מדיניות קוקיז
עודכן: אוגוסט 2026
חלק 1 — מטרה, היקף, הגדרות ומקור משפטי
1.1 מטרת המדיניות
מדיניות זו נועדה להסביר כיצד החברה עושה שימוש בעוגיות ובטכנולוגיות מעקב דומות בעת ביקור בפלטפורמה או שימוש בה, באופן המבטיח:
- שקיפות מלאה מול המשתמש בנוגע לנתונים המאוחסנים במכשירו או הנקראים ממנו;
- יכולת המשתמש לשלוט בבחירותיו — קבלה, דחייה או התאמה אישית;
- הגדרה ברורה של המטרות, המגבלות והאחריות.
- מדיניות זו משלימה את מדיניות הפרטיות ואת תנאי השימוש ותיושם יחד עמם.
1.2 היקף התחולה
מדיניות זו חלה על:
- מבקרים באתר, גם ללא יצירת חשבון;
- משתמשים רשומים;
- משתמשים עסקיים וצוותים;
- כל גישה לפלטפורמה באמצעות האתר, היישום או כל ממשק דיגיטלי אחר.
- המדיניות חלה על עוגיות הפועלות בעמודי האתר, בלוח הבקרה ובתהליכי התשלום.
1.3 הגדרות
- עוגיות — קבצים קטנים המאוחסנים במכשיר המשתמש או נקראים ממנו על ידי הדפדפן, לצורך פונקציות תפעוליות, אבטחה או מדידה.
- טכנולוגיות מעקב דומות — לרבות אחסון מקומי, מזהי הפעלה, משואות ווב (פיקסלים), ערכות פיתוח בתוך יישומים ומזהי מכשיר.
- עוגיות צד ראשון — עוגיות הממוקמות או נקראות ישירות על ידי הדומיין של החברה.
- עוגיות צד שלישי — עוגיות הממוקמות או נקראות על ידי ספקים חיצוניים, בהתאם למדיניותם שלהם.
- עוגיות הכרחיות — עוגיות הנדרשות לתפעול הפלטפורמה ולאבטחתה, שלא ניתן להשביתן מבלי לפגוע בשירות.
- עוגיות אופציונליות — עוגיות שאינן חיוניות לתפעול הבסיסי, הכפופות להסכמת המשתמש.
1.4 מקור משפטי
מדיניות זו מיושמת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13, ולהנחיות הרשות להגנת הפרטיות בעניין הסכמה ואיסוף מידע באמצעים דיגיטליים.
ככל שהמשתמש נמצא בשטח האיחוד האירופי, פועלת החברה גם בהתאם לעקרונות GDPR ולהוראות דירקטיבת ePrivacy ככל שהן חלות.
1.5 גילוי בדבר שימוש בכלי מדידה ופרסום
באתר ובפלטפורמה פועלים כלי מדידה ופרסום של צדדים שלישיים, ובכללם Google Analytics, Google Ads ו-Meta Pixel.
כלים אלה עשויים ליצור פרופיל שימוש ולשמש להצגת פרסום מותאם ברשתות של אותם ספקים, לרבות מעקב בין אתרים ומדידת המרות.
כלים אלה אינם נטענים אלא לאחר קבלת הסכמה מפורשת מהמשתמש באמצעות מנגנון ההסכמה שבאתר. המשתמש רשאי לסרב להם ולהמשיך לעשות שימוש מלא בשירות.
החברה אינה מוכרת מידע אישי לצדדים שלישיים.
חלק 2 — סיווג העוגיות, מטרותיהן והבסיס המשפטי
2.1 עוגיות הכרחיות
משמשות לתפעול בסיסי של הפלטפורמה: התחברות וניהול הפעלות, אימות זהות והרשאות גישה, הגנה על חשבונות ומניעת הונאה, ואיזון עומסים.
בסיס משפטי: נחיצות לקיום החוזה ואינטרס לגיטימי באבטחת הפלטפורמה. אינן דורשות הסכמה מוקדמת ולא ניתן להשביתן.
2.2 עוגיות אבטחה
משמשות לזיהוי ומניעה של ניסיונות פריצה, שימוש לרעה, מתקפות אוטומטיות ופעילות חריגה.
בסיס משפטי: אינטרס לגיטימי וחובה חוקית להגנה על מידע אישי. אינן דורשות הסכמה מוקדמת.
2.3 עוגיות פונקציונליות
משמשות לשיפור חוויית המשתמש — שמירת העדפות שפה ואזור, זכירת הגדרות ממשק והתאמה אישית של תצוגות.
בסיס משפטי: הסכמת המשתמש.
2.4 עוגיות מדידה וביצועים
משמשות להבנת אופן השימוש בפלטפורמה ולשיפור הביצועים — מספר ביקורים, מסלולי שימוש, שגיאות וזמני תגובה.
בסיס משפטי: הסכמת המשתמש. נטענות רק לאחר קבלת הסכמה.
2.5 עוגיות פרסום ושיווק
משמשות למדידת אפקטיביות של קמפיינים, לייחוס המרות ולהצגת פרסום מותאם ברשתות של Google ושל Meta, לרבות מעקב בין אתרים.
בסיס משפטי: הסכמת המשתמש. נטענות רק לאחר קבלת הסכמה.
2.6 עוגיות תפעול טכני
משמשות למטרות תפעוליות פנימיות — ניטור בריאות המערכת ומעקב אחר תקלות ושגיאות.
בסיס משפטי: נחיצות תפעולית לאספקת השירות ואינטרס לגיטימי ביציבות המערכת.
חלק 3 — טבלת העוגיות
הטבלה ניתנת לצורכי שקיפות ועשויה להתעדכן טכנית מעת לעת:
| שם | קטגוריה | מטרה | משך שמירה | צד |
|---|---|---|---|---|
| session | הכרחית | ניהול הפעלה והתחברות מאובטחת | משך ההפעלה | ראשון |
| csrf_token | אבטחה | הגנה מפני זיוף בקשות | משך ההפעלה | ראשון |
| cookie_consent | הכרחית | שמירת בחירת ההסכמה | 12 חודשים | ראשון |
| lang | פונקציונלית | שמירת העדפת שפה | 12 חודשים | ראשון |
| _ga | מדידה | Google Analytics — זיהוי משתמש | 24 חודשים | שלישי |
| _ga_* | מדידה | Google Analytics — מצב הפעלה | 24 חודשים | שלישי |
| _gcl_au | פרסום | Google Ads — ייחוס המרות | 90 ימים | שלישי |
| _fbp | פרסום | Meta Pixel — זיהוי דפדפן | 90 ימים | שלישי |
| _fbc | פרסום | Meta Pixel — ייחוס קליק מפרסומת | 90 ימים | שלישי |
בקרות החלות על השימוש:
- לא נעשה שימוש בעוגיות מחוץ לקטגוריות ולמטרות שתוארו לעיל;
- עוגיות פרסום ומדידה נטענות רק לאחר קבלת הסכמה;
- לא נעשה שימוש בעוגיות למכירת מידע אישי.
חלק 4 — ניהול הסכמה, חזרה ממנה ובקרה
4.1 עיקרון ההסכמה המוקדמת
לא ייטענו ולא יופעלו עוגיות שאינן הכרחיות אלא לאחר שהוצגה למשתמש הודעה ברורה, התקבלה הסכמה מפורשת וחד-משמעית, וההסכמה נרשמה לצורכי ציות.
4.2 באנר העוגיות
הפלטפורמה מציגה באנר עוגיות הכולל הסבר על מטרות העוגיות וכפתורים נפרדים ובולטים לשם:
- קבלת הכול;
- דחיית הכול;
- התאמת הגדרות לפי קטגוריה;
- קישור ישיר למדיניות העוגיות המלאה.
- כפתור הדחייה יוצג באותה בולטות כפתור הקבלה.
4.3 מרכז ההעדפות
למשתמש קיימת אפשרות להתאים את בחירותיו באמצעות מרכז העדפות המאפשר הפעלה או השבתה של כל קטגוריית עוגיות בנפרד, צפייה בתיאור מדויק של כל קטגוריה, ושמירת ההעדפות מבלי לפגוע ביכולת השימוש הבסיסית.
4.4 חזרה מהסכמה
המשתמש רשאי בכל עת לחזור מהסכמתו במלואה או בחלקה, לשנות את העדפותיו ללא צורך ברישום מחדש, ולגשת להגדרות העוגיות באמצעות קישור קבוע בכותרת התחתונה של האתר.
חזרה מההסכמה עוצרת טעינה עתידית של הקטגוריה שהושבתה ואינה משפיעה על חוקיות העיבוד שבוצע קודם לכן.
4.5 רישום ההסכמה
הפלטפורמה שומרת רישומי הסכמה לצורכי ציות, לרבות סטטוס ההסכמה, היקפה, תאריך ושעת ההחלטה, וגרסת המדיניות שהייתה בתוקף במועד מתן ההסכמה. רישומים אלה אינם משמשים למטרות שיווקיות.
חלק 5 — עוגיות צד שלישי
עוגיות של Google ושל Meta כפופות למדיניות הפרטיות ולמדיניות העוגיות של אותם ספקים, והחברה אינה אחראית לתוכנן.
משתמש המעוניין לבטל את השימוש בעוגיות צד שלישי יכול לעשות זאת באמצעות מרכז ההעדפות באתר, או ישירות מול הספקים בכלי ההסתלקות שהם מספקים.
החברה בוחנת מעת לעת את ספקי הצד השלישי שלה כדי לוודא שמירה על סטנדרטים נאותים של הגנת מידע.
חלק 6 — עדכוני מדיניות
מדיניות זו עשויה להתעדכן מעת לעת כדי לשקף שינויים בטכנולוגיה, בדרישות הדין או בפרקטיקות החברה. על שינוי מהותי תימסר הודעה.
עדכון טכני של טבלת העוגיות שאינו חורג מאותן קטגוריות ומטרות לא ייחשב לשינוי מהותי.
יצירת קשר
מייפל סיסטם בע"מ · ח.פ 517052841
אזור תעשייה, טייבה
טלפון: 050-5044885
דוא"ל: support@maybel.io