מה אנחנו שומרים, ואיך להסיר זאת

בלי חשבון

הערכה נשמרת עם התשובות שניתנו, עם כל נתון דמוגרפי שנמסר לצורך ההשוואה, ותו לא. היא אינה משויכת לאדם, והיא נשמרת 24 שעות אחרי התשובה האחרונה שלכם, כדי שתוכלו לסיים, לראות את התוצאה ולהחליט אם לשמור אותה. אם לא תשמרו אותה, באמצעות התחברות או יצירת חשבון, היא נמחקת אז אוטומטית, יחד עם כל התשובות. הדפדפן שלכם שומר אסימון שמוכיח שהוא זה שמילא את ההערכה, וזה מה שמאפשר לכם לתבוע אותה מאוחר יותר; האסימון הזה הוא הקשר היחיד ביניכם לבין התשובות, והוא אף פעם לא יוצא מהדפדפן שלכם אלא כדי לתבוע אותן.

איננו מבקשים את שמכם, והנתונים היחידים באתר הזה שנגזרו מכתובות IP נמצאים במדגמי ההשוואה שאליהם אנו משווים, לא במה שאנו שומרים עליכם. אם תאשרו אנליטיקה, Google רואה את כתובת ה-IP שלכם כדי לספור את הביקור; ראו עוגיות.

עם חשבון

אנו שומרים את כתובת הדוא״ל שלכם ואת ההערכות שתבעתם. אם אתם מתחברים באמצעות Google, אנו שומרים את המזהה ש-Google נותנת לנו עבור החשבון שלכם במקום סיסמה.

אם תמלאו את השדות “עליכם” בעת מילוי שאלון, התשובות שלכם נשמרות גם בחשבון כדי שהשאלון הבא יגיע ממולא. הן נועדו לנוחות, לא דרישה: אפשר לשנות או לנקות אותן בחשבון שלכם בכל עת, וניקוי שדה מסיר אותו.

התוצאות גלויות לכם ולאף אחד אחר. הן אינן נמכרות, אינן משותפות ואינן משמשות לשום דבר מלבד להציג לכם את הציונים שלכם.

קבלת עותק, ומחיקה

מהחשבון שלכם אפשר להוריד את כל מה שאנו שומרים בקובץ אחד — כתובת הדוא״ל שלכם, כל הערכה וכל תשובה בודדת עם הפריט שאליו היא שייכת, לא רק הציונים. בלי בקשה, בלי המתנה.

אפשר גם למחוק את החשבון, וזה קורה מיד. כתובת הדוא״ל ופרטי ההתחברות שלכם נמחקים, והתוצאות שלכם נמחקות איתם — כל הערכה, וכל תשובה בודדת שבתוכה. אין תקופת חסד ואין עותק שנשמר בצד.

מה שנשאר הוא רשומה ריקה שמעידה שחשבון היה קיים כאן ונמחק. היא אינה מכילה דבר שמזהה אתכם; היא קיימת כדי ששום דבר שמתייחס לחשבון לא יישאר מצביע על חלל ריק.

אי אפשר לבטל זאת, לא אתם ולא אנחנו — ברגע שהתשובות נמחקו אין מה לשחזר. אם תרצו לשמור את התוצאות שלכם, הורידו אותן קודם; דף החשבון ייתן לכם הכול בקובץ אחד.

מי מחזיק במידע, ועל איזה בסיס

מפעיל האתר הזה הוא בעל השליטה במידע (data controller) לגבי כל מה שמתואר כאן. שום דבר אינו מעובד מטעם מישהו אחר.

הערכה שמולאה בלי חשבון מעובדת על בסיס אינטרס לגיטימי — ביקשתם ציון, והפקתו מחייבת לשמור את התשובות. חשבון, והדוא״ל שאנו שולחים כדי לאמת אותו, נשענים על החוזה שאתם מתקשרים בו ביצירת חשבון. הנתונים הדמוגרפיים שאתם מוסרים הם הסכמה: כל שדה הוא רשות, השארתם ריקים משווה אתכם לכולם, וניקוים מאוחר יותר מסיר אותם. גם אנליטיקה היא הסכמה: שום דבר לא נשלח ל-Google עד שתאשרו זאת, ואפשר לבטל את ההסכמה תחת עוגיות.

שאלוני האישיות אינם אוספים מידע מקטגוריה מיוחדת. שני דברים באתר הזה כן, וכל אחד מהם נשמר רק בהסכמתכם המפורשת — ראו מידע מקטגוריה מיוחדת למטה.

מידע מקטגוריה מיוחדת

סעיף 9 של ה-GDPR מייחד מידע שחושף, בין השאר, אמונות דתיות או פילוסופיות, דעות פוליטיות וחיי המין של אדם. שני דברים כאן יכולים לחשוף מידע כזה:

• התשובות שלכם ל-MFQ-2, שאלון היסודות המוסריים. ההיגדים שלו שואלים על רעיונות הקרובים לדת של טוהר, צניעות מינית, מדינה, סמכות והגינות, ולכן התשובות עשויות לחשוף אמונות, דעות פוליטיות ועמדות בנושאי מין. השאלון לא מתחיל עד שהסכמתם לכך. כשאתם מחוברים, ההסכמה שלכם נשמרת בחשבון כדי שלא תישאלו בכל התחלה, ואפשר לבטל אותה בהגדרות החשבון.
• מיקום בציר שמאל–ימין, אם תבחרו למסור אותו בעמוד הראשון של השאלון. זו דעה פוליטית, המכוסה בהסכמה שאתם נותנים לפני ההתחלה, והיא נשמרת עם אותה תוצאה. שמירתה גם בחשבון, כדי למלא אותה בשאלונים עתידיים, היא בחירה נפרדת עם תיבת הסכמה משלה: מוצעת לאחר שהתוצאה שייכת לכם, או נעשית בהגדרות החשבון.

הבסיס לשניהם הוא הסכמתכם המפורשת (סעיף 9(2)(a)). הם משמשים לדבר אחד: ניקוד השאלון והצגת התוצאה שלכם ביחס לנתוני ההשוואה שפורסמו. הם אינם משותפים, אינם נמכרים, אינם משמשים לפרסום ואינם משמשים להחלטה כלשהי לגביכם.

ביטול ההסכמה מהיר כמו מתן ההסכמה. לכל תוצאה יש כפתור מחיקת התוצאה הזו, שמסיר אותה ואת כל התשובות שבה בבת אחת — לגבי תוצאה שמולאה בלי חשבון, מהדפדפן שבו מולאה. בהגדרות החשבון, ביטול סימון ההסכמה מבטל אותה ומוחק כל תוצאה שנזקקה לה, לאחר אזהרה, וקביעת המיקום שלכם ל“לא נקבע” מוחקת אותו. מחיקת החשבון מסירה את כל זה.

הזכויות שלכם

אפשר לראות ולקבל עותק של כל מה שאנו שומרים מהחשבון שלכם, כקובץ, בלי לבקש ובלי להמתין. אפשר למחוק אותו מאותו דף, וזה קורה מיד. יחד הם מכסים עיון, ניידות ומחיקה בלי שיהיה צורך להגיש בקשה כלל.

לכל השאר — תיקון של משהו, התנגדות לעיבוד, הגבלתו, או שאלה על כל אחד מהדברים האלה — support@inbound.konnectome.ai. אפשר גם להגיש תלונה לרשות להגנת המידע במדינתכם, ואין חובה לפנות אלינו קודם.

היכן המידע מאוחסן

באיחוד האירופי. השרת ומסד הנתונים נמצאים שניהם בפרנקפורט, והדוא״ל מטופל בתוך האיחוד. מעבד משנה אחד נמצא מחוצה לו: Postmark, בארצות הברית, שמרכז את הדוחות ששרתי דואר שולחים לנו על השליחה שלנו עצמנו — אלה מתארים את התשתית שלנו, לא אתכם, ואינם נושאים נתוני חשבון ולא תוכן הודעות. אם תאשרו אנליטיקה, Google Analytics מופעל על ידי Google Ireland, ו-Google עשויה לעבד את המידע הזה בארצות הברית במסגרת EU–US Data Privacy Framework. רשומות על אופן פעולת האתר — אילו סוגי דפים איטיים או נכשלים, והעומס של השרת עצמו — נשלחות ל-Grafana Cloud, באיחוד האירופי, לאחר שכל מזהה, אסימון וכתובת דוא״ל הוסרו מהן קודם. שגיאות — מה נכשל, ובאיזה סוג של דף — נשלחות ל-Sentry, באיחוד האירופי, לאחר הסרת אותם מזהים, אסימונים וכתובות דוא״ל. שגיאות בסקריפטים של האתר עצמו מדווחות ל-Sentry ישירות מהדפדפן שלך, כך ש-Sentry רואה את כתובת ה-IP שלך ובאיזה דפדפן אתה משתמש; הוא מוגדר לא לשמור את כתובת ה-IP.

הרשימה המלאה של מעבדי המשנה.

עוגיות

האתר הזה יוצר עוגיית הפעלה (session) כשאתם מתחברים, ועבור מנהלים, עוגייה שנייה המוגבלת ללוח הניהול. שתיהן חיוניות בהחלט. כך גם analytics_consent, שזוכרת את תשובתכם לשאלה על אנליטיקה למשך שנה כדי שלא תישאלו בכל דף.

Google Analytics פועל רק אם תאשרו זאת, ויוצר _ga ו-_ga_… כדי להבחין בין ביקור אחד לבא אחריו. נשלחים אליו הדפים שנצפו, כשכל מספר תוצאה או הערכה בכתובת מוסתר ושום דבר שאחרי ?; כותרת הדף; האתר שממנו הגעתם; והמכשיר, הדפדפן והמיקום המשוער שלכם, ש-Google מחשבת מכתובת ה-IP שלכם ואז משליכה. אף פעם לא נשלחים אליו התשובות, הציונים, הנתונים הדמוגרפיים, המיקום בציר שמאל-ימין או כתובת הדוא״ל שלכם, ותכונות הפרסום ו-Google signals שלו כבויות. הבסיס הוא הסכמתכם, ו-Google שומרת את המידע ארבעה עשר חודשים.

אין רשת פרסום, ואין שום סקריפט אחר של צד שלישי באף דף.

שינוי התשובה שלי לגבי אנליטיקה

גיל

חשבון מחייב שתהיו בני 16 לפחות. השאלונים עצמם נורמו על מדגמים של מבוגרים, וציון של ילד אינו בר השוואה משמעותית לקבוצות ההשוואה, יהיה החשבון אשר יהיה.

לכמה זמן

חשבון והתוצאות שלו נשמרים עד שתמחקו אותם. הערכה שמולאה בלי חשבון נמחקת אוטומטית 24 שעות אחרי התשובה האחרונה בה אלא אם תשמרו אותה, ומוקדם יותר אם תמחקו אותה בעצמכם באמצעות הכפתור מחיקת התוצאה הזו.

יצירת קשר

בכל עניין שמופיע כאן — עותק של המידע שלכם, שאלה על מה שנשמר, או כל דבר שהדף הזה אינו עונה עליו — support@inbound.konnectome.ai.

שפה

ההודעה הזו נכתבה באנגלית, והגרסה האנגלית היא זו שחלה. היכן שהאתר מציע אותה בשפה אחרת, התרגום נועד לנוחות; אם הוא שונה מהאנגלית, הנוסח האנגלי גובר. שאלו, ונסביר כל חלק ממנה במילים פשוטות.

שינויים בהודעה הזו

ההודעה הזו היא חלק מקוד המקור של האתר ומשתנה יחד איתו, כך שההיסטוריה שלה היא היסטוריית ה-commit. שינויים מהותיים בזהות מי שמעבד את המידע שלכם מוכרזים בדף מעבדי המשנה. אם אתם מתנגדים לשינוי, מחיקת החשבון שלכם מיידית ולוקחת איתה את התוצאות שלכם.

דוא״ל

אנו שולחים לכם דוא״ל כדי לאמת את הכתובת שלכם, כדי לקבל את פניכם פעם אחת, וכדי לאפס סיסמה אם תבקשו. אין רשימת תפוצה ושום דבר אחר לא נשלח.

אם תכתבו אלינו, ההודעה נשמרת כדי שאפשר יהיה לקרוא אותה ולענות עליה — הכתובת שממנה שלחתם, הנושא והטקסט, והתשובות שלנו. שיחה נמחקת 24 חודשים אחרי ההודעה האחרונה בה, בין שיש לכם חשבון ובין שאין; בקשו, ונמחק אותה מוקדם יותר. מחיקת החשבון שלכם אינה מוחקת אותה, כי שיחה אינה נשמרת בחשבון שלכם — אין צורך בחשבון כדי לכתוב אלינו. ייצוא הנתונים של החשבון שלכם כולל כל שיחה עם הכתובת שבחשבון.