מדיניות פרטיות

1. הישות המפעילה ופרטי קשר

האתר מופעל על־ידי הגורם המפורט להלן (להלן: "בעל האתר"), שהוא בעל השליטה במאגר המידע לעניין חוק הגנת הפרטיות, כנוסחו לאחר תיקון 13:

• הישות המשפטית: ניאו זינו, עוסק פטור
• דוא"ל לפניות בנושא פרטיות: neozi2014@gmail.com
• טלפון: 052-593-0575

פנייה בנושא פרטיות — לרבות בקשת עיון, תיקון או מחיקה — תיענה בתוך 30 ימים ממועד קבלתה, ובכל מקרה בתוך פרק הזמן הקבוע בדין.

לא מונה ממונה על הגנת הפרטיות, וזאת על יסוד הנתונים הבאים: בעל האתר אינו גוף ציבורי; מטרתו העיקרית אינה איסוף מידע אישי לשם מסירתו לאחרים; עיסוקו העיקרי אינו ניטור שיטתי של אנשים; ואין הוא מעבד מידע מן הסוגים בעלי הרגישות המיוחדת. הפניות בנושא פרטיות מטופלות ישירות על־ידי בעל האתר בכתובת שלעיל. ישתנו הנתונים באופן המקים חובת מינוי — ימונה ממונה, ומדיניות זו תעודכן בהתאם.

המאגר המשמש אתר זה אינו טעון רישום: חובת הרישום שנותרה לאחר תיקון 13 חלה על מאגר של גוף ציבורי ועל מאגר שמטרתו העיקרית מסירת מידע לאחרים כשירות עסקי, ואין זה המקרה כאן. אי־החלת חובת הרישום אינה גורעת מיתר החובות שבחוק, המקוימות במלואן.

2. שלושת המסמכים שחלים על האתר

על האתר חלים שלושה מסמכים נפרדים, וכל אחד מהם עונה על שאלה אחרת:

• תקנון ותנאי שימוש — תנאי השימוש באתר ותנאי ההתקשרות
• מדיניות פרטיות (המסמך הנוכחי) — איזה מידע נאסף, לאיזו מטרה ומהן הזכויות
• הצהרת נגישות — רמת ההתאמה לתקן והפנייה בנושא נגישות

בכל שאלה שעניינה מידע אישי — מדיניות זו היא הקובעת. בכל שאלה שעניינה תנאי השימוש או ההתקשרות המסחרית — התקנון הוא הקובע.

3. איזה מידע נאסף

3.1 · מידע טכני תפעולי

בעת גישה לעמוד נרשמים בקבצי הלוג של שרת האירוח כתובת ה־IP של המבקר, סוג הדפדפן ומערכת ההפעלה, מועד הגישה, כתובת העמוד שנצפה ומקור ההפניה. רישום זה נעשה אוטומטית על־ידי ספק האירוח ונדרש לתפעול השירות, לאבחון תקלות ולזיהוי ניסיונות תקיפה.

3.2 · עוגיית ההסכמה

בחירת המשתמש בבאנר ההסכמה נשמרת בעוגייה בדפדפן שלו. העוגייה מכילה את הערך "granted" או "denied" בלבד — ללא מזהה משתמש וללא כל פרט אישי. פירוט בסעיף 8.

3.3 · נתוני מדידה מצרפיים

לאחר הסכמה מפורשת בלבד נטען שירות מדידת התנועה, האוסף נתונים מצרפיים על עמודים שנצפו ועל מקור ההגעה. השירות אינו יוצר פרופיל אישי, אינו עוקב אחר המשתמש בין אתרים ואינו משמש לפרסום. ללא הסכמה — השירות אינו נטען כלל, ולא נשלחת ממנו בקשה אחת.

3.4 · הודעות בעוזר הדיגיטלי

תוכן ההודעה שהוקלדה בעוזר הדיגיטלי נשלח לספק הבינה המלאכותית לצורך ניסוח התשובה, ומועבר חזרה למשתמש. תוכן ההודעות אינו נשמר במסד נתונים כלשהו של בעל האתר, ואינו משויך למזהה משתמש, לחשבון או לשיחה קודמת. העוזר הדיגיטלי חסר זיכרון בין בקשות: כל שאלה מעובדת בפני עצמה ונמחקת עם סיום הטיפול בה. תשובות שנבחרו מתוך תפריט הכפתורים שבעוזר נענות במכשיר המשתמש ואינן נשלחות לשרת כלל.

3.5 · אימות מפני שימוש אוטומטי

כדי להבחין בין גולש אמיתי לבין פנייה אוטומטית, שדה הקלט בעוזר הדיגיטלי מוגן בשירות אימות של Cloudflare. השירות אינו נטען עם טעינת העמוד אלא רק ברגע שבו המשתמש ממקד את הסמן בשדה הקלט — כלומר מי שגולש בעמוד בלי לפנות לעוזר אינו מעביר אליו דבר. בעת האימות מועברים לשירות אסימון אימות, כתובת ה־IP ונתונים טכניים על הדפדפן.

3.6 · מונה מגבלת הקצב

כדי למנוע הצפה של העוזר הדיגיטלי ושימוש לרעה בו, נשמרת במסד נתונים רשומת מונה לכל פנייה. הרשומה כוללת מפתח מונה הנגזר מכתובת ה־IP של הפונה וחותמת זמן, ואינה כוללת את תוכן ההודעה. למען הסר ספק ובניגוד לניסוח קודם של מדיניות זו: כתובת ה־IP נשמרת במפתח כפי שהיא ואינה מגובבת. מחיקת הרשומות מפורטת בסעיף 12.

3.7 · פנייה יזומה בוואטסאפ

כל לחצני הפנייה באתר פותחים שיחת וואטסאפ עם הודעה מוכנה מראש. המשתמש הוא שמחליט אם לשלוח אותה. משנשלחה — מקבל בעל האתר את מספר הטלפון, את שם הפרופיל ואת תוכן ההודעה, ואת כל מה שיימסר בשיחה שלאחר מכן. פירוט בסעיף 10.

3.8 · מה לא נאסף

למען הסר ספק, באתר זה אין:

• הרשמה, חשבון משתמש או סיסמה
• איסוף מספר תעודת זהות, פרטי חשבון בנק או פרטי אמצעי תשלום
• איסוף מידע רפואי, מידע על מצב כלכלי או כל מידע בעל רגישות מיוחדת
• איסוף מיקום מדויק, נתונים ביומטריים או גישה למצלמה ולמיקרופון
• עוגיות פרסום, פיקסלים שיווקיים או רשתות מודעות
• מעקב בין אתרים, בניית פרופיל צרכני או ניקוד אישי
• רכישה, שכירה או העשרה של מאגרי מידע מגורמים חיצוניים
• מכירה, השכרה או סחר במידע אישי — בשום צורה ולשום גורם

4. מטרות העיבוד והבסיס החוקי

שום מטרה שאינה מנויה בטבלה זו לא תמומש ללא הסכמה מפורשת ונפרדת. בפרט: אין באתר פרסום ממוקד, אין מכירת מידע לצדדים שלישיים ואין שיתוף מידע עם רשתות פרסום.

5. חובת מסירת מידע והשלכות סירוב

סעיף זה, יחד עם סעיפים 1, 3, 4, 6 ו־16, נועד לקיים את חובת היידוע שבסעיף 11 לחוק הגנת הפרטיות: זהות בעל השליטה במאגר ופרטי הקשר עמו, מטרות האיסוף, למי מועבר המידע, האם קיימת חובה למוסרו ומה תוצאת הסירוב, וזכויות העיון והתיקון.

אין חובה שבדין למסור מידע כלשהו באתר זה, ומסירת מידע נעשית מרצון בלבד. ואולם, מידע מסוים דרוש לצורך פעולה מסוימת:

6. ספקי משנה

בעל האתר אינו מוכר, אינו משכיר ואינו סוחר במידע אישי. לצורך הפעלת האתר מעורבים ספקי המשנה שלהלן, וכל אחד מהם מקבל אך ורק את המידע הדרוש לתפקידו ורשאי להשתמש בו אך ורק לשם אספקת אותו שירות, בכפוף לתנאי השירות ולנספח עיבוד הנתונים (DPA) שלו:

מידע נוסף עשוי להימסר לצד שלישי רק בהסכמה מפורשת, או ככל שהדבר נדרש לפי סעיף 13.

6.1 · תקלות ואירועי אבטחה אצל ספק משנה

תשתית של ספק משנה אינה בשליטתו הישירה של בעל האתר. אירוע שמקורו אצל ספק כאמור — השבתה, שינוי מדיניות או פגיעה במידע — יטופל כך: בעל האתר יברר עם הספק אם נפגע מידע אישי, ידווח בהתאם לסעיף 11.2, ויישקל מעבר לספק אחר או שינוי מבנה השירות אם האירוע מלמד על כשל מהותי.

7. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה שלעיל מעבדים מידע מחוץ לישראל. העברה כאמור מבוצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001, על הבסיסים הבאים:

• התחייבות חוזית של מקבל המידע — הבסיס העיקרי. תנאי השירות של כל אחד מהספקים שלעיל כוללים נספח עיבוד נתונים (DPA) שבו הספק מתחייב לתנאי החזקה ושימוש במידע ברמה המקבילה לזו החלה על מאגר בישראל.
• מדינה שהוכרה כמקיימת הגנה מספקת — ביחס למידע המעובד בשטח האיחוד האירופי.
• הסכמת נושא המידע — כבסיס נוסף ביחס לשירות המדידה, שאינו נטען כלל בהיעדר הסכמה מפורשת.

נספחי עיבוד הנתונים נשמרים אצל בעל האתר ומהווים את התיעוד לבסיס ההעברה. הבסיס הפרטני החל על כל ספק מתועד שם.

משתמש רשאי להתנגד להעברת מידע אל מחוץ לישראל. במקרה כזה לא ניתן יהיה להעמיד לרשותו את העוזר הדיגיטלי ואת מדידת התנועה, אך הגלישה בעמוד והפנייה הישירה בוואטסאפ נותרות זמינות במלואן.

8. עוגיות וטכנולוגיות דומות

השימוש בעוגיות באתר זה מצומצם לשלוש קטגוריות:

שינוי הבחירה אפשרי בכל עת דרך פקד ההסכמה שבאתר או דרך הגדרות הדפדפן. חסימת העוגיות ההכרחיות עלולה לפגוע בתפקוד האתר. חזרה מהסכמה אינה רטרואקטיבית: היא מפסיקה את המדידה מאותו רגע ואילך.

9. העוזר הדיגיטלי ובינה מלאכותית

העיקרון המנחה פשוט: העוזר הדיגיטלי הוא ערוץ מידע, לא מקבל החלטות. שום החלטה בעניינו של אדם אינה מתקבלת באתר זה על־ידי מכונה.

1. גילוי מראש. העוזר מוצג באתר כעוזר דיגיטלי, והמשתמש יודע מראש שהוא מתכתב עם מערכת אוטומטית ולא עם אדם. אין באתר מצג הפוך.
2. מה נשלח לספק. תוכן ההודעה בלבד, ללא שם, ללא פרטי קשר וללא היסטוריית שיחה — העוזר אינו מחזיק זיכרון בין בקשות.
3. אין אימון מודלים. השימוש נעשה במסלול עסקי שתנאיו קובעים כי התוכן אינו משמש לאימון מודלים של הספק.
4. גבולות התשובה. העוזר מוגבל למידע שהוגדר מראש על־ידי בעל האתר, ותשובותיו נבדקות אוטומטית לפני הצגתן. שאלה שאין לה מענה מאושר מועברת לפנייה ישירה במקום שתיענה בניחוש.
5. מה אין להזין בו. אין להזין בעוזר מספר תעודת זהות, נתונים פיננסיים, סיסמאות, מידע רפואי או מידע על צדדים שלישיים. העוזר אינו מבקש פרטים כאלה ואינו זקוק להם.
6. ערוץ אנושי חלופי. בכל שלב ניתן לעבור לפנייה ישירה, וכל מה שהעוזר יכול לספק ניתן לקבל גם בשיחה עם אדם.
7. מה שאינו נעשה. אין באתר קבלת החלטות אוטומטית בעלת השלכה משפטית או מהותית, אין פרופיילינג צרכני, אין ניקוד או דירוג של משתמשים, ואין שימוש בבינה מלאכותית לצורכי פרסום.

מעמדן המשפטי של תשובות העוזר, ומגבלת ההסתמכות עליהן, מפורטים בתקנון ותנאי השימוש.

10. פנייה בוואטסאפ ומה שהיא מעבירה

כל לחצני הפנייה באתר פותחים שיחה בוואטסאפ. הדבר מחייב שתי הבהרות שאין דרך לעקוף:

• יציאה מתחומי האתר. משעה שהשיחה נפתחת, השימוש כפוף גם לתנאי השימוש ולמדיניות הפרטיות של Meta, שאינם בשליטת בעל האתר ואינם באחריותו.
• הודעה מוכנה מראש. הקישור פותח את השיחה עם נוסח פתיחה מוכן. ההודעה אינה נשלחת מאליה: המשתמש הוא שמחליט אם לשלוח, ורשאי למחוק את הנוסח או לשנותו לפני כן.

מה שנמסר בשיחה — מספר טלפון, שם פרופיל, תוכן ההודעות וכל מסמך שיצורף — נשמר אצל בעל האתר לצורך הטיפול בפנייה בלבד, לפי תקופות השמירה שבסעיף 12. מידע זה אינו משמש לדיוור שיווקי ללא הסכמה נפרדת, כאמור בסעיף 15.

יובהר כי חשבון וואטסאפ עסקי מתנהל מול שרתי Meta, ולכן מודל ההצפנה בו שונה מזה של התכתבות וואטסאפ פרטית רגילה. מי שמעדיף שלא למסור מידע בערוץ זה מוזמן לפנות בדוא"ל שבסעיף 1.

11. אבטחת מידע

המאגר המשמש אתר זה אינו כולל מידע בעל רגישות מיוחדת ואינו כולל מידע על מספר רב של נושאי מידע, ולפיכך חלה עליו רמת האבטחה הבסיסית הקבועה בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017. ככל שהיקף המידע או רגישותו ישתנו באופן המחייב רמת אבטחה גבוהה יותר — יעודכנו הבקרות ומדיניות זו בהתאם.

האמצעים המיושמים בפועל כוללים:

• הצפנת תעבורה מקצה לקצה בפרוטוקול HTTPS בכל עמוד ובכל בקשה
• הפרדה מלאה של מפתחות הגישה לשירותים החיצוניים, השמורים בסביבת השרת בלבד ואינם נחשפים לדפדפן
• מגבלת קצב פניות הנכשלת במצב סגור — תקלה במנגנון חוסמת את הפנייה במקום לאפשר אותה
• אימות מפני שימוש אוטומטי בשדה הקלט של העוזר הדיגיטלי
• בדיקת מקור הבקשה, הגבלת גודלה והגבלת מספר הפניות בשיחה אחת, כהגנה מפני ניצול לרעה של העוזר
• הרשאות מסד הנתונים מוגדרות כך שאינו נגיש כלל מן הדפדפן, אלא רק מן השרת
• מנגנון השבתה מיידי של העוזר הדיגיטלי במקרה של אירוע

עם זאת — אין מערכת בטוחה לחלוטין. בעל האתר נוקט באמצעים סבירים ומקובלים, אך אינו יכול להבטיח הגנה מוחלטת מפני גישה בלתי מורשית או כשל טכני.

11.1 · דיווח אחראי על חולשות

מי שמזהה חולשת אבטחה באתר מתבקש שלא לפרסם את הממצא בפומבי לפני פנייה לבעל האתר ומתן הזדמנות סבירה לתקנו. דיווח יש לשלוח לכתובת הדוא"ל שבסעיף 1, בצירוף תיאור הבעיה וצעדים לשחזורה. בעל האתר מתחייב לאשר את קבלת הדיווח בתוך שני ימי עסקים ולהציג לוח זמנים לטיפול בתוך שבועיים ממועד קבלתו. דיווח שנעשה בתום לב וללא ניצול לרעה של הליקוי לא יגרור פנייה משפטית.

11.2 · הודעה על אירוע אבטחה

אירע אירוע אבטחה חמור, כמשמעו בתקנות אבטחת המידע — יימסר על כך דיווח מיידי לרשות להגנת הפרטיות, ללא תלות ברמת האבטחה החלה על המאגר, ובעל האתר יפעל לפי הוראות הרשות לרבות לעניין יידוע נושאי המידע. במקביל, ובהקדם האפשרי וללא דיחוי בלתי סביר, יעודכן מי שהמידע נוגע אליו — ככל שקיים ערוץ להשיגו.

12. תקופות שמירת המידע

מידע נשמר רק כל עוד הוא דרוש למטרה שלשמה נאסף, או כל עוד הדין מחייב את שמירתו:

בתום תקופת השמירה נמחק המידע. רשומה שהדין מחייב את שמירתה אינה נמחקת עד תום התקופה הקבועה בדין, ובעל האתר אינו רשאי לוותר על שמירתה גם לבקשת נושא המידע.

13. מסירת מידע לרשויות ולצדדים שלישיים

מידע עשוי להימסר לגורם חיצוני אך ורק באחד מאלה:

• חובה שבדין, צו שיפוטי או דרישה של רשות מוסמכת
• צורך בהתגוננות בהליך משפטי או במימוש זכויות בעל האתר
• מניעת פגיעה גופנית או נזק חמור אחר

ככל שהדבר אפשרי מבחינה משפטית, תימסר הודעה מראש למי שהמידע נוגע אליו.

14. קבלת החלטות אוטומטית ופרופיילינג

באתר זה אין קבלת החלטות אוטומטית בעלת השלכה משפטית או מהותית על אדם, אין בניית פרופיל צרכני, אין ניקוד או דירוג של משתמשים ואין קבלת החלטות על בסיס אלגוריתמי בעניינו של אדם. מנגנוני מגבלת הקצב והאימות פועלים על בקשות ולא על אנשים, ותוצאתם היחידה היא חסימה זמנית של פנייה החשודה כאוטומטית.

15. דיוור ופניות שיווקיות

בעל האתר אינו שולח דברי פרסומת ללא הסכמה מפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב–1982. פנייה חוזרת אל מי שיצר קשר ביוזמתו, לצורך המשך הטיפול באותה פנייה, אינה דבר פרסומת.

ככל שיישלחו דברי פרסומת, הם יישלחו לפי הכללים הבאים:

• הסכמה מפורשת מראש, שניתנה בפעולה אקטיבית ולא כברירת מחדל
• הסכמה נפרדת לכל ערוץ — דוא"ל, מסרון או הודעה מיידית
• תיעוד ההסכמה, מועדה והערוץ שאליו ניתנה
• אפשרות הסרה פשוטה בכל הודעה, וביישום ההסרה בתוך המועד הקבוע בדין

חזרה מהסכמה אפשרית בכל עת בהודעה קצרה באותו ערוץ שבו התקבלה, ואינה רטרואקטיבית.

16. זכויות לפי הדין

לפי חוק הגנת הפרטיות עומדות לכל אדם הזכויות הבאות:

• זכות עיון — לעיין במידע שנשמר אודותיו
• זכות תיקון — לבקש תיקון או עדכון של מידע שגוי, לא שלם או לא מעודכן
• זכות מחיקה — לבקש מחיקת מידע, בכפוף לחובות שמירה שבדין
• זכות חזרה מהסכמה — לרבות ההסכמה למדידה ולדיוור; החזרה אינה רטרואקטיבית ואינה פוגעת בחוקיות העיבוד עד למועדה
• זכות התנגדות — להתנגד לעיבוד מסוים, לרבות להעברת מידע אל מחוץ לישראל
• זכות תלונה — להגיש תלונה לרשות להגנת הפרטיות

מימוש זכות ייעשה בפנייה לפרטי הקשר שבסעיף 1. לצורך מניעת מסירת מידע לגורם שאינו זכאי לו, בעל האתר רשאי לבקש פרטים סבירים לאימות זהות הפונה.

פנייה שלא נענתה או שנענתה באופן שאינו מניח את הדעת ניתן להעביר לרשות להגנת הפרטיות שבמשרד המשפטים, שהיא הרשות המפקחת בישראל לעניין זה.

17. שימוש על־ידי קטינים

האתר והשירותים המוצגים בו מיועדים לבני 18 ומעלה ולבעלי עסקים. אין כוונה לאסוף מידע על קטינים. אם ייוודע לבעל האתר כי התקבל מידע על קטין ללא הסכמת הורה או אפוטרופוס — יימחק המידע בהקדם.

18. קישורים לשירותים חיצוניים

האתר כולל קישורים לשירותים חיצוניים שאינם בשליטת בעל האתר. הקישורים מובאים לנוחות בלבד, ומדיניות הפרטיות של אותם שירותים — ולא מדיניות זו — היא שחלה על השימוש בהם. בעל האתר אינו אחראי לתוכנם, לזמינותם או לאופן שבו הם מטפלים במידע.

19. שינויים במדיניות

• שינוי מהותי — הוספת ספק משנה, איסוף סוג מידע חדש או הארכת תקופת שמירה — יפורסם באתר ותאריך העדכון שבראש העמוד ישתנה בהתאם, לפחות 14 ימים לפני כניסתו לתוקף.
• שינוי שאינו מהותי — תיקון ניסוח או הבהרה — ייכנס לתוקף עם פרסומו.

המשך שימוש באתר לאחר כניסת שינוי לתוקף מהווה הסכמה לנוסח המעודכן. שינוי במדיניות לא יחול רטרואקטיבית על מידע שכבר נאסף, אלא אם הוא מיטיב עם נושא המידע. היסטוריית הגרסאות מופיעה בנספח א'.

20. הדין החל וסמכות שיפוט

על מדיניות זו יחולו דיני מדינת ישראל בלבד. סמכות השיפוט בכל מחלוקת הנוגעת אליה נקבעת בסעיף הדין החל שבתקנון ותנאי השימוש, החל גם על מסמך זה. אין באמור כדי לגרוע מזכות כל אדם לפנות לרשות להגנת הפרטיות.

21. פנייה בנושא פרטיות ובנושא נגישות

פניות בנושא פרטיות — לפרטי הקשר שבסעיף 1. פניות בנושא נגישות האתר מטופלות בנפרד, על־ידי אותו אדם בכובע אחר, ותנאיהן מפורטים בהצהרת הנגישות:

• רכז/ת הנגישות: ניאו זינו
• טלפון: 052-593-0575
• דוא"ל: neozi2014@gmail.com

נספח א' · היסטוריית גרסאות