מדיניות פרטיות
מדיניות פרטיות זו מסבירה כיצד CogniveraIQ ("השירות", "אנחנו") מעבד נתונים אישיים בעת השימוש באתר שלנו. אנו פועלים בהתאם ל-GDPR, ל-UK GDPR ול-Data Protection Act 2018, ל-California Consumer Privacy Act (CCPA/CPRA) ולחוקים אחרים החלים. בשימוש בשירות אתה מקבל את התנאים להלן. אם אינך מקבל אותם, אנא אל תשתמש בשירות.
1. בקר נתונים
בקר הנתונים הוא מפעיל שירות CogniveraIQ. פרטי קשר מלאים נמצאים בעמוד /kontakt. לעניינים הנוגעים להגנת נתונים, אנא צור איתנו קשר באמצעות טופס הקשר.
לא מינינו ממונה הגנת נתונים (DPO) מאחר ואין חובה משפטית — אנו לא מעבדים קטגוריות מיוחדות של נתונים בקנה מידה גדול ולא מבצעים ניטור שיטתי בקנה מידה גדול.
2. אילו נתונים אנו מעבדים
אנו ממזערים בכוונה איסוף נתונים. כברירת מחדל, לביצוע המבחן אין צורך ברישום או בנתונים אישיים. ניתן לעבד את הקטגוריות הבאות:
- נתונים טכניים: כתובת IP, מזהה מכשיר, סוג דפדפן, רזולוציית מסך, מערכת הפעלה, שפת דפדפן, referrer. נאספים באופן אוטומטי על ידי השרת וכלי הניתוח.
- נתוני סשן מבחן: תשובותיך, זמן ששהית בשאלות, גרסת מבחן נבחרת, שפה נבחרת. מאוחסנים רק ב-session storage של הדפדפן שלך ונמחקים בסגירת הלשונית. אנו לא שולחים אותם לשרתים שלנו.
- נתוני טופס (רק בשימוש מרצון): כתובת אימייל, תוכן הודעה — רק כאשר אתה יוצר איתנו קשר באמצעות טופס הקשר.
- עוגיות וטכנולוגיות דומות: ראה מדיניות עוגיות.
3. מטרות ובסיסים משפטיים לעיבוד
אנו מעבדים נתונים למטרות הבאות ועל הבסיסים המשפטיים הבאים:
- מתן שירות המבחן — בסיס: סעיף 6(1)(b) GDPR (ביצוע חוזה)
- אבטחה, מניעת הונאה, לוגי שרת — בסיס: סעיף 6(1)(f) GDPR (אינטרס לגיטימי)
- סטטיסטיקה וניתוח — בסיס: סעיף 6(1)(a) GDPR (הסכמה) או 6(1)(f)
- פרסום חיצוני (Google AdSense) — בסיס: סעיף 6(1)(a) GDPR (הסכמה)
- תגובה לבקשות קשר — בסיס: סעיף 6(1)(f) GDPR
4. פרסום ורשתות פרסום
השירות עשוי להציג מודעות שמסופקות על ידי Google AdSense ורשתות פרסום אחרות. רשתות אלו עשויות להשתמש בעוגיות וטכנולוגיות דומות כדי להציג מודעות המותאמות לתחומי העניין שלך.
Google משתמש בעוגיות DART. תוכל לבטל את הסכמתך: https://policies.google.com/technologies/ads
מדיניות הפרטיות של Google AdSense: https://policies.google.com/privacy
איננו שולטים בעוגיות שמוגדרות על ידי רשתות פרסום.
5. עם מי אנו חולקים נתונים
נתונים עשויים להיות משותפים עם:
- ספקי תשתית (אירוח, CDN)
- רשתות פרסום (Google AdSense)
- כלי ניתוח (אם מיושמים)
- רשויות — רק כאשר החוק מחייב
אנו לא מוכרים נתונים אישיים. אנו לא חולקים נתונים אישיים למטרות שיווק של צד שלישי.
חלק מנמעני הנתונים (כגון Google) עשויים להיות מחוץ ל-EEA, כולל ארה"ב. במקרים אלו הנתונים מוגנים על ידי SCC ו-Data Privacy Framework (DPF).
6. תקופת שמירה
- לוגי שרת — מקסימום 12 חודשים
- נתוני סשן מבחן — רק ב-session storage, נמחקים בסגירת הלשונית
- הודעות מטופס הקשר — עד 24 חודשים לאחר סיום ההתכתבות
- נתוני ניתוח — לפי מדיניות ספק הניתוח
לאחר תקופת השמירה, הנתונים נמחקים או אנונימיים.
7. הזכויות שלך (GDPR)
יש לך זכות ל:
- גישה לנתונים שלך (סעיף 15)
- תיקון (סעיף 16)
- מחיקה ("הזכות להישכח", סעיף 17)
- הגבלת עיבוד (סעיף 18)
- ניידות נתונים (סעיף 20)
- התנגדות (סעיף 21)
- חזרה מהסכמה (סעיף 7(3))
- הגשת תלונה לרשות פיקוח
כדי לממש כל זכות, צור איתנו קשר באמצעות טופס הקשר. אנו עונים תוך 30 ימים.
8. תושבי קליפורניה (CCPA/CPRA)
אם אתה תושב קליפורניה, יש לך זכויות נוספות לפי CCPA ו-CPRA:
- הזכות לדעת אילו נתונים נאספים
- הזכות למחוק מידע אישי
- הזכות לתקן מידע לא מדויק
- הזכות לבטל הסכמה למכירה או שיתוף של מידע אישי
- הזכות להגביל שימוש במידע רגיש
- הזכות לאי-אפליה
אנו לא מוכרים מידע אישי לפי הגדרת CCPA.
9. אבטחת נתונים
אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על הנתונים:
- חיבורי HTTPS/TLS מוצפנים
- גישה מוגבלת לנתונים למינימום הנדרש
- עדכוני תוכנה סדירים
- גיבויים ונהלי שחזור
שים לב כי אף מערכת אינטרנט אינה בטוחה ב-100%. השימוש בשירות הוא על אחריותך.
10. ילדים
השירות אינו מיועד לילדים מתחת לגיל 16 (או הגיל הרלוונטי בתחום השיפוט שלך). איננו אוספים ביודעין נתונים אישיים של ילדים. אם נגלה שאספנו בטעות נתונים של ילד, נמחק אותם מיד.
11. שינויים במדיניות
אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו. נודיע על שינויים חשובים באופן בולט באתר. תאריך העדכון האחרון נמצא בראש המסמך.
12. זכויות תושבי ארצות הברית
אם אתה תושב מדינה בארה"ב, ייתכן שיש לך זכויות נוספות לפי חוקי הגנת נתונים מקומיים:
- קליפורניה (CCPA/CPRA) — הזכות לדעת, גישה, מחיקה, תיקון, הגבלת שימוש בנתונים רגישים והתנגדות למכירה או שיתוף של מידע אישי. תוכל להשתמש באות Global Privacy Control (GPC).
- וירג'יניה (VCDPA), קולורדו (CPA), קונטיקט (CTDPA), יוטה (UCPA), טקסס (TDPSA), אורגון, מונטנה, איווה, טנסי, אינדיאנה, דלאוור, ניו ג'רזי, ניו המפשייר, קנטקי, מינסוטה, מרילנד, נברסקה, רוד איילנד — זכות גישה, תיקון, מחיקה והתנגדות לפרסום ממוקד ולפרופיל.
מה איננו עושים: אנו לא מוכרים את הנתונים האישיים שלך במובן הקלאסי. תוכל לכבות:
- באמצעות באנר הסכמת העוגיות שלנו (לחצן "נחוצות בלבד" או ביטול "פרסום")
- על ידי הפעלת אות GPC בדפדפן
- על ידי יצירת קשר באמצעות הטופס ב-/kontakt עם הערה "US Privacy Rights Request"
אי-אפליה: איננו נשלול שירותים, נעלה מחירים או נפחית באיכות השירות בגלל מימוש זכויות אלו.
קטינים מתחת לגיל 16: איננו מוכרים או חולקים ביודעין נתונים אישיים של תושבי ארה"ב מתחת לגיל 16 ללא הסכמה מפורשת.
13. יצירת קשר
לעניינים הנוגעים להגנת נתונים, צור איתנו קשר באמצעות טופס הקשר הזמין ב-/kontakt.