מדיניות פרטיות

1. בעל השליטה בנתונים

בעל השליטה בנתונים הוא Cardynal, חברת מניות פשוטה (SAS) לפי הדין הצרפתי הפועלת תחת השם המסחרי 972.agency, שמשרדה הרשום ב־142 rue de Rivoli, 75001 פריז, צרפת, רשומה במרשם המסחר של Paris תחת המספר 107 620 767.

לכל שאלה בנוגע למידע שלכם: hello@972.agency, או בדואר לכתובת המשרד הרשום. לא מונה ממונה על הגנת המידע, מאחר שמינוי כזה אינו חובה לנוכח העיבודים שלנו; הפניות מטופלות ישירות על ידי ההנהלה.

2. המידע הנאסף ומקורו

אנחנו אוספים רק את המידע שאתם מוסרים לנו מרצונכם:

• קביעת שיחה: כשאתם תופסים חלון זמן, השם, הטלפון, כתובת האימייל והמידע שאתם ממלאים בטופס נרשמים ישירות בכלי המעקב המסחרי שלנו, המאוחסן על ידינו. שום שירות קביעת פגישות של צד שלישי אינו מעורב.
• התכתבות ישירה: אם אתם מתקשרים, כותבים או פונים אלינו בוואטסאפ, המידע שאתם בוחרים למסור לנו באותה הזדמנות.
• קשרי לקוחות: המידע הדרוש להכנת הצעת המחיר, לחיוב ולמעקב אחר הפרויקט (פרטי קשר עסקיים, פרטי חברה, נתוני חיוב).
• מידע טכני: נתוני חיבור הדרושים לתפעול, לאבטחה ולתיעוד של האתר בלבד (כתובת IP, חותמת זמן), המעובדים על ידי ספק האחסון שלנו.
• מדידת קהל: העמוד שנצפה, העמוד שממנו הגעתם, סוג המכשיר, הדפדפן, השפה והמדינה. מדידה זו אינה משתמשת בשום עוגייה ואינה שומרת את כתובת ה‑IP שלכם: היא משמשת רק כדי לחשב, באמצעות טביעה בלתי הפיכה שמתחדשת באופן קבוע, מזהה ביקור שאינו מאפשר לא לזהות אתכם מיום ליום ולא לעקוב אחריכם מאתר לאתר.

לא נאסף מידע רגיש כמשמעותו בסעיף 9 של ה‑GDPR. לא מתבצע פרופיילינג ולא החלטה אוטומטית בעלת השלכות משפטיות. איננו עושים פרסום ממוקד ואיננו מוכרים או משכירים מידע כלשהו.

3. מטרות ובסיסים משפטיים

• מענה לפנייתכם והכנת הצעת מחיר — בסיס משפטי: צעדים טרום־חוזיים לבקשתכם (סעיף 6(1)(b) ל‑GDPR).
• ביצוע ומעקב אחר השירות שהוזמן — בסיס משפטי: ביצוע החוזה (סעיף 6(1)(b)).
• תפעול ואבטחת האתר — בסיס משפטי: אינטרס לגיטימי בהגנה על התשתית שלנו (סעיף 6(1)(f)).
• תצוגות מקדימות של עבודות וכלי מעקב לא חיוניים — בסיס משפטי: הסכמתכם (סעיף 6(1)(a)), הניתנת לביטול בכל עת.
• חובות חשבונאיות ומיסוי — בסיס משפטי: חובה חוקית (סעיף 6(1)(c)).

4. נמענים ומעבדי נתונים

המידע שלכם נגיש רק לעובדים מורשים בתוך Cardynal, וכן לספקים הטכניים הפועלים מטעמנו:

• אין ספק חיצוני לקביעת פגישות: הטופס והיומן הם שלנו, והמידע נשאר בכלי המעקב המסחרי שלנו.
• Meta Platforms Ireland Ltd. — רק אם תבחרו לכתוב לנו בוואטסאפ, ואז השיחה כפופה למדיניות הפרטיות של אותו שירות.
• Railway Corporation — אחסון האתר.

כל אחד מהספקים האלה קשור בחוזה התואם את סעיף 28 של ה‑GDPR. שום מידע אינו מועבר לצדדים שלישיים למטרות מסחריות. המידע שלכם עשוי להימסר לרשויות מנהליות או שיפוטיות כאשר הדין מחייב זאת.

5. העברות מחוץ לאיחוד האירופי

ספק האחסון שלנו (Railway Corporation) מאוגד בארצות הברית. בנוסף, חלק מהצוות שלנו עובד ממשרד ירושלים שבישראל: מדינה זו נהנית מהחלטת נאותוּת של הנציבות האירופית, כך שגישה כזו אינה מהווה העברה המחייבת ערובות נוספות.

העברות לארצות הברית ממוסגרות בערובות המתאימות הקבועות בפרק V של ה‑GDPR (סעיפים חוזיים סטנדרטיים של הנציבות האירופית ו/או הסמכה במסגרת הסכם הגנת המידע EU–US). עותק של ערובות אלה ניתן לקבל לפי בקשה ל־hello@972.agency.

6. תקופות שמירה

• פניות שלא היה להן המשך: 3 שנים מהקשר האחרון.
• בקשות לקביעת שיחה: 12 חודשים.
• נתוני קשרי לקוחות: לאורך כל תקופת הקשר, ואז 5 שנים (תקופת ההתיישנות הרגילה, סעיף 2224 של החוק האזרחי הצרפתי).
• מסמכים חשבונאיים וחשבוניות: 10 שנים (סעיף L123-22 של חוק המסחר הצרפתי).
• יומני מערכת טכניים: 12 חודשים לכל היותר.
• סטטיסטיקות תנועה: 13 חודשים לכל היותר, בהתאם להמלצת ה‑CNIL.
• הוכחת ההסכמה לעוגיות: 6 חודשים, ולאחר מכן הבאנר מופיע מחדש.

7. עוגיות וכלי מעקב

האתר מניח עוגיות ואחסון מקומי הדרושים בהכרח לתפעולו ולשמירת בחירת ההסכמה שלכם. בהתאם לסעיף 82 של חוק הגנת המידע הצרפתי, הם אינם מחייבים את הסכמתכם.

קביעת שיחה אינה מניחה שום עוגיית צד שלישי: הטופס הוא שלנו. ההסכמה נוגעת רק לתצוגות המקדימות של העבודות: כשאתם פותחים אחת מהן, האתר הנדון מוצג במסגרת ועשוי, בחלק מהמקרים, להניח את כלי המעקב שלו — אלה נטענים רק לאחר אישורכם. סירוב אינו משפיע כלל על הגישה לאתר. שום עוגיית פרסום ושום רשת חברתית חיצונית אינן בשימוש.

התנועה באתר נמדדת באמצעות Umami, פתרון שאנחנו מאחסנים בעצמנו על השרתים שלנו: הנתונים אינם מועברים לשום רשת פרסום ולשום צד שלישי. הוא אינו מניח עוגיות, אינו שומר כתובות IP ואינו מאפשר מעקב בין אתרים. ככזה הוא נכלל במדידות הקהל הפטורות מהסכמה לפי ה‑CNIL, ואינו כפוף לבאנר.

אפשר לשנות את הבחירה בכל עת, באותה קלות שבה ניתנה, באמצעות הכפתור שלמטה.

8. אבטחה

אנחנו מיישמים אמצעים טכניים וארגוניים מתאימים: הצפנת התעבורה (HTTPS), גישה מוגבלת ומאומתת, אחסון במרכזי נתונים מקצועיים, תיעוד ועדכוני אבטחה סדירים.

9. הזכויות שלכם

עומדות לכם זכויות העיון, התיקון, המחיקה, ההגבלה, ההתנגדות והניוד, וכן הזכות לחזור בכם מהסכמתכם בכל עת ולקבוע הנחיות לגורל המידע שלכם לאחר מותכם.

למימושן, כתבו ל־hello@972.agency או ל־142 rue de Rivoli, 75001 פריז, צרפת. אנחנו משיבים בתוך חודש, הניתן להארכה בחודשיים בפניות מורכבות. במקרה של ספק סביר בזהות הפונה, ניתן לבקש אסמכתה לזיהוי.

אם לאחר פנייה אלינו אתם סבורים שזכויותיכם אינן נשמרות, אתם רשאים להגיש תלונה ל‑CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, צרפת — cnil.fr.