מדיניות פרטיות
עדכון אחרון:
1. האחראי לעיבוד המידע
Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, ספרד
דוא״ל: stef@connecta.life
טלפון: +33 7 66 65 87 74
2. מטרות עיבוד המידע
אנו מעבדים את המידע האישי שלכם למטרות הבאות:
- ניהול הזמנות: טיפול בהרשמה לריטריטים רוחניים
- תקשורת שיווקית: שליחת מידע על השירותים שלנו, בהסכמתכם
- שירות לקוחות: מענה לבקשות מידע
- חובות משפטיות: עמידה בדין הספרדי והאירופי
- בטיחות: הגנה על המשתתפים ועל הצוות
- חוות דעת ציבוריות אופציונליות: פרסום, בהסכמתכם המפורשת, של השם הציבורי, הדירוג והטקסט שתבחרו לאחר ריטריט
- מצפה רווחה נפשית אופציונלי: קישור, בהסכמה מפורשת ונפרדת, בין הערכות WHO-5 לבין פרופיל רפואי מוגבל בקפדנות, לצורך ניתוחים תצפיתיים ונתונים סטטיסטיים ציבוריים מצטברים
- מדידת האתר וייחוס בקשות: ניתוח תנועה, מסלולי גלישה, ביצועים טכניים והמקור הסביר של בקשות, כדי לשפר את האתר ולכוון את פעילותנו
3. מידע אישי שנאסף
אנו אוספים את קטגוריות המידע הבאות:
- נתוני זיהוי: שם משפחה, שם פרטי, תאריך לידה ולאום
- פרטי קשר: כתובת דוא״ל, מספר טלפון וכתובת דואר
- נתוני בריאות: מידע רפואי הדרוש לבטיחות המשתתפים
- נתוני גלישה: יומני הביקורים עשויים לעבד כתובת IP, טביעת אצבע שעברה פסאודונימיזציה של כתובת זו, מזהה הפעלה אנונימי, דפדפן, מכשיר, אזור גאוגרפי משוער, מקור ההגעה, פרמטרים של קמפיין ונתיבי עמודים ללא פרמטרים. כאשר מבקר שולח טופס, ניתן לקשר את הביקור האנושי שבוצע ב-30 הדקות הקודמות לאיש הקשר באמצעות ההפעלה או, בהיעדרה, טביעת אצבע של כתובת ה-IP, כדי לתעד את המקור הסביר של בקשתו. מערכת המדידה ההתנהגותית הפנימית שלנו מעבדת בנפרד מעברים בין עמודים, פעולות בכפתורים ובקישורים, זמן פעיל, ספי גלילה, יציאות ושלבים במשפך ההזמנה. היא אינה מקבלת טקסט שהוזן, נתוני טפסים, כתובת IP, user-agent, מזהה מתעניין או מזהה השתתפות
- נתוני תשלום: פרטי חיוב שאינם נשמרים בשרתים שלנו
- נתוני חוות דעת ציבורית: שם תצוגה שנבחר, דירוג, טקסט, הריטריט הנוגע לכך והוכחת הסכמה עם חותמת זמן. ההזמנה מקושרת באופן פנימי להשתתפות ולתיק הלקוח כדי לאמת את חוות הדעת, אך נותרת נפרדת מתשובות לכל שאלון שביעות רצון אנונימי
- נתוני המצפה: ציוני WHO-5, שלבי ותאריכי המדידה, תשובות לשלוש שאלות הקשר, קבוצת גיל נגזרת, מין, רמת חרדה וכמה מדדים בינאריים מאושרים. זהות, פרטי קשר, תאריך לידה מדויק, אבחנות, תרופות וטקסט חופשי אינם נכללים בפרופיל הניתוח
4. הבסיס המשפטי לעיבוד
בהתאם ל-GDPR ול-LOPD-GDD, העיבוד מבוסס על:
- סעיף 6(1)(a) ל-GDPR: הסכמה לתקשורת שיווקית
- סעיף 6(1)(b) ל-GDPR: ביצוע חוזה למתן שירותים
- סעיף 6(1)(c) ל-GDPR: עמידה בחובות משפטיות הנוגעות לבטיחות ולבריאות
- סעיף 6(1)(f) ל-GDPR: אינטרס לגיטימי בשיפור השירותים שלנו
- סעיף 9(2)(a) ל-GDPR: הסכמה מפורשת לעיבוד נתוני בריאות
- סעיף 6(1)(a) ל-GDPR: הסכמה מפורשת לפרסום חוות דעת בשם או בשם בדוי
- סעיפים 6(1)(a) ו-9(2)(a) ל-GDPR: הסכמה מפורשת, אופציונלית וניתנת לביטול להשתתפות במצפה ולקישור המוגבל של נתוני בריאות
5. שמירת המידע
המידע שלכם נשמר למשכי הזמן הבאים:
- נתוני הזמנה: חמש שנים לאחר סיום החוזה
- נתוני בריאות: שלוש שנים לאחר ההשתתפות האחרונה
- נתוני תקשורת: שלוש שנים לאחר הקשר האחרון
- נתוני גלישה: יומני ביקורים שניתן לקשר לאדם נשמרים כדי להשוות תנועה, ביצועים טכניים ומקורות של בקשות לאורך כמה מחזורי פעילות. נתונים סטטיסטיים מצטברים שהפכו לאנונימיים עשויים להישמר לצורך מעקב אחר מגמות ארוכות טווח. טביעות אצבע טכניות שעברו פסאודונימיזציה במערכת המדידה ההתנהגותית הפנימית נמחקות לאחר 72 שעות; לאחר מכן נשמרים רק מונים יומיים מצטברים ללא מזהה אישי
- נתונים חשבונאיים: שש שנים, בהתאם לחובה המשפטית בספרד
- חוות דעת ציבורית אופציונלית: עד לביטול הסכמתכם. לאחר מכן חוות הדעת מוסרת מפרסום; מרכיבים הנדרשים בקפדנות לתיעוד הביטול ולכיבודו עשויים להישמר בגבולות הדין
- מצפה הרווחה הנפשית: הפרופיל המוגבל נמחק עם ביטול ההסכמה, ובכל מקרה לא יאוחר מתקופת שלוש השנים החלה על נתוני בריאות לאחר ההשתתפות האחרונה. נתונים סטטיסטיים שכבר הפכו לאנונימיים ומצטברים עשויים להישמר
6. מקבלי המידע
המידע שלכם נמסר רק למקבלים הנדרשים למטרות המתוארות במדיניות זו, ובהיקף המידע הדרוש לתפקידם:
- צוות מורשה ושותפים תפעוליים: חברי צוות פעילים, וכאשר הליווי שלכם מחייב זאת — עובדים או שותפים הנוגעים לכך במפורש. גישתם מוגבלת למידע הדרוש לארגון, למעקב ולבטיחות המשתתפים
- אחסון, דומיין ודוא״ל: OVH SAS מאחסנת בצרפת את האתר ואת נתוניו. Infomaniak Network SA מנהלת את שם הדומיין, ה-DNS ותיבות הדוא״ל המשמשות להתכתבויות, להזמנות, לאישורים ולהזמנות להשתתף. הודעות דוא״ל עשויות לעבור גם דרך ספק הדוא״ל של הנמען
- מיקום גאוגרפי טכני: ipapi.co עשויה לקבל את כתובת ה-IP של המבקר אך ורק בחיבור HTTPS, כדי להסיק אזור גאוגרפי משוער כגון מדינה ועיר לצורך ניתוח תנועה וייחוס בקשות. אם השירות אינו זמין, המידע אינו מועבר לספק חלופי שאינו מוצפן
- בינה מלאכותית, תרגום ותמלול: OpenRouter וספק המודל שנבחר באמצעותה עשויים לעבד את התוכן הדרוש לסיווג ולהמשכיות של שיחות, לתרגום תשובות או סיכומים — לרבות רפואיים כאשר פונקציה זו נדרשת — ולניתוח התבטאויות. OpenAI עשויה לקבל את קובץ האודיו המלא של הודעה קולית כאשר תמלול Whisper מופעל. נוהלי ספק המודל עשויים להשתנות; מדיניות הפרטיות של OpenRouter מתארת את הניתוב
- שירותי מסרים: Meta Platforms, באמצעות WhatsApp Business או קבוצות WhatsApp, עשויה לעבד מספרים, מזהים, הודעות, תבניות, אישורי מסירה וחברות בקבוצות. Telegram עשויה לקבל מידע הדרוש להתראות מנהליות פנימיות, לדוגמה זהות ופרטי קשר, סיכום בקשה או שיחה, פרטי הזמנה או תשלום וקישורים פרטיים מסוימים
- גיבויים: Google Drive עשויה לאחסן גיבויים טכניים שתוכנם מוצפן לפני ההעברה. ארכיונים אלה עשויים להכיל קטגוריות מידע הקיימות ביישום, ובהן זהויות, התכתבויות, הזמנות, תשלומים, מסמכים פרטיים ונתוני בריאות
- שירותי Google: Google Calendar עשויה לעבד תאריכים, מקומות, כותרות, קישורים וכתובות דוא״ל הדרושים ליומני צוות או משתתפים. כאשר האתר מציג חוות דעת, דירוגים, קישורים או רכיבים מ-Google Maps, Google עשויה לעבד נתונים טכניים כגון כתובת IP, דפדפן ואינטראקציות. תכנים אלה כפופים לתנאי Google Maps Platform ולמדיניות הפרטיות של Google
- תשלומים: BilletWeb, ובהתאם לאפשרות שנבחרה גם Revolut, Wise או שער תשלום שותף, עשויים לקבל את המידע הדרוש להכנת העסקה ולעיבודה, ובכלל זה זהות, פרטי קשר, השתתפות, מחיר, סכום ואסמכתת תשלום. פרטי כרטיס או חשבון שהוזנו אצל הספק אינם נשמרים בידי Connecta Life; עם זאת, אנו שומרים מידע הדרוש למעקב חשבונאי ולהתאמת התשלום
- מדידת פרסום של Meta: כאשר שירות זה מופעל עבור איש קשר שהגיע מקמפיין Meta, Conversions API עשוי לקבל את מזהה הקמפיין או הטופס, אירועים כגון תשובה או הזמנה, וכן כתובת דוא״ל ומספר טלפון לאחר גיבוב, כדי למדוד ולשפר קמפיינים
- רשויות מוסמכות: מידע הנדרש בקפדנות עשוי להימסר כאשר הוראת דין, החלטה שיפוטית או בקשה חוקית של רשות מוסמכת מחייבת זאת
- מנועי חיפוש: חוות דעת שתבחרו לפרסם היא ציבורית ועשויה להיכלל באינדקס, בין היתר באמצעות הנתונים המובנים בעמוד הריטריט
- ציבור המצפה: חוקרים, עיתונאים, מנועי חיפוש ועוזרי בינה מלאכותית מקבלים גישה רק לנתונים מצטברים העוברים את סף הפרטיות; לא נמסר להם קובץ אישי או שעבר פסאודונימיזציה
הופעת שירות ברשימה זו אינה אומרת שהוא מקבל את המידע שלכם באופן שיטתי. ספקים מותנים מופעלים רק כאשר התכונה המתאימה פעילה והמסלול שלכם דורש אותה. ספקים מסוימים, ובפרט ספקי תשלום או מסרים, עשויים לפעול גם כבקרי מידע נפרדים לגבי עיבודים שהם מבצעים לפי תנאיהם.
7. העברות מידע בין-לאומיות
המידע שלכם מעובד בעיקר באיחוד האירופי, ובפרט בספרד ובצרפת באמצעות אחסון OVH. Infomaniak Network SA מעבדת מידע מסוים בשווייץ, מדינה שהנציבות האירופית הכירה בה כבעלת רמת הגנה נאותה. בהתאם לשירות, לניתוב הטכני ולספק המודל שנבחר, חלק מן המקבלים שהוזכרו לעיל עשויים לעבד מידע בארצות הברית או במדינה אחרת מחוץ לאזור הכלכלי האירופי.
כאשר העברה כזו כפופה ל-GDPR, היא מוסדרת במנגנון מוכר כגון החלטת נאותות או הסעיפים החוזיים האחידים של הנציבות האירופית, ובמידת הצורך באמצעים משלימים. ניתן לבקש מאיתנו מידע על מדינת העיבוד ועל ההגנות החלות על מצבכם בכתיבה אל stef@connecta.life.
8. הזכויות שלכם לפי GDPR ו-LOPD-GDD
עומדות לכם הזכויות הבאות:
- זכות גישה — סעיף 15 ל-GDPR: לדעת איזה מידע אנו מחזיקים עליכם
- זכות לתיקון — סעיף 16 ל-GDPR: לתקן מידע שגוי
- זכות למחיקה — סעיף 17 ל-GDPR: לבקש את מחיקת המידע שלכם
- זכות להגבלת עיבוד — סעיף 18 ל-GDPR: להגביל את עיבוד המידע שלכם
- זכות לניידות — סעיף 20 ל-GDPR: לקבל את המידע שלכם בפורמט מובנה
- זכות להתנגד — סעיף 21 ל-GDPR: להתנגד לעיבוד המידע שלכם
- זכות לבטל הסכמה: בכל עת לגבי עיבודים המבוססים על הסכמה
9. מימוש הזכויות שלכם
כדי לממש את זכויותיכם, צרו איתנו קשר:
- דוא״ל: stef@connecta.life
- דואר: Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, ספרד
- זמן מענה: לכל היותר חודש אחד — חודשיים אם הבקשה מורכבת
10. הזכות להגיש תלונה
אם לדעתכם זכויותיכם אינן מכובדות, תוכלו להגיש תלונה אל:
הרשות הספרדית להגנת מידע (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, ספרד
טלפון: +34 901 100 099
אתר: www.aepd.es
11. קובצי Cookie וטכנולוגיות דומות
האתר שלנו משתמש ב:
- קובצי Cookie טכניים: דרושים לפעולת האתר
- מדידת קהל פנימית: Google Analytics 4 מושבת. כלי הצד הראשון משתמש רק בהפעלה הטכנית שכבר דרושה לאתר, ללא Cookie אנליטי נוסף, ללא localStorage או sessionStorage אנליטיים וללא העברת האירועים ל-Google או לספק מדידה אחר
- קובצי Cookie להעדפות: כדי לזכור את הבחירות שלכם
אנו מכבדים אותות Global Privacy Control ו-Do Not Track. ניתן גם להשבית או להפעיל מחדש להלן את מדידת הקהל בדפדפן זה, ללא באנר בעמוד הבית.
העדפת מדידת קהל
מדידת הקהל הפנימית פעילה כעת בדפדפן זה.
12. אבטחת מידע
אנו נוקטים אמצעים טכניים וארגוניים מתאימים להגנה על המידע שלכם:
- הצפנת מידע רגיש
- גישה מוגבלת למידע אישי
- הכשרת הצוות בנושא הגנת מידע
- ביקורות אבטחה סדירות
13. קטינים
השירותים שלנו אינם מיועדים למי שטרם מלאו להם 18. איננו אוספים ביודעין מידע אישי של קטינים.
14. שינויים במדיניות זו
מדיניות זו עשויה להשתנות. כל שינוי מהותי יימסר לכם בדוא״ל או באמצעות האתר שלנו. הגרסה העדכנית זמינה תמיד בעמוד זה.
15. יצירת קשר
לכל שאלה הנוגעת למדיניות פרטיות זו:
Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, ספרד
דוא״ל: stef@connecta.life
טלפון: +33 7 66 65 87 74
