Unscroll & Create
פרטיות
האחראי
Guy Malachi
Unscroll & Create
Hafenstr. 64, Haus 2
48153 Münster
גרמניה
דוא״ל: hello@unscrollandcreate.com
מה יש באתר
העמודים מציגים את Unscroll & Create. אין חשבון משתמש ואין קופה. אין Google Analytics, אין פיקסל של מטא, ואין עוגיות פרסום. מדידה אופציונלית עם Umami מתחילה רק אחרי הסכמה. הגופנים Fredoka ו-Rubik מגיעים עם האתר, בלי פנייה לגוגל.
אחסון ולוגים
האתר מוגש דרך Vercel Inc. (ארה״ב). בביקור יכולים להירשם, מטעמים טכניים, כתובת IP, תאריך ושעה, הכתובת שנפתחה, מפנה, ומחרוזת דפדפן — כדי שהעמוד ייפתח ויישאר מוגן.
הבסיס החוקי הוא Art. 6 (1) (f) GDPR: הפעלה יציבה ובטוחה. המארח מוחק לוגים במחזור הקצר הרגיל שלו. העברה לארה״ב נשענת על ערבויות מתאימות, ובפרט על EU-US Data Privacy Framework כשהספק מוסמך, ועל סעיפים חוזיים סטנדרטיים. פירוט בהודעת הפרטיות של Vercel.
מדידה עם Umami
אם מאשרים, נטען הסקריפט של הכלי הפתוח Umami. הוא בנוי בלי עוגיות ובלי פרופיל פרסומי. הסקריפט לא נטען לפני „לאפשר סטטיסטיקה”. ברירת המחדל היא דחייה. אם בשרת אין כתובת Umami, גם אישור לא שולח כלום.
אחרי הסכמה נמדד רק:
- העמוד שנפתח והכותרת שלו
- מפנה, שפת דפדפן, גודל מסך וסוג מכשיר
- לחיצות עם שם על הצעות, כמו צ׳קליסט, מצפן המדיה או כפתור דוא״ל — בלי שם, בלי כתובת דוא״ל, ובלי תוכן של הודעה
הבסיס החוקי הוא הסכמה לפי Art. 6 (1) (a) GDPR ו-§ 25 (1) TDDDG. המדידה לא נשענת על אינטרס לגיטימי. החיבור לשרת הסטטיסטיקה כולל כתובת IP, כמו כל בקשת רשת. היא לא משמשת לפרסום ולא נמכרת. Umami לא בנוי לשמור פרופיל אישי.
הבחירה נשמרת רק בדפדפן הזה (localStorage, המפתח „uc-consent”). זו לא עוגייה, והיא לא נשלחת לשרת שלנו. אפשר לבטל את ההסכמה להבא דרך הגדרות העוגיות בתחתית האתר או הכפתור בעמוד הזה. ביטול טוען את העמוד מחדש ומסיר את הסקריפט.
ביקורים מצטברים נשארים במסד של Umami שאנחנו מפעילים, עד שנמחק אותם. אין לזה תקופה קבועה בחוק. ביקור לא קשור לשם, ולכן בדרך כלל אי אפשר לשייך ביקור אחד לאדם אחד. Guy Malachi נשאר האחראי. מי שמארח את שרת Umami הוא מעבד לפי Art. 28 GDPR ברגע שהמופע פועל. האתר עצמו מוגש דרך Vercel, כפי שכתוב למעלה. אין מכירת נתונים.
דוא״ל
מי שכותב אל hello@unscrollandcreate.com — מעובדים הכתובת, השם אם נמסר, ותוכן ההודעה, כדי לענות. הבסיס הוא Art. 6 (1) (b) GDPR כשמדובר בפנייה להצעה, ואחרת Art. 6 (1) (f) GDPR. ההתכתבות נשמרת כל עוד השיחה פתוחה, ונמחקת אחר כך, אלא אם החוק מחייב שמירה.
צ׳קליסט והתעניינות במצפן המדיה
הקישור לצ׳קליסט (https://takethestepv2.systeme.io/62dd4c05) והקישור להתעניינות (takethestepv2.systeme.io) נפתחים בעמודים שרצים כרגע על systeme.io. שם ודוא״ל נאספים רק אם שולחים שם טופס.
Guy Malachi נשאר האחראי לפניות שמגיעות אלינו. systeme.io מספק את הטפסים ומעבד את הפרטים לפי התנאים שלו או מטעמנו. ראו את הודעת הפרטיות של systeme.io. הבסיס לטיפול בפנייה הוא Art. 6 (1) (b) GDPR, ולשליחת הצ׳קליסט גם Art. 6 (1) (a) GDPR כשנדרשת הסכמה.
הזכויות שלך
מול האחראי אפשר לבקש:
- עיון לפי Art. 15 GDPR
- תיקון לפי Art. 16 GDPR
- מחיקה לפי Art. 17 GDPR
- הגבלה לפי Art. 18 GDPR
- ניידות לפי Art. 20 GDPR
- התנגדות לפי Art. 21 GDPR לעיבוד על בסיס Art. 6 (1) (f)
- ביטול הסכמה להבא, כשהעיבוד נשען על הסכמה
אפשר גם להגיש תלונה לרשות פיקוח.
רשות הפיקוח
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf, גרמניה
טלפון: 0211 38424-0
דוא״ל: poststelle@ldi.nrw.de
www.ldi.nrw.de
ילדים, פרופילים, החלטות אוטומטיות
האתר פונה להורים וללקוחות. לא נבנים כאן פרופילים של ילדים. אין קבלת החלטות אוטומטית, כולל פרופיילינג.
