מדיניות פרטיות
המדיניות הזאת מסבירה איזה מידע קרוסלה אוספת על בעלי מועדונים שנרשמים לפלטפורמה בכתובת carusela.com, מה אנחנו עושים איתו, ומול מי הוא עובר.
מה המסמך הזה לא מכסה. כל מועדון שרץ על קרוסלה הוא עסק עצמאי, והוא זה שקובע מה קורה עם המידע של החברים שלו. אם הגעתם לכאן כחברים במועדון מסוים, המדיניות שחלה עליכם היא זו שמפורסמת באתר של אותו מועדון, לא זו.
איזה מידע אנחנו אוספים
פרטי החשבון
כתובת מייל וסיסמה, או, אם בחרתם להתחבר עם Google, השם וכתובת המייל שגוגל מוסרת לנו. אנחנו לא מקבלים מגוגל את הסיסמה שלכם ואין לנו גישה לחשבון הגוגל שלכם מעבר לזיהוי.
פרטי המועדון
שם המועדון, הכתובת שבחרתם, ופרטי המיתוג שהעליתם, כמו לוגו וצבעים.
פרטי תשלום
את המנוי לפלטפורמה גובה החברה שמפעילה את קרוסלה, מועדון הנקסט לבל בע"מ, ח״פ 516014925, מרחוב רפפורט 3, כפר סבא, 4465141, דרך מסוף הסליקה שלה בקארדקום. קארדקום גם מפיקה את חשבונית המס קבלה בשם החברה.
את פרטי הכרטיס אתם מקלידים בשדות של קארדקום, והם לא מגיעים אלינו. מספר הכרטיס המלא וקוד האבטחה לא עוברים דרך השרתים שלנו ולא נשמרים אצלנו בשום צורה.
מה שכן נשמר אצלנו, כדי לחדש את המנוי ולהראות לכם באיזה כרטיס מדובר: טוקן שקארדקום מנפיקה ושאפשר לחייב רק דרך המסוף של החברה, ארבע הספרות האחרונות של הכרטיס ותוקפו. נשמרים גם השם והמייל שמסרתם לחשבונית, וסכום, תוצאה, מזהה עסקה ומספר חשבונית של כל חיוב.
פרטי הסליקה שלכם
כדי שתוכלו לגבות כסף מחברי המועדון שלכם, אתם מחברים אלינו את פרטי הטרמינל שלכם בקארדקום. הפרטים האלה נשמרים מוצפנים ומשמשים אך ורק כדי לבצע חיובים דרך הטרמינל שלכם, בשם המועדון שלכם.
הכסף של החברים שלכם לא עובר דרכנו. הוא נכנס ישירות מהטרמינל שלכם לחשבון שלכם. אנחנו לא מחזיקים אותו, לא מקזזים ממנו ולא נוגעים בו.
מידע טכני
יומני שרת שנוצרים בזמן השימוש, כמו כתובת IP, סוג הדפדפן וזמני הבקשות. אלה נדרשים לצורך אבטחה, איתור תקלות ומניעת שימוש לרעה.
עוגיות ואחסון בדפדפן
אנחנו משתמשים בעוגיות הכרחיות כדי לשמור אתכם מחוברים ולאבטח את החשבון, וב-localStorage לנוחות ממשק, למשל זכירת העדפות תצוגה. בדפי ההרשמה והתשלום נשמרות גם עוגיות המדידה של Meta שמתוארות בסעיף "מדידת פרסום".
אנחנו מקליטים את הביקורים באתר בעזרת PostHog, כדי לראות איפה דברים נשברים ולתקן אותם. ההקלטה מתחילה כשהדף נטען, לכל מבקר, גם בלי הרשמה או התחברות. היא שומרת את הדפים כמו שהם מופיעים על המסך, כולל טקסט שמוצג בהם, למשל שם או כתובת מייל. מה שאתם מקלידים בשדות מוסתר, ושדות קבצים, שדות נסתרים, בקשות רשת ופלט הקונסולה לא מוקלטים. פרטי הכרטיס שאתם מקלידים בשדות של קארדקום לא נכנסים להקלטה. בנוסף נשלחים ל-PostHog צפיות בדפים עם כתובת הדף, ודיווחי שגיאה שמנוקים לפני השליחה.
PostHog לא שומר עוגייה. הנתונים שמחברים בין הדפים של אותו ביקור נשמרים בדפדפן ב-sessionStorage, ונמחקים מהדפדפן כשסוגרים את הלשונית. למבקר שלא התחבר משויך מזהה אקראי, ולא נוצר עבורו פרופיל משתמש. לאחר התחברות אנחנו מוסרים ל-PostHog את כתובת המייל ואת מזהה החשבון שלכם, בצירוף מזהה סביבת האתר, כדי לקשר את הביקורים לחשבון ולמצוא אותם לפי המייל לצורך תמיכה ואיתור תקלות. סגירת הלשונית אינה מוחקת הקלטות, אירועים או פרופיל שכבר נשמרו ב-PostHog. הקלטה יכולה להראות פרטים שמופיעים על המסך.
מדידת פרסום (Meta)
בדפי ההרשמה והתשלום של carusela.com (דף הבית, דף המחירים, דף פתיחת המועדון ודף החזרה מהתשלום) פועל הפיקסל של Meta. הוא שומר בדפדפן את העוגיות _fbp ו-_fbc ומדווח ל-Meta על צפייה בדף, פתיחת דף תשלום, התחלת תקופת ניסיון ורכישת מנוי.
כדי ש-Meta תדע לשייך את הפעולות האלה למודעה שהביאה אתכם, את פתיחת דף התשלום, התחלת הניסיון והרכישה אנחנו שולחים לה גם מהשרת, דרך Conversions API, יחד עם כתובת המייל, מספר הטלפון והשם שבחשבון ומזהה החשבון שלכם, אחרי גיבוב חד-כיווני (SHA-256), ועם העוגיות האלה, כתובת ה-IP וסוג הדפדפן של הבקשה שפתחה את דף התשלום. את העוגיות, כתובת ה-IP וסוג הדפדפן אנחנו שומרים לצורך הזה עד 90 יום, והם נמחקים גם כשהחשבון נמחק.
בנוסף, פעם בשעה אנחנו מדווחים ל-Meta על כל תשלום שהתקבל במועדון שלכם, הסכום והשעה בלבד, כאירוע שלכם ותחת אותם מזהים מגובבים, כדי שנוכל להציג את קרוסלה לבעלי עסקים דומים לכם. שום פרט שמזהה את החבר ששילם לא עובר.
הפיקסל לא פועל בשאר האתר: לא בלוח הבקרה, לא בחשבון ולא בקהילת בעלי המועדונים. אם בעל מועדון מחבר כלי מדידה משלו למועדון שלו, זה חל על אתר המועדון ולא על carusela.com.
מול מי המידע עובר
אנחנו מעבירים מידע רק לספקים שנדרשים כדי להפעיל את השירות:
- Supabase - בסיס הנתונים והזדהות המשתמשים.
- Vercel - אחסון והרצת האתר.
- CardCom - סליקת התשלום על המנוי לפלטפורמה והפקת החשבונית.
- Resend - שליחת מיילים תפעוליים, למשל הודעה שהמועדון שלכם עלה לאוויר.
- PostHog - הקלטת ביקורים באתר, צפיות בדפים ודיווחי שגיאות, כדי לתפעל את השירות ולאתר תקלות.
- Google - רק אם בחרתם להתחבר באמצעות חשבון גוגל.
- Meta - מדידת הפרסום בדפי ההרשמה והתשלום, כמתואר בסעיף "מדידת פרסום".
אנחנו לא מוכרים מידע אישי. המידע היחיד שעובר לפלטפורמת פרסום הוא מה שמתואר בסעיף "מדידת פרסום".
אבטחה
התעבורה מוצפנת, לכל מועדון יש בסיס נתונים מבודד משלו, וסודות כמו פרטי הסליקה נשמרים מוצפנים ובגישה מוגבלת. שום שיטת אבטחה אינה מושלמת, אבל אלה האמצעים שאנחנו מפעילים בפועל.
שמירת מידע
אנחנו שומרים את המידע כל עוד החשבון שלכם פעיל. אחרי סגירת חשבון אנחנו מוחקים או הופכים לאנונימי את המידע האישי, למעט מה שאנחנו חייבים לשמור לפי חוק, כמו רישומים חשבונאיים.
הזכויות שלכם
לפי חוק הגנת הפרטיות, יש לכם זכות לעיין במידע שאנחנו מחזיקים עליכם, לבקש לתקן אותו, ולבקש למחוק אותו. אם אתם נמצאים באזור שבו חלה רגולציה נוספת כמו GDPR, יש לכם גם זכות לקבל עותק של המידע ולהתנגד לעיבוד מסוים.
כדי לממש זכות כלשהי, פנו אלינו בכתובת המייל שלמטה. נענה בתוך זמן סביר.
שינויים במדיניות
אם נשנה את המדיניות הזאת נעדכן את התאריך בתחתית העמוד, ואם השינוי מהותי נודיע לכם גם במייל.
יצירת קשר
לשאלות בנושא פרטיות, או כדי לממש כל אחת מהזכויות שלמעלה, אפשר לפנות אלינו במייל: privacy@carusela.com
מפעילת השירות: קרוסלה (Carusela), carusela.com
עודכן לאחרונה: 22 באוקטובר 2026