מדיניות פרטיות

עדכון אחרון: 1 בינואר 2026
אתר: flowexam.com
יצירת קשר: antoine@flowexam.com

1. מבוא

ברוכים הבאים לFlowExam.com (להלן "האתר"). מדיניות פרטיות זו ("המדיניות") מתארת כיצד אנו אוספים, משתמשים, חושפים ומגנים על הנתונים האישיים שלך כאשר אתה ניגש לפלטפורמת הלמידה המקוונת שלנו.

FlowExam היא פלטפורמה חינוכית שנועדה לסייע למשתמשים להתכונן למבחנים באמצעות מבחנים אינטראקטיביים ותוכן פדגוגי. אנו מחויבים להגן על פרטיותך ולכבד את זכויותיך בנוגע לנתונים אישיים.

על ידי גישה או שימוש בשירות שלנו, אתה מסכים לתנאי מדיניות זו. אם אינך מסכים לתנאים אלה, אנא אל תשתמש בשירותים שלנו.

2. חוקים חלים

מדיניות פרטיות זו תואמת את החקיקה הבאה:

• תקנה (EU) 2016/679 מיום 27 באפריל 2016 (GDPR)
• חוק המחשוב והחירויות מיום 6 בינואר 1978 (בתיקונו) (חוק הצרפתי על מידע וחירויות)
• California Consumer Privacy Act (CCPA) עבור תושבי קליפורניה
• כל חקיקה מקומית אחרת החלה

במקרה של סתירה בין מדיניות זו לבין חקיקה מקומית, החקיקה המגנה יותר תגבר.

3. הגדרות

• "שירות": פלטפורמת FlowExam, אתר האינטרנט, האפליקציה לנייד וכל השירותים הנלווים שאנו מציעים.
• "משתמש": כל אדם פרטי או ישות משפטית הניגשים או משתמשים בשירות שלנו.
• "נתונים אישיים": כל מידע הנוגע לאדם פרטי מזוהה או שניתן לזהות אותו.
• "בקר המידע": SAS Elite Education, האחראית על קבלת החלטות בנוגע לעיבוד הנתונים שלך.
• "מעבד מידע": ספקי השירותים שלנו המעבדים את הנתונים שלך בשמנו.

4. נתונים אישיים שנאספים

4.1 נתונים שנאספים באופן אוטומטי

במהלך הגלישה באתר, נתונים מסוימים נאספים אוטומטית:

• נתוני התחברות: כתובת IP, סוג וגרסת דפדפן, מערכת הפעלה, מכשיר בשימוש
• נתוני מיקום: מיקום משוער המבוסס על כתובת IP
• נתוני גלישה: דפים שצפו בהם, משך זמן שהייה, מקור תנועה, פעולות שבוצעו
• עוגיות (קובצי Cookie) וטכנולוגיות דומות: מזהים ייחודיים, העדפות משתמש
• נתוני ביצועים: מהירות טעינה, שגיאות טכניות

4.2 נתונים שנאספים מרצון

כאשר אתה משתמש בתכונות מסוימות של השירות, אנו עשויים לאסוף:

• פרטי זיהוי: שם פרטי, שם משפחה, כתובת דוא"ל, מספר טלפון (אופציונלי)
• פרטי חשבון: שם משתמש, סיסמה (מוצפנת), תאריך יצירת חשבון
• פרטי תשלום: נתוני חיוב, היסטוריית עסקאות (מעובדים דרך ספקי השירות המאובטחים שלנו כמו Stripe)
• נתוני שימוש פדגוגי: תוצאות מבחנים, התקדמות בקורסים, זמן שהייה, תשובות לשאלות, העדפות למידה
• פרטי תקשורת: הודעות, בקשות תמיכה, משוב
• נתונים דמוגרפיים: רמת השכלה, תחום לימוד, יעדים פדגוגיים

4.3 נתונים רגישים

אנו לא אוספים נתונים רגישים במשמעות GDPR (נתוני בריאות, דעות פוליטיות, אמונות דתיות, נתונים ביומטריים וכו').

5. מטרות העיבוד

הנתונים האישיים שלך נאספים ומעובדים למטרות הבאות:

• ניהול החשבון שלך: יצירת פרופיל משתמש, אימות, אבטחה וניהולו
• ביצוע השירותים: גישה לפלטפורמה, השתתפות בקורסים ומבחנים, הפקת תעודות
• עיבוד תשלומים: חיוב, ניהול מנויים, החזרים, מניעת הונאות
• תקשורת: שליחת הודעות עסקה, אישורי הזמנה, עדכוני קורסים, תמיכת לקוחות
• שיפור השירות: ניתוח שימוש, סטטיסטיקות פדגוגיות, ארגונומיה, ביצועים, התאמה אישית של תוכן
• התחייבויות חוקיות: עמידה בדרישות מס, חשבונאות וחוק
• אבטחה והגנה: זיהוי ומניעת הונאות, הגנה על זכויותינו וזכויות אחרים
• שיווק: שליחת ניוזלטרים, הצעות קידום מכירות (רק בהסכמתך)

6. הבסיס החוקי לעיבוד

בהתאם ל-GDPR, עיבוד הנתונים שלך מבוסס על אחד מהבסיסים החוקיים הבאים:

• הסכמתך: עבור עוגיות שיווקיות, ניוזלטרים, תקשורת שיווקית
• ביצוע חוזה: עבור יצירת חשבון, גישה לפלטפורמה, תשלומים, ומתן שירותים
• עמידה בהתחייבויות חוקיות: עבור חיוב, מיסוי ודרישות חוק
• אינטרס לגיטימי: עבור שיפור השירות, אבטחה, מניעת הונאות, וניתוח סטטיסטי

7. נמעני הנתונים

הנתונים האישיים שלך עשויים להיות משותפים עם:

• הצוות שלנו: חברי FlowExam המורשים לגשת לנתונים שלך כדי לספק לך את השירות
• ספקי שירות:
  • מאחסנים וספקי תשתית
  • ספקי תשלום (Stripe, PayPal וכו')
  • כלי ניתוח (Google Analytics, Mixpanel וכו')
  • ספקי דוא"ל ותקשורת
  • כלי תמיכת לקוחות
• כל ספקי השירות שלנו פועלים כמעבדי מידע ומכבדים את ה-GDPR באמצעות הסכמי עיבוד נתונים
• רשויות חוקיות: אם נדרש על פי חוק, בהתנדבות או לפי דרישה רשמית
• רוכשים פוטנציאליים: במקרה של מיזוג, רכישה או מכירת נכסים (בכפוף להודעה מוקדמת)

אנו לעולם לא מוכרים את הנתונים האישיים שלך לצדדים שלישיים למטרות מסחריות.

8. תקופת שמירה

אנו שומרים את הנתונים האישיים שלך רק למשך התקופה הנחוצה למטרות העיבוד:

• נתוני חשבון פעיל: נשמרים כל עוד החשבון שלך פעיל
• חשבונות לא פעילים: נמחקים לאחר 24 חודשים של חוסר פעילות (בכפוף להודעה מוקדמת)
• נתוני תשלום וחיוב: נשמרים 10 שנים בהתאם לחובות החשבונאות הצרפתיות
• נתוני גלישה/Cookies: נשמרים עד 13 חודשים לכל היותר
• נתוני תמיכה: נשמרים 3 שנים לאחר סיום קשר עסקי
• נתוני שיווק: נשמרים עד שתבטל את הרישום

בתום תקופות אלו, הנתונים שלך יימחקו או יהפכו לאנונימיים באופן בלתי הפיך.

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על הנתונים שלך מפני גישה לא מורשית, שינוי, חשיפה או הרס:

• הצפנה: העברה באמצעות HTTPS/TLS 1.2 ומעלה, הצפנת סיסמאות
• תשתית: שרתים מאובטחים המאוחסנים באיחוד האירופי
• בקרת גישה: אימות חזק, גישה מוגבלת על פי עקרון הצורך לדעת
• ביקורות אבטחה: בדיקות חדירה סדירות, ביקורות תאימות
• תאימות ספקי משנה: הסכמי עיבוד נתונים, ביקורות סדירות
• תגובה לאירועים: נהלים במקרה של פרצת נתונים

הגבלת אחריות: למרות אמצעי זהירות אלו, אף מערכת אינה חסינה לחלוטין. באמצעות השימוש באינטרנט, אתה מכיר בכך שלא קיימת אבטחה מוחלטת. איננו יכולים לשאת באחריות להפרות אבטחה הנובעות מנסיבות שאינן בשליטתנו.

10. קטינים

GDPR קובע כי אנשים מתחת לגיל 15 חייבים לקבל הסכמה מנציג חוקי (הורה או אפוטרופוס) לפני איסוף נתונים אישיים כלשהם.

• משתמשים קטינים: ניתן להשתמש ב-FlowExam על ידי קטינים, אך נדרשת הסכמת הורה או אפוטרופוס
• אימות גיל: איננו אוספים מידע המאפשר אימות גיל אוטומטי
• אחריות הורית: ההורים/אפוטרופוסים אחראים לשימוש של קטינים בשירות

אם נגלה שקטין השתמש בשירות שלנו ללא הסכמה הורית, נפעל בהתאם להסרת נתוניו.

11. הזכויות שלך

בהתאם ל-GDPR, יש לך את הזכויות הבאות:

11.1 זכות הגישה

יש לך זכות לקבל עותק של כל הנתונים האישיים שאנו מחזיקים אודותיך.

11.2 זכות התיקון

יש לך זכות לתקן או לעדכן נתונים לא מדויקים או בלתי שלמים.

11.3 זכות המחיקה ("הזכות להישכח")

יש לך זכות לבקש למחוק את הנתונים האישיים שלך, אלא אם כן יש לנו חובה חוקית לשמור אותם.

11.4 זכות להגבלת העיבוד

ניתן לבקש מאיתנו להגביל את עיבוד הנתונים שלך בנסיבות מסוימות.

11.5 זכות ההתנגדות

יש לך זכות להתנגד לעיבוד הנתונים שלך למטרות שיווקיות או אינטרס לגיטימי.

11.6 זכות הניידות

יש לך זכות לקבל את הנתונים שלך בפורמט מובנה, נפוץ וקריא על ידי מכונה, ולהעבירם לבקר מידע אחר.

11.7 זכות המשיכה של ההסכמה

ניתן למשוך את הסכמתך בכל עת, מבלי להשפיע על החוקיות של העיבוד שבוצע לפני המשיכה.

11.8 מימוש זכויותיך

כדי לממש אחת מזכויות אלה, אנא פנה אלינו בכתובת: antoine@flowexam.com

כלול בבקשתך:

• שם וכתובת דוא"ל
• תיאור ברור של בקשתך
• הוכחת זהות (העתק תעודה מזהה במידת הצורך)

מועד תגובה: אנו נגיב לבקשתך תוך 30 יום מקבלתה. מועד זה עשוי להתארך ב-60 יום נוספים עבור בקשות מורכבות.

11.9 זכות ערעור

אם אתה סבור שאנו מפרים את זכויותיך בנוגע לנתונים אישיים, יש לך זכות להגיש תלונה לרשות להגנת נתונים המוסמכת (CNIL בצרפת).

12. עוגיות וטכנולוגיות מעקב

12.1 מהי עוגייה (Cookie)?

עוגייה היא קובץ טקסט קטן המאוחסן במכשיר שלך בעת ביקורך באתר. עוגיות מאפשרות לנו לזהות אותך ולהתאים אישית את החוויה שלך.

12.2 סוגי עוגיות בשימוש

• עוגיות פונקציונליות: מבטיחות את פעולתו התקינה של האתר (אימות, העדפות שפה)
• עוגיות ניתוח (אנליטיות): מנתחות קהל ומשפרות את חווית המשתמש (Google Analytics)
• עוגיות שיווקיות: מתאימות תוכן ופרסומות (רשתות חברתיות, רימרקטינג)
• עוגיות צד שלישי: מוצבות על ידי צדדים שלישיים לאותן מטרות

12.3 ניהול עוגיות

• קבלה: ניתן לקבל את כל העוגיות דרך באנר ההסכמה
• דחייה: ניתן לדחות עוגיות שאינן חיוניות
• ניהול: ניתן לנהל את ההעדפות שלך בהגדרות הדפדפן

השפעה: השבתת עוגיות פונקציונליות עלולה להגביל פונקציונליות מסוימת של האתר.

12.4 הסכמה לעוגיות

בהתאם לחוק ה-ePrivacy, אנו מבקשים את הסכמתך המפורשת לפני הצבת קבצי Cookie שאינם חיוניים במכשיר שלך. ניתן לשנות את ההעדפות שלך בכל עת.

13. מנויים וביטול

13.1 תנאי מנוי

• הצעת FlowExam Elite: מנוי חודשי המתחדש אוטומטית
• תחולה: נכנס לתוקף ביום התשלום
• חידוש: אוטומטי מדי חודש, אלא אם כן בוצע ביטול

13.2 ביטול

• אופן הביטול: ניתן לבטל בכל עת באמצעות מייל פשוט ל: antoine@flowexam.com
• תקופה: הביטול ייכנס לתוקף בתום החודש של התשלום האחרון שבוצע
• חודש שהחל: כל חודש שהוחל חייב בתשלום מלא
• אישור: תקבל אישור ביטול בדוא"ל

13.3 החזרים

החזרים יינתנו רק במקרים שנקבעו בחוק (זכות ביטול בתוך 14 יום). לא יינתן החזר יחסי עבור ביטולים באמצע החודש.

14. שינויים במדיניות

מדיניות פרטיות זו עשויה להשתנות בכל עת כדי:

• להישאר בהתאם לחקיקה בתוקף
• לשלב שינויים בפרקטיקות שלנו
• לשפר את הבהירות והשקיפות

14.1 הודעה על שינויים

• שינויים קלים: הצגת תאריך העדכון
• שינויים מהותיים: הודעה בדוא"ל או באנר באתר
• מועד כניסה לתוקף: השינויים ייכנסו לתוקף 30 יום לאחר ההודעה

אם תמשיך להשתמש בשירות לאחר השינויים, אתה מסכים למדיניות המעודכנת.

15. בקר המידע

בקר המידע לעיבוד נתונים אישיים הוא:

SAS Elite Education
חברה עם מניות פשוטות (Société par Actions Simplifiée)
רשומה ברשם המסחרי והחברות (RCS) של צרפת
יצירת קשר: antoine@flowexam.com
אתר: https://flowexam.com

16. נציג להגנת מידע (DPO)

לכל שאלה בנוגע למדיניות זו או להגנת הנתונים שלך, ניתן ליצור קשר עם נציג הגנת המידע שלנו:

📧 antoine@flowexam.com

17. הצהרת אחריות (כתב ויתור)

• שירותים המסופקים "כמות שהם": השירות ניתן "כפי שהוא" ו"ככל שזמין"
• היעדר אחריות: איננו מבטיחים שהשירות יהיה נקי משגיאות או הפרעות
• שימוש על אחריותך בלבד: אתה משתמש בשירות על אחריותך הבלעדית
• הגבלת אחריות: איננו אחראים לנזקים עקיפים או תוצאתיים

18. הוראות סופיות

• שלמות המסמך: מדיניות זו מהווה את ההסכם המלא בינך לבין FlowExam בנוגע להגנת נתונים
• סעיף הפרדה: אם הוראה כלשהי תימצא בלתי תקפה, ההוראות האחרות יישארו בתוקף
• הדין החל: מדיניות זו כפופה לחוק הצרפתי
• סמכות שיפוט: סכסוכים יימסרו לבתי המשפט הצרפתיים המוסמכים

19. צור קשר

לכל שאלה, בקשה או תלונה הנוגעת למדיניות פרטיות זו או לנהלינו בנוגע לנתונים אישיים:

📧 דוא"ל: antoine@flowexam.com
🌐 אתר: https://flowexam.com

עדכון אחרון: 1 בינואר 2026