מדיניות פרטיות

האתר signal-over-noise.com (״האתר״) מופעל על ידי ניב נינבורג (״אני״). המדיניות הזו מסבירה איזה מידע נאסף כשאתם משתמשים באתר, למה, עם מי הוא משותף, כמה זמן הוא נשמר ומה הזכויות שלכם לגביו. היא חלה על כל מי שקורא באתר, בישראל, בארצות הברית ובכל מקום אחר.

בשאלות ובבקשות בנושא פרטיות אפשר לכתוב לי לכתובת Niv@signal-over-noise.com.

מי אחראי על המידע

ניב נינבורג הוא בעל השליטה במידע שנאסף באתר, כמשמעותו בחוק הגנת הפרטיות, התשמ״א-1981, וה-controller לפי התקנה הכללית להגנת מידע של האיחוד האירופי (GDPR).

איזה מידע נאסף ולמה

פנייה בטופס יצירת הקשר: שם, כתובת אימייל, סוג הפנייה וההודעה, וגם מועד השליחה ונתונים טכניים מינימליים שנדרשים כדי לטפל בפנייה ולמנוע כפילויות. המידע משמש כדי לענות לכם ולנהל את ההתכתבות שנובעת מהפנייה.
הרשמה לניוזלטר: כתובת האימייל, ותיעוד של ההסכמה: מתי, מאיזה טופס ובאיזה נוסח. ההרשמה נעשית רק בהסכמה מפורשת, ומאושרת בלחיצה על קישור במייל אישור. הניוזלטר נשלח פעם בחודש.
גלישה באתר: נתוני שימוש כלליים, כמו העמודים שנצפו, העמוד שממנו הגעתם, סוג הדפדפן והמכשיר והמדינה. הם נאספים בכלי המדידה שמתואר בהמשך, בלי עוגיות, בלי שם ובלי כתובת אימייל.
אבטחה ותפעול: שרתי האתר שומרים יומני גישה טכניים, כמו כתובת IP, סוג הדפדפן ומועד הבקשה. בטופס יצירת הקשר פועל כלי לסינון ספאם שבודק נתונים טכניים כדי לוודא שהפנייה נשלחה על ידי אדם.

אינכם חייבים על פי חוק למסור לי מידע. עם זאת, בלי שם וכתובת אימייל לא אוכל לחזור אליכם, ובלי כתובת אימייל לא אוכל לשלוח לכם את הניוזלטר.

על איזה בסיס המידע מעובד

פניות: האינטרס הלגיטימי שלי לענות לפנייה ששלחתם.
הניוזלטר: ההסכמה שלכם. אפשר לבטל אותה בכל עת, והביטול לא פוגע בעיבוד שנעשה לפניו.
מדידת ביקורים, יומני שרת וסינון ספאם: האינטרס הלגיטימי שלי להבין איך משתמשים באתר, לאבטח אותו ולהפעיל אותו.

מדידה ועוגיות

Vercel Web Analytics סופר ביקורים בלי עוגיות ובלי לזהות אתכם. הוא מבוסס על נתונים מצטברים, והמזהה הזמני שהוא יוצר נמחק תוך 24 שעות. הוא סופר גם פעולות באתר, כמו שליחת פנייה או הרשמה לניוזלטר, בלי הפרטים שמסרתם בהן.
העדפות: האתר עשוי לשמור בדפדפן שלכם העדפות, למשל שכבר נרשמתם לניוזלטר, כדי לא להציע לכם להירשם שוב.
סרטוני YouTube נטענים רק אחרי שלוחצים עליהם, דרך מצב הפרטיות המוגבר של YouTube. מרגע שסרטון נטען, חלה עליו מדיניות הפרטיות של Google, ו-YouTube עשוי לשמור עוגיות במכשיר שלכם.

האתר לא משתמש בעוגיות פרסום או מעקב, בפיקסלים של רשתות חברתיות או ברימרקטינג. צד שלישי עשוי לאסוף מידע על הפעילות שלכם לאורך זמן ובאתרים שונים רק בשני מקרים: Google, אם הפעלתם סרטון YouTube, ו-Cloudflare, בבדיקת הספאם שמתוארת בהמשך. האתר אינו משנה את פעולתו לפי אות Do Not Track של הדפדפן, כי כלי המדידה שלו ממילא לא משתמש בעוגיות ולא מזהה אתכם.

עם מי המידע משותף

אני לא מוכר מידע אישי ולא משתף אותו לצורכי שיווק של אחרים. המידע מועבר רק לספקים שמפעילים עבורי את האתר, וכל אחד מקבל רק את מה שנדרש לתפקידו:

Vercel מאחסן את האתר. הוא מקבל את כל הבקשות לאתר, כולל כתובת IP וסוג הדפדפן, ומודד ביקורים בלי עוגיות.
Google שומר את פרטי הפניות (שם, אימייל, סוג הפנייה וההודעה) בגיליון פרטי.
Brevo שומר את כתובת האימייל של מנויי הניוזלטר ואת תיעוד ההסכמה, ושולח את הניוזלטר.
Resend שולח אליי הודעה על כל פנייה חדשה, עם פרטי הפנייה.
Cloudflare בודק נתונים טכניים, כמו כתובת IP ופרטי הדפדפן, כדי לסנן ספאם בטופס יצירת הקשר. לגבי חלק מהמידע הזה Cloudflare פועלת גם כבעלת שליטה עצמאית, לפי מדיניות הפרטיות של Turnstile⁠(נפתח בלשונית חדשה).

מידע עשוי להימסר גם אם הדבר נדרש על פי דין, למשל לפי צו של רשות מוסמכת.

העברת מידע מחוץ לישראל

חלק מהספקים שומרים ומעבדים מידע בשרתים מחוץ לישראל, ובהם שרתים באיחוד האירופי ובארצות הברית. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. במקרה של העברה מהאיחוד האירופי, היא נעשית עם אמצעי הגנה מתאימים, כמו מסגרת EU-U.S. Data Privacy Framework או סעיפים חוזיים תקניים. ישראל מוכרת על ידי האיחוד האירופי כמדינה שמעניקה הגנה נאותה למידע אישי.

כמה זמן המידע נשמר

פניות מטופס יצירת הקשר: כל עוד הן נחוצות כדי לענות לכם ולנהל את ההתכתבות שנובעת מהפנייה. אפשר לבקש למחוק אותן בכל עת.
רשימת הניוזלטר: כל עוד אתם רשומים. אחרי הסרה, הכתובת נשמרת רק ברשימת ההסרות של Brevo, כדי שלא תקבלו ממני מיילים שוב.
יומני שרת: לתקופה קצרה, לפי מדיניות ספק האחסון.

הזכויות שלכם

לעיין במידע שנשמר עליכם, ולבקש לתקן אותו או למחוק אותו. אמחק מידע לפי בקשה גם כשהוא נכון ומעודכן, ולא רק כשהחוק מחייב זאת.
לחזור בכם מההסכמה לניוזלטר בכל עת, בקישור ההסרה שמופיע בכל מייל.
באיחוד האירופי ובבריטניה: גם להגביל את העיבוד, להתנגד לו, לקבל את המידע בפורמט נייד ולהגיש תלונה לרשות להגנת מידע במדינה שלכם.
בקליפורניה ובמדינות אחרות בארצות הברית שמעניקות זכויות דומות: לדעת איזה מידע נאסף עליכם ולבקש את מחיקתו. אני לא מוכר מידע אישי ולא משתף אותו לפרסום ממוקד.

כדי לממש זכות, כתבו לי לכתובת Niv@signal-over-noise.com, ואענה תוך 30 ימים. בישראל אפשר לפנות גם לרשות להגנת הפרטיות.

אבטחת מידע

הגישה למידע מוגבלת לי ולמי שמסייע לי בתפעול האתר, ורק במידה שנדרשת לכך. האתר מוגש בחיבור מוצפן (HTTPS), והמידע נשמר אצל ספקים שנוקטים אמצעי אבטחה מקובלים. אף מערכת אינה חסינה לחלוטין. אם תתגלה פגיעה במידע, אפעל כפי שהדין מחייב.

קטינים

האתר מיועד לאנשי מקצוע ואינו מיועד לילדים. אני לא אוסף ביודעין מידע מילדים מתחת לגיל 16. אם נמסר לי מידע כזה, כתבו לי ואמחק אותו.

שינויים במדיניות

כשהמדיניות משתנה, הנוסח המעודכן מופיע בעמוד הזה, עם תאריך העדכון בראש העמוד.