מדיניות פרטיות
מה Testaweb עושה בנתוני הצוואה שלכם: מי יכול לגשת אליהם ומתי, כמה זמן הם נשמרים וכיצד למחוק אותם.
1. מי אחראי
1.1 האחראי לנתונים אישיים המעובדים באמצעות https://www.testaweb.com הוא WEB EDITIONS II, .
1.2 כל שאלה בדבר מדיניות זו, וכל בקשה למימוש זכות, ניתן להפנות אל [email protected]. שאלות חיוב נוגעות ל[email protected], ושאר הפניות אל [email protected].
2. נתונים בעלי אופי אישי במיוחד
2.1 צוואה חושפת את המצב המשפחתי, הרכב הנכסים, האנשים שאתם מבקשים להעניק להם, ולעיתים גם משאלות הלוויה או אמונות. Testaweb מעבד נתונים אלה למטרה אחת בלבד: לאפשר לכם להכין, לשמור, להוכיח ולהעביר את רצונותיכם לאנשים שבחרתם. הם אינם נמכרים, אינם מושכרים ואינם משמשים למטרות פרסום או פרופיילינג.
2.2 מדיניות זו חלה מכוח התקנה (EU) 2016/679 (GDPR) ומכוח חוקי הגנת המידע הלאומיים הרלוונטיים, לרבות חוק מדינת מגוריו של האדם הנוגע בדבר, כאשר הוא מעניק הגנה נוספת.
2.3 השירות מיועד לבגירים בלבד. לא ניתן לפתוח חשבון לקטין.
3. הנתונים המעובדים
- נתוני חשבון
- כתובת דואר אלקטרוני, שם פרטי, שם משפחה, שפה, וסיסמה מוצפנת או מזהה חשבון ברשת החברתית שבה השתמשתם להתחברות.
- תשובות לשאלון
- מצב אזרחי (שם, תאריך ומקום לידה, לאום, כתובת, מצב משפחתי), מצב משפחתי (ילדים, אנשים תלויים, פרטים חופשיים), מוטבים וחלוקת החלקים, סוג ותיאור הנכסים, נכסים בחוץ לארץ, משאלות להלוויה, לגטים פרטיים, הודעה אישית ומוציא לפועל שמונה. הם נשמרים תוך כדי המילוי.
- צוואה
- הטקסט המעוצב וקובץ ה-PDF של כל גרסה, טביעת האצבע שלה (SHA-256), מספר הגרסה והסטטוס שלה, וכן הגרסאות הקודמות.
- אנשי אמון
- שם, דואר אלקטרוני, טלפון במידת הצורך, רמת הגישה שנבחרה ותאריך קבלת ההזמנה.
- מסמכים מצורפים
- הקבצים שתעלו למרחב האישי שלכם (עד 10 מגה-בייט כל אחד), עם שמם, סוגם וגודלם.
- יומן התיק
- התאריך וסוג כל פעולה בתיק: יצירה, שינוי, אישור, שמירה, צפייה, הורדה, שיתוף ועריכה מחדש. היומן אינו כולל את תוכן הצוואה ואת זהות המוטבים.
- נתוני חותמת זמן
- טביעת האצבע של המסמך, הוכחת OpenTimestamps, בלוק ביטקוין ותאריכי העיגון והאישור.
- נתוני חיוב
- הנוסחה שנבחרה, סכומים, תאריכים וסטטוס התשלומים והמנוי, כתובת החיוב והטלפון, וחשבוניות. פרטי הכרטיס מוזנים ישירות אצל ספק התשלומים ואינם מתקבלים לעולם אצל Testaweb.
- נתוני תמיכה
- תוכן ההתכתבויות עם התמיכה ובמידת הצורך תעודת הפטירה והאסמכתאות שהועברו על ידי איש אמון.
- נתונים טכניים
- כתובת IP, דפדפן ומכשיר, יומני התחברות ואבטחה, ונתוני מקור הביקור (מקור, קמפיין).
3.2 שאלון שהחל ללא חשבון נשמר תחת מזהה אקראי המאוחסן בעוגיה (cookie) בדפדפן שלכם, ללא קשר לזהותכם עד ליצירת החשבון, שמשייך אותו לתיק שלכם.
4. האנשים שאתם מזכירים
4.1 הצוואה והמרחב האישי שלכם מכילים נתונים על אנשים אחרים: מוטבים, מוציא לפועל, בני משפחה ואנשי אמון. נתונים אלה מעובדים אך ורק לצורך ביצוע רצונותיכם כפי שארגנתם אותם בשירות.
4.2 איש אמון עשוי להיות מקושר אליו על ידי Testaweb כדי ליידע אותו על תפקידו, לקבל את הסכמתו ולפתוח לו, כשיגיע הזמן, את הגישה שתכננתם. מוטב שלא נקבע כאיש אמון לא ייצור איתו Testaweb קשר לעולם.
4.3 כל אדם המוזכר בתיק רשאי לממש את זכויותיו באמצעות [email protected]. זכות הגישה של צד שלישי אינה מתרחבת לתוכן צוואה שלא נפתחה לו על ידי מחברה: מסירת מידע כזה הייתה פוגעת בזכויות המחבר.
5. מדוע הנתונים מעובדים, ועל איזה בסיס
| מטרה | בסיס חוקי |
|---|---|
| יצירה וניהול החשבון; אימות המשתמש | ביצוע החוזה |
| שמירת השאלון, עיצוב הצוואה, שמירת גרסאותיה והמסמכים המצורפים | ביצוע החוזה; הסכמה מפורשת למידע רגיש שתבחרו לכלול בו (סעיף 9(2)(א) ל-GDPR) |
| חותמת זמן לכל גרסה ואפשרות לאמת אותה | ביצוע החוזה |
| ניהול אנשי אמון, אימות פטירה ופתיחת הגישות שתוכננו | ביצוע החוזה; אינטרס לגיטימי של האנשים שמניתם |
| ניהול יומן התיק | ביצוע החוזה; אינטרס לגיטימי בתיעוד רצף הגישות והשינויים |
| גביית תשלומים, הפקת חשבוניות וניהול הנהלת החשבונות | ביצוע החוזה; חובה חוקית |
| מניעת הונאה והגנה על מחלוקת תשלום | אינטרס לגיטימי |
| שליחת דואר אלקטרוני הקשור לשירות (אישור, חשבוניות, תזכורות, אבטחה) | ביצוע החוזה; חובה חוקית |
| מענה לבקשות תמיכה ולבקשות למימוש זכויות | ביצוע החוזה; חובה חוקית |
| מדידת הקהל של האתר | הסכמה |
5.2 ניתן לחזור בכם מהסכמתכם בכל עת, על ידי מחיקת המידע הרלוונטי מהצוואה או מחיקת החשבון, וזאת מבלי שהדבר ישפיע על חוקיות העיבוד שקדם לכך.
5.3 לא מתקבלת החלטה המייצרת השלכות משפטיות כלפיכם על סמך עיבוד אוטומטי בלבד. התראות השאלון (למשל לגבי החלק השמור בירושה) הן מידע בלבד.
6. מי יכול לגשת לצוואה שלכם, ומתי
| מי | מה נגיש | מתי |
|---|---|---|
| אתם | כל התיק שלכם | בכל עת |
| איש אמון — הודעה בלבד | עצם קיומה של הצוואה, לעולם לא תוכנה | מרגע מינויו |
| איש אמון — גישה מיידית | הצוואה | מרגע מינויו ועד להסרתו |
| איש אמון — גישה במועד הנדרש | הצוואה ואישור חותמת הזמן שלה | לאחר העברה ואימות של תעודת פטירה |
| צוות מורשה של Testaweb | הנתונים ההכרחיים בלבד | לצורך התמיכה שביקשתם, אימות פטירה, אבטחת השירות או חובה חוקית |
| רשויות | הנתונים הנדרשים | לפי בקשה מבוססת חוק |
6.2 כל קריאה של התיק נבדקת בצד השרת מול חשבונכם. איש אמון מזוהה באמצעות קישור הזמנה אישי ולא באמצעות מזהה בלבד. המסמכים לעולם אינם נגישים מכתובת ציבורית.
6.3 כלי האימות הציבורי של טביעת אצבע משיב רק «מעוגנת» או «לא מוכרת», עם התאריך: הוא אינו חושף את המסמך, את מחברו או את מוטביו.
6.4 כל מינוי, ביטול וצפייה מתועדים בתאריך ביומן התיק, שניתן לעיין בו במרחב האישי שלכם.
7. ספקים שמעבדים נתונים
7.1 הנתונים משותפים רק עם הספקים שלהלן, שכל אחד מהם קשור בהסכם עיבוד נתונים ופועל אך ורק לפי הוראות, וכן עם רשות כאשר החוק מחייב זאת.
| ספק | תפקיד | נתונים רלוונטיים |
|---|---|---|
| OVHcloud (OVH SAS). | אירוח היישום, מסד הנתונים ואחסון הקבצים, באיחוד האירופי | כל נתוני השירות |
| ספק תשלומים מוסמך PCI-DSS | גביית תשלומים, שמירת אמצעי התשלום לצורך החיובים הבאים | נתוני תשלום וחיוב |
| ספק שליחת דואר אלקטרוני | שליחת דואר אלקטרוני הקשור לשירות | כתובת דואר אלקטרוני ותוכן ההודעה |
| שרתים ציבוריים של OpenTimestamps | חותמת זמן | טביעת האצבע של המסמך בלבד |
| ספק הגנה מפני רובוטים והפצת האתר | אבטחה והפצת העמודים | נתונים טכניים של החיבור |
| כלי מדידת קהל ואנליטיקה של Google | סטטיסטיקות כניסה לאתר, אם תאשרו זאת | נתונים טכניים ונתוני גלישה |
| ספקים למניעת הונאות ולטיפול בערעורים על חיובים | מניעת הונאות ומענה לערעור בנקאי | נתוני עסקה והזמנה |
7.2 תוכן הצוואה שלכם, תשובותיכם לשאלון והמסמכים המצורפים אינם מועברים לאף אחד מהספקים הללו, למעט ספק האירוח.
8. בלוקצ'יין והעברות מחוץ לאיחוד האירופי
8.1 הצוואה, התשובות והמסמכים המצורפים שלכם מאוחסנים באיחוד האירופי ואינם יוצאים ממנו.
8.2 חותמת הזמן נרשמת בבלוקצ'יין הציבורי של ביטקוין, והיא מכילה אך ורק את טביעת האצבע SHA-256 של המסמך. טביעת אצבע זו אינה מכילה נתונים קריאים ואינה מאפשרת לשחזר את המסמך. מאחר שבלוקצ'יין ציבורי משוכפל בכל העולם ואינו ניתן לשינוי, לא ניתן להסיר את טביעת האצבע, גם לאחר מחיקת החשבון שלכם.
8.3 חלק מהספקים הרשומים בסעיף 7 (תשלום, דואר אלקטרוני, מדידת קהל, אבטחה) עשויים לעבד נתוני חשבון, חיוב או נתונים טכניים מחוץ למרחב הכלכלי האירופי. העברות אלה מוסדרות באמצעות הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, או, כאשר הספק מוסמך, באמצעות מסגרת הגנת המידע בין האיחוד האירופי לארצות הברית.
9. משך שמירת הנתונים
| נתונים | משך השמירה |
|---|---|
| חשבון, צוואה וכל גרסאותיה, מוטבים, אנשי אמון, מסמכים מצורפים, יומן התיק | כל עוד החשבון קיים, לרבות לאחר סיום המנוי, כדי שרצונותיכם יישארו זמינים; עד מחיקתם על ידיכם או על ידי מחיקת החשבון |
| שאלון שהחל ללא חשבון | הזמן הדרוש לחידוש המסלול; משויך לתיק שלכם מרגע יצירת החשבון |
| טביעת אצבע הרשומה בבלוקצ'יין | לתמיד — היא אינה מכילה נתונים קריאים |
| חשבוניות ומסמכי הנהלת חשבונות, מנויים | 10 שנים, כנדרש בחקיקה החשבונאית והמיסויית |
| הוכחת קבלת התנאים בעת הזמנה | 5 שנים, ולאחר מכן נמחקים כתובת ה-IP והדפדפן |
| תיקי ערעור על חיובים | שנה אחת לאחר סגירתם |
| בקשות מחיקה והמעקב אחריהן | 5 שנים |
| רשימת התנגדות (דואר אלקטרוני מוצפן של חשבון שנמחק) | ללא הגבלה — זו הדרך היחידה להפסיק לפנות אליכם שוב |
| עוגיות מדידת קהל | עד 13 חודשים |
9.2 תעודת פטירה שנמסרה לצורך פתיחת גישה נשמרת עם התיק, כדי שניתן יהיה לקבוע את רצף הפתיחה.
10. מחיקת הנתונים שלכם
10.1 מהמרחב האישי שלכם תוכלו בכל עת למחוק מסמך מצורף, מוטב או איש אמון: המחיקה מיידית, והסרה של איש אמון מבטלת את גישתו ללא דיחוי.
10.2 למחיקת החשבון כולו, השתמשו בעמוד בקשת מחיקת הנתונים באתר או כתבו אל [email protected]. הבקשה תאושר באמצעות קישור שיישלח לכתובת הדואר האלקטרוני של החשבון. היא גורמת ל:
- אנונימיזציה מיידית של החשבון שלכם וסגירת הסשנים שלכם;
- מחיקת הצוואה שלכם וכל גרסאותיה, קובצי ה-PDF, המסמכים המצורפים, המוטבים, אנשי האמון, היומן ונתוני חותמת הזמן שנשמרו על ידי Testaweb;
- שמירה של המסמכים בלבד שהחוק מחייב לשמור (חשבוניות, הנהלת חשבונות) למשך התקופה המצוינת בסעיף 9.
10.3 כאשר בוצע תשלום במהלך 120 הימים האחרונים, מחיקת התיק נדחית עד לתום תקופה זו, שבמהלכה עדיין אפשרי ערעור בנקאי; לאחר מכן המחיקה מתבצעת ללא בקשה נוספת. אנשי האמון אינם מקבלים עוד גישה החל ממועד הבקשה שלכם.
10.4 מחיקה היא סופית. הורידו מראש את הצוואה ואישורי חותמת הזמן שלה אם ברצונכם לשמור אותם, ושמרו את המקור בכתב יד, שאין ברשות Testaweb.
11. אבטחה
11.1 התקשורת עם האתר מוצפנת במעבר. סיסמאות נשמרות כערכי גיבוב (hash), לעולם לא בטקסט גלוי. הקבצים מאוחסנים במרחב אחסון פרטי ומוחזרים רק לאחר אימות שהבקשה מגיעה מבעל החשבון.
11.2 הגישה למערכות הייצור מוגבלת לצוות שזקוק לה, ופעולות על תיק נרשמות ביומן.
11.3 במקרה של הפרת נתונים העלולה לגרום לסיכון גבוה לזכויותיכם, תיידעו אתם ורשות הפיקוח בתוך המועדים שקובע ה-GDPR.
12. עוגיות
12.1 האתר משתמש ב:
- עוגיות הכרחיות לחלוטין — סשן, שפה, אבטחה והגנה מפני רובוטים, והעוגייה שמאפשרת לחדש שאלון שהוחל ללא חשבון;
- עוגיות מדידת קהל, שמוצבות רק בהסכמתכם;
- עוגיית שיוך שרושמת את מקור הביקור, כדי למדוד את יעילות הקמפיינים.
12.2 תוכלו לשנות את בחירתכם בכל עת מתוך מודול ניהול העוגיות או מהגדרות הדפדפן שלכם. סירוב לעוגיות שאינן הכרחיות אינו מונע שימוש בשירות.
13. הזכויות שלכם
13.1 עומדות לרשותכם זכויות גישה, תיקון, מחיקה, הגבלה, התנגדות וניידות, וכן הזכות לחזור בכם מהסכמה שניתנה בכל עת.
13.2 רוב הזכויות הללו ניתנות למימוש ישירות מהמרחב האישי שלכם: תוכלו לעיין ולשנות את פרטיכם, לעדכן את הצוואה, להוריד את קובץ ה-PDF ואת המסמכים המצורפים, ולמחוק את הפריטים שתבחרו. כל בקשה אחרת ניתנת להפניה אל [email protected], ותקבל מענה בתוך חודש, הניתן להארכה בשני חודשים אם הבקשה מורכבת. במקרה של ספק סביר, ניתן לבקש אישור זהות.
13.3 ניתן להגיש תלונה לרשות להגנת המידע במדינת מגוריכם — בצרפת, ה-CNIL (www.cnil.fr) — או לרשות במדינה שבה ממוקם המשרד הרשום של WEB EDITIONS II.
14. לאחר מותכם
14.1 בחירת אנשי האמון ורמת הגישה שלהם מהווה את הוראותיכם לגבי גורל צוואתכם לאחר מותכם. Testaweb פועל בהתאם להן, בתנאים שבסעיף 6.
14.2 ניתן גם לשלוח אל [email protected] הנחיות מיוחדות בנוגע לשמירה, למחיקה ולמסירה של נתוניכם לאחר מותכם, ולשנות או לבטל אותן בכל עת.
14.3 בהיעדר הנחיות מנוגדות, יורשיכם רשאים לבקש את סגירת החשבון ואת הפסקת המנוי, בהצגת תעודת פטירה. הגישה לתוכן הצוואה נשארת שמורה לאנשים שציינתם.
15. שינויים במדיניות זו
15.1 ניתן לעדכן מדיניות זו. הגרסה החלה היא זו שפורסמה באתר בעת הצפייה; שינוי מהותי יימסר בדואר אלקטרוני או במרחב האישי שלכם.
כיצד Google משתמשת בנתונים שלך
כאשר אתם מאשרים קובצי Cookie לפרסום ולמדידה, Google מעבדת את הנתונים האישיים שלכם כבקר עצמאי ולמטרותיה שלה. Google מסבירה את השימושים הללו ואת האפשרויות העומדות בפניכם כאן: כיצד Google משתמשת בנתונים מאתרים ומאפליקציות שמשתמשים בשירותיה