מדיניות פרטיות

האתר academy.bna.ai (״האתר״) הוא פלטפורמת קורסים מקוונת המופעלת על ידי אלעד אשר — BNA (״אנחנו״). מדיניות זו מתארת את האופן שבו אנו אוספים, שומרים ומשתמשים במידע אישי של משתמשי האתר, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, ולתקנות שהותקנו מכוחו. השימוש באתר מהווה הסכמה למדיניות זו. המדיניות מנוסחת בלשון רבים ופונה לכל המגדרים.

לא חלה עליכם חובה חוקית למסור לנו מידע אישי. מסירת המידע נעשית מרצונכם ובהסכמתכם, לצורך קבלת השירותים המפורטים במדיניות זו. בלי חלק מהמידע (למשל כתובת דוא״ל) לא נוכל לספק גישה לחשבון ולקורסים.

• פרטי חשבון — שם, כתובת דוא״ל, ומספר טלפון אם נמסר בעת הרכישה.
• התחברות עם Google — בעת התחברות באמצעות חשבון Google אנו מקבלים את השם, כתובת הדוא״ל ותמונת הפרופיל מחשבונכם. איננו מקבלים את הסיסמה שלכם ואיננו ניגשים לתוכן אחר בחשבון Google.
• פעילות לימודית — התקדמות בקורסים, צפיות בשיעורים והשלמות, כדי לסנכרן את הלמידה שלכם בין מכשירים.
• תוכן שאתם יוצרים — הודעות ותגובות בקהילה, הצבעות ותמונת פרופיל שבחרתם להעלות.
• שאלות לעוזר הלמידה — שאלות שנשלחות לעוזר ה-AI בשיעורים, לצורך מתן מענה ושיפור השירות.
• פניות תמיכה — תוכן הפניות שלכם אלינו והתכתובת סביבן.
• מידע טכני — כתובת IP, סוג דפדפן ומכשיר ויומני שרת, לצורכי אבטחה ותפעול תקין.

• אספקת השירות: ניהול החשבון, גישה לקורסים שרכשתם, סנכרון התקדמות בין מכשירים והפעלת הקהילה.
• משלוח הודעות תפעוליות: אישורי הרשמה, קישורי התחברות, עדכונים על הקורסים שרכשתם והודעות שירות.
• דיוור שיווקי — רק בהסכמתכם, ועם אפשרות הסרה בכל עת בכל הודעה (ראו סעיף 11).
• מענה לפניות תמיכה.
• אבטחת האתר, מניעת הונאות ושימוש לרעה.
• עמידה בחובות על פי דין.

רכישת קורסים מתבצעת באמצעות ספק סליקה חיצוני ומאובטח. פרטי אמצעי התשלום (כגון מספר כרטיס אשראי) אינם נשמרים אצלנו כלל — אנו מקבלים מספק הסליקה רק את פרטי הזיהוי הנדרשים לפתיחת החשבון ולמתן הגישה לקורס שנרכש.

איננו מוכרים או משכירים מידע אישי. המידע מועבר אך ורק לספקי משנה המסייעים לנו להפעיל את השירות, בהיקף הנדרש בלבד וכפוף למחויבויות סודיות ואבטחה:

• Supabase — אחסון הנתונים וניהול ההתחברות (שרתים באיחוד האירופי, פרנקפורט).
• Vercel — אחסון והפעלת האתר.
• Resend — משלוח הודעות דוא״ל.
• Spotlightr — אחסון והזרמת שיעורי הווידאו.
• Google — שירות ההתחברות (Sign in with Google) ועיבוד השאלות לעוזר הלמידה באמצעות מודל ה-AI של Google.
• Rav Messer — ניהול רשימות תפוצה ודיוור.

בנוסף, נמסור מידע אם נידרש לכך על פי דין, צו שיפוטי או דרישת רשות מוסמכת, או לצורך הגנה על זכויותינו המשפטיות.

חלק מספקי המשנה שלנו פועלים מחוץ לישראל (באיחוד האירופי ובארצות הברית). העברת המידע אליהם נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולספקים המחויבים לרמת הגנה הולמת על המידע.

האתר משתמש בעוגיות חיוניות בלבד — לניהול ההתחברות לחשבון ולאבטחתו. בנוסף נשמרות בדפדפן שלכם (Local Storage) העדפות אישיות כגון ערכת נושא, נקודת ההמשך בשיעורי וידאו והגדרות נגישות. איננו מפעילים עוגיות פרסום או מעקב של צדדים שלישיים. ניתן למחוק עוגיות דרך הגדרות הדפדפן; מחיקתן תנתק אתכם מהחשבון.

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהם הצפנת התעבורה לאתר (HTTPS/TLS), בקרות גישה והרשאות, והפרדה בין סביבות. עם זאת, אף מערכת אינה חסינה באופן מוחלט, ואיננו יכולים להתחייב לחסינות מלאה מפני גישה בלתי מורשית.

המידע נשמר כל עוד חשבונכם פעיל, וכן לאחר מכן ככל שהדבר נדרש לצרכים לגיטימיים — כגון עמידה בחובות על פי דין (למשל דיני מס), יישוב מחלוקות ואכיפת הסכמים. מידע שאין בו עוד צורך נמחק או הופך לבלתי מזוהה.

• עיון — זכותכם לעיין במידע האישי שנשמר עליכם (סעיף 13 לחוק).
• תיקון ומחיקה — זכותכם לבקש תיקון מידע שאינו נכון, שלם או מעודכן, או את מחיקתו (סעיף 14 לחוק).
• הסרה מדיוור — זכותכם לבקש בכל עת הסרה מרשימת הדיוור השיווקי (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת). בכל הודעת דיוור מופיע קישור הסרה, וניתן גם לפנות אלינו ישירות.

למימוש הזכויות פנו אלינו בפרטים שבסעיף 14. אם לדעתכם נפגעה פרטיותכם, עומדת לכם גם הזכות לפנות לרשות להגנת הפרטיות.

השירות מיועד למשתמשים מגיל 18 ומעלה, או לקטינים בהסכמת הורה או אפוטרופוס. איננו אוספים ביודעין מידע על קטינים ללא הסכמה כאמור.

אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המחייב הוא זה המפורסם בעמוד זה, ותאריך העדכון האחרון מופיע בראשו. שינוי מהותי יובא לידיעתכם באמצעי סביר.

בכל שאלה או בקשה בנושא פרטיות ומידע אישי, נשמח שתפנו אלינו: