מדיניות פרטיות

ברוכה הבאה ל-godapar. אנחנו מכבדים את הפרטיות שלך ופועלים בהתאם לחוק הגנת הפרטיות התשמ"א-1981 ובכלל זה תיקון 13 (אוגוסט 2025). מסמך זה מסביר איזה מידע אנחנו אוספים, מדוע, ומה הזכויות שלך.

השימוש שלך באתר godapar.co.il (להלן: "האתר" או "השירות") מהווה הסכמה למדיניות זו.

1. מי אנחנו (בעלת האתר)

• שם: עמליה רם
• ת.ז.: 203132428
• כתובת: סלעית, ישראל
• דוא"ל ליצירת קשר בנושאי פרטיות: amalya56@gmail.com

2. המידע שאנחנו אוספים

מידע שאת מספקת לנו ביוזמתך

• שם מלא וכתובת דוא"ל בעת ההרשמה
• סיסמה (נשמרת מוצפנת בלבד; אין לנו גישה לסיסמה הגולמית)
• פרטי תשלום הנמסרים ישירות לסולק (CardCom) — אנחנו לא מאחסנים פרטי כרטיס אשראי

מידע שימוש ופעילות

• תוצאות סשנים של תרגול ומבחני סימולציה
• תשובות לשאלות (נכונות/שגויות, זמן מענה)
• התקדמות במערכת ההסתגלות (adaptive system)
• תוצאות התרגול בניסיון החינם — אחוזי דיוק לפי חלק וזמני מענה — הנשמרות לפי כתובת הדוא"ל שנמסרה בהרשמה, גם ללא חשבון. לא נשמרת האפשרות שנבחרה בכל שאלה, אלא רק אם התשובה הייתה נכונה.

מידע טכני

• כתובת IP, סוג דפדפן, מערכת הפעלה, מזהי מכשיר
• נתוני שימוש כלליים (דפים שביקרת בהם, זמני שהייה)

3. הבסיס החוקי לעיבוד המידע (תיקון 13)

• הסכמה: ההרשמה לשירות מהווה הסכמתך לעיבוד המידע לצורך אספקת השירות. ניתן לחזור בך בכל עת על ידי מחיקת החשבון. מי שנרשם רק לניסיון החינם ואין לו חשבון — חזרה מההסכמה נעשית בקישור ההסרה שבתחתית כל מייל, ובפנייה לכתובת שבסעיף 1 לצורך מחיקת המידע עצמו.
• קיום חוזה: עיבוד המידע נחוץ כדי לספק לך את השירות שעליו שילמת (ניהול חשבון, תרגול, מעקב התקדמות).
• אינטרס לגיטימי: שיפור השירות, אבטחת מידע, ומניעת שימוש לרעה — באופן מידתי.
• חובה חוקית: שמירת רישומי תשלום למטרות מס וציות לצווים שיפוטיים.

4. כיצד אנחנו משתמשים במידע

• אספקת השירות — חשבון משתמש, סשני תרגול, מבחני סימולציה
• התאמה אישית — מערכת קושי הסתגלותית, המלצות תרגול
• עיבוד תשלומים וניהול גישה לתקופה הנרכשת
• אבטחה ומניעת שימוש לרעה
• תקשורת תפעולית (אישור הרשמה, אישור תשלום, איפוס סיסמה)
• דיוור על המבחן ועל השירות למי שנרשם לניסיון החינם ומסר את הסכמתו בעת ההרשמה
• שיפור השירות וניתוח שימוש מצרפי (ללא זיהוי אישי)
• עמידה בחובות חוקיות

הבהרה לגבי נתוני ביצועים: תוצאות התרגול, אחוזי הדיוק וזיהוי החוזקות והחולשות לפי תת-תחום משמשים אך ורק להתאמת חוויית הלמידה שלך (מערכת הקושי ההסתגלותית והמלצות התרגול) ולשיפור השירות. הדבר נכון גם לתוצאות התרגול של מי שנרשם לניסיון החינם ואין לו חשבון: נתונים אלה אינם משמשים לפרופיילינג לכל מטרה אחרת, אינם מועברים לצד שלישי לצורך פרסום, ואינם נמכרים.

הרשמה לניסיון החינם:בהרשמה לניסיון החינם נשמרים השם והדוא"ל שנמסרו, יחד עם נוסח ההסכמה שהוצג במסך ההרשמה ומועד מסירתה. הכתובת משמשת לשליחת מיילים על המבחן ועל השירות. בתחתית כל מייל כזה יש קישור להסרה מרשימת הדיוור, והסרה נכנסת לתוקף מיידית — הגישה לניסיון החינם נשארת פתוחה גם אחריה.

סיכום התרגול בניסיון החינם:בסיום סשן תרגול בניסיון החינם נשמר סיכום של התוצאות — אחוז הדיוק בכל אחד מחלקי המסלול שנבחר (ארבעת חלקי הדפ"ר במסלול המשטרה, או תתי-המבחנים של יום תמ"ר במסלול שב"ס), זמני המענה, ואילו דפוסי שאלות לא נפתרו — ונשלח עותק שלו לכתובת שנמסרה. הסיכום נשמר לפי כתובת הדוא"ל, גם למי שאין לו חשבון, ומשמש להצגת הדוח ולהתאמת התכנים שנשלחים. הוא אינו מועבר לצד שלישי ואינו נמכר. מי שביקש הסרה מרשימת הדיוור — הסיכום שלו אינו נשמר כלל, גם אם ייכנס לתרגל שוב, והדוח מוצג לו על המסך בלבד.

הסרה מרשימת הדיוור היא סופית. בקשת הסרה נשמרת לתמיד, וגם הרשמה חוזרת מאותה כתובת אינה מבטלת אותה ואינה מחזירה את הכתובת לרשימת הדיוור. נוסח ההסכמה ומועדה שנשמרו בעת ההרשמה המקורית אינם נדרסים בהרשמה חוזרת, ומתועדים גם מועד ההרשמה החוזרת ומספר הפעמים.

5. שיתוף מידע עם צדדים שלישיים

אנחנו לא מוכרים את המידע האישי שלך לאף גורם. אנחנו משתפים מידע רק עם ספקי השירות הבאים, במידה הנדרשת לאספקת השירות:

• Supabase— אחסון בסיס נתונים ומערכת ניהול חשבונות (שרתים באיחוד האירופי). מקבל: שם, דוא"ל, סיסמה מוצפנת, תוצאות תרגול.
• Vercel — אירוח האתר. מקבל: מידע טכני (IP, דפדפן) לצורך הצגת הדפים.
• CardCom — סולק תשלומים ישראלי. מקבל: פרטי תשלום לצורך ביצוע העסקה. פרטי כרטיס האשראי לא עוברים אצלנו ולא נשמרים במערכותינו.
• Resend— שירות שליחת דוא"ל תפעולי ושיווקי. מקבל: דוא"ל ושם לצורך שליחת הודעות מערכת ומיילים על המבחן.
• PostHog — ניתוח שימוש (שרתים באיחוד האירופי). פעיל רק לאחר הסכמתך המפורשת לעוגיות אנליטיקה. מקבל: מזהה אנונימי, דפים שביקרת בהם, פעולות.
• Google Tag Manager — מערכת ניהול תגי שיווק. פעיל רק לאחר הסכמתך המפורשת.
• רשויות החוק — אנחנו עשויים להעביר מידע אם נדרש לכך לפי צו שיפוטי או חובה חוקית מפורשת.

6. העברת מידע לחו"ל

חלק מספקי השירות שלנו מאחסנים מידע מחוץ לישראל (באיחוד האירופי ובארה"ב). הבטחנו שלספקים אלה רמת הגנה מוכרת על מידע, חתמנו איתם הסכמי עיבוד מידע (DPA), והם עוברים ביקורות אבטחה תקופתיות.

7. אבטחת מידע

• הצפנת סיסמאות בשיטת bcrypt
• תקשורת מוצפנת ב-HTTPS/TLS בכל מקום
• בקרת גישה מבוססת תפקידים (Row-Level Security ב-Supabase)
• ביקורות אבטחה תקופתיות

חשוב לדעת: אף שיטת אבטחה לא מספקת הגנה מוחלטת של 100%. אם נחשוב שמידע שלך נחשף, נפעל לפי הנהלים הקבועים בחוק.

8. הודעה על אירוע אבטחה (חובה לפי תיקון 13)

במקרה של אירוע אבטחה חמור שעלול לחשוף מידע אישי שלך, אנחנו מחויבים לפי החוק:

• לדווח לרשות להגנת הפרטיות בהקדם האפשרי
• ליידע אותך בדוא"ל עם תיאור האירוע, סוגי המידע שנחשפו, וצעדים שננקטו
• לפעול לצמצום הנזק ולמניעת הישנות

9. שמירת מידע

• פרטי חשבון: כל זמן שהחשבון פעיל. עד 30 יום לאחר בקשת מחיקה (לצרכי גיבוי טכני).
• תוצאות תרגול וסשנים: כל זמן שהחשבון פעיל. נמחקים עם החשבון.
• סיכומי התרגול בניסיון החינם: כל זמן שהכתובת רשומה לדיוור, ובכל מקרה עד לבקשת מחיקה. מחיקת הרשומה של הכתובת מוחקת יחד איתה את כל הסיכומים שנשמרו לפיה.
• נתוני תשלום וחשבוניות: עד 7 שנים, כנדרש בחוק המס.
• לוגים טכניים: עד 12 חודשים.

10. הזכויות שלך (תיקון 13)

• זכות עיון: לדעת איזה מידע אנחנו מחזיקים עלייך.
• זכות תיקון: לתקן מידע שגוי או לא מדויק.
• זכות מחיקה: לבקש מחיקה של החשבון והמידע. למי שיש חשבון — ניתן לבצע זאת באופן עצמאי דרך דף החשבון שלך. מי שנרשם רק לניסיון החינם ואין לו חשבון — אין לו דף חשבון להיכנס אליו, ולכן בקשת מחיקה נשלחת לכתובת הדוא"ל שבסעיף 1 ומטופלת תוך עד 30 יום. מחיקה כזו מוחקת את רשומת הכתובת יחד עם כל סיכומי התרגול שנשמרו לפיה.
• זכות התנגדות: להתנגד לשימושים מסוימים, כולל דיוור שיווקי.
• זכות ניידות: לקבל עותק של המידע שלך בפורמט קריא (JSON), בפנייה לכתובת לעיל.

זמן תגובה מרבי לבקשה: 30 יום.

11. תוצאות אי-מסירת מידע

• בלי שם ודוא"ל — לא ניתן ליצור חשבון
• בלי פרטי תשלום — לא ניתן לרכוש גישה לתוכן בתשלום
• דחייה של עוגיות חיוניות עלולה לפגוע בתפקוד האתר

12. קטינים

• גיל מינימום לשימוש: 16
• בני 16-18 — נדרשת הסכמה של הורה או אפוטרופוס
• איננו אוספים ביודעין מידע על ילדים מתחת לגיל 13. אם נגלה מידע כזה, נמחק אותו מיד.

13. שינויים במדיניות

שינויים מהותיים במדיניות יפורסמו באתר ויישלחו אלייך בדוא"ל לפחות 14 יום לפני כניסתם לתוקף. המשך השימוש לאחר השינוי מהווה הסכמה למדיניות המעודכנת.

14. יצירת קשר וערעור

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו בדוא"ל: amalya56@gmail.com

אם אינך מרוצה מהתשובה שקיבלת, ניתן להגיש תלונה לרשות להגנת הפרטיות.