מדיניות פרטיות

1. מי אחראי למידע ועל מה חלה המדיניות

מדיניות זו מסבירה כיצד אריאל דניאלי (Ariel Danieli), המפעיל את האתר עד 120 / To120 ואת גרסתו בעברית מ־טורונטו, אונטריו, קנדה (להלן: ״אנחנו״ או ״מפעיל האתר״), אוסף, משתמש, מוסר, שומר ומגן על מידע אישי בקשר לאתר https://twonetwenty.com ולפניות אליו.

אריאל דניאלי אחראי למידע האישי שבשליטתנו ומשמש איש הקשר לשאלות ולבקשות בנושא פרטיות.

איש קשר לפניות פרטיות: אריאל דניאלי (Ariel Danieli)

דוא״ל: to120ad120@gmail.com

אנחנו מטפלים במידע אישי בהתאם לדינים החלים על פעילותנו, לרבות החוק הקנדי להגנת מידע אישי ומסמכים אלקטרוניים — Personal Information Protection and Electronic Documents Act (PIPEDA), ככל שהוא חל. ההתחייבויות במדיניות זו, לרבות בחירתנו להפעיל אנליטיקה רק לאחר אישור, חלות על המבקרים בשתי גרסאות השפה גם כאשר פעילות מסוימת אינה כפופה ל־PIPEDA. אנחנו מכבדים גם הגנות מחייבות נוספות מכוח דין אחר החל בנסיבות העניין.

סעיף הדין החל בתנאי השימוש אינו מגביל את סמכותה החוקית של רשות להגנת פרטיות ואינו שולל זכויות פרטיות מכוח דין. בחירה בגרסה העברית אינה הופכת את האתר לשירות נפרד המופעל מישראל.

2. עקרונות הטיפול במידע

אפשר לעיין במידע הציבורי באתר בלי לפתוח חשבון ובלי למסור שם. לצורך הצגת האתר והגנה עליו אנחנו מעבדים מידע טכני נדרש, ובהסכמתכם גם מידע מוגבל לצורך ניתוח השימוש באתר — אנליטיקה.

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום ממוקד ואיננו בונים פרופילים של דעות פוליטיות. איננו משתמשים בנתוני הגלישה או בבחירות שמבצעים משתמשים בכלי התרחישים כתשובות לסקר או כקלט לתחזיות הבחירות שלנו.

המדיניות מתארת את שירותי המידע הנוכחיים של האתר. היא אינה מעניקה אישור מראש לפעילויות עתידיות שלא תוארו, כגון פרסום, מנויים בתשלום או סקרי עמדות אישיים. פנייה אלינו אינה רישום לרשימת תפוצה ואינה הרשאה לשליחת מסרים שיווקיים.

3. איזה מידע נאסף

מידע שאתם מוסרים לנו

כאשר אתם פונים אלינו בדוא״ל או בדרך אחרת, אנחנו מקבלים את הפרטים שבחרתם למסור, כגון שם, כתובת דוא״ל, תוכן הפנייה וקבצים מצורפים. המידע משמש לטיפול בפנייה ולשמירת תיעוד מתאים של התכתובת.

מסירת המידע היא מרצונכם. ללא פרטי קשר או מידע מספיק על הפנייה, ייתכן שלא נוכל להשיב. אין צורך לשלוח מסמכי זיהוי, מידע רגיש או מידע על אדם אחר, אלא אם הדבר נחוץ ומתאים לטיפול בפנייה. אם נבקש מידע נוסף, נסביר את מטרתו ואת ההשלכות של אי־מסירתו.

תרומות דרך Ko-fi

כפתור התרומה מעביר אתכם לאתר Ko-fi, מחוץ לאתר עד 120. Ko-fi אוסף שם תצוגה וכתובת דוא״ל של התורם, וכן הודעה אם בחר לצרף אותה, ומעמיד מידע זה לרשות אריאל דניאלי. Ko-fi וספק התשלום המחובר לעמוד עד 120 מעבדים את התשלום לפי המדיניות שלהם; עד 120 אינו אוסף פרטי כרטיס אשראי באתר זה. אנחנו משתמשים בפרטי התורמים לניהול התרומות ולתכתובת, ולא לצירופם לרשימת דיוור שיווקי.

מידע טכני, תפעולי ומידע אבטחה

כאשר הדפדפן שלכם מתחבר לאתר, אנחנו וספקי האחסון והאבטחה מעבדים מידע טכני הדרוש לתקשורת עם הדפדפן ולהפעלת השירות. מידע זה עשוי לכלול כתובת IP, מועד הבקשה, העמוד או המשאב המבוקש, פרטי דפדפן ומכשיר, כתובת עמוד מפנה ככל שנשלחה, סטטוס התגובה ונתוני שגיאות או אבטחה.

המידע משמש להצגת האתר, לאיתור תקלות, למניעת ניצול לרעה ולהגנה על המערכות. חלקו עשוי להישמר ביומני תפעול. עיבוד זה נפרד מאנליטיקה אופציונלית ועשוי להימשך גם כאשר אנליטיקה כבויה. איננו משתמשים ביומני תפעול או אבטחה למטרה אחרת שתעקוף את בחירתכם שלא להשתתף באנליטיקה אופציונלית.

אנליטיקה — ניתוח שימוש רגיל באתר

בהסכמתכם, אנחנו משתמשים בשירות Google Analytics 4 (GA4) כדי להבין כיצד משתמשים באתר ולשפר את הניווט, הצגת התכנים, הנגישות והביצועים.

המידע הנאסף בפועל במסגרת האנליטיקה: כתובות וכותרות של עמודים, מידע על ביקורים ופעילות, מיקום כללי, פרטי דפדפן ומכשיר, מקורות הפניה ומדדי מעורבות. איננו שולחים בחירות מפלגתיות או הרכבי קואליציות מותאמים אישית.

כתובת IP עשויה להיות מעובדת בעת קבלת בקשת מדידה. אופן הטיפול בה בידי הספק — לרבות קיצור, גיבוב או שמירה — הוא מתואר במסמכי הפרטיות של Google; איננו מקבלים כתובות IP פרטניות בדוחות GA4 שלנו. איננו אוספים לצורך האנליטיקה מיקום GPS מדויק.

שירות האנליטיקה משתמש ב־תג Google ועוגיות של האתר לאחר הסכמה. מדיניות הפרטיות של הספק זמינה ב־מדיניות הפרטיות של Google. פירוט הטכנולוגיות בסעיף 6 מזהה עוגיות, אחסון מקומי או מזהים ללא עוגיות, ככל שהם בשימוש, ואת משך תוקפם.

מידע אינו בהכרח אנונימי רק משום שאינו כולל שם או משום שעבר גיבוב. אנחנו מתייחסים כמידע אישי למידע שניתן לקשרו באופן סביר לאדם הניתן לזיהוי. אנחנו משתמשים בדוחות מצרפיים ככל שהדבר מעשי, ואיננו מנסים לזהות מבקרים מסוימים מתוך דוחות האנליטיקה.

בחירות פרטיות והעדפות

אנחנו שומרים את בחירתכם לגבי אנליטיקה באחסון המקומי של הדפדפן, כמפורט בסעיף 6. האתר אינו מחזיק תיעוד של הבחירה בשרת.

4. מידע פוליטי וכלים אינטראקטיביים

האתר עוסק בפוליטיקה, אך כלי האנליטיקה שלו אינם מיועדים לברר כיצד אדם מסוים מתכוון להצביע.

איננו שולחים לספקי האנליטיקה את המפלגות שבחרתם, את הרכבי הקואליציות שבניתם, העדפות הצבעה היפותטיות או טקסט חופשי שמסרתם כערכי אירועים. אפשר שנספור שימוש בתכונה מסוימת, בלי לשמור באנליטיקה את הבחירות הפוליטיות שבוצעו בתוכה. אנחנו מגדירים את כתובות העמודים ונתוני האירועים הנשלחים לאנליטיקה כך שלא יכללו שמות, פרטי קשר, טקסט חופשי או נתוני תרחיש פרטניים. מזהים טכניים מוגבלים המשמשים לאנליטיקה, ככל שישנם, מתוארים בסעיף 3.

איננו מקשרים בין תכתובת שלכם עמנו ובין היסטוריית הגלישה שלכם כדי להסיק דעות פוליטיות, ואיננו משתמשים במידע מהאתר לצורך מיקוד מסרים פוליטיים. אם בחרתם לציין עמדה פוליטית בפנייה אלינו, נשתמש במידע לצורך הטיפול בפנייה ולא ליצירת פרופיל פוליטי. מומלץ להימנע ממסירת מידע כזה כאשר אינו נחוץ.

מגבלות אלה על אנליטיקה אינן אומרות שבקשות הנשלחות בעת השימוש באתר אינן גלויות לספקי האחסון או האבטחה. העיבוד התפעולי המוגבל שלהם מתואר בסעיף 3 ואינו משמש לבניית פרופילים פוליטיים.

איננו משתמשים בפיקסלים לפרסום, בפרסום התנהגותי בין אתרים או בכלים המקליטים ומשחזרים את פעולות הגולש במסך (Session Replay).

5. מטרות השימוש ואופן קבלת ההסכמה

אנחנו משתמשים במידע אישי לצורך הפעלת האתר והגנה עליו, איתור תקלות, טיפול בפניות ובבקשות תיקון, שמירת בחירות פרטיות, מדידת השימוש באתר בהסכמה וקיום חובות משפטיות או טיפול בטענות משפטיות כאשר הדין מתיר זאת.

אנחנו מגבילים את האיסוף, השימוש והמסירה למטרות מתאימות שהוגדרו, ומקבלים הסכמה מדעת כאשר היא נדרשת. כאשר אתם מבקשים לטעון עמוד או שולחים לנו הודעה, המידע הנחוץ באופן סביר לבקשה מעובד על סמך סוג ההסכמה המתאים לנסיבות ולדין החל. כאשר העיבוד נדרש, צפוי באופן סביר ואינו רגיש, ההסכמה עשויה להיות משתמעת במקום שהדין מאפשר זאת. אין בכך הסכמה לשימושים לא קשורים או אופציונליים. עיבוד ללא הסכמה נעשה רק כאשר הדין החל מתיר או מחייב אותו; אינטרס עסקי כללי אינו נחשב אצלנו לפטור גורף מחובת הסכמה.

אנליטיקה אופציונלית מופעלת רק לאחר בחירה מפורשת לאשר אותה. עצם הכניסה לאתר, המשך הגלישה או הסכמה לתנאי השימוש אינם הבסיס שלנו להפעלת אנליטיקה אופציונלית. סירוב לאנליטיקה אינו מונע גישה לאתר הציבורי.

אפשר לחזור מהסכמה, בכפוף למגבלות חוקיות או חוזיות החלות בעניין ולמתן הודעה סבירה כאשר הדבר רלוונטי. נסביר כל מגבלה או השלכה מעשית. אין תקופת הודעה מוקדמת ואין אובדן גישה לתכנים הציבוריים בעת כיבוי אנליטיקה אופציונלית באמצעות הגדרות הפרטיות.

איננו מקבלים בעניינכם החלטות המבוססות אך ורק על עיבוד אוטומטי ושיש להן השפעה משפטית או השפעה משמעותית דומה עליכם.

6. עוגיות, טכנולוגיות דומות ובחירתכם

עוגיות הן קבצים קטנים הנשמרים במכשיר. אחסון מקומי וטכנולוגיות דומות יכולים לשמש לזכירת הגדרות או להפעלת תכונות. היעדר עוגיות אינו אומר, כשלעצמו, שלא מעובד מידע אישי.

אמצעי אחסון הדרושים לזכירת בחירת הפרטיות שלכם או להפעלת תכונה שביקשתם משמשים לאותה מטרה בלבד. אנליטיקה אופציונלית כבויה עד לבחירה ב״מאשרים מדידה״. אפשר לבחור ב״ללא מדידה״ ולהמשיך להשתמש באתר הציבורי.

אפשר לשנות או לבטל את הבחירה בכל עת באמצעות ״העדפות מדידה״ בתחתית האתר. כיבוי האנליטיקה מפסיק שליחת בקשות אנליטיקה אופציונלית עתידיות מאותו דפדפן ומנסה להסיר עוגיות GA4 של האתר. פעולה זו אינה מחזירה מידע שכבר נשלח ל־Google. בקשות בנוגע למידע שנשמר מטופלות כמפורט בסעיפים 9 ו־10. ייתכן שכבר אי אפשר לקשר אליכם נתונים סטטיסטיים אנונימיים באמת או להסיר מתוכם רשומה אישית.

אפשר גם לחסום או למחוק עוגיות באמצעות הדפדפן. הגדרות הדפדפן לבדן אינן בהכרח עוצרות מדידה ללא עוגיות, ולכן יש להשתמש בהגדרות הפרטיות שלנו לשליטה באנליטיקה. לאחר מחיקת נתוני הדפדפן, או בעת מעבר לדפדפן או למכשיר אחר, ייתכן שיהיה צורך לבחור מחדש.

פירוט הטכנולוגיות בשימוש

הפירוט כולל גם מדידה ללא עוגיות, ככל שהיא בשימוש. משך התוקף של מזהה אינו בהכרח משך השמירה של אירועים או דוחות מצרפיים המתואר בסעיף 9.

7. מסירת מידע לספקים ולגורמים אחרים

מידע נגיש למפעיל האתר, למי שהורשה מטעמו ולספקי השירות רק בהיקף הדרוש למטרות המתוארות במדיניות ובהתאם לדין.

האחריות שלנו למידע אישי שבשליטתנו נמשכת גם כאשר ספק מעבד אותו מטעמנו. אנחנו משתמשים באמצעים חוזיים או באמצעים מתאימים אחרים כדי לספק רמת הגנה דומה, להגביל את השימוש למטרות שהוסכמו ולבקר את הגישה, בהתחשב במידע ובסיכונים הכרוכים בו.

Ko-fi וספק התשלום המחובר אליו מטפלים בתרומות המבוצעות מחוץ לאתר לפי התנאים ומדיניות הפרטיות שלהם. תפקידם העצמאי אינו מסיר את אחריותנו למידע על תורמים שאנחנו מקבלים או משתמשים בו. נקבל כל הסכמה נוספת הנדרשת לשימוש חדש במידע זה.

אנחנו עשויים למסור מידע מכוח חובה חוקית, במסגרת הליך משפטי תקף או כאשר המסירה מותרת ונחוצה לפי דין לצורך הגנה על זכויות, בטיחות או אבטחה. במקרה של העברת פעילות האתר, מידע יועבר רק בכפוף לדין, להגנות מתאימות וליידוע או הסכמה ככל שנדרשים. העברת הפעילות אינה מתירה שימוש לא קשור במידע.

אנחנו עשויים לפרסם או למסור נתונים מצרפיים שעברו אנונימיזציה באופן שלא ניתן לזהות באמצעותם אדם באופן סביר. איננו מוכרים מידע אישי ואיננו מוסרים אותו לצורך פרסום התנהגותי בין אתרים.

8. עיבוד בקנדה ובמדינות אחרות

מקום פעילותנו הוא קנדה. מידע שאתם מוסרים לנו או שמגיע אלינו עקב השימוש באתר עשוי להיות מטופל על ידינו בקנדה ועל ידי ספקינו מחוץ לקנדה. העובדה שאנחנו פועלים מטורונטו אינה אומרת שכל האחסון, האנליטיקה, הדוא״ל, עיבוד התשלומים או הגיבויים נמצאים בקנדה.

Vercel מציינת כיום אזור בארצות הברית להפעלת פונקציות השרת של האתר, ומשתמשת גם ברשת להפצת תכנים. Google, Ko-fi וספק התשלום המחובר אליו עשויים לעבד מידע במקומות אחרים לפי התנאים ומדיניות הפרטיות שלהם.

מידע המעובד במדינה אחרת עשוי להיות נגיש לבתי המשפט, לרשויות האכיפה או לגופי הביטחון הלאומי שלה בהתאם לחוקיה. חוקים אלה עשויים להיות שונים מהחוקים במקום מגוריכם.

אנחנו נותרים אחראים למידע שבשליטתנו המועבר לספקים לצורך עיבוד, ומיישמים את ההגנות המתוארות בסעיף 7. העברה לצורך עיבוד אינה מתירה מטרה חדשה. אנחנו מוסרים יידוע מתאים, מקבלים כל הסכמה נוספת או מיישמים כל הגנה מסוימת להעברה הנדרשים לפי הדין החל.

אפשר לפנות לאיש הקשר לפרטיות לקבלת מידע על הסדרים רלוונטיים עם ספקים, בכפוף למגבלות סודיות כדין. איננו רואים בעצם השימוש באתר הסכמה גורפת לכל עיבוד בחו״ל או לכל שימוש עתידי.

9. משך שמירת המידע ואבטחתו

אנחנו שומרים מידע אישי רק למשך הזמן הדרוש באופן סביר למטרה שהוגדרה ולמילוי דרישות הדין החל.

רשומות מסוימות עשויות להישמר לתקופה נוספת כאשר הדבר נחוץ ומותר לצורך אירוע אבטחה, חובה משפטית, בקשת פרטיות או טענה משפטית. השימוש בהן יוגבל למטרה המתאימה. כאשר אין עוד צורך במידע, הוא יימחק או יעבור אנונימיזציה אמיתית. נתונים סטטיסטיים מצרפיים ואנונימיים באמת עשויים להישמר זמן רב יותר משום שאינם מזהים עוד אנשים.

אנחנו נוקטים אמצעים טכניים וארגוניים סבירים המתאימים למידע ולסיכונים, לרבות בקרת גישה והגנות מתאימות של ספקי השירות. אין מערכת העברה או אחסון באינטרנט המוגנת באופן מוחלט.

כאשר PIPEDA חל ואירוע של הפרת אמצעי ההגנה על מידע יוצר סיכון ממשי לפגיעה משמעותית, נדווח עליו לנציב הפרטיות של קנדה ונודיע לאנשים שנפגעו בהקדם האפשרי מבחינה מעשית, כנדרש בחוק זה. נשמור את התיעוד הנדרש ונמסור הודעות נוספות הנדרשות לפי הדין החל. נקיים גם דרישות דיווח אחרות ככל שהן חלות.

10. בקשות וזכויות בנושא פרטיות

אפשר לפנות אלינו ולבקש לדעת אם אנחנו מחזיקים מידע אישי עליכם, לעיין בו, לדעת כיצד השתמשנו בו או מסרנו אותו, להשיג על דיוקו או שלמותו ולבקש תיקון מתאים. אפשר גם לבקש שנפסיק שימוש מסוים, שנמחק מידע או שנפעל בעקבות חזרתכם מהסכמה. נבחן את הבקשות בהתאם לדין החל ולהתחייבויות במדיניות זו.

כאשר PIPEDA חל, זכויות העיון, התיקון והחזרה מהסכמה כפופות לתנאיו ולחריגיו. אין כאן הבטחה בלתי מסויגת למחוק מיד כל רשומה, או לכך שזכות לניידות מידע או כל זכות מכוח דין זר חלות על כל מבקר. אנחנו מוחקים או מבצעים אנונימיזציה של מידע שאין בו עוד צורך ומכבדים זכויות מחייבות נוספות, לרבות מחיקה או זכויות אחרות, מכוח דין אחר החל על העיבוד הרלוונטי.

להגשת בקשה יש לפנות ל־to120ad120@gmail.com. ייתכן שנבקש מידע מידתי לצורך אימות זהותכם ואיתור הרשומות הרלוונטיות, ונשתמש בו רק ככל שנחוץ לבקשה. לא נאסוף מידע נוסף שאינו נחוץ רק כדי לזהות מחדש רשומות אנונימיות באמת.

ככלל, אנחנו שואפים להשיב בתוך 30 ימים קלנדריים. בבקשות עיון הכפופות ל־PIPEDA חלה דרישת המענה בתוך 30 ימים, בכפוף רק להארכות המותרות בחוק ולמסירת ההודעות הנדרשות. נקיים מועד אחר כאשר הוא נדרש לפי דין אחר החל בעניין. נסביר סירוב או הגבלה ואת דרכי ההשגה, כנדרש. כאשר PIPEDA חל, העיון ניתן בעלות מזערית או ללא עלות; כל חיוב מותר יימסר מראש בהתאם לדין.

אפשר להפנות חשש או תלונה לאריאל דניאלי בפרטי הקשר לעיל. אפשר גם לפנות אל משרד נציב הפרטיות של קנדה — Office of the Privacy Commissioner of Canada, בעניינים שבסמכותו, או אל רשות פרטיות אחרת או בית משפט מוסמך ככל שהדין מאפשר. אין צורך לפנות אלינו קודם כאשר הדין מאפשר פנייה ישירה בתלונה או בהליך. איננו דורשים ויתור על זכויות מכוח דין כתנאי לשימוש באתר.

11. קטינים ואתרים חיצוניים

האתר הוא משאב מידע לציבור הרחב ואינו מכוון במיוחד לילדים. איננו מבקשים ביודעין מידע אישי רגיש או העדפות פוליטיות מילדים.

בעיבוד המחייב הסכמה נקבל הסכמה מהורה או מאפוטרופוס כאשר ילד אינו מסוגל לתת הסכמה מדעת. כמדיניות הפעלה שלנו, נדרשת הסכמת הורה או אפוטרופוס לפני איסוף ביודעין של אנליטיקה אופציונלית או מידע אישי אחר המבוסס על הסכמה מילד שטרם מלאו לו 13. אצל קטינים מבוגרים יותר נבחן את יכולתם להבין את מהות העיבוד ואת השלכותיו, לצד דרישות משפטיות נוספות ככל שישנן. איננו מבקשים תאריך לידה רק לצורך קריאת תוכן ציבורי.

הורה או אפוטרופוס הסבור שאנחנו מחזיקים מידע על ילד שאין הצדקה להחזיקו רשאי לפנות אלינו. נבחן את הפנייה ונמחק את המידע או נטפל בו בדרך מתאימה אחרת לפי הדין החל.

קישורים לאתרים חיצוניים כפופים למדיניות הפרטיות של אותם אתרים. אם נוסיף תוכן מוטמע של צד שלישי האוסף מידע על מבקרים, נסביר את העיבוד ונקבל לפני טעינתו כל הסכמה הנדרשת לפי הדין החל או לפי אפשרויות הפרטיות שאנחנו מציעים.

12. שינויים, גרסאות שפה ויצירת קשר

אנחנו עשויים לעדכן את המדיניות בעקבות שינויים בשירות, בנוהלי העבודה או בחובות המשפטיות. הגרסה המעודכנת תציג את מועד כניסתה לתוקף. נמסור הודעה בולטת על שינוי מהותי ונבקש הסכמה חדשה ככל שנדרשת לפני תחילת שימוש למטרה חדשה או שינוי מהותי בעיבוד.

השינויים אינם מכשירים למפרע שימוש שלא הייתה לגביו הסכמה או הרשאה אחרת כדין.

הגרסאות באנגלית ובעברית מתארות אותם נהלים ונועדו לשקף אותה משמעות. הבדל בתרגום אינו מתיר עיבוד נוסף או צמצום של ההגנות שהבטחנו. אנא הודיעו לנו על אי־התאמה כדי שנוכל לתקנה. השפה שבה אתם קוראים את המדיניות אינה קובעת אילו דיני פרטיות מחייבים חלים.

לשאלות ולבקשות ניתן לפנות אל אריאל דניאלי (Ariel Danieli) בדוא״ל to120ad120@gmail.com.