מדיניות פרטיות

כללי

האתר של אילן אברמוב (״האתר״, ״אנחנו״) מכבד את פרטיות המשתמשים בו. מסמך זה מפרט איזה מידע נאסף במסגרת השימוש באתר, כיצד הוא נשמר ולאילו מטרות הוא משמש, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו, לרבות התיקונים שנכנסו לתוקף.

בעל האתר והאחראי על המידע (״מחזיק המאגר״): אילן אברמוב, מס׳ עוסק 214149767, טירת כרמל. פנייה בנושאי פרטיות: Ilanabramov21414@gmail.com.

איזה מידע נאסף

• מידע שנמסר מרצון: שם, מספר טלפון ותוכן הפנייה - רק כאשר בחרת למלא טופס פנייה באתר (ליווי אישי או מפגשי זום).
• מידע טכני: נתוני שימוש (סוג דפדפן, עמודים שנצפו, זמני ביקור) לצורך שיפור חוויית השימוש. המדידה נעשית בשני כלים: Vercel Analytics - כלי מדידה ללא עוגיות שאינו מזהה משתמשים באופן אישי, הפועל תמיד; וGoogle Analytics 4 - הנטען אך ורק בכפוף להסכמתך בבאנר (״אישור הכל״), ומציב עוגיות מצד ראשון ומזהה מכשיר מתמשך. פירוט בסעיף העוגיות.
• צדדים שלישיים: האתר מטמיע רכיבים של TradingView (נתוני שוק), Vimeo (וידאו) ו-Instagram (באמצעות Behold), ומקשר לפלטפורמות חיצוניות לרכישה ולתשלום (הקמפוס, Grow) ולתקשורת (WhatsApp, Telegram). פרטי פניות מטפסים מנוהלים באמצעות שירותי Google (Google Sheets / Apps Script) הפועלים כמעבד מידע מטעמנו. רכיבים ושירותים אלה כפופים למדיניות הפרטיות של הספקים שלהם.

שימוש במידע

המידע משמש אך ורק למטרות הבאות: מענה לפניות ובדיקת התאמה לשירותים, שליחת תכנים שביקשת לקבל, ושיפור האתר והשירותים. פניות מהטפסים באתר מועברות אלינו באמצעות הודעת WhatsApp שנפתחת מהמכשיר שלך, ובמקביל נרשמות במערכת ניהול הלקוחות שלנו המבוססת על שירותי Google (Google Sheets), לצורך מעקב ומתן מענה. הגישה למערכת זו מוגבלת לבעל האתר בלבד. איננו מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים למטרות שיווק שלהם.

דיוור שיווקי

בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, לא נשלח אליך דברי פרסומת אלא אם נתת הסכמה מפורשת מראש - למשל בסימון תיבת ההסכמה בטופס. ניתן להסיר את ההסכמה בכל עת, באמצעות פנייה אלינו או באמצעות אפשרות ההסרה שתופיע בכל הודעה. אי-מתן הסכמה אינו פוגע באפשרות ליצור איתנו קשר או לקבל מענה לפנייתך.

עוגיות (Cookies)

עוגיה היא קובץ טקסט קטן שנשמר בדפדפן. אנו מבחינים בין הסוגים הבאים:

• עוגיות חיוניות ותפקודיות: נדרשות לתפעול תקין של האתר ולשמירת העדפות בסיסיות (למשל בחירת מטבע בכלים, או תיעוד בחירתך לגבי עוגיות). מותרות ללא הסכמה.
• מדידת שימוש ללא עוגיות: אנו מודדים שימוש מצטבר באמצעות Vercel Analytics - כלי שאינו מציב עוגיות ואינו מזהה משתמשים אישית.
• עוגיות מדידה (בכפוף להסכמתך בבאנר): אנו משתמשים ב-Google Analytics 4 כדי להבין כיצד נעשה שימוש באתר. הכלי מציב עוגיות מצד ראשון (_ga) ומייצר מזהה מכשיר מתמשך, המשותף לאתר, לדף הנחיתה ולקמפוס לצורך הבנת מסע המשתמש. בחירה ב״רק חיוניות״ מונעת את טעינתו, וניתן לשנות את הבחירה בכל עת דרך ״הגדרות עוגיות״ בתחתית כל עמוד.
• אין עוגיות פרסום: איננו מציבים עוגיות פרסום ממוקד ואיננו מציגים פרסום, ואיננו מעבירים מידע לרשתות פרסום.
• צד שלישי: רכיבים מוטמעים (כמו TradingView או נגן וידאו) עשויים להציב עוגיות משלהם, בכפוף למדיניות הפרטיות של אותם ספקים.

בהתאם לחוק הגנת הפרטיות (לרבות תיקון 13), עוגיות לא-חיוניות דורשות הסכמה מדעת. לכן עוגיות המדידה והרכיבים המוטמעים של צד שלישי נטענים אך ורק אחרי בחירה ב״אישור הכל״ בבאנר; בחירה ב״רק חיוניות״ משאירה את האתר ללא GA וללא רכיבי צד שלישי. את הבחירה ניתן לשנות או לבטל בכל עת בכפתור ״הגדרות עוגיות״ שבתחתית כל עמוד. בנוסף ניתן לחסום או למחוק עוגיות בהגדרות הדפדפן - ייתכן שחלק מהתכונות לא יפעלו במלואן ללא עוגיות חיוניות.

אבטחת מידע

אנו מיישמים שכבות הגנה טכניות וארגוניות מקובלות בענף כדי לשמור על המידע:

• הצפנת תעבורה: כל התקשורת עם האתר מוצפנת בפרוטוקול HTTPS/TLS, ונאכפת חיבור מאובטח בלבד (HSTS).
• כותרות אבטחה: האתר מגדיר מדיניות אבטחת תוכן (Content-Security-Policy) והגנות נוספות (מניעת הטמעה בזדון, מניעת זיהוי סוג קובץ שגוי ומדיניות מפנה מוקפדת) לצמצום סיכוני תקיפה.
• צמצום מידע: אנו אוספים אך ורק את המידע הנחוץ למתן מענה (שם, טלפון ותוכן הפנייה), ואיננו אוגרים באתר פרטי אמצעי תשלום או מספרי כרטיס אשראי.
• הפרדת תשלומים: רכישות מתבצעות בפלטפורמת סליקה חיצונית ומאובטחת; פרטי התשלום נמסרים ישירות אליה ואינם עוברים דרך האתר או נשמרים אצלנו.
• הגבלת גישה: הגישה למאגר פרטי הפניות מוגבלת לבעל האתר בלבד, אצל ספקי תשתית מוכרים ובעלי תקני אבטחה מחמירים.

חשוב להדגיש: למרות כל האמצעים, אף מערכת אינה חסינה לחלוטין. איננו יכולים להבטיח הגנה מוחלטת מפני חדירה, שיבוש או שימוש לרעה, והמשתמש מודע לכך שמסירת מידע ברשת כרוכה בסיכון מובנה. בכל חשד לאירוע אבטחה נפעל בהתאם לחובות הדין.

אחסון והעברת מידע לחו״ל

האתר מאוחסן בתשתיות ענן של ספקים בינלאומיים (ובהם Vercel), ופרטי הפניות מנוהלים בשירותי Google - ולכן נתונים עשויים להישמר בשרתים מחוץ לישראל, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. ספקים אלה כפופים לתקני אבטחה ופרטיות בינלאומיים. פיד האינסטגרם מוצג באמצעות שירות Behold, הכפוף למדיניות הפרטיות שלו.

בנוסף, כשאישרת עוגיות מדידה בבאנר - נתוני השימוש הנאספים באמצעות Google Analytics 4 מעובדים ונשמרים בשרתי Google מחוץ לישראל, בכפוף למדיניות הפרטיות ולתנאי עיבוד הנתונים של Google. בחירה ב״רק חיוניות״ מונעת את ההעברה הזו מלכתחילה.

שמירת מידע

פרטים שנמסרו בפניות נשמרים כל עוד הם נדרשים למטרה שלשמה נמסרו, או עד לבקשת מחיקה מצד הפונה - המוקדם מביניהם, בכפוף לחובות שמירה על פי דין.

זכויותיך

בהתאם לחוק, הינך רשאי לעיין במידע שנאסף עליך, לבקש את תיקונו או את מחיקתו, וכן לפנות בתלונה לרשות להגנת הפרטיות. לבקשות בנושא ניתן לפנות אלינו בכתובת Ilanabramov21414@gmail.com.

ספקי צד שלישי ומעבדי מידע (DPA)

אנו נעזרים בספקי שירות הפועלים כמעבדי מידע מטעמנו, בכפוף להסכמי עיבוד נתונים (DPA) ולמדיניות הפרטיות שלהם:

• Vercel - אחסון ותשתית האתר.
• Google (Sheets / Apps Script) - ניהול פרטי פניות.
• Google Analytics 4 - מדידת שימוש באתר, בכפוף להסכמתך בבאנר בלבד.
• Behold - הצגת פיד האינסטגרם.
• הקמפוס (campus.ilanabramov.com) - אזור הלמידה והחשבון האישי: הרשמה, גישה לתכנים וניהול המנוי.
• TradingView - הצגת נתוני שוק.
• Grow (משולם) - עיבוד תשלומים מאובטח ברכישות ובמנויים. פרטי האשראי נמסרים ישירות לפלטפורמת הסליקה ואינם נשמרים אצלנו.
• חשבונית ירוקה - הפקת קבלות ומסמכי חשבונאות בגין רכישות ושליחתם ללקוח (שם, פרטי קשר ופרטי עסקה).

ספקים אלה מחויבים לעבד את המידע רק לפי הנחייתנו ולמטרות שלשמן נמסר, ולנקוט אמצעי אבטחה נאותים.

משתמשים באיחוד האירופי (GDPR)

אם אתה תושב האיחוד האירופי או האזור הכלכלי האירופי (EEA), חלות עליך זכויות לפי תקנת ה-GDPR. הבסיס החוקי לעיבוד: הסכמתך (לדיוור), אינטרס לגיטימי (מענה לפניות ושיפור השירות) וקיום התקשרות (במתן שירות). זכויותיך כוללות: גישה למידע, תיקון, מחיקה (״הזכות להישכח״), הגבלת עיבוד, ניידות מידע, התנגדות לעיבוד, וחזרה מהסכמה בכל עת. כמו כן זכותך להגיש תלונה לרשות פיקוח מוסמכת. העברת מידע לישראל מתבצעת מכוח החלטת נאותות של האיחוד האירופי; העברות לספקים במדינות אחרות מתבצעות בכפוף להגנות מתאימות.

תושבי קליפורניה (CCPA)

תושבי קליפורניה זכאים, לפי חוק ה-CCPA, לדעת אילו מידע אישי נאסף עליהם, לבקש את מחיקתו, ולסרב ל״מכירת״ מידע אישי. איננו מוכרים מידע אישי (״Do Not Sell My Personal Information״) ואיננו מעבירים מידע לצדדים שלישיים תמורת תשלום. לא נפלה בכם אפליה בשל מימוש זכויות אלה. למימוש הזכויות ניתן לפנות אלינו בכתובת המייל.

תושבי ברזיל (LGPD)

תושבי ברזיל זכאים, לפי חוק ה-LGPD, לקבל אישור על עיבוד, לעיין במידע, לתקנו, לבקש אנונימיזציה או מחיקה, לקבל מידע על שיתופו, ולחזור מהסכמה. למימוש הזכויות ניתן לפנות אלינו בכתובת המייל.

עדכונים למדיניות

מדיניות זו עשויה להתעדכן מעת לעת. הנוסח המחייב הוא הנוסח המפורסם באתר במועד השימוש.