מדיניות פרטיות

1. מידע שאנו אוספים

אנו אוספים את קטגוריות הנתונים הבאות:

• פרטי חשבון: שם, כתובת דוא“ל, תמצית סיסמה (hash), תפקיד (סטודנט, מגייס, מנהל), תמונת פרופיל אם תעלה אותה.
• מידע פנייה ואקדמי: מידע שאתה מוסר באמצעות טופסי הפנייה והקליטה שלנו, כגון שמך, כתובת הדוא“ל שלך, מספר הטלפון, מדינת המוצא, מדינות היעד, רמת התואר המועדפת, תחומי עניין בתוכניות, ציוני מבחנים (TOEFL/IELTS/GRE/GMAT וכו’), ממוצע ציונים, מוסד קודם, תקציב ומועד תחילת הלימודים. ניתן להגיש פנייה ללא יצירת חשבון.
• מסמכים שאתה מעלה: גיליונות ציונים, הצהרות כוונה, מכתבי המלצה, צילומי דרכון, מסמכי ויזה וחומרי מועמדות אחרים.
• תקשורת: הודעות שאתה שולח ליועצים, פניות תמיכה, הגשות ביקורות.
• מידע הפניה: אם תצטרף לתוכנית ההפניה או המגייסים שלנו, או תירשם באמצעות קוד או קישור הפניה של מישהו אחר, נתעד את קוד ההפניה ואת הקשר הנוצר בין החשבונות כדי לנהל את התוכנית.
• פרטי תשלום: איננו שומרים מספרי כרטיסים; התשלומים מעובדים על ידי Stripe, המקבל את פרטי הכרטיס ישירות מהדפדפן שלך. אנו שומרים את מזהה התשלום של Stripe, את הסכום שחויב ואת סטטוס הרכישה.
• מידע שימוש ומכשיר: כתובת IP, מחרוזת סוכן משתמש (user-agent), נתיב בקשה וחותמת זמן הנרשמים ביומני השרת ואצל ספק הקצה שלנו (Cloudflare). משמש לאבטחה, מניעת ניצול לרעה ואיתור באגים בלבד. איננו מפעילים כלי ניתוח בצד הלקוח או עוקבי פרסום.
• תיעוד הסכמות: כאשר אתה מגיש פנייה, נרשם, או בוחר לקבל דוא“ל שיווקי, אנו שומרים תיעוד של ההרשאה שהענקת (איזו תיבת סימון, באיזה דף, גרסת המדיניות, כתובת ה-IP שלך וסוכן המשתמש שלך באותו זמן) כדי שנוכל להוכיח את ההסכמה אם תיבחן בעתיד.
• ספקי אימות: אם תתחבר באמצעות Google, נקבל את שמך, הדוא“ל ותמונת הפרופיל שלך מ-Google בהתאם להסכמתך.

2. מדוע אנו מעבדים נתונים אלה (בסיסים משפטיים)

עבור משתמשים באיחוד האירופי, בריטניה ו-EEA, אנו מסתמכים על הבסיסים המשפטיים הבאים לפי GDPR:

• חוזה (סעיף 6(1)(b)): כדי ליצור ולנהל את חשבונך, להשיב לפניותיך, להציג רשימות אוניברסיטאות ומלגות רלוונטיות, לעבד תשלומים, לספק שירותים שנרכשו, להעניק תמיכת יועצים ולנהל את תוכנית ההפניה.
• אינטרס לגיטימי (סעיף 6(1)(f)): כדי להפעיל ולאבטח את השירות, למנוע הונאה וניצול לרעה, לנתח שימוש מצרפי לשיפור איכות המוצר ולהשיב לפניותיך.
• חובה משפטית (סעיף 6(1)(c)): כדי לעמוד בדרישות מס, חשבונאות ורגולציה.
• הסכמה (סעיף 6(1)(a)): עבור תקשורת שיווקית אופציונלית.

3. כיצד אנו משתפים את הנתונים שלך

איננו מוכרים את הנתונים האישיים שלך. איננו משתפים את הנתונים האישיים שלך עם אוניברסיטאות או ספקי מלגות; הרשימות בשירות נאספות ממקורות ציבוריים, ואיננו סוכן גיוס עבור אף מוסד. אנו משתפים נתונים עם:

• ספקי שירות המסייעים לנו להפעיל את השירות:
  • Stripe, Inc. (עיבוד תשלומים, ארה“ב), מדיניות פרטיות.
  • Hetzner Online GmbH (אירוח שרתים, גרמניה), מדיניות פרטיות.
  • Cloudflare, Inc. (DNS, CDN, TLS, אבטחת קצה ואחסון אובייקטים R2 עבור מסמכים שהועלו כגון צילומי דרכון וויזה, ארה“ב), מדיניות פרטיות.
  • Neon, Inc. (מסד נתונים מנוהל Postgres, אזור: AWS פרנקפורט, גרמניה), מדיניות פרטיות.
  • Resend, Inc. (דוא“ל טרנזקציוני, ארה“ב), מדיניות פרטיות.
  • Google LLC (התחברות OAuth, ארה“ב), מדיניות פרטיות.
  ספקים אלה מוגבלים חוזית להשתמש בנתונים שלך רק ככל הנדרש כדי לספק לנו שירותים.
• רשויות משפטיות: כאשר נדרש על פי חוק, צו, או כדי להגן על זכויותינו ובטיחותנו.
• העברות עסקיות: בקשר למיזוג, רכישה או מכירת נכסים (בכפוף להודעה אליך).

4. העברות נתונים בינלאומיות

השרתים ומסד הנתונים הראשי שלנו ממוקמים בגרמניה (האיחוד האירופי). חלק מספקי השירות שלנו (Stripe, Resend, Cloudflare, Google) מבוססים בארצות הברית. כאשר נתונים מועברים מחוץ ל-EU/EEA, אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית, ועל הסמכת כל ספק במסגרות החלות (לדוגמה, מסגרת פרטיות הנתונים EU–US).

5. כמה זמן אנו שומרים את הנתונים שלך

• נתוני חשבון: כל עוד חשבונך פעיל, ועד 24 חודשים לאחר המחיקה לצורך מניעת הונאה.
• מסמכי מועמדות (גיליונות ציונים, הצהרות, המלצות, ציוני מבחנים): נשמרים כל עוד יש לך שירות פעיל אצלנו, ובכל מקרה אחר מוסרים ברגע שהם מגיעים לחלון השמירה לאחר ההעלאה. מסמכי זהות וכספים רגישים (צילומי דרכון, רשומות פיננסיות) נשמרים לתקופה קצרה יותר מאשר מסמכים אחרים. תוכל גם למחוק כל מסמך בעצמך מלוח הבקרה שלך בכל עת. ראה “כיצד אנו מוחקים מסמכים” להלן.
• רשומות תשלום: 7 שנים לצורך עמידה בדרישות מס וחשבונאות.
• תקשורת תמיכה: עד 3 שנים לאחר הפתרון.
• יומני שרת: עד 90 ימים.

כיצד אנו מוחקים מסמכים

אנו מיישמים תהליך שמירת נתונים על מסמכים שהועלו כדי שלא נחזיק בהם זמן רב מהנדרש. מסמך הופך זכאי למחיקה ברגע שאין לך עוד שירות פעיל אצלנו והוא ישן יותר מחלון השמירה לסוגו, או ברגע שהוא מגיע לגיל מקסימלי מוחלט ללא קשר לפעילות. מסמכים הקשורים לשירות פעיל לעולם אינם נמחקים בתהליך זה. לפני מחיקת מסמך כלשהו אנו שולחים אליך דוא“ל ומציגים הודעה בלוח הבקרה שלך, ותוכל לסמן מסמך לשמירה אם עדיין יש לך צורך בו. מסמכים זכאים מוסתרים תחילה ומוחזקים לתקופת חסד שבמהלכה ניתן לשחזרם, ולאחר מכן נמחקים לצמיתות מהאחסון שלנו. חלונות השמירה המדויקים מוגדרים על ידי הצוות שלנו ועשויים להשתנות; תמיד תוכל לבקש מחיקה מוקדמת יותר של הנתונים שלך באמצעות פורטל הזכויות המתואר ב“הזכויות שלך” להלן.

6. הזכויות שלך

בהתאם למקום מגוריך, ייתכן שיש לך את הזכויות הבאות לגבי הנתונים האישיים שלך:

• גישה: לבקש עותק של הנתונים שאנו מחזיקים עליך.
• תיקון: לבקש מאיתנו לתקן נתונים שגויים.
• מחיקה: לבקש מחיקה של חשבונך ושל הנתונים הקשורים אליו (בכפוף לחובות שמירה משפטיות).
• ניידות: לקבל עותק של הנתונים שלך בפורמט קריא-מכונה.
• התנגדות והגבלה: להתנגד לעיבוד או לבקש מאיתנו להגבילו.
• משיכת הסכמה: עבור כל עיבוד המבוסס על הסכמה.
• תלונה: להגיש תלונה לרשות הגנת המידע המקומית שלך.

ניתן לממש רבות מזכויות אלה בעצמך מדף פרטיות ונתונים בתוך חשבונך: תוכל להוריד עותק קריא-מכונה של הנתונים שלך (ניידות), לערוך את הפרופיל שלך (תיקון), לנהל הסכמה שיווקית ולבקש מחיקת חשבון. לכל דבר שלא תוכל להשלים שם, שלח לנו דוא“ל אל [email protected]. אנו משיבים בתוך 30 ימים.

תושבי האיחוד האירופי/בריטניה (GDPR/UK GDPR): אם אתה סבור שלא טיפלנו כראוי בנתונים שלך, יש לך זכות להגיש תלונה לרשות הגנת המידע הלאומית שלך. תוכל למצוא את הרשות שלך באמצעות המועצה האירופית להגנת מידע.

תושבי קליפורניה (CCPA/CPRA): בנוסף לזכויות שלעיל, יש לך זכות לדעת איזה מידע אישי אנו אוספים, לבקש את מחיקתו או תיקונו, לבטל את הסכמתך למכירה או שיתוף של מידע אישי, ולהגביל את השימוש במידע אישי רגיש. איננו מוכרים או משתפים מידע אישי במובן שבו מונחים אלה משמשים ב-CCPA/CPRA (איננו מחליפים אותו תמורת תמורה כספית או תמורה בעלת ערך אחר, ואיננו משתפים אותו לצורך פרסום התנהגותי חוצה-הקשרים). תוכל גם למנות סוכן מורשה להגיש בקשה בשמך; נאמת את סמכות הסוכן לפני הפעולה. איננו מפלים משתמשים המממשים את זכויות הפרטיות שלהם.

ברזיל (LGPD): לנושאי נתונים בברזיל יש זכויות מקבילות של גישה, תיקון, אנונימיזציה, ניידות, מחיקה, מידע על שיתוף וביטול הסכמה. איש הקשר שלנו לעיל משמש גם כערוץ לבקשות LGPD.

קנדה (PIPEDA): משתמשים קנדים רשאים לבקש גישה לתיקון של המידע האישי שלהם, ורשאים למשוך הסכמה (בכפוף להגבלות משפטיות או חוזיות) על ידי פנייה אלינו בכתובת הדוא“ל שלעיל.

דרום קוריאה (PIPA): למשתמשים ברפובליקה של קוריאה יש זכויות לקבל מידע על עיבוד המידע האישי שלהם ולגשת אליו, לתקנו, למחקו ולהשעות את עיבודו, ולמשוך כל הסכמה שניתנה בעבר. אנו אוספים מידע אישי רק בהסכמתך או על בסיס חוקי אחר, משתמשים בו אך ורק למטרות המתוארות במדיניות זו, ואיננו מעבירים אותו לצדדים שלישיים אלא כמפורט כאן. כדי לממש זכויות אלה, או להעלות כל חשש לגבי אופן הטיפול במידע האישי שלך, פנה אלינו אל [email protected]. תוכל גם לדווח על חשש לוועדת הגנת המידע האישי (PIPC) או לסוכנות האינטרנט והאבטחה של קוריאה (KISA).

7. אבטחה

אנו משתמשים באמצעים תקניים בתעשייה כדי להגן על הנתונים שלך במעבר (TLS 1.3) ובמנוחה (AES-256 במסד הנתונים ובאחסון הקבצים שלנו). סיסמאות מוצפנות באמצעות bcrypt. הגישה מוגבלת לאנשי צוות מורשים על בסיס הצורך לדעת. למרות אמצעים אלה, אף מערכת אינה מאובטחת לחלוטין; אם נגלה הפרה שמשפיעה מהותית על הנתונים שלך, נודיע לך, ובמקום שנדרש, לרשויות הרלוונטיות ללא דיחוי בלתי סביר.

8. עוגיות וניתוח נתונים

איננו משתמשים בכלי ניתוח, פרסום או מעקב חוצה-אתרים של צד שלישי. אנו רושמים מטא-נתונים בסיסיים של בקשות בצד השרת (כתובת IP, סוכן משתמש, נתיב בקשה וחותמת זמן) לצורך אבטחה, מניעת ניצול לרעה ואיתור באגים. יומנים אלה נשמרים עד 90 ימים.

אנו משתמשים במספר מצומצם של עוגיות צד-ראשון ובערך localStorage אחד, שכולם הכרחיים בהחלט או מבוססי-העדפה (אינם דורשים הסכמה לפי כללי ה-ePrivacy של האיחוד האירופי):

• הפעלת אימות (עוגייה שנקבעת על ידי NextAuth, HTTP-only, פוקעת כשאתה מתנתק או לאחר תוחלת ההפעלה): שומרת על התחברותך בין דפים.
• gp_ref (תוקף 90 ימים): רושמת את קוד ההפניה מכתובת ?ref=CODE כדי שנוכל לייחס את ההרשמה שלך למגייס או למשתמש המפנה הנכון.
• gp-theme (נשמרת ב-localStorage של הדפדפן, לא כעוגיית HTTP): זוכרת את העדפת התצוגה הבהירה/כהה/ניגודיות-גבוהה שלך.

תוכל לנקות אלה בכל עת מבקרות נתוני-האתר של הדפדפן שלך. ניקוי עוגיית האימות מנתק אותך; ניקוי האחרות חוזר לברירות המחדל ומסיר את ייחוס ההפניה.

9. ילדים

‫GlobalPath אינה מיועדת לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מאף אדם מתחת לגיל 16. אם ייוודע לנו שאספנו מידע כזה, אנו מוחקים אותו. אם אתה סבור שילד מתחת לגיל 16 מסר לנו נתונים אישיים, אנא פנה אלינו אל [email protected].

10. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יוכרזו בדוא“ל ובדף זה, עם תאריך התוקף המעודכן לעיל. המשך השימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

11. צור קשר

לשאלות הקשורות לפרטיות או למימוש זכויות הנתונים שלך, פנה לצוות הפרטיות שלנו אל [email protected]. לכל שאלה אחרת בנוגע לשירות, פנה אלינו אל [email protected].