מדיניות פרטיות

1. כללי

הקריה האקדמית אונו (להלן: "המוסד" או "אנחנו") מכבדת את פרטיות המשתמשים באתר זה ומחויבת להגן על המידע האישי שנאסף באמצעותו. מדיניות פרטיות זו מפרטת כיצד אנו אוספים, משתמשים, שומרים ומגנים על המידע שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, והתקנה הכללית להגנה על מידע (GDPR) ככל שחלה.

2. מידע שאנו אוספים

2.1 מידע אישי שנמסר בטופס (PII)

כאשר ממלאים טופס פנייה באתר, נאספים הפרטים הבאים:

• שם מלא
• מספר טלפון
• כתובת דואר אלקטרוני (אופציונלי)
• תחום עניין אקדמי (תוכנית לימודים מבוקשת)

2.2 נתוני אנליטיקה אנונימיים (ללא PII)

אנו שומרים בבסיס הנתונים שלנו אך ורק נתונים אנונימיים:

• מזהה מבקר אנונימי (Cookie ID ראשוני — ללא שם או מייל)
• סוג מכשיר (מחשב, טלפון, טאבלט)
• דומיין מקור ההפניה (ללא נתיב מלא, ללא PII)
• פרמטרי קמפיין שיווקי (UTM source/medium/campaign)
• עומק גלילה וזמן שהייה בדף (אגרגטיבי)
• סטטוס שליחת webhook (הצלחה/כישלון)

2.3 מזהי קליקים (Click IDs)

מזהי קליקים פרסומיים (כגון gclid של Google, fbclid של Meta, ttclid של TikTok) נשמרים אך ורק בדפדפן המבקר (localStorage) לצורך שיוך קמפיינים. הם אינם נשמרים בשרתינו — הם מועברים ישירות לפלטפורמות הפרסום הרלוונטיות בעת שליחת הטופס, ומוחקים אוטומטית לאחר תום חלון השיוך.

3. מטרות השימוש במידע

המידע שנאסף משמש אך ורק למטרות הבאות:

• יצירת קשר עם מתעניינים בתוכניות הלימוד של המוסד (דרך CRM בלבד)
• שיפור חוויית הגלישה והתאמת תוכן (על בסיס נתונים אנונימיים)
• ניתוח סטטיסטי אנונימי של תנועת הגולשים באתר
• מדידת אפקטיביות קמפיינים פרסומיים (בהסכמה בלבד)

אנו לא משתמשים במידע למטרות שיווק ישיר ללא הסכמה מפורשת.

4. עוגיות ואחסון מקומי (Cookies & LocalStorage)

האתר משתמש בעוגיות ראשוניות (First-party) ובאחסון מקומי בדפדפן. אנו לא משתמשים בעוגיות צד שלישי לצורך מעקב ללא הסכמה.

סוגי האחסון באתר:

• עוגיות חיוניות: נדרשות לתפקוד תקין, אבטחה (CSRF) וניהול הפעלה
• Cookie ID אנונימי: מזהה ייחודי לניתוח התנהגות אנונימית — ללא קישור לשם/טלפון/מייל
• LocalStorage — מזהי קליקים: gclid, fbclid ומקבילים, נשמרים מקומית בדפדפן בלבד עד 90 יום, ואינם עולים לשרתינו
• SessionStorage — טיוטות טופס: טיוטת הטופס נשמרת זמנית בדפדפן בלבד, נמחקת עם שליחה או סגירת הלשונית

תוכלו לנהל את העדפות העוגיות שלכם באמצעות באנר העוגיות המופיע בכניסה לאתר, או דרך הגדרות הדפדפן שלכם.

5. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים:

• הצפנת נתונים בהעברה באמצעות TLS/SSL
• אחסון מאובטח בשרתי ענן מוגנים עם הצפנה במנוחה (At-rest encryption)
• PII מועבר דרך webhook חתום HMAC — לא עובר דרך לוגים
• הגבלת גישה למידע לגורמים מורשים בלבד
• הגנת CSRF, סינון קלט, Rate Limiting והגנה מפני XSS ו-SSRF
• כותרות אבטחה (Security Headers) בהתאם לשיטות המומלצות (OWASP)

6. שמירת מידע

מידע אישי (PII): אינו נשמר בשרתינו. הוא מועבר לCRM ומוחק אוטומטית. שמירתו ב-CRM כפופה למדיניות שמירת המידע של אותה מערכת.

נתוני אנליטיקה אנונימיים: נשמרים עד 24 חודשים לצורך שיפור השירות, אלא אם נדרש אחרת על פי דין.

7. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים, למעט:

• מערכת CRM (Make.com): מקבלת PII דרך webhook מוצפן — כפופה להסכם עיבוד נתונים (DPA)
• פלטפורמות פרסום (Google, Meta, TikTok וכו׳): מקבלות מידע המרה ומזהי קליקים בהסכמת המשתמש בלבד, לצורך שיוך קמפיינים
• כנדרש על פי חוק, צו בית משפט או דרישה של רשות מוסמכת

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, כל אדם רשאי:

• לעיין במידע שנאסף אודותיו
• לבקש תיקון מידע שגוי
• לבקש מחיקת מידע
• להתנגד לשימוש במידע למטרות שיווק
• לבקש העברת מידע (ניידות מידע)
• להגיש תלונה לרשות להגנת הפרטיות

לצורך מימוש זכויותיכם, ניתן לפנות אלינו בפרטי הקשר המופיעים בסעיף 10 להלן.

9. שינויים במדיניות

אנו שומרים על הזכות לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו באתר עם תאריך עדכון חדש. המשך השימוש באתר לאחר עדכון המדיניות מהווה הסכמה למדיניות המעודכנת.

10. יצירת קשר

לשאלות, בקשות או תלונות בנוגע למדיניות הפרטיות ולעיבוד מידע אישי, ניתן לפנות אלינו: