נוסח מדיניות פרטיות לאתר

מסמך זה מפורסם בכמה שפות. בכל מקרה של הבדל בין הגרסאות הלשוניות, הגרסה הפולנית היא המחייבת.

גרסה 1.1 · עודכן לאחרונה: 29 באוקטובר 2026

דף זה מכיל סעיפים מוכנים למדיניות הפרטיות של האתר — גרסה קצרה וארוכה לכל פעולה של formexposed המשפיעה על המבקרים. כל מקטע נוסח מציין מתי הוא נדרש, מה צריך למלא ומתי הוא כבר אינו מדויק.

לפני שימוש במקטע נוסח

אין מדובר בייעוץ משפטי. מקטעי הנוסח מתארים מה formexposed עושה בפועל — ולא מה מספיק מבחינה משפטית במקרה מסוים. מפעיל האתר הוא בעל השליטה במידע עבור אתרו; הוא אחראי לשלמות ולדיוק של מדיניות הפרטיות שלו. יש להעביר את הנוסח לבדיקה לפני פרסומו.

מקטעי הנוסח מבוססים על ההנחות הבאות:

• ההסכם לעיבוד מידע נכרת בעת ההרשמה. הוא מחייב ליידע את המבקרים על זרימות המידע שבהן אנו פועלים מטעם מפעיל האתר — בעיקר על בדיקת המסירה.
• ההגדרות תואמות לאמור במקטע הנוסח. כאשר הגדרה משנה את הנוסח, הדבר מצוין עבור המקטע תחת ״מתי הנוסח כבר אינו מדויק״.
• מדיניות הפרטיות עצמה מכילה את המידע הכללי המחייב: פרטי הקשר של מפעיל האתר כבעל שליטה במידע, זכויות נושאי המידע, הזכות להגיש תלונה לרשות פיקוח והודעה על הזכות להתנגד, שלפי סעיף 21(4) ל-GDPR חייבת להיות מוצגת בבירור ובנפרד מכל מידע אחר. מקטעי הנוסח מזכירים את הזכות להתנגד רק אגב הדברים ואינם מחליפים הודעה זו.

יש להחליף את הטקסט שבסוגריים מרובעים, למשל [כתובת ליצירת קשר]. יש להתאים את הכותרות למבנה מדיניות הפרטיות; מומלץ שהשם ״formexposed״ יופיע בהן כדי שמבקר יוכל למצוא אותו.

איזה מקטע נוסח נדרש

השימוש	מקטע הנוסח	הסיבה
התג באתר	1	הדפדפן של כל מבקר טוען תמונה מ-formexposed.com.
בדיקת המסירה (כתובת הבקרה כעותק נסתר)	2 — חיוני	עותק של כל הודעת דוא״ל מהטופס, עם הפרטים שהמבקרים מזינים, נשלח אלינו.
תוסף WordPress	3	התוסף שומר באתר הודעות שעוכבו והודעות שמסירתן נכשלה.
הרחבת TYPO3	4 (רשות)	לא מועבר מידע של מבקרים; משפט אחד מבהיר זאת.
פורטל לקוחות עם דוח חודשי (סוכנויות)	5	המנויים מוסרים את כתובת הדוא״ל שלהם; מפעיל הפורטל הוא בעל השליטה במידע לעניין זה.
הבדיקה מאחורי התחברות	6 (בדרך כלל פנימי בלבד)	נוגעת לחשבון הבדיקה, ולא למבקרים.
הגנת הטפסים formconfirmed	7 — חיוני	הדפדפנים של המבקרים מביאים משימה מהשרת שלנו; לפי בחירה אנו בודקים את טקסט ההודעות שלהם.

לדעתנו, אין צורך במקטע נוסח עבור הבדיקות של הסורק שלנו, שליחות הבדיקה לטפסים, ניטור DNS, תעודה וזמינות, יומן הראיות ומקליט הפעילות של תוסף WordPress. לא מעובד בהם מידע של המבקרים: הסורק הוא עצמו מבקר, שליחות בדיקה אינן מכילות מידע אישי, ורק מנהל האתר, כשהוא מחובר, מפעיל את המקליט. אם הדפים מציגים אנשים, למשל עובדים עם שם ותמונה, הם מופיעים בצילומי המסך של הסורק שאנו מעבדים מטעם מפעיל האתר; הדבר נוגע למידע הנמסר לאנשים אלה, ולא למדיניות הפרטיות למבקרים.

מקטע נוסח 1: תג

מתי הוא נדרש

ברגע שהתג מופיע בדף באתר. התמונה נטענת מ-formexposed.com, כך שהשרת שלנו מקבל את נתוני החיבור של המבקר בכל צפייה באותו דף.

גרסה קצרה

תג formexposed

האתר שלנו מציג תג של formexposed (LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland) המאשר את ההגנה על טופסי יצירת הקשר שלנו. בעת הצגת הדף, הדפדפן טוען את תמונת התג מ-formexposed.com ובכך מעביר את כתובת ה-IP של המבקר, את כתובת דף זה ומידע טכני על הדפדפן. formexposed שומר מידע זה רק ביומן שרת האינטרנט שלו למשך 14 ימים ואינו מגדיר עוגיות. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא להציג באופן גלוי את ההגנה על טופסי יצירת הקשר שלנו.

גרסה ארוכה

תג formexposed

מה קורה: ב[דפים שבהם מופיע התג, למשל ״דף יצירת הקשר שלנו״] אנו מציגים תג של formexposed, שירות של LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland. הוא מאשר שטופסי יצירת הקשר שלנו נבדקים בקביעות להגנה מספאם ומשימוש לרעה.

איזה מידע: כדי שניתן יהיה להציג את התמונה, הדפדפן טוען אותה מ-formexposed.com. בכך הוא מעביר את כתובת ה-IP של המבקר, את התאריך והשעה, את כתובת הדף שבו התג מופיע ואת מזהה הדפדפן (user agent). formexposed שומר מידע זה רק ביומן שרת האינטרנט שלו ומוחק אותו לאחר 14 ימים. התג אינו מגדיר עוגיות, אינו מכיל סקריפט ואינו מתחיל הפעלה. הדפדפן עשוי לשמור את התמונה במטמון למשך עד שעה אחת.

לחיצה על התג: פותחת דף אישור ב-formexposed.com המציג את התאריך והרמה של הבדיקה האחרונה. מדיניות הפרטיות של formexposed חלה על דף זה: https://formexposed.com/en/legal/privacy.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי שלנו הוא לאפשר למבקרים לאמת את ההגנה על טופסי יצירת הקשר שלנו. אפשר להתנגד לעיבוד מטעמים הנוגעים למצב האישי המסוים (סעיף 21 ל-GDPR): [כתובת ליצירת קשר].

נמענים ומיקום: formexposed מפעיל שרתים משלו בפולין; התג אינו נמסר דרך צדדים שלישיים.

מה צריך למלא

• [דפים שבהם מופיע התג] — היכן התג מופיע. אם הוא בכותרת התחתונה של האתר, יש לכתוב ״בכל הדפים״.
• [כתובת ליצירת קשר] — הכתובת של מפעיל האתר לענייני הגנת מידע, ולא שלנו.

מתי הנוסח כבר אינו מדויק

• אם התמונה מאוחסנת באתר עצמו או מועתקת לגרפיקה: במקרה כזה דבר אינו נשלח ל-formexposed ואין צורך במקטע הנוסח. עם זאת, תמונה מועתקת לעולם אינה מציגה את המצב העדכני — אנו ממליצים שלא לעשות זאת.
• אם הקוד משתנה, למשל באמצעות הוספת סקריפט או פיקסל מעקב: מקטע הנוסח מתאר רק את הקוד שהחשבון מפיק תחת ״תג״.
• אם formexposed משנה את תקופת שמירת היומנים: אנו מודיעים ללקוחות מראש; יש להתאים אז את המספר.

הערה לגבי חלוקת התפקידים: השאלה אם מפעיל האתר ו-formexposed הם בעלי שליטה משותפים במידע לצורך טעינת התמונה (סעיף 26 ל-GDPR) זוכה להערכות שונות לגבי תוכן מוטמע של צדדים שלישיים. מקטע הנוסח כתוב כך שהוא מכיל את המידע הדרוש בשני המקרים.

מקטע נוסח 2: בדיקת מסירה

מתי הוא נדרש

תמיד, אם כתובת הבקרה של formexposed מוגדרת כעותק נסתר באחד הטפסים. במקרה כזה נשלח אלינו עותק של כל הודעת דוא״ל מהטופס — לא רק של שליחות הבדיקה שלנו, אלא גם של הפניות האמיתיות של המבקרים עם שם, כתובת דוא״ל והודעה. אנו מעבדים אותן מטעם מפעיל האתר; החובה ליידע את המבקרים מוטלת עליו.

גרסה קצרה

בדיקת מסירת הודעות הדוא״ל מהטפסים שלנו (formexposed)

כדי לבדוק אם הודעות הדוא״ל מטופס יצירת הקשר שלנו אכן נשלחות, עותק של כל הודעת דוא״ל מהטופס נשלח לנותן השירותים שלנו formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Poland). העותק מוערך באופן אוטומטי בלבד: נקראות הכותרות ולכל היותר 8 KB הראשונים של הטקסט, כדי לקבוע שהעותק התקבל ולבדוק את מאפייני האותנטיות (SPF, DKIM, DMARC). לאחר מכן הוא נמחק; רק במקרה של תקלות טכניות הוא עשוי להישאר בתיבה עד לאחזור המוצלח הבא. התוכן וכתובת השולח המלאה אינם נשמרים, אלא רק המועד והשיוך (180 ימים) ותוצאת הבדיקה של הודעת הדוא״ל האחרונה עד שהבאה מחליפה אותה; תוצאת הבדיקה מכילה את כתובת ה-IP של שרת הדואר השולח ואת דומיין הדוא״ל של השולח. תיבת הדואר מתארחת אצל Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא קבלה אמינה של פניות. formexposed מעבד את המידע מטעמנו לפי הסכם מכוח סעיף 28 ל-GDPR.

גרסה ארוכה

בדיקת מסירת הודעות הדוא״ל מהטפסים שלנו (formexposed)

מטרה: אנו מזמינים בדיקה סדירה שהודעות הדוא״ל מטופסי יצירת הקשר שלנו אכן נשלחות ושהן אותנטיות. לשם כך אנו משתמשים ב-formexposed, שירות של LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland.

מה קורה: כל הודעת דוא״ל שהטופס שלנו [שם הטופס או כתובתו] מייצר נשלחת גם כעותק נסתר לתיבת בקרה של formexposed. הדבר חל גם על הפנייה של המבקר, כלומר על הפרטים המוזנים בטופס. אחזור אוטומטי קורא את הכותרות ולכל היותר 8 KB הראשונים של הטקסט, משייך את הודעת הדוא״ל לאתר שלנו ובודק את מאפייני האותנטיות הטכניים SPF, DKIM ו-DMARC. לאחר עיבוד מוצלח העותק נמחק. במקרה של תקלה טכנית הוא עשוי להישאר בתיבה עד לאחזור המוצלח הבא.

מה נשמר: במסד הנתונים שלו, formexposed שומר רק את מועד הקבלה ואת השיוך לאתר שלנו, למשך 180 ימים, ואת תוצאת בדיקת האותנטיות של הודעת הדוא״ל האחרונה שהתקבלה עד שהבאה מחליפה אותה. תוצאת בדיקת האותנטיות מכילה את כתובת ה-IP של שרת הדואר השולח ואת דומיין הדוא״ל של השולח — אם הטופס שלנו מציין את כתובת המבקר כשולח, זהו הדומיין של ספק הדוא״ל שלו —; אם דומיין זה אינו שייך לאתר שלנו, הוא עשוי להיות מוזכר באזהרה אלינו. התוכן וכתובת השולח המלאה של הפנייה אינם נשמרים שם.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי שלנו הוא לקבל פניות באמינות ולהבחין מוקדם בתקלות בשליחת דוא״ל. אפשר להתנגד לעיבוד מטעמים הנוגעים למצב האישי המסוים (סעיף 21 ל-GDPR); במקרה כזה יש לכתוב אלינו ישירות לכתובת [כתובת ליצירת קשר] במקום להשתמש בטופס.

נמענים: formexposed מעבד את המידע כמעבד המידע שלנו לפי הסכם מכוח סעיף 28 ל-GDPR. תיבת הבקרה מופעלת בידי Namecheap, Inc. (Private Email), Phoenix, Arizona, USA כמעבד משנה של formexposed. רשימת מעבדי המשנה העדכנית עם מקום מושבם והבסיס להעברה זמינה בכתובת https://formexposed.com/en/legal/sub-processors. [רק אם הרשימה מציינת העברה מחוץ ל-EEA:] במסגרת זאת, מידע מועבר אל [מדינה] על בסיס [הבסיס כפי שמפורט ברשימה, למשל ״סעיפים חוזיים אחידים של הנציבות האירופית״]; אפשר לקבל עותק של אמצעי ההגנה לפי בקשה בכתובת [כתובת ליצירת קשר].

תקופת שמירת המידע: העותקים נשמרים עד להערכה האוטומטית, ובמקרה של תקלות — עד לאחזור המוצלח הבא; המועד והשיוך נשמרים 180 ימים; תוצאת הבדיקה של הודעת הדוא״ל האחרונה נשמרת עד שהבאה מחליפה אותה או שהאתר שלנו מוסר מ-formexposed.

מה צריך למלא

• [שם הטופס או כתובתו] — אילו טפסים שולחים את העותק הנסתר, למשל ״טופס יצירת הקשר שלנו ב-/contact״.
• [כתובת ליצירת קשר] — כתובת דוא״ל שבה מבקרים יכולים לפנות למפעיל האתר ללא הטופס. ללא ערוץ זה, אין לאן להפנות התנגדות.
• שם ספק שירות הדואר ממולא אוטומטית בדף זה. אם הוא משתנה, אנו מודיעים על כך; יש לעדכן אז את הנוסח.
• [מדינה] ו-[הבסיס כפי שמפורט ברשימה] — רק אם רשימת מעבדי המשנה מציינת העברה מחוץ לאזור הכלכלי האירופי עבור ספק שירות הדואר (סעיף 13(1)(f) ל-GDPR). אם מצוין שם ״טרם אומת״, המידע טרם הובהר; לפני השימוש יש לשאול אותנו על המצב העדכני. אפשר לקבל מאיתנו עותק של אמצעי ההגנה עבור המבקרים.

מתי הנוסח כבר אינו מדויק

• אם קטגוריות מיוחדות של מידע עוברות בטופס (בריאות, דת, מועמדויות לעבודה עם פרטים רגישים): אין לחבר טופס זה לבדיקת המסירה. מקטע הנוסח אינו מכסה זאת.
• אם העותק הנסתר מוגדר בטפסים נוספים מעבר לאלה שצוינו בנוסח.
• אם נעשה שימוש במשפט מדף הדומיין המדבר על ״מחיקה מיידית״: הוא היה קצר מדי. יש להשתמש בגרסה שכאן; היא מציינת את 8 KB ואת העיכוב האפשרי במקרה של תקלות.
• אם הבדיקה מושבתת: יש להסיר את כתובת הבקרה מהטופס ולמחוק את מקטע הנוסח. כל עוד הכתובת נמצאת בטופס, עותקים נשלחים, גם אם הבדיקה מושבתת בחשבון.

מה מקטע הנוסח אינו מבטיח: קבלה בתיבת הבקרה מראה שהודעת הדוא״ל יצאה מהשרת ושהיא אותנטית — לא שהיא הגיעה לתיבת הדואר או למערכת ה-CRM של מפעיל האתר. אין למסור למבקרים טענה החורגת מכך.

מקטע נוסח 3: תוסף WordPress

מתי הוא נדרש

ברגע שהתוסף פעיל ושכבת ההגנה בודקת את הטפסים. המידע נשאר בשרת האתר — formexposed מקבל נתונים יומיים, את מלאי התוספים, ולצורך ההגנה המשותפת (המופעלת כברירת מחדל) את הדומיינים של קישורים מהודעות שעוכבו, אך לא תוכן אחר של הטפסים — אולם מפעיל האתר שומר הודעות לזמן ממושך יותר או בדרך שונה לעומת המצב ללא התוסף. התוסף עצמו מוסיף פסקאות מתאימות תחת הגדרות ← פרטיות ← מדריך מדיניות הפרטיות, בהתאם לפעולות שהופעלו; התוסף מספק אותן באנגלית. הטקסטים הבאים תואמים להן.

גרסה קצרה

הגנה מספאם לטופסי יצירת הקשר שלנו (formexposed)

אנו בודקים הודעות מטופסי יצירת הקשר שלנו לאיתור ספאם באמצעות תוסף formexposed בשרת האתר שלנו. אנו שומרים הודעות שעוכבו כספאם למשך עד 14 ימים, כדי שאפשר יהיה עדיין למסור הודעה שעוכבה בטעות. אם אי אפשר לשלוח הודעת דוא״ל מהטופס, אנו שומרים עותק (נמען, נושא, טקסט ושורות כותרת כגון כתובת לתשובה; קבצים מצורפים — בשמם בלבד) למשך עד 30 ימים כדי לשלוח אותה שוב. לאחר מכן שני הסוגים נמחקים אוטומטית. שום תוכן אינו מועבר לצדדים שלישיים במסגרת זו; formexposed.com מקבל רק נתונים יומיים, את רשימת התוספים המותקנים ואת הדומיינים של קישורים בהודעות שעוכבו לצורך ההגנה המשותפת מספאם. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא הגנה מספאם ומאובדן פניות.

גרסה ארוכה

הגנה מספאם לטופסי יצירת הקשר שלנו (formexposed)

בדיקת ספאם: הודעות שנשלחות דרך טופסי יצירת הקשר שלנו נבדקות בידי תוסף formexposed בשרת האתר שלנו. הוא מחפש מאפיינים טכניים של שליחות אוטומטיות (כגון שדה מלכודת שאינו נראה לבני אדם, משך הזמן עד לשליחה, אינטראקציה ראשונה עם הדף, האם הדומיין של כתובת דוא״ל שהוזנה קיים וכמה שליחות מגיעות מאותה כתובת IP בתוך זמן קצר; לצורך כך הוא שומר מזהה הנגזר מכתובת ה-IP למשך עשר דקות). שום שירות חיצוני אינו מעורב בכך.

הסגר: אנו שומרים הודעות שעוכבו כספאם, לרבות הפרטים וכתובת התשובה של הפונה, למשך עד 14 ימים בשרת שלנו. הדבר מאפשר לנו למסור הודעה שעוכבה בטעות. לאחר מכן הן נמחקות אוטומטית.

רשת ביטחון: אם אי אפשר לשלוח אלינו את הודעת הדוא״ל המכילה את הפנייה, אנו שומרים עותק (נמען, נושא, טקסט ושורות כותרת כגון כתובת התשובה; קבצים מצורפים — בשמם בלבד) למשך עד 30 ימים כדי לשלוח אותה שוב, ולאחר מכן מוחקים אותו אוטומטית.

[רק אם הופעל — אתגר חישובי:] כדי למנוע ספאם אוטומטי, הדפדפן פותר באופן שאינו מורגש משימה חישובית קטנה שהאתר שלנו מציב בעת מילוי טופס. הדבר מתרחש רק באתר שלנו; לא מוגדרת עוגייה ולא נשלח מידע לצדדים שלישיים.

[רק אם הופעל — תקופת שמירת המידע:] אנו מוחקים אוטומטית הודעות שנשלחו דרך הטפסים שלנו ושמורות באתר זה לאחר [90/180/365] ימים.

[רק אם הופעל — ספירות טפסים:] אנו סופרים כמה פעמים הטפסים שלנו מוצגים, כמה פעמים מתחילים למלא אותם וכמה פעמים הם נשלחים, וכן כמה פעמים ערכים נדחים[, לכל שדה רק לפי מיקומו וסוג השגיאה]. במסגרת זו איננו מתעדים ערכים שהוזנו, שמות שדות, עוגיות או מזהים מתמשכים של מבקרים. המונים נשארים בשרת שלנו למשך 14 ימים; הנתונים היומיים נשלחים ל-formexposed.com, שם הם נמחקים לאחר לא יותר מ-13 חודשים. כדי להתגונן מפני בקשות רבות מדי, אנו משתמשים לזמן קצר במזהה הנגזר מכתובת ה-IP של המבקר, שתוקפו פג לאחר דקה אחת ואינו מועבר הלאה.

[רק אם הופעל — סיוע למבקרים:] אם שליחה נכשלת משום שאין חיבור לרשת או מתרחשת שגיאה, הודעה מראה את הדרך חזרה לטופס שנותר פתוח וכתובת דוא״ל. ההודעה אינה קוראת ערכים שהוזנו, אינה שומרת טיוטות ואינה שולחת דבר מחדש ביוזמתה.

מה נשלח ל-formexposed: התוסף מדווח ל-formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Poland) נתונים יומיים — כגון כמה שליחות עוכבו וכמה הודעות דוא״ל נשלחו —, את רשימת התוספים המותקנים באתר שלנו, ולצורך ההגנה המשותפת מספאם את הדומיינים של קישורים בהודעות שעוכבו, ללא שאר הטקסט. שום תוכן אחר של טפסים, שמות, כתובות דוא״ל או כתובות IP אינם נשלחים ל-formexposed. formexposed מעבד מידע זה כבעל שליטה במידע בזכות עצמו; פרטים מופיעים במדיניות הפרטיות שלו בכתובת https://formexposed.com/en/legal/privacy.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי שלנו הוא להגן על הטפסים שלנו מספאם ומאובדן פניות. אפשר להתנגד מטעמים הנוגעים למצב האישי המסוים (סעיף 21 ל-GDPR): [כתובת ליצירת קשר].

מה צריך למלא

• יש לכלול את הפסקאות שבסוגריים מרובעים רק אם הפעולה הופעלה תחת הגדרות ← formexposed; יש למחוק את ההערה שבסוגריים עצמה.
• [90/180/365] — תקופת שמירת המידע שנבחרה.
• [כתובת ליצירת קשר] — הכתובת של מפעיל האתר לענייני הגנת מידע.

מתי הנוסח כבר אינו מדויק

• אם נמשך השימוש ב-Google reCAPTCHA: התוסף מחליף את reCAPTCHA לפי בחירה, אך אינו מסיר אותו מעצמו בכל תוסף טפסים. אם reCAPTCHA עדיין פועל, נדרשת פסקה נפרדת עבורו. השאלה אם נדרשת בנוסף הסכמה (§ 25 TDDDG, סעיף 399 Prawo komunikacji elektronicznej) תלויה באופן שבו תוסף הטפסים מטמיע את reCAPTCHA; רשויות הפיקוח הגרמניות דורשות זאת לפחות כאשר הסקריפט כבר נטען בעת פתיחת הדף. יש לברר זאת עבור האתר.
• אם פעולות מופעלות או מושבתות: מדריך מדיניות הפרטיות של WordPress יציג אז פסקאות חדשות; יש להשוות אליהן את הנוסח.
• אם ההגנה המשותפת מושבתת, דומיינים של קישורים כבר אינם נשלחים ל-formexposed; אפשר למחוק את המשפט העוסק בכך.
• אם תוסף הטפסים עצמו שומר פניות (כגון Flamingo, WPForms, Gravity Forms): אחסון זה אינו חלק ממקטע הנוסח. ללא תקופת שמירה שהופעלה, הפניות נשארות שם עד למחיקתן בידי מפעיל האתר.

מקטע נוסח 4: הרחבת TYPO3

מתי הוא נדרש

מבחינה משפטית, בדרך כלל כלל לא: ההרחבה אינה שומרת תוכן של טפסים ואינה מעבירה מידע של מבקרים. היא מוסיפה לכל דף תגית מטא בלתי נראית המשמשת לאימות הדומיין, ומדווחת נתונים יומיים (שליחות שהתקבלו ונדחו כספאם דרך Powermail, הודעות דוא״ל שנשלחו ושמסירתן נכשלה). כדי לפרט את נותני השירותים במלואם, אפשר להשתמש במשפט זה:

גרסה קצרה (שהיא גם הגרסה הארוכה)

ניטור טופסי יצירת הקשר שלנו (formexposed)

טופסי יצירת הקשר שלנו נבדקים בקביעות בידי formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Poland) להגנה מספאם ומשימוש לרעה. לצורך כך, האתר שלנו מדווח נתונים יומיים — כגון כמה שליחות התקבלו או נדחו כספאם — אך לא תוכן ולא מידע על המבקרים.

מתי הנוסח כבר אינו מדויק

אם נעשה שימוש גם בבדיקת המסירה (אז נדרש מקטע נוסח 2) או בהטמעת התג (אז נדרש מקטע נוסח 1). ב-TYPO3, ההגנה מספאם עצמה מסופקת בידי תוסף הטפסים, ולא בידי ההרחבה; יש לתאר את תקופות שמירת המידע שלו בנפרד.

מקטע נוסח 5: פורטל הלקוחות של סוכנות

מתי הוא נדרש

כאשר סוכנות מעניקה ללקוחותיה גישה לפורטל שבו אפשר להירשם לקבלת הדוח החודשי בדוא״ל. הסוכנות עצמה היא בעל השליטה במידע עבור מנויים אלה; אנו פועלים מטעמה. הנוסח שייך למדיניות הפרטיות של הסוכנות, ומומלץ שהפורטל יקשר אליה.

גרסה קצרה

פורטל לקוחות ודוח חודשי

אנו מעמידים לרשות לקוחותינו פורטל המציג את תוצאות הבדיקות של אתריהם. שם כל מי שמחזיק בקישור יכול להירשם לדוח חודשי בדוא״ל. לצורך כך אנו מעבדים את כתובת הדוא״ל, השפה, מועד ההרשמה וכתובת ה-IP בעת ההרשמה, וכן את מועד האישור. אנו שולחים את הדוח רק לאחר אישור ההרשמה באמצעות קישור; הרשמות שלא אושרו נמחקות לאחר 30 ימים. אפשר לבטל את ההרשמה בכל עת דרך הקישור שבכל הודעת דוא״ל; בכך חוזרים מההסכמה בתוקף לעתיד. הבסיס המשפטי הוא הסכמת המנוי (סעיף 6(1)(a) ל-GDPR). הפורטל מופעל מבחינה טכנית בידי formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Poland) מטעמנו.

גרסה ארוכה

פורטל לקוחות ודוח חודשי

מטרה: באמצעות פורטל, לקוחותינו רואים את תוצאות הבדיקות של אתריהם ויכולים לקבל דוח חודשי בדוא״ל.

מידע: בעת ההרשמה לדוח, כתובת הדוא״ל והשפה של המנוי, מועד ההרשמה וכתובת ה-IP בעת ההרשמה, מועד האישור והחודש האחרון שעבורו נשלח הדוח.

בסיס משפטי: הסכמת המנוי (סעיף 6(1)(a) ל-GDPR), הניתנת באמצעות ההרשמה והאישור. אפשר לחזור ממנה בכל עת בתוקף לעתיד, בדרך הקלה ביותר באמצעות הקישור לביטול ההרשמה שבכל הודעת דוא״ל או בכתובת [כתובת ליצירת קשר]; החזרה מההסכמה אינה משפיעה על חוקיות העיבוד שבוצע לפניה (סעיף 7(3) ל-GDPR). אנו שומרים את רשומת ההרשמה על בסיס סעיף 6(1)(f) ל-GDPR כדי שנוכל להוכיח שניתנה הסכמה.

תקופת שמירת המידע: הרשמות שלא אושרו נשמרות 30 ימים; הרשמות שאושרו נשמרות עד לביטול ההרשמה; לאחר הביטול אנו שומרים את רשומת ההרשמה שלוש שנים נוספות, אך לא מעבר למועד שבו נמחק את סביבת העבודה שלנו ב-formexposed.

מעבד מידע: הפורטל והמשלוח מופעלים בידי formexposed, LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland, לפי הסכם מכוח סעיף 28 ל-GDPR; הודעות הדוא״ל נשלחות בידי Namecheap, Inc. (Private Email), Phoenix, Arizona, USA כמעבד המשנה שלו; מקום מושבו, מקום העיבוד וכל בסיס להעברה מחוץ לאזור הכלכלי האירופי זמינים בכתובת https://formexposed.com/en/legal/sub-processors [אם הרשימה מציינת העברה כזאת, יש להכניס כאן את המדינה והבסיס כמו במקטע נוסח 2]. בעת הגישה לפורטל, formexposed מעבד גם נתוני חיבור לצורך תפעול מאובטח; ראו: https://formexposed.com/en/legal/privacy.

מה צריך למלא

• [כתובת ליצירת קשר] — כתובת הסוכנות לענייני הגנת מידע.
• אם הפורטל נמצא בדומיין נפרד של הסוכנות, יש לציין אותו כדי שהמבקרים יוכלו לזהות את הקשר.

מתי הנוסח כבר אינו מדויק

• אם מוסיפים מנויים מחוץ לפורטל, למשל מרשימת הלקוחות של הסוכנות: במקרה כזה חסרה הסכמתם דרך קישור האישור, ונדרש בסיס אחר.
• אם מוסיפים פרסום לדוח: הדוח הוא מידע על אתרי הלקוחות. הצעות בו מחייבות הסכמה נפרדת.
• אם סביבת העבודה נמחקת, הפורטל, המנויים והרשומות נעלמים מיד. אם הרשומות דרושות לזמן ממושך יותר, יש לייצא אותן לפני כן.

מקטע נוסח 6: בדיקה מאחורי התחברות

מתי הוא נדרש

בדרך כלל לא במדיניות הפרטיות הפומבית: הדבר נוגע לחשבון הבדיקה שנוצר, ולא למבקרים. הסורק מתחבר באמצעותו, קורא לא יותר מחמישה דפים שנקבעו, אינו שולח דבר ואינו מצלם שם צילומי מסך. שם המשתמש והסיסמה נשמרים באופן מוצפן ורק שרת הסריקה יכול לקרוא אותם.

נוסח נעשה נחוץ אם חשבון הבדיקה שייך לאדם אמיתי (כגון עובד) או אם מידע אמיתי של צדדים שלישיים גלוי מאחורי ההתחברות. מומלץ להימנע משני המצבים. אם אי אפשר להימנע מכך, הפסקה הבאה שייכת לרישום פעילויות העיבוד ולמידע הנמסר לעובדים הנוגעים בדבר:

בדיקת טפסים מאחורי התחברות (formexposed)

כדי שגם הטפסים באזור המוגן שלנו [אזור, למשל ״חשבון לקוח״] ייבדקו להגנה משימוש לרעה, מסרנו ל-formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Poland) את פרטי ההתחברות של החשבון [חשבון]. formexposed שומר אותם באופן מוצפן, מתחבר באמצעותם בקביעות וקורא לא יותר מחמישה דפים שנקבעו. דבר אינו נשלח, לא מצולמים צילומי מסך ולא נפתחים קישורים להתנתקות, למחיקה או לביטול. formexposed מעבד את מה שגלוי בדפים אלה מטעמנו לפי הסכם מכוח סעיף 28 ל-GDPR; נשמרים מבנה הטפסים ואמצעי ההגנה שנמצאו, ללא ערכים. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR (אבטחת הטפסים שלנו). אנו מוחקים את פרטי ההתחברות ברגע שאנו מסיימים את הבדיקה.

מתי הנוסח כבר אינו מדויק

• אם הוגדרו דפים נוספים או שונים מאלה שצוינו בנוסח.
• אם סיסמת החשבון משתנה בלי לעדכן אותה ב-formexposed: הבדיקה תיכשל אז; התוצאה עבור הדומיין תוצג בחשבון.
• אם פרטי ההתחברות נמחקים ב-formexposed: יש למחוק אז את הפסקה; הערך המוצפן נדרס ומוסר במסגרת המחיקה.

מקטע נוסח 7: הגנת הטפסים formconfirmed

מתי הוא נדרש

תמיד, כאשר אחד הטפסים מוגן בהגנת הטפסים formconfirmed. במקרה כזה אנו מעבדים מטעם מפעיל האתר מידע של המבקרים בעת פתיחת הדף ובעת השליחה — ואם בדיקת התוכן מופעלת, גם את טקסט ההודעות שלהם.

גרסה קצרה

הגנה על הטפסים שלנו מפני ספאם (formconfirmed)

כדי להגן על הטפסים שלנו מפני שליחות אוטומטיות, אנו משתמשים בהגנת הטפסים formconfirmed של formexposed (LW IT Solutions Company Lukas Wójcik, Łódź, Poland). עם פתיחת דף שבו טופס, הדפדפן פותר ברקע משימה חישובית קטנה; בעת השליחה אנו מעבירים את התוצאה לבדיקה. במסגרת זו מעובדים כתובת ה-IP (נשמרת רק בצורה מקוצרת וכערך גיבוב, לכל היותר שעה אחת), הדף, משך מילוי הטופס [רק בבדיקת תוכן:] וטקסט ההודעה, שנבדק בזיכרון העבודה בלבד ואינו נשמר. לא מוצבות עוגיות ודבר אינו נשמר בדפדפן. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא הגנה מפני ספאם וניצול לרעה. formexposed מעבד את המידע מטעמנו לפי הסכם מכוח סעיף 28 ל-GDPR.

גרסה ארוכה

הגנה על הטפסים שלנו מפני ספאם (formconfirmed)

מטרה: אנו מגינים על הטפסים שלנו [שם הטפסים או כתובתם] מפני שליחות אוטומטיות. לשם כך אנו משתמשים ב-formconfirmed, שירות של formexposed מאת LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland.

מה קורה: עם פתיחת דף שבו אחד הטפסים האלה, הדפדפן טוען סקריפט קטן מ-formexposed ומביא משימה, שאותה הוא פותר ברגע שמשתמשים בטופס. התוצאה נשלחת עם הטופס; השרת שלנו מעביר אותה לבדיקה של formexposed. נבדקים גם משך מילוי הטופס, האם מולא שדה בלתי נראה לאנשים והאם מגיעות בקשות רבות מאותה כתובת מקוצרת. [רק בבדיקת תוכן:] בנוסף, מודל שפה בשרת של formexposed מעריך את טקסט ההודעה כדי לזהות פרסומות, רשימות קישורים או דיוג; הטקסט מעובד רק בזיכרון העבודה, ואינו נשמר ואינו משמש לאימון. התוצאה היא המלצה; אנו מחליטים מה ייעשה בהודעה. לא מוצבות עוגיות, דבר אינו נשמר בדפדפן ולא נוצרת טביעת אצבע של המכשיר.

מה נשמר: כתובת ה-IP רק בצורה מקוצרת וכערך גיבוב עם מפתח המתחלף מדי יום, למשך שעה אחת; אסימון האימות שנוצל – לכל היותר אחת־עשרה דקות; תוצאת הבדיקה ללא כתובת IP וללא טקסט – 30 ימים; כמו בכל בקשה, נתוני החיבור נשמרים 14 ימים ביומן שרת האינטרנט של formexposed.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי שלנו הוא להדוף ספאם, בקשות אוטומטיות וניצול לרעה של הטפסים שלנו. אפשר להתנגד לעיבוד מטעמים הנוגעים למצב האישי המסוים (סעיף 21 ל-GDPR); במקרה כזה יש לכתוב אלינו ישירות לכתובת [כתובת ליצירת קשר].

נמענים: formexposed מעבד את המידע כמעבד המידע שלנו לפי הסכם מכוח סעיף 28 ל-GDPR, בשרתים שלו בפולין; אין העברה אל מחוץ ל-EEA.

מה צריך למלא

• [שם הטפסים או כתובתם] — אילו טפסים מוגנים, למשל ״טופס יצירת הקשר שלנו ב-/contact״.
• [רק בבדיקת תוכן:] — יש להשמיט את המשפטים המסומנים כך אם בדיקת התוכן כבויה באתר.
• [כתובת ליצירת קשר] — כתובת דוא״ל שבה מבקרים יכולים לפנות למפעיל האתר ללא הטופס.

מתי הנוסח כבר אינו מדויק

כאשר בדיקת התוכן מופעלת או מכובה, כאשר טפסים נוספים מוגנים או כאשר הגנת הטפסים מוסרת. אם משהו משתנה אצלנו בנוגע למידע או לתקופות השמירה, אנו מודיעים על כך מראש בדוא״ל ומעדכנים את מקטע הנוסח הזה.

מה מקור המידע

אפשר לבדוק כל משפט במקטעי הנוסח מול מסמך. לפני מחיקה או ניסוח מחדש של אחד מהם, כדאי לעיין שם כדי לראות מה קורה בפועל:

• מדיניות הפרטיות של formexposed — אותם תהליכים מנקודת מבטנו, עם כל תקופות שמירת המידע
• הסכם לעיבוד מידע — חובות הלקוח וחובותינו, הוראות וערוצי דיווח
• מעבדי משנה — מי עוד מעורב, היכן ועל איזה בסיס
• אמצעים טכניים וארגוניים — כיצד אנו מגינים על המידע
• גישה למידע, מחיקה וזכויות נוספות — מה אנו עושים אם אחד המבקרים באתר הלקוח פונה אלינו

אם שינוי בפעולה כלשהי הופך מקטע נוסח ללא מדויק, אנו מודיעים עליו ללקוחות בדוא״ל מראש ומעדכנים דף זה. מפעיל האתר מעדכן את נוסחו בעצמו; מקטעי הנוסח משקפים את המצב בגרסה המצוינת לעיל. הגרסה החלה מצוינת בראש הדף; גרסאות קודמות מופיעות תחת שינויים במסמכי החוזה.