מדיניות עוגיות

1.1 — עוגיות (Cookies) הן קבצי טקסט קטנים שהדפדפן שומר במכשירכם בעת ביקור באתר, ומחזיר לאתר בפניות הבאות. הן מאפשרות לאתר לזכור פרטים כמו שפת הממשק המועדפת או מצב הכניסה לחשבון.
1.2 — אחסון מקומי (localStorage) הוא מנגנון דומה בתכליתו: הנתון נשמר בדפדפן, אך אינו נשלח אוטומטית לשרת בכל בקשה. אנו מתייחסים אליו במסמך זה בדיוק כמו לעוגיה, משום שמבחינת המשתמש מדובר במידע שנשמר במכשירו.
1.3 — עוגיית צד ראשון נשמרת על-ידי האתר שבו אתם גולשים. עוגיית צד שלישי נשמרת על-ידי דומיין אחר שנטען בתוך הדף.
1.4 — עוגיות אינן תוכנה, אינן מכילות וירוסים, ואין באפשרותן לגשת לקבצים שבמכשירכם.

2.1 — השימוש בעוגיות נעשה בהתאם ל:
• חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 (התשפ"ד-2024, בתוקף מ-14.8.2025)
• תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
• הנחיות הרשות להגנת הפרטיות בעניין עוגיות ועקיבה דיגיטלית
2.2 — עוגיות חיוניות — הכרחיות לפעולת השירות (כניסה לחשבון, אבטחה, שמירת העדפת שפה שביקשתם במפורש). הבסיס לשימוש בהן הוא אספקת השירות שביקשתם, והן אינן טעונות הסכמה נפרדת.
2.3 — עוגיות אנליטיקה, שיווק ועקיבה — טעונות הסכמה פעילה ומפורשת לפני הטמעתן. הסכמה שניתנה ניתנת לביטול בכל עת, וביטולה אינו פוגע בחוקיות העיבוד שנעשה לפניו.

כדי למנוע ספק, ובניגוד למקובל באתרי SaaS רבים:
3.1 — באתר השיווקי sxivo.com לא פועלת אנליטיקה כלשהי. אין Google Analytics, אין Google Tag Manager, אין Meta Pixel, אין LinkedIn Insight, אין Hotjar, Clarity, Plausible, PostHog, Mixpanel או כל כלי מדידה אחר.
3.2 — אין באתר עוגיות פרסום, רימרקטינג או פרופיילינג.
3.3 — איננו מוכרים, משכירים או סוחרים במידע שנאסף באמצעות עוגיות, ואיננו מעבירים אותו לרשתות פרסום.
3.4 — משום כך, ומכיוון שהעוגיה היחידה באתר השיווקי היא עוגיה חיונית הנשמרת רק לבקשתכם המפורשת, האתר השיווקי אינו מציג הודעת עוגיות (Cookie Banner) — לא מפני שהיא נחסכה, אלא מפני שאין בו שימוש הטעון הסכמה.
3.5 — ככל שתתקבל החלטה להוסיף כלי מדידה או פיקסל פרסומי לאתר השיווקי — למשל לצורך מדידת קמפיינים — יש להטמיע תחילה מנגנון הסכמה פעיל, ולעדכן מדיניות זו לפני הפעלת הכלי.
3.6 — גופנים: הגופנים באתר מוגשים משרתי Sxivo עצמם ונארזים בעת בניית האתר. הדפדפן שלכם אינו פונה לשרתי הגופנים של Google בעת הגלישה.

באתר השיווקי פועלת עוגיה אחת בלבד:

sxivo_locale — עוגיית צד ראשון, קטגוריה: חיונית / פונקציונלית.
• מטרה: שמירת שפת הממשק שבחרתם (עברית, אנגלית, צרפתית, רוסית או ערבית), כדי שלא תידרשו לבחור מחדש בכל ביקור.
• תוקף: 12 חודשים.
• מאפיינים: SameSite=Lax, נגישה לדפדפן.
• מתי נשמרת: רק כאשר אתם בוחרים שפה באופן פעיל בבורר השפה. גלישה ללא בחירת שפה אינה שומרת עוגיה כלל.
• תוכן: קוד שפה בן שתי אותיות (למשל "he"). אין בה מזהה משתמש, אין בה מידע אישי ואינה משמשת למעקב.

4.2 — בקשות לצד שלישי: חלק מתמונות הרקע באתר מוגשות משירות התמונות החיצוני Unsplash (images.unsplash.com). טעינת התמונה חושפת בפני אותו שירות את כתובת ה-IP שלכם ואת סוג הדפדפן, כמו בכל בקשת רשת. Sxivo אינה שולטת במדיניות אותו ספק ואינה מקבלת ממנו מידע על הגולשים.
4.3 — האתר השיווקי אינו מציב עוגיות נוספות מטעם צד שלישי.

ממשק הניהול הוא סביבת עבודה מוגנת בסיסמה. כל העוגיות שבו חיוניות, ואין בו אנליטיקה או פיקסלים:

pms_access — אסימון הגישה לסשן.
• מטרה: שמירת מצב הכניסה לחשבון. תוקף: 15 דקות. מאפיינים: HttpOnly (אינה נגישה לקוד JavaScript), SameSite=Lax, Secure.

pms_refresh — אסימון החידוש.
• מטרה: הארכת הסשן מבלי להידרש להתחברות חוזרת בכל פעם ("הישארו מחוברים"). תוקף: 30 יום. מאפיינים: HttpOnly, SameSite=Lax, Secure.

pms_oauth_state — עוגיית אבטחה זמנית.
• מטרה: הגנה מפני זיוף בקשות חוצות אתרים (CSRF) בתהליך חיבור חשבון חיצוני או התחברות באמצעות Google. תוקף: 10 דקות. מאפיינים: HttpOnly, SameSite=Lax, Secure, מוגבלת לנתיב האימות בלבד.

sxivo_admin_locale — שפת ממשק הניהול.
• מטרה: שמירת שפת הממשק שבחר המשתמש. תוקף: 12 חודשים. מאפיינים: SameSite=Lax.

5.1 — עוגיות אלה הכרחיות לפעולת המערכת. חסימתן משמעה שלא ניתן להתחבר לחשבון כלל.
5.2 — אותם עקרונות חלים על פורטל בעלי הנכסים (owners.sxivo.com).

6.1 — מנוע ההזמנות המוגש בתת-דומיין של הלקוח פונה לאורחים, ולא ללקוחותינו העסקיים. בזירה זו הלקוח הוא בעל השליטה במידע, ו-Sxivo פועלת כמעבדת מידע מטעמו — כמפורט במדיניות הפרטיות.
6.2 — שקלול הסכמה: בביקור הראשון במנוע ההזמנות מוצגת לאורח הודעת עוגיות המאפשרת לבחור בין "חיוניות בלבד" לבין הסכמה לשיווק ואנליטיקה. הבחירה נשמרת ב-localStorage של הדפדפן תחת המפתח livo-consent (שם מפתח היסטורי), יחד עם חותמת הזמן של ההחלטה.
6.3 — הגייט: כל עוד לא ניתנה הסכמת שיווק, לא נטען ולא מופעל שום פיקסל — הסקריפט החיצוני כלל אינו מוזרק לדף. ביטול ההסכמה מותיר את טעינת הדף הבאה נקייה לחלוטין.
6.4 — אילו כלים עשויים לפעול לאחר הסכמה: הכלים הבאים פועלים אך ורק אם הלקוח הזין את מזהי החשבון שלו עצמו בהגדרות המערכת, ורק לאחר הסכמת האורח. Sxivo אינה מפעילה חשבונות מדידה משלה במנוע ההזמנות:
• Meta Pixel (פייסבוק/אינסטגרם) — נטען מ-connect.facebook.net; מדווח צפייה בדף ואירוע רכישה בעמוד האישור.
• Google Analytics 4 — נטען מ-googletagmanager.com; מדווח אירוע רכישה.
• Google Ads — נטען מאותו סקריפט; מדווח אירוע המרה.
• Google Tag Manager — מכולת תגיות שהלקוח מנהל בעצמו; אירועי צפייה ורכישה נדחפים ל-dataLayer עבור הטריגרים שהגדיר.
6.5 — דיווח שרת-לשרת (Meta Conversions API): בנוסף לפיקסל בדפדפן, המערכת יכולה לדווח אירוע רכישה ישירות משרתי Sxivo לשרתי Meta. דיווח זה מותנה אף הוא בהסכמת השיווק של האורח, ואינו מתבצע בהיעדרה.
6.6 — הבחירה להפעיל כלים אלה, וכן היקף המדידה והשימוש בתוצאותיה, הם של הלקוח ובאחריותו.

7.1 — הזנת פרטי כרטיס אשראי — הן במנוי של הלקוח והן בתשלום של אורח — מתבצעת בשדות או בעמוד המוגשים על-ידי ספק הסליקה ולא על-ידי Sxivo.
7.2 — ספק הסליקה עשוי להציב עוגיות משלו לצורך אבטחת העסקה, מניעת הונאה ואימות. עוגיות אלה כפופות למדיניות של אותו ספק ואינן בשליטת Sxivo.
7.3 — מספר כרטיס האשראי אינו עובר דרך שרתי Sxivo ואינו נשמר אצלנו; נשמרים אסימון (טוקן) וארבע ספרות אחרונות בלבד.

8.1 — ניתן לצפות בעוגיות, לחסום אותן ולמחוק אותן בהגדרות הדפדפן:
• Chrome: הגדרות ← פרטיות ואבטחה ← עוגיות ונתוני אתרים אחרים
• Firefox: הגדרות ← פרטיות ואבטחה ← עוגיות ונתוני אתר
• Safari: העדפות ← פרטיות ← ניהול נתוני אתר
• Edge: הגדרות ← עוגיות והרשאות אתר
8.2 — שינוי הסכמת השיווק במנוע ההזמנות: ניקוי נתוני האתר בדפדפן מוחק את רשומת ההסכמה, וההודעה תוצג מחדש בביקור הבא כדי שתוכלו לבחור אחרת.
8.3 — מחיקת עוגיית השפה מחזירה את האתר לזיהוי שפה אוטומטי לפי הגדרות הדפדפן.
8.4 — רוב הדפדפנים מאפשרים גם גלישה במצב פרטי, שבה העוגיות נמחקות בסיום ההפעלה.

9.1 — חסימת עוגיות חיוניות בממשק הניהול — לא תתאפשר כניסה לחשבון. זהו מגבלה טכנית ולא בחירה: זיהוי הסשן מבוסס על עוגיה.
9.2 — חסימת עוגיית השפה — האתר ימשיך לפעול במלואו, אך העדפת השפה לא תיזכר בין ביקורים.
9.3 — סירוב להסכמת שיווק במנוע ההזמנות — תהליך ההזמנה, התשלום והאישור פועלים במלואם. סירוב אינו פוגע ביכולת להזמין, במחיר או בשירות.

10.1 — נעדכן מדיניות זו בעקבות שינוי בעוגיות שבשימוש, בכלים הפועלים בנכסינו הדיגיטליים או בדין החל.
10.2 — הנוסח המעודכן, לרבות מספר הגרסה ומועד העדכון, יפורסם בעמוד זה.
10.3 — הוספת כלי מדידה או פיקסל הטעון הסכמה תחייב עדכון מוקדם של מסמך זה והטמעת מנגנון הסכמה — ולא הפעלה בדיעבד.

לשאלות בנושא עוגיות, פרטיות או בקשות בעניין מידע:
דוא"ל: hello@sxivo.com
אתר: www.sxivo.com
מפעילת השירות: טל מרום שמיים בע"מ, ח.פ. 517268728, המלאכה 7, אילת 8800000.

מסמכים משפטיים נוספים: תנאי שימוש · מדיניות פרטיות · הצהרת נגישות.

מסמך זה אינו מהווה ייעוץ משפטי. לשאלות משפטיות יש לפנות לעורך דין מוסמך בישראל.