מדיניות קובצי Cookie
המחלקה המשפטית של ALLINDUBAI
מדיניות קובצי Cookie
מסמך אב למעקב ולהסכמה באתר
|
ישות משפטית |
All In Concierge Services FZE LLC |
|
מספר רישיון |
2621219432888 |
|
כתובת רשומה |
CWS-1V-228138, קומה 26, מגדל Amber Gem, עג'מאן, איחוד האמירויות הערביות |
|
אתר |
https://allindubai.net/ |
|
תאריך כניסה לתוקף |
ספטמבר 2026 |
חשוב
מסמך אב זה נוסח במכוון באופן ניטרלי מבחינה טכנולוגית. לפני הפרסום, על המפתח למפות את כל קובצי ה-Cookie, ערכות ה-SDK, הפיקסלים, כלי האנליטיקה וכלי הפרסום שבשימוש בפועל באתר AllInDubai.net, ולעדכן בהתאם את טבלת קובצי ה-Cookie ואת הגדרות ההסכמה. אין להפעיל מעקב שאינו הכרחי רק משום שהוא מוזכר בטיוטה זו.
אנא קראו מדיניות זו יחד עם מדיניות הפרטיות שלנו. כאן מוסבר כיצד AllInDubai עשויה להשתמש בקובצי Cookie ובטכנולוגיות דומות באתר AllInDubai.net, וכיצד תוכלו לשלוט בטכנולוגיות שאינן הכרחיות, ככל שהדבר רלוונטי.
1. מי אנחנו
AllInDubai מופעלת על ידי All In Concierge Services FZE LLC ("AllInDubai", "אנחנו" או "שלנו"). מדיניות קובצי Cookie זו חלה על https://allindubai.net/ ועל דפי אינטרנט נוספים המיועדים ללקוחות ומופעלים על ידינו.
2. מהם קובצי Cookie וטכנולוגיות דומות?
קובצי Cookie הם קובצי נתונים קטנים הנשמרים בדפדפן או במכשיר של המשתמש, או נקראים ממנו. טכנולוגיות דומות כוללות, בין היתר, אחסון מקומי, פיקסלים, תגים, ערכות SDK, מזהים וטכנולוגיות לאירועים בצד השרת. הן מאפשרות את פעולתו התקינה של האתר, שומרות העדפות, מודדות את השימוש באתר, משפרות את האבטחה ותומכות בפרסום ובשיווק מחדש (רימרקטינג).
לא כל הטכנולוגיות המתוארות במדיניות זו פעילות בהכרח באתר. הטכנולוגיות שבשימוש בפועל עשויות להשתנות עם שינויים באתר ובספקים שלו.
3. קטגוריות קובצי ה-Cookie שלנו
3.1 קובצי Cookie הכרחיים
טכנולוגיות אלה נחוצות לפעולתו הבסיסית של האתר, לאבטחה, למניעת הונאות, לניהול הפעלות (Sessions), לאיזון עומסים, לתהליכי ההזמנה, להעברה לתשלום, לשמירת בחירות ההסכמה ולתפקודים נוספים שלא ניתן לספק באופן סביר בלעדיהן. ככל שהדין מתיר זאת, הן עשויות לפעול גם ללא הסכמה לשיווק.
3.2 קובצי Cookie של העדפות ותפקוד
קובצי Cookie אלה עשויים לזכור את השפה, האזור, בחירות התצוגה והעדפות נוספות, כדי שהאתר יעניק לכם חוויית שימוש נוחה יותר.
3.3 קובצי Cookie של אנליטיקה וביצועים
קובצי Cookie אלה עוזרים לנו להבין כיצד מבקרים משתמשים באתר: באילו עמודים הם צופים, מהיכן הם מגיעים, האם מתרחשות שגיאות וכיצד ניתן לשפר את ביצועי האתר. כאשר נדרשת הסכמה, טכנולוגיות אלה יישארו כבויות עד לקבלתה.
3.4 קובצי Cookie ופיקסלים לפרסום ולשיווק מחדש
אם יופעלו, טכנולוגיות פרסום עשויות לסייע במדידת קמפיינים, בבניית קהלים, בהגבלת הצגה חוזרת של מודעות או בהצגת פרסום רלוונטי יותר בפלטפורמות של צדדים שלישיים. כאשר הדין מחייב הסכמה, טכנולוגיות אלה לא יופעלו לפני שהמבקר ביצע את בחירתו.
3.5 תוכן מוטמע של צדדים שלישיים
מפות, נגני וידאו, תכנים מוטמעים מרשתות חברתיות, כלי צ'אט ותכונות אחרות של צדדים שלישיים עשויים להציב טכנולוגיות כאלה או לקרוא אותן בעת הטעינה. ככל שהדבר מעשי ונדרש על פי דין, יש לחסום טכנולוגיות מוטמעות אופציונליות עד להפעלת קטגוריית ההסכמה הרלוונטית.
4. הסכמה והבחירות שלכם
כאשר AllInDubai מסתמכת על הסכמה לשימוש בקובצי Cookie שאינם הכרחיים או בטכנולוגיות דומות, האתר יבקש מכם בחירה ברורה לפני הפעלתן. תוכלו לאשר את הקטגוריות האופציונליות, לדחות טכנולוגיות שאינן הכרחיות או לנהל את ההעדפות שלכם דרך ממשק קובצי ה-Cookie.
סירוב לקובצי Cookie שאינם הכרחיים לא אמור למנוע גישה לתוכן הרגיל של האתר או לביצוע הזמנות, למעט מקרים שבהם תכונה אופציונלית מסוימת אכן תלויה בטכנולוגיה הרלוונטית.
כאשר ההסכמה היא הבסיס המשפטי, על AllInDubai להיות מסוגלת להוכיח את בחירת ההסכמה ולאפשר דרך מעשית לבטל או לשנות אותה. ביטול הסכמה יכובד לגבי כל עיבוד אופציונלי עתידי.
5. מרכז העדפות קובצי Cookie
ככל שהאפשרות קיימת, הגדרות קובצי ה-Cookie או מרכז ההעדפות באתר מאפשרים לכם לעיין בקטגוריות קובצי ה-Cookie הזמינות ולשנות אותן. טכנולוגיות הכרחיות עשויות להופיע כ"פעילות תמיד", כאשר הן אכן נחוצות.
שינוי ההעדפות אינו מוחק בהכרח קובצי Cookie שכבר נשמרו במכשיר. ניתן גם למחוק קובצי Cookie שמורים דרך הגדרות הדפדפן, אך מחיקת קובצי Cookie הכרחיים עלולה לפגוע בתפקוד האתר.
6. הגדרות דפדפן ואותות Do-Not-Track
רוב הדפדפנים מאפשרים לחסום, להגביל או למחוק קובצי Cookie. ההגדרות משתנות בין דפדפנים ומכשירים. חסימה של כל קובצי ה-Cookie עלולה לגרום לחלקים מהאתר, לרבות פונקציות אבטחה והזמנה, שלא לפעול כראוי.
ככל שהדבר נדרש מבחינה משפטית או טכנית, AllInDubai תבחן אותות פרטיות מוכרים של דפדפנים או פלטפורמות ותעדכן את נוהליה בהתאם.
7. טכנולוגיות של צדדים שלישיים
אם AllInDubai משתמשת בטכנולוגיות של צדדים שלישיים לאנליטיקה, לפרסום, לתשלומים, לתקשורת, למפות, לווידאו או לרשתות חברתיות, ספקים אלה עשויים לעבד נתונים בהתאם לתנאי הפרטיות שלהם. במידת הצורך, האתר יציג את הספקים הפעילים בממשק העדפות קובצי ה-Cookie או ברשימת קובצי ה-Cookie.
הופעת ספק בתוכנית יישום פנימית אינה מתירה את הפעלתו ללא הבדיקה הטכנית והמשפטית הנדרשת.
8. נתונים שנאספים באמצעות קובצי Cookie
בהתאם לטכנולוגיה, הנתונים הנאספים באמצעות קובצי Cookie עשויים לכלול כתובת IP, פרטי דפדפן ומכשיר, מזהים, צפיות בעמודים, הקלקות, מקור ההפניה, מיקום משוער לפי כתובת ה-IP, חותמות זמן של הפעלות, פרמטרים של קמפיינים ואירועי המרה.
AllInDubai תימנע משליחת מידע מזהה ישיר או מידע רגיש של לקוחות לכלי אנליטיקה או פרסום, אלא אם קיימת לכך מטרה חוקית ברורה, תצורה מתאימה וכל הסכמה נדרשת.
9. שמירת נתונים
משך השמירה של קובצי Cookie משתנה בהתאם למטרה ולספק. קובצי Cookie של הפעלה (Session) עשויים לפוג עם סגירת הדפדפן, ואילו קובצי Cookie קבועים עשויים להישמר לתקופה מוגדרת. AllInDubai תשתדל שלא לשמור נתונים שמקורם בקובצי Cookie מעבר לנדרש באופן סביר למטרה הרלוונטית ולדרישות הדין.
ממשק העדפות קובצי ה-Cookie באתר יציין את משך השמירה של קובצי ה-Cookie הפעילים, או יקשר למידע זה, ככל שהדבר מעשי באופן סביר.
10. עיבוד בינלאומי
ספקי טכנולוגיה מסוימים עשויים לעבד נתונים הקשורים לקובצי Cookie מחוץ לאיחוד האמירויות. כל עיבוד חוצה גבולות יתבצע בהתאם למדיניות הפרטיות של AllInDubai ולדרישות הגנת המידע החלות באיחוד האמירויות.
11. עדכונים למדיניות זו
אנו עשויים לעדכן מדיניות זו כאשר חלים שינויים באתר, בספקים, בדרישות הדין או בטכנולוגיות המעקב שלנו. הגרסה העדכנית ותאריך כניסתה לתוקף יפורסמו באתר. אם שינוי משפיע באופן מהותי על בחירות ההסכמה, האתר יבקש מכם לבחור מחדש, ככל שהדבר נדרש.
12. יצירת קשר
שאלות בנושא קובצי Cookie או פרטיות ניתן לשלוח דרך פרטי הקשר העדכניים לענייני פרטיות או לשירות הלקוחות, המפורסמים באתר AllInDubai.net. לפני ההשקה, על AllInDubai להגדיר ולפרסם ערוץ פעיל לפניות בנושא פרטיות.
עדכון אחרון: ספטמבר 2026.
פנימי - הוראות הטמעה למפתחים
לא לפרסום בעמוד מדיניות קובצי ה-Cookie המוצג ללקוחות
א. לפני הפעלה של מעקב כלשהו
• יש לערוך מיפוי מלא של כל קובץ Cookie, פיקסל, SDK, תג, מפתח באחסון המקומי ואירוע שיווקי בצד השרת שבשימוש בפועל באתר החי (Production). יש לתעד לכל פריט את הספק, המטרה, הקטגוריה, הדומיין, משך השמירה והאם הנתונים יוצאים מאיחוד האמירויות.
• אין להעתיק רשימת קובצי Cookie גנרית מאתר אחר. הרשימה המפורסמת חייבת לשקף את התצורה החיה בפועל של AllInDubai.
• יש לסווג כל טכנולוגיה לאחת הקטגוריות: הכרחיות, תפקוד/העדפות, אנליטיקה/ביצועים, או פרסום/שיווק מחדש. כלי שאינו הכרחי לתהליכי ההזמנה או לאבטחה ייחשב כברירת מחדל לאופציונלי עד לבדיקתו.
• יש לאשר את מערך הטכנולוגיות הסופי לפני ההשקה: מערכת ניהול התוכן (CMS), אחסון/CDN, ספק סליקת התשלומים, ווידג'ט צ'אט/WhatsApp, שירותי Google, שירותי Meta, מפות, סרטונים מוטמעים, טפסי CRM וכל תוסף הזמנות.
ב. באנר הסכמה – אופן פעולה נדרש
• בביקור הרלוונטי הראשון של מבקר, יש להציג באנר Cookie ברור לפני שתגים שאינם הכרחיים מופעלים.
• הבאנר חייב להציג אפשרויות ברורות במידה שווה: אישור קובצי Cookie אופציונליים, דחיית קובצי Cookie שאינם הכרחיים, וניהול/התאמה של ההעדפות. אין להקשות על הדחייה באופן משמעותי לעומת האישור.
• אין להשתמש בקטגוריות אופציונליות המסומנות מראש. ניתן לנעול את הקטגוריה "הכרחיות" במצב פעיל רק כאשר היא אכן הכרחית.
• אין להפעיל את Analytics, את Meta Pixel, את Google Ads/רימרקטינג, את TikTok או תגי פרסום/מדידה אופציונליים אחרים לפני מתן הסכמה בקטגוריה הרלוונטית, במקרים שבהם נדרשת הסכמה.
• אין לראות בגלילה, בחוסר פעילות או בהמשך גלישה הסכמה אקטיבית, במקרים שבהם נדרשת הסכמה אקטיבית.
• לאחר שמשתמש משנה את הסכמתו או מבטל אותה, יש להפסיק את הפעלת התגים האופציונליים בקטגוריות הרלוונטיות מאותו רגע ואילך.
ג. תיעוד ההסכמה
• יש לשמור רשומת הסכמה הכוללת: מזהה מבקר אנונימי או מתאים אחר, חותמת זמן, קטגוריות ההסכמה, גרסת הבאנר/המדיניות, שפה ואזור, והמקור/העמוד שבו בוצעה הבחירה.
• אין לשמור יותר מידע אישי מהנדרש רק לצורך הוכחת ההסכמה לקובצי Cookie.
• יש לנהל גרסאות של תצורת קובצי ה-Cookie, כדי ש-AllInDubai תוכל להראות אילו אפשרויות בחירה וספקים היו קיימים בעת תיעוד ההסכמה.
• יש להגדיר טריגר סביר לבקשת הסכמה מחדש כאשר רשימת הספקים או מטרות השימוש משתנות באופן מהותי.
ד. כפתור הגדרות קובצי Cookie
• יש להוסיף בתחתית האתר קישור קבוע בשם "הגדרות קובצי Cookie" (או מקביל), כדי שמבקרים יוכלו לפתוח מחדש את ההעדפות בכל עת.
• יש להוסיף בתחתית האתר גם קישורים ל"מדיניות קובצי Cookie" ול"מדיניות פרטיות".
• מרכז ההעדפות חייב להפריד בבירור בין הקטגוריות ולהסביר כל אחת מהן בשפה פשוטה.
• שינוי ההעדפות חייב לעדכן מיד את פלטפורמת ניהול ההסכמה ואת מנהל התגים, לגבי כל טעינת עמוד או אירוע עתידיים.
ה. הטמעת Google / Meta / כלי פרסום
• אם נעשה שימוש ב-Google Analytics, Google Ads, Meta Pixel, Conversion API או בכלים דומים, יש לשייך כל תג ואירוע לקטגוריית ההסכמה המתאימה לפני ההשקה.
• אין לשלוח פרטי דרכון, מספר Emirates ID, מידע רפואי, מידע על ילדים, מספרי טלפון מלאים, כתובות אימייל או מזהים רגישים או ישירים אחרים בשמות אירועי אנליטיקה, בכתובות URL, במאפיינים מותאמים (Custom Dimensions) או בפרמטרים של פרסום, אלא אם הדבר נבדק במפורש ונמצא חוקי.
• יש לבדוק את כתובות ה-URL ולוודא שפרמטרי השאילתה אינם מדליפים שמות, כתובות אימייל, מספרי טלפון, הערות להזמנה או פרטי תשלום ליומני האנליטיקה או ה-Referrer.
• בממשקי Conversion API בצד השרת, יש לאכוף את כללי ההסכמה גם בצד השרת; חסימת הפיקסל בדפדפן בלבד אינה מספיקה אם השרת ממשיך לשלוח את האירוע.
ו. תכנים מוטמעים של צדדים שלישיים
• יש לבדוק את Google Maps, תכנים מוטמעים של YouTube/Vimeo ו-Instagram/TikTok, צ'אט חי ווידג'טים דומים מבחינת התנהגות מעקב.
• כאשר נדרשת הסכמה לתוכן אופציונלי, יש להציג במקומו מסגרת חסומה (Placeholder) עד שהמבקר יאשר את הקטגוריה הרלוונטית.
• אין לאפשר לספקים של תכנים מוטמעים לעקוף את מצב ההסכמה באתר באמצעות סקריפטים מותאמים.
ז. תשלומים וטכנולוגיות הכרחיות
• ניתן להתייחס לקובצי Cookie של אבטחת תשלום או של הפעלה כהכרחיים רק כאשר הם אכן נדרשים להשלמת העסקה או להגנה עליה.
• אין לטעון רכיבי מעקב פרסומיים בעמודי תשלום רגישים או בעמודים של מסמכי זיהוי, אלא אם הדבר מוצדק במפורש ומוגדר בהתאם לדין.
• לעולם אין לשמור פרטי כרטיס אשראי, CVV, מספרי דרכון או הערות רגישות להזמנה בקובצי Cookie או באחסון המקומי של הדפדפן.
ח. בדיקות לפני ההשקה
• יש לבדוק בדפדפן נקי: לפני מתן הסכמה, אחרי "דחיית הכול", אחרי הסכמה לאנליטיקה בלבד, אחרי הסכמה לפרסום ואחרי ביטול ההסכמה.
• יש להשתמש בכלי המפתחים של הדפדפן או בכלי אבחון תגים כדי לוודא שבקשות רשת אופציונליות אינן נשלחות לפני מתן ההסכמה המתאימה.
• יש לבדוק במחשב ובנייד, במצב מחובר ולא מחובר, בדפי נחיתה, בעמודי הזמנה, במעבר לתשלום, בעמודי אישור ובווידג'טים מוטמעים.
• יש לבצע בדיקה חוזרת אחרי כל עדכון משמעותי של תוסף, מנהל תגים, כלי שיווק או האתר עצמו.
ט. רשימת בדיקות לפני פרסום
• לפני ההשקה לציבור, יש להחליף כל תיאור גנרי ברשימה בפועל של קובצי ה-Cookie והספקים הפעילים.
• יש להזין את פרטי הקשר האמיתיים לענייני פרטיות ותמיכה מיד לאחר שייקבעו.
• יש להקפיד שמדיניות קובצי ה-Cookie הפומבית תהיה מסונכרנת עם פלטפורמת ההסכמה הפעילה ועם מדיניות הפרטיות.
• יש להעביר את התצורה הסופית באתר החי לבדיקת עורך דין המוסמך באיחוד האמירויות, במיוחד אם מוטמעים פרופיילינג פרסומי נרחב, העברות מידע חוצות גבולות, מידע רגיש או טכנולוגיות מעקב חדשות.
י. המסגרת המשפטית שנלקחה בחשבון
טיוטה זו הוכנה בהתייחס למסגרת הגנת המידע האישי באיחוד האמירויות, לרבות צו-החוק הפדרלי מס' 45 לשנת 2021 בדבר הגנת מידע אישי. בפרט, כאשר העיבוד מבוסס על הסכמה, על בעל השליטה במידע להיות מסוגל להוכיח את ההסכמה, וההסכמה חייבת להיות ברורה, פשוטה, חד-משמעית ונגישה בקלות. יש לבחון את היישום הטכני הסופי מול הטכנולוגיות ופעולות העיבוד בפועל באתר החי.
