מדיניות פרטיות

1. מי אנחנו

המדיניות הזו מסבירה איזה מידע CeraHex ("אנחנו") אוספת, למה, עם מי הוא משותף ומה הזכויות שלכם. היא חלה על האתר cerahex.com ועל פורטל הלקוחות portal.cerahex.com.

האחראים על המידע: CeraHex (עוסק פטור). לכל שאלה: [email protected].

2. איזה מידע אנחנו אוספים

• טופס יצירת קשר: שם, אימייל, טלפון (לא חובה), שם העסק (לא חובה), הנושא, ההודעה, ואם בחרתם תוכנית, איזו תוכנית.
• הרשמה לעדכון בהשקה: כתובת האימייל.
• מועמדות למשרה: שם, אימייל, טלפון, התפקיד, קישורים, מה שכתבתם על עצמכם וקורות חיים (PDF) אם צירפתם.
• פורטל הלקוחות: שם, אימייל, מספר נייד, סיסמה (נשמרת רק כגיבוב מוצפן, אף פעם לא כטקסט), ויומן כניסות ופעולות עם שעה וכתובת IP. בפורטל מוצגים גם פרטי השירות, החשבוניות, הפניות והצעות המחיר שלכם.
• אישור התנאים: מתי אישרתם את המדיניות והתנאים, ואיזו גרסה.
• הודעות ישירות באינסטגרם, הודעות בוואטסאפ (כולל מספר הטלפון שממנו כתבתם) והצ'אט באתר: ההודעות שכתבתם ושענינו לכם. אם הסכמתם בשיחה לשתף טלפון או אימייל, גם אותם ואת זה שהסכמתם.
• תשלומים: פרטי התשלום (כמו כרטיס אשראי) מוזנים ישירות בדף התשלום המאובטח של Grow. אנחנו לא רואים ולא שומרים את מספר הכרטיס המלא, אלא רק את סכום התשלום, מועדו והאם עבר.

אין חובה לפי חוק למסור לנו מידע, והמסירה תלויה ברצונכם ובהסכמתכם. שדות שמסומנים כחובה בטופס נחוצים כדי לטפל בפנייה, בהרשמה, במועמדות או בשירות, ובלעדיהם לא נוכל לעשות זאת. שדות שמסומנים "לא חובה" הם לבחירתכם, ואם לא תמלאו אותם זה לא ישפיע על הטיפול.

סטטיסטיקת ביקורים: אנחנו סופרים צפיות בדפים בלי עוגיות ובלי לשמור כתובות IP. מבקר נספר לפי קוד חד-כיווני שמתחלף כל יום, ולכן אי אפשר לעקוב אחרי אדם מיום ליום.

3. עוגיות ואחסון בדפדפן

אנחנו לא משתמשים בעוגיות פרסום או מעקב. משתמשים רק במה שהאתר צריך כדי לעבוד:

• עוגיית כניסה בפורטל הלקוחות ובלוח הניהול, כדי שתישארו מחוברים.
• בחירת מצב בהיר או כהה, שנשמרת בדפדפן שלכם בלבד.
• בדיקת אבטחה של Cloudflare (Turnstile) בטפסים, שבודקת שמדובר באדם ולא ברובוט.

4. למה אנחנו משתמשים במידע

• כדי לחזור אליכם ולטפל בפנייה, כולל הצעת מחיר.
• כדי לשלוח אימייל אחד כשנעלה לאוויר, אם נרשמתם לכך.
• כדי לשלוח לכם מידע והצעות על המוצרים שלנו (למשל גישה לתקופת ניסיון ותזכורת אליה), רק אם ביקשתם או הסכמתם. כל הודעה כזאת מסומנת "פרסומת", ואפשר להסיר את עצמכם בכל עת ובחינם, בקישור שבמייל, או בתשובה "הסר" בוואטסאפ ובאינסטגרם.
• כדי לבחון מועמדות למשרה.
• כדי לתת שירות ללקוחות: כניסה מאובטחת לפורטל (קוד ב-SMS או באימייל), גביית תשלומים, חשבוניות, פניות תמיכה ועדכונים.
• כדי לענות להודעות שלכם. את השיחות עונה עוזר אוטומטי (בינה מלאכותית) של CeraHex, ואדם מהצוות נכנס לשיחה כשצריך.
• כדי לשפר את השירות שלנו: CeraHex שומרת את השיחות בשרתים שלה ולומדת מהן איך לענות טוב יותר. הן לא נמכרות ולא מועברות לאחרים לשם כך.
• כדי לשמור על אבטחת האתר, למנוע ספאם ושימוש לרעה.
• כדי לעמוד בחובות לפי חוק, למשל שמירת מסמכים חשבונאיים.

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לאחרים לצורכי שיווק.

5. עם מי המידע משותף

רק עם ספקים שעוזרים לנו להפעיל את השירות, ורק במה שהם צריכים לשם כך:

• Cloudflare: העברת התנועה לאתר, הגנה מפני התקפות ובדיקת האבטחה בטפסים.
• Resend: שליחת אימיילים (תשובות, קודי כניסה, עדכונים).
• 019 מובייל: שליחת קודי כניסה והודעות ב-SMS.
• Meta (אינסטגרם ו־WhatsApp): העברת ההודעות שאתם שולחים לנו שם והתשובות שלנו.
• Grow (משולם): סליקת תשלומים וחיובים חוזרים.
• Morning (חשבונית ירוקה): הפקת חשבוניות וקבלות, עם השם, פרטי העסק, האימייל והסכום.
• ספקי אחסון: השרתים שלנו ושרתי ענן באיחוד האירופי (DigitalOcean, פרנקפורט).

נמסור מידע גם לרשות מוסמכת כשהחוק מחייב אותנו, או כשצריך כדי להגן על הזכויות שלנו או של אחרים.

6. מידע של מתאמנים ב-CeraFit

סטודיו שמשתמש ב-CeraFit שומר בו מידע על המתאמנים שלו, למשל שם, טלפון, אימייל, מנוי, תשלומים והגעה לשיעורים. הסטודיו הוא הבעלים של המידע הזה ואחראי עליו. אנחנו מחזיקים ומעבדים אותו רק בשביל הסטודיו ולפי ההוראות שלו, כדי להפעיל את המערכת, ולא משתמשים בו לשום מטרה אחרת שלנו.

מתאמנים שרוצים לעיין במידע עליהם, לתקן או למחוק אותו, פונים לסטודיו, ואנחנו עוזרים לסטודיו לטפל בבקשה. בסוף המנוי של הסטודיו המידע נמסר לו ונמחק לפי תנאי המנוי.

7. העברת מידע אל מחוץ לישראל

חלק מהספקים שומרים או מעבדים מידע מחוץ לישראל, באיחוד האירופי ובארצות הברית. אנחנו בוחרים ספקים שמחויבים לרמת הגנה מתאימה על מידע, לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

8. כמה זמן שומרים

• פניות: עד 24 חודשים מהקשר האחרון, אלא אם הפכתם ללקוחות.
• הרשמה לעדכון בהשקה: עד שנשלח את אימייל ההשקה, או עד שתבקשו למחוק.
• מועמדות למשרה וקורות חיים: עד 12 חודשים.
• שיחות בהודעות ישירות ובצ'אט: עד 24 חודשים מההודעה האחרונה, אלא אם הפכתם ללקוחות.
• חשבון בפורטל: כל עוד אתם לקוחות, ולאחר מכן ככל שהחוק מחייב (למשל 7 שנים לחשבוניות).

9. אבטחת מידע

המידע עובר בחיבור מוצפן (HTTPS). סיסמאות נשמרות רק כגיבוב, הכניסה לפורטל היא בשני שלבים, הגישה למידע מוגבלת לצוות שצריך אותו ויש גיבויים קבועים. אין מערכת שמוגנת במאה אחוז, ואם יקרה אירוע אבטחה שנוגע לכם, נעדכן אתכם ואת הרשויות כפי שהחוק דורש.

10. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם יכולים לבקש לעיין במידע עליכם, לתקן אותו או למחוק אותו, וגם לבטל הסכמה או להפסיק לקבל מאיתנו הודעות. כתבו ל-[email protected] ונענה תוך 30 יום. אפשר גם לפנות לרשות להגנת הפרטיות.

11. קטינים

השירות מיועד לעסקים ולבני 18 ומעלה. אם נודע לנו שקיבלנו מידע מקטין בלי אישור הורה, נמחק אותו.

12. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך למעלה. על שינוי מהותי נודיע באתר, ולקוחות יקבלו גם הודעה בפורטל או באימייל.

13. יצירת קשר

שאלות על פרטיות: [email protected].