מדיניות הפרטיות

1. מי אנחנו

הגורם האחראי לעיבוד המידע האישי שלכם הוא Arsenii Ovsianykov, בעל עסק יחיד, בכתובת ul. 3 Maja 22/2c, 40-096 Katowice, Poland. בכל עניין הנוגע למידע שלכם, כתבו ל־hello@mtool.io. פרטי הרישום שלנו מופיעים בפרטי המפעיל.

2. איזה מידע אנחנו מעבדים

כלים.

• רוב הכלים מעבדים את הקלט והתוצאות שלכם בדפדפן ואינם שולחים דבר לשרתים שלנו. בכל דף כלי מצוין היכן הוא פועל.
• כלי המשתמש בשרתים שלנו מסביר איזה מידע הוא שולח לפני השימוש בו.
• חלק מהכלים משתמשים בתכונות הדפדפן או המכשיר, כגון דיבור. הדבר עשוי לערב את ספק התכונה.
• כשמשתפים או מייצאים תוצאה, היא נשלחת ליעד שבחרתם.

ביקור באתר. כשפותחים דף, ספק האירוח והשרתים שלנו מעבדים:

• את כתובת ה־IP שלכם;
• את כתובת הדף;
• את המועד;
• את פרטי הדפדפן שלכם;
• את הדף שממנו הגעתם.

מידע זה נחוץ לנו להצגת האתר ולאבטחתו.

ניתוח שימוש. אנחנו סופרים ביקורים ושימוש בכלים באמצעות Umami, שאנחנו מפעילים בעצמנו. ראו סעיף 5.

החשבון שלכם.

• נתוני החשבון. אנחנו שומרים:
  • את כתובת הדוא״ל שלכם;
  • מזהה חשבון פנימי;
  • אם כתובת הדוא״ל אומתה;
  • את שמכם, אם Google מוסר אותו;
  • את מועד יצירת החשבון ואת מועד עדכונו האחרון.
• התחברות באמצעות Google. אם מתחברים באמצעות Google, Google מוסר לנו את כתובת הדוא״ל, השם ומזהה חשבון Google שלכם. אנחנו שומרים את המזהה כדי לזהות את ההתחברות באמצעות Google. איננו שומרים את תמונת הפרופיל שלכם ב־Google או את אסימוני הגישה של Google.
• התחברות בדוא״ל. אנחנו שולחים קישור חד־פעמי שתקף למשך 10 דקות. אנחנו שומרים ערך גיבוב של הקישור, ולעולם לא את הקישור עצמו. ספק הדוא״ל שלנו מקבל את כתובת הדוא״ל ואת ההודעה עם הקישור כדי למסור אותה.
• רישום ההתחברות. במהלך ההתחברות אנחנו שומרים רישום זמני הכולל:
  • את ערך הגיבוב הזה;
  • את גרסת תנאי השירות שאתם מקבלים ואת שפתה;
  • את המועד;
  • את הדף שאליו יש לחזור לאחר מכן.
• מועדפים ותנאי השירות. אנחנו שומרים את הכלים המועדפים שלכם ואת מועד שמירתו של כל כלי. אנחנו שומרים גם רישום של קבלת תנאי השירות: הגרסה, השפה והמועד.
• הפעלות. לכל מכשיר שבו אתם מחוברים, אנחנו שומרים את מועד ההתחברות ואת מועד השימוש האחרון בחשבון; מועד השימוש האחרון נרשם לכל היותר פעם ביום. אנחנו שומרים את שמות הדפדפן ומערכת ההפעלה ומיקום משוער (עיר ומדינה) שספק האירוח שלנו קובע לפי כתובת ה־IP שלכם בזמן ההתחברות, כשהפרטים האלה זמינים. איננו שומרים בהפעלה את כתובת ה־IP או את מחרוזת הזיהוי המלאה של הדפדפן. אפשר לראות את ההפעלות ולסיים אותן בדף החשבון. הפעלה נמחקת כשמתנתקים ממנה, מסיימים אותה בדף החשבון או מוחקים את החשבון. הפעלה מסתיימת לאחר עד 30 ימים ללא שימוש ולכל המאוחר 90 ימים לאחר ההתחברות; הפעלות שפג תוקפן נמחקות בתוך 3 ימים.
• מה נדרש. כתובת דוא״ל נחוצה לפתיחת חשבון. התחברות באמצעות Google היא אפשרות לבחירה. כלים שאינם דורשים חשבון פועלים גם בלעדיו.
• גיל. חשבונות מיועדים לבני 18 ומעלה.

אבטחה. כדי למנוע שימוש לרעה, אנחנו שומרים מוני בקשות לפי כתובות IP, ערכי גיבוב של כתובות דוא״ל המחושבים באמצעות מפתח ומזהי חשבונות.

הודעות אלינו. כשאתם כותבים לנו, אנחנו מעבדים את כתובת הדוא״ל, ההודעה ופרטי החשבון הדרושים לסיוע. תיבת הדוא״ל שלנו פועלת באמצעות Google Workspace.

3. מטרות העיבוד והבסיס המשפטי

כל הבסיסים המשפטיים מתייחסים לתקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR).

4. קובצי Cookie ואחסון בדפדפן

• קובצי Cookie הם פריטי מידע קטנים שהדפדפן שולח יחד עם בקשות לאתר שלנו.
• localStorage שומר מידע בדפדפן בין ביקורים.
• sessionStorage שומר מידע רק כל עוד הכרטיסייה פתוחה.

אנחנו משתמשים רק במה שנחוץ לתכונות שאתם משתמשים בהן: התחברות, אבטחת החשבון ושמירת ההגדרות ומצב הכלים שבחרתם. אלה אינם דורשים הסכמה.

קובצי Cookie שאינם הכרחיים וטכנולוגיות דומות, כגון של שירותי ניתוח או שיווק של צדדים שלישיים, משמשים רק בהסכמתכם. כשנשתמש בהם, נבקש הסכמה לפני שמירתם. לאחר מכן אפשר לשנות את הבחירה בכל עת ב־“הגדרות קובצי Cookie” בתחתית הדף.

אם ספק האירוח שלנו צריך לבדוק שמבקר אינו מתקפה אוטומטית, הוא עשוי לשמור קובץ Cookie לאבטחה שתקף לזמן קצר.

חלק מהרשומות נשארות בדפדפן לאחר פקיעתן, עד שהאתר בודק אותן שוב או עד שאתם מוחקים את נתוני הדפדפן.

אפשר למחוק קובצי Cookie ונתוני אחסון בהגדרות הדפדפן. הדבר מסיר את ההגדרות ואת ההתקדמות בכלים, ועשוי לנתק אתכם. הוא אינו מוחק את החשבון או את המועדפים. חסימת קובצי Cookie מונעת התחברות.

5. ניתוח שימוש

אנחנו משתמשים ב־Umami, כלי לניתוח שימוש שאנחנו מפעילים בעצמנו בשרת שלנו בגרמניה.

• הבקשות עוברות בדומיין שלנו.
• רשומות ניתוח השימוש נשארות בשרת שלנו. רק ספקי האירוח שלנו, המפורטים בסעיף 6, מעבדים אותן לפי ההוראות שלנו.
• Umami אינו שומר קובצי Cookie ואינו מאחסן דבר בדפדפן שלכם.

תוכן הרישום. לכל צפייה בדף ולכל פעולה בכלי אנחנו שומרים רישום הכולל:

• את המועד;
• את הדף;
• את האתר שממנו הגעתם;
• את השפה שלכם;
• את הדפדפן ומערכת ההפעלה שלכם;
• את סוג המכשיר וגודל המסך;
• את מיקומכם המשוער: מדינה, אזור ועיר.

מזהים. הרשומות מקובצות לפי מזהי הפעלה וביקור. השרת שלנו מפיק אותם מכתובת ה־IP ומפרטי הדפדפן שלכם, והם משתנים לפחות פעם בחודש. כתובת ה־IP אינה נשמרת במסד נתוני ניתוח השימוש.

הפעולות שאנחנו מתעדים. הן כוללות הפעלת כלי, העתקה או הורדה של תוצאה, שלבי התחברות ושמירה או הסרה של כלי מועדף. הן לעולם אינן כוללות:

• את מזהה החשבון או כתובת הדוא״ל שלכם;
• את מה שאתם מקלידים או מעלים;
• את התוצאות שלכם;
• שמות קבצים.

כתובות דפים. לפני תיעוד כתובות דפים ודפים מפנים, אנחנו מסירים את מחרוזת השאילתה ואת החלק שאחרי “#”. החריג היחיד הוא סימון שהדף נפתח מקישור משותף.

אנחנו מנתחים שימוש על בסיס האינטרס הלגיטימי שלנו להבין כיצד משתמשים ב־mtool, לאתר תקלות ולשפר את הכלים. אפשר להתנגד בכל עת; ראו סעיף 9. אנחנו מוחקים רישומי ניתוח שימוש לאחר 25 חודשים.

6. מי מקבל את המידע שלכם

אנחנו משתמשים בספקים שלהלן. כל ספק מעבד מידע רק לפי הוראותינו ובהתאם להסכם עיבוד מידע, אלא אם נאמר אחרת.

אנחנו עשויים גם למסור מידע לרשויות ציבוריות כשהדין מחייב זאת.

7. העברות מחוץ לאזור הכלכלי האירופי

השרתים שלנו נמצאים בגרמניה והגיבויים בהולנד. Vercel, Resend ו־Google עשויים לעבד מידע בארצות הברית, ו־Backblaze עשוי לגשת לשירות שלו משם.

העברות אלה מבוססות על שני אמצעי הגנה:

• סעיפי החוזה הסטנדרטיים של הנציבות האירופית בהסכמי עיבוד המידע עם הספקים שלנו;
• כאשר ספק מוסמך במסגרת זו, מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (EU–US Data Privacy Framework).

אפשר לבקש מאיתנו עותק של אמצעי ההגנה.

8. משך שמירת המידע

כשמוחקים את החשבון, אנחנו מוחקים אותו מיד יחד עם המועדפים, רישום קבלת תנאי השירות, ההפעלות והקישור ל־Google, ומנתקים אתכם מכל המכשירים.

• עותקים נשארים בגיבויים מוצפנים עד לפקיעתם.
• אנחנו שומרים רשימה של מזהי חשבונות שנמחקו ומועדי מחיקתם, ומיישמים אותה על גיבוי ששוחזר לפני החזרתו לשימוש בשירות. כך גיבוי ששוחזר אינו מחזיר חשבון שנמחק.
• מחיקת החשבון אינה מוחקת רישומי אבטחה, התכתבות קודמת או מידע בדפדפן. עליהם חלות תקופות השמירה שלהם.

9. הזכויות שלכם

לפי ה־GDPR, עומדת לכם הזכות:

• לגשת למידע האישי שלכם ולקבל עותק;
• לתקן מידע שגוי;
• למחוק מידע או להגביל את עיבודו, כשה־GDPR מאפשר זאת;
• לקבל את המידע שמסרתם לנו בפורמט קריא למכונה ולהעבירו לגורם אחר האחראי לעיבודו, כשה־GDPR מאפשר זאת;
• לבטל הסכמה בכל עת, כשאנחנו מסתמכים עליה, בלי לפגוע בחוקיות העיבוד הקודם.

זכות להתנגד. אפשר להתנגד בכל עת, מטעמים הנוגעים למצבכם, לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, לרבות ניתוח שימוש. במקרה כזה נפסיק את העיבוד, אלא אם נוכל להוכיח קיומם של טעמים לגיטימיים מכריעים הגוברים על האינטרסים, הזכויות והחירויות שלכם, או שנזדקק למידע לשם ביסוס תביעות משפטיות, מימושן או התגוננות מפניהן.

מימוש הזכויות. כתבו ל־hello@mtool.io. אנחנו עשויים לבקש מידע לאימות זהותכם.

• רישומי ניתוח השימוש אינם מקושרים לשמכם, לדוא״ל או לחשבון, ולכן ייתכן שנצטרך פרטים נוספים מכם כדי לאתר אותם.
• נענה בתוך חודש אחד. בבקשות מורכבות או רבות אפשר להאריך את התקופה בעד שני חודשים נוספים. במקרה כזה נסביר את הסיבה במהלך החודש הראשון.

נתוני החשבון שלכם. בדף החשבון אפשר להוריד אותם כקובץ: כתובת דוא״ל, תאריך יצירת החשבון, שיטות התחברות, מועדפים, רישום קבלת תנאי השירות והפעלות שמורות עם הדפדפן, מערכת ההפעלה, העיר, המדינה ומועדי ההתחברות והפעילות האחרונה. אפשר גם לבקש גישה למידע אחר שאנחנו מחזיקים.

תלונות. אפשר להגיש תלונה לנשיא המשרד להגנת מידע אישי (UODO) בפולין, ב־uodo.gov.pl, או לרשות להגנת מידע במקום מגוריכם או עבודתכם.

איננו מקבלים החלטות בעניינכם המבוססות אך ורק על עיבוד אוטומטי שיש להן השלכות משפטיות או משמעותיות במידה דומה עבורכם.

10. שינויים במדיניות

אנחנו מעדכנים את המדיניות כשאופן העיבוד משתנה. התאריך בראש הדף מציין את הגרסה הנוכחית. לפני שנשתמש במידע למטרה חדשה, נודיע לכם ונבקש הסכמה כשהיא נדרשת.