מדיניות פרטיות

1) מי אנחנו

האתר new.galadany.com ("האתר") מופעל על-ידי גל עדני, שף טבעוני ("אנחנו", "אנו"). האתר מציע תכנים קולינריים, קורסים, מתכונים ומוצרים דיגיטליים. למטרות חוק הגנת הפרטיות, התשמ"א–1981 ("החוק"), גל עדני משמש בעל מאגר המידע ומנהל מאגר המידע.

ניתן להירשם ולהתחבר לאתר באמצעות Facebook Login, Google Login, או הרשמה ישירה עם אימייל וסיסמה.

2) אילו מידע אנחנו אוספים

2.1 יצירת חשבון והתחברות

• Facebook / Google Login: אנו מקבלים מספק ההזדהות שם וכתובת אימייל לצורך יצירת החשבון וניהולו. איננו מקבלים את הסיסמה לחשבון Facebook/Google שלך.
• הרשמה ישירה: שם, כתובת אימייל וסיסמה (נשמרת מגובבת — hashed — ולא בטקסט פתוח לעולם).
• פרטי פרופיל אופציונליים שתבחר/י להוסיף באזור המשתמש.

2.2 רכישות וקורסים חדש

• נתוני חיוב: שם לחיוב, כתובת, פרטי אמצעי תשלום (מאוחסנים/מעובדים על-ידי מעבד התשלומים בלבד — ראו סעיף 5).
• היסטוריית הזמנות: פרטי המוצרים/קורסים שנרכשו, תאריכי רכישה, מחירים.
• התקדמות בקורסים: אילו שיעורים נצפו, אחוז השלמה.
• שמירה: נתוני רכישות נשמרים למשך 7 שנים לפחות בהתאם לחובות חוק מסים.

2.3 תגובות

בעת השארת תגובה נאספים: פרטי הטופס, כתובת IP וסוג הדפדפן (User Agent) לצורך זיהוי ספאם. ייווצר מחרוזת גיבוב (hash) של האימייל שלך לשם בדיקה מול שירות Gravatar (מדיניות הפרטיות של Gravatar: automattic.com/privacy). לאחר אישור התגובה, תמונת הפרופיל שלך עשויה להופיע לצידה.

2.4 מדיה שהועלתה

בעת העלאת תמונות מומלץ להימנע מהעלאת קבצים המכילים נתוני מיקום (EXIF GPS). מבקרי האתר עלולים להוריד ולחלץ נתוני מיקום מתמונות שפורסמו.

2.5 עוגיות (Cookies) ומעקב

עוגיות הכרחיות (Essential): משמשות להפעלת האתר, שמירת מצב התחברות, אבטחה ומניעת ספאם. נדרשות לתפעול האתר ואין צורך בהסכמה נפרדת לשימוש בהן.

עוגיות ניתוח (Analytics): ייתכן שנעשה שימוש בכלים כגון Google Analytics למדידת תנועה ושימוש. שימוש בעוגיות אלה מחייב הסכמתך. ניתן לבטל הסכמה בכל עת דרך הגדרות הדפדפן.

עוגיות צד-שלישי: שירותי Facebook ו-Google עלולים לאחסן עוגיות בעת שימוש בכפתורי ההתחברות שלהם.

2.6 תוכן מוטמע

מאמרים עשויים לכלול תוכן מוטמע (סרטונים, תמונות, פוסטים) מאתרים חיצוניים. תוכן זה מתנהג כאילו ביקרת באותם אתרים — הם עשויים לאסוף נתונים, להשתמש בעוגיות ולעקוב אחר אינטראקציות.

2.7 לוגים טכניים

לצרכי אבטחה, ניטור ואבחון תקלות ייתכן עיבוד של נתונים טכניים מוגבלים: כתובת IP, חותמת-זמן, גרסת דפדפן, דפים שנצפו.

3) מטרות עיבוד המידע

• יצירת חשבון, אימות זהות וגישה לתכנים ולשירותים.
• עיבוד רכישות, מסירת קורסים ומוצרים דיגיטליים.
• ניהול היסטוריית הזמנות וחשבוניות, עמידה בחובות חוק המסים.
• תפעול האתר ואבטחתו, כולל מניעת ספאם ונסיונות הונאה.
• תמיכה ושירות לקוחות בתגובה לפניותיך.
• עמידה בחובות חוקיות ואכיפת תנאי השימוש.

4) בסיסים משפטיים

• קיום חוזה — אספקת חשבון, קורסים ומוצרים.
• חובה חוקית — שמירת נתוני רכישה 7 שנים לפי פקודת מס הכנסה.
• אינטרס לגיטימי — אבטחת האתר, מניעת הונאות, שיפור השירות.
• הסכמה — עוגיות אנליטיקה, דיוור שיווקי (ככל שחל).

5) שיתוף עם צדדים שלישיים

גורם	מטרה	מדינה	בסיס להעברה
Facebook (Meta)	שירות התחברות OAuth	ארה"ב	הסכמת המשתמש בעת שימוש ב-Facebook Login
Google LLC	שירות התחברות OAuth, ניתוח תנועה	ארה"ב	הסכמת המשתמש; הגנות חוזיות (Standard Contractual Clauses)
מעבד תשלומים	עיבוד עסקאות ואמצעי תשלום	ישראל	קיום חוזה; חובה חוקית
Gravatar (Automattic)	תמונות פרופיל לתגובות	ארה"ב	הסכמה (opt-in)
שרת/אחסון	אחסון כל הנתונים	ישראל / EU	דין ישראלי; רמת הגנה נאותה

אנחנו לא מוכרים נתונים אישיים. לא נחשוף מידע לצד שלישי אלא כנדרש לתפעול, לציות לחוק, או להגנה על זכויות ובטיחות.

שים לב: Facebook ו-Google הם תאגידים אמריקאים. העברת מידע אליהם נשענת על הסכמתך בעת שימוש בשירותי ההתחברות שלהם. מדיניות הפרטיות שלהם זמינה ב: facebook.com/privacy | policies.google.com/privacy.

6) שמירת נתונים

• נתוני חשבון: נשמרים כל עוד החשבון פעיל. מחיקת חשבון תגרור מחיקה קבועה של הנתונים האישיים (בכפוף לגיבויים מוגבלים ולחובות שמירה שבחוק).
• נתוני רכישות: 7 שנים לפחות מיום הרכישה בהתאם לפקודת מס הכנסה ולחוק מע"מ.
• תגובות: נשמרות ללא הגבלת זמן אלא אם תבקש/י מחיקה.
• לוגים טכניים: נשמרים לתקופה מוגבלת הנדרשת לאבטחה ולתפעול.

7) הזכויות שלך לפי חוק הגנת הפרטיות

8) מחיקת נתוניך

1. שירות עצמי: היכנס/י לאתר ← אזור משתמש / פרופיל ← מחיקת חשבון. הפעולה מוחקת לצמיתות את החשבון וכל הנתונים האישיים (לרבות אלו שהתקבלו דרך Facebook/Google Login), בכפוף לחובות שמירה חוקיות כגון נתוני עסקאות.
2. פנייה אלינו: שלח/י בקשה לprivacy@galadany.com עם הנושא "בקשה למחיקת נתונים". נאמת את זהותך ונטפל בהקדם ועל-פי הדין.

חשוב: מחיקת החשבון באתר שלנו מסירה מהמערכות שלנו את הנתונים שהתקבלו מ-Facebook/Google (שם, אימייל). לביטול הרשאות האפליקציה ב-Facebook/Google עצמם — יש לפנות ישירות להגדרות חשבוני Facebook ו-Google.

9) אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים בהתאם לדרגת הסיכון של מאגר המידע, ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז–2017. בין היתר: סיסמאות נשמרות מגובבות (hashed), גישה למידע מוגבלת לגורמים המורשים בלבד.

אין שיטה שמאובטחת ב-100%. בתרחיש של אירוע אבטחה מהותי, נפעל בהתאם לחובות הדיווח הקבועות בחוק ובתקנות.

10) פרטיות ילדים

האתר אינו מיועד לילדים מתחת לגיל 18 ואיננו אוספים ביודעין מידע ממשתמשים מתחת לגיל זה. אם נודע לך שילד מסר לנו מידע — פנה/י אלינו ונמחק אותו.

11) שינויים במדיניות

יתכנו עדכונים מעת לעת. תאריך "עודכנה לאחרונה" בראש המסמך משקף את הגרסה הנוכחית. שינויים מהותיים יצוינו בבירור ויועברו אליך בהתראה מוקדמת ככל האפשר.

יצירת קשר: privacy@galadany.com

---

Privacy Policy (EN)

1) Who we are

new.galadany.com is operated by Gal Adany. The site offers culinary content, online courses, recipes, and digital products. For Israeli law purposes, Gal Adany is the Database Owner and Database Manager under the Protection of Privacy Law, 5741–1981.

Users may register/log in via Facebook Login, Google Login, or direct email/password registration.

2) What data we collect

2.1 Account & login

• Facebook/Google Login: We receive your name and email from the provider. We never receive your Facebook/Google password.
• Direct registration: Name, email address, and hashed password (never stored in plaintext).
• Optional profile details you choose to add.

2.2 Purchases & courses

• Billing name, address, payment details (processed by our payment processor — we do not store raw card data).
• Order history: items purchased, dates, amounts.
• Course progress: lessons viewed, completion status.
• Retained 7 years minimum per Israeli tax law.

2.3 Comments, cookies, technical logs

See Hebrew section above for full details (identical content applies).

3) Purposes

• Account creation, authentication, and access to services.
• Processing purchases, delivering digital courses and products.
• Order management, invoicing, and tax compliance.
• Site security, spam prevention.
• Customer support.
• Legal compliance and enforcement of Terms of Use.

4) Sharing and third parties

Facebook (Meta) and Google LLC are US-based recipients. Data transferred to them is based on your consent during OAuth login. We do not sell personal data.

5) Your rights under Israeli law

• Right of inspection (Section 13) — You may request to view your personal data held in our database.
• Right to correction and deletion (Section 14) — You may request correction or deletion of inaccurate, incomplete, or irrelevant data.
• Right to appeal to court (Section 15) — If we decline your inspection or correction request, you may appeal to court under Section 15 of the Privacy Protection Law.
• Right to opt out of direct marketing — Use the unsubscribe link in any marketing email, or email privacy@galadany.com.

Requests are handled within 30 days. Contact: privacy@galadany.com

6) Security

We implement technical and organizational security measures in accordance with the Privacy Protection (Information Security) Regulations, 2017. Passwords are stored hashed. No method of transmission is 100% secure.

7) Changes

We may update this policy. The "Last updated" date reflects the latest version. Material changes will be communicated appropriately.

Contact: privacy@galadany.com