מדיניות פרטיות

Place a Stone מופעל ונמכר על ידי ⁦Codama Advanced Engineering, Inc.⁩ (להלן: Codama), תאגיד שהתאגד במדינת דלאוור, ארה״ב. המשרד הרשום: ⁦8 The Green, Ste A, Dover, DE 19901, USA⁩. Place a Stone מופעל מישראל; לפנייה אלינו בישראל: Codama פתרונות תוכנה מתקדמים בע״מ, ח״פ 516756517, אורן 32/2, חריש 3760101. אימייל, לכל עניין במדיניות הזו: info@codama.dev.

Codama היא בעלת השליטה בכל המידע האישי ב-Place a Stone (חשבונות, תשלומים ומה שמתפרסם בעמודים) לפי חוק הגנת הפרטיות, התשמ״א-1981, ולעניין ה-GDPR. מנהלי העמוד מחליטים מה עולה אליו ואחראים למה שהם מפרסמים בו, כפי שמוסבר בתנאי השימוש.

הנוסח נכתב ברובו בלשון רבים או בלשון זכר מטעמי נוחות בלבד, והוא מתייחס לכל המגדרים.

חשבון: כתובת האימייל שלכם, שם תצוגה אם נתתם, והשפה שבה אתם קוראים. ספק ההתחברות שלנו שומר גם, לצורכי אבטחה, תיעוד של כל כניסה: המועד, כתובת האינטרנט (IP) וסוג הדפדפן.

עמוד: השם, התאריכים, המקומות, סיפור החיים, התמונות, ההקלטות והמסמכים שמנהלי העמוד מוסיפים (שיכולים לכלול מידע על קרובים וחברים שבחיים) והזיכרונות, התמונות, ההקלטות והמסמכים שאנשים אחרים מוסיפים לו.

זיכרון: הטקסט והקבצים שלו, שם הכותב והקשר שלו לאדם, ואם נמסרו, כתובת האימייל של הכותב ומתי קרה מה שהוא מספר.

עמוד על עצמכם: כל רשומה שאתם כותבים, עם הקהל שבחרתם לה (ראו ״הסיפור שלכם״).

קוד שנוצר מכתובת האינטרנט של מי שכותב בלי חשבון, מדליק נר, מדווח על משהו או מבקש לבטל עסקה. זהו גיבוב עם מפתח: אי אפשר לשחזר ממנו את הכתובת בלי מפתח סודי שרק לנו יש, ואנחנו לא עושים זאת. הוא קיים רק כדי שאדם אחד לא יציף עמוד. קוד הנר שמתואר תחת ״עוגיות״ נשמר באותה דרך.

תשלום: המסלול, הסכום והמטבע, התאריך, השם שעל הכרטיס וארבע הספרות האחרונות שלו (התיעוד של מי קנה את העמוד). מספר הכרטיס עובר ל-Stripe ולא מגיע אלינו אף פעם.

הזמנה: כשמנהל עמוד מזמין מישהו באימייל, הכתובת שאליה היא נשלחת.

בקשות להעברת ניהול של עמוד ודיווחים על תוכן: מה התבקש או דווח, הקרבה הנטענת, מסמכים שנשלחו, ומה הוחלט. וגם היסטוריה של כל עמוד: מי אישר, ערך, הסיר או מחק מה, ומתי.

למה הסכמתם: המשפט המדויק שהוצג לכם, השפה שבה הוצג, והגרסה של המסמכים האלה.

סריקה של הקוד של עמוד: מתי היא קרתה, ובאיזו עיר ומדינה נמצאת הרשת שבה נעשתה, לא מי סרק, לא המכשיר שלו ולא הכתובת שלו.

אין ב-Place a Stone מזהה פרסומי, פרופיל התנהגותי, או מעקב ואנליטיקה של צד שלישי.

כדי לתת לכם חשבון, לשלוח לכם קודי כניסה ולשמור על אבטחת החשבון. בסיס: החוזה שלנו איתכם; לגבי תיעוד הכניסות, האינטרס הלגיטימי שלנו בהגנה על חשבונות.

כדי לשמור כל עמוד ולהציג אותו, עם הזיכרונות שבו, לקהל שמנהליו בחרו. בסיס: החוזה שלנו עם מנהל העמוד. לגבי אנשים אחרים שהעמוד מזכיר: האינטרס הלגיטימי של המשפחה ושלנו בהנצחת מי שנפטר, מאוזן מול האינטרס שלהם באמצעות האישור של מנהל העמוד, האפשרות לדווח, והעובדה שכל עמוד נשאר פרטי עד שפותחים אותו.

כדי להעביר זיכרון למשפחה, לפרסם אותו אם אישרה, ולהודיע לכותב מה הוחלט. בסיס: הכותב ביקש מאיתנו לשלוח אותו.

כדי למנוע הצפה ושימוש לרעה, לבדוק תוכן לפני שהוא מופיע, ולטפל בדיווחים. בסיס: האינטרס הלגיטימי שלנו בשמירה על השירות בטוח.

כדי לגבות תשלומים, לפתוח את העמוד, לבצע החזרים ולנהל חשבונות, ולשמור את השם שעל הכרטיס כראיה לכך שאדם אמיתי, שאפשר לזהות, פתח את העמוד. בסיס: החוזה שלנו איתכם, החובות שלנו לפי דיני המס והחשבונאות, והאינטרס הלגיטימי שלנו במניעת עמודים כוזבים.

כדי לשלוח את המיילים שהשירות צריך: קודי כניסה, החלטות על זיכרונות, הודעות על בקשות להעברת ניהול, הארכיון השנתי, ובעמוד שמתנהל לפי הלוח העברי, תזכורת לפני כל יום שנה. את התזכורות, את ההודעות על זיכרונות ואת הארכיון השנתי אפשר לכבות, כל אחד בנפרד, ב״ההתראות שלי״. בסיס: החוזה שלנו איתכם.

כדי לכתוב לכם כמה פעמים לכל היותר, לשאול איך Place a Stone עובד בשבילכם, ואם התחלתם עמוד, להחזיר אתכם אליו: יום אחרי ההרשמה אם עוד לא התחלתם עמוד, כמה ימים אחר כך אם העמוד עדיין ריק, יום אחרי תשלום שלא הושלם, ופעמיים אחרי שפתחתם עמוד. המכתבים האלה לא מוכרים דבר, והקישור בתחתית כל אחד מהם מפסיק את כולם; אפשר גם לכבות אותם ב״ההתראות שלי״. בסיס: האינטרס הלגיטימי שלנו לשפר את השירות.

כדי לנסח טיוטה כשאתם לוחצים על ״לנסח לי טיוטה״. בסיס: ביקשתם זאת.

כדי להכריע בבקשות בשאלה מי מנהל עמוד. בסיס: האינטרס הלגיטימי שלנו, ולגבי מסמכים שנשלחים עם בקשה, ביסוס טענות משפטיות והתגוננות מפניהן.

כדי לשמור תיעוד של מה שהוסכם ושל מה שקרה לכל עמוד, למקרה שזה יועמד פעם בספק. בסיס: האינטרס הלגיטימי שלנו, והחובה שלנו להיות מסוגלים להראות שניתנה הסכמה.

אנחנו לא משתמשים במידע אישי לשיווק ולא מוכרים אותו. כשאנחנו נשענים על אינטרס לגיטימי, אתם יכולים להתנגד (ראו ״הזכויות שלכם״).

אין חובה חוקית למסור לנו מידע; זה תלוי ברצונכם. אבל בלי כתובת אימייל אי אפשר לפתוח חשבון או לנהל עמוד; בלי שם אי אפשר לשלוח זיכרון; ובלי תשלום אי אפשר לפתוח עמוד לאנשים אחרים. כתובת אימייל עם זיכרון היא רשות: בלעדיה פשוט לא נוכל להודיע לכם אם הוא פורסם.

כל מי שיכול לראות עמוד, לפי מה שמנהליו בחרו: רק מנהלי העמוד, כל מי שיש לו את הקישור, או כל אחד, כולל מנועי חיפוש. עמוד שמנועי חיפוש כבר סרקו עשוי להישאר בתוצאות שלהם זמן מה אחרי שהפך לפרטי או נמחק.

מנהלי העמוד: הזיכרונות שנשלחו אליו, עם שמות הכותבים והקשר שלהם לאדם, אף פעם לא כתובות האימייל שלהם.

Railway, שמפעילה את שרתי האפליקציה שלנו: היא מטפלת בכל עמוד ובכל בקשה, ומעבדת את התמונות שאתם מעלים. בארצות הברית (וירג׳יניה).

Cloudflare, שמעבירה כל עמוד וכל בקשה באתר placeastone.com ומגינה עליו מפני התקפות, ולכן רואה את כתובת האינטרנט שלכם. רשת עולמית.

Supabase, שמחזיקה את מסד הנתונים שלנו ואת הקבצים שאתם מעלים, ומפעילה את ההתחברות. באיחוד האירופי (פרנקפורט). תמונות והקלטות בעמוד מגיעות לדפדפן שלכם ישירות מ-Supabase.

Infobip, ששולחת את המיילים שלנו: היא מקבלת את כתובת הנמען ואת ההודעה.

OpenAI, רק כשאתם לוחצים על ״לנסח לי טיוטה״: היא מקבלת את מה שכתבתם ואת שם האדם, ומחזירה טיוטה. בארצות הברית. לפי התנאים שלה ללקוחות עסקיים, היא לא משתמשת בהם כדי לאמן את המודלים שלה.

Stripe, שגובה את התשלומים. היא מקבלת את כתובת האימייל של החשבון שלכם, את המסלול, את שם האדם שהעמוד מוקדש לו וכל מה שאתם מקלידים בעמוד התשלום שלה, והיא משתמשת במידע על התשלום ועל המכשיר גם למטרות שלה, כמו מניעת הונאות, לפי מדיניות הפרטיות שלה בכתובת stripe.com/privacy.

בתי משפט או רשויות, כשהחוק מחייב זאת.

אנחנו מעדכנים את הרשימה הזו לפני שחברה חדשה מתחילה לקבל מידע אישי.

אנחנו חברה אמריקאית. שרתי האפליקציה שלנו נמצאים בארצות הברית; מסד הנתונים והקבצים שאתם מעלים מאוחסנים באיחוד האירופי. לכן כשאתם משתמשים ב-Place a Stone, המידע שלכם מעובד בארצות הברית, שהאיחוד האירופי, בריטניה וישראל אינם רואים בה מדינה שמגנה עליו כמו הדין שלהם. לשאלות על אמצעי ההגנה שחלים, כתבו ל-info@codama.dev.

המידע מוצפן בהעברה ובאחסון, ורק מי שצריך אותו ב-Codama יכול להגיע אליו. צוות Codama מסתכל על תוכן, כולל תוכן פרטי, רק כשזה נדרש כדי לטפל בדיווח, כדי לשמור על אבטחת השירות או כי החוק מחייב זאת, ורק במידה הנדרשת.

החשבון שלכם: עד שתבקשו מאיתנו למחוק אותו.

עמוד וכל מה שבו: עד שמנהל העמוד מוחק אותו, או מבקש מאיתנו. הוא נעלם מיד, ושלושים יום אחר כך נמחק לצמיתות, עם כל תמונה, הקלטה וקובץ, ההיסטוריה שלו וכל בקשה בשאלה מי מנהל אותו. שלושים הימים קיימים כדי שאפשר יהיה לבטל מחיקה שנעשתה בטעות.

זיכרון שהמשפחה דחתה, שהכותב חזר בו ממנו, או שהוסר: נמחק שלושים יום אחרי שזה קרה.

כתובת האימייל של מי שכתב זיכרון: עד שלושים יום אחרי שהמשפחה החליטה לגביו. היא קיימת כדי להודיע לו מה הוחלט.

הזמנה: עד שלושים יום אחרי שנוצלה, פגה או בוטלה.

ארכיון שאנחנו מכינים להורדה: שבעה ימים. עותקים ששמרתם הם שלכם.

קובץ שאף עמוד לא משתמש בו: שלושים יום מהעלאתו.

הקודים שנוצרים מכתובות אינטרנט ומקודי נר: תשעים יום.

תיעוד תשלומים: שבע שנים מהתשלום, גם אם העמוד נמחק, כי דיני המס והחשבונאות מחייבים זאת.

תיעוד של מה שהסכמתם לו: כל עוד החשבון שלכם או העמוד קיימים, ועוד שבע שנים אחר כך, כי אנחנו נסמכים עליו אם תתעורר מחלוקת.

סריקות של הקוד של עמוד: כל עוד העמוד קיים.

מידע שנמחק עשוי להישאר זמן קצר בגיבויים המוצפנים של הספקים שלנו, עד שהם נדרסים.

אם אתם כותבים על החיים שלכם, לכל רשומה יש קהל משלה. רשומה שסומנה ״רק אני״ גלויה לכם בלבד: היא לא מוצגת למי שמנהל את העמוד איתכם, והיא לא נכללת באף ארכיון של העמוד שמישהו אחר מוריד או מקבל.

אתם רשאים לעיין במידע עליכם שאנחנו מחזיקים (לא רק במה שמופיע בעמוד) ולבקש לתקן או למחוק אותו אם אינו נכון, שלם, ברור או מעודכן (סעיפים 13 ו-14 לחוק הגנת הפרטיות). אתם יכולים גם לבקש את מה שמסרתם לנו בפורמט שאפשר להשתמש בו שוב, לבקש שנחזיק אותו בלי שימוש אחר בזמן שמתבררת שאלה לגביו, ולהתנגד כשאנחנו נשענים על אינטרס לגיטימי, כולל אם אתם מוזכרים בעמוד ואינכם רוצים בכך.

הזכויות האלה שייכות לכל מי שמידע עליו נמצא בשירות, כולל אנשים שמוזכרים בעמוד ואין להם חשבון.

מנהלי עמוד יכולים להוריד את הארכיון המלא שלו בכל רגע, ולמחוק אותו. אם כתבתם זיכרון בעמוד של מישהו אחר, אפשר לבקש מאיתנו להסיר אותו או להסיר ממנו את שמכם. לכל דבר אחר, כולל מחיקת החשבון, כתבו ל-info@codama.dev מהכתובת שבה אתם משתמשים אצלנו. זה בחינם. אנחנו עונים תוך 30 יום, ועשויים לבקש מכם לאמת את זהותכם. אם נסרב, נסביר למה, ותוכלו לפנות לבית משפט השלום בישראל.

האדם שהעמוד מנציח: דיני הפרטיות בדרך כלל אינם מגינים על מי שנפטר, אבל יש מדינות שנותנות לקרובים זכויות לגבי המידע שמוחזק עליו. אם אתם קרובים ורוצים שמשהו יתוקן או יוסר, כתבו לנו. אם אתם סבורים שהעמוד צריך להיות בניהולכם, ראו ״מי מנהל עמוד״ בתנאי השימוש.

אם אתם חושבים שטיפלנו במידע שלכם שלא כראוי, פנו אלינו קודם. אתם יכולים גם להתלונן לרשות להגנת הפרטיות במשרד המשפטים, או, אם אתם גרים באיחוד האירופי או בבריטניה, לרשות להגנת המידע שם; בבריטניה, ⁦Information Commissioner’s Office⁩.

Place a Stone לא מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע אישי עליהם. אם אתם חושבים שילד מתחת לגיל 16 מסר לנו את פרטיו, כתבו ל-info@codama.dev ונמחק אותם.

אם משהו ב-Place a Stone פוגעני או שקרי, פוגע בזכויות שלכם, או פוגע בפרטיות של אדם חי, השתמשו ב״דיווח״ שלידו, או כתבו ל-info@codama.dev. אנחנו שואפים לטפל בדיווח תוך 72 שעות, לא כולל שבתות וחגים. איך מטפלים בדיווחים מפורט בתנאי השימוש.

אנחנו משתמשים רק במה שהאתר צריך כדי לעבוד, ולכן לא מבקשים הסכמה לעוגיות.

עוגיות: עוגיית התחברות כל עוד אתם מחוברים, ועוגייה שזוכרת באיזו שפה אתם קוראים, שנמחקת כשאתם סוגרים את הדפדפן.

האחסון של הדפדפן עצמו, שנשאר במכשיר שלכם ואינו עוגייה: אם הדלקתם נר, קוד נר אקראי ורישום של מתי הדלקתם נר בעמוד הזה; את הקוד אנחנו מקבלים רק כשאתם מדליקים נר, ושומרים רק את הקוד עם המפתח שנוצר ממנו, לתשעים יום. וגם תשובות שאתם באמצע לתת, בטופס היצירה ובזיכרון עד שתסגרו את הכרטיסייה, ובהקמה המודרכת עד שתסיימו אותה. קוד הנר והרישומים נשארים עד שתנקו את האחסון של הדפדפן.

אין עוגיות של אנליטיקה, פרסום או רשתות חברתיות, ואף אחד אחר לא מציב עוגיות דרך העמודים שלנו. אנחנו לא עוקבים אחריכם באתרים אחרים, ולכן מתייחסים לכל מבקר באותה דרך, בין שהדפדפן שלו שולח אות ⁦Do Not Track⁩ או ⁦Global Privacy Control⁩ ובין שלא. אם אי פעם נוסיף אנליטיקה, היא תתארח אצלנו, באיחוד האירופי ובלי מעקב בין אתרים, והמדיניות הזו תגיד זאת לפני שזה יקרה.

כשאנחנו משנים את המדיניות הזו, אנחנו משנים את התאריך שבראשה. אם שינוי משפיע על האופן שבו אנחנו משתמשים במידע שכבר מוחזק אצלנו, נודיע על כך באימייל לבעלי החשבונות לפחות שלושים יום לפני שייכנס לתוקף.