מדיניות הפרטיות

מי אחראי על המידע

בעל המאגר והאחראי לעיבוד המידע (Controller) הוא משה אלקסלסי, הרצליה. דוא"ל: info@aivo.co.il.

לכל שאלה בנושא פרטיות אפשר לפנות אלינו בכתובת הזו, או דרך טופס יצירת הקשר.

1. בסיס חוקי לעיבוד מידע (Legal Basis)

עיבוד מידע אישי באתר מתבצע על בסיס אחד או יותר מהבאים:

• הסכמת המשתמש המפורשת.
• צעדים שביקשתם לפני התקשרות, למשל מענה לפנייה שלכם.
• עמידה בדרישות חוק ורגולציה.
• אינטרס לגיטימי של האתר, לרבות שיפור שירותים ואבטחה.

2. איזה מידע נאסף, למה, והאם חובה למסור אותו

אין חובה חוקית למסור לנו מידע אישי. המסירה תלויה ברצונכם ובהסכמתכם. בלי חלק מהפרטים לא נוכל לספק שירות מסוים: למשל, בלי כתובת דוא"ל אי אפשר לשלוח ניוזלטר או להשיב לפנייה.

2.1 תקופת שמירת מידע (Retention)

• נתוני Google Analytics 4: עד 14 חודשים.
• רשימת הניוזלטר: עד שתסירו את עצמכם מהרשימה. תיעוד ההסכמה נשמר עוד 24 חודשים, כדי שנוכל להוכיח אותה.
• תגובות: כל עוד התגובה מפורסמת, או עד שתבקשו למחוק אותה.
• פניות: עד 24 חודשים מסיום הטיפול.
• לוגים של שרת האחסון: לפי מדיניות ספק האחסון (uPress).

לאחר תום התקופה, המידע יימחק או יעבור אנונימיזציה ככל הניתן.

3. למי מועבר המידע, תוכן חיצוני ועוגיות

אנחנו לא מוכרים מידע אישי. אנחנו מעבירים מידע רק לספקים שמעבדים אותו בשבילנו ולפי הוראותינו:

• uPress: אחסון האתר, בשרתים בישראל.
• Google LLC (Google Analytics 4): מדידת השימוש באתר. המידע עשוי לעבור לארה"ב. Google משתתפת ב-EU-US Data Privacy Framework.
• Brevo (Sendinblue SAS, צרפת): ניהול רשימת התפוצה ושליחת הדיוור.
• Gravatar (Automattic): הצגת תמונת פרופיל לפי כתובת הדוא"ל המוצפנת (hash) של המגיב.
• רשויות מוסמכות, כשהדין מחייב.

האתר עשוי לכלול קישורים, הטמעות (Embed) או תוכן מצדדים שלישיים. קישורי שותפים: חלק מהקישורים באתר הם קישורי שותפים (Affiliate). אם תרכשו דרכם, ייתכן שנקבל עמלה, בלי עלות נוספת לכם. החברה שמפעילה את הקישור עשויה להציב עוגייה משלה לפי מדיניות הפרטיות שלה, ואנחנו לא מקבלים ממנה את המידע האישי שלכם. רשתות חברתיות: האתר מקשר לעמודים שלנו בפייסבוק ובאינסטגרם, אבל לא מטמיע פיקסל או כפתורים שאוספים מידע.

Aivo אינו אחראי לפעילותם, לתוכנם או למדיניות הפרטיות של ספקי צד שלישי וגורמים חיצוניים. השימוש בהם ובקישורים המופיעים באתר נעשה באחריות המשתמש בלבד וכפוף לתנאיהם.

3.1 עוגיות ואחסון מקומי

• עוגיות תגובה: comment_author ועוגיות דומות נוצרות רק אם סימנתם "שמור את הפרטים שלי" כשפרסמתם תגובה.
• העדפות נגישות: נשמרות ב-localStorage, בדפדפן שלכם בלבד.
• עוגיות סטטיסטיקה: ‎_ga ו-‎_ga_78HMNEM5WK של Google Analytics 4, לתקופה של עד 24 חודשים. הן נטענות כשאתם מתחילים לגלוש באתר.

נכון להיום אין באתר באנר לבחירת עוגיות. אם אינכם רוצים עוגיות סטטיסטיקה, אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, או להתקין את תוסף ההסרה של Google Analytics. חסימת עוגיות לא תפגע בקריאת התכנים באתר. מערכת המטמון של האתר לא מציבה עוגיות למבקרים, והגופנים נטענים מהשרת שלנו ולא מ-Google Fonts.

4. אחסון מידע והעברה מחוץ לישראל

האתר מאוחסן אצל uPress, בשרתים בישראל. מידע מסוים מועבר לספקים שפורטו בסעיף 3, בארה"ב (Google) ובאיחוד האירופי (Brevo). העברה מישראל נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. העברה של מידע על תושבי ה-EEA אל מחוץ ל-EEA נעשית על בסיס החלטת הלימות לגבי ישראל, ולגבי ארה"ב – במסגרת ה-Data Privacy Framework, או לפי Standard Contractual Clauses.

5. ניוזלטר ודיוור

נשלח לכם דיוור, כלומר "דבר פרסומת" כמשמעותו בסעיף 30א לחוק התקשורת (בזק ושידורים), רק אם נרשמתם לכך בעצמכם וסימנתם הסכמה מפורשת (Opt-in). כל הודעה תזוהה כפרסומת, תכלול את שם השולח (Aivo) ודרכי התקשרות, ותכלול קישור הסרה.

אפשר להסיר את עצמכם בכל עת דרך קישור ההסרה בתחתית כל הודעה, או בפנייה ל-info@aivo.co.il. הבקשה תיושם תוך 3 ימי עבודה. רשימת התפוצה מנוהלת ב-Brevo, ואנחנו שומרים תיעוד של מועד ההסכמה ושל הנוסח שאליו הסכמתם.

6. קטינים

האתר מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על ילדים מתחת לגיל 16. אם יתברר לנו שנאסף מידע כזה, נמחק אותו. הורה שחושב שילדו מסר לנו מידע מוזמן לפנות אלינו.

7. אבטחת מידע

Aivo נוקט אמצעים טכנולוגיים וארגוניים מקובלים בתעשייה, לרבות הצפנת SSL/TLS. עם זאת, למרות נקיטת אמצעי אבטחה סבירים, אין ביכולת האתר להבטיח מניעה מוחלטת של גישה בלתי מורשית או פריצה למערכות.

אנחנו מיישמים אמצעים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: הצפנת SSL/TLS, הרשאות גישה מוגבלות, אימות דו-שלבי לחשבונות הניהול, גיבויים ועדכוני תוכנה שוטפים. במקרה של אירוע אבטחה חמור נדווח לרשות להגנת הפרטיות כנדרש בתקנות, ונעדכן את מי שנפגע כשהדין מחייב או כשיש בכך כדי להפחית את הנזק. לפי ה-GDPR, נדווח תוך 72 שעות, כשהדבר נדרש, לרשות להגנת הפרטיות ולרשות הפיקוח המוסמכת באיחוד האירופי.

ממונה על הגנת הפרטיות: נכון למועד זה, לא חלה עלינו חובה למנות ממונה על הגנת הפרטיות לפי סעיף 17ב1 לחוק, או DPO לפי ה-GDPR. פניות בנושא פרטיות מטופלות על ידי משה אלקסלסי.

8. זכויות משתמשים ופניות

לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם (סעיף 13). אם המידע אינו נכון, שלם, ברור או מעודכן, אתם רשאים לבקש לתקן אותו או למחוק אותו (סעיף 14). אם אתם תושבי ה-EEA, יש לכם גם הזכויות האלה:

• קבלת עותק של המידע בפורמט מובנה (ניידות).
• הגבלת העיבוד.
• התנגדות לעיבוד שמבוסס על אינטרס לגיטימי.
• ביטול הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שנעשה לפני הביטול.
• הגשת תלונה לרשות פיקוח במדינה שלכם.

אנחנו לא מקבלים החלטות שמבוססות רק על עיבוד אוטומטי ושיש להן השפעה משפטית, או השפעה מהותית דומה, עליכם.

בקשות אפשר לשלוח לכתובת info@aivo.co.il או דרך טופס יצירת הקשר. נשיב תוך 30 ימים, וייתכן שנבקש לאמת את זהותכם. אם דחינו בקשה, תוכלו להגיש ערעור לבית משפט השלום לפי סעיף 15 לחוק, או תלונה לרשות להגנת הפרטיות.

9. הבהרה משפטית ואחריות מוגבלת

מדיניות זו אינה מהווה התחייבות חוזית מעבר לנדרש בדין, ואינה גורעת מהוראות תנאי השימוש של האתר. במקרה של סתירה בין הוראות מדיניות זו לבין תנאי השימוש, יגברו הוראות תנאי השימוש, למעט במקום שבו הדין מקנה לכם זכות שאינה ניתנת להתניה.

10. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות מעת לעת. תאריך העדכון האחרון מופיע בראש המסמך. אם השינוי מהותי, נפרסם הודעה באתר, ולרשומים לניוזלטר נשלח גם הודעה בדוא"ל, לפני שהשינוי ייכנס לתוקף.