מדיניות פרטיות

1. כללי

1.1 מדיניות פרטיות זו ("המדיניות") מפרטת איזה מידע אוספת מכונת אר או איי בע״מ, ח.פ 516995230 ("החברה", "אנחנו") במסגרת האקדמיה המקוונת הפועלת בכתובת app.roiovadia.co.il ובמסלולי הרכישה ודפי הנחיתה הפועלים מטעמה ("השירות"), לשם מה המידע משמש, עם מי הוא נחלק, כיצד הוא מאובטח ומהן זכויותיך.

1.2 המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, על תיקוניו, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

1.3 המדיניות היא חלק בלתי נפרד מתנאי השימוש. השימוש בשירות מהווה הסכמה למדיניות זו. מי שאינו מסכים - מתבקש שלא לעשות שימוש בשירות.

1.4 החברה רשאית לעדכן מדיניות זו מעת לעת. נוסח מעודכן יפורסם בעמוד זה עם ציון מועד העדכון. שינוי מהותי יובא לידיעת המשתמשים הרשומים בדוא״ל.

2. בעל מאגר המידע ופרטי קשר

2.1 בעלת מאגר המידע והאחראית על עיבודו: מכונת אר או איי בע״מ, ח.פ 516995230, כתובת למשלוח דואר תימסר בפנייה לדוא״ל שלעיל.

2.2 פניות בנושא פרטיות: דוא״ל roisales79@gmail.com · טלפון 052-6569844.

3. חובת מסירת המידע והמטרות - הודעה לפי סעיף 11 לחוק

3.1 לא חלה עליך חובה חוקית למסור מידע לחברה. מסירת המידע תלויה ברצונך ובהסכמתך.

3.2 עם זאת, ללא מסירת הפרטים המסומנים כחובה בטופסי ההרשמה והרכישה - שם, כתובת דוא״ל, מספר טלפון ופרטי תשלום - לא ניתן יהיה לפתוח חשבון, להשלים רכישה או לספק את השירות.

3.3 המטרות שלשמן נאסף המידע, והגורמים שאליהם הוא עשוי להימסר, מפורטים בסעיפים 6 ו-9 להלן.

4. איזה מידע נאסף

4.1 מידע שאתה מוסר ביוזמתך: שם פרטי ומשפחה, כתובת דוא״ל, מספר טלפון, שם לחשבונית (ככל שנמסר), תוכן פניות ותגובות שכתבת, ותשובות לטפסים ולשאלונים בשירות.

4.2 מידע על עסקאות: המוצרים שנרכשו, מועד הרכישה, הסכום, מספר התשלומים, קופונים שהוזנו, ארבע הספרות האחרונות של אמצעי התשלום ומספר האסמכתא שמחזיר ספק הסליקה. מספר כרטיס האשראי המלא, תוקפו וקוד האבטחה אינם נשמרים בשרתי החברה בשום שלב - ראה סעיף 5.4.

4.3 מידע שנוצר בשימוש: אילו שיעורים נצפו ומתי, מקום העצירה בכל שיעור, התקדמות, שיעורים שסומנו כהושלמו, נקודות והישגים, השתתפות במפגשים, ופעולות בחשבון.

4.4 מידע טכני: כתובת IP, מזהה סשן, סוג הדפדפן ומערכת ההפעלה, סוג המכשיר, מועדי כניסה ויציאה, ועמודים שנצפו.

4.5 מידע מצד שלישי: בבחירה להתחבר באמצעות חשבון גוגל - שם, כתובת דוא״ל ותמונת פרופיל, כמפורט בסעיף 5.1.

5. מנגנונים ספציפיים בשירות והמידע שהם אוספים

5.1 כניסה באמצעות חשבון גוגל. בבחירה להתחבר עם גוגל, החברה מקבלת מגוגל את שמך, כתובת הדוא״ל ותמונת הפרופיל בלבד, ומשתמשת בכתובת הדוא״ל לזיהוי החשבון. החברה אינה מקבלת ואינה שומרת את סיסמת גוגל שלך. ההתחברות כפופה גם למדיניות הפרטיות של Google.

5.2 אימות בקוד חד-פעמי. לצורך כניסה או אימות, נשלח קוד חד-פעמי לכתובת הדוא״ל, למספר הטלפון במסרון (SMS) או בהודעת וואטסאפ, לפי בחירתך. הקוד נשמר בצורה מוצפנת (hash) בלבד, תקף לזמן קצר ונמחק לאחר השימוש. שליחת מסרון נעשית דרך ספק הודעות חיצוני, שמקבל לצורך כך את מספר הטלפון ואת תוכן ההודעה בלבד.

5.3 לכידת פרטים בשלב הראשון של הרכישה. במסך התשלום, לחיצה על "המשך לתשלום" לאחר מילוי שם, טלפון ודוא״ל - שומרת פרטים אלה במערכת גם אם הרכישה לא הושלמה, יחד עם מועד הפעולה, כתובת ה-IP, המוצר שנבחר וערוץ ההגעה. פרטים אלה משמשים לחזרה אליך לצורך השלמת הרכישה, למתן שירות ולמניעת הונאות, בהתאם לסעיף 6. ניתן לבקש את מחיקתם בכל עת בפנייה ל-roisales79@gmail.com.

5.4 תשלום. התשלום מתבצע באמצעות ספק סליקה חיצוני העומד בתקן PCI-DSS. פרטי הכרטיס מוזנים ישירות בממשק מאובטח של ספק הסליקה ומגיעים אליו בלבד. החברה מקבלת מספק הסליקה אישור עסקה, מספר אסמכתא וארבע ספרות אחרונות, ומעבירה אליו את שמך, כתובת הדוא״ל, מספר הטלפון והשם לחשבונית לצורך ביצוע החיוב והפקת חשבונית כדין.

5.5 אכיפת שימוש אישי - מכשירים וחיבורים. כדי לאכוף את הוראת תנאי השימוש שלפיה החשבון אישי בלבד, השירות מתעד לכל חשבון את מזהה הסשן הפעיל, את כתובת ה-IP שממנה בוצע החיבור ואת מועד הפעילות האחרון, ומגביל את מספר כתובות ה-IP השונות שמהן ניתן להתחבר לחשבון ביממה. חיבור החורג מן המגבלה נחסם. רשימת כתובות ה-IP נשמרת לפרק זמן של יממה אחת ומתאפסת באופן מתגלגל. מידע זה משמש אך ורק למטרת אכיפת השימוש האישי, לאבטחת החשבון ולבירור חשד לשיתוף.

5.6 נגן וידאו מוטמע. שיעורי הווידאו מוצגים באמצעות נגן של ספק אחסון וידאו חיצוני (כגון Vimeo או YouTube) המוטמע בעמוד. בעת טעינת שיעור, ספק הנגן עשוי לאסוף מידע טכני ולהציב עוגיות משלו בהתאם למדיניות הפרטיות שלו. החברה מקבלת מן הנגן נתוני צפייה (התחלה, סיום, מיקום) לצורך שמירת ההתקדמות שלך.

5.7 מדידת שימוש. השירות עושה שימוש ב-Google Analytics לצורך מדידה סטטיסטית של השימוש - עמודים נצפים, משך ביקור, מקור הגעה וסוג מכשיר. המידע נאסף באופן מצרפי ואינו משמש לזיהוי אישי על ידי החברה. ניתן לחסום את המדידה באמצעות תוסף ביטול ההסכמה של Google או בהגדרות הדפדפן.

5.8 תוכנית חבר מביא חבר. בכניסה דרך קישור הפניה נשמרת עוגייה עם קוד המפנה למשך 30 יום, כדי לשייך רכישה עתידית למי שהפנה אותך. המפנה רואה שנרשמת דרכו ואת ההטבה שצבר, אך אינו רואה את פרטי הרכישה שלך.

5.9 ממשקי חיבור (Webhooks / API). החברה רשאית לחבר את השירות למערכות ניהול לקוחות, דיוור ואוטומציה שלה, ולהעביר אליהן אירועים כגון הרשמה, רכישה, השלמת שיעור או פרק, ופרטי הקשר הנדרשים לכך. מערכות אלה הן ספקי שירות של החברה כמפורט בסעיף 9.

6. למה משתמשים במידע

6.1 לפתוח ולנהל את החשבון, לאמת את זהותך ולאפשר גישה לתכנים שרכשת.

6.2 לבצע את העסקה, לחייב את אמצעי התשלום ולהפיק חשבונית כדין.

6.3 לשמור את מקום העצירה שלך, להציג התקדמות, נקודות והישגים, ולהתאים את חוויית הלמידה.

6.4 לתת שירות ותמיכה, להשיב לפניות ולנהל מפגשים.

6.5 לשלוח הודעות תפעוליות - פרטי גישה, קבלות, תזכורות למפגשים ועדכונים על שינויים בשירות.

6.6 לשלוח תוכן שיווקי, בכפוף להסכמה ולזכות ההסרה כמפורט בסעיף 8.

6.7 לחזור אליך לצורך השלמת רכישה שלא הושלמה.

6.8 לאכוף את תנאי השימוש, למנוע שיתוף חשבון, הונאה ושימוש לרעה, ולהגן על החברה ועל המשתמשים.

6.9 לנתח את השימוש בשירות ולשפרו, לרבות באמצעות מידע מצרפי שאינו מזהה.

6.10 לעמוד בחובות שבדין - שמירת מסמכי הנהלת חשבונות, מענה לצווים ולדרישות של רשויות מוסמכות.

7. הבסיס לעיבוד המידע

7.1 עיבוד המידע נעשה על בסיס הסכמתך, על בסיס הצורך בביצוע העסקה שביקשת, על בסיס האינטרס הלגיטימי של החברה בתפעול השירות, באבטחתו ובאכיפת תנאיו, ועל בסיס חובות שבדין.

7.2 את ההסכמה לשימושים שאינם הכרחיים לאספקת השירות - ובראשם דיוור שיווקי - ניתן לבטל בכל עת.

8. דיוור שיווקי

8.1 משלוח דבר פרסומת ייעשה בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982 - רק למי שנתן הסכמה מפורשת, או שמסר את פרטיו במהלך רכישה, קיבל הזדמנות לסרב ולא סירב.

8.2 בכל הודעה שיווקית תופיע דרך הסרה פשוטה. ניתן להסיר את הרישום גם בפנייה ל-roisales79@gmail.com, וההסרה תבוצע בתוך זמן סביר.

8.3 הסרה מדיוור שיווקי אינה מפסיקה הודעות תפעוליות הנדרשות לאספקת השירות.

9. עם מי המידע נחלק

9.1 ספקי שירות הפועלים מטעם החברה ובהיקף הנדרש בלבד: אחסון ותשתית שרתים, ספק סליקה והפקת חשבוניות, ספק שליחת דוא״ל, ספק מסרונים והודעות, ספק אחסון וידאו, כלי מדידה, ומערכות ניהול לקוחות, דיוור ואוטומציה. ספקים אלה מחויבים לסודיות ולאבטחת מידע ואינם רשאים להשתמש במידע למטרותיהם.

9.2 על פי דין: אם החברה נדרשת לכך לפי חוק, צו שיפוטי או דרישה של רשות מוסמכת.

9.3 הגנה על זכויות: במחלוקת משפטית בינך לבין החברה, או אם ביצעת מעשה או מחדל הפוגעים בחברה, במשתמשים אחרים או בצד שלישי, או במקרה של חשד לשיתוף חשבון, להונאה או להפרת תנאי השימוש - בהיקף הנדרש להגנה על זכויות החברה.

9.4 העברת פעילות: אם החברה תמזג את פעילותה, תמכור אותה או תעביר אותה לגוף אחר - ובלבד שאותו גוף יקבל על עצמו את הוראות מדיניות זו.

9.5 מידע מצרפי: החברה רשאית לעשות שימוש במידע סטטיסטי שאינו מזהה אותך אישית, ולמסור אותו לאחרים.

9.6 החברה אינה מוכרת, משכירה או סוחרת במידע אישי של משתמשים.

10. העברת מידע אל מחוץ לישראל

10.1 חלק מספקי השירות - ובכללם Google, ספק אחסון הווידאו וספקי תשתית ענן - מאחסנים מידע בשרתים מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי.

10.2 העברה כאמור נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 - למדינות המבטיחות רמת הגנה נאותה, לספקים המחויבים חוזית לרמת הגנה שאינה נופלת מן הנדרש בדין הישראלי, או בהסכמתך.

11. עוגיות (Cookies) ואחסון מקומי

11.1 עוגיות הכרחיות: עוגיית התחברות המזהה אותך כמחובר, ועוגיית סשן לאבטחת הטפסים. בלעדיהן השירות אינו יכול לפעול.

11.2 עוגיות תפקודיות: עוגיית קוד הפניה של תוכנית חבר מביא חבר (30 יום); אחסון מקומי בדפדפן של העדפות תצוגה, של הגדרות תפריט הנגישות ושל בחירתך בהודעת העוגיות.

11.3 עוגיות מדידה: עוגיות של Google Analytics לצורך מדידה סטטיסטית, כמפורט בסעיף 5.7.

11.4 עוגיות של צד שלישי: נגן הווידאו המוטמע עשוי להציב עוגיות משלו, בהתאם למדיניות של אותו ספק.

11.5 השירות אינו עושה שימוש בעוגיות פרסום ואינו מפעיל פיקסלים של רשתות פרסום.

11.6 ניתן לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת העוגיות ההכרחיות תמנע את השימוש בשירות.

12. כמה זמן המידע נשמר

12.1 מידע חשבון והתקדמות: כל עוד החשבון פעיל, ולמשך תקופה סבירה לאחר סיום הגישה, לצורך שחזור החשבון ומתן שירות.

12.2 מידע עסקאות וחשבוניות: שבע שנים לפחות, בהתאם להוראות ניהול ספרים ופקודת מס הכנסה.

12.3 פרטים שנלכדו ברכישה שלא הושלמה: עד 12 חודשים, או עד לבקשת מחיקה, לפי המוקדם.

12.4 רישומי חיבורים וכתובות IP לאכיפת שימוש אישי: יממה אחת במחזור מתגלגל; רישום של חסימה או חשד להפרה - עד לסיום הבירור ולתקופת ההתיישנות של תביעה בעניינו.

12.5 קודי אימות חד-פעמיים: נמחקים עם השימוש או עם פקיעת תוקפם.

12.6 התכתבויות ופניות: עד שלוש שנים ממועד סיום הטיפול.

12.7 בתום התקופה המידע נמחק או מועבר לצורה שאינה מזהה.

13. אבטחת מידע

13.1 החברה מיישמת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהם: הצפנת התקשורת (HTTPS/TLS), אחסון סיסמאות וקודי אימות בצורה מוצפנת בלבד, הגבלת ניסיונות כניסה, אימות דו-שלבי לפי הצורך, הגבלת גישה למידע לעובדים ולספקים הזקוקים לו בלבד, ורישום פעולות במערכת.

13.2 פרטי כרטיס אשראי אינם עוברים דרך שרתי החברה ואינם נשמרים בהם.

13.3 אין מערכת החסינה לחלוטין. החברה נוקטת אמצעים סבירים ומקובלים, אך אינה יכולה להבטיח חסינות מוחלטת מפני חדירה או שימוש לרעה.

13.4 באחריותך לשמור על סודיות פרטי הכניסה, לא למסור אותם לאחר, ולהודיע לחברה מיד על כל חשד לשימוש בלתי מורשה בחשבונך.

14. אירוע אבטחה

14.1 אירע אירוע אבטחה חמור הנוגע למידע האישי שלך, החברה תדווח לרשות להגנת הפרטיות כנדרש בדין, ותודיע לך על כך אם הדבר נדרש או אם קיים סיכון ממשי לזכויותיך.

15. הזכויות שלך

15.1 זכות עיון (סעיף 13 לחוק הגנת הפרטיות): לעיין במידע שנשמר עליך במאגר.

15.2 זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו.

15.3 זכות להסרה מדיוור: לבטל את הסכמתך לקבלת דבר פרסומת בכל עת.

15.4 סגירת חשבון: לבקש את סגירת החשבון ומחיקת המידע שאינו נדרש לשמירה על פי דין. מחיקה אינה חלה על מידע שהחברה חייבת לשמור - למשל רישומי עסקאות וחשבוניות - ועל מידע הנדרש להגנה על זכויותיה בהליך משפטי.

15.5 מימוש הזכויות ייעשה בפנייה ל-roisales79@gmail.com. החברה רשאית לבקש אימות זהות לפני הטיפול, ותשיב בתוך המועדים הקבועים בדין.

15.6 סבור שהחברה פגעה בפרטיותך - ניתן לפנות אליה, וכן לרשות להגנת הפרטיות.

16. פרטיות קטינים

16.1 השירות מיועד לבני 18 ומעלה. החברה אינה אוספת ביודעין מידע על קטינים. נודע לחברה כי נאסף מידע על קטין ללא הסכמת הורה או אפוטרופוס - המידע יימחק.

17. קישורים ושירותים של צד שלישי

17.1 השירות עשוי לכלול קישורים לאתרים ולשירותים של צדדים שלישיים - יומן לתיאום פגישות, קבוצות, נגני וידאו וכלים נלווים. מדיניות זו אינה חלה עליהם, והחברה אינה אחראית לנוהגי הפרטיות שלהם. מומלץ לקרוא את מדיניות הפרטיות של כל שירות כזה לפני השימוש בו.

18. שינויים במדיניות

18.1 נוסח מעודכן של המדיניות יפורסם בעמוד זה עם ציון מועד העדכון. המשך השימוש בשירות לאחר העדכון מהווה הסכמה לנוסח המעודכן.

19. יצירת קשר

19.1 לכל שאלה, בקשה או תלונה בנושא פרטיות: מכונת אר או איי בע״מ, ח.פ 516995230 · דוא״ל roisales79@gmail.com · טלפון 052-6569844 · כתובת למשלוח דואר תימסר בפנייה לדוא״ל שלעיל.