מדיניות פרטיות

עודכן לאחרונה: אפריל 2026 | גרסה 2.0

1. מבוא

ברוכים הבאים למדיניות הפרטיות של האתר "גיא רפאל יונה | האקדמיה ל-AI" (להלן: "האתר" או "השירות"). האתר מופעל על ידי גיא רפאל יונה, עוסק מורשה (להלן: "אנחנו", "שלנו" או "מפעיל האתר").

מדיניות פרטיות זו מתארת את האופן שבו אנו אוספים, משתמשים, מאחסנים, משתפים ומגנים על מידע אישי של משתמשי האתר, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכל דין רלוונטי אחר החל בישראל.

השימוש באתר, לרבות הרשמה לחשבון, רכישת מנוי, צפייה בתכנים או יצירת קשר, מהווה הסכמה לתנאי מדיניות זו. אם אינכם מסכימים לתנאים המפורטים להלן, אנא הימנעו משימוש באתר.

מדיניות זו חלה על כלל השירותים הניתנים באתר, ובכלל זה: קורסים ותכני לימוד בתחום הבינה המלאכותית, מאמרים מקצועיים, כלים דיגיטליים, וכל שירות נלווה אחר.

2. זהות בעל השליטה במידע

בעל השליטה במאגר המידע ואחראי על עיבוד המידע האישי הוא:

לכל פנייה בנושא פרטיות, מידע אישי, או מימוש זכויות על פי חוק, ניתן לפנות באמצעות הדוא"ל שלעיל. פניות בנושא פרטיות יטופלו בעדיפות.

3. סוגי מידע אישי שנאספים

במסגרת הפעלת האתר ומתן השירותים, אנו עשויים לאסוף את סוגי המידע הבאים:

3.1 מידע שנמסר על ידכם באופן ישיר

  • פרטים מזהים: שם פרטי, שם משפחה, כתובת דוא"ל ומספר טלפון - בעת הרשמה לאתר, יצירת חשבון משתמש, או פנייה אלינו.
  • נתוני חשבון: כתובת דוא"ל וסיסמה מוצפנת (hashed) הנשמרת באמצעות מנגנוני ההצפנה של Supabase. איננו שומרים סיסמאות בטקסט גלוי בשום שלב.
  • פרטי תקשורת: תוכן הודעות שנשלחות אלינו באמצעות טפסי יצירת קשר שבאתר.

3.2 מידע הנאסף באופן אוטומטי

  • נתוני שימוש: עמודים שנצפו, משך הגלישה, תכנים שנצרכו, פעולות שבוצעו באתר, ומועדי כניסה.
  • מידע טכני: כתובת IP, סוג דפדפן וגרסתו, מערכת הפעלה, סוג מכשיר (נייד/מחשב שולחני), רזולוציית מסך, ומזהי מכשיר.
  • נתוני עוגיות: מידע הנאסף באמצעות עוגיות וטכנולוגיות מעקב דומות (ראו סעיף 5 להלן).

3.3 מידע הקשור לתשלומים

  • עבור מנויים בתשלום (45 ש"ח לחודש), עיבוד התשלומים מתבצע באמצעות ספק תשלומים חיצוני מאובטח. איננו שומרים פרטי כרטיס אשראי או מידע בנקאי במערכות שלנו. נשמרים אצלנו אך ורק: סטטוס המנוי (פעיל/לא פעיל), תאריכי חיוב, וסכומי עסקאות לצורכי הנהלת חשבונות.

4. מטרות השימוש במידע

אנו משתמשים במידע האישי שנאסף למטרות הבאות בלבד:

4.1 מתן שירות וניהול חשבון (בסיס חוקי: ביצוע הסכם)

  • יצירת חשבון משתמש וניהולו.
  • מתן גישה לקורסים, מאמרים, כלים ותכנים דיגיטליים.
  • ניהול מנויים, חיובים ועסקאות תשלום.
  • מתן תמיכה טכנית ומענה לפניות.
  • שליחת הודעות שירות חיוניות (כגון: אישור הרשמה, איפוס סיסמה, עדכוני חשבון, שינויים בתנאי השירות).

4.2 שיפור השירות וניתוח (בסיס חוקי: אינטרס לגיטימי)

  • ניתוח דפוסי שימוש לשם שיפור חוויית המשתמש.
  • פיתוח תכנים ושירותים חדשים בהתבסס על צרכי המשתמשים.
  • ביצוע מחקרים וסקרים פנימיים.
  • ניטור ביצועי האתר ואיתור תקלות טכניות.

4.3 שיווק ותקשורת (בסיס חוקי: הסכמה מפורשת)

  • שליחת עדכונים על תכנים חדשים, קורסים והדרכות - בכפוף להסכמתכם המפורשת בלבד (ראו סעיף 6 להלן).
  • שליחת מבצעים, הטבות והצעות מותאמות אישית.

4.4 עמידה בדרישות חוק (בסיס חוקי: חובה חוקית)

  • שמירת רישומי עסקאות בהתאם לדיני המס בישראל.
  • מענה לדרישות של רשויות מוסמכות על פי דין.
  • הגנה על זכויותינו המשפטיות, ובכלל זה מניעת הונאות ופעילות בלתי חוקית.

5. עוגיות (Cookies)

האתר משתמש בעוגיות (קבצי טקסט קטנים המאוחסנים במכשירכם) ובטכנולוגיות דומות. להלן פירוט סוגי העוגיות:

5.1 עוגיות הכרחיות (Essential Cookies)

עוגיות אלו נדרשות לתפקוד הבסיסי של האתר ואינן דורשות הסכמה:

  • עוגיות סשן (Session): שמירת מצב ההתחברות שלכם לאורך הגלישה.
  • עוגיות אימות (Authentication): זיהוי משתמשים מחוברים ושמירה על אבטחת החשבון באמצעות מנגנוני Supabase Auth.
  • עוגיות אבטחה: הגנה מפני התקפות CSRF וניסיונות גישה בלתי מורשים.

5.2 עוגיות ניתוח ושיפור (Analytics Cookies)

עוגיות אלו מסייעות לנו להבין כיצד משתמשים גולשים באתר, ומוצבות בכפוף להסכמתכם:

  • עוגיות ניתוח: מעקב אחר דפים נצפים, משך שהייה, ומסלולי גלישה לשם שיפור האתר.
  • עוגיות ביצועים: ניטור מהירות טעינה ותפקוד טכני של האתר.

5.3 ניהול העדפות עוגיות

באפשרותכם לנהל ולשלוט בעוגיות באמצעות הגדרות הדפדפן שלכם. שימו לב: חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד האתר, ובכלל זה ביכולת להתחבר לחשבונכם. להלן הנחיות כלליות:

  • בהגדרות הדפדפן, חפשו את סעיף "פרטיות" או "עוגיות" (Cookies).
  • ניתן לחסום עוגיות של צד שלישי תוך שמירה על עוגיות הכרחיות.
  • ניתן למחוק עוגיות קיימות בכל עת.

6. שיווק ישיר

בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (תיקון מס' 40 - "חוק הספאם"), אנו פועלים כדלקמן:

  • הסכמה מפורשת: הודעות שיווקיות (ניוזלטר, מבצעים, הצעות מיוחדות) יישלחו אליכם אך ורק לאחר שנתתם הסכמה מפורשת ומודעת לכך, למשל על ידי סימון תיבת הסכמה בעת ההרשמה.
  • ביטול קל: בכל הודעה שיווקית מופיע קישור להסרה מרשימת התפוצה. ביטול ההרשמה ייכנס לתוקף תוך 3 ימי עסקים לכל היותר.
  • זיהוי: כל הודעה שיווקית תכלול זיהוי ברור שלנו כשולח ההודעה וסיווגה כ"דבר פרסומת".

הבחנה בין סוגי הודעות: הודעות שירות חיוניות (אישורי רכישה, עדכוני חשבון, שינויי תנאים, התראות אבטחה) אינן מהוות "דבר פרסומת" ויישלחו ללא תלות בהסכמה לשיווק ישיר, כחלק מהתחייבותנו החוזית כלפיכם.

7. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, סוחרים או משכירים את המידע האישי שלכם לצדדים שלישיים. אנו עשויים לשתף מידע עם הגורמים הבאים בלבד, ובמידה הנדרשת לצורך מתן השירות:

7.1 ספקי שירות (מעבדי מידע)

  • Supabase: אחסון נתונים, ניהול משתמשים ואימות (Authentication). השרתים ממוקמים מחוץ לישראל. Supabase פועלת בהתאם לתקני אבטחה מחמירים ומחויבת להסכמי עיבוד מידע.
  • ספקי תשלום: עיבוד עסקאות ותשלומים בלבד. ספקים אלו כפופים לתקן PCI-DSS ואינם חולקים עמנו את פרטי כרטיס האשראי שלכם.
  • שירותי דיוור אלקטרוני: שליחת הודעות שירות ושיווקיות (בכפוף להסכמה). ספקים אלו מקבלים את כתובת הדוא"ל והשם בלבד.
  • כלי ניתוח: ניתוח סטטיסטי של תעבורת האתר ודפוסי שימוש, באמצעות נתונים אנונימיים או מאוגדים ככל הניתן.

7.2 העברת מידע בין-לאומית

חלק מספקי השירות שלנו ממוקמים מחוץ לישראל (כגון Supabase). במקרים אלו אנו מוודאים כי:

  • קיימים הסכמי עיבוד מידע (Data Processing Agreements) מתאימים.
  • ספק השירות מחויב לרמת אבטחה שאינה נופלת מזו הנדרשת בדין הישראלי.
  • המידע המועבר מוגבל למינימום הנדרש למתן השירות.

7.3 גילוי על פי דין

אנו עשויים לחשוף מידע אישי אם נידרש לכך על פי צו שיפוטי, דרישה של רשות מוסמכת, או כאשר הדבר נחוץ להגנה על זכויותינו, בטיחות המשתמשים, או מניעת פעילות בלתי חוקית.

8. תקופת שמירת מידע

אנו שומרים את המידע האישי שלכם לפרקי הזמן הבאים:

  • נתוני חשבון: כל עוד חשבונכם פעיל. לאחר מחיקת חשבון, מידע מזהה יימחק או יעבור אנונימיזציה תוך 30 יום, בכפוף לחובות שמירה על פי דין.
  • רישומי עסקאות ותשלומים: 7 שנים מתום שנת המס הרלוונטית, בהתאם לפקודת מס הכנסה ותקנות מס ערך מוסף.
  • נתוני שיווק: עד לביטול הסכמתכם לקבלת דברי פרסומת. לאחר הסרה, פרטיכם יישמרו ברשימת חסימה (Suppression List) למניעת שליחה חוזרת.
  • יומני שרת ונתונים טכניים (Logs): עד 90 יום, אלא אם נדרשת שמירה ממושכת יותר לצורכי אבטחה או חקירת תקלות.
  • נתוני שימוש וניתוח: עד 24 חודשים בצורה מזוהה, ולאחר מכן בצורה מאוגדת ואנונימית בלבד.

בתום תקופת השמירה, המידע יימחק באופן מאובטח או יעבור אנונימיזציה מלאה, כך שלא ניתן יהיה לשייכו אליכם.

9. אבטחת מידע

אנו מחויבים להגנה על המידע האישי שלכם ונוקטים באמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכלל זה:

9.1 אמצעים טכניים

  • הצפנה בתעבורה: כלל התקשורת עם האתר מוצפנת באמצעות פרוטוקול HTTPS/TLS.
  • הצפנת סיסמאות: סיסמאות מאוחסנות בצורה מוצפנת (hashed) בלבד באמצעות אלגוריתמים מתקדמים. איננו שומרים סיסמאות בטקסט גלוי.
  • Content Security Policy (CSP): מדיניות אבטחת תוכן פעילה להגנה מפני התקפות XSS והזרקת קוד.
  • הפרדת הרשאות: גישה למידע מוגבלת ומבוססת תפקיד (Row Level Security) ברמת בסיס הנתונים.

9.2 אמצעים ארגוניים

  • גישה למידע אישי מוגבלת לבעל האתר בלבד או לגורמים מורשים ספציפית.
  • בחינה תקופתית של אמצעי אבטחת המידע והתאמתם לסיכונים.
  • בחירת ספקי שירות המקפידים על תקני אבטחה מוכרים.

על אף האמור, אין שיטת אחסון או העברת מידע באינטרנט המאובטחת באופן מוחלט. אנו עושים את מירב המאמצים להגן על המידע שלכם, אך איננו יכולים להבטיח אבטחה מלאה. במקרה של חשד לאירוע אבטחה הנוגע למידע שלכם, נודיע לכם בהתאם לדרישות הדין.

10. זכויות נושאי המידע

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לכם הזכויות הבאות בנוגע למידע האישי שלכם:

  • זכות עיון (סעיף 13): הזכות לעיין במידע אישי המוחזק אודותיכם במאגרי המידע שלנו, ולקבל העתק ממנו.
  • זכות תיקון (סעיף 14): הזכות לבקש תיקון מידע שגוי, לא מדויק או לא מעודכן.
  • זכות מחיקה (סעיף 14): הזכות לבקש מחיקת מידע אישי שלכם. שימו לב: מחיקה עשויה להיות מוגבלת כאשר קיימת חובה חוקית לשמור את המידע (למשל, רישומי עסקאות למטרות מס).
  • זכות התנגדות לשיווק ישיר (סעיף 30א לחוק התקשורת): הזכות לדרוש הפסקת שליחת דברי פרסומת בכל עת.
  • זכות להגביל עיבוד: הזכות לבקש הגבלת השימוש במידע שלכם בנסיבות מסוימות.

כיצד לממש את זכויותיכם:

  • שלחו פנייה בדוא"ל לכתובת: hi@guyrefael.co.il
  • ציינו בפנייה את שמכם המלא, כתובת הדוא"ל הרשומה בחשבונכם, ואת הזכות שברצונכם לממש.
  • אנו עשויים לבקש אימות זהות לפני מתן מענה, כדי להגן על המידע שלכם מפני גישה בלתי מורשית.
  • נשיב לפנייתכם תוך 30 יום ממועד קבלתה, בהתאם לדרישות החוק.

11. קטינים

השירותים באתר מיועדים לבגירים בלבד (גילאי 18 ומעלה). איננו אוספים ביודעין מידע אישי של קטינים מתחת לגיל 18. אם נודע לנו כי נאסף מידע של קטין, נפעל למחוק אותו בהקדם האפשרי. אם אתם הורה או אפוטרופוס וגיליתם כי ילדכם מסר לנו מידע אישי, אנא צרו עמנו קשר באמצעות פרטי הקשר המופיעים בסעיף 13 להלן.

12. עדכוני מדיניות

אנו שומרים לעצמנו את הזכות לעדכן מדיניות פרטיות זו מעת לעת, בהתאם לשינויים בפעילות האתר, בדרישות החוק, או בנוהלי אבטחת המידע שלנו.

  • שינויים מהותיים: במקרה של שינוי מהותי במדיניות (למשל, שינוי במטרות עיבוד המידע, הוספת שיתוף מידע עם צדדים שלישיים חדשים, או צמצום זכויותיכם), נודיע לכם באמצעות הודעת דוא"ל ו/או הודעה בולטת באתר, לפחות 14 יום לפני כניסת השינוי לתוקף.
  • שינויים שאינם מהותיים: שינויים טכניים או ניסוחיים יפורסמו באתר עם עדכון תאריך הגרסה.
  • גרסאות: כל גרסה של המדיניות תישא תאריך עדכון ומספר גרסה. המשך השימוש באתר לאחר פרסום עדכון מהווה הסכמה לנוסח המעודכן.

13. כלי AI וטכנולוגיות צד שלישי

האתר מציג, מלמד ומפנה לכלי בינה מלאכותית (AI) שונים של צדדים שלישיים. בהקשר של פרטיות ומידע אישי:

  • שימוש בכלי AI הוא באחריות המשתמש: כאשר משתמשים נרשמים או מזינים מידע בכלי AI חיצוניים שמוזכרים באתר, מידע זה נמסר ישירות לספקי הכלים ולא עובר דרך האתר. מפעיל האתר אינו אחראי לאופן שבו ספקי כלי AI מטפלים במידע אישי של משתמשים.
  • בדיקת מדיניות פרטיות: מומלץ למשתמשים לקרוא את מדיניות הפרטיות של כל כלי AI לפני השימוש בו, ולהבין כיצד המידע שלהם נאסף, מעובד ונשמר.
  • אין אחריות על תוצרי AI: תוצרי בינה מלאכותית (טקסט, תמונות, קוד וכד') עשויים להכיל שגיאות, אי-דיוקים או מידע שגוי. מפעיל האתר אינו אחראי לתוצרים שנוצרו באמצעות כלי AI שמוזכרים באתר.
  • התוכן להעשרה בלבד: כל התכנים, ההדרכות והמאמרים באתר מיועדים להעשרה, ללמידה ולהרחבת הידע בלבד, ואינם מהווים ייעוץ מקצועי, משפטי, עסקי או פיננסי מכל סוג.

14. יצירת קשר

לכל שאלה, בקשה, תלונה או הערה בנוגע למדיניות פרטיות זו או לטיפול במידע האישי שלכם, ניתן לפנות אלינו:

אנו מתחייבים לטפל בכל פנייה בנושא פרטיות ביעילות ובהגינות, ולהשיב תוך 30 יום ממועד קבלת הפנייה.

אם אתם סבורים כי פרטיותכם נפגעה, באפשרותכם להגיש תלונה לרשות להגנת הפרטיות (הרשם למאגרי מידע) במשרד המשפטים.