מדיניות פרטיות

ברוכים הבאים לאתר האינטרנט של בלום קפה ומשחק, ע.מ 314242256, צפניה 10, אשקלון ("בלום", "העסק", "אנחנו").

בלום מכבדת את פרטיות המשתמשים באתר ופועלת להנגשת האתר והשירותים הניתנים באמצעותו לכלל הציבור. מסמך זה הוא מדיניות הפרטיות של האתר; הצהרת הנגישות מפורסמת בעמוד נפרד.

1. כללי

השימוש באתר עשוי להיות כרוך באיסוף מידע אישי שהמשתמש בוחר למסור לנו, וכן באיסוף מידע טכני הנוגע לאופן השימוש באתר.

מטרת מדיניות זו היא להסביר איזה מידע עשוי להיאסף, לאילו מטרות הוא משמש, כיצד אנו שומרים עליו ומהן זכויות המשתמשים ביחס אליו.

המדיניות חלה על השימוש באתר ובטפסים המופיעים בו.

2. איזה מידע עשוי להיאסף?

בעת השימוש באתר, לרבות בעת השארת פרטים לצורך שריון מקום או יצירת קשר, אנו עשויים לאסוף מידע שהמשתמש מוסר לנו, כגון:

• שם פרטי ומשפחה.
• מספר טלפון.
• כתובת דואר אלקטרוני.
• פרטי השריון או הפעילות המבוקשת.
• מספר המשתתפים, ככל שנדרש לצורך השריון.
• שם ותאריך לידה של הילד/ה, או גיל משוער בלבד בשריון אירוע — ראו סעיף 7.
• מידע נוסף שהמשתמש בוחר למסור במסגרת פנייה או בקשה, למשל אלרגיות או רגישויות בשדה ההערות.

לא נאסף מספר תעודת זהות — לא של הורים ולא של ילדים. הוא אינו נחוץ לאף שירות באתר. איננו רואים ואיננו שומרים פרטי כרטיס אשראי, מכיוון שאין באתר תשלום (ראו סעיף 3).

בנוסף, האתר עשוי לאסוף מידע טכני באופן אוטומטי, כגון סוג מכשיר, מערכת הפעלה, סוג דפדפן, עמודים שבהם ביקר המשתמש, משך השימוש באתר ונתונים סטטיסטיים הנוגעים לשימוש באתר. כתובת ה־IP אינה נשמרת כפי שהיא: כדי למנוע שליחות אוטומטיות בכמויות, השרת סופר כמה פניות הגיעו ממקור מסוים, אך שומר רק ערך מוצפן חד־כיווני שאי אפשר לשחזר ממנו את הכתובת, והמונים נמחקים אחרי 48 שעות.

3. מטרות השימוש במידע

המידע שנאסף עשוי לשמש את בלום, בין היתר, לצורך:

• טיפול בבקשות לשריון.
• יצירת קשר עם המשתמש בנוגע לשריון או לפנייה שהשאיר.
• מתן מידע בנוגע לפעילויות, סדנאות, אירועים ושירותים של בלום.
• מתן שירות ללקוחות.
• שיפור חוויית המשתמש באתר.
• ניתוח השימוש באתר ושיפור תפקודו.
• אבטחת האתר ומניעת שימוש לרעה.
• ניהול ותפעול העסק.
• עמידה בדרישות החוק.

האתר אינו מאפשר בשלב זה ביצוע תשלום או סליקה באופן מקוון. השארת פרטים לצורך שריון אינה מהווה כשלעצמה חיוב כספי או עסקה מקוונת.

4. שימוש ב־Google Analytics

האתר משתמש בשירות Google Analytics, המאפשר לנו לקבל מידע סטטיסטי על אופן השימוש באתר, כגון מספר מבקרים, מקורות הגעה, עמודים שנצפו ונתוני שימוש כלליים. השימוש במידע זה נועד לסייע לנו להבין כיצד משתמשים באתר ולשפר את התוכן, השירות והחוויה באתר. Google Analytics עשוי להשתמש בקובצי Cookies ובטכנולוגיות דומות לצורך איסוף מידע סטטיסטי.

Google Analytics מופעל באתר מ־30.09.2026. לפני שמשהו נשלח ל־Google, אנחנו מסירים מכתובת העמוד כל פרמטר פרטי — למשל את הקוד שבקישור ל־Playdate — ומשאירים רק תוויות קמפיין (כמו סימון של סריקת קוד QR). מסך הניהול אינו נמדד כלל. הפרטים שממלאים בטפסים (שמות, טלפון, תאריכי לידה) אינם נשלחים ל־Google Analytics. אין באתר כלי מדידה חיצוני אחר.

ניתן למנוע את המדידה באמצעות חסימת Cookies בהגדרות הדפדפן, או בתוסף הדפדפן של Google לביטול Google Analytics.

5. Cookies

האתר עשוי להשתמש בקובצי Cookies ("עוגיות") ובטכנולוגיות דומות לצורך:

• תפעול תקין של האתר.
• אבטחת האתר.
• שיפור חוויית המשתמש.
• שמירת העדפות משתמש, ככל שרלוונטי.
• מדידה וניתוח של השימוש באתר באמצעות Google Analytics (ראו סעיף 4).

העוגיות שבאתר הן עוגיות Google Analytics (שמתחילות ב־_ga), שמבחינות בין ביקורים לצורך סטטיסטיקה; עוגיית כניסה לאזור האישי, שנקבעת רק למי שנכנס/ה אליו בקישור מהמייל ותקפה עד 30 יום או עד היציאה; ועוגיית התחברות פנימית לצוות בלום (מסך הניהול). עוגיות הכניסה הכרחיות לתפעול ואינן משמשות למעקב. בדיקת הרובוטים של Cloudflare (Turnstile) נטענת רק כשמתחילים למלא טופס, ואינה משמשת למעקב או לפרסום.

ניתן לשנות את הגדרות השימוש ב־Cookies באמצעות הגדרות הדפדפן. חסימת Cookies מסוימים עלולה להשפיע על פעילות תקינה של חלק מהאתר.

מה נשמר בדפדפן שלכם

בהרשמה לחוג או למועדון, הפרטים שמילאתם נשמרים בלשונית הדפדפן שלכם בלבד בדרך שבין הטופס לעמוד האישור, כדי שרענון של העמוד לא ימחק את מה שהקלדתם. זו אינה עוגייה, המידע אינו נשלח לשום שרת בדרך הזו, והוא נמחק מעצמו ברגע שסוגרים את הלשונית.

כשעמוד האישור עולה, אנחנו מוחקים משם מיד את מה שכבר אין בו צורך — מספר הטלפון, תאריכי הלידה של הילדים וההערות — ונשאר רק מה שהעמוד עצמו מציג: האסמכתא, הפריט שנרכש, וכתובת המייל שאליה נשלח האישור.

שריון אירוע והרשמה לכניסה למשחקייה אינם נשמרים בדפדפן כלל. הטופס נשלח ישירות לשרת שלנו והתשובה מוצגת על המסך, בלי שדבר מהפרטים שלכם נשמר במכשיר.

האזור האישי

נכנסים לאזור האישי בקישור חד-פעמי שנשלח לכתובת המייל, בלי סיסמה. הקישור תקף ל-15 דקות ולכניסה אחת. מי שנרשם/ה לאזור האישי מוסר/ת גם שם מלא ומספר טלפון, ואישור לתקנון ולמדיניות פרטיות זו; הם נשמרים בחשבון יחד עם כתובת המייל, הגרסה שאושרה ומועד האישור, ורק לאחר שנלחץ הקישור שנשלח לאותה כתובת. באזור מוצגים הביקורים וה-Playdates שנרשמו עם אותה כתובת מייל, והילדים ששמרתם בו (שם ותאריך לידה) לצורך הרשמה מהירה — ואפשר להסיר אותם בכל רגע. חשבון שלא נכנסו אליו 3 שנים נמחק יחד עם כל הפרטים והילדים השמורים בו.

6. מסירת מידע לצדדים שלישיים

בלום לא תמכור ולא תשכיר מידע אישי של משתמשים.

לצורך תפעול האתר והעסק, אנו נעזרים בספקי שירות חיצוניים, כל אחד לתפקידו בלבד, ומידע מועבר אליהם במידה הנדרשת לצורך מתן השירות או תפעול האתר:

• Vercel — אחסון האתר והשרת שמקבל את הטפסים (אזור פרנקפורט, האיחוד האירופי).
• Supabase — מסד הנתונים שבו נשמרים ההרשמות והשריונים (פרנקפורט, האיחוד האירופי).
• Resend — שליחת מייל האישור אליכם והתראת השריון אלינו. המיילים אינם כוללים הערות בריאותיות.
• Cloudflare Turnstile — בדיקה שהטופס נשלח על ידי אדם ולא על ידי תוכנה.
• Google Workspace — תיבת המייל העסקית שלנו, שאליה מגיעות התראות השריון.
• Google Analytics — ניתוח סטטיסטי של השימוש באתר (ראו סעיף 4).

ספקים אלה פועלים מחוץ לישראל — באיחוד האירופי ובארצות הברית — ולכן המידע שנמסר באתר מאוחסן ומעובד בשרתים מחוץ לגבולות מדינת ישראל.

כמו כן, מידע עשוי להימסר לצד שלישי כאשר קיימת חובה חוקית לעשות זאת או כאשר הדבר נדרש לצורך הגנה על זכויותיה של בלום או על זכויותיהם של צדדים אחרים.

7. מידע הנוגע לילדים

בלום היא מרכז המיועד להורים וילדים.

האתר אינו מיועד לשימוש עצמאי של קטינים מתחת לגיל 18: מסירת פרטים, הרשמה ושריון נעשים על ידי הורה או אפוטרופוס בלבד.

ככל שהורה או אפוטרופוס מוסר באתר מידע הנוגע לילד לצורך שריון, פעילות, סדנה, אירוע או קבלת שירות, המידע יימסר על ידי ההורה או האפוטרופוס ובהתאם לצורך.

מחיר הכניסה למשחקייה נקבע לפי גיל הילד/ה ביום הביקור, ולכן בהזמנה לחוג או למשחקייה נאספים שם ותאריך לידה של כל ילד/ה — כולל תינוק/ת שנכנס/ת ללא תשלום, שרישומו/ה נדרש כדי לדעת כמה אנשים שוהים בחלל. בשריון אירוע נאסף גיל משוער בלבד.

אלרגיות ורגישויות שתבחרו למסור (למשל בשדה ההערות) הן מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות. מידע זה נשמר במסד הנתונים שלנו בלבד, אינו נשלח במייל, מוצג רק במסך הניהול שהכניסה אליו מחייבת סיסמה וקוד אימות, וכל צפייה בו נרשמת ביומן פנימי.

בלום אינה בונה פרופילים שיווקיים ואינה שולחת דיוור על בסיס מידע הנוגע לילדים.

אנו מבקשים שלא למסור באתר מידע אישי על ילדים שאינו נדרש לצורך קבלת השירות.

8. דיוור ותוכן שיווקי

ככל שהמשתמש יבחר לקבל מבלום מידע שיווקי, אנו עשויים לשלוח עדכונים, מידע על פעילויות, סדנאות, אירועים, מבצעים ותכנים הקשורים לבלום, בהתאם להוראות הדין. דיוור שיווקי נשלח רק למי שסימן/ה זאת בנפרד.

ניתן לבקש להסיר את הפרטים מרשימת הדיוור בכל עת באמצעות מנגנון ההסרה בהודעה או באמצעות פנייה אלינו.

9. אבטחת מידע

בלום נוקטת באמצעים סבירים ומקובלים לצורך שמירה על המידע המצוי ברשותה ומניעת גישה בלתי מורשית, שימוש לרעה, אובדן או שינוי של מידע, ובין היתר:

• כל התקשורת עם האתר מוצפנת (HTTPS), והדפדפן מחויב להשתמש בחיבור מוצפן בלבד.
• מסך הניהול מחייב סיסמה וגם קוד חד־פעמי מאפליקציית אימות בטלפון, נחסם אחרי ניסיונות כושלים, ומנתק אוטומטית אחרי חוסר פעילות.
• כל צפייה בפרטי משפחה ובהערות בריאותיות, וכל שינוי, נרשמים ביומן פנימי.
• מסד הנתונים נגיש רק דרך השרת שלנו, ולא ישירות מהדפדפן.

עם זאת, אין מערכת מחשוב או העברת מידע באינטרנט המאפשרת להבטיח אבטחה מוחלטת.

10. תקופת שמירת המידע

המחיקה אוטומטית ומתבצעת כל יום:

• עותקי המיילים שנשלחו — 30 יום.
• שריון שלא התקדם (נדחה, פג תוקף או לא נענה) — 12 חודשים, ואז הפרטים האישיים בו נמחקים.
• הרשמה לכניסה למשחקייה — 12 חודשים אחרי מועד הביקור, ואז הפרטים האישיים בה (שמות הילדים, תאריכי הלידה, השם והמייל) נמחקים.
• אלרגיות ורגישויות של ילדים — 12 חודשים אחרי הפעילות האחרונה של המשפחה.
• משפחה שלא הייתה פעילה 3 שנים — כל הפרטים המזהים נמחקים.
• תיעוד ההסכמות (לתקנון ולמדיניות) נשמר כהוכחה, אך אחרי המחיקה אינו מזהה אף אחד.

11. זכויות המשתמש

בכפוף להוראות הדין, משתמש רשאי לפנות אל בלום בנוגע למידע אישי שנמסר על ידו ולבקש לעיין במידע, לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו, ככל שהדין מקנה זכות זו.

בקשות הנוגעות לפרטיות ניתן לשלוח למייל holley@bloomadex.com או בטלפון 054-460-0079. כדי לוודא שהבקשה באה מכם, נחזור אליכם למספר הטלפון או למייל שרשומים אצלנו, ונשיב תוך 30 יום.

12. עדכון מדיניות הפרטיות

בלום רשאית לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויים באתר, בשירותים המוצעים או בדרישות הדין.

הגרסה העדכנית של המדיניות תפורסם באתר ותכלול את מועד העדכון האחרון.

פרטי העסק

בלום קפה ומשחק · ע.מ 314242256 · צפניה 10, אשקלון
טלפון 054-460-0079 · holley@bloomadex.com · www.bloomadex.com