מדיניות פרטיות

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

גרסה 2.3 · עדכון אחרון: 29 באוקטובר 2026

מדיניות זו מתארת איזה מידע אישי formexposed מעבד, לאיזו מטרה, על איזה בסיס משפטי, למי הוא נשלח ומתי הוא נמחק. אנחנו כותבים רק את מה שהשירות עושה בפועל; תקופות שמירת המידע המצוינות כאן הן אותן תקופות שלפיהן פועלים תהליכי המחיקה שלנו, וכאשר טרם נקבעה תקופה קבועה, אנחנו מציינים זאת. פונקציות שפותחו אך אינן מופעלות מזוהות ככאלה. מאחר שהשירות משפיע על כמה קבוצות אנשים, כל סעיף נפתח בציון הקבוצה שאליה הוא מיועד:

ביקור ב-formexposed.com או ב-form.exposed: סעיפים 3, 4 ו-5.
בקשת בדיקת דומיין בדף הבית: סעיף 6.
אתר שנבדק על ידי הסורק שלנו: סעיף 7 – זהו גם המידע שאנחנו מוסרים לפי סעיף 14 לתקנה הכללית להגנת מידע (GDPR).
בעלי חשבון או מוזמנים לצוות: סעיפים 8 עד 18.
ביקור באתר של אחד מלקוחותינו (עם תג, תוסף או בדיקת מסירה): סעיף 20.
בקשה למימוש זכות או להגשת תלונה: סעיפים 26 עד 28.

1. בעל השליטה במידע ופרטי קשר

בעל השליטה במידע האישי המעובד ב-formexposed.com וב-form.exposed ובשירות formexposed, ככל שאיננו פועלים מטעם לקוח (סעיף 2), הוא:

LW IT Solutions Company Lukas Wójcik
בעלים: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Poland
NIP (מספר זיהוי מס פולני) 7252266190 · מספר מע״מ PL7252266190
דוא״ל: contact@lukaswojcik.com

אפשר ליצור איתנו קשר גם דרך חלון התמיכה (סימן השאלה בניווט) ודרך דף יצירת הקשר. על חולשות אבטחה יש לדווח באמצעות דף הדיווח על חולשות שלנו.

ממונה על הגנת מידע: לא מינינו ממונה. אנחנו עסק בבעלות יחיד; הפעילות העיקרית שלנו היא בדיקת אתרים וטפסים, ולא ניטור רחב היקף של אנשים או עיבוד קטגוריות מיוחדות של מידע (סעיף 37(1) ל-GDPR). הנימוקים מפורטים ברישום פעילויות עיבוד. שאלות בנושא הגנת מידע יש לשלוח לכתובת הדוא״ל שלמעלה; הן מגיעות ישירות לבעל העסק.

2. במה מדובר ובאיזה תפקיד אנחנו פועלים

formexposed בודק את טופסי יצירת הקשר באתרים: האם הם מוגנים מפני ספאם ושימוש לרעה, האם פניות מגיעות, אילו שירותי צד שלישי יכולים לקרוא את המידע בעת מילוי הטופס והאם משהו מכל אלה משתנה. במסגרת זו אנחנו מעבדים מידע אישי בשלושה תפקידים. ההבחנה אינה עניין פורמלי בלבד: היא קובעת למי יש לפנות בבקשה.

כבעל שליטה במידע של המבקרים באתרים שלנו, של לקוחותינו וחברי הצוות שלהם, לצורכי חיוב ותמיכה, ולצורך בדיקת אתרים שאינם שייכים לחשבון לקוח (בדיקה חינמית, מחקר, בדיקת לקוח פוטנציאלי) או שהלקוח טרם אימת את הדומיין שלהם. בכך עוסקת מדיניות זו.
כמעבד מידע לגבי מידע של צדדים שלישיים שלקוחותינו מעבדים באמצעות השירות: עותקי דוא״ל מטפסים בבדיקת המסירה (סעיף 15), מנויים לפורטל לקוחות (סעיף 14), נמעני התראות שאינם לקוחות בעצמם (סעיף 10), חשבונות בדיקה לבדיקות מאחורי כניסה (סעיף 9) ואנשים שנראים באתר שהלקוח אימת את הדומיין שלו (סעיף 7). במקרים אלה הלקוח הוא בעל השליטה במידע; חל הסכם לעיבוד מידע, שכל לקוח כורת בעת ההרשמה.
אין לנו תפקיד כלל ביחס למה שתוסף WordPress והרחבת TYPO3 שלנו שומרים באתר הלקוח ואינו יוצא מאותו אתר (סעיף 13). מפעיל האתר הוא בעל השליטה במידע; לנו אין גישה אליו.

כאשר מדיניות זו מציינת ״לקוח״, הכוונה היא לבעל חשבון ב-formexposed. חשבונות זמינים רק לעסקים; כל אחד יכול להשתמש בבדיקה החינמית ללא חשבון. השירות אינו מיועד לילדים.

3. שרתים, יומנים וגיבויים

לכל מי שמבקר באתרים שלנו או משתמש בשירות.

אנחנו מפעילים את formexposed על השרתים שלנו בפולין: שרת אינטרנט עם מסד הנתונים ושרת סריקה שעליו פועלים הסורק ומודל שפה. שניהם נמצאים באותה רשת פנימית. אין ספק אחסון או ענן חיצוני. רק לבעל העסק יש גישה לשרתים.

3.1 יומן שרת האינטרנט

בכל בקשה, שרת האינטרנט שומר את כתובת ה-IP, התאריך והשעה, הכתובת המבוקשת, קוד המצב, כמות המידע שהועברה, הדף שבו ביקרו קודם (referrer) ומזהה הדפדפן (user agent). הדבר חל גם על בקשות לתג מדפי לקוחות (סעיף 12). היומנים מתחלפים מדי יום ונמחקים לאחר 14 ימים.

3.2 יומן צפיות בדפים

בנוסף, היישום מתעד כל צפייה בדף, אך לא בקשות רקע, ממשקים או את התג: כתובת IP, המדינה הנגזרת ממנה, הכתובת המבוקשת וה-referrer (אנחנו מסווים בהם אסימוני גישה, כגון אלה שבקישורי דוחות או פורטלים, לפני השמירה), מזהה הדפדפן והמידע הנגזר ממנו על סוג המכשיר, מערכת ההפעלה והדפדפן, השפה וכן – כאשר קיימת כניסה לחשבון – מספר החשבון. אנחנו קובעים את המדינה באמצעות מסד נתונים בשרת שלנו; כתובת ה-IP אינה יוצאת מהשרת לצורך זה. אם התמיכה שלנו צופה בחשבון (סעיף 8.5), צפיות אלה אינן מיוחסות לחשבון. אנחנו מוחקים את הרשומות לאחר 60 ימים.

3.3 יומן שגיאות והתראה על שגיאה

אנחנו מתעדים שגיאות טכניות עם הזמן, הרמה, המקור, ההודעה, ההקשר הטכני ובמקרים המתאימים גם מספר החשבון, ומוחקים אותן לאחר 90 ימים. כאשר מתרחש סוג חדש של שגיאה, השירות שולח לבעל העסק דוא״ל עם הטקסט הגולמי של ההודעה (עד 400 תווים, ללא סינון) והתראה קצרה באמצעות Telegram; אם שגיאות מצטברות, נשלחת רק ההתראה; בנוסף נשלחת בדוא״ל סקירה יומית של סוגי השגיאות. הודעת Telegram היא משפט קבוע ללא תוכן השגיאה, ללא כתובת וללא מידע על אנשים. לכל סוג שגיאה אנחנו שומרים דוגמה אחת של ההודעה, כרגע ללא תקופת שמירה קבועה; נקבע תקופת מחיקה ונציין אותה כאן. הודעות שגיאה אינן אמורות להכיל מידע אישי; איננו יכולים לשלול זאת, למשל כאשר הודעה מציגה כתובת שהוזנה.

3.4 גיבויים

מסד הנתונים מגובה בכל לילה לאחר השלמת תהליך המחיקה; לכן גיבוי אינו מכיל דבר שכבר היה אמור להימחק לפי תקופות שמירת המידע האלה. הגיבויים נשמרים כרגע באותו מיקום כמו מסד הנתונים ואינם מוצפנים בנפרד; מתוכנן עותק מוצפן במיקום שני. תוקפם פג לאחר 14 ימים. מה שאנחנו מוחקים במערכת הפעילה נשאר בגיבויים עד אז. לא מסירים מידע באופן בררני מגיבוי; הוא משמש רק לשחזור לאחר אובדן.

מטרה ובסיס משפטי: תפעול השירות ואבטחתו, הגנה מפני תקיפות ושימוש לרעה, איתור ותיקון תקלות, שחזור ונתוני שימוש. לצורך נתוני השימוש אנחנו מתעדים רק סכומים יומיים (כגון הרשמות ליום), ללא מידע על אנשים; איננו משתמשים בשירות ניתוח או מעקב כלשהו. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא תפעול מאובטח ויציב.

4. עוגיות ואחסון בדפדפן

למבקרים באתרים שלנו ולמשתמשים בשירות.

שם	סוג	מטרה	משך
`bpid`	עוגייה	הפעלה: שומרת על הכניסה לחשבון, מגינה על טפסים מפני בקשות מזויפות (CSRF) וסופרת את מגבלות הבדיקה החינמית לכל הפעלה	עד סגירת הדפדפן
`bp_remember`	עוגייה	רק אם נבחרת האפשרות ״להישאר מחוברים״ בעת הכניסה: שומרת על הכניסה לחשבון	30 ימים
`bp_theme`	אחסון מקומי	הבחירה במראה בהיר או כהה; למשתמשים מחוברים הבחירה נשמרת גם בחשבון	עד מחיקת נתוני הדפדפן

אחסון זה הכרחי בהחלט לתפקוד השירות שהתבקש במפורש; לא נדרשת הסכמה עבורו (סעיף 5(3) לדירקטיבה 2002/58/EC כפי שיושמה בדין הלאומי, בגרמניה § 25(2) מס׳ 2 לחוק הגנת המידע בשירותים דיגיטליים ובתקשורת (TDDDG), ובפולין סעיף 399 לחוק התקשורת האלקטרונית, Prawo komunikacji elektronicznej). הבסיס המשפטי לעיבוד הנלווה הוא סעיף 6(1)(b) ל-GDPR כאשר קיימת כניסה לחשבון, ובמקרים האחרים סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו במקרה זה הוא הגנה על הטפסים מפני בקשות מזויפות, אכיפת מגבלות הבדיקה החינמית והצגת המראה שנבחר.

איננו מגדירים עוגיות לפרסום או למדידת קהל. קוד הפניה מתוכנית השותפים (סעיף 18) עובר בכתובת עד להרשמה, לא בעוגייה. Google reCAPTCHA עשוי להשתמש בעוגיות משלו בעת שליחת טופס (סעיף 5).

5. Google reCAPTCHA והגנת הטפסים שלנו

לכל מי ששולח אחד מהטפסים שלנו.

אנחנו מגינים מפני תקיפות אוטומטיות באמצעות Google reCAPTCHA v3 על טופסי הבדיקה החינמית, כלי הכותרות, החרגת דומיין (opt-out), כניסה, הרשמה, בקשה לסיסמה חדשה והגדרתה, ותמיכה ויצירת קשר. הספק הוא Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

אנחנו טוענים את הסקריפט של Google רק בעת שליחת אחד הטפסים האלה, ולא מיד עם פתיחת הדף. אז הוא קורא מידע על הדפדפן, המכשיר והשימוש בדף ומעביר אותו, יחד עם כתובת ה-IP וכל עוגיות Google הקיימות, ל-Google, שמעריכה אם אדם שולח את הטופס. אנחנו מקבלים רק את ההערכה הזאת כציון, יחד עם הפעולה שעליה היא חלה. אם הציון נמוך מהסף שלנו, משויך לטופס אחר או ש-Google אינה משיבה בתוך שלוש שניות, אנחנו דוחים את השליחה; איננו שומרים את הציון. ניתן לנסות שוב או לכתוב לנו בדוא״ל. Google עשויה להעביר מידע ל-Google LLC בארצות הברית (סעיף 22) ומחליטה בעצמה כמה זמן היא שומרת אותו; פרטים נוספים נמצאים במדיניות הפרטיות של Google.

בנוסף, טפסים אלה – למעט הטופס להגדרת סיסמה חדשה – מכילים הגנה משלנו ללא צדדים שלישיים: שדה מלכודת בלתי נראה לאנשים וחותמת זמן חתומה שבאמצעותה מזוהים טפסים שנשלחים מהר מדי.

את טופסי הבדיקה החינמית, ההרשמה, הכניסה והבקשה לסיסמה חדשה אנחנו מגינים גם באמצעות הגנת הטפסים שלנו formconfirmed, שגם היא פועלת ללא צדדים שלישיים. עם פתיחת הדף, סקריפט קטן מהשרת שלנו מביא משימה חתומה; ברגע שמתחילים להשתמש בטופס, הדפדפן פותר אותה ברקע (הוכחת עבודה חישובית). התוצאה נשלחת אלינו עם הטופס כאסימון אימות חד-פעמי, ואנחנו בודקים אותו בעת השליחה. במסגרת זו אנחנו מעבדים את כתובת ה-IP, את כתובת הדף שבו נמצא הטופס, את המועדים ואת השאלה אם מולא שדה בלתי נראה לאנשים. לצורך זה אנחנו שומרים את כתובת ה-IP רק בצורה מקוצרת (ב-IPv4 ללא הבייט האחרון, ב-IPv6 רק 48 הביטים הראשונים) וכערך גיבוב עם מפתח המתחלף מדי יום, כדי לזהות בקשות חוזרות ונשנות; ערך זה נמחק לאחר שעה אחת, ואסימון האימות שנוצל – לאחר אחת־עשרה דקות לכל היותר. הגנת הטפסים אינה מעריכה את תוכן הטפסים האלה. היא אינה מציבה עוגיות, אינה שומרת דבר בדפדפן ואינה יוצרת טביעת אצבע של המכשיר. אם חסר אסימון אימות תקף, אנחנו דוחים את השליחה; אם השירות שלנו לא היה זמין לקבלת המשימה, אנחנו מאפשרים אותה.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא הגנה על טפסים אלה מפני ניצול לרעה באמצעות תוכנות, ובייחוד מפני ניחוש סיסמאות המוני, חשבונות שנוצרים אוטומטית ושימוש בבדיקה החינמית ככלי נגד אתרים של צדדים שלישיים. מאחר שהסקריפט של Google נטען רק בעת שליחת הטופס ומשמש רק לאותה שליחה, אנחנו רואים בקריאת המידע מהמכשיר פעולה הכרחית בהחלט למתן השירות שמתבקש במפורש בעת שליחת הטופס (§ 25(2) מס׳ 2 TDDDG, סעיף 399 Prawo komunikacji elektronicznej). אותו הדבר חל על הגנת הטפסים שלנו: בדפדפן היא מעבדת רק את מה שנחוץ לשליחת הטופס שבו נעשה שימוש. היא נועדה להחליף את reCAPTCHA לטווח הארוך. דרישה: ללא reCAPTCHA והגנת הטפסים שלנו לא ניתן לשלוח את הטופס; דוא״ל נשאר זמין לפניות.

6. בדיקות חינמיות ללא חשבון

לכל מי שבודק דומיין בדף הבית או משתמש בכלי הכותרות.

6.1 הבדיקה החינמית

בדף הבית ניתן לבקש בדיקה של דומיין ללא חשבון. לצורך כך אנחנו מעבדים:

את הדומיין שהוזן ואת תוצאת הבדיקה (דוח; המידע שהסורק אוסף במסגרת זו מפורט בסעיף 7);
את כתובת ה-IP, המדינה שלה, גיבוב של ההפעלה (לא את ההפעלה עצמה), הזמן והאם הבקשה התקבלה, כדי לאכוף את המגבלות (רק כמה בדיקות ליום לכל כתובת והפעלה; דומיין שכבר נבדק בימים האחרונים מקבל את אותו דוח במקום בדיקה חדשה) וכדי לזהות שימוש לרעה. אנחנו מוחקים רשומות אלה לאחר 7 ימים;
במקרה של התנהגות חשודה, כגון דומיינים שונים רבים מכתובת אחת, סימון שמכיל את כתובת ה-IP או את גיבוב ההפעלה. הוא נשמר עד שנבחן את המקרה ולמשך 90 ימים לאחר מכן. בעל העסק מקבל על כך התראה ב-Telegram ללא הדומיין וללא כתובת ה-IP.

כל מי שקיבל ממך את הקישור האקראי של הדוח יכול לגשת אליו; מנועי חיפוש אינם אמורים לאנדקס אותו. אנחנו מוחקים אותו לאחר 30 ימים יחד עם נתוני הבדיקה וצילומי המסך. הדוח החינמי מציג חלק מהתוצאות; נבדקים אותם הדברים כמו בחשבון, אך ללא שליחות בדיקה.

6.2 כלי הכותרות

כלי כותרות האבטחה טוען את דף הבית של דומיין פעמיים (דרך https ודרך http) ומעריך את התגובה. אנחנו שומרים את הדומיין, התוצאה והדירוג למשך 90 ימים; על המגבלות חל אותו יומן כמו בבדיקה (7 ימים). דומיין שהוחרג (סעיף 19) אינו נבדק גם כאן.

בסיס משפטי: סעיף 6(1)(b) ל-GDPR לבדיקה שהתבקשה, וסעיף 6(1)(f) ל-GDPR למגבלות ולמניעת שימוש לרעה; האינטרס הלגיטימי שלנו הוא שהשירות לא ינוצל ככלי נגד אתרים של אחרים. דרישה: ללא דומיין אין בדיקה; ללא כתובת IP השרת אינו יכול להשיב.

6.3 משוב על דוח

לכל מי שמשתמש באפשרות ״משהו שגוי בדוח הזה?״ שמתחת לדוח, עם חשבון או בלעדיו.

מתחת לכל דוח שהושלם ניתן להודיע לנו שטופס חסר, שהוא סווג באופן שגוי או שלבדיקה מסוימת יש תוצאה שגויה. לצורך כך אנחנו מעבדים:

את מה שהוזן: הקטגוריה שנבחרה, ולפי הבחירה גם הבדיקה הרלוונטית, כתובת דף וטקסט באורך של עד 1,000 תווים;
את הדוח שאליו המשוב מתייחס (מזהה הקישור, הבדיקה והדומיין), שפת הדף והזמן;
כאשר קיימת כניסה לחשבון, את מזהה החשבון; אז אנחנו רואים את כתובת הדוא״ל של החשבון לצד המשוב;
סכום ביקורת חד-כיווני של כתובת ה-IP (שנוצר באמצעות מפתח סודי), כדי שיתקבלו רק כמה דיווחים מכתובת אחת (5 בשעה, 20 ביום). איננו שומרים את כתובת ה-IP עצמה עם המשוב; אנחנו מוחקים את סכום הביקורת לאחר 2 ימים.

איננו מבקשים כתובת דוא״ל ואיננו משיבים למשוב. לקבלת תשובה יש לכתוב לתמיכה (סעיף 17). אין להזין מידע אישי בטקסט. אנחנו קוראים את המשוב, מסווגים אותו ובמקרים שבהם הדבר מועיל משתמשים בנתוני הבדיקה של הדוח (שדות טופס, נימוקים וממצאים, ללא צילומי מסך) כמקרה בדיקה למנגנון הזיהוי שלנו; מקרה בדיקה כזה מתאר את האתר שנבדק, לא את מוסר המשוב. המשוב אינו משנה את הדוח.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא לאתר ולתקן שגיאות בזיהוי שלנו, והמגבלה מגינה מפני שימוש לרעה. דרישה: המשוב נמסר מרצון. שמירת מידע: 24 חודשים; מחיקה מיידית עם מחיקת החשבון.

7. בדיקת אתרים באמצעות הסורק שלנו – מידע לפי סעיף 14 ל-GDPR

למפעילי אתרים שנבדקו ולאנשים שפרטיהם מופיעים באתר שנבדק. מידע זה לא נמסר לנו ישירות בידי מי שאליהם הוא מתייחס; לכן אנו מיידעים אותם כאן.

7.1 מה הסורק עושה

הסורק שלנו FormExposedBot טוען בכל בדיקה לכל היותר שמונה דפים ציבוריים באתר, בזה אחר זה, כמו מבקר עם דפדפן. בנוסף, ייתכנו עד שלושה דפים שהוא טוען מחדש כדי ללחוץ על ״דחייה״ בבאנר העוגיות, עד שלושה דפים בתצוגת טלפון, שליחות בדיקה בדומיינים מאומתים (סעיף 7.3) ועד חמישה דפים מאחורי כניסה (סעיף 9.4). לפני הבדיקה הוא קורא את robots.txt: אם Disallow עבור FormExposedBot או עבור כל התוכנות מחריג את דף הבית, הוא אינו בודק. כרגע הוא אינו מכבד חסימות של נתיבי משנה בנפרד. הוא מזדהה בשם FormExposedBot במזהה הדפדפן שלו. הוא בוחן את הטפסים ושומר:

את הכתובות והכותרות של הדפים שנבדקו, את מבנה הטפסים (שמות שדות, סוגי שדות, תוויות, מאפייני חובה ונראות, ללא ערכים; הוא קורא את תחילת תוכנם של שדות נסתרים שמולאו מראש ושל מאפייני data רק בזמן הבדיקה ואינו שומר אותם) ואת אמצעי ההגנה שנמצאו;
מאפיינים טכניים של הדפים: שירותי CAPTCHA והגנת ספאם שבשימוש, סקריפטים מוטמעים של ספקי צד שלישי (כתובת וסכום ביקורת), המארחים שמהם הדף טוען תוכן, שמות העוגיות שהוגדרו, כותרות אבטחה, אינדיקציות לנגישות הטופס, התנהגות באנר העוגיות בעת סירוב והאם פיקסלים לפרסום או הקלטת פעילות בגלישה מחוברים לטפסים;
צילום מסך של האזור הגלוי בדף הראשון ושל כל טופס שנמצא, ולאחר שליחת בדיקה גם צילום של דף התגובה. צילומי המסך האלה אינם מושחרים; הם מציגים את מה שנראה בדף.

אם טופס מכיל כתובת נמען, אנחנו שומרים רק את הדומיין שלה, ולעולם לא את הכתובת. איננו שומרים תוכן אחר של הדפים. עם זאת, מידע אישי עלול להיכלל אם הוא גלוי בדף או בצילום מסך, כגון שם ותמונה של איש קשר לצד הטופס. הקטגוריות הן שמות, תפקידים, פרטי קשר ותמונות שמפעיל האתר פרסם בעצמו. איננו מחפשים קטגוריות מיוחדות של מידע ואיננו מנתחים אותן.

אנחנו מסווגים טפסים באמצעות כללים קבועים (כגון ״יצירת קשר״ או ״ניוזלטר״). רק כאשר הכללים אינם מניבים תוצאה, מסייע מודל שפה שפועל על שרת הסריקה שלנו; טפסים שסווגו כך לעולם אינם נשלחים ואינם נכללים בציון או במסקנה. במסגרת זו לא נשלח מידע לצדדים שלישיים, והמודל אינו מאומן באמצעותו. מידע נוסף נמצא בחוק הבינה המלאכותית של האיחוד האירופי: השימוש של formexposed בבינה מלאכותית.

7.2 מי מפעיל בדיקה

מי שמזין דומיין בדף הבית (סעיף 6);
תוסף WordPress או הרחבת TYPO3 שלנו עבור האתר שבו הם מותקנים, גם ללא חשבון (סעיף 13);
לקוח עבור דומיין בחשבונו (סעיף 9);
סוכנות עבור אתר של לקוח פוטנציאלי, ללא שליחת בדיקה (סעיף 14);
אנחנו עצמנו לצורך מחקר על הגנת טופסי יצירת קשר, שממנו אנחנו מפרסמים רק נתונים מצטברים ללא שמות אתרים.

7.3 מה הסורק אינו עושה

הוא בודק אתרים של אחרים באופן פסיבי בלבד: הוא אינו שולח טופס כלשהו, אינו מנסה פרטי כניסה ואינו תוקף דבר. הוא שולח שליחות בדיקה רק לטופסי יצירת קשר בדומיינים שלגביהם לקוח הוכיח בחשבונו שהוא מורשה לשלוט בהם – כבעלים או מטעם הבעלים, באמצעות רשומת DNS, תג מטא, קובץ או תוסף: הודעות בדיקה המסומנות בבירור, ללא מידע אישי, ולא יותר מחמש בכל בדיקה; ללא הוכחה כזאת, רק בבדיקות פנימיות של דומייני הבדיקה וההדגמה שלנו. גם חיפוש קבצים חשופים, קריאת גרסאות ובדיקה מאחורי כניסה זמינים רק לדומיינים מאומתים (סעיף 9).

7.4 תקופת שמירת המידע

בדיקות ללא חשבון נשמרות למשך 30 ימים; בדיקות של אתר לקוח פוטנציאלי למשך 90 ימים; בדיקות למחקר עד פרסום תוצאותיו; בדיקות של דומיין בחשבון לקוח למשך לא יותר מ-13 חודשים – הבדיקה האחרונה נשמרת כל עוד הדומיין נמצא בחשבון – ולעולם לא מעבר לזמן שבו הדומיין נמצא בחשבון.

7.5 בסיס משפטי ומקור

הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי הוא להציג למפעילי אתרים ולספקי השירות שלהם חולשות בטפסים לפני שינוצלו לספאם או לשימוש לרעה, לענות על האינטרס של מבקש הבדיקה בתוצאה, ובמקרה של המחקר, לאפשר קביעה על מצב הגנת הטפסים. המידע מגיע ממקורות הנגישים לציבור, כלומר מהאתר שנבדק עצמו. הנמענים הם מי שהפעיל את הבדיקה וכל מי שהוא מוסר לו את הקישור לדוח, ובמקרה של בדיקת לקוח פוטנציאלי גם הסוכנות; ממחקר אנחנו מפרסמים רק נתונים מצטברים. אם לקוח בודק דומיין בחשבונו שהוא אימת, אנחנו פועלים מטעמו (סעיף 2); כל עוד אין אימות, אנחנו עצמנו בעל השליטה במידע. אנחנו מפרסמים מידע זה כאן ובדף FormExposedBot במקום לכתוב בנפרד לכל אדם שנראה באתר; הדבר יהיה בלתי אפשרי או בלתי מידתי, במיוחד משום שאנחנו יודעים על אנשים אלה רק את מה שמופיע בדף (סעיף 14(5)(b) ל-GDPR).

התנגדות והחרגה: מפעילי אתר יכולים להחריג בדיקות נוספות של הדומיין באמצעות robots.txt או באמצעות דף ההחרגה שלנו (סעיף 19). אנשים שנראים בדף שנבדק יכולים להתנגד לעיבוד לפי סעיף 27 ולבקש מחיקת דוח או צילום מסך.

8. חשבון הלקוח

ללקוחות ולחברי צוות שהוזמנו.

8.1 הרשמה וחשבון

לצורך חשבון אנחנו מעבדים את כתובת הדוא״ל והסיסמה (רק בצורת גיבוב; איננו יודעים את הסיסמה עצמה), וכן את השם הפרטי ו– ככל שנמסרו – שם המשפחה והחברה, לצד שפה, מראה, מטבע, מסלול, זמני ההרשמה והכניסה האחרונה וכתובת ה-IP של הכניסה האחרונה. אישור כתובת הדוא״ל נעשה באמצעות קישור התקף למשך 72 שעות; אנחנו מוחקים לאחר 30 ימים חשבונות שמעולם לא אושרו. אם כתובת הדוא״ל משתנה, הכתובת החדשה נכנסת לתוקף רק לאחר אישור באמצעות קישור שנשלח אליה.

בסיס משפטי: סעיף 6(1)(b) ל-GDPR (חוזה); לגבי כתובת ה-IP של הכניסה האחרונה, סעיף 6(1)(f) ל-GDPR (הגנה על החשבון, סעיף 8.2). דרישה: כתובת דוא״ל, שם פרטי וסיסמה נחוצים לכריתת חוזה; כתובת לחיוב ומספר זיהוי מע״מ נמסרים רק במסלולים בתשלום, ל-Stripe (סעיף 18).

8.2 כניסה ואבטחה

ניסיונות כניסה עם כתובת דוא״ל, כתובת IP ותוצאה: 7 ימים, לצורך מניעת ניחוש סיסמאות; בנוסף, מונים לניסיונות כניסה לכל חשבון (לכתובת שאינה מוכרת, לפי הכתובת שהוזנה), לכל צירוף חשבון וכתובת IP ולכל כתובת IP, לניסיונות אימות דו-שלבי ואישורי סיסמה לכל חשבון, להודעות איפוס סיסמה לכל כתובת דוא״ל, להרשמות לכל כתובת IP ולניסיונות להזין סיסמה של פורטל לקוחות לכל צירוף פורטל וכתובת IP. מונים אלה נשמרים רק תחת מפתח פסבדונימי (HMAC), ללא כתובת הדוא״ל או ה-IP בטקסט גלוי, ותוקפם פג עם חלון הזמן שלהם (כרגע 15 דקות, שעה אחת לאיפוס סיסמה ולהרשמות);
מכשירים מחוברים עם כתובת IP, דפדפן, מערכת הפעלה וסוג מכשיר, כדי שניתן יהיה לראות אותם בהגדרות ולנתק אותם: עד 90 ימים לאחר השימוש האחרון;
אם כניסה דו-שלבית מופעלת, הסוד המשמש לכך (מוצפן) וקודי השחזור (רק בצורת גיבוב);
קישורים לאיפוס סיסמה תקפים למשך שעה אחת;
יומן פעילות של פעולות חשובות, כגון ״דומיין נוצר״, ״הוגדרה התראה״ או ״הגדרות שונו״, עם הזמן, החשבון המבצע, כתובת IP ומדינה: 365 ימים.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא הגנה על החשבון ועל השירות ואפשרות להתחקות אחר שינויים בסביבת עבודה שבה עובדים כמה אנשים.

8.3 תיעוד כריתת החוזה

בעת ההרשמה אנחנו מתעדים לאיזו גרסה של תנאי השירות ושל ההסכם לעיבוד מידע ניתנה הסכמה ואיזו גרסה של מדיניות פרטיות זו הובאה לידיעה – בכל מקרה עם הטקסט המלא, הגיבוב שלו, הזמן, כתובת ה-IP ומזהה הדפדפן. הדבר משמש כהוכחה לכריתת החוזה (סעיף 6(1)(b) ו-(f) ל-GDPR). אנחנו שומרים תיעוד זה כל עוד החשבון קיים. לאחר מחיקת החשבון אנחנו מוחקים אותו ברגע שמלאו ארבע שנים להסכמה, משום ששאלות על כריתת החוזה נוטות לעלות דווקא לאחר סיום ההתקשרות.

8.4 סביבות עבודה, צוות והזמנות

חשבון פועל בסביבת עבודה אחת או יותר. בעת הזמנת אדם, אנחנו שולחים לו דוא״ל עם שם סביבת העבודה (כברירת מחדל שם החברה או השם הפרטי בחשבון) וקישור לקבלת ההזמנה; לצורך ההזמנה אנחנו שומרים גם את התפקיד המיועד ומי שלח אותה. חברי סביבת העבודה רואים מי שייך אליה ובאיזה תפקיד. כתובת הדוא״ל של אדם שהוזמן התקבלה אצלנו מהחבר שהזמין אותו (סעיף 14(2)(f) ל-GDPR). אנחנו מוחקים הזמנות שלא התקבלו כאשר תוקפן פג לאחר 14 ימים, והזמנות שהתקבלו 30 ימים לאחר קבלתן. לטופס שבניטור ניתן לשייך אדם אחראי מהצוות ומועד יעד לתיקון; לצורך כך אנחנו שומרים רק את השיוך לחשבון ואת מועד היעד. בסיס משפטי: סעיף 6(1)(b) ל-GDPR ביחס ללקוח; ביחס לאדם שהוזמן, סעיף 6(1)(f) ל-GDPR (הלקוח מעוניין לעבוד עם אותו אדם).

8.5 עזרה מהתמיכה שלנו

כדי לסייע בבעיה, התמיכה שלנו יכולה לצפות בחשבון כפי שהוא נראה לבעליו. כל גישה כזאת מתועדת ביומן הפעילות ומופיעה בייצוא המידע. בסיס משפטי: סעיף 6(1)(b) ל-GDPR כאשר התבקשה עזרה, ובמקרים האחרים סעיף 6(1)(f) ל-GDPR (איתור ותיקון תקלות).

8.6 ייצוא ומחיקה

תחת הגדרות ניתן להוריד את המידע שנשמר לחשבון כקובץ JSON – ללא גיבובי סיסמאות וסודות וללא מידע של חברים אחרים. קובץ זה אינו מכיל תוצאות בדיקה, ממצאים ואירועים (אלא רק ניסיונות מסירה בהסלמה לכל יעד התראה); הם זמינים כדוחות בחשבון וכקובץ לפי בקשה. שם ניתן גם למחוק את החשבון באופן עצמאי; אין צורך בדוא״ל. מינוי פעיל בתשלום מסתיים מיד, ככלל ללא החזר (החריגים מפורטים בתנאי השירות); כדי לנצל תחילה את התקופה ששולמה יש לבטל באזור החיוב כך שהביטול ייכנס לתוקף בסוף התקופה. אם החוזה של החשבון מסתיים בדרך אחרת, למשל בעקבות סיום ההתקשרות על ידינו, ניתן לייצא את המידע עד תום החוזה, ואנחנו מוחקים את החשבון לא יאוחר מ-30 ימים לאחר סיום החוזה. יחד עם החשבון אנחנו מוחקים מיד את סביבות העבודה שבבעלותו עם המידע המשויך אליהן, לרבות דומיינים, תוצאות בדיקה וצילומי מסך, התראות, אירועים, יומני ראיות, מיתוג, פורטלי לקוחות כולל מנויים, רשימת בדיקות הלקוחות הפוטנציאליים (הדוחות שלהן נשארים נגישים עד תום 90 הימים שלהן), מפתחות API, קודי הפצה ופרטי כניסה לבדיקה. אם מישהו אחר עדיין עובד באחת מסביבות העבודה, סביבת עבודה זו עוברת לחבר אחר – למנהלים תחילה, וביניהם לוותיק ביותר – במקום להימחק. הפריטים הבאים נשארים עד תום תקופת השמירה שלהם: יומן הפעילות ויומן הצפיות בדפים עם מספר החשבון לשעבר, דוא״ל שנשלח (30 ימים, סעיף 11), תיעוד כריתת החוזה (8.3), פניות תמיכה (סעיף 17), נתוני חשבוניות כל עוד דיני המס דורשים זאת, נתוני עמלות וקודי הפעלה שמומשו ושכרגע לא נקבעה להם תקופת שמירה (סעיף 18), והגיבויים (3.4).

9. דומיינים, בדיקות וניטור

ללקוחות. ככל שמידע אישי של צדדים שלישיים מושפע, אנחנו פועלים מטעם הלקוח.

9.1 דומיינים ואימות

לכל דומיין בחשבון אנחנו שומרים את השם, הוכחת ההרשאה (רשומת DNS, תג מטא, קובץ או תוסף), תוצאות הבדיקה וההגדרות, כגון תדירות, חלון תחזוקה, הערות, תווית לקוח והערך המשוער של פנייה. התדירות תלויה במסלול ויכולה להגיע לבדיקות יומיות.

9.2 ניטור מידע הזמין לציבור

בפרקי הזמן שבין הבדיקות, אנחנו שולחים שאילתות על מידע הזמין לציבור לגבי הדומיין:

רשומות DNS (SPF, DMARC, MX), תעודת TLS וכותרות האבטחה;
תאריך התפוגה של הדומיין באמצעות שירות RDAP של המרשם האחראי; רק שם הדומיין מועבר;
זמינות דפי הטפסים (דופק הטופס, כל 10, 15 או 30 דקות בהתאם למסלול);
דפי המצב הציבוריים של שירותי CAPTCHA ודואר שהאתר משתמש בהם; במסגרת זו איננו מעבירים מידע עליך;
חולשות אבטחה מוכרות בתוספי טפסים, CAPTCHA ודואר, וכן – מדי שבוע בדומיינים מאומתים – במערכת ניהול התוכן, בתוספים ובערכת העיצוב, שאת גרסאותיהם אנחנו קוראים מבחוץ מדף הבית. ההשוואה נעשית מול מסד הנתונים הפתוח WPVulnerability; מועברים רק מזהה התוסף או ערכת העיצוב (ללא גרסה) וגרסת WordPress, ולא הדומיין;
מדי יום, האם כתובות שרת האינטרנט, כתובת השרת שממנו הגיעה הודעת הטופס האחרונה (מבדיקת המסירה), הדומיין או דומיין השולח של אותה הודעה מופיעים ברשימות חסימה של DNS לספאם (SpamCop, PSBL, Mailspike, SURBL); השאילתות מתייחסות רק לדומיינים ולכתובות IP של שרתים, ללא מידע על מבקרים;
אם האפשרות הוגדרה, האם Google Web Risk מסווג את דף הבית כדף נוזקה או דיוג; רק כתובת דף הבית מועברת;
מדי שבוע בדומיינים מאומתים, האם חשופים קבצים שלעולם לא אמורים להיות ציבוריים (כגון גיבוי תצורה או ייצוא מסד נתונים). במסגרת זו אנחנו קוראים לכל היותר את 8 KB הראשונים של קובץ כדי לזהותו, ושומרים רק את הנתיב, הסוג וחומרת הממצא, ולעולם לא את התוכן.

9.3 תהליכי שימוש בטופס ובדיקות בדפדפן

לטפסים שבניטור אנחנו שומרים כתובות טפסים, בוררים, לחיצות מקדימות ושלבי בדיקה סינתטיים, את בחירת דפדפן הבדיקה וכן אחראי ומועד יעד. בדיקות בדפדפן ממלאות טופס לכל היותר עד לנקודה שלפני השליחה; הן אינן שולחות דבר ואינן מפעילות הזמנה או תשלום. התוצאות כוללות מצב, קטגוריות של שגיאות טכניות, הודעות שגיאה מסוננות ותזמונים, ועשויות לכלול תמונה קטנה של הטופס שבה שדות הקלט מוסווים. הסוואה זו קיימת רק בבדיקות בדפדפן; צילומי המסך של הבדיקה המלאה באמצעות הסורק אינם מושחרים (סעיף 7.1). מדידות מדפדפני הבדיקה שלנו אינן מדידות של המבקרים באתר.

מערכת בדיקה שנייה ובלתי תלויה לאישור תוצאות מתוכננת במבנה המערכת אך אינה מוגדרת כרגע. היא תקבל רק את הדומיין, תצורה מסוננת ומזהה משימה, ולעולם לא פרטי כניסה, צילומי מסך או מידע על מבקרים; נציין את המפעיל שלה מראש ברשימת מעבדי משנה.

9.4 בדיקה מאחורי כניסה

במסלולים בתשלום, בעלים ומנהלים של סביבת עבודה יכולים לשמור חשבון בדיקה של האתר שבבעלותם עבור דומיין מאומת, כדי שהסורק יוכל לקרוא טפסים מאחורי הכניסה. חלים הכללים הבאים:

שם המשתמש והסיסמה מוצפנים בשרת האינטרנט במפתח שרק שרת הסריקה יכול לפתוח; שרת האינטרנט, מסד הנתונים והגיבויים מכילים אותם רק בצורה מוצפנת. הם לעולם אינם מוצגים, נרשמים ביומן או מוחזרים דרך הממשק; ממשק המשתמש מציג רק את התו הראשון ואת אורך שם המשתמש. העותק המוצפן שמצורף למשימת בדיקה נמחק לאחר ההרצה, ולכל המאוחר לאחר שעה אחת.
חשבון הבדיקה משמש רק את הבדיקה המלאה באמצעות הסורק, ולא את הבדיקות בדפדפן (9.3).
מאחורי הכניסה הסורק קורא לכל היותר חמישה דפים שצוינו. הוא אינו שולח דבר, אינו מצלם שם צילומי מסך (ייתכן שמוצגים שם נתוני חשבון) ואינו עוקב אחר קישורים ליציאה, מחיקה או ביטול.
כאשר פרטי הכניסה נמחקים, אנחנו כותבים מעל הערך המוצפן ומסירים אותו; הוא נמחק גם יחד עם הדומיין.

יש להשתמש רק בחשבון בדיקה שנוצר במיוחד למטרה זו ואינו מכיל מידע אמיתי על לקוחות. אנחנו מעבדים מטעמך את מה שהסורק רואה מאחורי הכניסה.

9.5 פונקציות נוספות

רשימת סקריפטים: כאשר האפשרות מופעלת, אנחנו שומרים רשימה של הסקריפטים בדפי הטפסים עם כתובת וסכום ביקורת, מדווחים על סקריפטים חדשים או משתנים, וכאשר סקריפט מאושר שומרים מי אישר אותו, מתי ובאיזה נימוק. נגישות: על סמך הבדיקה האחרונה, השירות יכול ליצור טיוטת מידע על נגישות הטפסים; פרטי החברה שמוזנים לצורך כך נשארים בדפדפן. מדדי השוואה: לצורך השוואה ענפית אנחנו מעריכים את תוצאות כל הלקוחות רק בצורה מצטברת; אתרים בודדים אינם מופיעים בה.

בסיס משפטי לסעיף 9: סעיף 6(1)(b) ל-GDPR; למידע אישי של צדדים שלישיים שנראה במהלך בדיקה, ההוראות שניתנו במסגרת ההסכם לעיבוד מידע. תקופת שמירת מידע: הדומיין, האימות, ההגדרות, תהליכי השימוש בטופס ופרטי הכניסה לבדיקה נשמרים עד למחיקתם, למחיקת הדומיין או למחיקת החשבון; רשימת הסקריפטים ושינוייה נשמרים עד למחיקת הדומיין או החשבון (אין להם תקופת שמירה נפרדת); תוצאות בדיקה, תוצאות הבדיקות בדפדפן ותזמונים נשמרים לא יותר מ-13 חודשים (הבדיקה האחרונה נשמרת כל עוד הדומיין נמצא בחשבון).

10. הודעות

ללקוחות ולנמענים שהם מזינים.

אנחנו שולחים התראות ודוחות ליעדים שהוגדרו: כתובות דוא״ל, כתובות webhook עצמאיות, Slack, Discord, Microsoft Teams, Google Chat או Telegram. ערוצי צ׳אט ו-webhooks זמינים במסלולי Pro ו-Business. הודעה מכילה את הדומיין, האירוע, תיאור קצר וקישור לחשבון; בהתראות בדיקה נכלל קישור לדוח, שבאמצעותו ניתן לגשת לתוצאות ולצילומי מסך ללא כניסה (Telegram מקבל רק את הקישור לדף הדומיין בחשבון, שדורש כניסה); לא נכלל תוכן מהודעות דוא״ל של טפסים. אנחנו שומרים:

את היעדים (כתובת דוא״ל, webhook או כתובת צ׳אט; עבור webhooks גם סוד לחתימה) עד למחיקתם או למחיקת הדומיין;
יומן משלוח עם זמן, אירוע ותוצאה: 90 ימים;
הודעות שנאספו לדוחות יומיים ושבועיים: עד 30 ימים לאחר המשלוח;
אירועים עם קישור לאישור קבלה: כל עוד לא נפתרו, ולאחר מכן למשך 180 ימים לאחר הפתרון. מי שמאשר קבלת אירוע מתועד בשם שהזין או בכתובת הדוא״ל שלו. אירועים שקבלתם לא אושרה ניתנים להסלמה ליעדים נוספים; לצורך כך אנחנו שומרים לכל יעד את מספר ניסיונות המסירה ומועדיהם (לכל היותר חמישה), האם המסירה הצליחה וכל שגיאה, כל עוד האירוע קיים. אירוע נסגר רק לאחר שהבעיה נפתרה; אישור הקבלה לבדו אינו מסיים אותו.

Telegram: עבור Telegram אנחנו מפעילים בוט משלנו. הקישור אליו מתבצע באמצעות קישור עם קוד חד-פעמי שתקף למשך 30 דקות; בעת לחיצה על ״Start״ בבוט, השרת שלנו מושך את ההודעה הזאת מ-Telegram ושומר את מזהה הצ׳אט (chat ID) כיעד התראה. במסגרת זו Telegram מוסר גם את השם ב-Telegram; איננו שומרים אותו. אנחנו מוחקים את הקוד עצמו לכל המוקדם לאחר יום אחד, ברגע שנוצר קוד נוסף. מזהה הצ׳אט נשמר עד למחיקת ההתראה או הדומיין.

שירותי הצ׳אט מעבדים את ההודעות לפי התנאים שלהם ולפי החוזה שנכרת איתם; חלקם ממוקמים מחוץ לאיחוד האירופי (סעיף 22). לגבי נמענים שאינם לקוחות בעצמם, אנחנו פועלים מטעמך; יש ליידע אותם.

בסיס משפטי: סעיף 6(1)(b) ל-GDPR; לנמענים שאינם לקוחות, ההוראות שניתנו לנו. דרישה: ללא יעד אין התראה; הבדיקות פועלות בכל זאת.

11. הודעות דוא״ל מאיתנו

ללקוחות ולכל מי שאנחנו כותבים לו.

אנחנו שולחים הודעות דוא״ל לאישור כתובת, לאיפוס סיסמה, להזמנות, להתראות ולדוחות, כאישורי קבלה של פניות תמיכה ועם הודעות על החשבון ועל החיוב. שליחה וקבלה של הדוא״ל שלנו מטופלות על ידי Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. הדומיין ורשומות ה-DNS שלנו מנוהלים על ידי Namecheap, Inc., Phoenix, Arizona, USA; עד להגדרת תיבת הדואר אצל Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, Namecheap מעביר גם הודעות דוא״ל כלליות שנשלחות לכתובות בדומיין שלנו. עותקי הבקרה של בדיקת המסירה אינם עוברים דרכו. אנחנו שומרים הודעות שנשלחו, כולל נמען, נושא ותוכן, למשך 30 ימים כדי שנוכל לפתור בעיות מסירה; לא מעבר לכך, משום שהן מכילות גם קישורי אישור ואיפוס תקפים.

שלוש הודעות דוא״ל נשלחות ללא בקשה מפורשת:

דוח חודשי: בתחילת החודש, סקירה של הבדיקות וההודעות עבור הדומיינים בחשבון. ניתן לבטל את ההרשמה אליו בהגדרות.
תזכורת הגדרה: הודעת דוא״ל יחידה בין יומיים לארבעה-עשר ימים לאחר ההרשמה, אם החשבון אושר אך עדיין אין בו דומיין מאומת – ״הוספת אתר״ או ״אימות דומיין״, ללא הצעה, מחיר או שדרוג. היא אינה נשלחת שוב.
סיום תקופת הניסיון: שלושה ימים לפני סיום תקופת ניסיון, הודעה על מה שיקרה לאחר מכן.

בסיס משפטי: סעיף 6(1)(b) ל-GDPR להודעות שהן חלק מהחוזה, לרבות הדוח החודשי וההודעה על תקופת הניסיון; לתזכורת ההגדרה סעיף 6(1)(f) ל-GDPR, משום שחשבון ללא דומיין אינו יכול להשתמש בשירות ולקוחות רבים פשוט שוכחים להגדיר אותו. איננו שולחים פרסומות.

12. תג ויומן ראיות

ללקוחות שמשתמשים בתג או ביומן הראיות, ולמבקרים באתרים עם תג.

תג: כאשר התג שלנו מוטמע באתר, הדפדפן של כל מבקר בדף הזה טוען את תמונת התג מהשרת שלנו. במסגרת זו אנחנו מקבלים את נתוני החיבור הרגילים – כתובת IP, זמן, מזהה דפדפן והדף שבו התג מופיע – שמגיעים רק ליומן שרת האינטרנט (14 ימים, סעיף 3.1), ולא ליומן הצפיות בדפים. התג אינו מגדיר עוגיות, אינו מתחיל הפעלה ואינו מכיל סקריפט. דף האישור הציבורי מציג את הדומיין, הרמה ותאריך הבדיקה האחרונה, ללא ממצאים פרטניים; כל מי שפותח אותו הוא מבקר באתר שלנו (סעיפים 3 ו-4). הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא מסירת התג שהלקוח מטמיע. הלקוח מציין זאת במדיניות הפרטיות שלו (קטעי נוסח).

יומן ראיות: במסלולים בתשלום ניתן ליצור יומן של הבדיקות לכל דומיין ולכל חודש. תחת מספר האימות שלו, דף ציבורי מאשר את הדומיין, התקופה ונתוני המפתח, ללא פרטים. כדי שניתן יהיה לקבוע בהמשך אם יומן שונה, אנחנו דואגים לחתימתו בידי רשות חותמות זמן. אנחנו מעבירים לה רק גיבוב של היומן, שלא ניתן לשחזר ממנו תוכן; כיום אלה Certum (Asseco Data Systems S.A., Poland) וכחלופה במקרה הצורך DigiCert, Inc. (USA). היומנים נשמרים עד למחיקת הדומיין. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR.

13. תוסף WordPress והרחבת TYPO3

ללקוחות שמשתמשים בתוסף או בהרחבה, ולמבקרים באתרים שלהם.

13.1 מה נשאר באתר הלקוח

התוסף שלנו ל-WordPress וההרחבה שלנו ל-TYPO3 פועלים בשרת הלקוח. מה שתוסף WordPress שומר שם נשאר באותו אתר; לנו אין גישה אליו, ומפעיל האתר הוא בעל השליטה במידע:

הסגר: שליחות ששכבת ההגנה מעכבת כספאם, כולל תוכן השדות וכתובת התשובה, למשך עד 14 ימים, כדי שניתן יהיה למסור בלחיצה אחת הודעה שעוכבה בטעות;
רשת ביטחון: עותקי דוא״ל מטפסים שלא ניתן היה לשלוח (נמען, נושא, טקסט ושורות כותרת כגון כתובת התשובה; קבצים מצורפים לפי שם בלבד), למשך עד 30 ימים, כדי שניתן יהיה לשלוח אותם שוב;
חידה חישובית: דפדפן המבקר פותר משימה קטנה שהאתר עצמו קובע; ללא עוגייה וללא שירות צד שלישי;
תקופת שמירת מידע: לפי בקשה, התוסף מוחק פניות שמורות של תוספי טפסים מסוימים לאחר 90, 180 או 365 ימים;
ספירות טפסים (כבויות כברירת מחדל): צפיות, התחלות, שגיאות אימות וניסיונות שליחה לכל טופס, ואם האפשרות מופעלת בנפרד גם קטגוריות שגיאה לכל מיקום שדה – ללא ערכים שהוזנו, שמות שדות, עוגיות או מזהי מבקרים קבועים, למשך לא יותר מ-14 ימים באתר. מזהה הנגזר מכתובת ה-IP להגבלת בקשות פג לאחר דקה אחת ואינו נשלח אלינו;
עזרה למבקרים (ניתנת להפעלה בנפרד): לאחר שגיאת שליחה, הודעה מפנה חזרה לטופס שעדיין פתוח, ולפי הרצון מציינת כתובת דוא״ל; היא אינה קוראת ערכים שהוזנו, אינה שומרת טיוטות ואינה שולחת שוב דבר מיוזמתה;
כללי ספאם חדשים יכולים לספור מקומית במשך שבעה ימים בלי לעכב דבר.

תוסף WordPress עצמו מוסיף פסקאות מתאימות למדריך מדיניות הפרטיות של WordPress; נוסחים נוספים זמינים בדף נוסח מדיניות פרטיות לאתר. הרחבת TYPO3 אינה שומרת תוכן טפסים; היא מוסיפה תג מטא לכל דף לאימות הדומיין ומבצעת ספירות.

13.2 מקליט

באמצעות המקליט, מנהל WordPress שמחובר לחשבון מתעד את הדרך לטופס באתר שבבעלותו. הוא שומר בוררים טכניים ושלבי ניווט באחסון ההפעלה של הדפדפן למשך לא יותר מ-15 דקות ומעביר את התצורה שנבחרה לחשבון המחובר. הוא אינו קורא ערכים שהוזנו. המקליט לעולם אינו נטען עבור מבקרים.

13.3 מה נשלח אלינו

התוסף וההרחבה מעבירים אלינו – בהתאם לפונקציה, ולמעט בדיקה של האתר עצמו ללא חשבון, רק כל עוד האתר מחובר לחשבון:

את שם המארח, מפתח ציבורי וסוד שבאמצעותם האתר מזדהה, את גרסאות התוסף ומערכת ניהול התוכן ואת השפה;
נתונים יומיים: שליחות שנחסמו לפי סיבה, שליחות שהתקבלו, הודעות דוא״ל שנשלחו ושנכשלו עם סוג השגיאה, נתונים על תגובות reCAPTCHA ועל פניות שנמחקו אוטומטית; אם ספירות מופעלות, גם את הנתונים היומיים שלהן;
מאפייני הגדרות טפסים בצורת מספרים, כגון כמה טפסים משתמשים בכתובת המבקר כשולח, ואת גרסאותיהם של תוספי טפסים, CAPTCHA ודואר מסוימים מתוך רשימה קבועה;
עדכונים, הפעלות והשבתות של תוספים, ערכות עיצוב ומערכות ניהול תוכן עם שמות וגרסאות, מצב תחזוקה וכשל בדוא״ל מטופס (רק סוג השגיאה);
את התצורה של תהליך השימוש בטופס שנבחרה באמצעות המקליט;
עבור הגנה משותפת (מופעלת כברירת מחדל), את הדומיינים של קישורים בהודעות חסומות. הדיווחים מאתרים רבים יוצרים רשימה של דומייני ספאם שכל התוספים המחוברים מושכים. איננו מעבירים לצורך כך כתובות IP או רשתות של שולחים.

התוסף וההרחבה אינם מעבירים תוכן טפסים כלשהו מלבד דומייני הקישורים האלה, וגם לא כתובות דוא״ל, שמות או כתובות IP של מבקרים. אנחנו מוחקים את הנתונים היומיים ודיווחי השינויים לאחר 13 חודשים, ואת אותות ההגנה המשותפת לאחר 30 ימים; מידע מאתר שאינו שייך לדומיין כלשהו בחשבון נמחק לאחר 90 ימים ללא קשר.

בסיס משפטי: סעיף 6(1)(b) ל-GDPR; להגנה משותפת סעיף 6(1)(f) ל-GDPR (הגנה משותפת מפני ספאם באתרים רבים). מידע זה הוא מידע אישי רק במקרים חריגים, למשל אם שם מארח מכיל שם של אדם.

14. פונקציות לסוכנויות

לסוכנויות ולאנשים שבאים במגע עם הפורטלים והדוחות שלהן.

פורטל לקוחות: סוכנות יכולה לתת ללקוחותיה גישה לפורטל עם תוצאות הדומיינים שלהם. מי שנרשם שם לדוח החודשי מוסר כתובת דוא״ל ומאשר אותה באמצעות קישור (אישור הרשמה כפול). אנחנו שומרים את הכתובת, השפה, זמן ההרשמה וכתובת ה-IP שבה נעשתה, זמן האישור והחודש האחרון שנשלח. אנחנו מוחקים הרשמות שלא אושרו לאחר 30 ימים. ניתן לבטל את ההרשמה בכל עת באמצעות הקישור בכל הודעת דוא״ל; לאחר מכן אנחנו שומרים את תיעוד ההרשמה למשך שלוש שנים נוספות, אך לא מעבר למחיקת סביבת העבודה של הסוכנות; אם הסוכנות רק מבטלת את הפורטל, המנויים נשארים שמורים. הפורטל והדוחות מופיעים בשם הסוכנות; הסוכנות היא בעל השליטה במידע ואנחנו פועלים מטעמה. הבסיס המשפטי של הסוכנות הוא הסכמת המנוי.
מיתוג עצמאי: שם החברה, האתר, פרטי הקשר, הצבעים והלוגו שסוכנות שומרת מופיעים בדוחות שלה ובפורטל עד שהיא משנה או מוחקת אותם.
דומיין עצמאי: במסלול Business, סוכנות יכולה להציג את הפורטל והדוחות תחת תת-דומיין משלה. לצורך כך אנחנו בודקים את רשומות ה-DNS שלה מדי יום. הפונקציה אינה מופעלת כרגע.
בדיקת לקוח פוטנציאלי: סוכנות יכולה לבקש בדיקה של אתר לקוח פוטנציאלי ללא שליחת בדיקה (סעיף 7). היא מעבירה בעצמה את הקישור לממצאים המקוצרים; איננו כותבים לאיש. אנחנו מוחקים את הבדיקה לאחר 90 ימים. הסוכנות לבדה אחראית ליצירת הקשר עם הלקוח הפוטנציאלי.
מפתחות API וקודי הפצה: אנחנו שומרים אותם רק בצורת גיבוב עם תחילית קצרה, יחד עם התווית שלהם, זמן השימוש האחרון (מפתחות API) או מספר המימושים (קודי הפצה), ומספר הקריאות לדקה (למשך יום אחד לפחות; נמחק בקריאות מאוחרות יותר).

בסיס משפטי: סעיף 6(1)(b) ל-GDPR ביחס לסוכנות; לגבי מנויים ולקוחות פוטנציאליים, ראו למעלה.

15. בדיקת מסירה

ללקוחות שמפעילים אותה ולמבקרים באתרים שלהם. לגבי מידע המבקרים, אנחנו מעבד המידע של הלקוח.

בדיקת המסירה האופציונלית עונה על השאלה אם הדוא״ל מטופס יצירת קשר אכן נשלח. לצורך כך הלקוח מזין אחת מכתובות הבקרה שלנו כנמען עותק מוסתר (BCC) בהגדרות הדואר של הטופס שלו. כתוצאה מכך אנחנו מקבלים לא רק את שליחת הבדיקה שלנו, אלא עותק מכל הודעת דוא״ל של הטופס – כולל פניות אמיתיות מהמבקרים עם שמותיהם, כתובותיהם והודעותיהם.

מה שאנחנו עושים בהן, ורק זאת: משיכה אוטומטית קוראת את הכותרות ולכל היותר את 8 KB הראשונים של הטקסט, משייכת את הדוא״ל באמצעות כתובת הבקרה לדומיין ובמקרים המתאימים לשליחת בדיקה, ובודקת את מאפייני האותנטיות SPF, DKIM ו-DMARC. לאחר עיבוד מוצלח, הדוא״ל נמחק. אם המשיכה או המחיקה נכשלות, הודעה עשויה להישאר בתיבת הדואר עד להרצה המוצלחת הבאה; תיבת הדואר מתארחת אצל ספק שירות הדואר שלנו (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). העותקים מוערכים באופן אוטומטי בלבד.

במסד הנתונים שלנו אנחנו שומרים רק את הזמן, השיוך לדומיין ובמקרים המתאימים את מזהה שליחת הבדיקה, למשך 180 ימים, וכן את תוצאת האותנטיות הטכנית (SPF, DKIM, DMARC) של ההודעה האחרונה שהתקבלה עד שהודעת הדוא״ל הבאה מחליפה אותה או שהדומיין נמחק. תוצאת אותנטיות זו כוללת את כתובת ה-IP של השרת השולח ואת דומיין הדוא״ל של השולח; דומיין זה מוזכר בהתראה ללקוח רק אם אינו שייך לאתר. אם טופס מזין את כתובת המבקר כשולח, זהו הדומיין של ספק הדוא״ל של המבקר. איננו שומרים את תוכן הודעות הדוא״ל או כתובות שולח מלאות. אם לא מגיע עותק בתוך כמה שעות משליחת בדיקה, אנחנו מדווחים על כך ללקוח.

הקבלה מוכיחה רק שהעותק המשויך הגיע לתיבת הבקרה שלנו – לא קבלה אצל הנמען בפועל ולא יצירת רשומה ב-CRM. לא מומלץ לחבר לבדיקת המסירה טפסים שדרכם עוברות קטגוריות מיוחדות של מידע אישי (כגון מידע בריאותי). הלקוח מיידע את המבקרים על זרימת מידע זו; נוסח לכך זמין בדף נוסח מדיניות פרטיות לאתר. ללא תיבת בקרה שהוגדרה, הבדיקה אינה זמינה.

בסיס משפטי: ללקוח, בדרך כלל סעיף 6(1)(f) ל-GDPR (קבלה אמינה של פניות); אנחנו מעבדים לפי הוראותיו (סעיף 28 ל-GDPR).

16. מודל שפה בשרת שלנו ו-“Fix it for me”

ללקוחות ולמשתמשים בבדיקה החינמית.

מודל שפה פועל על שרת הסריקה שלנו, ולא אצל ספק AI. הוא מסייע לסווג טפסים (סעיף 7), מסכם ממצאי סריקה כתוכנית פעולה לפי סדר עדיפות לחשבונות בתשלום, ובאמצעות “Fix it for me” מוסיף הגנה לקוד טופס שמודבק לשירות. הקוד המודבק מעובד רק לצורך הבקשה הזאת, אינו נשמר ואינו משמש לאימון; ביומן הפעילות אנחנו מתעדים רק שנעשה שימוש בפונקציה, עם שפת התכנות, אורך הקוד והתוצאה (גם לצורך המכסה היומית). אין להדביק פרטי כניסה או מידע אישי. “Fix it for me” פועל ללא גישה לאתר; שילוב הקוד נעשה באופן עצמאי. מידע נוסף נמצא בחוק הבינה המלאכותית של האיחוד האירופי: השימוש של formexposed בבינה מלאכותית. בסיס משפטי: סעיף 6(1)(b) ל-GDPR.

תוכניות פעולה בדוחות בתשלום. בבדיקות זכאיות של דומיינים בחשבונות בתשלום, אותו מודל מקומי כותב גם תוכנית פעולה קצרה לפי סדר עדיפות, על סמך שם המארח, התוצאה הכוללת והציון, מערכת ניהול התוכן, סוג הטופס הרלוונטי וכתובת הדף, כל תוסף שזוהה וממצאים נבחרים שנכשלו או שאינם ברורים. לצורך כך הוא אינו מקבל צילומי מסך או ערכי טופס שנשלחו. התוכנית מסומנת כסיכום AI; הממצאים הפרטניים נשארים הקובעים. היא אינה משנה את האתר או את תוצאת הסריקה. הבקשה נשמרת זמנית בתור המשימות הפנימי שלנו. לאחר איסוף התוצאה רשומת התור נמחקת; ניקוי מתוזמן מוחק גם רשומות תור שגילן יותר משעה אחת. הטקסט שנוצר, השפה, המצב וחותמת הזמן נשמרים עם תוצאת הסריקה וכפופים לתקופת השמירה שלה, לרבות שמירת הבדיקה האחרונה שהושלמה לכל דומיין ומחיקה בעת מחיקת הדומיין.

תפקידים ביחס לתוכנית הפעולה. חלה אותה הבחנה כמו בבדיקה שעליה היא מבוססת. כאשר אנחנו בודקים דומיין מאומת של לקוח לפי הוראותיו, שלב תוכנית הפעולה הוא חלק מהעיבוד הזה מטעמו; כאשר סוכנות פועלת עבור לקוח שלה, חלה השרשרת הקיימת של בעל שליטה במידע, מעבד מידע ומעבד משנה. בבדיקות פסיביות של דומיינים לא מאומתים שבהן אנחנו עצמנו בעל השליטה במידע, תפקיד זה ממשיך לחול. הזכאות לדוח בתשלום אינה כשלעצמה הוכחה לשליטה בדומיין ואינה משנה את התפקיד לפי דיני הגנת המידע. ההפניה לסעיף 6(1)(b) שלמעלה נוגעת למתן הפונקציה שהתבקשה לבעל החשבון; היא אינה בסיס משפטי גורף למידע אישי של אנשים אחרים שנכלל באקראי. בבדיקות פסיביות שבהן אנחנו בעל השליטה במידע, חלים הבסיס, הערכת האינטרס הלגיטימי ואפשרויות ההתנגדות המתוארים בסעיף 7, לרבות סעיף 6(1)(f). כאשר אנחנו פועלים לפי הוראות הלקוח, הלקוח או בעל השליטה האחר במידע חייבים לקבוע את הבסיס המשפטי החל עליהם. שמות מארחים, כתובות דפים והערות ממצאים עשויים לכלול מידע אישי באקראי; היצירה המקומית אינה הופכת אותם לאנונימיים.

17. תמיכה, יצירת קשר ודיווחים על חולשות אבטחה

לכל מי שכותב לנו.

בפנייה דרך חלון התמיכה או דף יצירת הקשר, אנחנו מעבדים את כתובת הדוא״ל, ההודעה, הנושא שנבחר, הדף שממנו נשלחה הפנייה, השפה, כתובת ה-IP, המדינה שלה, מזהה הדפדפן וכן – כאשר קיימת כניסה לחשבון – מספר החשבון, כדי להשיב לפנייה ולמנוע שימוש לרעה בטופס. אישור קבלה נשלח בדוא״ל לכתובת שנמסרה; כאשר קיימת כניסה לחשבון, הוא כולל את תחילת ההודעה (עד 2,000 תווים), ובמקרים האחרים אינו מכיל את הטקסט שנמסר. כמו כל דוא״ל שנשלח, הוא נשמר למשך 30 ימים (סעיף 11). אות ב-Telegram שאינו מכיל תוכן או מידע על הפונה מודיע לנו על פניות חדשות. אם נשלח לנו דוא״ל, אנחנו מעבדים את הכתובת וההודעה. אנחנו מטפלים בדיווחים על חולשות אבטחה באותו אופן. אנחנו מוחקים פניות 24 חודשים לאחר קבלתן, גם אם החשבון נמחק קודם; הן מתעדות מה נשאל ומה נענה.

בסיס משפטי: סעיף 6(1)(b) ל-GDPR אם הפנייה נוגעת לחוזה איתנו, ובמקרים האחרים סעיף 6(1)(f) ל-GDPR (מענה, מניעת שימוש לרעה, ראיות). דרישה: ללא כתובת דוא״ל איננו יכולים להשיב.

18. תשלומים, תקופת ניסיון ותוכנית שותפים

ללקוחות עם מסלול בתשלום ולשותפים.

אנחנו מחייבים מסלולים בתשלום באמצעות Stripe. הספק הוא Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. פרטי התשלום מוזנים ישירות אצל Stripe; איננו רואים אותם. Stripe מקבל את כתובת הדוא״ל ואת השם, ובמהלך התשלום גם כתובת לחיוב ובמקרים המתאימים מספר זיהוי מע״מ, ומנפיק את החשבוניות. אנחנו מחזיקים רק את מזהי הלקוח והמינוי ב-Stripe, המסלול, המצב, סיום תקופת החיוב והמזהים והסוגים של האירועים ש-Stripe מדווח לנו עליהם.

ניתן להתחיל תקופת ניסיון ללא כרטיס; ללא אמצעי תשלום היא מסתיימת אוטומטית. אם ספק אחסון או שותף נתנו קוד הפעלה, אנחנו שומרים איזה חשבון מימש אותו ומתי, ועד מתי המסלול חל.

Stripe מעבד מידע גם כבעל שליטה במידע בזכות עצמו, למשל למניעת הונאה ולקיום חובות משפטיות, ועשוי להעבירו ל-Stripe, Inc. בארצות הברית (סעיף 22). פרטים נוספים נמצאים במדיניות הפרטיות של Stripe.

תוכנית שותפים: התוכנית פותחה אך אינה מופעלת כרגע. אם תופעל, יחולו הכללים הבאים: לכל חשבון יש קוד הפניה. מי שנרשם באמצעות קישור הפניה משויך לשותף למספר מוגבל של חודשים; אנחנו שומרים את השיוך ומועדו, ולכל חשבונית ששולמה את סכום הנטו והעמלה. השותף רואה רק נתונים מספריים – כמה חשבונות נרשמו, כמה משלמים וסך העמלות שלו – ללא שמות וללא כתובות. חלים תנאי השותפים. כרגע אנחנו שומרים את נתוני השותפים, השיוכים והעמלות ללא תקופת שמירה קבועה, וגם את המידע על קודי הפעלה שמומשו; נקבע תקופת מחיקה ונציין אותה כאן.

בסיס משפטי: סעיף 6(1)(b) ל-GDPR; לשמירת נתוני חשבוניות, וכאשר הדבר נדרש לצורכי מס גם נתוני עמלות, סעיף 6(1)(c) ל-GDPR; לשיוך לשותף סעיף 6(1)(f) ל-GDPR (התחשבנות בעמלה). אנחנו שומרים נתוני חשבוניות כל עוד דיני המס דורשים זאת; לפי הדין הפולני (סעיף 86 יחד עם סעיף 70 לפקודת המס הפולנית, Ordynacja podatkowa), ככלל עד שיחלפו חמש שנים מסוף השנה הקלנדרית שבה חל מועד תשלום המס. דרישה: ללא פרטי תשלום אין מסלול בתשלום; המסלול החינמי נשאר זמין.

19. החרגת דומיין (opt-out)

למפעילי אתרים שאינם מעוניינים שנבדוק אותם.

באמצעות דף ההחרגה ניתן להחריג דומיין מבדיקות נוספות. ההחרגה חלה על הדומיין ועל גרסת ה-www שלו, לא על תת-דומיינים אחרים, וגם ביחס ללקוחות משלמים שאימתו את הדומיין; ניטור מתמשך מסתיים בבדיקה המתוזמנת הבאה. רק אנחנו יכולים להסיר את ההחרגה, לפי בקשה ועל סמך הוכחה לשליטה בדומיין. אנחנו שומרים את הדומיין, הנימוק שנמסר מרצון, כתובת ה-IP, המדינה שלה ומזהה הדפדפן. אנחנו מוחקים את כתובת ה-IP, המדינה ומזהה הדפדפן לאחר 12 חודשים; ההחרגה עצמה נשארת לצמיתות, משום שאחרת הדומיין היה נבדק שוב. אנחנו זקוקים למידע זה כדי ליישם את הבקשה לצמיתות ולזהות אם מישהו מחריג דומיינים של אחרים תוך שימוש לרעה. בסיס משפטי: סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא יישום הבקשה לצמיתות וזיהוי שימוש לרעה בטופס. אם ההחרגה נועדה להיות התנגדות לפי סעיף 21 ל-GDPR, אנחנו מיישמים אותה בדרך זו.

20. למבקרים באתרי לקוחותינו

לאנשים שמבקרים באתר, או שולחים בו טופס, שמפעילו משתמש ב-formexposed.

מפעיל האתר הוא בעל השליטה במידע ביחס לאתר, ולא אנחנו. המפעיל מחליט באילו פונקציות להשתמש וחייב ליידע עליהן במדיניות הפרטיות שלו. הפריטים הבאים עשויים להגיע אלינו:

תג: נתוני החיבור של הדפדפן בעת טעינת התמונה, למשך 14 ימים ביומן שרת האינטרנט, ללא עוגייה; כאן אנחנו בעל השליטה במידע לצורך מסירת התמונה (סעיף 12).
בדיקת מסירה: עותק של דוא״ל הטופס, שמוערך אוטומטית ונמחק; אנחנו מעבד המידע (סעיף 15).
תוסף WordPress והרחבת TYPO3: נתונים יומיים שאינם מתייחסים למבקר, ולצורך הגנה משותפת גם דומיינים של קישורים מהודעות חסומות; ההסגר ורשת הביטחון נשארים באתר (סעיף 13).
פורטל לקוחות: כתובת הדוא״ל במקרה של הרשמה לדוח שם; אנחנו מעבד המידע של הסוכנות (סעיף 14).
הגנת טפסים (formconfirmed): אם המפעיל משתמש בה, הדפדפן מביא משימה מהשרת שלנו עם פתיחת הדף ופותר אותה ברקע; בעת השליחה, השרת של המפעיל מבקש מאיתנו לבדוק את התוצאה. מעובדים כתובת ה-IP (נשמרת רק בצורה מקוצרת וכערך גיבוב, לכל היותר שעה אחת; ביומן שרת האינטרנט, כמו כל בקשה, 14 ימים), כתובת הדף, משך מילוי הטופס, השאלה אם מולא שדה בלתי נראה ו – רק אם המפעיל מפעיל את בדיקת התוכן – טקסט ההודעה, שמודל שפה בשרת שלנו מעריך בזיכרון העבודה ואינו שומר. ללא עוגיות, ללא אחסון בדפדפן, ללא טביעת אצבע. אנחנו מעבד המידע של המפעיל (הסכם לעיבוד מידע, נספח 1 מס׳ 10).

עדיף לממש את הזכויות מול מפעיל האתר; המפעיל מכיר את ההקשר ויכול לתת לנו הוראות. אם פונים אלינו, אנחנו מעבירים את הבקשה למפעיל או מטפלים בה בעצמנו ככל שאנחנו בעל השליטה במידע. מה אנחנו יכולים ולא יכולים למצוא במסגרת זו מפורט בדף גישה למידע, מחיקה וזכויות נוספות.

21. נמענים

אנחנו מעבירים מידע אישי רק כאשר הדבר מצוין במדיניות זו. איננו מוכרים, משכירים או מחליפים מידע. קטגוריות הנמענים:

נמען (מקום מושב רשום)	קטגוריה	לאיזו מטרה
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	מעבד מידע; מקום העיבוד עדיין טעון אימות	שליחה וקבלה של הדוא״ל שלנו; תיבת הבקרה של בדיקת המסירה
Namecheap, Inc. (USA)	מעבד מידע	דומיין, DNS; עד להגדרת תיבת הדואר, העברת דוא״ל כללי לדומיין שלנו (לא עותקי הבקרה של בדיקת המסירה)
Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA)	בעיקר בעל שליטה במידע בזכות עצמו; אנחנו עדיין בוחנים את חלוקת התפקידים המדויקת	תשלומים וחשבוניות
Google Ireland Ltd., Google LLC (USA)	בעל שליטה במידע בזכות עצמו	reCAPTCHA
Telegram (מחוץ ל-EEA)	יעד שנבחר על ידי הלקוח; אנחנו שולחים את ההודעה באמצעות הבוט שלנו. עבורנו גם ערוץ הודעות	התראות, אם נבחר Telegram; אותות תפעוליים ללא מידע אישי
Slack, Discord, Microsoft (Teams), Google (Chat), ה-webhooks שלך (בחלקם USA)	יעדים שנבחרו על ידי הלקוח	התראות
הציבור	–	קישורי דוחות, דפי אישור, תוצאות המחקר (מצטברות בלבד)
חברי סביבת העבודה	משתמשים באותו חשבון	שיתוף פעולה, בהתאם לתפקיד
רשויות, בתי משפט, CERT Polska, יועצים	בעלי שליטה במידע בזכות עצמם	רק כאשר קיימת חובה משפטית, לצורך ביסוס, מימוש או הגנה על תביעות משפטיות, ובמקרה של שימוש לרעה בשירות שלנו או תקיפות על צדדים שלישיים (סעיף 6(1)(c) או (f) ל-GDPR)

הגורמים הבאים אינם מקבלים מידע אישי: שירותי RDAP של המרשמים, שמאותרים דרך ספריית IANA, ולצורך גיל הדומיין בבדיקה החינמית גם שירות הממסר rdap.org (שמות דומיין בלבד), WPVulnerability ב-wpvulnerability.net (רק מזהה תוסף ללא גרסה, מזהה ערכת עיצוב או גרסת WordPress), דפי המצב של שירותי CAPTCHA ודואר (שום דבר מלבד הבקשה עצמה), רשויות חותמות הזמן Certum ו-DigiCert (גיבובים בלבד), רשימות החסימה של DNS SpamCop, PSBL, Mailspike ו-SURBL (רק דומיינים וכתובות IP של שרתים), Google Web Risk אם הוגדר (רק כתובת דף הבית), והתוספים האחרים המחוברים להגנה המשותפת (דומייני ספאם בלבד). הרשימה המלאה והמתוחזקת של מעבדי המידע שלנו, עם מקום מושבם הרשום והבסיס להעברה, זמינה בדף מעבדי משנה; אנחנו מודיעים ללקוחות על שינויים 30 ימים מראש.

22. העברות למדינות שלישיות

אם נמען ממוקם מחוץ לאזור הכלכלי האירופי, אנחנו מעבירים מידע רק אם מתקיימים התנאים שבסעיף 44 ואילך ל-GDPR:

ארצות הברית: על סמך החלטת הנאותות של הנציבות האירופית על EU-U.S. Data Privacy Framework (החלטת יישום (EU) 2023/1795, סעיף 45 ל-GDPR), ככל שהנמען מוסמך במסגרתה. אנחנו עדיין מאמתים עבור גרסה זו אם Google, Stripe ו-Namecheap מוסמכים לגבי השירותים הרלוונטיים, ולכן איננו טוענים שכך הדבר; כאשר אין הסמכה, על סמך הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (החלטת יישום (EU) 2021/914, סעיף 46(2)(c) ל-GDPR).
ספק שירות הדואר שלנו: אנחנו עדיין מאמתים היכן Namecheap, Inc. (Private Email), Phoenix, Arizona, USA מעבד את המידע ועל איזה בסיס ניתן להעבירו למדינה שלישית. המצב העדכני מצוין בדף מעבדי משנה.
שירותי צ׳אט ו-webhooks שנבחרים באופן עצמאי: Slack, Discord, Microsoft Teams, Google Chat ו-webhooks מקבלים את ההתראות באמצעות כתובת שנוצרת בחשבון שלך באותו שירות; הקשר החוזי עם הספק וכל בסיס שנדרש להעברה למדינה שלישית הם באחריותך.
Telegram: יעד שנבחר על ידי הלקוח; אנחנו שולחים את ההודעה באמצעות הבוט שלנו. Telegram ממוקם מחוץ ל-EEA במדינה שאין לגביה החלטת נאותות, ואין לנו סעיפים חוזיים סטנדרטיים עם Telegram. אנחנו דואגים כעת לבדיקה על איזה בסיס לפי סעיף 44 ואילך ל-GDPR נשענת העברה זו – סעיף 49(1)(b) ל-GDPR נשקל כאפשרות משום שהערוץ נבחר באופן עצמאי. יש לבחור Telegram רק אם די בכך מבחינתך; דוא״ל נשאר תמיד זמין כחלופה.

ניתן לקבל ללא תשלום, לפי בקשה לכתובת שבסעיף 1, עותק של ההגנות שעליהן אנחנו מבססים העברה. החלטת הנאותות והסעיפים החוזיים הסטנדרטיים זמינים גם ברשומות הרשמיות של האיחוד האירופי (eur-lex.europa.eu), ורשימת החברות המוסמכות במסגרת Data Privacy Framework זמינה ב-dataprivacyframework.gov. השרתים שלנו נמצאים בפולין; מידע שאינו מגיע לאף אחד מהנמענים שצוינו אינו יוצא מהאיחוד האירופי.

23. תקופות שמירת המידע במבט אחד

תקופות שמירת המידע נאכפות באמצעות הרצה לילית, ולגבי יומן שרת האינטרנט באמצעות ההחלפה היומית שלו. במקום שבו מצוין ״עם הדומיין״, המידע נמחק מיד עם מחיקת הדומיין או החשבון. לאחר מכן הוא נשאר בגיבויים למשך עד 14 ימים (סעיף 3.4).

מידע	מועד מחיקה
יומן שרת האינטרנט (כולל בקשות לתג)	לאחר 14 ימים
יומן צפיות בדפים	לאחר 60 ימים
יומן שגיאות	לאחר 90 ימים
יומן פעילות	לאחר 365 ימים
ניסיונות כניסה; מגבלות הבדיקה החינמית וכלי הכותרות	לאחר 7 ימים
סימונים להתנהגות חשודה (בדיקה חינמית)	90 ימים לאחר סגירת המקרה
מכשירים מחוברים	90 ימים לאחר השימוש האחרון
״להישאר מחוברים״; חשבונות שמעולם לא אושרו; הזמנות שהתקבלו (הזמנות שלא התקבלו נמחקות עם פקיעת תוקפן)	לאחר 30 ימים
דוח ללא חשבון, כולל צילומי מסך	לאחר 30 ימים
גרסת PDF של דוח במטמון	לאחר 7 ימים
תוצאות כלי הכותרות; בדיקת אתר של לקוח פוטנציאלי	לאחר 90 ימים
בדיקות למחקר	בעת פרסום תוצאותיו
תוצאות בדיקה, בדיקות בדפדפן ותזמונים לדומיין בחשבון	לאחר 13 חודשים (הבדיקה האחרונה כל עוד הדומיין נמצא בחשבון)
דומיין, הגדרות, תהליכי שימוש בטופס, יומני ראיות, יעדי התראה ותוצאת האותנטיות של דוא״ל הטופס האחרון	עם הדומיין
רשימת סקריפטים ושינוייה	עם הדומיין (אין תקופת שמירה נפרדת)
פרטי כניסה לבדיקה מאחורי כניסה	בעת מחיקתם, ועם הדומיין; העותק המצורף למשימת הבדיקה נמחק לאחר ההרצה, ולכל המאוחר לאחר שעה אחת
נתונים יומיים ודיווחי שינויים מהתוסף ומההרחבה, ספירות טפסים	לאחר 13 חודשים
מידע מאתר עם התוסף שאינו שייך לאף חשבון	90 ימים לאחר הקשר האחרון
אותות הגנה משותפת; הודעות שנאספו לדוחות יומיים ושבועיים (ממועד המשלוח)	לאחר 30 ימים
ספירת קריאות API; קודים חד-פעמיים ל-Telegram	לכל המוקדם לאחר יום אחד, בקריאה או בקוד הבא מאותו סוג
יומן משלוח התראות	לאחר 90 ימים
שיוכי בדיקת מסירה; אירועים עם אישור קבלה וניסיונות מסירה בהסלמה (אירועים שלא נפתרו נשמרים)	לאחר 180 ימים, ובאירועים ממועד פתרונם
עותקי דוא״ל מטפסים בתיבת הבקרה	לאחר העיבוד; במקרה של שגיאות, בהרצה המוצלחת הבאה
דוא״ל שנשלח	לאחר 30 ימים
פניות תמיכה	לאחר 24 חודשים
משוב על דוח	לאחר 24 חודשים, מיד עם החשבון; סכום הביקורת של כתובת ה-IP לאחר 2 ימים
כתובת IP, מדינה ומזהה דפדפן הקשורים להחרגה	לאחר 12 חודשים (הדומיין נשאר מוחרג)
הרשמות שלא אושרו לדוח החודשי בפורטל הלקוחות	לאחר 30 ימים
תיעוד הרשמה שבוטלה	שלוש שנים לאחר ביטול ההרשמה
חשבון ופרטים אישיים	בעת מחיקתם
תיעוד כריתת החוזה	כל עוד החשבון קיים; לאחר מחיקתו, ברגע שמלאו ארבע שנים להסכמה
נתוני חשבוניות	בתום תקופת השמירה לצורכי מס
שיוכים ועמלות של תוכנית השותפים; קודי הפעלה שמומשו	כרגע אין תקופה קבועה
דוגמה לסוג שגיאה	כרגע ללא תקופת שמירה קבועה
גיבויי מסד נתונים	לאחר 14 ימים
הגנת טפסים: כתובת IP מקוצרת ומגובבת לזיהוי בקשות חוזרות ונשנות; אסימוני אימות שנוצלו; תוצאות בדיקה ללא כתובת IP וללא טקסט (פעולה, ציון, סיבות, דומיין); נתונים יומיים ללא זיקה לאדם	לאחר שעה אחת; לאחר אחת־עשרה דקות לכל היותר; לאחר 30 ימים; לאחר 400 ימים

24. חובה למסור מידע

אין חובה חוקית למסור לנו מידע. לצורך חשבון אנחנו זקוקים לכתובת דוא״ל, לשם פרטי ולסיסמה; בלעדיהם לא ניתן לכרות חוזה. למסלולים בתשלום אנחנו זקוקים לפרטי חיוב, לבדיקת המסירה לתיבת בקרה, ולהתראות ליעד. כל מידע אחר נמסר מרצון. נתוני החיבור ביומנים נוצרים טכנית בכל בקשה; בלעדיהם השרת אינו יכול להשיב. מה לא יהיה זמין אם מידע מסוים לא יימסר מצוין בסעיף העוסק בעיבוד הרלוונטי.

25. החלטות אוטומטיות ויצירת פרופילים

איננו מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי ושיוצרות השפעות משפטיות עליך או משפיעות עליך באופן משמעותי דומה (סעיף 22 ל-GDPR). איננו יוצרים פרופילים של אנשים. הדירוגים שלנו – רמת סיכון, דירוג כותרות ו״מוגן״ בתג – נוגעים לאתרים ולטפסים, לא לאנשים.

עם זאת, מנגנוני הגנה פועלים באופן אוטומטי ויכולים לדחות בקשות מסוימות ללא בחינתן בידי אדם: הערכת reCAPTCHA והגנת הטפסים שלנו (סעיף 5), המגבלות והסימונים בבדיקה החינמית (סעיף 6) והחסימה לאחר ניסיונות כניסה רבים מדי (סעיף 8.2). הם מונעים רק את השליחה המסוימת; ניתן לחזור מאוחר יותר על ניסיון שנדחה, ודוא״ל נשאר זמין לכל פנייה. אם לדעתך דחייה שגויה, אפשר לכתוב לנו; אדם יבחן את המקרה. אנחנו מוחקים אוטומטית גם חשבונות שלא אושרו בתוך 30 ימים מההרשמה.

26. הזכויות שלך

לפי GDPR קיימות הזכויות הבאות. לכל אחת אנחנו מציינים את הדרך המהירה ביותר למימושה. אלא אם צוין אחרת, די בדוא״ל אל contact@lukaswojcik.com. אנחנו משיבים ללא דיחוי בלתי מוצדק ובכל מקרה בתוך חודש מקבלת הבקשה; בבקשות מורכבות או רבות ניתן להאריך את התקופה בחודשיים, ובמקרה זה נודיע על כך, בצירוף נימוקים, בתוך החודש הראשון (סעיף 12(3) ל-GDPR). מימוש הזכויות אינו כרוך בתשלום; רק בבקשות בלתי מבוססות בעליל או מופרזות אנחנו רשאים לגבות תשלום סביר או לסרב לטפל בבקשה, ונמסור את הנימוקים לכך (סעיף 12(5) ל-GDPR). כדי שלא לחשוף מידע של אחרים, אנחנו עשויים לבקש שהבקשה תוגש מכתובת הדוא״ל של החשבון; נבקש הוכחה נוספת רק אם יש לנו ספקות סבירים בנוגע לזהות המבקש, ורק במידה הנחוצה (סעיף 12(6) ל-GDPR).

גישה למידע (סעיף 15 ל-GDPR): בעלי חשבון יכולים להוריד את ייצוא המידע תחת הגדרות; הוא מכיל את נתוני החשבון, סביבות העבודה והדומיינים, כניסות, פעילויות, פניות תמיכה, דוא״ל שנשלח והסכמות. ניתן לראות תוצאות בדיקה כדוחות בחשבון. אפשר לקבל גישה מלאה, כולל למידע שהייצוא אינו מכיל (למשל רשומות ביומן השגיאות או ביומן שרת האינטרנט), יחד עם המידע לפי סעיף 15(1) ל-GDPR, לפי בקשה בדוא״ל. ללא חשבון – למשל לגבי החרגה, פנייה לתמיכה או דוח – ניתן לפנות בדוא״ל עם הדומיין או הכתובת הרלוונטיים והזמן המשוער.
תיקון (סעיף 16): ניתן לשנות את השם, החברה, השפה וכתובת הדוא״ל באופן עצמאי תחת הגדרות, ואת הכתובת לחיוב ומספר זיהוי המע״מ בפורטל הלקוחות של Stripe תחת חיוב; לגבי כל דבר אחר ניתן לפנות בדוא״ל.
מחיקה (סעיף 17): ניתן למחוק את החשבון, הדומיינים, יעדי ההתראה ופרטי הכניסה לבדיקה באופן עצמאי, ולבטל מפתחות API באופן עצמאי (הם נמחקים עם החשבון); ניתן לבטל הרשמה לדוח החודשי של פורטל לקוחות באמצעות הקישור בכל הודעת דוא״ל. ניתן לבקש מחיקה של דוח, צילום מסך או מידע אחר בדוא״ל. מה שעלינו לשמור מטעמים משפטיים מפורט בסעיף 8.6.
הגבלת העיבוד (סעיף 18): ניתן לבקש זאת בדוא״ל, למשל כאשר יש מחלוקת בנוגע לדיוק המידע ואנחנו בודקים אותו.
ניידות מידע (סעיף 20): ייצוא המידע הוא קובץ JSON הניתן לקריאה במכונה ושאפשר להעביר באופן עצמאי לספק אחר. מידע נוסף על מעבר בין ספקים נמצא בדף חוק הנתונים של האיחוד האירופי: מעבר בין שירותים וייצוא מידע.
התנגדות (סעיף 21): ראו את הסעיף הבא.
חזרה מהסכמה (סעיף 7(3)): איננו מבססים את העיבוד שלנו על הסכמה. ניתן לחזור מהסכמה לדוח החודשי של פורטל לקוחות באמצעות הקישור בכל הודעת דוא״ל; החזרה מההסכמה חלה לעתיד.

ביחס למידע שאנחנו מעבדים מטעם לקוח (סעיף 2), הלקוח הוא הכתובת לפנייה. אם בכל זאת פונים אלינו, אנחנו מעבירים את הבקשה ללקוח ומסייעים לו להשיב. הנחיות מפורטות עם כל הדרכים והמגבלות זמינות בדף גישה למידע, מחיקה וזכויות נוספות.

27. זכות התנגדות לפי סעיף 21 ל-GDPR

ככל שאנחנו מעבדים מידע על סמך אינטרסים לגיטימיים (סעיף 6(1)(f) ל-GDPR), ניתן להתנגד בכל עת מטעמים הקשורים למצבך המסוים. לאחר מכן לא נעבד עוד את המידע, אלא אם נוכל להוכיח נימוקים לגיטימיים מכריעים לעיבוד שגוברים על האינטרסים, הזכויות והחירויות שלך, או שהעיבוד משמש לביסוס, למימוש או להגנה על תביעות משפטיות.

הדבר חל במיוחד על בדיקת אתרים באמצעות הסורק שלנו (סעיף 7), היומנים (סעיף 3), reCAPTCHA (סעיף 5), המגבלות לבדיקה החינמית (סעיף 6), תזכורת ההגדרה (סעיף 11), התג (סעיף 12) וההגנה המשותפת (סעיף 13).

אין דרישת צורה מיוחדת להתנגדות; די בדוא״ל אל contact@lukaswojcik.com. מפעילי אתרים יכולים גם להחריג בעצמם בדיקות נוספות בכל עת באמצעות robots.txt או דף ההחרגה. איננו שולחים פרסומות בדוא״ל, שלגביהן הייתה אפשרות להתנגד ללא נימוק.

28. תלונה לרשות פיקוח

ניתן להגיש תלונה לרשות פיקוח להגנת מידע אם לדעתך אנחנו מעבדים את המידע באופן לא חוקי (סעיף 77 ל-GDPR). הרשות המוסמכת בענייננו היא:

Prezes Urzędu Ochrony Danych Osobowych (נשיא המשרד להגנת מידע אישי, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Poland
uodo.gov.pl

ניתן גם לפנות לרשות של המדינה החברה שבה מתגוררים או עובדים, או שבה התרחשה ההפרה הנטענת – בגרמניה, למשל, לרשות הגנת המידע של המדינה הפדרלית שלך. רשות זו תעביר את התלונה לרשות המוסמכת במידת הצורך. נשמח לפתור את העניין ישירות מולך קודם לכן; אין זו דרישה.

29. אבטחה

כל החיבורים לשירות שלנו מוצפנים באמצעות TLS; החיבורים ברשת הפנימית שלנו אינם מוצפנים לכל אורכם. אנחנו שומרים סיסמאות, מפתחות API וקודי שחזור רק כגיבובים, וסודות כניסה דו-שלבית ופרטי כניסה לבדיקה רק בצורה מוצפנת. מידע הלקוחות מופרד לפי סביבת עבודה; הרשאות התפקיד נאכפות בשרת, ולא רק בממשק המשתמש. רק לבעל העסק יש גישה לשרתים; הסורק פועל בבידוד ואינו יכול לגשת לכתובות ברשת הפנימית. התיאור המלא זמין בדף אמצעים טכניים וארגוניים. אם נודע לנו על הפרת אבטחה של מידע אישי, אנחנו מודיעים לרשות הפיקוח ובמקרים הנדרשים גם לך בהתאם לסעיפים 33 ו-34 ל-GDPR; אנחנו מודיעים ללקוחות שמטעמם אנחנו פועלים ללא דיחוי בלתי מוצדק, ואם אפשר בתוך 48 שעות.

30. מסמכים נוספים

מדיניות זו היא הסיכום לנושאי המידע. פרטים נמצאים ברישום פעילויות עיבוד, ברשימת מעבדי משנה, באמצעים טכניים וארגוניים, בהסכם לעיבוד מידע, בהערכת השפעה על הגנת מידע, ובדפים גישה למידע, מחיקה וזכויות נוספות, חוק הבינה המלאכותית של האיחוד האירופי: השימוש של formexposed בבינה מלאכותית ונוסח מדיניות פרטיות לאתר.

31. שינויים

אנחנו מעדכנים מדיניות זו כשהשירות או המצב המשפטי משתנים, ועושים זאת לפני תחילת עיבוד חדש כלשהו. הגרסה המפורסמת כאן היא החלה; גרסאות קודמות ופרטי השינויים נמצאים בדף שינויים במסמכי החוזה. הגרסה שהוצגה בעת ההרשמה מופיעה בייצוא המידע. אם חל שינוי מהותי בעיבוד המידע שלך כלקוח, נודיע על כך גם בדוא״ל.

מדיניות זו זמינה בכל השפות הרשמיות של האיחוד האירופי. במקרה של הבדלים, הגרסה הפולנית גוברת.

איך אפשר לעזור?