מדיניות פרטיות

חברת CyprusPermit היא בקר המידע (controller) לגבי המידע האישי המתואר כאן. לכל נושא הקשור לנתונים שלכם: info@cypruspermit.com. לא מינינו ממונה על הגנת נתונים (DPO), משום שהעיבוד שלנו אינו מחייב מינוי כזה לפי סעיף 37 ל-GDPR; כתובת זו מגיעה לאדם האחראי.

בקר המידע הוא Cyprus Permit & Migration Solutions LTD, Tala, Paphos, Cyprus.

• פניות מהטפסים שלנו: השם, הדוא״ל, הטלפון (לא חובה), ההודעה והתשובות שלכם, הדף והשירות ששאלתם עליהם, תוצאת מחשבון אם בחרתם לשלוח אותה, ותגי קמפיין מהקישור שדרכו הגעתם (utm).
• מיקום משוער: מדינה ועיר שמחושבות מכתובת ה-IP שלכם בפנייה הראשונה. את כתובת ה-IP עצמה איננו שומרים.
• האזור האישי: הפרופיל שלכם (דוא״ל, שם, טלפון, שפה), הפניות שלכם והסטטוס שלהן, האדם שמטפל בתיק שלכם, פגישות, והמיילים בינכם לבינינו. קודי כניסה נשמרים רק כגיבוב (hash) למשך עשר דקות. אנחנו מנהלים יומן כניסות (שיטה, תוצאה, מדינה ועיר) לצורכי אבטחה.
• צ׳אט: ההודעות שלכם, ואם אתם כותבים כאורחים, השם ופרטי הקשר שהשארתם.
• העוזר: איננו שומרים את השאלות שלכם או את התשובות שלו. אנחנו רושמים מתי נשאלה שאלה, על ידי איזה חשבון או אורח, גיבוב מפתח (keyed hash) של כתובת ה-IP שלכם ואת גודל התשובה, כדי לאכוף מגבלות יומיות.

איננו משתמשים במעקב פרסומי, ובכלי אנליטיקה רק בהסכמתכם, ואיננו מוכרים מידע אישי.

• כדי לענות לכם, לתכנן את המעבר שלכם ולבצע את העבודה שסיכמתם איתנו: צעדים שביקשתם והחוזה שלנו איתכם (GDPR, סעיף ‎6(1)(b)).
• כדי לשמור על אבטחת השירות ולמנוע ניצול לרעה, למשל מגבלות כניסה ומגבלות לעוזר: האינטרס הלגיטימי שלנו (סעיף ‎6(1)(f)).
• כדי לשמור רשומות שהחוק מחייב: חובה חוקית (סעיף ‎6(1)(c)).

• שותפים מוסמכים וקבלני משנה שמבצעים עבורנו עבודה בעניין שלכם (עורכי דין בעלי רישיון, רואי חשבון ואנשי מקצוע מוסמכים אחרים), כשאנחנו מעבירים אליהם את ההזמנה שלכם או חלק ממנה, לפי חוזה בכתב והתחייבויות סודיות. הם מקבלים רק את הנתונים שהעבודה הזו מחייבת.
• רשויות ציבוריות, כמו מחלקת רישום האוכלוסין וההגירה (Civil Registry and Migration Department) או רשות המסים, כשאנחנו מגישים עבורכם בקשה.
• ספק האחסון שלנו: שרתים במרכז נתונים בגרמניה (האיחוד האירופי).
• ספק הדוא״ל שלנו, כדי לשלוח ולקבל את המכתבים בנוגע לפנייה שלכם.
• ספקי הבינה המלאכותית החיצוניים של העוזר: בבחירת לשונית העוזר, השאלה המלאה וקטעים רלוונטיים מחומרי העזר שלנו נשלחים למודל חיצוני. המודלים בהגדרות הנוכחיות: the model in the assistant's current settings (the list loads from it). איננו מצרפים אוטומטית את הפרופיל, מזהי החשבון או הודעות קודמות, אך פרטים אישיים שתכתבו בשאלה יישלחו יחד איתה. טקסט חופשי אינו עובר אנונימיזציה. אל תזינו שמות, פרטי קשר, מספרי דרכון או מס, מידע רפואי או פרטים פרטיים אחרים. הספקים עשויים לעבד את הטקסט מחוץ לאיחוד האירופי, גם במדינות ללא החלטת נאותות של האיחוד; רשימת המודלים כשלעצמה אינה מוכיחה קיום הגנות משפטיות להעברה. בלשונית „נציג אנושי“ אפשר לפנות לצוות בלי לשלוח את ההודעה הזאת למודל בינה מלאכותית.
• Google, רק אם בחרתם להיכנס עם Google.

הצוות שלנו רואה את הנתונים שלכם רק במידה שהתפקיד שלו מחייב.

• פניות, האזור האישי, הצ׳אט והמיילים: כל עוד התיק שלכם פתוח, ולאחר מכן עד שש שנים מהקשר האחרון שלנו, לצורך תביעות משפטיות ורשומות: תקופת ההתיישנות הכללית לפי חוק ההתיישנות (Limitation of Actions Law) 66(I)/2012. אחר כך הם נמחקים אוטומטית, יחד עם כל שאר המידע שיש לנו עליכם. אפשר לבקש מאיתנו למחוק אותם מוקדם יותר.
• יומן כניסות: 12 חודשים. קודי כניסה: נמחקים יום אחרי שפג תוקפם.
• עותקים של מיילים ששלחנו: 30 יום בתור השליחה שלנו.
• רשומות העוזר: אחרי 12 חודשים אנחנו מסירים את זהות השואל ושומרים רק ספירות אנונימיות.

כל החיבורים משתמשים ב-HTTPS. שדות אישיים כמו שמות, פרטי קשר והודעות מוצפנים במסד הנתונים שלנו, והגישה מוגבלת לפי תפקיד.

אפשר לבקש גישה לנתונים שלכם, עותק בפורמט נפוץ, תיקון, מחיקה או הגבלה, ולהתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו. אפשר לבטל הסכמה בכל עת; הדבר אינו משפיע על מה שנעשה קודם. באזור האישי אפשר לערוך את הפרופיל, להתנתק בכל המכשירים ולסגור את החשבון. סגירת החשבון היא בקשה למחיקת הנתונים שלכם: עד שנמחק אותם, לא ניתן להיכנס עם אותו דוא״ל, ואז כל המידע עליכם מוסר.

כתבו אל info@cypruspermit.com; נענה בתוך חודש אחד. אפשר גם להגיש תלונה לממונה על הגנת נתונים אישיים בקפריסין (Commissioner for Personal Data Protection): dataprotection.gov.cy.

רק אם תאשרו אנליטיקה בבאנר העוגיות, Google Analytics, הנטען דרך Google Tag Manager, רושם את הדפים שבהם אתם מבקרים, את סוג הדפדפן והמכשיר שלכם ומיקום משוער, כדי שנוכל לראות אילו דפים עוזרים. הבסיס המשפטי: הסכמתכם (GDPR, סעיף ‎6(1)(a)); אפשר לבטל אותה בכל עת דרך „הגדרות עוגיות” בתחתית כל דף. הספק הוא Google Ireland Limited; הנתונים עשויים לעבור ל-Google LLC בארה״ב במסגרת EU–US Data Privacy Framework (מסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב). אנו שומרים נתוני אנליטיקה 14 חודשים. תשובות בטפסים, שמות ופרטי קשר לעולם אינם נשלחים לאנליטיקה.

השירות שלנו מיועד למבוגרים. איננו אוספים ביודעין מידע מילדים; את המעבר של משפחה מנהלים ההורים.

אנחנו מעדכנים את המדיניות הזו כשהעיבוד שלנו משתנה; התאריך בראש הדף מציין את הגרסה הנוכחית.