מדיניות פרטיות
אנו מתייחסים להגנה על הנתונים האישיים שלכם ברצינות רבה. הנה כיצד אנו אוספים, משתמשים בהם ומגנים עליהם.
עדכון אחרון:
1. אחראית העיבוד
האחראי לעיבוד הנתונים האישיים הנאספים באתר זה, במובן סעיף 4(7) לתקנה הכללית להגנת הנתונים (RGPD), הוא Laura Pouyadou EI (Entreprise Individuelle, מיקרו-עסק, SIRET 931 874 952 00019), המפעיל של האתר geteverwear.com. כתובתו מופיעה בעמוד ההודעה המשפטית. לכל שאלה הנוגעת להגנה על הנתונים שלכם, פנו אלינו בכתובת contact@geteverwear.com.
2. נתונים הנאספים
אנו אוספים את הנתונים הבאים:
- נתוני זיהוי: שם משפחה, שם פרטי, כתובת דוא"ל, כתובת דואר, מספר טלפון (בעת ביצוע הזמנה או יצירת חשבון).
- נתוני עסקה: היסטוריית הזמנות, סכומים, אמצעי תשלום (פרטי הבנק אינם עוברים דרך השרתים שלנו; הם מנוהלים על ידי הספק שלנו Stripe).
- נתוני גלישה: הדפים שנצפו עם חותמת הזמן שלהם, זמן הקריאה וחלק העמוד שנגלל, האתר שממנו הגעתם, סימוני קמפיין המופיעים בכתובת (ראו סעיף 9 ter), עיר משוערת, סוג מכשיר, וכן הדפדפן והשפות שהדפדפן שלכם מציין מעצמו בכל דף. מדידה זו אינה מניחה שום עוגייה, אינה קוראת דבר במכשירכם ו אינה שומרת את כתובת ה-IP שלכם: היא משמשת רק, למשך הבקשה, לחישוב חתימה טכנית שאינה ניתנת להיפוך, ולאחר מכן נמחקת.
- נתונים הנקראים ממכשירכם (רזולוציית מסך וצפיפות פיקסלים, אזור זמן, שפות מותקנות) וכתובת IP מלאה: רק אם אתם מסכימים לכך, ורק בשני המקרים המתוארים בסעיפים 9 bis (פליירים מודפסים) ו-9 ter (מדידת קהל). סירוב אינו משנה דבר בגלישה שלכם.
3. מטרות העיבוד
הנתונים שלכם משמשים כדי:
- לעבד ולשלוח את הזמנותיכם
- לנהל את חשבון הלקוח שלכם
- לשלוח לכם את הניוזלטרים שלנו (אם הסכמתם לכך)
- לשפר את האתר והשירותים שלנו
- לעמוד בהתחייבויות החוקיות שלנו (חשבוניות, הנהלת חשבונות)
- למדוד את האפקטיביות של קמפייני הפליירים המודפסים שלנו (ראו סעיף 9 bis)
4. בסיס משפטי
לכל עיבוד המתואר בעמוד זה יש בסיס משפטי אחד מבין ארבעה אלה:
- ביצוע החוזה (סעיף 6(1)(b) ל-RGPD): ההזמנות שלכם, משלוחן, המעקב אחריהן, ההחזרות ושירות הלקוחות הקשור אליהן.
- חובה חוקית (סעיף 6(1)(c)): שמירת חשבוניות למשך עשר שנים, ושמירת ההוכחה לבחירתכם בנוגע לעוקבים, אותה סעיף 7(1) ל-RGPD מחייב אותנו להיות מסוגלים להוכיח.
- הסכמתכם (סעיף 6(1)(a), וסעיף 82 לחוק Informatique et Libertés, כאשר קוראים דבר-מה במכשירכם): הניוזלטר, עוגיות שאינן חיוניות, מדידות קהל של צדדים שלישיים, המיקום והטביעה הדיגיטלית בעת סריקת פלייר (סעיף 9 bis), וכן השכבה המורחבת של מדידת הקהל המתוארת בסעיף 9 ter.
- האינטרס הלגיטימי שלנו (סעיף 6(1)(f)): אבטחת האתר ומניעת הונאה, וכן מדידת התנועה בחנות שלנו עצמנו — לדעת אילו דפים נקראים, האם אדם חוזר, ובאיזה קישור הגיע (סעיף 9 ter). לאינטרס זה נערך איזון כתוב מול זכויותיכם, שאנו מחזיקים לרשות ה-CNIL (הרשות הצרפתית להגנת הנתונים) ושולחים לכם לפי בקשה פשוטה בכתובת contact@geteverwear.com. ניתן להתנגד לו בכל עת, באותה כתובת.
5. משך השמירה
| סוג הנתונים | משך |
|---|---|
| חשבון לקוח פעיל | כל עוד החשבון פעיל |
| חשבון לאחר בקשת מחיקה | מחיקה בפועל תוך 30 ימים, למעט נתונים הנשמרים מכוח חובה חוקית |
| מסלול גלישה וזיהוי ביקורים | 5 שנים, ואז מחיקה אוטומטית בכל לילה. תקופה זו ארוכה מ-13 החודשים שה-CNIL ממליצה עליהם לעוקבים, ואנו מנמקים אותה: המדידה שלנו אינה מניחה עוגייה ואינה קוראת דבר במכשירכם, והשוואת עונה לאותה עונה בשנים קודמות דורשת מספר מחזורים שנתיים — שלושה-עשר חודשים מספקים רק אחד, ואינם מאפשרים להבחין בין מגמה לתקלה. השכבה שאתם יכולים לקבל בנוסף (סעיף 9 ter) עוקבת בדיוק אחרי אותה תקופה. |
| הוכחה לבחירתכם בנוגע לעוקבים (רישום ההסכמות) | 5 שנים. עלינו להיות מסוגלים להוכיח שהסכמתכם — או סירובכם — נאספה כדין, כל עוד נמשכים הנתונים שהיא מתירה. ההוכחה הזו כוללת את כתובת ה-IP המלאה שלכם ואת הזיהוי המלא של הדפדפן שלכם (לא מקוצרים, בניגוד לשאר המדידה), התאריך, הדף, הטקסט המדויק שהוצג לכם וההחלטה שנלקחה — וכן כתובת הדוא"ל שלכם אם הייתם מחוברים בעת הבחירה. ללא פריטים אלה, הסכמה אינה ניתנת לאימות ולכן אין לה ערך. הם משמשים למטרה זו בלבד: הם לעולם אינם משמשים כדי לעקוב אחריכם או להזין את הניתוחים שלנו. |
| שיחות צ'אט שירות הלקוחות | 90 יום לאחר ההודעה האחרונה, ואז מחיקה אוטומטית. ניתן לבקש מחיקה מיידית בכל עת. |
| נתוני הזמנה (חשבוניות, הנהלת חשבונות) | 10 שנים (סעיף L123-22 לקוד המסחר הצרפתי) |
| לקוחות פוטנציאליים (ניוזלטר, יצירת קשר ללא הזמנה) | 3 שנים מהקשר האחרון, בהתאם להמלצות ה-CNIL |
| ניוזלטר (נרשמים) | עד להסרה מהרשימה |
| עוגיות אנליטיות והסכמה | עד 13 חודשים |
| דוחות שגיאות טכניות (Sentry) | 30 יום, ואז מחיקה אוטומטית על ידי מארח השירות (משך השמירה של התוכנית שנרכשה) |
| סריקות פליירים: מיקום, מאפייני המכשיר, מזהה מדידה | 13 חודשים, ואז מחיקה סופית של מידע זה (נותר רק ספירה anonymous, שנמחקת בגיל 25 חודשים) |
6. נמענים ותת-מעבדים
אנו לא מוכרים, משכירים או מעבירים את הנתונים שלכם לאף אחד למטרות מסחריות. זה מוחרג, ללא יוצא מן הכלל ובכל תמורה שתוצע. אנו משתמשים בהם אך ורק לניתזי הניתוחים שלנו: להבין כיצד נגלש באתר שלנו, לשפר את מיקומו בתוצאות החיפוש, את דפי המוצר שלו, את אופן פעולתו ואת המכירות שלנו. הצדדים השלישיים היחידים שמקבלים משהו הם ספקי הטכנולוגיה המפורטים להלן, כל אחד למשימה מסוימת שלא הייתה ביכולתנו לבצע לבד (אירוח האתר, קבלת תשלום, משלוח חבילה).
הנתונים שלכם שמורים בלעדית ל-GetEverwear ולתת-המעבדים הטכניים שלה המפורטים להלן. איננו מוכרים או משכירים את הנתונים שלכם לצדדים שלישיים.
| תת-מעבד | תפקיד | מיקום |
|---|---|---|
| netcup GmbH | אירוח יישומים, מסד נתונים ואחסון | גרמניה (האיחוד האירופי) |
| IONOS SE | פתרון DNS של הדומיין geteverwear.com | גרמניה (האיחוד האירופי) |
| Stripe Payments Europe Ltd. | עיבוד תשלומי כרטיס | אירלנד (האיחוד האירופי) |
| Boxtal (Box2 Home SAS) | מצבר משלוחים מרובה מוביליים (Mondial Relay, Colissimo / La Poste, Chronopost, Bpost, DHL Express, UPS, FedEx, Delivengo, בהתאם ליעד) | צרפת |
| Mondial Relay, Colissimo (La Poste), Chronopost – צרפת והאיחוד האירופי; Bpost (נקודות איסוף בבלגיה); DHL Express, UPS, FedEx, Delivengo – בינלאומי מחוץ לאיחוד האירופי | הובלת חבילות (שם, כתובת, טלפון, דוא"ל) | צרפת / האיחוד האירופי / בינלאומי, בהתאם ליעד |
| Resend | שליחת הודעות דוא"ל תפעוליות והניוזלטר | ארצות הברית – סעיפים חוזיים סטנדרטיים |
| שירות לקוחות (צ'אט פנימי של GetEverwear) | מערכת הודעות תמיכה המשולבת באתר, המאוחסנת על השרתים שלנו (Netcup, גרמניה). שיחות נשמרות 90 יום ואז נמחקות אוטומטית. ניתן לבקש מחיקה מיידית בכל עת בכתובת contact@geteverwear.com. | גרמניה (האיחוד האירופי) |
| Discord Netherlands B.V. | ממסר תפעולי לשירות הלקוחות: כדי להקל עלינו להשיב בזמן תנועה, כל שיחה שנפתחת באתר משוכפלת לערוץ Discord פנימי ופרטי (גלוי רק לצוות שלנו). תוכן ההודעות שלכם עובר לכן דרך השרתים של Discord. Discord (Netherlands B.V., האיחוד האירופי) פועלת כתת-מעבד מטעמנו (DPA חתום, עמידה ב-RGPD באמצעות סעיפים חוזיים סטנדרטיים לזרימות מחוץ לאיחוד האירופי). ניתן לסרב לשכפול זה בכל עת, על ידי שימוש אך ורק בכתובת הדוא"ל contact@geteverwear.com במקום בצ'אט. | הולנד (האיחוד האירופי) + ארצות הברית (סעיפים חוזיים סטנדרטיים) |
| קרן OpenStreetMap | מפת הבסיס המוצגת בעת בחירת נקודת איסוף. מקבלת את כתובת ה-IP של המבקר, ללא עוגייה או מזהה. לא מתבצע שום חילופי מידע אם לא נבחר משלוח לנקודת איסוף. | הממלכה המאוחדת (החלטת נאותות) |
| Sentry GmbH | מעקב טכני אחר שגיאות ואיטיות באתר. | DE (פרנקפורט) |
| PostHog Inc. (Cloud EU) | מדידת קהל, הקלטת סשנים ומפות חום. המדידות עוברות דרך הממסר /mesure של geteverwear.com, המעביר אותן ל-PostHog: ממסר זה מונע חסימות מבלי להוסיף שום נמען. | DE (פרנקפורט) |
| Google Ireland Ltd. | מדידת קהל של צד שלישי: דפים שנצפו, מסלול גלישה, מכירות. | IE |
| Pinterest Europe Ltd. | מדידת מכירות מקמפיינים של Pinterest וקהלי פרסום. | IE |
| Google Ireland Ltd. (Google Ads) | מדידת המרות פרסום של Google ומיקוד מחדש לקהל. | IE |
| Meta Platforms Ireland Ltd. | מדידת מכירות מקמפייני Facebook וInstagram. | IE- העברה: ארה״ב (החברה האם) - סעיפים חוזיים סטנדרטיים |
| TikTok Technology Ltd. | מדידת מכירות מקמפייני TikTok. | IE- העברה: מחוץ לאיחוד האירופי (החברה האם) - סעיפים חוזיים סטנדרטיים |
| Google Ireland Ltd. (Merchant Center) | הפצת קטלוג המוצרים (פיד products.xml) אל Google Shopping. לא מועברים נתונים אישיים, אלא רק מטא-נתונים ציבוריים של מוצרים. | אירלנד (האיחוד האירופי) |
| Google Ireland Ltd. (Google Customer Reviews) | בדף אישור ההזמנה, מודול Google Customer Reviews מציע ללקוח לקבל, כ-5 ימים לאחר המסירה, דוא"ל סקר שביעות רצון. אם הלקוח מסכים, אנו מעבירים ל-Google: מזהה הזמנה, דוא"ל, מדינת מסירה ותאריך מסירה משוער. Google רשאית אז להניח עוגיות ופיקסלי מעקב באמצעות הסקריפט apis.google.com/js/platform.js בדף האישור. הדירוג שנאסף מזין אחר כך את התג "Trusted Store" ואת דירוגי הכוכבים המוצגים מתחת למודעות ה-Shopping שלנו. ניתן לסרב למודול בעת ההזמנה (לחיצה על "לא תודה") ללא כל השפעה על ההזמנה. להתנגדות לשימוש נוסף: contact@geteverwear.com. פרטים מלאים וממשוש זכויותיכם מול Google: policies.google.com/privacy. | אירלנד (האיחוד האירופי) |
| אחסון עצמאי | אחסון מדיה של מוצרים | האיחוד האירופי (על תשתית netcup) |
| Sentry GmbH (Sentry EU) | ניטור שגיאות יישומים וביצועים (עקבות מחסנית אנונימיות, PII מושבת, נתונים מוצפנים בהעברה ובאחסון). מנהרה יישומית /monitoring כדי לעבור דרך חוסמי פרסומות, מבלי להסתיר את טבע העיבוד. נתונים נשלחים רק לאחר הסכמה כנדרש על ידי ה-CNIL (שירות Tarteaucitron analytics_internal). אין הנחת עוגייה, ואין תיעוד של הגלישה: מועברים רק הודעת השגיאה, הדף הרלוונטי וגרסת האתר. | גרמניה (פרנקפורט) – האיחוד האירופי. DPA לפי סעיף 28 ל-RGPD בגרסה 5.1.0, נחתם ב-19 במאי 2026 עבור הארגון Sentry geteverwear-vi (אזור אחסון de.sentry.io). אין העברה מחוץ לאיחוד האירופי. |
| OpenRouter Inc. / Anthropic PBC | יצירה בסיוע בינה מלאכותית של תכנים עריכתיים פנימיים (ניוזלטרים, תיאורים) – לא מועברים נתוני לקוחות | ארצות הברית – סעיפים חוזיים סטנדרטיים |
| Cloudflare Inc. (Turnstile) | הגנה מפני בוטים בטפסי ההרשמה וההתחברות (CAPTCHA בלתי נראה, המכבד את הפרטיות) | ארצות הברית – סעיפים חוזיים סטנדרטיים |
7. העברות מחוץ לאיחוד האירופי
הספקים שלנו מבוססים באיחוד האירופי. במקרה של העברה מחוץ לאיחוד (למשל לכלים אנליטיים מסוימים), אנו דואגים שההעברה תהיה כפופה לסעיפים החוזיים הסטנדרטיים שאושרו על ידי הנציבות האירופית.
8. זכויותיכם (RGPD)
על פי ה-RGPD, עומדות לרשותכם הזכויות הבאות:
- זכות גישה לנתונים שלכם
- זכות לתיקון
- זכות למחיקה ("הזכות להישכח")
- זכות להגבלת העיבוד
- זכות לניידות הנתונים שלכם
- זכות להתנגדות
- זכות לחזור בכם מהסכמתכם בכל עת
למימוש זכויות אלה, כתבו לנו בכתובת contact@geteverwear.com עם העתק של תעודה מזהה. ניתן גם להגיש תלונה ל-CNIL (www.cnil.fr).
9. עוגיות וגשושים של צדדים שלישיים
מעבר לעוגיות ההפעלה שלנו, אנו טוענים סקריפטים של צדדים שלישיים שעשויים להניח עוגיות משלהם:
- Stripe, לאבטחת התשלומים ולזיהוי הונאה (עוגיות
__stripe_mid,__stripe_sid). חיוניות לתהליך התשלום. - Cloudflare Turnstile, הגנה מפני בוטים בטפסי ההרשמה וההתחברות (אסימון אימות זמני, ללא עוגייה קבועה). חיוני לאבטחת האתר.
- צ'אט שירות הלקוחות של GetEverwear: עוגיית
chat_session_id(חתומה ב-HMAC, 30 ימים, הגדרה מחמירה). משמשת רק לאיתור השיחה שלכם בין שתי ביקורים אם אינכם מחוברים. ללא שיתוף עם צד שלישי – המסרים מאוחסנים על השרתים שלנו (Netcup, גרמניה). הודעות נשמרות 90 יום ואז נמחקות אוטומטית. חיוני לתפקוד הצ'אט (ולכן מונח ללא הסכמה ספציפית, סעיף 82 לחוק Informatique & Libertés — מטרה הכרחית לשירות שהמשתמש ביקש).
לאחר הסכמתכם המפורשת, אנו טוענים את Google Analytics 4 (עוגיות _ga, _ga_*) כדי להצליב נתוני גלישה עם Google Search Console ולשפר את הדירוג האורגני. הגדרות: אנונימיזציה של IP, ללא אותות פרסום (allow_google_signals: false), ללא התאמה אישית של מודעות (allow_ad_personalization_signals: false). הקטגוריות עצמאיות: ניתן לקבל מדידת קהל אנונימית ולסרב ל-GA4, או להפך.
בעת בחירת נקודת איסוף, מפת התצוגה טוענת את רקע המפה מהשרתים של קרן OpenStreetMap. בקשה זו מעבירה את כתובת ה-IP שלכם, ללא עוגייה או מזהה, ונעשית רק אם פותחים שלב זה של ההזמנה.
רק לאחר הסכמתכם המפורשת, אנו טוענים את תג Google Ads, שמניח עוגיות המרה ורימרקטינג של Google (_gcl_au, _gcl_aw, _gcl_dc, NID) כדי למדוד מכירות שנוצרו ממודעות Google שלנו. בעת רכישה, הוא מעביר את הסכום, המטבע, מספר ההזמנה וכתובת הדוא"ל שלכם בערך חש (SHA-256, לעולם לא בטקסט גלוי). Consent Mode v2 מופעל: כל עוד לא הסכמתם לקטגוריית "פרסום", אף אחת מהעוגיות הללו אינה מונחת ואין נתוני פרסום נשלחים ל-Google.
המידע המלא זמין בעמוד ניהול עוגיות.
9 bis. קמפייני פליירים מודפסים
אנו מפיצים פליירים מודפסים הנושאים כתובת קצרה מסוג geteverwear.com/fr/f1, לפעמים בצורת קוד QR. כתובת זו מאפשרת לנו לדעת אם פלייר שימש לכלום. הנה בדיוק מה קורה כשאתם פותחים אותה.
מה שאנו רושמים בכל מקרה
בטעינת הדף, וללא בקשת הסכמתכם, אנו רושמים: קוד הפלייר, התאריך והשעה, כתובת ה-IP שלכם מקוצרת (הבלוק האחרון מוחלף באפס, כך שהיא כבר אינה מזהה אתכם), המדינה, סוג המכשיר, הדפדפן, מערכת ההפעלה והשפה שהדפדפן שלכם מציין. אנו מניחים גם מזהה אקראי בעוגייה בשם _ge_flyer, הנשמרת 13 חודשים, המשמשת רק כדי לספור כמה פעמים אותו מכשיר סרק את הפליירים שלנו.
איסוף זה משתייך למדידת קהל ופטור מהסכמה (המלצת ה-CNIL מ-17 בספטמבר 2020, שנכתבה ביישום סעיף 82 לחוק Informatique et Libertés): הוא משמש אך ורק למדידת הקמפיינים שלנו, אינו מצטלב עם עיבודים אחרים, ואינו מועבר לאיש.
מה שאנו רושמים רק בהסכמתכם
הדף מציע לכם בחירה מפורשת. אם — ורק אם — תלחצו על "אני מקבל/ת", אנו רושמים בנוסף:
- המיקום הגיאוגרפי שלכם, כפי שהדפדפן שלכם מוסר לנו לאחר שביקש ממכם הרשאה שנייה (אתם עדיין יכולים לסרב בשלב זה);
- טביעה דיגיטלית טכנית של המכשיר שלכם: גודל ורזולוציית מסך, שפות מותקנות, אזור זמן, מספר ליבות המעבד, זיכרון, גופנים שזוהו, כרטיס גרפי, רינדור גרפי ואודיו. יחד, יסודות אלה מרכיבים חתימה המאפשרת לזהות את המכשיר שלכם גם ללא עוגייה;
- כתובת ה-IP המלאה שלכם.
בסיס משפטי: הסכמתכם (סעיף 6(1)(a) ל-RGPD וסעיף 82 לחוק Informatique et Libertés). מטרה: לדעת באילו מקומות ובאילו זמנים הפליירים שלנו נסרקים, כדי להחליט היכן להפיץ אותם בהמשך. נמענים: אף אחד. הנתונים נשארים על השרתים שלנו (Netcup, גרמניה), אינם נמכרים, אינם מושכרים ואינם מועברים לרשת פרסום. כלי המדידה של הצדדים השלישיים שלנו (Google Analytics 4) מקבלים רק את קוד הפלייר ואת מספר הסריקה: לא מועברים אליהם לא המיקום שלכם, לא הטביעה הדיגיטלית ולא כתובת ה-IP המלאה.
אם תסרבו, תגשו לחנות באותה דרך בדיוק. אנו שומרים אז רק את הספירה המתוארת בפסקה הקודמת, וכן את רישום סירובכם — זה מה שמאפשר לנו לא לשאול אתכם שוב ולהוכיח שכיבדנו אותו.
משך: 13 חודשים. לאחר תקופה זו, עיבוד אוטומטי מוחק בכל לילה את המיקום, הטביעה הדיגיטלית, כתובת ה-IP ומזהה המדידה. נותרת רק שורת ספירה אנונימית, הנמחקת בעצמה בגיל 25 חודשים.
איך לחזור בכם מהבחירה: מחקו את העוגייה _ge_flyer מהגדרות הדפדפן שלכם, והסירו את הרשאת המיקום שניתנה לאתר שלנו (הגדרות האתר, סעיף "מיקום"). לבקשת מחיקה של סריקות שכבר נרשמו, כתבו לנו לכתובת המצוינת בסעיף 13 ומסרו את ערך עוגייה זו: זהו האלמנט היחיד המאפשר לנו לאתר את הרישומים שלכם, שכן אין בידינו לא את שמכם ולא את כתובת הדוא"ל שלכם בעיבוד זה.
9 ter. זיהוי ביקורים
כדי לדעת אם אדם חוזר לאתר ואילו דפים הוא עובר, אנו מחשבים טביעה דיגיטלית טכנית משלושה רכיבים: כתובת ה-IP שלכם מצומצמת לרשת שלה (הספרות האחרונות מוסרות), משפחת הדפדפן ומערכת ההפעלה שלכם — ללא הגרסה שלהם — והשפה שלכם. רכיבים אלה מעורבבים עם מפתח סודי הידוע לנו בלבד, ואז הופכים לחתימה שאי אפשר לאתר בחזרה לכתובת המקורית.
לחתימה זו ניתן כינוי שנבחר באקראי בצורה הניתנת לשחזור — "Only Turquoise Flyingfish" — שמאפשר לנו לדבר על ביקור מבלי לטפל אי פעם במזהה. אנו שומרים את מספר הביקורים, תאריך הביקור האחרון, הדפים שנצפו עם חותמת הזמן שלהם, הזמן שהושקע בכל אחד וחלק העמוד שנגלל, העיר, סוג המכשיר, וכן הדפדפן והשפות שהדפדפן שלכם מציין מעצמו בכל בקשה — אנו שומרים אותם כפי שהם, ללא קיצור.
מה כתובת ההגעה מספרת לנו נוסף. כשאתם מגיעים דרך קישור פרסומי או קמפיין, כתובת זו מכילה סימונים שאנו שומרים: הפרמטרים utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref ומזהי הקלקה fbclid (Meta), gclid (Google Ads), ttclid (TikTok) ו-msclkid (Microsoft Ads). הם אומרים לנו איזה פוסט או איזו מודעה הביאו אתכם לכאן, מה ששם האתר המפנה בלבד אינו אומר לעולם. הרשימה שלמעלה סגורה: כל פרמטר אחר הנמצא בכתובת נזרק מבלי להיקרא. סימונים אלה עוקבים אחרי משך מסלול הגלישה, כלומר 5 שנים.
מה זה אינו: קובץ לקוחות. רישום הביקורים אינו מכיל שום שם, שום כתובת דוא"ל, שום מספר הזמנה, ואיננו משתמשים בו לעולם כדי לזהות לקוח. הסתייגות אחת, כי היא ניתנת לבדיקה: כאשר אתם משיבים לבאנר ההסכמה בעודכם מחוברים, ההוכחה לבחירה זו רושמת זו לצד זו את החתימה הטכנית שלכם ואת כתובת הדוא"ל שלכם (ראו סעיף 5). לכן הצלבה ביניהם אפשרית מבחינה טכנית. היא משמשת רק להוכחת הבחירה שלכם, לעולם לא לניתוח הגלישה שלכם. בסיס משפטי: האינטרס הלגיטימי שלנו למדוד את התנועה בחנות שלנו (סעיף 6(1)(f) ל-RGPD), עבור השכבה המתוארת עד כה. נמענים: אף אחד. הנתונים נשארים על השרתים שלנו ואינם נמכרים ואינם מועברים לרשת פרסום.
העיר והמדינה נגזרות מכתובת ה-IP שלכם באמצעות מסד נתונים המותקן על השרת שלנו, DB-IP Lite (רישיון CC BY 4.0). לא נשלחת בקשה לאף אחד: כתובתכם אינה יוצאת מהשרתים שלנו. אין עוד שימוש בשירות גיאוגרפי חיצוני. כל עוד מסד נתונים זה אינו מותקן בשרת נתון, אנו פשוט לא קובעים את עירכם; המדינה בלבד ידועה, כפי שספק האבטחה שלנו מעביר אותה עם הבקשה.
שכבה נוספת, רק אם תקבלו אותה
כל מה שלמעלה מתרחש מבלי לבקש דבר מהמכשיר שלכם. אם תסמנו את התיבה "מדידת קהל" בבאנר שלנו, אנו רושמים בנוסף, בכל דף:
- כתובת ה-IP המלאה שלכם, כפי שהיא — בעוד שללא הסכמתכם, ממנה נגזרת רק חתימה שאינה ניתנת להיפוך;
- מאפיינים הנקראים מהמכשיר שלכם: רזולוציית המסך, צפיפות הפיקסלים, גודל החלון, אזור הזמן, השפות המותקנות, מספר ליבות המעבד והזיכרון הזמין;
- טביעה דיגיטלית של המכשיר המחושבת מיסודות אלה, המאפשרת לזהות את המכשיר שלכם גם אם תחליפו רשת.
למה. יסודות אלה עונים על שאלות שהשכבה ברירת המחדל משאירה פתוחות: האם זה אותו אדם החוזר מהטלפון שלו ואחר כך ממחשבו, האם דפי המוצר שלנו מוצגים כראוי על המסכים שנמצאים בשימוש בפועל, באיזו שעה מקומית המבקרים שלנו גולשים באתר. אנו לא מסיקים מהם שום החלטה לגביכם: לא מחיר שונה, לא תוכן מותאם אישית, לא תזכורת.
למה חמש שנים, ולמה הכתובת שלכם. אנחנו חנות יד שנייה קטנה, והפעילות שלנו עוקבת אחר העונות. השוואת אוגוסט אחד לזה של השנה הקודמת אינה מספיקה: השוואה אחת אינה אומרת אם אנו מתקדמים או שהיה לנו מזל. חמש שנים נותנות ארבעה חורפים וארבעה קיצים להשוואה — זו הסקאלה הראשונה שבה אפשר לומר שהאתר משתפר, או שהחלטה הייתה שגויה. ואשר לכתובת שלכם, היא נותנת לנו את עירכם המשוערת: היא מראה לנו אילו אזורים מתעניינים בפריטים שלנו, ולכן מה כדאי לנו לאסוף עבורם. זה מה שעוזר לנו להמשיך להפעיל את החנות — ואנו מעדיפים לומר לכם זאת מאשר לשתוק.
בסיס משפטי: הסכמתכם (סעיף 6(1)(a) ל-RGPD וסעיף 82 לחוק Informatique et Libertés — קריאת דבר-מה במכשירכם מחייבת הסכמה, ללא יוצא מן הכלל אפשרי, גם למדידת קהל). משך: 5 שנים, כמו שאר מסלול הגלישה, ואז מחיקה אוטומטית. נמענים: אף אחד. דבר מכל אלה אינו יוצא משרתינו, אינו נמכר ואינו מועבר לרשת פרסום.
אם תסרבו, או אם לא תגיבו לבאנר, דבר מהרשימה הזו אינו נקרא או נשמר — אנו לא רק נמנעים מלרשום אותו, אנו גם לא שואלים עליו. האתר פועל באותו אופן בדיוק: אין דף, מאמר או תכונה השמורים לאלה שמקבלים, ולא נשאל אתכם שוב בכל ביקור. ניתן לשנות את בחירתכם בכל עת דרך הקישור "ניהול עוגיות" בתחתית העמוד; מאותו רגע, שום דבר נוסף אינו נקרא.
להתנגדות לכלל סעיף 9 ter, כולל השכבה ברירת המחדל, כתבו לכתובת contact@geteverwear.com: נמחק את החתימה המתאימה ואת מסלול הגלישה המשויך. ניתן גם לגלוש בחלון פרטי או לשנות רשת, מה שמייצר חתימה אחרת.
10. אמצעי אבטחה
אנו מיישמים את האמצעים הטכניים והארגוניים הבאים:
- הצפנת TLS 1.3 על כל האתר (תעודות Let's Encrypt המתחדשות אוטומטית)
- סיסמאות מאוחסנות בערך חש (bcrypt / argon2), לעולם לא בטקסט גלוי
- אין פרטי בנק העוברים דרך השרתים שלנו (טוקניזציה של Stripe)
- גיבויים מוצפנים יומיים באירופה עם רוטציה של 30 יום
- גישה מוגבלת לממשק הניהול, מתועדת ומוגנת ב-MFA
- עדכוני אבטחה מיושמים תוך 7 ימים לפגיעויות קריטיות
11. הודעה על הפרת נתונים
במקרה של הפרת נתונים אישיים העלולה לגרום לסיכון לזכויותיכם ולחירויותיכם, GetEverwear תודיע ל-CNIL תוך 72 שעות בהתאם לסעיף 33 ל-RGPD, ותודיע לכם בהקדם האפשרי אם ההפרה עלולה לגרום לסיכון גבוה לזכויותיכם.
12. נתונים הנוגעים לקטינים
האתר שלנו אינו מיועד לבני פחות מ-16. אם אתם מתחת לגיל 16, בקשו מהורה או מאפוטרופוס לבצע את ההזמנה עבורכם. אם נודע לנו שנאספו נתונים הנוגעים לקטין מתחת לגיל 16 ללא הסכמת הורים, נמחק אותם ללא דיחוי.
13. יצירת קשר / קצין הגנת הנתונים (DPO)
לא מונה קצין הגנת נתונים (DPO), וזו אינה השמטה. מינוי כזה מחויב (סעיף 37 ל-RGPD) רק עבור גופים ציבוריים, ארגונים שפעילותם העיקרית היא מעקב אחר אנשים בקנה מידה גדול, וארגונים המעבדים נתונים רגישים. GetEverwear אינה נופלת לאף אחד מהמקרים הללו. לכן בקשותיכם מטופלות ישירות על ידי האחראית לעיבוד:
- דוא"ל כללי: contact@geteverwear.com
- דואר: לידי ה-DPO, לכתובת המופיעה בההודעה המשפטית שלנו
יש לכם גם זכות להגיש תלונה ל-CNIL: www.cnil.fr.
14. שינויים במדיניות
מדיניות זו עשויה להתעדכן כדי לשקף שינויים רגולטוריים או טכניים. תאריך העדכון האחרון מופיע בראש העמוד. לשינויים מהותיים, נודיע לכם בדוא"ל אם אתם רשומים לניוזלטר שלנו.
מדיניות זו מסופקת למטרות מידע. יש להציגה לבדיקה בפני DPO או איש מקצוע בתחום המשפטי להשגת התאמה מלאה.