מדיניות פרטיות

1. כללי

מדיניות זו מתארת כיצד בנעם הלב · הורות מאהבה, עוסק פטור, דוא״ל: design@benoamstudio.co.il (״אנחנו״), אוספים ומעבדים מידע אישי במסגרת האקדמיה academy.benoamstudio.co.il (״האתר״). השימוש באתר ומסירת פרטים מהווים הסכמה למדיניות זו. מסירת המידע אינה חובה על פי דין והיא תלויה ברצונכם ובהסכמתכם; עם זאת, בלי הפרטים הנדרשים לא נוכל לספק את השירות - למשל, בלי כתובת דוא״ל לא ניתן לפתוח חשבון ולתת גישה לקורס.

2. איזה מידע נאסף וכיצד

• פרטים שאתם מוסרים בטפסים: שם, כתובת דוא״ל, מספר טלפון.
• פרטי רכישות: הקורסים שנרכשו, מועדים, סכומים, וסוג אמצעי התשלום וארבע ספרותיו האחרונות כפי שהם מדווחים לנו על ידי ספק הסליקה.
• נתוני למידה והתקדמות - אילו שיעורים נצפו, מיקום הצפייה האחרון בכל שיעור, זמן צפייה מצטבר ומועד סימון שיעור כהושלם. המידע משמש לחידוש הצפייה מהנקודה שבה הפסקתם, להצגת אחוזי ההתקדמות ולתמיכה. הוא אישי ואינו מוצג לתלמידים אחרים.
• מידע טכני הנוצר משימוש באתר: כתובת IP, סוג דפדפן ומערכת הפעלה, עמודים שנצפו, ומועדי כניסה לחשבון.
• פרטי אמצעי התשלום המלאים (מספר כרטיס, תוקף, CVV) נמסרים ישירות לספק הסליקה Morning (חשבונית ירוקה), אינם עוברים דרך מערכות האתר ואינם נשמרים בהן.

3. כניסה עם חשבון Google

אפשר להיכנס לאקדמיה באמצעות חשבון Google. בכניסה כזו אנחנו מבקשים מ־Google את ההרשאות openid email profile בלבד - ותו לא. אין לנו גישה ל־Gmail, ל־Google Drive, לאנשי הקשר או לכל שירות אחר של Google, וההתחברות אינה מקנה לנו הרשאה כלשהי מעבר לזיהוי.

Google מוסר לנו את כתובת הדוא״ל שלכם, את אישורו שהכתובת מאומתת, את השם ואת תמונת הפרופיל, וכן מזהה חשבון פנימי וקבוע (sub). מתוך אלה אנחנו שומרים את כתובת הדוא״ל, השם והמזהה הפנימי בלבד - תמונת הפרופיל אינה נשמרת אצלנו ואינה מוצגת באתר. המזהה הפנימי הוא שמקשר בין החשבון באקדמיה לחשבון Google, כך ששינוי כתובת הדוא״ל ב־Google מעדכן את החשבון הקיים ואינו יוצר חשבון חדש.

לאחר קישור חשבון Google, הכניסה לאקדמיה נעשית באמצעותו בלבד - זו הגנה על החשבון מפני העברת גישה לאחרים, ולכן אין באתר אפשרות לנתק את הקישור עצמאית. אבדה הגישה לחשבון ה־Google? אפשר לפנות אלינו בדוא״ל design@benoamstudio.co.il ונטפל בכך.

4. מטרות השימוש במידע

• מתן גישה לקורסים, שמירת ההתקדמות, תמיכה ושירות לקוחות;
• ביצוע ותיעוד תשלומים, הפקת קבלות ועמידה בחובות לפי דין (לרבות דיני מס);
• משלוח דיוור שיווקי ועדכונים - רק למי שנתן/ה לכך הסכמה נפרדת ומפורשת, וניתן להסירה בכל עת;
• תפעול, אבטחה, מניעת שימוש לרעה ושיפור האתר.

המידע לא ישמש למטרות אחרות ולא יימכר לצדדים שלישיים.

5. העברת מידע לצדדים שלישיים

המידע יועבר לספקי שירות הפועלים עבורנו, במידה הנדרשת בלבד:

• Morning (חשבונית ירוקה) - עיבוד תשלומים והפקת מסמכי מס;
• Cloudflare - אחסון והפעלת האתר;
• Neon - אחסון מסד הנתונים;
• Bunny.net - אחסון והזרמת קובצי הווידאו והקבצים;
• Resend - משלוח הודעות דוא״ל;
• Google - זיהוי בכניסה עם חשבון Google;
• Sentry - ניטור תקלות טכניות באתר. מדובר בדיווח על שגיאות בלבד: איננו מעבירים אליו את כתובת הדוא״ל, את כתובת ה־IP או תוכן של טפסים, וקודי הזדהות וקישורי כניסה מוסרים מהדיווח לפני שליחתו.

חלק מהספקים מאחסנים מידע מחוץ לישראל. אנחנו מתקשרים עם ספקים מוכרים הכפופים למשטרי הגנת מידע נאותים, והעברה זו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובהסכמתכם למדיניות זו. כן יימסר מידע אם נידרש לכך על פי דין או צו שיפוטי.

6. עוגיות (Cookies)

האתר עושה שימוש בעוגיות חיוניות בלבד, הנדרשות לתפעולו התקין: עוגיית התחברות (Session) המזהה את החשבון שלכם, ועוגייה זמנית המשמשת לאבטחת תהליך הכניסה עם Google. איננו עושים שימוש בעוגיות פרסום, מדידה או מעקב באתר האקדמיה.

7. משך שמירת המידע

• רשומות עסקאות ומסמכי מס - 7 שנים לפחות, כנדרש על פי דין;
• פרטי החשבון ונתוני ההתקדמות בקורס - כל עוד החשבון פעיל וקיימת הרשאת גישה לקורס, ולאחר מכן עד 24 חודשים נוספים, כדי שניתן יהיה לשחזר גישה ולטפל בפניות;
• עוגיית ההתחברות - עד 90 ימים מהכניסה האחרונה, ומתחדשת בכל שימוש;
• פרטי דיוור - עד להסרה מרשימת התפוצה או לבקשת מחיקה; ראו סעיף 8 לעניין רשומה טכנית שיורית הנשמרת אצל ספק מערכת הדיוור גם לאחר המחיקה;
• מידע אחר - כל עוד הוא נדרש למטרות שלעיל.

8. הזכויות שלכם

• עיון במידע המוחזק אודותיכם (סעיף 13 לחוק הגנת הפרטיות);
• תיקון מידע שאינו נכון, שלם או מעודכן;
• מחיקת פרטיכם ממאגר הדיוור והסרה מרשימת התפוצה בכל עת (בקישור ההסרה שבכל הודעה או בפנייה אלינו);
• מחיקת החשבון ונתוני ההתקדמות. שימו לב שמחיקת החשבון מבטלת את הגישה לקורסים שנרכשו, ומידע שחובה לשמרו על פי דין (כגון רשומות מס) יישמר כנדרש.

מה קורה בפועל כשמבקשים מחיקה ממאגר הדיוור. עם קבלת הבקשה אנחנו מוחקים את הרשומה ממערכת הדיוור, והיא מוסרת מכל דיוור עתידי. עם זאת, ספק מערכת הדיוור (Resend) שומר בשרתיו רשומה טכנית שיורית - כתובת הדוא״ל, פרטים שנמסרו בעת ההרשמה, מועד ההרשמה המקורי וכתובת ה־IP שממנה נמסרה ההסכמה - לצורך אכיפת מגבלות שליחה ומניעת ניצול לרעה. הרשומה הזו אינה נגישה למחיקה על ידינו. לבקשתכם נעביר אל הספק דרישה למחיקה מלאה גם אצלו ונעדכן אתכם בתשובתו.

פניות: design@benoamstudio.co.il או בטלפון 054-6713897. נשיב בתוך 30 ימים.

9. אבטחת מידע

אנחנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובכלל זה תעבורה מוצפנת (HTTPS), שמירת אסימוני התחברות בצורה מגובבת (hashed) ולא כטקסט גלוי, הגבלת גישה למידע, קישורי צפייה קצרי-מועד לקובצי הווידאו, ואי-שמירת פרטי כרטיסי אשראי במערכותינו. אין באמצעים אלה כדי להבטיח חסינות מוחלטת.

10. קטינים

האתר והרכישות בו מיועדים לגילאי 18 ומעלה. קטין/ה רשאי/ת לרכוש רק באישור הורה או אפוטרופוס.

11. שינויים במדיניות

נעדכן מדיניות זו מעת לעת; הנוסח המחייב הוא זה המפורסם בעמוד זה, בציון תאריך העדכון.

12. יצירת קשר

בנעם הלב · הורות מאהבה, האדרת, ברוכין, דוא״ל: design@benoamstudio.co.il, טלפון: 054-6713897.