מדיניות פרטיות

1. מבוא

ברוכים הבאים לאתר של נועם רז (withinoamraz.netlify.app). אנו מחויבים להגן על פרטיותכם ולעמוד בדרישות חוק הגנת הפרטיות, תשמ"א-1981, ותיקון 13 שנכנס לתוקף באוגוסט 2025.

מדיניות זו מסבירה אילו נתונים נאספים, כיצד הם משמשים, ומהן זכויותיכם.

2. מידע שנאסף

אנו עשויים לקבל את המידע הבא כאשר אתם יוצרים איתנו קשר:

• שם פרטי - כאשר אתם פונים בהודעה
• מספר טלפון - כאשר אתם שולחים הודעת WhatsApp
• תוכן ההודעה - הפרטים שאתם בוחרים לשתף
• כתובת IP ונתוני גלישה - שנאספים אוטומטית על ידי Netlify (ספק האחסון) וGoogle Fonts (שירות הגופנים) בכל כניסה לאתר

האתר אינו מכיל טפסי הרשמה, ולא נאסף מידע ישירות דרך האתר מעבר לכניסה הטכנית הרגילה.

2א. מידע רגיש - טיפול מיוחד

נועם רז הוא מטפל מוסמך. כחלק מהפעילות המקצועית, נאסף ונשמר מידע בעל אופי רפואי כגון הצהרות בריאות וטפסי הסכמה. מידע זה מטופל בהתאם לחובה המקצועית והחוקית:

• נשמר באופן מאובטח למשך 7 שנים לפחות בהתאם לחוק ההתיישנות הישראלי
• לא מועבר לצד שלישי כלשהו ללא הסכמה מפורשת
• משמש אך ורק לצרכים מקצועיים ולהגנה משפטית לשני הצדדים
• לא ישמש לצורכי שיווק בשום אופן

שמירת מידע זה מהווה חובה חוקית ומקצועית, ועל כן אינה כפופה לזכות המחיקה הכללית.

3. מטרת איסוף המידע

המידע שאתם מוסרים ישמש אך ורק למטרות הבאות:

• מתן מענה לפניות ושאלות
• תיאום ורישום לסדנאות וטיפולים
• שליחת עדכונים על אירועים קרובים (בהסכמה בלבד)

4. שיתוף עם צדדים שלישיים

האתר עושה שימוש בשירותים חיצוניים הבאים, אשר עשויים לאסוף נתונים טכניים:

• WhatsApp / Meta - הודעות נשלחות ישירות לאפליקציית WhatsApp, מוצפנות end-to-end ומוכפות למדיניות של Meta. מדיניות הפרטיות של WhatsApp
• Netlify - שירות אחסון האתר, שומר לוגים טכניים כולל כתובות IP. מדיניות הפרטיות של Netlify
• Google Fonts - שירות גופנים שמשדר נתוני חיבור לשרתי Google בכל טעינת דף. מדיניות הפרטיות של Google
• YouTube - סרטוני הדגמה מוטמעים באמצעות youtube-nocookie.com שאינו עוקב אחרי מבקרים. מדיניות הפרטיות של YouTube
• Spotify - לינק לפרופיל האמן בלבד. מדיניות הפרטיות של Spotify

5. משך שמירת המידע

תקופות השמירה נקבעות לפי סוג המידע והצורך המקצועי:

• הצהרות בריאות וטפסי הסכמה - נשמרים לתקופה הנדרשת לפי שיקול דעת מקצועי וחובות חוקיות
• תכתובות בעלות תוכן מקצועי - נשמרות לתקופה הנדרשת לניהול הקשר המקצועי
• תכתובות שיווקיות - נשמרות כל עוד קיים עניין מסחרי סביר
• רשימות תפוצה - נשמרות עד ביטול הרשמה מפורש
• לוגים טכניים (Netlify) - 30 יום, מנוהל על ידי Netlify באופן אוטומטי

מיקום האחסון: תיעוד מקצועי - מאובטח על מכשיר פרטי מוגן בסיסמה. WhatsApp - שרתי Meta (מוצפן end-to-end). Netlify - שרתי AWS בארה"ב (עומד בתקן GDPR).

6. עוגיות (Cookies)

האתר עצמו אינו שומר עוגיות. עם זאת, Google Fonts - שירות חיצוני שאנו משתמשים בו לטעינת גופנים - עשוי להשתמש בעוגיות בהתאם למדיניות Google. גלישה באתר מהווה הסכמה לכך. לביטול, ניתן להשתמש בתוסף חוסם פרסומות בדפדפן.

7. זכויותיכם לפי החוק

בהתאם לחוק הגנת הפרטיות הישראלי ותיקון 13, יש לכם הזכויות הבאות:

• זכות עיון - לקבל פירוט של המידע שנשמר אודותיכם
• זכות תיקון - לבקש תיקון מידע שגוי
• זכות מחיקה - לבקש מחיקת המידע שלכם ("הזכות להישכח")
• זכות התנגדות - להתנגד לשימוש במידע לצורכי שיווק
• זכות להגבלת עיבוד - לבקש הגבלה על האופן שבו המידע שלכם מעובד

לממוש כל אחת מהזכויות הללו, אנא פנו אלינו דרך WhatsApp או הטלפון המפורטים למטה. נשתדל להגיב תוך 7 ימי עסקים.

7א. הפרות אבטחת מידע

במקרה של הפרת אבטחת מידע (data breach) שעשויה לפגוע בפרטיותכם:

• נודיע לרשות להגנת הפרטיות (PPA) תוך 72 שעות - כמחויב בחוק
• נודיע ללקוחות שנפגעו בהקדם האפשרי
• נתעד את האירוע, הצעדים שננקטו, והמניעה לעתיד

8. תמונות

תמונות המשתתפים המופיעות באתר פורסמו בהסכמת המצולמים. אם אתם מופיעים בתמונה שבאתר ומבקשים להסיר אותה, אנא פנו אלינו ונפעל להסרה מיידית.

9. אבטחת מידע

האמצעים הטכניים המיושמים לאבטחת המידע:

• האתר מאובטח בפרוטוקול HTTPS מלא (SSL/TLS)
• גישה לחשבון Netlify מוגנת באימות דו-שלבי (2FA)
• לא נשמרים פרטי כרטיס אשראי - תשלומים דרך צד שלישי מוסמך בלבד
• גיבוי שבועי של קבצי האתר
• Security Headers מוגדרים (X-Frame-Options, CSP, HSTS ועוד)

אנו נוקטים בכל אמצעי הזהירות הסבירים, אך אין ביכולתנו להבטיח אבטחה מוחלטת של מידע המועבר ברשת.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם עדכון תאריך הגרסה בראש הדף.