מדיניות פרטיות

סטודיו "דרך המטבח" (להלן: "הסטודיו" או "אנחנו") מפעיל את האתר שבו אתה גולש כעת, ומכבד את פרטיותך כערך יסוד. מדיניות זו מפרטת בשקיפות מלאה אילו נתונים אנו אוספים עליך, לשם מה, כמה זמן הם נשמרים, למי הם עשויים להימסר, ומהן הזכויות העומדות לרשותך כלפינו - הכול בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתיקון מס' 13 לחוק שנכנס לתוקף בשנת 2025 ומחזק משמעותית את חובות השקיפות והאבטחה של בעלי מאגרי מידע, ולתקנות מכוחו.

1. מיהו בעל השליטה במאגר המידע

1.1 האחראי לאיסוף ולעיבוד המידע האישי הנאסף באמצעות אתר זה הוא סטודיו "דרך המטבח", בניהולה של בתיה (להלן: "בעל המאגר"). פרטי ההתקשרות המלאים מפורטים בסעיף 13 להלן ובעמוד צור קשר.

1.2 הסטודיו הוא עסק בהיקף פעילות קטן-בינוני, ואינו "בעל מאגר מידע" החייב ברישום מאגר או במינוי ממונה הגנת מידע (DPO) לפי הסף שקבע תיקון 13 (עיסוק עיקרי באיסוף/מסירת מידע במאגר של 10,000 איש ומעלה, או עיבוד שיטתי בהיקף נרחב של מידע רגיש) - יחד עם זאת, אנו פועלים לפי אותם עקרונות מנחים של אבטחת מידע, שקיפות ומזעור איסוף, כמדיניות פנימית מרצון.

2. אילו נתונים אנו אוספים

2.1 מידע שאתה מוסר לנו ביודעין: בעת הרשמה לסדנה, קייטנה או חוג בית ספר, יצירת קשר או השארת פנייה - שם מלא, מספר טלפון נייד, כתובת דוא"ל, ולעיתים גם שם ילד/ה, גיל, פרטי בית ספר, הערות רפואיות/תזונתיות רלוונטיות (במקרה של קייטנות, לצורך בטיחות בלבד) ופרטי תשלום המועברים ישירות לספק הסליקה (הסטודיו עצמו אינו שומר פרטי כרטיס אשראי).

2.2 מידע טכני שנאסף באופן אוטומטי: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, עמודים שבהם ביקרת, משך הביקור וכתובת האתר שממנה הגעת. מידע זה משמש לניתוח סטטיסטי, אבטחת האתר ושיפור חוויית המשתמש.

2.3 קובצי Cookie: האתר משתמש בקובצי Cookie הכרחיים לתפעולו התקין, ובקובצי Cookie אנליטיים/שיווקיים הפועלים רק בכפוף להסכמתך המפורשת דרך באנר ניהול הקוקיז. פירוט מלא בסעיף 6 להלן.

2.4 הסטודיו אינו אוסף ביודעין מידע רגיש במובן החוק (כגון מידע על בריאות נפשית, נטייה מינית, דעות פוליטיות) מעבר להערות רפואיות/אלרגיות שנמסרות מרצון לצורך בטיחות ילד בקייטנה או בחוג, ואשר משמשות את הצוות המפעיל בלבד.

3. לשם מה אנו משתמשים במידע ומהו הבסיס החוקי לכך

3.1 ביצוע ההתקשרות: אישור וניהול הרשמות לסדנאות/קייטנות/חוגים, תיאום מועדים, גביית תשלום וטיפול בפניות - על בסיס ההסכמה שניתנה בעת ההרשמה והצורך לקיים את ההתקשרות עמך.

3.2 שיפור השירות: ניתוח נתוני שימוש אנונימיים/מצטברים כדי להבין אילו תכנים מעניינים את הגולשים ולשפר את האתר.

3.3 דיוור ועדכונים: משלוח עדכונים על סדנאות/קייטנות/חוגים חדשים ומבצעים - רק אם נתת לכך הסכמה מפורשת בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם"), ובכל עת ניתן לבטל את ההסכמה בקישור "הסרה" שבתחתית כל דיוור.

3.4 עמידה בדרישות חוק: שמירת רישומים חשבונאיים ומסמכי הזמנה לצורכי מס ותביעות אפשריות, בהתאם לתקופות השמירה הקבועות בדין.

3.5 מסירת פרטי הרשמה (שם, טלפון, דוא"ל) היא תנאי הכרחי לקבלת השירות המבוקש - סירוב למסור אותם משמעו שלא נוכל לעבד את ההרשמה. מסירת פרטים נוספים (כגון הרשמה לדיוור) היא וולונטרית לחלוטין ואינה תנאי לקבלת שירות.

4. העברת מידע לצדדים שלישיים

4.1 המידע האישי שלך לא יימכר ולא יועבר לצד שלישי למטרות שיווק זר, ולא יועבר לשום גורם מעבר לנדרש למתן השירות, למעט במקרים הבאים:

• ספקי סליקה מאובטחים - לצורך עיבוד תשלומים מקוונים בלבד, בכפוף להתחייבויות סודיות ואבטחה מטעמם.
• ספקי תשתית טכנולוגית (אחסון האתר, שירותי דוא"ל/הודעות) הפועלים כמעבדי מידע מטעמנו בלבד, ואינם רשאים לעשות שימוש עצמאי במידע.
• דרישה על פי חוק - צו שיפוטי, דרישת רשות מוסמכת, או חובת דיווח לפי דין.
• הגנה על זכויות משפטיות - במקרה של מחלוקת, תביעה או חשד לפעילות בלתי חוקית.

4.2 כל מעבד מידע חיצוני הפועל מטעם הסטודיו מחויב חוזית לשמור על סודיות המידע ולעשות בו שימוש אך ורק למטרה שלשמה נמסר לו, כנדרש בתיקון 13 לחוק.

5. אבטחת מידע

5.1 האתר פועל תחת פרוטוקול הצפנה מאובטח (SSL/TLS), וגישה למידע האישי המוחזק במערכת הניהול מוגבלת לבעלי הרשאה בלבד, באמצעות שם משתמש וסיסמה אישיים העומדים בדרישות מורכבות סיסמה מחמירות.

5.2 אנו מיישמים נהלי גיבוי סדירים, בקרת גישה ותיעוד פעולות במערכת הניהול, בהתאם לעקרונות "אבטחת מידע בסיסית" הנדרשים מכל בעל מאגר מידע.

5.3 עם זאת, לא ניתן להבטיח הגנה מוחלטת מפני חדירה או שיבוש בלתי צפוי. במקרה של אירוע אבטחה חמור העלול לפגוע בפרטיותך (למשל דליפת מידע), נפעל בהתאם לחובת הדיווח הקבועה בתקנות אבטחת מידע ובתיקון 13 - נודיע לרשות להגנת הפרטיות בהתאם לחומרת האירוע, ונודיע גם למשתמשים שעלולים להיפגע, ככל שהדבר נדרש בדין ובזמן סביר.

6. קובצי Cookie וניהול הסכמה

6.1 בכניסתך הראשונה לאתר מוצג באנר המבקש את הסכמתך לשימוש בקובצי Cookie שאינם הכרחיים לתפעול השוטף (קובצי אנליטיקה וקובצי שיווק) - קובצי Cookie הכרחיים לתפקוד האתר עצמו (כגון שמירת מצב תפריט הנגישות) פועלים תמיד וללא צורך בהסכמה, בהתאם לחריג המקובל בדין.

6.2 עם מתן ההסכמה (מלאה, חלקית או דחייה) מוקצה למכשירך מזהה ייחודי אנונימי, הנשמר יחד עם פירוט הבחירה שביצעת בבסיס הנתונים שלנו - כך שנוכל להוכיח בכל עת מה אושר ומתי, כנדרש בדין.

6.3 באפשרותך לשנות את בחירתך בכל רגע נתון דרך הקישור "הגדרות קוקיז" המופיע בתחתית כל עמוד באתר.

6.4 באפשרותך לבקש את מחיקת המזהה הייחודי שהוקצה לך וכל מה שאושר באמצעותו, ישירות ואוטומטית, דרך הכפתור שלהלן:

7. תקופת שמירת המידע

7.1 פרטי הרשמה והזמנות נשמרים למשך תקופת ההתקשרות ולאחריה למשך תקופת ההתיישנות וההתחייבויות החשבונאיות הקבועות בדין (בדרך כלל עד 7 שנים לצורכי מס).

7.2 פניות דרך טופס יצירת הקשר נשמרות לצורך מתן מענה ותיעוד היסטוריית פנייה, ונמחקות כאשר אין עוד צורך עסקי או חוקי בשמירתן.

7.3 מידע הסכמת קוקיז נשמר עד לבקשת מחיקה שלך, או עד תום תקופה של עד 24 חודשים מהאישור האחרון - לאחריה תוצג בפניך בקשת ההסכמה מחדש.

7.4 בתום תקופת השמירה הרלוונטית, המידע יימחק לצמיתות או יאונמם (יהפוך לבלתי מזוהה) באופן שלא יאפשר זיהוי חוזר שלך.

8. הזכויות שלך כלפינו

8.1 זכות עיון: הנך זכאי לקבל אישור אם המידע שלך מעובד על ידינו, ואם כן - לעיין בו במלואו.

8.2 זכות תיקון: אם המידע שגוי, חלקי או אינו מעודכן, הנך רשאי לדרוש את תיקונו.

8.3 זכות מחיקה: הנך רשאי לבקש את מחיקת המידע האישי שלך מהמאגר, בכפוף לחובות שמירה חוקיות (למשל מסמכי הנהלת חשבונות שאין באפשרותנו למחוק בטרם תום תקופת ההתיישנות).

8.4 זכות התנגדות: הנך רשאי להתנגד בכל עת לשימוש במידע שלך לצורכי דיוור ישיר, על ידי לחיצה על "הסרה" בתחתית כל הודעת דיוור או פנייה אלינו ישירות.

8.5 מימוש הזכויות: לכל בקשה בנוגע לזכויותיך - עיון, תיקון, מחיקה או התנגדות - ניתן לפנות אלינו בכתובת batyushB@gmail.com. נשיב לבקשתך בתוך פרק זמן סביר ולא יאוחר מהמועד הקבוע בדין.

8.6 אם אינך שבע רצון מהאופן שבו טיפלנו בבקשתך, הנך רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים - הגוף הרגולטורי המפקח על יישום חוק הגנת הפרטיות בישראל, לרבות בעקבות תיקון 13 המחזק את סמכויות האכיפה שלה.

9. פרטיות קטינים

9.1 חלק משירותי הסטודיו (קייטנות, חוגי בית ספר) מיועדים לילדים ובני נוער, אך ההרשמה מתבצעת אך ורק על ידי הורה או אפוטרופוס חוקי, המוסר את פרטי הקטין מרצונו ובאחריותו.

9.2 אנו אוספים על קטינים אך ורק את המידע ההכרחי לצורך מתן השירות (שם, גיל, פרטי בית ספר, הערות רפואיות רלוונטיות לבטיחות), ואיננו עושים בו שימוש לצורכי שיווק ישיר.

10. שינויים במדיניות

10.1 אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויי חקיקה או שינוי באופן פעילות הסטודיו. עדכון מהותי יפורסם בעמוד זה עם ציון תאריך העדכון בראש העמוד, ומומלץ לעיין בו מעת לעת.

11. יצירת קשר

11.1 בכל שאלה, בקשה או תלונה בנושא פרטיות ועיבוד מידע אישי, ניתן לפנות ישירות לבתיה, בעלת הסטודיו ואחראית הגנת הפרטיות בפועל: