פרטיות

1. בעל השליטה במידע

Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, גרמניה
אימייל: privacy@thebutler.network

ממונה על הגנת המידע: נכון לעכשיו לא מינינו ממונה על הגנת המידע. לפי § 38 סעיף 1 BDSG (חוק הגנת המידע הפדרלי הגרמני) אין חובה כזאת, מכיוון שלא מועסקים אצלנו דרך קבע לפחות 20 אנשים בעיבוד אוטומטי של מידע אישי. אנחנו בוחנים באופן שוטף אם קמה חובת מינוי מכוח סעיף 37(1)(b) לתקנת הגנת המידע הכללית (GDPR), ומתעדים בחינה זו. בכל עניין של הגנת מידע פנו בבקשה לכתובת שלמעלה.

2. עיקרון

אנחנו מעבדים כמה שפחות מידע אישי. בפועל זה אומר:

• אתם יכולים להשתמש ב-theButler.network בלי חשבון.
• בלי התחברות לא נשמרת שום היסטוריית שיחות בשרתים שלנו.
• אנחנו לא משתמשים בשום פיקסל פרסומי ובשום מעקב חוצה אתרים. למדידת קהל חסכונית בנתונים אנחנו משתמשים ב-Vercel Web Analytics, בלי עוגיות ובלי לשמור דבר במכשיר שלכם (סעיף 3.12).
• היישום שלנו לא רושם ביומני היישום שום כתובות IP, שום תוכן של פרומפטים ושום מזהי משתמשים. יומני הגישה של ספק האחסון שלנו קולטים מטעמים טכניים כתובת IP ופרטי דפדפן — הדבר מתואר בסעיף 3.1.
• אנחנו לא מוכרים מידע.

3. סקירת פעולות העיבוד

3.1 כניסה לאתר

3.2 הגנה מפני שימוש לרעה והגבלת בקשות

3.3 חיפוש ושיחה עם Edwin — בלי התחברות

3.4 היסטוריית שיחות — עם התחברות

כשאתם מתחברים בפעם הראשונה, אנחנו שואלים אתכם אם להעביר לחשבונכם את השיחות שנשמרו עד כה רק מקומית בדפדפן. בלי הסכמתכם זה לא קורה.

3.5 פרופיל העדפות

3.6 חשבון והתחברות

3.7 רשימת מעקב

רשימת המעקב שלכם נשמרת אך ורק מקומית בדפדפן שלכם ואינה מועברת אלינו. אם תמחקו את האחסון המקומי של הדפדפן, רשימת המעקב תאבד.

3.8 הפניה לחנויות

כשאתם לוחצים על הצעה של חנות, אתם עוזבים את theButler.network. החנות ורשת השותפים הרלוונטית מקבלות בכך את כתובת ה-IP שלכם ויכולות להציב עוגיות משלהן. חלות הוראות הגנת המידע של הספק הרלוונטי.

3.9 תמונות מוצרים

תמונות המוצרים נטענות ישירות משרתי החנויות או משירותי התמונות שלהן. בכך מקבל הספק הרלוונטי את כתובת ה-IP שלכם, את סוג הדפדפן שלכם ואת העמוד שנפתח — גם אם לא תלחצו על ההצעה. הדבר אינו נמנע מבחינה טכנית, מכיוון שחלק מהשותפים (ובמיוחד Amazon) אוסרים חוזית על שמירת התמונות שלהם במטמון.

בסיס משפטי: סעיף 6(1)(f) ל-GDPR (אינטרס לגיטימי בהצגת ההצעות).

3.10 פנייה אלינו

3.11 ממשק MCP (עוזרי בינה מלאכותית)

אנו מפעילים נקודת קצה של MCP, שבאמצעותה עוזרי בינה מלאכותית של צדדים שלישיים (למשל Claude או ChatGPT) יכולים לחפש בקטלוג המוצרים שלנו. אם אתם משתמשים בעוזר כזה והוא שואל את theButler.network, יחולו הדברים הבאים.

3.12 מדידת קהל (Vercel Web Analytics)

4. אחסון במכשיר שלכם

אנחנו שומרים את המידע הבא בדפדפן שלכם. אחסון זה הכרחי לחלוטין לפונקציות שביקשתם, ולכן אינו טעון הסכמה לפי § 25 סעיף 2 מס' 2 TDDDG (החוק הגרמני להגנת מידע בטלקומוניקציה ובשירותים דיגיטליים).

אנחנו לא משתמשים בעוגיות אנליטיקה, מעקב או פרסום. תוכלו למחוק את כל הנתונים השמורים מקומית בכל עת דרך הגדרות הדפדפן שלכם; לחלופין השתמשו בפונקציה "מחיקת כל הנתונים המקומיים" בהגדרות שלנו. גם מדידת הקהל לפי סעיף 3.12 אינה שומרת דבר במכשיר שלכם.

5. מעבדים מטעמנו ונמענים

הטבלה שלמעלה היא הרשימה המלאה של המעבדים מטעמנו. אם מתווסף מעבד או יוצא מעבד, אנחנו מעדכנים הצהרה זו.

6. העברה למדינות שלישיות

חלק מנותני השירותים שלנו מעבדים נתונים בארה״ב. חתמנו עם כל המעורבים על התניות החוזיות הסטנדרטיות של הנציבות האירופית (החלטה 2021/914) ותיעדנו לכל ספק הערכת סיכונים של ההעברה.

היכן שהדבר זמין אנחנו משתמשים באזורי עיבוד אירופיים: החשבונות, היסטוריית השיחות ופרופילי ההעדפות נמצאים אצל Supabase באירלנד (eu-west-1), קטלוג המוצרים והנתונים שבסעיפים 3.2 ו-3.11 אצל Hetzner בגרמניה (גיבויים מוצפנים בפינלנד), והעיבוד בצד השרת של האתר מתבצע באירלנד (dub1).

מה שאינו מעובד באירופה הן הבקשות שלכם למודל השפה. מגורי הנתונים באיחוד האירופי של OpenAI מחייבים תצורה נפרדת ברמת הפרויקט שאינה קיימת אצלנו; לכן הקלט שלכם מעובד בארה״ב. הבסיס הוא התניות החוזיות הסטנדרטיות לצד הערכת סיכונים מתועדת. אם אינכם רוצים בכך, השתמשו בחיפוש בלי העוזר.

7. הזכויות שלכם

יש לכם זכות ל:

• עיון בנתונים השמורים עליכם (סעיף 15 ל-GDPR)
• תיקון נתונים שגויים (סעיף 16 ל-GDPR)
• מחיקה (סעיף 17 ל-GDPR)
• הגבלת העיבוד (סעיף 18 ל-GDPR)
• ניידות נתונים בפורמט קריא-מכונה (סעיף 20 ל-GDPR)
• התנגדות לעיבודים המבוססים על אינטרסים לגיטימיים (סעיף 21 ל-GDPR)
• ביטול הסכמות שניתנו, בתוקף מכאן ואילך (סעיף 7(3) ל-GDPR)

את רוב הזכויות האלה תוכלו לממש ישירות, בלי לכתוב לנו:

• הגדרות ← הורדת הנתונים שלי — ייצוא מלא בפורמט JSON
• הגדרות ← מה Edwin זוכר — עיון במאפיינים בודדים ומחיקתם
• הגדרות ← מחיקת החשבון — מחיקה מלאה של החשבון שלכם ושל כל הנתונים הקשורים אליו
• סרגל הצד ← מחיקת שיחה — מחיקת שיחות בודדות

לפניות בכתב אנחנו משיבים בתוך חודש. בפניות מורכבות המועד הזה עשוי להתארך בחודשיים; על כך נודיע לכם.

זכות תלונה: תוכלו להגיש תלונה לרשות פיקוח על הגנת המידע. המוסמך לגבינו הוא Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). תוכלו לפנות גם לרשות הפיקוח במדינת מגוריכם.

8. החלטות אוטומטיות ופרופיילינג

אנחנו משתמשים בבינה מלאכותית כדי להבין את הבקשה שלכם ולבחור ולמיין מוצרים. בכך נלקחים בחשבון הבקשה שלכם ו — אם קיים — פרופיל ההעדפות שלכם.

לא מתקיימת החלטה אוטומטית כמשמעותה בסעיף 22 ל-GDPR. להמלצות על מוצרים אין תוקף משפטי והן אינן פוגעות בכם באופן משמעותי. בכל מקרה אתם חופשיים שלא לפעול לפי ההמלצות.

אילו גורמים קובעים את הסדר אנחנו מסבירים תחת כיצד נוצרות ההמלצות.

9. אבטחה

אנחנו נוקטים אמצעים טכניים וארגוניים לפי סעיף 32 ל-GDPR, ובמיוחד: העברה מוצפנת (TLS), הגבלת גישה ברמת מסד הנתונים, אימות רב-שלבי לגישות ניהוליות, הגבלת קצב הבקשות, כותרות אבטחה ועדכון סדיר של הרכיבים שבשימוש.

10. קטינים

ההיצע שלנו אינו מיועד לילדים. איננו אוספים ביודעין מידע אישי מאנשים מתחת לגיל 16. אם ייוודע לכם שילד מסר לנו נתונים, אנא הודיעו לנו — נמחק אותם לאלתר.

11. שינויים

אנחנו מתאימים את הצהרת הפרטיות הזאת כשעיבודי המידע שלנו או המצב המשפטי משתנים. את הנוסח העדכני תמצאו תמיד בעמוד הזה. על שינויים מהותיים נודיע למשתמשים מחוברים באימייל.