מדיניות פרטיות

Manual to Video הופך הוראות הרכבה לסרטוני הוראות הרכבה מונפשים. המדיניות הזו מסבירה אילו נתונים אישיים אנחנו מטפלים בהם, למה, מי עוזר לנו, כמה זמן אנחנו שומרים אותם, ומה אפשר לבקש מאיתנו לעשות. היא פועלת לפי תקנת הגנת המידע הכללית של האיחוד האירופי ‏(GDPR), כפי שהיא חלה בנורווגיה דרך חוק המידע האישי ‏(personopplysningsloven).

מי אחראי

בעל השליטה במידע הוא NorwAI AS ‏(org. no. 920 631 908 MVA), אוסלו, נורווגיה. Manual to Video הוא שירות של NorwAI AS. כתבו ל sondre@norwai.as עם "privacy" בשורת הנושא לכל דבר שקשור למדיניות הזו.

מה אנחנו אוספים

• נתוני חשבון: כתובת האימייל שלכם, וגם השם ותמונת הפרופיל אם אתם נכנסים עם Google. אנחנו אף פעם לא רואים או שומרים סיסמת Google.
• מה שאתם שולחים לנו: הוראות הרכבה (PDFs, תמונות או קישורים), שמות מוצרים, כתובת האתר שלכם אם נתתם אותה, אנחנו קוראים ממנה צבעים, פונטים ולוגו ציבוריים כדי להתאים את המיתוג שלכם, קבצי מותג, והערות או בקשות לשינוי.
• סרטים והזמנות: התצוגות המקדימות והסרטים שאנחנו יוצרים, היסטוריית ההזמנות, והודעות לגביהם.
• נתוני תשלום: כשנפתחות הזמנות ששולמו, התשלומים מטופלים על ידי Stripe. אנחנו מקבלים את סטטוס התשלום, הסכום, ואת שם החיוב, הכתובת ומספר ה VAT שלכם, אם תמסרו אותם. אנחנו אף פעם לא מקבלים מספרי כרטיס מלאים.
• נתוני אבטחה: כתובת ה IP שלכם, מזהה מכשיר אקראי (העוגייה mtv_device), ותחום האימייל של כל הזמנת תצוגה מקדימה, שמשמשים לאכיפת מגבלת התצוגה המקדימה בחינם ולמניעת שימוש לרעה.
• נתוני שימוש: ספירת צפיות הדפים שלנו, ללא עוגיות, page, referring site, device type, language, country, ומפתח מבקר שמשתנה כל יום ואי אפשר לקשר אותו חזרה, וגם ניתוחי סשנים מ Microsoft Clarity, שמתוארים להלן.

נא לא להכניס להוראות הרכבה או להערות נתונים אישיים על אנשים אחרים. הוראות הרכבה כמעט אף פעם לא זקוקות לזה.

מטרות ובסיסים משפטיים

• יצירה ומסירה של סרטים, ניהול החשבון, גביית תשלום ומענה לכם: כדי לקיים את החוזה שלנו איתכם (GDPR art. 6(1)(b)).
• מניעת ניצול לרעה של התצוגה המקדימה בחינם, שמירה על אבטחת השירות, ובדיקה של העלאות לקבצים מזיקים: האינטרס הלגיטימי שלנו בשירות בטוח שלא מנוצל לרעה (art. 6(1)(f)).
• הבנה של אופן השימוש באתר כדי שנוכל לשפר אותו (ספירות דפים ו Clarity): האינטרס הלגיטימי שלנו באתר שעובד (art. 6(1)(f)). כשהחוק דורש הסכמה לעוגיות, ראו session analytics ו cookies.
• שמירת רשומות הנהלת חשבונות: חובה חוקית לפי Norwegian Bookkeeping Act (art. 6(1)(c)).
• אימיילים על הסרטים והחשבון שלכם: חלק מהחוזה. אנחנו לא שולחים ניוזלטרים או שיווק, אלא אם תבקשו אותם.

הסרטים נוצרים בעזרת AI. אנחנו לא מקבלים עליכם החלטות עם השפעה משפטית או השפעה משמעותית דומה באמצעים אוטומטיים. בדיקה אוטומטית דוחה מיד העלאה שנראית מסוכנת ומבקשת עותק נקי. אדם מחליט על כל חסימה של חשבון.

ניתוחי סשנים (Microsoft Clarity)

אנחנו משתמשים ב Microsoft Clarity כדי לראות איך אנשים משתמשים באתר ובמהלך הבטא שלנו גם באפליקציה המחוברת, איפה הם לוחצים, כמה רחוק הם גוללים, ואיפה הם נתקעים. Clarity מתעדת את האינטראקציות האלה כ replay של סשנים וכ heatmaps. באפליקציה המחוברת, ההקלטה מקושרת למספר הפנימי של החשבון שלכם, אף פעם לא לאימייל, כדי שנוכל לראות איפה לקוח נתקע ולתקן. ההגדרה שלה מסתירה טקסט שאתם מקלידים בשדות, והיא אף פעם לא קוראת את הוראות ההרכבה או את הסרטים שאתם מעלים. Clarity מציבה עוגיות (מופיעות להלן) ושולחת את הנתונים ל Microsoft, שפועלת כמעבד שלנו עבור Clarity ויכולה לעבד אותם בארצות הברית. התנאים והצהרת הפרטיות של Microsoft עצמה חלים על עוגיות שהיא מציבה בדומיינים שלה.

עדיין לא הוספנו באנר עוגיות. אפשר לכבות את Clarity לדפדפן הזה כאן בכל עת. אפשר גם לחסום עוגיות מ clarity.ms בהגדרות הדפדפן, להשתמש ב חוסם מעקב, או לבקש מאיתנו למחוק סשנים מוקלטים שמקושרים אליכם.

מי מעבד נתונים עבורנו

הספקים האלה מעבדים נתונים אישיים רק לפי ההנחיות שלנו, במסגרת הסכמי עיבוד נתונים:

• Railway: שרתי האפליקציה ומסדי הנתונים (אזור EU).
• Cloudflare R2: אחסון להוראות הרכבה, קבצי מותג וסרטים.
• Vercel: אספקת דפי האתר.
• Resend: שליחת קודי כניסה ואימיילים על הסרטים שלכם.
• Google: כניסה, רק אם תבחרו "Sign in with Google".
• Stripe: תשלומים, כשנפתחות הזמנות ששולמו. Stripe אחראית באופן עצמאי לחלק מהנתונים לפי הכללים שלה על הונאה ועל רגולציה פיננסית.
• Microsoft Clarity: ניתוחי סשנים, כפי שמתואר למעלה.
• ספקי מודלי AI שמשמשים את מנוע הסרטים שלנו כדי לקרוא את ההוראות ולתכנן את הסרט. הם מעבדים את תוכן ההוראות רק כדי להחזיר לנו תוצאה.

מנוע הסרטים עצמו מופעל על ידי NorwAI AS על גבי הספקים שלמעלה. אנחנו משתפים נתונים עם רשויות רק כש החוק דורש זאת.

העברות מחוץ ל EEA

חלק מהספקים מבוססים בארצות הברית, או שיש להם אנשי תמיכה שם. כשהנתונים האישיים יוצאים מ EEA, ההעברה מתבססת על EU-U.S. Data Privacy Framework לספקים מוסמכים, או על standard contractual clauses של European Commission. אפשר לבקש מאיתנו פרטים על ההגנה של ספק מסוים.

כמה זמן אנחנו שומרים את זה

• קודי כניסה: דקות, עד לשימוש או לפקיעת התוקף. Sessions: עד 30 יום, או עד שתתנתקו.
• חשבון, הוראות הרכבה, קבצי מותג וסרטים: כל עוד החשבון שלכם פעיל, כדי שתוכלו למצוא אותם ולהוריד אותם שוב. תבקשו מאיתנו, ואנחנו נמחק אותם. גיבויים מתחלפים בתוך 30 יום.
• רשומות אבטחה (כתובת IP, מזהה מכשיר, מגבלות תצוגה מקדימה): כל עוד צריך כדי למנוע ניצול לרעה של התצוגה המקדימה בחינם, ולא יותר מ 24 חודשים. מוני הגבלת קצב קצרים נמחקים בתוך 7 ימים.
• ספירות צפיות הדפים שלנו: בלי עוגיות. אי אפשר לקשר את המפתח היומי חזרה אחרי שהיום מסתיים.
• הקלטות Clarity: נשמרות אצל Microsoft לתקופה ש Clarity קובעת להקלטות ול heatmaps, הקלטות הן קצרות חיים, heatmaps מצטברים נשמרים יותר.
• רשומות הנהלת חשבונות: כל עוד נדרש לפי החוק הנורבגי לשמירת ספרים, כיום עד חמש שנים.

הזכויות שלכם

אפשר לבקש גישה לנתונים שלכם ועותק שלהם, וגם לבקש שנתקן אותם, נמחק אותם, נגביל את השימוש בהם או נעביר אותם לשירות אחר (data portability). כשאנחנו מסתמכים על אינטרס לגיטימי, אפשר להתנגד, ואז נפסיק אלא אם יש לנו סיבות משכנעות. כשאנחנו מסתמכים על הסכמה, אפשר לבטל אותה בכל עת. כתבו ל sondre@norwai.as. אנחנו עונים בתוך חודש.

יש לכם גם זכות להתלונן לרשות הנורווגית להגנת מידע, Datatilsynet (datatilsynet.no), או לרשות במקום המגורים שלכם ב EEA. נשמח לנסות לפתור את זה איתכם קודם.

עוגיות

עוגיות הן קבצים קטנים שאתר שומר בדפדפן שלכם. אנחנו משתמשים באלו שנדרשים כדי להכניס אתכם לחשבון ולהגן על התצוגה המקדימה בחינם, וגם בעוגיות של Microsoft Clarity לניתוחי סשנים. אנחנו לא משתמשים בעוגיות פרסום.

האתר משתמש גם ב local storage של הדפדפן שלכם לנוחות קטנות, כמו זכירת העלאה שמתבצעת עכשיו והבחירה שלכם באנליטיקה למעלה. הנתונים האלה נשארים על המכשיר שלכם.

שינויים במדיניות הזו

אם נשנה את האופן שבו אנחנו משתמשים בנתונים אישיים, נעדכן את הדף הזה ואת התאריך למעלה. אם השינוי חשוב לכם, נודיע לכם במייל לפני שהוא ייכנס לתוקף.