פרטי בעלים ובקר נתונים

בעלים ובקר נתונים: Arcusis LTD.

מדינת התאגדות ופעילות עיקרית: מדינת ישראל.

לצורכי דיני הגנת פרטיות רלוונטיים (לרבות חוק הגנת הפרטיות, התשמ"א–1981), החברה היא בקר הנתונים וקובעת את מטרות ואמצעי העיבוד של נתונים אישיים הנאספים באמצעות האתר.

כאשר ספקים חיצוניים מעבדים נתונים מטעמנו, הם פועלים כמעבדי נתונים לפי הסכמים חוזיים הכוללים אמצעי הגנה מתאימים.

סוגי נתונים אישיים שנאספים

ייתכן שנאסוף או נעבד נתונים אישיים באופן ישיר או אוטומטי באמצעים טכנולוגיים.

• נתוני שימוש (נאספים אוטומטית): כתובת IP, סוג/גרסת/שפת דפדפן, מערכת הפעלה ומאפייני מכשיר, מזהים ונתוני תצורה, כתובות מפנות, דפים שנצפו וזמן שהייה, חותמות זמן, פרטי בקשות HTTP וקודי תגובה, מיקום משוער לפי IP.
• עוגיות וטכנולוגיות דומות ("עוקבים"): לשם תפקוד ליבה, שלמות סשן, ניתוח שימוש מצטבר, גילוי הונאה/שימוש לרעה ושיפור יציבות וביצועים. ניתן לחסום/למחוק עוגיות בדפדפן, אך ייתכן שחלק מהתכונות לא יעבדו כראוי.
• נתוני ניהול ואימות (לעובדי/מורשי מערכת בלבד): אין חשבונות משתמש ציבוריים. עבור גישה לממשקי ניהול פנימיים ייתכן שנעבד שם, דוא"ל מקצועי, מזהי אימות (למשל Google/Discord), לוגי גישה ורישומי פעילות ניהול לצורכי בקרת גישה וביקורת.

מטרות העיבוד והבסיסים המשפטיים

אנו מעבדים נתונים אישיים למטרות לגיטימיות, מוגדרות וחוקיות, לרבות אבטחה, אנליטיקה, ציות לדין ובקרת גישה פנימית.

• אבטחה, שלמות ומניעת הונאה: הגנה מפני איומים ושימוש לרעה; ניטור יציבות; חקירת פעילות חשודה. בסיס משפטי: אינטרסים לגיטימיים.
• אנליטיקה ושיפור ביצועים: מדידת תנועה מצטברת; שיפור חוויית משתמש וזמני טעינה; איתור תקלות. בסיס משפטי: אינטרסים לגיטימיים.
• ציות לחובות משפטיות: מענה לדרישות חוקיות; אכיפת זכויות/הגנה מפני תביעות. בסיס משפטי: חובה משפטית והגנה על אינטרסים משפטיים.
• אימות פנימי ובקרת גישה: אימות מורשי מערכת; שמירת לוגים לביקורת. בסיס משפטי: אינטרסים לגיטימיים וצרכים תפעוליים.

ספקים חיצוניים ואנליטיקה

אנו משתמשים בספקים חיצוניים שנבחרו בקפידה לתמיכה בתפקוד, אנליטיקה ואבטחה.

• Google Analytics (Google LLC): נתונים: עוקבים ונתוני שימוש. מקום עיבוד: ארה"ב. מדיניות פרטיות: https://policies.google.com/privacy. ביטול השתתפות: https://tools.google.com/dlpage/gaoptout.
• Cloudflare (Cloudflare, Inc.): CDN, הגנת DDoS, אבטחה, ניתוב ואופטימיזציה, אנליטיקה ממוקדת פרטיות. נתונים: נתוני שימוש, מטא-דאטה טכני ולוגי אבטחה. מקום עיבוד: ארה"ב. מדיניות פרטיות: https://www.cloudflare.com/privacypolicy/.

אופן העיבוד ואמצעי אבטחה

העיבוד נעשה באמצעות מערכות אלקטרוניות ותהליכים ארגוניים שנועדו להבטיח שלמות, סודיות וזמינות.

אמצעי אבטחה כוללים הצפנה בתעבורה (TLS/HTTPS), הגבלת גישה מנהלית (הרשאות לפי תפקיד), מנגנוני אימות, הגנות תשתית של Cloudflare וניטור ורישום אירועים.

אין מערכת חסינה לחלוטין מסיכון.

העברות בינלאומיות של נתונים

נתונים אישיים עשויים להיות מעובדים בישראל ולהיות מועברים לספקים במדינות אחרות, כולל ארה"ב.

העברות מתבצעות בהתאם לדין הרלוונטי ולאמצעי הגנה חוזיים.

שמירת נתונים

אנו שומרים נתונים אישיים רק למשך הזמן הדרוש למטרות המפורטות במדיניות.

• לוגי אבטחה: לתקופות מוגבלות לצורכי ביקורת, ניתוח פורנזי וניטור.
• נתוני אנליטיקה: בהתאם למדיניות שמירת הנתונים של הספק.
• רשומות ניהול: למשך תקופת ההרשאה ולתקופת ארכוב מוגבלת לאחר מכן.
• רשומות ציות לדין: לפי דרישת החוק.

זכויות נושאי מידע (GDPR – תושבי האיחוד האירופי)

אם אתם מתגוררים ב-EEA, ייתכן שמגיעות לכם זכויות כגון גישה, תיקון, מחיקה (בתנאים מסוימים), הגבלת עיבוד, ניידות, התנגדות לעיבוד המבוסס על אינטרס לגיטימי, משיכת הסכמה (כאשר רלוונטי) והגשת תלונה לרשות מפקחת.

פניות ניתן לשלוח ל-contact@hasbara.co.il. נענה במועדים הקבועים בדין החל.

שווייץ

תושבי שווייץ רשאים לממש זכויות לפי חוק הגנת הנתונים השווייצרי (FADP), לרבות גישה, תיקון והתנגדות לעיבוד.

ברזיל (LGPD)

לנמצאים בברזיל זכויות לפי LGPD, לרבות אישור עיבוד, גישה, תיקון, אנונימיזציה, מחיקה וביטול הסכמה כאשר רלוונטי.

פניות ניתן לשלוח ל-contact@hasbara.co.il.

קליפורניה (CCPA/CPRA)

ייתכן שנאסוף מזהים (כגון כתובת IP) ומידע על פעילות ברשת/שימוש אלקטרוני.

איננו מוכרים מידע אישי ואיננו משתפים מידע אישי לפרסום התנהגותי חוצה-הקשר.

לתושבי קליפורניה עשויות להיות זכויות לגילוי, מחיקה, תיקון, עותק נייד ומימוש זכויות ללא אפליה. פניות: contact@hasbara.co.il.

וירג׳יניה, קולורדו, קונטיקט, יוטה

לתושבי מדינות אלו עשויות להיות זכויות סטטוטוריות כולל גישה, תיקון, מחיקה וניידות נתונים.

איננו מוכרים נתונים אישיים ואיננו מעבדים נתונים לצורך פרסום ממוקד או פרופיילינג.

מערכות בינה מלאכותית פנימיות

תוכן האתר נוצר ומנוהל באמצעות מערכות בינה מלאכותית פנימיות של החברה.

האתר אינו מציע פונקציונליות AI אינטראקטיבית לציבור. איננו אוספים פרומפטים או קלט מהמשתמשים לצורך אימון מערכות AI.

מערכות AI משמשות ככלים פנימיים להפקת תוכן וניהול.

לוגים ותחזוקה טכנית

לצורכי תפעול ואבטחת סייבר, האתר וספקיו עשויים לאסוף ולשמור לוגים כגון כתובות IP, חותמות זמן, נתיבי בקשה, דוחות שגיאה ונתוני אבחון.

הלוגים משמשים לתחזוקה, פתרון תקלות, ניטור ביצועים וניתוח אבטחה בלבד.

שינויים במדיניות

אנו רשאים לעדכן את המדיניות מעת לעת בשל שינויים תפעוליים/משפטיים/רגולטוריים. עדכונים יפורסמו בעמוד זה עם תאריך "עודכן לאחרונה" חדש.

שימוש מתמשך באתר לאחר פרסום עדכונים מהווה הכרה במדיניות המעודכנת.

הגדרות

נתונים אישיים: מידע המתייחס לאדם מזוהה או שניתן לזהותו.

נתוני שימוש: מידע הנאסף אוטומטית בעת אינטראקציה עם האתר.

לשאלות או בקשות רשמיות בנושא פרטיות: contact@hasbara.co.il.