1. איזה מידע אנו אוספים?

אנו עשויים לאסוף את סוגי המידע הבאים:

מידע אישי שאת מוסרת באופן פעיל:

• פרטי זיהוי: שם מלא, כתובת אימייל, מספר טלפון
• פרטי כתובת: כתובת למשלוח (עבור מוצרים פיזיים)
• פרטי תשלום: מספר כרטיס אשראי מוצפן (מטופל ע"י מעבדי תשלום מאובטחים - לא נשמר אצלנו)
• תוכן שנוצר על ידך: תגובות, פניות דרך טפסים, תמונות שהועלו

מידע טכני שנאסף אוטומטית:

• כתובת IP
• סוג דפדפן (User-Agent)
• מערכת הפעלה
• נתוני גלישה: דפים שביקרת, זמן שהייה, מקור הכניסה
• מיקום גיאוגרפי כללי (מדינה/עיר - לא מיקום מדויק)

2. למה אנו אוספים את המידע?

• תפעול האתר: כניסה למערכת, ניהול חשבון משתמש
• מתן שירות: רכישת מוצרים/קורסים, משלוח הזמנות
• תמיכה לקוחות: מענה לפניות ותקלות
• אבטחה ומניעת הונאות: זיהוי פעילות חשודה
• שיפור חוויית משתמש: ניתוח התנהגות לשיפור האתר
• שיווק ודיוור: שליחת עדכונים, מבצעים וחדשות (בהסכמה בלבד)
• עמידה בחובות חוקיות: שמירת חשבוניות, רישום עסקאות

3. בסיס משפטי לאיסוף המידע (GDPR)

אנו אוספים ומעבדים את המידע שלך על בסיס החוקים הבאים:

4. תגובות באתר

בעת השארת תגובה באתר, אנו אוספים:

• נתוני הטופס (שם, אימייל, תוכן התגובה)
• כתובת IP שלך
• מחרוזת user-agent (סוג הדפדפן)

מטרה: מניעת ספאם וזיהוי תגובות אוטומטיות.

Gravatar

יתכן ונשתמש בשירות Gravatar לזיהוי תמונת פרופיל. כתובת האימייל שלך תומר למחרוזת hash אנונימית ותישלח ל-Gravatar לבדיקה. מדיניות הפרטיות של Automattic (Gravatar): automattic.com/privacy

לאחר אישור התגובה, תמונת הפרופיל תהיה גלויה לציבור בהקשר התגובה.

5. מדיה ותמונות

אזהרה: אם את מעלה תמונות לאתר, מומלץ להימנע מהעלאת תמונות עם נתוני מיקום מוטמעים (EXIF GPS). מבקרים באתר יכולים להוריד ולחלץ נתוני מיקום מתמונות.

אנו ממליצים למחוק מטא-דאטה רגישה מתמונות לפני ההעלאה.

6. טפסי יצירת קשר

כאשר את ממלאה טופס יצירת קשר באתר, המידע הבא נשמר:

• שם מלא
• כתובת אימייל
• מספר טלפון (אם צוין)
• תוכן ההודעה
• תאריך ושעת השליחה

מטרה: טיפול בפנייה, מתן שירות ומענה לשאלות.

משך שמירה: עד 3-5 שנים או עד בקשת מחיקה.

7. Cookies (עוגיות)

האתר משתמש ב-Cookies לשיפור חוויית הגלישה, התאמה אישית ומדידת ביצועים.

סוגי Cookies בשימוש:

Cookies חיוניים (נדרשים תמיד)

• כניסה למערכת (Session Cookies)
• עגלת קניות
• העדפות שפה

Cookies אנליטיים

Google Analytics: מודד תעבורה, התנהגות גלישה ומקור כניסות.

• נתונים נאספים: IP אנונימי, דפים שנצפו, זמן שהייה, דפדפן, מכשיר
• מדיניות Google: policies.google.com/privacy

Cookies שיווקיים

Facebook Pixel: מעקב אחר המרות ושיפור קמפיינים פרסומיים.

• נתונים נאספים: פעולות באתר (צפייה במוצר, רכישה), IP, מזהה פייסבוק
• מדיניות Facebook: facebook.com/privacy

Google Ads: מעקב המרות וקמפיינים ממומנים.

איך לנהל Cookies?

את יכולה לחסום או למחוק Cookies דרך הגדרות הדפדפן שלך:

• Chrome: הגדרות → פרטיות ואבטחה → Cookies
• Firefox: הגדרות → פרטיות ואבטחה → Cookies
• Safari: העדפות → פרטיות

שימי לב: חסימת Cookies עשויה להשפיע על תפקוד מסוימים באתר (כניסה למערכת, עגלת קניות).

8. תוכן מוטמע מאתרים אחרים

האתר עשוי להכיל תוכן מוטמע מאתרים אחרים, כגון:

• סרטונים (YouTube, Vimeo)
• פוסטים מרשתות חברתיות (Instagram, Facebook)
• מפות (Google Maps)

חשוב לדעת: תוכן מוטמע מתנהג כאילו ביקרת באתר המקור. אותו אתר עשוי:

• לאסוף נתונים עליך
• להשתמש ב-Cookies
• להטמיע מעקב צד-שלישי
• לנטר אינטראקציה שלך עם התוכן המוטמע

מומלץ לעיין במדיניות הפרטיות של אתרים אלו.

9. כלי אנליטיקה ומעקב

אנו משתמשים בכלים הבאים למדידת שימוש ושיפור חוויית המשתמש:

Google Analytics

מדד תעבורה, התנהגות גלישה ומקורות כניסה. נתונים נאספים באופן אנונימי ככל הניתן.

קישור למדיניות: policies.google.com/privacy

Facebook Pixel

מעקב המרות פרסומיות וניתוח יעילות קמפיינים.

קישור למדיניות: facebook.com/privacy

10. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים או משכירים את המידע האישי שלך לצדדים שלישיים.

מידע עשוי להיות משותף במקרים הבאים בלבד:

ספקי שירות (Data Processors)

• חברות שליחויות: לצורך משלוח מוצרים (שם, כתובת, טלפון)
• מעבדי תשלום: PayPal, Stripe, bit - לביצוע עסקאות (פרטי כרטיס אשראי מוצפנים)
• LearnWorlds: פלטפורמת הקורסים המקוונים (שם, אימייל, התקדמות בקורס)
• ספקי דיוור: חברה חיצונית לניהול רשימות דיוור (אימייל בלבד)

דרישות חוקיות

• צו שיפוטי או זימון לבית משפט
• דרישה מרשויות אכיפת חוק
• חקירת פעילות בלתי חוקית

הגנה על זכויות

• מניעת הונאות או שימוש לרעה
• אכיפת תנאי השימוש
• הגנה על בטיחות המשתמשים

11. העברת מידע לחו"ל

חלק מהמידע שלך עשוי להישמר בשרתים מחוץ לישראל, בעיקר במדינות הבאות:

• ארצות הברית: Google Analytics, Facebook Pixel, LearnWorlds
• איחוד האירופי: ספקי אחסון ענן שונים

כל הספקים שאנו עובדים איתם מתחייבים לסטנדרטים גבוהים של הגנת מידע:

• הסכמי העברת נתונים סטנדרטיים (Standard Contractual Clauses)
• הצפנת מידע בזמן אחסון ובמעבר
• עמידה בתקנות GDPR (לספקים באירופה/ארה"ב)

12. משך שמירת המידע

אנו שומרים את המידע שלך למשך הזמן הנדרש לצורך המטרה שלשמה נאסף:

כאשר את מבקשת מחיקת מידע, אנו נמחק את כל הנתונים שאינם נדרשים על פי חוק תוך 30 יום.

13. הזכויות שלך

לפי חוק הגנת הפרטיות ותקנות ה-GDPR, יש לך את הזכויות הבאות:

• זכות עיון: לבקש לראות את כל המידע שיש לנו עליך
• זכות תיקון: לתקן מידע שגוי או לא מדויק
• זכות מחיקה ("זכות להישכח"): לבקש למחוק את המידע האישי שלך (למעט מידע שחובה לשמור על פי חוק)
• זכות להתנגד: להתנגד לעיבוד מידע מסוים (למשל: שיווק ישיר)
• זכות להגביל עיבוד: לבקש להפסיק זמנית שימוש במידע בזמן בדיקת תלונה
• זכות לניידות נתונים: לקבל את המידע שלך בפורמט נפוץ (CSV, JSON) להעברה לספק אחר
• זכות למשוך הסכמה: לבטל הסכמה שניתנה בעבר (למשל: דיוור שיווקי) בכל עת
• זכות להסרה מדיוור: להסיר את עצמך מרשימות דיוור באמצעות קישור "הסרה" בכל אימייל או פנייה אלינו

איך לממש את הזכויות?

לממש את זכויותיך, פני אלינו באמצעים הבאים:

• אימייל: [email protected]
• טלפון: 052-669-8665 / 03-699-6960
• טופס יצירת קשר באתר

זמן תגובה: נשיב לבקשתך תוך 14 ימי עסקים (בהתאם לדרישות GDPR: עד 30 יום, אך אנו שואפים לזמן קצר יותר).

שימי לב: במקרים מסוימים לא נוכל למחוק מידע אם קיימת חובה חוקית לשמור אותו (למשל: חשבוניות לרשות המיסים).

14. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים בתעשייה להגנה על המידע האישי שלך:

אמצעי אבטחה טכניים:

• הצפנת SSL/TLS: כל התקשורת באתר מוצפנת (HTTPS)
• הצפנת פרטי תשלום: פרטי כרטיס אשראי מוצפנים ומועברים ישירות למעבדי תשלום מאובטחים
• גיבויים קבועים: למניעת אובדן מידע
• חומות אש ואנטי-וירוס: הגנה מפני פריצות וזדוניות
• עדכוני אבטחה: עדכונים שוטפים של מערכת האתר ותוספים

אמצעי אבטחה ארגוניים:

• הרשאות גישה מוגבלות: רק עובדים מורשים יכולים לגשת למידע רגיש
• הדרכות אבטחה: הדרכה שוטפת לצוות בנושא הגנת מידע
• מדיניות סיסמאות חזקה: שימוש בסיסמאות מורכבות ואימות דו-שלבי

חשוב לדעת: למרות שאנו נוקטים באמצעים מתקדמים, אף שיטת העברה או אחסון אינה מאובטחת ב-100%. אנו לא יכולים להבטיח אבטחה מוחלטת, אך אנו עושים כל שביכולתנו להגן על המידע שלך.

15. הליכי פרצת נתונים

במקרה של חשד לפרצת אבטחה או גישה בלתי מורשית למידע אישי:

תהליך הטיפול:

1. זיהוי ובדיקה: זיהוי מיידי של האירוע והערכת היקפו
2. בלימה: נקיטת צעדים לבלימת הפרצה ומניעת נזק נוסף
3. דיווח לרשות: דיווח לרשות להגנת הפרטיות תוך 72 שעות (אם הפרצה משמעותית)
4. הודעה למשתמשים: אם יש סיכון גבוה לפגיעה בפרטיות, נודיע לך באופן אישי בהקדם
5. חקירה ותיקון: בדיקת הגורמים ותיקון נקודות התורפה

מה יכלל בהודעה?

• תיאור האירוע ואופי המידע שנחשף
• השלכות אפשריות
• הצעדים שננקטו לטיפול בפרצה
• המלצות למשתמשים (החלפת סיסמה וכד')

16. מדיניות לגבי קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18.

אנו לא אוספים במודע מידע אישי מילדים או נוער מתחת לגיל 18 ללא הסכמת הורה או אפוטרופוס.

אם התברר שנאספו נתונים של קטין:

• נמחק את המידע מיד לאחר גילוי העובדה
• ניצור קשר עם ההורה/אפוטרופוס אם יש צורך
• נחסום את האפשרות להמשך שימוש עד לקבלת אישור הורי

אם הנך הורה ומאמין/ה שילדך מסר/ה לנו מידע ללא הסכמתך, אנא צור/י קשר מיד.

17. דיוור שיווקי

אנו עשויים לשלוח אלייך אימיילים שיווקיים (ניוזלטרים, מבצעים, חדשות) רק אם הסכמת לכך באופן מפורש.

מה כולל הדיוור?

• עדכונים על קורסים חדשים
• מבצעים והנחות מיוחדות
• טיפים ותכנים מקצועיים
• הזמנות לאירועים ווובינרים

תדירות משוערת:

שליחת דיוורים 1-4 פעמים בחודש בממוצע (תלוי בתכנים ועדכונים).

איך להסיר את עצמך מרשימת הדיוור?

• לחיצה על קישור "הסרה מרשימת תפוצה" (Unsubscribe) בכל אימייל
• פנייה אלינו באימייל או טלפון
• עדכון העדפות בחשבון המשתמש שלך (אם קיים)

זמן הסרה: תוסר מהרשימה תוך 48 שעות.

חשוב לדעת: גם אם תסירי את עצמך מדיוור שיווקי, עדיין תקבלי אימיילים טרנזקציוניים (אישורי הזמנה, עדכוני שירות) הנדרשים לתפעול.

ספק הדיוור:

אנו משתמשים בחברה חיצונית לניהול רשימות דיוור. כתובות האימייל נשמרות אצל ספק הדיוור בהתאם למדיניות הפרטיות שלו.

18. עדכוני מדיניות

אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת כדי לשקף שינויים בשירותים, בחוק או בטכנולוגיה.

במקרה של עדכון מהותי:

• נודיע לך באימייל (אם יש לנו כתובת אימייל פעילה שלך)
• נפרסם הודעה בולטת באתר
• נציין את תאריך העדכון בראש המסמך

המשך שימוש באתר לאחר פרסום העדכון מהווה הסכמה למדיניות המעודכנת.

מומלץ לבדוק את מדיניות הפרטיות מעת לעת כדי להישאר מעודכנת.