מדיניות פרטיות

1.1מסמך זה מפרט את מדיניות הפרטיות של Verba ("החברה"), ביחס לאתר בכתובת https://verba.co.il ("האתר") ולשירות ההכנה לבחינה הפסיכומטרית הניתן באמצעותו ("השירות").

1.2השימוש באתר ובשירות מהווה הסכמה למדיניות זו. מי שאינו מסכים לה מתבקש להימנע מהשימוש באתר.

1.3מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, והיא פונה לכל המינים.

1.4מדיניות זו משלימה את תנאי השימוש באתר ואינה מחליפה אותם.

2.1מידע שהמשתמש מוסר ביוזמתו במסגרת ההרשמה או השימוש בשירות - בין היתר: כתובת דוא״ל, שם (אופציונלי), קטגוריית גיל שהוצהרה (מעל 18 / 16–17 / מתחת ל-16), העדפות התראות בדוא״ל, ותוכן פניות לשירות הלקוחות.

2.2מידע הנאסף אוטומטית בעת השימוש באתר - כגון כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, שפה, דפים שנצפו ומשך שהייה. פרטים נוספים בסעיף 6 (עוגיות).

2.3מידע הקשור להתנהלות בשירות - תיעוד של מבחני תרגול ותשובות המשתמש, ציונים וסטטיסטיקות מצטברות לפי קטגוריה, רצפי שימוש (streaks), ומקור כניסת המשתמש לתרגול (למשל קישור שנשלח בדוא״ל) לצורך מדידת אפקטיביות התקשורת.

2.4מידע הנאסף על ידי ספקי שירות צד שלישי בשם החברה - ראו סעיף 5:

• (א)נתוני הזדהות וניהול חשבון מוחזקים בידי ספק ניהול ההתחברות, הכוללים בין היתר: סוג שיטת ההתחברות, תיעוד כניסות אחרונות ופרטי מכשיר, ונתוני אימות דו-שלבי ככל שהופעלו. החברה אינה שומרת סיסמאות באף שלב.
• (ב)נתוני תשלום ואמצעי תשלום נאספים ומוחזקים ישירות בידי ספק הסליקה (ראו 2.5). פרטי כרטיס אשראי אינם מגיעים לשרתי החברה בשום שלב.

2.5ככל שיוצעו מנויים בתשלום - לגבי משתמש שירכוש מנוי או שירות בתשלום: החברה תשמור מזהים טכניים של המנוי אצל ספק הסליקה, סטטוס המנוי (פעיל / פקע / בוטל וכיו״ב), מועד סיום תקופת החיוב הנוכחית, היסטוריית חשבוניות (מספר חשבונית, סכום, תאריך, פירוט מע״מ), וכן - ככל שרלוונטי - רישום זהות הורה כמשלם עבור משתמש קטין (ראו סעיף 11).

2.6מה שהחברה אינה אוספת באתר:

• (א)פרטי כרטיס אשראי - מועברים ישירות לספק הסליקה דרך ממשק חיצוני ואינם נשמרים אצל החברה.
• (ב)סיסמאות - מנוהלות בידי ספק ניהול ההתחברות; החברה אינה מחזיקה בהן.
• (ג)מידע רפואי, ביומטרי או סיווגים רגישים אחרים בהגדרת חוק הגנת הפרטיות.

2.7לא חלה על המשתמש חובה חוקית למסור מידע; מסירת המידע תלויה ברצונו ובהסכמתו. עם זאת, ללא מסירת פרטים מסוימים (כגון כתובת דוא״ל) לא ניתן יהיה לספק את השירות או חלקים ממנו.

3.1במסגרת תהליך ההרשמה וההתחברות - באמצעות ספק ניהול ההתחברות של האתר.

3.2במסגרת השימוש בשירות - בעת ביצוע תרגולים ומבחנים, מתבצע תיעוד אוטומטי של התקדמות המשתמש.

3.3במסגרת תהליך הרכישה - באמצעות ספק הסליקה.

3.4באמצעות עוגיות וכלים טכניים, כמפורט בסעיף 6.

3.5במסגרת פניות יזומות של המשתמש אל החברה - בדוא״ל, בטפסי יצירת קשר או בערוצי תמיכה אחרים.

4.1אספקת השירות ותחזוקתו - ניהול החשבון, אימות ההתחברות, הגשת תרגולים ומבחנים, מדידת התקדמות ושמירת העדפות המשתמש.

4.2ניהול חיובים ומנויים - בכפוף לרכישה בתשלום: ביצוע חיוב ראשוני וחידושים, הנפקת חשבוניות, טיפול בהחזרים וביטולים, ועמידה בחובות דיווח מס.

4.3תקשורת תפעולית עם המשתמש - מענה לפניות, עדכונים חיוניים בעניין השירות (כגון שינוי תנאים, הודעות חידוש מנוי, אישורי רכישה וחשבוניות).

4.4דיוור מחזור חיים (lifecycle) במסגרת התראות תרגול - משלוח תזכורות ותוכן שיווקי-פדגוגי כגון תזכורת לשמירה על רצף התרגול - רק למשתמשים שנתנו הסכמה נפרדת לכל ערוץ, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב–1982. ההסכמה ניתנת להסרה בכל עת באמצעות קישור ההסרה שבהודעה או בהגדרות החשבון.

4.5מדידת התנהגות משתמש ושיפור השירות - ניתוח מצרפי של דפוסי תרגול (למשל: אילו קטגוריות נלמדות, באיזו רמת הצלחה) לצורך שיפור תכני הלימוד. נתוני שימוש מרכזיים כגון מקור הכניסה של המשתמש למבחן נשמרים לצורך מדידת אפקטיביות של תקשורת הדוא״ל.

4.6אכיפה של תנאי השימוש והגנה על זכויות החברה - זיהוי שימוש פסול, שיתוף חשבונות, עקיפת מנגנון התשלום או מנגנון הסכמת ההורה, ופעילות הפוגעת בתפקוד האתר.

4.7קיום חובות שבדין - לרבות מענה לפניות רשויות מוסמכות, שמירת רישומי חיוב לצורכי מס ודיווח, ושמירת תיעוד הסכמות.

5.1החברה אינה מוכרת מידע אישי של משתמשים לצדדים שלישיים לצורכיהם השיווקיים.

5.2החברה עושה שימוש בצדדים שלישיים הפועלים כספקי שירות בשמה ולצורך אספקת השירות. הספקים כפופים להסכמי עיבוד נתונים או למחויבויות חוזיות מקבילות במסגרת תנאי השירות שלהם, המגבילות את השימוש במידע למטרות שלשמן הועבר. קטגוריות הספקים ותפקידם:

5.3מעבר לספקים אלה, החברה תמסור מידע לצדדים שלישיים רק במקרים הבאים:

• (א)מסירה הנדרשת על פי דין או על פי צו של רשות מוסמכת, לרבות במסגרת הליכים משפטיים.
• (ב)בהסכמת המשתמש.
• (ג)לצורך הגנה על זכויות החברה, רכושה או בטיחותם של משתמשיה וצדדים שלישיים, ככל שהדבר נדרש.
• (ד)במסגרת מיזוג, מכירה או העברה של פעילות החברה; במקרה כזה, הצד הרוכש יהיה כפוף להוראות מדיניות פרטיות דומות.

6.1"עוגיות" (Cookies) הן קובצי טקסט קטנים שהדפדפן שומר על המכשיר של המשתמש במהלך השימוש באתר. האתר עושה שימוש בעוגיות ובאמצעים טכניים דומים (כגון אחסון מקומי של הדפדפן - localStorage) רק במידה הנדרשת להפעלת השירות, לניהול הפעלות ההתחברות ולזיהוי המכשיר לצורכי אבטחת תשלום.

6.2טבלת העוגיות והאמצעים הטכניים הפעילים באתר:

6.3האתר עושה שימוש בשירותי אנליטיקה ותיעוד שימוש של צד שלישי לצורך מדידת שימוש, ניתוח התנהגות ושיפור המוצר, לרבות הקלטת הפעלות (Session Replay). שדות קלט - כגון טקסט שמקליד המשתמש, כתובות דוא״ל וסיסמאות - ממוסכים אוטומטית ואינם נשמרים בהקלטות. האתר אינו טוען פיקסלי שיווק ואינו מוכר את המידע לצדדים שלישיים. ניתן לבטל את האיסוף בכל עת - דרך הודעת העוגיות באתר, דרך הגדרות החשבון (למשתמשים מחוברים), באמצעות הפעלת אות "Do Not Track" בדפדפן, או דרך הגדרות הדפדפן.

6.4משאבים חיצוניים (CDN) - האתר טוען גופנים מגוגל (Google Fonts), את סקריפט NagishLi (כלי התאמת תצוגה) ואת ספריית jQuery מרשת CDN חיצונית. ספקים אלה חשופים לכתובת IP ולסוג הדפדפן של המשתמש בעת טעינת הדף, אולם אינם שותלים עוגיות שיווק מטעם החברה.

6.5המשתמש רשאי לנהל העדפות עוגיות דרך הגדרות הדפדפן שלו. חסימת עוגיות חיוניות עלולה למנוע את ההתחברות לשירות או את השלמת תהליך התשלום.

7.1החברה שומרת מידע אישי לפרק הזמן הנדרש לצורך המטרות שלשמן נאסף, ובכפוף לחובות שמירה על פי דין.

7.2קריטריונים עיקריים:

• (א)פרופיל המשתמש והתקדמות התרגול - כל עוד החשבון פעיל. לאחר מחיקה יזומה של המשתמש - המחיקה תוצא לפועל בתוך 30 ימים ממועד הבקשה.
• (ב)מנוי פעיל - כל עוד המנוי בתוקף. משתמש שביקש למחוק את חשבונו אך המנוי בתוקף - המחיקה תבוצע בתום תקופת החיוב הנוכחית, אלא אם ביקש אחרת והחזר כספי ניתן בהתאם למדיניות הביטולים.
• (ג)חשבון לא פעיל ללא מנוי בתשלום - החברה שומרת לעצמה את הזכות להתריע בפני המשתמש ולמחוק את החשבון לאחר תקופה של חוסר פעילות של 24 חודשים ברצף.
• (ד)חשבוניות ותיעוד חיוב - נשמרים למשך 7 שנים לפחות לאחר תום שנת המס שבה נערך החיוב, בהתאם לחובות השמירה לפי חוק מס ערך מוסף ופקודת מס הכנסה. לאחר מחיקת חשבון של משתמש ששילם - רישומי החיוב נשמרים בצורה פסאודונימית (נשמרים סכום, תאריך, מספר חשבונית ומע״מ; המזהים הישירים מוחלפים במזהה פסאודונימי).
• (ה)תיעוד הסכמת הורה עבור משתמש קטין (ראו סעיף 11) - נשמר כתיעוד משפטי לכל תקופת החשבון ולפרק זמן סביר לאחר סגירתו, לצורך הוכחת קיום ההסכמה.
• (ו)אסימוני התחברות, אסימוני קישור חד-פעמי (magic link) ונתוני הפעלה - נשמרים לפרק זמן קצר ומוגבל ומוחלפים אוטומטית כאשר תוקפם פוקע.
• (ז)נתוני חיוב אצל ספק הסליקה - כפופים למדיניות ספק הסליקה; החברה אינה שולטת בתקופות השמירה שלו.
• (ח)נתוני הזדהות אצל ספק ניהול ההתחברות - כפופים למדיניות ספק ניהול ההתחברות.
• (ט)גיבויים - עותקי גיבוי של מסד הנתונים נשמרים בהתאם למדיניות ספק האחסון; מידע שנמחק עשוי להיוותר בגיבויים עד למחיקתו בסבב הגיבוי הבא.

8.1החברה נוקטת אמצעי אבטחה סבירים ומקובלים, לרבות אמצעים טכנולוגיים וארגוניים, שנועדו להגן על המידע מפני גישה בלתי מורשית, שינוי, אובדן או גילוי.

8.2האמצעים כוללים, בין היתר:

• (א)הצפנת תעבורה (HTTPS/TLS) בכל תקשורת בין הדפדפן לשרת.
• (ב)הפקדת תהליכי הזדהות ואחסון סיסמאות בידי ספק ניהול ההתחברות, כספק מתמחה הכפוף למסגרת רגולטורית ואבטחתית ייעודית.
• (ג)אי-אחסון פרטי כרטיס אשראי על שרתי החברה; כל סליקה מבוצעת באמצעות טופס חיצוני של ספק הסליקה, מה שמצמצם את היקף תאימות PCI-DSS של החברה.
• (ד)בקרת גישה פנימית למערכות - הרשאות מוגבלות לפי צורך עסקי.
• (ה)מנגנון התחברות אחת בכל זמן לכל חשבון, לצמצום סיכון של שימוש בלתי מורשה בחשבון שנותר פתוח במכשיר אחר.

8.3יחד עם זאת, אין באפשרות גוף כלשהו להבטיח הגנה מוחלטת על מידע המועבר או מאוחסן ברשת, והמשתמש מודע לכך.

8.4במקרה של אירוע אבטחת מידע המחייב הודעה לפי דין, החברה תפעל בהתאם להוראות הדין הרלוונטיות.

9.1בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, רשאי המשתמש:

• (א)לעיין במידע המתנהל לגביו במאגר החברה (סעיף 13 לחוק).
• (ב)לבקש תיקון של מידע שנמצא לא נכון, לא שלם או לא מעודכן (סעיף 14 לחוק).
• (ג)לבקש מחיקה של מידע, בכפוף למגבלות הדין ולחובות שמירה (ובפרט, חובות השמירה על חשבוניות לצורכי מס כמפורט בסעיף 7.2(ד) לעיל).
• (ד)להסיר בכל עת את הסכמתו לדיוור, בהתאם לסעיף 30א לחוק התקשורת, באמצעות קישור ההסרה בהודעות או בהגדרות החשבון.

9.2פניות בעניין זכויות אלה יועברו אל כתובת הדוא״ל שבסעיף 12. החברה תפעל להשיב בתוך פרק זמן סביר ובהתאם לדין.

9.3ככל שהמשתמש סבור שזכות הפרטיות שלו נפגעה, עומדת לו הזכות לפנות לרשות להגנת הפרטיות במשרד המשפטים.

10.1ספקי השירות של החברה פועלים בין היתר בארצות הברית ובאירופה, ולפיכך חלק ממידע המשתמש מעובד ומאוחסן מחוץ לישראל.

10.2ההעברה מתבצעת על בסיס הסכמי עיבוד נתונים או מחויבויות חוזיות מקבילות החלות על הספקים, המסדירות את היקף השימוש במידע ואת אמצעי האבטחה שננקטים.

10.3ככל שמדובר במדינה שרמת ההגנה על הפרטיות בה נמוכה מזו שבישראל, החברה נוקטת אמצעים סבירים להבטחת רמת הגנה מתאימה למידע המועבר, לרבות הסתמכות על תקני אבטחת מידע מקובלים של הספקים (כגון SOC 2, ISO 27001, ו-PCI-DSS לספק הסליקה).

11.1השירות מיועד למשתמשים מגיל 16 ומעלה. רישום של משתמש מתחת לגיל 16 אינו מותר.

11.2משתמשים שהצהירו במועד ההרשמה שגילם 16 או 17 נדרשים לעבור תהליך של הסכמת הורה או אפוטרופוס, הכולל קבלת שם ההורה, כתובת דוא״ל של ההורה, ואישור מפורש של ההורה לרישום הקטין לשירות. תיעוד ההסכמה (שם, דוא״ל, חותמת זמן, כתובת IP וטקסט ההסכמה) נשמר כרישום משפטי.

11.3ככל שתתאפשר רכישת מנוי בתשלום עבור משתמש קטין (מתחת לגיל 18) - הצד המתקשר בהסכם הרכישה והצד המחויב בתשלום הוא ההורה או האפוטרופוס בלבד. פרטי ההורה בעת התשלום (שם, כתובת חיוב, אמצעי תשלום) נאספים ומנוהלים בידי ספק הסליקה. הקטין נותר בעל חשבון המשתמש מבחינת חוויית השימוש; ההורה הוא הלקוח הרוכש מבחינה משפטית וחיובית.

11.4הורה של משתמש קטין רשאי בכל עת לפנות אל החברה בבקשה לעיין במידע של הקטין, לתקנו, למחקו או לבטל את ההסכמה - באמצעות דרכי הפנייה שבסעיף 12.

12.1בשאלות או בפניות בעניין מדיניות זו, בבקשות לעיון / תיקון / מחיקה של מידע, או בעניינים הקשורים בפרטיות - ניתן לפנות אל:

• •כתובת דוא״ל לפניות פרטיות: info@verba.co.il
• •טופס יצירת קשר: https://verba.co.il/contact

12.2לעניין פניות נגישות, ראו הצהרת הנגישות של האתר.

13.1החברה רשאית לעדכן מדיניות זו מעת לעת. הנוסח המחייב הוא הנוסח המפורסם באתר במועד השימוש.

13.2שינוי מהותי יבוא לידיעת המשתמשים באופן בולט באתר, ככל שהדבר סביר בנסיבות העניין. המשך שימוש באתר לאחר מועד השינוי מהווה הסכמה לנוסח המעודכן.

13.3מועד העדכון האחרון מופיע בראש מסמך זה.