מדיניות פרטיות

פנתיאון הפקות (ח.פ. 200982569, להלן: "החברה" או "אנו") מכבדת את פרטיות המשתמשים בפלטפורמת Appia. מדיניות זו מתארת אילו פרטים נאספים, מה השימוש בהם, אילו זכויות עומדות לך כנושא מידע ואיך אנו שומרים על המידע שלך. המדיניות חלה על השימוש באתר, בשירותים ובאפליקציות הקשורות.

המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, והנחיות הרשות להגנת הפרטיות.

1. אילו פרטים אנו אוספים

1.1 פרטים שאתה מוסר ביוזמתך

• פרטי הרשמה: שם מלא, כתובת דואר אלקטרוני, סיסמה (מאוחסנת מוצפנת בלבד).
• פרטי מנטור: שם תצוגה, ביוגרפיה, תמונת פרופיל, פרטי בנק/חשבונית (לצורכי תשלום).
• פרטי קונה בעת רכישה: שם מלא, אימייל, טלפון.
• תוכן שאתה מעלה: קורסים, שיעורים, קישורי וידאו, תיאורי קורס, חומרי לימוד.

1.2 פרטים שנאספים אוטומטית

• נתוני שימוש: דפים שנצפו, זמן צפייה, התקדמות בשיעורים.
• נתונים טכניים: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהה התקן, רזולוציה.
• עוגיות (Cookies) ומזהי סשן — ראה מדיניות עוגיות.

1.3 פרטים שנאספים מצדדים שלישיים

• סטטוס תשלום ופרטי עסקה (ללא פרטי כרטיס) מספקי סליקה מורשים.
• נתוני אנליטיקה אגרגטיביים משירותי מדידה (ללא זיהוי אישי).

חשוב:פרטי כרטיסי אשראי לעולם אינם נשמרים בשרתי הפלטפורמה. הם מוזנים ישירות בעמוד הסליקה של ספק תשלומים מורשה העומד בתקן PCI DSS.

2. למה אנו משתמשים במידע

• אספקת השירות: ניהול חשבון, גישה לקורסים שנרכשו, סנכרון התקדמות.
• סליקה והנפקת חשבוניות.
• תקשורת תפעולית: אישורי רכישה, התראות שירות, איפוס סיסמה.
• שיפור השירות וניתוח שימוש מצרפי.
• אבטחת מידע, מניעת הונאות וזיהוי שימוש לרעה.
• עמידה בחובות חוקיות — לרבות שמירת מסמכי חשבונאות לפי דרישת רשויות המס.
• שיווק ישיר — רק בכפוף להסכמה מפורשת ועם אפשרות הסרה בכל עת.

3. בסיס חוקי לעיבוד

• ביצוע חוזה — אספקת שירות שביקשת.
• הסכמה — לעוגיות שיווק ולדיוור (ניתנת להסרה בכל עת).
• חובה חוקית — שמירת רשומות עסקה.
• אינטרס לגיטימי — אבטחה, מניעת הונאות ושיפור המוצר.

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. אנו עשויים לשתף מידע רק עם הספקים הבאים, בהיקף הנדרש לאספקת השירות:

• ספקי סליקה — לעיבוד תשלומים (Tranzila, CardCom, Grow, iCount).
• ספקי תשתית ענן — אחסון מסד הנתונים והקבצים (Supabase, Vercel).
• ספקי דיוור — לשליחת מיילים תפעוליים.
• שירותי וידאו — YouTube/Vimeo (כאשר וידאו מוטמע, החברות מאפיינות שימוש לפי מדיניותן).
• רשויות חוקיות — אם נדרש על פי דין או צו שיפוטי.

5. תקופת שמירת המידע

• פרטי חשבון משתמש — כל עוד החשבון פעיל ולמשך עד 12 חודשים מסגירתו.
• מסמכי עסקה וחשבונאות — 7 שנים, לפי דרישת רשויות המס.
• לוגים טכניים — עד 12 חודשים.

6. זכויותיך

בכפוף לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

• זכות עיון — לקבל מאיתנו עותק של המידע השמור עליך.
• זכות תיקון — לבקש תיקון מידע שגוי או לא מעודכן.
• זכות מחיקה — בכפוף לחובות שמירה לפי דין.
• זכות התנגדות לשיווק ישיר — אפשרות הסרה מדיוור בכל עת.
• הסרת הסכמה לעוגיות — בכל עת, דרך תפריט העדפות העוגיות בפוטר.

למימוש זכויות אלו פנה אל ממונה הגנת הפרטיות בכתובת info@tgx-group.com (נושא: פרטיות / זכויות נושא מידע — Appia). נשיב תוך 30 ימים.

7. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים סבירים, ובכלל זה:

• הצפנת תעבורה ב-TLS 1.2 ומעלה.
• הצפנת סיסמאות חד-כיוונית (hashing) — אנו לא רואים את הסיסמה שלך.
• בידוד מידע ברמת מסד הנתונים באמצעות Row Level Security.
• הרשאות גישה מינימליות לעובדים, על בסיס "need to know".
• גיבויים תקופתיים ומדיניות שחזור.
• ניטור שוטף וזיהוי אנומליות.

עם זאת, אין מערכת מאובטחת ב-100%. במקרה של אירוע אבטחה משמעותי נפעל בהתאם להוראות תקנות אבטחת המידע ונודיע לנפגעים ולרשות להגנת הפרטיות בהתאם לדין.

8. העברת מידע אל מחוץ לישראל

חלק מספקי התשתית שלנו פועלים בענן בינלאומי (לרבות בארה"ב ובאיחוד האירופי). העברה כזו נעשית רק אל ספקים העומדים בסטנדרטים מקובלים של אבטחת מידע ופרטיות, ובכפוף לחוקי הגנת הפרטיות הישראליים.

9. קטינים

השירות אינו מיועד לילדים מתחת לגיל 14. איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו על איסוף כזה, נמחק את המידע מיידית.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. גרסאות מעודכנות יפורסמו בעמוד זה עם תאריך עדכון. במקרה של שינוי מהותי תישלח גם הודעה למשתמשים רשומים.

11. יצירת קשר עם ממונה הגנת הפרטיות

ממונה הגנת הפרטיות: info@tgx-group.com (נושא המייל: פרטיות / זכויות נושא מידע — Appia).

כתובת למשלוח דואר: פנתיאון הפקות, עוסק פטור 200982569, ראובן הכט 47, באר שבע, ישראל.