מדיניות פרטיות

1. כללי

הקריה האקדמית אונו (להלן: "המוסד" או "אנחנו") מכבדת את פרטיות המשתמשים באתר זה ומחויבת להגן על המידע האישי שנאסף באמצעותו. מדיניות פרטיות זו מפרטת כיצד אנו אוספים, משתמשים, שומרים ומגנים על המידע שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, והתקנה הכללית להגנה על מידע (GDPR) ככל שחלה.

2. מידע שאנו אוספים

2.1 מידע אישי שנמסר בטופס (PII)

כאשר ממלאים טופס פנייה באתר, נאספים הפרטים הבאים:

• שם מלא
• מספר טלפון
• כתובת דואר אלקטרוני (אופציונלי)
• תחום עניין אקדמי (תוכנית לימודים מבוקשת)

2.2 נתוני אנליטיקה אנונימיים (ללא PII)

אנו שומרים בבסיס הנתונים שלנו אך ורק נתונים אנונימיים:

• מזהה מבקר אנונימי (Cookie ID ראשוני — ללא שם או מייל)
• סוג מכשיר (מחשב, טלפון, טאבלט)
• דומיין מקור ההפניה (ללא נתיב מלא, ללא PII)
• פרמטרי קמפיין שיווקי (UTM source/medium/campaign)
• עומק גלילה וזמן שהייה בדף (אגרגטיבי)
• סטטוס שליחת webhook (הצלחה/כישלון)

2.3 מזהי קליקים (Click IDs)

מזהי קליקים פרסומיים (כגון gclid של Google, fbclid של Meta, ttclid של TikTok) נשמרים אך ורק בדפדפן המבקר (localStorage) לצורך שיוך קמפיינים. הם אינם נשמרים בשרתינו — הם מועברים ישירות לפלטפורמות הפרסום הרלוונטיות בעת שליחת הטופס, ומוחקים אוטומטית לאחר תום חלון השיוך.

3. מטרות השימוש במידע

המידע שנאסף משמש אך ורק למטרות הבאות:

• יצירת קשר עם מתעניינים בתוכניות הלימוד של המוסד (דרך CRM בלבד)
• שיפור חוויית הגלישה והתאמת תוכן (על בסיס נתונים אנונימיים)
• ניתוח סטטיסטי אנונימי של תנועת הגולשים באתר
• מדידת אפקטיביות קמפיינים פרסומיים (בהסכמה בלבד)

אנו לא משתמשים במידע למטרות שיווק ישיר ללא הסכמה מפורשת.

4. עוגיות ואחסון מקומי (Cookies & LocalStorage)

האתר משתמש בעוגיות ראשוניות (First-party) ובאחסון מקומי בדפדפן. אנו לא משתמשים בעוגיות צד שלישי לצורך מעקב ללא הסכמה.

סוגי האחסון באתר:

• עוגיות חיוניות: נדרשות לתפקוד תקין, אבטחה (CSRF) וניהול הפעלה
• Cookie ID אנונימי: מזהה ייחודי לניתוח התנהגות אנונימית — ללא קישור לשם/טלפון/מייל
• LocalStorage — מזהי קליקים: gclid, fbclid ומקבילים, נשמרים מקומית בדפדפן בלבד עד 90 יום, ואינם עולים לשרתינו
• SessionStorage — טיוטות טופס: טיוטת הטופס נשמרת זמנית בדפדפן בלבד, נמחקת עם שליחה או סגירת הלשונית

תוכלו לנהל את העדפות העוגיות שלכם באמצעות באנר העוגיות המופיע בכניסה לאתר, או דרך הגדרות הדפדפן שלכם.

5. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים:

• הצפנת נתונים בהעברה באמצעות TLS/SSL
• אחסון מאובטח בשרתי ענן מוגנים עם הצפנה במנוחה (At-rest encryption)
• PII מועבר דרך webhook חתום HMAC — לא עובר דרך לוגים
• הגבלת גישה למידע לגורמים מורשים בלבד
• הגנת CSRF, סינון קלט, Rate Limiting והגנה מפני XSS ו-SSRF
• כותרות אבטחה (Security Headers) בהתאם לשיטות המומלצות (OWASP)

6. שמירת מידע

מידע אישי (PII): אינו נשמר בשרתינו. הוא מועבר ל-CRM ולתיבת הדוא"ל של צוות השיווק (סעיף 7) ונמחק משרתינו אוטומטית. שמירתו ב-CRM כפופה למדיניות שמירת המידע של אותה מערכת.

נתוני אנליטיקה אנונימיים: נשמרים עד 24 חודשים לצורך שיפור השירות, אלא אם נדרש אחרת על פי דין.

7. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים, למעט:

• מערכת CRM (Make.com): מקבלת PII דרך webhook מוצפן — כפופה להסכם עיבוד נתונים (DPA)
• הודעת דוא"ל לצוות השיווק: עותק של פרטי הפנייה (שם, טלפון, דוא"ל, תחום העניין, העמוד שממנו נשלחה הפנייה, פרטי הקמפיין ומזהי הקליק, סוג המכשיר ומיקום משוער לפי מדינה ועיר) נשלח לתיבת הדוא"ל של צוות השיווק של הקריה באמצעות ספק שליחת הדוא"ל SendGrid (Twilio, ארה"ב), כדי שנחזור אליכם במהירות. הספק משמש להעברת ההודעה בלבד, בלי מעקב פתיחות או קליקים, ובכפוף לתנאי עיבוד הנתונים של Twilio.
• פלטפורמות פרסום (Google, Meta, TikTok וכו׳): מקבלות מידע המרה ומזהי קליקים לצורך שיוך קמפיינים, לפי כללי ההסכמה של המדינה שממנה גולשים (סעיף 11). פרטי הזיהוי (דוא"ל, טלפון, שם) עוברים גיבוב (hash) לפני השליחה; כתובת ה-IP ומחרוזת זיהוי הדפדפן (User-Agent) נשלחות כפי שהן, כי הפלטפורמות דורשות אותן לשיוך ההמרה. לגולשים מהאיחוד האירופי, EEA, בריטניה ושווייץ לא נשלח דבר ל-TikTok.
• הקלטת סשנים (Microsoft Clarity, ארה"ב): כלי שמתעד את התנהגות הגלישה בעמוד (תנועת עכבר, גלילה, לחיצות) לצורך שיפור העמודים. מופעל בכל מדינה רק אחרי שאישרתם במפורש את קטגוריית "אנליטיקה" בהגדרות העוגיות; לחיצה על "הבנתי" בהודעת העוגיות אינה מפעילה אותו. שדות הטופס מוסתרים מההקלטה.
• כנדרש על פי חוק, צו בית משפט או דרישה של רשות מוסמכת

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, כל אדם רשאי:

• לעיין במידע שנאסף אודותיו
• לבקש תיקון מידע שגוי
• לבקש מחיקת מידע
• להתנגד לשימוש במידע למטרות שיווק
• לבקש העברת מידע (ניידות מידע)
• להגיש תלונה לרשות להגנת הפרטיות

לצורך מימוש זכויותיכם, ניתן לפנות אלינו בפרטי הקשר המופיעים בסעיף 10 להלן.

9. שינויים במדיניות

אנו שומרים על הזכות לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו באתר עם תאריך עדכון חדש. המשך השימוש באתר לאחר עדכון המדיניות מהווה הסכמה למדיניות המעודכנת.

10. יצירת קשר

לשאלות, בקשות או תלונות בנוגע למדיניות הפרטיות ולעיבוד מידע אישי, ניתן לפנות אלינו:

11. מבקרים מחוץ לישראל

האתר מזהה את המדינה שממנה גולשים (לפי כתובת ה-IP, בלי לשמור אותה) ומפעיל כללי הסכמה שונים בהתאם לדין החל. הבחירה שלכם נשמרת בדפדפן ואפשר לשנות אותה בכל עת דרך כפתור "העדפות פרטיות" שמופיע בתחתית כל עמוד.

האיחוד האירופי, EEA, בריטניה ושווייץ (GDPR)

• שום עוגייה או כלי מדידה שאינם חיוניים לא מופעלים לפני שאישרתם זאת במפורש.
• "דחיית הכול" זמינה באותה בולטות כמו "אישור הכול". אין תיבות מסומנות מראש.
• ביטול ההסכמה קל כמו מתן ההסכמה: כפתור "העדפות פרטיות" פותח את הבחירה מחדש ומוחק את העוגיות שאינן נחוצות.
• הבסיס המשפטי: הסכמה (סעיף 6(1)(a)) לעוגיות מדידה ופרסום; ביצוע הבקשה שלכם (סעיף 6(1)(b)) לטופס הפנייה עצמו.
• זכויותיכם: עיון, תיקון, מחיקה, הגבלה, ניידות והתנגדות, וכן תלונה לרשות הפיקוח במדינתכם. פנייה: info@ono.ac.il.

ארצות הברית (CCPA / CPRA)

• Notice at collection: אנו אוספים מזהי מכשיר ושימוש, פרטי קשר שמסרתם בטופס ונתוני קמפיין, לצורך תפעול האתר, מדידה ופרסום. פרטי קשר נשמרים כמפורט בסעיף 6.
• שיתוף נתוני גלישה עם שותפי פרסום עשוי להיחשב "מכירה או שיתוף" לפי הדין בקליפורניה. אפשר לבטל אותו בכל עת דרך הקישור "Do Not Sell or Share My Personal Information" בבאנר ובכפתור ההעדפות.
• אנו מכבדים אוטומטית את אות Global Privacy Control מהדפדפן כבקשת ביטול שיתוף.
• לא נפלה אתכם על מימוש זכויותיכם. זכויות: ידיעה, מחיקה, תיקון וביטול שיתוף. פנייה: info@ono.ac.il.