מדיניות פרטיות

Wider Group הוא השם המסחרי של עסק ההכשרות בתחום ה-AI וה-Claude שמנהל שחר וידר, עוסק מורשה 200759850, מרחוב פעמי אביב 2, הרצליה. אנחנו בעלי השליטה במאגר המידע שמתואר בעמוד הזה. כלומר, אנחנו מי שמחליט איזה מידע נאסף, למה, וכמה זמן הוא נשמר.

לכל פנייה בנוגע למדיניות הזו, לרבות בקשות עיון, תיקון או מחיקה, כותבים לנו לכתובת shahar@wider-group.com. המייל הוא הערוץ היחיד לבקשות כאלה.

חוק הגנת הפרטיות מחייב מינוי ממונה הגנת פרטיות מסוגי גופים מסוימים: גופים ציבוריים, סוחרי מידע, וגופים שעיקר פעילותם כרוך בניטור שיטתי בהיקף נרחב או בעיבוד מידע רגיש בהיקף נרחב. Wider Group לא נמנה עליהם. אנחנו מפעילים אתר הכשרות עם מאגר לקוחות ותלמידים, בלי ניטור שיטתי ובלי מידע רגיש בהיקף כזה.

בפועל, שחר וידר הוא הכתובת לכל נושא של פרטיות אצלנו, בכתובת shahar@wider-group.com. אם היקף הפעילות ישתנה והחובה תחול, נמנה ממונה ונעדכן כאן את פרטיו.

כשאתם ממלאים את טופס יצירת הקשר, אנחנו אוספים את האימייל שלכם, את מספר הטלפון אם בחרתם להוסיף אותו, את הנושא שבחרתם ואת ההודעה שכתבתם. המידע הזה נשמר במסד הנתונים שלנו למטרה אחת בלבד, כדי שנוכל לחזור אליכם.

כשאתם פותחים חשבון, אנחנו אוספים את האימייל שלכם. אם נרשמתם עם Google, אנחנו מקבלים גם את השם, האימייל ותמונת הפרופיל שלכם מ-Google. אם נרשמתם ישירות עם אימייל וסיסמה, אנחנו מבקשים במקום זאת את השם הפרטי, שם המשפחה ומספר הטלפון שלכם.

ברגע שיש לכם חשבון, אנחנו שומרים רישום של התפקיד שלכם, לאילו מודולים בקורסים ניתנה לכם גישה, מתי הגישה הזו התחילה, ואם היא מוגבלת בזמן, מתי היא פגה.

כשאתם קונים, אנחנו יוצרים הזמנה: ההצעה, המחיר כולל מע״מ, האימייל והטלפון מהחשבון, המועד שבו אישרתם את תנאי הרכישה, מועד ההזמנה והסטטוס שלה, ואם השתמשתם בקישור או בקוד של שותף, גם הקוד. השם, האימייל והטלפון שלכם עוברים ל-Paperless, שמסלקת את התשלום בכרטיס ומפיקה חשבונית מס. אנחנו לא רואים ולא שומרים את פרטי הכרטיס.

האתר גם משתמש בכמה עוגיות. את הרשימה המלאה ומה כל אחת מהן עושה תמצאו במדיניות העוגיות שלנו. אם תאשרו עוגיות אנליטיקס, יתווסף גם מידע על השימוש שלכם באתר, כמתואר בסעיף על אנליטיקס והקלטת ביקורים.

חלק מהמבקרים מגיעים אלינו דרך קישור או קוד הנחה של שותף, אדם או עסק שמקדם את Wider Group תמורת עמלה. כשאתם פותחים קישור פעיל כזה או מזינים קוד שותף בקופה, אנחנו שומרים בדפדפן עוגיה בשם wider_ref ל-30 יום. העוגיה נקבעת כשהקישור נפתח, והקופה מציגה הודעה שקוד השותף הופעל. היא נושאת את הקישור או הקוד שבהם הגעתם, כדי שההנחה תישאר עד התשלום ושנוכל לשייך את הרכישה לשותף. אין בה שם, אימייל או פרט מזהה אחר. היא עוגיה הכרחית, והפרטים עליה במדיניות העוגיות.

כשאתם משלמים, אנחנו רושמים על ההזמנה לאיזה שותף היא שויכה, כדי להחיל את ההנחה ולחשב את העמלה שלו. אם נרשמתם לחשבון אחרי שהגעתם דרך שותף ובחרתם באישור כל העוגיות בבאנר, אנחנו רושמים בחשבון שלכם שנרשמתם דרך אותו שותף, והשותף רואה רק סכום כולל. הכניסות לקישור נשמרות כספירה יומית בלבד.

השותף לא מקבל מאיתנו מידע מזהה עליכם: לא שם, לא אימייל, לא טלפון, לא מזהה חשבון ולא כתובת IP. הוא רואה רק מספר אסמכתה אקראי להזמנה, את היום (בלי שעה), את ההצעה, הסכום ללא מע״מ, העמלה והסטטוס שלה. אין לשותף דרך להפיק רשימת רוכשים. בקופה אפשר להסיר את הקוד או להמשיך במחיר הרגיל.

שותף הוא מי שהזמנו לתוכנית השותפים ושחתם על הסכם השותפים. על מי שהזמנו אנחנו שומרים שם, אימייל, מדינה ושפה, עד שההזמנה מתקבלת או עד הבדיקה השנתית שלנו. אצל שותפים אנחנו אוספים: שם משפטי, טלפון, כתובת ואימייל; מספר ת.ז. או ח.פ. ומעמד העוסק (בישראל), או סיווג מס, תושבות מס, מקום ביצוע הקידום וטופס W-9 עם מספר מזהה לצורכי מס (בארצות הברית); פרטי חשבון בנק; הערוצים ושמות המשתמש שבהם הוא מקדם, אם רוב הקהל שלו מתחת לגיל 18 ואם רוצה, מותגים אחרים שהוא מקדם; מסמכים שהוא מעלה, כמו דרישות תשלום, חשבוניות, קבלות ואישורי מס; רישום החתימה על ההסכם, כולל השם שהוקלד, השעה, כתובת ה-IP, פרטי הדפדפן, דרך ההתחברות ועותק מהטקסט שנחתם; ופעילות בתוכנית: קישורים וקודים, ספירת כניסות יומית, רכישות ששויכו לו, עמלות, דוחות ותשלומים. שינויים בפרטי התשלום והמס, חשיפת מספרים מלאים על ידי הצוות, והורדה או הוספה של המסמכים שלכם על ידי הצוות נרשמים ביומן גישה.

אנחנו משתמשים בהם כדי לשלוח את ההזמנה, לאמת זהות, לחתום על ההסכם, להפיק קישורים וקודים, לחשב עמלות ולהפיק דוחות, לשלם ולנכות מס במקור, לעמוד בחובות המס וניהול הספרים, למנוע הונאה והפניה עצמית, לבדוק שהקידום עומד בכללי השיווק שבתנאי תוכנית השותפים, ולטפל במחלוקות. אנחנו לא משתמשים בהם לשום דבר מלבד התוכנית ולא מוכרים אותם.

הזהות, פרטי הקשר, פרטי המס והבנק, הערוצים וחתימת ההסכם נחוצים כדי שנוכל להפעיל לשותף קישורים, לשלם לו ולעמוד בחובות המס שלנו. בלעדיהם אי אפשר להפעיל או לשלם. מותגים אחרים שהשותף מקדם ואישורים אופציונליים, כמו אישור ניכוי מס במקור או אישור ניהול ספרים, נמסרים מרצון. בלי אישור ניכוי מס במקור ננכה מס בשיעור שהחוק קובע כשאין אישור.

בארצות הברית, ה-W-9 מועלה לאחסון פרטי. אנחנו אוספים את המספר המזהה לצורכי מס כדי להגיש דוחות מידע לרשויות המס בארצות הברית, ועשויים למסור אותו ל-IRS ולרשויות המס במדינות. הנוסח המקוצר של ההודעה הזו לשותפים נמצא בכתובת wider-group.com/partner-privacy.

אנחנו משתמשים בפרטים מטופס יצירת הקשר כדי לענות לפנייה שלכם. אנחנו משתמשים בפרטי החשבון כדי לאפשר לכם להתחבר ולהגיע למודולים שיש לכם גישה אליהם. אם אישרתם אנליטיקס, אנחנו משתמשים בו כדי להבין איך אנשים משתמשים באתר ואיפה הם נתקעים, כדי שנוכל לשפר אותו. אם הגעתם דרך שותף, אנחנו משתמשים ברישום של אותו שותף כדי להחיל את ההנחה שלכם ולשלם לו עמלה על הרכישה. מה אנחנו עושים עם המידע של שותפים מפורט בנפרד, בסעיף ״אם אתם שותפים״.

מסירת המידע שלכם היא בחירה שלכם, אבל בלעדיו לא נוכל לעזור לכם הרבה. בלי אימייל או טלפון אנחנו לא יכולים לחזור אליכם, ובלי פרטי חשבון אנחנו לא יכולים לתת לכם גישה לקורסים שמגיעה לכם. לשותפים, ראו ״אם אתם שותפים״, שם כתוב מה חובה ומה נמסר מרצון.

אנחנו מעבדים את המידע שלכם על בסיס ההסכמה שאתם נותנים בשליחת טופס או בהרשמה, ועל בסיס הצורך הלגיטימי שלנו להפעיל את המודולים שנרשמתם אליהם.

עיבוד נתוני האנליטיקס וההקלטות נעשה על בסיס ההסכמה שנתתם בבאנר, ואפשר לחזור בכם ממנה בכל עת.

את המידע על שותפים אנחנו מעבדים כדי לקיים את הסכם השותפים ולעמוד בחובות המס וניהול הספרים שלנו. פרטים שנמסרים מרצון, כמו אישורים אופציונליים, נמסרים בהסכמה. שיוך רכישה לשותף נעשה כדי להפעיל את ההנחה שביקשתם ולשלם עמלה על הרכישה.

אנחנו עובדים עם מספר קטן של ספקים כדי להפעיל את האתר. Supabase מטפלת במסד הנתונים ובמערכת ההתחברות שלנו. Vercel מארחת את האתר. Resend שולחת את המיילים שלנו. Soniox ממירה את ההקלטות של המדריך לכתוביות בשיעורי הווידאו. היא מקבלת רק את פס הקול של המדריך, ואף פעם לא מידע על תלמידים. PostHog, שמאוחסנת בארצות הברית, מטפלת באנליטיקס ובהקלטות של ביקורים, ו-Google Analytics מטפלת במדידת העמודים הציבוריים. שתיהן פועלות רק בהסכמתכם.

PostHog שומרת את המידע בשרתים בארצות הברית, מחוץ לישראל. יש לנו הסכם עיבוד מידע עם PostHog, והוא קובע איך מותר לה להשתמש במידע ומחייב אותה לעבד אותו רק לפי ההוראות שלנו. אנחנו שולחים אליה מידע רק אחרי שאישרתם עוגיות אנליטיקס. אפשר לחזור בכם מההסכמה בכל עת, כמו שמוסבר במדיניות העוגיות. מרגע שחזרתם בכם ההעברה נפסקת, ועוגיות ה-ph_ והמזהה השמור נמחקים מהדפדפן.

Paperless מסלקת תשלומים בכרטיס ומפיקה חשבוניות. היא מקבלת את השם, האימייל והטלפון שלכם, את פרטי ההזמנה, ואם השתמשתם בקוד שותף, גם את הקוד כדי שההנחה תחול.

בתוכנית השותפים, מסד הנתונים והאחסון הפרטי של מסמכי השותפים נמצאים אצל Supabase, בשרתים בפרנקפורט שבגרמניה, מחוץ לישראל. אנחנו מעבירים לשם מידע כדי להפעיל את התוכנית. מידע על שותפים מגיע גם לרואה החשבון שלנו, לבנק שמעביר את התשלום ולרשויות המס כשהחוק מחייב. בארצות הברית זה כולל את ה-IRS ורשויות המס במדינות, עם המספר המזהה לצורכי מס. שותפים לא מקבלים מאיתנו מידע מזהה על רוכשים, ואנחנו לא מעבירים מידע על שותף לשותפים אחרים.

אנחנו אף פעם לא מוכרים את המידע שלכם לאף אחד. אנחנו לא משתפים אותו מעבר לספקים האלה ולמקבלים שמנינו למעלה, פרט למקרים שבהם החוק מחייב אותנו.

כלי האנליטיקס PostHog עוזר לנו לראות איפה מבקרים נעצרים בדרך מהכניסה לאתר ועד שהם יוצרים קשר או נרשמים, על מה הם לוחצים, ולצפות בהקלטות של ביקורים אמיתיים. הוא פועל לצד Google Analytics ולא במקומו.

הוא נכנס לפעולה רק אחרי שאישרתם עוגיות אנליטיקס בבאנר. עד אז הספרייה אפילו לא יורדת לדפדפן, אז אין עוגיות ph_ ואין שום מידע. אם בחרתם הכרחיות בלבד, הוא נשאר כבוי, ואם תחזרו בכם מההסכמה, הוא מפסיק לתעד ועוגיות ה-ph_ והמזהה השמור נמחקים.

כשהוא פועל, PostHog רושם באילו עמודים ביקרתם ועל מה לחצתם, ובונה מזה גם מפות חום של לחיצות. הוא מקליט גם את הביקור עצמו, וההקלטה כוללת את מה שמוצג על המסך, לא רק את תנועת העכבר. שדות הקלדה, כמו סיסמה, אימייל, הודעה או תשובה בתרגיל, מטושטשים בהקלטה, ולכן מה שהקלדתם בהם לא מופיע בה. כך גם אזורים שסימנו להסתרה. עמודי החשבון, התשלום וההצעות הפרטיות לא מוקלטים כלל, אבל הלחיצות בהם עדיין נספרות.

PostHog מקבל את כתובת ה-IP שלכם אבל לא שומר אותה יחד עם האירועים, כי בפרויקט שלנו מופעלת הגדרה שמונעת שמירה של כתובות IP של מבקרים. הוא משתמש בכתובת רק בזמן עיבוד האירוע, כדי להעריך מיקום כללי (מדינה ועיר). המיקום עצמו כן נשמר עם האירוע, ונשאר כל עוד נשמר האירוע שאליו הוא שייך. PostHog מקבל גם את סוג הדפדפן והמכשיר, את כתובת העמוד ואת האתר שממנו הגעתם.

PostHog מקבל גם מדידות של מהירות טעינת העמודים (LCP, INP ו-CLS) ושגיאות שלא טופלו, גם כשפעולה נכשלה ברקע, עם הודעת השגיאה ושורת הקוד שבה היא קרתה. הוא לא אוסף הודעות מהקונסולה ולא את תוכן השדות שהקלדתם, אבל הודעת שגיאה יכולה לכלול טקסט מהעמוד או ערך שהוזן, ואם יש בה כתובת אימייל או מספר טלפון, הפרט הזה מוסר לפני השליחה. כמו כל השאר, זה פועל רק אחרי הסכמה, ולא באזור הניהול או בפורטל השותפים.

אם אתם מחוברים, PostHog מסמן אתכם במזהה החשבון שלכם ב-Supabase. המזהה הזה פסאודונימי. אין בו שם או אימייל, אבל הוא כן מקשר את הפעילות לחשבון שלכם. אימייל, שם ומספר טלפון לא נשלחים ל-PostHog, לא כנתוני אירוע ולא כפרטי פרופיל. כשאתם מתנתקים, המזהה מתנתק מהביקור.

המידע נשלח לשרתים של PostHog בארצות הברית ונשמר שם. PostHog פועל בעמודים הציבוריים וגם באזור הקורסים, כלומר גם בזמן שאתם לומדים, בשונה מ-Google Analytics שמוגבל לעמודים הציבוריים. אזור הניהול ופורטל השותפים מוחרגים לגמרי, כולל ההקלטות. דפדפנים אוטומטיים מדולגים, כך שמתועדים רק אנשים אמיתיים.

לרשימה המלאה של העוגיות שאנחנו משתמשים בהן ומה כל אחת עושה, ראו את מדיניות העוגיות שלנו. אחת מהן, wider_ref, קשורה לשותפים והיא מוסברת בסעיף על רכישות דרך שותף.

הודעות מטופס יצירת הקשר נשארות אצלנו שנתיים מהפעם האחרונה שדיברנו, ואז נמחקות. פרק הזמן הזה קיים כדי שנזכור על מה דיברנו אם תחזרו אלינו.

פרטי החשבון נשארים אצלנו כל עוד החשבון פעיל, ועוד ארבע שנים אחרי הכניסה האחרונה. אם תסגרו את החשבון, או תבקשו מאיתנו לעשות זאת, נמחק אותו או נהפוך אותו לאנונימי עוד לפני כן.

לוגים טכניים של השרת, שכוללים בין היתר כתובות IP, נשמרים 30 יום ואז נמחקים.

אירועי האנליטיקס ב-PostHog נשמרים שנה, והקלטות הביקורים נשמרות 30 יום. אחרי התקופה הזו הם נמחקים.

רשומות חשבונאיות, חשבוניות וקבלות נשמרות שבע שנים מתום שנת המס, או שש שנים מהגשת הדוח לאותה שנה, לפי המאוחר מביניהם. זו חובה לפי דיני המס, והיא גוברת על בקשת מחיקה.

בתוכנית השותפים: רשומות עמלות, דוחות, תשלומים ומסמכים חשבונאיים, כולל חשבוניות, קבלות, אישורי מס וטופס W-9 שהשותף העלה, נשמרים שבע שנים מתום שנת המס, או שש שנים מהגשת הדוח לאותה שנה, לפי המאוחר מביניהם, כמו שדיני המס מחייבים. רישום החתימה על ההסכם נשמר באותה תקופה, כדי שנוכל להוכיח את ההסכם. פרטי השותף, כולל מספרי זהות ופרטי בנק מוצפנים, נשמרים כל עוד השותף פעיל, ואחר כך עד שהדוח האחרון שלו שולם. הרישום שנרשמתם דרך שותף נשמר כל עוד פרטי החשבון שלכם נשמרים. כשהחשבון נמחק, הרישום מתנתק מכם ונשארת רק ספירה אנונימית. הזמנות שלא נענו וספירות הכניסות היומיות לקישורים נשמרות עד הבדיקה השנתית שלנו, ואז אנחנו מוחקים את מה שאין לנו עוד צורך בו.

זכות העיון (סעיף 13): אתם רשאים לבקש לראות את המידע שמוחזק עליכם אצלנו. שולחים בקשה ל-shahar@wider-group.com מכתובת המייל של החשבון, או מציינים אותה בגוף הפנייה. אם לא נוכל לוודא שהבקשה היא שלכם, נבקש פרט מזהה נוסף, כדי שלא נמסור את המידע שלכם למישהו אחר.

זכות התיקון והמחיקה (סעיף 14): אם משהו במידע שגוי, לא שלם או לא מעודכן, אפשר לבקש שנתקן אותו. אפשר גם לבקש שנמחק את המידע ונסגור את החשבון. אם נדחה בקשת תיקון, נסביר למה בכתב, ותוכלו לפנות לבית המשפט כדי לערער על ההחלטה.

אנחנו עונים על בקשת עיון תוך 30 יום מקבלתה, ואם אנחנו מסרבים, נודיע לכם בכתב, עם הסיבה, תוך 21 יום. על בקשת תיקון או מחיקה אנחנו עונים תוך 30 יום מקבלתה, ואם נסרב נסביר בכתב למה. כשאנחנו מתקנים או מוחקים, נודיע על כך גם לכל מי שמסרנו לו את המידע בשלוש השנים שקדמו, כפי שהחוק מחייב. בפורטל שותפים רואים את ארבע הספרות האחרונות של פרטי המס והבנק שלהם, את המסמכים, הדוחות וההסכם החתום, ויכולים להזין מחדש את פרטי המס והבנק. לכל עדכון אחר כותבים ל-shahar@wider-group.com. חלק מהמידע אנחנו עשויים להחזיק גם אחרי בקשת מחיקה, כשחוק אחר מחייב זאת, למשל חשבוניות שחוקי המס מחייבים לשמור. במקרה כזה נגיד לכם במפורש מה נשאר ולמה.

אם לא קיבלתם מאיתנו מענה או שאתם חושבים שנהגנו שלא כשורה, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

אנחנו נוקטים באמצעי הגנה טכניים וארגוניים סבירים כדי לשמור על המידע שלכם. לדוגמה, כללי מסד הנתונים שלנו קובעים שאתם יכולים לקרוא רק את הפרופיל והגישה לקורסים שלכם, ולעולם לא של מישהו אחר.

כל התעבורה אל האתר וממנו מוצפנת ב-HTTPS, עוגיות ההתחברות מסומנות כך שסקריפט בדפדפן לא יכול לקרוא אותן, וסיסמאות נשמרות מגובבות בלבד. פעם בשנה אנחנו עוברים על רשימת מי שיש לו הרשאת ניהול ומורידים את מי שכבר לא צריך אותה. מסד הנתונים מגובה מדי יום.

מספרי הזהות ופרטי הבנק של שותפים מוצפנים, ואנחנו שומרים בגלוי רק את הספרות האחרונות. אנשי הצוות רואים אותם מוסתרים. חשיפה של מספר מלא מוגבלת לתפקיד הניהול הגבוה ביותר ונרשמת ביומן, וכך גם כל הורדה של מסמך שותף על ידי הצוות. מסמכי שותפים נשמרים באחסון פרטי ונפתחים רק בקישורים זמניים. כל שותף רואה את הרשומות שלו בלבד.

אין מערכת שמובטחת להיות מאובטחת לחלוטין, ואנחנו לא מתיימרים לטעון אחרת. אבל אנחנו נוקטים בצעדים סבירים, ומעדכנים אותם באופן שוטף.

כמו בתנאי השימוש שלנו, פתיחת חשבון מחייבת להיות בני 18 ומעלה, או לקבל הסכמה של הורה או אפוטרופוס. ההצטרפות לתוכנית השותפים מותרת מגיל 18 בלבד.

אנחנו עשויים לעדכן את המדיניות הזו מדי פעם. התאריך בראש העמוד תמיד משקף את הגרסה שבתוקף כרגע.

בשינוי מהותי, למשל מטרת שימוש חדשה או ספק חדש שמקבל את המידע, נציג על כך הודעה בולטת באתר לפני שהשינוי נכנס לתוקף. לא נסתפק בעדכון שקט של התאריך.

שאלות על המדיניות הזו, או בקשות בנוגע למידע שלכם, נשלחות לכתובת shahar@wider-group.com.

שחר וידר, עוסק מורשה 200759850, פעמי אביב 2, הרצליה.

המדיניות הזו נכתבה בעיקר סביב חוק הפרטיות הישראלי. אם אתם מבקרים אצלנו מהאיחוד האירופי או ממרחב ה-EEA, אנחנו יודעים ש-GDPR מקנה לכם זכויות נוספות, ואנחנו מתכננים להוסיף כאן סעיף ייעודי ככל שהעסק שלנו יתרחב לכיוון הזה. בינתיים, פרטי הקשר למעלה עובדים גם עבורכם.

PostHog, ספקית האנליטיקס שלנו, שומרת את המידע בארצות הברית. ההסכם שלנו עם PostHog לעיבוד מידע כולל את הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (Module 2: העברה מבקר המידע למעבד המידע), והם ההגנה שחלה על ההעברה. אנחנו שולחים ל-PostHog מידע רק אחרי שאישרתם עוגיות אנליטיקס, ואפשר לחזור בכם מההסכמה בכל עת. יש בהעברה הזו סיכון לפרטיות, כי רשויות בארצות הברית עשויות לגשת למידע.