- דף הבית
- מדיניות פרטיות
מדיניות פרטיות
אנחנו אוספים כמה שפחות: מה שנדרש כדי למכור לכם מנוי ולבדוק את הרישיון שלכם, ורק אם אתם מסכימים, מדידת קהל ופרסום באתר הזה. הודעות ה-WhatsApp שלכם אינן עניין שלנו.
עודכן לאחרונה: 29 באוקטובר 2026תוכן העניינים
- הודעות ה-WhatsApp, אנשי הקשר, המדיה וההפעלות שלכם לעולם לא מגיעים אלינו. הם נשארים במחשב שלכם ועוברים רק בין המחשב שלכם לבין WhatsApp.
- אנחנו מעבדים את כתובת האימייל שלכם (לניסיון החינמי, למנוי ולקישורי הכניסה שלכם לדף „החשבון שלי”), את רשומות המנוי והתשלום שלכם, ועבור כל מחשב מופעל (Mac או מחשב Windows), מזהה מכשיר בכינוי (פסאודונימי), את שם המחשב ואת גרסת האפליקציה.
- האפליקציה לא כוללת אנליטיקה, פרסום או מעקב. באתר הזה, Google Analytics (מדידת קהל), Google Ads (מדידת מודעות ופרסום מותאם אישית) והעוגיות של ההפניות של תוכנית השותפים שלנו (Tolt, עם מדידת מודעות) פועלים רק אם אתם מסכימים להם, מטרה אחר מטרה, ותוכלו לבטל את הסכמתכם בכל עת דרך „הגדרות עוגיות”. כתובת האימייל, מפתח הרישיון וקישורי הכניסה שלכם לעולם לא נשלחים ל-Google.
- אנחנו לעולם לא מוכרים את המידע שלכם, ואיננו מקבלים לגביכם החלטות אוטומטיות.
- גם הפיקסל של Meta ו-LinkedIn Insight Tag פועלים באתר הזה רק בהסכמתכם למדידת מודעות. תכונות העוזר האופציונליות של האפליקציה לא שולחות לנו דבר: הן פועלות במחשב שלכם או עם החשבון שלכם אצל הספק שאתם בוחרים.
1. מי אחראי
בעל השליטה במידע האישי שלכם הוא HAVEN GLOBAL SERVICES LTD („אנחנו”), חברה הרשומה באנגליה ובוויילס במספר 16267495, שמשרדה הרשום נמצא ב-First Floor Office, 3 Hornton Place, London, W8 4LZ, הממלכה המאוחדת. אפשר לפנות אלינו בכתובת support@isoladesk.app. לכל שאלה או בקשה בנושא פרטיות, כתבו לכתובת זו עם המילה „Privacy” בשורת הנושא.
כתובת הקשר הייעודית שלנו לנושאי פרטיות היא privacy@isoladesk.app. אפשר גם לכתוב אל support@isoladesk.app עם המילה „Privacy” בשורת הנושא: שתי הכתובות מגיעות לאותו צוות.
כחברה שהתאגדה בבריטניה, אנחנו מעבדים מידע אישי בהתאם לתקנה הכללית להגנת מידע של בריטניה (UK GDPR) ול-Data Protection Act 2018, שחלים עלינו ישירות, ולגבי אנשים באזור הכלכלי האירופי, בהתאם לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR). רשות הפיקוח שלנו היא נציבות המידע של בריטניה (Information Commissioner’s Office, ICO).
2. המידע שאנחנו מעבדים
א) כשאתם מתחילים ניסיון חינם או נרשמים למנוי
כדי להתחיל ניסיון חינם, אתם מקלידים את כתובת האימייל שלכם בדף הניסיון החינמי שלנו ומקבלים את תנאי המכירה שלנו. היא נשלחת לשרת הרישוי שלנו, שבודק שלכתובת הזו (וכשאתם מתחילים את הניסיון מהאפליקציה, גם למחשב שלכם) עוד לא היה ניסיון, ואז יוצר בעצמו את מפתח הניסיון שלכם: שום ספק תשלומים אינו מעורב, ולא מתבקשים שם, כתובת או פרטי תשלום. אותה הרשמה מוצעת גם פעם אחת בחלון קטן בחלק מדפי האתר („שלחו לי את קישור הניסיון במייל כדי להתקין אחר כך”): היא פועלת בדיוק באותו אופן.
כשאתם משלמים, התשלום מתבצע כולו בדף התשלום המאובטח של Stripe. Stripe אוספת את כתובת האימייל, השם, מדינת החיוב שלכם, ובמידת הצורך לחישוב מס, את הכתובת שלכם, את מספר המס שלכם אם תבחרו למסור אותו, ואת פרטי התשלום שלכם. אנחנו יכולים לראות פרטים אלה בחשבון ה-Stripe שלנו, למעט מספר הכרטיס המלא, שאותו אנחנו לעולם לא רואים ולא שומרים.
כשאתם משלמים, התשלום מתבצע כולו בדף התשלום המאובטח של Paddle, שנפתח בדף שלנו אבל מוגש ומופעל על ידי Paddle. Paddle היא המשווקת המורשית והמוכרת הרשומה שלנו (merchant of record): היא מוכרת לכם את המנוי, ולכן היא בעלת השליטה במידע שאתם מוסרים לה, והיא אוספת את כתובת האימייל, השם, מדינת החיוב שלכם, ובמידת הצורך לחישוב מס, את הכתובת שלכם, את מספר המס שלכם אם תבחרו למסור אותו, ואת פרטי התשלום שלכם. אנחנו יכולים לראות פרטים אלה בחשבון ה-Paddle שלנו, למעט מספר הכרטיס המלא, שאותו אנחנו לעולם לא רואים ולא שומרים. ראו paddle.com/legal/privacy.
דף הבית שלנו טוען גם את הסקריפט של Paddle (Paddle.js) ברקע, בלי שום מידע אישי מצדנו: Paddle מבקשת זאת כדי שלקוח שתשלום החידוש שלו נכשל יוכל לעדכן את הכרטיס בלחיצה אחת מהאימייל של Paddle.
לאחר מכן שרת הרישוי שלנו רושם את כתובת האימייל שלכם, את מפתח הרישיון, את הסכום והמטבע ששולמו, את שפת האימיילים שלכם, את המזהים של ספק התשלומים שלנו לרשומת הלקוח, למנוי, לתהליך התשלום ולתשלום, את המסלול שלכם, את הסטטוס והתאריכים של המנוי (כולל תאריך הסיום של ניסיון חינם ושינויי המסלול שלכם), ואת סיבת הביטול כשהספק מוסר אותה. כדי לאפשר ניסיון חינם אחד לכל כתובת אימייל ולכל מחשב, אנחנו שומרים גם גיבוב חד-כיווני של כתובת האימייל של כל ניסיון ושל מזהה המכשיר של כל מחשב שהפעיל ניסיון. אם אתם לוחצים על Subscribe (הרשמה למנוי) בתוך האפליקציה, קישור התשלום כולל את מזהה המכשיר הפסאודונימי של המחשב שלכם, שנשמר עם המנוי אצל ספק התשלומים שלנו.
אם הגעתם לאתר שלנו דרך קישור של שותף בתוכנית השותפים שלנו והסכמתם למדידת מודעות (סעיף 2ז), קוד ההפניה של השותף נשלח עם ההרשמה שלכם לניסיון החינמי ועם הרכישה שלכם: שרת הרישוי שלנו שומר אותו עם ניסיון חינם, כדי שהמעבר שלו למסלול בתשלום ייזקף לזכות אותו שותף, והוא מתווסף להזמנה אצל ספק התשלומים שלנו.
אנחנו שומרים יחד עם תקופת הניסיון החינמית או ההזמנה שלכם גם מאיפה הגיע הביקור שלכם, כדי להבין איזה ערוץ עובד: שם הקמפיין בקישור שבו השתמשתם וסוג האתר ששלח אתכם (מנוע חיפוש, רשת חברתית או אף אחד), הנקראים מהעמוד שבו הייתם בעת ההרשמה או פתיחת התשלום, בלי עוגיות ובלי לשמור דבר בדפדפן שלכם.
ב) כשאתם מפעילים את הרישיון ומשתמשים בו
כשאתם מפעילים את IsolaDesk, ולאחר מכן באופן קבוע כדי לרענן את הרישיון בזמן השימוש, האפליקציה שולחת לשרת הרישוי שלנו:
- את מפתח הרישיון שלכם, ולאחר מכן אסימון רישיון חתום;
- מזהה מכשיר פסאודונימי: גיבוב SHA-256 חד-כיווני של מזהה החומרה של ה-Mac שלכם (במחשב Windows, של המזהה של התקנת ה-Windows שלכם), או של מזהה אקראי שנוצר פעם אחת במחשב שלכם אם אי אפשר לקרוא את מזהה החומרה. אי אפשר להפוך אותו בחזרה למזהה המקורי, אבל הוא מקושר לרישיון שלכם, ולכן הוא מידע אישי;
- את שם המחשב שלכם, כפי שהוגדר ב-macOS או ב-Windows. הוא עשוי לכלול את השם הפרטי שלכם, למשל „MacBook Air של אלכס”. אנחנו משתמשים בו כדי שאתם והתמיכה שלנו תוכלו להבחין בין המחשבים שלכם;
- את גרסת IsolaDesk.
אנחנו שומרים את אלה עם תאריכי ההפעלה והבדיקה האחרונה. אנחנו שומרים גם יומן פעילות לכל רישיון: יצירה, מחשב שהופעל (עם שמו) או שהפעלתו בוטלה, אימיילים שנשלחו ופעולות של התמיכה שלנו. הוא לעולם לא מכיל מפתחות רישיון.
ג) החשבון שלי
כשאתם מתחברים לדף החשבון שלי, אנחנו מקבלים את כתובת האימייל שאתם מקלידים ואת שפת הדף, ושולחים לכם באימייל קישור כניסה שפועל פעם אחת, למשך 30 דקות. פתיחתו נותנת לדפדפן שלכם אסימון הפעלה (session) שתקף לכל היותר 8 שעות. אנחנו שומרים רק גיבובים חד-כיווניים של אסימוני הקישור וההפעלה, עם תאריכי התפוגה שלהם, ולעולם לא את האסימונים עצמם. אסימון ההפעלה שלכם נשמר באחסון ההפעלה (session storage) של הדפדפן שלכם (ראו סעיף 9). כניסה, הסרת מחשב, בקשה לשינוי מסלול ובקשה לשליחה חוזרת של המפתח נרשמות ביומן הפעילות. אנחנו עונים לבקשת כניסה באותו אופן, בין שהכתובת מוכרת לנו ובין שלא.
ד) אימיילים שאנחנו שולחים לכם
אנחנו שולחים לכם באימייל את מפתח ההפעלה אחרי ההרשמה לניסיון או הרכישה, תזכורת כשלושה ימים לפני שהניסיון החינמי מסתיים, קישורי כניסה לדף „החשבון שלי” כשאתם מבקשים אותם, אישור כשהמנוי שלכם מבוטל או מסתיים, ואת המפתחות שלכם שוב אם תבקשו אותם בטופס למפתח שאבד, באתר הזה או באפליקציה. האימיילים האלה נשלחים דרך Cloudflare מהכתובת licenses@isoladesk.app, כתובת לשליחה בלבד; תשובות מגיעות אל support@isoladesk.app. Stripe שולחת בשמנו את הקבלות שלכם, את תזכורת החידוש ואת האימיילים על כרטיס שתוקפו פג או על תשלום שנכשל.Paddle, כמוכרת המנוי שלכם, שולחת לכם אימיילים משלה: את הקבלות והחשבוניות שלכם, ואת האימיילים על כרטיס שתוקפו פג או על תשלום שנכשל. במהלך תקופת הניסיון החינמית אנחנו שולחים לכם גם כמה אימיילים קצרים שיעזרו לכם להתחיל ולהחליט (חמישה לכל היותר, מיומיים אחרי ההתחלה ועד כמה ימים אחרי הסיום), ובכל אחד מהם קישור להפסקתם בלחיצה אחת. מלבד הניוזלטר שלנו, שתקבלו רק אם תירשמו אליו (ראו בהמשך), אנחנו שולחים רק אימיילים על תקופת הניסיון והמנוי שלכם.
רשימת ההמתנה ל-Windows. עד שגרסת ה-Windows פורסמה, הייתה אפשרות לבקש הודעה כש-IsolaDesk ל-Windows תצא. הטופס הזה כבר לא מוצע. אם הצטרפתם לרשימה, אנחנו שומרים את כתובת האימייל שלכם, את שפת הדף ואת התאריך רק כדי להודיע לכם על גרסת Windows, ואז מוחקים אותם; תוכלו לעזוב את הרשימה בכל עת דרך הקישור באימייל שלנו או בכתיבה אלינו. איננו שולחים לכתובת הזו שום דבר אחר, והיא לא מקושרת לניסיון או למנוי.
«שלחו לי את הקישור». בעמודי הניסיון וההורדה, מבקר מטלפון יכול לבקש שנשלח במייל את קישורי ההורדה למחשב. אנו משתמשים בכתובת שהקלדתם רק כדי לשלוח את אותו מייל (קישורי ההורדה ועמוד הניסיון החינמי), בשפת העמוד. הבסיס החוקי הוא בקשתכם (סעיף 6(1)(ב)). איננו מוסיפים אותה לשום רשימה או לניוזלטר, איננו מתחילים תקופת ניסיון ואיננו שומרים אותה: אנו שומרים רק שני קודים מוצפנים (גיבובים), אחד של הכתובת, כדי לשלוח אליה לכל היותר מייל כזה ביום, ואחד של חיבור הרשת שלכם, כדי להגביל ניצול לרעה, ושניהם נמחקים לאחר יומיים. הטופס משתמש בבדיקת האבטחה Cloudflare Turnstile והמייל נשלח דרך Cloudflare. הבקשה נספרת, בלי עוגיות, כשלב בסך היומי האנונימי (סעיף 2g), ורק אם אישרתם מדידת קהל או פרסום בבאנר העוגיות, כאירוע בלי הכתובת שלכם.
ה) הטופס למפתח שאבד ודף אישור ההזמנה
הטופס למפתח שאבד, באתר הזה או ב-IsolaDesk (Lost your key?), שולח לנו את כתובת האימייל שאתם מקלידים ואת שפת הדף או האפליקציה. דף אישור ההזמנה שולח לנו את המזהה של הפעלת התשלום שלכם, כדי להציג את המפתח שלכם; הוא שומר אותו באחסון ההפעלה של אותה לשונית (סעיף 9).
ו) כשאתם פונים אלינו
אנחנו מקבלים את כתובת האימייל שלכם, את ההודעה ואת כל מה שאתם מצרפים. אימיילים אל support@isoladesk.app מתקבלים על ידי Cloudflare ומועברים לתיבת הדואר של החברה שלנו.
ז) כשאתם מבקרים באתר הזה
ספקית האחסון שלנו, Cloudflare, מעבדת את הנתונים הטכניים שכל שרת אינטרנט מקבל, כמו כתובת ה-IP שלכם, הדפדפן והדף המבוקש, כדי להגיש את הדפים ולהגן על האתר. Cloudflare גם סופרת עבורנו ביקורים בלי עוגיות ובלי לזהות אתכם (Cloudflare Web Analytics): סקריפט קטן של Cloudflare שולח את הדף שנצפה, את הדף שממנו הגעתם, את סוג הדפדפן והמכשיר, את המדינה שלכם ואת מהירות טעינת הדף; הוא לא שומר דבר בדפדפן שלכם, לא שומר כתובת IP ולא עוקב אחריכם מאתר לאתר. בטופס הניסיון החינמי, בטופס הכניסה לדף „החשבון שלי”, בטופס למפתח שאבד ובטופס רשימת ההמתנה ל-Windows, Cloudflare Turnstile בודק שאדם, ולא רובוט, שולח את הטופס: הוא בוחן אותות טכניים של הביקור שלכם (כמו כתובת ה-IP ומאפייני הדפדפן), רק לצורך הבדיקה הזו, לא מגדיר עוגייה של פרסום או מדידה, והתוצאה שלו נבדקת על ידי השרת שלנו לפני שנשלח דבר (האינטרס הלגיטימי שלנו להגן על הטפסים האלה מפני שימוש לרעה). דף ההורדה מזהה את סוג ה-Mac שלכם (Apple Silicon או Intel) בתוך הדפדפן שלכם; שום דבר על כך לא נשלח אלינו.
אנחנו גם סופרים, לשימושנו בלבד, את האופן שבו מבקרים עוברים באתר, בלי עוגיות ובלי צורך בהסכמתכם: כשדף מוצג ובכמה שלבים (טופס הניסיון החינמי שהתחילו למלא, שנשלח והתוצאה שלו; לחיצה על הורדה, על תוכנית או לפתיחת התשלום; שליחת טופס הניוזלטר), הדפדפן שלכם שולח לשרת שלנו רק את השלב, את הדף, את השפה שלו, את סוג המכשיר (מחשב, טלפון או טאבלט) ואת הדרך שבה הגעתם (שם הקמפיין שבקישור, או רק שם האתר שממנו הגעתם, כמו מנוע חיפוש) ואת המדינה שלכם (שתי אותיות, שנקבעת על ידי Cloudflare לפי החיבור שלכם: כתובת ה-IP עצמה אינה נשמרת). השרת שלנו מוסיף אחד לסך של אותו יום ולא שומר שום דבר אחר: לא כתובת IP, לא מזהה, לא כתובת של דף, שום דבר לא נשמר בדפדפן שלכם ושום דבר שאפשר לקשר אליכם או לביקור שלכם. הסכומים האנונימיים האלה משמשים רק לשיפור האתר, לעולם אינם משותפים ונמחקים אחרי 400 יום (האינטרס הלגיטימי שלנו; מדידת קהל הפטורה מהסכמה).
רק אם אתם מסכימים להם בבאנר העוגיות (סעיף 9), גם שירותי Google מקבלים מידע על הביקור שלכם, דרך Google Tag Manager, הכלי שטוען אותם:
- Google Analytics (מדידת קהל): הדפים שאתם צופים בהם ומתי, איך מצאתם את האתר (מנוע חיפוש, קישור או מודעה), סוג המכשיר, הדפדפן, מערכת ההפעלה, גודל המסך והשפה שלכם, המיקום המשוער שלכם (מדינה, אזור, עיר) שנגזר מכתובת ה-IP, מזהה אקראי שנשמר בעוגיות, והאירועים האלה: התחלת ניסיון חינם, בחירת מסלול, רכישה (מסלול, סכום וגיבוב חד-כיווני של מזהה ההזמנה) והורדה;
- Google Ads, מדידת מודעות: האם הביקור שלכם מגיע מאחת ממודעות ה-Google שלנו (מזהה לחיצה) ואותם אירועים, כדי למדוד אילו מודעות מובילות לניסיון או לרכישה. ללא הסכמה זו, מזהה הלחיצה מוסר מכתובת הדף שנמסרת ל-Google Analytics;
- Google Ads, פרסום מותאם אישית (רק יחד עם מדידת מודעות): הביקור שלכם עצמו, כדי ש-Google תוכל להציג לכם מודעות של IsolaDesk ב-Google ובאתרים שותפים.
רק אם אתם מסכימים למדידת מודעות, ורק כשאתם מגיעים דרך קישור של שותף (כתובת שמסתיימת ב-?ref= ובקוד של השותף), פועל גם הסקריפט של תוכנית השותפים שלנו, שמסופק על ידי Tolt: הוא שולח ל-Tolt את קוד השותף, את כתובת הדף ואת הדף שממנו הגעתם (עם כתובת ה-IP ופרטי הדפדפן שלכם, כמו כל בקשת רשת), ושומר את ההפניה של השותף בשתי עוגיות באתר הזה, tolt_referral ו-tolt_data, למשך 90 יום (סעיף 9). כשאתם מתחילים לאחר מכן ניסיון חינם או קונים מסלול, קוד השותף עובר יחד איתו (סעיף 2א), ו-Tolt מקבלת מ-StripePaddle את פרטי התשלום הזה ואת התשלומים הבאים של אותו מנוי (סכום, תאריך, מסלול, מזהה הלקוח וכתובת האימייל של ההזמנה) כדי לחשב את העמלה של השותף. השותף רואה ב-Tolt רק שבוצעה מכירה, ולעולם לא את פרטי הקשר שלכם.
רק אם אתם מסכימים למדידת מודעות, פועל באתר הזה גם הפיקסל של Meta (Meta Platforms): הוא מודיע ל-Meta על הדף שאתם צופים בו, על הדף שממנו הגעתם ועל אותם אירועי ניסיון, תשלום, רכישה והורדה (מסלול וסכום, לעולם לא כתובת האימייל או מפתח הרישיון שלכם), עם כתובת ה-IP ופרטי הדפדפן שלכם, ושומר שתי עוגיות באתר הזה, _fbp ו-_fbc, למשך 90 יום (סעיף 9), כדי שנוכל למדוד אילו ממודעות ה-Facebook וה-Instagram שלנו מובילות לניסיון או לרכישה. אם אתם מחוברים ל-Facebook או ל-Instagram בדפדפן הזה, Meta יכולה לקשר זאת לחשבון שלכם, לפי מדיניות הפרטיות שלה. לגבי האיסוף וההעברה של מידע זה, אנחנו ו-Meta Platforms Ireland Ltd בעלי שליטה משותפים (בית הדין של האיחוד האירופי, Fashion ID, C-40/17), לפי נספח בעל השליטה של Meta; Meta אחראית אז לשימוש שהיא עצמה עושה בו, ועשויה לעבד אותו בארצות הברית (Meta Platforms, Inc. מאושרת במסגרת EU–US Data Privacy Framework ובהרחבה הבריטית שלה). הדף „החשבון שלי” לעולם לא טוען את הפיקסל של Meta. אם הדפדפן שלכם שולח את האות Global Privacy Control, הפיקסל של Meta לא פועל; למבקרים במדינות בארה״ב שבהן הדבר חל, הוא משתמש באפשרות Limited Data Use של Meta.
רק אם אתם מסכימים למדידת מודעות, פועל באתר הזה גם LinkedIn Insight Tag (LinkedIn): הוא מודיע ל-LinkedIn על הדף שאתם צופים בו, על הדף שממנו הגעתם ועל שלושה אירועים, הרשמה לניסיון חינם, רכישה והורדה (לעולם לא הסכום, כתובת האימייל או מפתח הרישיון שלכם), עם כתובת ה-IP ופרטי הדפדפן שלכם, ושומר עוגיות באתר הזה, li_fat_id, li_giant, _guid ו-ln_or, למשך עד 90 יום (סעיף 9), כדי שנוכל למדוד אילו ממודעות ה-LinkedIn שלנו מובילות לניסיון או לרכישה. אם אתם מחוברים ל-LinkedIn בדפדפן הזה, LinkedIn יכולה לקשר זאת לחשבון שלכם, עם העוגיות שלה ב-linkedin.com, לפי מדיניות הפרטיות שלה. לגבי האיסוף וההעברה של מידע זה, אנחנו ו-LinkedIn Ireland Unlimited Company בעלי שליטה משותפים, לפי נספח השליטה המשותפת של LinkedIn; LinkedIn אחראית אז לשימוש שהיא עצמה עושה בו, ועשויה לעבד אותו בארצות הברית (LinkedIn Corporation מאושרת במסגרת EU–US Data Privacy Framework ובהרחבה הבריטית שלה). הדף „החשבון שלי” לעולם לא טוען את LinkedIn Insight Tag. אם הדפדפן שלכם שולח את האות Global Privacy Control, LinkedIn Insight Tag לא פועל.
Google לעולם לא מקבלת את כתובת האימייל, את מפתח הרישיון, את קישורי הכניסה או ההפעלה שלכם בדף „החשבון שלי”, או את המזהה של הפעלת התשלום שלכם: הם מוסרים מכתובת הדף לפני שתג כלשהו של Google פועל, והדף „החשבון שלי” לעולם לא טוען תג של Google, גם אם הסכמתם להם. לדברי Google, Google Analytics לא שומרת כתובות IP.
ח) בתוך האפליקציה
מרחבי העבודה, הפעלות ה-WhatsApp, ההגדרות, קוד הגישה לאפליקציה (כגיבוב) ויומן האבחון שלכם נשארים במחשב שלכם. הניסיון החינמי הוא מפתח רישיון כמו כל מפתח אחר (סעיף 2א). כדי לבדוק אם יש עדכונים, האפליקציה מורידה קובץ גרסה קטן מ-isoladesk.app; הבקשה נושאת רק את מה שכל בקשת רשת נושאת (כתובת ה-IP שלכם וגרסת האפליקציה), ומטופלת על ידי ספקית האחסון שלנו כמתואר בסעיף ז). ראו את דף האבטחה שלנו לפרטים.
עדכונים וכללי בטיחות (IsolaDesk 4 ואילך). כדי להתקין עדכונים אוטומטית, האפליקציה מורידה קובצי עדכון מ-downloads.isoladesk.app; אם אתם מפעילים התראות הונאה, היא מורידה משם גם קובץ כללים קטן חתום על ידינו. הבקשות האלה נושאות רק את מה שכל בקשת רשת נושאת (כתובת ה-IP שלכם וגרסת האפליקציה). נתוני אבחון נשלחים רק אם אתם בוחרים לשלוח אותם, ואתם רואים אותם קודם.
תכונות עוזר אופציונליות. תרגום, תמלול הודעות קוליות והצעות כתיבה כבויים כברירת מחדל. כשאתם מפעילים אותם, הם פועלים במחשב שלכם עם הכלים של מערכת ההפעלה (ב-Mac, התכונות של Apple שפועלות על המכשיר: שום דבר לא יוצא מהמחשב שלכם), או עם החשבון שלכם אצל הספק שאתם בוחרים (OpenAI או Google), עם מפתח ה-API שלכם. במקרה כזה, נשלחים רק הטקסט של ההודעות שהתקבלו ונראות בצ׳אט הפתוח, ההודעה הקולית שבחרתם לתמלל או הטיוטה שביקשתם לנסח מחדש, ישירות מהמחשב שלכם לאותו ספק ולעולם לא דרכנו; אותו ספק מטפל בהם לפי התנאים ומדיניות הפרטיות שלו. מפתח ה-API שלכם נשמר ב-Keychain של macOS או במנהל האישורים (Credential Manager) של Windows, במחשב שלכם, ולעולם לא נשלח אלינו. האפליקציה בודקת את המפתח מול הספק כשאתם שומרים אותו ובערך פעם ביום. תרגומים נשמרים בזיכרון בלבד. אנחנו לעולם לא רואים את תוכן ההודעות שלכם.
ט) יומנים טכניים ומניעת שימוש לרעה
כתובת ה-IP שלכם משמשת לרגע כדי להגביל בקשות פוגעניות לשרת הרישוי שלנו, כמו הרשמות חוזרות לניסיון או בקשות כניסה חוזרות, שמוגבלות גם לפי כתובת אימייל; היא לא נשמרת במסד הנתונים שלנו. היומנים הטכניים של שרת הרישוי, שיכולים לכלול את כתובת ה-IP שלכם ומידע על הדפדפן או האפליקציה, נשמרים לא יותר מ-7 ימים.
י) אם אתם שותפים בתוכנית השותפים שלנו
אם אתם מצטרפים לתוכנית השותפים שלנו, אנחנו ו-Tolt מעבדים את הפרטים שאתם מוסרים בפורטל השותפים (שם, כתובת אימייל, מדינה, אתר או ערוצים, פרטי תשלום ב-PayPal או ב-Wise, מידע מס), את קוד ההפניה שלכם, את הלחיצות, הניסיונות, המכירות והעמלות שמיוחסים לכם, ואת התשלומים שאנחנו מבצעים, כדי להפעיל את התוכנית לפי תנאי תוכנית השותפים.
3. מה אנחנו לעולם לא אוספים
IsolaDesk מריצה את WhatsApp Web באופן מקומי במחשב שלכם, בהפעלות מבודדות. ההודעות, אנשי הקשר, מספרי הטלפון, המדיה, פרטי הכניסה ל-WhatsApp וכל מה שאתם עושים ב-WhatsApp נשארים במחשב שלכם ומוחלפים ישירות בין המחשב שלכם לבין WhatsApp. הם לעולם לא נשלחים אלינו ואין לנו גישה אליהם. העיבוד ש-WhatsApp עצמה מבצעת כפוף למדיניות הפרטיות של WhatsApp.
4. מטרות ובסיסים חוקיים
| מטרה | נתונים | בסיס חוקי (GDPR של בריטניה ושל האיחוד האירופי) |
|---|---|---|
| מתן הניסיון החינמי; מכירה, חידוש ושינוי של המנוי שלכם; מסירה, הפעלה ורענון של הרישיון שלכם; כניסה לדף „החשבון שלי”; שליחה חוזרת של מפתח שאבד | אימייל, נתוני חיוב ומנוי, מסלול, מפתח רישיון, מזהה מכשיר, שם מחשב, גרסת אפליקציה, רשומות כניסה והפעלה | ביצוע החוזה, סעיף 6(1)(b) |
| אימיילים על הניסיון והמנוי שלכם (מפתח, תזכורת ניסיון, קישורי כניסה, אישור ביטול, קבלות, תזכורת חידוש, בעיות תשלום, שינויי מחיר) | אימייל, שפה, נתוני מנוי | ביצוע החוזה, סעיף 6(1)(b); חובה חוקית לגבי המידע שדיני הגנת הצרכן מחייבים, סעיף 6(1)(c) |
| מענה לבקשות תמיכה, החזר ופרטיות | אימייל, הודעה, נתוני רישיון ומנוי | ביצוע החוזה, סעיף 6(1)(b); חובה חוקית לגבי בקשות פרטיות, סעיף 6(1)(c) |
| הנהלת חשבונות, מסים והפקת חשבוניות | שם, כתובת, מספר מס, נתוני עסקאות | חובה חוקית, סעיף 6(1)(c) |
| אכיפת מספר המחשבים של כל מסלול ושל ניסיון חינם אחד לכל כתובת אימייל ולכל מחשב, מניעת הונאה ושימוש לרעה, אבטחת השירותים שלנו, ניהול יומן פעילות, ביסוס תביעות משפטיות או הגנה מפניהן | נתוני רישיון ומכשיר, גיבובים של כתובות אימייל ומזהי מכשיר של ניסיונות, יומן פעילות, כתובת IP, יומנים טכניים | אינטרסים לגיטימיים, סעיף 6(1)(f): הגנה על השירות ועל הלקוחות שלנו |
| הודעה לכם כש-IsolaDesk ל-Windows יוצאת, אם הצטרפתם לרשימת ההמתנה | אימייל, שפה, תאריך | הסכמתכם, סעיף 6(1)(a), שניתנה בשליחת הטופס; תוכלו לבטל אותה בכל עת דרך הקישור באימייל האישור או בכתיבה אלינו |
| שליחת עדכונים על IsolaDesk (גרסאות ותכונות חדשות), אם נרשמתם לניוזלטר | אימייל, מחשב (Mac, מחשב Windows או Linux), נושאים שנבחרו, שפה, דף ותאריכי ההרשמה | ההסכמה שלכם, סעיף 6(1)(a), שניתנת בשליחת הטופס; אפשר לחזור בכם ממנה בכל עת דרך הקישור שבכל אימייל או בפנייה אלינו |
| מדידת קהל של האתר הזה (Google Analytics), כדי להבין איך משתמשים בו ולשפר אותו | דפים שנצפו, מקור הביקור, נתוני מכשיר ודפדפן, מיקום משוער, מזהה Google Analytics (עוגיות), אירועי ניסיון, מסלול, רכישה והורדה | הסכמתכם, סעיף 6(1)(a), שניתנה בבאנר העוגיות, כפי שגם הכללים על עוגיות מחייבים (UK PECR, הדירקטיבה האירופית ePrivacy); תוכלו לבטל אותה בכל עת |
| מדידת מודעות (Google Ads): מדידה אילו מהמודעות שלנו מובילות לניסיון חינם או לרכישה | מזהה לחיצה על מודעה, עוגיות של Google Ads, אירועי ניסיון, מסלול ורכישה | הסכמתכם, סעיף 6(1)(a), שניתנה בבאנר העוגיות; תוכלו לבטל אותה בכל עת |
| הפניות שותפים (Tolt), עם מדידת מודעות: זקיפה לזכות השותף שהקישור שלו הוביל אתכם לניסיון או לרכישה | קוד ההפניה של השותף, כתובת הדף והדף המפנה, עוגיות של Tolt, הניסיון או התשלום שאליו הוביל | הסכמתכם, סעיף 6(1)(a), שניתנה בבאנר העוגיות (מדידת מודעות); תוכלו לבטל אותה בכל עת |
| מדידת מודעות (הפיקסל של Meta): מדידה אילו ממודעות ה-Facebook וה-Instagram שלנו מובילות לניסיון חינם או לרכישה | כתובת הדף והדף המפנה, עוגיות של הפיקסל של Meta, אירועי ניסיון, תשלום, מסלול, רכישה והורדה | הסכמתכם, סעיף 6(1)(a), שניתנה בבאנר העוגיות (מדידת מודעות); תוכלו לבטל אותה בכל עת |
| מדידת מודעות (LinkedIn Insight Tag): מדידה אילו ממודעות ה-LinkedIn שלנו מובילות לניסיון חינם או לרכישה | כתובת הדף והדף המפנה, עוגיות של LinkedIn Insight Tag, אירועי הרשמה לניסיון, רכישה והורדה | הסכמתכם, סעיף 6(1)(a), שניתנה בבאנר העוגיות (מדידת מודעות); תוכלו לבטל אותה בכל עת |
| הפעלת תוכנית השותפים עבור השותפים שלנו: חשבונות, ייחוס, עמלות ותשלומים | שם השותף, אימייל, מדינה, ערוצים, פרטי תשלום ומס, קוד הפניה, סטטיסטיקות ותשלומים | ביצוע החוזה עם השותף, סעיף 6(1)(b); חובה חוקית לצורכי הנהלת חשבונות ומסים, סעיף 6(1)(c); אינטרסים לגיטימיים למניעת הונאה, סעיף 6(1)(f) |
| פרסום מותאם אישית (Google Ads): מתן אפשרות ל-Google להציג לכם מודעות של IsolaDesk על סמך הביקור שלכם | נתוני ביקור, עוגיות הפרסום של Google | הסכמתכם, סעיף 6(1)(a), שניתנה בנפרד בבאנר העוגיות; תוכלו לבטל אותה בכל עת |
מלבד מדידת הקהל, הפרסום והפניות השותפים שאתם יכולים להסכים להם באתר הזה, איננו משתמשים במידע שלכם לפרסום או לפרופיילינג. איננו מוכרים את המידע שלכם, ואיננו מקבלים לגביכם החלטה המבוססת אך ורק על עיבוד אוטומטי.
5. מי מקבל את המידע שלכם
רק הצוות שלנו והספקים שאנחנו צריכים כדי להפעיל את IsolaDesk:
- Stripe: תשלומים, מנויים, חישוב מס, קבלות וחשבוניות, פורטל הלקוחות והאימיילים על המנוי שלכם. לחלק מהמטרות, כמו מניעת הונאה והחובות החוקיות שלה עצמה, Stripe פועלת כבעלת שליטה עצמאית: ראו stripe.com/privacy.
- Paddle: המכירה עצמה, תשלומים, מנויים, חישוב מס, קבלות וחשבוניות, דף החיוב והאימיילים על המנוי שלכם. Paddle היא המשווקת המורשית והמוכרת הרשומה שלנו, ולכן לגבי המכירה והתשלום היא בעלת שליטה עצמאית במידע שלכם, ולא מעבדת מטעמנו: ראו paddle.com/legal/privacy.
- Cloudflare, Inc.: אחסון האתר הזה, שרת הרישוי, מסד הנתונים שלו וההורדות; אבטחה; שליחת האימיילים שלנו וקבלת אלה שנשלחים אל support@isoladesk.app. ראו cloudflare.com/privacypolicy.
- ספק הדואר האלקטרוני של החברה שלנו, שמארח את תיבת הדואר שאליה מגיעים אימיילי התמיכה.
- Tolt, Inc. (דלאוור, ארצות הברית), שמספקת את תוכנית השותפים שלנו: פורטל השותפים, סקריפט ההפניות והעוגיות באתר הזה (רק בהסכמתכם למדידת מודעות), ייחוס ועמלות. Tolt מעבדת מידע זה מטעמנו, כמעבדת המידע שלנו. ראו tolt.com/privacy-policy.
- Meta Platforms Ireland Ltd (דבלין, אירלנד), עם Meta Platforms, Inc. (ארצות הברית): הפיקסל של Meta באתר הזה, רק בהסכמתכם למדידת מודעות, כדי למדוד את מודעות ה-Facebook וה-Instagram שלנו. Meta היא בעלת שליטה משותפת איתנו לגבי איסוף מידע זה, ולאחר מכן בעלת השליטה בשימוש שהיא עצמה עושה בו. ראו את מדיניות הפרטיות של Meta.
- LinkedIn Ireland Unlimited Company (דבלין, אירלנד), עם LinkedIn Corporation (ארצות הברית): LinkedIn Insight Tag באתר הזה, רק בהסכמתכם למדידת מודעות, כדי למדוד את מודעות ה-LinkedIn שלנו. LinkedIn היא בעלת שליטה משותפת איתנו לגבי איסוף מידע זה, ולאחר מכן בעלת השליטה בשימוש שהיא עצמה עושה בו. ראו את מדיניות הפרטיות של LinkedIn.
- Google, רק אם אתם מסכימים להם באתר הזה: Google Tag Manager, Google Analytics ו-Google Ads מסופקים על ידי Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, אירלנד) ו-Google LLC (1600 Amphitheatre Parkway, Mountain View, קליפורניה, ארצות הברית), בהתאם לשירות ולמדינה שלכם. למדידת קהל, Google מעבדת את המידע מטעמנו, כמעבדת המידע שלנו. לפרסום, Google משתמשת במידע שהיא מקבלת כבעלת שליטה עצמאית, כולל כדי לשפר ולהתאים אישית את שירותי הפרסום שלה: ראו policies.google.com/privacy ואת האופן שבו Google משתמשת במידע מאתרים שמשתמשים בשירותים שלה.
אנחנו עשויים גם לחשוף מידע כשהחוק מחייב זאת או כדי להגן על זכויותינו. אנחנו לעולם לא מוכרים או משכירים את המידע שלכם.
6. העברות בינלאומיות
אנחנו והספקים שלנו עשויים לעבד את המידע שלכם מחוץ למדינת מגוריכם, כולל מחוץ לבריטניה ולאזור הכלכלי האירופי. בכל מקום שבו הוא מעובד, אנחנו מגנים עליו כמתואר במדיניות זו.
אנחנו מאוגדים בבריטניה. הנציבות האירופית מכירה בכך שבריטניה מבטיחה רמת הגנה נאותה למידע אישי (החלטת הלימות לפי סעיף 45 של ה-GDPR), ולכן אפשר להעביר אלינו את המידע שלכם מהאזור הכלכלי האירופי ללא אמצעי הגנה נוספים. העברות מבריטניה לספקים שלנו כפופות לכללי ה-UK GDPR בנושא העברות בינלאומיות.
StripePaddle, Cloudflare, Tolt, ואם אתם מסכימים להם, Google, עשויים לעבד מידע בארצות הברית ובמדינות אחרות מחוץ לבריטניה ולאזור הכלכלי האירופי. העברות אלה מכוסות, לפי העניין, על ידי UK International Data Transfer Agreement או ה-Addendum, הסעיפים החוזיים התקניים (Standard Contractual Clauses) של הנציבות האירופית, ו-EU–US Data Privacy Framework וההרחבה הבריטית שלו; Google LLC מאושרת במסגרת זו.
7. כמה זמן אנחנו שומרים אותו
| נתונים | נשמר |
|---|---|
| רשומות מנוי ורישיון (אימייל, מפתח, סכומים, המזהים של הספק, סטטוס, יומן פעילות) | כל עוד המנוי שלכם פעיל, ולאחר מכן 6 שנים מסיומו, לצורכי הנהלת חשבונות, מסים ותביעות משפטיות |
| ניסיונות חינם שלא הפכו למנוי (אימייל, מפתח, תאריכים, מחשבים, יומן פעילות) | 3 שנים מסיום הניסיון |
| גיבובים של כתובות האימייל ומזהי המכשיר ששימשו לניסיון חינם | 3 שנים אחרי הניסיון, כדי לאפשר ניסיון אחד לכל כתובת ולכל מחשב |
| קישורי כניסה והפעלות של „החשבון שלי” (מגובבים) | עד שתוקפם פג (30 דקות לקישור, 8 שעות להפעלה) או שאתם מתנתקים; יומן הפעילות שומר את התאריך של כל כניסה |
| רשומות של מחשב מופעל (מזהה מכשיר, שם, גרסת אפליקציה, תאריכים) | עד שאתם מבטלים את ההפעלה של המחשב או מסירים אותו, או שאנחנו מסירים אותו לבקשתכם; שם המחשב עשוי להישאר ביומן הפעילות |
| רשימת ההמתנה ל-Windows (אימייל, שפה, תאריך) | עד שנשלח אימייל ההשקה של גרסת Windows, ואז נמחקים; מיד אם אתם עוזבים את הרשימה |
| ניוזלטר (אימייל, מחשב, נושאים, שפה, דף ותאריכי ההרשמה) | עד שתבטלו את ההרשמה או תבקשו למחוק אותה, ואז היא נמחקת מיד |
| אימיילי תמיכה | 3 שנים מההודעה האחרונה שלכם |
| יומנים טכניים של שרת הרישוי | 7 ימים לכל היותר |
| גיבויים של מסד הנתונים | 30 יום לכל היותר |
| מידע שמוחזק אצל Stripe | כמפורט במדיניות הפרטיות של Stripe ובחובות החוקיות |
| מידע שמוחזק אצל Paddle | כמפורט במדיניות הפרטיות של Paddle ובחובות החוקיות |
עוגיות של Tolt באתר הזה (tolt_referral, tolt_data), בהסכמתכם למדידת מודעות | 90 יום |
עוגיות של הפיקסל של Meta באתר הזה (_fbp, _fbc), בהסכמתכם למדידת מודעות | 90 יום |
עוגיות של LinkedIn Insight Tag באתר הזה (li_fat_id, li_giant, _guid, ln_or), בהסכמתכם למדידת מודעות | עד 90 יום |
| קוד ההפניה של השותף שנשמר עם ניסיון חינם | כל עוד הרישיון שאליו הוא שייך (לעיל) |
| נתוני שותפים בתוכנית השותפים (חשבון, קוד הפניה, סטטיסטיקות, עמלות ותשלומים) | כל עוד אתם שותפים, ולאחר מכן 6 שנים לצורכי הנהלת חשבונות, מסים ותביעות משפטיות; סטטיסטיקות בלי פרטים אלה נשמרות ב-Tolt כל עוד התוכנית פועלת |
עוגיות של Google Analytics (_ga, _ga_…), בהסכמתכם | 13 חודשים לכל היותר |
עוגיות של Google Ads באתר הזה (_gcl_…), בהסכמתכם למדידת מודעות | 90 יום |
| העוגיות של Google בדומיינים שלה (כמו doubleclick.net או google.com), בהסכמתכם למדידת מודעות או לפרסום מותאם אישית | נקבע על ידי Google: ראו את רשימת העוגיות של Google |
| נתוני מדידת קהל ב-Google Analytics | 14 חודשים, ואז נמחקים אוטומטית |
| מידע ש-Google מקבלת לפרסום | כמפורט במדיניות הפרטיות של Google (Google היא בעלת שליטה עצמאית בו) |
הבחירה שלכם לגבי עוגיות (isoladesk.consent, בדפדפן שלכם) | 6 חודשים, ואז אנחנו שואלים אתכם שוב |
8. הזכויות שלכם
אתם יכולים לבקש גישה למידע שלכם, לקבל עותק שלו בפורמט נייד, לתקן או למחוק אותו, להגביל את עיבודו, או להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו. כתבו אל privacy@isoladesk.app (או אל support@isoladesk.app עם המילה „Privacy” בנושא), רצוי מהכתובת שמקושרת למנוי שלכם כדי שנוכל לוודא שזה אתם. אנחנו עונים תוך חודש אחד.
כשאנחנו מסתמכים על הסכמתכם (מדידת קהל, מדידת מודעות ופרסום מותאם אישית באתר הזה), תוכלו לבטל אותה בכל עת, באותה קלות שבה נתתם אותה, דרך „הגדרות עוגיות” בתחתית כל דף; הדבר לא משפיע על מה שקרה קודם. לגבי המידע ש-Google משתמשת בו כבעלת שליטה עצמאית, תוכלו גם לפנות ל-Google או לנהל את הגדרות המודעות בחשבון Google שלכם.
אם אתם גרים בצרפת, תוכלו גם לתת לנו הוראות לגבי מה ייעשה במידע האישי שלכם לאחר מותכם (סעיף 85 לחוק הגנת המידע הצרפתי, „loi Informatique et Libertés”).
כשאתם מבקשים מחיקה, אנחנו מוחקים את כתובת האימייל שלכם, את המחשבים שלכם ואת פרטי יומן הפעילות שלכם, והרישיון שלכם מפסיק לפעול. אנחנו שומרים, בלי השם או כתובת האימייל שלכם, את רשומות הנהלת החשבונות שהחוק מחייב. Stripe שומרתPaddle שומרת רשומות משלה כבעלת שליטה עצמאית לחלק מהמטרות; אנחנו מעבירים אליה את בקשתכם כשהדבר רלוונטי.
אתם יכולים גם להגיש תלונה לרשות להגנת מידע: רשות הפיקוח שלנו היא נציבות המידע של בריטניה (Information Commissioner’s Office) (ico.org.uk); אם אתם גרים באיחוד האירופי, תוכלו גם להתלונן בפני הרשות של מדינת מגוריכם, למשל ה-CNIL בצרפת (cnil.fr). נשמח להזדמנות לפתור את העניין איתכם קודם.
9. עוגיות ואחסון מקומי
ללא הסכמתכם, האתר הזה לא מגדיר עוגיות ולא טוען דבר מ-Google, מתוכנית השותפים שלנו (Tolt) או מכל מפרסם אחר: גופנים, תמונות וסקריפטים מגיעים מהדומיין שלנו, למעט מונה הביקורים של Cloudflare ללא עוגיות שמתואר בסעיף 2ז. בביקור הראשון שלכם, באנר מאפשר לכם להסכים או לסרב למדידת קהל (Google Analytics), למדידת מודעות (Google Ads, והעוגיות של ההפניות של תוכנית השותפים שלנו, Tolt) ולפרסום מותאם אישית (Google Ads), הכול בבת אחת בשני כפתורים בעלי משקל שווה, או אחד אחד דרך „התאמה אישית”; אפשר לבחור פרסום מותאם אישית רק יחד עם מדידת מודעות, שהעוגיות שלה נחוצות לו. עד שאתם בוחרים, שום דבר לא נטען מ-Google. הבחירה שלכם נשמרת 6 חודשים; לאחר מכן אנחנו שואלים אתכם שוב.
תוכלו לשנות את הבחירה שלכם או לבטל את הסכמתכם בכל עת דרך „הגדרות עוגיות” בתחתית כל דף או בכפתור הזה: . העוגיות שהאתר הזה הגדיר למטרה שאתם מסרבים לה נמחקות אז מהדפדפן שלכם. את העוגיות ש-Google מגדירה בדומיינים שלה (כמו doubleclick.net או google.com) האתר הזה לא יכול למחוק: תוכלו למחוק אותן בהגדרות הדפדפן ולנהל מודעות מותאמות אישית בחשבון Google שלכם (My Ad Center). הדף „החשבון שלי” לעולם לא טוען תג של Google, גם בהסכמתכם.
Global Privacy Control. אם הדפדפן שלכם שולח את האות Global Privacy Control, האתר הזה מתייחס אליו כסירוב למדידת מודעות ולפרסום מותאם אישית: Google Ads, הפיקסל של Meta, LinkedIn Insight Tag והעוגיות של ההפניות של תוכנית השותפים שלנו נשארים אז כבויים. תוכלו לבטל כל הסכמה בכל עת דרך „הגדרות עוגיות”.
| שם | מטרה | נשמר |
|---|---|---|
_ga, _ga_… (עוגיות) | Google Analytics, בהסכמתכם למדידת קהל: מבחין בין ביקורים באמצעות מזהה אקראי | 13 חודשים לכל היותר |
_gcl_… (עוגיות ואחסון מקומי) | Google Ads, בהסכמתכם למדידת מודעות: מקשר ביקור ללחיצה על מודעה, כדי למדוד ניסיונות ורכישות | 90 יום |
tolt_referral, tolt_data (עוגיות) | תוכנית השותפים שלנו (Tolt), בהסכמתכם למדידת מודעות, רק אם הגעתם דרך קישור של שותף: קוד ההפניה של השותף ומזהה הלחיצה, כדי שניסיון או רכישה ייזקפו לזכות אותו שותף | 90 יום |
_fbp, _fbc (עוגיות) | הפיקסל של Meta (Meta Platforms), בהסכמתכם למדידת מודעות: מבחין בין ביקורים באמצעות מזהה אקראי (_fbp) ושומר את המזהה של לחיצה על מודעת Facebook או Instagram (_fbc), כדי למדוד ניסיונות ורכישות | 90 יום |
li_fat_id, li_giant, _guid, ln_or (עוגיות) | LinkedIn Insight Tag (LinkedIn), בהסכמתכם למדידת מודעות: מקשר ביקור, באמצעות מזהים עקיפים, ללחיצה על מודעת LinkedIn או לחברי LinkedIn (li_fat_id, li_giant, _guid) ורושם אם המדידה של התג רשאית לפעול באתר הזה (ln_or), כדי למדוד ניסיונות ורכישות | עד 90 יום |
| העוגיות של Google בדומיינים שלה (כמו doubleclick.net או google.com) | Google Ads, בהסכמתכם למדידת מודעות (ספירת המרות) או לפרסום מותאם אישית (הצגת מודעות של IsolaDesk); מוגדרות ונקראות על ידי Google, שאחראית להן | נקבע על ידי Google: ראו את רשימת העוגיות של Google |
| העוגיות של LinkedIn בדומיין שלה (linkedin.com) | LinkedIn Insight Tag, בהסכמתכם למדידת מודעות, אם אתם משתמשים ב-LinkedIn בדפדפן הזה; מוגדרות ונקראות על ידי LinkedIn, שאחראית להן | נקבע על ידי LinkedIn: ראו את מדיניות העוגיות של LinkedIn |
isoladesk.consent (אחסון מקומי) | זוכר את הבחירה שלכם לגבי עוגיות ואת התאריך שלה | 6 חודשים |
isoladesk.lang-choice (אחסון מקומי) | זוכר שבחרתם שפה או שסגרתם את סרגל הצעת השפה; עד אז, דפדפן שמוגדר לאחת משפות האתר (כמו צרפתית, ספרדית או עברית) פותח את הדפים שלנו בשפה זו | עד שאתם מוחקים אותו |
isoladesk.win-promo-closed (אחסון מקומי) | זוכר שסגרתם את התג „מחשב Windows” | עד שאתם מוחקים אותו |
isoladesk.exit-seen (אחסון מקומי) | זוכר שהצעת הניסיון החינמי כבר הוצגה לכם (בכניסה, ואחר כך ביציאה), כדי שההצעה תוצג לכל היותר פעם אחת בכל אחד מהמקרים | 30 יום |
isoladesk.trial-started (אחסון מקומי) | זוכר שהתחלתם ניסיון חינמי (או שכבר היה לכם), כדי שהצעת הניסיון לא תוצג יותר | עד שאתם מוחקים אותו |
isoladesk.account (אחסון הפעלה) | ההפעלה שלכם בדף „החשבון שלי” | עד שאתם סוגרים את הלשונית או מתנתקים, 8 שעות לכל היותר |
isoladesk.account-email (אחסון הפעלה) | אם דף הניסיון החינמי מודיע לכם שלכתובת שלכם כבר היה ניסיון: ממלא את טופס הכניסה לדף „החשבון שלי”, שמוחק אותו לאחר מכן | עד שנעשה בו שימוש או שאתם סוגרים את הלשונית |
isoladesk.checkout-session (אחסון הפעלה) | דף אישור ההזמנה: המזהה של הפעלת התשלום שלכם, כדי שהמפתח שלכם עדיין יוצג אם תטענו מחדש את הדף או תחליפו שפה | עד שאתם סוגרים את הלשונית |
isoladesk.measured (אחסון הפעלה) | בהסכמתכם: מונע ספירה כפולה של אותו ניסיון או אותה רכישה | עד שאתם סוגרים את הלשונית |
הפריטים שלנו (isoladesk.…) משמשים רק את האתר הזה ולעולם אינם משותפים עם Google; תוכלו למחוק אותם בכל עת בהגדרות הדפדפן שלכם. דף התשלום ופורטל הלקוחות של Stripe, ש-Stripe מפעילה, משתמשיםדף התשלום ודף החיוב של Paddle, ש-Paddle מפעילה, משתמשים בעוגיות משלהם, בעיקר לאבטחה ולמניעת הונאה.
10. אבטחה
כל החיבורים מוצפנים (HTTPS). רישיונות נחתמים ונבדקים בחתימות קריפטוגרפיות מסוג Ed25519, מזהי המכשיר הם גיבובים חד-כיווניים, והגישה למערכות הניהול שלנו מוגבלת ומוגנת. באפליקציה, מפתח הרישיון שלכם, הגיבוב של קוד הגישה וכל מפתח API שאתם שומרים נשמרים ב-Keychain של macOS או במנהל האישורים של Windows. אף שיטה אינה מאובטחת באופן מושלם: אם פרצת מידע אישי עלולה לסכן את זכויותיכם, נודיע לרשות המוסמכת, וכשהחוק מחייב זאת גם לכם, ללא דיחוי מיותר. מידע נוסף בדף האבטחה שלנו.
11. ילדים
IsolaDesk והאתר הזה מיועדים למבוגרים. הם אינם מיועדים לאף אחד מתחת לגיל 18, ואיננו אוספים ביודעין את המידע שלהם. אם אתם חושבים שקטין מסר לנו מידע אישי, כתבו לנו ונמחק אותו.
12. שינויים ויצירת קשר
אנחנו מעדכנים את המדיניות הזו כשהנהלים שלנו משתנים, ומציגים את תאריך הגרסה הנוכחית בראש הדף הזה. אנחנו מודיעים למנויים פעילים באימייל על שינויים מהותיים. שאלות: privacy@isoladesk.app (HAVEN GLOBAL SERVICES LTD).
13. תושבי מדינות בארה״ב
אם אתם גרים במדינה בארה״ב שיש בה חוק פרטיות צרכנית, כמו קליפורניה, קולורדו, קונטיקט, וירג׳יניה או טקסס, סעיף זה חל עליכם בנוסף לשאר המדיניות הזו.
- איננו מוכרים את המידע האישי שלכם, לא תמורת כסף ולא תמורת כל דבר אחר בעל ערך.
- שיתוף לצורכי פרסום. מדידת מודעות (Google Ads, הפיקסל של Meta, LinkedIn Insight Tag ותוכנית השותפים שלנו) ופרסום מותאם אישית (Google Ads) עשויים להיחשב „שיתוף” לצורך פרסום התנהגותי חוצה-הקשרים לפי חלק מהחוקים האלה. הם נשארים כבויים עד שאתם מסכימים להם בבאנר העוגיות. האתר הזה מכבד את האות Global Privacy Control של הדפדפן שלכם כסירוב למדידת מודעות ולפרסום מותאם אישית, והפיקסל של Meta משתמש באפשרות Limited Data Use של Meta במדינות בארה״ב שבהן היא חלה.
- איננו אוספים מידע אישי רגיש במובן החוקים האלה, ואיננו מקבלים לגביכם החלטות המבוססות אך ורק על עיבוד אוטומטי.
- קטגוריות המידע האישי שאנחנו מעבדים, המקור שלהן, הסיבה שאנחנו משתמשים בהן, מי מקבל אותן וכמה זמן אנחנו שומרים אותן מתוארים בסעיפים 2 עד 7.
אל תמכרו ואל תשתפו את המידע האישי שלי. כדי לבטל את הסכמתכם למכירה או לשיתוף של המידע האישי שלכם, השתמשו ב„הגדרות עוגיות” בתחתית כל דף וכבו את מדידת המודעות והפרסום המותאם אישית, או הפעילו את Global Privacy Control בדפדפן שלכם. תוכלו לבטל את הסכמתכם בדרך זו בכל עת.
אתם יכולים לבקש לדעת ולגשת למידע האישי שאנחנו מחזיקים עליכם, לקבל עותק שלו, לתקן או למחוק אותו, ולבטל הסכמה לפרסום ממוקד. כתבו אל privacy@isoladesk.app (או אל support@isoladesk.app עם המילה „Privacy” בנושא). אנחנו מוודאים שהבקשה מגיעה מכם באמצעות כתובת האימייל שמקושרת לניסיון או למנוי שלכם; נציג מורשה יכול לפעול בשמכם עם הרשאה חתומה שלכם. אנחנו עונים תוך 45 יום. אם נדחה את בקשתכם, תוכלו לערער בתשובה לתשובתנו, ואנחנו נענה לערעור בתוך הזמן שקובע החוק של מדינתכם. מימוש הזכויות האלה לעולם אינו משנה את המחיר שלכם או את השירות שאתם מקבלים.
14. תושבי מדינות אחרות
הזכויות שבסעיף 8 חלות על כולם, בכל מקום שבו אתם גרים. החוקים של מדינות מסוימות נותנים להן צורה ספציפית או מוסיפים עליהן: סעיף זה מסכם אותן עבור חלק מהמדינות שבהן משתמשים ב-IsolaDesk. הוא חל בנוסף לשאר המדיניות הזו, כשאותו חוק חל על העיבוד שלנו.
- ברזיל (החוק הכללי להגנת מידע, Lei Geral de Proteção de Dados, LGPD, חוק מס׳ 13.709/2018): תוכלו גם לבקש מאיתנו לאשר אם אנחנו מעבדים את המידע שלכם, עם אילו גופים ציבוריים ופרטיים אנחנו משתפים אותו, ולהפוך לאנונימי, לחסום או למחוק מידע מיותר או מופרז. תוכלו להתלונן בפני הרשות הלאומית להגנת מידע (ANPD).
- הודו (Digital Personal Data Protection Act, 2023, ככל שהוראותיו נכנסות לתוקף): תוכלו לבקש סיכום של המידע שלכם ושל האופן שבו אנחנו מעבדים אותו, את תיקונו, השלמתו, עדכונו או מחיקתו, ולמנות אדם שיממש את זכויותיכם במקרה של מוות או אי-כשירות. אם לא נפתור את תלונתכם, תוכלו לפנות ל-Data Protection Board of India.
- ערב הסעודית (חוק הגנת המידע האישי, PDPL): יש לכם זכות לקבל מידע, לגשת למידע שלכם ולקבל עותק שלו בפורמט קריא, לתקן, להשלים או לעדכן אותו, ולהשמיד אותו כשאין בו עוד צורך. תוכלו להתלונן בפני הרשות הסעודית לנתונים ולבינה מלאכותית (SDAIA).
- איחוד האמירויות הערביות (צו-חוק פדרלי מס׳ 45 משנת 2021 בדבר הגנת מידע אישי): תוכלו לבקש מידע על המידע שלכם וגישה אליו, את העברתו אליכם או לבעל שליטה אחר, את תיקונו, מחיקתו או הגבלתו, להתנגד לעיבודו, ולהתלונן בפני משרד הנתונים של איחוד האמירויות (UAE Data Office).
- מקסיקו (החוק הפדרלי להגנת מידע אישי המוחזק בידי גורמים פרטיים, Ley Federal de Protección de Datos Personales en Posesión de los Particulares): תוכלו לממש את זכויות ה-ARCO שלכם (גישה, תיקון, ביטול והתנגדות) ולבטל את הסכמתכם. מסרו לנו את שמכם, את כתובת האימייל שמקושרת לניסיון או למנוי שלכם, את המידע הנוגע בדבר ואת הזכות שברצונכם לממש.
- אינדונזיה (חוק מס׳ 27 משנת 2022 בדבר הגנת מידע אישי, UU PDP): תוכלו לבקש מידע על העיבוד, גישה למידע שלכם ועותק שלו, את תיקונו, מחיקתו או השמדתו, את הפסקת עיבודו, לבטל את הסכמתכם, ולהתנגד להחלטות המבוססות אך ורק על עיבוד אוטומטי (אנחנו לא מקבלים כאלה).
איך לממש את הזכויות האלה. כתבו אל privacy@isoladesk.app (או אל support@isoladesk.app עם המילה „Privacy” בנושא), רצוי מהכתובת שמקושרת לניסיון או למנוי שלכם כדי שנוכל לוודא שזה אתם. זה בחינם. אנחנו עונים תוך חודש אחד, או מוקדם יותר כשהחוק של מדינתכם קובע מועד קצר יותר.
העברות אל מחוץ למדינה שלכם. אנחנו מאוגדים בבריטניה והספקים שלנו מעבדים מידע בארצות הברית ובמדינות אחרות (סעיפים 5 ו-6): המידע שלכם יוצא מהמדינה שלכם כדי שנוכל לספק את השירות (מכירה וחידוש של המסלול שלכם, בדיקות רישיון, אחסון האתר הזה, האימיילים שלנו). בכל מקום שבו הוא מעובד, אנחנו מגנים עליו כמתואר במדיניות זו, עם אמצעי ההגנה החוזיים שמתוארים בסעיף 6, ואנחנו מסתמכים על עילות ההעברה שהחוק של מדינתכם קובע. פנו אל privacy@isoladesk.app לפרטים על העברות אלה.
איש קשר לתלונות. לא מינינו ממונה תלונות או ממונה הגנת מידע בשם. כתובת הקשר שלנו לנושאי פרטיות, privacy@isoladesk.app, משמשת כאיש הקשר לתלונות לפי ה-Digital Personal Data Protection Act של הודו וכאיש הקשר לעיבוד מידע (encarregado) לפי ה-LGPD של ברזיל. אנחנו מאשרים כל בקשה ועונים עליה בתוך התקופה שקובע החוק החל עליכם.
15. ביקורות והצעות לפיצ׳רים
באתר הזה אפשר לכתוב ביקורת על IsolaDesk ולהציע פיצ׳רים. שניהם אינם חובה.
- מידע. לביקורת: הדירוג והטקסט שלכם, השם שלכם (אנחנו מפרסמים רק את השם הפרטי ואת האות הראשונה של שם המשפחה), ואם תמסרו אותם: המדינה שלכם, האופן שבו אתם משתמשים ב-IsolaDesk וכתובת האימייל שלכם. אם הגעתם מאימייל ההזמנה שלנו או מהאפליקציה, הביקורת מקושרת לרישיון שלכם כדי שיופיע עליה „לקוח מאומת”. להצעת פיצ׳ר: הכותרת והתיאור, ואם תמסרו אותם: המצב שלכם וכתובת האימייל שלכם. הטפסים משתמשים בבדיקת האבטחה Cloudflare Turnstile, כמו שאר הטפסים שלנו.
- מטרות ובסיס חוקי. אנחנו מפרסמים את הביקורת שלכם באתר isoladesk.app (שם פרטי ואות ראשונה, מדינה, דירוג וטקסט) על בסיס הסכמתכם, שניתנת בתיבה שבטופס. אנחנו מזמינים אתכם פעם אחת באימייל לכתוב ביקורת, כ-5 ימים אחרי רכישה או כעשרה ימים אחרי תחילת תקופת הניסיון, על בסיס האינטרס הלגיטימי שלנו לשמוע את הלקוחות: לעולם לא אחרי ביטול או החזר כספי, ובכל הזמנה יש קישור להפסקת ההזמנות. אנחנו קוראים הצעות לפיצ׳רים, ואם מסרתם כתובת, מעדכנים אתכם פעם אחת כשהרעיון מגיע לאפליקציה, על בסיס האינטרס הלגיטימי שלנו לשפר את IsolaDesk.
- מי רואה מה. אנחנו קוראים כל ביקורת לפני הפרסום. כתובת האימייל והרישיון שלכם לעולם לא מתפרסמים ולא נמסרים לאחרים. אנחנו לעולם לא משלמים או מתגמלים אף אחד על ביקורת.
- שמירה. ביקורת שפורסמה נשארת באתר עד שתבקשו להסיר אותה או עד שנפסיק להציג ביקורות. ביקורת שהחלטנו לא לפרסם נמחקת 12 חודשים אחרי ההחלטה. הצעת פיצ׳ר נשמרת כל עוד היא מועילה למפת הדרכים; כתובת האימייל שלה נמחקת 12 חודשים אחרי שההצעה סומנה כמיושמת או כנדחתה. אם הפסקתם את ההזמנות לביקורת, אנחנו שומרים גיבוב (hash) של הכתובת כדי לא להזמין אותה שוב לעולם.
- ביטול הסכמה. אפשר בכל עת לבטל את ההסכמה ולבקש להסיר את הביקורת, או למחוק הצעת פיצ׳ר או את הכתובת שלכם, בכתיבה אל privacy@isoladesk.app. הביטול אינו משפיע על הפרסום שקדם לו.
היסטוריית גרסאות
- 29 באוקטובר 2026 (גרסה זו): טופס «שלחו לי את הקישור» למבקרים מטלפון: במה אנו משתמשים, מדוע ומה אנו שומרים (סעיף 2d).
- 29 באוקטובר 2026 (מוקדם יותר באותו יום): מדינת הביקור (שתי אותיות, שנקבעת על ידי Cloudflare לפי החיבור, לעולם לא כתובת ה-IP) מתווספת לסכומים היומיים של צפיות בדפים ושל שלבי הטפסים (סעיף 2ז).
- 28 באוקטובר 2026 (מוקדם יותר באותו יום): מקור הגעתם של תקופת ניסיון חינמית או הזמנה, הנשמר איתם, וכמה אימיילים קצרים במהלך תקופת הניסיון, בכל אחד מהם דרך להפסיקם בלחיצה אחת (סעיף 2א ו-2ד).
- 28 באוקטובר 2026 (מוקדם יותר באותו יום): סכומים יומיים אנונימיים של צפיות בדפים ושל שלבי הטפסים, שנספרים בלי עוגיות ובלי הסכמה, לשיפור האתר (סעיף 2ז).
- 27 באוקטובר 2026: LinkedIn Insight Tag, רק בהסכמתכם למדידת מודעות, כדי למדוד את מודעות ה-LinkedIn שלנו (סעיפים 2ז, 4, 5, 7, 9 ו-13). תתבקשו לבחור מחדש בבאנר העוגיות.
- 27 באוקטובר 2026 (מוקדם יותר באותו יום): הניוזלטר: אתם בוחרים אילו נושאים לקבל (חידושים, עדכוני גרסה או שניהם), איך אנחנו שולחים ניוזלטרים ומה אנחנו שומרים בזמן השליחה (סעיפים 2ד, 4 ו-7).
- 26 באוקטובר 2026: הניוזלטר: מה אנחנו שומרים כשאתם נרשמים לעדכונים של IsolaDesk, למה ולכמה זמן (סעיפים 2ד, 4 ו-7).
- 25 באוקטובר 2026: הפיקסל של Meta, רק בהסכמתכם למדידת מודעות, כדי למדוד את מודעות ה-Facebook וה-Instagram שלנו (סעיפים 2ז, 4, 5, 7 ו-9). תתבקשו לבחור מחדש בבאנר העוגיות. כמו כן: עדכונים, כללי בטיחות, נתוני אבחון ותכונות העוזר האופציונליות של האפליקציה (סעיף 2ח); טופס רשימת ההמתנה ל-Windows כבר אינו מוצע (סעיף 2ד); מפתחות API ופרצות מידע אישי (סעיף 10); גיל מינימלי 18 (סעיף 11); שיתוף לצורכי פרסום לפי חוקי מדינות בארה״ב (סעיף 13); איש קשר לתלונות (סעיף 14). Global Privacy Control, Limited Data Use של Meta ו„אל תמכרו ואל תשתפו את המידע האישי שלי” (סעיפים 2ז, 9 ו-13). וגם: ביקורות והצעות לפיצ׳רים (סעיף 15). בנוסף: שפת הדפים שלנו נבחרת מעכשיו רק לפי שפות הדפדפן שלכם, אף פעם לא לפי המדינה שלכם; הפריט
isoladesk.countryהוסר (סעיף 9). בנוסף: הצעת הניסיון החינמי שמוצגת פעם אחת בחלק מהדפים, עם אותה הרשמה, ושני הפריטים שלהisoladesk.exit-seenו-isoladesk.trial-started(סעיפים 2א ו-9). - 23 באוקטובר 2026: תוכנית השותפים שלנו עם Tolt: העוגיות של ההפניות שלה, רק בהסכמתכם למדידת מודעות, וקוד השותף שנשלח עם ניסיון או רכישה (סעיפים 2א, 2ז, 4, 5, 6, 7 ו-9); נתוני שותפים (סעיפים 2י, 4 ו-7). תתבקשו לבחור מחדש בבאנר העוגיות.
- 23 באוקטובר 2026 (מוקדם יותר באותו יום): זכויות תושבי ברזיל, הודו, ערב הסעודית, איחוד האמירויות הערביות, מקסיקו ואינדונזיה, איך לממש אותן והעברות אל מחוץ למדינתם (סעיף 14); מקסיקו פותחת את הגרסה בספרדית של הדפים שלנו וערב הסעודית את הגרסה החדשה בערבית (סעיף 9).
- 23 באוקטובר 2026 (מוקדם יותר באותו יום): שפת האימיילים שלכם (סעיף 2א); הפריט
isoladesk.country, שבוחר את שפת הדפים שלנו לפי המדינה שלכם (סעיף 9). - 23 באוקטובר 2026 (מוקדם יותר באותו יום): בעל השליטה הוא HAVEN GLOBAL SERVICES LTD, חברה הרשומה באנגליה ובוויילס; ה-UK GDPR חל ישירות וה-ICO היא רשות הפיקוח שלנו, ולכן אין לנו עוד נציג בבריטניה (סעיפים 1, 6 ו-8); כתובת קשר ייעודית לנושאי פרטיות, privacy@isoladesk.app (סעיפים 1, 8 ו-12); תושבי מדינות בארה״ב (סעיף 13).
- 22 באוקטובר 2026: הניסיון החינמי נוצר על ידי שרת הרישוי שלנו, בלי ספק תשלומים (סעיפים 2א, 5, 7, 8 ו-9); מקום ההתאגדות של בעל השליטה, הדין שחל וההעברות הבינלאומיות (סעיפים 1, 6 ו-8); נציג בבריטניה (סעיף 1); ספירת ביקורים ללא עוגיות באמצעות Cloudflare Web Analytics (סעיפים 2ז ו-9); בדיקת האבטחה Cloudflare Turnstile בטופסי הניסיון והכניסה (סעיף 2ז); רשימת ההמתנה ל-Windows (סעיפים 2ד, 2ז, 4 ו-7).
- 15 באוקטובר 2026: החלפת בעל השליטה (סעיף 1); ההעברות הבינלאומיות נוסחו מחדש (סעיף 6).
- 14 באוקטובר 2026 (הגרסה הקודמת): ניסיון חינם שמתחיל עם האימייל שלכם, ניסיון אחד לכל כתובת ולכל Mac, מסלולים, „החשבון שלי” (קישורי כניסה והפעלות), תזכורת ניסיון, שמירת ניסיונות, אחסון הפעלה; מדידת קהל, מדידת מודעות ופרסום מותאם אישית באתר הזה, כל אחד בהסכמתכם (Google Analytics, Google Ads), באנר עוגיות ו„הגדרות עוגיות”, Google בין הנמענים, עוגיות (כולל אלה של Google בדומיינים שלה) וכמה זמן הן נשמרות; עיבוד בבריטניה (החלטת הלימות); הוראות לאחר המוות (צרפת).
- 13 באוקטובר 2026: שם ה-Mac, יומן פעילות, יומנים טכניים וגיבויים, אימיילים (כולל אישור הביטול), בדיקות עדכונים, אחסון מקומי, זכויות ומחיקה פורטו; בקשות פרטיות נשלחות אל support@isoladesk.app.
- 12 באוקטובר 2026: הגרסה הקודמת.
גרסאות קודמות זמינות לפי בקשה.