מדיניות פרטיות

מה אנחנו אוספים, למה, ומה הזכויות שלכם — בשפה פשוטה.

1. אילו פרטים נאספים

כאשר אתם ממלאים טופס באתר (הרשמה לתכנים, בקשת שיחת ייעוץ או רכישה) אנו אוספים את הפרטים שמסרתם: שם, כתובת דוא״ל ומספר טלפון, וכן את נושא הפנייה אם ציינתם אותו. בעת רכישה נשמרים פרטי ההזמנה (פרטי כרטיס האשראי מוזנים ישירות אצל חברת הסליקה ואינם מגיעים אלינו). בנוסף נשמר מקור ההגעה לאתר (פרמטרים שיווקיים — UTM) וכתובת IP, לצורכי מדידה ואבטחה.

מסירת המידע והסכמה (חוק הגנת הפרטיות, ס׳ 11): מסירת הפרטים תלויה בהסכמתכם ואינה חובה שבדין — אינכם חייבים למסור מידע. עם זאת, הפרטים נדרשים כדי לספק את השירות שביקשתם (יצירת קשר, גישה לקורס או קבלת תכנים בדוא״ל), ואי-מסירה עשויה למנוע מאיתנו לספק אותו. ניתן לחזור בכם מההסכמה, לעיין בפרטים, לתקנם או למחקם, ולהסיר את פרטיכם מהדיוור בכל עת (ראו סעיפי ההסרה והזכויות בהמשך).

2. למה הפרטים משמשים

• יצירת קשר ומענה לפניות שביקשתם.
• מתן גישה לתכנים ולקורס שרכשתם או נרשמתם אליהם.
• משלוח תכנים ועדכונים בדוא״ל בהתאם להסכמתכם. בתחתית כל דיוור פרסומי מופיע קישור להסרה מיידית (״הסרה מרשימת התפוצה״), וניתן להסיר בכל עת גם בפנייה אלינו.

הפרטים אינם נמכרים. הם מועברים רק לספקי השירות ולפלטפורמות הפרסום המפורטים בסעיפים 3 ו-5, ולמטרות המתוארות שם בלבד.

3. היכן הפרטים נשמרים ומי ספקי המשנה

האתר והנתונים מתופעלים בעזרת ספקי שירות מובילים, שחלקם מאחסנים נתונים מחוץ לישראל (בעיקר בארה״ב/אירופה), בכפוף להגנות מקובלות:

• Vercel — אירוח האתר.
• Supabase — מסד נתונים מאובטח ללידים/הזמנות.
• Resend — משלוח דוא״ל (גישה, אימות ודיוור תוכן).
• Tranzila — סליקת אשראי (PCI-DSS); פרטי אשראי אינם נשמרים אצלנו.
• Zoom ו-Google (Calendar/Sheets) — לתיאום וקיום שיחות זום, למי שקובע שיחה.
• HubSpot — מערכת ניהול קשרי לקוחות (CRM). מקבלת את השם, כתובת הדוא״ל ומספר הטלפון של מי שמשאיר פרטים, וכן את סטטוס הרכישה, כדי שנוכל לחזור אליכם ולנהל את הקשר.
• Meta (WhatsApp Business) — משלוח הודעות וואטסאפ למי שאישר זאת, וקבלת התשובות. מקבלת את מספר הטלפון, השם ותוכן ההודעות.
• Anthropic (Claude) — העוזר הדיגיטלי שעונה בוואטסאפ מעבד את תוכן השיחה (כולל תמונות ומסמכים שנשלחו אליו) כדי לנסח תשובה ולסכם את השיחה לצוות, ולשם כך רואה גם את הקשר שלכם איתנו באתר (הרשמה, רכישה, שיחות שנקבעו). תוכן ההודעות נמחק אצלנו אחרי 90 יום; תמונות ומסמכים אינם נשמרים אצלנו.
• Groq — תמלול הודעות קוליות שנשלחות לעוזר הדיגיטלי בוואטסאפ. ההקלטה עצמה אינה נשמרת אצלנו; התמליל נשמר כמו הודעה כתובה.

בעצם השימוש בשירות אתם מסכימים להעברת פרטיכם לספקים אלה ולאחסון מחוץ לישראל, ככל שנדרש לתפעול השירות.

4. תשלומים

סליקת כרטיסי אשראי (וכן Apple Pay ו-Bit) מתבצעת בעמוד תשלום מאובטח של חברת טרנזילה (Tranzila), העומדת בתקן PCI-DSS. פרטי כרטיס האשראי מוזנים אצל חברת הסליקה בלבד — ואינם נשמרים אצלנו כלל.

5. מדידה, עוגיות והסכמה

כלי המדידה והניתוח באתר טעונים אך ורק לאחר קבלת הסכמתכם. בכניסה הראשונה לאתר מוצג באנר שבו ניתן לבחור ״אישור״ (הפעלת הכלים) או ״רק ההכרחי״ (ללא כלי מדידה). עד לאישור — הכלים אינם נטענים, ואינם שולחים מידע או יוצרים עוגיות. הכלים הם:

• Microsoft Clarity — ניתוח חוויית שימוש (מפות חום והקלטת סשן אנונימית להבנת אופן השימוש בעמודים). כלי זה עושה שימוש בעוגיות, ולכן נטען רק לאחר אישור.
• HubSpot — סקריפט המעקב של ה-CRM, המזהה חזרה של מי שכבר השאיר פרטים ומקשר בין הביקור לרשומה שלו. עושה שימוש בעוגיות, ולכן נטען רק לאחר אישור.
• Vercel Analytics — מדידת שימוש מצרפית ללא עוגיות מעקב וללא זיהוי אישי. נטען אף הוא רק לאחר אישור, לשמירה על מדיניות אחידה ושקופה.
• Vercel Speed Insights — מדדי ביצועים (מהירות טעינה) ללא עוגיות וללא זיהוי אישי, הנטענים יחד עם שאר הכלים לאחר אישור.
• Google Tag Manager, Google Analytics 4 ו-Google Ads — מדידת יעילות הקמפיינים שלנו בגוגל (אילו מודעות הובילו להרשמה או לרכישה). כלים אלה עושים שימוש בעוגיות ונטענים רק לאחר אישור.
• Meta Pixel — מדידת יעילות הקמפיינים שלנו בפייסבוק ובאינסטגרם. הפיקסל מדווח ל-Meta על צפייה בעמוד, על השארת פרטים, על פתיחת הזמנה ועל רכישה, לצורך דיווח ושיפור מיקוד המודעות. את אותם אירועים אנו מדווחים גם מהשרת שלנו (Conversions API), יחד עם כתובת ה-IP וסוג הדפדפן; הדוא״ל, הטלפון והשם, כשהם ידועים, נשלחים מגובבים בלבד (SHA-256) ולעולם לא כטקסט גלוי. כלי זה עושה שימוש בעוגיות ונטען רק לאחר אישור. בנוסף, מי שאישר לקבל מאיתנו תכנים והשתתף במפגש זום עשוי להיכלל בקהל מותאם ב-Meta לצורך הצגת מודעות שלנו — גם כאן הדוא״ל והטלפון נשלחים מגובבים בלבד, וההסרה מרשימת התפוצה מוציאה מהקהל בעדכון הבא.
• דיווח מהשרת על התקדמות בשיחת וואטסאפ — אם אישרתם את כלי המדידה באתר והמשכתם איתנו לשיחה בוואטסאפ, אנו עשויים לדווח ל-Meta מהשרת על שני שלבים בלבד: כשהעוזר הדיגיטלי זיהה בשיחה עניין בהצטרפות (למשל שאלה על מחיר או בקשה לשיחה), וכשנקבעה בשיחה שיחת היכרות עם דוד — כדי שהמודעות שלנו יגיעו לאנשים שהקורס רלוונטי להם. השלב נקבע אוטומטית על ידי העוזר הדיגיטלי. נשלחים: שם השלב ומועדו; הדוא״ל, הטלפון, השם והמדינה — מגובבים בלבד (SHA-256); מזהה מדידה פנימי מגובב; ומזהה הקליק על המודעה, אם הגעתם ממודעה. תוכן השיחה ונושאה אינם נשלחים. הדיווח יוצא לפחות יממה אחרי השלב, ומי שהשיחה שלו הועברה לדוד עד אז (למשל בשאלה אישית) אינו נכלל. ביטול ההסכמה באתר (״רק ההכרחי״, באותו דפדפן שבו אישרתם; ממכשיר אחר — פנו אלינו), בקשת הסרה בוואטסאפ או פנייה אלינו — עוצרים את הדיווח.

ההחלטה נשמרת מקומית בדפדפן שלכם (localStorage, ולא בעוגיית מעקב). כשאתם משאירים פרטים לאחר אישור, נשמרים איתם גם עצם ההסכמה וגרסתה; ביטולה בבאנר מוחק אותם גם אצלנו. ניתן לשנות או לבטל את ההסכמה בכל עת — פתחו מחדש את הגדרות העוגיות מהקישור בתחתית האתר, או נקו את נתוני האתר בדפדפן כדי שהבאנר יוצג שוב. סרטונים מוטמעים מנוגן YouTube — צפייה בהם כפופה למדיניות הפרטיות של Google.

6. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, אתם זכאים לעיין במידע שנשמר עליכם, לבקש את תיקונו או את מחיקתו, ולהסיר את עצמכם מרשימת הדיוור. לכל בקשה — פנו אלינו בוואטסאפ 050-7256515 ונטפל בפנייה בהקדם.

7. אבטחת מידע

התקשורת עם האתר מוצפנת (HTTPS), הגישה למסד הנתונים מוגבלת, והאתר מיישם אמצעי הגנה מקובלים. אין באפשרותנו להבטיח חסינות מוחלטת, אך אנו פועלים לפי הנהוג והמקובל.

8. תקופת שמירה ותיקון 13

נשמור את פרטיכם כל עוד הם נדרשים למטרות שלשמן נאספו או כנדרש בדין. בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 (לרבות תיקון 13), אתם זכאים לעיין, לתקן או למחוק מידע ולהתנגד לדיוור. לפניות בנושא פרטיות: העמותה, באמצעות דוד קאופמן — refuavehaim.dm@gmail.com / וואטסאפ 050-7256515.

נוסח זה הוא טיוטה תמציתית לבדיקת העמותה והוא עשוי להתעדכן מעת לעת. עודכן לאחרונה: ספטמבר 2026. לשאלות — צרו קשר.