מדיניות פרטיות

1. האחראי לעיבוד

האחראי לעיבוד במובן ה-GDPR הוא הספק השמוּן ב-Imprint.

2. אחסון (DigitalOcean)

השרתים שלנו ממוקמים במרכז נתונים בפרנקפורט על המיין (Frankfurt am Main), גרמניה (Deutschland), ומופעלים על ידי DigitalOcean, LLC (ארצות הברית (USA)). נתוני גישה טכנית נשמרים בקבצי יומן השרתים עם כל גישה.

  • מטרה: תפעול טכני, אבטחה, ניתוח שגיאות
  • בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
  • אינטרס לגיטימי: הפעלה אמינה של השירות, הגנה עליו מפני התקפות, והיכולת לחקור תקלות בדיעבד
  • העברה למדינה שלישית: EU-US Data Privacy Framework; מרכז הנתונים ממוקם בגרמניה (Deutschland)

גיבויים אוטומטיים מאוחסנים בצורה מוצפנת, גם ב-DigitalOcean בפרנקפורט על המיין (Frankfurt am Main).

3. עוגיות

אנו משתמשים בעוגיות הנדרשות טכנולוגית בלבד לצורך אימות וניהול מושב (session). לא נעשה שימוש בעוגיות למעקב, ניתוח או פרסום.

  • בסיס משפטי: Section 25(2) No. 2 TDDDG

4. חשבון משתמש

  • נתונים: כתובת דוא"ל, סיסמה (נשמרת בצורה מוצפנת)
  • מטרה: אספקת חשבון המשתמש, אימות
  • בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
  • תקופת שמירה: עד למחיקת החשבון

5. נתוני צריכה

  • נתונים: קריאות מד, מדידות, תצורות התקן
  • מטרה: רישום וניתוח נתוני צריכת האנרגיה שלכם
  • בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
  • תקופת שמירה: עד למחיקת החשבון

6. יומן פעילות

כדי לאפשר לכם לעקוב אחר שינויים בתוך השירות, אנו רושמים רשומה ביומן הפעילות עבור כל שינוי במכשירים, במונים, בחוזים, בקריאות, ברשומות הסביבתיות, בקבוצות השיתוף ובחשבון שלכם.

  • נתונים: סוג האירוע וחותמת הזמן, האובייקט המושפע והשינוי שבוצע, ושם המשתמש של מבצע הפעולה
  • מטרה: שקיפות ויכולת מעקב אחר שינויים בנתונים שלכם, לרבות שינויים שבוצעו על ידי חברים בקבוצת שיתוף שבבעלותכם
  • חשיפה בתוך קבוצות שיתוף: אם אתם הבעלים של מכשיר או של קבוצת שיתוף, יומן הפעילות מציג לכם את שם המשתמש וכתובת הדוא"ל של החברים שביצעו בו שינויים, לרבות חברים שעזבו מאז את הקבוצה. כאשר אתם מבצעים שינויים בתוך קבוצת שיתוף שבבעלות משתמש אחר, שם המשתמש שלכם גלוי לבעליה. החברים רואים תמיד רק את הפעולות שלהם עצמם.
  • בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
  • תקופת שמירה: עד 5 שנים ממועד האירוע, ולאחר מכן הרשומות נמחקות אוטומטית. באפשרותכם למחוק את יומן הפעילות שלכם ידנית בכל עת.

7. סריקת קריאות מד (Anyline SDK)

לזיהוי אופטי של קריאות מד אנו משתמשים ב-Anyline SDK של Anyline GmbH (וינה (Vienna), אוסטריה (Austria)). עיבוד ה-OCR נעשה באופן מקומי במכשירכם; לא מועברות תמונות.

  • משאבים: בעת טעינת פונקציית הסריקה נטענים משאבים משרתי Anyline. כתובת ה-IP שלכם נשלחת בתהליך.
  • דוח שימוש: לאחר סריקה נשלח ל-Anyline אירוע רישיון טכני.
  • בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
  • אינטרס לגיטימי: הצעת אפשרות לתעד קריאות מד באמצעות המצלמה, ועמידה בתנאי הרישיון של ה-SDK המאפשר זאת
  • מדיניות פרטיות: anyline.com/imprint-and-legal

8. העלאת קבצים

  • נתונים: קובץ שהועלה
  • מטרה: אספקת פונקציית ההעלאה
  • בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
  • תקופת שמירה: עד למחיקת החשבון

9. פניות יצירת קשר

  • נתונים: שם, כתובת דוא"ל, נושא, תוכן ההודעה
  • מטרה: עיבוד פנייתכם
  • בסיס משפטי: צעדים קדם-חוזיים או ביצוע החוזה (Art. 6(1)(b) GDPR)
  • תקופת שמירה: עד לסיום העיבוד הסופי, ולאחר מכן מחיקה

10. Friendly Captcha

להגנה על שירותנו אנו משתמשים ב-Friendly Captcha (Friendly Captcha GmbH, Germany).

  • בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
  • אינטרס לגיטימי: הרחקת שימוש לרעה אוטומטי, דואר זבל ויצירת חשבונות המונית מן השירות
  • מדיניות פרטיות: friendlycaptcha.com/privacy

11. עיבוד תשלומים (Stripe)

לתכונות בתשלום אנו משתמשים ב-Stripe, Inc. (ארצות הברית (USA)).

  • נתונים: כתובת דוא"ל, פרטי תשלום (נשלחים ישירות ל-Stripe)
  • מטרה: עיבוד תשלומים
  • בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)
  • העברה למדינה שלישית: EU-US Data Privacy Framework
  • מדיניות פרטיות: stripe.com/privacy

12. משלוח דוא"ל (mailbox.org)

דוא"לים תפעוליים נשלחים באמצעות mailbox.org (Heinlein Support GmbH, ברלין (Berlin)). שרתים ממוקמים בגרמניה (Deutschland).

  • נתונים: כתובת דוא"ל, תוכן ההודעה
  • בסיס משפטי: ביצוע החוזה (Art. 6(1)(b) GDPR)

13. זיהוי מדינה (בחירה מוקדמת של מטבע)

כדי להציג מחירים במטבע שבו תוכלו לשלם בפועל, אנו קובעים מאיזו מדינה מגיעה בקשתכם באמצעות חיפוש כתובת ה-IP שלכם. החיפוש מתבצע בשרת שלנו עצמו מול מסד נתונים המאוחסן בו; כתובת ה-IP שלכם אינה מועברת לצד שלישי כלשהו למטרה זו.

  • נתונים: כתובת IP, המדינה הנגזרת ממנה
  • מטרה: הצגת מחירים במטבע של המדינה שממנה מגיעה הבקשה. אם תירשמו, המטבע שנגזר בדרך זו נשמר כמטבע ההתחלתי של חשבונכם.
  • בסיס משפטי: אינטרס לגיטימי (Art. 6(1)(f) GDPR)
  • אינטרס לגיטימי: הצגת מחיר למבקרים במטבע שבו ניתן לחייב אותם בפועל, מבלי שיידרשו לבחור מטבע תחילה
  • תקופת שמירה: המדינה עצמה אינה נשמרת. המטבע הנגזר נשמר רק עבור משתמשים רשומים וניתן לשנותו בכל עת בפרופיל שלכם.

14. התראות דחיפה

ניתן לבחור לקבל התראות הקשורות לשירות על החשבון שלכם ועל התכונות שבהן אתם משתמשים, למשל על הודעות, פעילויות או שינויי מצב. ניתן לנהל את הנושאים הזמינים בהגדרות החשבון. מנהלי מערכת מקבלים גם התראות על בקשות להחזר כספי מ-Apple. ניתן להשתמש בשירות ללא התראות דחיפה.

אנו מעבדים אסימוני דחיפה או מנויי דפדפן לרבות נתוני הצפנה, מזהי התקנה, שיוך לחשבון ולהפעלה, שם המכשיר, שפה, סביבת היישום והמסירה, בחירת נושאים, זמני הפעלה ומצב מסירה. ההתראות כוללות הודעות כלליות והפניות ניווט טכניות, ולא טקסט של שיחות, קריאות מונה, נתוני תשלום או אסימוני גישה.

המסירה נעשית באמצעות Apple/APNs, וב-Web Push באמצעות שירות Apple, Google או Mozilla שנבחר על ידי הדפדפן. הם מקבלים את הנתונים הנחוצים למסירה. הודעות פרטיות:

Apple · Google · Mozilla

שירותי דחיפה עשויים לעבד נתונים גם בארצות הברית. Apple ו-Mozilla מציינות בהודעות הפרטיות שלהן סעיפים חוזיים סטנדרטיים כאמצעי הגנה להעברה; Google מציינת את מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework). ההודעות המקושרות לעיל מספקות פרטים ודרכי קשר לקבלת מידע או עותקים של אמצעי ההגנה.

הסכמה היא הבסיס המשפטי להתראות האופציונליות (סעיף 6(1)(a) ל-GDPR). ניתן לבטל אותה בכל עת להבא באמצעות כיבוי נושאים בהגדרות החשבון או הסרת מכשירים רשומים; ניתן לבטל גם את הרשאת המערכת. העיבוד הקודם נותר חוקי. התראות מנהליות מסייעות לטיפול מהיר בבקשות להחזר על בסיס האינטרס הלגיטימי שלנו (סעיף 6(1)(f) ל-GDPR), ונשלחות רק למכשירים רשומים של מנהלי מערכת.

רישומי מכשירים נמחקים בעת הסרתם או מחיקת החשבון. רישומים שלא עודכנו במשך 180 ימים ונתוני מסירה של התראות שפג תוקפן לפני יותר מ-30 ימים נמחקים בקבוצות באופן סדיר; הצטברות עלולה לעכב את המחיקה. העדפות הנושאים של החשבון נשמרות עד למחיקתו. התראות שכבר הועברו לספקים עשויות עדיין להגיע; תקופות השמירה שלהם מפורטות בהודעות הפרטיות שלהם.

לצורך התראות דחיפה נשמרים בדפדפן מזהים מקומיים, מצב רישום, בחירות ביחס להצעות להפעלה ובקשות ממתינות לביטול רישום. השמירה נועדה לפונקציה המבוקשת או ליישום הבחירות שלכם, ולא לפרסום או לניתוח שימוש (§ 25(2) מס׳ 2 ל-TDDDG).

15. העברות נתונים למדינות שלישיות

חלק מהמעבדים שלנו מבוססים בארצות הברית:

ספק אמצעי הגנה
DigitalOcean, LLC EU-US Data Privacy Framework
Stripe, Inc. EU-US Data Privacy Framework

16. זכויותיכם

יש לכם זכות לגישה (Art. 15), לתיקון (Art. 16), למחיקה (Art. 17), להגבלת עיבוד (Art. 18), לנשיאת נתונים (Art. 20), ולזכות להתנגד (Art. 21 GDPR). כדי לממש את זכויותיכם, פנו אלינו באמצעות הפרטים המופיעים ב-Imprint.

בנוסף, יש לכם זכות להגיש תלונה לרשות פיקוח על הגנת הנתונים (Art. 77 GDPR).

17. זכות התנגדות

עומדת לכם הזכות להתנגד בכל עת, מטעמים הנוגעים למצבכם המיוחד, לעיבוד נתונים אישיים הנוגעים אליכם המבוסס על אינטרס לגיטימי (Art. 6(1)(f) GDPR). הדבר חל על כל פעילות עיבוד המסומנת בבסיס משפטי זה במדיניות פרטיות זו. אם תתנגדו, נחדל מעיבוד הנתונים הנוגעים בדבר, אלא אם נוכל להוכיח טעמים לגיטימיים משכנעים הגוברים על האינטרסים, הזכויות והחירויות שלכם.

התנגדות אינה טעונה צורה מסוימת. אנא שלחו אותה לפרטי הקשר המופיעים ב-Imprint.

18. שינויים

אנו מעדכנים מדיניות פרטיות זו לפי הצורך. הגרסה העדכנית זמינה באתר האינטרנט שלנו.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.

בתוקף מ: 30 בספטמבר 2026