מדיניות פרטיות

 מבוא והיקף

מסמך זה מגדיר את מדיניות הפרטיות של רואי גרין והוא נועד להבהיר כיצד אנו אוספים, משתמשים, מעבדים, שומרים ומגנים על מידע אישי של משתמשים ולקוחות באתר הראשי ובדפי הנחיתה הקשורים לפעילותנו. המדיניות מנוסחת בהתאם לדיני מדינת ישראל, לרבות חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13) והוראות חוק התקשורת (בזק ושידורים), התשמ"ב-1982, סעיף 30א (חוק הספאם). ככל שהדין האירופי (GDPR) חל על פעילותנו ביחס לנושאי מידע המצויים באזור ה‑EEA/UK, נפעל גם לפי הוראותיו. השימוש באתר ובשירותים כפוף למדיניות זו.

 

פרטי העסק ובקר המידע

בקר המידע הוא: רואי גרין (בעל העסק: רואי גרין). הדומיין הראשי: https://dikur.net/. ליצירת קשר בנושאי פרטיות ניתן לפנות בדוא"ל: roytomx@gmail.com או בטלפון: +972503007209.

 

קהל יעד וקטינים

השירותים מיועדים לבגירים בני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים. אם התקבל מידע על קטין בניגוד למדיניות זו, נפעל למחיקתו עם קבלת הודעה. בכל מקרה של שירות לקטין, יידרש אישור הורה/אפוטרופוס לפי הדין.

 

סוגי מידע שנאספים

אנו עשויים לאסוף את המידע הבא: שם מלא, מספר טלפון, כתובת דוא"ל, פרטי תשלום לצורכי סליקה (כגון מספר כרטיס אשראי/חיוב, כולם מטופלים באמצעות ספק הסליקה המורשה), נתונים רפואיים במסגרת השירותים (מידע רגיש כהגדרתו בדין), וכתובת IP/נתוני מיקום ומזהים מקוונים הנוצרים בעת גלישה.

 

מקורות ואמצעי איסוף

איסוף המידע מתבצע באמצעות אתר WordPress שבניהולנו והדומיין הראשי, דף הנחיתה https://roygreen.ravpage.co.il/hormonewebinar2025, מערכת הדיוור והאוטומציה שלנו (לרבות רב מסר), פניות יזומות במייל ובוואטסאפ, וכן באמצעות קוקיז וטכנולוגיות מדידה וניתוח גלישה המופעלות באתר ו/או בדפי הנחיתה.

 

מטרות עיבוד ועילות חוקיות

אנו מעבדים מידע למטרות: שליחת עדכונים, תכנים וניוזלטר; יצירת קשר עם לקוחות ומתעניינים; ניהול רכישות אונליין וסליקה; ניתוח נתוני גלישה לשיפור השירותים והאתר; ופרסום/שיווק ממומן. העילות החוקיות לעיבוד כוללות: ביצוע חוזה או צעדים לקראת כריתתו; אינטרס לגיטימי של העסק בניהול ושיפור פעילותו, בכפוף לאיזון מול זכויות הפרט; הסכמה, ככל שנדרשת בדין (ובפרט לגבי שיווק ישיר וקוקיז שאינם חיוניים); וחובה משפטית. מידע רפואי עובר עיבוד בזהירות יתרה ומתוך צמצום למינימום הנדרש, ובהתאם להסכמה מפורשת של נושאי המידע ולדין החל.

 

שיווק ישיר

נבצע שיווק ישיר (דוא"ל/SMS/וואטסאפ וכיוצ"ב) בהתאם לדין החל, לרבות סעיף 30א לחוק התקשורת. נבקש הסכמה מראש היכן שנדרש (באמצעות סימון וי/כפתור אישור או פעולה אקטיבית אחרת) ונאפשר הסרה בכל עת. בכל דבר פרסומת תופיע אפשרות ברורה ונוחה להסרה. ניתן לבקש הסרה גם באמצעות שליחת הודעת דוא"ל או הודעה חוזרת בהתאם להנחיות שיצורפו לכל פנייה שיווקית.

 

קוקיז וטכנולוגיות דומות

אנו עושים שימוש בקוקיז, פיקסלים ומזהים דומים לצורך תפעול האתר, אבטחה, מדידה וניתוח, התאמת חוויית המשתמש, ופרסום ממוקד. ניתן לנהל את העדפות הקוקיז באמצעות הגדרות הדפדפן ו/או באמצעות כלי ניהול העדפות באתר, ככל שקיים. שימוש בקוקיז שאינם חיוניים יתבצע על בסיס הסכמה, ככל שנדרש. מידע הנאסף באמצעות קוקיז עשוי לכלול כתובת IP, מאפייני דפדפן/מכשיר, דפים נצפים, ומזהים פרסומיים.

 

מסירת מידע לצדדים שלישיים

נמסור מידע אישי לספקי שירות המשמשים כמעבדים עבורנו לצורך מתן השירותים (כגון אחסון ענן, דיוור, אוטומציה, סליקה, מערכות ניהול אתרים ותקשורת), ולגורמים נוספים ככל שנדרש על פי דין או לצורך הגנה על זכויותינו או מניעת הונאה ואבטחת מידע. בעיבוד תשלומים נעשה שימוש בספק סליקה מורשה, והמידע מטופל בהתאם לתקנים רלוונטיים (כגון PCI DSS). איננו מוכרים מידע אישי. בכל מסירה לגורם מעבד נוודא התחייבויות מתאימות לשמירת סודיות, אבטחה ועיבוד לפי הוראותינו.

 

העברות מידע מחוץ לישראל

יתכן שמידע יאוחסן או יעובד מחוץ לישראל באמצעות ספקי שירות גלובליים. כאשר הדין האירופי (GDPR) חל, נעשה שימוש במנגנוני העברה מתאימים כגון החלטות התאמה, חוזים סטנדרטיים של הנציבות האירופית (SCCs) ואמצעים משלימים לפי הצורך. העברות לישראל מנקודת המבט האירופית עשויות להישען על החלטת התאמה החלה. נשמור על רמת הגנה מהותית דומה לזו החלה בישראל וב‑EEA.

 

שמירה ומחיקה

אנו שומרים מידע אישי רק במשך הזמן הדרוש למטרות שלשמן נאסף ולעמידה בחובות משפטיות, חשבונאיות ומיסויות, ולאחר מכן נמחק או נאנונימז אותו. ככלל, משך השמירה הוא עד בקשת הסרה או לפי צורך עסקי לגיטימי/חובה משפטית. ניתן לפנות אלינו בבקשה למחיקה או הקטנת היקף השמירה, ונטפל בבקשה לפי הדין והחובות החלות.

 

זכויות נושאי מידע

בכפוף לדין החל, עומדות לנושאי מידע הזכויות הבאות: זכות לעיין במידע, לבקש תיקון או עדכון, לבקש מחיקה, להגביל עיבוד, להתנגד לעיבוד המבוסס על אינטרס לגיטימי (ובפרט לשיווק ישיר), ובמקרים מסוימים זכות לניידות נתונים. מימוש זכויות יתבצע באמצעות פנייה לכתובת הדוא"ל: roytomx@gmail.com. נבקש אמצעי זיהוי סבירים ונשיב במסגרת לוחות הזמנים הקבועים בדין. בקשה להסרה משיווק ישיר ניתן לבצע גם בלחיצה על קישור/כפתור הסרה בהודעות.

 

אבטחת מידע ואירועי אבטחה

אנו מיישמים אמצעי אבטחה מנהליים, טכניים וארגוניים, לרבות בקרות גישה מבוססות הרשאות, שימוש בפרוטוקול HTTPS, אימות דו-שלבי (2FA) במערכות קריטיות, וגיבויים תקופתיים. בנוסף, אנו משתמשים בהצפנה בתעבורה ובמנוחה ככל שניתן, בניהול הרשאות מוקפד, ברישום ובקרה (logging), ובמדיניות סיסמאות חזקה. במקרה של אירוע אבטחה העלול לפגוע מהותית בפרטיות, נפעל לטיפול, צמצום נזק ותיעוד האירוע, ונבחן חובת דיווח לרשות להגנת הפרטיות ולנושאי המידע, וכן לגורמים רגולטוריים רלוונטיים לפי תיקון 13 ולפי ה‑GDPR, ככל שחל.

 

שימוש בבינה מלאכותית (AI)

אנו עשויים להסתייע בכלי בינה מלאכותית לצורך ניתוח מגמות, שיפור תהליכים ותמיכה בתקשורת ושירות. איננו מזינים לכלי AI ציבוריים מידע המזהה אישית אלא אם נדרש, בכפוף להסכמה מתאימה או לאחר אנונימיזציה/פסאודונימיזציה, או במסגרת הסכמי עיבוד מתאימים עם ספקים המשמשים כמעבדים. עיבוד מידע באמצעות AI ייעשה בהתאם לעקרונות צמצום מידע, שקיפות, אבטחה והוגנות.

 

בקר מול מעבד

ברוב פעילויות העיבוד הנוגעות ללקוחות ומשתמשים אנו משמשים כ"בקר מידע" (Controller) הקובע את מטרות ואמצעי העיבוד. ספקי השירות הטכנולוגיים (כגון אחסון, דיוור, אוטומציה, סליקה ותקשורת) פועלים בדרך כלל כ"מעבדים" (Processors) מטעמנו ועל פי הוראותינו החוזיות. במקרים בהם אנו מקבלים מידע כמבצעים שירות עבור גורם אחר כקבלני משנה, נוכל לפעול כ"מעבדים" בהתאם להסכם הרלוונטי.

 

עדכונים למדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בדין או בפעילותנו. הגרסה המעודכנת תפורסם באתר ותישא תאריך עדכון אחרון. המשך שימושכם בשירותים לאחר עדכון מהווה הסכמה לגרסה המעודכנת, בכפוף לדין. תאריך עדכון אחרון: 16 בנובמבר 2025.

 

נספח - רשימת מערכות וספקי שירות

וורדפרס - ניהול אתר ותוכן.

WordPress - ניהול אתר ודפי נחיתה.

רב מסר - דיוור, אוטומציות ושיווק בדוא"ל.

קארדקום - סליקת תשלומים ועיבוד עסקאות.

ענן של גוגל - אחסון, תשתיות ענן ושירותים משלימים.

זאפייר/מייק - אינטגרציות ואוטומציה בין מערכות.

wati (וואטסאפ רשמי) - תקשורת ושירות לקוחות בוואטסאפ.

בולדוג (מערכת אוטומציה) - אוטומציה ושיווק.

מיקרוסופט - שירותי דוא"ל, מסמכים ושיתוף קבצים.