מדיניות פרטיות

בקצרה

באתר אין חשבונות משתמש, אין עוגיות, אין כלי אנליטיקה ואין פרסום. המידע האישי היחיד שהאתר מטפל בו הוא מה שאתם בוחרים לשלוח: הודעה דרך טופס יצירת הקשר, מייל, או קביעת שיחה דרך היומן. נתונים טכניים על ביקורים מעובדים על ידי ספק האחסון כדי להגיש את הדפים ולשמור על אבטחתם, והם נשמרים לזמן קצר.

מי אחראי

בעל השליטה במידע (Controller) הוא Dynamic Reactions LLC, חברה בערבון מוגבל מדלאוור, הפועלת מפארו, פורטוגל. החבר המנהל שלה (Managing Member) הוא איתי פרץ. בכל עניין שבמדיניות הזו, כולל בקשות הנוגעות למידע שלכם, כתבו ל-ittai@dynamic-reactions.com.

לצורכי התקנה הכללית להגנה על מידע (GDPR), החברה נחשבת כמי שמבוססת בפורטוגל. רשות הפיקוח המוסמכת היא רשות הגנת המידע של פורטוגל, Comissão Nacional de Proteção de Dados (CNPD). החברה אינה חייבת במינוי ממונה על הגנת מידע (DPO). החבר המנהל מטפל באופן אישי בכל ענייני הגנת המידע.

מה מעובד, למה, ועל איזה בסיס חוקי

ביקור באתר

כשאתם פותחים דף, ספק האחסון מקבל את הנתונים הטכניים שכל שרת אינטרנט צריך: כתובת ה-IP שלכם, כתובת הדף שביקשתם, השעה, הדפדפן ומערכת ההפעלה שלכם, והדף שממנו הגעתם אם הדפדפן שלכם שולח אותו. הנתונים משמשים להגשת הדפים, להגנה על האתר מפני שימוש לרעה ולאבחון תקלות. הבסיס החוקי הוא האינטרס הלגיטימי של החברה בהפעלת אתר מאובטח ואמין (סעיף 6(1)(f) ל-GDPR). לא נבנה מהם פרופיל, והם אינם משולבים עם שום מידע אחר.

שליחת הודעה דרך טופס יצירת הקשר

הטופס מבקש את שמכם, את כתובת המייל שלכם ואת ההודעה. שום דבר מעבר לכך. הוא נשלח רק אחרי שסימנתם את תיבת ההסכמה. המידע משמש לקריאת ההודעה ולמענה עליה. הבסיס החוקי הוא הסכמתכם (סעיף 6(1)(a) ל-GDPR), שאותה אפשר לבטל בכל עת בכתיבה לכתובת שלמעלה. אם ההודעה מובילה להצעה או להתקשרות, ההתכתבות מעובדת מאותו שלב לצורך ביצוע הצעדים שביקשתם לפני כריתת חוזה (סעיף 6(1)(b) ל-GDPR). אינכם חייבים למסור אף אחד מהפרטים האלה. בלעדיהם, החברה פשוט לא יכולה לענות.

לפני שהודעה נשלחת, הטופס מפעיל בדיקת בוטים של Cloudflare Turnstile: רכיב קטן של Cloudflare שבוחן אותות מהדפדפן שלכם כדי להבדיל בין אדם לתסריט אוטומטי, ומעביר לאתר אישור חד-פעמי. עם כל הודעה האתר רושם גם את כתובת הרשת (IP) שממנה נשלחה, את המדינה שספק האחסון מפיק ממנה ואת מחרוזת הזיהוי של הדפדפן, ושומר אותם יחד עם ההודעה, כדי שאפשר יהיה לזהות שימוש לרעה ולטפל בו. הודעות שאינן עוברות את הבדיקה, או שמגיעות מהר יותר ממה שאדם יכול להקליד, אינן נמסרות. הבסיס החוקי לבדיקה ולרשומות האלה הוא האינטרס הלגיטימי של החברה לשמור על הטופס שמיש ועל תיבת הדואר שלה נקייה מספאם אוטומטי (סעיף 6(1)(f) ל-GDPR).

כתיבה במייל

אם אתם כותבים ישירות ל-ittai@dynamic-reactions.com, כתובת המייל שלכם, תוכן ההודעה וכל קובץ מצורף מעובדים באותו אופן ועל אותו בסיס חוקי כמו הודעה שנשלחה דרך הטופס.

קביעת שיחה

הכפתור "קבעו שיחה של 30 דקות" פותח יומן הזמנות שפועל על Cal.com, שירות לתיאום פגישות. שום דבר מ-Cal.com לא נטען עד שאתם לוחצים על הכפתור. ביומן אתם בוחרים שעה ומזינים את שמכם, את כתובת המייל שלכם וכל מה שתוסיפו בהערות. Cal.com רושמת את ההזמנה, מכניסה אותה ל-Google Calendar של החברה, יוצרת את קישור ה-Google Meet שבו תתקיים השיחה, ושולחת לכם את האישור, את התזכורות ואת האפשרויות לשנות מועד או לבטל. לכן גם Google מקבלת את ההזמנה, עם שמכם, כתובת המייל שלכם, השעה וההערות, ומארחת את השיחה. המידע משמש לקיום השיחה שביקשתם. הבסיס החוקי הוא ביצוע הצעדים שביקשתם לפני חוזה אפשרי (סעיף 6(1)(b) ל-GDPR). אפשר גם לתאם שיחה בלי היומן, בכתיבה לכתובת שלמעלה.

שמירת רשומות

התכתבות שמובילה להתקשרות נשמרת כחלק מהקשר העסקי, על בסיס החוזה (סעיף 6(1)(b) ל-GDPR) ועל בסיס האינטרס הלגיטימי של החברה בשמירת רשומות על עסקיה (סעיף 6(1)(f) ל-GDPR), למשך הזמן שהדין בנושא רשומות עסקיות ומס מחייב.

כמה זמן המידע נשמר

מידע	משך השמירה
יומני בקשות אצל ספק האחסון	פרק זמן קצר, לכל היותר ימים ספורים, ולאחר מכן נמחקים
יומני מסירה אצל שירות משלוח המיילים	עד 30 יום
הודעות מטופס יצירת הקשר ומיילים	עד לסגירת הפנייה, ולכל היותר 12 חודשים מההתכתבות האחרונה, אלא אם נוצרת התקשרות
הזמנות שנעשו דרך היומן, כרשומות ביומן וכהתכתבות	כמו הודעות: עד לסגירת הפנייה, ולכל היותר 12 חודשים מההתכתבות האחרונה, אלא אם נוצרת התקשרות. Cal.com שומרת תיעוד משלה של ההזמנה כל עוד חשבון החברה אצלה קיים
שורות יומן על שליחה דרך הטופס (כתובת רשת, מדינה, מחרוזת הדפדפן, התוצאה. לעולם לא ההודעה עצמה)	שעה אחת, ביומן הריצה של ספק האחסון. כתובת הרשת, המדינה ומחרוזת הדפדפן שמצורפות להודעה שנמסרה נשמרות כמו ההודעה
התכתבות שהיא חלק מהתקשרות	למשך הקשר, ולאחריו לתקופה שהדין בנושא רשומות עסקיות ומס מחייב
תיעוד מתן ההסכמה שלכם	כל עוד ההודעה שאליה הוא מתייחס נשמרת

מי מקבל את המידע

החברה אינה מוכרת מידע אישי ואינה משתפת אותו עם מפרסמים. היא משתמשת בחמישה ספקי שירות, שכל אחד מהם כפוף לתנאי עיבוד מידע לפי סעיף 28 ל-GDPR:

ספק	מה הוא עושה	היכן	אמצעי הגנה
Vercel Inc. (ארצות הברית)	מארחת ומגישה את האתר, ומעבדת את יומני הבקשות שתוארו למעלה	ארצות הברית, עם שרתי הגשה ברחבי העולם	נספח עיבוד מידע (DPA) הכולל את הסעיפים החוזיים התקניים של האיחוד האירופי (SCC). מוסמכת במסגרת EU-U.S. Data Privacy Framework
Plus Five Five, Inc., הפועלת בשם Resend (ארצות הברית)	מעבירה הודעות מטופס יצירת הקשר לתיבת הדואר של החברה כמייל, ושומרת יומני מסירה עד 30 יום	ארצות הברית	נספח עיבוד מידע (DPA) הכולל את ה-SCC
Cal.com, Inc. (ארצות הברית)	מפעילה את יומן ההזמנות: מציגה את השעות הפנויות, רושמת הזמנה עם שמכם וכתובת המייל שלכם, מכניסה אותה ליומן החברה, יוצרת את קישור שיחת הווידאו ושולחת את האישור והתזכורות	ארצות הברית	תנאי עיבוד מידע הכוללים את ה-SCC
Google LLC (ארצות הברית)	מחזיקה את יומן החברה (Google Calendar) ומפעילה את Google Meet, שירות הווידאו שבו מתקיימת השיחה: מקבלת את ההזמנה כהזמנת יומן עם שמכם, כתובת המייל שלכם, השעה וההערות, ומארחת את השיחה	ארצות הברית, עם מרכזי נתונים ברחבי העולם	תנאי עיבוד המידע של Google Workspace הכוללים את ה-SCC. מוסמכת במסגרת EU-U.S. Data Privacy Framework
Cloudflare, Inc. (ארצות הברית)	מפעילה את בדיקת הבוטים בטופס יצירת הקשר (Turnstile): הרכיב שלה נטען בדף יצירת הקשר, בוחן אותות מהדפדפן שלכם ואת כתובת הרשת שלכם, ואומר לאתר אם השולח הוא אדם	ארצות הברית, עם שרתים ברחבי העולם	נספח עיבוד מידע (DPA) הכולל את ה-SCC. מוסמכת במסגרת EU-U.S. Data Privacy Framework

ההודעות מגיעות לתיבת הדואר העסקית של החברה, המתארחת אצל ספק שירותי הדואר שלה, ונקראות רק על ידי החבר המנהל. הזמנות מגיעות ליומן החברה באותו אופן. כל ספק מפרסם באתר שלו את רשימת מעבדי המשנה שלו.

העברות אל מחוץ לאזור הכלכלי האירופי (EEA)

כל חמשת הספקים מעבדים מידע בארצות הברית. ההעברות האלה נשענות על הסעיפים החוזיים התקניים של הנציבות האירופית, שהם חלק מתנאי עיבוד המידע של כל ספק. Vercel, Google ו-Cloudflare מוסמכות בנוסף במסגרת EU-U.S. Data Privacy Framework. אפשר לבקש העתק של אמצעי ההגנה בכתובת שלמעלה.

עוגיות ואחסון מקומי

האתר אינו מגדיר עוגיות ואינו משתמש באנליטיקה. גופנים, תמונות וסקריפטים מוגשים מהדומיין של האתר עצמו, כך שטעינת דף אינה שולחת בקשה לאף גורם מלבד ספק האחסון שמגיש את האתר. החריג היחיד הוא דף יצירת הקשר, שטוען את רכיב בדיקת הבוטים של Cloudflare מהכתובת challenges.cloudflare.com. הוא פועל בחלון משלו באותו דף, ועשוי לשמור בו נתונים לצורך פעולתו, כמתואר במדיניות הפרטיות של Cloudflare. האתר שומר במכשיר שלכם דבר אחד בלבד, ורק אם ביקשתם: כשאתם מפעילים את הצליל בכפתור שבכותרת העליונה, הבחירה שלכם נשמרת באחסון המקומי של הדפדפן (local storage) תחת השם dr-sound, כדי שתישמר במעבר בין דפים. היא אינה מזהה אף אחד, לעולם אינה נשלחת לשום מקום, ונמחקת כשאתם מנקים את נתוני האתר בדפדפן. כשאתם פותחים את יומן ההזמנות, הדף של Cal.com נטען בתוך חלון באתר הזה, ועשוי להגדיר בחלון הזה עוגיות משלו לצורך פעולתו, כמתואר במדיניות הפרטיות שלו. מאחר שהאתר אינו מגדיר עוגיות משלו, והרכיב היחיד מגורם אחר שנטען לפני שביקשתם הוא בדיקת הבוטים שטופס יצירת הקשר זקוק לה כדי לפעול, אין באנר עוגיות: אין כאן על מה להסכים.

הזכויות שלכם

לפי ה-GDPR יש לכם זכות ל:

• עיון במידע האישי שהחברה מחזיקה עליכם, וקבלת העתק שלו;
• תיקון של מידע שגוי או חלקי;
• מחיקה, כשכבר אין סיבה לשמור את המידע;
• הגבלת העיבוד בזמן שמתבררת שאלה הנוגעת למידע;
• ניוד, כלומר קבלת העתק של המידע שמסרתם בפורמט נפוץ וקריא-מכונה;
• התנגדות לעיבוד שנשען על אינטרס לגיטימי;
• ביטול הסכמה בכל עת, בלי לפגוע במה שנעשה כדין לפני כן.

כדי לממש כל אחת מהזכויות האלה, כתבו ל-ittai@dynamic-reactions.com. החברה עשויה לבקש מכם לאמת את זהותכם לפני שתפעל, תענה בתוך חודש, ואינה גובה על כך תשלום. באתר אין קבלת החלטות אוטומטית ואין פרופיילינג.

אם אתם בישראל, חוק הגנת הפרטיות, התשמ״א-1981, מקנה לכם גם את הזכות לעיין במידע המוחזק עליכם ולבקש את תיקונו. השתמשו באותה כתובת.

תלונות

אם אתם סבורים שהחברה טיפלה במידע שלכם שלא כדין, אתם יכולים להגיש תלונה ל-Comissão Nacional de Proteção de Dados (CNPD), רשות הפיקוח הפורטוגלית, או לרשות הפיקוח של מדינת האיחוד האירופי או ה-EEA שבה אתם גרים או עובדים. בישראל, הגוף המוסמך הוא הרשות להגנת הפרטיות.

ילדים

האתר מיועד לארגונים ולאנשים שעובדים בהם. הוא אינו מכוון לילדים, והחברה אינה אוספת ביודעין מידע מאף אדם מתחת לגיל 16.

אבטחה

האתר מוגש רק ב-HTTPS. החברה אוספת את המינימום שהיא צריכה, שומרת אותו לא יותר מהנדרש, ומגבילה את הגישה אליו לחבר המנהל בלבד.

שינויים

כשהמדיניות משתנה, הגרסה החדשה מתפרסמת כאן עם תאריך חדש בראש העמוד. שינויים מהותיים מצוינים בגוף הטקסט.