה: 29 באוקטובר 2026

מדיניות פרטיות זו מסבירה כיצד MakeFav.com (“MakeFav”, “אנחנו”, “אותנו”, “שלנו”) אוספת, משתמשת, משתפת ומגנה על מידע אישי כשאתם משתמשים באתר שלנו, ביוצר ה-favicon, בעורך הפיקסלים, בבודק ה-favicon, ב-REST API, בניוזלטר ובבלוג (יחד: “השירות”). השתדלנו לכתוב אותה בשפה פשוטה. אם משהו לא ברור, אתם מוזמנים ליצור איתנו קשר.

בקצרה: אנחנו אוספים רק את מה שנחוץ לנו כדי להפעיל את השירות, איננו משתמשים במעקבי פרסום, אנחנו מודדים תעבורה רק באמצעות Plausible Analytics האנונימי וחסר העוגיות, איננו מוכרים או משתפים את המידע האישי שלכם למטרות פרסום, ואיננו מפרסמים לעולם את התמונות שאתם מעלים.

1. מי אחראי למידע שלכם

בעל השליטה במידע האישי שלכם הוא:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, צ׳כיה
• מספר חברה (IČO): 27888819
• מספר מע״מ (DIČ): CZ27888819
• רשומה במרשם המסחרי בבית המשפט העירוני בפראג, מספר תיק C 124216
• אימייל: [email protected]
• טופס יצירת קשר: makefav.com/contact

לא מינינו ממונה על הגנת מידע (DPO) מכיוון שאיננו מחויבים לכך. לכל שאלה או בקשה בנושא פרטיות, אנא כתבו אל [email protected].

2. סיכום אופן פעולת השירות

• אתם יכולים להעלות תמונה, ליצור favicon ולהציג תצוגה מקדימה של התוצאות ללא חשבון.
• הורדת חבילת ה-favicon שנוצרה (ZIP) והשימוש ב-API דורשים חשבון חינמי עם כתובת אימייל מאומתת.
• התוכנית החינמית ניתנת תמורת הרשמתכם לניוזלטר של MakeFav (הנשלח לכל היותר פעם בשבוע). הסבר מלא ושקוף תמצאו בסעיף 5.

3. אילו נתונים אישיים אנחנו אוספים

3.1 נתוני חשבון

כשאתם יוצרים חשבון, אנחנו מעבדים את כתובת האימייל שלכם, את שמכם (אם סופק), גיבוב (hash) של הסיסמה, את שפת הממשק המועדפת עליכם ואת התאריך והשעה שבהם הסכמתם לניוזלטר.

• אימייל וסיסמה: איננו שומרים את הסיסמה שלכם בצורה קריאה. היא נשמרת רק כגיבוב קריפטוגרפי חד-כיווני (bcrypt או Argon2).
• המשך עם Google: אם תבחרו בהתחברות באמצעות Google (OAuth 2.0 / OpenID Connect), Google תשלח לנו את שמכם, כתובת האימייל, מזהה חשבון Google ודגל המציין אם כתובת האימייל מאומתת. איננו מקבלים את סיסמת ה-Google שלכם ואין לנו גישה ל-Gmail, ל-Drive או לכל מידע אחר שלכם ב-Google.

3.2 תמונות שהועלו וחבילות favicon שנוצרו

כדי ליצור favicon אנחנו מעבדים את התמונה שהעליתם (PNG, JPG, WebP, AVIF, GIF, BMP, SVG או ICO) ויוצרים חבילת קבצים (favicon.ico, סמלי PNG, סמלי Apple touch, סמלי Android/PWA, אריחי Windows, manifest.json וקוד HTML). הקבצים נשמרים בשרתים שלנו בתוך האיחוד האירופי כדי שתוכלו להציג אותם ולהוריד אותם.

• חבילות שנוצרו ללא חשבון נמחקות אוטומטית לאחר כיומיים.
• חבילות המקושרות לחשבונכם נשמרות עד 90 יום, או עד שתמחקו אותן, המוקדם מביניהם.
• התמונות וה-favicon שלכם לעולם אינם מתפרסמים. אין גלריה ציבורית ואיננו מאפשרים קישור ישיר (hot-linking) לקבצים שלכם מהשרתים שלנו.

בדרך כלל תמונות אינן כוללות מידע אישי, אך אם התמונה שלכם כוללת (למשל, תמונה של אדם), היא תטופל באותה מידה של זהירות.

3.3 עורך הפיקסלים

עורך הפיקסלים שומר טיוטה אוטומטית באחסון המקומי (local storage) של הדפדפן שלכם (mf_editor_state). הטיוטה נשארת במכשיר שלכם ואינה נשלחת אלינו, אלא אם תבחרו ליצור או להוריד ממנה favicon. כשאתם מעבירים תמונה בין היוצר לעורך, היא מועברת דרך אחסון ה-session של הדפדפן.

3.4 בודק ה-favicon

כשאתם משתמשים בבודק ה-favicon, השרת שלנו מושך את הכתובת הציבורית שהזנתם וקורא את הצהרות הסמלים בתוך <head> שלה. אנחנו מעבדים את הכתובת שהזנתם ואת כתובת ה-IP שלכם (להגבלת קצב ולמניעת ניצול לרעה). אנא הזינו רק כתובות של אתרים נגישים לציבור.

3.5 מפתחות API ושימוש

אם תיצרו מפתחות API אישיים, נשמור אותם בצורה מגובבת בלבד, יחד עם נתוני שימוש הנחוצים להגבלת קצב ולמניעת ניצול לרעה. המפתח המלא מוצג לכם פעם אחת בלבד, בעת יצירתו.

3.6 ניוזלטר

עבור מנויי הניוזלטר אנחנו מעבדים את כתובת האימייל שלכם, את השפה, את חותמת הזמן ואת אופן מתן ההסכמה (תיבת סימון בהרשמה, הצהרה בעת הרשמה עם Google, או אישור double opt-in) וכן, ככל שרלוונטי, את מועד ביטול המנוי.

3.7 הודעות מטופס יצירת הקשר

כשאתם פונים אלינו, אנחנו מעבדים את שמכם, כתובת האימייל, תוכן ההודעה וכתובת ה-IP שלכם, כדי שנוכל להשיב ולהגן על הטופס מפני ניצול לרעה.

3.8 יומני אבטחה, ביקורת ושרת

אנחנו רושמים את כתובת ה-IP שלכם ומידע טכני נלווה ביומני אבטחה וביקורת (למשל אירועי התחברות, ניסיונות התחברות כושלים, שינויי סיסמה ואירועי הגבלת קצב). שרתי האינטרנט שלנו שומרים גם יומני גישה סטנדרטיים (כתובת IP, תאריך ושעה, כתובת URL מבוקשת, סטטוס HTTP, מפנה ו-user agent של הדפדפן). אנחנו משתמשים ביומנים אלה כדי לשמור על אבטחת השירות, לחקור ניצול לרעה ולתקן תקלות.

3.9 גישת תמיכה של מנהלי מערכת

מנהלי המערכת שלנו יכולים לגשת למידע על חשבונות כדי לספק תמיכה. לצורך פתרון תקלות, מנהל מערכת עשוי לצפות בשירות כפי שאתם רואים אותו כשאתם מחוברים לחשבונכם. כל גישה כזו נרשמת ביומן הביקורת שלנו, ואנחנו עושים זאת רק כשנדרש כדי לעזור לכם או להגן על השירות.

4. מדוע אנחנו משתמשים במידע שלכם ומהן הבסיסים החוקיים

לפי סעיף 6 לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR), אנחנו נסמכים על הבסיסים החוקיים הבאים:

כשאנחנו נסמכים על אינטרסים לגיטימיים, איזנו בין האינטרסים שלנו לבין זכויותיכם וחירויותיכם. יש לכם זכות להתנגד לעיבוד כזה (ראו סעיף 10).

5. התוכנית החינמית והניוזלטר

אנחנו רוצים להיות פתוחים לחלוטין לגבי אופן פעולת התוכנית החינמית:

• MakeFav אינה גובה כסף ואינה מציגה פרסומות. במקום זאת, התוכנית החינמית (הורדות וגישה ל-API) ניתנת תמורת הרשמתכם לניוזלטר של MakeFav. ההרשמה לניוזלטר היא “התמורה” עבור התוכנית החינמית.
• הניוזלטר נשלח לכל היותר פעם בשבוע וכולל חדשות על MakeFav, טיפים בנושא favicon ועיצוב אתרים ומאמרים מהבלוג שלנו.
• אתם נותנים את הסכמתכם בנפרד ובאופן מפורש: על ידי סימון תיבת סימון שאינה מסומנת מראש בעת ההרשמה, או, בעת שימוש ב-“המשך עם Google”, באמצעות הצהרה מפורשת המוצגת לפני האישור.
• אתם יכולים לבטל את המנוי בכל עת, ללא עלות: דרך הקישור בכל ניוזלטר, באמצעות ביטול בלחיצה אחת באפליקציית האימייל שלכם, או בהגדרות החשבון.
• אם תבטלו את המנוי, ההורדות והגישה ל-API יושהו עד שתירשמו שוב. החשבון שלכם, החבילות השמורות שלכם (במהלך תקופת השמירה שלהן) והיכולת ליצור favicon ולהציג אותו בתצוגה מקדימה יישארו זמינים. תוכלו להירשם מחדש בכל עת בהגדרות החשבון.
• ביטול ההסכמה אינו משפיע על חוקיות העיבוד שבוצע לפני הביטול.

אפשר גם להירשם לניוזלטר בלבד, ללא חשבון, באמצעות הטופס בכותרת התחתונה של האתר. הרשמה זו משתמשת ב-double opt-in: היא נעשית פעילה רק לאחר שתלחצו על קישור האישור שנשלח לכתובת האימייל שלכם.

6. עם מי אנחנו משתפים מידע (מעבדי מידע ונמענים)

איננו מוכרים את המידע האישי שלכם. אנחנו משתפים אותו רק עם ספקי שירות שעוזרים לנו להפעיל את השירות, במסגרת הסכמי עיבוד מידע, ורק במידה הנחוצה.

Anthropic PBC (Claude AI): העורכים שלנו משתמשים ב-API של Claude AI כדי לסייע בכתיבה ובתרגום של מאמרי בלוג וניוזלטרים. שום מידע אישי של משתמשים ושום תמונה שהועלתה אינם נשלחים אליו לעולם. לכן הוא אינו נמען של המידע האישי שלכם.

עיבוד נתוני reCAPTCHA על ידי Google כפוף גם למדיניות הפרטיות של Google ולתנאי השירות של Google.

ייתכן שנחשוף מידע אישי גם כשהדבר נדרש בחוק, למשל לבתי משפט או לרשויות ציבוריות, או כשהדבר נחוץ לצורך הקמה, מימוש או הגנה על תביעות משפטיות.

אנחנו משתמשים באפס מעקבי פרסום ורק בסטטיסטיקות אנונימיות וחסרות עוגיות (Plausible Analytics) שאינן מזהות אתכם, ואיננו מוכרים או משתפים מידע אישי לצורך פרסום התנהגותי חוצה הקשרים.

7. העברות מידע בינלאומיות

השרתים שלנו ממוקמים באיחוד האירופי. חלק מספקי השירות שלנו (Cloudflare, Mailgun ו-Google) הם חברות אמריקאיות ועשויים לעבד מידע בארצות הברית. כשמידע אישי מועבר אל מחוץ לאזור הכלכלי האירופי, אנחנו נסמכים על EU-US Data Privacy Framework (עבור חברות מוסמכות) ו/או על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, יחד עם אמצעי הגנה נוספים במקרה הצורך. תוכלו לבקש מידע נוסף על אמצעי הגנה אלה על ידי שליחת אימייל אלינו.

8. כמה זמן אנחנו שומרים את המידע שלכם

גיבויים עשויים לשמור נתונים לתקופה נוספת קצרה לפני שיידרסו.

9. עוגיות ואחסון מקומי

אנחנו משתמשים רק בעוגיות הכרחיות בהחלט (למשל סשן ההתחברות שלכם) ובעוגיות אבטחה שנקבעות על ידי Google reCAPTCHA, וכן במספר רשומות אחסון בדפדפן ששומרות על תפקוד השירות. איננו משתמשים בעוגיות פרסום או אנליטיקה. סטטיסטיקות המבקרים שלנו (Plausible Analytics) פועלות ללא עוגיות וללא איסוף מידע אישי. לפרטים, ראו את מדיניות העוגיות שלנו.

10. זכויותיכם לפי ה-GDPR

אם ה-GDPR חל עליכם, יש לכם זכות:

• לעיין במידע האישי שלכם ולקבל עותק ממנו;
• לתקן מידע לא מדויק או לא שלם;
• למחוק (“הזכות להישכח”);
• להגביל את העיבוד;
• לניידות נתונים – לקבל את המידע שלכם בפורמט מובנה וקריא למכונה;
• להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים;
• לבטל הסכמה בכל עת (למשל, לבטל מנוי לניוזלטר), מבלי לפגוע בחוקיות העיבוד שקדם לכך;
• להגיש תלונה לרשות פיקוח.

כלי שירות עצמי

בחשבונכם, תחת אבטחה ופרטיות, תוכלו להוריד עותק של המידע שלכם כקובץ JSON ולמחוק את חשבונכם לצמיתות. תוכלו לשנות את שמכם, השפה והעדפות הניוזלטר בהגדרות החשבון בכל עת.

בקשות ותלונות

כדי לממש כל זכות אחרת, שלחו אימייל אל [email protected]. נשיב בתוך חודש; ניתן להאריך תקופה זו בחודשיים נוספים בבקשות מורכבות, ובמקרה כזה נודיע לכם. ייתכן שנצטרך לאמת את זהותכם לפני שנפעל לפי בקשה.

תוכלו גם להגיש תלונה לרשות הפיקוח הצ׳כית:

• Úřad pro ochranu osobních údajů (הרשות להגנה על מידע אישי)
• Pplk. Sochora 27, 170 00 Praha 7, צ׳כיה
• www.uoou.cz

תוכלו גם לפנות לרשות הפיקוח במדינת האיחוד האירופי שבה אתם גרים או עובדים.

11. מידע לתושבי ארה״ב

סעיף זה חל על תושבי מדינות בארה״ב שבהן קיימים חוקי פרטיות לצרכנים, כולל קליפורניה (California Consumer Privacy Act כפי שתוקן על ידי California Privacy Rights Act, “CCPA/CPRA”), וירג׳יניה (VCDPA), קולורדו (CPA), קונטיקט (CTDPA), יוטה (UCPA), טקסס (TDPSA), אורגון (OCPA) ומדינות נוספות עם חוקים דומים. למונחים כגון “מידע אישי”, “מכירה” ו”שיתוף” יש המשמעויות שניתנו להם בחוקים אלה.

11.1 קטגוריות המידע האישי שאנחנו אוספים

ב-12 החודשים האחרונים אספנו את קטגוריות המידע האישי הבאות:

11.2 מטרות

אנחנו משתמשים במידע אישי למטרות המתוארות בסעיף 5 ובסעיף 4: מתן השירות והחשבון שלכם, שליחת אימיילים תפעוליים והניוזלטר שאליו נרשמתם, שמירה על אבטחת השירות ומניעת הונאה וניצול לרעה, מענה להודעותיכם ועמידה בדין.

11.3 ללא מכירה, ללא שיתוף, ללא פרסום ממוקד

אנחנו לא מוכרים מידע אישי, לא משתפים אותו לצורך פרסום התנהגותי חוצה הקשרים, ואיננו מעבדים אותו לצורך פרסום ממוקד או יצירת פרופילים לצורך קבלת החלטות בעלות השפעה משפטית או השפעה משמעותית דומה. לא עשינו זאת ב-12 החודשים האחרונים. אין לנו ידיעה בפועל על מכירה או שיתוף של מידע אישי של צרכנים מתחת לגיל 16.

11.4 מידע אישי רגיש

המידע האישי הרגיש היחיד שאנחנו מעבדים הוא פרטי ההתחברות לחשבון שלכם, ואנחנו משתמשים בהם רק כדי לאמת אתכם ולאבטח את חשבונכם. איננו משתמשים במידע אישי רגיש ואיננו חושפים אותו לשום מטרה שהייתה מקנה זכות הגבלה לפי CCPA/CPRA.

11.5 שמירה

אנחנו שומרים כל קטגוריה של מידע אישי לתקופות המתוארות בסעיף 8.

11.6 זכויותיכם

בהתאם למדינת מגוריכם, יש לכם זכות:

• לדעת / לעיין בקטגוריות ובפריטים הספציפיים של מידע אישי שאספנו עליכם, במקורות, במטרות ובנמענים;
• למחוק מידע אישי שאספנו מכם;
• לתקן מידע אישי לא מדויק;
• לניידות נתונים – לקבל עותק של המידע שלכם בפורמט ניתן להעברה;
• לבחור שלא להשתתף (opt out) במכירה או בשיתוף של מידע אישי, בפרסום ממוקד ובפרופיילינג מסוים (איננו עוסקים בפעילויות אלה);
• להגביל את השימוש במידע אישי רגיש ואת חשיפתו (אנחנו משתמשים בו רק למטרות מותרות);
• אי-אפליה – לא נפלה אתכם בשל מימוש זכויות הפרטיות שלכם.

הערה בנוגע לניוזלטר: התוכנית החינמית ניתנת תמורת ההרשמה לניוזלטר, כפי שהוסבר בסעיף 5. זהו תנאי מוצהר של התוכנית החינמית, ולא עונש על מימוש זכויות פרטיות. בקשה לעיון, תיקון או מחיקה של המידע שלכם לעולם אינה משהה את הגישה שלכם.

11.7 כיצד להגיש בקשה

תוכלו להשתמש בייצוא המידע ובמחיקת החשבון בשירות עצמי באבטחה ופרטיות, או לשלוח בקשה אל [email protected] או דרך עמוד יצירת הקשר שלנו. נאשר קבלה בתוך 10 ימי עסקים כשהדבר נדרש, ונשיב בתוך 45 יום. אם נזדקק לזמן נוסף (עד 45 ימים נוספים, כשהדין מתיר זאת), נסביר לכם מדוע.

אימות: כדי להגן על המידע שלכם, אנחנו מאמתים בקשות על ידי כך שאנו מבקשים מכם לשלוח את הבקשה מכתובת האימייל המשויכת לחשבונכם או לאשר אותה דרכה, או לבקש מכם להתחבר. נשתמש במידע שסופק לצורך אימות רק למטרה זו.

סוכנים מורשים: אתם רשאים להשתמש בסוכן מורשה כדי להגיש בקשה מטעמכם. ייתכן שנבקש מהסוכן הוכחה להרשאתכם החתומה, וייתכן שנבקש מכם לאמת את זהותכם ישירות מולנו, אלא אם בידי הסוכן ייפוי כוח תקף.

11.8 Global Privacy Control

אנחנו מכבדים אותות Global Privacy Control (GPC) כבקשת opt-out תקפה עבור הדפדפן או המכשיר ששולח אותם. מכיוון שאיננו מוכרים או משתפים מידע אישי, לא נדרשת פעולה נוספת.

11.9 ערעורים

אם נסרב לפעול לפי בקשתכם, תוכלו לערער על ידי שליחת אימייל אל [email protected] עם הנושא “Privacy appeal” בתוך זמן סביר לאחר קבלת החלטתנו. נשיב לערעורכם בכתב בתוך התקופה הנדרשת על פי חוק מדינתכם (בדרך כלל 45 או 60 יום), כולל הסבר להחלטתנו. אם ערעורכם יידחה, תוכלו לפנות לתובע הכללי (Attorney General) של מדינתכם.

12. ילדים

השירות אינו מיועד לילדים מתחת לגיל 16, ועליכם להיות בני 16 לפחות כדי ליצור חשבון. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16, כולל מילדים מתחת לגיל 13 כמשמעות הדבר בחוק הגנת הפרטיות המקוונת של ילדים בארה״ב (COPPA). אם אתם סבורים שילד מסר לנו מידע אישי, אנא צרו איתנו קשר ואנו נמחק אותו.

13. כיצד אנחנו מגנים על המידע שלכם

אנחנו נוקטים אמצעים טכניים וארגוניים הולמים להגנה על מידע אישי, כולל:

• חיבורים מוצפנים (HTTPS/TLS) לכל התעבורה;
• סיסמאות הנשמרות רק כגיבובים חד-כיווניים חזקים (bcrypt או Argon2) ומפתחות API הנשמרים רק בצורה מגובבת;
• שרתים הממוקמים באיחוד האירופי, עם גישה המוגבלת לאנשי צוות מורשים;
• הגבלת קצב, הגנה מפני בוטים וניטור אבטחה;
• רישום ביקורת של התחברויות וגישת מנהלים לחשבונות;
• מחיקה אוטומטית של חבילות favicon בתום תקופת השמירה שלהן;
• ללא גלריה ציבורית וללא hot-linking של קבצים שהועלו או שנוצרו.

אין שיטת העברה או אחסון בטוחה לחלוטין, אך אנחנו פועלים להגן על המידע שלכם ונודיע לכם ולרשויות על הפרת אבטחת מידע אישי כשהדבר נדרש בחוק.

14. קבלת החלטות אוטומטית

איננו מקבלים החלטות בעלות השפעה משפטית או השפעה משמעותית דומה עליכם המבוססות אך ורק על עיבוד אוטומטי. כלי אבטחה אוטומטיים (כגון הגבלת קצב ו-reCAPTCHA) עשויים לחסום זמנית בקשות חשודות; אם זה קורה לכם, אנא צרו איתנו קשר.

15. שינויים במדיניות פרטיות זו

ייתכן שנעדכן את מדיניות הפרטיות מעת לעת. נפרסם את הגרסה המעודכנת בעמוד זה עם תאריך תחולה חדש. אם השינויים מהותיים, נודיע למשתמשים רשומים באימייל או בהודעה באתר לפני כניסתם לתוקף.

16. יצירת קשר

אם יש לכם שאלות בנוגע למדיניות פרטיות זו או לאופן שבו אנחנו מטפלים במידע שלכם, שלחו אימייל אל [email protected] או השתמשו בעמוד יצירת הקשר שלנו.

ראו גם את התנאים וההגבלות ואת מדיניות העוגיות שלנו.