מדיניות פרטיות

1. מבוא

Top-Secured מתייחסת ברצינות רבה להגנה על המידע האישי שלכם. אנחנו מעבדים את המידע בהתאם לתקנות הגנת המידע החלות, ובפרט התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR).

מדיניות פרטיות זו מסבירה אילו נתונים אנחנו אוספים, למה, כיצד הם משמשים ואילו זכויות יש לכם לגביהם.

2. אחראי עיבוד הנתונים

3. אילו נתונים אנחנו אוספים ולמה

מה שאנחנו שומרים תלוי במה שאתם עושים באתר. לכל מקרה: הנתונים, מטרתם ומשך שמירתם.

3.1 גלישה באתר

• יומני שרת טכניים (כתובת IP, הדף המבוקש, דפדפן), לאבטחת האתר.
• עוגיות: ראו סעיף 8. Google Analytics ו-reCAPTCHA נטענים רק אם אישרתם אותם.
• מדידת קהל באמצעות Matomo, המתארח בשרתים שלנו, ללא עוגיות ועם כתובת ה-IP שלכם מעומעמת — ללא צורך בהסכמה וללא שיתוף עם צדדים שלישיים.

3.2 יצירת קשר ובקשות

• כשאתם כותבים לנו בטופס יצירת הקשר: שם, כתובת דוא״ל, נושא והודעה.
• כשאתם מציעים אתר, מבקשים בדיקה חוזרת, מערערים על תוצאה או מבקשים הסרה של דומיין: הדומיין, כתובת הדוא״ל שלכם, שמכם ותפקידכם אם ציינתם אותם, וההודעה שלכם.

בקשות עם כתובת דוא״ל מטופלות רק אחרי שאישרתם את הכתובת, באמצעות הקישור או הקוד בן 6 הספרות שאנחנו שולחים אליה.

3.3 דוא״ל שבועי

כשאתם נרשמים לדוא״ל השבועי שלנו: כתובת הדוא״ל והשפה שלכם, שנשמרות רק אחרי שאישרתם דרך הקישור שאנחנו שולחים.

3.4 בדיקות SMS ודוא״ל

• יומן של כל בדיקה: תאריך ושעה, כתובת IP, סוג (SMS או דוא״ל), פסק הדין והבחירה שלכם אם ליצור אתכם קשר שוב — לעולם לא כתובת הדוא״ל שלכם;
• התוכן המלא של ההודעה (טקסט, כותרות, קישורים, פרטי קשר שבה), עם כתובת ה-IP והדפדפן שלכם, קריא רק לשרת שלנו, לשיפור הזיהוי. כתובת הדוא״ל שלכם נרשמת רק אם הסכמתם שניצור איתכם קשר שוב;
• כתובות של קישורים שנמצאו מסוכנים מאוד, בלי הפרמטרים שלהם (אתר ונתיב בלבד), עם היום הראשון והאחרון שבו נראו ומספר הדיווחים — בלי כתובת IP, דוא״ל או שעת בדיקה — כדי להזהיר מבקרים הבאים.

ההודעה עשויה לכלול מידע אישי של אנשים אחרים (שולח, נמען): אל תדביקו סיסמאות, מספרי כרטיסים או מסמכים חסויים.

הקישורים מושווים לעותק של מאגר URLhaus הציבורי ‏(abuse.ch) שנשמר בשרתים שלנו: שום קישור מההודעות שלכם אינו נשלח לאף אחד.

3.5 איך אנחנו פותחים קישורים

• קישור שכבר ידוע כמסוכן (URLhaus או דיווחים קודמים שלנו) אינו נפתח כלל.
• אחרת השרת שלנו פותח אותו מהכתובת שלו — האתר לעולם לא רואה את שלכם — אחרי שהסיר את הפרמטרים שעלולים לזהות אתכם (כתובת דוא״ל, אסימון, מזהה אקראי). נתיב הקישור נשמר: מזהה שמוסתר בו עדיין עלול להגיע לאתר.
• פתיחת קישור עלולה לפעמים להפעיל פעולה (הסרה מרשימה, אישור): אם יש ספק, הסירו אותו לפני ההדבקה.
• אנחנו גם בודקים במאגר WHOIS הציבורי את גיל הדומיין; הבדיקה אינה פונה לאתר.

3.6 בדיקות אתרים ושרתים

התוצאות הטכניות של בדיקה (דומיין, ציונים, ממצאים) נשמרות, כדי לעקוב אחר התפתחות האתר. כתובת ה-IP של מי שהריץ אותה, ואם הוכחה — כתובת הדוא״ל שלו, נשמרות 365 יום. כתובת הדוא״ל לעולם אינה נשמרת כטקסט גלוי: היא מוצפנת או מוחלפת בכינוי שאי אפשר לשחזר בלי המפתח שלנו.

דוחות פנימיים של המפעיל נמחקים אחרי 365 יום; הם כוללים את כתובת הדוא״ל שלכם רק אם הסכמתם שניצור קשר שוב.

3.7 הוכחת כתובת דוא״ל ובעלות על דומיין

• כדי להוכיח את כתובת הדוא״ל שלכם, אנחנו שולחים קוד בן 6 ספרות; רק טביעה שלו נשמרת, בהפעלה שלכם, 15 דקות לכל היותר.
• כדי להוכיח שאתם שולטים בדומיין, אתם מפרסמים רשומת DNS מסוג TXT; אנחנו שומרים את כתובת הדוא״ל שהוכחה, את האסימון ואת התאריכים. בקשות שלא אומתו נמחקות אחרי 30 יום; בקשות מאומתות נשמרות כל עוד הדומיין במעקב, והזכויות שלכם מסתיימות כשהרשומה שלכם מוסרת מה-DNS.

3.8 קרדיטים ותשלום

דוחות מלאים משתמשים בקרדיטים. התשלום מתבצע דרך Stripe: אנחנו לעולם לא רואים את מספר הכרטיס שלכם. אנחנו שומרים את כתובת הדוא״ל שהוכחה עם מספר הקרדיטים שנרכשו ושנותרו.

4. בסיסים משפטיים

• חוזה: מתן הבדיקות, הדוחות והקרדיטים שאתם מבקשים, ומענה לבקשותיכם.
• אינטרס לגיטימי: אבטחת האתר והבדיקות החינמיות שלנו, מאבק בהונאה ובשימוש לרעה, ושיפור הזיהוי.
• הסכמה: הדוא״ל השבועי, Google Analytics ו-reCAPTCHA, ויצירת קשר מחדש אחרי בדיקה. אפשר לבטל את ההסכמה בכל עת.
• חובה חוקית: כאשר הדין החל מחייב זאת.

5. משך שמירה

• יומני שרת: נשמרים 12 חודשים.
• נתוני טופס יצירת הקשר: נשמרים עד 3 שנים לאחר ההתכתבות האחרונה.
• בקשות מאושרות (הצעה, ערעור, הסרה): 3 שנים לאחר ההתכתבות האחרונה.
• בקשות שלא אושרו בדוא״ל: 30 יום, ולאחר מכן נמחקות.
• כתובות IP שמשמשות להגבלת שימוש לרעה בטפסים שלנו: 24 שעות.
• דוא״ל שבועי: עד שתבטלו את ההרשמה (לחיצה אחת בכל הודעה); לאחר מכן הכתובת שלכם נמחקת.
• יומן בדיקות SMS ודוא״ל: 365 יום.
• תוכן ההודעות שנשלחו לבדיקה: 30 יום.
• כתובות של קישורים מסוכנים (אנונימיות): שנתיים מהדיווח האחרון.
• בדיקות אתרים ושרתים: התוצאות הטכניות נשמרות; כתובת ה-IP והדוא״ל (מוצפן או בכינוי) נמחקים אחרי 365 יום.
• דוחות המפעיל: 365 יום.
• יתרת קרדיטים: נשמרת כל עוד החשבון בשימוש; נמחקת לפי בקשה.
• נתוני לקוחות: נשמרים למשך הקשר החוזי ועוד 5 שנים.

המחיקות מתבצעות אוטומטית מדי יום.

6. נמענים

איננו מוכרים, משכירים או משתפים את המידע האישי שלכם עם צדדים שלישיים למטרות שיווק. אנו עשויים לשתף נתונים עם:

• OVHcloud (צרפת), שמארחת את השרתים שלנו.
• Stripe, לתשלומים. Stripe עשויה להעביר נתונים אל מחוץ לאיחוד האירופי עם האמצעים שה-GDPR מחייב.
• Google ‏(Analytics ו-reCAPTCHA), רק אם אישרתם אותם בבאנר העוגיות.
• רשויות שיפוטיות או מנהליות כאשר החוק מחייב זאת

שום קישור או הודעה שנשלחו לבדיקות שלנו אינם מועברים ל-abuse.ch ‏(URLhaus) או לכל שירות אחר.

7. אבטחת נתונים

Top-Secured מיישמת אמצעי אבטחה טכניים וארגוניים מתאימים כדי להגן על המידע האישי שלכם מפני גישה לא מורשית, אובדן, השמדה, שינוי או חשיפה.

כמומחים לאבטחת שרתים, אבטחת המידע עומדת במרכז העבודה שלנו. כל העברות הנתונים מוצפנות ב-TLS.

8. עוגיות

האתר שלנו משתמש בעוגיות ובטכנולוגיות דומות כדי לזכור את השפה שבחרתם ולשפר את חוויית הגלישה.

העוגיות שבהן אנחנו משתמשים:

• ts_lang: שומרת את שפת התצוגה שבחרתם. משך: שנה.
• PHPSESSID: עוגיית הפעלה לשמירת ההפעלה שלכם. נמחקת עם סגירת הדפדפן.
• ts_consent: שומרת את הבחירות שלכם בבאנר העוגיות (ניתוח נתונים / reCAPTCHA). משך: 30 יום. נשמרת בדפדפן אחרי הבחירה.

איננו משתמשים בעוגיות פרסום או מעקב של צד שלישי. אפשר לבטל עוגיות בהגדרות הדפדפן, אך חלק מהפונקציות באתר (כמו זכירת השפה) עלולות להיפגע.

9. הזכויות שלכם (GDPR)

לפי ה-GDPR ושאר חוקי הגנת המידע החלים, יש לכם הזכויות הבאות:

• זכות גישה: אתם יכולים לבקש עותק של המידע האישי שאנחנו מחזיקים עליכם.
• זכות לתיקון: אתם יכולים לבקש לתקן מידע שגוי או חסר.
• זכות למחיקה: אתם יכולים לבקש שנמחק את המידע האישי שלכם (״הזכות להישכח״).
• זכות להגבלה: אתם יכולים לבקש שנגביל את עיבוד המידע שלכם.
• זכות לניידות נתונים: אתם יכולים לקבל את המידע שלכם בפורמט מובנה וקריא למכונה.
• זכות להתנגדות: אתם יכולים להתנגד לעיבוד המידע שלכם המבוסס על אינטרס לגיטימי.

כדי למחוק הודעה ששלחתם לבדיקה לפני תום 30 הימים, כתבו לנו וציינו את התאריך והשעה המשוערים של הבדיקה.

כדי לממש כל אחת מהזכויות האלה, השתמשו בטופס יצירת הקשר שלנו, בנושא ״מידע אישי״: נאמת את כתובת הדוא״ל שלכם ונענה תוך חודש. צרו קשר

יש לכם גם זכות להגיש תלונה לרשות הפיקוח המוסמכת (בצרפת: ה-CNIL, ‏www.cnil.fr).

10. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים יפורסמו בדף זה עם תאריך מעודכן. מומלץ לעיין בו מדי פעם.

11. יצירת קשר

לכל שאלה או בקשה בנוגע למדיניות פרטיות זו או לעיבוד המידע האישי שלכם: