מי אנחנו
360 Brave ("אנחנו") היא סטודיו להנדסת תוכנה שפועל בסאו פאולו, מיאמי, ליסבון ותל אביב. אנחנו האחראים על הנתונים האישיים שמעובדים באתר 360brave.com. לכל נושא של פרטיות, כתבו ל-[email protected].
מה אנחנו אוספים ולמה
| מתי | אילו נתונים | לשם מה, והבסיס החוקי |
|---|---|---|
| שליחת טופס יצירת הקשר | שם, אימייל, WhatsApp (לא חובה), חברה (לא חובה), הודעה, השירות או המוצר שנבחר, שפה ועמוד. באופן אוטומטי: כתובת IP, מיקום משוער (מדינה, אזור ועיר, לפי ה-IP) וסוג המכשיר. | כדי לענות לפנייה ולשלוח היקף, לוח זמנים ומחיר. בסיס: צעדים לפני חוזה, לבקשתכם (LGPD סעיף 7(V); GDPR סעיף 6(1)(b)). ה-IP עוזר גם למנוע ניצול לרעה (הגבלת שליחות), מתוך אינטרס לגיטימי. |
| גלישה באתר (המדידה שלנו) | עמודים שנצפו, מאיפה הגעתם (האתר הקודם ופרמטרי UTM), לחיצות והמיקום שלהן בעמוד, שפה, דפדפן, מערכת הפעלה, סוג וגודל מסך, סוג חיבור, מדדי ביצועים, כתובת IP, מיקום משוער וספק אינטרנט. | כדי להבין אילו שירותים מעניינים, לתקן תקלות ולהאיץ את האתר. בסיס: אינטרס לגיטימי (LGPD סעיף 7(IX); GDPR סעיף 6(1)(f)). |
| גלישה באתר (Google Analytics) | נתוני גלישה ש-Google אוספת באמצעות עוגיות. | סטטיסטיקות קהל. בסיס: ההסכמה שלכם. Google Analytics נטען רק אם לוחצים "אישור" בהודעת העוגיות, ואפשר לשנות את הבחירה בכל זמן ב"העדפות עוגיות" בתחתית העמוד. |
| פנייה עסקית באימייל (B2B) | שם, אימייל עבודה, חברה ואתר, ממקורות ציבוריים או מקשר מקצועי קודם, והטכנולוגיה שהאתר הציבורי של החברה מציג (למשל גרסת PHP). | כדי להציע שירותים שרלוונטיים לחברה שלכם. בסיס: אינטרס לגיטימי. בכל אימייל יש קישור להסרה, ומי שהוסר לא יקבל יותר. |
אנחנו לא משתמשים בנתונים שלכם להחלטות אוטומטיות ולא מוכרים נתונים אישיים.
עוגיות ואחסון בדפדפן
- המדידה שלנו לא משתמשת בעוגיות. היא שומרת מזהה סשן אקראי ב-
sessionStorage, שנמחק כשסוגרים את הלשונית. - Google Analytics משתמש בעוגיות של Google (כמו
_ga) כדי לספור ביקורים, רק אחרי שאישרתם. אם דחיתם או שיניתם את דעתכם, העוגיות האלה נמחקות. - העדפות: ערכת הצבעים והבחירה שלכם לגבי עוגיות נשמרות ב-
localStorageשל הדפדפן, רק כדי לזכור מה בחרתם.
עם מי אנחנו משתפים
רק עם ספקים שמפעילים את האתר עבורנו, ורק את מה שכל אחד מהם צריך:
- Cloudflare: אחסון, מסד נתונים והגנה על האתר.
- Resend: שליחת אימיילים (התראות על פניות ואימיילים עסקיים).
- Google: Google Analytics.
ייתכן שנשתף נתונים גם כשהחוק או רשות מחייבים זאת.
העברה בין־לאומית
הספקים האלה מעבדים נתונים בשרתים מחוץ לברזיל, כולל בארצות הברית ובאיחוד האירופי. ההעברות כפופות לאמצעי ההגנה שקובעים ה-LGPD (סעיף 33) וה-GDPR, כמו הסעיפים החוזיים התקניים שהספקים מציעים.
כמה זמן אנחנו שומרים
- פניות מהטופס: עד שנתיים אחרי הקשר האחרון. אם תהפכו ללקוחות, כל עוד הקשר נמשך ולמשך הזמן שהחוק דורש.
- מדידת האתר: עד 13 חודשים.
- אנשי קשר עסקיים שלא ענו: עד 12 חודשים אחרי האימייל האחרון.
- בקשות להסרה מאימיילים: אנחנו שומרים רק את הכתובת, ברשימת חסימה, כדי לוודא שלא נכתוב שוב.
אחרי התקופה הזאת הנתונים נמחקים אוטומטית.
הזכויות שלכם
לפי ה-LGPD (סעיף 18) וה-GDPR, אפשר לבקש בכל זמן ובלי עלות:
- אישור שאנחנו מעבדים את הנתונים שלכם וגישה אליהם;
- תיקון נתונים חסרים או לא מעודכנים;
- התממה, חסימה או מחיקה של נתונים מיותרים או כאלה שעובדו בניגוד לחוק;
- ניוד, ומידע על מי שאיתו אנחנו משתפים;
- התנגדות לעיבוד שמבוסס על אינטרס לגיטימי, כולל אימיילים עסקיים.
כתבו ל-[email protected]. אנחנו עונים תוך 15 יום. אם לא תהיו מרוצים, אפשר להתלונן ל-ANPD בברזיל, לרשות להגנת הפרטיות בישראל, או לרשות להגנת המידע במדינה שלכם באיחוד האירופי.
אבטחה
האתר פועל רק ב-HTTPS. הגישה לנתונים מוגבלת לצוות שלנו, עם סיסמה וסשן מוגן, ויש מגבלות נגד ניצול לרעה בטפסים ובכניסה. אין מערכת חסינה: אם יקרה אירוע שמעמיד אתכם בסיכון, נודיע לכם ולרשויות כפי שהחוק מחייב.
קטינים
האתר מיועד לעסקים ולא לבני פחות מ-18.
שינויים במדיניות
כשהאתר יתחיל לאסוף משהו חדש, נעדכן את העמוד הזה ואת התאריך למעלה. שינויים חשובים יודגשו גם באתר.
