מדיניות עוגיות
בקצרה: האתרים שלנו משתמשים רק ברכיבים הכרחיים לתפקוד — לזכור שנכנסת לפורטל, ולזכור מה יש בסל הקניות. אין אצלנו עוגיות פרסום, עוגיות מעקב, פיקסלים או כלי ניתוח של צד שלישי.
1. מה זו בכלל עוגייה
עוגייה (Cookie) היא קובץ טקסט קטן שאתר שומר בדפדפן שלך. בפעם הבאה שתיכנסי, הדפדפן מחזיר אותו לאתר — וכך האתר "זוכר" אותך.
בנוסף לעוגיות קיים אחסון מקומי (localStorage, sessionStorage) — מידע שנשמר בדפדפן שלך בלבד ואינו נשלח לשרת כלל.
2. בפורטל מועדון הגננות
| שם | תפקיד | תוקף | סוג |
|---|---|---|---|
| moadon | שומרת אסימון חתום המזהה אותך כחברת מועדון, כדי לשמור אותך מחוברת ולאפשר פתיחת קבצים | 90 יום | הכרחית |
מה יש בתוכה
העוגייה מכילה את כתובת הדוא״ל שלך, מועד תפוגה, ומזהה מכשיר אקראי — כשכל אלה חתומים חתימה קריפטוגרפית. החתימה מונעת זיוף: אי אפשר לערוך את תוכן העוגייה בלי לפסול אותה.
איך היא מוגנת
- HttpOnly — קוד JavaScript בדפדפן אינו יכול לקרוא אותה.
- Secure — נשלחת רק בחיבור מוצפן.
- SameSite=Lax — לא נשלחת לאתרים אחרים.
3. בחנות הדיגיטלית
החנות אינה שותלת עוגיות כלל. היא משתמשת באחסון מקומי בדפדפן שלך:
| מה נשמר | תפקיד | מתי נמחק | סוג |
|---|---|---|---|
| סל הקניות localStorage |
לזכור אילו מוצרים הוספת, כדי שהסל לא יתרוקן ברענון הדף | בריקון הסל, בסיום ההזמנה, או בניקוי נתוני האתר בדפדפן | הכרחי |
| מספר ההזמנה האחרונה sessionStorage |
להציג את דף התודה עם קישורי ההורדה גם אם רועננת את הדף | בסגירת לשונית הדפדפן | הכרחי |
| סימון באנר המועדון localStorage |
לזכור שכבר ראית את הצעת המועדון, כדי לא להציג אותה שוב ושוב | בניקוי נתוני האתר בדפדפן | נוחות |
אף אחד מהפריטים האלה אינו נשלח לשרת, ואינו מאפשר לזהות אותך בין אתרים.
דף התשלום מתנהל אצל קארדקום, ובו עשויות להישתל עוגיות של חברת הסליקה לצורכי אבטחת העסקה — לפי מדיניותה שלה ולא לפי מדיניות זו.
4. עוגיות שאיננו משתמשות בהן
- אין עוגיות פרסום או שיווק מחדש (רימרקטינג).
- אין Google Analytics או כל כלי מדידה דומה.
- אין פיקסל של פייסבוק, מטא או כל רשת חברתית.
- אין עוגיות של מפרסמים חיצוניים.
מדידת השימוש נעשית בצד השרת בלבד ובהיקף מצומצם, כמפורט במדיניות הפרטיות.
5. אחסון מקומי ו־Service Worker
הפורטל ניתן להתקנה כאפליקציה על מסך הבית. לשם כך הוא משתמש ברכיב טכני בשם Service Worker, השומר במטמון הדפדפן את מעטפת האפליקציה בלבד — הדף, האייקונים וקובץ ההגדרות — כדי שהיא תיפתח מהר וגם ברשת חלשה. קובצי התוכן והסרטונים אינם נשמרים במטמון זה.
6. שירותים חיצוניים
- Google Fonts — האתרים טוענים את הגופן Heebo משרתי Google. טעינה זו מוסרת ל־Google את כתובת ה־IP שלך. Google אינה שותלת עוגייה בעת טעינת גופן.
- YouTube ו־Vimeo — לחיצה על סרטון פותחת את אתר הספק. שם עשויות להישתל עוגיות של אותו ספק, לפי מדיניותו שלו ולא לפי מדיניות זו.
- קארדקום — דף הסליקה, כמפורט בסעיף 3.
7. איך לנהל או למחוק
אפשר למחוק עוגיות ואחסון מקומי, או לחסום אותם, בהגדרות הדפדפן — בדרך כלל תחת "פרטיות ואבטחה" ← "עוגיות ונתוני אתרים".
שימי לב: העוגייה moadon וסל הקניות הם הכרחיים לתפקוד. מחיקה או חסימה שלהם תוציא אותך מהפורטל ותרוקן את הסל, ותצטרכי להיכנס מחדש או לבנות את ההזמנה שוב.
ליציאה מסודרת מהפורטל במכשיר הנוכחי — יש להשתמש בכפתור "יציאה" שבתפריט. פעולה זו מוחקת את העוגייה ומסירה את המכשיר מרשימת המכשירים המורשים.