מדיניות פרטיות – אתר קומיקודש

1. מבוא

ברוכים הבאים לאתר קומיקודש.

הפרטיות שלכם חשובה לי. מטרת מדיניות פרטיות זו היא להסביר בצורה ברורה אילו פרטים עשויים להיאסף בעת השימוש באתר, כיצד נעשה בהם שימוש, עם מי הם עשויים להיות משותפים, אילו אמצעי הגנה ננקטים ביחס אליהם ומהן הזכויות העומדות לרשותכם.

אני משתדל לאסוף רק את המידע הדרוש להפעלת האתר, למתן מענה לפניות, להפעלת השירותים שבחרתם להשתמש בהם, לשיפור השירות ולשמירה על אבטחתו. איני אוסף מידע מעבר לנדרש לצורך מטרות אלה.

השימוש באתר מעיד כי קראתם מדיניות פרטיות זו. כאשר נדרשת פעולה או הסכמה מצד המשתמש לצורך שירות מסוים, כגון הרשמה להתראות, השירות יופעל רק לאחר ביצוע הפעולה הנדרשת.

מדיניות זו מתייחסת למידע הנאסף באמצעות אתר קומיקודש בלבד, והיא אינה חלה על אתרים או שירותים של צדדים שלישיים שאליהם עשויים להופיע קישורים באתר.

2. מי מפעיל את האתר

אתר קומיקודש מופעל על ידי יצחק כהן, עוסק פטור, במסגרת פעילותו תחת המותג "מלאכת בינה" (להלן: "מפעיל האתר").

מפעיל האתר הוא האחראי לעיבוד המידע האישי הנאסף באמצעות האתר, בהתאם להוראות הדין החל.

בכל שאלה, בקשה או פנייה הנוגעת למדיניות פרטיות זו או לאופן הטיפול במידע אישי, ניתן ליצור קשר באמצעות עמוד "צור קשר" באתר.

3. הבסיס לעיבוד המידע

מפעיל האתר מעבד מידע אישי רק כאשר קיימת לכך הצדקה בהתאם לדין.

בהתאם לנסיבות, עיבוד המידע עשוי להתבסס על אחד או יותר מהבסיסים הבאים:

• הסכמת המשתמש למסירת המידע או להפעלת שירות שביקש.
• הצורך במתן מענה לפנייה שהמשתמש יזם.
• הצורך בהפעלתו התקינה של האתר, באבטחתו ובניהולו.
• עמידה בדרישות הדין או הגנה על זכויותיו של מפעיל האתר.

4. איזה מידע נאסף

השימוש הרגיל באתר לצורך צפייה בתכנים אינו מחייב הרשמה ואינו מחייב מסירת שם או פרטי קשר.

עם זאת, במקרים מסוימים האתר עשוי לאסוף את סוגי המידע הבאים:

א. מידע הנמסר על ידכם

בעת שימוש בטופסי האתר עשוי להיאסף מידע שהמשתמש בוחר למסור, בהתאם לסוג הטופס.

בטופס "צור קשר" נדרשים פרטי קשר המאפשרים טיפול בפנייה וחזרה אל הפונה, בהתאם לשדות המופיעים בטופס.

בטופס "הצע רעיון" ניתן לשלוח רעיון גם ללא מסירת שם, אמצעי קשר או ערוץ קשר. אם המשתמש בוחר למסור פרטים אלה, הם עשויים לשמש לצורך יצירת קשר עמו בקשר לרעיון שנשלח.

פרטים נוספים על הטפסים ומטרות האיסוף מופיעים בסעיף 12 להלן.

ב. מידע טכני

לצורך אבטחת האתר, מניעת שימוש לרעה, מדידת פעילות ושמירה על תקינות השירות, האתר עשוי לשמור מידע טכני מסוים, כגון:

• מזהה אנונימי או טכני הנוצר בדפדפן.
• מזהי מערכת הנדרשים להפעלת האתר.
• מזהה מגובב או מקוצר המשמש, בהתאם למנגנון הרלוונטי, לאבטחה, מניעת שימוש לרעה או מדידת ביקורים.
• מידע טכני הדרוש להפעלת התראות Push.

במנגנונים שתוארו במדיניות זו, האתר אינו שומר כתובת IP גולמית במקום שבו נעשה שימוש במזהה מגובב לצורך אותה מטרה.

ג. מידע הנוגע לשימוש באתר

האתר עשוי לשמור מידע הנדרש להפעלתו התקינה, כגון:

• העדפות נגישות.
• תגובות לקומיקסים ללא זיהוי אישי ישיר.
• מידע על ביקורים וצפיות כמפורט להלן.
• מידע הנדרש להפעלת ה-PWA והתראות.
• נתוני התחברות של מנהל האתר בלבד.

במועד פרסום מדיניות זו האתר אינו מפעיל שירותי אנליטיקה חיצוניים או פיקסלים שיווקיים.

אם בעתיד יתווספו שירותים כאלה או אמצעי מעקב נוספים, מדיניות פרטיות זו תעודכן בהתאם.

5. התראות Push

האתר מאפשר למשתמשים, לפי בחירתם, להירשם לקבלת התראות (Push Notifications) על פרסום קומיקסים חדשים ועדכונים רלוונטיים באתר.

ההרשמה מתבצעת רק בעקבות פעולה יזומה של המשתמש ולאחר מתן ההרשאה הנדרשת באמצעות הדפדפן או מערכת ההפעלה.

לצורך הפעלת השירות נשמרים פרטים טכניים הנדרשים לשליחת ההתראות, ובהם פרטי מנוי טכניים (Push Subscription), כגון כתובת Endpoint ומפתחות הצפנה הנדרשים לפרוטוקול ה-Push, וכן זמני הרשמה ומידע טכני הנוגע לשליחת ההתראות, להצלחתן, לכישלונן או להפסקתן.

לצורך שירות ההתראות עצמו אין צורך במסירת שם או כתובת דואר אלקטרוני, ולא נשמרת כתובת IP גולמית כחלק מפרטי מנוי ה-Push.

המידע משמש לצורך:

• שליחת ההתראות שביקש המשתמש.
• ניהול שירות ההתראות.
• אבטחת השירות.
• איתור וטיפול בתקלות.

שליחת ההתראות עשויה להיעזר בספקי Push של הדפדפן או מערכת ההפעלה, כגון Google, Apple, Mozilla או ספקים דומים, בהתאם למכשיר ולתוכנה שבהם נעשה שימוש.

המשתמש רשאי להפסיק את קבלת ההתראות בכל עת באמצעות האפשרות המוצעת באתר, ככל שהיא זמינה, או באמצעות הגדרות הדפדפן או מערכת ההפעלה.

מנוי שאינו פעיל עוד או שמחזיר שגיאה קבועה עשוי להיות מושבת או להימחק.

מפעיל האתר אינו מתחייב שכל התראה תישלח, תתקבל או תגיע במועד מסוים. מסירת ההתראות תלויה, בין היתר, בדפדפן, במכשיר, במערכת ההפעלה, בחיבור לרשת ובספקי השירות הרלוונטיים.

6. כיצד נעשה שימוש במידע

המידע הנאסף באמצעות האתר משמש למטרות הקשורות להפעלת האתר ולמטרות שלשמן נאסף, ובין היתר:

• מענה לפניות שנשלחו באמצעות האתר.
• בחינת רעיונות לקומיקסים.
• יצירת קשר עם משתמש שבחר למסור פרטי קשר, כאשר הדבר נדרש.
• הפעלת שירות התראות שביקש המשתמש.
• מדידת כללית פעילות באתר.
• שמירה על אבטחת האתר ואיתור ומניעת שימוש לרעה.
• ניהול, תפעול ותחזוקת האתר.
• עמידה בדרישות הדין והגנה על זכויותיו של מפעיל האתר.

מפעיל האתר אינו מוכר אישי מידע של משתמשים ואינו עושה בו שימוש לצורך פרסום ממוקד או יצירת פרופילים שיווקיים.

7. מדידת ביקורים וצפיות

ביקורים באתר

לצורך ניהול האתר והצגת מידע כללי על פעילותו, האתר סופר ביקורים.

ביקור (Session) מחושב לפי מנגנון תפעולי של כ-30 דקות. בהתאם לכך, מספר הביקורים אינו מספר המשתמשים או האנשים הייחודיים באתר, ואותו אדם עשוי להיספר שוב בביקור מאוחר יותר.

לצורך מנגנון זה נשמר מזהה טכני שאינו מזהה את המשתמש באופן ישיר, ואין צורך בשמירת כתובת IP גולמית לצורך מונה הביקורים.

מספר הביקורים עשוי להיות מוצג לציבור בצורה מצטברת ובקבוצות, למשל:

"100+ ביקורים בקומיקודש"

הנתונים משמשים למדידה תפעולית ולהצגת פעילות כללית באתר.

צפיות בקומיקסים

פתיחת קומיקס עשויה להיספר פעם אחת לכל קומיקס במהלך אותו ביקור.

מספר הצפיות אינו מייצג בהכרח מספר אנשים שונים, ואותו אדם עשוי להיכלל במונה במועדים שונים.

המספר המצטבר עשוי להיות מוצג לציבור בכרטיס הקומיקס ובעמוד הקומיקס.

במסגרת הצגת המונים לציבור לא נחשפים מזהי ביקור, כתובות IP, פרטי מכשיר או מידע אישי אחר.

8. מסירת מידע לצדדים שלישיים

מפעיל האתר אינו מעביר אישי מידע לצדדים שלישיים אלא במידה הנדרשת ובין היתר במקרים הבאים:

• לצורך הפעלת האתר באמצעות ספקי תשתית, מסד נתונים, אחסון ושירותים טכנולוגיים.
• לצורך הפעלת שירות התראות Push באמצעות ספקי השירות הרלוונטיים.
• כאשר קיימת חובה או סמכות לפי דין, צו שיפוטי או דרישה של רשות מוסמכת.
• כאשר הדבר נדרש לצורך הגנה על זכויותיו, רכושו או ביטחונו של מפעיל האתר, משתמשי האתר או צדדים שלישיים.
• כאשר המשתמש נתן לכך את הסכמתו.

ספקי השירות מקבלים גישה למידע במידה הנדרשת לצורך השירות שהם מספקים ובהתאם להסדרים החלים על פעילותם.

9. ספקי שירות ועיבוד מידע מחוץ לישראל

לצורך הפעלת האתר נעשה שימוש בספקי שירות חיצוניים, ובהם:

• Lovable ו־ Lovable Cloud – לצורכי פיתוח, אירוח ותשתית.
• Supabase – לצורכי מסד נתונים, אחסון ואימות.
• ספקי Push של הדפדפן או מערכת ההפעלה, כגון Google, Apple, Mozilla או ספקים דומים.
• Google לצורך טעינת גופנים, כל עוד הגופנים נטענים באתר משרתי Google.

בהתאם לתשתית ולספק הרלוונטי, מידע עשוי להיות מעובד או מאוחסן מחוץ למדינת ישראל.

העברת מידע אל מחוץ לישראל כפופה להוראות הדין החלות. תקנות ייעודיות מסדירות העברת מידע ממאגר מידע בישראל אל מחוץ לגבולות המדינה.

מפעיל האתר עושה מאמץ לצמצם את המידע המועבר לספקים למידע הנדרש לצורך השירות שהם מספקים.

10. אבטחת מידע ושמירת מידע

מפעיל האתר נוקט אמצעים סבירים ומקובלים לצורך שמירה על אבטחת המידע, מניעת גישה בלתי מורשית וצמצום הסיכון לשימוש לרעה.

בין היתר, בהתאם למערכות הקיימות באתר, נעשה שימוש במנגנוני הרשאות וגישה מוגבלת, לרבות RLS במסד הנתונים, הפרדה בין מידע ציבורי למידע ניהולי ושמירת Secrets בצד השרת.

הגישה למידע ניהולי מוגבלת בהתאם להרשאות שהוגדרו במערכת.

מידע נשמר למשך הזמן הנדרש לצורך המטרה שלשמה נאסף, ניהול האתר, אבטחתו, עמידה בדרישות הדין או הגנה על זכויותיו של מפעיל האתר.

גרסה מגובבת (Hash) של כתובת IP, הנשמרת במסגרת טופסי האתר ותגובות לקומיקסים לצורכי אבטחה ומניעת שימוש לרעה, נשמרת למשך עד 30 יום ולאחר מכן נמחקת באופן אוטומטי, בעוד שהפנייה, הרעיון או התגובה עצמם עשויים להישמר בהתאם למטרות שלשמן נאספו.

מזהים טכניים המשמשים למדידת ביקורים וצפיות בקומיקסים נשמרים במסגרת נתוני הביקור לתקופה של עד 30 יום ולאחר מכן נמחקים באופן אוטומטי. במסגרת מנגנון זה לא נשמרת כתובת IP.

מנויי Push שאינם פעילים או מחזירים שגיאות קבועות עשויים להיות מושבתים או להימחק. לוגים טכניים הנוגעים למשלוח התראות יימחקו או יצומצמו לאחר שאינם נדרשים עוד למטרה שלשמה נשמרו.

למרות האמצעים הננקטים, אין אפשרות להבטיח אבטחה מוחלטת של מידע המועבר או נשמר באמצעים אלקטרוניים.

תקנות אבטחת המידע חלות על מאגרי מידע העונים להגדרת החוק ומטילות דרישות אבטחה בהתאם למאפייני המאגר.

11. IndexedDB ו־ Cookies, Local Storage

האתר משתמש באמצעים טכנולוגיים פונקציונליים, ובהם Cookies, Local Storage ו־IndexedDB, לצורך הפעלתו התקינה ומתן תכונות שהמשתמש בחר להשתמש בהן.

אמצעים אלה עשויים לשמש, בין היתר, לצורך:

• שמירת העדפות נגישות והגדרות משתמש.
• שמירת מצב התקנת ה־PWA אפליקציית.
• ניהול מצב ההרשמה להתראות.
• שמירת רשימת קומיקסים חדשים שטרם נקראו.
• הצגת Badge על אייקון האפליקציה, במכשירים התומכים בכך.
• מניעת בקשות או הודעות חוזרות באותו מכשיר.
• מנגנונים פונקציונליים ואבטחתיים של האתר.
• שמירת סשן התחברות של מנהל האתר.

מידע הנשמר באמצעים אלה אינו משמש לפרסום ממוקד, ליצירת פרופיל שיווקי או למעקב אחר המשתמש.

במועד מדיניות זו האתר אינו משתמש ב־Cookies או בטכנולוגיות דומות לצורך פרסום התנהגותי או שירותי אנליטיקה חיצוניים.

בנוסף, כל עוד האתר טוען גופנים משרתי Google, טעינתם עשויה לגרום להעברת כתובת ה־IP ומידע טכני הנדרש לביצוע הבקשה לשרתי Google.

באפשרות המשתמש למחוק או לחסום נתונים מקומיים באמצעות הגדרות הדפדפן, אולם פעולה זו עשויה להשפיע על תכונות מסוימות באתר, כגון שמירת העדפות, חיווי תוכן חדש או קבלת התראות.

אם בעתיד יתווספו טכנולוגיות למטרות אנליטיקה, פרסום או מעקב שיווקי, השימוש בהן והצורך במנגנון הסכמה מתאים ייבחנו ומדיניות זו תעודכן בהתאם.

12. פניות ורעיונות הנשלחים באמצעות האתר

האתר כולל שני מנגנונים עיקריים למסירת פניות:

"צור קשר"

טופס "צור קשר" מיועד לפניות שבהן נדרש מענה או המשך קשר.

בהתאם לשדות המוצגים בטופס, המשתמש עשוי להידרש למסור:

• סוג הפנייה.
• נושא.
• תוכן ההודעה.
• אמצעי קשר.
• ערוץ קשר מועדף.
• שם, ככל שהשדה מוצג כאופציונלי.
• אישור מדיניות הפרטיות.
• מידע טכני הנדרש לצורך אבטחה ומניעת שימוש לרעה.

שדות המסומנים כחובה נדרשים לצורך שליחת הטופס. אם המשתמש אינו מעוניין למסור מידע הנדרש בשדה חובה, לא ניתן יהיה להשלים את שליחת הפנייה באמצעות הטופס.

"הצע רעיון"

טופס "הצע רעיון" מאפשר לשלוח הצעה לקומיקס ללא חובה למסור שם או פרטי קשר.

שם, אמצעי קשר וערוץ קשר הם אופציונליים. אם אין צורך או רצון שהמפעיל יחזור אל המציע, אין צורך למסור אותם.

אם המשתמש בוחר למסור פרטי קשר, הם ישמשו לפי הצורך לצורך יצירת קשר בקשר להצעה.

מומלץ שלא למסור בטקסט החופשי מידע אישי שאינו נחוץ לצורך הרעיון, ובפרט אין צורך למסור כתובת מגורים, פרטי בית ספר או מידע אישי על אנשים אחרים.

גישה זו תואמת גם להמלצת הרשות לצמצם איסוף מידע מילדים למידע ההכרחי ולהימנע מאיסוף עודף.

שימוש ושמירת המידע מהטפסים

המידע הנמסר באמצעות הטפסים עשוי לשמש לצורך:

• מענה לפניות.
• בחינת הצעות לקומיקסים.
• יצירת קשר עם מי שבחר למסור פרטי קשר.
• ניהול האתר.
• אבטחה ומניעת שימוש לרעה.

כל שליחה נשמרת פעם אחת במערכות האתר בהתאם למנגנון הקיים.

שליחת רעיון אינה מבטיחה שהרעיון יפורסם או שייעשה בו שימוש, וההיבטים הנוגעים לזכויות ברעיון ולשימוש בו מוסדרים גם בתנאי השימוש.

פניות ורעיונות יישמרו כל עוד הם נדרשים למטרות שלשמן נאספו, לצורך ניהול האתר, עמידה בדרישות הדין או הגנה על זכויותיו של מפעיל האתר, ולאחר מכן יימחקו או יעברו אנונימיזציה ככל שהדבר מתאים ואפשרי.

13. פרטיות ילדים ובני נוער

האתר כולל תוכן המתאים גם לילדים ולבני נוער.

אין צורך בהרשמה או במסירת פרטים אישיים כדי לצפות בקומיקסים באתר.

בטופס "הצע רעיון" ניתן לשלוח רעיון ללא מסירת שם או פרטי קשר. משתמשים, ובמיוחד ילדים ובני נוער, מתבקשים שלא למסור מידע אישי שאינו נחוץ לצורך השימוש באתר.

אין צורך למסור כתובת מגורים, שם בית ספר, פרטים אישיים על חברים או בני משפחה, תמונות אישיות או מידע פרטי אחר שאינו נדרש לצורך הפנייה.

כאשר נעשה שימוש במידע של קטינים, מפעיל האתר שואף לצמצם את האיסוף למידע הנדרש לצורך השירות ולנקוט גישה המתחשבת בגילם של המשתמשים.

הרשות להגנת הפרטיות מדגישה כי איסוף מידע אישי מקטינים דורש תשומת לב מיוחדת, מזעור מידע והתאמת אופן הצגת המידע וההסכמה כאשר השירות מופנה בעיקר לקטינים.

14. זכויות המשתמש

בהתאם להוראות הדין ובכפוף לתנאיו, ניתן לפנות למפעיל האתר בנוגע למידע אישי הנוגע למשתמש, ובכלל זה בקשה לעיון או לתיקון מידע בהתאם לזכויות הקבועות בדין. סעיפים 13 ו-14 לחוק עוסקים בזכויות העיון והתיקון.

ניתן לפנות באמצעות עמוד "צור קשר" גם לצורך:

• בקשה הנוגעת למחיקת פנייה או רעיון שנשלחו באמצעות האתר, ככל שהדין והנסיבות מאפשרים זאת.
• שאלה בנוגע לפרטיות ועיבוד מידע.
• דיווח על בעיית נגישות.

משתמש שנרשם להתראות רשאי להפסיק אותן באמצעות האתר, ככל שקיימת אפשרות מתאימה, או באמצעות הגדרות הדפדפן או מערכת ההפעלה.

מפעיל האתר יבחן פניות בנושא מידע אישי בהתאם להוראות הדין ולנסיבות העניין.

15. שינויים במדיניות הפרטיות

מפעיל האתר רשאי לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויים באתר, בשירותים, בטכנולוגיות שבהן נעשה שימוש או בדרישות הדין.

הגרסה המעודכנת תפורסם באתר ותישא את מועד העדכון האחרון.

כאשר שינוי מהותי מחייב פעולה נוספת מצד המשתמש לפי הדין או לפי אופי השירות, יינקטו הצעדים המתאימים.

16. יצירת קשר

לכל שאלה, בקשה או פנייה בנוגע למדיניות פרטיות זו או לאופן הטיפול במידע אישי באתר, ניתן ליצור קשר באמצעות עמוד "צור קשר" באתר.

מפעיל האתר יעשה מאמץ לטפל בפניות בתוך זמן סביר.