מדיניות ופרטיות

מדיניות פרטיות

חברת י.ד. שלוס בע"מ (להלן: "החברה" או "אנחנו") מכבדת את פרטיותם של המשתמשים באתרי האינטרנט שלה, לקוחותיה, המטפלים והסטודנטים הלומדים אצלה (להלן ביחד: "המשתמש").

מדיניות פרטיות זו מפרטת את האופן שבו החברה אוספת מידע אישי, מעבדת אותו, משתמשת בו ומשתפת אותו, והכל בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13 לחוק) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

אנא קראו בעיון את תנאי מדיניות הפרטיות שלנו המפורטת בהמשך, וכן את תקנון האתר (המפורסם בדף נפרד). כך תכיר את התנאים החלים על הגולשים ועל התקשרויות בינינו וכן תדע כיצד אנו נוהגים במידע פרטי.

לתשומת ליבכם – השימוש באתר, לרבות עיון בדפי האתר, יעיד על הסכמתכם ואישורכם להוראות תקנון האתר ומדיניות הפרטיות בכל הנוגע לגלישה באתר.

בברכה,

י.ד. שלוס בע"מ

 

מדיניות פרטיות ותנאי שימוש במידע

1. זהות בעל השליטה במאגר ודרכי התקשרות

בהתאם לחובת הגילוי הנוקשה הקבועה בסעיף 11(2א) לחוק הגנת הפרטיות, להלן פרטי בעל השליטה במאגרי המידע של החברה ודרכי ההתקשרות עמו לצורך מימוש זכויותיך כדין:

• א. בעל השליטה במאגר: י.ד. שלוס בע"מ (ח.פ. 511269326).
• ב. מען רשמי למשלוח דואר פיזי: רחוב המלאכה 39, בניין ימני, קומה 3, חולון, מיקוד 5885507.
• ג. כתובת דואר אלקטרוני ייעודית לפניות בעניין פרטיות: office@jd-schloss.com

2. היעדר חובה חוקית למסירת מידע
   • בהתאם לסעיף 11(1) לחוק הגנת הפרטיות, מובהר בזאת במפורש כי לא חלה עליך כל חובה חוקית למסור לחברה את המידע המפורט להלן, ומסירת המידע תלויה לחלוטין ברצונך החופשי, ביוזמתך ובהסכמתך מדעת.
   • עם זאת, לתשומת ליבך כי ללא מסירת פרטי המידע הנדרשים בטפסי הרישום והרכישה השונים, לא נוכל לספק לך את השירותים, לאשר את חשבונך המקצועי כמטפל, להעניק לך הנחות מקצועיות, לאפשר את השתתפותך בקורסים המקצועיים או להשלים הזמנות מוצרים עבורך.

3. המידע שאנו אוספים ומטרות העיבוד

החברה אוספת ומעבדת מידע אישי על אודות המשתמשים במספר ערוצים ופעילויות, כמפורט להלן:

• משתמשים ורוכשים באתר האינטרנט

• א. המידע שנאסף: שם מלא, מספר תעודת זהות (במידה ונמסר על ידך), כתובת למשלוח, כתובת דואר אלקטרוני, מספרי טלפון, ונתוני רכישה (היסטוריית עסקאות, סוגי מוצרים ושמנים שנרכשו, תאריכי רכישה וסכומי עסקאות).
• ב. נתונים פיננסיים: פרטי אמצעי התשלום וכרטיסי האשראי אינם נשמרים במלואם במחשבי החברה, אלא מעובדים באופן מאובטח באמצעות אסימוני סליקה (Tokens) וארבע ספרות אחרונות של כרטיס האשראי בלבד לצורך בקרת גבייה ואימות עסקאות.
• ג. המטרה: עיבוד והשלמת הזמנות, טיפול במשלוחים, הפקת מסמכים חשבונאיים כדין, מתן שירות לקוחות וטיפול בבירורים.
  • רישום לאתר המטפלים המקצועי
• א. המידע שנאסף: נוסף על פרטי הקשר הרגילים, מטפלים המבקשים לפתוח חשבון מקצועי מוגן באתר נדרשים להעלות באופן אקטיבי תעודת הסמכה מקצועית, אישור לימודים או תעודת מטפל בארומתרפיה/מקצועות הבריאות.
• ב. המטרה: אימות הסמכת המטפל לצורך אישור החשבון המקצועי הייחודי והענקת הנחות והטבות מקצועיות. המסמכים והתעודות הללו נשמרים במאגרי החברה באופן מאובטח לצרכי תיעוד היסטורי, עמידה ברגולציה ודרישות חוקיות וביקורות פנימיות של החברה.
  • משתתפים וסטודנטים בקורסים (הקלטות זום)
• א. המידע שנאסף: הקלטה חזותית וקולית (וידאו ואודיו) של מהלך שיעורי הקורסים המועברים בפלטפורמת Zoom, לרבות שמות המשתתפים, פניהם וקולם של הסטודנטים והמרצים הבוחרים לפתוח מצלמה או לדבר במהלך השיעור.
• ב. המטרה והגבלות השימוש: ההקלטות מיועדות לאפשר לסטודנטים הרשומים באותו מחזור ספציפי לצפות בשיעורים צפייה חוזרת לצורכי לימוד. הגישה לסרטונים חסומה להורדה (Download) ומתאפשרת לצפייה בלבד באמצעות קוד גישה מאובטח (Passcode). חל איסור מוחלט על הסטודנטים להעתיק, לצלם, להוריד או להפיץ את חומרי הווידאו הללו.
• ג. זכות הסטודנט להימנע מהקלטה: סטודנט שאינו מעוניין להופיע בהקלטה רשאי בכל עת להישאר עם מצלמה כבויה ומיקרופון מושתק במהלך השיעור, ולשאול שאלות באמצעות הצ'אט הכתוב בלבד.
  • מזהים דיגיטליים ונתוני גלישה (עוגיות ופיקסלים)
• א. המידע שנאסף: כתובות IP, מזהי מכשיר, סוג דפדפן, נתוני גלישה, דפים בהם ביקש המשתמש לבקר, ומזהים דיגיטליים (Cookies). האתר משתמש בקודי מעקב כגון Google Analytics ו-Meta Pixel (ראה פירוט נפרד בסעיף 5).
• ב. המטרה: מניעת פריצות ואבטחת האתר, שיפור חווית הגולש, ניתוח סטטיסטי של פעילות הגולשים, התאמת תכנים מסחריים ופרסום ממוקד ברשתות החברתיות (Remarketing).

4. העברת מידע לצדדים שלישיים ולחו"ל

החברה אינה מוכרת, משכירה או מוסרת את המידע האישי שלך לצדדים שלישיים מסחריים. אנו נעביר מידע אישי לצדדים שלישיים אך ורק לצורך מימוש מטרות המאגר ובמקרים הבאים:

• ספקי שירותים ומיקור חוץ (מחזיקים): חברות שליחויות (לצורך אספקת מוצרים), חברות סליקת אשראי מאובטחות להשלמת התשלום, ומנהלת החשבונות החיצונית של החברה (המחויבת בחוזה אבטחת מידע קשיח בהתאם לתקנה 15).
• אחסון אתר ושרתים: האתר ובסיס הנתונים שלו מאוחסנים על גבי שרת וירטואלי מאובטח בחוות השרתים של חברת סלקום בראש העין, ישראל, כאשר ברמת השרת נשמרים שמות משתמשים ופרטים טכניים בלבד.
• פלטפורמת Vimeo: סרטוני הקורסים המוקלטים נשמרים ומנוהלים באמצעות פלטפורמת Vimeo, המשמשת כספק חיצוני מאובטח המותאם לתקני ה-GDPR של האיחוד האירופי.
• העברת מידע מחוץ לגבולות ישראל: השימוש בשירותי ענן שונים (כגון Google Analytics, Vimeo או מערכות Meta) כרוך בהעברת מידע ואחסונו בשרתים הממוקמים מחוץ למדינת ישראל (לרבות בארה"ב או באיחוד האירופי), בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
• חובה חוקית: מסירת מידע לרשויות המדינה (כגון רשות המיסים או ביטוח לאומי) מכוח חובה שבדין או בכפוף לצו שיפוטי מוסמך.

5. שימוש בקבצי עוגיות (Cookies) ואמצעים טכנולוגיים

אתר האינטרנט של החברה משתמש בקבצי עוגיות (Cookies), פיקסלים ואמצעים טכנולוגיים (להלן ביחד: "עוגיות") לצורך תפעולו השוטף, אבטחתו, שיפור חוויית המשתמש וביצוע התאמות שיווקיות:

• מהן עוגיות (Cookies)?

עוגיות הן קבצי טקסט קטנים הנוצרים על ידי הדפדפן שלך ונשמרים על גבי כונן המחשב או המכשיר הנייד שלך בעת הביקור באתר. הן מאפשרות לאתר לזהות את מכשירך, לשמור את העדפותיך (כמו פריטים שנשארו בסל הקניות) ולזהות מגמות גלישה.

• באילו עוגיות האתר משתמש?
• עוגיות נחוצות (Essential Cookies): עוגיות חיוניות המאפשרות לך לגלוש באתר, להשתמש בתכונותיו ולאבטח את אזורי המטפלים והרכישה. ללא עוגיות אלו, האתר לא יוכל לפעול כראוי.
• עוגיות ניתוח וסטטיסטיקה (Analytics): אנו משתמשים בקוד המעקב של Google Analytics 4 (GA4) כדי לאסוף מידע אנונימי וסטטיסטי על אופן השימוש באתר (כמו משך שהות, דפים פופולריים ומקורות תנועה), במטרה לשפר את היצע המוצרים והשירותים.
• עוגיות פרסום ושיווק (Remarketing & Pixels): האתר עושה שימוש בקוד מעקב של Meta Pixel ובפיקסלים של גוגל. קודים אלו מאפשרים לנו להציג למשתמשים שביקרו באתר שלוס מודעות פרסום מותאמות אישית ברשתות החברתיות (פייסבוק ואינסטגרם) ובמנועי החיפוש של גוגל, בהתבסס על תחומי העניין שלהם.

 

• ניהול הסכמות ובאנר העוגיות (Cookie Consent)
• בעת כניסתך הראשונה לאתר, יופיע בפניך באנר עוגיות (Cookie Banner) המאפשר לך לבחור באופן אקטיבי האם לאשר שימוש בעוגיות שיווק וסטטיסטיקה (Opt-in) או לסרב להן.
• אנו מיישמים באתר מנגנוני ניהול הסכמות מתקדמים (כגון Google Consent Mode), המבטיחים כי קודי המעקב השיווקיים של גוגל ומטא לא יופעלו ולא יאספו מידע על אודותיך לפני שתיתן את הסכמתך המפורשת לכך בבאנר.

 

• כיצד ניתן לחסום או למחוק עוגיות באופן עצמאי?

באפשרותך להגדיר את דפדפן האינטרנט שלך כך שיסרב לקבל עוגיות חדשות, ימחק עוגיות קיימות או  יודיע לך בכל עת שעוגיה נשלחת למכשירך. הגדרות אלו משתנות מדפדפן לדפדפן (למשל: Google Chrome, Safari, Microsoft Edge). לתשומת ליבך, נטרול מוחלט של העוגיות בדפדפן עלול לפגוע בחוויית הגלישה שלך באתר ולמנוע ממך להשתמש בחלק מתכונותיו (כמו שמירת החיבור האישי באזור המטפלים).

6. דיוור ישיר, קבוצות ווצאפ ומנגנוני הסרה (Unsubscribe)

החברה מפעילה שני ערוצי תקשורת נפרדים לעדכונים שוטפים, תכנים מקצועיים ומבצעים. לתשומת ליבך כי מדובר בשני תהליכי רישום והסרה נפרדים לחלוטין ויש לפעול בכל אחד מהם בנפרד כמפורט להלן:

• מערכת הדיוור האלקטרוני (מיילים באמצעות Pulseem)
• אופן ההצטרפות: הצטרפות עצמאית של המשתמש בעת הרישום באתר, סימון תיבה מתאימה (Checkbox) או אישור במעמד הרישום לקורסים.
• אופן ההסרה: בכל מייל פרסומי שיישלח אליך מופיע קישור הסרה אוטומטי בתחתית ההודעה ("הסר" / "Unsubscribe"). לחיצה על הקישור תסיר אותך באופן מיידי מרשימת הדיוור במייל בלבד.
  • קבוצת הווצאפ המקצועית של המטפלים והסטודנטים (WhatsApp)
• אופן ההצטרפות: הצטרפות עצמאית באמצעות קישור הזמנה (Link) שנשלח על ידי החברה, צירוף ידני על ידי נציג שלוס לבקשת המטפל/סטודנט, או הוספה על ידי חברי קבוצה קיימים באופן עצמאי.
• הודעת פרטיות חשובה בווצאפ: מעצם אופייה הטכנולוגי של פלטפורמת WhatsApp, ברגע הצטרפותך או צירופך לקבוצה, מספר הטלפון הנייד שלך ושמך כפי שמוגדר באפליקציה יהיו גלויים לכל שאר חברי הקבוצה. הצטרפותך והישארותך בקבוצה מהווה הסכמה מלאה לחשיפת פרטים אלו בפני חברי הקבוצה האחרים.
• אופן ההסרה: להסרה מקבוצת הווצאפ, עליך לבצע פעולת עזיבת קבוצה באופן עצמאי באמצעות הגדרות אפליקציית הווצאפ בטלפון הנייד שלך. הסרה מרשימת הדיוור במייל אינה מסירה אותך אוטומטית מקבוצת הווצאפ ולהיפך.

7. זכויות המשתמש – עיון, תיקון ומחיקת מידע
   • בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, המשתמש זכאי לעיין במידע האישי המוחזק עליך במאגרי החברה, וכן לפנות אלינו בבקשה לתקנו או למחוק אותו במידה ומצאת כי המידע אינו נכון, שלם, ברור או מעודכן.

• תהליך הגשת הבקשה ואימות זהות:
• יש להגיש את הבקשה בכתב בלבד לכתובת הדוא"ל הרשמית של החברה לענייני פרטיות:
• לשם הגנה על פרטיותך ומניעת זליגת מידע לגורמים עוינים (הנדסה חברתית): החברה תהיה רשאית לערוך הליך זיהוי בסיסי או מחמיר של המבקש, לפי שיקול דעתה הבלעדי, בטרם מתן מענה לבקשה או חשיפת המידע. הליך הזיהוי עשוי לכלול דרישה להצגת צילום תעודת זהות, אימות קוד טלפוני חד-פעמי (SMS), או ביצוע שיחת אימות קולית/שיחת וידאו קצרה.

8. אבטחת מידע

החברה מיישמת אמצעי אבטחה פיזיים, לוגיים וארגוניים מחמירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, כדי להגן על שלמות המידע האישי שלך ולמנוע גישה בלתי מורשית, שינוי, אובדן או דלף מידע. הגישה לממשקי הניהול של האתר ושל מאגרי המידע מוגבלת לשני (2) מורשי גישה בלבד בארגון, המוגנים תחת מנגנוני אימות דו-שלבי (2FA) וסיסמאות קשיחות. [לוודא מול איש המחשבים]

9. שינויים במדיניות הפרטיות

החברה שומרת לעצמה את הזכות לעדכן או לשנות מדיניות פרטיות זו מעת לעת, בהתאם לשינויים טכנולוגיים, תפעוליים או שינויי חקיקה ופסיקה (ובפרט עדכוני הרשות להגנת הפרטיות). הנוסח העדכני ביותר של המדיניות יפורסם באתר ויקבל תוקף מיידי עם פרסומו. אנו ממליצים לעיין במדיניות זו מעת לעת.

בתוקף מיום 15 ביולי, 2026

בכל שאלה ובקשה, אנו זמינים עבורכם בטל': 03-6882040 או באימייל: OFFICE@JD-SCHLOSS.COM

שלכם, צוות י.ד. שלוס בע"מ
המלאכה 39, חולון