מדיניות פרטיות

מי אחראי על המידע

בעלת המאגר והאחראית על המידע: שי מויאל, עוסק פטור מס׳ 315274464, הפועלת בשם שייה יוגה (Shaya Yoga). רחוב חטיבת הנח"ל 8, חדרה. לכל שאלה או בקשה בנושא פרטיות: מייל freesoul@originallyshaya.com או טלפון 050-9510999.

האם חובה למסור את המידע

אין חובה לפי חוק למסור לנו מידע. אבל בלי הפרטים שמסומנים למטה כ"חובה" אי אפשר לפתוח חשבון ולהירשם לשיעורים דרך האפליקציה — ואז אפשר לפנות לשייה ישירות. שאר הפרטים הם רשות, או שהם נוצרים רק כשאתם משתמשים באפליקציה.

אילו נתונים נאספים, ולמה

• שם מלא, טלפון ומייל — חובה בהרשמה. הטלפון הוא שם המשתמש לכניסה. המייל משמש לאיפוס סיסמה ולתקשורת על החשבון. שייה רואה אותם כדי לנהל את השיעורים ולהיות איתכם בקשר.
• סיסמה — חובה. נשמרת רק בצורה מוצפנת חד-כיוונית (hash), שאיש — גם לא שייה — לא יכול לקרוא.
• איך לפנות אליכם (אישה / גבר / מעדיפים לא לציין) — חובה לבחור, ואחת האפשרויות היא לא לציין. משמש רק כדי שהעברית תפנה אליכם בלשון הנכונה ולבחירת הצבעים במסכים שלכם.
• תאריך לידה — רשות. משמש רק כדי לברך אתכם ביום ההולדת בתוך האפליקציה. רואים אותו רק אתם ושייה.
• אישור התקנון — הגרסה שאישרתם ומתי. וגם אם המייל שלכם אומת (דרך קישור ששייה שולחת לכם).
• מה שנוצר תוך שימוש — הרשמות לשיעורים, ביטולים והעברות, רשימות המתנה, סימון של שייה מי הגיע ומי לא, הכרטיסיות והמנויים וכמה שיעורים נוצלו, בקשות רכישה (מה נקנה, הסכום ובאיזו דרך שילמתם — ביט, פייבוקס או אחר), שיעורים פרטיים (מועד, מקום, הערה שכתבתם לבקשה — למשל כתובת לשיעור בבית — מחיר, תשלום והחזר), המסע (התקדמות, אתגרים ששמתם וי, שיעורי מתנה), וההודעות שהאפליקציה שלחה לכם. משמש לניהול ההרשמה, היתרה והחיובים, ולהצגת המסע שלכם.
• הודעת ביטול עסקה — רק אם שולחים אותה דרך האפליקציה: שם מלא ומספר תעודת זהות (החוק דורש אותם בהודעת ביטול), מה מבטלים והערה אם כתבתם. רק שייה רואה את מספר תעודת הזהות, והוא נמחק ברגע ששייה מסמנת שהבקשה טופלה. ההודעה עצמה נשמרת כרישום של העסקה.
• מנוי להתראות (push) — רק אם אישרתם התראות במכשיר: כתובת טכנית (בדפדפן) או מזהה מכשיר (באפליקציה לאייפון) שאליהם נשלחות ההתראות. משמש לתזכורות לשיעור, להודעות על רשימת המתנה ועל שינויים בשיעורים, ולמסר היומי בבוקר.
• נתוני אבטחה — בכל ניסיון כניסה או הרשמה נשמרים מספר הטלפון שהוקלד וכתובת ה-IP, לכל היותר יום אחד, כדי לחסום ניחוש סיסמאות והרשמות המוניות. ספקי האחסון שומרים גם יומני גישה טכניים (כמו כתובת IP ושעה) לזמן קצר, לצורכי אבטחה ותפעול.
• במכשיר שלכם — עוגייה (cookie) של החיבור לחשבון, כדי שלא תצטרכו להתחבר כל פעם (עד 30 יום); עוגיית אבטחה שמזהה מכשיר שכבר התחבר בהצלחה, כדי שמי שמנחש סיסמאות למספר שלכם לא יוכל לחסום אתכם מלהיכנס (עד שנה; נשמר אצלנו רק קוד מוצפן שלה, והיא נמחקת כשמחליפים סיסמה); עוגיות של שפה ומצב בהיר/כהה; והעדפות קטנות בזיכרון הדפדפן (למשל אם דחיתם את ההצעה להפעיל התראות). אין עוגיות פרסום או מעקב.

מה לא נאסף: מיקום, אנשי קשר, תמונות, מידע רפואי ופרטי כרטיס אשראי. אין באפליקציה כלי ניתוח (analytics), פרסומות או מעקב, ואנחנו לא בונים עליכם פרופיל שיווקי.

מי עוד רואה את המידע

שייה, כמנהלת הסטודיו, רואה את פרטי הסטודנטים ואת ההרשמות שלהם. גם המפתח שבונה ומתחזק את האפליקציה עבורה יכול לגשת למידע, רק לצורך תחזוקה ותיקון תקלות, ובחובת סודיות. אנחנו לא מוכרים מידע ולא מעבירים אותו לאף גורם לצורכי פרסום. המידע עובר רק לספקים שמריצים את האפליקציה בשבילנו, ורק במידה שהם צריכים כדי לתת את השירות:

• Supabase — מסד הנתונים, ההתחברות ושליחת מיילים לאיפוס סיסמה. המידע מאוחסן בשרתים בפרנקפורט, גרמניה.
• Vercel — האחסון שמריץ את האפליקציה ומעביר את הבקשות בין המכשיר שלכם למסד הנתונים. השרתים שלה עשויים להיות מחוץ לאיחוד האירופי, גם בארצות הברית.
• Apple, Google ו-Mozilla — שירותי ההתראות של המכשיר או הדפדפן, רק אם אישרתם התראות. הם מקבלים את מזהה המכשיר ואת תוכן ההתראה (למשל "תזכורת: שיעור היום ב-18:15"), בלי השם, הטלפון או המייל שלכם. בהתראות דרך הדפדפן התוכן מוצפן כך שגם הם לא קוראים אותו.

התשלומים עצמם נעשים בביט או בפייבוקס, מחוץ לאפליקציה, ושם חלה מדיניות הפרטיות של אותן חברות. מידע יימסר לרשות מוסמכת רק אם החוק מחייב זאת.

העברת מידע לחו״ל

המידע מאוחסן מחוץ לישראל: מסד הנתונים בגרמניה, שהיא מדינה באיחוד האירופי וצד לאמנה האירופית להגנת הפרטיות, ולכן מותר להעביר אליה מידע לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. Vercel ושירותי ההתראות פועלים גם בארצות הברית. Supabase ו-Vercel מעבדים את המידע רק בשבילנו ולפי תנאי עיבוד נתונים שמחייבים אותם לשמור עליו, ולא להשתמש בו לשום מטרה אחרת.

כמה זמן המידע נשמר

• החשבון וכל מה שקשור אליו — כל עוד החשבון קיים.
• ניסיונות כניסה והרשמה — עד יום אחד. קישורי אימות מייל — עד 30 יום אחרי שנוצלו או פגו.
• אחרי מחיקת החשבון — ראו בסעיף הבא. עותקי גיבוי של המערכת, אם יש, מתחלפים מעצמם, ומידע שנמחק נעלם גם מהם תוך ימים ספורים.

מחיקת החשבון

אפשר למחוק את החשבון בעצמכם, בעמוד "החשבון שלי" באפליקציה, או לבקש זאת משייה. ההרשמות לשיעורים עתידיים, רשימות ההמתנה ובקשות לשיעור פרטי מבוטלות לפי הכללים הרגילים. נמחקים: פרטי הכניסה והסיסמה, הטלפון, המייל, תאריך הלידה, הבחירה איך לפנות אליכם, ההערות לשיעורים פרטיים, המנוי להתראות, ההודעות שקיבלתם והאתגרים שסימנתם.

מה שכן נשמר: רשומות הרכישות והתשלומים, הכרטיסיות והמנויים, ההרשמות לשיעורים, השיעורים הפרטיים והודעות ביטול עסקה — בלי שם, טלפון, מייל או מספר תעודת זהות. בנוסף נשמרת אצל שייה בלבד שורה אחת עם השם שלכם, תאריך המחיקה, כמה שיעורים נשארו לכם וכמה כסף מגיע לכם על שיעור פרטי, כדי שתדע מי עזב ואם היא חייבת למישהו החזר. כל אלה נשמרים שבע שנים, כי דיני המס מחייבים עסק לשמור את הרישומים החשבונאיים שלו ומה שמבסס אותם. הקבלות ששייה הוציאה נשמרות אצלה מחוץ לאפליקציה, גם הן כנדרש בדיני המס.

הזכויות שלכם

• לעיין במידע שנשמר עליכם (חלק גדול ממנו גלוי לכם ממילא באפליקציה).
• לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
• למחוק את החשבון כולו, כמתואר למעלה.
• לכבות התראות בכל רגע, בהגדרות המכשיר.

לבקשה כתבו ל-freesoul@originallyshaya.com. נענה תוך 30 יום לכל היותר, ובדרך כלל הרבה קודם. אם לא נענינו כראוי, אפשר להתלונן ברשות להגנת הפרטיות במשרד המשפטים.

אבטחת מידע

החיבור לאפליקציה מוצפן (HTTPS). כל סטודנט רואה רק את המידע שלו — זה נאכף במסד הנתונים עצמו, לא רק במסכים. ניחוש סיסמאות מואט, הסיסמאות נשמרות מוצפנות, והגישה לניהול מוגבלת לשייה ולמפתח. אין מערכת שהיא חסינה לגמרי, אבל אם יקרה אירוע אבטחה חמור, נפעל לפי החוק, כולל דיווח לרשות להגנת הפרטיות, ונעדכן אתכם כשצריך.

הודעות ופרסומת

ההתראות באפליקציה הן הודעות שירות (תזכורות, רשימת המתנה, שינויים בשיעורים) ומסר יומי קצר מפילוסופיית היוגה. אנחנו לא שולחים פרסומות. אם נרצה לשלוח פעם הצעות או מבצעים, נעשה זאת רק אחרי שתסכימו לכך במפורש, ותוכלו לבטל את ההסכמה בכל עת.

קטינים

האפליקציה מיועדת לבני 18 ומעלה. מי שטרם מלאו לו 18 משתמש בה רק בהסכמת הורה או אפוטרופוס. הורה שחושב שילד שלו נרשם בלי הסכמה יכול לפנות אלינו, ונמחק את החשבון.

שינויים במדיניות

כשהמדיניות משתנה מתעדכנת הגרסה שבראש העמוד. אם נתחיל לאסוף מידע חדש או להשתמש בו למטרה חדשה, נעדכן כאן לפני כן.

ראו גם את התקנון ואת הצהרת הנגישות.