מדיניות פרטיות

1. כללי, תחולה והסכמה

הפרטיות של המשתמשים והמבקרים באתר FlatFix (להלן: "האתר" או "השירות") חשובה לנו, ואנו מחויבים להגן עליה. מדיניות זו מסבירה איזה מידע נאסף באתר, מהו הבסיס החוקי לעיבודו, למי הוא עשוי לעבור, כיצד אנו שומרים עליו, וכיצד תוכלו לממש את זכויותיכם.

המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א–1981 והתקנות שהותקנו מכוחו, לרבות תיקון מס' 13 לחוק (שנכנס לתוקף באוגוסט 2025) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, וכן — ככל שהיא חלה עליכם — בהתאם לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR).

האתר הוא פלטפורמה חינוכית המציעה מדריך דיגיטלי ותכנים בנושא כף רגל שטוחה ותפקוד כף הרגל. התוכן הוא חינוכי בלבד ואינו מהווה ייעוץ, אבחון או טיפול רפואי. איננו מבקשים ואיננו אוספים ביודעין "מידע בעל רגישות מיוחדת" (כגון מידע רפואי, גנטי, ביומטרי או על מצב בריאותי) דרך אתר זה. אנא הימנעו ממסירת פרטים כאלה בטפסים ובהודעות.

השימוש באתר, ההרשמה לשירותים ומסירת מידע דרכו מהווים הסכמה לעיבוד המידע כמתואר במדיניות זו. במקום שבו הדין דורש הסכמה מפורשת (למשל לצורך דיוור שיווקי או עוגיות שאינן חיוניות), נבקש את הסכמתכם בנפרד, ותוכלו לחזור בכם ממנה בכל עת. אם אינכם מסכימים לתנאים אלה — אנא הימנעו משימוש באתר.

2. הגדרות

"מידע אישי" / "נתונים אישיים": כל מידע הנוגע לאדם מזוהה או ניתן לזיהוי. בהתאם לתיקון 13 ול‑GDPR, זה כולל גם מזהים מקוונים כגון כתובת IP, מזהי מכשיר, נתוני מיקום ומזהי עוגיות.
"מידע בעל רגישות מיוחדת" / "קטגוריות מיוחדות": מידע כגון מצב בריאותי, מוצא, אמונות, נתונים ביומטריים או גנטיים, ומידע פיננסי רגיש. איננו אוספים מידע כזה דרך האתר.
"עיבוד": כל פעולה במידע — איסוף, אחסון, שימוש, שיתוף, מחיקה וכד'.
"בעל המאגר" / "בעל השליטה" (Controller): הגורם הקובע את מטרות העיבוד ואמצעיו, כמפורט בסעיף 3.

3. בעל המאגר ואיש הקשר לפרטיות

הגורם האחראי על איסוף המידע ועיבודו באתר:

שם העסק / החברה: O.C (עוסק פטור)
דואר אלקטרוני לפניות בנושא פרטיות: flatfixai@gmail.com
אתר: fletfix.com

4. סוגי המידע הנאסף

4.1 מידע אישי שאתם מוסרים ביוזמתכם

שם וכתובת דואר אלקטרוני — בהרשמה לרשימת התפוצה / הניוזלטר או בפנייה אלינו;
פרטי רכישה — שם, כתובת דוא"ל, ופרטי חיוב. פרטי כרטיס האשראי מעובדים ישירות על ידי ספק הסליקה ואינם נשמרים בשרתינו;
תוכן פניות, בקשות תמיכה והודעות שאתם שולחים אלינו, לרבות המטא‑דאתה שלהן.

4.2 מידע טכני הנאסף אוטומטית

כתובת IP, מזהי מכשיר ומזהים מקוונים, מיקום גאוגרפי כללי (ברמת עיר/מדינה);
סוג הדפדפן והגרסה, סוג המכשיר, מערכת ההפעלה ושפת הממשק;
נתוני שימוש וגלישה: מקור ההפניה, עמודים שנצפו, משך הביקור ונתיבי המעבר באתר;
מידע הנאסף באמצעות עוגיות וטכנולוגיות דומות (ראו סעיף 9).

5. אופן איסוף המידע

ישירות מכם — כאשר אתם ממלאים טופס, נרשמים לרשימת תפוצה, רוכשים את המדריך או פונים אלינו;
באופן אוטומטי — באמצעות עוגיות וכלי ניתוח (Analytics) בעת הגלישה;
מספקי שירות מטעמנו (כגון ספק הסליקה) — בהיקף הדרוש להשלמת הפעולה שביקשתם.

6. מטרות העיבוד והבסיס החוקי

אנו מעבדים מידע אישי אך ורק כאשר קיים בסיס חוקי לכך. הטבלה שלהלן מפרטת, לפי דרישת סעיף 13 ל‑GDPR, את מטרות העיבוד ואת הבסיס החוקי לכל מטרה:

מטרת העיבוד	בסיס חוקי
אספקת המדריך והשירותים שרכשתם, וטיפול בהזמנה ובתשלום	ביצוע חוזה
מתן מענה לפניות, בירורים ותלונות	ביצוע חוזה / אינטרס לגיטימי
שליחת ניוזלטר, עדכונים ותכנים שיווקיים	הסכמה
ניתוח סטטיסטי ושיפור האתר, התוכן וחוויית המשתמש	אינטרס לגיטימי / הסכמה (עוגיות)
אבטחת האתר ומניעת הונאה ושימוש לרעה	אינטרס לגיטימי
עמידה בחובות חשבונאיות, מס ודרישות דין אחרות	חובה חוקית

כאשר אנו מסתמכים על "אינטרס לגיטימי", מדובר באינטרסים קונקרטיים כגון הפעלה תקינה של השירות, מניעת הונאות ושיפור מבוסס‑נתונים — לאחר איזון מול זכויותיכם. כאשר הבסיס הוא הסכמה, תוכלו לחזור בכם ממנה בכל עת, מבלי לפגוע בחוקיות העיבוד שנעשה קודם לכן.

איננו מוכרים את המידע שלכם. אנו עשויים להעביר מידע לספקי שירות (מעבדי מידע) הפועלים מטעמנו, בהיקף הדרוש בלבד ובכפוף להתחייבותם החוזית לסודיות ולאבטחה. סוגי הנמענים:

ספק סליקת אשראי: SUMIT — לעיבוד תשלומים מאובטח (תקן PCI‑DSS);
שירות דיוור: Resend — למשלוח מיילים וניוזלטר;
ספק אחסון / תשתית: Vercel (אחסון האתר) ו-Supabase (חשבונות משתמשים ונתוני רכישה) — להפעלת האתר ואחסון המידע;
יועצים מקצועיים (עורכי דין, רואי חשבון) — בהיקף הנדרש;
רשויות מוסמכות — ככל שנדרש על פי חוק, צו שיפוטי, או לצורך ביסוס והגנה על זכויותינו המשפטיות.

8. העברת מידע אל מחוץ לישראל

חלק מספקי השירות מאחסנים או מעבדים מידע מחוץ לישראל, לרבות במדינות שרמת ההגנה על מידע בהן עשויה להיות שונה מזו שבישראל או באזור הכלכלי האירופי (למשל ארצות הברית). העברות כאלה נעשות בכפוף לאמצעי ההגנה הנדרשים על פי דין — לרבות התקשרות עם ספקים המספקים ערבויות מתאימות (כגון סעיפים חוזיים סטנדרטיים / SCCs) — ובעצם השימוש באתר אתם מביעים הסכמה להעברות אלה.

9. עוגיות וטכנולוגיות מעקב

עוגייה (Cookie) היא קובץ קטן המכיל מזהה, הנשלח מהשרת אל הדפדפן ומאוחסן בו. אנו משתמשים ב:

עוגיות חיוניות — נדרשות לתפעול תקין של האתר; אינן טעונות הסכמה;

עוגיות שאינן חיוניות מופעלות רק לאחר קבלת הסכמתכם דרך באנר העוגיות. ניתן לנהל, לחסום או למחוק עוגיות דרך הגדרות הדפדפן בכל עת; חסימה עלולה לפגוע בחלק מהפונקציונליות של האתר.

10. אבטחת מידע ואירועי אבטחה

אנו נוקטים באמצעים ארגוניים וטכניים סבירים בהתאם לתקנות אבטחת מידע, לרבות בקרות גישה, הצפנה ותיעוד;
המידע מאוחסן בשרתים מאובטחים, והעברות מוצפנות באמצעות SSL/TLS;
במקרה של אירוע אבטחה חמור המסכן מידע אישי, נפעל בהתאם לחובות הדיווח שבדין — לרבות דיווח לרשות המוסמכת ולנפגעים ללא דיחוי (על פי ה‑GDPR, ככלל בתוך 72 שעות מרגע שנודע לנו על האירוע);
העברת מידע ברשת אינה מאובטחת לחלוטין מעצם טבעה, ואיננו יכולים להבטיח אבטחה מוחלטת;
אתם אחראים לשמור על סודיות פרטי הכניסה שלכם, ככל שקיימים.

11. תקופת שמירת המידע

נשמור מידע אישי רק למשך הזמן הנדרש להגשמת המטרות שלשמן נאסף, או כנדרש על פי דין. הקריטריונים לקביעת התקופה כוללים את משך היחסים עמכם, דרישות חשבונאיות ומס (בדרך כלל עד 7 שנים לרשומות עסקה), וכן תקופות התיישנות רלוונטיות. בתום התקופה המידע יימחק או יעבור אנונימיזציה.

12. הזכויות שלכם

בכפוף לדין החל, עומדות לכם הזכויות הבאות ביחס למידע האישי שלכם:

עיון וגישה — לקבל אישור אם מעובד מידע אודותיכם ולעיין בו;
תיקון — לתקן מידע שגוי, לא מדויק או לא מעודכן;
מחיקה — לבקש מחיקת מידע ("הזכות להישכח"), בכפוף לחריגים שבדין;
הגבלת עיבוד והתנגדות — להתנגד לעיבוד מסוים או לבקש להגבילו;
ניוד מידע (לפי GDPR) — לקבל את המידע בפורמט מובנֶה ונפוץ, או להעבירו לגורם אחר;
ביטול הסכמה — לחזור בכם מהסכמה שנתתם, בכל עת;
הגשת תלונה — לפנות לרשות המפקחת: בישראל — הרשות להגנת הפרטיות (www.gov.il/he/departments/the_privacy_protection_authority); ומשתמשים באיחוד האירופי — לרשות הפיקוח המקומית שלהם.

למימוש הזכויות, פנו אלינו בכתובת flatfixai@gmail.com. אנו עשויים לבקש אימות זהות סביר, ונשיב לבקשתכם בתוך פרק הזמן הקבוע בדין (על פי ה‑GDPR — ככלל בתוך 30 יום).

13. דיוור ושיווק ישיר

נשלח לכם דיוור שיווקי וניוזלטר רק אם נרשמתם לכך והבעתם הסכמה. בהתאם לסעיף 30א לחוק התקשורת ("חוק הספאם"), בכל הודעה תופיע אפשרות פשוטה להסרה, ותוכלו לבטל את ההסכמה בכל עת — בלחיצה על קישור ההסרה או בפנייה אלינו. לא נעביר את פרטיכם לצד שלישי לצורך שיווק עצמאי שלו ללא הסכמתכם.

14. קטינים

האתר אינו מיועד לילדים. איננו אוספים ביודעין מידע מקטינים מתחת לגיל 16 ללא הסכמת הורה או אפוטרופוס. אם נודע לכם שקטין מסר מידע ללא הסכמה כאמור — פנו אלינו ונפעל למחיקתו.

15. קבלת החלטות אוטומטית

איננו מבצעים קבלת החלטות אוטומטית בלבד (לרבות פרופיילינג) בעלת השלכות משפטיות או משמעותיות דומות עליכם.

16. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך עדכון חדש ומספר גרסה. מומלץ לבדוק את העמוד מעת לעת. על שינוי מהותי נודיע באמצעים המקובלים ככל שנדרש על פי דין.

17. יצירת קשר ותלונות

בכל שאלה או בקשה בנוגע למדיניות זו או לאופן הטיפול במידע שלכם, ניתן לפנות אלינו:

דוא"ל: flatfixai@gmail.com

אם אינכם מרוצים מתגובתנו, זכותכם לפנות לרשות המפקחת כמפורט בסעיף 12.

הבהרה משפטית: מסמך זה הוא תבנית מקצועית לדוגמה, שנוסחה על בסיס מקורות משפטיים מוכרים (חוק הגנת הפרטיות ותיקון 13, תקנות אבטחת מידע, ותקנת ה‑GDPR), אך אינו מהווה ייעוץ משפטי ואינו תחליף לו. יש להתאים את המסמך לפעילות הספציפית של העסק, למלא את כל הפרטים המסומנים, ולהעבירו לבדיקת עורך דין / יועץ פרטיות מוסמך טרם פרסום, כדי לוודא עמידה מלאה בדין החל.