מדיניות עוגיות
עודכן לאחרונה: 26/10/2026
עוגייה (cookie) היא קובץ קטן שהאתר שומר בדפדפן. אחסון מקומי (localStorage) דומה, אבל הוא נשאר בדפדפן ולא נשלח לשרת. בעמוד זה תמצאו את כל העוגיות ואת כל פריטי האחסון המקומי שבהם FREEPAY משתמשת.
- חיוניות: בלעדיהן אי אפשר להתחבר ולעבוד בצורה מאובטחת, ולכן הן תמיד פעילות.
- סטטיסטיקה: עוזרות לנו להבין מאיפה מגיעים אלינו ואילו עמודים שימושיים. אפשר לסרב להן בלי שהשירות ייפגע.
- Google Analytics (רק בהסכמה): בעמודי המידע הציבוריים בלבד, ורק אחרי שלחצתם "אישור סטטיסטיקה". בלי הסכמה הכלי לא נטען ושום בקשה לא נשלחת ל-Google. Google פועלת עבורנו כמחזיק (Processor), עם Consent Mode: אחסון לפרסום, נתוני משתמש לפרסום והתאמה אישית של פרסום כבויים תמיד, וגם Google Signals כבוי. Google Analytics 4 אינו שומר כתובות IP. נתוני האירועים נשמרים חודשיים. (טיוטה — מומלץ בדיקת עו"ד)
- אין עוגיות פרסום ואין פיקסלים של רשתות חברתיות.
| שם | סוג | קטגוריה | מטרה | משך |
|---|---|---|---|---|
| fp_session | עוגייה (HttpOnly) | חיונית | שמירת ההתחברות ואסימון אבטחה (CSRF) | 14 יום |
| fp_oauth | עוגייה (HttpOnly) | חיונית | אבטחת תהליך ההתחברות עם Google (state) | 10 דקות |
| fp_pending | עוגייה (HttpOnly) | חיונית | השלמת הרשמה אחרי התחברות עם Google | 15 דקות |
| fp_2fa | עוגייה (HttpOnly, נתיב /login) | חיונית | שלב הקוד באימות דו-שלבי - אחרי הסיסמה ולפני החיבור | 5 דקות |
| fp_wa | עוגייה (HttpOnly, נתיב /login) | חיונית | כניסה עם Passkey: קושרת את האתגר החד-פעמי לדפדפן | 5 דקות |
| fp_bv | עוגייה (HttpOnly, נתיב /pay) | חיונית | אימות רוכש לפני תשלום (כשבעל העסק הפעיל): קושר את קוד האימות לדפדפן | 24 שעות |
| fp_buyer | עוגייה (HttpOnly, נתיב /my/...) | חיונית | חיבור לאזור האישי של לקוח העסק (מנויים, תשלומים, מסמכים) | שעתיים |
| fpNav | localStorage | חיונית (העדפה) | זכירת מצב התפריט הצדדי (מכווץ / פתוח) | עד שתמחקו |
| fp_sid | עוגייה (צד ראשון) | סטטיסטיקה (ניתן לסרב) | ספירת ביקור אחד כביקור אחד (נשמר בשרת רק כקוד מוצפן) | עד סגירת הדפדפן |
| fp_consent | עוגייה + localStorage | חיונית | שמירת הבחירה שלכם לגבי עוגיות סטטיסטיקה | 12 חודשים |
| a11y | localStorage | חיונית (העדפה) | העדפות נגישות: הגדלת טקסט, ניגודיות, הדגשת קישורים | עד שתמחקו או תאפסו |
| fp_src | עוגייה (צד ראשון) | סטטיסטיקה (ניתן לסרב) | שיוך מקור ההגעה (referrer / UTM / קוד הפניה) להרשמה | 30 יום |
| מדידת ביקורים | רישום בשרת (לא עוגייה) | סטטיסטיקה (ניתן לסרב) | עמוד, זמן, מקור, סוג דפדפן ומכשיר. ללא כתובת IP | עד 25 חודשים |
| _ga | עוגייה (נשמרת בשם האתר, של Google Analytics) | סטטיסטיקה (רק בהסכמה) | מזהה אקראי שמבחין בין דפדפנים, לספירת מבקרים בעמודי המידע הציבוריים | 12 חודשים, או עד ביטול ההסכמה |
| _ga_8T5NCD4SH3 | עוגייה (נשמרת בשם האתר, של Google Analytics) | סטטיסטיקה (רק בהסכמה) | שמירת מצב הביקור הנוכחי (session) לצורך המדידה | 12 חודשים, או עד ביטול ההסכמה |
דפי תשלום של ספק הסליקה, ומסך ההתחברות של Google, נפתחים באתרים של אותם ספקים. העוגיות שם כפופות למדיניות שלהם.
הבחירה שלכם
מצב נוכחי: סטטיסטיקה של האתר בלבד. Google Analytics כבוי עד שתאשרו.
אפשר לשנות את הבחירה כאן בכל עת. בבחירה "רק עוגיות חיוניות" Google Analytics נעצר מיד ועוגיות _ga נמחקות מהדפדפן. אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן. אם הדפדפן שולח אות Global Privacy Control, נתייחס אליו כסירוב לעוגיות סטטיסטיקה, אלא אם תאשרו במפורש. חסימה של עוגיות חיוניות תמנע התחברות.
אפשר גם להתקין את תוסף הדפדפן של Google לביטול Google Analytics.
טיוטה — מומלץ בדיקת עו"ד. נוסח זה טרם אושר סופית וייתכנו בו שינויים.