כיצד eg2 אוספת, משתמשת ומגינה על מידע אישי.
eg2 ("אנחנו", “אנו”) מופעלת על ידי אפרת גלנטי, עוסקת מורשית הרשומה בישראל, מספר עוסק 056655061. מדיניות זו מסבירה איזה מידע אישי אנו מטפלים בו, מדוע, ואילו זכויות עומדות לרשותכם.
שאלות או בקשות: [email protected].
eg2 הופכת גיליון נתונים שכבר ברשותכם לפורטל פרטי שהלקוחות שלכם יכולים להתחבר אליו. נוצרים כאן שני יחסים נבדלים, והזכויות שלכם משתנות בהתאם לתפקיד שחל עליכם.
כאשר אתם הלקוח שלנו (מנהל פורטל), אנו ממלאים שני תפקידים בו-זמנית, וחשוב להבחין באיזה מידע מדובר:
כאשר הלקוחות שלכם הם משתמשי הקצה בפורטל שלכם (“אנשי קשר בפורטל”) — אנחנו מעבד מידע בלבד. אתם, שיצרתם את הפורטל, נחשבים לבעל השליטה: אתם בחרתם מה להכניס לגיליון הנתונים המוצג בפורטל, ואתם מחליטים מי רשאי לראותו. אנו מעבדים מידע זה אך ורק לפי הנחיותיכם. אם הלקוח שלכם רוצה לתקן או למחוק את המידע שלו, עליו לפנות ישירות אליכם — איננו יכולים לקבל החלטות אלה במקומכם. אם יפנה אלינו, נעביר את בקשתו אליכם.
כמעט שום דבר. אתר השיווק של eg2 משתמש ב-Google Analytics כדי להבין כיצד מבקרים משתמשים באתר, ושירות זה מציב עוגיות מטעם Google; מלבד זאת איננו מריצים סקריפטים של פרסום או מעקב. אם תשתמשו בטופס יצירת הקשר, נקבל את מה שתקלידו בו.
| מטרה | בסיס חוקי (GDPR סעיף 6) |
|---|---|
| מתן השירות ותחזוקת החשבון שלכם | ביצוע חוזה |
| שליחת קודים חד-פעמיים | ביצוע חוזה |
| אבטחה, מניעת הונאה, חקירת שימוש לרעה | אינטרסים לגיטימיים |
| שמירת רישומי פעילות לצורכי איתור תקלות | אינטרסים לגיטימיים |
| חיוב וניהול חשבונות על פי דין | חובה חוקית |
| מענה לפניותיכם | אינטרסים לגיטימיים |
כאשר אנו מסתמכים על אינטרסים לגיטימיים, שקלנו אותם מול זכויותיכם והגענו למסקנה שאינם גוברים על האינטרסים שלכם. באפשרותכם להתנגד בכל עת — ראו סעיף 8.
כאשר אתם מחברים גיליון נתונים, אתם מסמיכים את eg2 דרך מסך ההסכמה של Google עצמה באמצעות ההרשאה drive.file. זוהי במכוון ההרשאה הצרה ביותר ש-Google מציעה למטרה זו.
בפועל, משמעות הדבר:
השימוש של eg2 במידע המתקבל מממשקי Google API תואם את מדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use).
אנו שומרים במכוון על רשימת שותפי עיבוד מידע מצומצמת:
| ספק | מטרה | מיקום |
|---|---|---|
| Google LLC | קריאת קבצי Drive/Sheets מחוברים; התראות על שינויים | האיחוד האירופי / ארה"ב |
| ספק הדוא"ל (SMTP) שלנו | מסירת קודי כניסה ודוא"ל שירות | האיחוד האירופי / ארה"ב |
| Lemon Squeezy | עיבוד תשלומים כ-merchant of record | ארה"ב |
| ספק האחסון שלנו | הפעלת השרתים ומסד הנתונים | ישראל |
התשלומים מטופלים במלואם על ידי Lemon Squeezy, המשמשת כ-merchant of record (הסוחר הרשום). איננו מקבלים או שומרים את פרטי כרטיס האשראי שלכם.
השרתים הראשיים שלנו נמצאים בישראל. חלק מהספקים שאנו עובדים איתם — Google, ספק הדוא"ל שלנו, ו-Lemon Squeezy — ממוקמים מחוץ לישראל, בעיקר באיחוד האירופי ובארה"ב.
הנציבות האירופית הכירה רשמית ברמת הגנת הפרטיות בישראל כמספקת, ולכן מידע אישי יכול לזרום בין האזור הכלכלי האירופי (EEA) לישראל ללא צורך באמצעי הגנה נוספים.
כאשר מידע מועבר למדינה שלא זכתה להכרה כזו — כמו ארה"ב — אנו מוודאים שההעברה מוגנת באמצעות מנגנון משפטי מוכר, בדרך כלל סעיפים חוזיים סטנדרטיים (SCC) שאישר האיחוד האירופי.
| מידע | תקופת שמירה |
|---|---|
| רישומי קודים חד-פעמיים | 90 יום |
| רישומי פעילות וגישה | 12 חודשים |
| נתוני פורטל ותוכן גיליון מסונכרן | נמחקים מיידית מסגירת החשבון או מחיקת הפורטל |
| רישומי חשבון וחיוב | למשך קיום החשבון, ולאחר מכן כנדרש בדיני המס (7 שנים בישראל) |
מחיקת פורטל מסירה את הנתונים המסונכרנים שלו. שימו לב שמחיקת מידע מ-eg2 אינה נוגעת בגיליון המקורי שלכם ב-Google, שנשאר כולו שלכם.
אם אתם באזור הכלכלי האירופי או בבריטניה, עומדת לכם הזכות לעיין במידע שלכם, לתקן אותו, למחוק אותו, להגביל או להתנגד לעיבוד, להעביר אותו לספק אחר, ולחזור בכם מהסכמה כאשר העיבוד מתבסס על הסכמה. הדין הישראלי מעניק זכויות דומות של עיון ותיקון.
מימוש כל אחת מאלה נעשה בפנייה לדוא"ל [email protected]. אנו משיבים תוך 2–3 ימי עסקים. אין תשלום אלא אם בקשה היא בלתי מבוססת בעליל או מופרזת.
זכרו את ההבחנה שבסעיף 1: אם אתם איש קשר בפורטל, נעביר את בקשתכם לעסק המפעיל את הפורטל, משום שרק הוא יכול לפעול בה.
באפשרותכם גם להגיש תלונה לרשות פיקוח — הרשות להגנת הפרטיות בישראל, או רשות הגנת המידע המקומית שלכם ב-EEA/בבריטניה.
גישה לנתוני פורטל מחייבת קוד חד-פעמי הנשלח לכתובת דוא"ל הקיימת כבר בגיליון של המנהל. הנתונים המסונכרנים של כל פורטל נשמרים במסד נתונים מבודד משלו. התעבורה מוצפנת במעבר באמצעות TLS.
אף מערכת אינה מאובטחת באופן מושלם, ולא נטען אחרת. אם פרצה תפגע במידע האישי שלכם ותסכן את זכויותיכם, נודיע לכם ולרשות הרלוונטית ללא דיחוי בלתי סביר, כנדרש בדין.
eg2 הוא כלי עסקי ואינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין את המידע שלהם. אם אתם מפרסמים גיליון המכיל מידע על ילדים, זו אחריותכם כבעלי השליטה.
אנו רשאים לעדכן מדיניות זו. על שינויים מהותיים נודיע לכם בדוא"ל לפחות 14 יום לפני כניסתם לתוקף. התאריך בראש העמוד משקף תמיד את הגרסה העדכנית.
מדיניות זו מתפרסמת במספר שפות לנוחותכם. בכל מקרה של סתירה, הגרסה האנגלית גוברת.