מדיניות פרטיות

מי אנחנו

את DigitalStep מנהל משה מחלב, עוסק מורשה הרשום בישראל. אנחנו עוזרים לחברות שכבר עובדות עם Docebo בהקמה, בניהול ובאינטגרציות.

DigitalStep אחראית למידע האישי המתואר במדיניות זו. לפי חוק הגנת הפרטיות היא בעלת השליטה במאגר, ולפי ה-GDPR היא ה'בקר'.

יצירת קשר: Moshe@digitalstep.biz. כתובת למשלוח דואר: רחוב משה נקש 1, פתח תקווה.

על מה חלה המדיניות

המדיניות חלה על האתר digitalstep.biz בעברית ובאנגלית, על הניוזלטר שלנו, ועל הודעות ותיאומי שיחות שמגיעים אלינו דרך האתר.

היא לא חלה על העבודה שאנחנו עושים עבור לקוחות בתוך מערכות ה-Docebo שלהם. עבודה זו כפופה להסכמים עם הלקוחות ולתנאי עיבוד המידע שבהם.

בקצרה

• אין באתר חשבונות משתמש, תשלומים או פרסומות.
• כלי האנליטיקה פועל רק אם אישרתם אותו בבאנר העוגיות.
• הניוזלטר נשלח רק אם נרשמתם, ואפשר להסיר את עצמכם בכל עת.
• אנחנו לא מוכרים את המידע שלכם ולא בונים עליכם פרופיל.

האם חובה למסור לנו מידע?

לא. אין עליכם חובה חוקית למסור לנו מידע אישי. אפשר לגלוש באתר גם בלי לאשר אנליטיקה.

בלי כתובת אימייל לא נוכל לשלוח לכם את הניוזלטר, ובלי פרטי תיאום לא נוכל לקבוע שיחה.

כשאתם גולשים באתר

האתר מאוחסן אצל Netlify בארצות הברית. כמו כל שרת אינטרנט, הוא רושם נתונים טכניים בסיסיים בכל טעינת עמוד: כתובת IP, סוג הדפדפן, העמוד שהתבקש והשעה.

אנחנו משתמשים בנתונים האלה כדי להציג את האתר, לשמור על אבטחתו ולתקן תקלות. בסיס חוקי: האינטרס הלגיטימי שלנו בהפעלת אתר תקין ומאובטח.

Netlify שומרת את הרישומים האלה לתקופה מוגבלת לפי המדיניות שלה. אנחנו לא משתמשים בהם כדי לזהות אתכם.

אנליטיקה, רק בהסכמתכם

אנחנו משתמשים ב-Google Analytics 4 כדי להבין אילו עמודים מועילים לקוראים. הכלי נטען רק אחרי שאישרתם אנליטיקה בבאנר העוגיות. אם סירבתם או לא בחרתם, הוא לא נטען.

כשהכלי פועל, Google Analytics אוסף נתונים כמו העמודים שביקרתם בהם, משך השהייה בעמוד, מיקום משוער לפי כתובת ה-IP, סוג המכשיר והדפדפן, ואיך הגעתם לאתר. אנחנו בוחנים את הנתונים במצטבר, לא כדי לזהות אתכם ולא לצורכי פרסום.

בסיס חוקי: הסכמתכם. אפשר לבטל אותה בכל עת דרך הקישור 'הגדרות עוגיות' בתחתית האתר. הביטול לא משפיע על מידע שנאסף לפניו.

ניוזלטר

אם תירשמו, נאסוף את כתובת האימייל שלכם דרך Kit (ConvertKit), ספק הדיוור שלנו. נשלח אימייל אחד בכל פעם שנפרסם מתכון, מדריך או רשומה חדשה ביומן. שום תוכן באתר לא מחייב הרשמה.

Kit עשוי לרשום נתוני משלוח בסיסיים, למשל אם האימייל נמסר או נפתח ואם לחצתם על קישור.

בסיס חוקי: הסכמתכם. בכל אימייל יש קישור להסרה, ואפשר גם לכתוב לנו ונסיר אתכם. אחרי ההסרה Kit עשוי לשמור את הכתובת ברשימת חסימה, כדי שלא תקבלו מאיתנו דיוור בטעות.

תיאום שיחה

הכפתור 'קבעו שיחה' פותח עמוד תיאום של Google Calendar. Google אוספת את הפרטים שאתם מזינים (שם, כתובת אימייל וכל הערה) ושולחת לנו אותם יחד עם הזמנה ביומן.

אנחנו משתמשים בפרטים כדי להתכונן לשיחה, לקיים אותה ולחזור אליכם. בסיס חוקי: צעדים שביקשתם לפני התקשרות אפשרית, והאינטרס הלגיטימי שלנו במענה לפניות עסקיות.

Google מעבדת את פרטי התיאום גם לפי מדיניות הפרטיות שלה.

כשאתם שולחים לנו אימייל

אם תכתבו ל-Moshe@digitalstep.biz, נקבל את כתובת האימייל שלכם, את שמכם וכל מה שתבחרו לכתוב. נשתמש במידע כדי להשיב לכם, ואם נעבוד יחד, כדי לנהל את הפרויקט.

בסיס חוקי: צעדים לפני התקשרות, החוזה עצמו, או האינטרס הלגיטימי שלנו במענה להודעות.

גופנים וסרטונים מוטמעים

הגופנים באתר נטענים מהאתר שלנו עצמו. טעינת עמוד לא מחברת אתכם ל-Google Fonts או לשירות גופנים אחר.

חלק מהמאמרים כוללים סרטוני YouTube. הם לא נטענים עד שתלחצו על הפעלה, ועד אז שום מידע לא נשלח ל-YouTube. אחרי הלחיצה הסרטון נטען מ-YouTube במצב פרטיות משופרת (youtube-nocookie.com), שבבעלות Google. מאותו רגע YouTube עשויה לשמור עוגיות או מידע דומה, וחלה מדיניות הפרטיות של Google.

עוגיות וטכנולוגיות דומות

אנחנו משתמשים במינימום הנדרש:

• ds_analytics_consent (באחסון המקומי של הדפדפן): זוכר אם אישרתם אנליטיקה. הוא הכרחי לפעולת האתר, שומר רק 'כן' או 'לא', ונשאר עד שתמחקו את נתוני הדפדפן.
• עוגיות Google Analytics ‏(_ga ו-_ga_<ID>): נשמרות רק אחרי שאישרתם אנליטיקה. הן מבחינות בין ביקורים ובדרך כלל נשמרות עד שנתיים.
• YouTube: עשויה לשמור עוגיות או מידע דומה אחרי שתלחצו על הפעלה בסרטון מוטמע.
• כדי לשנות את הבחירה, לחצו על 'הגדרות עוגיות' בתחתית האתר. אפשר גם למחוק עוגיות ונתוני אתרים בהגדרות הדפדפן.

מי מקבל את המידע

אנחנו לא מוכרים ולא משכירים מידע אישי, ולא משתפים אותו לצורכי פרסום. אלה ספקי השירות שאנחנו עובדים איתם:

• Netlify: אחסון האתר ורישומי השרת (ארצות הברית).
• Google: ‏Google Analytics (רק בהסכמה), תיאום שיחות ב-Google Calendar, וסרטוני YouTube (רק אחרי לחיצה על הפעלה).
• Kit (ConvertKit): הרשמה לניוזלטר ומשלוחו.
• ייתכן שנמסור מידע גם אם החוק מחייב זאת, או כדי להגן על זכויותינו המשפטיות.

העברת מידע למדינות אחרות

ספקי השירות שלנו פועלים או שומרים מידע בארצות הברית ובמדינות נוספות. דיני הגנת המידע שם עשויים להיות שונים מאלה שבמדינה שלכם.

על מידע מהאיחוד האירופי או מבריטניה אנחנו מגינים באמצעים מוכרים. בין היתר, מסגרת Data Privacy Framework בין האיחוד האירופי לארצות הברית וההרחבה הבריטית שלה, כשהספק מוסמך לפיה, או סעיפים חוזיים תקניים (Standard Contractual Clauses) עם התוספת הבריטית למידע מבריטניה. על מידע מישראל אנחנו פועלים לפי הכללים הישראליים להעברת מידע אל מחוץ לישראל.

אפשר לפנות אלינו לקבלת מידע נוסף על אמצעים אלה.

כמה זמן אנחנו שומרים מידע

• רישומי שרת: נשמרים אצל Netlify לתקופה מוגבלת לפי המדיניות שלה.
• נתוני אנליטיקה: נשמרים עד 14 חודשים, ואז Google Analytics מוחק אותם אוטומטית.
• ניוזלטר: עד שתסירו את עצמכם. ייתכן שתישמר רשומת חסימה, כדי שלא תקבלו דיוור שוב.
• תיאומי שיחה ואימיילים: כל עוד הם נחוצים לטיפול בפנייה. אם נעבוד יחד, למשך הפרויקט ולתקופה שנדרשת לפי דיני המס והחשבונאות.
• אנחנו בודקים התכתבויות ישנות באופן קבוע ומוחקים את מה שכבר לא נחוץ.

הזכויות שלכם

הזכויות שלכם תלויות במקום מגוריכם. לפי החוק הישראלי, אתם רשאים לעיין במידע שאנחנו מחזיקים עליכם ולבקש לתקן או למחוק אותו. לפי ה-GDPR וה-UK GDPR יש לכם גם הזכויות הבאות:

• עיון: לקבל עותק של המידע עליכם.
• תיקון: לתקן מידע שגוי או חסר.
• מחיקה: לבקש שנמחק את המידע.
• הגבלה: לבקש שנגביל את השימוש במידע.
• התנגדות: להתנגד לשימוש שמבוסס על אינטרס לגיטימי, ולדיוור שיווקי בכל עת.
• ניידות: לקבל בפורמט נפוץ מידע שמסרתם לנו בהסכמה או במסגרת חוזה.
• ביטול הסכמה: בכל עת, בלי שהדבר ישפיע על שימוש שנעשה לפני כן.
• הסרה מרשימת דיוור: בכל עת, גם לפי החוק הישראלי.
• אנחנו לא מקבלים לגביכם החלטות שמבוססות רק על עיבוד אוטומטי, ולא בונים עליכם פרופיל.

איך לפנות אלינו או להגיש תלונה

כתבו ל-Moshe@digitalstep.biz ובשורת הנושא 'בקשת פרטיות'. ייתכן שנבקש לאמת את זהותכם. נשיב תוך 30 יום. הטיפול בבקשה הוא ללא תשלום, אלא אם היא מופרכת או מופרזת בבירור.

אם אינכם מרוצים, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות בישראל (באתר gov.il). באיחוד האירופי, לרשות להגנת מידע במדינה שבה אתם גרים או עובדים, או שבה אירע העניין. בבריטניה, ל-Information Commissioner's Office ‏(ico.org.uk). נשמח אם תפנו קודם אלינו, וננסה לפתור את העניין יחד.

אבטחת מידע

אנחנו נוקטים אמצעים סבירים, טכניים וארגוניים, כדי להגן על המידע. האתר מוגש בחיבור מוצפן (HTTPS), הגישה לחשבונות אצל ספקי השירות מוגבלת, ואנחנו עובדים עם ספקים מוכרים. שום שיטה אינה בטוחה לחלוטין, אבל אנחנו מתייחסים לאבטחה ברצינות.

ילדים

האתר מיועד לגולשים עסקיים. הוא לא מיועד למי שטרם מלאו לו 16, ואנחנו לא אוספים עליהם מידע ביודעין. אם אתם סבורים שילד מסר לנו מידע, כתבו לנו ונמחק אותו.

שינויים במדיניות

ייתכן שנעדכן את המדיניות כשהאתר או החוק משתנים. נעדכן את התאריך בעמוד הזה, ועל שינויים מהותיים נפרסם גם הודעה באתר.

יצירת קשר

DigitalStep, משה מחלב. אימייל: Moshe@digitalstep.biz. כתובת למשלוח דואר: רחוב משה נקש 1, פתח תקווה.