מדיניות פרטיות

סעיף 1: בעל השליטה בנתונים

בעל השליטה בעיבוד המתואר בסעיפים 2 עד 5 הוא:

Huskox, ג׳ון חוזי, מספר עוסק ‏337927834, שמושבו ברחוב אברבנאל 49, תל אביב-יפו. Huskox הוא שירות של ‏studjoow.com.

יצירת קשר לכל שאלה בנוגע לנתונים אישיים: ‏hello@huskox.com

לא מונה ממונה על הגנת הנתונים (DPO), שכן מינוי כזה אינו חובה עבור פעילותה של Huskox. כתובת יצירת הקשר שלעיל מהווה את נקודת הכניסה היחידה לכל שאלה בנוגע לנתונים אישיים.

סעיף 2: נתונים שאנו אוספים בתור בעלת השליטה בנתונים

אנו מגבילים ביודעין את האיסוף למינימום ההכרחי. להלן הרשימה המלאה של הפעולות שלגביהן Huskox היא בעלת השליטה בנתונים.

2.1 פניות ליצירת קשר והצעות מחיר (לידים)

כאשר אתם ממלאים את טופס יצירת הקשר או אחד מטפסי המידע הקצרים בעמודי הנחיתה של האתר, אנו אוספים, בהתאם לטופס: את שמכם, כתובת הדוא״ל שלכם, סוג האירוע, תאריכו, מיקומו, מספר האורחים, החבילה המבוקשת והודעתכם. רק השם וכתובת הדוא״ל הם שדות חובה. לא נדרש מספר טלפון.

כל שליחת טופס מפעילה שלוש פעולות: שמירת פנייתכם במסד הנתונים שלנו (Supabase), שליחת התראה בדוא״ל למפרסם האתר, ושליחת אישור קבלה אוטומטי לכתובת הדוא״ל שציינתם, באמצעות ספק השירות שלנו Resend (ראו סעיף 6).

נתונים אלה משמשים אך ורק כדי להשיב לפנייתכם ולהכין הצעה מסחרית אפשרית. השדות המסומנים כחובה בטופס נחוצים לטיפול בפנייתכם: בלעדיהם, לא נוכל להשיב לכם.

בסיס משפטי: ביצוע צעדים טרום-חוזיים שננקטו לבקשתכם (סעיף ‏6.1.b ל-RGPD).

2.2 חשבון אזור לקוחות

יצירת חשבון באזור הלקוחות דורשת פרט אחד בלבד: כתובת הדוא״ל שלכם. לחשבונכם מקושרים לאחר מכן האירועים שהפקדתם בידינו, וכן מצב ההתקדמות ברשימת המשימות שלכם (ראו 2.3).

ההתחברות מתבצעת באמצעות קישור קסם: קישור התחברות לשימוש חד-פעמי נשלח אליכם בדוא״ל. לא נוצרת, נדרשת או נשמרת כל סיסמה. בחירה זו היא אמצעי מכוון של צמצום נתונים: ככל שאנו מחזיקים בפחות מידע, כך אתם חשופים פחות במקרה של אירוע אבטחה. היא מבטלת בפרט כל סיכון לדליפה או לשימוש חוזר בסיסמה.

בסיס משפטי: ביצוע החוזה המחייב אותנו (סעיף ‏6.1.b ל-RGPD).

2.3 סימוני רשימת המשימות ולוחות הזמנים

שני מצבים מתקיימים זה לצד זה ואין לבלבל ביניהם:

• באתר הציבורי (רשימת המשימות לחתונה, לוחות הזמנים בעמודי האירועים), ההתקדמות שלכם (התיבות שאתם מסמנים) נשמרת אך ורק באחסון המקומי (local storage) של הדפדפן שלכם: מידע זה לעולם אינו מועבר לשרתינו ו-Huskox אינה ניגשת אליו כלל (ראו העמוד ״עוגיות ואחסון מקומי״). אין מדובר, אפוא, באיסוף נתונים אישיים על ידי Huskox;
• לעומת זאת, באזור הלקוחות, התיבות שאתם מסמנים בלוח הזמנים של האירוע שלכם נשמרות במסד הנתונים שלנו ומקושרות לאירוע שלכם, כדי שתוכלו למצוא את ההתקדמות שלכם ממכשיר למכשיר. בסיס משפטי: ביצוע החוזה (סעיף ‏6.1.b ל-RGPD).

2.4 דוא״ל תפעולי

אנו שולחים לכם הודעות דוא״ל הקשורות באופן מובהק לתפעול השירות: קישור קסם להתחברות, אישורים והתראות בנוגע לאירוע שלכם. שליחות אלה מתבצעות באמצעות ספק השירות שלנו Resend (ראו סעיף 6). אין מדובר בהודעות דוא״ל פרסומיות.

בסיס משפטי: ביצוע החוזה, או צעדים טרום-חוזיים לגבי תכתובות שקדמו לרישום (סעיף ‏6.1.b ל-RGPD).

2.5 תשלום מקוון

התשלום על חבילות שמוזמנות באתר מבוצע באמצעות Stripe, ספק שירותי התשלום. נתוני כרטיס האשראי שלכם מוזנים בדף התשלום של Stripe ומעובדים ישירות על ידי Stripe: ל-Huskox אין לעולם גישה למספר הכרטיס שלכם. Huskox שומרת רק את המידע הנחוץ לחיוב ולראיית התשלום: השם וכתובת הדוא״ל שהוזנו בעת התשלום, החבילה שנרכשה, הסכום, המטבע, התאריך ומספר האסמכתה של העסקה. Stripe מעבדת את נתוני התשלום בהתאם למדיניות הפרטיות שלה (‏stripe.com/privacy).

בסיס משפטי: ביצוע החוזה (סעיף ‏6.1.b ל-RGPD), ולגבי שמירת מסמכי הנהלת החשבונות: חובה חוקית (סעיף ‏6.1.c ל-RGPD).

2.6 העתקת האלבום שלכם ל-Google Drive

מאזור האלבום שלכם תוכלו לבקש מאיתנו להעתיק את התמונות והסרטונים ל-Google Drive שלכם. ההעתקה מתבצעת רק לבקשתכם, לאחר שאישרתם אותה במסך ההסכמה של Google.

אנו מבקשים את הגישה המצומצמת ביותר ש-Google מציעה ("drive.file"): היא מאפשרת לנו רק לדעת כמה מקום פנוי יש ב-Drive שלכם, כדי לוודא לפני ההתחלה שהאלבום ייכנס, ולאחר מכן ליצור בו תיקייה ולהעלות אליה את קובצי האלבום. איננו רואים, קוראים, משנים או מוחקים אף קובץ אחר ב-Drive שלכם.

ההרשאה שמנפיקה Google נשמרת מוצפנת למשך ההעתקה, ונמחקת ומבוטלת מול Google ברגע שההעתקה נעצרת, בין אם הסתיימה, נעצרה על ידכם או נכשלה. תוכלו גם לבטל גישה זו בכל עת מחשבון Google שלכם (myaccount.google.com/permissions). לאחר ההעתקה, הקבצים נמצאים ב-Drive שלכם וכפופים לחשבון Google שלכם.

נתונים המתקבלים דרך ממשקי ה-API של Google משמשים אך ורק לביצוע העתקה זו: הם אינם נמכרים, אינם מועברים לצדדים שלישיים ואינם משמשים לפרסום או לאימון מודלים של בינה מלאכותית. השימוש וההעברה לכל אפליקציה אחרת של מידע המתקבל מממשקי ה-API של Google עומדים במדיניות נתוני המשתמש של שירותי ה-API של Google, כולל דרישות השימוש המוגבל.

בסיס חוקי: ביצוע החוזה בינינו, לבקשתכם (סעיף 6.1.b ל-GDPR).

סעיף 3: מדיה של האירועים, Huskox פועלת כמעבדת נתונים

זוהי הנקודה החשובה ביותר במדיניות זו.

השירות מאפשר לאורחי אירוע (חתונה, חגיגה או אירוע אחר) להפקיד תמונות וסרטונים באלבום משותף. לגבי מדיה זו, וכן לגבי הנתונים הנלווים לה:

• בעל השליטה בנתונים הוא מארגן האירוע, כלומר הלקוח שלנו, אשר מחליט על מטרת האלבום (איסוף הזיכרונות מהאירוע שלו) ומזמין את מקורביו לתרום אליו;
• Huskox היא מעבדת נתונים במובן סעיף 28 ל-RGPD: אנו מארחים ומעבדים מדיה זו רק עבור מארגן האירוע ועל פי הוראותיו, מבלי לעשות בה שימוש למען עצמנו.

בפועל, משמעות הדבר היא ש:

• Huskox לעולם אינה עושה שימוש בתמונות ובסרטוני האורחים למטרות מסחריות, פרסומיות, או לאימון כל מערכת שהיא;
• אם אתם אורחים באירוע ומעוניינים לממש את זכויותיכם לגבי מדיה שנוגעת אליכם (למשל, לבקש מחיקה של תמונה שבה אתם מופיעים), הגורם הראשון לפנייה הוא מארגן האירוע; תוכלו גם לכתוב אלינו לכתובת יצירת הקשר המפורטת בסעיף 1: נעביר את בקשתכם למארגן ונסייע לו בטיפול בה, כפי שה-RGPD מחייב אותנו;
• Huskox מיישמת את האמצעים הטכניים והארגוניים הנדרשים כדי להגן על מדיה זו, ומודיעה למארגן במקרה של הפרת אבטחת נתונים.

המדיה מאוחסנת בשרתים הממוקמים באירופה, בתשתית נפרדת מזו של האתר. היא נשארת מקוונת במשך 30 יום מתום האיסוף, או עד סוף הכספת אם הלקוח רכש אחת (שנה נוספת לכל רכישה), ולאחר מכן נמחקת (ראו סעיף 4).

סעיף 4: תקופות שמירה

בתום תקופות אלה, הנתונים נמחקים.

תקופת 30 הימים מתחילה בתום האיסוף; הלקוח מקבל התראה לפני הסגירה. במקרה של הארכה שסוכמה בין המארגן לבין Huskox (ראו את התנאים הכלליים למכירה), התקופה מתחילה בתום התקופה המוארכת. במהלך כל התקופה הזו הלקוח יכול להוריד את כל התכנים שלו, באיכות המקורית וללא סימן מים. הכספת, שנרכשת על ידי הלקוח, מאריכה תקופה זו בשנה לכל רכישה.

סעיף 5: היעדר פרופיילינג ופרסום ממוקד

Huskox אינה מבצעת כל פרופיילינג, כל החלטה הנעשית אוטומטית לחלוטין ומולידה השלכות משפטיות, כל פרסום ממוקד, וכל מכירה חוזרת של נתונים. הנתונים שלכם לעולם אינם מועברים או מושכרים לצדדים שלישיים למטרות מסחריות.

האתר אינו משתמש, נכון להיום, בכל עוגיית פרסום, בכל כלי מדידת קהל של צד שלישי, ובכל מעקב הכפוף להסכמה. נעשה שימוש אך ורק בעוגיות טכניות של הפעלה (אזור לקוחות וממשק ניהול) ובאחסון המקומי של הדפדפן (רשימת משימות ולוחות זמנים ציבוריים). הפירוט מופיע בעמוד ״עוגיות ואחסון מקומי״ של האתר.

סעיף 6: מעבדי נתונים והעברות מחוץ לאיחוד האירופי

לצורך אספקת השירות, Huskox נעזרת בספקי השירות הבאים, שאינם ניגשים לנתונים אלא במידה הנחוצה למשימתם:

תמונות וסרטוני האירועים, מצדם, מתארחים על שרתים הממוקמים באירופה, על תשתית נפרדת מזו של האתר (ראו סעיף 3).

מעבר לספקי שירות אלה, שום נתון אינו מועבר לצדדים שלישיים, אלא אם קיימת חובה חוקית לכך.

סעיף 7: אבטחה

Huskox מיישמת אמצעים טכניים וארגוניים מותאמים להגנה על הנתונים: התחברות ללא סיסמה באמצעות קישור קסם לשימוש חד-פעמי, איסוף מצומצם למינימום ההכרחי, וגישה מוגבלת רק לאנשים הזקוקים לה. במקרה של הפרת אבטחת נתונים המהווה סיכון לזכויותיכם ולחירויותיכם, נודיע על כך לרשות הפיקוח המוסמכת וכן, בהתאם לנסיבות, לאנשים הנוגעים בדבר או לבעל השליטה בנתונים הרלוונטי, בהתאם לתנאים הקבועים ב-RGPD.

סעיף 8: הזכויות שלכם

בהתאם ל-RGPD, עומדות לרשותכם הזכויות הבאות לגבי הנתונים הנוגעים אליכם:

• זכות עיון: לקבל עותק של הנתונים שאנו מחזיקים לגביכם;
• זכות תיקון: לתקן נתונים שגויים או חסרים;
• זכות מחיקה: לבקש את מחיקת הנתונים שלכם, בגבולות הקבועים בחוק;
• זכות להגבלת העיבוד;
• זכות התנגדות, מטעמים הנוגעים למצבכם המיוחד;
• זכות לניידות הנתונים שמסרתם לנו.

כדי לממש זכויות אלה, כתבו לכתובת יצירת הקשר המפורטת בסעיף 1. נשיב לכם תוך חודש, הניתן להארכה בחודשיים נוספים במקרה של בקשות מורכבות, ובמקרה זה תקבלו על כך הודעה. במקרה של ספק סביר לגבי זהותכם, ייתכן שתידרשו להציג אסמכתא.

תזכורת חשובה: לגבי תמונות וסרטוני אירוע, בעל השליטה בנתונים הוא מארגן האירוע (ראו סעיף 3). עם זאת, תוכלו לכתוב אלינו: נעביר את בקשתכם למארגן ונסייע לו להשיב עליה.

סעיף 9: תלונה לרשות פיקוח

אם אתם סבורים, לאחר שפניתם אלינו, כי זכויותיכם אינן מכובדות, תוכלו להגיש תלונה לרשות להגנת נתונים במדינת מגוריכם.

סעיף 10: שינוי מדיניות זו

מדיניות זו עשויה להתעדכן, בפרט עם התפתחות השירות. תאריך העדכון האחרון מופיע בראש המסמך. במקרה של שינוי מהותי, משתמשים בעלי חשבון יקבלו על כך הודעה בדוא״ל.