פרטיות
העמוד הזה אומר מה האתר אוסף, דרך מי זה עובר, איך עובדת בחירת העוגיות, כמה זמן נשמר כל דבר, ואיך למחוק. אם משהו כאן לא ברור, כתבו לי ותשאלו.
מי אחראי
אתגר שפיבק, עוסק מורשה, התמר 3, קיבוץ יקום. טלפון 054-6628825. מייל etgar.shpivak@gmail.com. אני זה שמחליט מה קורה עם המידע שלכם: בעל השליטה במאגר לפי חוק הגנת הפרטיות, ו-controller לפי ה-GDPR וה-UK GDPR.
לא מיניתי ממונה על הגנת הפרטיות ולא נציג באיחוד האירופי או בבריטניה, ואני גם לא חייב. העיבוד כאן קטן, מזדמן ובסיכון נמוך, והמעקב פועל רק אצל מי שהסכים לו.
טופס הפנייה
מה שאתם מקלידים. השם, המייל ומה שקורה הם השלושה שאני צריך. השאר לא חובה וריק זה בסדר: טלפון, חברה, שלב, תחום, במה תרצו עזרה, ואיך הגעתם אליי.
מה שהאתר מוסיף בעצמו. העמוד שממנו שלחתם, מאיפה הגעתם והאם זה היה ממנוע תשובות של AI, כל פרמטר UTM שהיה על הקישור, המדינה ש-Cloudflare מזהה מהחיבור שלכם, וה-user agent של הדפדפן. הוא גם מודד כמה זמן הטופס היה על המסך והופך את זה ל-spam score שנשמר. כתובת ה-IP שלכם לא נשמרת. Cloudflare רואה אותה כדי לנתב את הבקשה, והמאגר אף פעם לא מקבל אותה.
אין חובה חוקית למסור פרטים. בלי שם, מייל והודעה לא אוכל לענות. אני משתמש במה שאתם שולחים רק כדי לחזור אליכם, ואם זה הופך לעבודה, כדי להתחיל אותה. המידע נשמר אצל Cloudflare, שמארח את האתר ואת המאגר, ומועבר לתיבת המייל שלי דרך Make.com, ומשם הוא יושב בתיבת ה-Google שלי. אין רשימת תפוצה, שום דבר לא נמכר, ושום דבר לא הולך למפרסם. לפי ה-GDPR הבסיס הוא הצעדים שנעשים לבקשתכם לפני חוזה אפשרי, והאינטרס הלגיטימי שלי לענות לכם ולמנוע ספאם. יש לכם זכות לעיין במה שאני מחזיק, לתקן ולמחוק, וזה מופיע למטה.
כפתורי ה-WhatsApp פותחים שיחה ב-WhatsApp, שהוא של Meta. השיחה הזו כפופה לתנאים של WhatsApp. הקליק עצמו נספר על ידי Google Analytics וה-Meta Pixel כשהם דלוקים אצלכם.
אנליטיקס ומדידת פרסום
Google Analytics 4 (Google Ireland Ltd ו-Google LLC) סופר כניסות ואילו
עמודים נקראים. הוא מציב את עוגיות ה-_ga, מקצר את כתובת ה-IP, ו-Google שומרת
את הנתונים ברמת הביקור למשך 14 חודשים.
ה-Meta Pixel (Meta Platforms Ireland Ltd ו-Meta Platforms Inc.) מתעד
צפיות בעמודים, קליקים על כפתורי WhatsApp, ואירוע ליד כשנשלח הטופס. הוא מציב את עוגיית
ה-_fbp, יכול להתאים את הביקור לחשבון Facebook או Instagram, ומשמש את Meta
כדי למדוד ולמקד פרסום. באיסוף הזה Meta היא controller משותף איתי; המדיניות שלהם ב-
facebook.com/privacy/policy.
איך הבחירה עובדת. באיחוד האירופי, בבריטניה ובשווייץ כלום לא נטען עד
שתאשרו. בכל שאר המקומות זה נטען אלא אם תכבו. הבחירה שלכם נשמרת בעוגיית ה-cst
למשך שישה חודשים, ואפשר לשנות בכל רגע:
.
אם הדפדפן שלכם שולח Global Privacy Control, מעקב שיווקי נשאר כבוי ואי אפשר להדליק אותו.
את הכותרת הישנה Do Not Track אני לא מיישם.
נגנים מוטמעים
בעמודי הכתבות נגני YouTube ו-Spotify נטענים רק כשלוחצים על play או על השמעה. באותו רגע כתובת ה-IP ופרטי הדפדפן שלכם עוברים ל-Google או ל-Spotify, והם עשויים להציב עוגיות. עד שתלחצו, שום דבר לא נשלח לאף אחד מהם.
עוגיות ואחסון
הפונטים מתארחים על האתר עצמו, אז אין בקשה ל-Google Fonts. כדי לשנות כל דבר מזה.
לאן המידע מגיע
אני בישראל, שהאיחוד האירופי ובריטניה מכירים בה כמספקת הגנה נאותה, אז מידע שמגיע אליי לא צריך שלב העברה נוסף. Cloudflare, Google ו-Meta מעבדות חלק מהמידע בארצות הברית תחת ה- EU-US Data Privacy Framework וסעיפים חוזיים סטנדרטיים. Make.com פועלת באיחוד האירופי. אם תרצו עותק של אמצעי ההגנה, כתבו לי.
כמה זמן אני שומר את זה
פניות נמחקות 24 חודשים אחרי שהגיעו. אם נגיע לעבוד יחד, לעבודה הזו יש רשומות משלה שנשמרות כל עוד דיני המס והחוזה מחייבים. רשומות ההסכמה נשמרות 24 חודשים. Google שומרת את נתוני האנליטיקס 14 חודשים. Cloudflare שומרת לוגים קצרים משלה של בקשות.
הזכויות שלכם
אפשר לבקש עותק של מה שאני מחזיק, תיקון, מחיקה, הגבלה, להתנגד, או להעביר את המידע, ואפשר לחזור בכם מההסכמה למעקב בכל רגע. מייל אחד או שיחת טלפון אחת, מענה תוך 30 יום, ולא אשאל למה. בישראל אלה סעיפים 13 ו-14 לחוק הגנת הפרטיות; באיחוד האירופי ובבריטניה אלה סעיפים 15 עד 21 ל-GDPR.
אם נראה לכם שטעיתי, אפשר להתלונן לרגולטור: ל רשות להגנת הפרטיות בישראל, לרשות להגנת המידע במדינה שלכם באיחוד האירופי, ל ICO בבריטניה, או ל FDPIC בשווייץ.
השאר
האתר מיועד לאנשי מקצוע בעסקים ולא מכוון לילדים מתחת לגיל 13. מידע אישי אף פעם לא נמכר. אין החלטות אוטומטיות שמתקבלות לגביכם. אם משהו מזה משתנה, העמוד הזה משתנה איתו, בלי הודעה במייל.
שינויים
עודכן לאחרונה .