מדיניות פרטיות

1. מי אחראי

1.1 בקר הנתונים האישיים המעובדים דרך https://www.weleaks.com הוא Weeleaks Technology Limited (C 116871), .

1.2 כל שאלה לגבי מדיניות זו, וכל בקשה למימוש זכות, ניתן לשלוח ל[email protected].

2. שני סוגי אנשים מעורבים

2.1 Weleaks מעבד את הנתונים של לקוחותיו, כמו כל שירות — ואת הנתונים של האנשים שלקוחותיו מחפשים, שמעולם לא פנו אליו. מדיניות זו עוסקת בשניהם. סעיף 12 נכתב עבור הקבוצה השנייה.

2.2 מדיניות זו חלה בהתאם לתקנה (EU) 2016/679 (GDPR) ולחוק הגנת הנתונים של מלטה, יחד עם החוק המקומי של מדינת המגורים של האדם שבו החוק מעניק הגנה נוספת.

3. נתונים על לקוחות

נתוני חשבון

כתובת דוא"ל, שם אם יש, סיסמה מוצפנת או מזהה של חשבון חברתי שנעשה בו שימוש כדי להתחבר, ושפה.

נתוני חיפוש

המזהים שנחפשו, תאריך כל חיפוש, והדוחות שהופקו, שנשמרים בהיסטוריית החשבון.

נתוני חיוב

רשומות מנוי ותשלום, סכומים, תאריכים ומצב, והחשבוניות שהונפקו, הנושאות את שם ורשומת הקונה. פרטי כרטיס נכנסים ישירות עם ספק התשלום ואינם מתקבלים על ידי Weleaks.

נתוני תמיכה

תוכן ההודעות שנשלחו דרך טופס הקשר או בדוא"ל.

נתונים טכניים

כתובת IP, סוכן משתמש, חותמות זמן, יומני יישום ודוחות שגיאה, ועוגיית זיהוי של מבקר אנונימי.

4. נתונים על האנשים שנחפשו

4.1 כאשר לקוח מבצע חיפוש, Weleaks שואלת מקורות ציבוריים — מנועי חיפוש, הפניות אנציקלופדיות, פרופילים ציבוריים בפלטפורמות פתוחות — ומרכיבה את מה שהם מחזירים לדו"ח.

4.2 הנתונים המדוברים הם לכן נתונים שהנושא, או מישהו אחר, כבר פרסם: שמות, פרופילים ציבוריים וכינויים, מקצוע ומעסיק המוצהרים, השכלה, פרסומים, אזכורים בתקשורת, והקישורים לדפים הנושאים אותם.

4.3 Weleaks אינה מחזיקה במסד נתונים מוכן של אנשים, אינה קונה קובץ של נתונים אישיים, ואין לה גישה לרשומות פרטיות, מנהלתיות, בנקאיות, רפואיות, שיפוטיות או טלקומוניקציה. דו"ח מופק לפי בקשה, מדפים שכבר היו ציבוריים, וכל אלמנט בו מקשר למקור ממנו הגיע.

4.4 הבסיס החוקי לעיבוד זה הוא האינטרס הלגיטימי של Weleaks ושל לקוחותיה במציאת ומיזוג מידע שאדם פרסם או שפורסם עליו, מאוזן מול זכויות הנושא. האיזון הזה הוא מה שמאמרים 5 ו-12 מיישמים: המקורות תמיד נחשפים, הדוחות לא יכולים לשמש להחלטות זכאות, השימור קצר, וכל נושא יכול להוציא את עצמו לחלוטין וללא תשלום.

4.5 Weleaks אינה מחפשת נתוני קטגוריה מיוחדת — בריאות, אמונות, דעות פוליטיות, נטייה מינית, נתונים ביומטריים או גנטיים — ואינה בונה פרופילים של עבירות או הרשעות פליליות.

5. מדוע הנתונים מעובדים, ועל מה מבוסס

5.1 לא מתקבלת החלטה המייצרת השפעות חוקיות על אף אחד רק באמצעות אמצעים אוטומטיים. דו"ח הוא חומר לקרוא, והתנאים אוסרים להשתמש בו כגורם בהחלטה לגבי זכאות הנושא לעבודה, דיור, אשראי, ביטוח או חינוך.

6. מי עוד מעבד את הנתונים

6.1 נתונים אישיים אינם נמכרים או מושכרים. הם משותפים רק עם הספקים למטה, כל אחד מחויב בהסכם עיבוד נתונים, ועם רשות ציבורית היכן שהחוק מחייב זאת.

7. העברות מחוץ לאזור הכלכלה האירופית

7.1 היישום והמסד נתונים מאוחסנים באיחוד האירופי.

7.2 כמה ספקים המפורטים למעלה מעבדים נתונים מחוץ לאזור הכלכלה האירופית. העברות אלו מכוסות על ידי סעיפים סטנדרטיים של ועדת האיחוד האירופי, יחד עם האמצעים הטכניים והארגוניים הנדרשים כדי להפוך אותן ליעילות, ו — היכן שהספק מוסמך — על ידי מסגרת פרטיות הנתונים של האיחוד האירופי-ארצות הברית.

8. כמה זמן הנתונים נשמרים

8.1 Weleaks אינה שומרת רשומה קבועה של האנשים שנחפשו מעבר לדוחות המוחזקים בחשבונות שהזמינו אותם והמטמון הקצר-מועד. כאשר אלו נמחקים, אין דבר על הנושא שנשאר.

9. אבטחה

9.1 התנועה מוצפנת במהלך המעבר. סיסמאות נשמרות מוצפנות, לעולם לא בצורה ברורה. דו"ח ניתן לקרוא רק על ידי החשבון שהזמין אותו, נבדק בכל קריאה.

9.2 גישה למערכות ייצור מוגבלת לצוות שצריך את זה, דרך רשת פרטית, ומנוטרת.

9.3 כאשר הפרה עשויה להוביל לסיכון גבוה לזכויות האנשים המעורבים, הם ורשות הפיקוח מתודעים בתוך התקופות שה-GDPR קובע.

10. עוגיות וטכנולוגיות דומות

10.1 האתר משתמש ב:

• עוגיות הכרחיות לחלוטין — הסשן, השפה, בדיקת אנטי-בוט, הגנות אבטחה, ועוגיית זיהוי של תצוגה חינם אנונימית למבקר שהריץ אותה;
• עוגיות מדידת קהל (Google Analytics, מופעלות דרך Google Tag Manager) שמודדות כיצד האתר בשימוש, באופן מצטבר;
• עוגיית זיהוי המקליטה כיצד מבקר הגיע לאתר, שמשמשת למדידת פרסום.

10.2 עוגיות מדידה וזיהוי יכולות להידחות דרך הגדרות הדפדפן, או דרך תוסף ה-opt-out של גוגל. דחיית עוגיות הכרחיות לחלוטין מונעת מהשירות לפעול.

11. זכויות הלקוחות

11.1 לכל לקוח יש את הזכות לגישה, תיקון, מחיקה, הגבלה, התנגדות, וניידות, ואת הזכות למשוך הסכמה שניתנה כבר.

11.2 חיפושים יכולים להימחק באופן אינדיבידואלי מההיסטוריה של החשבון, והחשבון עצמו יכול להימחק מהגדרות החשבון.

11.3 כל בקשה אחרת יכולה להישלח ל[email protected], ונענית בתוך חודש, שניתן להאריך בשני חודשים כאשר הבקשה מורכבת.

12. זכויות האנשים שנחפשו

12.1 אם מידע עליך יכול להיות מוחזר על ידי Weleaks, אתה יכול להוציא את עצמך. כתוב ל[email protected], או השתמש בדף ההסרה באתר. זה חינם, ואין צורך בחשבון.

12.2 הוצאה נרשמת ברשימת ההסרה שנבדקת לפני כל מקור שנשאל, עבור כל לקוח וכל חיפוש עתידי. מנקודה זו Weleaks לא מחזירה דבר עליך. הרשימה שומרת רק מה שנדרש כדי לזהות את ההוצאה, ואין דבר עליך נשמר למטרה אחרת.

12.3 יש לך גם את הזכות לגישה — לדעת אם מידע עליך נאסף ומהו — הזכות לתקן אותו, הזכות להתנגד לעיבוד על בסיס הנוגע למצבך, והזכות למחיקה.

12.4 הוצאה מסירה את המידע מ-Weleaks. היא אינה מסירה אותו מהמקור שפרסם אותו: הדף הבסיסי נשאר באינטרנט, וממשיך להימצא על ידי מנועי חיפוש. כדי להוריד אותו, יש לפנות למפרסם של הדף הזה.

12.5 לקוח שקנה דו"ח לפני ההוצאה מחזיק עותק ש-Weleaks אינה יכולה להגיע אליו. התנאים מחייבים אותם להשמיד אותו לפי בקשה, והוא זמין לפי בקשה כדי לעזור לך לבצע את הבקשה.

12.6 כל מי שסבור שזכויותיו לא כובדו יכול להגיש תלונה למשרד המידע והגנת הנתונים במלטה, או לרשות הפיקוח של מדינת המגורים שלו.

13. קטינים

13.1 השירותים אינם מיועדים לאנשים מתחת לגיל שמונה עשרה (18), ואין ליצור חשבון על ידי אחד.

13.2 חיפוש שנראה כי נוגע לקטין מטופל כבקשת הסרה והאדם מוצא, ללא צורך בבקשה.

14. שינויים במדיניות זו

14.1 מדיניות זו עשויה להתעדכן. הגרסה החלה היא זו שפורסמה באתר במועד הייעוץ; שינוי מהותי יימסר באמצעות דוא"ל או בחשבון.