בקיצור: מדיניות זו מסבירה כיצד אנו מטפלים במידע האישי שלך. היא מסייעת לך להבין מה אנו עושים עם המידע שלך ומהן זכויות הפרטיות שלך.
מדיניות פרטיות זו ("המדיניות") מסבירה כיצד PixelGalaxy Inc., הפועלת תחת המותג Hypnozio ומותגי היפנותרפיה נוספים (החברה, אנו, אנחנו או שלנו) מטפלת במידע האישי שלך ("מידע אישי" או "נתונים") כאשר את/ה:
מדיניות זו מפרטת אילו נתונים אנו אוספים, המטרות שלשמן הם נאספים, כיצד אנו משתמשים בהם ומשתפים אותם, לכמה זמן אנו שומרים אותם, את זכויותיך וכיצד אנו מגנים על הנתונים שלך. אנו מחויבים לעבד את המידע שלך באופן חוקי, הוגן ושקוף בהתאם ל:
מדיניות זו חלה באופן גלובלי ומבוססת על עקרונות ה-GDPR. היא משקפת ערכי הגנת מידע בסטנדרטים גבוהים כגון חוקיות, הוגנות ושקיפות. דרישות לאומיות או אזוריות ספציפיות מקבלות מענה בנספחים האזוריים (עבור בריטניה, אוסטרליה, ארצות הברית, קנדה ותחומי שיפוט אחרים) הנמצאים בסוף מדיניות זו.
אם אינך מסכים/ה עם הנוהלים שלנו, אנא הימנע/י משימוש באתר, מרכישת השירותים או הטובין שלנו או ממסירת המידע שלך בכל דרך אחרת. מדיניות זו נכנסת לתוקף החל מיום ה-10 באפריל 2026. אנו עשויים לעדכן מדיניות זו מעת לעת, וכל העדכונים ייכנסו לתוקף עם פרסומם, לכן אנו מעודדים אותך לעיין בה באופן קבוע כדי להישאר מעודכן/ת.
אנחנו: PixelGalaxy Inc., בעל השליטה במידע האישי שלך
מספר החברה שלנו הוא: 001350123
כתובתנו הרשומה: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
כתובת האימייל לתמיכה שלנו: support@hypnozio.com
מינינו ממונה על הגנת המידע (DPO) כדי לפקח על חובות הגנת המידע שלנו. ניתן ליצור קשר ישירות עם ה-DPO בכתובת dpo@hypnozio.com
בקיצור: אנו אוספים בעיקר רק את המידע הדרוש כדי לספק את הטובין או השירותים שלנו ולהפעיל את האתר שלנו. סעיף זה מסביר מדוע אנו אוספים אותו וכיצד אנו משתמשים בו.
אנו אוספים רק את המידע שאנו באמת זקוקים לו – ומשתמשים בו רק מסיבות ברורות וחוקיות (למשל, כדי לעבד את הרכישה שלך, לספק שירותים, להשיב לפניותיך, להבטיח את תפקוד האתר וכו'). ניתן למצוא רשימה מלאה של המטרות, המידע שאנו אוספים, אופן השימוש בו ומידע מפורט יותר בטבלאות שלהלן, ראו סעיף 13 למדיניות זו.
להלן גם כמה דברים חשובים שכדאי לך לדעת:
בקיצור: אנו מקבלים את המידע שלך ישירות ממך, באמצעות השימוש שלך באתר שלנו, או מצדדים שלישיים מהימנים ומקורות ציבוריים. זה עוזר לנו להפעיל את השירותים שלנו ולהישאר איתך בקשר.
אנו עשויים לאסוף מידע מהמקורות הבאים:
בקיצור: כן, אך רק כשזה נחוץ ועם אמצעי הגנה חזקים – תוך הבטחה תמידית שפרטיותך מוגנת.
כן – אך רק כשזה נחוץ, ותוך התחשבות בפרטיותך.
אנו עשויים לשתף נתונים מוגבלים עם צדדים שלישיים מהימנים כדי לספק את שירותינו, לעמוד במחויבויות משפטיות, או לתמוך בפעילות העסקית היומיומית. בכל פעם שאנו עושים זאת, אנו מבטיחים שהנתונים שלך מוגנים ומטופלים באחריות. מסיבה זו, צדדים המעבדים נתונים מטעמנו פועלים כמעבדי נתונים (Data Processors) ומחויבים חוזית על פי הסכמי עיבוד נתונים (DPAs). הסכמים אלו מבטיחים שהם פועלים בהתאם להנחיות שלנו, מחילים אמצעי הגנה מתאימים ואינם משתמשים בנתונים שלך למטרותיהם האישיות. אנו עשויים לשתף את הנתונים שלך עם:
בקיצור: אנו שומרים את הנתונים שלך רק למשך הזמן הדרוש למטרות משפטיות, חוזיות או למטרות הקשורות לשירות – לאחר מכן אנו מוחקים אותם או הופכים אותם לאנונימיים בצורה מאובטחת.
אנו שומרים את הנתונים שלך רק למשך הזמן הדרוש כדי:
תקופות שמירה מפורטות עבור כל מטרת עיבוד נתונים מפורטות ב-סעיף 12 של מדיניות זו.
ברגע שתקופת השמירה הרלוונטית חלפה, אנו נמחק את הנתונים שלך בצורה מאובטחת או נהפוך אותם לאנונימיים באופן בלתי הפיך בתוך פרק זמן סביר, בהתאם לפרקטיקות המקובלות בתעשייה ולדרישות החוק.
בקיצור: אנו משתמשים באמצעים טכניים וארגוניים חזקים כדי לשמור על בטיחות הנתונים שלך ופועלים ללא הרף למניעת גישה בלתי מורשית ולהגנה על פרטיותך.
אנו מחויבים להגן על הנתונים שלך ומתייחסים לאבטחת המידע שלך ברצינות. אנו מחילים שילוב של אמצעים טכניים וארגוניים כדי למנוע גישה בלתי מורשית, אובדן מקרי, שימוש לרעה, שינוי או חשיפה של נתונים אישיים. פרקטיקות אבטחת המידע שלנו מבוססות על עקרונות ליבה של הגנת נתונים וכוללות, בין היתר:
בעוד שאנו נוקטים באמצעי אבטחה חזקים, אף מערכת אינה חסינה לחלוטין מסיכונים – במיוחד במהלך העברות באינטרנט. כדי לסייע בהגנה על הנתונים שלך, אנא הישאר ערני באינטרנט והשתמש תמיד בסיסמה חזקה וייחודית, שמור עליה בסודיות, אבטח את המכשירים שלך והיה זהיר בעת שיתוף מידע, במיוחד באמצעות קישורים חשודים. אירועי אבטחה הנובעים מפעולות המשתמש (למשל, שיתוף פרטי גישה או פישינג) עשויים להיות מחוץ לשליטתנו.
בקיצור: כן, לעיתים – אך רק כשזה נחוץ ותמיד עם אמצעי הגנה משפטיים חזקים כדי לשמור על הגנת הנתונים שלך.
כן – אך רק כשזה נחוץ, ותמיד עם הגנה חזקה במקום.
אנו מאחסנים ומעבדים את הנתונים שלך בעיקר בתוך האזור הכלכלי האירופי (EEA), וייתכנו פעמים שבהן חלק מהנתונים שלך יועברו לשותפים מהימנים או לספקי שירות הממוקמים במדינות מחוץ ל-EEA – למשל, לצורך אירוח בענן, תמיכה טכנית או שירותים מומחים. במידת הרלוונטיות, נמענים כאלו מפורטים ב-סעיף 3 של מדיניות זו.
בכל פעם שאנו שולחים את הנתונים שלך מחוץ ל-EEA, אנו מוודאים שהם נותרים מוגנים וכי זכויות הפרטיות שלך נשמרות. אנו לעולם לא מעבירים את הנתונים שלך בקלות ראש – אנו תמיד מעריכים את הסיכונים ונוקטים בצעדים מתאימים כדי לשמור על בטיחות הנתונים שלך, ללא קשר ליעדם. במקומות בהם נתונים מועברים מחוץ ל-EEA:
אם ברצונך לקבל פרטים נוספים על העברות אלו, תוכל ליצור איתנו קשר באמצעות הפרטים המופיעים ב-סעיף 11 למדיניות זו.
בקצרה: כן, אך איננו מקבלים החלטות חשובות לגביך המבוססות אך ורק על בינה מלאכותית (AI). אנו עשויים להשתמש בכלים חכמים כדי לתמוך בשירותים שלנו, אך כל ההחלטות החשובות מערבות אנשים אמיתיים, ולא רק תוכנות.
כן. אנו עשויים להשתמש בכלים מסוימים מבוססי בינה מלאכותית (AI) ובמערכות אוטומטיות מלאות או חלקיות - למשל, בתקשורת כתובה של תמיכת לקוחות, צ'אטבוטים (Chatbots) - כדי לשפר את המהירות והדיוק של השירותים שלנו.
עם זאת, איננו עוסקים בקבלת החלטות אוטומטית, לרבות יצירת פרופיל (Profiling), המייצרת השפעות משפטיות הנוגעות אליך או משפיעה עליך באופן משמעותי באופן דומה, כמשמעותן בסעיף 22(1) ל-GDPR. ובאופן ספציפי:
בקצרה: עומדות לך זכויות בנוגע לנתונים האישיים שלך, לרבות גישה, תיקון, מחיקה, התנגדות ועוד. סעיף זה מפרט כיצד תוכל לממש אותן ולמה לצפות.
אם אנו מעבדים את הנתונים שלך כפי שמוגדר במדיניות זו, או אם אתה סבור שאנו עשויים לעשות זאת, עומדות לך הזכויות הבאות כנושא מידע (Data Subject). זכויות אלו חלות ללא קשר לשאלה אם אנו מעבדים את הנתונים שלך כלקוח, ספק, קבלן או איש קשר מקצועי:
שים לב: הזכויות שלך אינן מוחלטות. במקרים מסוימים, מימוש זכויותיך עשוי להיות מוגבל תחת חוקי הגנת נתונים החלים - למשל, כאשר מילוי בקשתך יפגע לרעה בזכויות ובחירויות של אחרים, או כאשר אנו נדרשים על פי חוק לשמור נתונים אישיים מסוימים (למשל לצורך ציות, תביעות משפטיות או מטרות רגולטוריות).
אם יש לך שאלות כלליות לגבי מדיניות זו, לגבי האופן שבו אנו מעבדים נתונים, אם ברצונך להגיש תלונה או אם ברצונך לממש אחת מזכויותיך כנושא מידע, תוכל ליצור איתנו קשר בדוא"ל בכתובת dpo@hypnozio.com.
כדי לעזור לנו לטפל בבקשתך ביעילות, אנא:
הנך רשאי גם לייפות את כוחו של אדם אחר לפעול בשמך. במקרה כזה, אנא ודא כי המורשה מטעמך מספק לנו ייפוי כוח בכתב וחתום המאשר כי הוא רשאי לפעול עבורך. אנו עשויים לדחות בקשה אם לא תסופק הוכחה מספקת להרשאה.
אנו שואפים להשיב ללא עיכוב מיותר ובתוך חודש אחד ממועד קבלת בקשתך. אם בקשתך מורכבת במיוחד או כוללת מספר נושאים, אנו עשויים להאריך תקופה זו בחודש נוסף – ובמקרה כזה, ניידע אותך מראש ונסביר את הסיבה לעיכוב.
נספח זה משלים את מדיניות הפרטיות הגלובלית שלנו וחלה כאשר המידע האישי שלך כפוף לחוקי המדינה או האזור שבהם אתה תושב, או כאשר פעילויות העיבוד שלנו ממוקדות באופן ספציפי. תנאים אזוריים אלה משלימים את מדיניות הפרטיות הגלובלית וגוברים עליה רק כאשר הדבר נדרש על פי הדין המקומי החל.
אם הנך תושב UK או אם העיבוד שלנו נוגע ליחידים ב-UK, עיבוד המידע האישי שלך כפוף ל-UK General Data Protection Regulation (UK GDPR) ול-Data Protection Act 2018.
זכויותיך על פי דיני הגנת המידע ב-UK:
העברות מידע בינלאומיות מה-UK:
אם נעביר את המידע האישי שלך אל מחוץ ל-UK (למשל, ל-EEA, לארצות הברית או למדינות אחרות), אנו מבטיחים כי קיימות ערבויות נאותות, כגון:
רשות פיקוח:
אם יש לך חששות לגבי האופן שבו אנו מטפלים במידע האישי שלך, באפשרותך להגיש תלונה לרשות הפיקוח של ה-UK: Information Commissioner’s Office (ICO), אתר אינטרנט: https://ico.org.uk.
אם הנך תושב אוסטרליה או אם העיבוד שלנו נוגע ליחידים באוסטרליה, עיבוד המידע האישי שלך כפוף ל-Privacy Act 1988 (Cth) ולעקרונות הפרטיות האוסטרליים (APPs).
זכויותיך על פי דיני הפרטיות האוסטרליים:
שיווק ישיר וביטול רישום:
אנו מיישמים את אותם עקרונות שיווק ישיר המתוארים בסעיף 3 למדיניות זו, בציות מלא ל-APP 7 ול-Spam Act 2003. אנו שולחים הודעות שיווק ישיר אך ורק בהתאם לחוקים אלה. כל הודעה אלקטרונית מזהה אותנו וכוללת אפשרות פעילה לביטול הרישום. אם תבטל את הרישום, נפסיק לשלוח לך תכנים שיווקיים.
העברות מידע בינלאומיות מאוסטרליה
אנו עשויים לגלות את המידע האישי שלך לנמענים הממוקמים מחוץ לאוסטרליה (למשל, באיחוד האירופי, בארה"ב או במדינות אחרות). לפני שנעשה זאת, אנו נוקטים בצעדים סבירים כדי להבטיח שנמענים מעבר לים לא יפרו את ה-APPs. צעדים אלה עשויים לכלול:
רשות פיקוח:
אם הפרת מידע עלולה להוביל לנזק חמור, נודיע על כך ללא דיחוי למשרד נציב המידע האוסטרלי (OAIC) וליחידים המושפעים. כמו כן, אם אינך מרוצה מתגובתנו לחשש בנושא פרטיות, באפשרותך ליצור קשר עם ה-OAIC, אתר אינטרנט: https://www.oaic.gov.au.
אם הנך תושב קנדה או אם העיבוד שלנו נוגע ליחידים בקנדה, המידע האישי שלך כפוף ל-Personal Information Protection and Electronic Documents Act (PIPEDA) ולחוקי פרטיות רלוונטיים אחרים.
זכויותיך על פי דיני הפרטיות הקנדיים:
הודעות אלקטרוניות מסחריות (CASL):
אנו מיישמים את אותם עקרונות שיווק ישיר המתוארים בסעיף 3 למדיניות זו, תוך ציות מלא לחקיקה נגד דואר זבל של קנדה (CASL). אנו משיגים הסכמה מפורשת (או מסתמכים על הסכמה משתמעת מותרת), מזהים את העסק שלנו בכל הודעה, כוללים מנגנון הסרה תקין ושומרים תיעוד של ההסכמות. ניתן לבטל את ההסכמה או לבטל את המנוי בכל עת.
העברות נתונים בינלאומיות מקנדה:
המידע האישי שלך עשוי להיות מועבר מחוץ לקנדה (למשל, לאיחוד האירופי, לארה"ב או למדינות אחרות) לצורך עיבוד. אנו נוקטים באמצעים חוזיים, ארגוניים וטכניים כדי להבטיח שכל העברה כזו תספק רמת הגנה נאותה התואמת את החוק הקנדי, או שהיא עשויה להיות כפופה לחוקי גישה זרים.
רשות פיקוח:
אם אינך שבע רצון מתגובתנו בנוגע לחשש לפרטיות, תוכל ליצור קשר עם: משרד נציב הפרטיות של קנדה (OPC), אתר אינטרנט: https://www.priv.gc.ca. לתושבי קוויבק, ניתן ליצור קשר גם עם הוועדה לגישה למידע (CAI) בכתובת https://www.cai.gouv.qc.ca.
אם הינך תושב ארה"ב או שהעיבוד שלנו נוגע לאנשים בארה"ב, המידע האישי שלך עשוי להיות כפוף לחוקי פרטיות מדינתיים, לרבות חוק פרטיות הצרכן של קליפורניה (CCPA/CPRA), חוק הגנת נתוני הצרכן של וירג'יניה (VCDPA), חוק הפרטיות של קולורדו (CPA), חוק פרטיות הנתונים של קונטיקט (CTDPA), וחוק פרטיות הצרכן של יוטה (UCPA).
זכויותיך על פי חוקי פרטיות מדינתיים בארה"ב (העשויות להשתנות ממדינה למדינה):
העברות נתונים בינלאומיות מארה"ב:
אם נעביר את המידע האישי שלך מחוץ לארצות הברית (לדוגמה, לאיחוד האירופי, לבריטניה או לתחומי שיפוט אחרים), ניישם הגנות חוזיות, ארגוניות וטכניות שנועדו להבטיח שהנתונים המועברים יזכו להגנה נאותה, בהתאם לחוקי המדינה החלים בארה"ב.
אל תמכרו ואל תשתפו את המידע האישי שלי:
אם ברצונך לבטל את ההסכמה למכירה או שיתוף של המידע האישי שלך, אנא לחץ על הקישור "Do Not Sell or Share My Personal Information" (אל תמכרו ואל תשתפו את המידע האישי שלי) הזמין בתחתית אתר האינטרנט שלנו.
מנגנוני ביטול הסכמה אוניברסליים:
במקרים בהם הדבר נדרש (למשל, תחת CPRA, CPA, CTDPA), אנו מכבדים אותות של Global Privacy Control (GPC) ומנגנוני ביטול הסכמה אוניברסליים מוכרים אחרים.
רשות פיקוח:
אם יש לך חששות לגבי האופן שבו אנו מטפלים במידע האישי שלך, תוכל ליצור קשר עם התובע הכללי (Attorney General) של המדינה שלך. לתושבי קליפורניה, מידע נוסף זמין בכתובת: https://oag.ca.gov/privacy/ccpa.
כאשר הינך רוכש את השירותים שלנו דרך אתר האינטרנט או האפליקציה שלנו, אנו מעבדים את הנתונים שלך כדי לנהל את הזמנתך, לטפל בתשלומים ולספק שירותים נלווים (למשל, אישור הזמנה, עדכונים או החזרים כספיים).
פרטי זיהוי וקשר: שם מלא, כתובת, כתובת אימייל, מספר טלפון.
פרטי תשלום: מחיר, מטבע, מותג כרטיס אשראי, סוג, מספר זיהוי בנקאי (BIN) ומדינת ההנפקה.
מידע טכני: כתובת IP, שפה, סוג מכשיר.
GDPR סעיף 6(1)(b) – חוזה:
רישומי הזמנות ותשלומים נשמרים למשך 10 שנים בהתאם למחויבויות משפטיות, מיסויות וחשבונאיות.
על מנת לגשת ולהשתמש בשירותי Hypnozio, עליך ליצור חשבון משתמש. במהלך תהליך זה, אנו מעבדים מידע אישי מסוים כדי לזהות אותך כראוי כלקוח, לקשר את חשבונך לנתונים אחרים המעובדים על ידינו, ולהבטיח תפעול מאובטח ויעיל של השירותים.
לאחר סיום תהליך יצירת החשבון, תקבל גישה מיידית לפונקציות החשבון שלך, כגון ניהול הפרופיל וההעדפות שלך, הזמנה או ביטול של שירותים, צפייה במידע על השימוש שלך וגישה לתכונות שירות רלוונטיות אחרות.
נתוני זיהוי וחשבון: כתובת אימייל, סיסמה, נתוני הרשמה ומידע אחר הדרוש ליצירה ותפעול של החשבון;
נתונים טכניים: מידע על המכשיר והמערכת, כתובת IP, נתוני יומן (log data) ופרמטרים טכניים אחרים הנדרשים לאספקת השירותים.
סעיף 6(1)(ב) ל-GDPR – חוזה:
כל עוד אתם משתמשים בשירותים.
אם לא תהיה פעילות (ללא תשלומים או שימוש) במשך 24 חודשים רצופים, נראה בחשבון שלכם כלא פעיל ונתחיל בתהליך סיום החוזה.
יומני שירות שונים נמחקים מעת לעת בתוך 1-12 חודשים.
ניתן לגשת ולהפעיל את שירות Hypnozio שלנו גם דרך האפליקציה לנייד "Hypnozio: Mindset Change" (ה"אפליקציה"). ניתן לגשת לאפליקציה באמצעות פרטי הכניסה הקיימים של החשבון שלכם, או שעליכם ליצור חשבון חדש בהתאם לשלבים הנדרשים.
האפליקציה מספקת לכם פונקציונליות נוספת כגון תובנות מותאמות אישית, גישה קלה יותר לשירותים, תזכורות קופצות ותכונות אחרות שנועדו לעזור לכם להישאר ממוקדים במטרות שלכם ולשפר את חוויית המשתמש שלכם.
נכון לעכשיו, האפליקציה אינה מבקשת או דורשת הרשאות כלשהן במכשיר שלכם (כגון קישוריות Bluetooth, גישה למיקרופון או זיהוי דיבור), שכן הפונקציונליות שלה אינה תלויה בתכונות אלו ואינה עושה בהן שימוש.
נתוני כניסה: כתובת אימייל, סיסמה, איפוס סיסמה, זמן כניסה, יומנים (logs) אחרים.
נתונים טכניים: סוג מכשיר, גרסת מערכת הפעלה, יומני ביצועי אפליקציה ופרמטרים טכניים אחרים הנדרשים לתפעול ותחזוקת האפליקציה.
סעיף 6(1)(ב) ל-GDPR – חוזה:
סעיף 6(1)(ו) ל-GDPR – אינטרסים לגיטימיים:
כל עוד אתם משתמשים בשירותים.
אם לא תהיה פעילות (ללא תשלומים או שימוש) במשך 24 חודשים רצופים, נראה בחשבון שלכם כלא פעיל ונתחיל בתהליך סיום החוזה.
יומני שירות שונים נמחקים מעת לעת בתוך 1-12 חודשים.
אנו מעבדים את המידע האישי שלכם כאשר הדבר נחוץ כדי לספק לכם גישה ושימוש בשירות Hypnozio, לרבות פונקציות הליבה של הפלטפורמה ותכונות קשורות.
זה כולל יצירה וניהול של חשבונות משתמש ומנויים, מפגשים (sessions), הבטחת פונקציונליות תקינה של סביבת השירות, עיבוד בקשות השירות שלכם, מתן תמיכה (כולל באמצעות כלי צ'אטבוט מבוססי AI), קיום תקשורת הקשורה לאספקת השירות ומתן עדכונים מבוקשים.
עיבוד המידע האישי שלכם מוגבל אך ורק למה שנחוץ כדי לספק ולתחזק את שירות Hypnozio בהתאם להתחייבויות החוזיות שלנו.
שימו לב! כאשר אתם מתקשרים עם הצ'אטבוט מבוסס ה-AI שלנו, אנו מעבדים את המידע שאתם מספקים כדי להשיב לבקשותיכם ולשפר את השירותים. הצ'אטבוט אינו מיועד לספק ייעוץ מקצועי. בעוד שאנו מיישמים אמצעים להגבלת העיבוד של מידע אישי רגיש (כגון נתוני בריאות), אתם נותרים האחראים למידע שאתם בוחרים להגיש.
נתוני זיהוי: שם, שם משפחה, כתובת אימייל ומזהה משתמש (במידת הרלוונטיות);
נתוני שימוש בשירות: יומני גישה ואינטראקציות עם פלטפורמת Hypnozio, בקשות שירות והיסטוריית שימוש בתכונות;
נתוני צ'אטבוט AI – הודעות, שאילתות, תשובות;
נתונים טכניים: כתובת IP, סוג מכשיר, גרסת מערכת הפעלה ומידע טכני אחר הדרוש להבטחת הפונקציונליות והאבטחה של השירות.
סעיף 6(1)(ב) ל-GDPR – חוזה:
סעיף 6(1)(ו) ל-GDPR – אינטרס לגיטימי:
כל עוד אתם משתמשים בשירותים.
אם לא תהיה פעילות (ללא תשלומים או שימוש) במשך 24 חודשים רצופים, נראה בחשבון שלכם כלא פעיל ונתחיל בתהליך סיום החוזה.
יומני שירות שונים נמחקים מעת לעת בתוך 1-12 חודשים.
שיחות צ'אטבוט AI – נשמרות לתקופה של עד 6 חודשים מהמפגש הרלוונטי.
שירות Hypnozio מעניק לכם את האפשרות להשלים בוחן או שאלון התאמה אישית קצר כדי לעזור להתאים את התוכניות, ההמלצות או ההצעות שלנו למטרות ולהעדפות שלכם (לדוגמה, הרגלי סגנון חיים, רווחה אישית (wellbeing) או בחירות מוצרים).
השלמת השאלון היא אופציונלית לחלוטין. תוכלו לבחור למלא אותו בעת בחירת שירות ספציפי הדורש התאמה אישית, או בכל זמן מאוחר יותר אם תרצו לקבל הכוונה מותאמת יותר. תוכלו להמשיך להשתמש בשירות Hypnozio גם אם תחליטו לא להשלים אותו.
חלק מהשאלונים הם אנונימיים ואינם אוספים מידע שיכול לזהות אתכם. תשובות אלו משמשות רק בצורה מצטברת כדי לעזור בשיפור התוכניות וחוויית המשתמש שלנו.
שאלונים אחרים עשויים לבקש פרטי קשר בסיסיים (כגון שמכם או כתובת האימייל שלכם) כדי שנוכל לספק המלצות מותאמות אישית או להתאים את התוכנית שלכם. כל פרט הקשור לרווחה אישית או לסגנון חיים שתבחרו לשתף מעובד רק בידיעתכם ובהסכמתכם, אך ורק לצורך התאמה אישית של החוויה שלכם.
מידע זה אינו משמש לעולם להערכה רפואית, לאבחון, אינו משותף עם צדדים שלישיים, ואינו משמש לקבלת החלטות אוטומטית שעלולה להשפיע עליך.
נתוני זיהוי וקשר: שם, כתובת אימייל (רק אם סופקה);
נתוני בחנים ושאלונים: תשובות הקשורות לרווחה (wellbeing), סגנון חיים או העדפות;
נתונים טכניים: מידע על המכשיר או על הסשן (רק במידת הצורך לצורך אספקת הבוחן).
GDPR Art. 6(1)(a) – הסכמה:
תשובות לבחנים המכילות נתונים אישיים נשמרות לתקופה של עד 6 חודשים ממועד השליחה, אלא אם תמשוך את הסכמתך קודם לכן. לאחר מכן, הנתונים הופכים לאנונימיים או נמחקים באופן מאובטח.
ללא.
אנו מעבדים את הנתונים האישיים שלך בעת טיפול בתשלומים הקשורים להזמנות, מינויים, הנחות, החזרות או זיכויים שלך.
עיבוד זה כולל גם ביצוע חובות מס, כגון הנפקת חשבוניות, ניהול רישומים חשבונאיים ומילוי דרישות סטטוטוריות משפטיות אחרות.
מידע על תשלום: אמצעי תשלום (סוג כרטיס, ספרות אחרונות של הכרטיס), טוקן תשלום, סכום העסקה, תאריך ושעת העסקה, סיבות לזיכוי.
נתוני חיוב ונתונים משפטיים: שם, אימייל, טלפון, כתובת לחיוב, IBAN/מספר חשבון, רישומי תשלום, חשבוניות, מע"מ ותיעוד חשבונאי או משפטי נדרש אחר.
מידע על מכס או יבוא/יצוא (במידת הרלוונטיות): קודי זיהוי אישיים או נתוני מכס הנדרשים על פי חוק במדינות מסוימות (למשל, עבור משלוחים הכפופים לשחרור ממכס).
GDPR Art. 6(1)(b) – חוזה:
GDPR Art. 6(1)(c) – חובה משפטית:
אנו שומרים נתונים הקשורים לחשבונאות למשך 10 שנים, כפי שנדרש בתקנות הפיננסיות והמס.
אם תיצור איתנו קשר בכתב (באמצעות Live Chat, אימיילים של תמיכת לקוחות, רשתות חברתיות או בדרך אחרת), אנו נשמור תיעוד של עובדות הפנייה שלך ושל המידע שמסרת לנו, לרבות הנתונים האישיים שלך, כדי לעבד כראוי את בקשתך ולהשיב לשאלתך, לבקשתך או לתלונתך.
אנו משתמשים בכלים המבוססים על בינה מלאכותית (AI) (אוטומטיים לחלוטין או למחצה) כדי לסייע לצוות תמיכת הלקוחות שלנו. כלים אלו משמשים להצעת טיוטות לתגובות, תמלול וסיכום שיחות, ומתן מענה אוטומטי לשאלות נפוצות או לשאלות עליהן אומנו הכלים.
שימו לב! כל התוצרים המופקים על ידי AI נסקרים ומאומתים על ידי צוות אנושי במקומות שבהם החלטות עלולות להשפיע על זכויותיכם. איננו מסתמכים אך ורק על קבלת החלטות אוטומטית המייצרת השפעות משפטיות או משמעותיות דומות. איננו משתמשים בנתונים שלכם לאימון מודלים של AI אלא אם הם אנונימיים לחלוטין.
יצירת קשר באימייל / או באמצעות Livechat, תמיכת לקוחות: שם, שם משפחה, כתובת אימייל, כתובת מגורים. פרטי רכישה ומידע אחר הנדרש לאימות זהותך (במידת הצורך). מידע אחר הקשור לבקשה בכתב, מסמכים מצורפים או תוכן חזותי אחר, כל היסטוריית ההתכתבות.
GDPR Art. 6(1)(b) – חוזה:
GDPR Art. 6(1)(f) – אינטרס לגיטימי:
תקשורת בכתב - 3 שנים לאחר סגירת פנייתך.
אנו עשויים לשמור מידע מסוים למשך זמן רב יותר אם נדרש לעשות זאת כדי לציית לחוקים החלים או בהתבסס על אינטרסים מוצדקים.
יש לנו את הזכות, במסגרת מימוש זכויותינו וחובותינו על פי התנאים ("ToS"), ליצור איתך קשר בכל עת (למשל, לספק תקשורת עסקית). אנו עשויים לשלוח לך הודעות ומידע חשובים באימייל או ב-SMS.
שימו לב! תקשורת חשובה זו אינה נחשבת לשיווק, ולא ניתן לבטל את קבלתה (opt out).
פרטי זיהוי וקשר: שם, שם משפחה, מספר טלפון נייד, כתובת אימייל, כתובת מגורים.
נתונים טכניים: עותקים של הודעות אלקטרוניות/SMS, סטטוס ותאריך מסירה, סטטוס ותאריך פתיחת (קריאת) ההודעה, קישורים שנפתחו מתוך תוכן ההודעה.
GDPR Art. 6(1)(b) – חוזה:
יומני היסטוריית תקשורת אלקטרונית נשמרים למשך חודש אחד, אלא אם נדרשת שמירה ארוכה יותר למטרות משפטיות.
אנו מעבדים את הנתונים האישיים שלך כדי ליידע אותך על Services ו-Goods, מבצעים, תכונות חדשות, או כדי לבקש את המשוב שלך. זה כולל שליחת תוכן שיווקי כללי או מותאם אישית, למשל, ניוזלטרים, הודעות קידום מכירות, סקרים באמצעות אימייל או SMS.
כאשר הינך מסכים/ה לקבל דיוור שיווקי מהחברה, הדבר עשוי לכלול מידע שיווקי והצעות לגבי מותג ספציפי זה ומותגים אחרים המופעלים במסגרת החברה. תוכן שיווקי עשוי להיות מותאם אישית על בסיס הנתונים (Data) שכבר ברשותנו אודותיך (למשל, רכישות קודמות, היסטוריית גלישה, העדפות שנבחרו), וזאת על מנת לספק לך הצעות או תוכן רלוונטיים.
אם הינך לקוח קיים, אנו עשויים ליצור עמך קשר עם תוכן שיווקי לגבי אותם מוצרים או שירותים או דומים להם, גם אם לא נתת הסכמה מפורשת, ובלבד שניתנה לך ההזדמנות להתנגד בעת איסוף פרטי הקשר שלך, שכל הודעה כוללת אפשרות לביטול הצטרפות (opt-out), ושיצירת קשר כזו מותרת על פי הדין החל.
זכור/י! עומדת לך הזכות להתנגד או לבטל את הסכמתך לשיווק ישיר בכל עת, ללא תשלום, על ידי:
פרטי קשר: שם מלא, כתובת דוא"ל, מספר טלפון, מדינה;
יומני רישום (Logs): יומני איסוף הסכמה (תאריך, שיטה, העדפות, מידע על ביטול רישום, בקשות לביטול הצטרפות).
נתוני אינטראקציה שיווקית: מידע על האופן שבו הינך מקיים/ת אינטראקציה עם החומרים השיווקיים שלנו - כגון סטטוס מסירה ופתיחה של הודעות, לחיצות על קישורים, השתתפות בקמפיינים, העדפות תקשורת, פעולות ביטול רישום או ביטול הצטרפות, וחותמות זמן של אינטראקציות.
היסטוריית רכישות ומעורבות (במידת הרלוונטיות): מידע המופק מהעסקאות הקודמות שלך או מאינטראקציות שיווקיות, כגון מוצרים שנרכשו, מקורות הפניה, קישורים שנעשה בהם שימוש, או תגובות לקמפיינים לקידום מכירות.
GDPR Art. 6(1)(a) – הסכמה:
GDPR Art. 6(1)(f) – אינטרס לגיטימי:
3 שנים ממועד מתן ההסכמה, אלא אם ביטלת את הצטרפותך קודם לכן.
אנו מנהלים את הפרופילים והחשבונות העסקיים שלנו ברשתות חברתיות שונות. אם הינך מתעניין/ת ב-Services שלנו ועוקב/ת אחר הפרופילים שלנו ברשתות חברתיות, משתתף/ת במשחקים שלנו, במבצעים, משתף/ת איתנו את התמונות שלך או מתייג/ת אותנו בתמונות שלך, בפוסטים ציבוריים וכו', אנו אוספים ומשתמשים בנתונים שלך, אותם אנו מקבלים ישירות ממך, כאשר הינך פעיל/ה בחשבונות שלנו.
לידיעתך, החשבונות שלנו משולבים בפלטפורמות של רשתות חברתיות (למשל Facebook, Instagram, Linkedin וכו') ולפיכך לכל ספקי הפלטפורמות החברתיות, כבעלי שליטה עצמאיים בנתונים (independent data controllers), יש גישה מלאה לאיסוף המידע האישי שלך.
ניתן למצוא מידע מפורט על עיבוד הנתונים, המטרות והיקף השימוש בנתונים על ידי כל פלטפורמת רשת חברתית במדיניות הפרטיות של הרשת החברתית הרלוונטית.
כמו כן, אם ברצונך לממש את זכויותיך ביחס לנתונים המעובדים על ידי רשתות חברתיות, יעיל יותר ליצור קשר ישירות עם בעל השליטה ברשת החברתית.
מזהים: שם, שם משפחה ותמונת פרופיל;
אינטראקציות ציבוריות: לייקים, עוקבים, תגובות, שיתופים;
השתתפות: הודעות ששלחת (תוכן, זמן, קבצים מצורפים, היסטוריה), השתתפות פעילה במשחקים/אירועים, כל תמונה ששלחת אלינו או שתייגת אותנו בה.
GDPR Art. 6(1)(a) – הסכמה:
ספק הרשת החברתית הנוגעת בדבר יקבע את מגבלות הזמן לשמירת הנתונים. אנו ממליצים לעיין במדיניות הפרטיות של הרשת החברתית הרלוונטית.
בדרך כלל אנו שומרים אותם ולא מוחקים אותם אלא אם תבטל/י את הסכמתך, תבקש/י מחיקה, או שהפלטפורמה תאכוף מחיקה מוקדמת יותר.
אנו עשויים לעבד את המידע האישי שלך במקרה שבו נהפוך לצד או לצד מעוניין בהליכים משפטיים שחלים עליך, או אם אנו נדרשים על פי חוק לאסוף ו/או לספק מידע אודותיך כדי לציית לדין החל.
כמו כן, בכל המקרים בהם אנו חושדים בהונאה, גניבה, מכירה חוזרת בלתי חוקית, שימוש לרעה בפעילויות שיווקיות עם שמות המותג שלנו, או פעילויות בלתי חוקיות אחרות הקשורות ל-Website, ל-Company, למותגים ו/או לשירותים שלנו, אנו מדווחים על מקרים כאלה לרשויות החקירה הרלוונטיות לפני משפט (כגון המשטרה או הפרקליטות).
כל המידע שברשותנו אודותיך המהווה חלק מההליך המשפטי, למשל תיקי הנהלת חשבונות ותיקים משפטיים, מסמכים משפטיים, מידע אחר שסיפקת לנו, מידע אחר שאנו נדרשים על פי חוק לאסוף ו/או לספק. כמו כן, כתבי טענות, תביעות, החלטות בית משפט.
אם יתעורר הצורך - מידע על עבירות פליליות והרשעות.
GDPR Art. 6(1)(f) – אינטרס לגיטימי:
כל עוד ההליכים המשפטיים נמשכים ו-10 שנים ממועד כניסתה לתוקף של החלטת בית המשפט או הרשות, או מהמועד שבו ההחלטה המחייבת מבחינה משפטית מיושמת במלואה.
כאשר אתה מבקר וגולש באתר האינטרנט (Website) שלנו, אנו מעבדים מידע אישי מסוים למטרות סטטיסטיות, אנליטיות, שיווקיות ולמטרות ניטור ביצועים. הדבר מסייע לנו לשפר את הפונקציונליות, היציבות, האבטחה וחוויית המשתמש הכוללת באתר שלנו.
בהתאם להעדפות העוגיות (cookies) ובחירות ההסכמה שלך, אנו עשויים לאסוף מידע מגוון באמצעות עוגיות וטכנולוגיות מעקב דומות, תוך שימוש בכלים מהימנים כגון Google Analytics 4 או פלטפורמות אנליטיקה ושיווק מורשות אחרות. מידע מפורט מסופק במדיניות העוגיות (Cookie Policy) שלנו.
מזהים: כתובת IP או מזהי מכשיר אחרים;
מידע טכני: סוג מכשיר, סוג דפדפן, הגדרות שפה, הגדרות ותצורות חומרה/תוכנה, כתובות אתרים מפנים (אתרים שבהם ביקרת לפני/אחרי);
מידע על שימוש: דפים שביקרת בהם באתר שלנו, אינטראקציות, קליקים או התנהגות הפעלה (session), חותמות זמן של ביקורים, משך הפעלה, ממשק נבחר או העדפות חשבון (אם רלוונטי).
GDPR Art. 6(1)(a) – הסכמה:
למידע נוסף על תקופות השמירה של עוגיות, אנא עיין במדיניות העוגיות (Cookie Policy) שלנו.
אנו מעבדים את המידע האישי שלך כאשר אתה משתתף בתחרויות, תחרויות נושאות פרסים, משחקים או אירועים שלנו. הדבר נעשה כדי לנהל את השתתפותך, לתקשר איתך ו(במידת הצורך) לפרסם או לקדם את תוצאות הפעילות.
מזהים: שם מלא, כתובת אימייל, מספר טלפון;
השתתפות: מעורבות ברשתות חברתיות (תגובות, שיתופים, "לייקים", "עוקבים", תגובות רגשיות), רשומות תחרות, תשובות, הערכה/דירוגים, נוכחות באירועים;
תוכן מדיה: תמונות/סרטונים שהוגשו או צולמו, תמונה/קול בהקלטה.
GDPR Art. 6(1)(a) – הסכמה:
נתוני משתתפים בתחרות – נשמרים למשך שנה אחת לאחר הכרזת הזוכים או כפי שמתואר בתנאי תחרות ספציפיים, אלא אם צוינה תקופה קצרה או ארוכה יותר.
אנו מעבדים את המידע האישי שלך כאשר אתה מגיש, יוצר או מאפשר לנו להשתמש בתוכן המציג אותך למטרות שיווקיות. זה כולל:
במידת הצורך, ייחתם הסכם נפרד לשימוש בתמונה או לשימוש בתוכן לפני הפרסום או ההפצה, או שתיאסף הסכמה באמצעות טופס ייעודי.
מזהים: שם מלא, שם משתמש או שם פרופיל;
תוכן מדיה: צילום, הקלטת וידאו או אודיו;
השתתפות: המלצות, ביקורות או תוכן אחר שאתה מספק או מתיר לנו להשתמש בו, מזהי רשתות חברתיות (תגיות, אזכורים, שמות משתמש), הסכם שימוש בתמונה או תוכן שיווקי (במידת הרלוונטיות), יומני הסכמה.
GDPR Art. 6(1)(a) – הסכמה:
GDPR Art. 6(1)(b) – חוזה:
תוכן UGC ותוכן קמפיינים: נשמר למשך עד שנתיים ממועד האיסוף או ההסכמה, אלא אם צוינה תקופה קצרה או ארוכה יותר או שההסכמה בוטלה.
תוכן קמפיין פרסומי: נשמר בארכיון למשך עד 10 שנים למטרות משפטיות, חוזיות או למטרות ציות.
כאשר אתה משתתף בתוכנית השותפים (Affiliate Program) שלנו (למשל, קידום המוצרים או השירותים שלנו באמצעות קישורים, קמפיינים או שיטות מוסכמות אחרות), אנו מעבדים את המידע האישי שלך כדי לנהל את השתתפותך, לעקוב אחר הפניות, לחשב עמלות ולבצע תשלומים. אנו עשויים גם להשתמש במידע שלך כדי לתקשר איתך לגבי עדכוני תוכנית השותפים, בדיקות ציות, תלונות או דיווחי ביצועים.
מזהים: שם, שם משפחה ופרטי התקשרות (כתובת אימייל, מספר טלפון), פרטי חשבון שותף/פרטי התחברות;
פרטי תשלום וחיוב: חשבון בנק, או מזהי תשלום אחרים, חשבוניות;
נתוני ביצועים ומעקב: קודי הפניה (referral codes), סטטיסטיקות קמפיין, לידים/מכירות שנוצרו, כתובת IP, עוגיות (cookies) במידת הרלוונטיות;
עוגיות (Cookies): נתוני מעקב במידת הרלוונטיות (בכפוף למדיניות העוגיות ולתקנות המקומיות).
GDPR Art. 6(1)(b) – חוזה:
סעיף 6(1)(f) ל-GDPR – אינטרס לגיטימי:
נתוני תוכנית שותפים (affiliates) – יישמרו למשך תקופת השתתפותך בתוכנית ועד ל-5 שנים לאחר סיומה (לצורכי חשבונאות, צרכים משפטיים ומניעת הונאות).
רישומי תשלומים – יישמרו למשך 10 שנים כדי לציית לחוקי פיננסים/חשבונאות.
תמונות וסרטוני וידאו של שותפים – כפי שהוסכם בתוכנית שותפים ספציפית, או בהסכמה הדדית.
אנו מעבדים את המידע האישי שלך כאשר אתה מגיש סקירה או משוב דרך אתר האינטרנט שלנו, סקרי לאחר רכישה, חשבון המשתמש או ערוצי תקשורת אחרים. עיבוד זה כולל אימות המקור והאותנטיות של המשוב, ניטור תוכנו כדי למנוע שימוש לרעה (למשל, הצהרות פוגעניות, כוזבות או מטעות), ופרסום סקירות מאומתות כדי להבטיח שקיפות, לשפר את השירותים שלנו ולשמור על אמון הלקוחות.
מזהים: שם, שם משפחה ופרטי קשר (כתובת דוא"ל, מספר טלפון);
תוכן המשוב: טקסט הסקירה, דירוג, הערות, תמונות או מדיה אחרת שהוגשו על ידך מרצון.
סעיף 6(1)(a) ל-GDPR – הסכמה:
משובים וסקירות יישמרו ויפורסמו למשך עד 3 שנים או עד לביטול ההסכמה.
אנו מעבדים את המידע האישי שלך באופן אוטומטי ובאמצעות יומנים טכניים (logs) בכל פעם שאתה ניגש, גולש או מקיים אינטראקציה עם אתר האינטרנט או השירותים המקוונים שלנו. הדבר כולל עיבוד הדרוש לתחזוקת פונקציונליות השירות, זיהוי ומניעת פעילויות בלתי מורשות, הבטחת אבטחת מערכות המידע וציות לחובות אבטחת סייבר או חובות משפטיות חלות.
נתונים טכניים ונתוני שימוש: כתובת IP, סוג מכשיר, מערכת הפעלה, סוג וגרסת דפדפן, מזהי הפעלה (session), זמן גישה ודפים שבהם ביקרת, נתוני עוגיות (cookies).
נתוני יומן (log) ואבחון: יומני שרת ואפליקציה, דוחות שגיאה, אירועי אימות והתראות אבטחה.
סעיף 6(1)(f) ל-GDPR – אינטרס לגיטימי:
נתונים טכניים ונתוני יומן (log) נשמרים בדרך כלל למשך עד 12 חודשים ממועד האיסוף, אלא אם נדרשת תקופה ארוכה יותר לצורך חקירות אבטחה, חובות משפטיות או פתרון תקריות.
