מדיניות זו מסבירה איזה מידע אישי אנו אוספים באתר edumetric.education ובמהלך תהליך הקבלה ללימודים, לאילו מטרות, למי אנו מעבירים אותו ומהן זכויותיכם. אנו פועלים בהתאם לתקנת האיחוד האירופי 2016/679, התקנה הכללית להגנה על מידע (GDPR).
בעל השליטה במידע
בעל השליטה במידע האישי שלכם הוא [שם החברה המלא וצורתה המשפטית], ul. Upalna 1A, 15-668 ביאליסטוק, פולין, מספר זיהוי לצורכי מס (NIP) [מספר NIP] (להלן: "Edumetric" או "אנחנו").
בכל עניין הנוגע למידע האישי שלכם, כתבו לנו לכתובת kontakt@edumetric.eu [או לכתובת נפרדת, למשל rodo@edumetric.eu], התקשרו למספר +48 502 254 905 או שלחו מכתב לכתובת המשרד. [לא מינינו ממונה על הגנת המידע / ממונה על הגנת המידע: שם מלא, דוא״ל].
איזה מידע אנו אוספים
- טופס הייעוץ: שם מלא, טלפון, דוא״ל, תחום הלימוד והמדינה שבחרתם, תוכן ההודעה שלכם.
- ניוזלטר והרשמה לאירועים: כתובת דוא״ל, מועד ההרשמה ומועד אישורה, ובהרשמה לאירוע גם שם האירוע.
- פניות בדוא״ל, בטלפון וב-WhatsApp: פרטי קשר ותוכן ההתכתבות.
- שירותי קבלה ללימודים: מידע שנדרש לאוניברסיטאות ולרשויות, כגון תאריך לידה, אזרחות, כתובת, פרטי דרכון, תעודות לימודים ותעודות תואר, תוצאות בחינות, תמונה, וכאשר אוניברסיטה או רשות דורשות זאת, גם אישורים רפואיים, שהם נתוני בריאות.
- אזור הסטודנטים: מספר ה-ID מכרטיס הסטודנט, שם פרטי, שם משפחה, כינוי, דוא״ל, סיסמה (הנשמרת אך ורק כגיבוב קריפטוגרפי), שפת החשבון, תמונת פרופיל, אוניברסיטה, תחום לימוד, שנת לימודים, תיאור אישי, הודעות בצ׳אט, הודעות פרטיות, רשימות של חברים ושל אנשים חסומים, הגדרות פרטיות.
- נתונים טכניים: כתובת IP, סוג הדפדפן והמכשיר, יומני שרת ומידע הנשמר בקובצי Cookie.
מטרות, בסיסים משפטיים ותקופות שמירה
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR (צעדים שננקטים לבקשתכם לפני כריתת חוזה) וסעיף 6(1)(f) ל-GDPR (האינטרס הלגיטימי שלנו להשיב לפניות)
- משך השמירה
- עד 12 חודשים לאחר הקשר האחרון בינינו, אלא אם ייחתם בינינו הסכם
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR
- משך השמירה
- למשך תקופת ההסכם, ולאחר מכן עד לתום תקופת ההתיישנות של תביעות
- בסיס משפטי
- סעיף 9(2)(a) ל-GDPR (הסכמתכם המפורשת, שאותה תוכלו לבטל בכל עת)
- משך השמירה
- רק למשך הזמן הנדרש לתהליך הקבלה
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR (הסכם למתן שירותים באמצעים אלקטרוניים)
- משך השמירה
- עד למחיקת החשבון
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR, ולגבי חובות מכוח חוק השירותים הדיגיטליים, סעיף 6(1)(c) ל-GDPR
- משך השמירה
- עד למחיקת החשבון; מידע על דיווחים ועל החלטות מודרציה נשמר עד 12 חודשים לאחר הטיפול בהם
- בסיס משפטי
- סעיף 6(1)(c) ל-GDPR
- משך השמירה
- לתקופה הנדרשת לפי דיני המס והחשבונאות, בדרך כלל 5 שנים מתום השנה הקלנדרית
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR
- משך השמירה
- עד לתום תקופות ההתיישנות (סעיף 118 לקוד האזרחי הפולני: בדרך כלל 6 שנים, ו-3 שנים לתביעות הקשורות לפעילות עסקית)
- בסיס משפטי
- סעיף 6(1)(a) ל-GDPR (ההסכמה שנתתם בבאנר קובצי ה-Cookie)
- משך השמירה
- עד לביטול ההסכמה או עד לפקיעת התוקף של קובץ ה-Cookie
- בסיס משפטי
- סעיף 6(1)(b) ל-GDPR (מתן השירות שביקשתם)
- משך השמירה
- עד 3 חודשים לאחר האירוע
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR; הניוזלטר נשלח רק לאחר שנתתם הסכמה לקבלת דברי תקשורת אלקטרוניים בהתאם לחוק התקשורת האלקטרונית הפולני
- משך השמירה
- עד לביטול ההסכמה או עד להגשת התנגדות
- בסיס משפטי
- סעיף 6(1)(f) ל-GDPR (הבטחה שהמספר לעולם לא יוקצה לאדם אחר)
- משך השמירה
- ללא הגבלת זמן, אך לאחר תום תקופת ההתיישנות נשמרים רק המספר והסטטוס "נעול", ללא מידע אישי
האם חובה למסור לנו את המידע?
מסירת המידע נעשית מרצון, אך בלעדיו לא נוכל להשיב לפנייה שלכם, לא תוכלו לפתוח חשבון ולא נוכל לטפל בהגשת המועמדות שלכם. תמונת פרופיל, אוניברסיטה, תחום לימוד ותיאור אישי הם רשות בלבד.
למי אנו מעבירים מידע
- לאוניברסיטאות שאליהן אתם מגישים מועמדות ולנציגיהן, וכן לגופים העוסקים בהכרה בתארים, רק במידה הנדרשת לתהליך הקבלה;
- למתרגמים מושבעים, לחברות שליחויות, למבטחים ולספקי מגורים, כאשר השירות מחייב זאת;
- לספקי שירותי IT המעבדים מידע בהתאם להוראותינו: אחסון [שם הספק], דוא״ל [שם הספק], גיבויים ותמיכה טכנית באתר;
- למשרד הנהלת החשבונות שלנו;
- ל-Google, ל-Trustpilot ול-Meta (WhatsApp), כמתואר בפרק על קובצי Cookie ובהתאם לתנאים של חברות אלה;
- לרשויות ציבוריות, כאשר החוק מחייב זאת.
משתמשים מחוברים אחרים באזור הסטודנטים רואים רק את הכינוי, התמונה, האוניברסיטה, תחום הלימוד, שנת הלימודים, התיאור האישי, סטטוס החיבור וההודעות שלכם ב-Global chat. את השם המלא ואת כתובת הדוא״ל שלכם רואה רק צוות Edumetric.
העברת מידע אל מחוץ לאזור הכלכלי האירופי
חלק מהאוניברסיטאות שאנו עובדים איתן נמצאות מחוץ לאזור הכלכלי האירופי, למשל בגאורגיה ובאוקראינה. אם אתם מגישים מועמדות לאחת מהן, אנו מעבירים אליה את המידע שלכם, משום שהדבר נחוץ לביצוע הסכם שנכרת לבקשתכם (סעיף 49(1)(b) ל-GDPR) [או: על בסיס סעיפים חוזיים תקניים שאימצה הנציבות האירופית]. הנציבות האירופית לא קבעה שמדינות אלה מבטיחות רמה נאותה של הגנה על מידע, ולכן ההגנה בהן עשויה להיות חלשה יותר מאשר באיחוד האירופי.
ספקים מארה״ב (Google, Meta) מעבדים מידע על בסיס מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU-US Data Privacy Framework) או על בסיס סעיפים חוזיים תקניים. לקבלת עותק של אמצעי ההגנה שננקטו, כתבו לנו בדוא״ל.
קובצי Cookie וכלים של צד שלישי
קובצי Cookie הם קבצים קטנים שהדפדפן שומר במכשיר שלכם. אנו משתמשים בקובצי Cookie חיוניים ללא הסכמה, משום שבלעדיהם האתר אינו פועל כראוי. בשאר קובצי ה-Cookie, כלומר קובצי Cookie אנליטיים ושל צד שלישי, אנו משתמשים רק בהסכמה שנתתם בבאנר קובצי ה-Cookie. באפשרותכם לשנות את הסכמתכם בכל עת[ באמצעות הקישור "הגדרות קובצי Cookie" בתחתית האתר]. באפשרותכם גם למחוק או לחסום קובצי Cookie בהגדרות הדפדפן.
- ספק
- Edumetric
- משך השמירה
- עד להתנתקות או לסגירת הדפדפן, או עד 30 ימים אם בחרתם באפשרות "לזכור אותי במכשיר הזה"
- ספק
- Edumetric
- משך השמירה
- 12 חודשים
- ספק
- [למשל Google Analytics 4, Google Ireland Ltd.]
- משך השמירה
- עד 2 שנים, ורק בהסכמה
- ספק
- Google, Trustpilot, Meta
- משך השמירה
- לפי כללי הספק, ורק בהסכמה
- ספק
- Google (Google Ireland Ltd.)
- משך השמירה
- לפי כללי Google
מפות Google בתחתית האתר ובדפי האוניברסיטאות נטענות מהשרתים של Google כשאתם גוללים אליהן. באותו שלב Google מקבלת את כתובת ה-IP שלכם ומידע על הדפדפן שלכם, ועשויה לשמור קובצי Cookie משלה (מדיניות Google: policies.google.com/privacy). לחיצה על מפה פותחת את המקום במפות Google. סרטוני YouTube בדפי האוניברסיטאות והמדינות נטענים רק לאחר לחיצה על הכפתור "סרטון", מהדומיין youtube-nocookie.com, ששומר קובצי Cookie רק כאשר הסרטון מופעל. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו להראות היכן נמצאים המשרד שלנו והאוניברסיטאות ולהציג את האוניברסיטאות (סעיף 6(1)(f) ל-GDPR)[או: הסכמתכם בבאנר קובצי ה-Cookie, אם המפות אמורות להיטען רק לאחר מתן הסכמה].
[את רשימת הכלים נאשר לאחר עליית האתר לאוויר.]
הזכויות שלכם
יש לכם הזכות:
- לעיין במידע שלכם ולקבל עותק ממנו;
- לתקן את המידע (את הכינוי, התמונה, האוניברסיטה והתיאור האישי תוכלו לשנות בעצמכם בפרופיל);
- למחוק את המידע (את החשבון תוכלו למחוק בעצמכם בהגדרות);
- להגביל את העיבוד;
- להעביר מידע המעובד על בסיס הסכם או הסכמה (ניידות מידע);
- להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו, ובכל מקרה לעיבוד לצורכי שיווק ישיר;
- לבטל את הסכמתכם בכל עת, בלי שהדבר ישפיע על חוקיות העיבוד שנעשה לפני הביטול.
למימוש זכויות אלה, כתבו לנו לכתובת kontakt@edumetric.eu. נשיב לכם בתוך חודש אחד. במקרים מוצדקים אנו רשאים להאריך את המועד בחודשיים נוספים, ונודיע לכם על כך. ייתכן שנבקש מכם לאמת את זהותכם.
באפשרותכם גם להגיש תלונה לנשיא המשרד להגנת מידע אישי (UODO, ul. Stawki 2, 00-193 ורשה, פולין, uodo.gov.pl) או לרשות הפיקוח במדינה החברה באיחוד האירופי שבה אתם גרים או עובדים.
החלטות אוטומטיות
איננו מקבלים לגביכם החלטות המבוססות אך ורק על עיבוד אוטומטי, לרבות יצירת פרופילים, שיש להן השלכות משפטיות לגביכם או השפעה מהותית דומה עליכם. ההחלטות על קבלה ללימודים מתקבלות על ידי האוניברסיטה.
קטינים
רבים מאלה שאנו מסייעים להם הם תלמידי תיכון לפני בחינות הבגרות. אם טרם מלאו לכם 16 שנים, פתיחת חשבון באזור הסטודנטים ומתן הסכמות (למשל לקובצי Cookie אנליטיים) מחייבים את הסכמת ההורה או האפוטרופוס. הסכמים לשירותי קבלה ללימודים עם קטינים אנו חותמים בהשתתפות נציגם על פי דין.
אבטחת מידע
אנו משתמשים בחיבור מוצפן (HTTPS), שומרים סיסמאות אך ורק כגיבוב קריפטוגרפי, מגבילים את הגישה למידע לאנשים מורשים בלבד ומבצעים גיבויים באופן קבוע. ההודעות באזור הסטודנטים אינן מוצפנות מקצה לקצה. לעולם איננו מבקשים את הסיסמה שלכם בדוא״ל, בטלפון או בצ׳אט.
שינויים במדיניות זו
אנו מעדכנים מדיניות זו כאשר חלים שינויים בחוק, בשירותים שלנו או בכלים שבהם אנו משתמשים. המועד שבו נכנסה לתוקף הגרסה הנוכחית מצוין בראש הדף. על שינויים מהותיים נודיע לבעלי חשבון בדוא״ל.
גרסה עברית זו היא תרגום. במקרה של הבדל בינה לבין הגרסה הפולנית, הגרסה הפולנית גוברת.