מי אנחנו ובעל השליטה במידע
האתר beer-haim.online והשירותים המוצעים בו תחת המותג «באר חיים» מופעלים על ידי באר לב העם בע״מ (להלן: «החברה» או «אנחנו»), חברה הרשומה בישראל. החברה היא בעלת השליטה במידע האישי הנאסף במסגרת השירות, והיא האחראית לעיבודו בהתאם לדין הישראלי החל.
בכל שאלה או בקשה בנושא פרטיות ניתן לפנות אלינו בערוצים המפורטים בסעיף יצירת קשר להלן, או להגיש בקשת מחיקת מידע בעמוד מחיקת מידע.
המידע שנאסף
במסגרת השימוש באתר ובשירותי הקהילה נאסף המידע הבא, כולו או חלקו, בהתאם לפעולה שבוצעה:
מידע שאתם מוסרים לנו
- שם פרטי ושם משפחה.
- כתובת דואר אלקטרוני ומספר טלפון.
- תאריך לידה, מגדר ומצב משפחתי — ככל שנמסרו מרצונכם.
- עיר או כתובת — ככל שנמסרו במסגרת תהליך תשלום או הפקת חשבונית.
- מסלול חברות, סטטוס חברות ומקור ההצטרפות.
- תחומי עניין וערוץ תקשורת מועדף.
- הסכמות שניתנו: תנאי שימוש, מדיניות פרטיות, דיוור שיווקי וחיוב מתחדש — כולל גרסת ההסכמה ומועדה.
- פניות דרך טופס יצירת הקשר, בקשות תמיכה ובקשות ביטול.
- תשובות ותוכן חופשי שבחרתם לכתוב — למשל משוב או רפלקציה אישית לאחר שיעור.
מידע שנוצר תוך כדי שימוש
- סרטונים שנצפו, שיעורים שסומנו כהושלמו, תכנים שנשמרו או סומנו ב«אהבתי» ומאמרים שנקראו.
- נקודות מעורבות, הישגים והרשמות למפגשים חיים.
- הערות תפעוליות שנשמרות על ידי צוות הקהילה בקשר לשירות שניתן לכם.
נתוני שימוש, מדידה וניטור תקלות
האתר מפעיל מערכת מדידה וניטור עצמית (First-Party). הנתונים נשמרים במסד הנתונים שלנו ואינם נמסרים לרשתות פרסום. הנתונים הנאספים:
- מזהה ביקור (Session ID) אקראי שנשמר בדפדפן למשך הביקור.
- עמודים שנצפו — נתיב העמוד, כתובת ה-URL המלאה וכתובת העמוד המפנה (Referrer).
- סוג דפדפן, מערכת הפעלה וסוג מכשיר (נייד/מחשב).
- מדדי ביצועים טכניים של טעינת העמודים (Web Vitals).
- דיווחי שגיאות טכניות — כולל «פירורי לחם» של הפעולות האחרונות בדפדפן (לחיצות וניווטים) שנועדו לאפשר לצוות לשחזר תקלה ולתקנה.
- כאשר אתם מחוברים לחשבון — נתוני הביקור מקושרים לחשבונכם, כולל שם, כתובת דוא״ל ומסלול החברות, כדי לאפשר תמיכה ושירות.
- כתובת IP נרשמת ביומני אבטחה וביקורת של פעולות ניהול, בתהליך התשלום וביומני השרת של ספק האחסון.
תוכן אישי ורווחה
שירותי הקהילה עוסקים בהתפתחות אישית ובאורח חיים. במסגרת זו קיימים באתר שדות בחירה ושדות טקסט חופשי — למשל רפלקציה אישית לאחר שיעור, מטרות אישיות ותחומי עניין — שבהם אתם עשויים, מיוזמתכם, לשתף תוכן המשקף מצב רגשי או רווחה אישית. מידע כזה נשמר ומטופל ברגישות, בגישה מוגבלת לצוות מורשה בלבד.
איננו דורשים ואיננו מבקשים מידע רפואי, אבחנות או מרשמים. מומלץ שלא להזין פרטים רפואיים קליניים בשדות טקסט חופשי. התכנים באתר אינם ייעוץ רפואי ואינם תחליף לו.
שימוש במידע
המידע שנאסף משמש למטרות הבאות:
- פתיחת חשבון, זיהוי משתמש וניהול החברות.
- התאמת הרשאות לפי מסלול והצגת האזור האישי.
- שמירת התקדמות בתכנים ומעקב אחר צפייה בשיעורים.
- מתן שירות ותמיכה, מענה לפניות ויצירת קשר לפי הצורך.
- טיפול בתשלומים, חיובים מתחדשים, בקשות ביטול והחזרים.
- שיפור חוויית המשתמש, ניתוח שימוש ומעורבות ואיתור תקלות.
- שליחת דיוור, תזכורות ועדכונים — בהתאם להסכמות שנתתם בלבד.
- אבטחת האתר, מניעת שימוש לרעה וניהול יומני ביקורת.
- עמידה בחובות על פי דין, לרבות דיני מס וחשבונאות.
ספקי צד שלישי ומעבדי משנה
לצורך תפעול האתר אנו נעזרים בספקים חיצוניים. אלה הספקים הפעילים בפועל:
- Lovable — תשתית האחסון וההרצה של האתר, תשתית שליחת הדוא״ל (Lovable Emails) ושירותי בינה מלאכותית (Lovable AI Gateway) המשמשים כלי עבודה פנימיים של הצוות ליצירת תוכן.
- Supabase — מסד הנתונים, מערכת האימות (Authentication) ואחסון הקבצים של השירות.
- Cardcom — ספק הסליקה הפעיל. עסקאות, חיובים מתחדשים והפקת מסמכי חשבונאות מתבצעים באמצעותו. ראו סעיף פרטי תשלום.
- Zoom — מפגשים ושידורים חיים. חיבור חשבון Zoom מתבצע על ידי מנהלי המערכת בלבד; הצטרפות למפגש חי בדפדפן נעשית באמצעות רכיב Zoom Video SDK, ובעת ההצטרפות חלים גם תנאי הפרטיות של Zoom.
- ספק שליחת דוא״ל — הודעות הדוא״ל נשלחות דרך תשתית Lovable Emails הנשענת על ספק שליחה חיצוני; דיווחי החזרות (Bounce) ותלונות דואר זבל מהספק משמשים לניהול רשימת חסומים (Suppression) כדי לא לשלוח למי שביקש להפסיק.
- Google Fonts — גופני האתר נטענים משרתי Google; בעת טעינת עמוד, כתובת ה-IP שלכם נחשפת ל-Google לצורך הגשת הגופן.
- YouTube / Vimeo — חלק מהסרטונים באתר מוטמעים מנגני YouTube או Vimeo. הנגן נטען בעת הפעלת הסרטון, ובשלב זה חלים תנאי הפרטיות של הספק המארח.
ספקים שאינם פעילים:
- Meta / WhatsApp — קיימת באתר תשתית לחיבור עתידי ל-WhatsApp Business Platform, אך היא מושבתת ואינה מחוברת. פירוט מלא בסעיף מטא / וואטסאפ.
- PayPal — עסקאות חדשות אינן מתבצעות עוד באמצעות PayPal. רישומי עסקאות היסטוריים משימוש מוגבל בעבר נשמרים כנדרש לצורכי תיעוד.
כל הספקים מעבדים מידע עבורנו ולפי הוראותינו, בכפוף לתנאי השירות ומדיניות הפרטיות שלהם. איננו מוכרים מידע אישי ואיננו מעבירים אותו לגורמי פרסום.
מטא / וואטסאפ (Meta / WhatsApp)
מצב נוכחי
נכון למועד עדכון מסמך זה, שילוב ה-WhatsApp באתר מושבת ואינו מחובר: לא מחובר חשבון WhatsApp Business, לא נשלחות ולא מתקבלות הודעות WhatsApp, ולא מתקבל מ-Meta מידע כלשהו על משתמשים. כל דגלי התכונה כבויים.
היקף השימוש המתוכנן, אם וכאשר יופעל
- שימוש אך ורק ב-WhatsApp Business Platform הרשמי של Meta (Cloud API) — ללא כלים לא רשמיים.
- תזכורות פנימיות לחברי צוות מאומתים בלבד, לצורך מעקב שירות פנימי (CRM).
- לא תישלחנה הודעות WhatsApp שיווקיות או אחרות ללקוחות, לחברות הקהילה או לפונים.
מידע שיתקבל מ-Meta ויעובד, אם יופעל
- מספרי טלפון של חברי צוות שאומתו ונתנו הסכמה מפורשת.
- סטטוסי מסירה של הודעות (נשלחה / נמסרה / נכשלה).
- מזהי חשבון עסקי ומזהי מספר טלפון עסקי המתקבלים מ-Meta.
שיתוף ומעבדי משנה
הודעות WhatsApp, אם יופעלו, יעברו דרך Meta Platforms כמפעילת הפלטפורמה, בכפוף לתנאי WhatsApp Business ולמדיניות הפרטיות של Meta. המידע שיישמר אצלנו יאוחסן במסד הנתונים שלנו בגישה מוגבלת.
בחירות המשתמש וביטול הסכמה
- חבר צוות רשאי לבטל את הסכמתו לקבלת תזכורות בכל עת, והמספר שלו יוסר.
- ניתן לנתק את החיבור העסקי בכל עת דרך הגדרות Meta Business והרשאות האפליקציה.
מחיקת מידע
בקשות מחיקה של מידע הקשור ל-WhatsApp או ל-Meta מטופלות בעמוד מחיקת מידע. נכון להיום לא נשמר אצלנו מידע משתמשים שמקורו ב-WhatsApp.
פרטי תשלום
- האתר אינו שומר מספר כרטיס אשראי מלא או CVV במסד הנתונים שלו.
- הסליקה מתבצעת באמצעות Cardcom, ספק סליקה מאובטח העומד בתקני אבטחת המידע של תעשיית התשלומים.
- במערכת נשמרים: ארבע ספרות אחרונות של הכרטיס, מזהה אסימון (Token) לחיוב מתחדש, מזהי עסקה ואישור, סטטוס עסקה ומסמכי חשבונאות שהופקו — לצורך ניהול המנוי, תמיכה ועמידה בחובות דין.
- פרטי אשראי מלאים אינם מוצגים בפאנל הניהול, ומידע פיננסי רגיש אינו נכתב ללוגים.
- כתובת IP של המשלם נשמרת כחלק מתיעוד עסקת התשלום לצורכי אבטחה ומניעת הונאה.
דיוור ומעקב פתיחות והקלקות
הודעות הדוא״ל שאנו שולחים כוללות מנגנון מדידה עצמי: פיקסל פתיחה וקישורי מעקב הקלקה. כאשר אתם פותחים הודעה או לוחצים על קישור בה, נרשמים אצלנו מועד האירוע, הקישור שנלחץ ופרטי הדפדפן (User Agent). המדידה משמשת להבנת אפקטיביות הדיוור ולשיפורו בלבד.
בכל דיוור קיים קישור הסרה בלחיצה אחת. בנוסף, כתובות שהחזירו שגיאה קבועה או סימנו תלונה נחסמות אוטומטית מדיוור נוסף (רשימת Suppression).
אבטחת מידע
- התעבורה לאתר וממנו מוצפנת (HTTPS/TLS), והמידע במסד הנתונים מאוחסן בתשתית ענן עם הצפנה ברמת התשתית.
- הגישה לנתונים מוגבלת באמצעות בקרות גישה ברמת השורה (RLS) והרשאות תפקידים מדורגות לצוות הניהול.
- פעולות ניהול רגישות מתועדות ביומן ביקורת הכולל את זהות המבצע, מועד הפעולה, כתובת IP ופרטי דפדפן.
- פרטי כרטיס אשראי מלאים אינם נשמרים כלל; אסימוני חיוב נגישים לצד השרת בלבד.
- אישורי גישה לשירותי צד שלישי (כגון חיבור Zoom) נשמרים במסד הנתונים בגישה המוגבלת לתהליכי צד-שרת בלבד, ואינם נגישים למשתמשים או לממשק הניהול.
- אף מערכת אינה חסינה לחלוטין; אנו פועלים באופן שוטף לצמצום סיכונים ולעדכון הבקרות.
זכויות המשתמש
בכפוף לדין ולחובות שמירת מידע, עומדות לכם הזכויות הבאות:
- עיון במידע האישי שנשמר עליכם.
- תיקון ועדכון מידע — חלק מהפרטים ניתנים לעדכון עצמי באזור האישי.
- בקשת מחיקת מידע — ראו עמוד מחיקת מידע.
- הסרה מדיוור שיווקי — בקישור ההסרה שבכל דיוור או בהגדרות התקשורת בחשבון.
- ביטול הסכמות שניתנו.
- פנייה בכל בירור בנושא פרטיות; ניתן גם לפנות לרשות להגנת הפרטיות.
מימוש הזכויות נעשה דרך טופס יצירת הקשר או בעמוד מחיקת מידע — הערוצים הרשמיים והמאומתים של השירות. ייתכן שנבקש אימות זהות סביר לפני מסירת מידע או ביצוע מחיקה.
מחיקת מידע וסגירת חשבון
חשוב להבחין בין שני מצבים:
- השבתת חשבון — הפסקת החברות והחיובים. החשבון מסומן כלא פעיל, אך המידע נשמר במערכת לצורכי תיעוד ושירות עתידי.
- מחיקת מידע — מחיקה של מידע אישי לבקשתכם. המחיקה מתבצעת באופן ידני על ידי צוות מורשה לאחר אימות זהות, ואינה תהליך אוטומטי מיידי.
גם לאחר בקשת מחיקה, חלק מהמידע יישמר כאשר הדין מחייב או מתיר זאת:
- מסמכי חשבונאות, חשבוניות ורישומי עסקאות — לתקופה הנדרשת לפי דיני המס והחשבונאות.
- תיעוד הסכמות והסרות מדיוור — כהוכחה לעמידה בחובותינו וכדי לכבד את בקשת ההסרה שלכם גם בעתיד.
- יומני אבטחה וביקורת — לצורכי אבטחת מידע ומניעת הונאה.
הוראות מפורטות להגשת בקשת מחיקה — כולל מידע הקשור למוצרי Meta / WhatsApp — מופיעות בעמוד מחיקת מידע. כל בקשה שמוגשת שם נרשמת במערכת פנימית מאובטחת ומקבלת מספר אסמכתא; אישור על השלמת הטיפול נמסר בנפרד רק לאחר ביצוע המחיקה בפועל, ולא עם קבלת הבקשה.
שמירת מידע
- מידע חשבון ותוכן אישי נשמרים כל עוד החשבון פעיל, ולאחר מכן לצרכים תפעוליים, משפטיים וחשבונאיים.
- מסמכים פיננסיים נשמרים לתקופות הקבועות בדין הישראלי.
- נתוני מדידה וניטור נשמרים לצורכי ניתוח ותחזוקה של השירות.
- נכון להיום לא מופעל מנגנון מחיקה אוטומטי תקופתי; היקפי השמירה נבחנים באופן ידני, ובקשות מחיקה פרטניות מטופלות כמתואר בסעיף הקודם.
קטינים
השירות והחברות בקהילה מיועדים לבגירים. שימוש בשירות על ידי קטין מחייב הסכמת הורה או אפוטרופוס. איננו אוספים ביודעין מידע אישי מקטינים; אם נודע לנו על מידע כזה שנאסף ללא הסכמה נדרשת — נפעל למחיקתו.
עדכוני מדיניות
מדיניות זו תעודכן מעת לעת. הגרסה המחייבת היא זו המפורסמת בעמוד זה, בציון מועד העדכון האחרון ומספר הגרסה שבראש המסמך. שינוי מהותי ילווה בהודעה סבירה באתר.
יצירת קשר בנושאי פרטיות
- טופס יצירת קשר — הערוץ הרשמי לכל פנייה או בירור בנושאי פרטיות.
- בקשת מחיקת מידע — טופס ייעודי; כל בקשה נרשמת במערכת פנימית מאובטחת ומקבלת מספר אסמכתא להמשך מעקב.
בעל השליטה במידע: באר לב העם בע״מ, ישראל — מפעילת קהילת «באר חיים».