עוגיות ואחסון מקומי

סעיף 1: מטרת עמוד זה

עמוד זה מתאר באופן שקוף מה אתר Huskox, הנגיש בכתובת ‏huskox.com (וכתובתו הטכנית הזמנית ‏huskox.vercel.app), מפקיד או קורא בדפדפן שלכם: עוגיות ונתוני אחסון מקומי (localStorage). הוא מסביר למה משמשים אלמנטים אלה, מדוע רובם אינם דורשים את הסכמתכם, וכיצד ניתן למחוק אותם.

מפרסם האתר הוא Huskox, ג׳ון חוזי; פרטי ההתקשרות המלאים מופיעים במידע המשפטי של האתר.

סעיף 2: מה לעולם אינו מופקד ללא הסכמתכם

לא מופקדת כל עוגיית מדידת קהל או פרסום כל עוד לא הגבתם לבאנר המוצג בביקורכם הראשון. הסקריפטים הרלוונטיים אינם מוטמעים אפילו בעמוד לפני תגובתכם: אם תסרבו, או כל עוד לא הגבתם, דבר אינו נטען ודבר אינו מועבר.

האתר אינו מבצע כל פרופיילינג של המבקרים בו, ואינו מוכר מחדש שום נתון.

סעיף 2א: מדידת קהל, בכפוף להסכמתכם

אם תאשרו קטגוריה זו, כלי מדידת קהל יאפשר לנו לדעת כיצד העמודים נעשה בהם שימוש בפועל, לצורך שיפורם. הוא מפקיד עוגיות. אישור קטגוריה זו אינו מפעיל את הפרסום, שהוא נושא לשאלה נפרדת.

סעיף 2ב: פרסום, בכפוף להסכמתכם

כאשר אנו מפרסמים את Huskox באמצעות מודעה, פיקסל Meta (פייסבוק, אינסטגרם) ו-Google Ads מאפשרים לנו לדעת אילו מודעות אכן מביאות ביקורים, ולהימנע מהצגת הפרסומות שלנו למי שכבר יצר אלבום. כלים אלה מפקידים עוגיות ומעבירים את פרטי הביקור לרשתות אלה. הם מהווים קטגוריה נפרדת בבאנר: אישור מדידת הקהל אינו מפעיל אותם.

Meta ו-Google הן חברות המבוססות בארצות הברית: ההעברה מבוססת על סעיפי החוזה האחידים של הנציבות האירופית ועל מסגרת הגנת הנתונים בין האיחוד האירופי לארצות הברית.

סעיף 2ג: חזרה על החלטתכם

תגובתכם נשמרת בדפדפן שלכם, יחד עם תאריכה. הקישור ״ניהול עוגיות״, בתחתית כל עמוד, מוחק בחירה זו ושואל שוב את השאלה: ביטול הסכמה חייב לדרוש את אותו מאמץ כמו נתינתה. שתי התיבות אינן מסומנות מלכתחילה, וסירוב דורש לחיצה אחת בלבד, בדיוק כמו אישור.

סעיף 3: אחסון מקומי בדפדפן (localStorage)

חלק מעמודי האתר משתמשים באחסון המקומי של הדפדפן שלכם (localStorage), אזור זיכרון המנוהל על ידי הדפדפן שלכם ונשאר על המכשיר שלכם.

מדובר בעמודים הבאים:

• רשימת המשימות לחתונה (עמוד ‏/checklist-mariage): ההתקדמות שלכם (הפריטים שסימנתם) נשמרת ב-localStorage כדי שתמצאו אותה בביקורכם הבא;
• לוחות הזמנים הציבוריים (המופיעים בין השאר בעמודי חתונה ועסקים): באופן דומה, השלבים שאתם מסמנים נשמרים באופן מקומי.
• בחירת המטבע (אירו, שקל או דולר), שנעשית מהבורר בתחתית העמוד: היא נשמרת כדי שהמחירים ימשיכו להיות מוצגים במטבע שבחרתם.

נתונים אלה נשמרים תחת שמות המתחילים ב-״huskox-״ (לדוגמה ‏huskox-checklist-mariage).

נקודות חשובות:

• נתונים אלה נותרים אך ורק בדפדפן שלכם: הם לעולם אינם מועברים לשרתינו ולא לאף גורם אחר;
• הם אינם מכילים שום נתון מזהה: רק את מצב הסימון (מסומן או לא מסומן) של פריטי הרשימה;
• יש להם מטרה פונקציונלית בלבד: למנוע מכם לאבד את ההתקדמות שלכם. הם אינם משמשים לשום מעקב;
• אין להם תאריך תפוגה: הם נשארים בדפדפן שלכם עד שתמחקו אותם בעצמכם (ראו סעיף 7).

אחסון זה, ההכרחי באופן מוחלט לשירות המבוקש על ידי המשתמש, אינו דורש הסכמה מוקדמת.

לעומת זאת, התיבות שאתם מסמנים בלוח הזמנים של אזור הלקוחות שלכם (לאחר התחברות) אינן חלק מהאחסון המקומי: הן נשמרות על שרתינו, מקושרות לאירוע שלכם, כדי שתוכלו למצוא את ההתקדמות שלכם ממכשיר למכשיר. עיבוד זה מתואר במדיניות הפרטיות.

סעיף 4: עוגיית מטבע תצוגה

המחירים יכולים להיות מוצגים באירו, בשקלים או בדולרים. כדי להציע לכם מייד את המטבע הסביר ביותר, האתר מסיק מטבע לפי המדינה שממנה מגיעה החיבור שלכם, מידע שמספק לנו ספק האחסון שלנו, Vercel, על סמך כתובת ה-IP שלכם.

נקודות חשובות:

• רק המטבע שהתקבל (למשל «eur») נשמר בעוגייה בשם huskox-devise-pays, בתוקף למשך 30 יום;
• לא המדינה שלכם, לא כתובת ה-IP שלכם ולא שום מידע מיקום נשמרים בעוגייה הזו, ולא נשמרים על ידינו;
• העוגייה הזו משמשת אך ורק להצגת המחירים. היא אינה קשורה לשום מעקב פרסומי או מדידת קהל;
• הבחירה המפורשת שלכם, אם קיימת, תמיד גוברת: ברגע שאתם בוחרים מטבע בתחתית העמוד, היא זו שחלה.

עוגיית העדפה זו, הנחוצה בהחלט להצגת השירות כפי שאתם מבקשים אותו וללא כל מטרה פרסומית או סטטיסטית, אינה דורשת הסכמה מוקדמת.

סעיף 4: עוגיות טכניות לאימות (אזור לקוחות וממשק ניהול)

חלקי האתר הנגישים לאחר התחברות, דהיינו אזור הלקוחות (‏/espace-client) וממשק הניהול (‏/admin), משתמשים בעוגיות טכניות לאימות. עוגיות אלה מופקדות על ידי האתר בתחום שלו עצמו (עוגיות המכונות ‏״first party״) במסגרת פתרון האימות שלנו, המסופק על ידי Supabase. לא מופקדת שום עוגיית צד שלישי בהקשר זה.

עוגיות אלה משמשות אך ורק:

• לאימות זהותכם בעת ההתחברות (באמצעות קישור התחברות שנשלח בדוא״ל);
• לשמירה על החיבור פעיל במהלך הגלישה שלכם, ובמידת הצורך, מביקור לביקור;
• לאבטח את הגישה לנתונים שלכם.

הן מופקדות רק אם אתם מתחברים לאחד ממרחבים אלה: מבקר הצופה אך ורק באתר הציבורי אינו מקבל אף אחת מעוגיות אלה.

עוגיות אלה הכרחיות באופן מוחלט לאספקת שירות המרחב המקוון המחובר שביקשתם. לפיכך, הן פטורות מהסכמה. אם תחסמו או תמחקו אותן, ההתחברות לאזור הלקוחות ולממשק הניהול לא תפעל.

כל העוגיות הללו נושאות שם המתחיל ב-sb-xzbxzmkldhpenoqcohue-auth-token. עוגיית ההפעלה, sb-xzbxzmkldhpenoqcohue-auth-token, שומרת על החיבור שלכם פתוח (אם היא גדולה, הדפדפן שומר אותה בכמה חלקים ממוספרים). עוגייה בעלת אותו שם המסתיימת ב-code-verifier נקבעת כשאתם מבקשים את קישור ההתחברות, כדי לאמת קישור זה. הן פוקעות לכל המאוחר 400 יום לאחר שנקבעו או חודשו, או מיד כשאתם מתנתקים.

סעיף 5: תשלום מקוון

התשלום על החבילות מבוצע באמצעות ספק השירות Stripe. בעת התשלום אתם עוברים מהאתר לדף התשלום המאובטח של Stripe, ולאחר השלמת התשלום אתם מוחזרים לאתר.

האתר ‏huskox.com אינו טוען אף סקריפט של Stripe ואינו מפקיד בעצמו אף עוגייה הקשורה לתשלום. עוגיות שעשויות להיות מופקדות במהלך התשלום מופקדות על ידי Stripe, בדומיין שלה, לצורך ביצוע העסקה ומניעת הונאה; הן כפופות למדיניות הפרטיות של Stripe (‏stripe.com/privacy).

אם אינכם מגיעים לדף התשלום, לא מופקדת אף עוגייה של Stripe.

סעיף 6: כיצד למחוק את האחסון המקומי ואת העוגיות

תוכלו בכל עת למחוק את הנתונים שהאתר שמר בדפדפן שלכם. שימו לב: פעולה זו תמחק את ההתקדמות שלכם ברשימת המשימות ובלוחות הזמנים, ותנתק אתכם מאזור הלקוחות במידת הצורך.

אופן הפעולה בהתאם לדפדפן שלכם:

• Chrome: הגדרות > פרטיות ואבטחה > עוגיות ונתוני אתרים אחרים > הצגת כל נתוני האתרים וההרשאות, חפשו את שם האתר ולאחר מכן מחקו את נתוניו. תוכלו גם להשתמש באפשרות מחיקת נתוני גלישה תוך סימון ״עוגיות ונתוני אתרים אחרים״.
• Firefox: הגדרות > פרטיות ואבטחה > עוגיות ונתוני אתרים > ניהול נתונים, חפשו את האתר ולחצו על מחיקה.
• Safari (מק): העדפות > פרטיות > ניהול נתוני אתרים, בחרו את האתר ולחצו על מחיקה.
• Safari (אייפון/אייפד): הגדרות > Safari > מתקדם > נתוני אתרים, בחרו את האתר ומחקו.
• Edge: הגדרות > עוגיות והרשאות אתר > ניהול ומחיקת עוגיות ונתוני אתר > הצגת כל העוגיות ונתוני האתר, חפשו את האתר ולאחר מכן מחקו.

תוכלו גם להגדיר את הדפדפן שלכם לסרב לכל אחסון מקומי או לכל עוגייה; במקרה זה, שמירת ההתקדמות וההתחברות למרחבים המאובטחים לא יפעלו עוד, אך הצפייה באתר הציבורי תישאר אפשרית.

סעיף 7: התחייבות במקרה של שינוי

אם יום אחד נחליט להוסיף כלי מדידת קהל או כל מעקב אחר שאינו הכרחי באופן מוחלט, אנו מתחייבים:

• לעדכן עמוד זה לפני הפעלת הכלי;
• להטמיע, אם הכלי מחייב זאת, מנגנון לאיסוף הסכמתכם (באנר או שווה ערך לו) לפני כל הפקדה של מעקב הכפוף להסכמה.

שום מעקב הכפוף להסכמה לא יופעל מבלי שתיודעו על כך, וכאשר נדרש, מבלי הסכמתכם המוקדמת.

סעיף 8: יצירת קשר

לכל שאלה בנוגע לעמוד זה או לנתונים שלכם, תוכלו לכתוב לנו לכתובת ‏hello@huskox.com. למידע נוסף על עיבוד הנתונים האישיים שלכם, עיינו במדיניות הפרטיות שלנו.