מדיניות פרטיות

ברוכה הבאה ל-godapar. אנחנו מכבדים את הפרטיות שלך ופועלים בהתאם לחוק הגנת הפרטיות התשמ"א-1981 ובכלל זה תיקון 13 (אוגוסט 2025). מסמך זה מסביר איזה מידע אנחנו אוספים, מדוע, ומה הזכויות שלך.

השימוש שלך באתר godapar.vercel.app (להלן: "האתר" או "השירות") מהווה הסכמה למדיניות זו.

1. מי אנחנו (בעלת האתר)

• שם: עמליה רם
• ת.ז.: 203132428
• כתובת: סלעית, ישראל
• דוא"ל ליצירת קשר בנושאי פרטיות: amalya56@gmail.com

2. המידע שאנחנו אוספים

מידע שאת מספקת לנו ביוזמתך

• שם מלא וכתובת דוא"ל בעת ההרשמה
• סיסמה (נשמרת מוצפנת בלבד; אין לנו גישה לסיסמה הגולמית)
• פרטי תשלום הנמסרים ישירות לסולק (CardCom) — אנחנו לא מאחסנים פרטי כרטיס אשראי

מידע שימוש ופעילות

• תוצאות סשנים של תרגול ומבחני סימולציה
• תשובות לשאלות (נכונות/שגויות, זמן מענה)
• התקדמות במערכת ההסתגלות (adaptive system)

מידע טכני

• כתובת IP, סוג דפדפן, מערכת הפעלה, מזהי מכשיר
• נתוני שימוש כלליים (דפים שביקרת בהם, זמני שהייה)

3. הבסיס החוקי לעיבוד המידע (תיקון 13)

• הסכמה: ההרשמה לשירות מהווה הסכמתך לעיבוד המידע לצורך אספקת השירות. ניתן לחזור בך בכל עת על ידי מחיקת החשבון.
• קיום חוזה: עיבוד המידע נחוץ כדי לספק לך את השירות שעליו שילמת (ניהול חשבון, תרגול, מעקב התקדמות).
• אינטרס לגיטימי: שיפור השירות, אבטחת מידע, ומניעת שימוש לרעה — באופן מידתי.
• חובה חוקית: שמירת רישומי תשלום למטרות מס וציות לצווים שיפוטיים.

4. כיצד אנחנו משתמשים במידע

• אספקת השירות — חשבון משתמש, סשני תרגול, מבחני סימולציה
• התאמה אישית — מערכת קושי הסתגלותית, המלצות תרגול
• עיבוד תשלומים וניהול גישה לתקופה הנרכשת
• אבטחה ומניעת שימוש לרעה
• תקשורת תפעולית (אישור הרשמה, אישור תשלום, איפוס סיסמה)
• שיפור השירות וניתוח שימוש מצרפי (ללא זיהוי אישי)
• עמידה בחובות חוקיות

5. שיתוף מידע עם צדדים שלישיים

אנחנו לא מוכרים את המידע האישי שלך לאף גורם. אנחנו משתפים מידע רק עם ספקי השירות הבאים, במידה הנדרשת לאספקת השירות:

• Supabase— אחסון בסיס נתונים ומערכת ניהול חשבונות (שרתים באיחוד האירופי). מקבל: שם, דוא"ל, סיסמה מוצפנת, תוצאות תרגול.
• Vercel — אירוח האתר. מקבל: מידע טכני (IP, דפדפן) לצורך הצגת הדפים.
• CardCom — סולק תשלומים ישראלי. מקבל: פרטי תשלום לצורך ביצוע העסקה. פרטי כרטיס האשראי לא עוברים אצלנו ולא נשמרים במערכותינו.
• רב-מסר— שירות שליחת דוא"ל תפעולי. מקבל: דוא"ל ושם לצורך שליחת הודעות מערכת.
• PostHog — ניתוח שימוש (שרתים באיחוד האירופי). פעיל רק לאחר הסכמתך המפורשת לעוגיות אנליטיקה. מקבל: מזהה אנונימי, דפים שביקרת בהם, פעולות.
• Google Tag Manager — מערכת ניהול תגי שיווק. פעיל רק לאחר הסכמתך המפורשת.
• רשויות החוק — אנחנו עשויים להעביר מידע אם נדרש לכך לפי צו שיפוטי או חובה חוקית מפורשת.

6. העברת מידע לחו"ל

חלק מספקי השירות שלנו מאחסנים מידע מחוץ לישראל (באיחוד האירופי ובארה"ב). הבטחנו שלספקים אלה רמת הגנה מוכרת על מידע, חתמנו איתם הסכמי עיבוד מידע (DPA), והם עוברים ביקורות אבטחה תקופתיות.

7. אבטחת מידע

• הצפנת סיסמאות בשיטת bcrypt
• תקשורת מוצפנת ב-HTTPS/TLS בכל מקום
• בקרת גישה מבוססת תפקידים (Row-Level Security ב-Supabase)
• ביקורות אבטחה תקופתיות

חשוב לדעת: אף שיטת אבטחה לא מספקת הגנה מוחלטת של 100%. אם נחשוב שמידע שלך נחשף, נפעל לפי הנהלים הקבועים בחוק.

8. הודעה על אירוע אבטחה (חובה לפי תיקון 13)

במקרה של אירוע אבטחה חמור שעלול לחשוף מידע אישי שלך, אנחנו מחויבים לפי החוק:

• לדווח לרשות להגנת הפרטיות בהקדם האפשרי
• ליידע אותך בדוא"ל עם תיאור האירוע, סוגי המידע שנחשפו, וצעדים שננקטו
• לפעול לצמצום הנזק ולמניעת הישנות

9. שמירת מידע

• פרטי חשבון: כל זמן שהחשבון פעיל. עד 30 יום לאחר בקשת מחיקה (לצרכי גיבוי טכני).
• תוצאות תרגול וסשנים: כל זמן שהחשבון פעיל. נמחקים עם החשבון.
• נתוני תשלום וחשבוניות: עד 7 שנים, כנדרש בחוק המס.
• לוגים טכניים: עד 12 חודשים.

10. הזכויות שלך (תיקון 13)

• זכות עיון: לדעת איזה מידע אנחנו מחזיקים עלייך.
• זכות תיקון: לתקן מידע שגוי או לא מדויק.
• זכות מחיקה: לבקש מחיקה של החשבון והמידע. ניתן לבצע זאת באופן עצמאי דרך דף החשבון שלך.
• זכות התנגדות: להתנגד לשימושים מסוימים, כולל דיוור שיווקי.
• זכות ניידות: לקבל עותק של המידע שלך בפורמט קריא (JSON), בפנייה לכתובת לעיל.

זמן תגובה מרבי לבקשה: 30 יום.

11. תוצאות אי-מסירת מידע

• בלי שם ודוא"ל — לא ניתן ליצור חשבון
• בלי פרטי תשלום — לא ניתן לרכוש גישה לתוכן בתשלום
• דחייה של עוגיות חיוניות עלולה לפגוע בתפקוד האתר

12. קטינים

• גיל מינימום לשימוש: 16
• בני 16-18 — נדרשת הסכמה של הורה או אפוטרופוס
• איננו אוספים ביודעין מידע על ילדים מתחת לגיל 13. אם נגלה מידע כזה, נמחק אותו מיד.

13. שינויים במדיניות

שינויים מהותיים במדיניות יפורסמו באתר ויישלחו אלייך בדוא"ל לפחות 14 יום לפני כניסתם לתוקף. המשך השימוש לאחר השינוי מהווה הסכמה למדיניות המעודכנת.

14. יצירת קשר וערעור

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו בדוא"ל: amalya56@gmail.com

אם אינך מרוצה מהתשובה שקיבלת, ניתן להגיש תלונה לרשות להגנת הפרטיות.