מדיניות פרטיות

מדיניות זו נועדה להסביר כיצד אנו אוספים ומשתמשים במידע אישי באתר "פספסתי", ומה האפשרויות העומדות בפניכם בקשר לכך.

בעלי השליטה במידע ודרכי ההתקשרות

האחראים לעיבוד המידע באתר "פספסתי" הם רועי ארגמן ועודד ספדיה, המפעילים את השירות במשותף. לכל שאלה, בקשה או פנייה בנושא פרטיות ניתן לפנות אלינו בדוא"ל: support@fisfasti.com.

צוות מורשה של פספסתי (מנהלי המערכת בלבד) רואה במערכת הניהול את פרטי החשבון שלכם ואת הפעילות שלכם באתר: השם שבחרתם, כתובת האימייל, מועד ההרשמה והכניסה האחרונה, האם אומת מספר טלפון (בלי המספר עצמו), המודעות שפרסמתם ומה עלה בגורלן, בקשות לפרטי קשר של מוכרים, עסקאות, חיפושי כרטיסים, ומספר הפניות שלכם לתמיכה ומועדן. זה נועד לניהול החשבונות, למתן תמיכה ולמניעת שימוש לרעה. מספר הטלפון ותוכן הפניות לתמיכה אינם מוצגים שם.

מסירת מידע — זכות ולא חובה

אין חובה חוקית למסור לנו מידע. עם זאת, מסירת פרטים מסוימים היא תנאי הכרחי לקבלת שירותים ספציפיים באתר:

• בלי כתובת אימייל לא ניתן להתחבר לחשבון.
• בלי פרטי המודעה, פרטי הקשר והצילום הנדרשים לא ניתן לפרסם מודעה או לבצע את בדיקתה.

שדה שאינו הכרחי לשירות מסוים מסומן כאופציונלי בטופס הרלוונטי.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות

בכל מקום באתר שבו אתם מתבקשים למסור פרטים — התחברות, פרסום מודעה, עסקה בקוד עסקה, דיווח או פנייה לתמיכה — חל המידע הבא:

• חובה או רצון: אין חובה חוקית למסור לנו מידע; המסירה נעשית מרצונכם. בלי הפרטים המסומנים כחובה לא נוכל לספק את השירות המבוקש (התחברות, פרסום מודעה, פנייה לתמיכה).
• המטרה: הפעלת לוח המודעות — התחברות לחשבון, הצגת המודעה, יצירת קשר בין קונה למוכר, בדיקת הכרטיס לפני פרסום, מניעת הונאה ושימוש לרעה, ניהול עסקאות בקוד עסקה ובירורים בהן, ומענה לפניות.
• למי נמסר: לספקי התשתית המפורטים בהמשך, הפועלים עבורנו בלבד; פרטי קשר של מוכר מוצגים למשתמשים מחוברים שפונים אליו. במכירה בקוד עסקה כל צד רואה את מצב המכירה; פרטי הקונה אינם מוצגים למוכר דרך האתר, וצוות פספסתי רואה את שני הצדדים לצורך בירור. איננו מוכרים מידע ואיננו מעבירים אותו לגורמים אחרים אלא לפי דין.
• בעלי השליטה במידע: רועי ארגמן ועודד ספדיה, המפעילים את השירות במשותף. דרך ההתקשרות לכל עניין הנוגע למידע: support@fisfasti.com.
• זכויותיכם: לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, זכותכם לעיין במידע עליכם המוחזק אצלנו ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. פירוט ב"זכויותיכם" בהמשך.

איזה מידע נאסף

• כתובת אימייל — לצורך התחברות לחשבון (קוד חד-פעמי).
• שם וטלפון של מוכר — נמסרים בעת פרסום מודעה, ומוצגים למשתמשים מחוברים בלבד לצורך יצירת קשר.
• צילום כרטיס או אישור הזמנה — נשמר באזור אחסון פרטי, משמש אך ורק לבדיקת המודעה ואינו מוצג לקונים. לצורך בדיקת ההתאמה הצילום מעובד באמצעות ספק בינה מלאכותית חיצוני (ראו פירוט בהמשך).
• תמונת פרופיל — אופציונלית, אם תבחרו להעלות; מוצגת בפרופיל שלכם ונשמרת עד שתחליפו אותה.
• נתוני שימוש בסיסיים — כגון ספירת צפיות ופניות במודעות, ומונים מצטברים ואנונימיים של פעולות באתר (ראו "שימוש אנונימי ומדדים" בהמשך).
• מידע טכני בסיסי — כגון כתובת IP וסוג דפדפן, מעובד ברמת התשתית על ידי ספקי האחסון והאבטחה שלנו כחלק בלתי נפרד מהפעלת האתר ומניעת שימוש לרעה בו. בנוסף, כדי להגביל שימוש חריג בפעולות שעלות הפעלתן גבוהה, אנו מנהלים ספירת ניסיונות. בפעולות שאינן דורשות התחברות — חיפוש תמונה לאירוע — הספירה נרשמת תחת מזהה טכני חד-כיווני שנגזר מכתובת ה-IP ומסוג הפעולה. כתובת ה-IP עצמה אינה נשמרת בטבלת הספירה, והמזהה אינו מקושר לחשבון משתמש. בפעולות שדורשות התחברות — קריאת פרטי אירוע מקישור, בדיקת קישור לכרטיס ופרסום הודעת "מחפשים" — הספירה נרשמת תחת מזהה החשבון. לצורך הספירה נשמרים המזהה המתאים, סוג הפעולה ומועד הניסיון, ובבדיקת קישור לכרטיס גם מזהה פנימי של תהליך הבדיקה; הקישור ותוכן הבקשה אינם נשמרים בטבלת הספירה. הרשומות נשמרות כ-48 שעות ונמחקות במחזור הניקוי השעתי הבא. טבלת ספירת הניסיונות אינה מקשרת בין כתובת IP לזהות משתמש.
• פעולות בחשבון — כשאתם מחוברים, פעולות מסוימות נרשמות תחת מזהה החשבון שלכם: חשיפת פרטי הקשר של מוכר (המודעה ומועד הפנייה — לצורך ספירת פניות, הגבלה יומית ומניעת שימוש לרעה), שמירת כרטיס, אישור השלמת עסקה, דירוג מוכר ודיווח על מודעה (הסיבה וההערה שכתבתם). המוכר רואה כמה פניות היו למודעה, לא מי פנה; מי שדיווח על מודעה אינו נחשף למוכר.
• פרטי מוכר חיצוני — כשצוות פספסתי מפרסם מודעה עבור מוכר שאינו משתמש רשום, השם והטלפון שהמוכר מסר לצוות נשמרים ומוצגים כמו בכל מודעה. הצוות מזין פרטים כאלה רק לבקשת המוכר ובהסכמתו, והמוכר יכול לבקש את הסרתם בכל עת.
• אימות טלפון ב-SMS — כאשר אימות כזה מופעל, מספר הטלפון מועבר לספק משלוח SMS לצורך שליחת קוד חד-פעמי, וביומן האימות נשמרים המספר במסווה חלקי, כתובת ה-IP, מועד הניסיון וזהות הספק — לצורך מניעת שימוש לרעה במשלוח הודעות.
• הודעת "מחפשים" — הטקסט שכתבתם מוצג בלוח לכל הגולשים, ללא שם וללא פרטי קשר; טקסט הכולל מספר טלפון או קישור אינו מתפרסם. הפרסום דורש התחברות: ההודעה נשמרת יחד עם חשבונכם; הטקסט נבדק ומפוענח (שם האמן או האירוע, כמות, עיר ותאריך) באמצעות ספק הבינה המלאכותית שלנו, כדי שנוכל להתאים לו מודעות; וכשעולה מודעה מתאימה נשלח לכם מייל אחד עליה מ-matches@fisfasti.com (לא יותר משלושה ביום), עם קישור בכל מייל לסגירת החיפוש והפסקת ההודעות עליו (הפסקת כל ההודעות — דרך כפתור ההסרה של תוכנת הדואר או support@fisfasti.com). בלי התחברות אין פרסום ואין הודעות.
• מכירה בקוד עסקה — כשקונה מזין קוד עסקה נשמרים: המודעה, מזהי החשבונות של המוכר ושל הקונה, מועד המכירה, מצב המכירה ומועד כל שלב בה, ההערה שנכתבה בפתיחת בירור, והחלטת הצוות ונימוקה. ניסיונות להזין קוד שגוי נרשמים לפי חשבון ולפי מודעה, כדי לנעול את הקוד ולמנוע ניחוש. הקוד עצמו אינו נשמר: הוא מחושב מחדש בכל פעם ממפתח סודי וממספר המודעה, ונשמר רק מספר הגרסה שלו. לצורך מניעת מכירה כפולה נשמרת טביעת אצבע קריפטוגרפית של ברקוד הכרטיס, שאינה כוללת את הברקוד עצמו.

עוגיות ואחסון מקומי

האתר משתמש בעוגיות ובאחסון מקומי (localStorage) לצרכים תפעוליים בלבד: שמירת התחברות, זכירת שפת התצוגה, העדפות נגישות, התקדמות בהעלאת קבצים, וסימונים שמונעים ספירה כפולה של אותו מכשיר במוני המבקרים (נשמרים תאריך היום, תאריך יום ראשון של השבוע, שם החודש, וסימון שכבר נספרתם — למשל 2026-09-25, 2026-09-20 ו-2026-09 — ולא מזהה, לא מספר אקראי ולא פרט כלשהו שמצביע עליכם). איננו משתמשים בעוגיות פרסום, ואיננו שומרים מזהה סשן או מזהה מבקר לצורכי מעקב. נתוני השימוש האנונימיים שאנו כן אוספים הם מונים מצטברים בלבד לכל סוג פעולה (ראו "שימוש אנונימי ומדדים" בהמשך) — הרשומות הנשמרות אצלנו אינן משויכות למכשיר, לסשן גלישה או למשתמש מזוהה. אם ייעשה שימוש בעוגיות פרסום או מעקב אנליטי בעתיד, מדיניות זו תעודכן בהתאם ותוצג הודעת הסכמה מתאימה.

שיתוף מידע עם צדדים שלישיים

לצורך הפעלת האתר אנו נעזרים בספקים חיצוניים הפועלים עבורנו כמעבדי מידע, מאורגנים לפי סוג השירות שהם נותנים: ספקי אירוח, אחסון ומסדי נתונים — מאחסנים את בסיס הנתונים, קבצי המערכת וצילומי הכרטיסים. ספקי התחברות ושליחת דוא"ל — מפעילים את מנגנון ההתחברות בקוד חד-פעמי ושולחים הודעות מייל מטעמנו. ספקי אבטחה ומניעת שימוש לרעה — עוזרים להגן על תהליך ההתחברות מפני שימוש אוטומטי לרעה (כגון בוטים), בלי לזהות אתכם אישית ובלי שימוש לצורכי פרסום מצדנו. ספקי בינה מלאכותית לבדיקת צילום הכרטיס — צילום הכרטיס מועבר, לצורך בדיקת ההתאמה בלבד, לאחד מהספקים Google Gemini או Anthropic Claude, בהתאם לתצורת המערכת באותה עת. כשמשתמש מדווח על מודעה, תוכן הדיווח וטקסט המודעה עשויים להישלח לאותו ספק כדי להכין לצוות סיכום קצר; ההחלטה נשארת בידי הצוות. בנוסף, תמונה במודעה שמקורה בוויקישיתוף, או פוסטר רשמי שמקורו אישר את הצגתו, עשויה להיטען בדפדפן שלכם ישירות מאתר המקור בעת הצפייה במודעה — כך שכתובת ה-IP שלכם עשויה להגיע גם אליו. כשמפרסמים מחפשים תמונת אמן בטופס הפרסום, השם שהוקלד נשלח מהדפדפן ישירות לוויקיפדיה ולוויקינתונים (קרן ויקימדיה) כדי למצוא תמונה ברישיון חופשי; הם מקבלים את מה שהוקלד ואת כתובת ה-IP, ולא פרט אחר. חלק מהספקים האלה פועלים מחוץ לישראל, ולכן מידע עשוי להיות מעובד או מאוחסן גם מחוץ לישראל, בכפוף לדין ולהסדרים מתאימים עם הספקים. איננו מוכרים מידע אישי, ומעבר לספקים המפורטים לעיל איננו מעבירים מידע אישי לגורמים נוספים אלא אם נידרש לכך על פי דין.

כאשר אימות טלפון ב-SMS מופעל, נעזרים גם בספק משלוח SMS. כל הספקים האלה כפופים לתנאי שירות והסדרי עיבוד מידע המגבילים אותם לעיבוד המידע עבורנו ולצורך השירות בלבד.

בדיקת התאמת פרטים באמצעות AI

כחלק מזיהוי מכירות כפולות, אנו מפיקים מהצילום טביעת אצבע קריפטוגרפית שאינה כוללת את הערך הגולמי, כולל טביעת אצבע כאמור לברקוד/QR אם קיים. הערך הגולמי של הברקוד אינו נשמר, אינו מוצג ואינו נשלח לצד שלישי — הטביעה משמשת אך ורק להשוואה מול העלאות אחרות.

שימוש אנונימי ומדדים

אנו סופרים כמה פעמים קרו סוגי פעולות מסוימות באתר (למשל "נכנסו לאתר", "נצפתה מודעה", "נלחץ כפתור WhatsApp"), כמונה מצטבר יומי לכל סוג פעולה — בלי מזהה סשן, בלי מזהה משתמש, ובלי שום פרט שמאפשר לשחזר את מסלול הגלישה של מבקר יחיד. חלק מהמונים סופרים כמה אנשים שונים נכנסו — פעם אחת לכל מכשיר ביום, פעם אחת לכל מכשיר בשבוע (ראשון עד שבת), פעם אחת לכל מכשיר בחודש קלנדרי, ופעם אחת לכל מכשיר אי-פעם, לפי שעון ישראל — כדי שנוכל לדעת כמה אנשים ביקרו באתר ולא רק כמה פעמים הוא נפתח. הדבר היחיד שנשמר בדפדפן לצורך כך הוא תאריכים, שם חודש וסימון, והדבר היחיד שנשמר אצלנו הוא מספר. ספירה זו מונה מכשירים: כניסה מהנייד ומהמחשב נספרת פעמיים, ומחיקת היסטוריית הגלישה מאפסת אותה. נתוני "פעילות אחרונה" המוצגים באתר הם אף הם ספירות בלבד, ללא שמות משתמשים.

פנייה לתמיכה דחופה

כשפונים לתמיכה דחופה, אנו שומרים את מה שכתבתם (תיאור הבעיה ופרטי קשר אם צוינו) ואת הצילום או המסמך שצירפתם, אם צירפתם. הקובץ המצורף נשמר באזור אחסון פרטי שנגיש לצוות מורשה בלבד באמצעות קישורים מוגבלי-זמן: אם הפנייה מעולם לא נפתחה לטיפול הוא נמחק בתוך 7 ימים, כל עוד הפנייה בטיפול פעיל הוא נשמר, ולאחר סגירתה הוא נמחק לא יאוחר מ-30 יום. לאחר שנבחנת הפנייה נשלח עדכון לכתובת המייל שלכם; תוכן התשובה נשמר יחד עם הפנייה, ולא נמחק באופן אוטומטי גם לאחר סגירתה — לצורך בקרה, מניעת הונאה ותיעוד היסטוריית פניות. ניתן לבקש את מחיקתו כמפורט ב"זכויותיכם" בהמשך.

הבדיקה משווה בין פרטי המודעה לבין המסמך שהועלה. היא אינה מאמתת את מקוריות הכרטיס, את זהות בעליו או את תקינות העסקה. תוצאת הבדיקה (סטטוס וסיבות) נשמרת לצורכי בקרה. הגישה לצילומים עצמם שמורה לצוות מורשה בלבד, באמצעות קישורי צפייה מוגבלים בזמן.

פנייה במייל לכתובת support@

כשאתם כותבים לנו ל-support@fisfasti.com, המייל נשמר אצלנו (הכתובת שממנה נשלח, הנושא, התוכן, ושמות הקבצים שצורפו — לא הקבצים עצמם) כדי שנוכל לענות ולעקוב אחרי הפנייה. כדי לענות מהר, תוכן המייל מועבר לספק בינה מלאכותית (Google Gemini) שמכין טיוטת תשובה על בסיס המידע שמופיע באתר; הספק מעבד את התוכן עבורנו לצורך זה בלבד. שום תשובה אינה נשלחת אליכם לפני שחבר צוות קרא אותה ואישר אותה. על כל פנייה חדשה הצוות מקבל התראה פנימית בטלגרם הכוללת רק את שם השולח ונושא המייל — לא את התוכן. ההתכתבות נשמרת יחד עם הפנייה, גם לאחר סגירתה — לצורך בקרה, מניעת הונאה ותיעוד — וניתן לבקש את מחיקתה כמפורט ב״זכויותיכם״ בהמשך.

שמירת צילומי כרטיסים ומחיקתם

• צילום המשויך למודעה נמחק לא יאוחר מ-30 יום לאחר מועד האירוע, או 30 יום לאחר מחיקת המודעה — לפי המאוחר מביניהם.
• העלאות שלא הושלמו לכדי מודעה נמחקות בתוך 7 ימים.
• כאשר לא ידוע מועד אירוע תקין, הצילום נמחק בתוך 90 יום ממועד ההעלאה.
• לאחר מחיקת הצילום, המערכת עשויה לשמור טביעת אצבע קריפטוגרפית שאינה כוללת את הצילום עצמו, לצורך זיהוי העלאה חוזרת. תוצאת הבדיקה (סטטוס וסיבות) נשמרת אף היא, ללא הצילום.
• התקופות שלעיל חלות אלא אם שמירה נוספת נדרשת לפי דין.
• תמונת פרופיל שהעליתם נשמרת עד שתחליפו אותה; אין מנגנון מחיקה אוטומטי לתמונות פרופיל.

שמירת רשומות של קוד עסקה

רשומות של מכירה בקוד עסקה, כולל מכירות שבוטלו, אינן נמחקות כיום באופן אוטומטי: הן משמשות תיעוד לבירור טענות בין הצדדים ולמניעת הונאה, ונשמרות כל עוד הן נדרשות לכך. רישומי ניסיונות שגויים נמחקים כשהמוכר יוצר קוד חדש, כשהמודעה נמכרת או כשהיא נמחקת. טביעת האצבע של ברקוד שנמכר או שנחסם נשמרת לצמיתות, כדי שאותו כרטיס לא יימכר שוב באתר. בקשה לעיון, לתיקון או למחיקה של מידע כזה, או למחיקת חשבון שהיה צד למכירה, תטופל ידנית ותיבחן גם מול זכותו של הצד השני לתיעוד העסקה; נמחק את מה שאינו נדרש עוד לתכליות אלה.

זכויותיכם

ניתן לפנות אלינו בבקשה לעיון, תיקון או מחיקה של מידע, והבקשה תיבחן בהתאם לדין החל ולצורכי אבטחה, מניעת הונאה ושמירת תיעוד. משתמש מחובר יכול למחוק בעצמו את מודעותיו מאזור "המודעות שלי". איננו מציעים כרגע מחיקת חשבון עצמאית ומיידית — בקשה למחיקת חשבון או למידע נוסף תטופל ידנית מול הפנייה שתשלחו. לכל בקשה ניתן לפנות בדוא"ל: support@fisfasti.com.

זכות העיון והתיקון: לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, זכותכם לעיין במידע עליכם המוחזק אצלנו, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. בקשה כזו יש לשלוח לsupport@fisfasti.com מכתובת האימייל של החשבון (או בציון פרטים המאפשרים לזהות אתכם), ונשיב בתוך הזמן הקבוע בדין. מוכר חיצוני שפרטיו הוזנו על ידי הצוות יכול לבקש את הסרתם באותה דרך.

אבטחת מידע

פרטי הקשר של מוכרים אינם נכללים בנתונים הציבוריים של הלוח ונחשפים רק למשתמשים מחוברים, לפי פנייה מפורשת. צילומי כרטיסים נשמרים באחסון פרטי שאינו נגיש לציבור.

אנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: התקשורת עם האתר מוצפנת (HTTPS), הגישה למידע מוגבלת לצוות מורשה ולפי הצורך בלבד, וספקי התשתית שלנו עומדים בתקני אבטחה מקובלים. במקרה של אירוע אבטחה חמור נפעל לפי חובות הדיווח שבדין, ונעדכן את המשתמשים הנוגעים בדבר ככל שנדרש.

הודעות מאיתנו

איננו שולחים דיוור פרסומי. ההודעות שנשלח אליכם הן תפעוליות בלבד — קוד התחברות, עדכון על פנייה לתמיכה, הודעה הנוגעת למודעה שלכם, או הודעה על כרטיס שעלה ומתאים לחיפוש שפרסמתם בלוח "מחפשים" (עם קישור להפסקה בכל מייל). אם בעתיד נציע עדכונים שיווקיים, הם יישלחו רק למי שנתן הסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, עם אפשרות הסרה בכל הודעה.

מידע על אנשים אחרים וקטינים

כשאתם מוסרים לנו פרטים של אדם אחר — למשל מוכר חיצוני שעבורו מתפרסמת מודעה — אתם מאשרים שקיבלתם את הסכמתו למסירה ולשימוש המתואר במדיניות זו. השירות מיועד לבני 18 ומעלה; איננו אוספים ביודעין מידע מקטינים ללא הסכמת אחראי, ואם נודע לנו על מידע כזה — נמחק אותו.

מדיניות זו עשויה להתעדכן מעת לעת. נוסח מעודכן יפורסם בעמוד זה.