מדיניות פרטיות

KAORI היא פלטפורמת ניהול שיעורי קונדיטוריה בבעלות לידור בר. האתר זמין בכתובת kaori.co.il.

• פרטי כניסה: כתובת Gmail או מספר טלפון, לצורך אימות זהות בלבד.
• נתוני שימוש: מידע טכני כגון סוג דפדפן, כתובת IP, ועמודים שנצפו, לצורכי אבטחה ושיפור השירות.
• תוכן שהזנתם: מתכונים, פרטי שיעורים ופרטי לקוחות שאתם מזינים במערכת.
• פרטי רכישה: שם, אימייל וסכום הרכישה, לצורך הנפקת חשבונית וביצוע התשלום. פרטי כרטיס האשראי אינם נשמרים אצלנו כלל. הם עוברים ישירות לספק הסליקה המאובטח.
• תקשורת בוואטסאפ: אם אתה יוצר עמנו קשר או מנהל עמנו ליווי דרך WhatsApp, אנו שומרים את מספר הטלפון, תוכן ההתכתבות וצילומים ששלחת (למשל צילומי שיעורי בית), לצורך מתן השירות והמעקב. WhatsApp מופעל על ידי Meta Platforms Ireland Ltd. הודעות תפעוליות (תזכורות, קישורי גישה) נשלחות במסגרת השירות שביקשת; הודעות שיווקיות יישלחו רק לאחר הסכמתך המפורשת לערוץ זה.

• אימות זהות ומניעת גישה בלתי מורשית
• הפעלת שירותי הניהול והשיעורים
• שיפור ואבטחת הפלטפורמה

אנו משתמשים בספקי שירות מובילים ומאובטחים:

• Google Firebase: אחסון נתונים ואימות משתמשים (Google LLC, ארה"ב)
• Vercel: אחסון האתר ומדידת ביצועים (Vercel Analytics / Speed Insights, Vercel Inc., ארה"ב)
• Google Analytics (GA4): מדידת תנועה ושימוש באתר לצורך שיפור השירות (Google LLC, ארה"ב)
• Meta (Facebook Pixel): מדידת המרות ויעילות פרסום (Meta Platforms Ireland Ltd, אירלנד)
• Stripe: סליקת תשלומים ומנויים (Stripe Payments Europe Ltd, אירלנד). Stripe מחזיק באישור PCI-DSS Level 1, תקן האבטחה הגבוה ביותר לסליקת אשראי.
• Grow Payments: סליקת תשלומים חד-פעמיים וסדנאות לקהל הישראלי (כאשר יופעל).
• Green Invoice (חשבונית ירוקה): הנפקת חשבוניות וקבלות דיגיטליות (כאשר יופעל). המידע המועבר: שם, אימייל, תיאור העסקה וסכומה.
• Resend: שליחת אימיילים תפעוליים והרשמה לרשימת התפוצה (Resend Inc., ארה"ב). המידע המועבר: שם ואימייל.
• Meta Lead Ads (טפסי לידים בפייסבוק/אינסטגרם): כאשר אתה משאיר פרטים בטופס פרסומי שלנו ברשתות Meta, אנו אוספים את השם, הטלפון והמייל שמסרת, לצורך יצירת קשר עמך בנוגע לשירותי KAORI. המידע נשמר במערכת ניהול הלקוחות שלנו. Meta Platforms Ireland Ltd מעבדת מידע זה גם לפי מדיניות הפרטיות שלה.

המידע מועבר לספקים אלה אך ורק למטרות התפעול, המדידה, הסליקה והפקת הקבלה המתוארות לעיל. אנו לא מוכרים, משכירים או משתפים מידע אישי עם גורמים חיצוניים אחרים.

האתר מאובטח באמצעות HTTPS, כותרות אבטחה (CSP, HSTS, X-Frame-Options), ומדיניות הרשאות מחמירה ב-Firebase. גישה לאזור הניהול מוגבלת למשתמשים מאומתים בלבד.

מדיניות זו פועלת לפי חוק הגנת הפרטיות התשמ"א-1981, כולל תיקון 13 לחוק. יש לכם זכות לעיין במידע האישי שמוחזק עליכם, לבקש את תיקונו, ולבקש את מחיקתו.

ליצוא המידע: אפשר להוריד עותק מלא של המידע האישי שלכם דרך מסך ההגדרות בחשבון, או ישירות מנקודת הקצה /api/export-my-data. הבקשה מחזירה את כל הנתונים שמוחזקים על החשבון בפורמט קריא.

לכל פנייה בנושא זכויות פרטיות, עיון, תיקון או מחיקת מידע: כתבו אליי ל-support@kaori.co.il ואחזור אליכם בהקדם.

אנו שומרים את המידע האישי כל עוד חשבונך פעיל ולתקופה הנדרשת לקיום חובות חוקיות (למשל תיעוד קבלות למס, 7 שנים). ניתן לבקש מחיקה בכתובת support@kaori.co.il; המחיקה תחול גם על עותקים נגזרים (רשומות CRM, רשימת התפוצה אצל Resend), למעט מידע שאנו חייבים לשמור על פי דין. בקשת מחיקה תטופל בתוך 14 ימי עסקים.

האתר משתמש בעוגיות הכרחיות לניהול ההתחברות, וכן בכלי מדידה (Google Analytics, Meta Pixel, Vercel Analytics) לשיפור השירות ומדידת יעילות. כלי המדידה נטענים אך ורק לאחר אישור מפורש בבאנר העוגיות. בחירה בדחייה מונעת את טעינתם. כלי המדידה אינם משמשים למכירת מידע אישי.

שינויים במדיניות זו יפורסמו בעמוד זה עם עדכון תאריך הפרסום.