מדיניות פרטיות זו חלה על האתר discovertrail.app. לאפליקציה יש מדיניות משלה: פרטיות (אפליקציה)
זהו תרגום של הגרסה האנגלית של מדיניות הפרטיות של האתר. במקרה של סתירה, הגרסה האנגלית היא הקובעת. English version
מדיניות פרטיות זו מסבירה כיצד מעובד מידע אישי כשאתם מבקרים באתר discovertrail.app ובגרסאות השפה שלו („האתר”), כולל מפת המסלול שניתן להטמיע באתרים אחרים.
בעל השליטה במידע
בעלת השליטה במידע האישי שלכם היא Averra Labs sp. z o.o., Trzebownisko 1035D, 36-001 Trzebownisko, פולין (NIP: 5170473964, KRS: 0001257164). בכל עניין הקשור למידע שלכם אפשר לפנות אלינו בכתובת [email protected].
יומני שרת
בכל פעם שאתם פותחים דף, שרת האינטרנט שלנו רושם באופן אוטומטי נתונים טכניים: כתובת ה־IP שלכם, תאריך ושעת הבקשה, הכתובת המבוקשת, הדף המפנה, הדפדפן ומערכת ההפעלה שלכם. אנו משתמשים בנתונים אלה רק כדי לספק את האתר, לשמור על אבטחתו ולתקן שגיאות. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו (סעיף 6(1)(ו) ל־GDPR). היומנים נשמרים רק כל עוד הם נחוצים למטרות אלה, ולאחר מכן נמחקים. ספק האחסון שלנו מעבד נתונים אלה בשמנו.
עוגיות ואחסון בדפדפן
האתר עצמו אינו שומר עוגיות. הוא שומר כמה הגדרות באחסון המקומי (local storage) של הדפדפן שלכם. רשומות אלה נשארות במכשיר שלכם ואינן נשלחות אלינו:
- dt-consent – הבחירה שלכם לגבי עוגיות (אישור או סירוב);
- dt-lang – גרסת השפה שבחרתם;
- dt-lang-dismissed – שסגרתם את הצעת השפה.
רשומות אלה נחוצות לתכונות שבהן אתם משתמשים, ולכן אינן דורשות הסכמה. אפשר למחוק אותן בכל עת בהגדרות הדפדפן. העוגיות ש־Google Analytics שומר מתוארות בהמשך.
Google Analytics
אנו משתמשים ב־Google Analytics 4 של Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד („Google”), כדי להבין כיצד משתמשים באתר, למשל אילו דפים נצפים וכמה פעמים לוחצים על הכפתורים של חנויות האפליקציות. Google Analytics פועל במצב הסכמה (Consent Mode), כך שמה שקורה תלוי בבחירה שלכם בבאנר העוגיות.
אם תאשרו עוגיות, Google Analytics ישמור את העוגיות _ga ו־_ga_DFN7NKE817, שתוקפן פג אחרי שנתיים. הן מאפשרות ל־Google לזהות את הדפדפן שלכם בביקורים הבאים. Google מקבלת אז נתונים כמו הדפים שבהם ביקרתם, לחיצות על כפתורי החנויות, הדף המפנה, סוג המכשיר, הדפדפן, גודל המסך ומיקום משוער שנגזר מכתובת ה־IP. Google Analytics 4 אינו שומר כתובות IP. הבסיס המשפטי הוא ההסכמה שלכם (סעיף 6(1)(א) ל־GDPR).
אם תסרבו או שעדיין לא החלטתם, לא יישמרו עוגיות של Google Analytics. Google מקבלת רק אותות ללא עוגיות על כך שדף נצפה או שכפתור נלחץ, יחד עם הנתונים הטכניים שהדפדפן שולח בכל בקשה (כמו כתובת IP וסוג הדפדפן). אותות אלה אינם כוללים מזהה שמקשר בין ביקורים. Google משתמשת בהם לסטטיסטיקה מצטברת ומבוססת מודלים. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בסטטיסטיקה בסיסית על האתר (סעיף 6(1)(ו) ל־GDPR).
תכונות הפרסום כבויות: איננו משתמשים בנתונים לפרסום או להתאמה אישית של מודעות, ואיננו משתפים אותם עם Google למטרות אלה.
אפשר לשנות את הבחירה בכל עת דרך הקישור „Cookies” בתחתית הדף. אם תבטלו את ההסכמה, עוגיות Google Analytics יימחקו מיד. ביטול ההסכמה אינו משפיע על עיבוד שנעשה לפני כן.
Branch (קישורים לאפליקציה)
אם תפתחו את האתר במחשב אחרי שלחצתם על קישור של שבילוי (למשל מסלול ששותף), האתר מבקש את הקישור הזה מ־Branch Metrics, Inc. (ארה״ב) כדי להכניס אותו לקוד ה־QR. לאחר מכן תוכלו לסרוק אותו ולפתוח את אותו מסלול באפליקציה בטלפון. לשם כך Branch מקבלת את כתובת ה־IP שלכם, נתוני דפדפן והקישור שממנו הגעתם, ועשויה לשמור נתוני הפעלה באחסון הדפדפן. איננו משתמשים ב־Branch באתר לניתוח נתונים או לפרסום. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בכך שקישורים משותפים יעבדו בין מכשירים (סעיף 6(1)(ו) ל־GDPR).
מפת מסלול מוטמעת
מסלולים ששותפו מהאפליקציה יכולים להופיע כמפה אינטראקטיבית, באתר או מוטמעים באתרים אחרים. כדי להציג אותה, הדפדפן טוען את נתוני המסלול מ־Google Firebase (שרתים באיחוד האירופי), ספריות מפות מרשתות הפצת התוכן unpkg ו־jsDelivr, ואריחי מפה מהשרת שלנו. שירותים אלה מקבלים את כתובת ה־IP שלכם ונתוני דפדפן, דבר שנדרש מבחינה טכנית כדי להעביר את הקבצים. המפה אינה שומרת עוגיות. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בהצגת המפה (סעיף 6(1)(ו) ל־GDPR). בעל אתר שמטמיע את המפה אחראי לאתר שלו.
פנייה במייל
אם תכתבו לנו במייל, נעבד את כתובת המייל שלכם, את שמכם (אם תמסרו אותו) ואת תוכן ההודעה כדי להשיב לכם. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו להשיב לפניות (סעיף 6(1)(ו) ל־GDPR) או צעדים שננקטים לבקשתכם לפני כריתת חוזה (סעיף 6(1)(ב) ל־GDPR). אנו שומרים את ההתכתבות כל עוד היא נחוצה לטיפול בפנייה ולהמשך הקשר בעקבותיה.
קישורים לאתרים אחרים
האתר מכיל קישורים ל־App Store, ל־Google Play, ל־Discord ולאתרים נוספים. הם מופעלים על ידי חברות אחרות, ומדיניות הפרטיות שלהן חלה ברגע שעוברים לקישור.
נמענים והעברות אל מחוץ ל־EEA
המידע שלכם מעובד על ידי ספק האחסון שלנו ועל ידי השירותים שצוינו לעיל. Google ו־Branch עשויות לעבד מידע בארצות הברית. העברות ל־Google LLC מכוסות על ידי מסגרת הגנת המידע בין האיחוד האירופי לארה״ב (Data Privacy Framework). העברות אחרות אל מחוץ לאזור הכלכלי האירופי מתבצעות רק עם האמצעים הנדרשים לפי ה־GDPR, כמו הסעיפים החוזיים התקניים של הנציבות האירופית.
מדיניות הפרטיות של ספקים אלה:
- Google – Privacy Policy
- Google – How Google uses information from sites that use its services
- Branch – Privacy Policy
- Firebase – Privacy and Security
- jsDelivr – Privacy Policy
- UODO (Polish data protection authority)
הזכויות שלכם
לפי ה־GDPR יש לכם את הזכות:
- לעיין במידע שלכם ולקבל עותק שלו;
- לתקן מידע שגוי;
- למחוק את המידע שלכם;
- להגביל את העיבוד;
- לניידות המידע;
- להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו;
- לבטל את הסכמתכם בכל עת;
- להגיש תלונה לרשות פיקוח – בפולין לנשיא המשרד להגנת מידע אישי (Prezes UODO), ul. Stawki 2, 00-193 ורשה – או לרשות במדינה שלכם.
כדי לממש את הזכויות שלכם, כתבו לכתובת [email protected]. מסירת המידע היא רשות, אך בלי הנתונים הטכניים שתוארו לעיל לא ניתן להציג את האתר. איננו משתמשים בקבלת החלטות אוטומטית או ביצירת פרופילים בעלי השלכות משפטיות עליכם.
שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו כשהאתר או החוק משתנים. הגרסה העדכנית זמינה תמיד בדף זה, ותאריך העדכון האחרון מופיע בראשו.