מדיניות פרטיות

מי מפעיל את האתר

חתימייל מופעל על ידי Cookie Tech, עסק שרשום ביוון.

האחראי למידע שמתואר במדיניות הזו (באנגלית: controller) הוא Cookie Tech.

כתובת: Kon/nou Paleologou 45, Chania, Greece

פרטי החתימה נשמרים בדפדפן שלכם

הפרטים שאתם ממלאים בעורך, העיצוב והצבע שבחרתם, ותמונה או לוגו שהוספתם, נשמרים אוטומטית באחסון המקומי של הדפדפן שלכם (localStorage). כך אפשר לסגור את האתר ולחזור לטיוטה מאותו דפדפן.

הפרטים האלה לא נשלחים אלינו. הם נמחקים כשלוחצים "להתחיל מחדש" בעורך, או כשמוחקים את נתוני האתר בהגדרות הדפדפן.

באותו מקום נשמרות גם ההגדרות שבחרתם באתר, למשל אם העריכה ישירות על החתימה פעילה.

החתימה שאתם מעתיקים עוברת מהלוח (clipboard) של המחשב שלכם ישר ל־Gmail, ולא דרכנו.

תמונה ולוגו

תמונה או לוגו שאתם בוחרים בעורך מעובדים בדפדפן שלכם: הדפדפן מקטין אותם, ונתונים נלווים מהקובץ, כמו מיקום ופרטי המצלמה, לא נשמרים. הם לא עולים לשרת שלנו ולא נכנסים לחתימה שאתם מעתיקים. הם נשמרים רק בטיוטה שבדפדפן שלכם, ובקישור של "שלחו לי למחשב" אם תשתמשו בו.

תמונה שאתם מוסיפים בעצמכם ב־Gmail לא עוברת דרכנו.

הקישור של "שלחו לי למחשב"

בטלפון אפשר ללחוץ "שלחו לי למחשב". נוצר קישור לאתר, וכל פרטי הטיוטה, כולל תמונה או לוגו שהוספתם, כלולים בתוכו, בחלק שאחרי הסימן #. דפדפנים לא שולחים את החלק הזה לשרת כשפותחים את הקישור, והאתר מוחק אותו משורת הכתובת אחרי שהטיוטה נטענת.

הפרטים בקישור לא מוצפנים. מי שמקבל את הקישור יכול לראות אותם, והם עוברים דרך האפליקציה שבה שלחתם אותו, למשל המייל או הוואטסאפ שלכם. לכן כדאי לשלוח את הקישור רק לעצמכם.

כשפותחים את הקישור, הטיוטה שבו נשמרת בדפדפן, ומחליפה טיוטה שהייתה שם קודם.

מה מגיע לשרת שלנו

כמו בכל אתר, כשהדפדפן שלכם מבקש עמוד, הבקשה מגיעה לשרת שלנו. האתר מאוחסן אצל Vercel. בקשה כזו כוללת נתונים טכניים, כמו כתובת IP, סוג הדפדפן ומערכת ההפעלה והכתובת של העמוד, ו־Vercel עשויה לשמור אותם ביומנים (לוגים) כדי להפעיל את השירות ולאבטח אותו.

החתימה שאתם מעתיקים יכולה לכלול סמלים ועיטורים קטנים, כמו סמל טלפון או סמל של רשת חברתית. אלה תמונות שנטענות מהשרת שלנו. כשמישהו פותח מייל עם החתימה, תוכנת המייל שלו עשויה לבקש אותן מהשרת, וגם הבקשה הזו כוללת נתונים טכניים כאלה.

מה אנחנו מעבדים, למה ועל איזה בסיס

לכל שימוש במידע אישי יש אצלנו מטרה ובסיס חוקי, לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR):

• בקשות לאתר: הנתונים הטכניים שבסעיף "מה מגיע לשרת שלנו".
  המטרה: להציג לכם את האתר ולשמור שיפעל ויהיה מאובטח.
  הבסיס: האינטרס הלגיטימי שלנו להפעיל אתר שעובד ומוגן (סעיף 6(1)(f)).
  כמה זמן: ביומנים שבחשבון שלנו ב־Vercel, לפי מגבלת השמירה של התוכנית שלנו, היום יום אחד. ‏Vercel עשויה לשמור נתונים כאלה גם לפי ההסכם והמדיניות שלה.
• סמלים בחתימות: הבקשות שתוכנות מייל שולחות לשרת שלנו כדי להציג את הסמלים שבחתימה. הן יכולות להגיע גם ממי שקיבל מייל עם חתימה שנוצרה כאן, ולא ביקר באתר.
  המטרה: להציג את החתימה כמו שעוצבה.
  הבסיס: האינטרס הלגיטימי שלנו, ושל מי ששלח את המייל, שהחתימה תוצג כמו שצריך (סעיף 6(1)(f)).
  כמה זמן: כמו בבקשות לאתר.
• פניות במייל: כתובת המייל שממנה כתבתם, השם שמופיע בה ומה שכתבתם.
  המטרה: לענות לכם ולטפל בבקשה.
  הבסיס: האינטרס הלגיטימי שלנו לענות לפניות (סעיף 6(1)(f)). כשאתם מבקשים לממש זכות לפי המדיניות הזו, גם החובה שלנו לטפל בבקשה (סעיף 6(1)(c)).
  איפה: בתיבת המייל שלנו, שמנוהלת אצל Google.
  כמה זמן: כל עוד ההתכתבות נחוצה כדי לטפל בפנייה ובפניות ההמשך שלה. אחר כך נמחק אותה.
• הטיוטה בדפדפן והקישור של "שלחו לי למחשב": הם נשמרים רק במכשיר שלכם או בקישור ששלחתם לעצמכם, ולא מגיעים אלינו. לכן אנחנו לא מעבדים את המידע הזה.

אין חובה למסור לנו פרטים. אפשר ליצור ולהעתיק חתימה בלי לתת לנו שום פרט, ולכתוב לנו רק אם רוצים. הנתונים הטכניים נשלחים בכל גלישה לכל אתר, ובלעדיהם אי אפשר להציג את העמודים.

אנחנו לא מקבלים לגביכם החלטות אוטומטיות, ולא בונים עליכם פרופיל.

פרסומות ועוגיות

כרגע אין באתר פרסומות, והוא לא שומר עוגיות (cookies) בדפדפן שלכם.

חתימייל עתיד להתממן מפרסומות שיוצגו בעמודי האתר. בחתימות שאתם יוצרים ובקבצים שאתם מורידים לא יהיו פרסומות. לפני שהפרסומות יופעלו, נעדכן את הסעיף הזה.

הגדרות פרטיות

מדידת שימוש

כרגע אנחנו לא משתמשים בכלי שסופר ביקורים או עוקב אחרי מה שעושים באתר ובעורך, כמו Google Analytics.

ספקים

• Vercel Inc. (ארה"ב) מאחסנת את האתר ומעבדת עבורנו את הבקשות אליו, כמעבד מידע מטעמנו (processor).
• Google מספקת לנו את תיבת המייל, ובה נשמרות הפניות שאתם שולחים.

מידע שעובר למדינות אחרות

הספקים שלנו פועלים גם מחוץ לישראל ומחוץ לאיחוד האירופי. לכן נתונים שעוברים דרכם, כמו הנתונים הטכניים על בקשות לאתר, עשויים להישמר או לעבור בשרתים במדינות אחרות.

Vercel: השרת של האתר פועל בארה"ב, ו־Vercel מעבדת את המידע בעיקר שם. ההעברה לארה"ב נשענת על החלטת ההלימות של הנציבות האירופית מ־10 ביולי 2023 בעניין מסגרת פרטיות המידע בין האיחוד לארה"ב (EU-U.S. Data Privacy Framework), ש־Vercel משתתפת בה. הסכם העיבוד של Vercel כולל גם את הסעיפים החוזיים התקניים של הנציבות (החלטה 2021/914). אפשר לקרוא אותו באתר של Vercel.

Google: פניות במייל עשויות להישמר בשרתים של Google גם מחוץ לאיחוד, כולל בארה"ב.

פרטים על הבסיס להעברה, ועותק של המסמכים, אפשר לבקש מאיתנו: hello@julia-digital.co.il

הזכויות שלכם

לפי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע עליו שמוחזק במאגר מידע. מי שמצא שהמידע לא נכון, לא שלם, לא ברור או לא מעודכן, רשאי לבקש לתקן אותו או למחוק אותו.

לפי ה־GDPR יש לכם גם הזכויות האלה:

• לדעת אם אנחנו מעבדים מידע עליכם, ולקבל עותק שלו (סעיף 15).
• לתקן מידע לא נכון או לא שלם (סעיף 16).
• לבקש שנמחק מידע (סעיף 17).
• לבקש שנגביל את השימוש במידע (סעיף 18).
• לקבל מידע שמסרתם לנו בפורמט שאפשר להעביר, כשהזכות הזו חלה (סעיף 20).
• להתנגד לשימוש במידע שנעשה על בסיס האינטרס הלגיטימי שלנו (סעיף 21).

היום הפרטים שאתם ממלאים לא מגיעים אלינו, ולכן ברוב המקרים אין אצלנו מידע כזה.

כדי לממש זכות, כתבו לנו: hello@julia-digital.co.il

נענה בלי עיכוב מיותר, ולכל המאוחר תוך חודש. אם הבקשה מורכבת או שיש הרבה בקשות, אפשר להאריך את המועד בחודשיים נוספים. במקרה כזה נודיע לכם על כך תוך החודש הראשון, ונסביר למה.

תלונה לרשות להגנת מידע

אפשר להגיש תלונה לרשות להגנת מידע באיחוד האירופי: במדינה שבה אתם גרים או עובדים, או במדינה שבה לדעתכם הופרו הזכויות שלכם. נשמח אם תכתבו לנו קודם, כדי שננסה לפתור את זה.

הרשות להגנת מידע ביוון (Hellenic Data Protection Authority):

• כתובת: Kifissias 1-3, 115 23 Athens, Greece
• טלפון: +30 210 6475600
• מייל: contact@dpa.gr
• מי שגר או עובד ביוון מגיש תלונה באתר הרשות.
• מי שלא גר ולא עובד ביוון, ולדעתו ההפרה התרחשה ביוון, יכול לשלוח תלונה באנגלית ל־complaints@dpa.gr.

גולשים בכל מדינה

חתימייל פועל בעברית ומיועד לקהל בישראל. Cookie Tech רשום ביוון, ולכן המדיניות כתובה גם לפי ה־GDPR. הזכויות שמתוארות בה שייכות לכל מי שמשתמש באתר, בכל מדינה, כולל בישראל.

שינויים במדיניות

כשהאתר משתנה, למשל כשמתווספות פרסומות או שמירת חתימה עם קישור במייל, נעדכן את המדיניות ואת התאריך בראש העמוד.

יצירת קשר

שאלות על פרטיות, או בקשה לגבי המידע שלכם: hello@julia-digital.co.il