# מדיניות פרטיות

> Source: https://www.stromyvcr.cz/he/mediniyut-pratiyut/ · Author: Tomáš Rohlena · Updated: 2026-10-30

כיצד אנו ב-stromyvcr.cz מטפלים במידע אישי בהתאם ל-GDPR ולחוקי הגנת הפרטיות האמריקאיים (CCPA/CPRA).

מדיניות זו מסבירה אילו נתונים אישיים אנו מעבדים במסגרת הפעלת האתר stromyvcr.cz, מדוע אנו עושים זאת ואילו זכויות עומדות לכם. אנו פועלים בהתאם לתקנה האירופית 2016/679 (GDPR), לחוק הצ'כי מס' 110/2019 בדבר עיבוד נתונים אישיים, לחוק הצ'כי מס' 127/2005 בדבר תקשורת אלקטרונית, ומביאים בחשבון גם את דיני הגנת הפרטיות החלים בארצות הברית (בעיקר CCPA/CPRA של קליפורניה וחוקים דומים במדינות נוספות).

 

## 1. בעל השליטה בנתונים האישיים

 

**Webmint s.r.o.**, Jana Želivského 2, 130 00 Praha 3, הרפובליקה הצ'כית, מספר זיהוי (IČO) 27888819, מספר מע"מ (DIČ) CZ27888819, רשומה במרשם המסחרי המתנהל בבית המשפט העירוני בפראג, חלק C, תיק 124216.  
דוא"ל לשאלות בנושא הגנת נתונים אישיים: [info@webmint.cz](mailto:info@webmint.cz)

 

לא מינינו ממונה על הגנת נתונים, מאחר שהיקף העיבוד אינו מחייב זאת.

 

## 2. תקציר

 
- איננו משתמשים בעוגיות פרסום או מעקב ואיננו עוקבים אחריכם בין אתרים. מדידת התנועה באתר נעשית באופן אנונימי, ללא עוגיות.
- איננו **מוכרים ואיננו משתפים** נתונים אישיים לצורכי פרסום ממוקד (פרסום התנהגותי חוצה הקשרים, cross-context behavioral).
- אנו מעבדים רק את מה שנחוץ להפעלת האתר, לאבטחתו ולמענה על פנייתכם.

 

## 3. אילו נתונים אנו מעבדים ומדוע

 

| מטרה | נתונים | בסיס משפטי | תקופת שמירה |
| --- | --- | --- | --- |
| מענה על הודעה מטופס יצירת הקשר או בדוא"ל | שם, דוא"ל, תוכן ההודעה, שפה, כתובת IP | אינטרס לגיטימי להשיב לפנייה (סעיף 6(1)(f) ל-GDPR), או משא ומתן לקראת חוזה (סעיף קטן b) | למשך הטיפול בפנייה ולאחר מכן עד 24 חודשים |
| הגנה על הטופס מפני דואר זבל ושימוש לרעה (reCAPTCHA v3) | כתובת IP, נתוני הדפדפן והמכשיר, אינטראקציה עם הדף | אינטרס לגיטימי באבטחה (סעיף 6(1)(f) ל-GDPR) | בהתאם למדיניות Google |
| מדידת תנועה אנונימית (w3min.com) | כתובת ה-URL שבה ביקרתם, הדף המפנה, סוג הדפדפן, מערכת ההפעלה והמכשיר, מדינה הנגזרת מכתובת ה-IP; כתובת ה-IP אינה נשמרת, ולהבחנה בין ביקורים משמש מזהה אנונימי המתחלף מדי יום | אינטרס לגיטימי בשיפור תוכן האתר (סעיף 6(1)(f) ל-GDPR) | סטטיסטיקה מצטברת בלבד |
| מונה התנועה TOPlist | כתובת IP, כתובת ה-URL וכותרת הדף, הדף המפנה, רזולוציית המסך ועומק הצבע, נתוני הדפדפן | אינטרס לגיטימי בסטטיסטיקת תנועה (סעיף 6(1)(f) ל-GDPR) | בהתאם לתנאי שירות TOPlist |
| הפעלה, אבטחה והגנה מפני מתקפות | כתובת IP, תאריך ושעה, כתובת ה-URL המבוקשת, user-agent (יומני שרת, CDN) | אינטרס לגיטימי בהפעלה בטוחה (סעיף 6(1)(f) ל-GDPR) | בדרך כלל 30 יום |
| כניסה לממשק הניהול (מערכת המגזין בלבד) | דוא"ל, סיסמה (מוצפנת), עוגיית הפעלה (session) | קיום חוזה / אינטרס לגיטימי | כל עוד החשבון קיים |

 

מסירת הנתונים בטופס יצירת הקשר היא וולונטרית; עם זאת, ללא כתובת דוא"ל לא נוכל להשיב לכם. לא מתבצעת קבלת החלטות אוטומטית או יצירת פרופילים בעלת השפעה משפטית.

 

## 4. עוגיות ואחסון מקומי

 

מבקר רגיל אינו מקבל מאיתנו עוגיות כלל. מדידת התנועה של w3min.com מתבצעת ללא עוגיות. מונה TOPlist טוען מהשרת שלו תמונת מדידה, שבאמצעותה הוא מעבד את הנתונים הטכניים המפורטים בפרק 3. באחסון המקומי של הדפדפן (localStorage) האתר זוכר רק את בחירתכם במצב בהיר/כהה ואת העובדה שסגרתם את ההצעה לשפה אחרת. נתונים אלה אינם יוצאים מהמכשיר שלכם והם נחוצים לפונקציה שביקשתם (סעיף 89(3) לחוק הצ'כי בדבר תקשורת אלקטרונית, סעיף 5(3) להנחיית ePrivacy).

 

שירות Google reCAPTCHA נטען רק כאשר אתם מתחילים למלא את טופס יצירת הקשר, והוא עשוי לשמור עוגיות משלו הנחוצות לזיהוי בוטים אוטומטיים. מערכת המגזין משתמשת בעוגיית הפעלה אחת בלבד לכניסה לממשק הניהול.

 

## 5. נמענים ומעבדים

 
- **ספק אחסון** באיחוד האירופי – הפעלת השרת ומסד הנתונים.
- **Cloudflare, Inc.** – רשת להפצת תוכן (CDN) והגנה מפני מתקפות; מעבדת כתובות IP ונתונים טכניים.
- **TOPlist (toplist.cz)** – מונה וסטטיסטיקת תנועה.
- **w3min.com** – סטטיסטיקת תנועה אנונימית ללא עוגיות.
- **Google Ireland Ltd. / Google LLC** – reCAPTCHA v3 ([מדיניות הפרטיות של Google](https://policies.google.com/privacy)).
- **OpenAI ו-Anthropic** – כלי בינה מלאכותית שמערכת המגזין משתמשת בהם בהכנת מאמרים ובתרגומם. איננו **מעבירים לשירותים אלה נתונים אישיים של מבקרים**, אלא טקסטים מערכתיים בלבד.

 

## 6. העברת נתונים אל מחוץ לאיחוד האירופי

 

חלק מהמעבדים (Google, Cloudflare) עשויים לעבד נתונים גם בארצות הברית. ההעברה מתבצעת על בסיס החלטת הנציבות האירופית בדבר רמת הגנה נאותה (EU-US Data Privacy Framework), שחברות אלה מוסמכות במסגרתה, או על בסיס סעיפים חוזיים תקניים (סעיף 46 ל-GDPR).

 

## 7. זכויותיכם לפי GDPR

 
- הזכות לעיין בנתונים האישיים (סעיף 15),
- הזכות לתיקון (סעיף 16) ולמחיקה (סעיף 17),
- הזכות להגבלת העיבוד (סעיף 18) ולניידות נתונים (סעיף 20),
- הזכות להגיש **התנגדות** לעיבוד המבוסס על אינטרס לגיטימי (סעיף 21),
- הזכות להגיש תלונה לרשות הפיקוח: **Úřad pro ochranu osobních údajů** (הרשות הצ'כית להגנת נתונים אישיים), Pplk. Sochora 27, 170 00 Praha 7, [uoou.gov.cz](https://uoou.gov.cz/).

 

אנו מטפלים בבקשות ללא תשלום, לכל המאוחר בתוך חודש אחד. לצורך אימות זהות אנו עשויים לבקש מכם פרטים נוספים.

 

## 8. מידע למבקרים מארצות הברית

 

לתושבי קליפורניה (CCPA בנוסחו המתוקן ב-CPRA) ולתושבי מדינות נוספות שבהן חלים חוקים דומים (למשל וירג'יניה, קולורדו, קונטיקט, יוטה, טקסס, אורגון, מונטנה, איווה, דלאוור, ניו ג'רזי ואחרות):

 
- **קטגוריות הנתונים ב-12 החודשים האחרונים:** מזהים (שם, דוא"ל, כתובת IP), פעילות באינטרנט וברשת (יומני שרת, סטטיסטיקת תנועה אנונימית), תוכן התקשורת שלכם. איננו מעבדים במכוון מידע אישי רגיש.
- **מקורות:** ישירות מכם ובאופן אוטומטי מהדפדפן שלכם.
- **מטרות:** ראו פרק 3 – תקשורת, אבטחה, הפעלת האתר.
- **מכירה ושיתוף:** איננו **מוכרים ואיננו משתפים** נתונים אישיים לצורכי פרסום ממוקד, ואיננו משתמשים בהם ליצירת פרופילים. אנו מכבדים את אות Global Privacy Control (GPC), אף שבהתאם לאמור לעיל אין צורך לבטל הסכמה לדבר.
- **זכויותיכם:** לדעת אילו נתונים יש לנו עליכם, לקבל עותק שלהם, לבקש את תיקונם או מחיקתם, לבטל הסכמה למכירה/שיתוף וליצירת פרופילים, ולא להיות מופלים לרעה בשל מימוש זכויותיכם. ניתן להגיש בקשה בדוא"ל לכתובת [info@webmint.cz](mailto:info@webmint.cz) וגם באמצעות נציג מורשה. אם נדחה את הבקשה, תוכלו לערער באמצעות מענה להחלטתנו.

 

## 9. ילדים

 

האתר אינו מיועד לילדים מתחת לגיל 16 (בארצות הברית – מתחת לגיל 13), ואיננו אוספים מהם ביודעין נתונים אישיים. אם יתברר לנו שקיבלנו נתונים כאלה, נמחק אותם ללא דיחוי.

 

## 10. אבטחה

 

האתר זמין אך ורק באמצעות חיבור מוצפן HTTPS. אנו משתמשים בתוכנה מעודכנת, בהגבלות גישה, באחסון מוצפן של סיסמאות ובהגנה מפני מתקפות אוטומטיות. לנתונים יש גישה רק למעגל האנשים הנחוץ לכך בלבד.

 

## 11. שינויים במדיניות זו

 

אנו רשאים לעדכן מדיניות זו, למשל בעקבות שינויי חקיקה או שינוי בשירותים שבהם אנו משתמשים. הגרסה העדכנית מתפרסמת תמיד בדף זה, בציון תאריך העדכון האחרון.

 

*בתוקף מיום 30.10.2026.*