משפטי

מדיניות פרטיות

עודכן לאחרונה: 9 במאי 2026

אנו מכבדים את הפרטיות שלך. מדיניות זו מסבירה איזה מידע אנו אוספים, מה אנו עושים בו, ומה הזכויות שלך.

1. הגוף האחראי

אורלנס בבעלות יונתן הלפרין, עוסק מורשה ע.מ. 302671797, ישראל (להלן: "החברה" או "אנחנו"). פניות בנושא פרטיות ומימוש זכויות: privacy@orlens.co.il. אירועי אבטחה: security@orlens.co.il. לא מונה ממונה הגנת פרטיות (DPO) נפרד; פניות מטופלות ישירות על-ידי בעל העסק.

2. מידע שאנו אוספים

2.1 מידע שאתה מספק

• שם ואי-מייל ב-signup.
• תשובות על onboarding (סגנון צילום, רמה, יעדים).
• תמונות שאתה מעלה לשירות AI Review.
• הערות, התקדמות, וסימני כפר על שיעורים.
• פרטי חיוב — מועברים ישירות ל-PayPlus, לא נשמרים אצלנו.
• טופס צור-קשר — שם, מייל, טלפון (לא חובה), נושא, ההודעה. נשמרים לצורך מענה בלבד; לא משמשים לשיווק ולא מועברים לצד שלישי.

2.2 מידע שנאסף אוטומטית

• IP, סוג מכשיר, דפדפן, ורזולוציה — לצורכי אבטחה ופתרון תקלות.
• התנהגות באתר (דפים שביקרת, זמן צפייה בשיעור) — דרך PostHog (אזור EU, GDPR-compliant).
• Cookies הכרחיים: session token (לאימות), העדפות שפה ותימה.

3. למה אנחנו משתמשים במידע (ובסיס חוקי לפי GDPR)

• תפעול חשבון, חיובים ותכני לימוד — בסיס: חוזה (ביצוע תנאי השירות שאישרת).
• אימיילי שירות חיוניים (איפוס סיסמה, קבלות, אישורי הזמנה) — בסיס: חוזה.
• תזכורות לימוד, סיכומים שבועיים, עדכוני מוצר ושיווק — בסיס: הסכמה מפורשת דרך מטריצת ההעדפות ב-/account. ברירת המחדל היא לא-מסומן (חוק הספאם הישראלי, תיקון 40 לחוק התקשורת).
• ניתוח שימוש (PostHog EU) ושיפור מוצר — בסיס: הסכמה דרך באנר ה-Cookies. אפשר לסרב, השירות ימשיך לעבוד.
• אבטחה, מניעת הונאה, ועמידה בחוק (כולל שמירת חשבוניות 7 שנים) — בסיס: אינטרס לגיטימי + חובה חוקית.

4. שיתוף עם צד שלישי

אנו משתפים מידע רק עם:

• Supabase — אחסון DB ואימות. נתונים באירופה (Frankfurt).
• PayPlus — סליקת אשראי. כפוף ל-PCI-DSS.
• Resend — שליחת מיילים. מועבר רק כתובת ותוכן הודעה.
• Anthropic — בעת שימוש ב-AI Review בלבד. תמונה + פרומפט; לא נשמרים אצלם לאימון.
• Spotlightr — אחסון וידאו. לא נחשפים אליו פרטי המשתמש.
• PostHog (EU) — ניתוח שימוש. נתונים מאוחסנים באירופה.
• GreenAPI — רק אם הצטרפת לתזכורות WhatsApp. נשלח מספר טלפון + תוכן הודעה.

איננו מוכרים מידע. שיתוף נוסף יעשה רק לפי דרישת חוק או הסכמה מפורשת.

5. תקופות שמירה

• חשבון פעיל — כל זמן שהוא קיים.
• חשבון שנמחק — נמחק תוך 30 יום, מלבד נתונים חוקיים (חשבוניות).
• חשבוניות וקבלות — 7 שנים (חוק).
• תמונות AI Review — לפי תוכנית: free 14 יום · monthly 90 יום · annual 180 יום · Pro לתמיד.
• logs טכניים — 90 יום.

6. אבטחה

סיסמאות מוצפנות ב-bcrypt, חיבור ל-DB ב-TLS, fields רגישים מוצפנים ב-rest. עם זאת, אין מערכת אינטרנט בטוחה ב-100% — אנו עושים מאמץ סביר.

7. הזכויות שלך (חוק הגנת הפרטיות התשמ"א-1981 + GDPR)

• גישה וניידות — לקבל עותק של הנתונים שלך בפורמט JSON. זמין מיידית מ-/account → ייצוא נתונים.
• תיקון — דרך /profile או במייל.
• מחיקה (זכות להישכח) — דרך /account → מחיקת חשבון. פעולה בלתי הפיכה. חשבוניות נשמרות 7 שנים מטעמי חוק.
• התנגדות לעיבוד ושינוי הסכמות — דרך מטריצת ההעדפות ב-/account.
• הגשת בקשה אחרת — מייל ל-privacy@orlens.co.il עם הנושא "Data Subject Request" ואימות זהות. תגובה תוך 30 יום (במקרים מורכבים — עד 90 יום, עם הודעת ביניים).

8. אירועי אבטחה והודעה על דליפה

במקרה של אירוע אבטחה שעלול לפגוע בנתונים שלך, נודיע לך תוך 72 שעות מרגע שהאירוע אומת, יחד עם דיווח לרשות להגנת הפרטיות בישראל ככל שנדרש לפי חוק. דיווח מצדך על פגיעות אבטחה אפשרית: security@orlens.co.il.

9. ילדים

השירות אינו מיועד למתחת גיל 18. איננו אוספים בכוונה מידע על קטינים.

10. שינוי במדיניות

עדכון מהותי יישלח במייל לפחות 14 יום לפני. מועד עדכון מוצג למעלה.

11. תלונות

ניתן לפנות לרשות להגנת הפרטיות בישראל: gov.il/privacy.

ראה גם: תקנון שימוש · הסכמה לשימוש בתמונות