מדיניות פרטיות

1. מבוא

מדיניות פרטיות זו מסבירה כיצד BDNHOST Digital Studio (להלן: "BDNHOST", "אנחנו") אוספת, משתמשת, מאחסנת ומגנה על מידע אישי שנמסר לנו דרך האתרים, השירותים, והמוצרים שלנו.

מדיניות זו חלה על כל האתרים והשירותים המופעלים על ידי BDNHOST, לרבות:

• bdnhost.net (אתר ראשי)
• edu-manage.org (פלטפורמת EduManage)
• shlomi.online (פורטל חדשות)
• n8n.bdnhost.net (אוטומציות)
• כל תת-דומיין או שירות נוסף של BDNHOST

2. מידע שאנחנו אוספים

2.1 מידע שאתה מוסר לנו

סוג מידע	דוגמאות	מתי נאסף
פרטי זיהוי	שם, אימייל, טלפון	הרשמה, טופס יצירת קשר, הזמנת שירות
פרטי תשלום	חשבון PayPal, פרטי העברה בנקאית	רכישת שירות
מידע עסקי	שם חברה, תחום, אתר	פנייה לשירות, Discovery
תוכן שנשלח	מסמכים, מצגות, הקלטות	הזמנת הפקת קורס, פיתוח
פרטי Google	שם, אימייל, תמונת פרופיל	התחברות Google OAuth (דשבורד שותפים)

2.2 מידע שנאסף אוטומטית

סוג מידע	פירוט	מטרה
נתוני גלישה	כתובת IP, דפדפן, מערכת הפעלה	אבטחה, analytics
שימוש באתר	דפים שנצפו, זמן שהייה, הפניות	שיפור השירות
עוגיות	Session cookies, העדפות	תפקוד תקין, אימות

3. כיצד אנחנו משתמשים במידע

אנחנו משתמשים במידע שנאסף אך ורק למטרות הבאות:

• מתן שירות: ביצוע פרויקטים, ניהול חשבונות, תמיכה טכנית
• תקשורת: עדכונים על הפרויקט שלך, מענה לפניות, הודעות שירות
• שיפור: ניתוח שימוש כדי לשפר את האתרים והשירותים
• אבטחה: זיהוי ומניעת פעילות זדונית
• חובות חוק: עמידה בדרישות רגולטוריות

4. שיתוף מידע עם צדדים שלישיים

אנחנו עשויים לשתף מידע אישי רק במקרים הבאים:

4.1 ספקי שירות

אנחנו משתמשים בספקי שירות לצורך תפעול:

• Cloudflare: DNS, SSL, הגנת אתר
• PayPal: עיבוד תשלומים
• Google: OAuth, Analytics, Gmail
• Hetzner: אחסון שרתים (גרמניה — GDPR)
• ElevenLabs: יצירת קריינות AI (ללא מידע אישי)

כל ספקי השירות מחויבים בהגנה על המידע ומשתמשים בו רק לצורך השירות.

4.2 חובה חוקית

נמסור מידע לרשויות רק אם נדרש על פי צו בית משפט או חוק.

4.3 מה אנחנו לא עושים

• לא מוכרים או סוחרים במידע אישי
• לא משתפים מידע עם צדדים שלישיים למטרות שיווק שלהם
• לא מעבירים מידע ללא סיבה לגיטימית

5. עוגיות (Cookies)

אנחנו משתמשים בעוגיות לצורך:

סוג	מטרה	משך
הכרחיות	התחברות, session, אבטחה	עד 30 יום
פונקציונליות	העדפות שפה, הגדרות	עד שנה
Analytics	הבנת דפוסי שימוש	עד שנתיים

אין לנו עוגיות פרסומיות. ניתן לחסום עוגיות בהגדרות הדפדפן, אך חלק מהפונקציות עלולות לא לפעול.

6. אבטחת מידע

אנחנו נוקטים באמצעי אבטחה מקובלים להגנה על המידע שלך:

• הצפנה: כל התעבורה מוצפנת ב-SSL/TLS (HTTPS)
• גישה מוגבלת: מידע אישי נגיש רק לאנשי צוות מורשים
• גיבויים: גיבויים יומיים מוצפנים
• ניטור: מערכות ניטור אבטחה פעילות 24/7
• Cloudflare: הגנה מפני DDoS, WAF, Bot protection
• שרתים: מאוחסנים ב-Hetzner (גרמניה) — עמידה ב-GDPR

למרות אמצעי האבטחה, אין מערכת חסינה ב-100%. אנחנו מתחייבים לטפל בכל אירוע אבטחה בהקדם ולהודיע למשתמשים שנפגעו.

7. שמירת מידע

• פרטי לקוח: נשמרים כל עוד הקשר העסקי פעיל + 3 שנים לצרכי חשבונאות
• חומרי פרויקט: נשמרים 6 חודשים לאחר מסירת הפרויקט, אלא אם הלקוח ביקש אחרת
• לוגים טכניים: עד 90 יום
• נתוני Analytics: עד 26 חודשים (באנונימיות)
• תוכן הדרכה (EduManage): כל עוד הקורס פעיל

ניתן לבקש מחיקת מידע בכל עת (ראה סעיף 8).

8. הזכויות שלך

על פי חוקי הגנת הפרטיות, עומדות לך הזכויות הבאות:

• זכות עיון: לדעת אילו מידע אנחנו שומרים עליך
• זכות תיקון: לתקן מידע שגוי
• זכות מחיקה: לבקש מחיקת המידע שלך ("הזכות להישכח")
• זכות ניוד: לקבל עותק של המידע שלך בפורמט דיגיטלי
• זכות התנגדות: להתנגד לעיבוד מידע למטרות מסוימות
• זכות הגבלה: להגביל את השימוש במידע שלך

9. קטינים

השירותים שלנו אינם מיועדים לקטינים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע אישי של קטינים. אם נודע לנו שנאסף מידע של קטין — נמחק אותו מיידית.

10. העברת מידע בינלאומית

השרתים שלנו ממוקמים בגרמניה (Hetzner) — מדינת EU שכפופה ל-GDPR. חלק מספקי השירות (Google, PayPal, Cloudflare) עשויים לאחסן מידע בארה"ב, תחת מנגנוני הגנה מוכרים (Standard Contractual Clauses).

11. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר. תאריך העדכון האחרון מופיע בראש העמוד.

12. יצירת קשר

לשאלות, בקשות, או תלונות בנוגע לפרטיות:

• אחראי פרטיות: יעקב ביידני
• אימייל: [email protected]
• טלפון: 054-4995151
• WhatsApp: wa.me/972544995151
• כתובת: ישראל