מדיניות פרטיות

1. מי אנחנו

האתר (aumphangan.com) מופעל על ידי SKYISLAND CO., LTD. (מספר רישום חברה תאילנדית: 0845565011828), הפועלת תחת המותג AUM Phangan ועושה עסקים בשם AUM Sound Healing Center. אנחנו מתחם וולנס בקו פנגן, תאילנד. הכתובת הרשומה שלנו היא:

54/2 Moo 3, Koh Phangan Subdistrict, Koh Phangan District, Surat Thani Province 84280, Thailand

אנחנו אחראי הנתונים (Data Controller) ביחס למידע האישי שאתם מוסרים לנו דרך האתר, בוט ה-Telegram שלנו או באופן אישי במתחם. ליצירת קשר: aumsoundcenter@gmail.com.

2. איזה מידע אנחנו אוספים

אנחנו אוספים רק את מה שבאמת נחוץ כדי להפעיל את המתחם ואת ההזמנות שלכם.

מידע שאתם מוסרים לנו

• שם, אימייל, מספר טלפון, מדינה.
• פרטי ההזמנה — תאריך, סוג המפגש, גודל הקבוצה.
• שם משתמש ב-Telegram (אם אתם פונים אלינו דרך @AumPhanganBot).
• הערות בריאותיות לא-חובה (אלרגיות, התוויות נגד, הריון), כדי שנוכל לשמור על בטיחותכם במהלך מפגשי ריפוי בצליל, סאונה ועבודת נשימה.
• פרטי חיוב ב-Stripe אם אתם משלמים אונליין — הטיפול בהם נעשה על ידי Stripe, ראו בהמשך.
• הודעות ושאלות ששלחתם אלינו.

מידע שנאסף באופן אוטומטי

• כתובת IP, סוג דפדפן, מכשיר, שפה.
• הדפים שבהם ביקרתם, משך השהייה באתר, כתובת ההפניה (referring URL).
• אירועי אנליטיקה אנונימיים (קליקים, גלילה, תוצאות המרה).

3. מדוע אנחנו אוספים אותו

• כדי לספק ולאשר הזמנות.
• כדי לשלוח תזכורות למפגשים, עדכוני לוח זמנים והנחיות להתאוששות לאחר המפגש.
• כדי לעמוד בדיני החשבונאות והמס של תאילנד (אנחנו מחויבים לשמור רישומים).
• כדי לשפר את האתר, את לוח הזמנים ואת החוויה במתחם.
• כדי להשיב לכם כשאתם פונים אלינו דרך Telegram, אימייל או טופס יצירת קשר.
• כדי למנוע הונאה ושימוש לרעה (הגבלות קצב, יומני אבטחה).

4. בסיס חוקי (GDPR / PDPA)

אנחנו מסתמכים על הבסיסים הבאים לעיבוד המידע שלכם:

• צורך חוזי — כדי לספק את ההזמנות, המפגשים והריטריטים שרכשתם.
• הסכמה — לדיוור שיווקי, לאנליטיקה אופציונלית ולכל מידע בריאותי שבחרתם לשתף. אפשר לבטל את ההסכמה בכל עת.
• חובה חוקית — לשמירת רישומים פיננסיים ורישומי מס כנדרש בדין התאילנדי.
• אינטרס לגיטימי — לצורכי אבטחה, מניעת הונאה ושיפור השירותים שלנו באופן שהייתם מצפים לו באופן סביר.

5. עם מי אנחנו חולקים מידע

אנחנו לא מוכרים את המידע שלכם. אנחנו חולקים אותו אך ורק עם מעבדי המידע המפורטים להלן, שכל אחד מהם נבחר מפני שהוא נחוץ להפעלת האתר וההזמנות. כל אחד מהם מטפל במידע שלכם בהתאם למדיניות הפרטיות שלו ולהסכם עיבוד מידע שנחתם איתנו.

• Telegram — להזמנות באמצעות צ׳אט דרך @AumPhanganBot. telegram.org/privacy
• Stripe — לתשלומים מקוונים. אנחנו לעולם לא רואים את מספר הכרטיס המלא שלכם. stripe.com/privacy
• Vercel — אירוח האתר (שרתי קצה בארה״ב ובאיחוד האירופי). vercel.com/legal/privacy-policy
• Supabase — אחסון הזמנות וחשבונות משתמשים (אזור סינגפור). supabase.com/privacy
• Resend — שליחת אימיילים טרנזקציוניים ואימיילים שיווקיים. resend.com/legal/privacy-policy
• Sentry — תיעוד שגיאות באפליקציה כדי שנוכל לתקן תקלות. sentry.io/privacy
• PostHog — אנליטיקת מוצר אנונימית (רק אם אישרתם עוגיות אנליטיקה). posthog.com/privacy

נמסור מידע גם אם הדבר נדרש לפי הדין התאילנדי או בצו בית משפט, או כדי להגן על בטיחות האורחים והצוות.

6. כמה זמן אנחנו שומרים את המידע

• רישומי הזמנות ותשלומים — 5 שנים, כנדרש לצורך עמידה בדיני המס בתאילנד.
• הסכמה לדיוור שיווקי — ללא הגבלת זמן, עד שתבטלו אותה.
• אירועי אנליטיקה — הופכים לאנונימיים לאחר 12 חודשים.
• אימיילים לתמיכה וצ׳אטים ב-Telegram — עד 24 חודשים לאחר האינטראקציה האחרונה.
• הערות בריאותיות — נמחקות בסוף העונה, אלא אם ביקשתם שנשמור אותן לביקורים עתידיים.

7. הזכויות שלכם

בין אם חל ה-GDPR של האיחוד האירופי ובין אם חל ה-PDPA התאילנדי, יש לכם הזכויות הבאות ביחס למידע האישי שלכם:

• עיון — לקבל עותק של המידע שאנחנו מחזיקים עליכם.
• תיקון — לתקן כל פרט שגוי או לא מעודכן.
• מחיקה — לבקש שנמחק את המידע שלכם (בכפוף לחובת שמירת רישומי מס).
• ניידות — לקבל את המידע שלכם בפורמט נייד וקריא למכונה.
• ביטול הסכמה — לדיוור שיווקי, לאנליטיקה או לעיבוד מידע בריאותי.
• התנגדות — לעיבוד המבוסס על אינטרס לגיטימי.
• הגשת תלונה — לרשות להגנת המידע המקומית שלכם. בתאילנד זוהי הוועדה להגנת המידע האישי (PDPC).

8. איך ממשים את הזכויות

שלחו אימייל אל aumsoundcenter@gmail.com עם הנושא “בקשת מידע” (Data Request). ציינו איזו זכות אתם מבקשים לממש וצרפו מספיק פרטים כדי שנוכל לאמת את זהותכם (בדרך כלל כתובת האימייל ששימשה בהזמנה). אנחנו משיבים תוך 30 יום.

9. עוגיות וטכנולוגיות דומות

אנחנו משתמשים במספר מצומצם של עוגיות חיוניות (סשן אימות, העדפת שפה, בחירת ההסכמה שלכם לעוגיות) ובעוגיות אנליטיקה אופציונליות. הרשימה המלאה מופיעה במדיניות העוגיות שלנו. אפשר לשנות את ההעדפות בכל עת באמצעות באנר העוגיות בתחתית העמוד.

10. ילדים

השירותים שלנו אינם מיועדים לבני פחות מ-16. איננו אוספים ביודעין מידע מאדם מתחת לגיל 16 ללא הסכמת הורים. אם אתם סבורים שקטין מסר לנו מידע אישי, שלחו לנו אימייל ונמחק אותו.

11. העברת מידע לחו״ל

מאחר שאנחנו משתמשים בשירותי ענן, ייתכן שהמידע שלכם יצא מתאילנד. באופן ספציפי:

• אירוח Vercel — אזורי קצה בארה״ב ובאיחוד האירופי.
• אחסון Supabase — אזור סינגפור (הקרוב ביותר לתאילנד).
• אימייל Resend — אזור ארה״ב.
• תשלומי Stripe — משתנה בהתאם למדינת המגורים שלכם.

כל מעבדי המידע כפופים לסעיפים חוזיים סטנדרטיים (Standard Contractual Clauses, SCCs) או להגנות שוות ערך, הן לפי ה-GDPR והן לפי ה-PDPA. המידע מוצפן במעבר (TLS 1.2+) ובאחסון.

12. עדכונים למדיניות

אנחנו מפרסמים כל שינוי בעמוד זה ומעדכנים את התאריך “עודכן לאחרונה” שלמעלה. על שינויים מהותיים (מעבד מידע חדש, בסיס חוקי חדש, קטגוריית מידע חדשה) נודיע לכם באימייל, אם מסרתם לנו כתובת.

13. יצירת קשר / DPO

נכון לעכשיו לא מונה אצלנו באופן רשמי ממונה על הגנת המידע (Data Protection Officer, DPO). כל הפניות בנושא הגנת מידע מטופלות על ידי הנהלת המתחם. כתבו אל aumsoundcenter@gmail.com. לתלונות באיחוד האירופי, פנו לרשות הלאומית להגנת המידע במדינתכם. לתלונות בתאילנד, פנו לוועדה להגנת המידע האישי (PDPC).