מדיניות פרטיות

סעיף 1: בעל השליטה בנתונים

בעל השליטה בעיבוד המתואר בסעיפים 2 עד 5 הוא:

ג׳ון חוזי, עצמאי יחיד (מיקרו-יזם לפי הדין הצרפתי), הרשום תחת מספר ‏337927834, שמושבו ברחוב אברבנאל 49, תל אביב. Huskox הוא שירות של ‏studjoow.com.

יצירת קשר לכל שאלה בנוגע לנתונים אישיים: ‏hello@huskox.com

לא מונה ממונה על הגנת הנתונים (DPO), שכן מינוי כזה אינו חובה עבור פעילותה של Huskox. כתובת יצירת הקשר שלעיל מהווה את נקודת הכניסה היחידה לכל שאלה בנוגע לנתונים אישיים.

סעיף 2: נתונים שאנו אוספים בתור בעלת השליטה בנתונים

אנו מגבילים ביודעין את האיסוף למינימום ההכרחי. להלן הרשימה המלאה של הפעולות שלגביהן Huskox היא בעלת השליטה בנתונים.

2.1 פניות ליצירת קשר והצעות מחיר (לידים)

כאשר אתם ממלאים את טופס יצירת הקשר או אחד מטפסי המידע הקצרים בעמודי הנחיתה של האתר, אנו אוספים, בהתאם לטופס: את שמכם, כתובת הדוא״ל שלכם, סוג האירוע, תאריכו, מיקומו, מספר האורחים, החבילה המבוקשת והודעתכם. רק השם וכתובת הדוא״ל הם שדות חובה. לא נדרש מספר טלפון.

כל שליחת טופס מפעילה שלוש פעולות: שמירת פנייתכם במסד הנתונים שלנו (Supabase), שליחת התראה בדוא״ל למפרסם האתר, ושליחת אישור קבלה אוטומטי לכתובת הדוא״ל שציינתם, באמצעות ספק השירות שלנו Resend (ראו סעיף 6).

נתונים אלה משמשים אך ורק כדי להשיב לפנייתכם ולהכין הצעה מסחרית אפשרית. השדות המסומנים כחובה בטופס נחוצים לטיפול בפנייתכם: בלעדיהם, לא נוכל להשיב לכם.

בסיס משפטי: ביצוע צעדים טרום-חוזיים שננקטו לבקשתכם (סעיף ‏6.1.b ל-RGPD).

2.2 חשבון אזור לקוחות

יצירת חשבון באזור הלקוחות דורשת פרט אחד בלבד: כתובת הדוא״ל שלכם. לחשבונכם מקושרים לאחר מכן האירועים שהפקדתם בידינו, וכן מצב ההתקדמות ברשימת המשימות שלכם (ראו 2.3).

ההתחברות מתבצעת באמצעות קישור קסם: קישור התחברות לשימוש חד-פעמי נשלח אליכם בדוא״ל. לא נוצרת, נדרשת או נשמרת כל סיסמה. בחירה זו היא אמצעי מכוון של צמצום נתונים: ככל שאנו מחזיקים בפחות מידע, כך אתם חשופים פחות במקרה של אירוע אבטחה. היא מבטלת בפרט כל סיכון לדליפה או לשימוש חוזר בסיסמה.

בסיס משפטי: ביצוע החוזה המחייב אותנו (סעיף ‏6.1.b ל-RGPD).

2.3 סימוני רשימת המשימות ולוחות הזמנים

שני מצבים מתקיימים זה לצד זה ואין לבלבל ביניהם:

• באתר הציבורי (רשימת המשימות לחתונה, לוחות הזמנים בעמודי האירועים), ההתקדמות שלכם (התיבות שאתם מסמנים) נשמרת אך ורק באחסון המקומי (local storage) של הדפדפן שלכם: מידע זה לעולם אינו מועבר לשרתינו ו-Huskox אינה ניגשת אליו כלל (ראו העמוד ״עוגיות ואחסון מקומי״). אין מדובר, אפוא, באיסוף נתונים אישיים על ידי Huskox;
• לעומת זאת, באזור הלקוחות, התיבות שאתם מסמנים בלוח הזמנים של האירוע שלכם נשמרות במסד הנתונים שלנו ומקושרות לאירוע שלכם, כדי שתוכלו למצוא את ההתקדמות שלכם ממכשיר למכשיר. בסיס משפטי: ביצוע החוזה (סעיף ‏6.1.b ל-RGPD).

2.4 דוא״ל תפעולי

אנו שולחים לכם הודעות דוא״ל הקשורות באופן מובהק לתפעול השירות: קישור קסם להתחברות, אישורים והתראות בנוגע לאירוע שלכם. שליחות אלה מתבצעות באמצעות ספק השירות שלנו Resend (ראו סעיף 6). אין מדובר בהודעות דוא״ל פרסומיות.

בסיס משפטי: ביצוע החוזה, או צעדים טרום-חוזיים לגבי תכתובות שקדמו לרישום (סעיף ‏6.1.b ל-RGPD).

2.5 תשלום מקוון (בקרוב)

התשלום המקוון אינו זמין עדיין. כאשר יופעל, הוא יבוצע באמצעות Stripe, ספק שירותי התשלום. נתוני כרטיס האשראי שלכם ייאספו ויעובדו אז ישירות על ידי Stripe: ל-Huskox לא תהיה לעולם גישה למספר הכרטיס שלכם. Huskox תשמור רק את המידע הנחוץ לחיוב ולראיית התשלום (סכום, תאריך, סטטוס העסקה). מדיניות זו תעודכן במועד הפעלת שירות זה.

בסיס משפטי צפוי: ביצוע החוזה (סעיף ‏6.1.b ל-RGPD), ולגבי שמירת מסמכי הנהלת החשבונות: חובה חוקית (סעיף ‏6.1.c ל-RGPD).

סעיף 3: מדיה של האירועים, Huskox פועלת כמעבדת נתונים

זוהי הנקודה החשובה ביותר במדיניות זו.

השירות מאפשר לאורחי אירוע (חתונה, חגיגה או אירוע אחר) להפקיד תמונות וסרטונים באלבום משותף. לגבי מדיה זו, וכן לגבי הנתונים הנלווים לה:

• בעל השליטה בנתונים הוא מארגן האירוע, כלומר הלקוח שלנו, אשר מחליט על מטרת האלבום (איסוף הזיכרונות מהאירוע שלו) ומזמין את מקורביו לתרום אליו;
• Huskox היא מעבדת נתונים במובן סעיף 28 ל-RGPD: אנו מארחים ומעבדים מדיה זו רק עבור מארגן האירוע ועל פי הוראותיו, מבלי לעשות בה שימוש למען עצמנו.

בפועל, משמעות הדבר היא ש:

• Huskox לעולם אינה עושה שימוש בתמונות ובסרטוני האורחים למטרות מסחריות, פרסומיות, או לאימון כל מערכת שהיא;
• אם אתם אורחים באירוע ומעוניינים לממש את זכויותיכם לגבי מדיה שנוגעת אליכם (למשל, לבקש מחיקה של תמונה שבה אתם מופיעים), הגורם הראשון לפנייה הוא מארגן האירוע; תוכלו גם לכתוב אלינו לכתובת יצירת הקשר המפורטת בסעיף 1: נעביר את בקשתכם למארגן ונסייע לו בטיפול בה, כפי שה-RGPD מחייב אותנו;
• Huskox מיישמת את האמצעים הטכניים והארגוניים הנדרשים כדי להגן על מדיה זו, ומודיעה למארגן במקרה של הפרת אבטחת נתונים.

המדיה מתארחת על שרתים הממוקמים באירופה, על תשתית נפרדת מזו של האתר. היא נותרת מקוונת למשך תקופת הגלריה הקבועה בחבילה שנבחרה: 12 חודשים (חבילת תמונות) או 24 חודשים (חבילת תמונות + וידאו וחבילות ה-GB), עם אפשרות הארכה. לאחר תום תוקף הגלריה, ניתנת תקופה נוספת של 30 יום לשליפת כל התכנים, ולאחר מכן המדיה נמחקת (ראו סעיף 4).

סעיף 4: תקופות שמירה

בתום תקופות אלה, הנתונים נמחקים.

התקופה הנוספת של 30 יום מתחילה להימנות ממועד תום תוקף הגלריה; הלקוח מקבל התראה מראש לפני תום תוקף זה. במקרה של הארכה שהוסכמה בין המארגן ל-Huskox (ראו תנאי המכירה הכלליים), תקופות אלה נמנות החל מתום התקופה המוארכת. לאורך כל תקופת הגלריה, הלקוח יכול להוריד את מלוא תכניו, באיכות המקורית וללא סימן מים.

סעיף 5: היעדר פרופיילינג ופרסום ממוקד

Huskox אינה מבצעת כל פרופיילינג, כל החלטה הנעשית אוטומטית לחלוטין ומולידה השלכות משפטיות, כל פרסום ממוקד, וכל מכירה חוזרת של נתונים. הנתונים שלכם לעולם אינם מועברים או מושכרים לצדדים שלישיים למטרות מסחריות.

האתר אינו משתמש, נכון להיום, בכל עוגיית פרסום, בכל כלי מדידת קהל של צד שלישי, ובכל מעקב הכפוף להסכמה. נעשה שימוש אך ורק בעוגיות טכניות של הפעלה (אזור לקוחות וממשק ניהול) ובאחסון המקומי של הדפדפן (רשימת משימות ולוחות זמנים ציבוריים). הפירוט מופיע בעמוד ״עוגיות ואחסון מקומי״ של האתר.

סעיף 6: מעבדי נתונים והעברות מחוץ לאיחוד האירופי

לצורך אספקת השירות, Huskox נעזרת בספקי השירות הבאים, שאינם ניגשים לנתונים אלא במידה הנחוצה למשימתם:

תמונות וסרטוני האירועים, מצדם, מתארחים על שרתים הממוקמים באירופה, על תשתית נפרדת מזו של האתר (ראו סעיף 3).

מעבר לספקי שירות אלה, שום נתון אינו מועבר לצדדים שלישיים, אלא אם קיימת חובה חוקית לכך.

סעיף 7: אבטחה

Huskox מיישמת אמצעים טכניים וארגוניים מותאמים להגנה על הנתונים: התחברות ללא סיסמה באמצעות קישור קסם לשימוש חד-פעמי, איסוף מצומצם למינימום ההכרחי, וגישה מוגבלת רק לאנשים הזקוקים לה. במקרה של הפרת אבטחת נתונים המהווה סיכון לזכויותיכם ולחירויותיכם, נודיע על כך ל-CNIL (רשות הגנת הנתונים הצרפתית) וכן, בהתאם לנסיבות, לאנשים הנוגעים בדבר או לבעל השליטה בנתונים הרלוונטי, בהתאם לתנאים הקבועים ב-RGPD.

סעיף 8: הזכויות שלכם

בהתאם ל-RGPD, עומדות לרשותכם הזכויות הבאות לגבי הנתונים הנוגעים אליכם:

• זכות עיון: לקבל עותק של הנתונים שאנו מחזיקים לגביכם;
• זכות תיקון: לתקן נתונים שגויים או חסרים;
• זכות מחיקה: לבקש את מחיקת הנתונים שלכם, בגבולות הקבועים בחוק;
• זכות להגבלת העיבוד;
• זכות התנגדות, מטעמים הנוגעים למצבכם המיוחד;
• זכות לניידות הנתונים שמסרתם לנו;
• זכות לקבוע הנחיות לגבי גורל נתוניכם לאחר פטירתכם (סעיף 85 לחוק הצרפתי בדבר מחשוב וחירויות).

כדי לממש זכויות אלה, כתבו לכתובת יצירת הקשר המפורטת בסעיף 1. נשיב לכם תוך חודש, הניתן להארכה בחודשיים נוספים במקרה של בקשות מורכבות, ובמקרה זה תקבלו על כך הודעה. במקרה של ספק סביר לגבי זהותכם, ייתכן שתידרשו להציג אסמכתא.

תזכורת חשובה: לגבי תמונות וסרטוני אירוע, בעל השליטה בנתונים הוא מארגן האירוע (ראו סעיף 3). עם זאת, תוכלו לכתוב אלינו: נעביר את בקשתכם למארגן ונסייע לו להשיב עליה.

סעיף 9: תלונה ל-CNIL

אם אתם סבורים, לאחר שפניתם אלינו, כי זכויותיכם אינן מכובדות, תוכלו להגיש תלונה לוועדה הלאומית הצרפתית למחשוב וחירויות (CNIL): ‏3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, או באופן מקוון בכתובת ‏www.cnil.fr.

סעיף 10: שינוי מדיניות זו

מדיניות זו עשויה להתעדכן, בפרט עם הפעלת התשלום המקוון או עם התפתחות השירות. תאריך העדכון האחרון מופיע בראש המסמך. במקרה של שינוי מהותי, משתמשים בעלי חשבון יקבלו על כך הודעה בדוא״ל.