מדיניות פרטיות

1. כללי

האתר מופעל על ידי מפת השליטה, עוסק פטור מספר 327820452, מכתובת שדרות ירושלים 198, חולון (להלן: ״המפעיל״).

מדיניות זו מסבירה איזה מידע נאסף באתר, למה הוא משמש, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלך לגביו. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ותקנותיו, ובכלל זה תיקון 13 לחוק.

הנושא שבו עוסק האתר הוא אישי ורגיש, ולכן איסוף המידע כאן מצומצם בכוונה למינימום ההכרחי.

2. איזה מידע נאסף

מידע שאתה מוסר. באתר עצמו אין טופס. בלחיצה על כפתור הרכישה אתה מועבר לדף התשלום המאובטח של קארדקום, ושם אתה מוסר שם וכתובת דואר אלקטרוני. שני פרטים אלה בלבד מועברים אלינו בתום התשלום, ומשמשים לפתיחת הגישה לקורס. שדה הטלפון מוסתר בכוונה ואיננו מבקשים אותו. אין באתר טופס יצירת קשר, אין הרשמה לרשימת תפוצה ואין בקשת שיחה.

מידע על התשלום. פרטי כרטיס האשראי נמסרים ישירות בדף המאובטח של חברת הסליקה קארדקום. הם אינם עוברים בשרתי האתר, אינם נשמרים בהם ואינם נגישים למפעיל בשום שלב. המפעיל מקבל אישור על ביצוע תשלום בלבד.

מידע שנוצר בשימוש. תאריך הרכישה, מועד הכניסה האחרון לאזור האישי, וסטטוס הגישה.

מידע טכני. אם נתת הסכמה לעוגיות מדידה, נאספים נתונים סטטיסטיים כמו סוג מכשיר, סוג דפדפן, דפים שנצפו ומקור ההגעה. ב-Google Analytics כתובת ה-IP מוסתרת.

פנייה בוואטסאפ. אם תבחר לפנות לליווי בוואטסאפ, מספר הטלפון שלך ותוכן ההודעות יהיו גלויים למפעיל, כמו בכל שיחת וואטסאפ. הפנייה היא ביוזמתך ואינה תנאי לשימוש בקורס.

3. האם אתה חייב למסור את המידע

לפי סעיף 11 לחוק הגנת הפרטיות אנחנו חייבים לומר לך את זה במפורש: אין עליך שום חובה חוקית למסור לנו מידע. המסירה נעשית מרצונך החופשי בלבד.

יחד עם זאת, שם פרטי וכתובת מייל הם המינימום ההכרחי כדי לפתוח לך גישה לקורס ולשלוח לך את פרטי הכניסה. בלעדיהם אי אפשר לספק את המוצר, ולכן לא נוכל להשלים את הרכישה.

כל שאר המידע, לרבות עוגיות המדידה ופנייה בוואטסאפ, הוא לגמרי בבחירתך. סירוב לו לא פוגע בשירות שאתה מקבל.

4. מטרות השימוש במידע

• פתיחת הגישה לקורס ושליחת פרטי הכניסה.
• זיהוי שלך בכניסה לאזור האישי.
• מתן מענה, תמיכה וליווי.
• טיפול בבקשת החזר כספי.
• הנפקת קבלה ועמידה בחובות הדין, לרבות דיני מס.
• ניתוח סטטיסטי מצטבר של השימוש באתר, לשיפורו.
• אבטחת המערכת ומניעת שימוש לרעה.

5. הבסיס המשפטי לעיבוד

• קיום חוזה. שם ומייל נדרשים כדי לספק את הקורס שרכשת. בלעדיהם אי אפשר לפתוח גישה.
• הסכמה. עוגיות מדידה ושיווק פועלות רק לאחר שנתת הסכמה מפורשת בבאנר. אפשר לחזור מההסכמה בכל עת.
• חובה שבדין. שמירת מסמכי חיוב לתקופה שהדין מחייב.
• אינטרס לגיטימי. אבטחת המערכת ומניעת הונאה.

6. מידע בעל רגישות מיוחדת

חשוב לנו לומר את זה בגלוי. עצם העובדה שאדם רכש את הקורס הזה מלמדת על נושא אישי ואינטימי, ולכן אנחנו מתייחסים לרשימת הרוכשים כאל מידע בעל רגישות מיוחדת כמשמעותו בחוק הגנת הפרטיות כפי שתוקן בתיקון 13, גם מעבר למה שנדרש.

בפועל זה אומר:

• איננו מבקשים ואיננו שומרים שום פרט רפואי או תיאור מצב אישי.
• איננו מנהלים תיק לקוח, רשומות טיפול או סיכומי שיחה.
• שם ומייל בלבד. ככל שהמידע קטן יותר, כך קטן הנזק האפשרי בכל תרחיש.
• הגישה למידע היא של מפעיל האתר בלבד. אין עובדים, אין קבלני משנה ואין מוקד שירות שרואה אותו.
• איננו מוכרים, משכירים או מחליפים את הרשימה עם אף גורם.

7. מי עוד מעורב

המידע מעובד גם על ידי ספקי השירות הבאים, לצורך התפעול בלבד ובכפוף להתחייבותם לאבטחת מידע:

• Vercel — אחסון ותשתית האתר.
• Supabase — ניהול חשבון המשתמש ואחסון תוכן הקורס.
• קארדקום — סליקת התשלום. מחזיקה את פרטי האשראי, לא אנחנו.
• Resend — שליחת מיילים תפעוליים.
• Google, Microsoft ו-Meta — מדידה, רק אם נתת הסכמה.

המפעיל אינו מוכר, אינו משכיר ואינו מחליף מידע אישי עם צד שלישי למטרות שיווק. מסירת מידע לרשות מוסמכת תיעשה רק אם הדין מחייב זאת.

חלק מהספקים מאחסנים ומעבדים מידע מחוץ לישראל, בין השאר באיחוד האירופי, בארצות הברית ובאסיה. העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ורק לספקים המחויבים חוזית לשמור על המידע ברמת הגנה שאינה נופלת מזו הנדרשת בישראל.

8. דיסקרטיות

• שורת הנושא של המיילים ניטרלית ואינה חושפת את תוכן הקורס.
• החיוב בדף האשראי מופיע תחת השם מפת השליטה.
• איננו מפרסמים שמות לקוחות ואיננו מציגים תמונות שלהם.
• עדויות באתר מוצגות רק לאחר חיתוך שמות, מספרי טלפון ותמונות פרופיל.
• אין רשימת תפוצה שיווקית ואיננו שולחים פרסומות.

9. דיוור ופרסום

איננו מנהלים רשימת תפוצה שיווקית. המיילים היחידים שתקבל מאיתנו הם מיילים תפעוליים שנובעים מהרכישה עצמה: פרטי גישה, קבלה, ומענה לפנייה שיזמת. אלה אינם ״דבר פרסומת״ כמשמעותו בסעיף 30א לחוק התקשורת (בזק ושידורים), ולכן אינם דורשים הסכמת דיוור.

איננו עושים שימוש במידע לדיוור ישיר או לשירותי דיוור ישיר כמשמעותם בסעיף 17ו לחוק הגנת הפרטיות. אם נשקול בעתיד לשלוח תוכן שיווקי, נבקש ממך הסכמה נפרדת ומפורשת מראש, וכל הודעה כזו תכלול אפשרות הסרה.

10. עוגיות

עוגייה היא קובץ טקסט קטן שנשמר בדפדפן שלך. באתר הזה יש שני סוגים: עוגיות הכרחיות, שבלעדיהן האתר לא מתפקד ואינן דורשות הסכמה, ועוגיות מדידה ושיווק, שפועלות רק לאחר הסכמה.

בביקור הראשון מוצג באנר שמאפשר לבחור. כל עוד לא בחרת לאשר, שום סקריפט מדידה לא נטען ושום עוגיית צד שלישי לא נכתבת. אפשר לשנות את הבחירה בכל רגע דרך ״הגדרות עוגיות״ בתחתית כל עמוד, וגם למחוק עוגיות דרך הגדרות הדפדפן.

חסימת עוגיות מדידה לא תמנע ממך לרכוש את הקורס או להשתמש בו.

11. כמה זמן נשמר המידע

• פרטי החשבון נשמרים כל עוד הגישה לקורס פעילה, שכן הגישה היא לכל החיים.
• מסמכי חיוב נשמרים לתקופה שהדין מחייב לצורכי מס, גם לאחר מחיקת חשבון.
• נתוני מדידה נשמרים לפי תקופות התוקף שבטבלה שלמעלה.
• התכתבות בוואטסאפ נשמרת כל עוד היא רלוונטית למתן התמיכה.

12. הזכויות שלך

• זכות עיון, לפי סעיף 13 לחוק. אתה רשאי לדעת איזה מידע מוחזק עליך. נשלח לך אותו בכתב.
• זכות תיקון, לפי סעיף 14 לחוק. אם המידע שגוי, לא שלם או לא מעודכן, אפשר לבקש לתקן.
• זכות מחיקה. אפשר לבקש למחוק את המידע. שים לב שמחיקת החשבון סוגרת את הגישה לקורס לצמיתות, ולכן נוודא איתך לפני הביצוע. מסמכי חיוב יישארו שמורים כל עוד הדין מחייב זאת, ואין לנו שיקול דעת בעניין.
• חזרה מהסכמה. לבטל בכל עת את ההסכמה לעוגיות מדידה. הביטול אינו פוגע בשירות ואינו משפיע על חוקיות השימוש שנעשה לפניו.
• זכות להתנגד. להתנגד לשימוש במידע למטרות שאינן הכרחיות לאספקת הקורס.

לפנייה בכל אחת מהזכויות: mapat.shlita@gmail.com. נשיב בתוך עד 14 ימי עסקים. אם לא קיבלת מענה מספק, אפשר לפנות לרשות להגנת הפרטיות.

13. אבטחת מידע

• כל התעבורה מוצפנת ב-HTTPS.
• תוכן הקורס מוגש רק לאחר אימות משתמש, מדלי פרטי, ואינו זמין להורדה.
• הגישה למידע מוגבלת למפעיל בלבד.
• הגבלת קצב על ניסיונות התחברות, כהגנה מפני ניחוש סיסמאות.
• פרטי אשראי אינם מגיעים לשרתי האתר כלל.

האמצעים ננקטים ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. עם זאת, שום מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לחסינות מוחלטת מפני פריצה או דליפה.

באירוע אבטחה חמור נפעל לפי הוראות הדין, לרבות דיווח לרשות להגנת הפרטיות והודעה למי שהמידע שלו נפגע, בהקדם האפשרי ובאופן שאינו חושף את זהותו כלפי צד שלישי.

14. קטינים

האתר והשירות מיועדים לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם התברר שנאסף מידע כזה, הוא יימחק.

הורה או אפוטרופוס שסבור שנאסף אצלנו מידע על קטין מוזמן לפנות אלינו בכתובת mapat.shlita@gmail.com. נמחק את המידע ונסגור את החשבון מיד עם אימות הפנייה, ללא צורך בנימוק ובלא תנאי. התמורה תוחזר במלואה, כאמור בסעיף 3 לתקנון.

15. שינויים במדיניות

המדיניות עשויה להשתנות עם הזמן. התאריך שמופיע מתחת לכותרת הוא מועד הגרסה שאתה קורא עכשיו. שינוי מהותי באופן השימוש במידע יחייב בקשת הסכמה מחדש, ולא ייכנס לתוקף בשקט.

16. יצירת קשר

• מפת השליטה
• דואר אלקטרוני: mapat.shlita@gmail.com
• טלפון ווואטסאפ: 055-996-0400
• כתובת: שדרות ירושלים 198, חולון

ראה גם: תקנון האתר והצהרת הנגישות.