מדיניות הפרטיות

עודכן לארחרונה בתאריך: 20 מאי, 2026

§1. מבוא ותחולה

1.1 מי אנחנו

נוסח מחייב בשפה פשוטה
מדיניות פרטיות זו מפורסמת על ידי seemywork.io ("SMW", "אנחנו", "אנו" או "שלנו"). SMW מפעילה את האתר seemywork.io, את שירות אירוח תיקי העבודות המתפרסם בדומיינים של SMW עצמה, ואת השירותים הנלווים המתוארים בסעיף 1.2 (ביחד, "השירות"). SMW היא בעלת השליטה במידע האישי המתואר במדיניות פרטיות זו. אנחנו SMW - חברה ישראלית. אנחנו מפעילים את seemywork.io ואת שירות תיקי העבודות שאתם מפרסמים דרכו. לגבי המידע שמתואר במדיניות הזו, אנחנו הגורם האחראי.

1.2 על מה מדיניות הפרטיות הזו חלה

נוסח מחייב בשפה פשוטה
מדיניות פרטיות זו מתארת כיצד SMW אוספת, משתמשת, משתפת ומעבדת בדרך אחרת מידע שמזהה, או שניתן באופן סביר להשתמש בו כדי לזהות, אדם טבעי ("מידע אישי") בקשר לשירות. היא חלה על שתי אוכלוסיות: אנשים שנרשמים לחשבון ומפרסמים תיק עבודות (כל אחד, "משתמש", במשמעות שניתנה לכך בסעיף 1 לתנאי השירות), ואנשים שמבקרים בדפדפן שלהם בתיק עבודות שפורסם, בין אם בכתובת SMW שהוקצתה אוטומטית ובין אם בדומיין מותאם אישית (כל אחד, "מבקר"). כאשר אמירה חלה על שתי האוכלוסיות, היא מתייחסת ל"אתם וכל מבקר"; כאשר היא מיוחדת לאוכלוסייה אחת, היא מציינת אותה בשמה. המדיניות הזו מסבירה איזה מידע אנחנו אוספים, מה אנחנו עושים איתו, עם מי אנחנו משתפים אותו ומה הזכויות שלכם. היא חלה על שני סוגי אנשים: משתמשים, שנרשמים ומפרסמים תיק עבודות, ומבקרים, שקוראים את תיקי העבודות האלה.

1.3 הקשר לתנאי השירות ולנספח עיבוד הנתונים

נוסח מחייב בשפה פשוטה
מדיניות פרטיות זו היא חלק מתנאי השירות של SMW ונקראת יחד עם נספח עיבוד הנתונים של SMW. למונחים מוגדרים שהוצגו בתנאי השירות - כולל User, Portfolio Site, SMW Address, Custom Domain, Paid Services ו-AI Tools - יש כאן אותה משמעות. המדיניות הזו הולכת יחד עם תנאי השירות שלנו ועם נספח עיבוד הנתונים שלנו. כאשר תנאי השירות כבר מגדירים מונח, אנחנו משתמשים כאן באותה משמעות.

§2. מידע אישי שאנחנו אוספים

נוסח מחייב בשפה פשוטה
מסירת המידע האישי המתואר בסעיף 2 זה היא וולונטרית ומבוססת על הסכמתכם; אין עליכם חובה חוקית למסור אותו. אם לא תמסרו את השדות שבסעיף 2.1 (ובמקרה של תוכניות בתשלום, גם בסעיפים 2.3 ו-2.4), SMW לא תוכל לפתוח או להפעיל את חשבון המשתמש שלכם, לחייב אתכם, או לרשום עבורכם דומיין מותאם אישית. מספר העוסק או מספר הזיהוי לצורכי מס המוזכר בסעיף 2.1 נדרש מרוכשים שהם עסקים ישראליים של שירות מתחדש בתשלום לפי דיני המס בישראל; אינכם נדרשים למסור אותו אם אינכם עסק ישראלי. אתם לא חייבים למסור לנו את המידע שבסעיף 2 - אבל בלי המידע הזה לא נוכל להפעיל את החשבון שלכם, לחייב אתכם או לרשום עבורכם דומיין. מספר הזיהוי לצורכי מס נדרש לפי דיני המס בישראל רק אם אתם עסק ישראלי שקונה תוכנית בתשלום.

2.1 נתוני חשבון וחיוב

נוסח מחייב בשפה פשוטה
כאשר אתם נרשמים, עורכים את הפרופיל, מקבלים את התנאים או קונים שירות מתחדש בתשלום, אנחנו אוספים שדות זהות וחיוב (שם, אימייל, טלפון, כתובת, ועבור עסקים ישראליים - מספר זיהוי לצורכי מס), שדות העדפה (שפה וחותמת הזמן שבה קיבלתם את התנאים), ואת מצב האימות הנדרש להפעלת החשבון שלכם. כאשר אתם מזדהים כעסק ישראלי הקונה שירות מתחדש בתשלום, אנחנו אוספים את מספר הזיהוי לצורכי מס שלכם למטרה הספציפית של הפקת חשבוניות התואמות את דרישות המע"מ לפי דיני המס בישראל. כשאתם נרשמים או קונים תוכנית בתשלום, אנחנו שומרים את הפרטים הבסיסיים - שם, אימייל, טלפון, כתובת, ועבור עסקים ישראליים גם מספר זיהוי לצורכי מס - וגם את העדפת השפה שלכם ומתי קיבלתם את התנאים. אם אתם עסק ישראלי, מספר הזיהוי לצורכי מס נועד לאפשר לנו להוציא חשבונית מע"מ תקינה.

2.2 תוכן תיק עבודות ומדיה שהועלתה

נוסח מחייב בשפה פשוטה
כאשר אתם בונים ומפרסמים אתר תיק עבודות, אנחנו אוספים ושומרים את התוכן שאתם מכניסים אליו: תוכן הטקסט העשיר שאתם מקלידים בעורך וקובצי המדיה שאתם מעלים (תמונות JPEG, PNG או WebP עד 20 MB לכל קובץ, וקובצי וידאו MP4 עד 100 MB לכל קובץ). מדיה שהועלתה נשמרת באחסון הענן שלנו ומוגשת לאינטרנט הציבורי כחלק מאתר תיק העבודות שלכם. כאשר התוכן כולל מידע אישי - למשל פרטי הקשר שלכם בקורות חיים, או צילום של אדם - אותו מידע אישי מתפרסם כחלק מאתר תיק העבודות לפי הוראתכם. כשאתם בונים את תיק העבודות שלכם, אנחנו שומרים את הטקסט שאתם מקלידים ואת התמונות או הסרטונים שאתם מעלים. אם אתם שמים בתיק העבודות קורות חיים או תמונה שלכם, זה הופך לחלק ממה שגלוי לציבור - לפי הבחירה שלכם.

2.3 נתוני מנוי וחיוב

נוסח מחייב בשפה פשוטה
כאשר אתם קונים שירות מתחדש בתשלום, אנחנו שומרים את מצב המנוי הנדרש להפעלת המנוי שלכם (תוכנית, מחזור חיוב, סטטוס, סוף תקופה, מזהה מנוי PayPal). PayPal מטפלת בפרטי הכרטיס שלכם - אנחנו לא שומרים מספרי כרטיסי תשלום, קודי CVV או כל נתון PAN אחר. PayPal שולחת לנו אירועים ממחזור חיי המנוי (אישור תשלום, ביטול, החזר כספי), ואנחנו שומרים אותם לצורך התאמות חיוב; האירועים ש-PayPal שולחת כוללים את כתובת האימייל ב-PayPal של המשלם, שם, מזהה משלם וכתובת חיוב. כשאתם קונים תוכנית בתשלום, אנחנו שומרים את מה שנדרש כדי להפעיל את המנוי בפועל. אנחנו לא רואים ולא שומרים את מספר הכרטיס שלכם - PayPal מטפלת בזה. אנחנו כן שומרים את ההודעות ש-PayPal שולחת לנו על המנוי שלכם, שכוללות אימייל PayPal, שם, מזהה משלם וכתובת חיוב.

2.4 נתוני רושם הדומיין

נוסח מחייב בשפה פשוטה
אם אתם רושמים דומיין מותאם אישית דרך SMW, אנחנו אוספים את שדות הקשר שרשם הדומיינים דורש (שם, אימייל, טלפון, כתובת, ארגון). אנחנו שומרים עותק ברשומת ה-SiteDomain שלכם לצורך חידושים ותמיכה; הגילוי המלא לגבי רישום דומיין נמצא בסעיף 13. אם אתם רושמים דומיין דרכנו, אנחנו אוספים את פרטי הקשר שרשם הדומיינים צריך ושומרים עותק לצורך חידושים. בסעיף 13 יש את התמונה המלאה.

2.5 מידע שנשלח לכלי AI

נוסח מחייב בשפה פשוטה
כאשר אתם משתמשים בכלי AI, הקלטים שלכם בטופס מועברים לספק AI צד שלישי - ראו סעיף 14. כשאתם משתמשים בכלי AI, אנחנו שולחים את מה שהקלדתם לספק ה-AI - בסעיף 14 יש את הפרטים.

2.6 מידע על מבקרים

נוסח מחייב בשפה פשוטה
מה SMW מעבדת ומה אינה מעבדת לגבי מבקרים מפורט בסעיף 12. סעיף 12 מסביר מה אנחנו עושים עם מידע על מבקרים.

§3. מטרות ובסיסים חוקיים

נוסח מחייב בשפה פשוטה
אנחנו משתמשים במידע האישי המתואר בסעיף 2 למטרות הבאות: הפעלת חשבון המשתמש שלכם; פרסום ואירוח אתר תיק העבודות שלכם וקבלת העלאות המדיה שלכם; עיבוד המנוי שלכם לשירות מתחדש בתשלום והפקת חיובים וחשבוניות עבורכם; רישום וחידוש דומיין מותאם אישית בשמכם; יצירת תיאורים בסיוע AI כאשר אתם משתמשים בכלי AI; שליחת הודעות אימייל תפעוליות; גילוי ומניעה של הונאה, שימוש לרעה והפרות מדיניות, וניהול נתיבי ביקורת טכניים; מענה לבקשות של נושאי מידע; ציות לצווי בית משפט, זימונים ודרישות משפטיות מחייבות אחרות; ותקשורת איתכם לגבי החשבון שלכם, אירועי אבטחה ושינויים מהותיים במדיניות פרטיות זו או בתנאי השירות. אנחנו עשויים להשתמש בכלי AI כדי ליצור הצעות טקסט לפי בקשה; אתם מחליטים אם לקבל את ההצעה, ואנחנו לא מפעילים קבלת החלטות אוטומטית שמייצרת השפעות משפטיות. אנחנו משתמשים במידע שלכם כדי להפעיל את החשבון ואת תיק העבודות, לחייב אתכם, לרשום את הדומיין שביקשתם, ליצור הצעות AI לפי בקשה, לשלוח את הודעות האימייל התפעוליות שהשירות צריך, למנוע הונאה, לענות לבקשות פרטיות, לציית לצווי בית משפט ולתקשר איתכם לגבי החשבון שלכם. תכונת ה-AI כותבת טקסט לפי בקשה; אתם מחליטים אם להשאיר אותו.
אנחנו משתמשים במידע האישי שלכם על בסיס אחד מהבסיסים החוקיים הבאים לפי סעיף 6(1) ל-GDPR (והבסיסים המקבילים לפי חוק הגנת הפרטיות הישראלי): ביצוע חוזה איתכם; עמידה בחובה חוקית שחלה עלינו; והאינטרס הלגיטימי שלנו להפעיל את השירות באופן מאובטח, להיות מסוגלים להוכיח את פעולותינו מול רשמי דומיינים ומעבדי תשלום, ולתקשר איתכם לגבי החשבון שלכם. כאשר נסתמך על הסכמה לעיבוד עתידי כלשהו (אין כזה כיום; המקרה היחיד שנשקל הוא אימייל שיווקי אם SMW תשיק תכונה כזו), תוכלו למשוך את הסכמתכם בכל עת. הסיבות המשפטיות שמאפשרות לנו להשתמש במידע שלכם הן: לקיים את החוזה איתכם, לציית לחוק, והאינטרס הלגיטימי שלנו בהפעלת השירות. כיום אנחנו לא מסתמכים על ההסכמה שלכם לשום דבר; אם נעשה זאת בעתיד, תוכלו להתחרט בכל עת.

§4. כיצד אנחנו משתפים את המידע האישי שלכם

4.1 ספקי שירות

נוסח מחייב בשפה פשוטה
SMW עובדת עם ספקי שירות נבחרים כדי לספק את השירות. אנחנו משתפים עם ספקים אלה את קטגוריות המידע האישי המתוארות במדיניות זו רק במידה הדרושה כדי לספק את השירות, ומנהלים רשימת מעבדי המידע החיצוניים עדכנית. כאשר ספק פועל גם כבעל שליטה נפרד מולכם (לדוגמה, PayPal כמעבד התשלום שלכם, או רשם הדומיינים שאצלו הדומיין שלכם רשום), הודעת הפרטיות שלו חלה על מערכת היחסים הישירה הזו. אנחנו משתמשים בספקי שירות כדי להפעיל חלקים מהשירות ומשתפים איתם את המידע שלכם רק לפי הצורך. הרשימה העדכנית היא רשימת מעבדי המידע החיצוניים. לחלק מהחברות (PayPal, רשם הדומיינים) יש גם קשר ישיר משלהן איתכם - ומדיניות הפרטיות שלהן חלה על הקשר הזה.

הספקים העיקריים שעליהם אנחנו מסתמכים הם:

ספק תפקיד
OpenAI מפעילה את מודל ה-AI של צד שלישי שמפעיל את מחולל תיאורי תיקי העבודות בכלי AI (ראו סעיף 14).
ImageKit CDN לתמונות וביצוע התאמות תוך כדי תנועה למדיה שמשתמש מעלה לאתר תיק העבודות.
Microsoft Azure מארחת את מסד הנתונים של סביבת הייצור של SMW ואת חשבון האחסון שבו נשמרת מדיה שהועלתה בעת אחסון.
Brevo ממסר SMTP לאימיילים התפעוליים של SMW (אישור הרשמה, איפוס סיסמה, אישור שינוי אימייל).
PayPal מעבדת תשלומים עבור שירותים מתחדשים בתשלום; בעלת השליטה במידע התשלום שאתם מזינים בתהליך התשלום שלה. SMW אינה מקבלת מספרי כרטיסים, CVV או כל נתון PAN אחר.
LiveDNS רשם הדומיינים הרשמי עבור .co.il וסיומות ישראליות אחרות כאשר אתם רושמים דומיין מותאם אישית דרך SMW; אתם רושם הדומיין - ראו סעיף 13.
OpenSRS / Tucows רשם הדומיינים הרשמי עבור סיומות כלליות (.com, .net, .org וסיומות gTLD אחרות) כאשר אתם רושמים דומיין מותאם אישית דרך SMW; אתם רושם הדומיין - ראו סעיף 13.
Cloudflare DNS, פרוקסי קצה וסיום SSL עבור דומיינים מותאמים אישית במסלול "הביאו DNS משלכם". ווידג'ט הנגישות של UserWay ו-(עד ש-SMW תשלים את המעבר לגופנים באירוח עצמי) Google Fonts נטענים גם הם ישירות משרתי אותם ספקים; כתובת ה-IP שלכם מגיעה לספק בעת טעינת הנכס.

מנגנון ההעברה שחל על כל ספק מפורט בסעיף 5.

4.2 רשויות אכיפה, בקשות משפטיות והליך משפטי מחייב

נוסח מחייב בשפה פשוטה
SMW רשאית למסור מידע אישי המתואר במדיניות פרטיות זו בתגובה לצו בית משפט, זימון, צו חיפוש, בקשת רגולטור או הליך משפטי מחייב אחר שלפי אמונתה בתום לב של SMW מחייב מסירה לפי הדין החל, עם או בלי הודעה לכם. אם בית משפט או רגולטור מחייבים אותנו חוקית למסור את המידע שלכם, נעשה זאת, עם או בלי הודעה לכם.

4.3 הגנה על זכויות, רכוש ובטיחות

נוסח מחייב בשפה פשוטה
SMW רשאית למסור מידע אישי כאשר SMW סבורה באופן סביר שהמסירה נחוצה כדי להגן על הזכויות, הרכוש או הבטיחות של SMW, של משתמש כלשהו, של מבקר כלשהו או של כל אדם אחר, או כדי למנוע או לטפל בהונאה, שימוש לרעה או הפרות מהותיות של תנאי השירות או של מדיניות פרטיות זו. אם נצטרך לשתף את המידע שלכם כדי לעצור הונאה, שימוש לרעה או פגיעה במישהו, נעשה זאת.

4.4 שינוי בשליטה תאגידית

נוסח מחייב בשפה פשוטה
אם SMW תעבור מיזוג, רכישה, ארגון מחדש או מכירה של כל נכסיה או רובם המהותי, מידע אישי המוחזק על ידי SMW יהיה בין הנכסים שיועברו לרוכש או לישות הממשיכה. אם SMW תימכר או תתמזג, המידע שלכם עובר יחד עם העסק.

§5. היכן אנחנו שומרים ומעבדים מידע אישי

5.1 עיבוד חוצה גבולות

נוסח מחייב בשפה פשוטה
SMW מעבדת מידע אישי מעבר לגבולות ועשויה להעביר את המידע האישי שלכם אל מחוץ למדינתכם לספקי השירות שזוהו בסעיף 4. SMW מבצעת תהליך בדיקה לפני התקשרות עם ספק ובוחרת ספקים המטפלים במידע אישי לפי סטנדרטים שאנחנו רואים כמתאימים לסיכון. אנחנו עשויים להעביר את המידע שלכם לחו"ל לספקים שבסעיף 4. אנחנו בודקים כל ספק לפני שאנחנו מתקשרים איתו.

5.2 החלטת נאותות של האיחוד האירופי לגבי ישראל

נוסח מחייב בשפה פשוטה
המידע האישי נשלט על ידי SMW בישראל, שהנציבות האירופית רואה בה מדינה המציעה רמת הגנה נאותה למידע אישי לפי סעיף 45 ל-GDPR. הממלכה המאוחדת מחזיקה בהסדרת נאותות מקבילה לגבי ישראל. לכן העברות מהאיחוד האירופי, מהאזור הכלכלי האירופי, משווייץ ומהממלכה המאוחדת אל SMW מסתמכות על מסגרת הנאותות הרלוונטית. ישראל נמצאת ברשימת המדינות של האיחוד האירופי שמספקות "רמת הגנה נאותה", ולבריטניה יש הסדר דומה. מידע יכול לעבור מאירופה אלינו בלי צורך במסמכים נוספים.

5.3 העברת מידע אישי אל מחוץ לישראל

נוסח מחייב בשפה פשוטה
מידע אישי ש-SMW מחזיקה בישראל עשוי להיות מועבר לספקי השירות המפורטים בסעיף 4, שחלקם ממוקמים מחוץ לישראל. SMW מסתמכת לגבי העברות אלה על תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. כאשר היעד הוא מדינה שאליה מותרות העברות לפי דין האיחוד האירופי (כולל האזור הכלכלי האירופי, הממלכה המאוחדת ושווייץ), לא נדרש מנגנון נוסף. לגבי העברות למדינות אחרות, SMW מסתמכת על התחייבויות חוזיות המחייבות את הצד המקבל לסטנדרטים התואמים את חוק הגנת הפרטיות הישראלי, או על בסיס מותר אחר לפי אותן תקנות. אנחנו עשויים לשלוח את המידע שלכם לחו"ל לספקי השירות שמפורטים בסעיף 4. תקנות העברת מידע אל מחוץ לישראל חלות על ההעברות האלה. כאשר היעד הוא מדינה שגם אירופה מאשרת (האזור הכלכלי האירופי, בריטניה, שווייץ), לא צריך מסמכים נוספים. למדינות אחרות, אנחנו מציבים חוזה שמחייב את הספק לסטנדרטים לפי הדין הישראלי.

§6. עוגיות

6.1 למה אנחנו משתמשים בעוגיות

נוסח מחייב בשפה פשוטה
SMW וספקי השירות שלה משתמשים בעוגיות ובטכנולוגיות דומות כדי להשאיר אתכם מחוברים לחשבון המשתמש שלכם וכדי לזכור כמות קטנה של מצב ממשק משתמש (השפה שבחרתם, והעובדה שסגרתם באנר עוגיות). SMW אינה משתמשת בעוגיות אנליטיקה, פרסום, רימרקטינג או טביעת אצבע דיגיטלית. אנחנו לא מכבדים אותות Do Not Track או Global Privacy Control משום שאיננו מבצעים את המעקב בין אתרים שאליו האותות האלה מכוונים. אתם יכולים לנהל עוגיות בדפדפן שלכם; חסימה של עוגיות הסשן תנתק אתכם מהחשבון. אנחנו משתמשים במספר קטן של עוגיות כדי להשאיר אתכם מחוברים ולזכור את השפה שלכם ואת זה שכבר ראיתם את באנר העוגיות. אנחנו לא משתמשים בעוגיות מעקב, פרסום או אנליטיקה. אתם יכולים למחוק או לחסום עוגיות בדפדפן; אם תחסמו את עוגיות הסשן, השירות ינתק אתכם.

6.2 העוגיות ש-SMW מציבה

עוגייה מוגדרת על ידי מטרה מאפיינים
seemywork_token שרת ה-backend של SMW מחזיקה את הסשן של המשתמש כ-JSON Web Token חתום כדי שלוח הבקרה יזהה כניסה חוזרת HttpOnly, Secure בסביבת ייצור, SameSite=Lax, מוגבלת ל-.seemywork.io, Max-Age של 30 ימים
seemywork_admin_token שרת ה-backend של SMW מחזיקה סשן של איש צוות SMW עבור ממשק הניהול של SMW אותם מאפיינים כמו seemywork_token
NEXT_LOCALE ממשקי ה-frontend של SMW זוכרת איזו שפת ממשק (אנגלית או עברית) המשתמש או המבקר בחר Path=/, Max-Age של שנה אחת
pf_www_consent באנר העוגיות של אתר השיווק מתעדת שהמבקר סגר את באנר העוגיות ב-seemywork.io כדי שהבאנר לא יופיע שוב Path=/, SameSite=Lax, Max-Age של 30 ימים
pf_portfolio_consent באנר העוגיות של אתר תיק העבודות (כאשר הבעלים הפעיל אותו) מתעדת שהמבקר סגר את באנר העוגיות שהבעלים הגדיר Path=/, SameSite=Lax, Max-Age של 30 ימים

בעלי תיקי עבודות יכולים להפעיל באנר עוגיות באתר תיק העבודות שלהם; SMW אינה מתעדת בצד השרת הסכמה לכל מבקר בנפרד.

§7. תקשורת

נוסח מחייב בשפה פשוטה
SMW רשאית ליצור איתכם קשר עם מידע חשוב בנוגע לשירות או לשימוש שלכם בו - לדוגמה, כדי לאשר פעולה שביצעתם, לתמוך באיפוס סיסמה, לאמת שינוי אימייל, להעביר תלונת שימוש לרעה, להזכיר לכם תשלום קרוב או תשלום באיחור, או להודיע לכם על שינוי מהותי במדיניות פרטיות זו או בתנאי השירות. אינכם יכולים לבטל קבלת הודעות שירות וחיוב כאלה כל עוד חשבון המשתמש שלכם פעיל. אנחנו שולחים את האימיילים התפעוליים שהשירות צריך - אישור הרשמה, איפוס סיסמה, אישור שינוי אימייל, תזכורות חיוב והודעות על שינויי מדיניות. אי אפשר לכבות את ההודעות האלה כל עוד החשבון שלכם פעיל.

§8. הזכויות שלכם ביחס למידע האישי שלכם

נוסח מחייב בשפה פשוטה
בהתאם לאופן שבו אתם משתמשים בשירות, ייתכן שיש לכם זכות לבקש גישה למידע האישי שלכם, לקבל עותק ממנו, לעדכן, לתקן או למחוק אותו, להעביר אותו לשירות אחר, להגביל שימושים מסוימים בו או להתנגד להם, וכאשר SMW מסתמכת על הסכמה לעיבוד כלשהו - למשוך את ההסכמה בכל עת. כאשר חוק הגנת הפרטיות הישראלי (כפי שתוקן בתיקון 13, שבתוקף מיום 14 באוגוסט 2025) מעניק לכם זכויות רחבות יותר מה-GDPR - בפרט מסלול התיקון או המחיקה שבסעיף 14 לחוק הגנת הפרטיות - הזכויות הרחבות יותר יחולו. יש לכם זכויות לגבי המידע שאנחנו מחזיקים עליכם: לראות אותו, לקבל עותק, לתקן אותו, למחוק אותו, להעביר אותו הלאה, להגביל שימוש בו, להתנגד לשימושים מסוימים, ובמקום שבו הסתמכנו על הסכמתכם - למשוך אותה. אם אתם בישראל, יש לכם גם כל זכות רחבה יותר שהדין הישראלי נותן לכם.
SMW לא תחייב אתכם יותר אם תממשו אחת מהזכויות האלה ותמשיך לספק לכם את אותה רמת שירות. אנחנו משיבים לבקשה תקפה בתוך חודש ממועד קבלתה, עם אפשרות להארכה של עד חודשיים נוספים עבור בקשות מורכבות. לא נגבה מכם יותר בגלל שמימשתם את הזכויות האלה. אנחנו משיבים בתוך חודש, עם עד חודשיים נוספים במקרים מורכבים.
אם אתם משתמשים, תוכלו לעדכן את רוב שדות הפרופיל ישירות דרך לוח הבקרה של החשבון. כדי לממש כל זכות אחרת, שלחו בקשה מכתובת האימייל הרשומה בחשבון המשתמש שלכם אל [email protected]. אנחנו משתמשים באימייל הזה כדי לאמת את זהותכם ועשויים לשאול שאלת המשך אם הדבר נדרש באופן סביר. יש לכם זכות להגיש תלונה לרשות הפיקוח המקומית שלכם להגנת מידע - ראו סעיף 18. את רוב הדברים אפשר לתקן לבד בלוח הבקרה. לכל דבר אחר - קבלת עותק, מחיקה מלאה, ייצוא, הקפאה, התנגדות או משיכת הסכמה - שלחו לנו אימייל מהכתובת שבחשבון שלכם. אנחנו נאמת שזה אתם וייתכן שנשאל שאלת המשך. אפשר גם להתלונן לרגולטור (סעיף 18).

§9. שמירת מידע

נוסח מחייב בשפה פשוטה
SMW שומרת את המידע האישי שלכם כל עוד חשבון המשתמש שלכם פעיל וככל שנדרש כדי לספק לכם את השירות. אנחנו עשויים להמשיך לשמור מידע אישי לאחר שתבטלו את חשבון המשתמש שלכם, במידה הנדרשת באופן סביר כדי לעמוד בחובות החוקיות שלנו, לפתור מחלוקות, למנוע הונאה ושימוש לרעה, לאכוף את ההסכמים שלנו ולהגן על האינטרסים הלגיטימיים שלנו. כדי לקבוע את תקופת השמירה המתאימה, אנחנו שוקלים את כמות המידע, טיבו ורגישותו, את הסיכון האפשרי לנזק משימוש או מסירה בלתי מורשים, את המטרות שלשמן אנחנו מעבדים אותו ואת הדרישות המשפטיות החלות. אנחנו שומרים את המידע שלכם כל עוד החשבון פעיל וכל עוד אנחנו עדיין צריכים אותו כדי לספק את השירות. ייתכן שנשמור אותו זמן רב יותר כדי לציית לחוק, להתגונן מפני תביעות, למנוע הונאה או להגן על האינטרסים הלגיטימיים שלנו.
אנחנו שומרים את רשומת החשבון שלכם למשך חיי החשבון. דיני המע"מ בישראל מחייבים אותנו לשמור רשומות חיוב (מספר זיהוי לצורכי מס, כתובת חיוב, סכום חשבונית, תאריך עסקה) במשך שבע שנים לאחר מחיקה. יומני ביקורת תפעוליים (DomainAudit, PaypalEvent) וגיבויי מסד נתונים מתחלפים עשויים להישמר בחלונות זמן שונים. רשומת החשבון שלכם נשארת כל עוד החשבון קיים. דיני המע"מ בישראל מחייבים אותנו לשמור רשומות חיוב במשך שבע שנים. ליומני ביקורת ולגיבויים יש חלונות שמירה משלהם.
כאשר SMW כפופה לדרישה משפטית מחייבת לשמור מידע אישי - צו בית משפט, זימון, בקשת רגולטור או מסמך אחר שמחייב שמירה לפי דין - SMW תשמור את המידע האישי הנדרש לפי הדרישה למשך התקופה שהדרישה מחייבת. אם בית משפט מורה לנו להחזיק במידע שלכם, נעשה זאת למשך הזמן שהצו מחייב.

§10. אבטחה

נוסח מחייב בשפה פשוטה
SMW מפעילה אמצעים טכניים וארגוניים המתאימים לסיכון של העיבוד שהיא מבצעת, כולל הצפנה במעבר (HTTPS/TLS), הצפנה בעת אחסון בשכבת האחסון, אחסון סיסמאות כ-hash באמצעות BCrypt, עוגיות סשן מוקשחות וגישה ניהולית מבוססת תפקידים. אנחנו לא שומרים מספרי כרטיסי תשלום - PayPal מטפלת בהם. הגישה למידע בסביבת הייצור מוגבלת לקבוצה קטנה של אנשי SMW תחת בקרות גישה מבוססות תפקידים וחובות סודיות. אנחנו משתמשים באמצעי הגנה טכניים סבירים: HTTPS, הצפנה בעת אחסון, סיסמאות מגובבות, עוגיות סשן מוקשחות וגישת ניהול לפי תפקידים. אנחנו לא שומרים מספרי כרטיסים - PayPal מטפלת בהם. רק מספר קטן של אנשי צוות יכול לראות מידע מסביבת הייצור.
למרות האמצעים שאנחנו נוקטים, איננו יכולים להבטיח הגנה מוחלטת על המידע האישי שלכם. אנחנו ממליצים לכם להגדיר סיסמה חזקה לחשבון המשתמש שלכם ולהימנע מלמסור לנו מידע אישי רגיש שחשיפתו עלולה לגרום לכם נזק משמעותי. שום מערך אבטחה אינו מושלם. השתמשו בסיסמה חזקה ואל תכניסו לתיק העבודות משהו שחשיפתו עלולה לפגוע בכם בצורה רצינית.
כאשר SMW מודעת לאירוע אבטחה של מידע אישי, SMW מודיעה לרשות הפיקוח המוסמכת ולנושאי המידע שנפגעו במידה הנדרשת לפי הדין החל. אם מתרחשת פריצה, אנחנו מודיעים לרגולטור ולכם, כאשר החוק מחייב זאת.

§11. תיקי עבודות ציבוריים

11.1 ציבוריים כברירת מחדל

נוסח מחייב בשפה פשוטה
כל אתר תיק עבודות שמתפרסם דרך השירות מוגש לציבור באינטרנט הפתוח בכתובת ה-SMW שלו, וכאשר המשתמש חיבר דומיין כזה, בדומיין המותאם אישית שהמשתמש הגדיר להפנות אל אתר תיק העבודות. השירות אינו מציע מצב פרטי, מצב טיוטה בלבד או מצב אתר תיק עבודות מוגן בסיסמה - ברגע שמשתמש מפרסם תוכן, התוכן הזה גלוי לציבור לכל מי שיכול להגיע לכתובת ה-URL. תיקי עבודות הם ציבוריים בכוונה. אין מצב פרטי או מוגן בסיסמה. ברגע שאתם מפרסמים, התוכן ציבורי.

11.2 המשתמש הוא בעל השליטה במה שהוא מפרסם

נוסח מחייב בשפה פשוטה
המשתמש מחליט איזה תוכן יוכנס לאתר תיק העבודות של המשתמש, מתי התוכן יתפרסם ומתי הוא יוסר. כאשר משתמש מפרסם מידע אישי של המשתמש או של צד שלישי כלשהו באתר תיק העבודות, פעולת הפרסום היא עיבוד מידע אישי מצד המשתמש כבעל שליטה, ולא מצד SMW. SMW מארחת את התוכן הזה לפי הוראות המשתמש. אתם מחליטים מה נכנס לתיק העבודות שלכם. פרסום מידע אישי - שלכם או של מישהו אחר - הוא החלטת פרסום שלכם. אנחנו רק שומרים ומגישים את מה ששמתם שם.

11.3 מנועי חיפוש ועותקים שמורים

נוסח מחייב בשפה פשוטה
אתרי תיקי עבודות ניתנים כברירת מחדל לאינדוקס על ידי מנועי חיפוש ונגישים לסורקי רשת מצייתים. משתמש שרוצה לצמצם או למנוע אינדוקס צריך להשתמש בבקרות שהשירות מציג בלוח הבקרה. מנועי חיפוש, מטמוני רשת וארכיונים (כגון Wayback Machine של Internet Archive) עשויים לשמור עותקים במטמון או עותקים ארכיוניים של תוכן אתר תיק העבודות באופן עצמאי מ-SMW. לאחר שעותק נשמר על ידי צד שלישי, SMW אינה יכולה למחוק אותו; גם לאחר הסרה על ידיכם או על ידינו, עותקים של תוכן משתמש עשויים להישאר ניתנים לצפייה בעמודים שמורים או ארכיוניים. מנועי חיפוש יכולים למצוא ולאנדקס את תיק העבודות שלכם כברירת מחדל; בלוח הבקרה יש בקרות אם תרצו לצמצם את זה. אחרי שמנוע חיפוש או ארכיון קלט את תיק העבודות שלכם, אנחנו לא יכולים להיכנס למערכות שלהם ולמחוק אותו.

11.4 בקשות הסרה מצדדים שלישיים

נוסח מחייב בשפה פשוטה
אם המידע האישי שלכם מופיע באתר תיק עבודות שאינו בשליטתכם, שלחו אימייל ל-[email protected]. ברוב המקרים המשתמש המפרסם - ולא SMW - הוא בעל השליטה בתוכן הזה; אנחנו עשויים להעביר אליו את בקשתכם או לפעול כמתווך להסרה. אם המידע שלכם מופיע בתיק עבודות של מישהו אחר ואתם רוצים להסיר אותו, שלחו אימייל ל-[email protected]. ייתכן שנעביר את הבקשה למשתמש שפרסם או נפעל כמתווך.

§12. מבקרים בתיקי עבודות

נוסח מחייב בשפה פשוטה
כאשר מידע על מבקרים עובר דרך המערכות של SMW, הדבר נעשה בשתי דרכים. יומני גישה רגילים של שרתי אינטרנט בשכבת האירוח מתעדים מטא-דאטה של בקשות (כתובת IP מקורית, כותרת User-Agent, כתובת URL שהתבקשה, קוד סטטוס HTTP ושדות דומים) עבור בקשות שמגיעות לשרתי SMW; יומנים אלה משמשים רק לניטור אבטחה, גילוי שימוש לרעה, תכנון קיבולת ופתרון תקלות תפעוליות, ואינם משמשים לאנליטיקה. מבקר ב-seemywork.io או באתר תיק עבודות עשוי גם לקבל את העוגיות הפונקציונליות המתוארות בסעיף 6.2. הספקים העצמאיים שנטענים בדפדפן שלכם מתוארים בסעיף 4. כשאתם קוראים תיק עבודות, יומני שרת רגילים מתעדים את הבקשה שלכם מסיבות אבטחה ותפעול - לא לאנליטיקה. ייתכן שתקבלו גם את העוגיות שבסעיף 6.2. סעיף 4 מפרט את סקריפטי הצד השלישי שנטענים בדפדפן שלכם.
למבקרים יש את אותן זכויות המפורטות בסעיף 8 ביחס לכל מידע אישי ש-SMW מעבדת עליהם; צרו קשר ב-[email protected]. למבקרים יש את אותן זכויות כמו בסעיף 8 - שלחו אימייל ל-[email protected].

§13. רישום דומיין

13.1 מה אנחנו אוספים כשאתם רושמים דומיין מותאם אישית

נוסח מחייב בשפה פשוטה
כאשר אתם רושמים דומיין מותאם אישית דרך SMW, רשם הדומיינים דורש שדות קשר של רושם הדומיין כדי להשלים את הרישום על שמכם (שם, אימייל, טלפון, כתובת, ועבור רישומים עסקיים - שם ארגון). אתם מוסרים אותם דרך SMW; פירוט השדות נמצא בסעיף 2.4. אם אתם רושמים דומיין דרכנו, רשם הדומיינים צריך פרטי קשר כדי לרשום אותו על שמכם. סעיף 2.4 מפרט את השדות.

13.2 לאן הולכים נתוני הקשר של רושם הדומיין

נוסח מחייב בשפה פשוטה
נתוני הקשר של רושם הדומיין עוברים לשני יעדים עיקריים. ראשית, הם מועברים לרשם שמחזיק את הרישום: LiveDNS עבור .co.il וסיומות ישראליות אחרות, OpenSRS / Tucows עבור סיומות כלליות. כל רשם הוא בעל שליטה נפרד לפי הסכם רושם הדומיין שלו והודעת הפרטיות שלו; SMW פועלת כסוכן הרישום שלכם. שנית, אותם נתונים נשמרים במסד הנתונים של SMW ברשומת ה-SiteDomain שלכם לצורך חידושים, תמיכה והעברה אליכם של הודעות מהרשם. הרשם מקבל את המידע שלכם כדי שהרישום יהיה על שמכם - הוא בעל שליטה נפרד עם חוזה והודעת פרטיות משלו מולכם. SMW גם שומרת עותק כדי שנוכל לטפל בחידושים ובתמיכה.
אנחנו גם שומרים יומן ביקורת פנימי של קריאות לרשם לצרכים תפעוליים - ראו סעיף 9 לגבי שמירה. אנחנו שומרים יומן ביקורת של קריאות לרשם מסיבות תפעוליות - בסעיף 9 יש מידע על השמירה.

13.3 הלקוח הוא רושם הדומיין הרשום

נוסח מחייב בשפה פשוטה
בשני המסלולים הזמינים - רישום דומיין מותאם אישית חדש דרך SMW, וחיבור דומיין מותאם אישית שכבר בבעלותכם אצל רשם חיצוני - הלקוח הוא רושם הדומיין הרשום אצל הרשם, ולא SMW. הסכם רושם הדומיין של הרשם עצמו (LiveDNS בכתובת https://domains.livedns.co.il/terms.aspx, OpenSRS בכתובת הסכם רושם הדומיין העדכנית שלה) חל עליכם ישירות. SMW היא סוכן הרישום של המשתמש ואינה הבעלים של הדומיין המותאם אישית של המשתמש. סעיף 9 לתנאי השירות מפרט את מסגרת השליחות המהותית. הבעלים המשפטי של הדומיין ברישומי הרשם הוא אתם, לא SMW. אנחנו הסוכן שלכם. הסכם רושם הדומיין של הרשם חל עליכם ישירות.

13.4 עמדת פרסום WHOIS / RDDS

נוסח מחייב בשפה פשוטה
השאלה אם וכיצד שדות הקשר של רושם הדומיין שמסרתם מתפרסמים ב-WHOIS או בשירות Registration Data Directory Service (RDDS) נשלטת על ידי עמדת הפרטיות של הרשם עצמו ועל ידי מדיניות המרשם / סיומת הדומיין החלה, ולא על ידי SMW. עבור סיומות כלליות, מדיניות ICANN חלה ברמת הרשם; עבור .il וסיומות ישראליות אחרות, מדיניות WHOIS / RDDS של ISOC-IL חלה ברמת המרשם וברמת LiveDNS כרשם. אם פרטי רושם הדומיין שלכם מופיעים בחיפושי WHOIS ציבוריים תלוי ברשם ובמרשם, לא בנו.

13.5 מה קורה לנתוני רושם הדומיין שלכם אם אתם מוחקים את חשבון המשתמש

נוסח מחייב בשפה פשוטה
מחיקת חשבון SMW שלכם אינה מבטלת את רישום הדומיין המותאם אישית שלכם - אתם רושם הדומיין הרשום אצל הרשם, ואתם יכולים להעביר את הרישום החוצה (באמצעות תהליך ההעברה הסטנדרטי של הרשם וקוד הרשאה / EPP), לתת לו לפקוע, או לתאם עם SMW בכתיבה אל [email protected]. רשומת ה-SiteDomain ונתוני הקשר שבה נמחקים ממסד הנתונים של SMW יחד עם חשבון המשתמש, בהתאם לסעיף 15. מחיקת החשבון שלכם לא מוחקת את רישום הדומיין - הדומיין בבעלותכם. אפשר להעביר אותו החוצה (לבקש מהרשם "auth code" / "EPP code"), לתת לו לפוג או לשלוח אימייל ל-[email protected]. נתוני הקשר שאנחנו מחזיקים לגבי הדומיין נמחקים יחד עם החשבון (סעיף 15).

§14. כלי AI

נוסח מחייב בשפה פשוטה
תכונת כלי AI משתמשת בספק AI צד שלישי (gpt של OpenAI) כדי ליצור הצעות לטקסט תיאור תיק עבודות מתוך קלטים שאתם מוסרים דרך טופס ה-AI (מקצוע, תקציר פרויקט, זוגות שאלות ותשובות). איננו כוללים בבקשה את מזהה החשבון שלכם, אימייל, IP או מטא-דאטה של הסשן. איננו שומרים במסד הנתונים שלנו פרומפטים או תשובות AI. התכונה מוגבלת לפי תוכנית; אם התוכנית שלכם אינה כוללת כלי AI, לא נשלחת בקשה ל-OpenAI. אנחנו שולחים ל-OpenAI את מה שהקלדתם בטופס ה-AI - ושום דבר מזהה נוסף עליכם. אנחנו לא שומרים את הפרומפטים או את התשובות. אם התוכנית שלכם לא כוללת כלי AI, לא נשלחת בכלל בקשה ל-OpenAI.
מדיניות השימוש בנתוני API שפורסמה על ידי OpenAI חלה. לפי תנאי ה-API ברירת המחדל של OpenAI, קלטים ופלטים של API אינם משמשים לאימון המודלים של OpenAI; OpenAI עשויה לשמור תוכן API עד 30 ימים לצורכי ניטור שימוש לרעה. OpenAI אומרת שהיא לא מאמנת את המודלים שלה על מה שנכנס או יוצא מה-API. היא עשויה לשמור תוכן API עד 30 ימים כדי לבדוק שימוש לרעה - בנפרד מאימון.

§15. מחיקת חשבון וייצוא מידע

נוסח מחייב בשפה פשוטה
שלחו אימייל ל-[email protected] מהכתובת שעל חשבון המשתמש שלכם כדי לבקש מחיקה או ייצוא. אנחנו מאשרים את הבקשה דרך אותה כתובת אימייל ומשיבים בתוך חודש אחד (עם אפשרות הארכה לבקשות מורכבות). כדי למחוק את החשבון או לקבל עותק של המידע שלכם, שלחו אימייל ל-[email protected] מהכתובת שבחשבון שלכם. נאשר באימייל ונשיב בתוך חודש.
בעקבות בקשת מחיקה תקפה אנחנו מסירים ממסד הנתונים הפעיל בסביבת הייצור את חשבון המשתמש שלכם, אתר תיק העבודות שלכם, מצב המנוי שלכם ורשומות הדומיין שלכם. אנחנו שומרים שדות חיוב רלוונטיים למע"מ בישראל במשך שבע שנים כנדרש לפי דיני המס בישראל. יומני ביקורת תפעוליים (DomainAudit, PaypalEvent) וגיבויי מסד נתונים מתחלפים עשויים לשמור עותקים למשכי הזמן המתוארים בסעיף 9. מטמוני מנועי חיפוש וארכיוני צד שלישי נמצאים מחוץ לשליטתנו. רישום הדומיין המותאם אישית שלכם אינו מבוטל אוטומטית - ראו סעיף 13. אנחנו מוחקים את החשבון, תיק העבודות, המנוי ורשומות הדומיין שלכם מסביבת הייצור הפעילה. דיני המס בישראל מחייבים אותנו לשמור רשומות חיוב במשך שבע שנים. יומני ביקורת וגיבויים נשמרים בחלונות הזמן שלהם (סעיף 9). מטמוני מנועי חיפוש אינם בשליטתנו. רישום הדומיין שלכם לא מבוטל אוטומטית - ראו סעיף 13.
ייצוא כולל את המידע האישי שמסרתם לנו - פרופיל, חיוב, מספר זיהוי לצורכי מס, שדות רושם דומיין, חותמות זמן של קבלת התנאים, והטקסט והמדיה של תיק העבודות שלכם. יומני ביקורת שנשמרים על בסיס חוקי אחר אינם בתחום הניידות; לגביהם, השתמשו בזכות הגישה שבסעיף 8. הייצוא כולל את מה שאתם מסרתם לנו. יומני ביקורת שאנחנו שומרים על בסיס משפטי אחר אינם חלק מייצוא - לגביהם השתמשו בזכות הגישה שבסעיף 8.

§16. ילדים

נוסח מחייב בשפה פשוטה
השירות מיועד למשתמשים בני 18 ומעלה. SMW אינה אוספת ביודעין מידע אישי של אדם מתחת לגיל 18. אם נודע לנו שחשבון שייך לאדם מתחת לגיל 18, אנחנו משעים את החשבון, יוצרים קשר עם הורה או אפוטרופוס חוקי כאשר הדבר אפשרי באופן סביר, ומוחקים את החשבון בהתאם לסעיף 15. הורה או אפוטרופוס חוקי רשאי ליצור קשר ב-[email protected] ולממש זכויות בשם הילד, בכפוף לאימות סביר. השירות מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על מי שמתחת לגיל 18. אם נגלה שחשבון שייך למישהו מתחת לגיל 18, נשעה אותו, ננסה להגיע להורה או לאפוטרופוס, ונמחק את החשבון (סעיף 15). הורה או אפוטרופוס יכול לשלוח אימייל ל-[email protected] - נבקש הוכחה סבירה לקשר.

§17. עדכונים ופרשנות

17.1 שינויים במדיניות פרטיות זו

נוסח מחייב בשפה פשוטה
SMW רשאית לעדכן מדיניות פרטיות זו. לגבי שינויים מהותיים, SMW מודיעה למשתמשים באימייל ובבאנר בלוח הבקרה לפני מועד הכניסה לתוקף. אם אינכם מקבלים את הגרסה החדשה, תוכלו לסגור את חשבון המשתמש שלכם בהתאם לתנאי השירות לפני מועד הכניסה לתוקף. המשך שימוש לאחר מועד הכניסה לתוקף מהווה קבלה. אנחנו עשויים לעדכן את המדיניות הזו. לגבי שינויים גדולים, נודיע לכם באימייל ובבאנר בלוח הבקרה לפני שהגרסה החדשה נכנסת לתוקף. אם אינכם רוצים את הגרסה החדשה, אפשר לסגור את החשבון לפי תנאי השירות לפני מועד הכניסה לתוקף. אם תמשיכו להשתמש בשירות אחרי מועד הכניסה לתוקף, המשמעות היא שקיבלתם את הגרסה החדשה.

17.2 שפה קובעת

נוסח מחייב בשפה פשוטה
הנוסח בעברית קובע לגבי משתמשים ומבקרים תושבי ישראל. הנוסח באנגלית קובע לגבי כל יתר המשתמשים והמבקרים. אם אתם בישראל, הגרסה העברית קובעת. בכל מקום אחר, הגרסה האנגלית קובעת.

17.3 פרשנות

נוסח מחייב בשפה פשוטה
כל כותרת, כיתוב או שם סעיף במדיניות פרטיות זו, וכל הסבר או סיכום בעמודת "בשפה פשוטה", ניתנים לנוחות בלבד ואינם מגדירים או מסבירים סעיף או הוראה כלשהם, ואינם מחייבים משפטית מי מאיתנו. כותרות הסעיפים ועמודת "בשפה פשוטה" הן לנוחות בלבד - עמודת הנוסח המחייב היא זו שקובעת.

17.4 חוק הגנת הפרטיות הישראלי

נוסח מחייב בשפה פשוטה
כאשר אתם תושבי ישראל, חוק הגנת הפרטיות הישראלי (כפי שתוקן בתיקון 13) חל על עיבוד המידע האישי שלכם על ידי SMW בנוסף למדיניות זו. הרשות להגנת הפרטיות (רשות הגנת הפרטיות) היא רשות הפיקוח שלכם. אם אתם בישראל, חוק הגנת הפרטיות הישראלי (כולל תיקון 13) חל גם הוא. הרשות להגנת הפרטיות היא הרגולטור.

§18. יצירת קשר איתנו

נוסח מחייב בשפה פשוטה
אם יש לכם שאלות לגבי מדיניות פרטיות זו או אם ברצונכם לממש אחת מזכויותיכם, אנא צרו איתנו קשר ב-[email protected].
אתם רשאים להגיש תלונה לרשות הפיקוח המוסמכת שלכם - עבור משתמשים ומבקרים תושבי ישראל, הרשות להגנת הפרטיות בישראל (רשות הגנת הפרטיות); עבור האיחוד האירופי / האזור הכלכלי האירופי / שווייץ, רשות הגנת המידע המקומית שלכם; עבור הממלכה המאוחדת, Information Commissioner's Office (ICO). אפשר להתלונן לרגולטור: בישראל, הרשות להגנת הפרטיות; באיחוד האירופי / באזור הכלכלי האירופי / בשווייץ, רשות הגנת המידע המקומית; ובבריטניה, ה-ICO.