מדיניות פרטיות

המדיניות הזאת מסבירה איזה מידע נאסף באתר "כלים אונליין", מי אוסף אותו, לכמה זמן ומה אפשר לכבות. אנחנו משתדלים לכתוב אותה בשפה פשוטה ובלי אותיות קטנות.

הקבצים שלכם לא עוזבים את המחשב

זה העיקר, וזה לא סיסמה שיווקית אלא תכונה של המימוש: כל הכלים באתר רצים כולם בדפדפן שלכם. כשאתם בוחרים קובץ — PDF, תמונה או כל קובץ אחר — הוא נפתח ומעובד בזיכרון של הדפדפן במחשב שלכם, והתוצאה נשמרת ישירות אליכם. הקובץ לא נשלח לשרת שלנו, לא נשמר ולא נסרק, מהסיבה הפשוטה שלאתר אין שרת עיבוד ואין בסיס נתונים כלל.

אפשר לבדוק את זה, וזו הבדיקה הישירה: פתחו את לשונית הרשת בכלי הפיתוח של הדפדפן והריצו כלי. תראו שם בקשות של המודעות והמדידה, לדומיינים של גוגל — ולא תראו אף בקשה שנושאת את הקובץ שלכם. הקובץ אינו מופיע בשום בקשה יוצאת, לא במלואו ולא בחלקו.

בדיקת ניתוק האינטרנט עובדת גם היא, אבל צריך לעשות אותה נכון. כלים כבדים — עיבוד PDF, המרת תמונות, חישוב Hash — מורידים את קוד העיבוד שלהם רק בהפעלה הראשונה, כדי שהאתר ייטען מהר למי שרק מעיף מבט. לכן מריצים את הכלי פעם אחת, מנתקים את האינטרנט, ומריצים שוב. כלים של חישוב טהור, כמו בדיקת תעודת זהות או מחולל הסיסמאות, יעבדו מנותקים כבר מהרגע הראשון.

אין הרשמה ואין חשבונות

אין באתר הרשמה, התחברות או פרופיל משתמש. אנחנו לא מבקשים ולא מאחסנים שם, כתובת מייל, טלפון או פרטי תשלום, ואין לנו דרך לקשר בין שימוש בכלי לבין אדם מסוים. היוצא מן הכלל היחיד הוא פרט קשר שתבחרו בעצמכם לצרף לדיווח על תקלה — ראו בסעיף הבא.

דיווח על תקלה

בכל דף כלי יש כפתור "דיווח על תקלה". זה המקום היחיד באתר שבו טקסט שכתבתם נשלח מהדפדפן, והוא נשלח רק אם בחרתם למלא את הטופס וללחוץ על "שליחת הדיווח".

• מה נשלח: מה שכתבתם בטופס, כתובת הדף שממנו דיווחתם, סוג הדפדפן, גודל המסך וגרסת האתר. מייל או טלפון נשלחים רק אם הקלדתם אותם בשדה שמיועד לכך.
• מה לא נשלח: הקבצים שעיבדתם, התוצאות, ומה שהקלדתם בכלי עצמו. הטופס אינו ניגש אליהם.
• לאן זה מגיע: הדיווח עובר דרך שרת האתר אל הודעה בטלגרם, אצל מפעיל האתר. טלגרם היא צד שלישי: ההודעה עוברת בשרתים שלה ונשארת בשיחה עד שהיא נמחקת. בשרת האתר עצמו תוכן הדיווח אינו נשמר.
• הגנה מפני ספאם: כדי להגביל את מספר הדיווחים מכתובת אחת, השרת שומר טביעה חד־כיוונית (hash) של כתובת ה־IP ואת מועדי הדיווחים — לא את הכתובת עצמה. הרישום נמחק כשעברו שעתיים, עם הדיווח הבא שמגיע לאתר.

מכיוון שהדיווח מגיע לאדם ועובר דרך צד שלישי, אל תכתבו בו פרטים אישיים שאינם נחוצים להבנת התקלה.

מה נרשם בכל מקרה

כמו בכל אתר, ספק האחסון שמגיש את הדפים רושם נתוני גלישה תפעוליים — כתובת IP, סוג דפדפן והדף שנצפה. אלה נדרשים להגשת האתר ולהגנה מפני שימוש לרעה, והם נרשמים ללא קשר לבחירה שלכם בבאנר: בלעדיהם אי אפשר בכלל להעביר את הדף לדפדפן שלכם.

עוגיות: מה נכנס, מי מכניס ולכמה זמן

בכניסה הראשונה מוצגת הודעה על השימוש בעוגיות. המשך הגלישה מהווה הסכמה למדידה ולמודעות לא מותאמות אישית — כלומר מודעות שאינן מבוססות על פרופיל שנבנה עליכם. פרסום מותאם אישית אינו מופעל עד שתאשרו אותו במפורש ב"הגדרות עוגיות".

"בלי מעקב" מכבה את המדידה ואת הפרופיל הפרסומי. לחיצה על "בלי מעקב" בהודעה, או כיבוי הקטגוריות בהגדרות, מפסיקה את Google Analytics לחלוטין, מבטלת את ההתאמה האישית של המודעות ומוחקת את העוגיות שאנחנו יכולים למחוק. הבחירה נשמרת בדפדפן שלכם, ואפשר לשנות אותה בכל רגע דרך הכפתור "הגדרות עוגיות" שבתחתית כל דף. משכי הזמן שלמטה הם ברירת המחדל של הספקים, והם נתונים לשינוי על ידם.

מה שהוא אינו עושה: הוא אינו מסיר את המודעות. המודעות הן מה שמממן את האתר ומשאיר את כל הכלים חינמיים ובלי הרשמה, ולכן הן מוצגות לכל מבקר. ההבדל הוא לפי מה הן נבחרות: מי שכיבה מקבל מה שגוגל מכנה Limited ads — מודעות שנבחרות לפי תוכן הדף, סוג המכשיר ומיקום כללי, ושלפי התיעוד של גוגל אינן ניגשות לעוגיות, למזהי משתמש או לאחסון מקומי (למעט זיהוי תנועה לא תקינה). אנחנו כותבים את זה במפורש כדי שלא תצפו למשהו אחר: כיבוי המעקב אינו "אתר בלי מודעות".

ומה עולה לכם כיבוי המעקב? כלום. אין כלי שנחסם, אין תכונה שנעלמת ואין הגבלה על כמות השימוש. כל הכלים באתר עובדים במלואם בין אם הסכמתם ובין אם לא — ההסכמה אינה תנאי לקבלת השירות, ואנחנו לא הופכים אותה לכזה. אנחנו אומרים את זה כאן במפורש מפני שזו זכותכם לדעת מה תוצאת אי־ההסכמה לפני שאתם מחליטים, ולא אחרי.

ומי שרוצה בכל זאת לא לראות מודעות כלל — חוסם פרסומות עובד, ואנחנו לא חוסמים אותו. האתר עובד במלואו מאחוריו.

עד שההודעה מוצגת על המסך לא נטען שום סקריפט של גוגל. הסכמה מכללא נשענת על כך שראיתם את ההודעה והמשכתם לגלוש, ולכן היא לא יכולה להתחיל לפני שהיה מה לראות. מי שנוחת ועוזב לפני שההודעה עלתה — לא נמדד כלל.

חיוני — תמיד פעיל

מה שנדרש כדי שהאתר יעבוד, ובכלל זה הזיכרון של הבחירה שלכם בבאנר. הקטגוריה הזאת אינה מכניסה עוגיות בפועל. ההסכמה עצמה נשמרת ב־localStorage של הדפדפן תחת המפתח klim.consent.v1 — זו אינה עוגייה, היא אינה נשלחת לשום שרת יחד עם בקשות הדף, והיא נמחקת בלחיצה. לכן אין כאן מתג: אין מה לכבות.

מדידה (אנליטיקס) — לפי בחירתכם

Google Analytics 4 סופרת צפיות בדפים ומדווחת גם על השימוש עצמו — כלי הופעל, תוצאה הורדה, שגיאה. בניגוד לקטגוריה החיונית, המדידה כן מכניסה עוגיות — משלנו, בדומיין של האתר הזה. בהן מזהה אקראי שנוצר לדפדפן שלכם וחוזר גם בביקורים הבאים, וזה מה שמאפשר להבחין בין ביקור ראשון לחוזר. לכן הקטגוריה הזאת אינה "בלי עוגיות", ואם אתם מעדיפים שלא — כבו אותה בלוח שלמטה.

• _ga — בדומיין של האתר שלנו, ברירת המחדל שנתיים: המזהה שמבדיל בין דפדפן אחד לאחר.
• _ga_ ואחריה מזהה המדידה של האתר — בדומיין של האתר שלנו, ברירת המחדל שנתיים: מצב ההפעלה הנוכחית (session).

מה שכן נשלח: כתובת הדף שנצפה, שם הכלי וסוג הפעולה — ולא שמות קבצים, לא טקסט שהקלדתם ולא תוצאות. בנוסף אנחנו מפעילים במפורש את ההגדרה anonymize_ip, שמבקשת מגוגל לא לשמור את כתובת ה־IP המלאה שלכם.

הסקריפט נטען אלא אם כיביתם את המדידה. הפירוט של גוגל על העוגיות שהיא כותבת למדידה נמצא ב־developers.google.com/analytics, ומי שרוצה לחסום את המדידה בכל האתרים בבת אחת יכול להתקין את התוסף של גוגל לדפדפן בדף tools.google.com/dlpage/gaoptout.

פרסום — מותאם רק באישור מפורש

כאן נמצאת המערכת שיכולה להכניס עוגיות של צד שלישי — כלומר עוגיות בדומיינים של גוגל עצמה, ולא רק בשלנו. היא נטענת תמיד, ומריצה כברירת מחדל מודעות לא מותאמות אישית. האם היא אכן כותבת עוגיות תלוי בבחירה שלכם: כשההתאמה האישית כבויה גוגל מגישה Limited ads, שלפי התיעוד שלה אינן ניגשות לעוגיות ולמזהים; כשהיא דלוקה — העוגיות שברשימה למטה נכנסות.

ההבחנה הזו מעשית ולא סמנטית. אנחנו שולחים לגוגל אות שנקרא Consent Mode, ובו ad_storage, ad_user_data ו־ad_personalization מסומנים denied — כלומר גוגל מתבקשת לא לבנות עליכם פרופיל פרסומי ולא להשתמש בו. הם הופכים ל־granted רק אם תדליקו את קטגוריית הפרסום ב"הגדרות עוגיות". המדידה, לעומתם, מסומנת granted אלא אם כיביתם אותה.

האות הזה הוא גם מה שקובע אילו מודעות תראו. כל עוד ad_storage הוא denied, גוגל מגישה Limited ads — מודעות שנבחרות לפי הקשר ולא לפי פרופיל. העוגיות שברשימה למטה נכנסות רק כשמדליקים את ההתאמה האישית, ולא לפני כן.

Google AdSense

המודעות הן מה שמממן את האתר ומשאיר את הכלים חינמיים ובלי הרשמה. גוגל וספקיה מכניסים עוגיות כדי לבחור אילו מודעות להציג, להגביל כמה פעמים תראו את אותה מודעה, למדוד לחיצות ולזהות הונאות — וגם כדי להתאים מודעות לפי גלישה קודמת שלכם באתרים אחרים. המידע הזה נאסף על ידי גוגל, לא על ידינו, ואין לנו גישה אליו.

• __gads, __gpi — בדומיין של האתר שלנו, עד 13 חודשים: בחירת מודעות ומניעת חזרה על אותה מודעה.
• IDE — בדומיין doubleclick.net, עד 13 חודשים: התאמה אישית של מודעות ומדידה בין אתרים.
• test_cookie — בדומיין doubleclick.net, 15 דקות: בדיקה טכנית אם הדפדפן בכלל מקבל עוגיות.

אפשר לנהל או לכבות התאמה אישית של מודעות אצל גוגל, בנפרד מהאתר הזה ובכל הדפדפנים שלכם, בדף myadcenter.google.com. ההסבר של גוגל על העוגיות שהיא משתמשת בהן לפרסום נמצא ב־policies.google.com/technologies/ads. חוסם פרסומות עובד גם הוא — האתר עובד במלואו כשהמודעות חסומות.

מה שאדסנס ו־Analytics לא מקבלות: הקבצים שבחרתם, שמות הקבצים, טקסט שהקלדתם או תוצאות של כלים. אין בקוד שלנו שום קריאה שמעבירה אותם — לא לגוגל ולא לאף גורם אחר. מה שהן רואות הוא גלישה: אילו דפים נצפו, מאיפה הגעתם ומאיזה דפדפן. את תוכן הקבצים שלכם הן אינן רואות, מפני שהקבצים בכלל לא יוצאים מהמחשב.

וגם עכשיו, מה שאפשר שלא לטעון מבחוץ — לא נטען מבחוץ: הגופן באתר מוגש מהשרת שלנו ולא מ־Google Fonts, כדי שעצם טעינת הדף לא תדווח לצד שלישי נוסף.

הגדרות עוגיות

כאן אפשר לשנות את הבחירה בכל רגע. אותו לוח נפתח גם מהכפתור "הגדרות עוגיות" שבתחתית כל דף באתר, כך שלא צריך לחזור לדף הזה כדי לשנות דעה.

השליטה שלכם — ומה הגבול שלה

ביטול ההסכמה עוצר את הטעינה מכאן והלאה: הסקריפטים של אדסנס ושל Google Analytics לא ייטענו יותר. אבל עוגיות שכבר נכנסו נשארות בדפדפן עד שמוחקים אותן — ולכן יש בלוח כפתור "מחיקת ההסכמה והעוגיות".

מה הכפתור הזה מוחק:

• את רשומת ההסכמה שנשמרה בדפדפן — מה שמחזיר את הבאנר למצב ההתחלתי
• את העוגיות שנכנסו בדומיין של האתר שלנו: __gads, __gpi, _ga והעוגייה שמתחילה ב־_ga_

ומה הוא לא יכול למחוק, ולמה:

עוגיות שנשמרו בדומיינים אחרים — doubleclick.net, google.com ו־googlesyndication.com — אינן בהישג ידו. הדפדפן חוסם קוד של אתר אחד מלגעת בעוגיות של אתר אחר, וזו הגנה חשובה ולא מגבלה שהמצאנו. אף אתר בעולם לא יכול למחוק אותן בשבילכם. שתי הדרכים למחוק אותן בעצמכם:

• הגדרות הדפדפן — מחיקת עוגיות ונתוני אתרים (בכרום: הגדרות · פרטיות ואבטחה · עוגיות ונתוני אתרים אחרים). אפשר גם לחסום מראש עוגיות של צד שלישי, והאתר ימשיך לעבוד.
• דפי ההגדרות של גוגל שקישרנו למעלה — שם מכבים את ההתאמה האישית ואת המדידה בחשבון ובדפדפן עצמם, בכל האתרים, ולא רק כאן.

שמירה מקומית בדפדפן

כלי אחד שומר מידע בדפדפן שלכם: מחולל החשבוניות. הוא שומר את הטיוטה הנוכחית — פרטי העסק, פרטי הלקוח ושורות הפריטים — כדי שרענון בטעות לא ימחק עשרים שורות שהקלדתם, וכדי שלא תצטרכו להזין את פרטי העסק מחדש בכל פעם.

המידע הזה נשמר ב־localStorage של הדפדפן, כלומר על המחשב שלכם בלבד. הוא לא נשלח לשום שרת, לא לנו ולא לאף אחד אחר — לאתר אין שרת שיקבל אותו, וגם המודעות והמדידה אינן רואות אותו. אפשר למחוק אותו בכל רגע: בתחתית הכלי יש כפתור "מחיקת הנתונים השמורים", ומחיקת נתוני האתר בהגדרות הדפדפן מוחקת אותו גם היא. במחשב משותף כדאי לעשות זאת אחרי השימוש.

שימו לב ששני הכפתורים נפרדים בכוונה: "מחיקת ההסכמה והעוגיות" אינו נוגע בטיוטת החשבונית, ו־"מחיקת הנתונים השמורים" שבתוך הכלי אינו נוגע בהסכמה.

כל שאר הכלים אינם שומרים דבר. לא העדפות, לא היסטוריית שימוש ולא קבצים — רענון הדף מאפס אותם לחלוטין.

קטינים

האתר אינו מיועד לילדים מתחת לגיל 13 ואינו אוסף מהם מידע במכוון.

הזכויות שלכם

אנחנו עצמנו לא מחזיקים מידע שמזהה אתכם — אין הרשמה, אין שרת ואין בסיס נתונים — ולכן אין לנו מה למסור, לתקן או למחוק לבקשתכם. את ההסכמה ואת העוגיות בדומיין שלנו אתם מוחקים בעצמכם, בלי לבקש מאיתנו ובלי לחכות לתשובה.

לעומת זאת, גוגל כן מחזיקה את המידע שאספה דרך המודעות והמדידה. בקשה לגבי המידע הזה — עיון, מחיקה או הפסקת שימוש — מופנית אליה ישירות, דרך דפי ההגדרות שקישרנו למעלה. אם יש לכם שאלה על פרטיות באתר עצמו, אתם מוזמנים לפנות אלינו בכתובת admin@onlinetools.co.il.

שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך שלמטה. שינוי מהותי — למשל הוספת מערכת שכן שולחת קבצים לשרת, או צד שלישי חדש שמכניס עוגיות — יוצג בהודעה בולטת באתר ויחייב בחירה מחדש בבאנר.

המדיניות עודכנה לאחרונה: אוקטובר 2026