מדיניות פרטיות

מי אחראי על המידע

העסק אינו גוף ציבורי, אינו סוחר במידע ואינו מעבד מידע רגיש על יותר מעשרת אלפים אנשים, ולכן סעיף 17ב אינו מחייב מינוי ממונה על הגנת הפרטיות. הפניות מגיעות לאיש הקשר שלמטה.

איזה מידע נאסף ולשם מה

זהו מרשם מטרות העיבוד. כל קטגוריה נאספת למטרה שכתובה לידה, ולא לאחרת.

מי עוד מחזיק במידע

אלה נותני השירות שמעבדים מידע עבורנו. איננו מוכרים מידע ואיננו מעבירים אותו לגורם אחר.

• Google Cloud (Firebase, Cloud Run)אירוח, בסיס נתונים ואחסון קבצים.היכן נשמר: me-west1 (ישראל); לצוות התמיכה של Google עשויה להיות גישה מחוץ לישראל
• Postmarkהודעות דוא״ל תפעוליות בלבד, ללא דיוור שיווקי.היכן נשמר: ארצות הברית
• Cloudflare Turnstileבדיקת אנושיות בטפסים הפתוחים לציבור.היכן נשמר: שרתי קצה ברחבי העולם
• Paddleסליקת המנוי של בתי הדפוס (Merchant of Record). פרטי כרטיס האשראי נמסרים ישירות ל-Paddle ואינם נשמרים אצלנו.מנויים אישיים לסטודיו נסלקים דרך Paddle, שמשמשת כבר לסליקת המנויים של בתי הדפוס. פרטי האשראי נמסרים ישירות ל־Paddle ואינם נשמרים אצלנו.היכן נשמר: בריטניה / האיחוד האירופי
• Google Analytics 4 (Google LLC)סטטיסטיקה מצטברת של השימוש בעמודים הציבוריים של drapress.com, רק אחרי אישור בבאנר ההסכמה. בלי פרסום מותאם אישית, בלי אותות Google, ובלי שמות, כתובות דוא״ל, שמות קבצים או תוכן הזמנות. מזהה הקליק של Google Ads (gclid) נשמר רק כדי לשייך ביקור למודעה. תקופת שמירה: חודשיים (הגדרת נכס ה-Analytics).היכן נשמר: ארצות הברית (שרתי Google)
• Google Ads (Google LLC)מדידת ההמרות של המודעות שלנו ב-Google בלבד, רק אחרי אישור בבאנר ההסכמה (אותו אישור של מדידת השימוש). ברכישת מנוי (של בית דפוס או מסלול סטודיו אישי) נשלחים ל-Google הסכום, המטבע ומזהה העסקה ב-Paddle; בפתיחת תקופת ניסיון של בית דפוס — רק ההמרה עצמה; ואיתם עוגיות ההמרה של Google שבדפדפן. בלי שם, כתובת דוא״ל, טלפון או מזהה לקוח, בלי המרות משופרות, בלי רימרקטינג ובלי פרסום מותאם אישית.היכן נשמר: ארצות הברית (שרתי Google)
• Meta Pixel (Meta Platforms Ireland Ltd.)מדידת המודעות שלנו ב-Meta (פייסבוק ואינסטגרם) בלבד, ורק אחרי שאישרתם בבאנר ההסכמה (אותו אישור של מדידת השימוש, בנוסח שמזכיר את Meta). בדפדפן: צפייה בעמוד ציבורי והצגת עמוד נחיתה. בנוסף, השרת של Drapress מדווח ל-Meta על הרשמה ופתיחת תקופת ניסיון של בית דפוס, הרשמה של לקוח או מעצב, שליחת בקשת הדפסה, ורכישת מנוי (הסכום והמטבע בלבד, עם מזהה העסקה ב-Paddle כדי שלא תיספר פעמיים). עם הדיווח נשלחים ערכי העוגיות _fbp ו-_fbc, וכתובת הדוא״ל רק כשהיא מגובבת בפונקציה חד-כיוונית (SHA-256). בלי שם, טלפון, כתובת או מזהה לקוח; ההתאמה האוטומטית בדפדפן כבויה, וגם האיסוף האוטומטי של לחיצות או תוכן העמוד כבוי.Meta Platforms Ireland Ltd. היא שמקבלת את הנתונים; Meta עשויה להעביר אותם לחברת האם Meta Platforms, Inc. בארצות הברית ולמדינות נוספות, לפי התנאים של Meta לכלים העסקיים שלה.היכן נשמר: אירלנד (האיחוד האירופי), עם העברה אפשרית לארצות הברית

חלק מהמידע נשמר מחוץ לישראל, או נגיש משם לצורכי תמיכה, כמפורט למעלה.

עוגיות ומעקב

• locale — זוכרת את השפה שבחרתם.
• __Host-dp_consent_analytics — זוכרת אם אישרתם או דחיתם את מדידת השימוש והמודעות (Google ו-Meta), ואת גרסת הנוסח שעניתם עליו, ל-12 חודשים.
• __Host-dp_acq — זוכרת מאיזה קמפיין הגעתם לאתר בפעם הראשונה (מקור, שם הקמפיין, סוג עמוד הנחיתה ותאריך), כדי שנדע אילו פרסומים מביאים נרשמים. בלי שם, דוא"ל או טלפון. מזהה הקליק של המודעה (gclid או fbclid) נשמר בה רק אחרי אישור בבאנר. 90 יום מהכניסה הראשונה.
• _ga — Google Analytics: מזהה אקראי שמבחין בין דפדפנים בסטטיסטיקה המצטברת. נוצרת רק אחרי אישור, ונשמרת עד 12 חודשים מהביקור האחרון. (טעונה הסכמה)
• _ga_9RCK2DVK4N — Google Analytics: שומרת את מצב הביקור הנוכחי. נוצרת רק אחרי אישור, ונשמרת עד 12 חודשים מהביקור האחרון. (טעונה הסכמה)
• _gcl_au — Google Ads: מזהה אקראי של מקשר ההמרות, כדי לשייך רכישה או פתיחת תקופת ניסיון למודעה שהביאה אתכם. נוצרת רק אחרי אישור, ונשמרת עד 90 יום. (טעונה הסכמה)
• _gcl_aw — Google Ads: שומרת את מזהה הקליק (gclid) כשהגעתם ממודעת Google, כדי לשייך אליה המרה. נוצרת רק אחרי אישור, ונשמרת עד 90 יום. (טעונה הסכמה)
• _fbp — Meta Pixel: מזהה אקראי של הדפדפן, כדי לשייך צפייה בעמוד, הרשמה או רכישה למודעה של Meta שהביאה אתכם. נוצרת רק אחרי שאישרתם, ונשמרת עד 90 יום מהביקור האחרון. (טעונה הסכמה)
• _fbc — Meta Pixel: שומרת את מזהה הקליק (fbclid) כשהגעתם ממודעה של Meta, כדי לשייך אליה המרה. נוצרת רק אחרי שאישרתם, ונשמרת עד 90 יום. (טעונה הסכמה)

אנו סופרים גם ביקורים בדפים הציבוריים בשרתים שלנו, כסיכום יומי לפי דף, שוק וקמפיין, בלי עוגייה, מזהה, כתובת רשת או פרטי דפדפן; הספירה אינה תלויה בבאנר ההסכמה.

באותו אופן אנו סופרים את שלבי ההרשמה של בתי דפוס (הדף הוצג, הטופס התחיל, נשלח או נדחה ומאיזו סיבה, החשבון נפתח, האימייל אומת והניסיון התחיל), כסיכום יומי לפי שלב, שוק וקמפיין — בלי שום פרט שהוקלד ובלי מזהה.

בעמודים הציבוריים של drapress.com פועלים שלושה כלים של צד שלישי, כולם טעונים הסכמה מראש: Google Analytics 4 (של Google LLC) למדידת שימוש, Google Ads (של Google LLC) למדידת ההמרות של המודעות שלנו ב-Google, ו-Meta Pixel (של Meta Platforms Ireland Ltd.) למדידת המודעות שלנו בפייסבוק ובאינסטגרם. אישור אחד בבאנר ההסכמה מפעיל את שלושתם; הם נטענים רק אחרי שאישרתם, ואינם נטענים כלל אם דחיתם או עוד לא בחרתם. אחרי אותו אישור בלבד, גם השרת שלנו מדווח ל-Meta על הרשמה, בקשת הדפסה ורכישה, כמפורט למטה; בלי אישור הוא לא מדווח דבר. אישור שניתן לפי נוסח קודם ממשיך לכסות רק את מה שהנוסח ההוא הזכיר (מדידת שימוש בלבד; מדידת שימוש ו-Google Ads; או גם Meta Pixel ושלושת האירועים של בית דפוס בלי הדוא״ל המגובב), עד שתאשרו את הנוסח החדש. במסכי העבודה שאחרי הכניסה לחשבון לא נמדדים עמודים; נספרים בהם רק שני אירועים בלי שום פרט נוסף — השלמת הרשמה של בית דפוס ויצירת העבודה הראשונה של בית הדפוס — והם נשלחים עם הכתובת הכללית drapress.com/app, לא עם כתובת המסך; ההמרות של Google Ads נשלחות עם אותה כתובת כללית, כמפורט למטה. בחנויות ובמערכת של בתי הדפוס בכתובות המשנה שלהן אין מדידה כלל. אפשר לשנות את הבחירה בכל עת.

מה נמדד: אילו עמודים ציבוריים נצפו (כתובת העמוד בלי מזהים), מאיזה אתר או קמפיין מאושר הגעתם, וזמן השהייה; וגם שני אירועים בלי פרטים — השלמת הרשמה של בית דפוס (shop_signup_completed) והעבודה הראשונה של בית הדפוס (first_job_created) — שנשלחים רק עם שם האירוע והכתובת הכללית drapress.com/app, בלי שם העסק, הלקוח או העבודה. בעמודי הנחיתה, בדמו ובטופס ההרשמה נספרים גם צעדי המשפך — הצגת עמוד נחיתה (landing_view), לחיצה על כפתור ההתחלה (cta_click), פתיחת הדמו ושימוש בו (demo_open, demo_interaction), הצגת טופס ההרשמה (signup_start) והצעדים בתוך הטופס (onboarding_step: הוצעה כתובת לפי שם העסק, הכתובת נמצאה פנויה, הטופס נשלח) — עם כתובת העמוד המנוקה ולכל היותר מילה אחת מרשימה סגורה (איזה עמוד, איזה כפתור, איזה חלק של הדמו או איזה צעד בטופס), בלי שם העסק ובלי הכתובת שנבחרה, בלי שום פרט עליכם. Google גוזרת מהביקור גם מיקום משוער לפי כתובת ה-IP, שפה, גודל מסך, דפדפן ומכשיר; כתובת ה-IP מגיעה ל-Google, ולפי Google היא אינה נשמרת. אם הגעתם ממודעת Google נשמר גם מזהה הקליק (gclid), רק כדי לשייך את הביקור למודעה — בלי פרסום מותאם אישית. מה לא נשלח: שמות, כתובות דוא״ל, שמות קבצים, תוכן הזמנות או בקשות, ומזהים שמופיעים בכתובת העמוד — הם מוחלפים לפני השליחה. אותות Google ופרסום מותאם אישית כבויים. העוגיות _ga ו-_ga_* נשמרות בדפדפן עד 12 חודשים מהביקור האחרון, ונתוני המדידה נשמרים אצל Google חודשיים (הגדרת נכס ה-Analytics). דחייה או ביטול ההסכמה מוחקים את העוגיות האלה. כמו כן נשלחים, באותו אופן בדיוק — רק שם האירוע והכתובת הכללית drapress.com/app, בלי שום פרט — אירועי ההרשמה, הניסיון, המנוי והשימוש הראשון בכל מוצר (publisher_signup_completed, account_signup_completed, shop_trial_started, publisher_trial_started, subscription_started, onboarding_complete_shop, onboarding_complete_publisher, onboarding_complete_account, first_upload, first_pdf_check_complete, first_edition_published, first_rfq_submitted); כל אחד פעם אחת לכל חשבון. בטופס ההרשמה, "התחלת הרשמה" (signup_start) נספרת רק בשימוש הראשון בטופס, פעם אחת בכל ביקור, עם מילה אחת מרשימה סגורה שמציינת איזה טופס (signup_door) — אף פעם לא מה שהוקלד.

מדידת המודעות (Google Ads): כשנרכש מנוי — תוכנית סטודיו אישית ב-drapress.com, או מנוי של בית דפוס (ההודעה נשלחת מעמוד האישור ב-drapress.com שאליו עוברים לרגע מיד אחרי התשלום) — נשלחת ל-Google הודעת המרה עם הסכום, המטבע ומזהה העסקה ב-Paddle, ורק איתם (המזהה מונע ספירה כפולה של אותה רכישה). כשבית דפוס נרשם ופותח תקופת ניסיון, נשלחת הודעת המרה בלי שום פרט נוסף. Google משייכת את ההמרה למודעה שהביאה אתכם בעזרת העוגיות _gcl_au ו-_gcl_aw שבדפדפן, שנשמרות עד 90 יום; בזמן השליחה Google עשויה לקרוא גם עוגיות שלה בדומיינים של Google. מה לא נשלח: שם, כתובת דוא״ל, טלפון, מזהה לקוח או תוכן — ההמרות המשופרות (Enhanced Conversions) כבויות. אין רימרקטינג ואין פרסום מותאם אישית. דחייה או ביטול ההסכמה מוחקים גם את העוגיות האלה.

מדידת מודעות ב-Meta (Meta Pixel ודיווח מהשרת): הכול רק אחרי שאישרתם בבאנר. בדפדפן, ורק בעמודים ציבוריים שבכתובת שלהם אין מזהה, Meta מקבלת שעמוד נצפה (PageView) ואיזה עמוד נחיתה הוצג (ViewContent, עם מילה אחת: home, start, for_print_shops או for_publishers). בנוסף לקוד המעקב בדפדפן, השרת של Drapress מדווח ל-Meta (Conversions API) על: הרשמה של בית דפוס ופתיחת תקופת ניסיון (CompleteRegistration, StartTrial), הרשמה של לקוח או מעצב (CompleteRegistration), שליחת בקשת הדפסה (Lead), ורכישת מנוי (Purchase, עם הסכום והמטבע בלבד, ומזהה העסקה ב-Paddle כדי שאותה רכישה לא תיספר פעמיים). אירוע שנשלח גם מהדפדפן וגם מהשרת נושא אותו מזהה, ו-Meta סופרת אותו פעם אחת. עם הדיווח מהשרת נשלחים רק ערכי העוגיות _fbp ו-_fbc, וכתובת הדוא״ל שלכם כשהיא מגובבת בפונקציה חד-כיוונית (SHA-256): Meta משתמשת בה רק כדי לשייך את האירוע לחשבון Meta קיים, ואינה מקבלת את הכתובת עצמה. מהשרת לעולם לא נשלחים שם, טלפון, כתובת, מזהה שלנו, כתובת IP או פרטי דפדפן. רכישה של בית דפוס מגיעה אלינו מ-Paddle בלי דפדפן, ולכן כדי לדווח עליה אנחנו שומרים את ערכי _fbp ו-_fbc עם בית הדפוס מרגע ההרשמה; אם לא אישרתם, הם לא נשמרים, ואפשר לבקש מאיתנו למחוק אותם. עם כל אירוע מהדפדפן Meta מקבלת גם מה שכל ביקור באתר נושא — כתובת העמוד, כתובת ה-IP ופרטי הדפדפן — ומשייכת את האירוע למודעה שהביאה אתכם בעזרת העוגיות _fbp ו-_fbc שבדפדפן (נשמרות עד 90 יום), ובעזרת העוגיות שלה אם אתם מחוברים לפייסבוק או לאינסטגרם באותו דפדפן. ההתאמה האוטומטית בדפדפן (Advanced Matching) כבויה, וגם האיסוף האוטומטי של לחיצות ותוכן העמוד כבוי; בשרת נשלח רק הדוא״ל המגובב. אנחנו לא בונים מזה קהלים לרימרקטינג. לפי התנאים של Meta לכלים העסקיים שלה, Meta עשויה להשתמש בנתונים האלה גם כדי להציג מודעות ולשפר אותן, כמתואר במדיניות הפרטיות שלה. הנתונים מגיעים ל-Meta Platforms Ireland Ltd. ועשויים לעבור ל-Meta Platforms, Inc. בארצות הברית. הדוא״ל המגובב, הרשמה של לקוח או מעצב ובקשת הדפסה נשלחים רק אם אישרתם את הנוסח הנוכחי של הבאנר. דחייה או ביטול ההסכמה עוצרים מכאן והלאה את הדיווח שיוצא מהגלישה שלכם, גם מהשרת, ומוחקים את העוגיות _fbp ו-_fbc; כדי לעצור גם את דיווח הרכישה של בית דפוס, שנשען על הערכים שנשמרו בהרשמה, כתבו לנו ונמחק אותם.

דיוור

אנחנו שולחים הודעות תפעוליות בלבד: הזמנות, אישורים והתראות חשבון. אין דיוור שיווקי, ולכן אין רשימת תפוצה שצריך להסיר ממנה. ביום שיישלח מסר שיווקי ראשון, הוא יישלח רק למי שסימן הסכמה מפורשת ונפרדת, יישא את זהות השולח ויכלול דרך הסרה פעילה, כנדרש בסעיף 30א.

זכות עיון, תיקון ומחיקה

לכל אדם יש זכות לעיין במידע שנשמר עליו (סעיף 13) ולבקש לתקן אותו או למחוק אותו (סעיף 14).

שלחו בקשה בדוא״ל או בטלפון, וציינו את השם ואת כתובת הדוא״ל שבהם השתמשתם בשירות. נזהה את הפונה, נטפל בבקשה ונשיב בתוך 30 ימים.

אם המידע נאסף דרך חנות של בית דפוס, בית הדפוס הוא בעל המאגר ואנחנו מעבדים עבורו. במקרה כזה נעביר אליו את הבקשה ונסייע לו לטפל בה באותו פרק זמן, ולא נכריע במקומו.

כמה זמן נשמר המידע

כמה זמן נשמר כל סוג מידע. הזמנות והקבצים שלהן אינם נמחקים לפי לוח זמנים — רק במחיקה יזומה. שאר המידע נשמר עד 90 יום, כמפורט:

הזמנות

כל עוד החשבון פעיל, או עד שהלקוח או בית הדפוס מוחקים אותן ביוזמתם

חשבונות

כל עוד החשבון פעיל; 90 יום לאחר שהפך לא פעיל

יומני מערכת

עד 90 יום

בקשות הדפסה

עד 90 יום לאחר שהבקשה נסגרה בלי שנבחר ספק

אבטחת מידע

• הרשאות לפי תפקיד: כל קריאה וכתיבה נבדקות בשרת, וכתיבה ישירה מהדפדפן אל בסיס הנתונים חסומה.
• המידע מועבר בערוץ מוצפן, והגישה לקבצים נבדקת מחדש בכל בקשה.
• פעולות משמעותיות נרשמות ביומן ביקורת: מי עשה מה ומתי.
• האמצעים נבחנים מול תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ומתעדכנים כשהמערכת משתנה.

שינויים במדיניות

המדיניות עשויה להתעדכן. שינוי מהותי יוצג במערכת, והתאריך שלמעלה יתעדכן.

ראו גם: הצהרת נגישות · תנאי שימוש