מדיניות פרטיות

תקציר

• התשובות והתוצאה שלך נשארות במכשיר שלך. איננו מקבלים אותן ואיננו שולחים אותן לאף אחד.
• אנחנו משתמשים ב-Google Analytics כדי לספור ביקורים ולדעת אילו מבחנים מתחילים ומסיימים. הוא נטען רק אם תלחץ על "אישור" בהודעת העוגיות.
• דחייה לא משנה דבר בשימוש באתר. אפשר לשנות את דעתך בכל רגע דרך "העדפות עוגיות" בתחתית הדף.
• איננו מבקשים שם, דוא״ל או הרשמה, והאתר אינו מציג פרסומות.
• המבחנים הם כלים לידע עצמי. הם אינם הערכה פסיכולוגית ואינם אבחון.

1. מי אחראי למידע שלך

את InnerlyTests מפעילה חברת AFS IT Services Ltda, שמשרדיה בעיר סאו פאולו שבמדינת סאו פאולו, ברזיל. החברה היא בקר המידע, כלומר הגורם שמחליט כיצד המידע מעובד, כהגדרת חוק הגנת המידע הברזילאי (LGPD) והתקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR) גם יחד.

בכל עניין הנוגע לפרטיות, כתוב לנו לכתובת הדוא״ל שלהלן. זהו גם ערוץ הפנייה לממונה על הגנת הפרטיות (DPO), שהוא בעל החברה עצמו. אנחנו משיבים בתוך 15 יום.

דוא״ל לענייני פרטיות: contato@studioatlas.com.br

2. התשובות שלך נשארות במכשיר שלך

המבחן פועל בדפדפן שלך. סכימת הנקודות ובחירת התוצאה מתבצעות במכשיר שלך. התשובות והניקוד שלך אינם נשלחים ל-Google Analytics ואינם נשלחים לשרת שלנו.

בזמן שאתה עונה, הדפדפן שומר את ההתקדמות שלך באחסון המקומי של המכשיר (localStorage), תחת השם ⁦innerly_test_⁩ ואחריו קוד המבחן. כך לא תאבד את מה שכבר ענית אם תטען את הדף מחדש. הרשומה כוללת את קוד המבחן, את התשובות שנתת עד אותו רגע, את השאלה שבה עצרת, את השעה שבה התחלת, את שעת השמירה האחרונה וקוד טכני שמזהה את הגרסה של השאלות ושל הניקוד, כדי שתשובות שניתנו לגרסה ישנה של המבחן לא יחושבו לפי הכללים החדשים. הקוד הזה זהה לכל האנשים ואינו מכיל שום מידע עליך.

הרשומה נמחקת כשהתוצאה מופיעה. אם תפסיק באמצע, היא תימחק לאחר 24 שעות, בפעם הבאה שתפתח את האתר. אפשר גם למחוק אותה מתי שתרצה, על ידי ניקוי נתוני האתר הזה בהגדרות הדפדפן.

למה אנחנו עושים זאת כך: תשובות על רגשות ומערכות יחסים עשויות להיחשב מידע הנוגע לבריאות, שה-LGPD (מידע אישי רגיש) וה-GDPR (קטגוריה מיוחדת של מידע) מגינים עליו בכללים מחמירים יותר. לכן בחרנו לא לקבל אותן.

במכשיר משותף, מי שיפתח את אותו מבחן באותו דפדפן עשוי לראות מבחן שהשארת באמצע. אם תעדיף, השתמש בחלון גלישה בסתר.

3. אם תשתף את התוצאה

במסך התוצאה יש כפתורים לשיתוף ב-X (לשעבר טוויטר) ובוואטסאפ. הם פותחים את השירות שבחרת עם טקסט מוכן: שם המבחן, הניקוד שלך (לדוגמה, 12/24) וקישור למבחן. הקישור מוביל למבחן, לא לתוצאה שלך.

דבר אינו נשלח אם לא תלחץ. כשאתה לוחץ, הטקסט עובר בתוך כתובת הדף שנפתח, ולכן X או וואטסאפ מקבלים אותו גם אם תחליט לא לפרסם. מאותו רגע חלה מדיניות הפרטיות של השירות שבחרת.

4. הבחירה שלך לגבי עוגיות ניתוח

בביקור הראשון, הודעה שואלת אם אתה מסכים לעוגיות ניתוח. עד שתלחץ על "אישור", שום מידע אינו נשלח ל-Google, ו-Google Analytics אינו נטען כלל.

אם תדחה את ההודעה או תתעלם ממנה, האתר פועל בדיוק אותו דבר, כולל המבחנים. איננו מבקשים הרשאה לפרסום: היא תמיד נדחית.

הבחירה שלך נשמרת במכשיר שלך (innerly_consent), כדי שלא נשאל שוב בכל דף. אפשר לשנות אותה בכל רגע דרך האפשרות "העדפות עוגיות" בתחתית הדף. אם תבטל את ההרשאה, Google Analytics יפסיק להיטען והאתר ימחק את העוגיות שלו שכבר נשמרו. הדבר אינו משפיע על מה שנעשה קודם לכן.

פתיחת העדפות העוגיות

5. השימוש ב-Google Analytics

אם תאשר, אנחנו משתמשים ב-Google Analytics 4, שירות של Google, כדי לדעת כמה אנשים משתמשים באתר, אילו מבחנים מתחילים ומסיימים, והיכן האתר נתקל בתקלות. במקרה כזה, Google מקבלת:

• את כתובת הדף שנפתח, שמראה איזה מבחן פתחת, ואת הדף שממנו הגעת, אם יש כזה. כותרת הדף שנשלחת ל-Google היא ניטרלית ואינה מזכירה את נושא המבחן;
• נתונים טכניים על הדפדפן והמכשיר, כמו סוג הדפדפן, השפה וגודל המסך;
• את כתובת ה-IP שלך, ש-Google משתמשת בה כדי להעריך את מיקומך המשוער (עיר או אזור). לדברי Google, Google Analytics אינו רושם כתובות IP ואינו שומר אותן;
• את אופן השימוש שלך בדף: גלילה, לחיצות על קישורים לאתרים אחרים, מעבר בין דפים ואינטראקציות עם טפסים, בלי התוכן שאתה מקליד;
• שני אירועים של האתר עצמו: test_start, כשמבחן מתחיל, ו-test_complete, כשהתוצאה מופיעה. הם כוללים את קוד המבחן (לדוגמה, fi-02), את השפה, ובסיום, את מספר השניות שנדרשו לך.

Google אינה מקבלת את התשובות, הניקוד או התוצאה שלך.

Google Signals מושבת, ו-Google Analytics אינו מקושר ל-Google Ads, ל-AdSense או ל-BigQuery.

איננו יודעים מי אתה. אבל Google Analytics מזהה את הדפדפן שלך באמצעות עוגייה, ויכול לקשר אותו לעובדה שפתחת מבחן בנושא רגשי. חשוב לנו שתדע זאת לפני שתאשר.

• איך Google משתמשת במידע מאתרים שמשתמשים בשירותים שלה

6. עוגיות ואחסון מקומי

הפריטים של InnerlyTests נשמרים במכשיר שלך, והשרת שלנו אינו משתמש בהם: שפת הדף תלויה רק בכתובת (לדוגמה, en.innerlytests.com לאנגלית). פריטי האחסון המקומי אף פעם אינם יוצאים מהמכשיר. גרסאות קודמות של האתר שמרו עוגיית שפה (preferred_lang); היא כבר אינה בשימוש, והאתר ימחק אותה בביקור הבא שלך.

7. שרת ואירוח

האתר מתארח אצל Unified Layer (קבוצת Newfold Digital), בשרתים בעיר פרובו שביוטה, ארצות הברית. כמו בכל אתר, כשאתה פותח דף הדפדפן שלך שולח לשרת נתונים טכניים: כתובת ה-IP, הדף המבוקש, סוג הדפדפן והדף שממנו הגעת. רשומות אלה (לוגים) משמשות להפעלת האתר ולהגנה עליו, והספק שומר אותן לתקופה מוגבלת שהוא קובע.

הגופנים והעיצוב של האתר מגיעים מהשרת שלנו. איננו משתמשים ב-Google Fonts או ברשתות אחרות להפצת תוכן (CDN).

8. בסיסים משפטיים

אינך חייב למסור שום מידע. לדחיית עוגיות הניתוח אין שום השלכה על השימוש באתר.

• Google Analytics: ההסכמה שלך (LGPD, סעיף 7, פסקה 1; GDPR, סעיף 6(1)(א)). אפשר לבטל אותה מתי שתרצה (ראה סעיף 4).
• שמירת הבחירה שלך לגבי עוגיות וההתקדמות במבחן: אלה פריטים טכניים שגורמים לאתר לפעול כפי שביקשת. הבסיס: האינטרס הלגיטימי שלנו לספק את הפעולה הזו (LGPD, סעיף 7, פסקה 9; GDPR, סעיף 6(1)(ו)).
• רשומות השרת: האינטרס הלגיטימי שלנו לשמור על האתר פעיל ומאובטח (אותם סעיפים).
• התשובות שלך: איננו מקבלים אותן, ולכן איננו מעבדים אותן במערכות שלנו.

9. עם מי אנחנו משתפים מידע, והעברה בינלאומית

• חברת Google, שמפעילה את Google Analytics, רק אם תאשר. Google פועלת כמעבד מידע: היא מעבדת את המידע מטעמנו.
• חברת Unified Layer, שמארחת את האתר (סעיף 7).
• וואטסאפ ו-X, רק אם תלחץ על שיתוף (סעיף 3).

איננו מוכרים מידע ואיננו משתפים אותו עם אף גורם אחר, אלא אם החוק או צו של בית משפט מחייבים זאת.

מתבצעת העברה בינלאומית של מידע: שרתי האתר נמצאים בארצות הברית, ו-Google עשויה לעבד נתוני Google Analytics בכמה מדינות, ובהן ארצות הברית. לגבי ההעברות שהיא עצמה מבצעת, Google מצהירה שהיא משתתפת במסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU-U.S. Data Privacy Framework), ושהיא משתמשת בסעיפים חוזיים סטנדרטיים כשהדבר נדרש, כולל אלה שאושרו על ידי הרשות הברזילאית להגנת מידע (ANPD).

• מנגנוני העברת המידע של Google

10. כמה זמן המידע נשמר

• התקדמות במבחן: במכשיר שלך, עד שהתוצאה מופיעה; אם עצרת באמצע, 24 שעות (סעיף 2).
• הבחירה שלך לגבי עוגיות: עד שתשנה את הבחירה או תנקה את נתוני האתר.
• Google Analytics: נתוני אירועים נשמרים חודשיים, ונתונים המקושרים למזהה הדפדפן שלך נשמרים 14 חודשים. התקופה הזו מתחילה מחדש בכל ביקור חדש. דוחות מצטברים, שאינם מזהים דפדפנים, עשויים להישמר זמן רב יותר.
• עוגיות Google Analytics בדפדפן שלך: עד שנתיים, או עד שתמחק אותן.
• רשומות השרת: לתקופה מוגבלת שקובע ספק האירוח.

11. הזכויות שלך

לפי ה-LGPD (סעיף 18) וה-GDPR, אתה רשאי לבקש, ללא תשלום:

• אישור שאנחנו מעבדים מידע עליך, וגישה אליו;
• תיקון מידע חסר, לא מדויק או לא מעודכן;
• התממה, חסימה או מחיקה של מידע שאינו נחוץ, שהוא מופרז או שעובד שלא כדין, וכן מחיקת מידע שעובד על סמך הסכמתך;
• ניוד מידע;
• מידע על הגורמים שאיתם אנחנו משתפים מידע;
• מידע על האפשרות לא להסכים ועל ההשלכות של כך (כאן: אין השלכות);
• התנגדות לעיבוד והגבלת העיבוד;
• ביטול ההסכמה, בכל עת.

בפועל: התשובות שלך נמצאות רק במכשיר שלך, ואתה עצמך יכול למחוק אותן על ידי ניקוי נתוני האתר. מכיוון שאין לנו את שמך או את כתובת הדוא״ל שלך, בדרך כלל איננו יכולים לקשר נתון של Google Analytics אליך. ובכל זאת, כתוב לכתובת הדוא״ל שבסעיף 1: נעשה כל מה שאפשרי מבחינה טכנית ונשיב בתוך 15 יום.

אם אתה סבור שזכויותיך לא כובדו, אתה יכול להגיש תלונה לרשות להגנת מידע: בברזיל, לרשות הלאומית להגנת מידע (ANPD); באיחוד האירופי, לרשות במדינה שלך; ובמקומות אחרים, לרשות המקומית.

• הרשות הלאומית להגנת מידע של ברזיל (ANPD)
• רשויות הגנת המידע באיחוד האירופי (רשימת ה-EDPB)

12. ילדים ובני נוער

האתר מומלץ לבני 16 ומעלה, והוא אינו בודק את גיל המשתמשים. אם אתה מתחת לגיל 16, דבר עם אבא שלך, אמא שלך או אפוטרופוס לפני השימוש באתר ולפני שתאשר עוגיות ניתוח. אם אינך בטוח, לחץ על "דחייה": המבחנים פועלים בדיוק אותו דבר. הורים ואפוטרופוסים יכולים לכתוב לנו לכתובת הדוא״ל שבסעיף 1.

חלק מהמבחנים עוסקים בנושאים רגשיים. אם מבחן מעורר רגשות קשים, כדאי לדבר עם מבוגר שאפשר לסמוך עליו או לפנות לשירות תמיכה רגשית או לשירות בריאות במדינה שלך. במקרה חירום, יש לפנות לשירותי החירום המקומיים.

13. מה אנחנו לא עושים

• איננו מבקשים הרשמה, שם, דוא״ל או מספר טלפון.
• איננו מוכרים מידע.
• איננו מציגים פרסומות. אם זה ישתנה, נעדכן את המדיניות הזו ונבקש את הסכמתך לפני שתופיע פרסומת כלשהי.
• איננו מקבלים החלטות אוטומטיות לגביך ואיננו בונים עליך פרופיל. התוצאה היא סכום פשוט של נקודות, ובחלק מהמבחנים אחת משתי גרסאות של טקסט הטווח נבחרת לפי הכיוון של התשובות שלך. הכול נעשה בדפדפן שלך: לא התשובות שלך ולא התוצאה נשלחות אלינו או ל-Google Analytics. הניקוד יוצא מהמכשיר שלך רק אם תלחץ כדי לשתף אותו, ואז הוא מגיע לשירות שבחרת (סעיף 3). החישוב נועד רק לעזור לך להתבונן בעצמך.

14. אבטחה

כל הדפים משתמשים בחיבור מוצפן (HTTPS). מכיוון שהתשובות שלך נשמרות במכשיר שלך, האבטחה שלהן תלויה גם בו: נעילת מסך, דפדפן מעודכן ומי עוד יש לו גישה אליו.

15. שינויים במדיניות זו

כשנשנה את האופן שבו אנחנו מטפלים במידע, נעדכן את הדף הזה ואת התאריך שבראשו. שינויים חשובים יודגשו בראש הדף, עם תאריך העדכון. אם שינוי ידרוש ממך הרשאה חדשה, נבקש אותה לפני שנחיל את השינוי.