מדיניות פרטיות
אנחנו אוספים רק את מה שצריך כדי לתת לכם גישה לקורס, לשמור את ההתקדמות שלכם ולענות לכם. אין באתר פרסומות, אין פיקסלים של רשתות חברתיות ואין כלי מדידה של צד שלישי.
נכתב לפי חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13 (בתוקף מ-14.8.2025), ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. לאשר: חובת היידוע בסעיף 11, הצורך ברישום מאגר או במינוי ממונה הגנת פרטיות (צפוי שלא, בהיקף כזה), ונוסח הזכויות.
1. מי אחראי על המידע
בעל השליטה במידע הוא [למלא: השם המשפטי של המוכר], מספר [למלא: מספר עוסק / ח.פ.], [למלא: כתובת למשלוח דואר]. פניות בנושא פרטיות: yuvaltyuvalty1@gmail.com או בטופס יצירת הקשר.
2. איזה מידע אנחנו אוספים
| מידע | מתי | למה |
|---|---|---|
| כתובת מייל | ברכישה ובבקשת קישור כניסה | פתיחת החשבון, שליחת קישורי כניסה, אישור רכישה ופניות שירות |
| פרטי הרכישה: סכום, תאריך, מספר עסקה, ספק הסליקה, גרסת התקנון שאישרתם ומועד האישור | ברכישה | מתן הגישה, הנהלת חשבונות, טיפול בביטול עסקה ובהחזרים |
| התקדמות בקורס ותשובות שכתבתם בכלי העבודה | בזמן הלמידה | שהלמידה תמשיך מאותה נקודה, גם במכשיר אחר. התשובות יכולות לכלול מידע על המותג או העסק שלכם |
| פרטי פנייה: שם, מייל, נושא ותוכן ההודעה | בטופס יצירת קשר | מענה לפנייה |
| מידע טכני: כתובת IP, סוג דפדפן, זמני גישה | בכל ביקור | אבטחה, מניעת שימוש לרעה ותפעול האתר. בטופס יצירת הקשר כתובת ה-IP נשמרת רק כגיבוב (hash), להגבלת הודעות ספאם |
אנחנו לא מקבלים ולא שומרים פרטי כרטיס אשראי. אותם ממלאים בעמוד של ספק הסליקה בלבד. אין באתר סיסמאות.
אין חובה חוקית למסור לנו מידע. בלי כתובת מייל לא נוכל לתת גישה לקורס, ובלי פרטי קשר לא נוכל לענות לפנייה.
3. דיוור
אנחנו שולחים רק מיילים שקשורים ישירות לשירות: קישורי כניסה, אישור רכישה ותשובות לפניות. לא נשלח דיוור שיווקי בלי הסכמה מפורשת ונפרדת, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
4. עם מי המידע משותף
המידע לא נמכר ולא מועבר לצורכי פרסום. הוא נמסר רק לנותני שירות שמעבדים אותו בשבילנו, ולפי הצורך:
- Cloudflare, Inc. אחסון האתר, מסד הנתונים, הגנה מפני בוטים בטופס יצירת הקשר (Turnstile) ושליחת מיילים (Cloudflare Email Service).
- ספק הסליקה ([למלא: שם ספק הסליקה]): ביצוע התשלום והנפקת קבלה. הספק מקבל ישירות מכם את פרטי התשלום.
- רואה חשבון, עורך דין או רשויות, כשהדין מחייב או כדי להגן על זכויות.
5. העברת מידע אל מחוץ לישראל
השרתים של Cloudflare פרוסים בעולם, כולל בארצות הברית ובאיחוד האירופי, ולכן המידע עשוי להיות מעובד מחוץ לישראל, בכפוף להתחייבויות של נותן השירות לאבטחת מידע.
לאשר עמידה בתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולצרף את הסכם עיבוד הנתונים (DPA) של Cloudflare ושל ספק הסליקה.
6. עוגיות ואחסון בדפדפן
האתר לא משתמש בעוגיות פרסום או מדידה. זה מה שנשמר אצלכם בדפדפן:
| שם | סוג | מטרה | משך |
|---|---|---|---|
| yuval_session | עוגייה הכרחית | שומרת אתכם מחוברים לאזור התלמידים. לא נגישה לסקריפטים | עד 30 יום, או עד שיוצאים מהחשבון |
| yta.* | אחסון מקומי | ההתקדמות בקורס והתשובות בכלי העבודה (מסונכרן לחשבון) | עד שמוחקים |
| pf.cookie-notice, pf.progress-at | אחסון מקומי | זוכר שסגרתם את ההודעה הזו, ומתי ההתקדמות סונכרנה | עד שמוחקים |
בעמוד יצירת הקשר פועל Cloudflare Turnstile, שבודק שהפנייה לא נשלחה על ידי בוט. אם נוסיף בעתיד כלי מדידה או שיווק, נבקש הסכמה לפני שיופעל.
לאמת מול התיעוד העדכני של Cloudflare מה Turnstile אוסף ואם הוא שומר נתונים במכשיר.
7. כמה זמן המידע נשמר
- חשבון ופרטי רכישה: כל עוד יש לכם גישה לקורס, ולאחר מכן לתקופה שהדין מחייב לשמור רשומות (למשל לצורכי מס).
- התקדמות ותשובות: כל עוד החשבון קיים. אפשר לבקש למחוק אותן בכל עת.
- פניות: 24 חודשים.
- יומני מערכת טכניים: עד 12 חודשים.
- קישורי כניסה פגים אחרי 30 דקות (קישור ממייל ההרשמה: 7 ימים), ונשמרים רק בצורה מוצפנת חד-כיוונית.
לקבוע מול רו"ח את תקופת השמירה של רשומות רכישה, ולהגדיר מחיקה של חשבונות לא פעילים.
8. אבטחת מידע
האתר מוצפן (HTTPS). אין סיסמאות. קישורי כניסה ומזהי חיבור נשמרים רק כגיבוב חד-כיווני (SHA-256), כך שגם מי שיראה את מסד הנתונים לא יוכל להשתמש בהם. הגישה לממשק הניהול מוגבלת ומוגנת במפתח סודי. שום מערכת אינה חסינה לגמרי. אם יקרה אירוע אבטחה חמור, נפעל ונודיע לפי הדין.
9. הזכויות שלכם
- לעיין במידע שנשמר עליכם.
- לבקש לתקן מידע לא נכון או למחוק מידע שאינו נחוץ.
- לבקש לסגור את החשבון ולמחוק את ההתקדמות והתשובות שלכם.
שולחים בקשה בטופס יצירת הקשר או במייל, ואנחנו עונים בתוך 30 יום. ייתכן שנבקש לאמת שאתם בעלי החשבון. אפשר גם לפנות לרשות להגנת הפרטיות.
לאשר את המועד לפי תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור), ואת הזכויות שנוספו בתיקון 13.
10. קטינים
הקורס מיועד לגיל 18 ומעלה, או לקטינים בהסכמת הורה. אם נודע לנו שקטין מסר מידע בלי הסכמה כזו, נפעל למחוק אותו.
11. שינויים במדיניות
נעדכן את העמוד הזה כשמשהו משתנה, עם תאריך עדכון. שינוי מהותי נודיע גם במייל לתלמידים.