מסמכים משפטיים
גרסה 4 · בתוקף מ־
מדיניות פרטיות
כאן כתוב איזה מידע האתר אוסף, בשביל מה, אם חובה למסור אותו, למי הוא מגיע, כמה זמן הוא נשמר ומה אתם יכולים לבקש לגביו. ניסינו לכתוב את זה קצר וברור.
מי אחראית למידע
אילנית מנשה, עוסקת פטורה מס׳ 028839025, אשדוד.
- טלפון ו־WhatsApp: 050-884-9465
- פנייה בכתב: טופס יצירת הקשר
מה נאסף, למה, ומה קורה אם לא מוסרים
אין חובה לפי חוק למסור לנו מידע. מוסרים אותו מרצון, וכשמשהו חיוני לשירות כתוב כאן מה יקרה בלעדיו.
| מה | למה | חובה למסור? | כמה זמן נשמר |
|---|---|---|---|
| טופס יצירת הקשר: שם, טלפון או אימייל, שעה נוחה לשיחה, ומה שבחרתם לכתוב | לחזור אליכם בטלפון או באימייל | שם, וטלפון או אימייל: כן, אחרת לא נוכל לחזור. השאר לא חובה | 18 חודשים בלי פעילות. אחר כך השם, הטלפון, האימייל וההודעה נמחקים |
| הערות של אילנית על פנייה: מה סוכם, ומה לעשות הלאה | לזכור מה נאמר ולטפל בפנייה | נכתבות על ידינו | יחד עם הפנייה, ונמחקות איתה |
| בקשת ביטול: שם מלא, האימייל שאיתו רכשתם, מספר הזמנה אם יש, מה שבחרתם לכתוב, וההחלטה בבקשה | לזהות את הרכישה, לבטל אותה ולהחזיר לכם את הכסף | שם ואימייל: כן, אחרת לא נוכל למצוא את ההזמנה. מספר הזמנה והודעה לא חובה | עד 7 שנים, יחד עם ההזמנה, כי הבקשה היא חלק מתיעוד העסקה |
| רכישה: שם, אימייל, מה רכשתם, מתי ובכמה | לבצע את העסקה, לפתוח לכם גישה לקורס ולהוציא קבלה | כן. בלי הפרטים האלה אי אפשר לרכוש | 7 שנים, כי חובה לשמור רשומות של עסקאות וקבלות |
| חשבון ואזור אישי: אימייל, שם, ההתקדמות שלכם בשיעורים | להכניס אתכם לאזור האישי ולהמשיך מהמקום שבו עצרתם | אימייל: כן, כי אליו נשלחים קישור הכניסה והקוד | כל עוד החשבון קיים, עד שתבקשו למחוק. קישורי כניסה וקודים נמחקים 7 ימים אחרי שפג תוקפם |
| דיוור: אימייל, ותיעוד ההסכמה | לשלוח לכם תכנים ועדכונים, רק אם סימנתם את התיבה לכך | לא. אם לא תסמנו, פשוט לא תקבלו דיוור | עד שתבקשו להסיר |
| תיעוד הסכמות: מתי אישרתם, איזו גרסה של הנוסח, ובאיזה טופס | להראות מה אישרתם ומתי, אם תהיה שאלה על כך | נוצר אוטומטית כששולחים טופס | 7 שנים. האימייל, הטלפון וכתובת ה־IP נשמרים בו רק כערך מגובב (hash), לא כטקסט קריא |
| מידע טכני: כתובת IP, סוג הדפדפן, העמודים שנפתחו | להפעיל את האתר, לשמור על אבטחה ולמנוע שימוש לרעה | נאסף אוטומטית בגלישה | אצלנו כתובת ה־IP נשמרת רק מגובבת. הגבלת עומס: יום אחד. רישום פעולות: 90 יום. יומן פעולות הניהול: 12 חודשים |
| מדידת צפייה: אילו שיעורים נצפו, איכות הניגון, סוג המכשיר | להבין מה עובד בשיעורים ומה צריך לשפר | לא. פועלת רק אם אישרתם «מדידת שימוש» | לפי מדיניות השמירה של Mux |
מדידת הצפייה לא כוללת שם, טלפון או אימייל, אבל היא משתמשת במזהה. לכן היא לא אנונימית לגמרי.
מה בדיוק מסכימים כשמסמנים את התיבה לדיוור כתוב בההסכמה לקבלת דיוור.
מה לא נאסף
- פרטי כרטיס אשראי לא עוברים דרך האתר ולא נשמרים אצלנו. מזינים אותם בעמוד המאובטח של SUMIT, והאתר מקבל ממנה רק את מספר העסקה, הסטטוס והסכום.
- אנחנו לא מבקשים פרטים מזהים על הילד. אם אתם כותבים לנו על הילד, כתבו רק מה שצריך.
- אנחנו לא מוכרים מידע ולא מעבירים אותו לאחרים לצורכי פרסום.
מי עוד מקבל את המידע
כדי שהאתר יעבוד, חלק מהמידע עובר דרך ספקים. כל ספק מקבל רק את מה שהוא צריך לעבודה שלו, ומשתמש בו רק עבורנו.
| ספק | מה הוא עושה | מה הוא מקבל | איפה |
|---|---|---|---|
| SUMIT | עמוד התשלום, סליקת האשראי (דרך מסוף של UPAY), והפקת הקבלה ושליחתה | שם, אימייל, מספר ההזמנה והסכום. את פרטי הכרטיס מקלידים אצלם בלבד | ישראל |
| Supabase | מסד הנתונים והכניסה לחשבון | המידע שמפורט במדיניות הזאת | גרמניה (פרנקפורט) |
| Vercel | השרתים של האתר | נתוני גלישה טכניים, כמו כתובת IP | גרמניה (פרנקפורט). החברה עצמה בארצות הברית |
| Resend | שליחת אימיילים: קוד כניסה, אישור הזמנה, והודעה לאילנית כשמגיעה פנייה | שם, אימייל ותוכן ההודעה | ארצות הברית |
| Mux | הזרמת שיעורי הווידאו. מדידת צפייה רק אם אישרתם מדידת שימוש | כתובת IP ונתוני צפייה, בלי שם ובלי אימייל | ארצות הברית |
| Sentry | איתור תקלות באתר | תיאור טכני של התקלה. הדיווחים מסוננים, ואין בהם שם, אימייל, טלפון או כתובת IP | גרמניה (פרנקפורט) |
| GitHub | גיבוי יומי של מסד הנתונים, מוצפן, נשמר 30 יום | עותק מוצפן של המידע. בלי המפתח אי אפשר לקרוא אותו | ארצות הברית |
| WhatsApp (של חברת Meta) | רק אם תכתבו לנו ב־WhatsApp, או אם נחזור אליכם שם | מספר הטלפון ותוכן השיחה | ארצות הברית |
| Gmail (של Google) | קבלת ההודעות על פניות ובקשות ביטול | שם, פרטי קשר ותוכן הפנייה | ארצות הברית |
העברה לחו״ל: מסד הנתונים והשרתים נמצאים בגרמניה, שחלים בה דיני הגנת המידע של האיחוד האירופי. לספקים בארצות הברית אנחנו מעבירים מידע רק אחרי שהתחייבו בכתב לשמור עליו, להשתמש בו רק עבורנו ולא להעביר אותו הלאה.
חוץ מזה נמסור מידע רק אם נהיה חייבים לפי דין, למשל בצו של בית משפט.
מי אצלנו רואה את המידע
אילנית, ומי שמתחזק עבורה את האתר מבחינה טכנית. כל כניסה לניהול דורשת קוד חד־פעמי נוסף, וכל פעולה רגישה, כמו חשיפת פרטים או ייצוא רשימת פניות, נרשמת ביומן. רשימת פניות שמיוצאת לקובץ נשמרת במחשב של מי שייצא אותה, משמשת רק כדי לחזור לפונים, ונמחקת אחרי השימוש, ולכל המאוחר בתוך 30 יום.
עוגיות ואחסון בדפדפן
כברירת מחדל האתר שומר בדפדפן רק את מה שהוא צריך כדי לעבוד. מדידת שימוש מופעלת רק אם אישרתם אותה, ואפשר לשנות את הבחירה בכל רגע מהקישור «הגדרות פרטיות» בתחתית העמוד.
| שם | בשביל מה | כמה זמן | מתי נשמר |
|---|---|---|---|
im_consent | זוכרת מה בחרתם בהודעה על העוגיות | שנה | אחרי שבחרתם |
sb-…-auth-token (לפעמים גם .0, .1, -code-verifier) | משאירה אתכם מחוברים לאזור האישי | עד 90 יום | רק אחרי כניסה לחשבון |
ilanit-sidebar | זוכרת אם תפריט הצד באזור האישי פתוח או מקופל | שנה | רק באזור האישי |
ilanit:playback-rate (אחסון מקומי, לא עוגייה) | זוכר את מהירות הניגון שבחרתם בשיעורים | עד שתמחקו אותו | רק אם שיניתם מהירות |
| אחסון של Mux Data | מדידת צפייה בשיעורים | לפי Mux | רק אם אישרתם מדידת שימוש |
אין באתר עוגיות פרסום או פיקסלים של רשתות חברתיות.
הזכויות שלכם
- לעיין במידע שנשמר עליכם (סעיף 13 לחוק הגנת הפרטיות).
- לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).
- להסיר את עצמכם מרשימת דיוור (סעיף 17ו).
- לבקש מחיקה גם של מידע נכון. נמחק כל מה שאיננו חייבים לשמור לפי דין. רשומות של עסקאות וקבלות נשמרות 7 שנים.
איך פונים: בטופס יצירת הקשר, או בטלפון 050-884-9465. כדי לוודא שהבקשה באמת שלכם, ייתכן שנבקש פרט מזהה, למשל את האימייל שאיתו רכשתם. נענה לכל בקשה בתוך 30 יום לכל המאוחר.
אם לא קיבלתם מענה שמניח את דעתכם, אפשר לפנות לרשות להגנת הפרטיות.
אבטחה
התקשורת עם האתר מוצפנת. כתובות IP, ובתיעוד ההסכמות גם האימייל והטלפון, נשמרים רק כערך מגובב. הגיבויים מוצפנים. אין מערכת שחסינה לגמרי, אבל אנחנו שומרים רק את מה שצריך ומוחקים לפי הלוחות שלמעלה. אם יקרה אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות ולכם, כשהדין מחייב זאת.
קטינים
האתר מיועד להורים ולאפוטרופוסים מגיל 18. רכישה והרשמה נעשות רק על ידיהם, ואנחנו לא אוספים ביודעין מידע מקטינים.
שינויים במדיניות
כשהמדיניות משתנה באופן מהותי, הגרסה החדשה תופיע כאן עם מספר גרסה ותאריך תחילה. הגרסה שהייתה בתוקף ביום הרכישה נשמרת יחד עם ההזמנה.
