מדיניות פרטיות

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 (2025)

עדכון אחרון: מרץ 2026

1. מבוא

OTversity — מרכז הכשרה מקצועי למרפאות בעיסוק (להלן: "החברה", "אנחנו" או "OTversity") מכבדת את פרטיות המשתמשים באתר ומחויבת להגנה על המידע האישי שנאסף.

מדיניות פרטיות זו מפרטת כיצד אנו אוספים, משתמשים, מאחסנים, משתפים ומגנים על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 שנכנס לתוקף באוגוסט 2025.

באמצעות השימוש באתר, הנך מסכים/ה לאיסוף ועיבוד המידע כמפורט במדיניות זו. אם אינך מסכים/ה — אנא הימנע/י משימוש באתר.

🔒 בעל השליטה במאגר המידע: OTversity | פנייה בנושאי פרטיות: privacy@otversity.com

2. המידע שאנו אוספים

2.1 מידע שנמסר ביוזמתך:

  • הרשמה לאתר: שם מלא, כתובת דוא"ל
  • רכישת קורסים/שירותים: פרטי תשלום (מעובדים ע"י ספק סליקה מאובטח — לא נשמרים בשרתינו), כתובת לחשבונית
  • טופס יצירת קשר: שם, דוא"ל, טלפון (אופציונלי), תוכן ההודעה
  • פרופיל משתמש: תמונת פרופיל, התמחות מקצועית, ביוגרפיה
  • פורום קהילתי: תכנים שאתה מפרסם (פוסטים, תגובות)
  • הרשמה לאירועים: שם, דוא"ל, טלפון

2.2 מידע שנאסף אוטומטית:

  • מידע טכני: כתובת IP, סוג דפדפן ומערכת הפעלה, רזולוציית מסך
  • נתוני שימוש: דפים שנצפו, משך גלישה, פעולות באתר
  • עוגיות (Cookies): ראו סעיף 3 להלן
  • מזהים דיגיטליים: Cookie IDs, מזהי פרסום (בהתאם להגדרת "מידע אישי" בתיקון 13)

עקרון צמצום המידע (Data Minimization): אנו אוספים אך ורק את המידע ההכרחי למתן השירות. שדות שאינם חובה מסומנים בבירור.

3. עוגיות (Cookies)

האתר משתמש בעוגיות — קבצי טקסט קטנים הנשמרים על המחשב/המכשיר שלך. סוגי העוגיות:

סוגמטרהדוגמאות
חיוניותתפעול תקין של האתר, אימות משתמש, שמירת העדפותעוגיות סשן, העדפות שפה
אנליטיותניתוח דפוסי שימוש ושיפור חוויית הגלישהGoogle Analytics
שיווקיותהתאמת פרסומות והצגת תוכן רלוונטיMeta Pixel, Google Ads

חסימת עוגיות: באפשרותך לחסום או למחוק עוגיות דרך הגדרות הדפדפן. לדוגמה: Chrome > הגדרות > פרטיות ואבטחה > עוגיות. שים לב: חסימת עוגיות עלולה לפגוע בחלק מפונקציות האתר.

4. מטרות איסוף ועיבוד המידע

בהתאם לעקרון הגבלת המטרה (Purpose Limitation), אנו משתמשים במידע שנאסף אך ורק למטרות הבאות:

  • מתן שירותי האתר — רישום, גישה לקורסים, ניהול חשבון
  • עיבוד רכישות ותשלומים
  • ניהול הרשמות לאירועים ושליחת תזכורות
  • מענה לפניות ובקשות תמיכה
  • שיפור השירותים וחוויית המשתמש
  • ניתוח סטטיסטי (בצורה מצרפית ואנונימית)
  • שליחת דיוור שיווקי — אך ורק למי שנתן הסכמה מפורשת (ראו סעיף 6)
  • עמידה בדרישות חוקיות ורגולטוריות

חשוב: לא נשתמש במידע שנאסף למטרה אחת לצורך מטרה שונה, אלא אם קיבלנו הסכמה חדשה ומפורשת.

5. שיתוף מידע עם צדדים שלישיים

אנו עשויים להעביר מידע לספקי שירות חיצוניים הפועלים מטעמנו, ביניהם:

  • ספק סליקה: לעיבוד תשלומים מאובטח (Stripe / PayPlus)
  • מערכת CRM: HubSpot — לניהול קשרי לקוחות
  • כלי אנליטיקס: Google Analytics — לניתוח תנועת גולשים
  • פלטפורמת דיוור: לשליחת ניוזלטרים והתראות (רק למשתמשים שנתנו הסכמה)
  • שירותי AI: לתפעול כלי AI באתר (OpenAI ואחרים)
  • ספקי אינטגרציה: Google Calendar — לסנכרון אירועים

כל ספק חיצוני מחויב בהסכם סודיות ונדרש לעבד את המידע אך ורק למטרות שהוגדרו.

מעבר לכך, לא נמסור מידע אישי לצד שלישי, אלא אם:

  • ניתנה הסכמה מפורשת מצדך
  • קיימת חובה חוקית לעשות כן (צו בית משפט, דרישת רשות מוסמכת)
  • לצורך הגנה על זכויותינו המשפטיות

6. העברת מידע מחוץ לישראל

⚠️ סעיף זה נדרש על פי תיקון 13 לחוק הגנת הפרטיות

חלק מספקי השירות שלנו מאחסנים ומעבדים מידע בשרתים הנמצאים מחוץ לישראל, ובכלל זה:

  • Google (Analytics, Calendar) — שרתים בארה"ב ובאירופה
  • Meta (Pixel) — שרתים בארה"ב
  • HubSpot — שרתים בארה"ב
  • Stripe — שרתים בארה"ב ובאירופה
  • OpenAI — שרתים בארה"ב (עבור כלי AI)

חברות אלו מחויבות לסטנדרטים בינלאומיים מחמירים להגנת מידע, לרבות ה-GDPR האירופי. עם זאת, רמת ההגנה על מידע במדינות אלו עשויה להיות שונה מזו הנהוגה בישראל.

השימוש באתר מהווה הסכמה להעברת מידע כאמור.

7. דיוור ישיר

אנו עשויים לשלוח דיוור שיווקי (ניוזלטרים, עדכונים, הצעות מיוחדות) אך ורק למשתמשים שנתנו הסכמה מפורשת ופעילה (Opt-In).

  • תיבת ההסכמה לדיוור אינה מסומנת מראש — ההסכמה היא פעולה יזומה שלך
  • בכל דיוור שנשלח מופיע קישור הסרה ברור (Unsubscribe)
  • הסרה מרשימת הדיוור תתבצע תוך 5 ימי עסקים
  • בהתאם לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (סעיף 30א) — לא נשלח דיוור ללא הסכמה מראש

8. זכויות המשתמש — חמש הזכויות לפי תיקון 13

✅ זכויות אלה חלות על כל משתמש/ת ומימושן ללא עלות

1. זכות עיון

הנך זכאי/ת לעיין במידע האישי שלך המוחזק אצלנו. ניתן לפנות אלינו ונספק את המידע תוך 30 יום.

2. זכות לתיקון

הנך זכאי/ת לבקש תיקון מידע שאינו נכון, שלם או מעודכן. ניתן גם לעדכן חלק מהפרטים ישירות דרך הפרופיל האישי באתר.

3. זכות למחיקה ("הזכות להישכח")

הנך זכאי/ת לבקש מחיקת המידע האישי שלך. בקשה למחיקה תטופל תוך 30 יום. ייתכנו מקרים בהם נידרש לשמור מידע מסוים בשל חובות חוקיות (כגון: תיעוד חשבוניות לפי פקודת מס הכנסה).

4. זכות להתנגדות

הנך זכאי/ת להתנגד לעיבוד מידע המשמש לצורכי שיווק ישיר, לרבות הסרה מרשימת תפוצה.

5. זכות לניידות מידע

הנך זכאי/ת לקבל עותק של המידע האישי שלך בפורמט דיגיטלי מובנה ונפוץ (כגון CSV או JSON).

למימוש כל אחת מהזכויות, ניתן לפנות אלינו בדוא"ל: privacy@otversity.com

9. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע האישי שלך:

  • הצפנת SSL/TLS לכל התקשורת באתר
  • אחסון מאובטח בתשתיות ענן מוגנות
  • גישה מוגבלת למידע — רק לצוות המורשה
  • בקרות גישה ואימות דו-שלבי לממשקי ניהול

עם זאת, אין מערכת שהיא 100% חסינה. במקרה של אירוע אבטחת מידע, ננהג בהתאם לחובות הדיווח הקבועות בחוק, לרבות הודעה לרשות להגנת הפרטיות ולנפגעים.

10. שמירת מידע

אנו שומרים מידע אישי למשך הזמן הנדרש למימוש המטרות שלשמן נאסף:

  • נתוני חשבון: כל עוד החשבון פעיל, ולמשך שנה נוספת לאחר סגירתו
  • נתוני רכישות: 7 שנים (כנדרש לפי פקודת מס הכנסה וחוק מע"מ)
  • נתוני דיוור: עד להסרה מרשימת הדיוור
  • נתוני אנליטיקס: עד 26 חודשים (בהתאם להגדרות Google Analytics)

לאחר תום תקופת השמירה, המידע יימחק או יוסר מזיהוי באופן בלתי הפיך.

11. פרטיות קטינים

שירותי האתר מיועדים למבוגרים בלבד (מעל גיל 18). אנו לא אוספים ביודעין מידע אישי מקטינים. אם נודע לנו שנאסף מידע מקטין — נמחק אותו לאלתר.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בשירותינו או בדרישות החוק. שינויים מהותיים יפורסמו באתר ו/או ישלחו בהודעה למשתמשים רשומים.

13. יצירת קשר

לכל שאלה, בקשה או תלונה בנושאי פרטיות:

ניתן גם לפנות לרשות להגנת הפרטיות בכל עניין הנוגע להגנה על מידע אישי: אתר הרשות להגנת הפרטיות