מדיניות פרטיות

עדכון אחרון: 19.10.2026

במדיניות הזו נסביר איזה מידע אישי Cellari אוספת, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה אפשר לבקש מאיתנו לעשות איתו. כתבנו אותה בשפה פשוטה. אם משהו לא ברור, כתבו לנו ל־[email protected].

1. מי אנחנו

Cellari היא מערכת לניהול ייצור יין: אצוות, מיכלים, קבלת ענבים, מדידות, בדיקות מעבדה, בלנדים, ביקבוק ומעקב מקור.

את Cellari מפעיל עוסק פטור הרשום בישראל (“Cellari” או “אנחנו”). ליצירת קשר: [email protected].

אם הפעילות של Cellari תעבור לחברה שנקים בהמשך, החברה תבוא במקומנו לפי המדיניות הזו, ונודיע לכם על כך.

המדיניות חלה על:

• האתר www.cellari.app, כולל המחשבונים החינמיים לייננים;
• אפליקציית Cellari בכתובת dashboard.cellari.app והשרת שמאחוריה;
• המיילים שאנחנו שולחים, והפניות שאתם שולחים אלינו דרך האפליקציה, במייל, בטלפון או בוואטסאפ.

2. שני תפקידים: החשבון שלכם, והרשומות של היקב

יש שני סוגי מידע אישי, ואנחנו מטפלים בכל אחד מהם בתפקיד אחר. ההבדל קובע מי מחליט מה ייעשה במידע.

• מידע עליכם כמשתמשים (החשבון, אופן השימוש באפליקציה וההודעות שלכם אלינו). על המידע הזה אנחנו מחליטים: למה ואיך משתמשים בו. לפי חוק הגנת הפרטיות, אנחנו “בעל שליטה במאגר מידע”.
• הרשומות שהיקב מנהל ב־Cellari (אצוות, הערות, קבצים מצורפים, ופרטים של מגדלים ולקוחות שהצוות מקליד). על המידע הזה היקב מחליט: מה נכנס ולמה. אנחנו שומרים ומעבדים אותו רק כדי לתת ליקב את השירות, ולפי לשון החוק אנחנו “מחזיק” שמעבד את המידע עבור היקב, לפי ההתחייבויות שבסעיף 5א בתנאי השימוש. אם רשומה כזו כוללת פרטים של אדם, והוא רוצה לעיין בהם, לתקן אותם או למחוק אותם, עליו לפנות ליקב. אם אדם כזה יפנה אלינו, נפנה אותו ליקב, נמסור לו את פרטי ההתקשרות של היקב ונודיע ליקב על הבקשה (סעיף 13א לחוק הגנת הפרטיות). נעזור גם ליקב לטפל בבקשה.

3. איזה מידע אנחנו אוספים

אנחנו לא מבקשים מידע בעל רגישות מיוחדת (למשל מידע רפואי), והשירות לא נבנה כדי לשמור מידע כזה. אל תכתבו מידע כזה בהערות או בקבצים מצורפים.

4. האם אתם חייבים למסור לנו את המידע?

אין חובה לפי חוק למסור לנו את המידע הזה, והמסירה תלויה ברצונכם. אבל בלי פרטי החשבון הבסיסיים (שם ומייל) ובלי פרטי היקב, אי אפשר לפתוח חשבון ולתת את השירות. שדות שמסומנים כרשות הם באמת רשות: אם תשאירו אותם ריקים, רק האפשרות שמשתמשת בהם לא תפעל.

5. למה אנחנו משתמשים במידע

• כדי לתת את השירות: לחבר אתכם לחשבון, להציג את רשומות היקב לאנשים הנכונים, לשמור את העבודה שלכם ולשמור היסטוריה של כל שינוי. Cellari שומרת יומן של כל פעולה כל עוד החשבון של היקב פתוח. בזמן הזה אי אפשר לערוך או למחוק בו רשומות, וזה חלק ממה שמאפשר מעקב מקור.
• כדי לתקשר איתכם: מיילים על השירות (הזמנות, התראות שהפעלתם, שינויים במסלול או בתנאים) ותשובות לפניות שלכם.
• לחיוב, כשהחיוב על המסלולים יתבצע דרך האפליקציה.
• כדי שהשירות יישאר מאובטח ותקין: לזהות שגיאות, שימוש לרעה ובעיות אבטחה, ולתקן אותם.
• כדי לשפר את Cellari: להבין באילו אפשרויות משתמשים, איפה נתקעים וכמה זמן לוקח להזין עבודה. אנחנו עושים את זה בעזרת נתונים סטטיסטיים מסוכמים (סעיף 7), ולא בקריאת הרשומות שלכם.
• כדי לעמוד בחובות לפי דין, למשל רישומים לצורכי מס והנהלת חשבונות.
• לשיווק, רק כפי שמתואר בסעיף 10.

אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום.

6. למי המידע מועבר

כדי להפעיל את Cellari אנחנו נעזרים בשירותים חיצוניים. כל אחד מהם מקבל רק את מה שהוא צריך לתפקיד שלו.

• שירותים שעובדים עבורנו מחויבים כלפינו בכתב לשמור על המידע ולהשתמש בו רק למטרה שלשמה מסרנו אותו.
• חלק מהשירותים מקבלים מידע ישירות מהדפדפן או מהטלפון שלכם, ופועלים לפי מדיניות הפרטיות שלהם: Meta (וואטסאפ), Google Fonts, Esri, ו־Google כשאתם מתחברים עם חשבון Google.

ייתכן שנעביר מידע גם במקרים האלה:

• בתוך היקב: חברי צוות אחרים ביקב רואים את הרשומות ואת הפעילות שהתפקיד שלהם מתיר;
• כשהדין מחייב, למשל לפי צו של בית משפט, או כדי להגן על הזכויות או על הבטיחות של אנשים או של השירות;
• אם הפעילות של Cellari תעבור לחברה שנקים או לגורם שירכוש אותה. הבעלים החדשים יהיו חייבים לפעול לפי המדיניות הזו.

העברת מידע אל מחוץ לישראל

חלק מהשירותים האלה שומרים מידע מחוץ לישראל. אנחנו מעבירים מידע לחו“ל רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס”א-2001. רוב המידע נשמר באיחוד האירופי (השרתים ומסד הנתונים שלנו פועלים בהולנד), שהדין בו מגן על מידע אישי ברמה שלא נופלת מהדין בישראל. לגבי שירותים שעובדים עבורנו במדינות אחרות, אנחנו מסתמכים על התחייבות בכתב של השירות לעמוד בתנאים שהדין בישראל קובע לשמירת המידע ולשימוש בו, לאבטח אותו ולא להעביר אותו לאף גורם אחר.

7. נתונים סטטיסטיים, ניתוח שימוש ומה נשמר במכשיר שלכם

באתר אנחנו סופרים ביקורים בעזרת PostHog, במצב שלא שומר שום דבר בדפדפן: בלי עוגיות (cookies) ובלי אחסון מקומי. האתר אף פעם לא שולח את מה שהקלדתם במחשבון. מכתובת העמוד הוא שולח רק את החלק שלפני ה־?, ואת תגיות הקמפיין (ערכי utm) אם יש כאלה. מהעמוד שממנו הגעתם הוא שולח רק את שם האתר ואת סוג המקור, למשל “חיפוש” או “רשת חברתית”.

באפליקציה, PostHog מעתיקה ממסד הנתונים שלנו, כל כמה שעות, מספר קטן של טבלאות מסוכמות. יש בהן מזהים פנימיים, תאריכים, ספירות, מסלול ומצב, באילו פעולות השתמשו והאם הן הצליחו. אין בהן שמות, כתובות מייל, שמות יקבים, הערות, ערכי מדידות, מחירים או תוכן של קבצים. בעזרתן אנחנו עונים על שאלות כמו “כמה יקבים היו פעילים השבוע” ו“איזו פעולה נכשלת הכי הרבה”. המזהים הפנימיים הם קוד שרק אנחנו יכולים לקשר ליקב או למשתמש.

אירועי שימוש באפליקציה: כשאתם משתמשים באפליקציה, היא מתעדת אילו מסכים אתם פותחים (למשל “רשימת האצוות” או “עמוד של אצווה”, אבל אף פעם לא איזו אצווה), מתי נשלחת ומתקבלת פעולה (למשל “רישום מדידה” או “העברה”, בלי ערכים), מה קרה לשמירות שנעשו בלי אינטרנט, מתי נפתח הסורק, באילו כפתורים, תפריטים ולשוניות אתם משתמשים, ואילו חלוניות אתם פותחים, איך הן נסגרו (למשל אחרי שמירה, או בלי לשמור) ובערך כמה זמן הן היו פתוחות. כפתורים וחלוניות מתועדים רק לפי השם הקבוע שלהם באפליקציה (למשל “כפתור שמירה” או “חלונית הוספת מדידה”), אף פעם לא לפי מה שמוצג בהם או איזו רשומה פתוחה על המסך. כל אירוע כולל את מזהה המשתמש הפנימי שלכם, את המזהה הפנימי של היקב, את התפקיד שלכם ביקב, את שפת האפליקציה ואת הגרסה שלה. הוא אף פעם לא כולל שמות, כתובות מייל, הערות, כמויות, מזהי רשומות או כתובות עמודים. האירועים עוברים דרך שירות העברה קטן שלנו (שירות של Cloudflare שפועל בכתובת שלנו), שמסיר את כתובת ה־IP שלכם וכל מה שלא נמצא ברשימה קבועה, ורק אחר כך מגיעים ל־PostHog. שום דבר לא נשמר בשביל זה במכשיר שלכם. אם אתם לא רוצים שהשימוש שלכם ייספר, כתבו לנו ונוציא אתכם או את היקב שלכם.

PostHog מעבדת את המידע הזה באיחוד האירופי, לפי הסכם עיבוד מידע בינינו לבין PostHog.

מה האפליקציה שומרת במכשיר שלכם: האפליקציה משתמשת רק בעוגיות שנדרשות כדי שתישארו מחוברים. היא גם שומרת עותק של נתוני היקב במכשיר שלכם, כדי שתעבוד גם בלי אינטרנט. מי שמשתמש באותו מכשיר ובאותו פרופיל דפדפן עלול לראות את הנתונים האלה. כשאתם מתנתקים, האפליקציה מוחקת את העותק הזה מהמכשיר. פעולות ששמרתם בלי אינטרנט נשארות במכשיר עד שהן מסונכרנות, ולכן במכשיר משותף ודאו שהכול סונכרן לפני שאתם מתנתקים.

8. אפשרויות שמשתמשות ב־AI

חלק מהאפשרויות משתמשות בבינה מלאכותית (AI): “מילוי ב-AI” בטפסים, וייבוא נתונים בעזרת AI מגיליונות, מקובצי PDF ומתמונות. הן פועלות רק כשאתם לוחצים על הכפתור או מתחילים ייבוא בעזרת AI. התוכן שבחרתם נשלח לספק ה־AI (סעיף 6), והתוצאה חוזרת אליכם כהצעה. שום דבר לא נכנס לרשומות שלכם עד שתבדקו ותשמרו. קבצים שהעליתם לייבוא בעזרת AI נשמרים 7 ימים (סעיף 9). ספק ה־AI עשוי לשמור את התוכן לזמן מוגבל, כפי שמתירים התנאים העסקיים שלו, כדי לזהות שימוש לרעה, ואז הוא מוחק אותו.

אנחנו משתמשים בשירותים העסקיים בתשלום של הספקים. לפי התנאים שלהם, התוכן שאנחנו שולחים לא משמש לאימון המודלים שלהם.

9. כמה זמן אנחנו שומרים את המידע

ייתכן שנשמור מידע זמן רב יותר כשהדין מחייב זאת, או בגלל תביעה משפטית קיימת.

10. מיילים שיווקיים

נשלח מיילים שיווקיים או ניוזלטר רק למי שהסכים לקבל אותם, או כפי שסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ“ב-1982, מתיר בדרך אחרת. בכל מייל כזה יש קישור להסרה מרשימת התפוצה, ואפשר גם פשוט לכתוב לנו. ההסרה לא עוצרת מיילים על השירות שאתם צריכים כדי להשתמש בחשבון.

11. אבטחת מידע

אנחנו מגינים על המידע באמצעים שמתאימים לרגישות שלו, לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע“ז-2017. בין השאר:

• חיבורים מוצפנים;
• כלל במסד הנתונים שמפריד בין הרשומות של כל יקב לרשומות של כל יקב אחר;
• גישה לכמה שפחות אנשים;
• יומן פעולות שאי אפשר לשנות כל עוד החשבון פתוח;
• גיבויים.

אין מערכת בטוחה לגמרי. אם יקרה אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות כפי שמחייבות תקנות אבטחת המידע. אם האירוע נוגע לרשומות שאנחנו שומרים עבור יקב, נודיע ליקב בלי דיחוי. לאנשים שנפגעו נודיע כשהרשות תורה לנו, או מוקדם יותר אם הם צריכים לפעול כדי להגן על עצמם.

12. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ“א-1981, אתם יכולים:

• לעיין במידע שנשמר אצלנו עליכם (סעיף 13 לחוק);
• לבקש לתקן או למחוק מידע שאינו נכון, שאינו שלם, שאינו ברור או שאינו מעודכן (סעיף 14 לחוק);
• לבקש הסרה מכל רשימת דיוור שיווקי (סעיף 17ו לחוק).

אם נסרב לבקשה לעיין במידע או לתקן אותו, אפשר לפנות לבית משפט השלום (סעיף 15 לחוק).

מעבר למה שהחוק מחייב, אפשר גם לבקש שנסגור את החשבון ונמחק את המידע עליכם, חוץ ממה שאנחנו חייבים לשמור לפי דין (סעיף 9 במדיניות הזו). רשומות בהיסטוריה של היקב שמראות שאתם ביצעתם פעולה נשארות אצל היקב, שהוא בעל השליטה בהן.

כדי להגיש בקשה, כתבו ל־[email protected] מכתובת המייל של החשבון, או ספרו לנו איך נוכל לוודא שזה באמת אתם. נאפשר לכם לעיין במידע תוך 21 יום מיום קבלת הבקשה, ונשיב לבקשה לתקן או למחוק מידע תוך 30 יום. אם התשובה לא מספקת אתכם, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

לגבי רשומות שהיקב שלכם מנהל על אנשים אחרים, ראו סעיף 2: את הבקשה מגישים ליקב.

13. גיל

Cellari היא שירות לעסקים. היא לא מיועדת למי שמתחת לגיל 18, ואנחנו לא אוספים ביודעין מידע על קטינים.

14. שינויים במדיניות, ושפה

ייתכן שנעדכן את המדיניות. אם השינוי מהותי, נודיע לבעלי החשבונות במייל או באפליקציה לפחות 30 יום לפני שהוא נכנס לתוקף. התאריך בראש העמוד מראה מתי עודכנה הגרסה האחרונה.

המדיניות מתפרסמת בעברית ובאנגלית. אם יש ביניהן הבדל, הנוסח העברי קובע.

15. יצירת קשר

שאלות ובקשות בענייני פרטיות: [email protected] · טלפון ווואטסאפ 055-256-3801.