Mashkanta חשב משכנתא

מדיניות פרטיות

עדכון אחרון: 8 באוגוסט 2025
מסמך זה נכתב בלשון זכר מטעמי נוחות, ומתייחס לכל המגדרים במידה שווה.

1. מבוא והצהרה כללית

סמך זה ("המדיניות") חל על האתר Mashkanta App ("האתר").

הצהרה מפורשת:
האתר אינו גוף מסחרי, אינו מספק ייעוץ פיננסי או משפטי, ואינו אוסף/שומר/מעבד/מאחסן מידע אישי של משתמשים לצורך פעולת המחשבון.

כל חישובי המשכנתא, התרחישים, הטבלאות והקבצים (PDF/CSV/Excel) מתבצעים במלואם בדפדפן של המשתמש (Client-Side) ואינם נשלחים לשרת כלשהו.

המדיניות מותאמת לדרישות החקיקה והרגולציה הבאות:

  • חוק הגנת הפרטיות, התשמ"א–1981 (ישראל), לרבות תיקון 13 לחוק (2023).
  • תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 (ישראל).
  • GDPR – תקנות הגנת הפרטיות של האיחוד האירופי.
  • CCPA – חוק הגנת הצרכן של מדינת קליפורניה, ארה"ב.

האתר אינו מפעיל מאגר מידע ואינו נדרש לרישום לפי הדין, מאחר ואינו אוסף מידע אישי או מזהה משתמשים באופן ישיר.

    2. הגדרות

    מידע אישי – כל מידע העלול לזהות אדם במישרין או בעקיפין (שם, אימייל, כתובת IP, מזהה מכשיר).

    עיבוד – כל פעולה במידע: איסוף, שמירה, שימוש, העברה, מחיקה.

    שירותי צד שלישי – מערכות שאינן בשליטת מפעיל האתר (Google, ספק אחסון, CDN, דפדפן, ספק אינטרנט).

    3. מה אנחנו לא אוספים

    האתר אינו דורש הרשמה ואינו מבקש פרטים מזהים.

    מפעיל האתר אינו אוסף/שומר/מעבד:

    • שמות, כתובות דואר אלקטרוני, מספרי טלפון, כתובות, מספרי זהות.
    • נתונים פיננסיים: סכומי הלוואות, הכנסות, תמהילי משכנתא, ריביות, לוחות סילוקין.
    • כתובות IP, מזהי מכשירים, מזהי פרסום, או טלמטריה מזהה אישית.
    • קבצים או תרחישים שנוצרים באמצעות המחשבון.

    אין למפעיל האתר כל מאגר מידע על משתמשי המחשבון בהתאם לחוק הגנת הפרטיות.

    4. עיבוד מקומי בלבד (Client-Side Processing)

    כל פעולות האתר מתבצעות בדפדפן המשתמש:

    • חישובי משכנתאות, תרחישי החזר, גרפים וטבלאות.
    • יצירת קבצי PDF, CSV ו-Excel.
    • שמירה זמנית ב-Local Storage / Session Storage (אם בכלל).

    המידע:

    • אינו עוזב את מכשיר המשתמש.
    • אינו נשלח לשרת כלשהו.
    • אינו נגיש למפעיל האתר.
    • נמחק עם סגירת הדפדפן או מחיקת מטמון (אלא אם המשתמש שמר אותו מקומית).

    אם המשתמש שומר קובץ – הקובץ נשאר אצלו בלבד.

    5. אנליטיקה מצטברת ולא מזהה

    לצורך שיפור חוויית המשתמש ותפעול האתר, עשוי להיאסף מידע מצטבר ואנונימי בלבד:

    • מספר ביקורים ודפים נצפים.
    • ספירת לחיצות כללית (כפתורים: "חשב", "הורד PDF", "שיתוף").
    • סוג דפדפן, מערכת הפעלה ומכשיר (ללא זיהוי אישי).

    נתונים אלו:

    • אינם מכילים מידע אישי או פיננסי.
    • אינם מאפשרים זיהוי אישי של משתמש בודד.
    • משמשים לניתוח פנימי בלבד.

    6. שירותי צד שלישי (Third-Party Services)

    האתר עשוי להשתמש בשירותים חיצוניים שאינם בשליטתנו:

    6.1 שירותים אפשריים

    • Google Analytics / Tag Manager – מדידה ואנליטיקה.
    • Google Ads / Meta Pixel – פרסום וקמפיינים (אם מופעלים).
    • WordPress / ספק אחסון / CDN – תפעול טכני, אבטחה וביצועים.
    • דפדפן המשתמש, ספק אינטרנט, מערכת הפעלה – לפי הגדרות המשתמש.

    6.2 מה הם עשויים לאסוף

    שירותים אלה עשויים לאסוף:

    • כתובות IP
    • מזהים טכניים
    • עוגיות (Cookies) וטכנולוגיות מעקב
    • נתוני שימוש כלליים

    הצהרה חשובה:
    איסוף זה מתבצע לפי מדיניות הפרטיות של השירותים החיצוניים בלבד.
    אין לנו שליטה, גישה או אחריות לאיסוף או לשימוש שנעשה על ידי צדדים שלישיים.

    6.3 קישורים חיצוניים

    האתר עשוי לכלול קישורים לאתרים אחרים (בנקים, מוסדות פיננסיים, כלים חיצוניים).

    אין לנו אחריות על תוכן, אבטחה או מדיניות הפרטיות של אתרים חיצוניים.
    אנא עיינו במדיניות שלהם בנפרד.

    7. עוגיות (Cookies), אחסון מקומי (Local Storage) וטכנולוגיות דומות

    7.1 שימוש בעוגיות

    האתר עצמו אינו משתמש בעוגיות לצורך זיהוי אישי או איסוף מידע מזהה.

    עם זאת, שירותי צד שלישי (כגון Google Analytics) עשויים להשתמש בעוגיות או בטכנולוגיות דומות (כמו Pixels או Web Beacons) בהתאם למדיניות שלהם בלבד.

    7.2 אחסון מקומי (Local Storage / PWA)

    כחלק מהפעלת הכלי כאפליקציית PWA וכדי לשפר את חוויית המשתמש, האתר שומר נתוני תרחישים פיננסיים באופן מקומי בלבד בדפדפן של המשתמש. לדוגמה:

    שמירת תרחישי חישוב אחרונים (עד 3 תרחישים).

    • אפשרות להשוואה בין תרחישים בעמוד התוצאות.
    • שמירת תרחישי חישוב אחרונים (עד 3 תרחישים).
    • אחסון הגדרות תצורה מקומית כדי לאפשר המשך עבודה גם במצב Offline.

    המידע הזה:

    • נשמר בדפדפן בלבד (localStorage).
    • אינו נשלח למפעיל האתר או לצדדים שלישיים.
    • ניתן למחיקה בכל עת על ידי המשתמש דרך הגדרות הדפדפן או ניקוי נתוני האתר.
    • נמחק אוטומטית עם הסרת ה־PWA או ניקוי אחסון הדפדפן.

    7.3 ניהול עוגיות ואחסון מקומי

    המשתמש יכול לשלוט בעוגיות ובנתונים מקומיים דרך הגדרות הדפדפן, כולל:

    • חסימת עוגיות.
    • מחיקת עוגיות קיימות.
    • מחיקת נתוני אחסון מקומי (Local Storage / Session Storage / IndexedDB).
    • קבלת התראות לפני שמירת עוגיות.

    שימו לב: חסימת עוגיות לא תשפיע על פעולת המחשבון.
    מחיקת נתונים מקומיים תגרום למחיקת התרחישים השמורים ולאפשרויות השוואה, אך לא תפגע בליבת החישובים, שמבוצעים בזמן אמת בדפדפן.

    8. תקשורת עם המפעיל – טופס יצירת קשר ו-Mailto

    8.1 תקשורת וולונטרית בלבד

    השימוש בטופס יצירת קשר או בקישור mailto אינו חובה.
    ניתן לגלוש באתר ולהשתמש במחשבון ללא מתן פרטים או יצירת קשר.

    8.2 טופס יצירת קשר (וולונטרי)

    אם בחרת מרצונך החופשי למלא טופס יצירת קשר:

    • המידע (שם, אימייל, תוכן הפנייה) יישלח לתיבת הדוא"ל של מנהל האתר דרך שרתי WordPress או ספק האחסון.
    • המידע ישמש אך ורק לצורך טיפול בפנייה הספציפית.
    • לא יישמר במאגר שיווקי או יועבר לצדדים שלישיים למטרות מסחריות.
    • שמירת הפנייה תהיה זמנית ומינימלית – רק לצורך טיפול, ותמחק במידת האפשר לאחר מתן מענה.

    אין למסור מידע רגיש:
    מספרי זהות, פרטי חשבונות בנק, כרטיסי אשראי, מידע רפואי, או כל נתון פיננסי אישי.

    8.3 קישור Mailto בפוטר (וולונטרי)

    לחיצה על קישור mailto פותחת את תוכנת הדוא"ל של המשתמש ושולחת דוא"ל דרך ספק הדוא"ל של המשתמש עצמו (Gmail, Outlook וכו').

    • כל מידע שהמשתמש בוחר לשלוח במייל הוא באחריותו הבלעדית.
    • מידע זה עשוי להישמר אצל ספקי דוא"ל, שרתי ביניים או ספקי אינטרנט – גורמים שאינם בשליטת מפעיל האתר.
    • מומלץ בחום להימנע משליחת מידע מזהה או רגיש לשמירה על אנונימיות.

    8.4 חלופות

    אין חובה ליצור קשר.
    מותר לפנות ללא פרטים מזהים, או להימנע מפנייה לחלוטין.

    9. אבטחת מידע

    9.1 אמצעי אבטחה טכניים

    מפעיל האתר נוקט באמצעים סבירים:

    • שימוש בפרוטוקול HTTPS (הצפנת תקשורת)
    • שמירה על תשתית שרתים מאובטחת
    • עדכונים שוטפים של רכיבי תוכנה ו-WordPress

    9.2 הגבלת חשיפת מידע

    מאחר וכל המידע הפיננסי נשאר בדפדפן המשתמש ואינו נשלח לשרת – אין חשיפה פוטנציאלית של מידע רגיש במסגרת האתר.

    אחריות המשתמש:

    • להשתמש בדפדפן מעודכן
    • להימנע ממחשבים ציבוריים או לא מאובטחים למידע רגיש
    • לנקות מטמון ועוגיות באופן קבוע

    9.3 הגבלת אחריות

    למרות מאמצי האבטחה, אין תקשורת מקוונת בטוחה ב-100%.

    מפעיל האתר אינו יכול להבטיח אבטחה מוחלטת ואינו אחראי לנזקים שייגרמו כתוצאה מ:

    • פריצות
    • מתקפות סייבר
    • פעולות זדוניות של צדדים שלישיים

    10. זכויות המשתמשים

    10.1 זכויות לפי החוק הישראלי

    בהתאם לחוק הגנת הפרטיות (ככל שרלוונטי):

    • זכות עיון – לדעת איזה מידע נאסף (במקרה זה – אין איסוף).
    • זכות תיקון – לתקן מידע שגוי (לא רלוונטי, אין מאגר).
    • זכות מחיקה – לבקש מחיקת מידע (לא רלוונטי, אין מאגר).

    10.2 זכויות לפי GDPR ו-CCPA

    למשתמשים מהאיחוד האירופי וקליפורניה:

    • זכות גישה – לדעת איזה מידע מעובד (אין עיבוד מידע אישי).
    • זכות התנגדות – להתנגד לעיבוד (לא רלוונטי).
    • זכות ניידות – לקבל מידע בפורמט מובנה (לא רלוונטי).
    • זכות מחיקה (Right to be Forgotten) – לא רלוונטי, אין מאגר.

    10.3 שליטה בנתונים

    המשתמש יכול בכל עת:

    • לחסום או למחוק עוגיות דרך הדפדפן
    • להשבית JavaScript (למרות שזה ימנע פעולת האתר)
    • להסיר מידע מקומי מהדפדפן (Local/Session Storage)

    10.4 בקשות מחיקה

    בכל הקשור לטפסים/דוא"ל שנשלחו ביוזמת המשתמש – ניתן לבקש מחיקה סבירה לאחר טיפול בפנייה, בכפוף לדין וליכולות טכניות.

    11. העברות נתונים בינלאומיות

    11.1 ספקי שירות גלובליים

    שירותי צד שלישי (Google, AWS, Cloudflare וכד') עשויים לאחסן או לעבד נתונים מחוץ לישראל ומחוץ לאזור הכלכלי האירופי (EEA).

    11.2 מנגנוני הגנה

    העברות אלו מתבצעות בהתאם ל:

    • Standard Contractual Clauses (SCCs) של הנציבות האירופית
    • מנגנוני Privacy Shield (ככל שרלוונטי)
    • הסכמים חוזיים של ספקי השירות

    11.3 הגבלת אחריות

    מפעיל האתר אינו יכול להבטיח את רמת ההגנה בפועל במדינות אחרות או אצל כל צד שלישי.

    השימוש בשירותים חיצוניים מהווה הסכמה עקיפה לכך שמידע אנליטי או טכני עשוי לעבור דרך תשתיות בינלאומיות.

    12. קטינים וילדים

    האתר אינו מיועד לשימוש קטינים מתחת לגיל 18.

    מפעיל האתר אינו אוסף מידע מקטינים ביודעין.
    במידה ויתגלה כי נאסף מידע כזה (למשל דרך טופס יצירת קשר), הוא יימחק לאחר גילוי.

    הורים ואפוטרופוסים נדרשים לפקח על פעילות הילדים באינטרנט.

    13. שינויים עתידיים ותקופת מעבר מוגנת

    13.1 עדכונים אפשריים

    מפעיל האתר שומר לעצמו את הזכות להוסיף פונקציות חדשות (מודולים, טפסים, אינטגרציות, שירותי premium) בעתיד.

    13.2 הודעה מוקדמת והסכמה

    לפני כל שינוי מהותי שיכלול איסוף מידע אישי (אם אי-פעם יידרש):

    1. מדיניות הפרטיות תעודכן מראש ובאופן מפורט.
    2. תוצג הודעה/באנר בולטת בדף הבית של האתר.
    3. תינתן אפשרות בחירה (Opt-in/Opt-out) – משתמשים לא יחויבו להשתמש בשירות החדש.
    4. תקופת מעבר של 30 יום (Safe Harbor) – במהלכה המדיניות הקודמת (ללא איסוף מידע אישי) תישאר תקפה, אלא אם המשתמש נתן הסכמה מפורשת לשינוי.

    13.3 עדכונים רגולטוריים דחופים

    במקרה של שינוי דין קוגנטי (חוק חדש, צו ממשלתי, פסיקה מחייבת), ייתכנו עדכונים בטווח קצר יותר.

    במקרה כזה, יעשה מאמץ סביר ליידע את המשתמשים בהקדם דרך הודעה באתר.

    14. אחריות מוגבלת וכתב ויתור (Disclaimer)

    14.1 שירות "As-Is" ללא אחריות

    האתר והמחשבון מסופקים "כפי שהם" (AS IS) וללא כל אחריות, במפורש או במשתמע, לרבות:

    • אחריות לדיוק, שלמות או עדכניות המידע
    • אחריות לזמינות רצופה או חוסר תקלות
    • אחריות להתאמה למטרה מסוימת או לשימוש מסחרי

    14.2 הגבלת אחריות לנזקים

    מפעיל האתר לא יישא באחריות לכל נזק ישיר, עקיף, תוצאתי, מקרי או עונשי, לרבות:

    • טעויות בחישובים או בנתונים שהוזנו
    • פרשנות שגויה של תוצאות החישוב
    • אובדן מידע עקב מחיקת מטמון, כשל בדפדפן או בעיה טכנית
    • השפעות פיננסיות כתוצאה מהחלטות שהתקבלו על בסיס המחשבון
    • פגיעה באבטחה כתוצאה מפריצות, מתקפות סייבר או פעולות זדוניות
    • פעולות של שירותים חיצוניים (Google, ספקי אחסון וכד')

    14.3 אין ייעוץ מקצועי

    המחשבון אינו מהווה תחליף לייעוץ פיננסי, משפטי, מיסויי או אחר.

    לצורך החלטות כלכליות חשובות, חובה להתייעץ עם גורם מקצועי מוסמך (יועץ משכנתאות, רואה חשבון, עורך דין).

    14.4 שיפוי (Indemnification)

    המשתמש מתחייב לשפות ולפצות את מפעיל האתר, עובדיו ושותפיו בגין כל תביעה, דרישה, הפסד או נזק שייגרמו כתוצאה מ:

    • שימוש לא חוקי או לא הולם באתר
    • הפרת מדיניות הפרטיות או תנאי השימוש
    • הפרת זכויות צד שלישי

    15. דין חל ושיפוט

    15.1 דין ישראלי

    המדיניות תפורש ותאכף בהתאם לדיני מדינת ישראל, ללא התחשבות בעקרונות ברירת הדין הבינלאומיים.

    15.2 סמכות שיפוט

    במקרה של מחלוקת כלשהי הנוגעת למדיניות זו או לשימוש באתר, הצדדים יפעלו תחילה בתום לב ליישוב העניין באמצעות פנייה ישירה למפעיל האתר ותקשורת בכתב (דוא"ל או טופס יצירת קשר), לפני נקיטת צעדים משפטיים.

    מובהר כי האתר מופעל על ידי אדם פרטי שאינו תאגיד, ללא משרדים מסחריים, ומבלי להקים סמכות שיפוט ייחודית באזור גיאוגרפי מסוים.

    מבלי לגרוע מהאמור לעיל, כל סכסוך יידון בבתי המשפט המוסמכים בישראל בהתאם לדין הקוגנטי, ובכפוף להסכמת הצדדים על מקום השיפוט בפועל, לפי נסיבות המקרה.

    15.3 תאימות לתקנות בינלאומיות

    למרות האמור לעיל, מדיניות זו שואפת לעמוד גם בדרישות:

    • GDPR – האיחוד האירופי
    • CCPA – קליפורניה, ארה"ב
    • LGPD – ברזיל (ככל שרלוונטי)

    16. הפרדה (Severability) ותקפות חלקית

    במקרה שסעיף מסוים במדיניות זו ייפסל או ייקבע כבלתי ניתן לאכיפה על ידי בית משפט או רשות מוסמכת:

    • שאר הסעיפים יישארו בתוקף מלא
    • הסעיף הפגום יוחלף או יותאם למידה המינימלית הנדרשת כדי לשמר את כוונת המדיניות המקורית

    17. ויתור על זכויות (Waiver)

    אי-אכיפה זמנית של זכות או הוראה במדיניות זו אינה מהווה ויתור על אותה זכות בעתיד.

    כל ויתור צריך להיות בכתב ובחתימת מפעיל האתר.

    18. שפה וגרסאות

    18.1 גרסה מחייבת

    מדיניות זו נכתבה בשפה העברית, והיא הגרסה המחייבת והרשמית.

    18.2 תרגומים

    ככל שתסופק גרסה באנגלית או בשפות אחרות, היא תשמש למטרות נוחות בלבד.

    במקרה של סתירה, הגרסה העברית גוברת.

    19. יצירת קשר ופניות

    19.1 פרטי התקשרות

    לשאלות, הבהרות או פניות בנושא פרטיות:

    • עמוד יצירת קשר באתר
    • דוא"ל באמצעות כפתור mailto בפוטר

    19.2 תנאי פנייה

    • הפנייה היא וולונטרית לחלוטין
    • מומלץ להימנע ממסירת מידע רגיש (זהות, חשבונות בנק, מידע רפואי)
    • פניות ייענו בהתאם לזמינות ולאופי השאלה
    • מידע מהפנייה יימחק לאחר טיפול, ככל הניתן טכנית וחוקית

    20. תאימות לתקנות ונגישות

    מדיניות זו מותאמת לדרישות:

    • חוק הגנת הפרטיות, התשמ"א-1981 (ישראל)
    • תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (ישראל)
    • GDPR – תקנות הגנת המידע של האיחוד האירופי
    • CCPA – חוק הגנת הצרכן של קליפורניה
    • WCAG 2.1 – תקני נגישות (במידת האפשר)

    21. הסכמה לתנאים

    השימוש באתר מהווה הסכמה מפורשת ומלאה למדיניות פרטיות זו ולכל תנאי השימוש.

    משתמש שאינו מסכים לתנאים אלו נדרש להפסיק מיד את השימוש באתר.

    המשך גלישה או שימוש במחשבון מהווה אישור לכך שהמשתמש קרא, הבין והסכים למדיניות זו.

    22. הצהרת סיכום משפטית

    לסיכום ובמפורש:

    1. מפעיל האתר אינו אוסף מידע אישי או פיננסי במסגרת פעולת המחשבון.
    2. כל החישובים מתבצעים מקומית בדפדפן המשתמש בלבד.
    3. שירותים חיצוניים עשויים לאסוף מידע – בהתאם למדיניות שלהם, ללא שליטתנו.
    4. האחריות לשימוש באתר ולאבטחת המכשיר היא של המשתמש בלבד.
    5. אין אחריות מצד המפעיל לדיוק, זמינות או תוצאות השימוש במחשבון.
    6. השימוש באתר הוא על אחריות המשתמש בלבד ומהווה הסכמה מלאה לתנאים אלו.

    תודה שבחרת להשתמש ב-Mashkanta App.
    אנו מחויבים לספק כלי חישובי שקוף, מקומי ובטוח, תוך כיבוד מלא של פרטיותך.

    עדכון אחרון: 8 באוגוסט 2025