1. הקדמה
ברוכים הבאים לאתר עידן טל - מספרה מקצועית ואקדמיה לתספורת שיער (להלן: "האתר"). האתר מופעל על ידי בנאל חלפון (להלן: "החברה" או "אנו").
אנו מחויבים להגנה על הפרטיות והמידע האישי שלך. מדיניות פרטיות זו מפרטת כיצד אנו אוספים, משתמשים, מעבדים, מאחסנים ומגנים על המידע האישי שלך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 (תשפ"ד-2024), ולכל התקנות שהותקנו מכוחו.
על ידי שימוש באתר, המידע האישי שלך יעובד בהתאם למדיניות זו. אנו ממליצים לקרוא מדיניות זו בעיון כדי להבין את זכויותיך ואת האופן שבו אנו מטפלים במידע שלך.
חשוב לדעת
מדיניות זו חלה על כל מידע אישי שנאסף דרך האתר, לרבות דרך טפסי יצירת קשר, רישום לקורסים, קביעת תורים, או כל פעילות אחרת באתר.
2. הגדרות
במסמך זה, למונחים הבאים תהיה המשמעות המפורטת לצידם:
2.1 מידע אישי
"מידע אישי" - כל נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, כהגדרתו בסעיף 3 לחוק הגנת הפרטיות (תיקון 13). זה כולל, בין היתר:
- שם פרטי ושם משפחה
- מספר זהות
- כתובת מגורים או כתובת דואר אלקטרוני
- מספר טלפון
- תאריך לידה
- כל מידע אחר שניתן לזהות באמצעותו אדם באופן ישיר או עקיף
2.2 מידע בעל רגישות מיוחדת
"מידע בעל רגישות מיוחדת" - מידע אישי הנכלל בקטגוריות המפורטות בסעיף 3 לחוק (תיקון 13), לרבות:
- מידע על צנעת חיי המשפחה, צנעת אישות, ונטייה מינית
- מידע רפואי ומצב בריאותי
- מידע גנטי
- מזהה ביומטרי לזיהוי או אימות זהות
- מידע על מוצא
- מידע על עבר פלילי
- דעות פוליטיות, אמונות דתיות או השקפת עולם
- נתוני שכר ופעילות פיננסית
- נתוני מיקום ותעבורה
הבהרה חשובה: האתר אינו אוסף מידע בעל רגישות מיוחדת אלא אם כן זה נדרש במפורש למטרת השירות (לדוגמה: מידע על בריאות העור והשיער לצורך מתן שירות מקצועי).
2.3 בעל שליטה במאגר מידע
"בעל שליטה במאגר מידע" - החברה (בנאל חלפון), כמי שקובע את מטרות עיבוד המידע במאגר והארגון שלו, כהגדרת המונח בסעיף 3 לחוק (תיקון 13).
2.4 עיבוד ושימוש במידע
"עיבוד" או "שימוש" במידע - כל פעולה שמבוצעת על מידע אישי, לרבות קבלתו, איסופו, אחסונו, העתקתו, עיון בו, גילויו, חשיפתו, העברתו, מסירתו או מתן גישה אליו, כהגדרתו בסעיף 3 לחוק (תיקון 13).
2.5 מאגר מידע
"מאגר מידע" - אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט אוסף לשימוש אישי שאינו למטרות עסק או מטרות ציבוריות, כהגדרתו בסעיף 3 לחוק (תיקון 13).
3. איסוף מידע
3.1 סוגי המידע שנאסף
אנו עשויים לאסוף את סוגי המידע האישי הבאים:
3.1.1 מידע זיהוי בסיסי
- שם מלא - לזיהוי ויצירת קשר
- מספר טלפון - ליצירת קשר ואישור תורים
- כתובת דואר אלקטרוני - לתקשורת ושליחת אישורים
- תאריך לידה - למטרות רישום ואימות (במידת הצורך)
3.1.2 מידע לצורך מתן שירותים
- העדפות תספורת - למתן שירות מותאם אישית
- היסטוריית תורים - לניהול לוח זמנים ומעקב
- פרטי רישום לקורסים - עבור תלמידי האקדמיה
- מידע רלוונטי על בריאות העור/שיער - רק במידת הצורך לשירות מקצועי ובהסכמתך המפורשת
3.1.3 מידע טכני
- כתובת IP - לצורכי אבטחה ושיפור השירות
- סוג דפדפן ומכשיר - לאופטימיזציה של האתר
- נתוני גלישה - דפים שנצפו, זמן ביקור (באמצעות Cookies)
- מיקום כללי - למטרות סטטיסטיות (לא מדויק)
3.2 אופן איסוף המידע
אנו אוספים מידע בדרכים הבאות:
3.2.1 איסוף ישיר
באמצעות טפסים באתר: כאשר אתה ממלא טפסי יצירת קשר, רישום לקורסים, או קביעת תורים.
תקשורת ישירה: כאשר אתה יוצר קשר דרך טלפון, דואר אלקטרוני, או רשתות חברתיות.
3.2.2 איסוף אוטומטי
באמצעות Cookies וטכנולוגיות דומות: המידע הטכני נאסף אוטומטית בעת הגלישה באתר (ראה סעיף 8 להלן).
3.3 חובת היידוע (סעיף 11 לחוק)
בהתאם לסעיף 11 לחוק הגנת הפרטיות, כפי שתוקן בתיקון 13, אנו מודיעים לך בעת איסוף מידע אישי על:
- המטרה שלשמה מבוקש המידע
- למי יימסר המידע ומטרות המסירה
- האם קיימת חובה חוקית למסור את המידע, או שמסירתו תלויה ברצונך ובהסכמתך
- תוצאת אי-ההסכמה למסור את המידע
- קיומה של זכות עיון במידע האישי לפי סעיף 13
- קיומה של זכות לבקש תיקון של המידע האישי לפי סעיף 14
הבהרה חשובה
במקרים מסוימים, מסירת מידע מסוים היא חובה על מנת לקבל את השירות המבוקש (למשל, שם ומספר טלפון לקביעת תור). במקרים אחרים, מסירת המידע היא וולונטרית. אנו נציין במפורש בכל טופס את אופי המידע הנדרש.
3.4 איסור על עיבוד מידע בלתי חוקי (סעיף 8ד)
בהתאם לסעיף 8(ד) לחוק (תיקון 13), אנו לא נעבד מידע שנוצר, התקבל, נצבר או נאסף בניגוד להוראות חוק הגנת הפרטיות או להוראות כל דין אחר המסדיר עיבוד מידע.
4. שימוש במידע
4.1 מטרות השימוש
אנו משתמשים במידע האישי שלך למטרות הבאות בלבד, בהתאם לסעיף 8(ב) לחוק (תיקון 13), שקובע כי לא יעבד אדם מידע אישי במאגר מידע אלא למטרת המאגר שנקבעה לו כדין:
4.1.1 מתן שירותי מספרה
- קביעת תורים וניהול לוח זמנים
- מתן שירותי תספורת מותאמים אישית
- יצירת קשר לאישור תורים או עדכונים
- שמירת היסטוריית תספורות להתאמה עתידית
4.1.2 שירותי אקדמיה
- רישום לקורסים ותכניות הכשרה
- ניהול תהליך הלמידה ומעקב אחר התקדמות
- מתן אישורי השתתפות ותעודות
- יצירת קשר בנוגע ללימודים ולאירועים מיוחדים
4.1.3 תקשורת ושיווק
- שליחת עדכונים על שירותים חדשים (בהסכמתך)
- מידע על מבצעים מיוחדים (בהסכמתך)
- שליחת ברכות ליום הולדת (בהסכמתך)
- סקרי שביעות רצון לשיפור השירות
4.1.4 תפעול ושיפור האתר
- ניתוח דפוסי שימוש לשיפור חווית המשתמש
- אבטחת מידע ומניעת הונאות
- פתרון בעיות טכניות
- עמידה בדרישות חוקיות
4.2 איסור עיבוד ללא הרשאה (סעיף 8ג)
בהתאם לסעיף 8(ג) לחוק (תיקון 13), לא יעבד אדם מידע אישי ממאגר מידע ללא הרשאה מאת בעל השליטה במאגר המידע (החברה), או בחריגה מהרשאה כאמור.
אנו מבטיחים שכל עובד או נותן שירות חיצוני שיש לו גישה למידע האישי שלך פועל רק על פי הרשאה מפורשת ובהתאם להוראות אבטחת המידע שלנו.
4.3 הסכמה לשימושים נוספים
לכל שימוש במידע האישי שלך מעבר למטרות המקוריות שלשמן נאסף, נבקש את הסכמתך המפורשת והמדעת. הסכמה זו תינתן בכתב (לרבות באופן אלקטרוני) ותוכל למשוך אותה בכל עת.
דוגמה מעשית
אם נאספו פרטיך לצורך קביעת תור למספרה, ולאחר מכן נרצה לשלוח לך דיוור שיווקי על קורסים באקדמיה - נבקש את הסכמתך הנפרדת לשימוש זה.
5. אבטחת מידע
5.1 מחויבות לאבטחת מידע (סעיף 17)
אנו מחויבים להגנה על המידע האישי שלך בהתאם לסעיף 17 לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.
5.2 אמצעי אבטחה
אנו מיישמים אמצעי אבטחה טכנולוגיים וארגוניים, לרבות:
5.2.1 אמצעים טכנולוגיים
- הצפנת נתונים: כל המידע האישי מועבר ומאוחסן בצורה מוצפנת
- אבטחת שרתים: שרתים מאובטחים עם הגנות Firewall ו-Anti-DDoS
- גיבויים קבועים: ביצוע גיבויים תקופתיים של מאגרי המידע
- הגנה מפני וירוסים: סורקי נוזקות ותוכנות אבטחה מתקדמות
- HTTPS: כל התקשורת באתר מוצפנת באמצעות SSL/TLS
5.2.2 אמצעים ארגוניים
- הרשאות גישה: הגבלת גישה למידע רק לעובדים מורשים
- הדרכות: הדרכות שוטפות לעובדים בנושא אבטחת מידע
- נהלי אבטחה: נהלים מפורטים לטיפול ואחסון מידע
- ניטור ובקרה: מערכות ניטור לזיהוי ניסיונות חדירה
- עדכונים: עדכון שוטף של מערכות האבטחה
5.3 ממונה על אבטחת מידע (סעיף 17ב)
בהתאם לתיקון 13 לחוק, מונה בחברה ממונה על אבטחת מידע האחראי על:
- הכנת ועדכון נוהל אבטחת מידע ומסמך הגדרות מאגר
- קביעת רמת אבטחה מתאימה למאגר המידע
- פיקוח על יישום אמצעי האבטחה
- טיפול באירועי אבטחה ודיווח לרשות להגנת הפרטיות במקרה של אירוע חמור
5.4 דיווח על אירועי אבטחה חמורים
במקרה של אירוע אבטחת מידע חמור (כהגדרתו בתקנות אבטחת מידע), שעלול לפגוע בפרטיותך או בזכויותיך, אנו נדווח על כך לרשות להגנת הפרטיות ונעדכן אותך בהתאם לדרישות החוק.
מגבלות אבטחה
למרות האמצעים הרבים שאנו נוקטים, חשוב לציין כי אין אבטחת מידע מושלמת ב-100%. אנו פועלים במיטב יכולתנו להגן על המידע שלך, אך אין באפשרותנו להבטיח הגנה מוחלטת מפני כל איום אפשרי. אנו ממליצים גם לך לנקוט באמצעי זהירות, כגון שימוש בסיסמאות חזקות ואי-שיתוף של פרטי התחברות.
6. זכויות המשתמש
תיקון 13 לחוק הגנת הפרטיות מחזק את זכויותיך ביחס למידע האישי שלך. להלן זכויותיך העיקריות:
6.1 זכות עיון במידע (סעיף 13)
זכותך: לעיין במידע אישי המוחזק עליך במאגרי המידע שלנו.
כיצד לממש: ניתן להגיש בקשה לעיון באמצעות פרטי ההתקשרות המופיעים בסעיף 9 להלן. הבקשה תיענה תוך 21 ימים, והעיון יינתן ללא תשלום פעם אחת ב-12 חודשים.
מה תקבל: העתק מהמידע האישי שמוחזק עליך, לרבות פרטים על מקורו, מטרת השימוש בו, ולמי הוא נמסר.
6.2 זכות לתיקון ומחיקת מידע (סעיף 14)
תיקון מידע: אם מצאת כי המידע האישי שמוחזק עליך אינו נכון, שלם, ברור או מעודכן - זכותך לבקש תיקונו.
מחיקת מידע: במקרים מסוימים, זכותך לבקש מחיקת המידע האישי שלך, לרבות כאשר:
- המידע כבר אינו נחוץ למטרה שלשמה נאסף
- משכת את הסכמתך לעיבוד המידע
- המידע עובד שלא כדין
תגובתנו: נשיב לבקשתך תוך 30 ימים. אם נסרב לבקשה, נסביר את הסיבה לכך ונודיע לך על זכותך לפנות לרשות להגנת הפרטיות.
6.3 זכות להתנגד לעיבוד מידע
במקרים מסוימים, זכותך להתנגד לעיבוד מידע אישי שלך, לרבות לעיבוד למטרות שיווק ישיר. במקרה כזה, אנו נפסיק לעבד את המידע למטרה זו, אלא אם כן קיימת לנו עילה מוצדקת ומשכנעת לעיבוד שגוברת על זכויותיך.
6.4 זכות למשוך הסכמה
אם נתת הסכמה לעיבוד מידע אישי שלך, זכותך למשוך הסכמה זו בכל עת. משיכת ההסכמה לא תפגע בחוקיות העיבוד שנעשה לפני משיכתה.
6.5 זכות להגיש תלונה
אם אתה סבור שזכויותיך הופרו, זכותך להגיש תלונה לרשות להגנת הפרטיות:
הרשות להגנת הפרטיות
משרד המשפטים, רח' שד' ירושלים 33, תל אביב
טלפון: 077-7054000
אתר:
www.gov.il/privacy
9. פרטי התקשרות
9.1 צור קשר בנושאי פרטיות
לכל שאלה, בקשה או תלונה הנוגעת למדיניות פרטיות זו או לטיפול במידע האישי שלך, ניתן ליצור קשר:
פרטי העסק
שם העסק: עידן טל - מספרה מקצועית ואקדמיה
מפעיל האתר: בנאל חלפון
כתובת המספרה
שד' טום לנטוס 26קריית השרון, נתניה
מיקוד: 4276001
ישראל
טלפון
9.2 זמני תגובה
אנו מחויבים להשיב לפניות בנושאי פרטיות תוך 30 ימים מקבלת הפנייה, בהתאם לדרישות החוק.
9.3 פנייה לרשות להגנת הפרטיות
אם אינך מרוצה מהטיפול בפנייתך, זכותך לפנות ישירות לרשות להגנת הפרטיות:
הרשות להגנת הפרטיות
משרד המשפטים
רחוב שדרות ירושלים 33, תל אביב
טלפון: 077-7054000
אתר:
www.gov.il/privacy
10. עדכונים למדיניות פרטיות
10.1 עדכונים תקופתיים
אנו שומרים על הזכות לעדכן מדיניות פרטיות זו מעת לעת, על מנת לשקף שינויים בשירותים שלנו, בטכנולוגיה, בדרישות החוק, או בשיטות העבודה שלנו.
10.2 הודעה על שינויים
במקרה של שינוי מהותי במדיניות הפרטיות:
- נעדכן את תאריך ה"עדכון אחרון" בראש המסמך
- נפרסם הודעה בולטת באתר על השינוי
- במקרים של שינויים משמעותיים - נשלח הודעה למשתמשים רשומים
10.3 המלצה לעיון תקופתי
אנו ממליצים לעיין במדיניות פרטיות זו מעת לעת כדי להישאר מעודכן לגבי האופן שבו אנו מגנים על המידע שלך ומהן זכויותיך.
שינויים עקב תיקון 13
מדיניות פרטיות זו עודכנה באופן מהותי בנובמבר 2025 כדי לעמוד בדרישות תיקון מס' 13 לחוק הגנת הפרטיות. העדכון כולל הרחבת הזכויות שלך, הבהרת תהליכי איסוף ועיבוד המידע, ושיפור אמצעי אבטחת המידע.
סיכום
אנו מחויבים להגנה מלאה על הפרטיות והמידע האישי שלך. מדיניות זו משקפת את המחויבות שלנו לעמוד בסטנדרטים הגבוהים ביותר של הגנת פרטיות, כפי שנדרש בחוק הישראלי.
אנו ממליצים לעיין במדיניות זו מעת לעת כדי להישאר מעודכן לגבי האופן שבו אנו מגנים על המידע שלך.
תאריך עדכון אחרון: 20 בנובמבר 2025
תאריך תחילה: 14 באוגוסט 2025 (תאריך כניסת תיקון 13 לתוקף)
התאמה לחוק
מדיניות פרטיות זו נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 (תשפ"ד-2024), לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, ולתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר מהאזור הכלכלי האירופי), תשפ"ג-2023.