מדיניות הפרטיות
1. בקר הנתונים
העמותה ארגון בינלאומי לא-פילוסופי (ONPhI), בראשות Étienne Brouzes, הממוקמת בכתובת 5, rue des pavillons, 92800 Puteaux, France, אחראית לעיבוד הנתונים האישיים שלך במסגרת החברות שלך והשתתפותך בפעילויות העמותה.
2. נתונים שנאספים
נתונים שנאספים במהלך חברותך:
- נתוני זיהוי: שם משפחה, שם פרטי, תאריך לידה
- פרטי קשר: כתובת דואר, דוא"ל, טלפון
- נתוני חברות: תאריך הרשמה, סטטוס חברות
- נתוני התחברות: כתובת IP, קובצי Cookie של סשן (אם רלוונטי)
- העדפות: שפת תקשורת, תחומי עניין פילוסופיים
נתונים שנאספים באמצעות שירותים דיגיטליים:
- אימות של Microsoft: דוא"ל, שם, שם פרטי, תמונת פרופיל (אם אתה משתמש בהתחברות Microsoft OAuth)
- חנות מקוונת: היסטוריית הזמנות, כתובות משלוח, העדפות תשלום
- שירותי OpenAI: היסטוריית שימוש, מכסות שנוצלו, עסקאות אשראי
- רשתות חברתיות: נתונים ציבוריים שנשלפים אוטומטית (פוסטים, סטטיסטיקות) מממשקי API של הפלטפורמה
- פורום ותרומות: הודעות שפורסמו, תגובות, תרומות לדיונים
3. מטרות העיבוד
הנתונים שלך מעובדים לצורך:
- ניהול חברות וחידוש
- תקשורת עם חברים (מידע, הזמנות לאירועים)
- עמידה בחובות משפטיות וחשבונאיות
- שיפור השירותים והפעילויות שלנו
- ארגון אירועים וכנסים
- ניהול משאבים תיעודיים
- שירותים דיגיטליים: ניהול חנות מקוונת, אימות, שירותי בינה מלאכותית
- שילוב רשתות חברתיות: הצגת תוכן ציבורי מצטבר בדף המשאבים
- ניהול מכסות: מעקב אחר השימוש בשירותי OpenAI לכל חבר
4. בסיס משפטי
עיבוד הנתונים שלך מבוסס על:
- הסכמתך לצורך חברות בעמותה
- אינטרס לגיטימי של העמותה לניהול חברים
- חובות משפטיות חשבונאות ומסים
- קיום חוזה של החברות
5. שמירת נתונים
תקופת שמירה:
- חברים פעילים: הנתונים נשמרים במהלך תקופת החברות
- חברים לשעבר: 3 שנים לאחר סיום החברות עבור נתוני ניהול
- נתונים חשבונאיים: 10 שנים בהתאם לחובות החוקיות
- נתוני התחברות: מקסימום 12 חודשים
6. נמענים
הנתונים שלך נשארים פנימיים לחלוטין בתוך עמותת ONPhI. ניתן לגשת אליהם רק על ידי:
- חברי הוועד לצורך ניהול אדמיניסטרטיבי
- רואה החשבון לצורך עמידה בחובות החוקיות בלבד
- ספק האירוח OVH בהקשר הטכני של משימות האירוח שלו
שירותי API של צד שלישי שבהם נעשה שימוש
בהקשר של שירותים מסוימים, ייתכן שהנתונים שלכם יועברו לספקים הבאים:
- OpenAI: עבור שירותי בינה מלאכותית (תוכן שנוצר, שאילתות) - בהתאם למדיניות הפרטיות שלהם
- Microsoft: עבור אימות OAuth (אם אתם משתמשים בהתחברות של Microsoft) - בהתאם למדיניות הפרטיות שלהם
- PayPal: עבור תשלומים מקוונים (נתוני עסקה) - בהתאם למדיניות הפרטיות שלהם
- רשתות חברתיות: אחזור נתונים ציבוריים בלבד באמצעות ה-API הרשמיים שלהם
חשוב: לא משותפים, נמכרים או מועברים נתונים אישיים לצדדים שלישיים מסחריים או פרסומיים. הנתונים המועברים לספקי API מוגבלים למה שנחוץ באופן קפדני להפעלת השירותים.
7. אבטחה
אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על הנתונים שלכם:
- אירוח מאובטח ב-OVH עם הצפנת SSL/TLS
- גישה מוגבלת לנתונים באמצעות סיסמה חזקה ואימות דו-שלבי
- גיבוי נתונים סדיר ומאובטח
- הכשרת מתנדבים בנושא הגנת נתונים
- ביקורות אבטחה סדירות
- ניהול מרכזי של אסימוני API: אחסון מאובטח של מפתחות API במסד נתונים מוצפן
- בקרות גישה RBAC: מערכת הרשאות להגבלת הגישה לנתונים רגישים
- ניטור ויומנים: מעקב אחר גישה וזיהוי חריגות
- אינטגרציה עם Jira: יצירת כרטיס אוטומטית עבור אירועי אבטחה
8. הזכויות שלך
בהתאם ל-GDPR, עומדות לרשותך הזכויות הבאות:
זכות הגישה
קבלת אישור על עיבוד הנתונים שלך וקבלת עותק מהם
הזכות לתיקון
תיקון נתונים לא מדויקים או לא שלמים
הזכות למחיקה
בקשה למחיקת הנתונים שלך בתנאים מסוימים
הזכות להתנגד
התנגדות לעיבוד מטעמים לגיטימיים
הזכות לניידות נתונים
קבלת הנתונים שלך בפורמט מובנה
הזכות להגבלה
הגבלת העיבוד בתנאים מסוימים
9. מימוש זכויותיך
כדי לממש את זכויותיך, צור/צרי קשר איתנו:
דוא"ל: asso@onphi.org
מייל: ONPhI - הגנת מידע, 5, rue des pavillons, 92800 Puteaux, France
טופס מקוון: זמין באתר האינטרנט שלנו: onphi.org
נשיב בתוך פרק זמן מרבי של חודש אחד ממועד קבלת בקשתך.
10. תלונה
אם אתה סבור שזכויותיך אינן מכובדות, באפשרותך להגיש תלונה ל-CNIL:
- באינטרנט: www.cnil.fr
- בדואר: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. קובצי Cookie ומעקב
האתר משתמש בקובצי Cookie טכניים הדרושים לפעולה:
- עוגיות סשן לצורך אימות
- קובצי Cookie להעדפת שפה
- עוגיות אבטחה להגנה מפני CSRF
- קובצי Cookie של עגלת קניות לניהול חנות מקוונת
עוגיות אלה אינן דורשות הסכמה מסוימת.
שירותים אופטיים (אנליטיקות, הודעות, RECAPTCHA, chatbot, YouTube, Vimeo, Stripe, PayPal, Microsoft) מוצעים בחלון הסכמה. אתה יכול לקבל הכל, לסרב או לבחור כל שירות. אתה יכול לשנות את דעתך בכל עת באמצעות "עוגיות ממותגות".
קובצי Cookie של צד שלישי
שירותים מסוימים משתמשים בקובצי Cookie של צד שלישי, רק לאחר הסכמתך:
- Google Analytics / Firebase: מדידת קהל והודעות דפדפן אופציונליות
- Google reCAPTCHA: הגנה על צורות
- YouTube / Vimeo: שחקני וידאו
- Stripe / PayPal: תשלומים באינטרנט
- Microsoft OAuth: קובצי Cookie של סשן לצורך אימות של Microsoft (בהתאם למדיניות שלהם)
12. נתוני רשתות חברתיות
אחזור אוטומטי של נתונים ציבוריים
האתר מאחזר באופן אוטומטי נתונים ציבוריים מהרשתות החברתיות הבאות:
- Twitter/X: פוסטים ציבוריים, סטטיסטיקות (באמצעות Twitter API v2)
- Facebook: פוסטים ציבוריים, סטטיסטיקות (באמצעות Graph API)
- Instagram: פוסטים ציבוריים, סטטיסטיקות (באמצעות Facebook Graph API)
- LinkedIn: פוסטים ציבוריים, סטטיסטיקות (באמצעות LinkedIn OAuth 2.0 API)
- YouTube: סרטונים ציבוריים, סטטיסטיקות (באמצעות YouTube Data API v3)
- Mastodon: פוסטים ציבוריים, סטטיסטיקות (באמצעות Mastodon API)
חשוב: נאספים רק נתונים ציבוריים. לא נאספים נתונים פרטיים או אישיים ללא הסכמתך המפורשת. הנתונים נשמרים במסד נתונים מקומי ומתעדכנים באופן אוטומטי פעמיים ביום.
13. שינויים
מדיניות פרטיות זו עשויה להשתנות כדי לשקף שינויים בנוהלינו או בתקנות. הגרסה הנוכחית זמינה תמיד בעמוד זה, בציון תאריך העדכון האחרון.
במקרה של שינוי מהותי, נודיע לך בדוא"ל או באמצעות הודעה שתהיה גלויה באתר שלנו.