מדיניות פרטיות

1. בקר נתונים וקצין הגנת נתונים

1.1 בקר נתונים (Art. 4 Nr. 7 DSGVO)

האחראי לעיבוד נתונים אישיים בקשר להפעלת אתר האינטרנט biscotti-cmp.com, היישום app.biscotti-cmp.com וכל השירותים הקשורים אליו הוא:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
גרמניה

מיוצג על ידי: Daniel Bosch (מנכ"ל / CEO)
כמו כן מורשה ייצוג: Philipp André Marschall (מנהל מורשה)

1.2 קצין הגנת נתונים

במידה וקיימת חובה חוקית למינוי קצין הגנת נתונים לפי § 38 Abs. 1 BDSG או Art. 37 DSGVO, הוא ימונה ופרטי הקשר שלו יפורסמו כאן. ללא קשר לכך, ההנהלה (Daniel Bosch, Philipp André Marschall) מבטיחה פיקוח מלא ועמידה בחובות הגנת הנתונים.

לכל פניות בנושא פרטיות, אנא פנו אל:
דוא"ל: [email protected]
טלפון: +49 3322 50703301
שעות פעילות: שני עד שישי, 10:00–17:00 (MEZ/MESZ)

2. סקירה כללית של פעילויות העיבוד

Biscotti CMP היא פלטפורמה מקיפה לניהול הסכמות ועמידה בדרישות חוקיות. במסגרת הפעלת הפלטפורמה, אנו מעבדים נתונים אישיים בתחומים הבאים:

• רישום וניהול חשבונות (סעיף 3)
• שימוש בפלטפורמת SaaS / Dashboard (סעיף 4)
• נתוני Consent של מבקרי אתרי האינטרנט של לקוחותינו (סעיף 5)
• Cookie-Scanner (סעיף 6)
• Legal Suite — יצירת טקסטים מבוססת KI (סעיף 7)
• Legal Sync — ניטור שינויי חקיקה (סעיף 8)
• Policy-Audit — Website-Scraping וניתוח KI (סעיף 9)
• שוק עורכי דין (סעיף 10)
• פונקציות סוכנות ו-White-Label (סעיף 11)
• ניוזלטר (סעיף 12)
• תוכנית Review Rewards (סעיף 13)
• עיבוד תשלומים (סעיף 14)
• זיהוי GeoIP (סעיף 15)
• זיהוי בוטים (סעיף 16)
• Session-Tracking (סעיף 17)
• גיבויים (סעיף 18)
• Hosting ותשתית (סעיף 19)
• Cookies ו-Local Storage ב-biscotti-cmp.com (סעיף 20)

עבור כל פעילות עיבוד, יפורטו להלן המטרה, הבסיס המשפטי, קטגוריות הנתונים המעובדים, הנמענים ותקופת האחסון.

3. רישום וניהול חשבונות

3.1 רישום ויצירת חשבון

מטרה: יצירה וניהול של חשבון המשתמש שלך לצורך שימוש בפלטפורמת Biscotti CMP.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה — הרישום הוא תנאי מוקדם לשימוש בפלטפורמת ה-SaaS).

קטגוריות נתונים מעובדים:

• כתובת דוא"ל (חובה)
• סיסמה (נשמרת כ-Hash קריפטוגרפי, לעולם לא בטקסט גלוי)
• שם פרטי, שם משפחה (אופציונלי)
• שם חברה (אופציונלי)
• שפת החשבון (מזוהה אוטומטית משפת הדפדפן או נבחרת ידנית מתוך 42 שפות זמינות)
• מועד הרישום
• כתובת IP במועד הרישום (לתיעוד הסכמת AVV בהתאם ל-Art. 28 Abs. 9 DSGVO)

נמענים: Resend (שליחת דוא"ל האימות), Hetzner Online GmbH (Hosting של מסד הנתונים).

תקופת אחסון: הנתונים נשמרים למשך תקופת היחסים החוזיים. לאחר מחיקת החשבון, הנתונים נמחקים באופן מיידי, בכפוף לחובות שמירה חוקיות (ראה סעיף 23).

3.2 Double-Opt-In (אימות דוא"ל)

מטרה: אימות כתובת הדוא"ל כדי לוודא שבעל כתובת הדוא"ל אכן ביצע את הרישום.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה) בשילוב עם Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי במניעת שימוש לרעה).

קטגוריות נתונים מעובדים:

• כתובת דוא"ל
• אסימון אימות (נוצר באופן אקראי, תקף ל-24 שעות)
• מועד השליחה והאישור
• סטטוס אימות (emailVerified: true/false)

נמענים: Resend (שליחת דוא"ל האימות).

תקופת אחסון: אסימון האימות נמחק לאחר אישור או לאחר תום תקופת 24 השעות. סטטוס האימות נשמר למשך תקופת היחסים החוזיים.

3.3 איפוס סיסמה

מטרה: מתן אפשרות לשחזור גישה לחשבון במקרה של סיסמה שנשכחה.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• כתובת דוא"ל
• אסימון איפוס (נוצר באופן אקראי, מוגבל בזמן)
• מועד הבקשה

נמענים: Resend (שליחת דוא"ל האיפוס).

תקופת אחסון: אסימון האיפוס נמחק לאחר שימוש או לאחר תום תקופת התוקף.

4. שימוש בפלטפורמת SaaS (Dashboard)

4.1 שימוש ב-Dashboard וקונפיגורציית באנרים

מטרה: אספקת ממשק המשתמש מבוסס האינטרנט (Dashboard) בכתובת app.biscotti-cmp.com לצורך קונפיגורציה וניהול של באנר ה-Consent, אתרי האינטרנט, הקטגוריות, הטקסטים המשפטיים וכל שאר פונקציות הפלטפורמה.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• נתוני חשבון (דוא"ל, שם, חברה)
• קונפיגורציות אתר אינטרנט (Domain, הגדרות באנר, צבעים, טקסטים, קטגוריות Consent)
• סטטיסטיקות באנר (צפיות, אינטראקציות, שיעורי קבלה)
• תוצאות סריקה והיסטוריות סריקה
• טקסטים משפטיים שנוצרו
• דוחות Compliance ו-Health-Scores
• רשומות Audit-Log (חותמת זמן, מזהה משתמש, פעולה שבוצעה, כתובת IP)

נמענים: Hetzner Online GmbH (Hosting).

תקופת אחסון: למשך תקופת היחסים החוזיים. Audit-Logs נשמרים למשך 12 חודשים. לאחר מחיקת חשבון, הנתונים נמחקים באופן בלתי הפיך לאחר תום תקופת חסד של 30 יום.

4.2 ניהול צוות

מטרה: מתן אפשרות לגישה מרובת משתמשים לחשבון באמצעות הזמנת חברי צוות.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• כתובות דוא"ל של חברי הצוות המוזמנים
• תפקידים והרשאות שהוקצו
• מועד ההזמנה והקבלה

נמענים: Resend (שליחת דוא"ל ההזמנה), Hetzner Online GmbH (Hosting).

תקופת אחסון: למשך תקופת חברות הצוות. עם הסרה מהצוות, נתוני ההקצאה נמחקים.

4.3 Consent-Analytics ו-A/B-Testing

מטרה: ניתוח סטטיסטי של שיעורי Consent, אינטראקציות באנר ומעקב המרות. A/B-Testing מאפשר השוואה בין וריאציות באנר שונות לאופטימיזציה של שיעורי הקבלה.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה — פונקציות ה-Analytics הן חלק מהחבילה שנרכשה).

קטגוריות נתונים מעובדים:

• סטטיסטיקות Consent מצטברות (ללא נתונים אישיים)
• הקצאת וריאציות באנר (במקרה של A/B-Testing)
• פיזור Traffic ושיעורי המרה

נמענים: Hetzner Online GmbH (Hosting).

תקופת אחסון: סטטיסטיקות מצטברות נשמרות למשך תקופת היחסים החוזיים.

5. נתוני Consent של מבקרי אתרי האינטרנט

5.1 איסוף החלטות הסכמה

מטרה: איסוף, אחסון ותיעוד החלטות ההסכמה של מבקרי אתרי האינטרנט לצורך עמידה בחובת ההוכחה של מפעיל האתר בהתאם ל-Art. 7 Abs. 1 DSGVO ו-§ 25 Abs. 1 TDDDG.

בסיס משפטי: Art. 6 Abs. 1 lit. c DSGVO (חובה משפטית — חובת הוכחה לפי Art. 7 Abs. 1 DSGVO) בשילוב עם Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי של מפעיל האתר בתיעוד ההסכמה).

קטגוריות נתונים מעובדים:

• Consent-ID (UUID פסאודו-אנונימי המשויך למכשיר הקצה/דפדפן)
• החלטות הסכמה לפי קטגוריה (חיוני, פונקציונלי, אנליטיקה, שיווק וכן קטגוריות מותאמות אישית במידת הצורך)
• חותמת זמן של ההסכמה (תאריך ושעה)
• IP-Hash (כתובת ה-IP מעובדת אך ורק לצורך זיהוי תחום שיפוט ולאחר מכן עוברת אנונימיזציה ל-Hash קריפטוגרפי; כתובות IP גולמיות אינן נשמרות לצמיתות)
• קוד מדינה (נקבע באמצעות זיהוי GeoIP)
• שפת דפדפן
• User-Agent-String
• קטגוריית Referrer (organic, social, paid, direct, referral)
• TCF-String (כאשר IAB Transparency & Consent Framework 2.3 מופעל)
• וריאציית Consent (כאשר A/B-Testing מופעל)
• איתותי Google Consent Mode v2
• איתות Global Privacy Control (GPC)

נמענים: Hetzner Online GmbH (Hosting, מסד נתונים), MinIO (Backup, מתארח עצמאית ב-Hetzner).

תקופת אחסון: נתוני Consent נשמרים כברירת מחדל למשך 18 חודשים. מפעיל האתר (הלקוח) יכול להגדיר את תקופת השמירה באופן אישי. לאחר תום תקופת השמירה, הנתונים נמחקים באופן אוטומטי ובלתי הפיך.

5.2 Consent-Lookup (מידע למבקרי אתרי אינטרנט)

מטרה: מתן אפשרות למבקרי אתרי אינטרנט לעיין בנתוני הסכמה שמורים לצורך עמידה בזכות הגישה למידע לפי Art. 15 DSGVO.

בסיס משפטי: Art. 6 Abs. 1 lit. c DSGVO (חובה משפטית — זכות גישה למידע לפי Art. 15 DSGVO).

קטגוריות נתונים מעובדים:

• Consent-ID (הוזן על ידי מבקר האתר)
• כתובת IP (לצורך Rate-Limiting, לא נשמרת לצמיתות)

נמענים: Hetzner Online GmbH (Hosting).

תקופת אחסון: לא נשמרים נתונים נוספים. הבקשה מוגבלת ל-10 בקשות לדקה לכל כתובת IP.

6. Cookie-Scanner

6.1 סריקת אתר אינטרנט אוטומטית

מטרה: חיפוש אוטומטי באתרי האינטרנט של לקוחותינו אחר Cookies, רשומות Local-Storage ו-Trackers של צד שלישי לצורך זיהוי, קטגוריזציה ותיעוד הטכנולוגיות המשמשות. התוצאות משמשות לקונפיגורציה תואמת פרטיות של באנר ה-Consent.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה — ה-Cookie-Scanner הוא פונקציית ליבה של הפלטפורמה).

קטגוריות נתונים מעובדים:

• Domain ו-URL של האתר שנסרק
• Cookies שנמצאו (שם, ערך, Domain, תאריך תפוגה, נתיב, Secure-Flag, SameSite-Attribut)
• רשומות Local-Storage
• Trackers של צד שלישי ומשאבים חיצוניים משולבים
• קטגוריזציה של האלמנטים שנמצאו (חיוני, פונקציונלי, אנליטיקה, שיווק)
• התאמה לרשימת הספקים הגלובלית של IAB (GVL)
• מועד הסריקה ומשך הסריקה

יישום טכני: הסורק משתמש ב-Playwright (דפדפן Headless בקוד פתוח של Microsoft), המופעל על השרתים שלנו ב-Hetzner (Falkenstein, גרמניה). לא מתבצעת העברת נתונים ל-Microsoft. הסורק מבקר באתר הלקוח כדפדפן רגיל כדי לאסוף תוכן המרונדר ב-JavaScript ו-Cookies המוגדרים באופן דינמי.

נמענים: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (קטגוריזציה מבוססת KI של ה-Cookies שנמצאו).

תקופת אחסון: תוצאות הסריקה נשמרות למשך תקופת היחסים החוזיים. היסטוריות סריקה מאפשרות השוואה לסריקות קודמות.

6.2 בודק Cookies ציבורי

מטרה: אספקת בודק Cookies ציבורי חינם באתר השיווק, הניתן לשימוש ללא הרשמה.

בסיס משפטי: Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי באספקת שירות מידע וגיוס לקוחות).

קטגוריות נתונים מעובדים:

• Domain/URL שהוזן
• כתובת IP (לצורך Rate-Limiting, לא נשמרת לצמיתות)
• תוצאות סריקה

נמענים: Hetzner Online GmbH (Hosting).

תקופת אחסון: תוצאות סריקה של הבודק הציבורי נשמרות באופן זמני. השימוש מוגבל ל-3 סריקות ביום לכל כתובת IP.

7. Legal Suite — יצירת טקסטים מבוססת KI

7.1 יצירת טקסטים משפטיים מבוססת KI

מטרה: יצירת טקסטים משפטיים מותאמים אישית (Impressum, Datenschutzerklärung, Cookie-Richtlinie, AGB, Widerrufsbelehrung, AVV/DPA, תנאי משלוח והחזרה, תנאי שימוש, Disclaimer, NDA, מידע DSA ולמעלה מ-30 סוגי מסמכים נוספים) על בסיס המידע שהוזן על ידי הלקוח באמצעות שימוש בבינה מלאכותית.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה — ה-Legal Suite היא חלק מהחבילה שנרכשה).

קטגוריות נתונים מעובדים המועברים ל-Alibaba Cloud Qwen:

• נתוני חברה של הלקוח (שם חברה, צורה משפטית, כתובת, פרטי קשר)
• שמות מורשי חתימה (מנכ"לים, מנהלים מורשים)
• נתוני רישום (בית משפט לרישום, מספר רישום, USt-IdNr.)
• מידע ספציפי לענף וקטגוריית עסק
• תיאור פעילויות העיבוד
• פרטים אישיים שהוזנו על ידי הלקוח לגבי סוג המסמך
• מידע על תחום שיפוט

ספקית KI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). העיבוד מתבצע באמצעות Alibaba Cloud Model Studio (Qwen) API בתוך האיחוד האירופי/EEA. בהתאם למדיניות הפרטיות של Alibaba Cloud, נתוני קלט אינם משמשים לאימון מודלי KI.

נמענים: Alibaba Cloud Qwen (עיבוד KI), Hetzner Online GmbH (Hosting, אחסון הטקסטים שנוצרו).

תקופת אחסון: טקסטים משפטיים שנוצרו נשמרים למשך תקופת היחסים החוזיים. ב-Alibaba Cloud Qwen, נתוני הקלט אינם נשמרים מעבר לעיבוד, בהתאם לתנאי השימוש של Alibaba Cloud.

7.2 Bring Your Own Key (BYOK)

מטרה: לקוחות יכולים לבחור להזין API-Keys משלהם עבור ספקי KI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) כדי לבצע את יצירת הטקסטים דרך החשבון שלהם אצל ספק ה-KI הרלוונטי.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• API-Key של הלקוח (נשמר מוצפן ב-AES-256-GCM)

הערה: בעת שימוש ב-API-Key עצמי, עיבוד נתוני הקלט אצל ספק ה-KI הרלוונטי מתבצע באחריות הלקוח. חלות מדיניות הפרטיות של הספק הרלוונטי.

נמענים: ספק ה-KI שנבחר על ידי הלקוח.

תקופת אחסון: ה-API-Key המוצפן נשמר למשך תקופת היחסים החוזיים ונמחק עם מחיקת החשבון.

8. Legal Sync — ניטור שינויי חקיקה

מטרה: ניטור אוטומטי של שינויי חקיקה בלמעלה מ-186 תחומי שיפוט. במקרה של שינויים רלוונטיים, טקסטים משפטיים מושפעים של הלקוח מסומנים אוטומטית כדורשים עדכון. בחבילות עם פונקציית "Auto-Update", טקסטים מושפעים יכולים להיווצר מחדש באופן אוטומטי.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה — Legal Sync הוא חלק מהחבילה שנרכשה).

קטגוריות נתונים מעובדים:

• הקצאת תחומי שיפוט לאתרי האינטרנט של הלקוחות
• הקצאת טקסטים משפטיים שנוצרו לתחומי שיפוט
• מועד וסוג שינוי החקיקה שזוהה
• סטטוס העדכון (עדכני, דורש עדכון, עודכן אוטומטית)

יישום טכני: תהליך אוטומטי יומי (Cron-Job, 03:00 UTC) בודק שינויי חקיקה ומתאים אותם למסמכי הלקוח.

נמענים: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (במקרה של יצירה מחדש אוטומטית של טקסטים משפטיים), Resend (דוא"ל התראות).

תקופת אחסון: יומני שינויים נשמרים למשך תקופת היחסים החוזיים.

9. Policy-Audit — Website-Scraping וניתוח KI

9.1 ביקורות Compliance אוטומטיות

מטרה: בדיקה שבועית אוטומטית של אתרי האינטרנט של הלקוחות לאיתור סיכונים הקשורים לפרטיות. זה כולל זיהוי Cookies חדשים מאז הסריקה האחרונה, בדיקת בעיות Consent וניתוח מבוסס KI של טקסטים משפטיים קיימים (Datenschutzerklärung, Impressum) של הלקוח. התוצאה מוצגת כ-Health-Score (A–F).

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה — פונקציית ה-Compliance-Audit היא חלק מהפלטפורמה).

קטגוריות נתונים מעובדים:

• Domain ו-URL של האתר שנבדק
• תוכן שנסרק ממדיניות הפרטיות וה-Impressum של הלקוח
• תוצאות ניתוח ה-KI (פערים שזוהו, הפניות מיושנות, שירותים חסרים)
• Health-Score ודוח Compliance
• מועד הביקורת

יישום טכני: Playwright (דפדפן Headless, מתארח עצמאית ב-Hetzner) סורק את הטקסטים המשפטיים הנגישים לציבור באתר הלקוח. הטקסטים שנסרקו מנותחים לאחר מכן באמצעות Alibaba Cloud Model Studio (Qwen) API.

נמענים: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (ניתוח KI), Resend (דוא"ל התראות במקרה של בעיות שזוהו).

תקופת אחסון: תוצאות ביקורת ודוחות Compliance נשמרים למשך תקופת היחסים החוזיים.

10. שוק עורכי הדין

10.1 תיווך שירותים משפטיים

מטרה: תיווך שירותים משפטיים בין לקוחות לבין עורכי דין עצמאיים הרשומים בפלטפורמה. Campcruisers GmbH פועלת במקרה זה אך ורק כמתווכת ואינה צד לחוזה ההתקשרות בין הלקוח לעורך הדין (השוו סעיף 14 לתנאי השימוש הכלליים).

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה — שימוש בשוק עורכי הדין).

10.2 רישום עורך דין

קטגוריות נתונים מעובדים:

• פרטי יצירת קשר של עורך הדין (שם, דוא"ל, טלפון, כתובת משרד)
• כישורים מקצועיים ותחומי התמחות
• מסמכי אימות (מקסימום 10 מגה-בייט, PDF/JPEG/PNG)
• סטטוס אימות (PENDING_APPROVAL, APPROVED, REJECTED)
• זמינות (חלונות זמן שבועיים, תאריכים חסומים, אזור זמן)
• תמונת פרופיל ותיאור פרופיל
• נתוני חשבון Stripe Connect (לצורך תשלומים)

10.3 נתוני ייצוג

קטגוריות נתונים מעובדים:

• בקשות להצעות מחיר והצעות מחיר (תיאור, מחיר, תקופת תוקף)
• סטטוס ייצוג (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• הודעות בין הלקוח לעורך הדין
• פרטי תשלום (סכום, עמלת פלטפורמה, סכום לתשלום)

10.4 ייעוץ וידאו (Twilio)

מטרה: מתן ייעוץ וידאו בין לקוחות לעורכי דין.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• מטא-נתונים של ייעוץ וידאו (מועד, משך, משתתפים)
• מזהה חדר Twilio ואסימון גישה

נמענים: Twilio Ireland Limited, דבלין, אירלנד (אספקת תשתית הווידאו).

10.5 חוות דעת

מטרה: מתן אפשרות ללקוחות לדרג עורכי דין לצורך אבטחת איכות.

בסיס משפטי: סעיף 6(1)(ו) ל-DSGVO (אינטרס לגיטימי באבטחת איכות ושקיפות).

קטגוריות נתונים מעובדים:

• דירוג (כוכבים, טקסט חופשי)
• מועד הדירוג
• שיוך לייצוג

נמענים עבור כל שוק עורכי הדין: Stripe Connect (עיבוד תשלומים), Twilio (ייעוץ וידאו), Hetzner Online GmbH (אירוח), Resend (התראות).

משך אחסון: נתוני ייצוג נשמרים למשך תקופת ההתקשרות החוזית, אך לפחות למשך תקופת חובות השמירה החוקיות (10 שנים עבור נתוני חשבוניות). חוות דעת נשארות גלויות למשך תקופת רישום עורך הדין. הצעות שלא התקבלו יפקעו אוטומטית לאחר 7 ימים.

11. פונקציות סוכנות ומותג לבן

11.1 ניהול חשבונות משנה

מטרה: מתן אפשרות לסוכנויות לנהל חשבונות לקוחות קצה (חשבונות משנה) במסגרת תוכנית הסוכנות.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• כתובות דוא"ל ופרטי יצירת קשר של בעלי חשבונות המשנה (לקוחות קצה של הסוכנות)
• נתוני הזמנה (דוא"ל, מועד)
• יומני גישה לאסימוני פרוקסי (מועד, משתמש סוכנות, חשבון משנה)
• תצורות אתר ונתוני הסכמה של חשבונות המשנה

נמענים: Hetzner Online GmbH (אירוח), Resend (הודעות דוא"ל להזמנה).

משך אחסון: למשך תקופת ההתקשרות החוזית בין הסוכנות ל-Campcruisers GmbH.

11.2 דומיין מותאם אישית (CNAME)

מטרה: אספקת דומיין ייעודי עבור לוח הבקרה של הסוכנות.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• שם הדומיין של הסוכנות
• נתוני אימות DNS
• נתוני אישור SSL/TLS (מסופקים אוטומטית באמצעות Let's Encrypt)

נמענים: Let's Encrypt (הנפקת אישורי SSL — מועברים אך ורק שמות דומיין, לא נתונים אישיים של אנשים טבעיים), Hetzner Online GmbH (אירוח, ניתוב Traefik).

11.3 הודעות דוא"ל טרנזקציה עצמאיות

מטרה: מתן אפשרות לשלוח הודעות דוא"ל טרנזקציה תחת המיתוג של הסוכנות באמצעות ספק דוא"ל עצמאי.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• מפתחות API של ספק הדוא"ל של הסוכנות (מאוחסנים מוצפנים ב-AES-256-GCM)
• נתוני שולח דוא"ל (שם, כתובת דוא"ל)
• ספקים נתמכים: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

משך אחסון: מפתחות API מוצפנים נשמרים למשך תקופת ההתקשרות החוזית.

12. ניוזלטר

12.1 הרשמה לניוזלטר

מטרה: שליחת מידע אודות עדכוני מוצרים, דיני הגנת נתונים, נושאי ציות וחדשות הקשורות ל-Biscotti CMP.

בסיס משפטי: סעיף 6(1)(א) ל-DSGVO (הסכמה — הניוזלטר נשלח רק לאחר הסכמה מפורשת בתהליך Double-Opt-In).

קטגוריות נתונים מעובדים:

• כתובת דוא"ל
• מועד ההרשמה ואישור ה-Double-Opt-In
• סטטוס ביטול הרשמה

תהליך Double-Opt-In: לאחר הזנת כתובת הדוא"ל, תקבלו הודעת דוא"ל לאישור עם קישור אימות. רק לאחר לחיצה על קישור זה, כתובת הדוא"ל שלכם תתווסף לרשימת התפוצה של הניוזלטר.

נמענים: Resend (שליחת הודעות הדוא"ל של הניוזלטר והודעת האישור).

ביטול הרשמה: באפשרותכם לבטל את הניוזלטר בכל עת. כל הודעת דוא"ל של ניוזלטר מכילה קישור לביטול הרשמה (Unsubscribe-Link). לחלופין, תוכלו לבטל את הרשמתכם באמצעות שליחת דוא"ל לכתובת [email protected].

משך אחסון: כתובת הדוא"ל שלכם תישמר עד לביטול הרשמתכם מהניוזלטר. לאחר ביטול ההרשמה, כתובת הדוא"ל תימחק לאלתר מרשימת התפוצה. לצורך תיעוד ההסכמה שניתנה, מועד ההרשמה והאישור יישמרו למשך 3 שנים לאחר ביטול ההרשמה (אינטרס לגיטימי ביכולת הוכחת ההסכמה, סעיף 6(1)(ו) ל-DSGVO).

13. תוכנית תגמולי ביקורות

מטרה: תגמול לקוחות המפרסמים ביקורות על Biscotti CMP בפלטפורמות ביקורות חיצוניות, באמצעות סשנים בונוס ושדרוג תוכנית זמני.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה — ההשתתפות בתוכנית היא וולונטרית ומהווה שירות חוזי נוסף).

קטגוריות נתונים מעובדים:

• נתוני חשבון של הלקוח המשתתף
• פלטפורמת ביקורות (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• קישור לביקורת שפורסמה
• סטטוס אישור (בדיקת מנהל מערכת)
• נתוני תגמול (15.000 סשנים בונוס, שדרוג תוכנית לחודש אחד)

נמענים: Hetzner Online GmbH (אירוח).

משך אחסון: נתוני תגמול נשמרים למשך תקופת ההתקשרות החוזית. סשנים בונוס יפקעו לאחר 6 חודשים (תוכניות רגילות) או יהיו תקפים ללא הגבלה (תוכניות LTD).

14. עיבוד תשלומים (Stripe)

14.1 תשלומי מנוי

מטרה: עיבוד תשלומים עבור תוכניות מנוי בתשלום, חבילות קרדיט ושירותים אחרים בתשלום.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• כתובת חיוב (שם/חברה, רחוב, מיקוד, עיר, מדינה)
• מספר זיהוי מע"מ (עבור לקוחות B2B)
• אמצעי תשלום (כרטיס אשראי, הוראת קבע SEPA, PayPal, Apple Pay, Google Pay וכו')
• היסטוריית תשלומים וחשבוניות
• מזהה לקוח Stripe ומזהה מנוי

נמענים: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, דבלין, אירלנד. Stripe מאושרת במסגרת ה-EU-US Data Privacy Framework.

משך אחסון: חשבוניות ונתונים חשבונאיים נשמרים למשך 10 שנים (סעיף 147 ל-AO, סעיפים 238, 257 ל-HGB). אמצעי תשלום נשמרים ב-Stripe למשך תקופת המנוי.

14.2 Stripe Connect (שוק עורכי הדין)

מטרה: עיבוד תשלומים בין לקוחות לעורכי דין באמצעות שוק עורכי הדין, וכן תשלום לעורכי דין.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה).

קטגוריות נתונים מעובדים:

• נתוני חשבון Stripe Connect Express של עורכי הדין
• סכומי תשלום, עמלת פלטפורמה, סכומי תשלום
• נתוני סשן תשלום

נמענים: Stripe Payments Europe, Ltd., דבלין, אירלנד.

משך אחסון: בהתאם לחובות השמירה של נתוני חשבוניות (10 שנים).

14.3 חשבוניות ZUGFeRD

מטרה: יצירה ואספקה של חשבוניות בפורמט ZUGFeRD (PDF עם XML מוטבע בהתאם ל-EN 16931).

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה) בשילוב עם סעיף 6(1)(ג) ל-DSGVO (חובה משפטית — חובות הנפקת חשבוניות לפי UStG, HGB).

קטגוריות נתונים מעובדים:

• כתובת חיוב, מספר לקוח (CUS-JJMM-XXXXX), מספר חשבונית (INV-JJMM-XXXXX)
• תיאור שירות, סכומים, שיעורי מס

נמענים: Resend (שליחת החשבונית בדוא"ל), Hetzner Online GmbH (אירוח).

משך אחסון: 10 שנים (סעיף 147 ל-AO, סעיפים 238, 257 ל-HGB).

15. זיהוי GeoIP

מטרה: זיהוי מבוסס IP של המדינה או תחום השיפוט של מבקר האתר לצורך הצגה דינמית של וריאציות באנר תואמות חוק (לדוגמה, Opt-In למדינות DSGVO, Opt-Out למדינות CCPA, Notice-Only למדינות ללא חקיקת עוגיות ספציפית).

בסיס משפטי: סעיף 6(1)(ו) ל-DSGVO (אינטרס לגיטימי בהצגה תואמת חוק של באנר ההסכמה בהתאם לתחום השיפוט הרלוונטי של מבקר האתר).

קטגוריות נתונים מעובדים:

• כתובת IP של מבקר האתר (מועברת ל-ip-api.com לצורך זיהוי מדינה)
• קוד מדינה שזוהה

יישום טכני: כתובת ה-IP מועברת לשירות ip-api.com (מקום מושב: ליטא, האיחוד האירופי). התוצאה (קוד מדינה) נשמרת במטמון (Redis) למשך שעה אחת כדי למנוע שאילתות חוזרות. לאחר זיהוי המדינה, כתובת ה-IP עוברת אנונימיזציה להאש קריפטוגרפי (IP-Hash). כתובות IP גולמיות אינן נשמרות לצמיתות.

נמענים: ip-api.com (ip-api, ליטא — שירות GeoIP), Hetzner Online GmbH (אירוח, מטמון Redis).

משך אחסון: תוצאת ה-GeoIP נשמרת במטמון למשך שעה אחת. כתובות IP גולמיות עוברות אנונימיזציה מיידית לאחר זיהוי המדינה. ה-IP-Hash נשמר כחלק מנתוני ההסכמה למשך תקופת השמירה המוגדרת (ברירת מחדל: 18 חודשים).

16. זיהוי בוטים

מטרה: הבחנה בין מבקרי אתר אנושיים לבין גישות אוטומטיות (בוטים, זחלנים, סקרייפרים) לצורך ספירת סשנים מדויקת. גישות אוטומטיות אינן נספרות כסשנים ואינן מחויבות.

בסיס משפטי: סעיף 6(1)(ו) ל-DSGVO (אינטרס לגיטימי בחיוב מדויק ובהגנה על הפלטפורמה מפני שימוש לרעה).

קטגוריות נתונים מעובדים:

• מחרוזת User-Agent
• כותרות HTTP (לדוגמה, Accept-Language, Accept-Encoding)
• מאפיינים של דפדפני Headless
• כתובת IP (לצורך הגבלת קצב מבוססת IP, אינה נשמרת לצמיתות)

יישום טכני: זיהוי הבוטים מנתח כל גישה באמצעות ניתוח User-Agent, ניתוח כותרות (לדוגמה, כותרות Accept-Language חסרות), זיהוי דפדפני Headless והגבלת קצב מבוססת IP. הניתוח מתבצע בזמן אמת בשרתים שלנו.

נמענים: Hetzner Online GmbH (אירוח).

משך אחסון: תוצאות הניתוח אינן נשמרות לצמיתות. התוצאה (בוט: כן/לא) נכללת בספירת הסשנים.

16.1 Cloudflare Turnstile (הגנת בוטים בכניסה/הרשמה)

מטרה: הגנה על טפסי הכניסה וההרשמה מפני התקפות בוטים אוטומטיות.

בסיס משפטי: סעיף 6(1)(ו) ל-DSGVO (אינטרס לגיטימי בהגנה על הפלטפורמה מפני שימוש לרעה והתקפות אוטומטיות).

קטגוריות נתונים מעובדים:

• כתובת IP
• מידע דפדפן
• נתוני אינטראקציה עם ווידג'ט Turnstile

נמענים: Cloudflare Germany GmbH, Rosental 7, 80331 מינכן, גרמניה. Cloudflare מאושרת במסגרת ה-EU-US Data Privacy Framework. האבטחה מתבצעת בנוסף באמצעות סעיפים חוזיים סטנדרטיים (SCCs).

משך אחסון: Cloudflare שומרת את הנתונים בהתאם למדיניות הפרטיות שלה. בשרתים שלנו לא נשמרים נתונים נוספים מ-Turnstile.

17. מעקב סשנים

מטרה: ספירת סשנים לצורך חיוב מבוסס תוכנית. סשן נספר כאשר ווידג'ט Biscotti-CMP (biscotti.min.js) נטען באתר של הלקוח ושולח פינג HTTP לנקודת הקצה /api/v1/ping.

בסיס משפטי: סעיף 6(1)(ב) ל-DSGVO (ביצוע חוזה — החיוב מבוסס הסשנים הוא הבסיס למודל התמחור).

קטגוריות נתונים מעובדים:

• מונה סשנים (מצטבר לכל אתר וחודש חיוב)
• מועד הפינג
• תוצאת זיהוי בוטים (השוו סעיף 16)

יישום טכני: Redis משמש כבסיס נתונים בזיכרון (In-Memory) למעקב סשנים וקאשינג. Redis מופעל באופן עצמאי ב-Hetzner (Falkenstein, גרמניה). לא מתבצעת העברת נתונים לצדדים שלישיים.

נמענים: Hetzner Online GmbH (אירוח, Redis).

משך אחסון: מוני סשנים נשמרים עבור חודש החיוב הרלוונטי. נתוני סשנים היסטוריים נשמרים למשך תקופת ההתקשרות החוזית לצורך מעקב אחר החיוב.

18. גיבויים

מטרה: גיבוי קבוע של יומני הסכמה, תצורות באנרים, תצורות אתרים ונתוני מסד נתונים כדי להבטיח שחזור במקרה של אובדן נתונים.

בסיס משפטי: סעיף 6(1)(ו) ל-DSGVO (אינטרס לגיטימי באבטחת נתונים ויכולת שחזור בהתאם לסעיף 32(1)(ג) ל-DSGVO).

קטגוריות נתונים מעובדים:

• כל הנתונים המאוחסנים במסד הנתונים (יומני הסכמה, תצורות, נתוני חשבון, טקסטים משפטיים, תוצאות סריקה)
• תצורות באנרים

יישום טכני:

• גיבויים אוטומטיים יומיים של מסד הנתונים PostgreSQL
• גיבויים אוטומטיים יומיים של תצורות באנרים ותצורות אתרים
• אחסון בשרת MinIO באירוח עצמי בתוך ה-Hetzner
• הצפנה בצד השרת עם AES-256
• בדיקת תקינות באמצעות בדיקות SHA-256
• בדיקות שחזור קבועות

נמענים: MinIO (באירוח עצמי ב-Hetzner Online GmbH).

משך אחסון: גיבויים נשמרים למשך תקופה מתגלגלת. במקרה של מחיקת חשבון, נתוני הגיבוי נמחקים לאחר תום תקופת החסד של 30 יום ומחזור סיבוב הגיבוי הבא.

19. אירוח ותשתית

19.1 Hetzner Online GmbH

מטרה: אירוח כל תשתית ה-Biscotti CMP, כולל שרתי אינטרנט, מסד נתונים, לוגיקת יישומים וכל השירותים הנלווים.

בסיס משפטי: Art. 6 Abs. 1 lit. b DSGVO (ביצוע חוזה) בשילוב עם Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי בתשתית אמינה ובטוחה).

מיקום מרכז הנתונים: Falkenstein/Vogtland (גרמניה, EU).

ספק: Hetzner Online GmbH, 70 Sir John Rogerson's Quay, דבלין 2, אירלנד.

ארכיטקטורה טכנית:

• יישום מבוסס קונטיינרים (Docker)
• Traefik כ-Reverse-Proxy ו-Load-Balancer
• PostgreSQL כמסד נתונים יחסי (באירוח עצמי ב-Hetzner)
• Redis כמסד נתונים בזיכרון למעקב אחר סשנים ו-Caching (באירוח עצמי ב-Hetzner)
• Playwright כדפדפן Headless לסריקת אתרים (באירוח עצמי ב-Hetzner)
• MinIO כ-Object Storage תואם S3 לגיבויים (באירוח עצמי ב-Hetzner)

19.2 קבצי יומן שרת (Server-Logfiles)

מטרה: אספקה טכנית של האתר והבטחת יציבות המערכת.

בסיס משפטי: Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי באספקה טכנית ובאבטחה).

קטגוריות נתונים מעובדים:

• כתובת IP (אנונימית)
• תאריך ושעת הגישה
• עמוד/נקודת קצה שנגשו אליה
• קוד סטטוס HTTP
• כמות הנתונים שהועברו
• כתובת URL מפנה (Referrer-URL)
• סוג וגרסת דפדפן
• מערכת הפעלה

משך אחסון: קבצי יומן שרת נשמרים למשך 30 יום לכל היותר ולאחר מכן נמחקים אוטומטית.

20. קובצי Cookie ואחסון מקומי (Local Storage) ב-biscotti-cmp.com

20.1 שימוש עצמי ב-Biscotti CMP

לצורך ניהול ההסכמות הנדרשות באתר האינטרנט שלנו (biscotti-cmp.com), אנו משתמשים במוצר שלנו "Biscotti CMP".

20.2 קובצי Cookie הכרחיים מבחינה טכנית

מטרה: הבטחת תקינות האתר והדשבורד.

בסיס משפטי: Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי בתקינות טכנית) בשילוב עם § 25 Abs. 2 Nr. 2 TDDDG (קובצי Cookie הכרחיים מבחינה טכנית פטורים מחובת הסכמה).

קובצי Cookie הכרחיים מבחינה טכנית בשימוש:

• קובץ Cookie של סשן (JWT-Token לאימות, תוקף: 7 ימים)
• קובץ Cookie של הסכמה (אחסון החלטת ההסכמה של המבקר ב-biscotti-cmp.com)
• קובץ Cookie של העדפת שפה

20.3 קובצי Cookie אנליטיים (רק בהסכמה)

מטרה: ניתוח סטטיסטי של השימוש באתר שלנו לשיפור ההיצע שלנו.

בסיס משפטי: Art. 6 Abs. 1 lit. a DSGVO (הסכמה) בשילוב עם § 25 Abs. 1 TDDDG.

Google Analytics 4: אנו משתמשים ב-Google Analytics 4 לצורך ניתוח סטטיסטי אך ורק בהסכמתך. ספק: Google Ireland Limited, Gordon House, Barrow Street, דבלין 4, אירלנד. עיבוד הנתונים מתבצע באיחוד האירופי. אנונימיזציה של כתובות IP מופעלת.

20.4 מידע מפורט על קובצי Cookie

מידע מפורט על כל קובצי ה-Cookie המשמשים ב-biscotti-cmp.com, כולל שם, מטרה, ספק, משך אחסון וסוג, ניתן למצוא במדיניות ה-Cookie הנפרדת שלנו.

21. ספקי שירות חיצוניים / נמענים

לצורך מתן שירותינו, אנו משתמשים בספקי השירות החיצוניים הבאים. רשימה זו תואמת את סעיף 24 בתנאי השימוש הכלליים שלנו ואת סעיף 7 בהסכם עיבוד הנתונים שלנו:

טכנולוגיות באירוח עצמי (לא מעבדי משנה עצמאיים):

• PostgreSQL (קוד פתוח) — מסד נתונים יחסי, באירוח עצמי ב-Hetzner (Falkenstein)
• Redis (קוד פתוח) — מסד נתונים בזיכרון למעקב אחר סשנים ו-Caching, באירוח עצמי ב-Hetzner (Falkenstein)
• Playwright (קוד פתוח, Microsoft) — דפדפן Headless לסריקת אתרים, באירוח עצמי ב-Hetzner (Falkenstein)
• MinIO (קוד פתוח) — Object Storage תואם S3 לגיבויים, באירוח עצמי ב-Hetzner (Falkenstein)

בטכנולוגיות אלו לא מתבצעת העברת נתונים לצדדים שלישיים. הן מהוות חלק מתשתית ה-Hetzner המוזכרת בסעיף 5.

22. העברת נתונים למדינות שלישיות

22.1 עקרון כללי

עיבוד נתונים אישיים מתבצע באופן עקרוני בתוך האיחוד האירופי (EU) או האזור הכלכלי האירופי (EWR). התשתית העיקרית (Hetzner Online GmbH, Falkenstein) ממוקמת בגרמניה.

22.2 העברות למדינות שלישיות

ככל שעיבוד מתבצע על ידי ספקי שירות חיצוניים מחוץ לאיחוד האירופי/EWR, אנו מבטיחים כי התנאים המיוחדים של Art. 44 ואילך DSGVO מתקיימים:

(א) Resend (ארה"ב):

• אבטחה באמצעות סעיפי החוזה הסטנדרטיים (SCCs) העדכניים של נציבות האיחוד האירופי בהתאם להחלטת ביצוע (EU) 2021/914
• אבטחה נוספת באמצעות מסגרת פרטיות הנתונים EU-US (DPF) בהתאם להחלטת ההתאמה של נציבות האיחוד האירופי מיום 10 ביולי 2023
• אמצעים טכניים משלימים: הצפנת TLS של כל העברות הדוא"ל
• עיבוד הנתונים מתבצע בשרתי AWS באיחוד האירופי (אזור eu-west-1)

(ב) Let's Encrypt (ארה"ב):

• התקשורת עם Let's Encrypt מוגבלת להנפקה אוטומטית של אישורי SSL/TLS באמצעות פרוטוקול ACME
• מועברים אך ורק שמות דומיין — לא נתונים אישיים של אנשים טבעיים

(ג) Cloudflare Turnstile (גלובלי):

• אבטחה באמצעות סעיפי החוזה הסטנדרטיים (SCCs) של נציבות האיחוד האירופי
• אבטחה נוספת באמצעות מסגרת פרטיות הנתונים EU-US
• העיבוד מוגבל לזיהוי בוטים בתהליכי כניסה והרשמה

22.3 הערכת השלכות העברה

עבור כל העברה למדינה שלישית, אנו מבצעים הערכת השלכות העברה (Transfer Impact Assessment — TIA) כדי לוודא שרמת הגנת הנתונים במדינה השלישית תואמת באופן מהותי לזו של האיחוד האירופי. את תוצאות ה-TIA אנו מספקים לפי בקשה.

22.4 שינויים במצב המשפטי

במקרה שהחלטת התאמה של נציבות האיחוד האירופי תבוטל או שהעברת נתונים למדינה שלישית תיאסר על ידי רשות פיקוח או בית משפט, אנו נודיע לך ללא דיחוי וננקוט אמצעי הגנה חלופיים מתאימים או נפסיק את העיבוד הרלוונטי.

23. משך אחסון ותקופות מחיקה

אנו שומרים נתונים אישיים רק כל עוד הדבר נחוץ למטרת העיבוד הספציפית או כל עוד קיימות חובות שמירה חוקיות. להלן סקירה של תקופות האחסון העיקריות:

לאחר מחיקת החשבון, כל הנתונים האישיים נמחקים באופן בלתי הפיך ובהתאם להגנת הנתונים מהמערכות הפרודוקטיביות והגיבויים לאחר תום תקופת החסד של 30 יום, בכפוף לחובות השמירה החוקיות הנ"ל.

24. זכויות נושאי הנתונים (Art. 15–22 DSGVO)

כנושא נתונים, עומדות לרשותך הזכויות הבאות בנוגע לנתונים האישיים שלך:

24.1 זכות גישה למידע (Art. 15 DSGVO)

יש לך זכות לדרוש מאיתנו אישור אם אנו מעבדים נתונים אישיים הנוגעים לך. אם כן, יש לך זכות גישה לנתונים אישיים אלה ולמידע המפורט ב-Art. 15 Abs. 1 DSGVO (מטרות העיבוד, קטגוריות הנתונים האישיים, נמענים, משך אחסון מתוכנן, מקור הנתונים, קיום קבלת החלטות אוטומטית).

יישום טכני: באפשרותך לצפות בנתוני החשבון שלך בכל עת בלוח המחוונים (Dashboard). נתוני הסכמה ניתנים להורדה באמצעות פונקציית הייצוא (CSV). מבקרי אתרים יכולים לצפות בנתוני ההסכמה השמורים שלהם באמצעות דף חיפוש ההסכמה הציבורי על ידי ציון מזהה ההסכמה שלהם.

24.2 זכות לתיקון (Art. 16 DSGVO)

יש לך זכות לדרוש תיקון מיידי של נתונים אישיים שגויים. בהתחשב במטרות העיבוד, יש לך זכות לדרוש השלמה של נתונים אישיים חלקיים.

יישום טכני: נתוני חשבון (שם, דוא"ל, חברה, כתובת) ניתנים לתיקון בכל עת בלוח המחוונים (Dashboard).

24.3 זכות למחיקה (Art. 17 DSGVO)

יש לך זכות לדרוש מחיקה מיידית של הנתונים האישיים שלך, אם מתקיים אחד מהנימוקים המפורטים ב-Art. 17 Abs. 1 DSGVO (לדוגמה, הנתונים אינם נחוצים עוד למטרה, ביטול הסכמה, עיבוד בלתי חוקי).

יישום טכני: באפשרותך לבקש את מחיקת חשבונך בכל עת דרך לוח המחוונים (Dashboard) או באמצעות דוא"ל לכתובת [email protected]. בעת מחיקת החשבון, כל הנתונים האישיים נמחקים באופן בלתי הפיך, בכפוף לחובות שמירה חוקיות (ראה סעיף 23). נתוני הסכמה יכולים להימחק על ידי הלקוח (מפעיל האתר) באמצעות פונקציות לוח המחוונים.

הגבלות: הזכות למחיקה אינה קיימת במידה שהעיבוד נחוץ לצורך עמידה בחובה משפטית (לדוגמה, חובות שמירה לפי דיני מסחר ומס).

24.4 זכות להגבלת עיבוד (Art. 18 DSGVO)

יש לך זכות לדרוש הגבלת עיבוד, אם מתקיים אחד מהתנאים המפורטים ב-Art. 18 Abs. 1 DSGVO (לדוגמה, ערעור על דיוק הנתונים, עיבוד בלתי חוקי, התנגדות לפי Art. 21 DSGVO).

יישום טכני: הגבלת רשומות נתונים בודדות יכולה להתבצע באמצעות פונקציות לוח המחוונים (Dashboard) או על ידי יצירת קשר עם התמיכה שלנו.

24.5 זכות לניידות נתונים (Art. 20 DSGVO)

יש לך זכות לקבל את הנתונים האישיים הנוגעים לך, שסיפקת לנו, בפורמט מובנה, נפוץ וקריא מכונה. יש לך זכות להעביר נתונים אלה לבקר אחר ללא הפרעה.

יישום טכני: Biscotti CMP מציעה אפשרויות נרחבות לייצוא נתונים בפורמט CSV דרך לוח המחוונים (Dashboard) וה-REST-API. ניתן לייצא: נתוני הסכמה, תצורות אתר, תוצאות סריקה, טקסטים משפטיים, יומני ביקורת (Audit-Logs) וחשבוניות.

24.6 זכות התנגדות (Art. 21 DSGVO)

יש לך זכות להתנגד בכל עת, מסיבות הנובעות ממצבך הספציפי, לעיבוד נתונים אישיים הנוגעים לך, המתבצע על בסיס Art. 6 Abs. 1 lit. f DSGVO (אינטרס לגיטימי). אנו לא נמשיך לעבד את הנתונים האישיים, אלא אם נוכל להוכיח סיבות לגיטימיות מכריעות לעיבוד, הגוברות על האינטרסים, הזכויות והחירויות שלך, או שהעיבוד נחוץ לצורך קביעה, מימוש או הגנה על תביעות משפטיות.

24.7 זכות לבטל הסכמה (Art. 7 Abs. 3 DSGVO)

במידה שהעיבוד מבוסס על הסכמתך (Art. 6 Abs. 1 lit. a DSGVO), יש לך זכות לבטל את ההסכמה בכל עת. חוקיות העיבוד שבוצע על בסיס ההסכמה עד לביטולה אינה מושפעת מהביטול.

יישום טכני למבקרי אתרים: באנר ההסכמה של Biscotti CMP מציע למשתמשי קצה את הפונקציה לגשת להגדרות שנקבעו ולבטלן בכל עת. הביטול קל באותה מידה כמו מתן ההסכמה.

יישום טכני לניוזלטר: כל הודעת דוא"ל של ניוזלטר מכילה קישור לביטול הרשמה.

24.8 זכות להגיש תלונה לרשות פיקוח (Art. 77 DSGVO)

יש לך זכות להגיש תלונה לרשות פיקוח על הגנת נתונים בנוגע לעיבוד הנתונים האישיים שלך על ידינו. רשות הפיקוח המוסמכת עבורנו היא:

הנציבה המדינתית להגנת נתונים ולזכות לעיון בתיקים ברנדנבורג
Stahnsdorfer Damm 77
14532 Kleinmachnow
טלפון: +49 33203 356-0
דוא"ל: [email protected]

עם זאת, באפשרותך לפנות גם לרשות הפיקוח במקום מגוריך הרגיל או במקום עבודתך.

24.9 יצירת קשר למימוש זכויותיך

למימוש זכויותיך, אנא פנה/י אל:

דוא"ל: [email protected]
טלפון: +49 3322 50703301
דואר: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, גרמניה

אנו נטפל בבקשתך ללא דיחוי, אך לא יאוחר מחודש אחד מיום קבלתה (Art. 12 Abs. 3 DSGVO). במקרים מורכבים או כאשר יש מספר רב של בקשות, תקופה זו עשויה להתארך בחודשיים נוספים, ועל כך נודיע לך תוך ציון הסיבות.

25. קבלת החלטות אוטומטית (Art. 22 DSGVO)

25.1 יצירת טקסטים באמצעות AI

במסגרת ה-Legal Suite, טקסטים משפטיים נוצרים באמצעות בינה מלאכותית (Alibaba Cloud Qwen). יצירת טקסטים זו מהווה עיבוד אוטומטי, אך אינה מהווה קבלת החלטות אוטומטית במובן של Art. 22 Abs. 1 DSGVO, מכיוון ש:

• הטקסטים שנוצרו אינם מייצרים השפעה משפטית על נושא הנתונים ואינם פוגעים בו באופן משמעותי דומה.
• הטקסטים מהווים טיוטות בלבד, שיש לבדוק, לערוך ולאשר על ידי הלקוח לפני השימוש.
• אף החלטה אינה מבוססת אך ורק על עיבוד אוטומטי — הלקוח שומר תמיד על שליטה מלאה בשימוש בטקסטים שנוצרו.

25.2 קטגוריזציה של קובצי Cookie מבוססת AI

הקטגוריזציה האוטומטית של קובצי Cookie באמצעות AI (חיוניים, פונקציונליים, אנליטיים, שיווקיים) מהווה פונקציית תמיכה. הלקוח יכול לבדוק ולהתאים את הקטגוריזציה באופן ידני בכל עת. אין זו קבלת החלטות אוטומטית במובן של Art. 22 DSGVO.

25.3 זיהוי בוטים

זיהוי הבוטים האוטומטי (ראה סעיף 16) קובע אוטומטית אם גישה מסווגת כאנושית או אוטומטית. החלטה זו משפיעה על ספירת הסשנים וכתוצאה מכך על החיוב. מכיוון שההחלטה נוגעת אך ורק ללקוח (ולא למבקר האתר) והלקוח יכול לעקוב אחר ספירת הסשנים בלוח המחוונים (Dashboard), אין זו קבלת החלטות אוטומטית במובן של Art. 22 DSGVO, הפוגעת באופן משמעותי בנושא נתונים.

25.4 ציון בריאות תאימות (Compliance-Health-Score)

החישוב האוטומטי של ציון בריאות התאימות (A–F) במסגרת ביקורת המדיניות (ראה סעיף 9) מהווה פונקציית מידע ותמיכה. לציון אין תוקף משפטי והוא משמש אך ורק ליידוע הלקוח.

25.5 הודעת שקיפות בהתאם לחוק ה-AI של האיחוד האירופי

אנו משתמשים במערכות AI (Alibaba Cloud Qwen) ליצירת טקסטים, קטגוריזציה של קובצי Cookie וניתוח מדיניות. בהתאם לחובות השקיפות של תקנה (EU) 2024/1689 (EU AI Act), אנו מציינים כי:

• תוכן שנוצר על ידי AI מסומן ככזה.
• ה-AI מדמה תפקידי מומחים משפטיים שונים — אין זו בדיקה על ידי עורכי דין אמיתיים.
• אנו ממליצים בחום לבדוק טקסטים משפטיים שנוצרו על ידי AI על ידי עורך דין מוסמך לפני שימושם בפועל.

26. שינויים במדיניות הפרטיות

אנו שומרים לעצמנו את הזכות להתאים מדיניות פרטיות זו, כדי להתאימה למצבים משפטיים משתנים, התפתחויות טכניות או פונקציונליות חדשות של Biscotti CMP. הגרסה העדכנית ביותר זמינה בכל עת באתר האינטרנט שלנו בכתובת biscotti-cmp.com/de/datenschutz.

במקרה של שינויים מהותיים המשפיעים על זכויותיך או על אופן עיבוד הנתונים, אנו נודיע לך באמצעות דוא"ל לכתובת הדוא"ל הרשומה בחשבונך. אנו ממליצים לך לבדוק מדיניות פרטיות זו באופן קבוע.

27. רשות הפיקוח המוסמכת

רשות הפיקוח על הגנת הנתונים המוסמכת עבור Campcruisers GmbH היא:

הנציבה המדינתית להגנת נתונים ולזכות לעיון בתיקים ברנדנבורג
Stahnsdorfer Damm 77
14532 Kleinmachnow
גרמניה
טלפון: +49 33203 356-0
דוא"ל: [email protected]
אתר אינטרנט: https://www.lda.brandenburg.de

אבטחת נתונים

אנו מיישמים אמצעי אבטחה טכניים וארגוניים מקיפים בהתאם ל-Art. 32 DSGVO, כדי להגן על הנתונים האישיים שלך. אלה כוללים במיוחד:

• הצפנה בעת העברה: TLS 1.2/1.3 לכל העברות הנתונים, אכיפת HTTPS (HSTS)
• הצפנה במנוחה: הצפנת AES-256 של כל מסדי הנתונים ומדיות האחסון בפלטפורמת Alibaba Cloud, AES-256-GCM עבור נתוני תצורה רגישים (מפתחות API, מפתחות BYOK)
• פסאודונימיזציה: נתוני הסכמה מקושרים למזהי הסכמה פסאודונימיים, כתובות IP מומרות ל-IP-Hashes אנונימיים
• בקרת גישה: בקרת גישה מבוססת תפקידים (RBAC), עקרון מתן ההרשאות המינימליות, הפרדת לקוחות לוגית
• אימות: אימות מבוסס JWT, Cloudflare Turnstile להגנה מפני התקפות בוטים
• גיבוי ושחזור: גיבויים אוטומטיים יומיים עם הצפנת AES-256 ובדיקת תקינות SHA-256
• רישום ביקורת (Audit-Logging): מערכת רישום מקיפה לכל הפעולות הרלוונטיות לאבטחה

האמצעים הטכניים והארגוניים המלאים (TOMs) מתועדים בסעיף 8 של הסכם עיבוד הנתונים שלנו (AVV).