תקנון אתר ומדיניות פרטיות

תודה שבחרתם להשתמש באתר של "אור ופרח" www.flowerandlight.co.il (להלן: “האתר”)

וברוכים הבאים!

לפני השימוש באתר הנכם מתבקשים לקרוא את התקנון ותנאי השימוש המפורטים בו (להלן “התקנון”) בעיון.

שימו לב כי הגלישה באתר וביצוע פעולות בו מעידים על הסכמתכם לתנאים הכלולים בתקנון, ולכן אם אינכם מסכימים עם התקנון הנכם מתבקשים לא להשתמש באתר.

התקנון נוסח בלשון זכר אולם הוא מתייחס למשתמשים ולמשתמשות באותה מידה.

אודות האתר האתר הוקם ומופעל ע”י צופית רוזן מנכ"לית ובעלים של "אור ופרח" ח"פ 024055303 להלן (“בעלת האתר”).

האתר משמש כאתר תדמית, מכירה ותוכן, אשר כולל גם חנות לרכישות מקוונות של קורסים והדרכות (להלן “מוצרים דיגיטליים”) כמפורט באתר וכמתעדכן מעת לעת וכן תמציות פרחים, תרסיסי תמציות פרחים וקלפים.
.
מדיניות פרטיות

1. הגנת פרטיות על פי חוק

בעלת האתר תפעל בהתאם לחוק הגנת הפרטיות 1981, כולל תיקון 13 לחוק (2024), ולא תפגע בפרטיות הלקוח.

כל פרטיו האישים של המשתמש באתר שהוזנו על ידו בדף "צור קשר" או בדפי הנחיתה (שם, דואר אלקטרוני, טלפון וכדומה), יישמרו במאגרי המידע של בעלת האתר.

בעלת האתר לא תעביר פרטיו האישיים של המשתמש לאף גורם אחר מחוץ לחברה ללא רשות, פרט לגורמים שאושרו ע"י הלקוח בזמן מסירת הפרטים (כמו חברת סליקה או מערכת דיוור).

הבסיס החוקי לאיסוף המידע:

איסוף כתובות מייל בטפסי "צור קשר" – בסיס חוקי: הסכמה או אינטרס לגיטימי של הפנייה

שמירת פרטי רכישה (שם, מייל, פרטי תשלום) – בסיס חוקי: ביצוע חוזה + חובה חוקית (מס)

שימוש ב-cookies לניתוח תנועה – בסיס חוקי: הסכמה

שליחת דיוור שיווקי – בסיס חוקי: הסכמה מפורשת

2. הגדרות

"מידע אישי" – כל נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי במאמץ סביר, במישרין או בעקיפין, לרבות באמצעות פרט מזהה (גם אם עקיף). דוגמאות למידע אישי:

שם מלא, מספר תעודת זהות, דואר אלקטרוני

מספר טלפון, כתובת מגורים

מידע על העדפות, התנהגות או פעילות ברשת

כתובת IP, מזהה מכשיר, נתוני cookies

כל מידע אחר המאפשר זיהוי אדם

"מידע בעל רגישות מיוחדת" – קטגוריה מיוחדת של מידע אישי הזוכה להגנה מוגברת, הכוללת:

מידע על צנעת חיי המשפחה – פרטים על חיי הנישואין, יחסי משפחה, ילדים (שאלון אבחון – הרכב משפחתי)

נטייה מינית – מידע על זהות מינית או העדפות מיניות (שאלון אבחון – מגדר)

מידע רפואי – מידע בריאותי, מחלות, טיפולים רפואיים (אבחנות רלוונטיות כמו קשב וריכוז

מידע גנטי – בדיקות גנטיות, מידע תורשתי (שאלון אבחון – כרונוטייפ)

מידע פיננסי (פרטי תשלום)

הערכות אישיות (שאלוני היכרות, שאלוני אבחון, פרטי שיחות אישיות, תוכניות אישיות, סיסטם אישי לניהול זמן)

מידע שחלה עליו חובת סודיות מכוח הדין

"עיבוד מידע" – כל פעולה או מכלול פעולות הנעשות על מידע אישי, בין באופן אוטומטי ובין באופן אחר, לרבות: קבלת המידע, איסוף המידע, שמירת המידע, העתקת המידע, עיון במידע, חשיפת המידע, העברת המידע, מסירת המידע, מתן גישה למידע, אחסון המידע בטבלאות, ניתוח סטטיסטי על המידע, ניתוח נתוני גלישה, שליחת מיילים והודעות הוואטסאפ לנושאי המידע וכל פעולה אחרת הנעשית על המידע.

"בעל שליטה במאגר מידע" – מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע, או גוף שהוא או בעל תפקיד בו הוסמך בחיקוק לעבד מידע במאגר מידע. במקרה זה: חברת "בו בזמן בע"מ" היא בעלת השליטה במאגרי המידע.

"מחזיק במאגר מידע" – גורם חיצוני לבעל השליטה במאגר מידע המעבד מידע עבורו. דוגמאות: ספקי שירותי מחשוב ענן, חברות סליקה, ספקי שירותי שיווק דיגיטלי.

"מאגר מידע" – אוסף של מידע אישי המאורגן לפי כללים קבועים מראש ונגיש לעיבוד באמצעות מחשב או בכל דרך אחרת.

"נושא המידע" – האדם שהמידע האישי נוגע אליו. שימושים במידע

3. רישום לאתר: לצורך יצירת חשבון וניהולו, ומנוי לבלוג.

שירות לקוחות: לצורך מענה לפונים בדף "צור קשר"

ביצוע רכישה: לצורך השלמת העסקה, חיוב ומשלוח קורסים דיגיטליים.

שליחת ניוזלטר ומידע מקצועי: לצורך עדכונים שוטפים, העשרה מקצועית, תשתית ללמידה אישית, הזמנות לפעילות והצעות שיווקיות.

הדרכה ומחקר: לצורך התאמת ההדרכות לקהלי היעד – לניתוח אישי של צרכים ובניית המענה ההדרכתי, ומחקר לפי קהלים לטובת דיוק בהדרכות.

4. הסכמה לקבלת דברי פרסומת

במועד מסירת פרטי המשתמש, לרבות הרשמה לאתר ו/או מסירת כתובת מייל ו/או בביצוע הזמנה המשתמש מסמן אם הוא מסכים ומאשר לבעלת האתר לשלוח אליו בכל אמצעי תקשורת ועל פי שיקול דעתה הודעות מכל סוג בקשר לפעילותה ו/או לפעילות האתר ו/או לפעילות אתרים אחרים מקבוצת מפעילת האתר לרבות אתרים המופעלים ו/או מנוהלים על ידי מפעילת האתר, לרבות הצעות לרכישת מוצר או שירות ו/או דיוור פרסומי מכל סוג שהוא ו/או הודעות מערכת ו/או הודעות שירות ו/או הודעות אחרות ללקוחות. מידע אישי זה לא ייחשף ולא ייעשה בו שימוש נוסף למטרות שיווקיות ללא רשות.

5. הסרת פרטים אישיים
תוכלו לבקש להסיר בכל עת את פרטיכם האישיים מרשימת התפוצה של בעלת האתר. לשם כך אנא הסירו את עצמכם ע”י הקישור המתאים שיתלווה לפרסומים או לפנות לכתובת flowerandlight@gmail.com לבקשת הסרה, או בהסרה עצמית.

6. זכות עיון במידע אישי
כל אדם זכאי לעיין בעצמו, או על ידי בא-כוחו שהרשהו בכתב או על ידי אפוטרופסו, במידע האישי שעליו המוחזק במאגרי המידע של בעלת האתר.

בקשה לעיון במידע אישי תוגש בכתב (כולל בדואר אלקטרוני) לבעלת האתר בכתובת:

flowerandlight@gmail.com

הבקשה תכלול:

שם מלא ופרטי זיהוי של מבקש העיון

תיאור המידע או סוג המידע שלגביו מבוקש העיון

במקרה של בא-כוח – יש לצרף יפוי כוח בכתב

בעלת האתר תענה לבקשת העיון תוך 30 ימים ממועד קבלת הבקשה.

במקרה של בקשה מוצדקת, בעלת האתר תאפשר עיון במידע באחת הדרכים הבאות:

מתן העתק קשיח של המידע

אפשרות עיון פיזי במידע במשרדי החברה בתיאום מראש

משלוח המידע בדואר אלקטרוני

7. זכות התיקון והמחיקה של המידע

נושא המידע זכאי לבקש תיקון של מידע אישי השמור עליו במאגרי המידע של בעלת האתר, אם הוא סבור שהמידע אינו נכון, שלם, ברור או מעודכן.

בקשה לתיקון תוגש בכתב לבעלת האתר בכתובת: flowerandlight@gmail.com תוך פירוט המידע הטעון תיקון והתיקון המבוקש.

נושא המידע זכאי לבקש מבעלת האתר למחוק מידע אישי אודותיו, או להגביל את עיבודו, באחד מהמקרים הבאים:

כאשר המידע אינו נחוץ עוד למטרה שלשמה נאסף או עובד.

כאשר ההסכמה שניתנה על ידי נושא המידע בוטלה.

כאשר העיבוד של המידע נעשה בניגוד להוראות החוק.

כאשר נושא המידע מתנגד לעיבוד המידע למטרות שיווק ישיר.

במקרה של בקשת תיקון או מחיקה, בעלת האתר תבחן את הבקשה ותשיב תוך 30 ימים: אם הבקשה מוצדקת – המידע יתוקן ותישלח הודעה על כך, ואם הבקשה נדחית – תינתן הודעה מנומקת על הדחייה.

8. שימוש במידע לצורכי הדרכה ומחקר

בחלק מן הפעילויות , לקראת מועד ההדרכה נשלח שאלון היכרות ואבחון למשתתפים, בהקשרי תמציות פרחים לטובת התאמה למשתתפים. המידע מהשאלון יכול לשמש גם למחקר בנושא התמציות. ניתן לבטל ההסכמה לשימוש בנתונים למחקר בכל עת על ידי ציון זאת בהערות שבשאלון או פנייה אליי במייל flowerandlight@gmail.com בכל מקרה, כל המידע שנאסף יישאר דיסקרטי לחלוטין. כל אזכור של מידע מתוכו במהלך ההדרכה – יעשה סטטיסטית (מספרים והתפלגויות), ואנונימית.

9. זכות ההתנגדות וביטול הסכמה

נושא המידע רשאי:

להתנגד לעיבוד מידע למטרות שיווק ישיר

להתנגד לעיבוד מידע למטרות הדרכה ומחקר

לבטל הסכמה שנתן בעבר לעיבוד מידע אישי (ללא השפעה על חוקיות העיבוד שהתבצע עד למועד הביטול)

לביטול הסכמה לקבלת דיוור שיווקי ניתן להשתמש בקישור "הסרה מרשימת התפוצה" המופיע בכל מייל שיווקי או לפנות לכתובת: office@bobazman.com

10. אגרות ועלויות

בעלת האתר לא תגבה תשלום עבור:

בחינת בקשת עיון או תיקון

מתן מענה לבקשה

ביצוע תיקון מידע

עלויות עשויות להיגבות רק עבור:

הכנת העתקים (עלות הצילום בפועל)

משלוח דואר רגיל

11. מדיניות שימוש ב- cookies ובכלים אנליטיים

האתר עושה שימוש בקובצי עוגיות (Cookies) וכן בכלים אנליטיים של צדדים שלישיים (כגון Google Analytics, Facebook Pixel ואחרים), לצורך תפעול שוטף ותקין של האתר, לשיפור חוויית הגלישה, התאמת תכנים והצגת פרסומות מותאמות אישית.

בעלת האתר תהא רשאית לעשות שימוש ב – “עוגיות” (“cookies”) על מנת לספק למשתמש שירות מהיר ויעיל ולחסוך מהמשתמשים את הצורך להזין את פרטיהם האישיים בכל כניסה לאתר. קובצי cookies הינם קבצים הנוצרים על ידי המכשיר והדפדפן ממנו גולשים לאתר, הכוללים מידע בדבר דפוסי הגלישה של הגולשים. הגולש יכול להגדיר מחדש את הדפדפן שלו כך שיסרב לכל ה-cookies או שיתריע על cookies שנשלחים אליו.

קובצי העוגיות וכלים אלה אוספים מידע סטטיסטי ואנונימי, ובמקרים מסוימים גם מידע מזהה, כגון: כתובת IP, סוג הדפדפן, דפי גלישה, משך ביקור ומיקומים מהם מתבצע החיבור לאתר.

המשתמש רשאי לנהל ולשלוט בשימוש בעוגיות באמצעות הגדרות הדפדפן שלו, לרבות מחיקה, חסימה או הפסקת השימוש בהן. חסימת העוגיות עלולה למנוע מהמשתמש גישה לחלק מהשירותים או לפגוע בחוויית השימוש באתר.
בהסכמתו לתקנון זה ובהמשך השימוש באתר, המשתמש מביע את הסכמתו לשימוש בעוגיות ובכלים האנליטיים כאמור.

12 אבטחת מידע

בעלת האתר מייחסת חשיבות רבה לשמירה על אבטחת המידע האישי של המשתמשים ונוקטת באמצעי הגנה סבירים בהתאם לדרישות הדין, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017.

שמירת מידע – המידע האישי של המשתמשים נשמר בסביבות מאובטחות בענן, אשר מספקות אמצעי אבטחה מקובלים להגנה על מידע, באמצעות שירותי אחסון ענן ופלטפורמות ניהול ושירות:

פלטפורמת האתר פלטפורמת האתר של היא וורדפרס,

מערכת סליקה – (טרנזילה) – שרתים מקומיים ובינלאומיים p.c.i

כל הספקים שבהם אנו עושים שימוש עומדים בתקני אבטחת מידע מקובלים בינלאומית, לרבות:

תקן ISO 27001 לניהול אבטחת מידע

הצפנת מידע בזמן אחסון והעברה

התחייבויות חוזיות: –

החברה מתחייבת להתקשר אך ורק עם ספקי שירות החותמים על:

הסכמי עיבוד מידע (Data Processing Agreements)

התחייבות לעמידה בתקני אבטחה גבוהים

חובות הודעה על אירועי אבטחה

אבטחת האתר והעברת מידע – האתר מאובטח בפרוטוקול SSL (https), והעברת פרטי תשלום מתבצעת באמצעות חברת סליקה חיצונית מוסמכת חברת טרנזילה כך שפרטי האשראי אינם נשמרים אצל בעלת האתר.

13. בקרות בתוך "אור ופרח"

בקרות גישה – הגישה למידע ניתנת אך ורק למי שתפקידו מחייב טיפול או עיבוד של המידע:

התחייבות לסודיות – כל עובדי "אור ופרח" מקבלים הנחיות ברורות לשימוש נאות במידע האישי ולשמירה עליו.

עדכוני אבטחה – בעלת האתר מבצעת מעת לעת בדיקות ועדכונים טכנולוגיים על מנת לצמצם את הסיכון לדליפת מידע או לשימוש בלתי מורשה.

14. צעדים שיינקטו במקרה של אירוע אבטחה חמור

על אף האמור, בעלת האתר אינה יכולה להבטיח הגנה מוחלטת מפני חדירה בלתי מורשית למערכותיה, מאחר שמדובר בסביבה מקוונת, בעלת האתר אינה יכולה להבטיח הגנה מוחלטת מפני חדירות בלתי מורשות או חשיפת מידע, ולא תהיה אחראית לנזק שייגרם עקב אירוע אבטחת מידע שאינו בשליטתה המלאה, ואין באפשרותה להבטיח חסינות מוחלטת מפני חדירות למחשביה או חשיפת המידע האגור בידי מבצעי פעולות בלתי חוקיות.

במידה ויתרחש אירוע אבטחת מידע חמור כהגדרתו בחוק הגנת הפרטיות, התשמ"א–1981 (כפי שתוקן בתיקון 13), לרבות מקרה של חשש ממשי לפגיעה בזכויות המשתמשים כתוצאה מחשיפה או שימוש בלתי מורשה במידע

אישי:

בעלת האתר תפעל בהתאם להוראות החוק ותדווח לרשות להגנת הפרטיות על האירוע.

ככל שהאירוע עשוי להשפיע מהותית על זכויות המשתמשים, תמסור בעלת האתר הודעה מתאימה גם למשתמשים עצמם, וזאת באמצעי תקשורת סביר ובהקדם האפשרי.

בעלת האתר תנקוט צעדים מיידיים לצמצום הנזק, למזעור הסיכון ולמניעת הישנות האירוע.

אם יעלה בידי צד שלישי לחדור למידע אשר שמור בידי בעלת האתר ו/או להשתמש בו לרעה, לא תהיה למשתמשים כל טענה, תביעה או דרישה כלפי בעלת האתר.

15. תקופת שמירת המידע

ככלל, פרטי לקוחות, נתוני דיוור ונתוני אבחון יישמרו עד לביטול ההסכמה, או קודם לכן לפי קביעת בעל השליטה במאגר המידע כל עוד יש צורך בו לצורך המטרות שלשמן נאסף, ובהתאם לחובות חוקיות כגון שמירת מסמכים חשבונאיים למשך 7 שנים.

16. דגשים נוספים

בעלת האתר אינה מתחייבת כי האתר לא ייסגר ו/או כי הפעילות בו לא תופסק באופן זמני או קבוע ושומרת לעצמה את הזכות לסגור את האתר ו/או את פעילותו בכל עת על פי שיקול דעתה.

במידה ותחול שגיאת כתיב, טעות בתיאור המוצר ו/או במחירו, בתנאי התשלום, בתמונת המוצר או בכל מידע אחר, לרבות בקבלת פרטיך רשאית בעלת האתר, אך לא חייבת, לבטל עסקה.

על תנאי השימוש חלים הדינים של מדינת ישראל. סמכות השיפוט לכל עניין ומחלוקת נתונה לבתי המשפט המוסמכים במחוז מרכז בלבד.

פרטי התקשרות לנושאי התקנון

לכל פנייה בנושא זכויות נושא המידע והגנת הפרטיות ולנושא הנגישות ניתן לפנות

צופית רוזן כתובת דואר אלקטרוני: flowerandlight@gmail.com   טלפון: 052-4789613

כתובת פיזית:  רחוב הכפר 10 קריית אונו