מדיניות פרטיות

מי אנחנו

אתר זה מופעל על ידי רוני מוריה – Ronails, מדריכת ציפורניים מוסמכת מ-NSI אמריקאי, מפתח תקווה. רוני מוריה – Ronails היא בעלת השליטה במידע (Data Controller) הנאסף באתר.

לשאלות בנוגע למדיניות פרטיות זו, ניתן ליצור קשר בדוא"ל: legal@ronails.co.il

איזה מידע אנחנו אוספים

מידע שאתם מספקים ישירות

• טופס יצירת קשר — שם, דוא"ל, טלפון (אופציונלי), והודעה חופשית.
• הרשמה לאתר — כתובת דוא"ל וסיסמה (הסיסמה מוצפנת ואינה נגישה לנו).
• הרשמה לקורסים — רישום ההרשמה, מעקב התקדמות בשיעורים, ותעודות סיום.

מסירת המידע נעשית מרצונכם החופשי ובהסכמתכם — לא חלה עליכם חובה חוקית למסור מידע. עם זאת, ללא הפרטים הנדרשים לא נוכל לספק את השירות המבוקש (למשל מענה לפנייה, השלמת הזמנה או רישום לקורס).

מידע שנאסף אוטומטית

האתר אוסף סטטיסטיקות שימוש אנונימיות בלבד — ללא עוגיות מעקב וללא מידע מזהה (ראו סעיף "סטטיסטיקות שימוש אנונימיות" בהמשך). אין באתר פיקסלים שיווקיים או כלי מעקב של צד שלישי.

כיצד אנחנו משתמשים במידע

• מתן שירותים ותיאום תורים
• ניהול הרשמות לקורסים ומעקב התקדמות
• תקשורת בנוגע להזמנות, קורסים או פניות
• שיפור חוויית השימוש באתר

<div id="cookies"></div>

עוגיות (Cookies) ואחסון מקומי

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017 ולהנחיית ePrivacy האירופית (סעיף 5(3)), עוגיות חיוניות לתפקוד האתר פטורות מדרישת הסכמה — נדרשת רק הודעה שקופה.

עוגיות חיוניות (תמיד פעילות)

שם	מטרה	משך
sb-*-auth-token	אסימון הפעלה לאימות משתמשים (Supabase Auth)	הפעלה
last_seen_update	ניטור פעילות אחרונה למניעת ספאם	15 דקות
maintenance_state	מטמון מצב תחזוקה	דקה אחת
maintenance_bypass	עקיפת מצב תחזוקה למנהלים	24 שעות
announcement_dismissed	זכירת סגירת פס הודעות	הפעלה עד 30 ימים (בהתאם להגדרות האתר)

אחסון מקומי (העדפות — localStorage)

שם	מטרה	משך
theme	העדפת מצב בהיר/כהה	קבוע
sidebar-state	מצב סרגל צד (פתוח/סגור)	קבוע
ronails-cart-v1	תוכן סל הקניות (פריטים וכמויות — ללא פרטים אישיים)	קבוע

אין באתר עוגיות שיווקיות, עוגיות אנליטיקה, או עוגיות של צד שלישי.

סטטיסטיקות שימוש אנונימיות

האתר אוסף נתוני שימוש אנונימיים (דפים שנצפו, סוג מכשיר, שפה) לצורך שיפור האתר. האיסוף אינו משתמש בעוגיות, אינו שומר כתובות IP או מידע מזהה, ואינו משותף עם צד שלישי. לא ניתן לזהות מבקר או לעקוב אחריו בין ימים.

שיתוף מידע עם צדדים שלישיים

איננו מוכרים, משכירים או משתפים מידע אישי לצרכים שיווקיים. המידע משותף רק עם ספקי שירות הכרחיים:

ספק	תפקיד	מיקום שרתים
Supabase	אחסון נתונים והזדהות	EU (פרנקפורט)
Brevo	שליחת דוא"ל טרנזקציוני	EU
Google Places API	הצגת ביקורות	ארה"ב
תור מהיר (TorMahir)	מערכת קביעת תורים — ההזמנה עצמה מתבצעת באתר החיצוני שלהם, בכפוף למדיניות הפרטיות שלהם	ישראל

שמירת מידע ומחיקת חשבון

המידע נשמר כל עוד החשבון שלכם פעיל. ניתן לבקש מחיקת חשבון דרך הגדרות האבטחה בפרופיל האישי. לאחר הגשת בקשה, תקופת המתנה (ברירת מחדל: 30 יום) מאפשרת לכם לבטל את המחיקה. בתום התקופה, החשבון והמידע הקשור אליו יימחקו לצמיתות, למעט מידע שנדרש לשמירה על פי חוק.

פניות שנשלחו דרך טופס יצירת הקשר (שם, דוא"ל, טלפון והודעה) נמחקות אוטומטית לאחר 24 חודשים.

הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 שנכנס לתוקף באוגוסט 2025, יש לכם זכות:

• לעיין במידע האישי שנשמר עליכם
• לתקן מידע שגוי
• לבקש מחיקה של המידע האישי שלכם
• להגיש תלונה לרשות להגנת הפרטיות

לבקשות בנושא פרטיות, פנו בדוא"ל ל-legal@ronails.co.il. נשתדל להשיב תוך 30 ימי עסקים.

אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: תעבורה מוצפנת (TLS), סיסמאות מוצפנות שאינן נגישות לנו, בקרות גישה והרשאות ברמת מסד הנתונים, אימות דו-שלבי למנהלי המערכת, ומחיקה אוטומטית של מידע שאינו נדרש עוד (ראו סעיף שמירת המידע). במקרה של אירוע אבטחה חמור הנוגע למידע אישי, נפעל בהתאם לחובות הדיווח שבדין — לרבות יידוע הרשות להגנת הפרטיות והמשתמשים שנפגעו, ללא דיחוי.

שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד.