מדיניות פרטיות

בעל מאגר המידע הוא המפעיל שפרטיו מופיעים בראש העמוד. פניות בנושא פרטיות נשלחות אל כתובת הדוא"ל שמופיעה שם.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13, ולפי התקנות שהותקנו מכוחו, ובכללן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

מידע שאתם מוסרים. בהרשמה עם דוא"ל נשמרים שם, כתובת דוא"ל, וסיסמה בצורת גיבוב, לא כטקסט שאפשר לקרוא. בהרשמה או בהתחברות עם Google, כשהאפשרות פתוחה, Google מוסרת למפעיל מזהה חשבון, שם, כתובת דוא"ל, ולעיתים תמונה. אין חובה להשתמש ב-Google.

רכישה כאורח כוללת שם, דוא"ל ומספר טלפון בטופס של האתר. נפתח חשבון, או מזוהה חשבון קיים, כדי לתת את הגישה לקורס.

פרטי כרטיס האשראי מוקלדים בעמוד התשלום של ספק הסליקה Cardcom, ואינם נשמרים אצל המפעיל. אחרי החיוב נשמרים תוצאת העסקה, מזהה העסקה אצל הספק, הסכום, וההזמנה. אם הספק מחזיר את מספר הטלפון שהוקלד בעמוד התשלום, הוא נשמר על ההזמנה.

מרצה יכול למסור כותרת, תיאור, תמונה, מספר טלפון, ופרטי חשבון בנק או הערת תשלום לצורך העברת היתרה. הוא גם מעלה או מקשר את תוכן הקורס: וידאו, טקסט, מצגת PDF, קבצים, רילס, קישור ליוטיוב, לוימאו או לגוגל דרייב, קישור לקבוצת וואטסאפ, וקישור למפגש חי.

חיבור זום הוא רשות, ורק למרצה. אם הוא מחבר חשבון זום, נשמרים מזהה המשתמש בזום, כתובת הדוא"ל בזום, ואסימוני גישה מוצפנים. למפגש שנוצר דרך החיבור אפשר לייבא הקלטת ענן אל אחסון הווידאו של הקורס, ולקבל מדוח המשתתפים של זום משך נוכחות לפי כתובת דוא"ל.

דיווח על הפרת זכויות יוצרים כולל שם, דוא"ל, קישור, תיאור וזיקה ליצירה. הדיווח נשלח בדוא"ל אל המפעיל ואינו נשמר כרשומה במאגר האתר.

אפשר לשלוח העדפת עיצוב: גופן, צבע ופינות, עם תגובה חופשית. אם שולחים אותה מתוך חשבון מחובר, נשמר גם מזהה המשתמש.

מידע מהשימוש באתר. נשמרים התקדמות בשיעור (מיקום והשלמה), פריטי עגלה, הזמנות, קופונים, והרשמה לקורס. ביקורת שתלמיד רשום כותב מוצגת בדף הקורס עם שמו ועם הטקסט שכתב. שם המרצה, התמונה, הכותרת והביוגרפיה מוצגים בדף הקורס ובדף הערוץ הציבורי.

לחיצה על קנייה, ושליחת טופס אורח, נרשמות כדי להציג למרצה באיזה שלב נעצרה פנייה לקורס שלו. מבקר שאינו מחובר מזוהה לצורך זה במזהה אקראי של הדפדפן, עד שהוא מזדהה באותו דפדפן.

כניסה לקישור המפגש מתוך חלון הזמן נרשמת כנוכחות: מועד ומספר כניסות. זהו רישום של האתר, לא רשימת המשתתפים של זום עצמה.

עם ההתחברות עשויים להישמר כתובת IP וסוג הדפדפן של סשן הכניסה. נשמרת גם שפת הממשק שנבחרה. כתובת דוא"ל שהוסרה מרשימת הדיוור נשמרת כדי שלא יישלח אליה שוב דיוור שההסרה חלה עליו.

המפעיל אינו שומר מספר כרטיס אשראי, ואינו מפעיל כלי מדידה של צד שלישי. אין מכירה של מידע אישי.

המידע משמש כדי לפתוח חשבון ולהתחבר; להשלים רכישה, לרשום גישה לקורס ולטפל בהחזר; להציג שיעור, מצגת וקבצים למי שרשאי לצפות בהם; לאפשר למרצה לראות מי רכש את הקורס שלו ולפנות אליו לצורך הקורס; לשלוח אישור רכישה, קישור לאיפוס סיסמה, הודעה שהמרצה כותב לתלמידי הקורס, הודעה אוטומטית על שיעור חדש אם המרצה הפעיל אותה, ותזכורת למפגש חי שהמרצה הגדיר; לשייך מכירה למרצה לפי קישור הפניה, קופון או כרטיס רכישה שהטמיע; לאבטח את האתר ולמנוע שימוש לרעה; ולתפעל את האתר מבחינה טכנית.

מסירת שם ודוא"ל נדרשת כדי לפתוח חשבון ולקבל גישה. בלי הפרטים שמוקלדים אצל ספק הסליקה אי אפשר להשלים רכישה בתשלום. טלפון של מרצה, פרטי בנק, חיבור זום ותגובה על עיצוב אינם חובה.

בהרשמה לחשבון המשתמש מאשר במפורש את תנאי השימוש ואת מדיניות הפרטיות. פעולות רשות, ובהן חיבור זום, שליחת העדפת עיצוב ומעבר לקישור וואטסאפ, נעשות ביוזמת המשתמש.

עיבוד שנדרש כדי לספק את מה שביקשתם — חשבון, רכישה, צפייה, החזר — נעשה לצורך מתן השירות. רכישת אורח אוספת שם, דוא"ל וטלפון כדי להשלים את הרכישה שהתחלתם ולפתוח את הגישה.

מידע נשמר גם כשחלה חובה לפי דין, לרבות תיעוד עסקה לפי דיני הגנת הצרכן, ומענה לרשות מוסמכת כשחלה חובת מסירה.

לא ייעשה שימוש במידע למטרה אחרת מהמטרות שבמדיניות זו בלי ליידע אתכם, כנדרש בחוק.

המפעיל אינו מוכר מידע אישי.

מרצה שרכשתם ממנו קורס רואה את שמכם, את כתובת הדוא"ל, ואת מספר הטלפון שנמסר בטופס האורח או בעמוד התשלום, וכן נוכחות במפגש החי שלו. זאת כדי לתת את הקורס. הוא אינו רואה פרטי כרטיס. פרטי הבנק שהמרצה מסר אינם מוצגים לתלמידים.

הודעה שהמרצה שולח לתלמידי קורס נשלחת בנפרד לכל כתובת. רשימת התלמידים אינה מופיעה כנמענים גלויים. כתובת התשובה היא של המרצה, וכתובת השולח היא של האתר.

ספקים שמעבדים מידע כדי להפעיל את האתר: Supabase מארח את מסד הנתונים (PostgreSQL) ואת הקבצים: תמונות קורס, מצגות PDF וקבצים מצורפים לשיעור. ההתחברות לאתר מנוהלת על ידי המפעיל על גבי המסד, ולא בשירות ההזדהות של Supabase. Vercel מארח את האתר ומריץ את השרת, באזור דבלין. Cardcom מפעיל את עמוד התשלום, ופרטי הכרטיס מוקלדים אצלו. Bunny Stream מאחסן את סרטוני הקורסים ומשמש לצפייה בהם. Cloudflare Stream מאחסן את סרטוני הרילס ומשמש לצפייה בהם. Resend שולח את הדוא"ל. דיווח על כתובת שנחסמה או על תלונת דואר זבל יכול לעדכן את רשימת ההסרה של האתר. כתובת שחזרה באופן זמני אינה מוסרת לצמיתות.

Google משמשת להתחברות, אם בחרתם בכך. שיעור שהוא סרטון יוטיוב או קובץ בגוגל דרייב נטען מהשירות של Google בדפדפן של הצופה. Vimeo נטען בדפדפן כשהשיעור הוא קישור לוימאו.

Zoom משמש רק מרצה שחיבר חשבון: יצירת מפגש, ייבוא הקלטת ענן, ודוח משתתפים. ניתוק, או הודעה מזום שהאפליקציה הוסרה, מוחקים את החיבור.

וואטסאפ: האתר אינו מחובר לממשק של וואטסאפ ואינו מעביר אליו רשימת תלמידים. כפתור הקבוצה בודק שיש גישה לקורס, ואז מעביר את הדפדפן לקישור ההזמנה. מרגע המעבר חלה מדיניות של וואטסאפ.

NEXT_LOCALE שומרת את שפת הממשק שבחרתם. בלי בחירה שמורה, הביקור הראשון נפתח בעברית.

עוגיית ההתחברות היא httpOnly ומשמשת לזיהוי החשבון. עוגיית הרמז coursely_auth, לשבעה ימים, אומרת לתפריט שיש חשבון מחובר, בלי לחשוף את אסימון ההתחברות.

coursely_ref שומרת הפניה של מרצה, עד 90 יום, כדי לשייך מכירה. coursely_vid היא מזהה אקראי של הדפדפן, ל-180 יום, כדי לחבר לחיצת קנייה של מבקר לא מזוהה לרכישה מאוחרת מאותו דפדפן. היא אינה משמשת לפרסום חוצה-אתרים.

בעת חיבור זום נשמרת עוגייה קצרה עם מזהה אקראי, כדי לוודא שהמענה מזום שייך לאותה בקשה.

בדפדפן בלבד, בלי שליחה לשרת, נשמרות העדפות נגישות, תצוגת העיצוב, ומה גדול יותר — הווידאו או המצגת. שליחת הצבעת עיצוב היא הפעולה שנשמרת בשרת.

אין באתר עוגיות פרסום של צד שלישי.

פרטי חשבון נשמרים כל עוד החשבון פתוח. אחרי בקשת מחיקה נמחק מה שאפשר למחוק, ויישאר תיעוד שנדרש כדי לשמור גישה שכבר נרכשה, לטפל בהחזר, או לעמוד בדין.

הזמנות ותשלומים נשמרים לצורך הגישה לקורס, החזר, וחובות לפי דין. אין באתר מועד מחיקה אוטומטי של הזמנה.

אסימוני זום נמחקים בניתוק, או כשזום מודיע שהאפליקציה הוסרה. קישור לאיפוס סיסמה שנשלח מעמוד שכחתי הסיסמה תקף שעה אחת. קישור לקביעת סיסמה שנשלח אחרי רכישת אורח אינו פג בזמן, וחדל לעבוד אחרי שמשתמשים בו פעם אחת.

coursely_vid נשמרת 180 יום, coursely_ref עד 90 יום, ועוגיית הרמז שבעה ימים. כתובת שהוסרה מדיוור נשמרת כדי שההסרה תמשיך לחול.

סיסמאות נשמרות כגיבוב. אסימוני זום מוצפנים. צפייה בסרטון שמאוחסן אצלנו נעשית בקישור חתום וקצר מועד, וקובץ שיעור נפתח גם הוא בקישור חתום. התעבורה לאתר מוצפנת. הגישה הציבורית למסד דרך הממשק הציבורי של ספק המסד חסומה. האתר עצמו ניגש למסד מהשרת.

אמצעים אלה מפחיתים סיכון. אין בהם הבטחה שלא תתרחש פגיעה.

לפי חוק הגנת הפרטיות, לרבות תיקון מס' 13, אפשר לבקש לעיין במידע שעליכם, לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש מחיקה. המחיקה כפופה לדין ולצורך לשמור תיעוד של עסקה ושל גישה שכבר נרכשה.

הבקשה נשלחת אל כתובת הדוא"ל שבראש העמוד. נשיב בתוך זמן סביר. אין באתר כפתור למחיקת חשבון בעצמכם. המחיקה נעשית לפי הפנייה.

במייל שהמרצה שולח, בהודעה על שיעור חדש ובתזכורת למפגש יש קישור להסרה. פתיחת הקישור אינה מסירה אתכם; נדרש אישור. כתובת שהוסרה לא תקבל את הדיוור הזה. הודעה שנדרשת לאספקת הרכישה, כגון אישור רכישה או קישור לאיפוס סיסמה, עשויה להמשיך להישלח.

האתר מיועד למי שיכול להתקשר בהסכם לפי תנאי השימוש. אין באתר בדיקת גיל, והמפעיל אינו מבקש ביודעין מידע מילד. אם נודע שנאסף מידע על קטין בלי הסכמת הורה או אפוטרופוס במקום שהדין דורש הסכמה כזו, המידע יימחק לאחר פנייה אל כתובת הדוא"ל שבראש העמוד.

האתר מופנה לקהל בישראל. חלק מהספקים מעבדים מידע מחוץ לישראל. שרת האתר רץ באזור דבלין באירלנד, ומסד הנתונים ב-Supabase יושב באירלנד, באיחוד האירופי. Bunny Stream, Cloudflare, Resend, Google ו-Zoom עשויים לעבד מידע מחוץ לישראל, לרבות מחוץ לאיחוד האירופי. Cardcom פועל בישראל.

העברה אל מחוץ לישראל נעשית רק ככל שהיא נדרשת להפעלת השירות, לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

המפעיל רשאי לעדכן מדיניות זו. תאריך העדכון האחרון מופיע בראש העמוד, ושינוי מהותי יפורסם באתר. המשך שימוש אחרי שהעדכון נכנס לתוקף הוא הסכמה לנוסח המעודכן.

בקשה לעיון, לתיקון או למחיקה, וכל פנייה אחרת לפי מדיניות זו, תישלח אל:

[שם העוסק]

[מספר ח.פ. / עוסק מורשה]

[כתובת למשלוח דואר]

Yossi@coursely.co.il