מדיניות פרטיות

עדכון אחרון: 1 בינואר 2025
אתר: flowexam.com
יצירת קשר: antoine@flowexam.com

1. מבוא

ברוכים הבאים לFlowExam.com (להלן "האתר"). מדיניות פרטיות זו ("המדיניות") מתארת כיצד אנו אוספים, משתמשים, חושפים ומגנים על הנתונים האישיים שלך כאשר אתה ניגש לפלטפורמת הלמידה המקוונת שלנו.

FlowExam היא פלטפורמה חינוכית שנועדה לסייע למשתמשים בהכנתם למבחנים באמצעות מבחנים אינטראקטיביים ותוכן לימודי. אנו מחויבים להגן על פרטיותך ולכבד את זכויותיך בנוגע לנתונים אישיים.

על ידי גישה או שימוש בשירות שלנו, אתה מסכים לתנאי מדיניות זו. אם אינך מסכים לתנאים אלה, אנא אל תשתמש בשירותים שלנו.

2. חוקים חלים

מדיניות פרטיות זו תואמת את החקיקה הבאה:

• תקנה (EU) 2016/679 מיום 27 באפריל 2016 (GDPR)
• חוק המידע והחירויות מיום 6 בינואר 1978, כפי שתוקן
• חוק פרטיות הצרכן בקליפורניה (CCPA) לתושבי קליפורניה
• כל חקיקה מקומית רלוונטית אחרת

במקרה של סתירה בין מדיניות זו לבין חקיקה מקומית, החקיקה המגנה יותר גוברת.

3. הגדרות

• "שירות" פירושו פלטפורמת FlowExam, אתר האינטרנט, האפליקציה לנייד וכל השירותים הנלווים שאנו מציעים.
• "משתמש" פירושו כל אדם פרטי או ישות משפטית הניגשת או משתמשת בשירות שלנו.
• "נתונים אישיים" פירושו כל מידע הנוגע לאדם פרטי שזוהה או שניתן לזהות אותו.
• "בקר בעיבוד" פירושו SAS Elite Education, האחראית על ההחלטות הנוגעות לעיבוד הנתונים שלך.
• "מעבד משנה" פירושו ספקי השירותים שלנו המעבדים את הנתונים שלך בשמנו.

4. נתונים אישיים שנאספים

4.1 נתונים הנאספים אוטומטית

במהלך הגלישה שלך באתר, נתונים מסוימים נאספים אוטומטית:

• נתוני התחברות: כתובת IP, סוג וגרסת דפדפן, מערכת הפעלה, המכשיר בשימוש
• נתוני מיקום: מיקום משוער המבוסס על כתובת IP
• נתוני גלישה: עמודים שנצפו, משך סשן, מקור תנועה, פעולות שבוצעו
• קבצי Cookie וטכנולוגיות דומות: מזהים ייחודיים, העדפות משתמש
• נתוני ביצועים: מהירות טעינה, שגיאות טכניות

4.2 נתונים שנאספים מרצון

כאשר אתה משתמש בתכונות מסוימות של השירות, אנו עשויים לאסוף:

• פרטי זיהוי: שם פרטי, שם משפחה, כתובת דוא"ל, מספר טלפון (אופציונלי)
• פרטי חשבון: שם משתמש, סיסמה (מוצפנת), תאריך יצירת חשבון
• פרטי תשלום: נתוני חיוב, היסטוריית עסקאות (מעובדים באמצעות ספקי השירות המאובטחים שלנו כמו Stripe)
• נתוני שימוש פדגוגי: תוצאות מבחנים, התקדמות בקורסים, זמן שהוקדש, תשובות לשאלות, העדפות למידה
• מידע תקשורת: הודעות, פניות תמיכה, משוב
• נתונים דמוגרפיים: רמת השכלה, תחום לימוד, יעדים לימודיים

4.3 נתונים רגישים

אנו לא אוספים נתונים רגישים במובן של GDPR (נתוני בריאות, דעות פוליטיות, אמונות דתיות, נתונים ביומטריים וכו').

5. מטרות העיבוד

הנתונים האישיים שלך נאספים ומעובדים למטרות הבאות:

• ניהול החשבון שלך: יצירת פרופיל משתמש, אימות, אבטחה וניהולו
• ביצוע שירותים: גישה לפלטפורמה, השתתפות בקורסים ומבחנים, הפקת תעודות
• עיבוד תשלומים: חיוב, ניהול מנויים, החזרים, מניעת הונאות
• תקשורת: שליחת דוא"ל תפעולי, אישורי הזמנה, הודעות קורס, תמיכת לקוחות
• שיפור השירות: ניתוח שימוש, סטטיסטיקה פדגוגית, ארגונומיה, ביצועים, התאמה אישית של תוכן
• חובות חוקיות: עמידה בדרישות מס, חשבונאות וחוק
• אבטחה והגנה: זיהוי ומניעת הונאות, הגנה על זכויותינו וזכויות אחרים
• שיווק: שליחת ניוזלטרים, הצעות קידום מכירות (רק בהסכמתך)

6. בסיס חוקי לעיבוד

בהתאם ל-GDPR, עיבוד הנתונים שלך מבוסס על אחד מהבסיסים החוקיים הבאים:

• הסכמתך: עבור קבצי Cookie של שיווק, ניוזלטרים, תקשורת קידומית
• ביצוע חוזה: עבור יצירת חשבון, גישה לפלטפורמה, תשלומים, אספקת שירותים
• עמידה בחובות חוקיות: עבור חיוב, מיסוי, דרישות חוקיות
• אינטרס לגיטימי: עבור שיפור השירות, אבטחה, מניעת הונאות, ניתוח סטטיסטי

7. נמעני הנתונים

הנתונים האישיים שלך עשויים להיות משותפים עם:

• הצוות שלנו: חברי FlowExam המורשים לגשת לנתונים שלך כדי לספק לך את השירות
• ספקי שירותים:
  • ספקי אירוח ותשתיות
  • ספקי שירותי תשלום (Stripe, PayPal וכו')
  • כלי ניתוח (Google Analytics, Mixpanel וכו')
  • ספקי דוא"ל ותקשורת
  • כלי תמיכת לקוחות
• כל ספקי השירות שלנו פועלים כמעבדי משנה ומצייתים ל-GDPR באמצעות הסכמי עיבוד נתונים
• רשויות אכיפת חוק: אם החוק מחייב, מרצון או לפי בקשה רשמית
• רוכשים פוטנציאליים: במקרה של מיזוג, רכישה או מכירת נכסים (בכפוף להודעה מוקדמת)

אנו לעולם לא מוכרים את הנתונים האישיים שלך לצדדים שלישיים למטרות מסחריות.

8. תקופת שמירה

אנו שומרים את הנתונים האישיים שלך רק למשך הזמן הנדרש למטרות העיבוד:

• נתוני חשבונות פעילים: נשמרים כל עוד חשבונך פעיל
• חשבונות לא פעילים: נמחקים לאחר 24 חודשי חוסר פעילות (בכפוף להודעה מוקדמת)
• נתוני תשלום וחיוב: נשמרים 10 שנים בהתאם לחובות החשבונאות הצרפתיות
• נתוני גלישה/קבצי Cookie: נשמרים עד 13 חודשים לכל היותר
• נתוני תמיכה: נשמרים 3 שנים לאחר סיום מערכת היחסים העסקית
• נתוני שיווק: נשמרים עד שתבטל את ההרשמה

בסיום תקופות אלה, הנתונים שלך יימחקו או יהפכו לאנונימיים באופן בלתי הפיך.

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על הנתונים שלך מפני גישה בלתי מורשית, שינוי, חשיפה או הרס:

• הצפנה: העברה באמצעות HTTPS/TLS 1.2 ומעלה, הצפנת סיסמאות
• תשתית: שרתים מאובטחים המאוחסנים באיחוד האירופי
• בקרת גישה: אימות חזק, גישה מוגבלת לפי עקרון הצורך לדעת
• ביקורות אבטחה: בדיקות חדירות תקופתיות, ביקורות תאימות
• תאימות של מעבדי משנה: הסכמי עיבוד נתונים, ביקורות תקופתיות
• תגובה לאירועים: נהלים במקרה של דליפת נתונים

הגבלת אחריות: למרות אמצעי הזהירות הללו, אף מערכת אינה בלתי פגיעה לחלוטין. בשימוש באינטרנט, אתה מכיר בכך שאבטחה מוחלטת אינה קיימת. איננו יכולים להיות אחראים להפרות אבטחה הנובעות מנסיבות שאינן בשליטתנו.

10. קטינים

GDPR מחשיב שאנשים מתחת לגיל 15 צריכים לקבל הסכמה מנציג חוקי (הורה או אפוטרופוס) לפני כל איסוף של נתונים אישיים.

• משתמשים קטינים: ניתן להשתמש ב-FlowExam על ידי קטינים, אך נדרשת הסכמת הורה או אפוטרופוס
• אימות גיל: איננו אוספים מידע המאפשר אימות גיל אוטומטי
• אחריות הורית: הורים/אפוטרופוסים אחראים לשימוש בקטינים בשירות

אם נגלה שקטין השתמש בשירות שלנו ללא הסכמת הורה, ננקוט בצעדים המתאימים למחיקת הנתונים שלו.

11. הזכויות שלך

בהתאם ל-GDPR, יש לך את הזכויות הבאות:

11.1 זכות גישה

יש לך זכות לקבל עותק של כל הנתונים האישיים שאנו מחזיקים אודותיך.

11.2 זכות תיקון

יש לך זכות לתקן או לעדכן נתונים שגויים או חלקיים.

11.3 הזכות למחיקה ("הזכות להישכח")

יש לך זכות לבקש למחוק את הנתונים האישיים שלך, אלא אם כן יש לנו חובה חוקית לשמור אותם.

11.4 זכות להגבלת העיבוד

אתה יכול לבקש מאיתנו להגביל את עיבוד הנתונים שלך בנסיבות מסוימות.

11.5 זכות התנגדות

יש לך זכות להתנגד לעיבוד הנתונים שלך למטרות שיווק או אינטרס לגיטימי.

11.6 זכות לניידות נתונים

יש לך זכות לקבל את הנתונים שלך בפורמט מובנה, נפוץ וקריא במכונה ולהעביר אותם לבקר עיבוד אחר.

11.7 זכות למשוך הסכמה

אתה יכול לבטל את הסכמתך בכל עת, מבלי להשפיע על חוקיות העיבוד שבוצע בעבר.

11.8 מימוש זכויותיך

כדי לממש אחת מזכויות אלה, אנא פנה אלינו בכתובת: antoine@flowexam.com

כלול בבקשתך:

• שם וכתובת דוא"ל
• תיאור ברור של בקשתך
• הוכחת זהות (עותק תעודה מזהה במידת הצורך)

מועד תגובה: אנו נגיב לבקשתך תוך 30 יום ממועד קבלתה. מועד זה עשוי להתארך ב-60 ימים נוספים לבקשות מורכבות.

11.9 זכות ערעור

אם אתה סבור שאנו מפרים את זכויותיך בנוגע לנתונים אישיים, יש לך זכות להגיש תלונה לרשות הגנת הנתונים המוסמכת (CNIL בצרפת).

12. קבצי Cookie וטכנולוגיות מעקב

12.1 מהו קובץ Cookie?

קובץ Cookie הוא קובץ טקסט קטן המאוחסן במכשיר שלך בעת ביקורך באתר שלנו. קבצי Cookie מאפשרים לנו לזהות אותך ולהתאים אישית את חוויתך.

12.2 סוגי קבצי Cookie בשימוש

• קבצי Cookie פונקציונליים: מבטיחים את פעולתו התקינה של האתר (אימות, העדפות שפה)
• קבצי Cookie אנליטיים: מנתחי תנועה ומשפרים את חווית המשתמש (Google Analytics)
• קבצי Cookie שיווקיים: מתאימים אישית תוכן ופרסומות (רשתות חברתיות, רימרקטינג)
• קבצי Cookie של צד שלישי: ממוקמים על ידי צדדים שלישיים לאותן מטרות

12.3 ניהול קבצי Cookie

• קבלה: תוכל לקבל את כל קבצי ה-Cookie באמצעות סרגל ההסכמה
• דחייה: תוכל לדחות קבצי Cookie שאינם חיוניים
• ניהול: תוכל לנהל את ההעדפות שלך בהגדרות הדפדפן שלך

השפעה: השבתת קבצי Cookie פונקציונליים עשויה להגביל פונקציות מסוימות באתר.

12.4 הסכמה לקבצי Cookie

בהתאם לחוק ה-ePrivacy, אנו מבקשים את הסכמתך המפורשת לפני הצבת קבצי Cookie שאינם חיוניים במכשיר שלך. באפשרותך לשנות את ההעדפות שלך בכל עת.

13. מנויים וסיום מנוי

13.1 תנאי מנוי

• הצעת FlowExam Elite: מנוי חודשי המתחדש אוטומטית
• תחילת תוקף: נכנס לתוקף ביום התשלום
• חידוש: אוטומטי מדי חודש, למעט אם הסתיימה הגדרה

13.2 סיום מנוי

• אופן הביטול: ניתן לסיים את המנוי בכל עת באמצעות דוא"ל פשוט לantoine@flowexam.com
• מועד סיום: תוקף הסיום נכנס לתוקף בתום החודש שבו בוצע התשלום האחרון
• חודש שהחל: כל חודש שהחל חייב בתשלום מלא
• אישור: אישור סיום המנוי יישלח אליך בדוא"ל

13.3 החזר כספי

החזרים כספיים יינתנו רק במקרים המפורטים בחוק (זכות ביטול תוך 14 יום). לא יינתן החזר יחסי עבור סיום מנוי במהלך החודש.

14. שינויים במדיניות

מדיניות פרטיות זו עשויה להשתנות בכל עת כדי:

• להישאר תואמת לחקיקה בתוקף
• לשלב התפתחויות בפרקטיקות שלנו
• לשפר את הבהירות והשקיפות

14.1 הודעה על שינויים

• שינויים קלים: הצגת תאריך העדכון
• שינויים מהותיים: הודעה בדוא"ל או באנר באתר
• תקופת זמן: השינויים נכנסים לתוקף 30 יום לאחר ההודעה

המשך השימוש בשירות לאחר השינויים מהווה הסכמה למדיניות המעודכנת.

15. בקר העיבוד

בקר עיבוד הנתונים האישיים הוא:

SAS Elite Education
Société par Actions Simplifiée (חברה במניות פשוטות)
רשומה ברשם המסחר והחברות (RCS) של צרפת
איש קשר: antoine@flowexam.com
אתר: https://flowexam.com

16. ממונה על הגנת המידע (DPO)

לכל שאלה בנוגע למדיניות זו או להגנה על הנתונים שלך, תוכל ליצור קשר עם הממונה על הגנת המידע שלנו:

📧 antoine@flowexam.com

17. הצהרת אחריות

• שירות המסופק "כמות שהוא": השירות מסופק "כפי שהוא" ו"ככל שזמין"
• היעדר אחריות: אנו לא מבטיחים שהשירות יהיה ללא שגיאות או הפסקות
• שימוש על אחריותך בלבד: השימוש בשירות הוא על אחריותך הבלעדית
• הגבלת אחריות: איננו אחראים לנזקים עקיפים או תוצאתיים

18. הוראות סופיות

• שלמות: מדיניות זו מהווה את כל ההסכם בינך לבין FlowExam בנוגע להגנת נתונים
• הפרדה (Severability): אם הוראה כלשהי תימצא בלתי תקפה, ההוראות האחרות יישארו בתוקף
• הדין החל: מדיניות זו כפופה לחוק הצרפתי
• סמכות שיפוט: מחלוקות יובאו בפני בתי המשפט הצרפתיים המוסמכים

19. צור קשר

לכל שאלה, בקשה או תלונה בנוגע למדיניות פרטיות זו או לנהלינו בנוגע לנתונים אישיים:

📧 דוא"ל: antoine@flowexam.com
🌐 אתר: https://flowexam.com

עדכון אחרון: 1 בינואר 2025