פרטיות: מה אנחנו שומרים עליכם, ולכמה זמן

מי אנחנו

את AirplayChart מפעילה CarleonTech, שמחליטה מה נאסף כאן ולמה. לפי דיני הגנת המידע, זה הופך את CarleonTech לבעלת השליטה במידע. כדי לפנות אלינו בנוגע למידע שלכם, השתמשו בטופס יצירת הקשר באתר carleontech.com.

מה אנחנו אוספים

כתובת האימייל שלכם, רק אם הוספתם אותה לבקשת תחנה. אנחנו שומרים את הכתובת שהקלדתם ואת שפת הדף, ומשתמשים בהן כדי לשלוח לכם לכל היותר שני אימיילים: אחד כשאנחנו מתחילים לעקוב אחרי התחנה, ואחד כשהפלייליסט שלה ב-Spotify מוכן.

מה שביקשתם. שם התחנה שהקלדתם בתיבת הבקשה, או חיפוש שלא מצא דבר, נשמר יחד עם הבקשה כדי שנוכל לאתר את התחנה. כדי למצוא אותה ייתכן שנעביר את הטקסט הזה לחיפוש ברשת ולעוזר בינה מלאכותית. הוא מציין תחנה, לא אתכם.

קוד מעורבל שנוצר מכתובת ה-IP שלכם. כל בקשה שומרת גיבוב עם מפתח של כתובת ה-IP שממנה הגיעה, ולעולם לא את הכתובת עצמה. אנחנו משתמשים בו רק כדי למנוע מאדם אחד להציף את התור וכדי לזהות כששלחתם את אותה בקשה פעמיים.

האימייל שלכם, רק אם הצטרפתם לרשימת ההמתנה לדוח התחנה בדף של תחנה. אנחנו שומרים את הכתובת, את התחנה, את התפקיד שבחרתם, את שפת הדף, את מועד ההסכמה וקוד מעורבל שנוצר מכתובת ה-IP שלכם. אנחנו משתמשים בהם כדי לשלוח לכם אימייל אחד כשהדוח מוכן וכדי לראות אילו תחנות מבוקשות, ולא שולחים שום דבר אחר. אנחנו מוחקים את הכול 180 יום אחרי ההרשמה. כדי להימחק מוקדם יותר, השתמשו בטופס יצירת הקשר באתר carleontech.com.

השם, האימייל וההודעה שלכם, רק אם השתמשתם בטופס יצירת הקשר. הם נשלחים באימייל לתיבת הדואר שלנו כדי שנוכל לענות לכם, ולא נשמרים באתר הזה. אנחנו שומרים ליום אחד קוד מוצפן שנוצר מכתובת ה-IP שלכם, כדי למנוע הצפה של הטופס.

החשבון שלך. אם נכנסת לחשבון, אנחנו שומרים את כתובת האימייל שלך כדי לשלוח לך קישורי כניסה, וסופרים אילו עמודים שמאחורי הכניסה פתחת (השמעות ישנות יותר והשוואות), לפי יום, כדי לדעת איך משתמשים באתר. הכניסה לחשבון יוצרת שתי עוגיות: ac_session משאירה אותך מחובר למשך 30 יום, ו־ac_in רק מודיעה לעמוד שנכנסת לחשבון.

יומני שרת. שרת האינטרנט שלנו מתעד כל ביקור: כתובת ה-IP, הדף המבוקש (כולל מילות החיפוש), סוג הדפדפן והדף שממנו הגעתם. אנחנו משתמשים בהם כדי לשמור על אבטחת האתר וכדי לתקן תקלות.

בקשות API. אם אתם משתמשים ב־API שלנו, כל בקשה נרשמת יחד עם כתובת ה־IP, המדינה וה־user agent שממנם הגיעה, וכן המפתח שבו נעשה שימוש. אנחנו משתמשים בזה כדי להפעיל את השירות ולהגן עליו מפני ניצול לרעה.

עוגיות. אנחנו לא מגדירים עוגיות מעקב או פרסום. אם בחרתם שפה, אנחנו זוכרים אותה בעוגייה בשם lang, ואם עברתם בין מצב יום ללילה, אנחנו זוכרים זאת בדפדפן שלכם. שתיהן קיימות רק כי אתם בחרתם בהן.

למה מותר לנו להשתמש בזה

כתובת האימייל שלכם: ההסכמה שלכם, שאתם נותנים כשאתם מקלידים אותה ויכולים לבטל בכל עת דרך קישור ביטול המינוי (GDPR סעיף 6(1)(a), LGPD סעיף 7, I). גיבוב הבקשה, יומני השרת והשירותים שלהלן: האינטרס הלגיטימי שלנו להפעיל אתר מאובטח, שעובד ושאי אפשר לנצל לרעה (GDPR סעיף 6(1)(f), LGPD סעיף 7, IX).

מי עוד רואה את זה

Resend (ארצות הברית) שולחת את האימיילים שלנו, ולכן היא מקבלת את הכתובת שלכם ואת האימייל שאנחנו שולחים לכם.

Cloudflare (ארצות הברית) מעבירה את כל התעבורה לאתר הזה, ולכן היא רואה כל ביקור. אנחנו משתמשים גם ב-Cloudflare Web Analytics, שסופר ביקורים בלי עוגיות ובלי לבנות עליכם פרופיל.

Cloudflare Turnstile בודק שמי ששולח את טופס יצירת הקשר אינו רובוט. הוא פועל בדפדפן שלכם, בדף יצירת הקשר בלבד.

Spotify. דפי פלייליסטים ושירים מטמיעים את הנגן של Spotify, שנטען מ-Spotify וכפוף למדיניות הפרטיות של Spotify עצמה, כולל עוגיות.

תחנות רדיו. כשאתם לוחצים על הפעלה, השמע מגיע ישירות מהשרת של התחנה עצמה, שרואה את כתובת ה-IP שלכם כמו כל אתר שאתם מבקרים בו.

Google Drive. עותק של מסד הנתונים שלנו נשמר שם כל לילה כגיבוי.

Resend, Cloudflare ו-Google נמצאות בארצות הברית. שלושתן מוסמכות במסגרת EU-U.S. Data Privacy Framework, כולל ההרחבה שלה לבריטניה, שהנציבות האירופית מכירה בה כבסיס בטוח להעברת מידע אישי לשם. Resend ו-Cloudflare כוללות גם את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי בתנאי עיבוד הנתונים שלהן, כך שההעברה נשארת מכוסה גם אם המסגרת הזו תסתיים.

כמה זמן אנחנו שומרים את זה

כתובת האימייל שלכם נמחקת ברגע שאנחנו כבר לא צריכים אותה: כשהאימייל האחרון נשלח, כשהבקשה נסגרת (לכל המאוחר 90 יום אחרי שביקשתם), או ברגע שאתם מבטלים את ההרשמה, המוקדם מביניהם. כדי להמשיך לכבד ביטול הרשמה, אנחנו שומרים רק גיבוב מבוסס מפתח של הכתובת, שאינו חושף אותה.

הקוד שנוצר מכתובת ה־IP שלכם נמחק 30 יום אחרי שהטיפול בבקשה שלכם מסתיים.

אנחנו שומרים את החשבון שלכם עד שתמחקו אותו. אפשר לעשות זאת בעצמכם בכל עת בדף החשבון: הפעולה מוחקת מיד את כתובת האימייל שלכם, את החיבורים שלכם, את קישורי הכניסה, את מוני השימוש ואת מפתחות ה-API. אנחנו שומרים רק רישום שחשבון נמחק ומתי, בלי שום פרט שמזהה אתכם. קישור כניסה מפסיק לעבוד אחרי 20 דקות או אחרי שימוש אחד, והוא נמחק 30 יום אחרי שנשלח. התנתקות מסיימת את החיבור מיד.

יומני השרת נמחקים אחרי 14 יום.

יומני בקשות ה-API שומרים את כתובת ה-IP למשך 90 יום, ואז הכתובת נמחקת. שאר השורה (המפתח, הנתיב, השעה והתוצאה) נשמרת כדי שנוכל לדווח על השימוש. אם תמחקו את החשבון, המפתחות שלכם יימחקו, ומשורות הבקשות שלכם יוסרו מיד כתובת ה-IP וסוכן המשתמש, כך שמה שנשאר כבר לא יצביע עליכם.

שם התחנה שביקשתם נשאר עם הבקשה, כי הוא מתאר תחנה ולא אדם.

בגיבויים נשמר עותק אחד לכל אחד מ־7 הימים האחרונים ועותק אחד לכל שבוע שלפני כן, למשך 26 שבועות. אחרי זה הגיבוי נמחק. לכן כתובת שמחקנו עדיין יכולה להישאר בגיבוי עד 26 שבועות. גיבויים אף פעם לא משמשים לשליחת אימייל, ואם נשחזר גיבוי, כל כתובת שהבקשה שלה נסגרה או שההרשמה שלה בוטלה תימחק שוב מיד כשהאתר עולה.

הזכויות שלכם

אתם יכולים לבקש לראות את המידע שאנחנו מחזיקים עליכם, לתקן אותו, למחוק אותו או להתנגד לאופן שבו אנחנו משתמשים בו, ואתם יכולים לבטל את הסכמתכם בכל עת. הקישור לביטול ההרשמה שבכל אימייל מוחק את הכתובת שלכם מיד, בלי שום פעולה נוספת. לכל דבר אחר, פנו אלינו דרך טופס יצירת הקשר באתר carleontech.com וציינו את הכתובת שבה השתמשתם ובערך מתי. אנחנו עונים בתוך הזמן שהחוק קובע.

אם אתם חושבים שטיפלנו במידע שלכם באופן שגוי, אתם יכולים להתלונן בפני הרשות להגנת המידע במקום מגוריכם. בברזיל זו ANPD (רשות הגנת המידע של ברזיל).