מדיניות פרטיות

האתר אוסף את סוגי המידע הבאים:

• מידע שמסרת בעת הרשמה: שם, כתובת דוא"ל, סיסמה (מוצפנת).
• מידע על שימוש בשירות: התקדמות בקורסים, תרגילים שהושלמו, בחירות והעדפות לימוד.
• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהה התקן, שפת ממשק, זמני גישה ודפים שנצפו.
• קוקיז ונתוני אנליטיקה: כמפורט במדיניות העוגיות הנפרדת, באמצעות Vercel Analytics ו-Supabase.
• מידע שיצרת קשר באמצעותו: תוכן הודעות שנשלחו לחברה בדוא"ל או באמצעות טופס יצירת קשר.

האתר אינו אוסף כיום פרטי אמצעי תשלום (אין סליקה פעילה) ואינו מאחסן מידע רגיש כגון מידע רפואי, דעות פוליטיות או אמונה דתית.

המידע נאסף ומעובד למטרות הבאות בלבד:

• אספקת השירות, אימות משתמשים וניהול חשבון — על בסיס ביצוע חוזה.
• שמירת התקדמות בלמידה והתאמה אישית של התכנים — על בסיס הסכמת המשתמש.
• שיפור השירות, ניתוח שימוש ותיקון תקלות — על בסיס אינטרס לגיטימי.
• אבטחת מידע, מניעת הונאות ושימוש לרעה — על בסיס אינטרס לגיטימי וחובה חוקית.
• עמידה בדרישות הדין והיענות לפניות רשויות מוסמכות.
• משלוח דיוור שיווקי — רק לאחר הסכמה מפורשת, כמפורט להלן.

החברה לא תמכור, תשכיר או תעביר מידע אישי לצדדים שלישיים, למעט במקרים הבאים:

• לספקי שירות המעבדים מידע עבור החברה (Supabase לאימות ואחסון נתונים, Vercel לאירוח ואנליטיקה), הכפופים להסכמי עיבוד מידע ולדרישות סודיות.
• על-פי דרישה חוקית מחייבת, צו בית משפט או דרישת רשות מוסמכת.
• להגנה על זכויות החברה, רכושה, בטיחות משתמשיה או הציבור.
• במסגרת מיזוג, רכישה או העברת פעילות, בכפוף להתחייבות הרוכש לכבד מדיניות זו.

חלק מספקי השירות ממוקמים מחוץ לישראל (לרבות בארה"ב ובאיחוד האירופי). העברת מידע אל מחוץ לישראל מתבצעת בהתאם להוראות הדין ובכפוף להגנות מתאימות.

המידע יישמר כל עוד חשבון המשתמש פעיל או כל עוד הדבר נדרש לצורך מתן השירות. לאחר מחיקת חשבון, מידע מזהה יימחק או יעבור אנונימיזציה תוך 90 יום, למעט מידע שנדרש לשמור בהתאם לחובה חוקית, לטיפול בתביעות פוטנציאליות או למניעת הונאה.

בהתאם לחוק הגנת הפרטיות, למשתמש עומדות הזכויות הבאות:

• זכות עיון: לקבל עותק של המידע המוחזק אודותיו.
• זכות תיקון: לבקש תיקון מידע שגוי, לא מעודכן או חסר.
• זכות מחיקה: לבקש מחיקת חשבון והמידע הכרוך בו.
• זכות התנגדות: להתנגד לעיבוד מסוים, לרבות דיוור שיווקי.
• זכות ניוד: לקבל את המידע בפורמט מובנה וקריא.

בקשות יש להפנות ל- mosesberco1@gmail.com. החברה תשיב לפנייה תוך 30 יום.

החברה נוקטת באמצעי אבטחה פיזיים, ארגוניים וטכנולוגיים מקובלים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכלל זה:

• הצפנת תעבורה באמצעות TLS/HTTPS.
• הצפנת סיסמאות בשיטת hashing חד-כיוונית (bcrypt/argon2 באמצעות Supabase).
• בקרת גישה מבוססת הרשאות (Row Level Security).
• גיבויים תקופתיים ותשתית מאובטחת אצל ספקי ענן מובילים.
• תיעוד ובקרה של אירועי גישה חריגים.

עם זאת, אין מערכת מאובטחת באופן מוחלט. במקרה של אירוע אבטחה חמור הפוגע בזכויות משתמשים, החברה תודיע על כך לרשם מאגרי המידע ולנפגעים, בהתאם לדרישות החוק.

בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, משלוח דבר פרסומת באמצעות דוא"ל, מסרון או מערכת חיוג אוטומטית ייעשה אך ורק לאחר קבלת הסכמה מפורשת, מדעת ומתועדת של הנמען.

בכל הודעה שיווקית תצוין האפשרות להסיר את כתובת הנמען מרשימת התפוצה באמצעות הקלקה על קישור להסרה, או בהודעת תגובה לכתובת השולח. בקשת הסרה תכובד תוך 3 ימי עסקים לכל היותר.

הודעות תפעוליות הכרחיות למתן השירות (אישורי הרשמה, איפוס סיסמה, עדכוני מדיניות) אינן נחשבות דבר פרסומת וימשיכו להישלח כל עוד החשבון פעיל.

האתר עושה שימוש בעוגיות ובטכנולוגיות דומות. פירוט מלא מופיע במסמך מדיניות העוגיות.

השירות אינו מיועד לילדים מתחת לגיל 14. החברה אינה אוספת ביודעין מידע מקטינים ללא הסכמת הורה/אפוטרופוס. אם התגלה שמידע כזה נאסף, הוא יימחק מיידית.

החברה רשאית לעדכן מדיניות זו מעת לעת. עדכונים יפורסמו בעמוד זה עם תאריך עדכון מעודכן. שינוי מהותי יובא לידיעת המשתמשים בהודעה בולטת או בדוא"ל.

לכל שאלה, בקשה או תלונה בעניין פרטיות, ניתן לפנות ל- mosesberco1@gmail.com. בנוסף, עומדת הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.