מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מתארת כיצד אתר hilel.link והשירותים הנלווים אליו (להלן: "האתר"), המופעלים על ידי הלל פתרונות, עוסק מורשה 305783789, יחד עם שירה הלל שאחראית על התוכן (להלן ביחד: "בעלת האתר"), אוספים, משתמשים ומגנים על המידע האישי שלך.

אנו מחויבים להגנה על פרטיותך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 שנכנס לתוקף באוגוסט 2025, ובהתאם לתקנות ה-GDPR לגבי משתמשים מהאיחוד האירופי.

המדיניות חלה על hilel.link ועל האתרים הנלווים לו: derech.hilel.link ("נשמות במספרים") ו-scooler.hilel.link ("בראשית המספרים").

2. איזה מידע נאסף ומתי

אנחנו אוספים רק מידע שמסרת בעצמך או שנוצר מהשימוש שלך באתר. מסירת המידע אינה חובה לפי חוק והיא תלויה ברצונך, אבל בלי חלק מהפרטים לא נוכל לספק את השירות (למשל, אין חישוב נומרולוגי בלי תאריך לידה).

• הרשמה וחשבון, שם, כתובת מייל, טלפון (לא חובה), וסיסמה השמורה בצורה מוצפנת (או מזהה התחברות של Google אם בחרת להתחבר דרכו).
• פרטים לחישוב, תאריך לידה, מין, ושם פרטי של האם (לא חובה, משמש רק לחישוב פרק התהילים). במחשבוני זוגיות, משפחה וילדים ייתכן שתזיני פרטים של אנשים אחרים; האחריות לכך שהם יודעים ומסכימים היא שלך.
• תוצרי השימוש, המפות והחישובים שנשמרו בחשבון, ההתקדמות בשיעורים, והשאלות ששלחת ל"שירה AI" עם התשובות שקיבלת.
• פניות בוואטסאפ ובטלגרם, מספר הטלפון ותוכן ההודעות ששלחת אלינו או לבוט.
• רכישות, המוצר שנרכש, הסכום, המועד ומזהה העסקה מספק הסליקה. איננו שומרים מספר כרטיס אשראי או CVV, ואין אצלנו חיוב חוזר: כל המנויים הם תשלום חד־פעמי.
• חוזה קורס או שירות, מי שחותמת על הסכם הרשמה לקורס או לשירות אישי מוסרת גם מספר תעודת זהות, כתובת וחתימה; יחד איתם נשמרים מועד החתימה וכתובת ה-IP, כראיה לכריתת ההסכם.
• מידע טכני, כתובת IP, סוג הדפדפן והמכשיר, יומני שגיאות, ובפלטפורמת התלמידות גם מזהה מכשיר (כדי להגביל שיתוף חשבון).
• עוגיות ומדידה, לפי הבחירה שלך בבאנר העוגיות: אילו דפים נצפו, לחיצות, גלילה וזמן בדף, ממה הגעת לאתר (למשל מודעה או קישור) וסוג המכשיר (ראו סעיף 8).

3. מטרות השימוש במידע

• ביצוע חישובים נומרולוגיים, יצירת מפות ותחזיות אישיות
• ניהול החשבון, הרכישות והגישה לתכנים
• מענה לפניות ותמיכה טכנית
• שליחת תכנים, עדכונים ומבצעים במייל, רק אם סימנת הסכמה לכך, ואפשר להסיר בכל רגע בקישור שבתחתית כל מייל
• תיעוד הסכמים ועמידה בחובות לפי דין (למשל שמירת רשומות לצורכי מס)
• אבטחת האתר, מניעת שימוש לרעה ושיפור השירות

איננו מוכרים או משכירים את המידע שלך, ואיננו מעבירים אותו לאחרים לצורכי שיווק שלהם. המידע מועבר רק לספקים שמפעילים עבורנו את השירות, כמפורט בסעיף 5.

4. שירה AI: שימוש בבינה מלאכותית

הצ׳אט "שירה AI" באתר, בפורטל ובוואטסאפ הוא עוזרת דיגיטלית מבוססת בינה מלאכותית, שנבנתה על השיטה של שירה הלל. זו אינה שירה עצמה, והתשובות נוצרות אוטומטית.

• בצ׳אט: כדי לענות, נשלחים למודל של Google (Gemini) השאלה שכתבת, שמך הפרטי, תאריך הלידה, המין והמספרים שחושבו במפה שלך. בצ׳אט, שם המשפחה ושם האם אינם נשלחים.
• בשאלה אישית לשירה (מסר): כדי לעזור לשירה לנסח את התשובה, נשלחים ל-Gemini השם המלא (כולל שם המשפחה), שם האם אם מילאת אותו, תאריך הלידה, המין, החבילה שבחרת, המפה הנומרולוגית ופרק התהילים שלך, השאלה עצמה, ואם פנית כבר בעבר גם עד שש שאלות קודמות שלך והתשובות שקיבלת. מה שנוצר הוא טיוטה בלבד, ושירה קוראת, עורכת ושולחת לך את התשובה בעצמה.
• במסר היומי בפורטל: נשלחים ל-Gemini השם שבפרופיל שלך, המין, והיום האישי והשנה האישית שחושבו מתאריך הלידה. תאריך הלידה עצמו לא נשלח.
• אל תכתבי בצ׳אט מידע רגיש (רפואי, פיננסי, פרטי זיהוי) או מידע מזהה על אנשים אחרים.
• התשובות הן תוכן להעשרה ולהתבוננות. הן אינן ייעוץ רפואי, משפטי, פסיכולוגי או פיננסי, ואינן תחליף לפגישה אישית עם שירה.

5. ספקים שמעבדים מידע עבורנו

האתר נשען על ספקי שירות חיצוניים. כל אחד מהם מקבל רק את המידע הדרוש לתפקידו:

• Supabase, בסיס הנתונים ומערכת ההתחברות (כל המידע שבחשבון).
• Netlify, אחסון האתר והרצת השרת.
• Grow (משולם), סליקת תשלומים. פרטי הכרטיס מוזנים ישירות אצלם ואינם עוברים דרכנו.
• SendGrid (Twilio), שליחת מיילים: כתובת המייל, השם ותוכן ההודעה.
• Google, מודל Gemini לצ׳אט שירה AI, לטיוטות התשובה לשאלות במסר ולמסר היומי (סעיף 4), התחברות באמצעות Google, ו-Google Analytics למדידת שימוש (רק לאחר הסכמה לעוגיות).
• Meta, WhatsApp Business לשיחות בוואטסאפ, ו-Meta Pixel ו-Conversions API למדידת פרסום (רק לאחר הסכמה לעוגיות פרסום, ראו סעיף 8).
• Telegram, התראות תפעוליות לבעלת האתר ולצוות (למשל על רכישה או פנייה חדשה).
• ElevenLabs, הקראה קולית של טקסטים. נשלח הטקסט להקראה בלבד, ללא פרטים מזהים.

לכל ספק מדיניות פרטיות משלו. מעבר לכך, מידע יימסר רק אם נידרש לכך לפי דין או צו של רשות מוסמכת.

6. העברת מידע אל מחוץ לישראל

חלק מהספקים שבסעיף 5 מאחסנים ומעבדים מידע בשרתים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. ההעברה נעשית לצורך מתן השירות בלבד, לספקים המחויבים בהסכמי עיבוד מידע ובסטנדרטים מקובלים של אבטחת מידע. בשימושך באתר ובמסירת המידע את מאשרת שהובא לידיעתך שהמידע עשוי לעבור אל מחוץ לישראל כאמור.

7. אחסון ותקופת שמירה

המידע מאוחסן בשרתים מאובטחים, עם הצפנה בהעברה (TLS) ובמנוחה, והגישה אליו מוגבלת לבעלת האתר ולמי שפועל מטעמה.

• מידע החשבון והמפות, כל עוד החשבון פעיל, או עד שתבקשי למחוק (סעיף 10).
• רשומות רכישה וחוזים חתומים, למשך התקופה שהדין מחייב לשמור מסמכי הנהלת חשבונות והסכמים (בדרך כלל שבע שנים), גם אם החשבון נמחק.
• רישום הסכמה לדיוור והסרה ממנו, נשמר כראיה לכך שכיבדנו את בחירתך.
• נתוני המדידה הפנימית (צפיות, לחיצות ומקור הגעה), 13 חודשים, ואז נמחקים אוטומטית.
• הבחירה שלך בבאנר העוגיות, 12 חודשים, ואז נשאל שוב.

8. עוגיות (Cookies), מדידה ופרסום

בכניסה הראשונה מופיע באנר שבו את בוחרת: אישור הכל, רק הכרחי, או הגדרות לבחירה לפי סוג. עד שבחרת, פועלות רק העוגיות ההכרחיות. הבחירה נשמרת 12 חודשים, ואפשר לשנות אותה בכל רגע מהקישור הגדרות עוגיות שבתחתית כל דף.

• הכרחיות, התחברות, אבטחה, שמירת ההעדפות ושמירת הבחירה שלך בבאנר. פועלות תמיד, כי בלעדיהן האתר לא עובד.
• סטטיסטיקה ושיפור האתר, מדידה פנימית שלנו ו-Google Analytics. המדידה הפנימית נשמרת אצלנו בלבד (בבסיס הנתונים של האתר, לא אצל צד שלישי) ורושמת אילו דפים נצפו, לחיצות על כפתורים וקישורים, עומק גלילה, זמן בדף, שליחת טפסים (בלי התוכן שהקלדת), שימוש במחשבון, מעבר לתשלום, ממה הגעת לאתר (קישור מפנה ותגי קמפיין) וסוג המכשיר. לשם כך נשמר בדפדפן מזהה אקראי שאינו מזהה אותך בשמך. אם נרשמת או התחברת לאתר, או מילאת טופס הרשמה עם המייל שלך, המזהה הזה מקושר לחשבון שלך, כדי שנוכל להבין את הדרך שעשית באתר ולתת לך שירות טוב יותר.
• פרסום מותאם, Meta Pixel של פייסבוק ואינסטגרם, למדידת המודעות שלנו והתאמת פרסום. כשהסכמת לכך, ובהרשמה לסדנה, לקורס או ברכישה, אנחנו מעבירים ל-Meta גם דרך השרת (Conversions API) את סוג הפעולה, הסכום, ואת המייל והטלפון בצורה מוצפנת חד-כיוונית (Hash), כדי שהמודעות יימדדו נכון. Meta מעבדת את המידע לפי מדיניות הפרטיות שלה.

אם בחרת "רק הכרחי", אנחנו סופרים רק צפייה בדף, בלי מזהה, בלי פרטים עלייך ובלי שום קשר לחשבון, כדי לדעת כמה פעמים נקרא כל דף. Meta Pixel ו-Google Analytics לא נטענים בכלל.

9. זכויותיך

בהתאם לחוק הגנת הפרטיות, ובמידה שחל עלייך גם ה-GDPR, עומדות לך הזכויות הבאות:

• זכות עיון, לדעת איזה מידע אישי שמור עלייך ולקבל העתק ממנו
• זכות תיקון, לבקש תיקון של מידע שגוי או לא מעודכן
• זכות מחיקה, לבקש מחיקה של המידע שלך (בכפוף לסעיף 7)
• הסרה מדיוור, בכל רגע, בלחיצה על הקישור שבתחתית כל מייל או בדף ההסרה
• חזרה מהסכמה, להסכמה לעוגיות או לדיוור, בלי שזה ישפיע על השימוש שכבר נעשה כדין

אם פנית אלינו ולא קיבלת מענה מספק, אפשר לפנות לרשות להגנת הפרטיות.

10. מחיקת מידע

אפשר לבקש מחיקה של המידע האישי שלך בכל עת. נטפל בבקשה בתוך 30 יום מיום קבלתה, ונאשר לך בכתב כשהמחיקה הושלמה.

לבקשת מחיקה, שלחו מייל ל-shirahileloffice@gmail.com עם הנושא "בקשת מחיקת מידע", מכתובת המייל שאיתה נרשמת.

11. קטינים

האתר והשירותים מיועדים לבני 18 ומעלה. מי שטרם מלאו לה 18 רשאית להשתמש באתר רק באישור ובליווי של הורה או אפוטרופוס, והרשמה לקורס מחייבת את חתימתם. אם נודע לך שקטין מסר לנו מידע ללא אישור, פני אלינו ונמחק אותו.

12. אבטחת מידע

אנו נוקטים באמצעים סבירים להגנה על המידע שלך, כולל:

• הצפנת תקשורת (SSL/TLS) והצפנת נתונים במנוחה
• הרשאות גישה ברמת השורה בבסיס הנתונים, כך שכל משתמשת רואה רק את המידע שלה
• הגבלת הגישה הניהולית למורשים בלבד
• בדיקות אבטחה תקופתיות

אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה חמור נפעל לפי חובות הדיווח שבדין, ונעדכן את מי שהמידע שלה נפגע.

13. בעלת מאגר המידע ויצירת קשר

בעל מאגר המידע ומפעיל האתר: הלל פתרונות, עוסק מורשה 305783789. התוכן: שירה הלל.

לשאלות בנוגע למדיניות הפרטיות, לבקשות מימוש זכויות (עיון, תיקון, מחיקה) או לכל פנייה בנושא המידע האישי שלכם:

• בעיות באתר, תשלומים וחשבוניות (הלל פתרונות): 052-424-2702
• וואטסאפ לשירה: 051-505-0278
• מייל: shirahileloffice@gmail.com (נושא: "פרטיות")
• אתר ראשי: hilel.link

זמן מענה לפניות פרטיות: עד 30 יום, בהתאם לחוק הגנת הפרטיות.