מדיניות פרטיות

"הבמה המרכזית" היא פלטפורמת תוכן וקהילה לעולם המשפט הישראלי. מדיניות זו מסבירה איזה מידע נאסף במסגרת השימוש באתר, לאיזו מטרה, ומי יכול לראות אותו.

רוב המידע שנאסף הוא זה שאתם מוסרים ביודעין:

• בעת ההרשמה: כתובת דוא"ל, שם מלא ומספר רישיון — שלושתם שדות חובה. מספר הרישיון נשמר כהצהרה שלכם, ונבדק על ידי הצוות (ראו להלן). תחומי העיסוק נשאלים בנפרד אחרי ההרשמה, ואינם חובה. הדוא"ל והסיסמה מנוהלים בשירות האימות של Supabase; הסיסמה עצמה אינה נשמרת אצלנו ואינה נגישה לנו.
• בפרופיל, לפי בחירתכם: עדכון השם, מספר הרישיון, תחומי העיסוק, תמונת הפרופיל, ומספר טלפון. מספר הטלפון אינו חובה, ומשמש למטרה אחת בלבד — ראו סעיף 3.
• מפעילות באתר: פוסטים ותגובות שפרסמתם, לייקים, סימניות, והצעות לשיתופי פעולה שפרסמתם.
• נלווה לחשבון: סוג ההרשאה שלכם באתר, סטטוס האימות, ומועדי היצירה והעדכון של החשבון.
• תוצאת הבדיקה מול ספר עורכי הדין: אחרי ההרשמה אנו מחפשים את שמכם (שם פרטי ושם משפחה) בספר עורכי הדין הפומבי של לשכת עורכי הדין. אם נמצא כרטיס תואם, אנו שומרים קישור אליו ואת תאריך ההסמכה המופיע בו, יחד עם סטטוס הבדיקה ומועדה. כתובת הדוא"ל שלכם מושווית אצלנו מול הכרטיס ואינה נשלחת לספר. מספר הרישיון אינו מתפרסם בספר ולכן אינו נבדק בו — הוא נבדק על ידי הצוות.
• נאסף אוטומטית בידי ספקי התשתית: כל פנייה לאתר נרשמת ביומני השרת של ספק האחסון, וכוללת כתובת IP, סוג דפדפן ומועד הפנייה. ראו סעיף 4.

אין באתר כלים שמייצרים תוכן משפטי. יש חריג אחד לטקסט שאתם מקלידים: שאלה שתקלידו בשדה החיפוש של אינדקס האתיקה נשלחת מהשרת שלנו לשירות Cloudflare Workers AI, כדי למצוא פרסומים של ועדות האתיקה הקרובים לה במשמעות. השירות אינו מנסח תשובה — הוא משמש רק לבדיקה אם השאלה נוגעת לאתיקה מקצועית ולדירוג הפרסומים. ראו סעיף 4.

חלק מהמידע הוא ציבורי מעצם טיבה של הפלטפורמה, וזה ההבדל המרכזי שכדאי להכיר:

• גלוי לכל אדם באינטרנט, גם בלי הרשמה: שמכם, תמונת הפרופיל, סטטוס האימות, וכל פוסט או תגובה שפרסמתם. עמודי הקהילה נכללים במפת האתר, ולכן הם ניתנים לאיתור גם דרך מנועי חיפוש.
• אינו מוצג למשתמשים אחרים: כתובת הדוא"ל, מספר הטלפון, הסימניות שלכם, מספר הרישיון ותחומי העיסוק. אלה משמשים לתפעול החשבון ולהתאמת התוכן. את הדוא"ל ואת הטלפון שלכם אתם רואים בעמוד הפרופיל, וצוות הניהול רואה את הדוא"ל בפאנל הניהול. יש חריג אחד, והוא תלוי בפעולה שלכם — ראו הפסקה הבאה.

שיתופי פעולה — חריג ראשון. אם תפרסמו הצעה לשיתוף פעולה ותאשרו בקשה שהגיעה אליה, או אם תבקשו לקבל תיק והמפרסם יאשר את בקשתכם — אנו נציג לצד השני, ורק לו, את שמכם, כתובת הדוא"ל שלכם ומספר הטלפון שמסרתם. זה קורה אך ורק אחרי אישור, ולא לפניו: עד לאישור המפרסם רואה את שמכם ואת תג האימות בלבד. חשיפה זו היא כל מטרת שדה הטלפון, ואם לא מסרתם מספר — לא ייחשף מספר.

לוח הדרושים — חריג שני, ובבחירתכם. מודעת דרושים היא פומבית: היא מוצגת לכל אדם באינטרנט, נכללת במפת האתר, ולצדה שמכם ותג האימות שלכם. פרטי הקשר שתכתבו בתוך המודעה — דוא"ל, טלפון או קישור להגשה — גלויים לכל הגולשים, ואתם בוחרים מה לכלול. הדוא"ל והטלפון שבפרופיל שלכם אינם נחשפים דרך המודעה; רק מה שהקלדתם בה. מודעה יורדת מהלוח כשתסגרו אותה או אחרי 60 יום.

מודעות שיובאו מקבוצת הפייסבוק. חלק מהמודעות בלוח מקורן בקבוצת הפייסבוק "הלוח הגדול - פרסום לעו"ד", שאנו מנהלים. בהתאם לכללי הקבוצה, מודעה שפורסמה בה עשויה להופיע גם בלוח הדרושים באתר, כולל פרטי הקשר שנכתבו בגוף המודעה. מודעה כזו מסומנת ככזו, ולצדה קישור לפוסט המקורי. אנו מעתיקים אך ורק את מה שנכתב בגוף המודעה — לא מידע מפרופיל הפייסבוק של המפרסם. מפרסם שמבקש להסיר מודעה שיובאה יכול לפנות אלינו, ונסיר אותה.

אל תכתבו בפוסטים או בשדות הפרופיל מידע מזהה על לקוחות, פרטי תיקים או כל מידע החוסה תחת חיסיון עו"ד–לקוח. הפרסום באתר הוא פומבי.

איננו מוכרים מידע אישי. המידע מועבר לספקי התשתית הבאים, לצורך הפעלת השירות:

• Supabase — אחסון מסד הנתונים, אחסון תמונות הפרופיל, וניהול ההרשמה וההתחברות.
• Vercel — אחסון האתר והגשתו. כל פנייה לאתר עוברת דרכה ונרשמת ביומני השרת שלה, לרבות כתובת ה-IP שלכם.
• YouTube (Google) — בעמודי הווידאו הדפדפן שלכם פונה ישירות לשרתי Google בשני מקומות: רשימת הסרטונים טוענת תמונות ממוזערות מ-img.youtube.com, ועמוד סרטון מטמיע נגן. הפנייה לתמונה הממוזערת מתרחשת עם טעינת העמוד, גם אם לא הפעלתם דבר. הנגן מוטמע במצב המצומצם (youtube-nocookie).
• Resend — שליחת הודעות הדוא"ל של המערכת (אישור הרשמה, איפוס סיסמה). ההודעה, הכתובת שאליה היא נשלחת והמועד עוברים דרך שרתיו.
• ספר עורכי הדין של לשכת עורכי הדין — שמכם הפרטי ושם משפחתכם נשלחים לטופס החיפוש הפומבי של הספר לצורך הבדיקה המתוארת בסעיף 2. לא נשלח לשם דבר מעבר לשם.
• Sentry — ניטור שגיאות. כשהאתר נתקל בתקלה, דוח השגיאה נשלח לשרתי Sentry כדי שנאתר ונתקן אותה, לצד מדגם של מדדי ביצועים. הדוח אינו כולל את כתובת ה-IP שלכם או את כותרות הבקשה, מחרוזות חיפוש נמחקות מהכתובות שבו לפני השליחה, ואין הקלטה של המסך או של הקלדות.
• Cloudflare (Workers AI) — חיפוש לפי משמעות באינדקס האתיקה. נוסח השאלה שהקלדתם בשדה החיפוש (עד 200 תווים) נשלח מהשרת שלנו ל-Cloudflare, שמחזירה ייצוג מספרי שלו, ובו אנו משתמשים כדי לדרג את פרסומי הוועדות, וכן סיווג של כן או לא — האם השאלה נוגעת לאתיקה מקצועית של עורכי דין — שלפיו אנו מחליטים אם להציג תוצאות לפי משמעות. לא נשלחים מאיתנו שמכם, כתובת הדוא"ל, כתובת ה-IP שלכם או כל פרט מזהה אחר — רק הטקסט שבשדה. לפי מדיניות השימוש בנתונים של Cloudflare, היא אינה משתמשת בתוכן הזה לאימון מודלים או לשיפור שירותיה או שירותים של צד שלישי.

איננו שולחים לספקי AI מידע אישי עליכם. החריג היחיד לטקסט שאתם מקלידים הוא שדה החיפוש של אינדקס האתיקה, כמתואר לעיל — ולכן אל תקלידו בו פרטים מזהים של לקוחות או מידע החוסה תחת חיסיון. תכני החדשות באתר נאספים ממקורות חיצוניים מאומתים ומוצגים כקישור אליהם — זו זרימה לכיוון ההפוך, שאינה כוללת מידע עליכם.

מעבר לכך, מידע יימסר רק אם נידרש לכך על פי דין או צו שיפוטי.

האתר עושה שימוש בעוגיות הנחוצות לתפעולו בלבד — אלה ששומרות את מצב ההתחברות שלכם. איננו מציבים עוגיות פרסום או מעקב. האתר מודד שימוש באמצעות Vercel Web Analytics — ספירת ביקורים מצרפית שאינה מציבה עוגיות ואינה בונה פרופיל אישי; המדידה מעובדת אצל Vercel, מעבד האירוח המנוי בסעיף 4. הנגן בעמוד הסרטון מוטמע במצב המצומצם (youtube-nocookie), שאינו שותל עוגייה לפני הפעלת הסרטון; הפעלה עצמה עשויה בכל זאת לגרום ל-Google להציב עוגיות משלה, וזה נתון לשליטתה ולא לשלנו. שימו לב שהתמונות הממוזערות ברשימת הסרטונים נטענות מ-img.youtube.com עם טעינת העמוד — ראו סעיף 4.

בנוסף, העדפות תצוגה — ערכת הנושא (בהיר/כהה) ומצב התצוגה של עמוד החדשות — נשמרות באחסון המקומי של הדפדפן שלכם בלבד, ואינן נשלחות אלינו.

אתם רשאים לעיין במידע שנאסף עליכם, לתקן אותו, ולבקש את מחיקתו. עדכון השם, מספר הרישיון, מספר הטלפון, תחומי העיסוק ותמונת הפרופיל אפשרי ישירות בעמוד הפרופיל (מספר הטלפון ניתן גם למחיקה מלאה משם), ושינוי הסיסמה בעמוד ההגדרות. לעיון במלוא המידע, לתיקון שדה שאינו נגיש מהממשק, או לבקשת מחיקת חשבון — פנו אלינו בכתובת שבסוף המסמך; פניות כאלה מטופלות אצלנו ידנית. מחיקת חשבון מוחקת עמה גם את הפוסטים, התגובות, הלייקים, הסימניות ומודעות הדרושים המקושרים אליו.

הגישה למידע מוגבלת ברמת מסד הנתונים באמצעות מדיניות הרשאות (RLS) ובאמצעות הרשאות ברמת עמודה: משתמש יכול לערוך את שורת הפרופיל שלו בלבד, ואינו יכול לשנות את סוג ההרשאה או את סטטוס האימות — שלו או של אחר. חלק מהמידע קריא לכל אדם מעצם טיבה של הפלטפורמה, כמפורט בסעיף 3. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.

נעדכן מסמך זה מעת לעת. תאריך העדכון האחרון מופיע בראשו, ושינוי מהותי יסומן בעמוד זה. האתר שולח הודעות דוא"ל תפעוליות (אישור הרשמה, איפוס סיסמה) כמפורט בסעיף 4; תקצירי תוכן בדוא"ל, אם ובעת שיופעלו, יישלחו רק למי שביקש זאת במסך ההגדרות ויכללו קישור הסרה. איננו מתחייבים להודעה אישית בדוא"ל על שינויים במדיניות זו.

בשאלות בנוגע לפרטיות, או למימוש הזכויות שפורטו לעיל: info@habamahamerkazit.com