מדיניות פרטיות

תאריך עדכון אחרון: 30.7.2026

מדיניות זו מעודכנת בהתאם לתיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות אבטחת מידע, התשע"ז-2017.

Coaching-IL ("החברה", "אנו", "שלנו") מתחייבת להגן על פרטיותך ולנהל את המידע האישי שלך באופן אחראי ושקוף. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך.

1. בעל מאגר המידע ופרטי התקשרות

שם החברה: Coaching-IL בע"מ

כתובת: [כתובת החברה]

מספר חברה: [ח.פ.]

אימייל: privacy@coaching-il.com

טלפון: 03-1234567

⚖️ רישום המאגר: מאגר המידע של החברה רשום ברשם מאגרי מידע ברשות להגנת הפרטיות (אם חל החובה לפי סעיף 11 לחוק).

2. איזה מידע אנו אוספים?

א. מידע שאתה מספק בהרשמה:

  • תלמידים: שם מלא, אימייל, מספר טלפון, סיסמה מוצפנת
  • מאמנים: שם מלא, אימייל, טלפון, עיר, שפות, התמחויות, ביוגרפיה, תמונת פרופיל, וידאו היכרות, תעודות מקצועיות

ב. מידע פיננסי:

  • פרטי תשלום (מועברים ומטופלים על ידי ספקי תשלום: Stripe, Bit, Paybox) - לא נשמרים בשרתים שלנו
  • היסטוריית תשלומים (סכומים, תאריכים, מאמן)
  • מנויים ופגישות ששולמו

ג. מידע שימוש ולוגים:

  • כתובת IP, סוג דפדפן, מערכת הפעלה
  • דפים שביקרת, זמני כניסה ויציאה
  • חיפושים שביצעת (מאמנים, שיטות טיפול)
  • Cookies ו-tracking (ראה סעיף 8)

ד. מידע רגיש (במקרים מסוימים):

  • סוגיות רגשיות/נפשיות שצוינו בשיחה עם AI Receptionist (נשמר באופן אנונימי)
  • ביקורות על מאמנים (דירוגים, חוויות אישיות)

⚠️ שים לב: אנו ממליצים לא לשתף מידע רפואי רגיש או אבחנות פסיכיאטריות דרך הפלטפורמה.

3. למה אנו משתמשים במידע?

  • ✅ אימות זהות וניהול חשבון
  • ✅ התאמת מאמן מתאים (AI Receptionist)
  • ✅ עיבוד תשלומים וחיובים
  • ✅ שליחת התראות ומיילים (אישורי פגישה, סקרים)
  • ✅ שיפור השירות וניתוח התנהגות משתמשים
  • ✅ מניעת הונאות ושמירה על אבטחה
  • ✅ עמידה בחובות חוקיות (דיווחים, רישומים)

בסיס משפטי: הסכמתך (סעיף 2 לחוק), חוזה (סעיף 3), חובה חוקית (סעיף 4), אינטרס לגיטימי (סעיף 18א).

4. עם מי אנו משתפים את המידע?

א. ספקי שירות (Data Processors):

• MongoDB Atlas: אחסון מסד נתונים (AWS - ארה"ב/אירופה)

• Stripe, Bit, Paybox: עיבוד תשלומים (PCI-DSS compliant)

• Resend: שליחת מיילים

• Google Gemini: AI Chatbot (Google LLC - ארה"ב)

• Cloudinary: אחסון תמונות וסרטונים

⚠️ חלק מהשירותים ממוקמים בחו"ל (ארה"ב, אירופה) - ראה סעיף 5.

ב. מאמנים:

המאמנים רואים רק מידע בסיסי: שם, אימייל, טלפון (של תלמידים שקבעו איתם פגישה).

ג. רשויות חוק:

במקרים של חובה חוקית (צו בית משפט, חקירה פלילית).

5. העברת מידע לחו"ל (סעיף 11ג לחוק)

חלק מהמידע מועבר לחו"ל (ארה"ב, אירופה) באמצעות ספקי השירות שלנו. העברה זו נעשית על פי אחת מהבסיסים הבאים:

  • ✅ הסכמתך המפורשת (בלחיצה על "הרשמה")
  • ✅ ספקים עם הסמכת Privacy Shield / Standard Contractual Clauses (SCCs)
  • ✅ ארצות עם רמת הגנה מספקת (לפי רשות הגנת הפרטיות)

זכויותיך: את/ה רשאי לבקש פרטים על מדינות היעד וההגנות שננקטו - פנה ל-privacy@coaching-il.com

6. אבטחת מידע (תקנות אבטחת מידע, התשע"ז-2017)

אנו מיישמים את אמצעי האבטחה הבאים:

🔐 הצפנה

  • • SSL/TLS (HTTPS)
  • • הצפנת סיסמאות (bcrypt)
  • • הצפנת מפתחות API (AES-256)

🛡️ בקרת גישה

  • • JWT tokens
  • • הרשאות משתמש
  • • גישה מוגבלת לעובדים

📊 גיבויים

  • • גיבוי יומי אוטומטי
  • • שרתי גיבוי מרוחקים
  • • תוכנית התאוששות

🔍 ניטור

  • • לוגים של גישה למערכת
  • • זיהוי חריגות
  • • עדכוני אבטחה

ממונה אבטחת מידע: [שם] - security@coaching-il.com (אם חל החובה לפי תקנה 5)

7. הזכויות שלך (סעיף 13 לחוק)

🔍 זכות עיון (סעיף 13):

לראות את כל המידע שלך במאגר - בקשה דרך privacy@coaching-il.com

✏️ זכות תיקון (סעיף 13א):

לתקן מידע שגוי או לא מדויק

🗑️ זכות מחיקה (סעיף 13ב):

למחוק את החשבון והמידע (למעט מידע שחובה לשמור 7 שנים לפי דיני מס)

🚫 זכות התנגדות (סעיף 11ג(1)):

להתנגד לשימושים מסוימים (למשל, שיווק ישיר)

📥 זכות להעברה (Portability):

לקבל את המידע שלך בפורמט מובנה (JSON/CSV)

זמן תגובה: נשיב תוך 21 ימים מקבלת הבקשה (סעיף 14 לחוק).

8. Cookies ו-Tracking

אנו משתמשים ב-Cookies עבור:

  • Cookies חיוניים: שמירת התחברות, העדפות שפה (חיוניים לתפעול האתר)
  • Analytics: PostHog, Google Analytics (שיפור חוויית משתמש)
  • שיווק: פיקסלים של Facebook/Google Ads (אם תאשר)

ניהול Cookies: את/ה יכול לחסום Cookies בהגדרות הדפדפן. חסימה עשויה להגביל פונקציות מסוימות.

9. כמה זמן אנו שומרים את המידע?

  • חשבונות פעילים: כל עוד החשבון פעיל
  • חשבונות שנמחקו: 30 יום (אחר כך מחיקה מוחלטת)
  • מידע פיננסי: 7 שנים (חובת דיווח לרשויות המס)
  • לוגים: 12 חודשים (צרכי אבטחה)

10. שאלות ותלונות?

לכל שאלה, בקשת עיון, תיקון, מחיקה או תלונה - צור איתנו קשר:

אימייל: privacy@coaching-il.com

טלפון: 03-1234567

דואר: [כתובת החברה], ישראל

תלונה לרשות: ניתן להגיש תלונה לרשות הגנת הפרטיות - www.gov.il/privacy

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ו/או ישלחו באימייל. תאריך עדכון אחרון מופיע בראש המסמך.

מסמך זה עודכן לאחרונה ב-30.7.2026

תואם לתיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות אבטחת מידע, התשע"ז-2017