מדיניות פרטיות

1. כללי

מדיניות זו מסבירה איזה מידע אישי נאסף באתר חדים (chadim.co.il), למה הוא משמש ומהן זכויותיך, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, על תיקוניו (לרבות תיקון 13) ולתקנות שהותקנו מכוחו. בעל המאגר והמפעיל: עדי טנא (פרטים מלאים - בתקנון האתר). לפניות בנושא פרטיות: infochadim@gmail.com.

לא חלה עליך חובה חוקית למסור מידע. מסירת המידע תלויה ברצונך ובהסכמתך; עם זאת, בלי פרטי הרשמה בסיסיים לא נוכל לספק את השירות.

2. איזה מידע נאסף

  • פרטי הרשמה: שם מלא של ההורה, שם פרטי של הילד/ה, כתובת דוא״ל של ההורה, כיתת הילד/ה וסיסמה (נשמרת בהצפנה חד-כיוונית).
  • נתוני שימוש: תשובות לשאלות תרגול, זמני אימון, התקדמות וסטטיסטיקות.
  • נתוני רכישה: פרטי העסקאות שביצעת. פרטי כרטיס האשראי נמסרים ישירות לספק הסליקה ואינם נשמרים אצלנו.
  • נתונים טכניים: רישומי מערכת (לוגים) הכוללים כתובת IP וסוג דפדפן, לצורכי אבטחה ותפעול.

3. מטרות השימוש במידע

  • מתן השירות, ניהול החשבון ומעקב התקדמות אישי;
  • עיבוד תשלומים והפקת קבלות;
  • שליחת הודעות תפעוליות (אימות חשבון, קבלות, עדכוני שירות);
  • שיפור השירות והתכנים;
  • אבטחת המערכת, מניעת הונאות ועמידה בחובות על פי דין.

דיוור שיווקי יישלח רק בהסכמה מפורשת מראש בהתאם לסעיף 30א לחוק התקשורת, וניתן להסירה בכל עת בקישור שבתחתית כל הודעה או בפנייה אלינו.

4. פרטיות ילדים

השירות מיועד לילדים, ולכן פתיחת החשבון ומסירת המידע נעשות על ידי הורה או אפוטרופוס, המעניק את הסכמתו לעיבוד המידע של הקטין במסגרת ההרשמה. אנו אוספים על הקטין את המינימום הנדרש (שם, כיתה ונתוני תרגול) ואיננו מציגים פרסומות ואיננו עושים שימוש שיווקי במידע על קטינים. הורה רשאי בכל עת לעיין במידע, לתקנו או לבקש את מחיקת חשבון הילד/ה.

5. העברת מידע לצדדים שלישיים

איננו מוכרים או משכירים מידע אישי. המידע מועבר רק לספקי משנה המסייעים בהפעלת השירות, ורק בהיקף הנדרש:

  • ספקי אחסון ותשתית ענן (Vercel, Supabase);
  • ספק שליחת הודעות דוא״ל תפעוליות;
  • ספק סליקת תשלומים מאובטח העומד בתקן PCI-DSS.

בנוסף, מידע עשוי להימסר אם קיימת חובה על פי דין או צו שיפוטי. חלק מהספקים מאחסנים מידע באיחוד האירופי או בארה״ב; העברה כאמור נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולהתחייבויות חוזיות מתאימות של הספקים.

6. אבטחת מידע ושמירת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהם: תעבורה מוצפנת (HTTPS), הצפנת סיסמאות, בקרת גישה לפי הרשאות, סביבת אחסון מאובטחת וגיבויים. המידע נשמר כל עוד החשבון פעיל או כנדרש למטרות שלעיל; מסמכי חשבונאות נשמרים כנדרש על פי דין. חשבון שנמחק - פרטיו האישיים נמחקים או עוברים התממה (אנונימיזציה) בתוך זמן סביר.

במקרה של אירוע אבטחה חמור העלול לפגוע בפרטיות המשתמשים, נפעל בהתאם לחובות הדיווח שבדין - לרבות דיווח לרשות להגנת הפרטיות ויידוע המשתמשים הנוגעים בדבר, ככל שנדרש.

7. זכויותיך

על פי חוק הגנת הפרטיות, זכותך לעיין במידע המוחזק עליך (ועל ילדך), לבקש תיקון של מידע שאינו נכון, שלם או מעודכן, ולבקש מחיקה. ניתן לממש את הזכויות בפנייה לדוא״ל infochadim@gmail.com; נשיב בתוך 30 ימים. אם לדעתך נפגעה פרטיותך, ניתן גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.

8. מדיניות שימוש בקבצי עוגיות (Cookie Policy)

עוגיות (Cookies) הן קבצי טקסט קטנים שהדפדפן שומר במכשירך, ומסמך זה מפרט את השימוש שהאתר עושה בהן. האתר משתמש בעוגיות הכרחיות בלבד - כאלה שבלעדיהן לא ניתן להתחבר לחשבון ולשמור על אבטחתו. איננו משתמשים בעוגיות פרסום, מעקב או שיווק, איננו מטמיעים כלי אנליטיקה או פיקסלים של צדדים שלישיים (כגון Google Analytics או Meta), ולכן גם אין באתר חלון בקשת הסכמה לעוגיות - על פי הדין, עוגיות הכרחיות אינן טעונות הסכמה.

אלו העוגיות שהאתר מציב בפועל:

פירוט העוגיות באתר
שםמטרהתוקף
authjs.session-tokenזיהוי המשתמש המחובר וניהול ההתחברות30 ימים
authjs.csrf-tokenאבטחה - מניעת זיוף בקשות (CSRF)עד סגירת הדפדפן
authjs.callback-urlחזרה לעמוד הנכון לאחר התחברותעד סגירת הדפדפן

בגלישה מאובטחת (HTTPS) שמות העוגיות כוללים את הקידומות __Secure- או __Host-, המקשיחות את אבטחתן.

בנוסף, בחירתך לסגור את הודעת העוגיות נשמרת באחסון המקומי של הדפדפן (localStorage) במכשירך בלבד, ואינה נשלחת אלינו. ניתן למחוק או לחסום עוגיות בהגדרות הדפדפן, אך חסימתן תמנע התחברות לחשבון. אם נוסיף בעתיד עוגיות שאינן הכרחיות (למשל כלי מדידה), נעדכן מדיניות זו ונבקש הסכמה מראש כנדרש.

9. עדכונים למדיניות

מדיניות זו תעודכן מעת לעת; הנוסח המחייב הוא זה המפורסם באתר. שינוי מהותי באופן השימוש במידע יובא לידיעת המשתמשים הרשומים בדוא״ל.

עדכון אחרון: יולי 2026