מדיניות פרטיות ואבטחת מידע

ברוכים הבאים לאתר מרחב ההתגשמות – www.einatlibikohn.com (להלן: "האתר", "אנחנו" או "בעלת האתר"). האתר מופעל ומנוהל על ידי עינת לבי כהן, עוסק מורשה, העוסקת בליווי אישי ועסקי להגשמת חלומות, בכתיבת תכנים, בהרצאות, בקורסים ובסדנאות בתחומים אלו (להלן: "בעלת האתר" או "אנחנו").

האתר מחויב לשמירה על פרטיות המשתמשים ולניהול מאגרי המידע בהתאם לחוק הגנת הפרטיות, התשמ"א–1981 ("החוק"), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, לתיקון 13 לחוק, להנחיות הרשות להגנת הפרטיות ולסטנדרטים הבינלאומיים כגון ה-GDPR.

הגדרות

"האתר" – אתר מרחב ההתגשמות בכתובת www.einatlibikohn.com, לרבות טפסים, דפי נחיתה וכל פלטפורמה דיגיטלית אחרת שבבעלותנו או בניהולנו.

"בעלת האתר" / "אנחנו" – עינת לבי כהן, עוסק מורשה מס' 034470146.

"המשתמשים" / "אתם" – כל אדם או גוף המשתמש באתר ובשירותים שבו, לרבות גולשים, לקוחות ונרשמים.

"מידע אישי" – כל נתון המאפשר לזהות אדם, לרבות שם, כתובת, דוא"ל, טלפון, מזהה טכנולוגי, נתוני מיקום, תמונות או כל מידע אחר כהגדרתו בחוק.

"צדדים שלישיים" – ספקים ונותני שירות חיצוניים המעבדים מידע מטעם האתר בהתאם להסכמים מחייבים.

מבוא והסבר על המדיניות

מדיניות זו נועדה להבהיר כיצד האתר אוסף, משתמש, מעבד ומגן על מידע אישי של המשתמשים בעת השימוש באתר, בטפסים, בקמפיינים ובמערכות הדיוור והאוטומציה.

המדיניות חלה על כל שימוש באתר – במחשב, במכשיר נייד או בכל ממשק דיגיטלי אחר – וכן על תקשורת עם נציגי האתר בדוא"ל, טלפון, WhatsApp או רשתות חברתיות.

סוגי המידע הנאספים

במהלך השימוש באתר עשוי להיאסף מידע אישי, לרבות: שם מלא, דוא"ל, טלפון, פרטי עסק, וכן פרטי תשלום לצורך סליקה מאובטחת באמצעות PayMe, Bit, Paybox או PayPal, ככל שמופעלים שירותי רכישה. בנוסף נאספים נתונים טכניים כגון כתובת IP, סוג מכשיר, דפדפן, מערכת הפעלה, זמני כניסה ויציאה מהאתר, ומידע שמוזן בטפסים ובדפי נחיתה, לרבות פרמטרים של מקור הגעה (כגון utm).

האזור האישי והקורסים ("המרחב שלי")

בעת שימוש באזור האישי באתר נשמרים נתוני הלמידה: מועדי כניסה, שיעורים שנפתחו והושלמו, המקום שבו נעצרה הצפייה בכל סרטון וזמן הצפייה. המידע משמש להצגת ההתקדמות, להמשך הצפייה מהמקום שבו נעצרה ולליווי הלמידה בקורס, והוא גלוי רק למשתמש עצמו ולעינת לבי כהן. הכניסה לאזור האישי נעשית באמצעות קוד חד-פעמי הנשלח בדוא"ל או באמצעות חשבון Google; מ-Google מתקבלים שם, כתובת דוא"ל ותמונת פרופיל בלבד.

מטרות השימוש במידע

האתר משתמש במידע האישי הנאסף מהמשתמשים לצורך ניהול תקין, בטוח ויעיל של השירותים הניתנים דרכו, ולשם מימוש מטרות לגיטימיות, לרבות אך לא רק: מתן שירות ותמיכה ללקוחות, ביצוע עסקאות ותפעולן, שיפור, בקרה ותחזוקה, התאמה אישית של חוויית המשתמש, שיווק ופרסום בכפוף להסכמה, שימושים טכנולוגיים ובינה מלאכותית, ועמידה בדרישות החוק.

המידע ישמש אך ורק למטרות שלשמן נאסף ובהתאם לעקרונות החוקיות, השקיפות והמינימיזציה של מידע.

איסוף מידע אוטומטי ו-Cookies

בעת הביקור באתר עשוי להיאסף מידע באמצעות Cookies וכלים אנליטיים כגון Google Analytics ו-Meta Pixel, לצורך ניתוח תנועה, מדידה ושיווק ממוקד. המשתמשים רשאים למחוק או לחסום Cookies דרך הדפדפן, אך ייתכן שחלק מהשירותים לא יפעלו כנדרש.

שימוש בבינה מלאכותית, צ'אטבוטים ואוטומציה חכמה

האתר עשוי לעשות שימוש במערכות בינה מלאכותית (AI), אוטומציה שיווקית וצ'אטבוטים אינטראקטיביים לצורך ייעול השירות, מתן מענה ראשוני, הצעת תכנים מותאמים אישית וניתוח נתונים לשיפור השירותים.

המערכות מופעלות בהתאם לעקרונות הגנת הפרטיות, שקיפות ומינימיזציה של מידע, תוך שמירה על סודיות ואבטחה.

חל איסור להזין למערכות אלה מידע רגיש, לרבות רפואי, פיננסי או אישי.

המערכות עשויות להסתייע בפלטפורמות צד שלישי הפועלות תחת תקני אבטחת מידע מחמירים ובהתאם להסכמי עיבוד נתונים. האתר מקפיד על בקרה אנושית בכל שימוש שעלול להשפיע על זכויות המשתמשים, ומבהיר כי תכנים אוטומטיים אינם מהווים ייעוץ מקצועי מחייב.

אבטחת מידע

האתר מיישם אמצעי אבטחה מתקדמים, לרבות הצפנת מידע במעבר ובאחסון, ניהול הרשאות לפי הצורך לדעת, בקרות גישה וגיבויים תקופתיים. האתר מאוחסן בתשתיות ענן של Vercel והמידע נשמר במערכות Supabase, הפועלות בתשתיות ענן מאובטחות והעומדות בתקני אבטחת מידע בינלאומיים מחמירים (ובכללם SOC 2). חלק משירותי בעלת האתר נשענים גם על תשתיות Google Cloud העומדות בתקני ISO 27001 ו-GDPR.

אין באפשרותנו להבטיח הגנה מוחלטת מפני חדירות או כשלים טכניים, אך ננקטים אמצעים סבירים ומעודכנים.

העברת מידע לצדדים שלישיים

המידע עשוי להיות מועבר לגורמים הבאים: ספקי אחסון, תחזוקה ופיתוח (Vercel, Supabase, GitHub, Google Cloud), אחסון והצגת סרטונים (Bunny), ספקי דיוור והתראות (Resend, MailerLite), מערכות אוטומציה שיווקית ככל שיחוברו (כגון make), מערכות סליקה (PayMe, Paybox, Bit, PayPal) ככל שמופעלים שירותי תשלום, ורשויות מוסמכות לפי דין.

כל העברה תתבצע בכפוף להסכמים מחייבים הכוללים הוראות שמירה על סודיות ואבטחת מידע.

קישורים לאתרים חיצוניים

האתר עשוי לכלול קישורים ("לינקים") או הפניות לאתרים, דפי נחיתה, מערכות חיצוניות או רשתות חברתיות שאינם מופעלים או מנוהלים על-ידינו, כגון Facebook, Instagram, YouTube, Spotify או כל שירות אחר של צד שלישי.

מדיניות פרטיות זו חלה אך ורק על האתר שלנו, ואין לנו שליטה או אחריות על מדיניות הפרטיות, נהלי האבטחה או תנאי השימוש של אתרים חיצוניים אלה.

השימוש באתרים חיצוניים נעשה באחריות המשתמש בלבד, ומומלץ לעיין במדיניות הפרטיות של כל אתר חיצוני לפני מסירת מידע אישי או שימוש בשירותים בו.

העברת מידע מחוץ לישראל

לצורך אספקת השירותים, אחסון נתונים ועיבוד טכנולוגי, האתר עשוי להעביר מידע אישי אל מחוץ לישראל.

העברה זו תתבצע רק במקרים נדרשים ותוך עמידה בהוראות הדין: העברה לגופים העומדים בתקני אבטחת מידע מחמירים; במסגרת הסכמי עיבוד נתונים (DPA); רק לגורמים הנדרשים למתן השירות בפועל; ובכפוף לעקרונות שקיפות ומידתיות. האתר נוקט באמצעים משפטיים וארגוניים להבטחת רמת הגנה התואמת את הדין הישראלי והאירופי.

תקופת שמירת מידע

המידע יישמר כל עוד הוא דרוש למטרות שלשמן נאסף או כנדרש לפי דין, ולאחר מכן יימחק או יעבור תהליך אנונימיזציה.

זכויות המשתמשים ונוהל פנייה

בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, ולתיקון 13 לחוק, לכל משתמש עומדת הזכות לעיין במידע שנשמר אודותיו, לבקש את תיקונו, מחיקתו או הגבלת השימוש בו, והכול בהתאם להוראות הדין. המשתמשים רשאים לפנות אלינו בבקשה:

• לעיין במידע שנשמר אודותיהם ולקבל עותק ממנו.
• לבקש לתקן, לעדכן או להשלים מידע שאינו מדויק, שלם או עדכני.
• לבקש למחוק מידע שאינו דרוש עוד למטרות שלשמן נאסף.
• לבטל את הסכמתם לשימוש במידע לצורכי דיוור או פרסום.
• להתנגד לעיבוד מידע אישי מסוים.

נוהל הפנייה

הבקשה תוגש בכתב ותישלח לכתובת הדוא"ל: contact@einatlibikohn.com ותכלול שם מלא, כתובת דוא"ל, טלפון ותיאור מדויק של הבקשה. לצורך אימות זהות הפונה, האתר רשאי לבקש מסמכים מזהים או פרטים נוספים.

האתר ישיב לפנייה בתוך פרק זמן סביר, ולא יאוחר מ-30 ימים ממועד קבלתה, בהתאם לסעיף 13 לחוק הגנת הפרטיות.

אם הבקשה תאושר – המידע יתוקן, יימחק או תוגבל הגישה אליו בהתאם לבקשה. אם הבקשה תידחה – תימסר הודעה מנומקת בכתב הכוללת את נימוקי הסירוב והאפשרות לערער על ההחלטה.

האתר רשאי לשמור תיעוד של הפנייה לצורכי בקרה, ביקורת והוכחה. זכויות אלו ניתנות למימוש ללא עלות, אלא אם מדובר בבקשות חוזרות בתדירות חריגה או חסרות תום לב.

שימוש בפרסום ושיווק

נשלחות הודעות שיווקיות רק למשתמשים שנתנו הסכמה לכך, באמצעות דוא"ל, WhatsApp, SMS או טלפון. ניתן להסיר עצמכם בכל עת באמצעות קישור להסרה או פנייה למייל.

קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18 ואין בו מנגנון לאימות גיל. אם ייוודע כי נאסף מידע מקטין ללא הסכמת הורה, המידע יימחק מיידית.

תמונות, עדויות ותוכן גולשים

משתמשים רשאים לשלוח עדויות, תגובות או תמונות לפרסום באתר וברשתות. העברת התוכן מהווה הסכמה לפרסום לצרכים שיווקיים, תוך הימנעות מפרטים מזהים, אלא אם ניתנה הסכמה מפורשת אחרת.

אבטחת מידע ואחריות

למרות אמצעי האבטחה המתקדמים, אין אפשרות להבטיח הגנה מוחלטת. במקרה של אירוע אבטחה יפעל האתר לפי החוק וידווח לרשות להגנת הפרטיות ולנושאי המידע לפי הצורך. כל עוד ננקטו אמצעים סבירים, לא יישא האתר באחריות לנזקים עקב פריצה, דליפה או שימוש לא מורשה. האחריות לשמירת פרטי גישה (סיסמאות, קודים וכיו"ב) מוטלת על המשתמש בלבד.

מענה לפניות בנושא פרטיות

האחראית לנושא פרטיות ואבטחת מידע מטעם האתר היא עינת לבי כהן. לכל פנייה ניתן לפנות לכתובת: contact@einatlibikohn.com

שינויים במדיניות

האתר רשאי לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם באתר, והמשך השימוש בו יהווה הסכמה למדיניות המעודכנת.