1. שתי קטגוריות, וההבדל ביניהן
- 1.1עוגיות הכרחיות: נדרשות כדי שהאתר יעבוד. בלעדיהן אין עגלת קניות, אין התחברות לחשבון ואין תשלום. הן מוצבות בלי לבקש הסכמה, כי השירות שביקשתם אינו אפשרי בלעדיהן, והן אינן משמשות לפרסום.
- 1.2עוגיות מדידה ופרסום: משמשות להבנת אופן השימוש באתר ולמדידת פרסום. הן מוצבות רק לאחר שלחצתם "אישור" בבאנר ההסכמה. עד אז אף אחד מכלי המדידה החיצוניים אינו נטען, ואף בקשה אינה נשלחת מהדפדפן שלכם אל ספק חיצוני.
חסימה היא ברירת המחדל. מבקר שלא החליט, ומבקר שלחץ "לא תודה", מקבלים בדיוק את אותו אתר: בלי PostHog, בלי Meta Pixel ובלי Google Analytics. ההחלטה נשמרת בעוגייה אחת, ke_consent, ולכן אין צורך לחזור עליה בכל ביקור.
2. עוגיות הכרחיות ואחסון מקומי
| שם | מה היא עושה | משך השמירה |
|---|---|---|
| ke_session_id | מזהה את עגלת הקניות של מבקר שאינו מחובר לחשבון, כדי שהעגלה תישמר בין עמודים | 30 יום |
| ke_consent | שומרת את החלטת ההסכמה שלכם לעוגיות מדידה, ואת גרסת הנוסח שעליו החלטתם | 12 חודשים |
| ke_cart_mirror_v1 (אחסון מקומי) | מספר הפריטים בעגלה, כדי שמונה העגלה בכותרת יוצג מיד בלי להמתין לשרת | עד למחיקה בדפדפן |
| עוגיות ההתחברות של Supabase | שומרות את מצב ההתחברות לחשבון בין עמודים ובין ביקורים | למשך ההתחברות; מתחדשות כל עוד אתם מחוברים |
חסימת העוגיות ההכרחיות בהגדרות הדפדפן אפשרית, אך תמנע רכישה באתר: העגלה תתרוקן בכל מעבר עמוד וההתחברות לא תישמר.
3. עוגיות מדידה ופרסום, רק אחרי אישור
| כלי | מה הוא מודד | מה נשמר בדפדפן | משך השמירה |
|---|---|---|---|
| PostHog | אירועי שימוש באתר (צפייה בעמוד, הוספה לעגלה, שלבי קופה) והקלטת מסך של הביקור לצורך תמיכה ואיתור תקלות, כששדות הקלט מוסתרים | ke_ph_distinct_id (אחסון מקומי) ו-ke_ph_id (עוגייה), מזהה אנונימי אקראי | 30 יום לעוגייה; האחסון המקומי עד למחיקה בדפדפן |
| Meta Pixel | מדידת פרסום בפייסבוק ובאינסטגרם: אילו ביקורים ורכישות הגיעו ממודעה | עוגיות של Meta, ובהן _fbp | עד 90 יום, לפי מדיניות Meta |
| Google Analytics 4 | סטטיסטיקת שימוש מצרפית: עמודים, מקורות הגעה, מכשירים | עוגיות של Google, ובהן _ga | עד 24 חודשים, לפי מדיניות Google |
| ke_attr | מקור ההגעה לאתר (למשל קמפיין או קישור הפניה), לצורך מדידת ערוצי שיווק | עוגייה של האתר עצמו | 30 יום |
המידע המועבר לכלים האלה אינו כולל שם, כתובת דואר אלקטרוני או מספר טלפון. הוא כולל מזהה אקראי של הדפדפן, את העמודים שנצפו, פריטים שנוספו לעגלה, וסכומי רכישה. Meta ו-Google עשויות לצרף את המידע למידע שכבר יש להן עליכם לפי תנאי השימוש שלהן, שעליהם אין לנו שליטה. PostHog שומרת את המידע בשרתים בארצות הברית, ראו סעיף העברת מידע במדיניות הפרטיות.
רישום ההזמנות, התשלומים והמימושים אינו תלוי בהסכמה. הוא חלק מהשירות שרכשתם, ומתועד במדיניות הפרטיות.
4. איך ההסכמה פועלת
- 4.1בביקור הראשון מוצג באנר בתחתית המסך עם שני כפתורים שווי משקל: "אישור" ו"לא תודה". שניהם לחיצה אחת, ואין כפתור שקל יותר ללחוץ עליו מהשני.
- 4.2לחיצה על "אישור" רושמת הסכמה בעוגייה ke_consent, ורק אז נטענים PostHog, Meta Pixel ו-Google Analytics. לחיצה על "לא תודה" רושמת סירוב באותה עוגייה, ושום כלי מדידה אינו נטען.
- 4.3ההחלטה נרשמת גם ביומן השרת, עם מועד ההחלטה וגרסת הנוסח, כדי שנוכל להוכיח מה אושר ומתי.
- 4.4הבאנר שומר מספר גרסה של הנוסח. כאשר הנוסח משתנה באופן מהותי, למשל כאשר נוסף כלי מדידה חדש, מספר הגרסה עולה והבאנר מוצג שוב לכולם. הסכמה שניתנה לנוסח ישן אינה נחשבת הסכמה לנוסח החדש.
- 4.5גלישה באתר בלי ללחוץ על אף כפתור אינה הסכמה. כל עוד הבאנר פתוח, המצב זהה לסירוב.
5. שינוי ההחלטה וביטול הסכמה
אפשר לבטל הסכמה שניתנה בכל עת, והביטול פועל מרגע הלחיצה: הכפתור בתחתית עמוד זה מוחק את עוגיית ke_consent, ובטעינת העמוד הבאה יוצג הבאנר מחדש ואף כלי מדידה לא ייטען עד להחלטה חדשה. ביטול ההסכמה אינו מוחק מידע שכבר נאסף אצל Meta, Google או PostHog; לבקשת מחיקה כזו ראו סעיף הזכויות במדיניות הפרטיות.
- בהגדרות הדפדפן אפשר למחוק עוגיות קיימות, לחסום עוגיות של צד שלישי או לחסום עוגיות לחלוטין. ההוראות שונות בין Chrome, Safari, Firefox ו-Edge, ונמצאות בעמוד העזרה של כל דפדפן.
- מחיקת כל העוגיות של האתר תמחק גם את ke_consent, ולכן הבאנר יוצג שוב בביקור הבא.
- הפעלת מצב גלישה פרטית מוחקת את העוגיות ואת האחסון המקומי בסגירת החלון.
6. הבסיס המשפטי
איסוף מידע באמצעות עוגיות וכלי מדידה הוא עיבוד של מידע אישי כמשמעותו בחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מספר 13, ולכן הוא נעשה בהסכמה מדעת: לפני שכלי מדידה נטען, מוצג לכם מה הוא אוסף, למי המידע מועבר ולאיזו מטרה, ואתם בוחרים. עוגיות הכרחיות מוצבות על בסיס הצורך במתן השירות שביקשתם, ואינן משמשות לכל מטרה אחרת.
מדיניות זו מתעדכנת כאשר נוסף או מוסר כלי, או כאשר משתנה משך השמירה של עוגייה. תאריך העדכון האחרון מופיע בראש העמוד, ושינוי מהותי מלווה בהצגה מחודשת של באנר ההסכמה.