מדיניות פרטיות

הודעה זו ניתנת מטעם {{LEGAL_ENTITY}} (מספר חברה {{COMPANY_NUMBER}}), מ{{REGISTERED_ADDRESS}} — מפעילת IN Studio, אולפן המדיה לנכסי נדל״ן (להלן ״השירות״). לפניות בנושא פרטיות: {{PRIVACY_EMAIL}}. איש הקשר או הממונה על הגנת הפרטיות: {{DPO_CONTACT}}. הנציג באיחוד האירופי לפי סעיף 27 ל‑GDPR: {{EU_REPRESENTATIVE}}.

אנחנו ממלאים שני תפקידים שונים, וההבחנה קובעת אילו זכויות עומדות למי. ביחס לחשבון עצמו — האימייל שנרשמתם איתו, השם, המשרד, החיובים והשימוש — אנחנו בעלי השליטה במידע. ביחס לתצלומים שאתם מעלים ולכל מה שנגזר מהם, אתם בעלי השליטה ואנחנו מעבדים בשמכם ולפי הוראותיכם; התנאים לכך נמצאים בהסכם עיבוד הנתונים.

המערכת בנויה כך שהבייטים והרשומות חיים בשני מקומות נפרדים: כל קובץ נמצא באחסון האובייקטים, ובמסד הנתונים יש רק מפתח שמצביע עליו. אף תמונה אינה נשמרת במסד הנתונים, לא כקובץ ולא כמחרוזת.

כשמתועד אישור מסמך, אנחנו שומרים גיבוב מוצפן (HMAC) של כתובת ה‑IP ולא את הכתובת עצמה. זה מספיק כדי להראות ששני אישורים הגיעו מגורמים שונים, ולא מספיק כדי לשחזר מאיפה מישהו התחבר.

אנחנו לא מפעילים זיהוי פנים, לא בונים פרופילים התנהגותיים, ולא מבצעים קבלת החלטות אוטומטית בעלת תוצאה משפטית או תוצאה דומה משמעותית.

שלוש עוגיות, כולן שלנו. אין עוגיות פרסום, אין אנליטיקה של צד שלישי ואין הקלטת מסך.

• in_sess — עוגיית ההתחברות. חתומה ב‑HMAC, ללא טבלת סשנים בצד השרת, תוקף 30 ימים. הכרחית לתפעול.
• in_locale — השפה שבחרתם (עברית או אנגלית). העדפה.
• in_theme — מצב תצוגה בהיר או כהה. העדפה.

מסירת המידע נעשית מרצון, אך בלעדיו לא ניתן לפתוח חשבון ולהפעיל את השירות. המידע נשמר לצורך אספקת השירות ולתכליות המנויות בטבלה שלמעלה, ולא לתכלית אחרת.

עומדת לכם זכות עיון במידע שנוגע אליכם וזכות לבקש את תיקונו; שתי הזכויות ממומשות מתוך המוצר, במסך ההגדרות ← פרטיות, ואינן דורשות פנייה לאדם. אם מידע נמסר לצד שלישי, נודיע לו על תיקון שבוצע.

דיוור ישיר נשלח רק למי שנתן הסכמה מפורשת, וכל הודעה כוללת דרך פשוטה להסיר את עצמה.

אם אתם באיחוד האירופי או ב‑EEA, עומדות לכם הזכויות הבאות:

• עיון בעותק של המידע (סעיף 15)
• תיקון מידע שגוי (סעיף 16)
• מחיקה (סעיף 17)
• הגבלת עיבוד (סעיף 18)
• ניידות — קובץ מובנה שאתם מחזיקים בעצמכם (סעיף 20)
• התנגדות לעיבוד המבוסס על אינטרס לגיטימי (סעיף 21)
• משיכת הסכמה בכל עת, בלי שהדבר יפגע בעיבוד שנעשה לפני המשיכה (סעיף 7(3))

אנחנו משיבים תוך 30 יום. זה קצר מהחודש שה‑GDPR נותן, ונבחר כך כדי שאותו לוח זמנים אחד יעמוד גם בדרישות מדינות ארצות הברית. עומדת לכם גם הזכות להגיש תלונה לרשות הפיקוח במדינתכם.

לתושבי קליפורניה, קולורדו, קונטיקט, וירג׳יניה, יוטה, טקסס ומדינות נוספות שחוקקו חוקים דומים עומדות זכויות עיון, מחיקה, תיקון וניידות, וכן הזכות לסרב למכירה או לשיתוף של מידע אישי ולפרסום ממוקד.

אנחנו לא מוכרים מידע אישי, לא משתפים אותו לצורך פרסום ממוקד בין‑אתרי, ולא מפעילים תוכנית תמריצים פיננסיים. אין לנו מנגנון פרסום שאפשר לסרב לו, משום שאין לנו פרסום.

אפשר לממש כל אחת מהזכויות דרך אותם כלים במסך ההגדרות ← פרטיות, או לפנות ל‑{{PRIVACY_EMAIL}}. אפשר למנות נציג מורשה; נבקש אימות סביר שהוא אכן פועל בשמכם. אם נדחתה בקשה, אפשר לערער באותה כתובת, ואנחנו נשיב על הערעור בכתב.

כל הזכויות ממומשות מתוך המוצר, בהגדרות ← פרטיות. זכות שדורשת לשלוח אימייל ולהמתין היא זכות שרוב האנשים לעולם לא מממשים, וזו בדיוק התוצאה שהחוקים נועדו למנוע.

• ייצוא — הורדה מיידית של קובץ JSON ובו כל רשומות החשבון ומניפסט של כל קובץ מדיה. הבייטים אינם משובצים בקובץ; כל מפתח ניתן להורדה בנפרד, כדי שספרייה של גיגה‑בייטים לא תהפוך לתשובה אחת בלתי אפשרית.
• עיון, תיקון, התנגדות וסירוב — נרשמים כבקשה עם מועד יעד גלוי.
• מחיקה — נרשמת כבקשה, ובנוסף מוטבעת חותמת על החשבון עצמו, כדי ששעון המחיקה יהיה גלוי במקום שבו המידע נמצא. ההשמדה עצמה היא צעד שני ומכוון: היא בלתי הפיכה, ולחיצה מקרית לא אמורה להפעיל אותה.

כל בקשה נרשמת עם מועד יעד של 30 יום ממועד הפנייה. מועד היעד מוצג לכם באותו מסך, ולכן אפשר לראות אם עמדנו בו.

התקופות הבאות אינן הצהרת כוונות: הן הפרמטרים שהקוד מריץ בפועל. משימת התחזוקה רצה על שרת העיבוד לפחות אחת לשעה, כשאין עבודה בתור.

הרשימה המלאה, ומה כל ספק מקבל ולמה, נמצאת בעמוד ספקי המשנה. אותה רשימה מתפרסמת גם בפורמט קריא‑מכונה בכתובת /api/legal/subprocessors, כדי שאפשר יהיה לעקוב אחריה בלי לקרוא דף.

השירות פועל מכמה תחומי שיפוט. שרת הרכבת הווידאו רץ בפריז שבאיחוד האירופי. מודלי העריכה והווידאו רצים אצל הספקים שלהם, בעיקר בארצות הברית. מיקום מסד הנתונים הוא EU Central (Frankfurt — eu-central-1), מיקום אחסון האובייקטים הוא Eastern Europe (Cloudflare R2 — EEUR), ומיקום הרצת האפליקציה הוא US East (Washington, D.C. — iad1).

העברת מידע מהאיחוד האירופי לספק שמחוץ לו נשענת על סעיפי החוזה הסטנדרטיים של האיחוד ועל בחינת ההשפעה הנלווית להם. ישראל מוכרת על ידי הנציבות האירופית כמדינה בעלת רמת הגנה נאותה; היקף ההכרה ותוקפה הם עניין להתייעצות עם יועץ משפטי ואינם קביעה שלנו.

העמדה הטכנית מתוארת בפירוט — ובכנות, כולל מה שעדיין אין לנו — בעמוד האבטחה והשמירה. בקצרה: דלי האחסון אינו ציבורי ולעולם לא היה, כל בייט עובר דרכנו עם בדיקת בעלות, סיסמאות נשמרות כגיבוב scrypt עם מלח ייחודי, וההרשאות במסד מוגדרות כך שרק תפקיד השירות קורא נתונים.

השירות מיועד לאנשי מקצוע בתחום הנדל״ן ואינו מכוון לילדים. איננו אוספים ביודעין מידע על מי שטרם מלאו לו 16. אם התגלה שנאסף מידע כזה — כתבו אלינו והוא יימחק.

לכל מסמך יש מספר גרסה ותאריך עדכון, המוצגים בראש העמוד. שינוי מהותי יובא לידיעתכם בתוך המוצר לפני שייכנס לתוקף, והגרסה שאישרתם נשמרת כרשומה — כך שאפשר לדעת בדיוק על מה הסכמתם ומתי.

{{LEGAL_ENTITY}}, {{REGISTERED_ADDRESS}}. פרטיות: {{PRIVACY_EMAIL}}. נציג באיחוד האירופי: {{EU_REPRESENTATIVE}}. עומדת לכם גם הזכות לפנות ישירות לרשות המפקחת הרלוונטית.