מדיניות פרטיות

מבוא והיקף

מסמך זה מפרט את עקרונות ומנהלי מדיניות הפרטיות של א.א.אימון ייעוץ והדרכה (להלן: "החברה", "אנחנו" או "אנו") ביחס לאיסוף, שימוש, שמירה, שיתוף ואבטחת מידע אישי של משתמשים, לקוחות, מנויים ומבקרים באתרנו בכתובת: life-wellbeing.net ובערוצי התקשרות מקוונים ואחרים. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתיקון 13, לתקנות הגנת הפרטיות (אבטחת מידע), לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (סעיף 30א – "חוק הספאם"), ולתקנות ה-GDPR של האיחוד האירופי ככל שהן חלות. השימוש באתר ובשירותים מהווה הסכמה למדיניות זו.

פרטי העסק ובקר המידע

בקר המידע הוא: א.א.אימון ייעוץ והדרכה, בבעלות אליס אומרו. ניתן ליצור קשר בדוא"ל: aliceomero@gmail.com ובטלפון: +972522747423. דומיין ראשי: life-wellbeing.net. לצורך פניות בנושא פרטיות וזכויות נושאי מידע ניתן לפנות אלינו באמצעי הקשר האמורים.

קהל יעד וקטינים

השירותים מיועדים לקהל בגירים. איננו אוספים ביודעין מידע מילדים מתחת לגיל 18 ללא הסכמת הורה/אפוטרופוס. בתחומי תחולה של ה-GDPR, ככל שנדרשת הסכמה לעיבוד מידע של קטין, הגיל המינימלי הוא 16 (או גיל אחר בהתאם לדין המקומי). אם נודע לנו כי נאסף מידע מקטין בניגוד למדיניות זו, נפעל למחיקתו באופן מואץ.

סוגי מידע שנאספים

אנו עשויים לאסוף ולעבד את הקטגוריות הבאות של מידע אישי: שם מלא, טלפון, כתובת דוא"ל, פרטי תשלום (לרבות מספר כרטיס אשראי/חיוב כפי שנמסר לסליקה), כתובת IP ונתוני מיקום/גלישה כפי שנקלטים באמצעות מערכות אנליטיקה וקוקיז. במידת הצורך נאסוף גם נתוני התקשרות נוספים ותיעוד פניות.

מקורות ואמצעי איסוף

איסוף המידע מתבצע, בין היתר, באמצעות טפסים ומנגנונים באתר המבוססים על WordPress, מערכות דיוור כגון רב מסר, פניות המתקבלות בדוא"ל, הודעות ווטסאפ, ובאמצעות רישומי שרת וקוקיז/פיקסלים. כמו כן, מידע יכול להיאסף אוטומטית בעת גלישה באתר, לרבות דרך דפדפנים, מכשירים ומערכות הפעלה. איננו מבקשים או שומרים פרטי גישה סודיים של משתמשים לשירותי צד שלישי.

מטרות עיבוד ועילות חוקיות

אנו מעבדים מידע למטרות הבאות: שליחת עדכונים וניוזלטרים; יצירת קשר ומתן מענה לפניות; רכישות אונליין וסליקה; ניתוח נתוני גלישה ושיפור חוויית המשתמש; פרסום ממומן, רימרקטינג ומדידת אפקטיביות שיווקית; עמידה בחובות משפטיות וניהול סיכונים. העילות החוקיות לעיבוד כוללות: ביצוע חוזה או נקיטת צעדים טרם כריתתו; אינטרס לגיטימי של החברה בניהול וקידום עסקיה, בכפוף לביצוע מבחן איזון; קבלת הסכמה מקום שנדרשת לפי דין (לרבות לשיווק ישיר וקוקיז לא הכרחיים); עמידה בחובה משפטית החלה עלינו.

שיווק ישיר

אנו שולחים דברי פרסומת ושיווק ישיר בהתאם לחוק התקשורת (סעיף 30א) ולדין החל, על בסיס הסכמה מראש היכן שנדרש. מנגנון ההסכמה ייעשה, בין היתר, באמצעות סימון תיבה ו/או לחצן אישור מפורש. כל הודעת שיווק תכלול פרטי מזהה של השולח ואפשרות ברורה להסרה. ניתן להסיר בכל עת באמצעות לחיצה על קישור/כפתור "הסר" או באמצעות פנייה אלינו, ונחדל משליחה תוך פרק זמן סביר.

קוקיז וטכנולוגיות דומות

באתר נעשה שימוש בקוקיז, פיקסלים, תגיות ומזהים דומים לצורך תפעול האתר, שמירה על העדפות, אבטחה, אנליטיקה, ומדידת וייעול פרסום ממומן. ניתן לנהל העדפות קוקיז באמצעות הגדרות הדפדפן או כלי ניהול הסכמות, לרבות חסימה או מחיקה של קוקיז, אם כי חסימה עלולה להשפיע על חוויית השימוש. כאשר הדין מחייב – נפעל לקבלת הסכמה לשימוש בקוקיז שאינם חיוניים.

מסירת מידע לצדדים שלישיים

אנו נעזרים בספקי שירות לצורך תפעול, תחזוקה, אירוח, דיוור, תקשורת, ניתוח נתונים, אוטומציות ושירותי תשלום. ככל הניתן, ספקים אלו פועלים כמעבדי מידע מטעמנו ועל פי הוראותינו ובהסכמים מתאימים להגנת מידע. לצורך סליקה, פרטי התשלום מעובדים על ידי ספקי סליקה חיצוניים ומאובטחים; איננו שומרים במערכותינו את מלוא פרטי הכרטיס. נוכל למסור מידע גם כאשר הדבר מתחייב על פי דין, לבתי משפט, לרשויות מוסמכות, להגנת זכויותינו, לביצוע מיזוג/רכישה בכפוף להתחייבויות הגנת פרטיות מתאימות, או בהסכמת נושא המידע.

העברות מידע מחוץ לישראל

מידע עשוי להיות מאוחסן או מעובד מחוץ לישראל, לרבות בתחומי האיחוד האירופי, בריטניה וארה"ב, אצל ספקי ענן ושירות. כאשר חלות הוראות ה-GDPR/UK GDPR, נעגן העברות באמצעי הגנה הולמים, כגון סטנדרט קונטרקטואל קלוזס (SCCs), הסמכות שווה ערך או מנגנוני הגנה אחרים לפי הדין. אנו נוקטים אמצעים חוזיים וארגוניים לוודא רמת הגנה נאותה על המידע.

שמירה ומחיקה

נשמור מידע אישי רק למשך התקופה הנדרשת להשגת המטרות שלשמן נאסף ולעמידה בחובות משפטיות/רגולטוריות, יישוב מחלוקות ואכיפת הסכמים. בכלל זה: מידע חשבונאי/עסקי עשוי להישמר לפי דיני שמירת מסמכים; נתוני שיווק יישמרו עד משיכת הסכמה/התנגדות או לפי צורך עסקי לגיטימי; תיעוד עסקאות יישמר לפי דין. בתום התקופה הרלוונטית נפעל למחיקה/אנונימיזציה באופן סביר. בקשות למחיקה יטופלו בהתאם לדין החל ולמגבלותיו.

זכויות נושאי מידע

בכפוף לדין החל, עומדות לנושאי מידע זכויות, לרבות: הזכות לעיין במידע ולבקש תיקון; הזכות למחיקה במקרים המתאימים; הזכות להגביל עיבוד; הזכות להתנגד לשיווק ישיר או לעיבוד המבוסס על אינטרס לגיטימי; הזכות לניידות נתונים כאשר חלה; והזכות להגיש תלונה לרשות מפקחת (למשל, הרשות להגנת הפרטיות בישראל או רשות מפקחת במדינת EEA/UK). למימוש זכויות ניתן לפנות אלינו באמצעי הקשר לעיל. נבקש אמצעי זיהוי סבירים ונספק מענה במסגרת הזמנים הקבועה בדין.

אבטחת מידע ואירועי אבטחה

אנו מיישמים אמצעי אבטחת מידע סבירים ומקובלים, לרבות בקרות גישה מבוססות הרשאות ותפקידים, שימוש בפרוטוקול HTTPS בהצפנת תעבורה, אימות דו-שלבי במערכות נתמכות, וגיבויים תקופתיים. בנוסף, אנו עושים שימוש בהצפנה במנוחה ובהעברה ככל הניתן, ניהול זהויות והרשאות (IAM), ניטור לוגים, עדכוני אבטחה שוטפים והקשחת מערכות. למרות מאמצינו, אין אבטחה מוחלטת; במקרה של אירוע אבטחה מהותי נפעל לטיפול, תחקור, הקטנת נזק, ולעדכון הרשויות ונושאי המידע כנדרש בדין.

שימוש בבינה מלאכותית (AI)

אנו עשויים להסתייע בכלי בינה מלאכותית, לרבות מודלים מסוג GPT, לצורך ניסוח תכנים, תמיכה תפעולית, מענה לפניות ושיפור שירות. ככל האפשר נשתמש בנתונים ממוזערים/מושמטים, ונימנע מהזנת מידע רגיש שלא לצורך. איננו מקבלים החלטות המייצרות השפעה משפטית או השפעה מהותית דומה על בסיס עיבוד אוטומטי לחלוטין ללא התערבות אנושית. כאשר הדין מחייב – נבקש הסכמה ונציג גילוי הוגן על אודות שימוש ב-AI.

בקר מול מעבד

לגבי נתונים של מבקרי האתר, מתעניינים ומנויים, אנו פועלים כבקר המידע. ביחס לשירותים שאנו מספקים ללקוחות עסקיים שבהם אנו מעבדים מידע אישי מטעמם ולמטרותיהם, אנו עשויים לפעול כמעבד; במקרים אלה העיבוד ייעשה לפי הסכם עיבוד נתונים והנחיות הלקוח־הבקר.

עדכונים למדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם באתר ותיכנס לתוקף במועד פרסומה, אלא אם צוין אחרת. המשך שימוש באתר או בשירותים לאחר עדכון יהווה הסכמה לנוסח המעודכן. תאריך עדכון אחרון: 17 בנובמבר 2025.

נספח – רשימת מערכות וספקי שירות

WordPress (וורדפרס) – אתר, טפסים ותשתית ניהול תוכן

רב מסר – דיוור אלקטרוני ושיווק ישיר

ענן של גוגל (Google Cloud/Workspace) – אחסון, גיבוי ושיתופי קבצים

Grow – ניהול לידים ואוטומציות שיווק

מיקרוסופט – דוא"ל, מסמכים וכלי פרודוקטיביות

זאפייר (Zapier) – אוטומציות וקישור בין מערכות

GPT – כלי בינה מלאכותית ליצירת תוכן ותמיכה

וואטסאפ – תקשורת ושירות לקוחות