מדיניות עוגיות

עדכון אחרון: 18 באוגוסט 2026 (ניתוח השימושיות הועבר לפעולה כברירת מחדל, סעיף 3)

עוגייה (Cookie) היא קובץ טקסט קטן שאתר שומר בדפדפן שלכם. יש עוגיות שבלעדיהן האתר אינו יכול לעבוד, ויש עוגיות שנועדו למדידה ולפרסום. במסמך הזה כתוב בדיוק אילו עוגיות אנחנו שומרים, לשם מה, לכמה זמן, ומי עוד מקבל את המידע.

1. העיקרון: שיווק רק באישורכם, שימושיות כברירת מחדל

עד שאתם בוחרים, אנחנו לא מפעילים שום כלי שיווק. הפיקסל של פייסבוק וכלי הניתוח של גוגל אינם נטענים כלל, וגם לא נשלחים נתונים אל פייסבוק מהשרת שלנו. זו אינה הגדרה בממשק אלא התנהגות הקוד עצמו.

יוצא דופן אחד, ואנחנו אומרים אותו מראש: כלי ניתוח השימושיות (Microsoft Clarity, סעיף 3) פועל כברירת מחדל, גם בלי אישור. הוא משמש אותנו לזהות איפה המסך מבלבל, הוא אינו כלי שיווק, ואיננו משתפים דרכו מזהים לצורכי פרסום. מה שהוא לא רואה מפורט בסעיף 3.

העוגיות ההכרחיות פועלות בכל מקרה, מפני שבלעדיהן לא ניתן לפתוח תיק, להיכנס לעמוד התיק או להשלים תשלום. אין דרך לכבות אותן ולהמשיך להשתמש בשירות.

2. עוגיות הכרחיות ותפקודיות

אלה פועלות תמיד, ואינן משמשות לפרסום או לפרופיילינג.

• fb_consent — שומרת את בחירת ההסכמה שלכם, כדי שלא נשאל בכל ביקור. נשמרת בדפדפן לשנה. זו העוגייה שגם השרת שלנו קורא, כדי לדעת אם מותר לו לשלוח נתונים לצד שלישי.
• fb_admin — עוגיית התחברות לממשק התפעולי, נוצרת רק אצל מפעיל השירות ולא אצל מבקרים באתר. httpOnly, ל-30 יום.
• אחסון מקומי בדפדפן (localStorage / sessionStorage), ולא עוגיות: מפתח הגישה לעמוד התיק שלכם (כדי שלא תידרשו לאמת בכל כניסה), מקור ההגעה לאתר (utm) לשיוך הפנייה שאתם שולחים, ודגל חד-פעמי לתצוגת הזמנת הוואטסאפ.
• עוגיות של חברת הסליקה — בעמוד התשלום מוטמעת מסגרת מאובטחת של טרנזילה, ובה נשמרות עוגיות מטעמה, הנחוצות להשלמת הפעולה ולאבטחתה. אנחנו איננו רואים את פרטי הכרטיס בשום שלב.

3. ניתוח שימושיות, פועל כברירת מחדל

• Microsoft Clarity — עוגיות _clck ו-_clsk. זה כלי הקלטת סשן: הוא מתעד תנועות עכבר, גלילה וקליקים, כדי שנוכל לראות איפה המסך מבלבל ולתקן. הוא פועל כברירת מחדל, גם בלי אישור עוגיות, ולכן חשוב לנו לומר במדויק מה הוא לא עושה: אנחנו מסתירים ממנו במפורש, בקוד, את כל שדות הטופס (שם, טלפון, אימייל, שמות נוסעים, קוד אימות וקנבס החתימה), והוא אינו נטען כלל בעמודי התיק האישי, בעמוד התשלום ובממשק התפעולי. להפסקה מלאה: חסימת עוגיות צד-שלישי בדפדפן, או פנייה אלינו בפרטי הקשר שבמדיניות הפרטיות.

4. עוגיות מדידה ושיווק, רק לאחר אישור

• פיקסל מטא (פייסבוק ואינסטגרם) — עוגיות _fbp (עד 3 חודשים) ו-_fbc (נוצרת כשהגעתם מקישור פרסומי). משמשות למדידת יעילות פרסום ולבניית קהלים. במקביל, ורק באישורכם, אנחנו שולחים לפייסבוק מהשרת אירוע המרה הכולל מזהים מגובבים (hash) של אימייל, טלפון ושם פרטי. פירוט מלא במדיניות הפרטיות.
• Google Tag Manager (מכולה GTM-PWMDJJLF) — מנהל התגיות של גוגל. הוא עצמו אינו שומר עוגייה, אבל דרכו נטענים כלי המדידה של גוגל, ובראשם Google Analytics 4 (עוגיות _ga ו-_ga_*, עד שנתיים, למדידת תנועה ומקורות הגעה). חשוב שתדעו: התוכן שנטען דרך מנהל התגיות ניתן לעדכון בממשק של גוגל, ולכן ייתכן שיתווספו לו בעתיד כלי מדידה נוספים של גוגל. כל מה שנטען דרכו כפוף לאישור שלכם, ובלעדיו מנהל התגיות עצמו אינו נטען כלל. אם נוסיף דרכו כלי מסוג אחר, נעדכן את המסמך הזה.
• Google Ads (מעקב המרות, מזהה AW-18374673449) — נטען דרך מנהל התגיות, ושומר עוגיות _gcl_au ו-_gcl_aw (עד 90 יום). תפקידן לקשר בין קליק על מודעה של גוגל לבין פעולה שביצעתם באתר, כדי שנדע אילו מודעות מביאות פניות ואילו מבזבזות כסף. אנחנו מודדים כך ארבע פעולות: בדיקת זכאות, השארת פרטים, פתיחת תיק ופנייה בוואטסאפ.
  מה איננו עושים: איננו מפעילים את התכונה "המרות משופרות", כלומר אנחנו לא מעבירים לגוגל את האימייל או הטלפון שלכם, גם לא בגרסה מגובבת. הנתון שעובר הוא עצם הפעולה, סכום העמלה הצפויה שלנו ומספר מזהה-אירוע פנימי שאין בו פרטים אישיים. איננו בונים דרך גוגל קהלי רימרקטינג.

5. איפה עוד המידע נשמר, ולמה זה חשוב לדעת

חלק מהצדדים השלישיים מעבירים נתונים אל מחוץ לישראל, לרבות לארצות הברית. הבסיס לכך, סוגי המידע, תקופות השמירה וזכויות העיון והמחיקה שלכם לפי חוק הגנת הפרטיות, התשמ״א-1981, מפורטים במלואם ב מדיניות הפרטיות. מסמך זה עוסק בשכבת העוגיות בלבד.

6. ספירה מצרפית בשרת, בלי עוגייה ובלי מזהה

בנוסף לשכבת העוגיות, השרת שלנו מקדם מונה של מספר הצפיות בכל סוג עמוד ביום, וסופר בנפרד פניות של מנועי חיפוש ובוטים. זו סטטיסטיקה מצרפית בלבד: לא נשמרת עוגייה, לא נטען סקריפט בדפדפן, ולא נשמרים כתובת IP, זיהוי דפדפן או כל מזהה אחר שניתן לקשר אליכם. המונה פועל גם אם דחיתם את כל העוגיות, מפני שאין בו מידע אישי, והוא נדרש לנו כדי לדעת שהאתר עובד ובאיזה עומס. עמוד התיק האישי ואזור הניהול אינם נמדדים בכלל.

7. שליטה מצד הדפדפן

בנוסף לבחירה בעמוד הזה, אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, וגם להפעיל גלישה פרטית. חסימה גורפת של עוגיות עלולה למנוע פתיחת תיק, כניסה לעמוד התיק או השלמת תשלום, מפני שאלה נשענים על העוגיות ההכרחיות שבסעיף 2.

8. הערה על הדין

בדין הישראלי אין כיום חובה מפורשת להציג באנר עוגיות. עם זאת, שמירת מידע על מבקר ושיתופו עם צד שלישי לצורכי פרסום נכנסים לגדר חוק הגנת הפרטיות, ולמבקרים מהאיחוד האירופי חלה גם דרישת ההסכמה מראש שב-GDPR. לכן כל כלי השיווק והמדידה הפרסומית פועלים אצלנו ב-opt-in בלבד. כלי ניתוח השימושיות (סעיף 3) פועל כברירת מחדל, בלי מזהי פרסום ובלי שיתוף לצורכי שיווק, ואנחנו מציינים זאת כאן במפורש כדי שהמסמך ישקף את הקוד במדויק ולא יבטיח יותר ממה שנעשה בפועל.

9. שינויים ופנייה

נעדכן מסמך זה אם נוסיף או נסיר כלי, והתאריך בראש העמוד ישקף זאת. לשאלות או לבקשה בעניין מידע אישי: privacy@flyback.co.il, או בדואר אל FlyBack, תוצרת הארץ 3, פתח תקווה. הישות המשפטית: איתמר אביסריס, עוסק מורשה 35994557.