מדיניות פרטיות

ברוכים הבאים ל-liorbiran.com (להלן "האתר"), שבבעלות ליאור בירן. בעמוד זה מפורט המידע שהאתר אוסף, השימוש שנעשה בו, הגורמים שעמם הוא משותף, ומה זכויותיכם בקשר אליו. מסמך זה נכתב בהתאם לחוק הגנת הפרטיות הישראלי (כולל תיקון 14 שנכנס לתוקף ב-2025) ולתקנת GDPR האירופית.

1. איזה מידע אנחנו אוספים?

אנו אוספים אך ורק את המידע שנדרש להפעלת האתר ולמתן השירות:

• טופס יצירת קשר — שם, כתובת מייל, ובאופן אופציונלי גם מספר טלפון, וכן את ההודעה ששלחתם.
• הרשמה לרשימת תפוצה — שם וכתובת מייל.
• מידע טכני (נאסף אוטומטית) — כתובת IP (לצורך הגבלת קצב ומניעת ספאם בלבד), טוקן זמני של Cloudflare Turnstile לאימות שאינכם בוט, ולוגים סטנדרטיים של בקשות (URL, סוג דפדפן, זמן).

אנו לא אוספים מידע רפואי, פרטי טיפול, אבחנות, או כל תוכן הקשור לטיפול קליני. שירותי הטיפול מתבצעים מחוץ לאתר ולא מנוהלים דרכו.

2. למה אנחנו אוספים את המידע?

• טופס יצירת קשר — כדי שאוכל להשיב לפנייתכם.
• רשימת תפוצה — לשלוח 4-5 מיילים בשנה על תכנים מקצועיים חדשים, קורסים, ותרגולים. לא נמכור או נעביר את הרשימה לאף גוף אחר.
• מידע טכני — למנוע ספאם והתקפות אוטומטיות, ולשמור על יציבות האתר.

3. עם מי המידע משותף?

אנו עובדים עם מספר ספקי שירות מקצועיים שמעבדים מידע מטעמנו תחת חוזה והתחייבות לאבטחה ולסודיות. אף ספק אינו עושה שימוש מסחרי במידע האישי שלכם, ולא מועבר אליו מידע מעבר למה שדרוש לתפעול:

• שירות אירוח האתר — לוגים תפעוליים סטנדרטיים של בקשות HTTP (כתובת IP, URL, סוג דפדפן).
• שירות דיוור ורשימת תפוצה — מאחסן את רשימת המנויים (שם וכתובת מייל) ושולח את המיילים בשמנו.
• שירות אנטי-בוט — מאמת שמילוי טפסים מתבצע על-ידי אדם ולא אוטומציה. מעבד טוקן זמני בלבד.
• רשת תוכן (CDN) — שולחת לכם תמונות וקבצי שמע במהירות. רואה את כתובת ה-IP של מי שמוריד קבצים, ללא נתונים אישיים נוספים.

כל הספקים הם חברות מבוססות בארה"ב או באירופה, פועלות תחת תקנות פרטיות מחמירות (GDPR, CCPA). ניתן לקבל מאיתנו את הזהויות הספציפיות של הספקים בבקשה דרך טופס יצירת קשר.

לא משתמשים בשירותי Tracking לפרסום, לא ב-Google Analytics, ולא בעוגיות Retargeting.

4. כמה זמן שומרים את המידע?

• מנויים לרשימת תפוצה — עד שתבקשו להסירכם. בכל מייל שאשלח יש כפתור הסרה בתחתית.
• פניות יצירת קשר — נשמרות בתיבת המייל האישית שלי כל עוד הן רלוונטיות. ניתן לבקש בכל עת שאמחק שיחה ספציפית.
• לוגים טכניים — נשמרים בברירת המחדל של Vercel (30 יום), ולאחר מכן נמחקים אוטומטית.

5. עוגיות (Cookies)

האתר עושה שימוש מינימלי בעוגיות, ואך ורק לצרכים פונקציונליים:

• theme — שומר את העדפתכם למצב בהיר או כהה. נשמר בדפדפן (localStorage), לא נשלח לשרת.
• a11y-settings-v2 — שומר הגדרות נגישות שבחרתם. נשמר בדפדפן בלבד.
• banner-dismissed-* — מסמן באנרים שכבר סגרתם. נשמר בדפדפן בלבד.
• admin_session — עוגייה רק עבור מנהל האתר. רוב המבקרים לעולם לא יקבלו עוגייה כזו.

אין שימוש בעוגיות עוקבות (Tracking Cookies) של צד שלישי, ואין retargeting פרסומי.

6. זכויותיכם

מכוח חוק הגנת הפרטיות הישראלי וה-GDPR, מגיעות לכם הזכויות הבאות ביחס למידע האישי שלכם:

• זכות עיון — לבקש מאיתנו לראות איזה מידע אנו מחזיקים עליכם.
• זכות תיקון — לבקש לתקן מידע שגוי או לא מעודכן.
• זכות למחיקה— לבקש שנמחק את המידע ש­לנו עליכם.
• זכות התנגדות — לבקש שנפסיק לעבד את המידע שלכם למטרה ספציפית.
• זכות הסרה מרשימת התפוצה— לחצו על "הסרה" בתחתית כל מייל שאשלח, או פנו אלינו.

למימוש זכויות אלה, פנו אלינו דרך טופס יצירת קשר. נשתדל להשיב תוך 30 ימים (התקופה הקבועה ב-GDPR).

7. אבטחת מידע

האתר משתמש ב-HTTPS, ב-Content Security Policy מוגדר, ובמדיניות קוקיז קפדנית. מידע אישי מועבר רק בתעבורה מוצפנת. אנו מבצעים גיבויים שבועיים אוטומטיים של מידע המנויים שלנו.

8. ילדים

האתר אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע מילדים. אם נודע לך שילד מסר לנו מידע — אנא צרו קשר ונמחק אותו.

9. שינויים במדיניות זו

ייתכן שנעדכן את המדיניות מעת לעת. תאריך העדכון האחרון מצוין בראש העמוד. שינויים מהותיים יישלחו במייל לכל מי שרשום לרשימת התפוצה.

10. יצירת קשר בנושאי פרטיות

בכל שאלה, בקשה או חשש בקשר למידע אישי שלכם, ניתן לפנות אלינו דרך טופס יצירת קשר באתר. נשתדל להשיב תוך 30 ימים.

אם הפנייה שלכם לא נענתה לשביעות רצונכם, ניתן להגיש תלונה לרשות הגנת הפרטיות בישראל.