מדיניות פרטיות – סטודיו "פלומריה יוגה"

1. המידע הנאסף

1.1. פרטי זיהוי וקשר: שם מלא, מספר טלפון נייד, תאריך לידה, וכתובת דוא"ל אם נמסרה (מסירתה אינה חובה).

1.2. הצהרת בריאות: התשובות לשאלון, שדה הערות כללי אחד שהמשתתף/ת רשאי/ת למלא (אם מולא), נוסח ההצהרה שנחתם, מועד החתימה, ומועד מסירת אישור רפואי כאשר נדרש.

1.3. חתימות: צורת החתימה שצוירה ביד על התקנון ועל הצהרת הבריאות, ונוסח התקנון במועד החתימה.

1.4. פעילות בסטודיו: הרשמות לשיעורים ולאירועים, מקום ברשימת המתנה, ביטולים, נוכחות, כרטיסיות, מנויים והקפאות.

1.5. תשלומים: סוג הכרטיס שנרכש, הסכום, מועד התשלום ומזהי העסקה שמתקבלים מחברת הסליקה. פרטי כרטיס האשראי מוזנים בעמוד התשלום של חברת הסליקה בלבד, ואינם מגיעים לסטודיו ואינם נשמרים אצלו.

1.6. רישומי הסטודיו: הערות שהסטודיו רושם בתיק המשתתף/ת, לרבות הערות הנוגעות לבריאות ולשיחות, משימות מעקב, ובקשה שלא לצלם את המשתתף/ת ומועדה, אם נמסרה.

1.7. מידע טכני: קוד כניסה חד פעמי, הנשמר כך שלא ניתן לשחזר אותו ותקף חמש דקות; כתובת IP ומועדי בקשות לקוד, הנשמרים למניעת שימוש לרעה; ועוגיית התחברות אחת.

1.8. תמונת פרופיל: תמונה של המשתתף/ת, אם בחר/ה להעלות אותה במרחב האישי, ומועד העלאתה. העלאת התמונה אינה חובה, והיא אינה קשורה לצילום ולתיעוד בשיעורים לפי סעיף 8.2 לתקנון.

2. מטרות השימוש במידע

2.1. ניהול ההרשמה לשיעורים, הכרטיסיות והמנויים, והתחברות מאובטחת לאפליקציה.

2.2. שמירה על בטיחות המשתתף/ת בתרגול, על בסיס הצהרת הבריאות והערות הסטודיו.

2.3. גביית תשלומים באמצעות חברת הסליקה.

2.4. יצירת קשר בעניין השיעורים, הכרטיס או התשלום.

2.5. אבטחת האפליקציה ומניעת הונאה ושימוש לרעה.

2.6. עמידה בחובות לפי כל דין.

2.7. המידע אינו משמש לדיוור שיווקי, אינו נמכר, ואינו מועבר לאחרים לצורכי פרסום.

3. האם חובה למסור את המידע

3.1. אין חובה חוקית למסור את המידע. עם זאת, בלי שם, מספר טלפון, תאריך לידה והצהרת בריאות חתומה לא ניתן להירשם לשיעורים. כתובת דוא"ל ותמונת פרופיל אינן חובה.

4. מי נחשף למידע

4.1. עדי יעקובוב, כמנהלת הסטודיו, נחשפת לכל המידע.

4.2. מורה בצוות הסטודיו נחשפת לשמות המשתתפים הרשומים לשיעור שהיא מלמדת ולהצהרת הבריאות שלהם, כדי ללמד בבטחה, ולא לתשלומים או להערות הסטודיו.

4.3. ספקים ומעבדי מידע חיצוניים: הסטודיו נעזר בספקי שירותי ענן וטכנולוגיה, אליהם מועבר מידע לצורך תפעול השירות בלבד: Supabase (אחסון בסיס הנתונים), Vercel (אחסון תשתיות שרתים באיחוד האירופי), Grow/משולם (סליקת אשראי והפקת מסמכים חשבונאיים – אליהם מועברים שם, טלפון, דוא"ל וסכום החיוב), ספקי מסרונים (SMS) לשליחת קודי אימות והודעות תפעוליות על סטטוס מנוי, שירותי Push Notification של מערכות ההפעלה (Google, Apple, Mozilla), ו Microsoft Clarity (ניתוח אופן השימוש באפליקציה, כמפורט בסעיף 5.2). כל הספקים כפופים לחובות אבטחה וסודיות.

4.4. רשות מוסמכת, כאשר הדין מחייב זאת.

4.5. מיקום אחסון המידע: המידע נשמר בשרתי ענן הממוקמים באיחוד האירופי, למעט נתוני השימוש של Microsoft Clarity, אצל מי שהסכים/ה לו, כמפורט בסעיף 5.3.

4.6. תמונת פרופיל, אם הועלתה, מוצגת רק למשתתף/ת עצמו/ה, למנהלת הסטודיו ולמורות בצוות, לצד השם ברשימת המשתתפים בשיעור ובתיק המשתתף/ת. היא אינה מוצגת למשתתפים אחרים ואינה מופיעה בעמודים הפתוחים לציבור.

5. עוגיות ואחסון בדפדפן

5.1. האפליקציה עצמה שומרת עוגייה אחת בשם plumeria_session, המאפשרת להישאר מחובר/ת. זו עוגייה הכרחית לפעולת האפליקציה, והיא אינה נגישה לסקריפטים.

5.2. כדי להבין איך משתמשים באפליקציה ולשפר אותה, הסטודיו נעזר ב Microsoft Clarity, כלי לניתוח שימוש של חברת מיקרוסופט, אך ורק אצל משתתף/ת שהסכים/ה לכך באפליקציה. ברירת המחדל היא שהכלי כבוי, ועד שניתנת הסכמה הוא אינו נטען כלל. את ההסכמה אפשר לבטל בכל עת במרחב האישי, ומרגע הביטול הכלי מפסיק לפעול. הבחירה נשמרת בדפדפן של המכשיר שבו ניתנה, ולכן במכשיר אחר השאלה תוצג שוב. הכלי מתעד את מהלך השימוש בלבד: לחיצות, גלילה והמסכים שבהם ביקרו. כל הטקסט שעל המסך וכל מה שמוקלד מוסתרים לפני שהמידע יוצא מהמכשיר, והסטודיו אינו מוסר לכלי שם, מספר טלפון או כל פרט מזהה אחר.

5.3. גם לאחר הסכמה, Microsoft Clarity פועל רק אחרי התחברות, ורק במסכי המתרגלת. הוא אינו פועל כלל בהרשמה ובהתחברות, בהצהרת הבריאות ובחתימה על המסמכים, במסמכים החתומים, בתשלום, ובמסכי הניהול והמורות. הכלי שומר בדפדפן עוגיות משלו (_clck ו _clsk) כדי לזהות ביקורים חוזרים מאותו מכשיר. Microsoft Clarity הוא שירות של חברת מיקרוסופט, והמידע שנאסף בו נשמר בשרתים של מיקרוסופט, שעשויים להימצא מחוץ לישראל ומחוץ לאיחוד האירופי. מיקרוסופט מעבדת את המידע לפי מדיניות הפרטיות שלה.

5.4. מלבד זאת, האפליקציה אינה משתמשת בכלי אנליטיקה נוספים, בפיקסלים של רשתות חברתיות או בעוגיות פרסום, ואינה טוענת סקריפטים של צד שלישי, מלבד ארנק התשלומים של Grow, שנטען רק ברגע ביצוע תשלום ומשמש לסליקה בלבד.

6. אבטחת המידע

6.1. התקשורת עם האפליקציה מוצפנת (HTTPS).

6.2. בסיס הנתונים נגיש רק לשרת האפליקציה, וכל בקשה נבדקת מול הרשאות המשתמש/ת: משתתף/ת רואה רק את המידע שלו/ה, מורה רק את השיעורים שלה, ורק מנהלת הסטודיו רואה הכל.

6.3. עוגיית ההתחברות חתומה, כך שלא ניתן לזייף אותה, וקוד הכניסה נשמר כך שלא ניתן לשחזר אותו, ומוגבל בזמן ובמספר ניסיונות.

6.4. אף מערכת אינה חסינה לחלוטין. אם יתגלה אירוע אבטחה חמור, הסטודיו יפעל כנדרש בדין.

6.5. תמונת הפרופיל מוקטנת במכשיר לפני ההעלאה, ובאותה פעולה נמחקים ממנה נתוני המצלמה והמיקום שבקובץ. היא נשמרת במאגר קבצים פרטי אצל Supabase, שאין אליו כתובת ציבורית, ומוצגת רק דרך שרת האפליקציה, אחרי בדיקה שהמבקש/ת הוא/היא המשתתף/ת עצמו/ה, מנהלת הסטודיו או מורה בצוות.

7. משך שמירת המידע

7.1. המידע נשמר כל עוד המשתתף/ת רשום/ה בסטודיו, ולאחר מכן לתקופות המפורטות להלן, או לתקופה ארוכה יותר ככל שהדבר נדרש לצורך הגנה משפטית או חובה אחרת לפי דין.

7.2. רישומי תשלומים וחשבוניות נשמרים 7 שנים.

7.3. הצהרות בריאות ואישורים רפואיים נשמרים לפחות 7 שנים ממועד סיום ההתקשרות.

7.4. הערות פנימיות של הסטודיו ורישומי נוכחות נמחקים בתוך שנה עד שנתיים ממועד סיום הפעילות, אלא אם צפויה תביעה.

7.5. קוד כניסה פג תוקף אחרי חמש דקות. רישומי בקשות הקוד משמשים רק להגבלת קצב הבקשות.

7.6. תמונת פרופיל נמחקת כאשר המשתתף/ת מסיר/ה אותה או מחליף/ה אותה בתמונה אחרת, וכאשר המשתתף/ת נמחק/ת מהסטודיו. מנהלת הסטודיו רשאית להסיר תמונה שאינה מתאימה, אך אינה מעלה תמונה במקום המשתתף/ת.

8. הזכויות שלך

8.1. לעיין במידע שנשמר עלייך או עליך, לרבות ההערות שהסטודיו רשם בתיק שלך, ולקבל ממנו העתק.

8.2. לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.

8.3. לבקש למחוק את המידע, בכפוף למידע שהסטודיו חייב או רשאי לשמור לפי דין.

8.4. לחזור בך מהסכמה שנתת, מכאן והלאה, לרבות ההסכמה להופיע בתיעוד מצולם שניתנה עם קבלת התקנון. לשם כך די בהודעה לסטודיו, והסטודיו ירשום את הבקשה ויפעל לפי סעיפים 8.2 ו-8.3 לתקנון.

8.5. לפנייה בעניין פרטיות: עדי יעקובוב, טלפון ⁦055‑929‑9878⁩, דוא"ל plumeriayoga22@gmail.com. הסטודיו ישיב לכל בקשה לפי סעיף זה בתוך 30 ימים ממועד קבלתה.

9. שינויים במדיניות

9.1. שינוי מהותי במדיניות יוצג באפליקציה לפני שייכנס לתוקף, ומועד העדכון האחרון מופיע בראש מסמך זה.