תוספת למדיניות הפרטיות — מנויי הקפסולה

עודכן לאחרונה: [תאריך השקה]

בעלת האתר: ג. וינד, עוסק מורשה מס' 300462389 · ריש לקיש 28, בית שמש

מסמך זה מהווה חלק בלתי נפרד מתקנון השימוש למנויים ומהמדיניות הפרטיות הכללית של האתר.

1. מטרת המסמך

מדיניות הפרטיות הכללית של gitivind.co.il חלה על כל משתמש. תוספת זו מפרטת את הנתונים הנוספים שנאספים ומעובדים לצורך ניהול מנוי פעיל בקפסולה, ואת האופן שבו מובטחת הגנת המידע.

2. איזה נתונים אנחנו אוספים ממנויות

2.1 בעת הרישום למנוי

• שם פרטי ומשפחה של איש/ת הקשר במוסד
• שם המוסד ותפקיד המנויה בו
• כתובת מייל — לתקשורת השירות ולהתראות
• מספר טלפון — לתמיכה ולאימות בסיסי
• גודל המוסד (מספר ילדים / כיתות)
• כתובת פיזית של המוסד — לצרכי חשבונית מס

2.2 בעת התשלום

• פרטי אמצעי תשלום (מספר כרטיס אשראי, תוקף, CVV) — לא נשמרים אצלנו. מועברים ישירות ל-Sumit דרך פרוטוקול מוצפן. אנחנו רואים רק: 4 ספרות אחרונות של הכרטיס, סוג הכרטיס, ותאריך תוקף מוצפן.
• פרטי חשבון בנק נאספים רק בעת ביצוע החזר בפועל, ואינם נשמרים דרך קבע.

2.3 במהלך השימוש במנוי

• כתובת IP של המחשב/מחשבים שמהם המנויה נכנסת — לצורך הגבלת מספר המשתמשים הסימולטניים לפי המסלול (סעיף 8.2 בתקנון).
• יומן הורדות — מתי הורדה כל פעילות, איזה מסלול, לאיזה מחשב. נשמר לצורך אכיפת מכסת ההורדות היומית ולאיתור ניצול לרעה.
• התחברויות ופעילות בדשבורד — מתי המנויה מתחברת, אילו סקציות היא צופה.

3. איפה המידע מאוחסן

3.1 באתר עצמו (gitivind.co.il)

• שם, מייל, טלפון, פרטי מוסד — במסד הנתונים של WordPress, מוגן בהצפנה.
• 4 ספרות אחרונות של כרטיס אשראי + IP + יומן פעילות — במסד הנתונים.

3.2 אצל Sumit (ספק סליקה וחשבוניות)

• פרטי אמצעי תשלום מלאים (כרטיס אשראי, פרטי חיוב)
• חשבוניות מס ומספרי אסמכתא
• Sumit הוא ספק מוסמך בישראל, עומד בסטנדרט PCI DSS Level 1 לאבטחת מידע פיננסי.

3.3 שירותים חיצוניים

• שרת המייל של ספק ההוסטינג של האתר — לשליחת מיילים אוטומטיים ותשובות תמיכה.
• Vangus CDN — לאספקת התוכן מהר. לא רואה את פרטי המנויה, רק את הקבצים שנטענים.

4. למה אנחנו משתמשים במידע

• ניהול המנוי: אימות זכאות, גבייה, חידוש/ביטול.
• תמיכה טכנית: לענות על פניות של המנויה.
• חשבונאות: הפקת חשבוניות מס לפי חוק.
• אכיפת תקנון: זיהוי שיתופי גישה בלתי מורשים, אכיפת מספר המשתמשים.
• שיפור השירות: נתוני שימוש מצטברים (אנונימיים) לזיהוי מה מנויות משתמשות בו.
• תקשורת: מיילים על עדכונים, תוכן חדש, הודעות שירות.

מה אנחנו לא עושים עם המידע:

• לא מוכרים לגורמי צד ג'
• לא משתמשים לפרסום ממומן
• לא מעבירים למאגר מידע אחר
• לא משתפים עם רשויות ללא צו שיפוטי

5. משך שמירת המידע

• פרטי מנויות פעילות: כל עוד המנוי פעיל.
• פרטי מנויות שביטלו: נשמרים 7 שנים לצורכי דיווח לרשויות מס וחשבונאות (חובה חוקית).
• יומני שימוש (IP, הורדות): 24 חודשים ולאחר מכן נמחקים.
• פרטי תשלום מלאים: אצל Sumit — בהתאם למדיניות שלהם. אצלנו — לא נשמרים.

6. זכויות המנויה

לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנות אבטחת מידע:

• זכות עיון: לדעת אילו נתונים נשמרים עלייה — בקשה במייל, מענה תוך 30 יום.
• זכות תיקון: לתקן פרטים שגויים — עצמאית בדשבורד או במייל.
• זכות מחיקה (הזכות להישכח): למחוק את הנתונים לאחר סיום המנוי, למעט מה שחייבים לשמור לפי חוק (חשבוניות, יומן פעולות פיננסיות).
• זכות התנגדות לשימוש בנתונים לצרכי שיווק — פשוט לענות "הסירי אותי" לכל מייל שיווקי.

כדי לממש זכויות: מייל ל-capsule@gitivind.co.il עם השורה: "בקשה בנוגע לפרטיות — [שם המוסד]".

7. אבטחת מידע

• הצפנת HTTPS בכל הדפים המכילים פרטים אישיים.
• סיסמאות נשמרות מוצפנות (hash+salt) — לא ניתן לשחזר אותן, רק לאפס.
• גיבוי יומי של מסד הנתונים לאיתור וטיפול באירועי אבטחה.
• הרשאות גישה למידע: רק ג. וינד ומורשים מפורשות ממנה.
• דיווח על אירוע אבטחה: במקרה של אירוע אבטחה חמור, נפעל לפי חובות הדיווח בדין הישראלי, לרבות עדכון הנוגעים בדבר והרשות להגנת הפרטיות ככל שיידרש.

8. שינויים במדיניות

שינויים מהותיים במדיניות הפרטיות יובאו למנויות פעילות במייל 14 יום מראש, עם אפשרות ביטול המנוי ללא תשלום אם השינוי אינו מקובל עליה.

9. יצירת קשר

פניות בנושא פרטיות, אבטחת מידע, או שימוש בנתונים:

מייל: capsule@gitivind.co.il

שורת הנושא המומלצת: "פרטיות — [שם המוסד]"

זמן תגובה: תוך 3 ימי עסקים.

טיוטה — ממתין לחתימת עו״ד. עודכן 2026-07-06.