01מי אנחנו ועל מה המדיניות חלה
מדיניות זו חלה על faxly.com ועל שירות Faxly, המופעל על ידי THEONLINESAASCOMPANY LLC (הפועלת בשם המסחרי Faxly), 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States. היא מסבירה מה אנחנו אוספים, למה, עם מי אנחנו משתפים זאת, ואילו זכויות יש לכם — לרבות זכויות לפי דיני קליפורניה ולפי דיני פרטיות של מדינות אחרות בארצות הברית. שאלות בנושא הגנת מידע אפשר לשלוח אל support@faxly.com.
02מה אנחנו אוספים
מזהים שאתם מוסרים לנו: כתובת דואר אלקטרוני, ולפי בחירתכם גם שם ומספר טלפון נייד. מידע מסחרי: המסלול, התשלומים וההחזרים שלכם — תשלומים בכרטיס מעובדים על ידי Stripe, ואנחנו לעולם לא שומרים את מספר הכרטיס המלא שלכם. רשומות פקס: מספרי הנמען והשולח, חותמות זמן, מספר העמודים ותוצאות המסירה. תוכן מסמכים: הקבצים שאתם שולחים ומקבלים, הנשמרים באופן זמני כמתואר להלן. פעילות באינטרנט: כתובת IP, סוג הדפדפן והמכשיר, והעמודים שבהם השתמשתם. תכתובת עם התמיכה: הודעות דואר אלקטרוני שאתם שולחים לנו.
03מאין המידע מגיע
ישירות מכם; מהמכשיר שלכם כשאתם משתמשים בשירות; מ-Stripe (אישורי תשלום); מספקי תקשורת (אישורי מסירה); ומספק האחסון שלנו — לגבי המדינה שממנה אתם מתחברים בלבד — שקורא אותה מכתובת ה-IP שלכם (או משירות נפרד לאיתור מיקום, ipapi.co, כשאנחנו משתמשים בו; במקרה כזה הוא מקבל את כתובת ה-IP שלכם למטרה זו בלבד). המדינה נשמרת בעוגייה למשך 30 ימים, כדי להציג מחירים במטבע שלכם ולהציע לכם את האתר בשפה שלכם. איננו קונים מידע אישי מסוחרי מידע.
04איך אנחנו משתמשים במידע
כדי למסור את הפקסים שלכם ולאשר את מסירתם, לנהל את החשבון והחיובים שלכם, לשלוח הודעות שירות בדואר אלקטרוני כמו קבלות ותזכורות חידוש, לענות לפניות תמיכה, למנוע הונאה ושימוש לרעה ולעמוד בדרישות הדין. אם תתחילו לשלוח פקס ותצאו לפני התשלום, ייתכן שנשלח לכם בדואר אלקטרוני קישור להשלמתו, ופעם אחת גם הצעה לעשות זאת; בכל אחת מההודעות האלה יש קישור להפסקתן בלחיצה אחת. דואר אלקטרוני שיווקי אחר נשלח רק אם הסכמתם לכך מראש, ובכל הודעה יש קישור פעיל להסרה מרשימת התפוצה. איננו משתמשים במידע שלכם לפרסום ממוקד, ואיננו מאמנים מודלים של בינה מלאכותית על המסמכים שלכם.
05המסמכים שלכם
המסמכים מוצפנים ב-TLS בזמן ההעברה וב-AES-256 באחסון. הם קיימים במערכות שלנו רק כל עוד המסירה מחייבת זאת: הקבצים של פקס שנמסר נמחקים מיד לאחר שמכשיר הנמען מאשר אותו; הקבצים של פקס שלא עבר נשמרים 7 ימים כדי שתוכלו לנסות שוב, ואז נמחקים; קבצים שהעליתם ולא שלחתם נמחקים אחרי 7 ימים; פקסים שאתם מקבלים נשארים בחשבון שלכם עד שתמחקו אותם או תסגרו את החשבון. אישורי המסירה מכילים מטא-נתונים (מספרים, חותמות זמן, מספר עמודים), ולא את תוכן המסמכים. הצוות שלנו לעולם אינו יכול לפתוח את המסמכים שלכם, אלא ברשותכם המפורשת במהלך טיפול בפניית תמיכה.
06מידע רפואי
לקוחות רבים שולחים בפקס רשומות רפואיות. Faxly משמש צינור שידור למסמכים שאתם בוחרים לשלוח; איננו משתמשים בתוכנם ואיננו מגלים אותו. ספקי שירותי בריאות וגופים מכוסים אחרים הזקוקים לכך יכולים לבקש הסכם Business Associate לפי HIPAA בכתובת support@faxly.com, לפני שליחת מידע רפואי מוגן.
07עם מי אנחנו משתפים
ספקי שירות הקשורים איתנו בחוזה: Stripe לתשלומים, Google למדידת פרסום (מדיניות העוגיות, סעיף 04), ספקי תקשורת לשידור פקסים, ספק תשתית הענן שלנו לאחסון, וספק הדואר האלקטרוני שלנו להודעות השירות — כל אחד מהם מוגבל למה שתפקידו מחייב. בקשות משפטיות: אנחנו מגלים רק את מה שזימון משפטי, צו בית משפט או דין תקפים מחייבים, ומודיעים לכם על כך, אלא אם הדין אוסר זאת. העברות עסקיות: אם Faxly יירכש, המידע שלכם ימשיך להיות כפוף להתחייבויות שמגינות עליו לפחות כמו אלה. איננו מוכרים מידע אישי, ואיננו משתפים אותו לצורך פרסום התנהגותי חוצה הקשרים.
08עוגיות ומעקב
אנחנו משתמשים במספר קטן של עוגיות חיוניות, בלי עוגיות פרסום, בלי כלי מעקב אנליטיים ובלי מעקב חוצה אתרים, כמתואר במדיניות העוגיות שלנו. איננו מוכרים או משתפים מידע אישי, ולכן אין ממה לבקש לצאת; כשדיני מדינה רואים באותות סירוב מהדפדפן אותות מחייבים, אנחנו מכבדים אותות Global Privacy Control (GPC) כבקשות סירוב. לאותות ״Do Not Track״ הישנים של הדפדפנים אין תקן מוסכם, ולכן איננו מגיבים להם — GPC הוא האות שלפיו אנחנו פועלים.
09הזכויות שלכם — לכולם
בכל מדינה שבה אתם גרים, אתם יכולים לעדכן את כתובת הדואר האלקטרוני, אמצעי התשלום והמסלול שלכם מההגדרות, ולעיין, לתקן, לייצא או למחוק כל דבר אחר שאנחנו מחזיקים עליכם — או לסגור את החשבון — בכל עת, בדואר אלקטרוני אל support@faxly.com מהכתובת של החשבון שלכם. אנחנו מאמתים בקשות מול כתובת הדואר האלקטרוני של החשבון, עונים תוך 45 ימים, ולעולם לא מפלים — לא בשירות ולא במחיר — בשל מימוש זכויות. נציג מורשה רשאי להגיש בקשות בשמכם, בהרשאה בכתב.
10תושבי קליפורניה (CCPA/CPRA)
לתושבי קליפורניה יש זכות לדעת אילו קטגוריות ופריטים ספציפיים של מידע אישי אנחנו אוספים (כמפורט בסעיף 02), למחוק, לתקן, לבקש לצאת ממכירה או משיתוף (איננו עושים אף אחד מהם), להגביל את השימוש במידע אישי רגיש (אנחנו משתמשים בו רק כדי לספק את השירות שאתם מבקשים), ולא להיות מופלים לרעה. בקשות: support@faxly.com. איננו מוכרים או משתפים ביודעין מידע אישי של אף אחד, לרבות צרכנים מתחת לגיל 16. חוק Shine the Light של קליפורניה: איננו מגלים מידע אישי לצדדים שלישיים לצורכי השיווק הישיר שלהם.
11דיני פרטיות של מדינות אחרות
לתושבי וירג׳יניה, קולורדו, קונטיקט, יוטה, טקסס, אורגון, מונטנה, נבדה ומדינות אחרות שיש בהן חוקי פרטיות מקיפים יש זכויות מקבילות לעיון, לתיקון, למחיקה, לניידות ולבקשה לצאת מפרסום ממוקד וממכירה (איננו עושים אף אחד מהם). אם נדחה בקשה, תוכלו לערער בתשובה להחלטה שלנו; אם הערעור יידחה, תוכלו לפנות לתובע הכללי של המדינה שלכם.
12האזור הכלכלי האירופי, הממלכה המאוחדת ושווייץ (GDPR)
אם אתם נמצאים באזור הכלכלי האירופי (EEA), בממלכה המאוחדת או בשווייץ, THEONLINESAASCOMPANY LLC היא בעלת השליטה במידע האישי שלכם. אנחנו מעבדים אותו כדי לקיים את החוזה שלנו איתכם (סעיף 6(1)(b) ל-GDPR — מסירת הפקסים שלכם, ניהול החשבון והחיובים), כדי לעמוד בחובות משפטיות (סעיף 6(1)(c) — רשומות מס והנהלת חשבונות), ולשם האינטרסים הלגיטימיים שלנו (סעיף 6(1)(f) — שמירה על אבטחת השירות ומניעת שימוש לרעה); דואר אלקטרוני שיווקי — רק בהסכמתכם (סעיף 6(1)(a)), שאתם יכולים לחזור בכם ממנה בכל עת. המידע שלכם מעובד בארצות הברית, שבה אנחנו מאוגדים; כשספקי השירות שלנו מעבירים מידע מעבר לגבולות, אנחנו מסתמכים על הסעיפים החוזיים התקניים של הנציבות האירופית או על החלטת הלימות, ותוכלו לבקש מאיתנו פרטים. יש לכם זכות לעיין במידע שלכם, לתקן אותו, למחוק אותו, להגביל את עיבודו ולהעבירו, להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, לחזור בכם מהסכמה, ולהגיש תלונה לרשות הפיקוח המקומית — בצרפת, ה-CNIL; בגרמניה, רשות הגנת המידע של המדינה הפדרלית שבה אתם גרים; באיטליה, ה-Garante per la protezione dei dati personali. מסירת כתובת דואר אלקטרוני נדרשת לשימוש בשירות; כל השאר רשות. איננו מקבלים לגביכם החלטות אוטומטיות בעלות השפעה משפטית. בקשות: support@faxly.com.
13יפן (APPI)
אם אתם נמצאים ביפן, אנחנו מטפלים במידע האישי שלכם לפי החוק היפני להגנה על מידע אישי (APPI), כמפעיל עסק שהוקם מחוץ ליפן. אנחנו משתמשים בו למטרות שבסעיף 04, ומפקידים חלקים מהעיבוד בידי ספקי השירות שבסעיף 07, הנמצאים בארצות הברית ובמדינות אחרות — ותוכלו לשאול אותנו על כללי הגנת המידע שלהן; אנחנו נוקטים את אמצעי האבטחה המתוארים בסעיף 16, ודורשים מהם לעשות כן. איננו מוסרים מידע אישי לצדדים שלישיים ללא הסכמתכם, אלא כשהדין מתיר זאת. אתם יכולים לבקש גילוי, תיקון, השעיית שימוש או מחיקה של המידע האישי שלכם בכתובת support@faxly.com, ואנחנו נענה בתוך הזמן שהדין קובע. תלונות על האופן שבו אנחנו מטפלים במידע אישי אפשר לשלוח לאותה כתובת; הוועדה להגנה על מידע אישי של יפן (Personal Information Protection Commission) היא רשות הפיקוח.
14קוריאה (PIPA)
אם אתם נמצאים בקוריאה, אנחנו מטפלים במידע האישי שלכם לפי החוק הקוריאני להגנה על מידע אישי (PIPA), כמפעיל עסק שהוקם מחוץ לקוריאה. אנחנו אוספים רק את מה שמפורט בסעיף 02, משתמשים בו למטרות שבסעיף 04, שומרים אותו לתקופות שבסעיף 15 ואז משמידים אותו, ומפקידים חלקים מהעיבוד בידי ספקי השירות שבסעיף 07 — כלומר, המידע האישי שלכם מועבר לארצות הברית, שבה אנחנו מאוגדים, ונשמר בה, ומעובד על ידי הספקים האלה בארצות הברית ובמדינות אחרות; תוכלו לבקש מאיתנו את פרטיהם ולהתנגד להעברה, אף שבלעדיה איננו יכולים לספק את השירות. אנחנו נוקטים את אמצעי האבטחה המתוארים בסעיף 16. אתם יכולים לבקש עיון במידע האישי שלכם, תיקון או מחיקה שלו, או השעיית עיבודו, בכתובת support@faxly.com, ואנחנו נענה בתוך הזמן שהדין קובע; נציג החברה הוא ממונה הפרטיות שלנו, ואפשר לפנות אליו באותה כתובת. אתם יכולים לפנות גם לוועדה להגנה על מידע אישי של קוריאה (Personal Information Protection Commission), למרכז לדיווח על פגיעה במידע אישי (privacy.kisa.or.kr, 118) או לוועדה לגישור בסכסוכים בנושא מידע אישי (1833-6972).
15שמירת מידע
נתוני חשבון: נשמרים כל עוד החשבון שלכם פעיל, ונמחקים תוך 90 ימים מסגירתו. רשומות פקס ואישורי מסירה: נשמרים 7 שנים לצורכי מס ויישוב מחלוקות, אלא אם תבקשו מחיקה מוקדמת יותר במקום שהדין מתיר זאת. מסמכים: נמחקים לפי לוח הזמנים שבסעיף 05. קודי כניסה פגים אחרי 10 דקות, וחיבורים לחשבון — אחרי 30 ימים. הודעות דואר אלקטרוני לתמיכה: שנתיים. עותקי גיבוי פגים במחזור מתגלגל של 30 ימים לכל היותר.
16אבטחה והודעה על אירועי אבטחה
אנחנו מגינים על מידע אישי באמצעות הצפנה בזמן ההעברה ובאחסון, בקרות גישה לפי עיקרון ההרשאה המינימלית, וניטור של המערכות שלנו. פרטי כרטיס מטופלים על ידי מעבד התשלומים שלנו, ו-Faxly לעולם אינו שומר אותם. אם אירוע אבטחה פוגע במידע אישי שלכם שאינו מוצפן, נודיע לכם ולרגולטורים הנדרשים ללא עיכוב בלתי סביר, בהתאם לדיני המדינות בדבר הודעה על אירועי אבטחה.
17ילדים
Faxly אינו מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13, בהתאם ל-COPPA. אם אתם סבורים שילד מסר לנו מידע אישי, כתבו אל support@faxly.com ונמחק אותו.
18היכן המידע נמצא, שינויים ויצירת קשר
Faxly מופעל מארצות הברית, והמידע שלכם מעובד בשרתים בארצות הברית. אם נבצע שינויים מהותיים במדיניות זו, נודיע לכם בדואר אלקטרוני לפחות 14 ימים לפני כניסתם לתוקף. יצירת קשר: support@faxly.com, או THEONLINESAASCOMPANY LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States.
שאלות על המדיניות הזאת? כתבו אל support@faxly.com — אדם אמיתי עונה תוך שני ימי עסקים.