פרטיות

אחסון ויומני שרת

האתר הזה פועל על שרת של Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, במרכז נתונים בגרמניה. Hetzner מעבדת את הנתונים בשמנו (סעיף 28 ל-GDPR).

בכל פעם שדף נטען, השרת רושם פרטים הנחוצים מבחינה טכנית: כתובת IP, שעה, הכתובת שנטענה, כמות הנתונים שהועברה, קוד הסטטוס, וכן הדפדפן ומערכת ההפעלה. אנחנו צריכים את היומנים האלה כדי לשמור על פעילות האתר ולהדוף התקפות (סעיף 6(1)(f) ל-GDPR). יומני גישה נמחקים אחרי 7 ימים, יומני שגיאות אחרי 14 ימים.

בזמן הטעינה, כל דף פונה – בלי עוגייה – לשרת שלנו api.dozenti.de כדי לקבל את ההגדרות העדכניות, למשל אם חלה כרגע הודעת תחזוקה או אם ההרשמה פתוחה. גם כאן נרשמים אותם פרטי יומן כמתואר לעיל.

עבור Dozenti Scan אנחנו שומרים בנוסף, למשך 90 יום, מתי חשבון העלה עמודים או ביקש לקרוא אותם, באיזה סוג מכשיר והאם זה הצליח – בלי תמונות, בלי תוכן ובלי כתובת IP. כך אנחנו מאתרים שגיאות בהעלאה (סעיף 6(1)(f) ל-GDPR).

בשימוש בסופר-פילטר ב-Dozenti Scan, האפליקציה שולחת את צילום העמוד למודל התמונה שלנו, בשרת ייעודי ש-centron GmbH מפעילה עבורנו במרכז נתונים בגרמניה. שם הוא רק מעובד ואינו נשמר (סעיף 6(1)(b) ל-GDPR).

עוגיות ושירותים משולבים

האתר הזה אינו מגדיר עוגיות פרסום ואינו משלב שירותי פרסום או רשתות חברתיות. גופנים ותמונות מגיעים מהשרת שלנו; שום דבר לא נטען מצד שלישי. השרת שלנו מגדיר עוגיות רק בדפי ההתחברות, ורק את אלה שההתחברות צריכה (ראו "התחברות"). מלבד זאת נשמרת רק ההחלטה שלכם לגבי סטטיסטיקת השימוש – בלעדיה לא יכולנו לכבד את ההחלטה הזאת – ואם סוגרים הודעה בראש הדף, גם איזו הודעה נסגרה, כדי שתישאר סגורה.

סטטיסטיקת שימוש

אם אתם מסכימים, אנחנו סופרים באופן אנונימי אילו דפים נפתחים, מאיפה הגיע ביקור ובערך באיזה סוג מכשיר משתמשים. לשם כך אנחנו משתמשים ב-Umami, תוכנת קוד פתוח שפועלת בשרת שלנו בגרמניה. לא מוגדרות עוגיות, כתובת ה-IP שלכם לא נשמרת, ושום דבר מזה לא מועבר לצד שלישי או מוצלב עם נתונים אחרים.

הבסיס המשפטי הוא ההסכמה שלכם (סעיף 6(1)(a) ל-GDPR, § 25(1) TDDDG). בלעדיה לא נטען שום סקריפט ושום דבר לא נספר. הדפדפן במכשיר שלכם זוכר את ההחלטה שלכם – זה נחוץ כדי שאפשר יהיה לכבד אותה בכלל.

אפשר לבטל את ההסכמה בכל עת, בתוקף מכאן והלאה. חוקיות העיבוד שבוצע עד אז אינה מושפעת מכך.

טופס יצירת קשר ואימייל

כשכותבים לנו דרך הטופס, אנחנו מעבדים את כתובת האימייל שלכם, את ההודעה שלכם ו – אם מסרתם אותו – את השם שלכם, כדי לענות לכם (סעיף 6(1)(b) ו-(f) ל-GDPR). אנחנו שומרים את ההודעה כפניית תמיכה (טיקט) במסד הנתונים שלנו, בשרת שלנו אצל Hetzner בגרמניה, כדי שהצוות יוכל לטפל בה ולענות לכם; בנוסף היא נשלחת כאימייל לתיבת הדואר שלנו אצל ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (מעבד מידע). את הטיקט עם כל התשובות אנחנו מוחקים 12 חודשים אחרי שהפנייה שלכם טופלה, ואת האימייל – ברגע שהיא טופלה. אם כותבים לנו אימייל ישירות, הוא מגיע רק לתיבת הדואר הזאת.

לפני שההודעה נשלחת, הדפדפן שלכם פותר משימת חישוב קטנה (ALTCHA) שמאטה תוכנות ספאם. גם המשימה וגם הבדיקה מגיעות מהשרת שלנו – בלי עוגיות, בלי מעקב ובלי ספק צד שלישי.

התחברות

בדפים "התחברות", "שכחתי סיסמה", "הגדרת סיסמה חדשה", "קבלת הזמנה" ו – כל עוד הוא פתוח – "יצירת חשבון", הדפדפן שלכם שולח את מה שהזנתם ישירות לשרת שלנו api.dozenti.de (Hetzner, גרמניה). אנחנו מעבדים את כתובת האימייל והסיסמה כדי לחבר אתכם, ובדף "שכחתי סיסמה" את הכתובת כדי לשלוח לכם את הקישור (סעיף 6(1)(b) ל-GDPR). מה קורה עם החשבון ועם דפי העבודה שלכם מתואר במדיניות הפרטיות של העורך.

רק בדפים האלה השרת שלנו מגדיר עוגיות: אחת לסשן, אחת נגד בקשות מזויפות (XSRF-TOKEN) ולאחר ההתחברות אחת ששומרת על החיבור שלכם. הן חלות על כל הכתובות של Dozenti תחת dozenti.de, כדי שתהיו מחוברים בעורך, בספרייה וב-Dozenti Scan. הן נחוצות מבחינה טכנית להתחברות (§ 25(2) מס׳ 2 TDDDG) ונמחקות בהתנתקות; עוגיית הסשן גם פגה כשהסשן מסתיים.

בהתחברות עם Google או Microsoft, הדפדפן שלכם מועבר לאותו ספק, ושם חלה מדיניות הפרטיות שלו. ממנו אנחנו מקבלים רק את השם שלכם, את כתובת האימייל שלכם ומזהה של החשבון שלכם – בלי סיסמה ובלי גישה לחשבון שלכם.

עבור משתמשים באיחוד האירופי, את "התחברות עם Apple" מספקת Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, אירלנד (חברה של Apple Inc., ארה״ב). Apple שולחת לנו מזהה בשם בדוי שחל רק על Dozenti, את כתובת האימייל שלכם ו – רק בהתחברות הראשונה ורק אם בחרתם לשתף אותו – את השם שלכם. אם בוחרים אצל Apple באפשרות "הסתרת הדוא״ל שלי", אנחנו מקבלים מ-Apple כתובת העברה אקראית (…@privaterelay.appleid.com) במקום הכתובת שלכם; Apple מעבירה אליכם את האימיילים שלנו שנשלחים לכתובת הזאת.

עמודי מקורות ותשובות לדפי עבודה

כתובות כמו dozenti.de/q/7F3KX9M מובילות למקורות ולרישיונות של דף עבודה. עמוד כזה קיים רק אם מי שיצר את הדף מפעיל אותו בעורך. הוא מציג את מה שאחרת היה מופיע באותיות קטנות על הדף – כולל השם של מי שיצר אותו, אם נבחר רישיון פתוח. כשהקישור מכובה, אנחנו מוחקים את העמוד מיד.

העמודים האלה אינם מגדירים עוגיות, אינם טוענים דבר מצד שלישי וחסומים בפני מנועי חיפוש. על ביקור בהם חל הסעיף על אחסון ויומני שרת לעיל. כדי שאיש לא יוכל לנסות קודים באקראי, אנחנו סופרים ביקורים וניסיונות כושלים לכל כתובת IP; המונה הזה פג לכל המאוחר אחרי עשר דקות (סעיף 6(1)(f) ל-GDPR).

כתובות כמו dozenti.de/l/4M2WPQD מובילות לעמוד התשובות של דף עבודה: לכל משימה קודם הרמזים, ואחר כך התשובה. גם הוא קיים רק אם מי שיצר את הדף יוצר אותו בעורך, והוא לא מציג דבר עד שהוא משוחרר לצפייה. הוא מציין את כותרת הדף, אבל לא שם. עוגיות, מנועי חיפוש וספירת ניסיונות כושלים פועלים כמתואר לעיל; ברגע שהעמוד נמחק, הוא נעלם מיד.

בתי ספר, הסכמים והסכמות

אם בית ספר או הגוף המפעיל שלו חותם איתנו על הסכם עיבוד נתונים, או אם בית ספר או מורה נותנים הסכמה – למשל לאימון AI –, אנחנו שומרים את ההסכם או את ההסכמה עם האישור החתום, וכן את השם ואת כתובת האימייל של איש או אשת הקשר. לכתובת הזאת אנחנו שולחים הסכמים, חידושים ותזכורות (סעיף 6(1)(b), (c) ו-(f) ל-GDPR). המסמכים נשמרים מוצפנים בשרת שלנו אצל Hetzner בגרמניה, רק צוות הניהול שלנו יכול לפתוח אותם, והם אף פעם לא משמשים בספרייה או לאימון AI.

הסכם שבוטל או שפג תוקפו, או הסכמה שבוטלה, אינם חלים עוד מאותו רגע. את הרישום ואת האישור אנחנו שומרים כראיה כל עוד עלינו להיות מסוגלים להראות מה חל (סעיף 7(1) וסעיף 17(3)(e) ל-GDPR).

העורך

על העבודה בעורך חלה מדיניות פרטיות נפרדת, שיש אליה קישור שם. היא מתארת מה קורה עם החשבון ועם דפי העבודה שלכם.

מדיניות הפרטיות של העורך

הזכויות שלכם

יש לכם זכות לקבלת מידע, לתיקון, למחיקה, להגבלת העיבוד, לניידות נתונים ולהתנגדות (סעיפים 15 עד 21 ל-GDPR). מספיק לשלוח לנו אימייל.

אפשר גם להגיש תלונה לרשות פיקוח. הרשות המוסמכת לגבינו היא הממונה על הגנת מידע וחופש מידע של צפון הריין-וסטפליה (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.

כך מוחקים את החשבון ואת כל הנתונים שלו

שינויים

אם האתר הזה משתנה, אנחנו מעדכנים את ההצהרה הזאת. הגרסה שמפורסמת כאן היא זו שחלה.