פרטיות

בעל השליטה בנתונים

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
מיוצג על ידי: Heinrich Songmin Berger (CEO)
אימייל: [email protected]

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, [email protected].

לוגים של השרת

בעת גישה לאתר, נתוני גישה טכניים נשמרים בלוגים של השרת (אחסון: Hetzner Online GmbH, גרמניה): כתובת IP, תאריך ושעה, הדף שהתבקש, הדף המפנה (referrer) וסוכן המשתמש (דפדפן/מכשיר). נתונים אלה נחוצים טכנית כדי לספק את האתר בבטחה ומשמשים בנוסף להגנה מפני שימוש לרעה והתקפות ולניתוח גס של תעבורת האתר (Art. 6 (1) lit. f GDPR — אינטרס לגיטימי). לוגי הגישה נמחקים אוטומטית לכל המאוחר לאחר 14 יום; הם אינם ממוזגים עם מקורות נתונים אחרים ואינם משותפים עם צדדים שלישיים.

עוגיות, סטטיסטיקות ומדידת הגעה

אתר זה משתמש ב-Google Analytics 4 (הספק: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד) כדי להבין כיצד נעשה שימוש באתר. הדבר נעשה אך ורק על בסיס הסכמתך (סעיף 6(1)(a) לתקנה הכללית להגנה על מידע – GDPR), אותה אתה נותן בהודעת העוגיות. עד למתן ההסכמה פועל Google Analytics במצב הסכמה (Consent Mode) ללא עוגיות וללא העברה של נתונים אישיים. אם תיתן את הסכמתך, יוצבו עוגיות ויעובדו נתוני שימוש (הדפים שבהם ביקרת, אזור משוער, מכשיר/דפדפן); כתובת ה-IP שלך עוברת בתהליך זה אנונימיזציה. במסגרת זו ייתכן שנתונים יועברו אל Google בארצות הברית. הסכמתך ניתנת מרצונך החופשי וניתן לחזור בך ממנה בכל עת עם תוקף להבא — באמצעות הקישור “עוגיות” בתחתית העמוד. כמו כן תוכל, לפי בחירתך, להסכים גם לעוגיות שיווק (למשל Google Ads); ללא הסכמה הן יישארו כבויות. בנוסף, אתר זה משתמש במדידת תפוצה עצמאית ונטולת עוגיות (מאוחסנת בשרתים שלנו, ללא העברה לצדדים שלישיים): בכל צפייה בדף נספרים רק הנתיב שנקרא ועמוד המקור (Referrer). לצורך הבחנה גסה בין מבקרים, כתובת ה-IP מעובדת אך ורק לכדי גיבוב (hash) פסאודונימי המתחלף מדי יום ואינה נשמרת כלל בטקסט גלוי. מדידה זו, החסכונית בנתונים, אינה מציבה עוגיות; מלבד הניתוח הפנימי המתואר להלן, לא מועברים נתונים לצדדים שלישיים. עיבוד כתובת ה-IP נעשה על בסיס אינטרס לגיטימי (סעיף 6(1)(f) ל-GDPR) — ולפיכך ללא הסכמה. בנוסף, אנו מעבדים מאפייני גישה נגזרים בכלי ניתוח הנגיש באופן פנימי בלבד, בסיוע Anthropic (Claude API). במסגרת זו מועברים למעבד הנתונים מטעמנו Anthropic PBC ו/או Anthropic Ireland Limited (ארה״ב/האיחוד האירופי) אך ורק: מזהה הרשת/הספק (ASN), ארץ המקור, סוג המכשיר, מאפיין טכני של JavaScript, מספר ימי הביקור/ההפעלות (sessions) וכן היסטוריית הדפים (נתיבים שנקראו, עמוד מפנה, חותמות זמן). כתובת ה-IP ממוסכת לצורך זה; היא אינה מועברת בטקסט גלוי. המטרה היא זיהוי שימוש לרעה/גישה אוטומטית והבנה טכנית של תעבורת הנתונים שלנו. הבסיס החוקי הוא האינטרס הלגיטימי שלנו באבטחה ובניתוח (סעיף 6(1)(f) ל-GDPR). ההעברה לארצות הברית מאובטחת באמצעות התניות החוזיות הסטנדרטיות (Standard Contractual Clauses) שאושרו על ידי הנציבות האירופית (סעיף 46(2)(c) ל-GDPR), המהוות חלק מהסכם עיבוד הנתונים שלנו עם Anthropic. לפי הצהרותיה שלה, Anthropic אינה עושה שימוש בקלטים אלה לאימון המודלים שלה כברירת מחדל ומוחקת אותם באופן שוטף בתוך 30 ימים. באפשרותך להתנגד לעיבוד זה בכל עת, מטעמים הנובעים ממצבך המיוחד (סעיף 21 ל-GDPR).

גופנים

הגופנים EB Garamond ו־Inter מוגשים מקומית מהשרת. לא נוצר שום חיבור ל־Google Fonts או לכל צד שלישי אחר.

הטמעות וידאו

דפי הפורטפוליו (כולל הפקת מדיה ומשחק) מטמיעים סרטונים מ־YouTube. נעשה שימוש במצב המשופר לפרטיות (youtube-nocookie.com). YouTube שומר עוגיות ומעביר נתונים ל־Google רק לאחר שסרטון מופעל. ספק: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד.

צור קשר וניוזלטר

אם תכתבו לי דרך טופס יצירת הקשר או באימייל, הפרטים שלכם נשמרים כדי לטפל בפנייתכם. אם תירשמו לניוזלטר או תשתמשו בטופס יצירת הקשר, כתובת ה־IP שלכם והשעה נשמרות בנוסף — כהוכחת הסכמה (double opt-in) ולהגנה מפני שימוש לרעה (Art. 6 (1) lit. a ו־f GDPR). מידע זה גלוי רק למפעיל; לא אעביר אותו הלאה ללא הסכמתכם. אתם יכולים לבטל את הניוזלטר בכל עת דרך קישור ההסרה שבכל אימייל.

הודעות דוא"ל מערכתיות ודיוורי ניוזלטר נשלחים באמצעות ספק השירות Resend (המפעיל: PLUS FIVE FIVE, San Francisco, USA), המעבד לשם כך את כתובת הדוא"ל ואת נתוני המשלוח כמעבד נתונים מטעמי. ההעברה נסמכת על החלטת ההלימות בנוגע ל-EU-US Data Privacy Framework (סעיף 45 ל-GDPR).

חנות, הזמנות ותשלום

כאשר אתה מזמין מוצרים בחנות של האתר הזה, אני מעבד את הנתונים הדרושים לביצוע החוזה — ובפרט את שמך, את כתובת המשלוח וכתובת החיוב, את כתובת הדוא"ל וכן את נתוני ההזמנה והתשלום (סעיף 6(1)(ב) ל-GDPR). החנות מופעלת באתר הזה עצמו; סליקת התשלום מתבצעת באמצעות Stripe (Stripe, Inc., USA). פרטי הכרטיס מעובדים על ידי Stripe בלבד ואינם מגיעים לאתר הזה בשום שלב. המוצרים מיוצרים לפי הזמנה באמצעות ספק המימוש (fulfilment) Printful (Printful, Inc., USA) ונשלחים מהמפעל הקרוב ביותר לכתובת המשלוח; לשם כך מועברים ל-Printful נתוני ההזמנה והכתובת הדרושים לייצור ולמשלוח.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

נתוני ההזמנה והחשבונית נשמרים למשך תקופות השמירה הקבועות בדין המסחרי ובדיני המס, ונמחקים בתום תקופות אלה.

An account is created with your order, through which you can view your order status and history (Art. 6 (1) lit. b GDPR). The account can be deleted at any time by emailing [email protected]; statutory retention obligations remain unaffected.

אם תצהיר על ביטול באמצעות פונקציית הביטול, ההצהרה וכן התאריך והשעה של קבלתה נשמרים ומאושרים לך (§ 356a(4) ל-BGB — הקודקס האזרחי הגרמני; סעיף 6(1)(ב) ו-(ג) ל-GDPR).

הזכויות שלכם

יש לכם זכות למידע, תיקון, מחיקה והגבלה של עיבוד הנתונים שלכם, וכן זכות לניידות נתונים והתנגדות. אתם רשאים גם להגיש תלונה לרשות המפקחת.