פרטיותכן חשובה לנו. מדיניות זו מפרטת איזה מידע אישי נאסף באתר Noa Yogis, איך הוא משמש, עם מי הוא משותף וכיצד ניתן לממש את הזכויות שלכן לפי חוק הגנת הפרטיות, התשמ"א–1981 ותקנותיו.
השימוש באתר ובשירותים מהווה הסכמה מלאה לתנאי מדיניות פרטיות זו. אם אינכן מסכימות לתנאים, אנא הימנעו מהשימוש באתר.
1. מי אוסף את המידע?
בעלת האתר והאחראית על איסוף המידע היא נועה אופיר (להלן: "המפעילה"). לשאלות בנושא פרטיות ניתן לפנות במייל noayogaa@gmail.com.
2. איזה מידע אנחנו אוספים?
א. מידע שאת מוסרת לנו באופן יזום
- פרטי הרשמה:שם פרטי, שם משפחה, כתובת דוא"ל (באמצעות Clerk), ובעת רכישה — מספר טלפון ומספר תעודת זהות (לצורך הסליקה דרך PayMe).
- הצהרת בריאות: מידע שתבחרי לשתף על מצב בריאותך, פציעות או הריון — נמסר במידת הצורך למורה לצורך התאמת התרגול.
- פרטי תקשורת: הודעות שנשלחות לנו דרך טופס יצירת קשר או אימייל.
ב. מידע שנאסף אוטומטית
- היסטוריית שימוש: שיעורים שהזמנת, ביטלת, כרטיסיות שרכשת, סדנאות שנרשמת אליהן.
- נתוני גלישה טכניים: כתובת IP, סוג דפדפן ומערכת הפעלה, דפים שביקרת בהם ומועדי הביקור — לצורך אבחון תקלות ושיפור חוויית השימוש.
ג. מידע שאנחנו לא מאחסנים
- פרטי כרטיס אשראי: לעולם אינם עוברים בשרתי הסטודיו. הסליקה מתבצעת במלואה דרך דף תשלום מאובטח של PayMe (PCI-DSS Level 1).
- סיסמאות: אימות המשתמשות מתבצע דרך Clerk. סיסמאות אינן מאוחסנות במסד הנתונים של הסטודיו.
3. למה אנחנו משתמשים במידע?
- לאפשר הרשמה לשיעורים, ניהול חשבון המשתמשת והצגת היסטוריה.
- לבצע סליקת תשלום ולשלוח קבלות / אישורים דרך PayMe.
- לשלוח הודעות תפעוליות: אישור הזמנה, תזכורת לשיעור, קידום מרשימת המתנה.
- לפנות במקרה של ביטול שיעור מצד הסטודיו או שינוי חד-פעמי במועדי הפעילות.
- לניתוח סטטיסטי אגרגטיבי של ביצועי הסטודיו (ללא שיוך למשתמשת ספציפית).
- לעמידה בחובות חוקיות (ניהול פנקסי חשבונות, דיווחי מס, וכד"ב).
4. עם מי המידע משותף?
הסטודיו אינו מוכר ואינו משכיר את המידע האישי שלך לצד שלישי. המידע משותף רק עם ספקי שירות שבלעדיהם האתר לא יוכל לפעול:
- Clerk— ספק האימות. שומר דוא"ל ושם המשתמשת. מדיניות הפרטיות של Clerk: clerk.com/privacy.
- Supabase (PostgreSQL) — מסד הנתונים שבו מאוחסנים שאר הפרטים. השרתים ממוקמים באירופה (Frankfurt). מדיניות הפרטיות של Supabase: supabase.com/privacy.
- PayMe — ספק הסליקה. מקבל את פרטי התשלום ישירות מדף הסליקה המאובטח ומעביר לנו רק את מזהה העסקה. מדיניות הפרטיות של PayMe: payme.io/privacy.
- Vercel — שירות האירוח של האתר. שומר לוגים טכניים לצורכי אבחון ובחתך של שעות.
- רשויות החוק — במקרה של חובה חוקית (צו בית משפט, דרישה מחוקרים מוסמכים).
5. עוגיות (Cookies)
האתר משתמש בעוגיות הכרחיות לצורך תפעול (שמירת מצב התחברות, העדפות שפה). אין שימוש בעוגיות שיווקיות או פרסומיות של צדדים שלישיים.
6. תקופת שמירת המידע
אנחנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרות המקוריות או לצורכי עמידה בחובות חוקיות:
- פרטי משתמשת והיסטוריית הזמנות — כל עוד החשבון פעיל.
- רשומות תשלום ומסמכי חשבונאות — 7 שנים (לפי חוק ניהול פנקסים).
- לוגים טכניים — 30 ימים לכל היותר.
בקשה למחיקת חשבון תטופל תוך 30 ימים, למעט מידע שחובה עלינו לשמר לפי חוק.
7. זכויות המשתמשת
בהתאם לחוק הגנת הפרטיות, את זכאית ל:
- עיון במידע המוחזק עלייך.
- תיקון מידע שגוי, חסר או לא מעודכן.
- מחיקה של חשבונך ושל המידע האישי שלך (בכפוף לחריגים חוקיים).
- נסיגה מהסכמה לשליחת הודעות תפעוליות לא-חיוניות.
למימוש זכויות אלו ניתן לפנות במייל noayogaa@gmail.com.
8. אבטחת מידע
האתר משתמש בהצפנת HTTPS מלאה בכל התקשורת, בבקרות גישה ברמת מסד הנתונים (Row-Level Security ב-Supabase) ובגיבויים סדורים. למרות שאנחנו נוקטים באמצעים סבירים להגנה על המידע, אין אפשרות להבטיח הגנה מוחלטת מפני חדירה בלתי מורשית.
9. העברת מידע מחוץ לישראל
חלק משרתי ספקי השירות שלנו ממוקמים מחוץ לישראל (גרמניה, ארה"ב). ההעברה נעשית תחת סטנדרטים מחמירים של אבטחת מידע ובהתאם להחלטת ה-EU על הלימות נאותה (GDPR).
10. שינויים במדיניות
המדיניות עשויה להתעדכן מעת לעת. שינויים מהותיים יפורסמו באתר ותאריך העדכון יעודכן בראש העמוד. המשך השימוש לאחר עדכון מהווה הסכמה לתנאים החדשים.
11. יצירת קשר
לכל שאלה בנושא פרטיות ניתן לפנות במייל noayogaa@gmail.com. אנחנו מתחייבות להשיב תוך 14 ימי עבודה.
⚠️ הערה ללקוחה:נוסח זה הוא template בסיס לעסק קטן בישראל. לפני הסתמכות משפטית מומלץ שיבוצע עדכון ע"י יועצ/ת משפטית, בעיקר אם יוצעו בעתיד שירותים נוספים (חיובים חודשיים קבועים, שיוך לילדות קטינות, וכד"ב).
ראו גם: תקנון ותנאי שימוש · מדיניות ביטולים.