המידע שלכם,
באחריותנו.

הגורם המפעיל את אתר negia.co.il ואת מערכת ההזמנות העצמאית, ואשר אחראי על איסוף המידע האישי שלכם ועיבודו, הוא נגיעה (Negia) — חברת תגים חכמים צעירה שמבוססת בקדימה‑צורן, ישראל. במונחי חוק הגנת הפרטיות, נגיעה היא הגורם שקובע למה ואיך המידע שלכם מעובד, והיא האחראית כלפיכם על פי דין — לא ספק חיצוני כלשהו.

לכל שאלה, בקשה או בירור בנושא פרטיות ומידע אישי אפשר לפנות אלינו ישירות באחת מהדרכים הבאות: אימייל — negiacontact@gmail.com, טלפון או וואטסאפ — 052-2421314, או בכתובתנו בקדימה‑צורן, ישראל. אנחנו הכתובת היחידה שאליה יש לפנות בנושאים אלו; אנחנו לא מעבירים את הטיפול בפניות פרטיות לגורם חיצוני.

כשאתם מבצעים הזמנה באתר, אתם מוסרים לנו את הפרטים הנדרשים כדי לייצר ולשלוח את התג ולתקשר איתכם לגביו: שם מלא, כתובת אימייל, כתובת למשלוח (רחוב, עיר ומיקוד), ופרטי ההזמנה עצמה — סוג המוצר שבחרתם, הכמות, יעד ההפניה (הקישור, מספר הטלפון או הדף שאליו התג יפנה) והערות מיוחדות אם ציינתם כאלה. אם התקשרתם או פניתם אלינו בדרך אחרת בנוגע להזמנה, אנחנו שומרים גם את תוכן אותה תכתובת או שיחה לצורך מתן שירות ותמיכה.

לאחר ביצוע ההזמנה אנחנו יוצרים עבורכם קישור עריכה אישי וקוד אימות (OTP) חד־פעמי, שנשלחים לאימייל שמסרתם, כדי שרק אתם תוכלו לגשת להגדרות התג ולעדכן את יעד ההפניה. קוד האימות והטוקן של קישור העריכה אינם נשמרים אצלנו כטקסט גלוי — ראו הרחבה בסעיף 8 (אבטחת מידע).

מעבר לכך, מערכת ההפניה שמותקנת על גבי כל תג שנמכר סופרת כמה פעמים הוקשו או נסרקו התג — אבל היא לא בונה פרופיל אישי של מי שמקיש עליו. באופן טכני, לכל הקשה נשמרת רשומה הכוללת אך ורק גיבוב (hash) מסונן־מלח (salted) של כתובת ה־IP של המבקר — לעולם לא את כתובת ה־IP המקורית עצמה, ולא שם, אימייל, מיקום מדויק או כל פרט מזהה אחר. גיבוב הוא פעולה חד־כיוונית שהופכת את הכתובת המקורית לבלתי ניתנת לשחזור; גם לנו אין דרך להסיק ממנו מיהו המבקר. הרשומות הללו נשמרות כל עוד התג פעיל במערכת, והן משמשות אותנו לשתי מטרות בלבד: חישוב הספירה המצטברת שאתם, כבעלי התג, רואים בממשק הניהול, ואכיפת הגבלת קצב שמונעת ניפוח מלאכותי של הספירה. אנחנו לא בונים מהרשומות הללו פרופיל גלישה אישי של אף מבקר.

אנחנו אוספים ומעבדים את המידע שלכם אך ורק למטרות הבאות, ובהיקף הנדרש להשגתן: ביצוע ההזמנה ואספקתה — עיבוד הפרטים הדרושים לייצור התג, אריזתו ומשלוחו לכתובת שסיפקתם; תקשורת שירותית — שליחת קישור העריכה האישי וקוד האימות (OTP) לאימייל שלכם, כדי לאפשר לכם לגשת להגדרות התג ולעדכן את יעד ההפניה בכל עת; עמידה בחובות חשבונאיות ומס — הפקת קבלה כדין על כל תשלום ושמירתה, כנדרש בדין הישראלי. נגיעה פועלת כעוסק פטור, ולפיכך אינה גובה מע״מ ואינה מנפיקה חשבונית מס; וכן תמיכה ושירות לקוחות — מענה לפניות וטיפול בתקלות ובבקשות בנוגע להזמנה שלכם.

הבסיס המשפטי לעיבוד הוא, בהתאם לעניין: ביצוע החוזה שנכרת בינינו ברגע ביצוע ההזמנה, מילוי חובה חוקית (כגון חובות מס וחשבונאות), וכן הסכמתכם מרצון חופשי במסירת הפרטים בעת ההזמנה. אנחנו לא אוספים מידע מעבר לנדרש למטרות אלו, ולא משתמשים בו למטרות שיווקיות שלא הסכמתם להן.

נגיעה אינה מוכרת, משכירה או סוחרת במידע האישי שלכם — לעולם. אנחנו כן משתפים פרטים מסוימים עם ספקי שירות חיצוניים, ורק בהיקף המינימלי הנדרש כדי לספק לכם את השירות:

Supabase — משמשת לאחסון מאובטח של נתוני ההזמנות ומסד הנתונים של המערכת. Vercel — מארחת את האתר ואת השרת שמפעיל אותו. חברת הסליקה (Grow / משולם) — בעת ביצוע רכישה באתר, פרטי התשלום שלכם נמסרים ישירות לחברת הסליקה לצורך ביצוע החיוב והפקת הקבלה; פרטי כרטיס האשראי אינם עוברים דרך שרתי נגיעה ואינם נשמרים אצלנו בשום שלב. Resend — שירות הדואר האלקטרוני שדרכו נשלחות ההודעות השירותיות אליכם: אישור ההזמנה, קישור העריכה וקוד האימות.

כל אחד מהספקים הללו מחויב, במסגרת ההסכם שלנו איתו, להשתמש במידע רק לצורך מתן השירות לנגיעה — ולא לכל מטרה אחרת. חלק מהספקים עשויים לאחסן נתונים בשרתי ענן הממוקמים מחוץ לישראל, כמקובל בשירותי תשתית בין־לאומיים; במקרים אלה אנחנו בוחרים ספקים המיישמים סטנדרטים מקובלים של אבטחת מידע והגנת פרטיות. מעבר לספקים אלה, אנחנו לא מעבירים את המידע שלכם לגורם שלישי כלשהו, אלא אם נדרש לכך על פי דין (למשל דרישה מוסמכת של רשות אכיפה) או בהסכמתכם המפורשת.

אנחנו שומרים את המידע האישי שלכם רק כל עוד יש לנו צורך אמיתי בכך. פרטי ההזמנה ופרטי הקשר שלכם נשמרים לאורך כל תקופת השימוש הפעיל בתג, כדי שתוכלו להמשיך לגשת לקישור העריכה ולעדכן את יעד ההפניה מתי שתרצו. מסמכים חשבונאיים, כגון קבלות שהופקו על תשלומים, נשמרים בהתאם לתקופות השמירה הנדרשות בדין הישראלי לצרכי מס וביקורת (כיום — עד שבע שנים ממועד ההנפקה).

אם תבקשו למחוק את המידע האישי שלכם בזמן שהתג עדיין בשימוש, נסביר לכם שמחיקה מלאה עלולה לפגוע ביכולתכם להמשיך ולערוך את יעד ההפניה דרך קישור העריכה הקיים; ככל שתאשרו זאת, נמחק את כל מה שניתן למחוק, ונשמור רק את המינימום הנדרש לצרכים חשבונאיים ומשפטיים, עד תום תקופת השמירה החוקית. נתוני ספירת ההקשות המצטברים והגיבוב של כתובות ה־IP, שאינם מזהים אישית, נשמרים כל עוד התג פעיל במערכת — לצורך תפעול השירות ואבטחתו בלבד.

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ולתקנותיו, יש לכם מספר זכויות ביחס למידע האישי שלכם שנמצא אצלנו: זכות עיון — הזכות לבקש ולקבל פירוט של המידע האישי שאנחנו מחזיקים עליכם; זכות תיקון — הזכות לבקש שנתקן מידע שגוי, לא מדויק או לא מעודכן, למשל אם השתנתה כתובת המשלוח או פרטי הקשר שלכם; וכן זכות מחיקה — הזכות לבקש שנמחק את המידע האישי שלכם, בכפוף לחובות חוקיות שמחייבות אותנו לשמור מסמכים מסוימים (כגון חשבוניות) לתקופה קצובה, כפי שפורט בסעיף 5 לעיל.

בנוסף, אתם רשאים בכל עת לבקש שנפסיק להשתמש במידע שלכם למטרה מסוימת, ככל שאין לנו בסיס חוקי אחר להמשיך ולעשות בו שימוש. כדי לממש כל אחת מהזכויות הללו, פשוט צרו איתנו קשר באימייל negiacontact@gmail.com ותארו את הבקשה שלכם; אנחנו נאמת את זהותכם כדי להגן על המידע מפני גישה בלתי מורשית, ונשיב לבקשתכם בתוך זמן סביר ולא יאוחר מ־30 יום ממועד קבלתה.

אם אתם סבורים שזכויותיכם בנושא פרטיות לא מומשו כראוי, אתם רשאים לפנות גם לרשות להגנת הפרטיות (הרשות למשפט, טכנולוגיה ומידע — רת״ם) שבמשרד המשפטים.

האתר שלנו משתמש אך ורק בעוגיות (cookies) חיוניות התומכות בתפקוד הבסיסי של האתר ותהליך ההזמנה — לדוגמה, שמירת מצב טופס במהלך המילוי. אנחנו לא משתמשים בעוגיות פרסום, עוגיות מעקב של רשתות חברתיות, כלי אנליטיקה של צד שלישי, או כל טכנולוגיית מעקב אחרת שנועדה לבנות עליכם פרופיל לצרכי פרסום ממוקד.

גם ספירת ההקשות על התגים, המתוארת בסעיף 2 לעיל, אינה מתבצעת באמצעות עוגיות במכשיר המבקר — היא נרשמת בצד השרת שלנו כאירוע ספירה ברמת התג בלבד, ולא ברמת האדם שמקיש עליו.

אנחנו נוקטים באמצעי אבטחה סבירים ומקובלים כדי להגן על המידע שלכם. כל התקשורת בין הדפדפן שלכם לשרתים שלנו מוצפנת באמצעות HTTPS/TLS, כך שמידע המועבר בדרך אינו חשוף לצד שלישי. קוד האימות (OTP) וטוקן קישור העריכה שדרכם אתם ניגשים להגדרות התג נשמרים במסד הנתונים בצורה מגובבת (hashed) ולא כטקסט גלוי, כך שגם במקרה תיאורטי של גישה בלתי מורשית למסד הנתונים לא ניתן יהיה להשתמש בהם ישירות.

כפי שתואר בסעיף 2, כתובות ה־IP של מבקרים במערכת ההפניה נשמרות אך ורק כגיבוב מסונן־מלח, ולא כטקסט גלוי. הגישה למידע האישי במערכות שלנו מוגבלת לאנשי הצוות שלנו שזקוקים לה לצורך מילוי תפקידם בלבד. חשוב לציין שאף מערכת אינה חסינה לחלוטין מפני תקלות או פרצות אבטחה, ואנחנו פועלים באופן שוטף לבחון ולשפר את אמצעי ההגנה שלנו כדי לצמצם סיכונים אלו ככל הניתן.

מדיניות הפרטיות עשויה להתעדכן מעת לעת — למשל כדי לשקף שינוי בשירותים שאנחנו מציעים, בספקים שאנחנו עובדים איתם, או בדרישות הדין. כל עדכון מהותי יפורסם בעמוד זה, יחד עם תאריך העדכון המצוין למעלה. אנחנו ממליצים לבדוק את העמוד הזה מדי פעם, במיוחד לפני מסירת מידע אישי נוסף דרך האתר. המשך השימוש באתר ובשירותי נגיעה לאחר פרסום עדכון מהווה הסכמה לתנאי המדיניות המעודכנת.

עודכן לאחרונה: 29 ביולי 2026.

לכל שאלה, הבהרה, בקשה למימוש זכות מהזכויות שתוארו בסעיף 6, או פנייה כללית בנושא פרטיות ומידע אישי, נשמח שתפנו אלינו באחת מהדרכים הבאות. נשתדל להשיב לכל פנייה בהקדם האפשרי.