מדיניות פרטיות

1. כללי

Windman בע״מ (להלן "החברה" או "אנחנו") מחויבת לשמירה על פרטיות המשתמשים באתר הכנס. מדיניות זו מסבירה איזה מידע אנו אוספים, לאילו מטרות, ומהן זכויותיכם לפי חוק הגנת הפרטיות, התשמ״א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

2. מידע שאנו אוספים

• מידע מזהה: שם מלא, דוא״ל, מספר טלפון, ארגון/חברה, תפקיד.
• מספר תעודת זהות: נאסף רק עבור משתמשים שמבקשים זאת לצורכי כניסה / חברות באיגוד המהנדסים. נשמר מוצפן (AES-256-GCM).
• מידע תזונתי / רגישויות: נאסף לצורך הזמנת כיבוד בלבד. אינו מוצלב עם זהות הציבור ונמחק לאחר הכנס.
• מידע סליקה: פרטי כרטיס אשראי אינם נשמרים בשרתינו. הסליקה מתבצעת אצל ספק PCI-DSS מורשה.
• מידע טכני: כתובת IP, סוג דפדפן, ופעולות באתר — לצורכי אבטחה ואנליטיקס.

3. מטרות העיבוד

• הפקת תגי כניסה והנפקת אישור הזמנה.
• תקשורת תפעולית לגבי הכנס (שינויים, תזכורות, הוראות).
• הנפקת חשבונית/קבלה למשתתף או לחברה ששילמה.
• אבטחת המתחם וניהול הסיכונים.
• דיוור שיווקי — רק במידה והמשתמש אישר זאת מפורשות; ניתן להסיר עצמך בכל עת בלינק שמופיע בכל מייל.

4. שיתוף מידע עם צדדים שלישיים

לא נמכור או נעביר את המידע שלכם לצדדים שלישיים, למעט במקרים הבאים: ספקי שירות (סליקה — Cardcom, אחסון — Cloudflare R2, דיוור — Postmark/Brevo, ניטור שגיאות — Sentry), המחויבים בהסכמי סודיות; הוראת רשות חוקית; הגנה על זכויות החברה במקרה של הפרה.

5. עוגיות (Cookies)

האתר משתמש בעוגיות חיוניות בלבד לניהול סשן ההתחברות והגנה מפני CSRF. אנו לא משתמשים בעוגיות שיווקיות של צד שלישי (Facebook Pixel, Google Ads וכד׳) ללא הסכמה מפורשת.

6. תקופת שמירת מידע

• פרטי הזמנה וחשבונית: 7 שנים, כנדרש בדיני המס.
• מספרי תעודת זהות: עד 60 ימים אחרי הכנס.
• נתוני תזונה ורגישויות: עד 14 ימים אחרי הכנס.
• מידע טכני: עד 12 חודשים.

7. זכויות המשתמש

על פי חוק הגנת הפרטיות, יש לכם זכות לעיין במידע השמור עליכם, לבקש את תיקונו, למחיקתו (ככל שהדבר אינו סותר חובה חוקית), ולהתנגד לשימוש לדיוור ישיר. ניתן לפנות אלינו בכתובת:

privacy@windman.co.il

8. אבטחת מידע

המידע מאוחסן בשרתים בענן עם הצפנה במנוחה ובמעבר (TLS 1.2+). גישה למערכת ניתנת רק לעובדים מורשים תחת אימות חזק. ביצענו מיפוי סיכונים על פי תקנות אבטחת המידע ויש לנו ערוץ לדיווח אירוע אבטחה. לדיווח: privacy@windman.co.il.

9. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. גרסה עדכנית תפורסם בעמוד זה. שימוש מתמשך לאחר השינוי מהווה הסכמה.