מדיניות פרטיות
כיצד אנו ב-stromyvcr.cz מטפלים בנתונים אישיים בהתאם ל-GDPR ולחוקי הגנת הפרטיות האמריקאיים (CCPA/CPRA).
עודכן:
תוכן המאמר
מדיניות זו מסבירה אילו נתונים אישיים אנו מעבדים במסגרת הפעלת האתר stromyvcr.cz, מדוע אנו עושים זאת ואילו זכויות עומדות לכם. אנו פועלים בהתאם לתקנה האירופית 2016/679 (GDPR), לחוק הצ'כי מס' 110/2019 בדבר עיבוד נתונים אישיים, לחוק הצ'כי מס' 127/2005 בדבר תקשורת אלקטרונית, ומביאים בחשבון גם את דיני הגנת הפרטיות החלים בארה"ב (בעיקר CCPA/CPRA של קליפורניה וחוקים דומים במדינות אחרות).
1. בעל השליטה בנתונים האישיים
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, הרפובליקה הצ'כית, IČO 27888819, DIČ CZ27888819, רשומה במרשם המסחרי המתנהל בבית המשפט העירוני בפראג, חלק C, תיק 124216.
דוא"ל לשאלות בנושא הגנת נתונים אישיים: [email protected]
לא מינינו ממונה על הגנת נתונים (DPO), שכן היקף העיבוד אינו מחייב זאת.
2. בקצרה
- איננו משתמשים בעוגיות פרסום או מעקב ואיננו עוקבים אחריכם בין אתרים. מדידת התנועה באתר נעשית באופן אנונימי, ללא עוגיות.
- איננו מוכרים ואיננו משתפים נתונים אישיים לצורכי פרסום ממוקד (cross-context behavioral advertising).
- אנו מעבדים רק את מה שנחוץ להפעלת האתר, לאבטחתו ולמענה להודעה שלכם.
3. אילו נתונים אנו מעבדים ומדוע
| מטרה | נתונים | בסיס משפטי | תקופת שמירה |
|---|---|---|---|
| מענה להודעה מטופס יצירת הקשר או מדוא"ל | שם, דוא"ל, תוכן ההודעה, שפה, כתובת IP | אינטרס לגיטימי להשיב לפנייה (סעיף 6(1)(f) ל-GDPR), או משא ומתן לקראת חוזה (סעיף קטן (b)) | למשך הטיפול בפנייה ולאחר מכן עד 24 חודשים לכל היותר |
| הגנה על הטופס מפני דואר זבל ושימוש לרעה (reCAPTCHA v3) | כתובת IP, נתוני הדפדפן והמכשיר, אינטראקציה עם הדף | אינטרס לגיטימי באבטחה (סעיף 6(1)(f) ל-GDPR) | בהתאם למדיניות Google |
| מדידת תנועה אנונימית (w3min.com) | כתובת ה-URL שבה ביקרתם, הדף המפנה, סוג הדפדפן, מערכת ההפעלה והמכשיר, מדינה הנגזרת מכתובת ה-IP; כתובת ה-IP אינה נשמרת, ולהבחנה בין ביקורים משמש מזהה אנונימי המתחלף מדי יום | אינטרס לגיטימי בשיפור תוכן האתר (סעיף 6(1)(f) ל-GDPR) | סטטיסטיקה מצטברת בלבד |
| מונה התנועה TOPlist | כתובת IP, כתובת ה-URL וכותרת הדף שבו ביקרתם, הדף המפנה, רזולוציית המסך ועומק הצבע, נתוני הדפדפן | אינטרס לגיטימי בסטטיסטיקת תנועה (סעיף 6(1)(f) ל-GDPR) | בהתאם לתנאי השירות של TOPlist |
| הפעלה, אבטחה והגנה מפני מתקפות | כתובת IP, תאריך ושעה, כתובת ה-URL המבוקשת, user-agent (יומני שרת, CDN) | אינטרס לגיטימי בהפעלה בטוחה (סעיף 6(1)(f) ל-GDPR) | בדרך כלל 30 יום |
| כניסה לממשק הניהול (מערכת המגזין בלבד) | דוא"ל, סיסמה (מוצפנת), עוגיית הפעלה | ביצוע חוזה / אינטרס לגיטימי | כל עוד החשבון קיים |
מסירת נתונים בטופס יצירת הקשר היא וולונטרית; עם זאת, ללא כתובת דוא"ל לא נוכל להשיב לכם. לא מתקבלות החלטות אוטומטיות ולא מתבצע פרופיילינג בעל השלכות משפטיות.
4. עוגיות ואחסון מקומי
מבקר רגיל אינו מקבל מאיתנו עוגיות כלשהן. מדידת התנועה של w3min.com מתבצעת ללא עוגיות. מונה TOPlist טוען מהשרת שלו תמונת מדידה, שבאמצעותה הוא מעבד את הנתונים הטכניים המפורטים בפרק 3. באחסון המקומי של הדפדפן (localStorage) האתר זוכר רק את בחירתכם במצב בהיר/כהה ואת העובדה שסגרתם את ההצעה לשפה אחרת. נתונים אלה אינם יוצאים מהמכשיר שלכם והם הכרחיים לפונקציה שביקשתם (סעיף 89(3) לחוק הצ'כי בדבר תקשורת אלקטרונית, סעיף 5(3) להנחיית ePrivacy).
שירות Google reCAPTCHA נטען רק כאשר אתם מתחילים למלא את טופס יצירת הקשר, והוא עשוי לשמור עוגיות משלו הדרושות לזיהוי בוטים אוטומטיים. מערכת המגזין משתמשת בעוגיית הפעלה אחת בלבד לכניסה לממשק הניהול.
5. נמענים ומעבדים
- ספק אחסון באיחוד האירופי – הפעלת השרת ומסד הנתונים.
- Cloudflare, Inc. – רשת להפצת תוכן (CDN) והגנה מפני מתקפות; מעבדת כתובות IP ונתונים טכניים.
- TOPlist (toplist.cz) – מונה וסטטיסטיקת תנועה.
- w3min.com – סטטיסטיקת תנועה אנונימית ללא עוגיות.
- Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (מדיניות הפרטיות של Google).
- OpenAI ו-Anthropic – כלי בינה מלאכותית שמערכת המגזין משתמשת בהם בהכנת מאמרים ובתרגומם. איננו מעבירים לשירותים אלה נתונים אישיים של מבקרים, אלא טקסטים מערכתיים בלבד.
6. העברת נתונים אל מחוץ לאיחוד האירופי
חלק מהמעבדים (Google, Cloudflare) עשויים לעבד נתונים גם בארה"ב. ההעברה מתבצעת על בסיס החלטת הנציבות האירופית בדבר רמת הגנה הולמת (EU-US Data Privacy Framework), שחברות אלה מוסמכות במסגרתה, או על בסיס סעיפים חוזיים תקניים (סעיף 46 ל-GDPR).
7. זכויותיכם לפי GDPR
- הזכות לעיין בנתונים האישיים (סעיף 15),
- הזכות לתיקון (סעיף 16) ולמחיקה (סעיף 17),
- הזכות להגבלת העיבוד (סעיף 18) ולניידות נתונים (סעיף 20),
- הזכות להגיש התנגדות לעיבוד המבוסס על אינטרס לגיטימי (סעיף 21),
- הזכות להגיש תלונה לרשות הפיקוח: Úřad pro ochranu osobních údajů (הרשות הצ'כית להגנת נתונים אישיים), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
אנו מטפלים בבקשות ללא תשלום, לא יאוחר מחודש אחד. לצורך אימות זהות אנו עשויים לבקש מכם פרטים נוספים.
8. מידע למבקרים מארה"ב
לתושבי קליפורניה (CCPA כפי שתוקן ב-CPRA) ומדינות נוספות עם חוקים דומים (למשל וירג'יניה, קולורדו, קונטיקט, יוטה, טקסס, אורגון, מונטנה, איווה, דלאוור, ניו ג'רזי ואחרות):
- קטגוריות הנתונים ב-12 החודשים האחרונים: מזהים (שם, דוא"ל, כתובת IP), פעילות באינטרנט וברשת (יומני שרת, סטטיסטיקת תנועה אנונימית), תוכן התקשורת שלכם. איננו מעבדים במכוון נתונים אישיים רגישים.
- מקורות: ישירות מכם ובאופן אוטומטי מהדפדפן שלכם.
- מטרות: ראו פרק 3 – תקשורת, אבטחה, הפעלת האתר.
- מכירה ושיתוף: איננו מוכרים ואיננו משתפים נתונים אישיים לצורכי פרסום ממוקד, ואיננו משתמשים בהם לפרופיילינג. אנו מכבדים את אות Global Privacy Control (GPC), אף שלאור האמור לעיל אין צורך לבטל הסכמה לדבר.
- זכויותיכם: לדעת אילו נתונים יש לנו עליכם, לקבל עותק שלהם, לבקש תיקון או מחיקה, לבטל הסכמה למכירה/שיתוף ולפרופיילינג, ולא להיות מופלים לרעה בשל מימוש זכויותיכם. ניתן להגיש בקשה בדוא"ל לכתובת [email protected] או באמצעות נציג מורשה. אם נדחה את בקשתכם, תוכלו לערער על כך בתשובה להחלטתנו.
9. ילדים
האתר אינו מיועד לילדים מתחת לגיל 16 (בארה"ב – מתחת לגיל 13), ואיננו אוספים מהם ביודעין נתונים אישיים. אם יתברר לנו שקיבלנו נתונים כאלה, נמחק אותם ללא דיחוי.
10. אבטחה
האתר זמין אך ורק באמצעות חיבור מוצפן HTTPS. אנו משתמשים בתוכנה עדכנית, בהגבלות גישה, באחסון מוצפן של סיסמאות ובהגנה מפני מתקפות אוטומטיות. גישה לנתונים ניתנת רק למעגל המצומצם ההכרחי של אנשים.
11. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו, למשל עם שינוי בדין או בשירותים שבהם אנו משתמשים. הגרסה העדכנית מתפרסמת תמיד בדף זה, בצירוף תאריך העדכון האחרון.
בתוקף מיום 30.10.2026.
מאמר זה תורגם מצ'כית.