מדיניות פרטיות, ThinkerBox

בעל השליטה במידע

ThinkerBox הוא שם המסחר של עידו דיאמנט, עוסק עצמאי הרשום באירלנד, שכתובתו The Tara Building, 11-15 Tara Street, Dublin 2, D02 RY83, Ireland.

אני בעל השליטה במידע האישי המתואר במסמך זה, כמשמעות המונח בחוק הגנת הפרטיות, התשמ"א-1981, וכן ה-Controller כמשמעותו בתקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR).

לפניות בנושא פרטיות: iddodiamant@gmail.com.

לא חלה עליי חובה למנות ממונה על הגנת הפרטיות ולא מוניתי ממונה כזה. פניות בנושאי פרטיות מגיעות אליי ישירות.

תחולה

מדיניות זו חלה על אתר thinkerbox.ie, לרבות טופס יצירת הקשר, קישור התיאום ב-Calendly, ובדיקת המוכנות לבינה מלאכותית (AI) ולטכנולוגיה שבכתובות ‎/readiness/sport, ‎/readiness/education ו-‎/readiness/nonprofit.

מדיניות זו אינה חלה על מידע שאני מעבד עבור לקוח במסגרת פרויקט הערכה. בעבודה כזו הלקוח הוא בעל השליטה במידע, חלה מדיניות הפרטיות שלו, והיחסים ביני לבינו מוסדרים בהסכם שביננו.

איזה מידע נאסף, ולאיזו מטרה

בפנייה דרך טופס יצירת הקשר. השם, כתובת הדואר האלקטרוני, ותוכן הפנייה. המידע משמש למענה לפנייה ולנקיטת צעדים לבקשתך לקראת התקשרות אפשרית. הבסיס המשפטי: נקיטת צעדים לבקשתך טרם כריתת חוזה, וכן האינטרס הלגיטימי שלי במענה לפניות הנוגעות לעסקי.

בתיאום שיחה. השם, כתובת הדואר האלקטרוני והמועד שנבחר, המעובדים באמצעות Calendly. אותו בסיס משפטי.

בביצוע בדיקת המוכנות. התשובות לשאלות הסינון, לשאלות הארגוניות, לשאלות האישיות, לשאלות העמדה ולשאלה הפתוחה, וכן משך המילוי ושתי בדיקות איכות המענה הפנימיות. בסיום, כתובת הדואר האלקטרוני שאת/ה מוסר/ת כדי שאוכל לשלוח את התוצאה. הבסיס המשפטי: אספקת השירות שביקשת. בנפרד מכך, אני עושה שימוש בתשובות לצורך בחינה ושיפור של הכלי עצמו, על בסיס האינטרס הלגיטימי שלי בדיוקו, אינטרס שאיזנתי מול האינטרסים שלך בכך שאיני עושה שימוש בזהותך לצורך זה.

מסירת כתובת הדואר האלקטרוני היא וולונטרית ואין כל חובה למסור אותה. אם אינך מעוניין/ת, באפשרותך לעצור בשלב זה ולא ייעשה כל שימוש בתשובות שמסרת. התוצאה היחידה היא שלא תתקבל אצלך התוצאה.

בגלישה באתר. נתוני תנועה ודפים במצטבר, הנגזרים מיומני שרת. הבסיס המשפטי: האינטרס הלגיטימי שלי לדעת אילו דפים נקראים.

רישומים עסקיים. בהתקשרות עסקית אני שומר חשבוניות ורישומים נלווים, כנדרש מדיני המס באירלנד.

איני אוסף מידע מסוגים רגישים במיוחד, והבדיקה אינה שואלת עליו. נא לא לכלול בשאלה הפתוחה פרטים אישיים על אנשים אחרים, ולא מידע שהארגון שלך לא היה מעוניין שיירשם מחוץ למערכות שלו.

בדיקת המוכנות, בפירוט

הבדיקה מפיקה סיכום מיידי באופן אוטומטי, ללא מעורבות אדם במועד ההפקה. הסיכום מציין את מיקום הארגון, את מיקומך שלך, את ההתאמה בין השניים, נקודת חוזק אחת ופער אחד, ושורת ממצא מפורסם. אין בו ציון, אין בו אחוזים, ואין בו דירוג מול אף אחד אחר.

חלק מהפקת הסיכום נעשה באמצעות מודל שפה גדול (LLM) דרך ממשק תכנות מסחרי (API). הנשלח אליו הוא מקבץ התשובות המנוקדות בלבד. כתובת הדואר האלקטרוני, השם וכל שם ארגון מוסרים תחילה, והשאלה הפתוחה אינה נשלחת כלל, משום שזהו השדה היחיד שאין בידי שליטה על תוכנו. הספק מחויב חוזית שלא לעשות שימוש בתוכן זה לאימון המודלים שלו.

הדוח המלא פועל באותו אופן ולעולם אינו נשלח באופן אוטומטי. הוא נוצר רק אם ביקשת אותו. אני קורא את התשובות שלך, הטיוטה מופקת דרך אותו ממשק ובאותו אופן, אני בודק ועורך אותה בעצמי, ואז שולח אותה אליך. כל מענה המתקבל נקרא על ידי, בין אם התבקש דוח ובין אם לא.

מדובר בעיבוד אוטומטי, וחלק ממנו מעריך את המיומנות שהצהרת עליה. אין לו תוצאה משפטית ואין לו השפעה דומה במהותה: התוצאה היא מידע עבורך, היא אינה מכריעה דבר לגביך, ואינה נמסרת לאיש אחר. באפשרותך לבקש ממני בחינה ידנית של כל תוצאה, או הסבר על אופן הפקתה, בפנייה לכתובת iddodiamant@gmail.com.

המענה שלך שייך לך. איני מוסר את תשובותיו או את תוצאתו של אדם למעסיקו, לעמיתיו או לכל גורם אחר, יהא הפונה אשר יהא ותהא הסיבה אשר תהא.

לאחר שליחת התוצאה, כתובת הדואר האלקטרוני מופרדת מן התשובות ונשמרת מול מספר סימוכין. לבקשת הדוח בשלב מאוחר יותר יש לציין מספר זה. התשובות אינן נשמרות עוד לצד פרט המזהה אותך.

כתובת הדואר האלקטרוני משמשת למשלוח התוצאה, ולמשלוח הדוח אם ביקשת אותו. היא אינה מצורפת לרשימת תפוצה, ולא יישלח אליך דיוור שיווקי בעקבותיה.

עוגיות

האתר אינו מציב עוגיות ואינו שומר דבר על המכשיר שלך. נתוני התנועה מגיעים משירות הניתוח של Netlify הפועל בצד השרת, ללא עוגיות וללא סקריפט מעקב, ואני רואה אותם במצטבר בלבד. אין באתר באנר הסכמה, משום שאין למה להסכים.

מי עוד מטפל במידע

Netlify, המארחת את האתר ומקבלת את הפניות מטופס יצירת הקשר ומבדיקת המוכנות. פועלת מכוח הסכם עיבוד מידע.

Calendly, בתיאום שיחה. פועלת מכוח הסכם עיבוד מידע.

Anthropic, המעבדת את התשובות המנוקות מזיהוי כמתואר לעיל, דרך ממשק Claude API. פועלת מכוח הסכם עיבוד מידע.

Google, המפעילה את תיבת הדואר שלי. התיבה היא חשבון Google רגיל ואינה מכוסה בהסכם עיבוד מידע, ולכן אני מצמצם למינימום את מה שעובר דרכה: תשובות בדיקת המוכנות נשמרות אצל Netlify ולא בדואר האלקטרוני, ומופרדות מזהותך עם שליחת התוצאה.

איש מלבד אלה אינו מקבל את המידע. איני מוכר אותו, איני משתף אותו לצורכי פרסום, ואיני מעביר אותו לכל ארגון אחר.

העברת מידע אל מחוץ לאיחוד האירופי

Netlify, Calendly, Anthropic ו-Google מאוגדות בארצות הברית. העברות אלה מכוסות במסגרת EU-U.S. Data Privacy Framework ככל שהספק מוסמך במסגרתה, ואחרת בתניות החוזיות הסטנדרטיות של הנציבות האירופית.

לתשומת לב גולשים בישראל: הנציבות האירופית מכירה בישראל כמדינה המקיימת רמת הגנה נאותה, ולפיכך העברת מידע בין אירלנד לישראל אינה טעונה אמצעי הגנה נוסף.

משך שמירת המידע

תשובות בדיקת המוכנות: 24 חודשים ממועד המענה, או עד לתיקוף הכלי, לפי המוקדם. לאחר מכן הן הופכות אנונימיות באופן שאינו מאפשר עוד לקשר אותן אליך. מידע אנונימי עשוי להישמר ללא הגבלת זמן.

כתובת הדואר האלקטרוני הקשורה למענה: מופרדת מן התשובות עם שליחת התוצאה, ונמחקת לכל המאוחר בתום 24 חודשים.

פניות שנשלחו אליי: 24 חודשים, אלא אם אנו עובדים יחד, ואז הן נשמרות למשך ההתקשרות.

תיאומים ב-Calendly: כל עוד רשומת התיאום מוחזקת באותו חשבון.

רישומים עסקיים ורישומי מס: שש שנים, כנדרש מדיני המס באירלנד.

ממצאים אנונימיים

אני עשוי לפרסם דפוסים העולים מתוך המענים לבדיקת המוכנות, למשל שכיחותה של התאמה מסוימת בקרב כלל המשיבים. כל פרסום הוא במצטבר, ולא יפורסם נתון עבור קבוצה המונה פחות מעשרה מענים. איני מצטט את שנכתב בשאלה הפתוחה, ואיני נוקב בשם ארגון או מתאר אותו באופן המאפשר לזהותו.

הזכויות שלך לפי הדין האירופי

באפשרותך לבקש עותק של המידע שלך, את תיקונו, את מחיקתו, את הגבלת השימוש בו, או את קבלתו בפורמט הניתן להעברה. באפשרותך להתנגד לעיבוד הנעשה על בסיס אינטרס לגיטימי. אם התנגדת לשימוש במענה שלך לצורך בחינת הכלי ושיפורו, המענה יוסר מקבוצה זו ולא יוחזר אליה. ככל שהעיבוד נסמך על הסכמתך, באפשרותך לחזור בך ממנה בכל עת, מבלי שהדבר יפגע בפעולות שנעשו לפני כן.

לפנייה: iddodiamant@gmail.com. אשיב בתוך חודש.

אם אינך שבע/ת רצון מאופן הטיפול במידע שלך, באפשרותך להגיש תלונה לרשות להגנת המידע של אירלנד, Data Protection Commission, בכתובת 21 Fitzwilliam Square South, Dublin 2, D02 RD28, dataprotection.ie. כמו כן באפשרותך להגיש תלונה לרשות הפיקוח במדינה שבה את/ה גר/ה או עובד/ת.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות (ישראל)

הדין הישראלי חל על אתר זה לצד הדין האירי והאירופי. האמור להלן הוא ההודעה המתחייבת מחובת היידוע שבסעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981.

אין עליך כל חובה חוקית למסור מידע כלשהו. המידע נמסר מרצונך, לשם שליחת פנייה, תיאום שיחה או קבלת תוצאת בדיקת המוכנות. אם בחרת שלא למסור אותו, לא יקרה דבר: פשוט לא תתקבל אצלך התוצאה שביקשת, ואין לכך כל תוצאה אחרת.

בעל השליטה במידע הוא עידו דיאמנט, המנהל את עסקו בשם ThinkerBox, בכתובת שלעיל. המטרות הן אלה המפורטות במדיניות זו ולא אחרות. המידע מטופל על ידי הגורמים שנמנו לעיל, וכל אחד מהם נדרש משום שהאתר זקוק לאירוח, לתיאום פגישות, לדואר אלקטרוני או להפקת טיוטות אוטומטית כדי לפעול.

עומדת לך זכות העיון לפי סעיף 13 לחוק, וכן הזכות לבקש את תיקון המידע או את מחיקתו לפי סעיף 14. לפנייה: iddodiamant@gmail.com. כמו כן באפשרותך להגיש תלונה לרשות להגנת הפרטיות.

קטינים

האתר ובדיקת המוכנות מיועדים לאנשים העובדים בארגון, ואינם מופנים למי שטרם מלאו לו 18 שנים. אם יש לך יסוד להניח שקטין מסר מידע דרך האתר, נא לפנות אליי ואמחק אותו.

שינויים במדיניות

עם שינוי מדיניות זו יעודכן התאריך שבראשה. שינויים מהותיים באופן פעולתה של בדיקת המוכנות יתוארו כאן לפני כניסתם לתוקף.