מדיניות פרטיות
עדכון אחרון: 9 באוקטובר 2026
Posterity מחויב לתקנת הגנת המידע הכללית (GDPR) ולחוקי הגנת המידע האישי של האיחוד האירופי. הנתונים שלך מעובדים לפי הסטנדרטים הגבוהים ביותר ולעולם אינם נמכרים לצדדים שלישיים.
1אחראי על נתונים
האחראי על עיבוד הנתונים האישיים הוא:
- Steve Benabou
- 14A chemin Tauran, 97424 Saint-Leu, La Réunion, צרפת
- מייל: contact@theposterityproject.io
- SIREN: 107 927 121 (רשם החברות של סן-פייר, לה ריאוניון)
2נתונים שנאספים
אנו אוספים את הנתונים הבאים:
נתוני זיהוי
- שם פרטי, שם משפחה, מייל
- תמונת פרופיל (דרך Google OAuth)
- מזהה כניסה (מייל או Google ID)
📝 נתוני תוכן
- טקסטים, תמונות, סרטונים ושמע שפורסמו
- מטא-נתוני קבצים (גודל, סוג, תאריך)
- מידע על נפטרים (שם, תאריכים, ביוגרפיה)
💳 נתוני תשלום
- היסטוריית רכישות (סכום, תאריך, סטטוס)
- מידע בנקאי מעובד אך ורק ע״י Stripe ואינו נשמר בשרתים שלנו
🌐 נתונים טכניים
- כתובת IP, סוג דפדפן, מערכת הפעלה
- דפים שנצפו ומשך שהייה (ניתוח אנונימי)
3מטרות העיבוד
הנתונים נאספים למטרות הבאות:
- ניהול חשבונות: יצירה, אימות וניהול חשבונות משתמשים.
- אספקת שירות: אחסון והצגת הנצחות, מורשת וקפסולות.
- עיבוד תשלומים: עיבוד רכישות Pass Posterity דרך Stripe.
- תקשורת: שליחת מיילים (אישורים, הזמנות, התראות קפסולות).
- שיפור שירות: סטטיסטיקות שימוש אנונימיות.
- חובות חוקיות: שמירת נתוני חשבוניות לפי חוקי מס.
4בסיס חוקי לעיבוד
- ביצוע חוזה: עיבוד הכרחי לאספקת השירות המבוקש (GDPR סעיף 6.1.ב).
- הסכמה: לתקשורת שיווקית ושימוש בעוגיות (GDPR סעיף 6.1.א).
- אינטרס לגיטימי: לשיפור השירות ואבטחת הפלטפורמה (GDPR סעיף 6.1.ו).
- חובה חוקית: שמירת נתוני חשבוניות (GDPR סעיף 6.1.ג).
5העברת נתונים
הנתונים האישיים שלך לעולם אינם נמכרים. הם עשויים להיות מועברים לספקי הטכנולוגיה הבאים, הנחוצים להפעלת השירות:
| ספק | שימוש | מיקום |
|---|---|---|
| Supabase | בסיס נתונים ואחסון | אירופה/סינגפור |
| Vercel | אחסון אתר | ארה״ב |
| Stripe | תשלום מאובטח | ארה״ב |
| Resend | מייל | ארה״ב |
| Sentry | מעקב אחר שגיאות טכניות (דף, דפדפן, מכשיר; ללא הקלטת הפעלות) | האיחוד האירופי (גרמניה) |
| Upstash | הגנה מפני ניצול לרעה (כתובת IP נשמרת 15 דקות לכל היותר) | האיחוד האירופי (אירלנד) |
| Google Analytics | סטטיסטיקות ביקור אנונימיות | ארה״ב |
| Google Translate | תרגום אוטומטי של תוכן ציבורי | ארה״ב |
| אימות OAuth | ארה״ב |
ספקים אלה מחויבים לסעיפי חוזה סטנדרטיים (SCC) שאושרו ע״י הנציבות האירופית להעברת נתונים מחוץ לאירופה.
6משך שמירת נתונים
- נתוני חשבון: כל עוד השירות בשימוש. חשבונות חינמיים 12 חודש אחרי התחברות אחרונה, Premium ללא הגבלה.
- תוכן (הנצחות, מורשת, קפסולות): כל עוד החשבון פעיל. קפסולות עד תאריך הפתיחה, לאחר מכן לפי החלטת המשתמש.
- נתוני חשבוניות: 10 שנים לפי חוק מסחרי.
- לוגים טכניים: עד 12 חודשים.
7אבטחת נתונים
Posterity מיישם את אמצעי האבטחה הבאים:
- הצפנת העברה: כל התקשורת מוגנת ב-TLS/SSL.
- הגנת קפסולות: קפסולות מאוחסנות על שרתים מאובטחים עם בקרת גישה מחמירה.
- אימות מאובטח: סיסמאות מוצפנות ב-bcrypt, טוקני JWT חתומים.
- אבטחה ברמת שורה (RLS): הפרדת נתוני משתמשים ברמת בסיס הנתונים.
- גיבוי: גיבוי אוטומטי תקופתי של נתונים.
8הזכויות שלך (GDPR)
לפי GDPR, יש לך את הזכויות הבאות:
קבל עותק של הנתונים האישיים שלך.
תקן נתונים שגויים או חסרים.
בקש מחיקת נתוניך.
קבל נתונים בפורמט מובנה.
למימוש זכויותיך פנה אל: contact@theposterityproject.io
אנו מתחייבים להשיב תוך 30 יום.
יש לך גם זכות להגיש תלונה לרשות הגנת המידע המוסמכת:www.cnil.fr
9עוגיות
Posterity משתמש בשלושה סוגי עוגיות:
- עוגיות הפעלה: אימות ושמירת חיבור (NextAuth).
- עוגיות העדפות: השפה שהמשתמש בחר.
- עוגיות מדידה ופרסום: Google Analytics (מדידת תנועה) ו-Meta Pixel (פייסבוק, מדידת הקמפיינים שלנו). הן פעילות מרגע הגעתכם; בביקור הראשון, כפתור „סירוב” בבאנר משבית אותן ומוחק אותן מהדפדפן שלכם.
עוגיות הפעלה והעדפות חיוניות לשירות. הבחירה שלכם לגבי עוגיות המדידה והפרסום נשמרת בדפדפן שלכם.
10שינויים
מדיניות זו עשויה להשתנות בכל עת. במקרה של שינויים מהותיים, המשתמשים יקבלו הודעה במייל. תאריך העדכון האחרון מופיע בראש העמוד.
לכל שאלה בנוגע להגנת מידע: contact@theposterityproject.io