מדיניות פרטיות
עודכן לאחרונה: 3 בנובמבר 2026
מדיניות זו חלה על אפליקציות Swiss Koscher (iPhone, iPad, Mac ו־Android), על האתר swiss-koscher.ch ועל המחבר לעוזרי בינה מלאכותית בכתובת swiss-koscher.ch/mcp. היא פועלת לפי החוק הפדרלי השווייצרי להגנת מידע (revFADP) ולגבי אנשים באיחוד האירופי ובאזור הכלכלי האירופי, לפי ה־GDPR.
1. האחראי על המידע
Shlomo Isaacs. דוא״ל: privacy@swiss-koscher.ch
2. איזה מידע אנו אוספים ולמה
- חשבון. כדי להשתמש באפליקציות נדרש חשבון (התחברות עם Apple או Google). אנו שומרים את השם, כתובת הדוא״ל (או כתובת הממסר של Apple), הקישור לתמונת הפרופיל ב־Google, מזהה החשבון, שיטת ההתחברות ומועדי ההתחברות, כדי לנהל את החשבון, להציג את השם לאנשי הצוות שעונים על הדיווחים ולשמור על אבטחת השירות.
- סריקות. ברקוד, המוצר שהותאם, התוצאה, שיטת הסריקה והשעה, מקושרים לחשבון. משמשים להפעלת השירות, לאיתור מוצרים חסרים ולהצגת מוצרים פופולריים (ספירות בלבד, לעולם לא מי סרק מה). מנהלי מערכת יכולים לראות סריקות בודדות לצורכי תמיכה, בקרת איכות ומניעת שימוש לרעה.
- דיווחים והגשות. סיבה, הערה, ברקוד ומוצר, תמונות שצורפו והחשבון. משמשים לתיקון הרשימה ולמתן מענה. אנשי צוות שמשתמשים במצב חנות או במדף AR שומרים גם את התמונות, הברקודים והאישורים שהם מתעדים.
- התראות פוש. אם ההתראות אושרו: אסימון המכשיר, הפלטפורמה, שפת האפליקציה וגרסתה. משמשים רק לעדכונים על הדיווחים שנשלחו.
- ניתוח נתונים ואבחון. באפליקציות: אירועי שימוש (כמו מסכים שנפתחו, מוצרים שנצפו וברקודים שנסרקו), אורך החיפושים (לא טקסט החיפוש), גרסת האפליקציה, הפלטפורמה, השפה ומצב החיבור, וב־Android גם דגם המכשיר, גרסת Android ודוחות קריסה. נתונים אלה מקושרים רק למזהה חשבון אקראי ולתפקיד (לדוגמה משתמש רגיל או איש צוות), ולעולם לא לשם או לכתובת הדוא״ל. איננו מקליטים את המסך. באתר, מבקרים שאינם מחוברים נספרים ללא קובצי Cookie וללא מזהה כלשהו שנשמר בדפדפן. אנשי צוות שמתחברים לאתר נמדדים גם באמצעות צפיות בדפים, לחיצות ודוחות שגיאה. משמשים לשיפור השירות ולתיקון באגים.
- ביקורים באתר. כתובת IP, פרטי הדפדפן והדפים שהתבקשו, כדי להציג את האתר ולהגן עליו ולמדוד את מהירות הטעינה. אנשי צוות שמתחברים מקבלים קובץ Cookie של התחברות.
- מחבר לעוזרי בינה מלאכותית. לאחר התחברות וחיבור של עוזר (כגון Claude או ChatGPT), העוזר יכול לקרוא את השם, כתובת הדוא״ל והדיווחים, ולשלוח דיווחים בשם המשתמש. אפשר לנתק אותו בכל עת בכתובת swiss-koscher.ch/oauth/connections. ב־Android 16 ואילך, האפליקציה יכולה להציע חיפוש, בדיקת ברקודים והסריקות האחרונות לעוזרים שבטלפון; האפליקציה עצמה אינה שולחת לנו מידע זה.
- אנשי קשר עסקיים. פרטי קשר והערות (כולל ביקורים במפעלים) על אנשים אצל יצרני מזון, לצורך עבודת ההכשר שלנו. המידע מגיע מהאנשים עצמם, מהחברות שלהם או מארגוני כשרות.
מוצרים שמורים, סריקות אחרונות, חיפושים אחרונים, מוצרים שנצפו לאחרונה ורשימות הכשרות שנבחרו נשמרים באפליקציה במכשיר ואינם נשלחים אלינו. האפליקציות אינן מבקשות גישה למיקום. איננו מציגים פרסומות, איננו מוכרים מידע אישי ואיננו עוקבים אחר המשתמשים באפליקציות או באתרים של חברות אחרות.
המוצרים שמחפשים עשויים ללמד משהו על אורח החיים הדתי. אנו משתמשים במידע זה רק כדי לספק את השירות, ולא כדי לבנות פרופילים על המשתמשים.
3. מי מקבל מידע
| נמען | מטרה | מיקום |
|---|---|---|
| Supabase | מסד נתונים, התחברות, אחסון קבצים | שווייץ |
| Vercel | אירוח האתר, מדידת מהירות | האיחוד האירופי (גרמניה) ורשת גלובלית; חברה אמריקאית |
| PostHog | ניתוח נתונים ודוחות שגיאה | האיחוד האירופי (גרמניה); חברה אמריקאית |
| Apple, Google | התחברות והתראות פוש (תוכן ההתראות עובר דרכן) | ארה״ב וברחבי העולם |
| Open Food Facts, Migros | מידע על מוצרים. נשלח רק הברקוד או מספר המוצר. | צרפת (Open Food Facts), שווייץ (Migros) |
| Coop | מידע על מוצרים. הברקוד נשלח ישירות מהמכשיר, ולכן Coop רואה גם את כתובת ה־IP. | שווייץ |
| עוזרי בינה מלאכותית שחוברו | מענה לבקשות, כגורמים אחראים עצמאיים בהתאם למדיניות שלהם | תלוי בספק |
אלא אם צוין אחרת, ספקים אלה מעבדים מידע רק מטעמנו ולפי חוזים שמחייבים אותם להגן עליו. תמונות המוצרים נטענות משרתים של רשתות שיווק ומאגרי מידע, שרואים את כתובת ה־IP. אנו עשויים גם למסור מידע כאשר החוק מחייב זאת.
4. העברת מידע לחו״ל
מסד הנתונים שלנו נמצא בשווייץ, ושירותי ניתוח הנתונים והאירוח שלנו נמצאים באיחוד האירופי, ששווייץ מכירה ברמת ההגנה בו כנאותה. לגבי ספקים בארה״ב אנו מסתמכים על Swiss-U.S. Data Privacy Framework ועל EU-U.S. Data Privacy Framework כאשר הספק מאושר במסגרתם, ובמקרים אחרים על סעיפים חוזיים תקניים.
5. בסיסים משפטיים (GDPR)
- חוזה (סעיף 6(1)(b)): החשבון, הסריקות, הדיווחים והמחבר לעוזרי בינה מלאכותית.
- אינטרסים לגיטימיים (סעיף 6(1)(f)): שמירה על דיוק הרשימה, ניתוח נתונים, אבטחה ואנשי קשר עסקיים.
- הסכמה (סעיף 6(1)(a)): התראות, מצלמה ותמונות. אפשר לבטל אותה בהגדרות המכשיר.
- חובה חוקית (סעיף 6(1)(c)), כאשר החוק מחייב זאת.
6. משך שמירת המידע
- חשבון, סריקות, רישומי התחברות, דיווחים, תמונות והודעות: עד למחיקת החשבון. שינויים שאנשי צוות ביצעו ברשימה נשמרים ללא שמם.
- ניתוח נתונים: לתקופת השמירה שהוגדרה ב־PostHog. לאחר מחיקת החשבון, נתוני הניתוח שנותרו מקושרים רק למזהה אקראי שכבר אי אפשר לקשר בחזרה למשתמש.
- אסימוני פוש: עד למחיקת החשבון או עד שהאסימון מפסיק להיות תקף.
- יומני אירוח: לתקופה הקצרה שבה Vercel שומרת אותם.
- אנשי קשר עסקיים: כל עוד אנו עובדים עם החברה.
7. הזכויות שלך
אפשר לבקש לעיין במידע, לתקן אותו, למחוק אותו או לקבל עותק שלו, להגביל את עיבודו או להתנגד לו, ולבטל הסכמה. יש לפנות בדוא״ל אל privacy@swiss-koscher.ch; נשיב בתוך המועדים שקובע החוק.
מחיקת החשבון. אפשר למחוק את החשבון באופן עצמאי באפליקציה (הגדרות) או בכתובת swiss-koscher.ch/delete-account. אם אין אפשרות להתחבר, יש לשלוח אלינו דוא״ל מהכתובת שמשמשת להתחברות (או לציין את כתובת הממסר של Apple). מחיקת החשבון מסירה את החשבון ואת המידע המקושר אליו, כמתואר בסעיף 6.
אפשר להגיש תלונה לממונה הפדרלי השווייצרי על הגנת מידע ושקיפות (www.edoeb.admin.ch) או, באיחוד האירופי ובאזור הכלכלי האירופי, לרשות המקומית להגנת מידע.
8. ילדים
Swiss Koscher אינו מיועד לילדים מתחת לגיל 16.
9. שינויים
אנו עשויים לעדכן מדיניות זו מעת לעת. התאריך בראש הדף מציין את הגרסה העדכנית. המשך השימוש בשירות לאחר שינוי פירושו שהמדיניות המעודכנת חלה.