פרטיות

זהו תרגום של המקור הגרמני. הגרסה הגרמנית היא המחייבת. תרגומים עלולים להכיל טעויות. במקרה של סתירה גוברת הגרסה הגרמנית, אלא אם הדין הקוגנטי קובע אחרת. מדיניות פרטיות זו מיידעת אותך, בהתאם לסעיפים 12 ו-13 ל-GDPR, אילו נתונים אישיים TWO EQUALS מעבדת, לאילו מטרות, על איזה בסיס משפטי ולאיזו תקופה. TWO EQUALS הוא שירות של Ecolution GmbH להתאמה ולתיעוד של הסכמות שבהן שני אנשים מסכימים יחד. נרשמת רק ההסכמה או ההתאמה בהתאמה הספציפית. איננו שומרים נתונים רפואיים — בפרט מצב HIV, הפטיטיס, PrEP ונתוני בדיקות. השימוש מותר מגיל 18. מגבלת הגיל נאכפת באמצעות דירוג הגילאים של חנות האפליקציות ותאריך הלידה שאתה מזין בהרשמה. אין בדיקת אימות. איננו משתמשים בשירותי ניתוח, מעקב או פרסום. גרסה 2.3.0 · עדכון: 26.10.2026.

בעל השליטה במובן ה-GDPR הוא: Ecolution GmbH Bellevue 35 22301 Hamburg גרמניה מנהל: David Kytzia דוא"ל: info@ecolution.gmbh טלפון: +49 40 – 28 00 25 55 אתר: twoequals.app כרגע לא מונה ממונה על הגנת המידע. שאלות בנושא הגנת מידע יש לשלוח אל info@ecolution.gmbh.

כדי ליצור את החשבון שלך, להגן עליו ולשחזר אותו אנו מעבדים: • נתוני חשבון ומזהים טכניים, בפרט מזהה החשבון • כתובת דוא"ל להתחברות ולשחזור, וכן מספר טלפון נייד כהוכחה בהרשמה (אצל ספק ההתחברות) • שם תצוגה / כינוי (אנו שומרים אותו בחשבון שלך בשרת שלנו, כדי שיהיה זמין שוב לאחר התחברות במכשיר חדש; בעת מחיקת החשבון אנו מוחקים אותו) • תאריך הלידה האמיתי שלך (פרט חובה בהרשמה). אנו שומרים אותו מוצפן במסד הנתונים של TWO EQUALS באיחוד האירופי, ולא אצל ספק ההתחברות. עם כל הסכמה מאושרת אנו שומרים אותו גם בראיית ההסכמה (ראו "הסכמה והיסטוריה"). אם מתאריך הלידה עולה שאתה מתחת לגיל 18, איננו שומרים אותו ואינך יכול להשתמש ב-TWO EQUALS. אי אפשר לשנות את תאריך הלידה בעצמך באפליקציה. אם הוא שגוי, יש לפנות לתמיכה. • הגיל שהאדם האחר רואה: גילך האמיתי, ללא גיל או גיל אחר. אתה קובע זאת בעצמך לכל מפגש. הגיל המוצג הוא הצהרה שלך ואינו נבדק. • אם אישרת בעבר שאתה בן 18 לפחות: אישור זה, עם חותמת זמן (הוא נשמר) • גרסאות תנאי השימוש וההסכמות שקיבלת, עם חותמת זמן • החלטתך בדבר ההסכמה לעיבוד נתוניך האישיים (ניתנה, נדחתה או בוטלה) עם גרסה וחותמת זמן; כל שינוי אנו רושמים בנוסף ביומן, כדי שנוכל להוכיח את ההסכמה • נתוני תמיכה, אם תיצור איתנו קשר מספר הטלפון הנייד וכתובת הדוא"ל נשארים אצל ספק ההתחברות. במסד הנתונים של TWO EQUALS עצמה אנו שומרים לשם כך רק את מזהה החשבון. אם תאשר הסכמה, נצרף בנוסף את מספר הטלפון הנייד המאומת וכתובת הדוא"ל שלך, מוצפנים, לראיית ההסכמה (ראו "קישור ראיות הסכמה"). לפני מחיקת החשבון תוכל לבקש שמזהה החשבון ומפתח השחזור יישלחו לדוא"ל המאומת שלך (Amazon SES, האיחוד האירופי). את המפתח בטקסט גלוי איננו שומרים. בסיס משפטי: סעיף 6(1)(ב) ל-GDPR (חוזה לשימוש ב-TWO EQUALS) וכן סעיף 6(1)(ו) ל-GDPR לאבטחת החשבון ולהוכחת הצהרת הגיל, אישור הגיל וההסכמות שלך. את הוכחת הסכמתך אנו שומרים משום שלפי סעיף 7(1) ל-GDPR עלינו להיות מסוגלים להוכיח שהסכמת (סעיף 6(1)(ג) ל-GDPR). העברת מספר. אם קיבלת מספר טלפון נייד חדש שאצלנו עדיין משויך לחשבון אחר, תוכל להשתלט עליו באפליקציה באמצעות קוד SMS. המספר יוסר אז מהחשבון האחר ויקושר לחשבונך; את האדם שבחשבון האחר אנו מיידעים בדוא"ל, בלי לציין את המספר. אנו רושמים את התהליך ללא המספר; למניעת ניצול לרעה אנו שומרים 40 יום ערך השוואה (HMAC) של המספר. בסיס משפטי: סעיף 6(1)(ב) ל-GDPR (הפעלת חשבונך) וסעיף 6(1)(ו) ל-GDPR (אבטחה ומניעת ניצול לרעה). את היומן אנו שומרים כל עוד נשמר יומן קישור המכשיר.

לצורך ההתאמה והתיעוד הניתן למעקב אנו מעבדים: • ההגדרות המוקדמות שלך (רצונות וגבולות, כולל גבולות שניסחת בעצמך) • החלטות הסכמה והעדפות ספציפיות (התאמה כן/לא), כולל הסכמות בנוגע למעשים מיניים, הגנה, גבולות, אמצעים ומשך • הצהרתך לכל מפגש אם מעורבים אלכוהול או חומרים משכרים אחרים. הצהרה זו עשויה להיות נתוני בריאות במובן סעיף 9 ל-GDPR. היא אינה נכנסת לפרופיל הקבוע שלך, האדם האחר רואה אותה והיא נשמרת יחד עם ראיית ההסכמה. איננו מסיקים ממנה אם מישהו יכול להסכים כדין • אישור שני האנשים שלא סוכם תשלום או תמורה אחרת • תאריך הלידה האמיתי שלך ברגע האישור. הוא נשמר בנוסף בראיית ההסכמה, אינו גלוי לאדם האחר ואינו מוצג באפליקציה. אנו משתמשים בו רק לתיעוד פנימי של הגיל שהצהרת עליו בעת ההסכמה, לביסוס תביעות משפטיות או להגנה מפניהן, ולפניות רשויות במידה שאנו מחויבים לכך. איננו בודקים אותו ואיננו מבצעים אימות גיל • היסטוריית התאמות שהושלמו • נתיב ביקורת בהסכמה מחייבת: כתובת IP, דגם המכשיר, מערכת ההפעלה וגרסתה, חותמת זמן של השרת (UTC), כל אחד יחד עם מזהה החשבון • עוגן קשר: מספר הטלפון הנייד המאומת וכתובת הדוא"ל שלך בצורה מוצפנת, וכן ערכי השוואה הנגזרים מהם (ראו "קישור ראיות הסכמה") • אצל האדם המזמין עם TWO EQUALS Premium: מזהה העסקה של הרכישה ב-Apple, מוצפן • אם שני האנשים מפעילים "אישור קרבה": תוצאת בדיקת הקרבה (למשל "פחות מ-25 מ'"), לא המיקום • תוצאת בדיקת המכשיר של Apple (App Attest) • סכום ביקורת וחתימה דיגיטלית של ראיית ההסכמה • אישורים שבוטלו: אם מישהו משנה את בחירתו לאחר שרק אדם אחד אישר, אישור זה מבוטל. אנו רושמים זאת עם חותמת זמן ומצב האישור דאז. הרשומה נשמרת כמו ראיית ההסכמה • בסיום: הרגע שבו לחצת "סיום" והרגע שבו ההודעה הגיעה לשרת שלנו נרשמת רק ההסכמה או ההתאמה בהתאמה הספציפית — לא ממצאים רפואיים ולא תוכן שיחה אישית. נקודות פתוחות שלא הסכמתם עליהן אינן חלק מראיית ההסכמה. פרטים אלה נוגעים לקטגוריות מיוחדות של נתונים אישיים במובן סעיף 9 ל-GDPR (נתונים על חיי המין ואולי נתוני בריאות). בסיס משפטי. את ההגדרות המוקדמות שלך אנו מעבדים על בסיס הסכמתך המפורשת (סעיף 6(1)(א), סעיף 9(2)(א) ל-GDPR), שאתה נותן באמצעות תיבת סימון נפרדת, בנפרד מתנאי השימוש ומהמידע על פרטיות. אם תבטל אותה, נמחק את ההגדרות המוקדמות שלך. את ההוכחה שהסכמת, ואולי ביטלת, אנו שומרים בנפרד. ברגע ששני האנשים אישרו הסכמה, אנו שומרים את ראיית ההסכמה. זאת כדי ששני הצדדים יוכלו לבסס תביעות משפטיות או להתגונן מפניהן (סעיף 9(2)(ו), סעיף 6(1)(ו) ל-GDPR). הדבר חל גם לאחר ביטול או מחיקת חשבון. תקופת השמירה היא 10 שנים מתום ההסכמה. לאחר מכן אנו מוחקים את הראיה אוטומטית. אם ידועה מחלוקת או פנייה של רשות, אנו שומרים עד לסיומן, אך לכל היותר 30 שנה. אם שני הצדדים מבקשים מחיקה, אנו מוחקים מוקדם יותר. את תאריך הלידה אנו שומרים כחלק מראיית ההסכמה, מאותה סיבה ובאותם מועדים. נתיב הביקורת משמש לתיעוד מתי נערכה הסכמה מחייבת ובאיזה מכשיר או חיבור. הוא חלק קבוע מראיית ההסכמה ונשמר ונמחק יחד איתה. קואורדינטות GPS אינן נשמרות (לגבי בדיקת הקרבה מרצון ראו "קישור ראיות הסכמה"). שמות רשתות Wi-Fi (SSID) ומזהי חומרה (למשל EID/IMEI) אינם נרשמים. אבטחה. ההעברה מוצפנת באמצעות TLS. מסד הנתונים פועל באיחוד האירופי (פרנקפורט), אינו נגיש לציבור ומוצפן במנוחה (AES-256), וכך גם גיבוייו. נתוני ההסכמה, ההעדפות והבדיקות וכן תאריך הלידה בראיית ההסכמה מוצפנים בנוסף ברמת האפליקציה במפתחות שלנו. נמענים. האדם האחר רואה בהתאמה את שם התצוגה שלך, לפי רצונך גם את גילך, את ההתאמות והנקודות הפתוחות, את המשך שנבחר ואת הצהרתך על אלכוהול או חומרים אחרים למפגש זה. שני הצדדים יכולים לראות את ההסכמה מאוחר יותר בהיסטוריה שלהם. TWO EQUALS אינה שומרת מידע זה באופן קבוע מקומית במכשיר של האדם האחר. את כתובת הדוא"ל, מספר הטלפון ותאריך הלידה שלך האדם האחר אינו רואה לעולם. הוא רואה רק את הגיל שאתה מאפשר להציג במפגש זה. את השם והגיל אתה בוחר בנפרד לכל מפגש (שם חופשי; הצגת גיל, הסתרה או גיל אחר); הפרופיל שלך אינו משתנה בגלל זה. באישור אנו רושמים כיצד הופעת בפני האדם האחר ושומרים זאת יחד עם ראיית ההסכמה.

יש לאפשר לשייך תיעוד הסכמה לאדם אמיתי גם לאחר שחשבון נמחק, למשל אם רשות או בית משפט חוקרים מפגש. לשם כך, בעת אישור הסכמה אנו שומרים עם התיעוד את הפרטים הבאים: עוגן קשר. מספר הטלפון הנייד וכתובת הדוא"ל המאומתים שלך, וכן מזהה החשבון שלך, נשמרים בצורה מוצפנת. המפתח נמצא בשירות מפתחות נפרד (AWS Key Management Service, פרנקפורט על נהר המיין). השרת שלנו יכול להשתמש בו רק כדי להצפין, לא כדי לפענח. בנוסף אנו גוזרים מהמספר ומכתובת הדוא"ל ערכי בדיקה (HMAC). באמצעותם אנו יכולים, לפי בקשה, רק לאשר אם מספר או כתובת דוא"ל מסוימים שייכים לתיעוד, מבלי לחשוף אותם. מזהה רכישה. אם לאדם המזמין יש TWO EQUALS Premium, אנו שומרים את מזהה העסקה של הרכישה שלו ב-Apple בצורה מוצפנת עם התיעוד. גישה. לא האפליקציה, לא האדם השני ולא השרת שלנו בפעולה רגילה יכולים לקרוא את עוגן הקשר או את מזהה הרכישה. הם נפתחים רק באמצעות גישה נפרדת ומוגנת במיוחד של Ecolution GmbH, ורק כאשר רשות או בית משפט דורשים זאת ואנו מחויבים לכך על פי חוק (ראה "בקשות של רשויות"). כל גישה מתועדת ביומן עם מועד, סיבה ומספר תיק. בדיקת קרבה (רשות). לפני האישור תוכל להפעיל את "אישור קרבה". אז האפליקציה משתמשת, בהרשאתך, פעם אחת במיקום המכשיר שלך ושולחת אותו לשרת שלנו. אם שניכם הפעלתם את בדיקת הקרבה, השרת מחשב את המרחק בין שני המכשירים. נשמרת רק התוצאה (למשל "הקרבה אושרה (פחות מ-25 m)" או "הקרבה לא נבדקה"). המיקום עצמו מוחזק בזיכרון העבודה לכל היותר 120 שניות, לאחר מכן נזנח, ואינו נשמר במסד הנתונים שלנו או ביומנים. הבסיס המשפטי הוא הסכמתך המפורשת (סעיף 6(1)(a) וסעיף 9(2)(a) ל-GDPR, סעיף 25(1) לחוק TDDDG הגרמני), שאותה אתה נותן בהפעלה. גם בלעדיה תוכל לאשר באותו אופן. תוכל לבטל בכל עת את הסכמתך לגבי אישורים עתידיים, על ידי אי־הפעלת המתג או על ידי שלילת הרשאת המיקום בהגדרות המכשיר שלך. בדיקת מכשיר (App Attest). בעת האישור אנו בודקים באמצעות השירות App Attest של Apple אם האישור מגיע מאפליקציית TWO EQUALS שלא שונתה, במכשיר Apple מקורי. לשם כך המכשיר שלך יוצר מפתח ש-Apple מאשרת. אנו שומרים את המזהה של מפתח זה עבור המכשיר שלך, ובתיעוד רק את התוצאה ("עברה", "לא זמינה" או "נכשלה"). הדבר לעולם אינו מונע את האישור. חתימה דיגיטלית. אנו חותמים דיגיטלית על כל תיעוד בעת האישור. סכום הביקורת והחתימה מופיעים בתיעוד ובייצוא הנתונים שלך. באמצעות המפתח הציבורי שלנו (twoequals.app/.well-known/evidence-key.pem) ניתן לבדוק שהתיעוד מקורו בנו ולא שונה. בסיס משפטי ומשך. עוגן הקשר, מזהה הרכישה, בדיקת המכשיר והחתימה נועדו לאפשר הגשה, מימוש או הגנה של תביעות משפטיות ולסייע בפענוח עבירות פליליות (סעיף 6(1)(f) וסעיף 9(2)(f) ל-GDPR). המסירה לרשויות או לבתי משפט מתבצעת לפי סעיף 6(1)(c) ל-GDPR. הנתונים נשמרים ונמחקים יחד עם תיעוד ההסכמה, גם לאחר מחיקת חשבון (סעיף 17(3)(e) ל-GDPR).

TWO EQUALS אינו שומר תוצאות רפואיות. בפרט, איננו אוספים או שומרים: • סטטוס HIV • מידע על דלקת כבד • מידע על PrEP • נתוני בדיקות ומועדי בדיקות • מצב חיסונים • אבחנות או ערכי מעבדה בהשוואה תוכלו לתעד אם אתם רוצים לדבר על בריאות מינית, למשל על סטטוס, הבדיקה האחרונה, זיהומים ידועים, תסמינים או מניעה. אנו מתעדים רק הסכמה או התאמה זו, לא את תוכן השיחה הרפואית ולא תוצאות בדיקות. מידע רפואי זה אינו חלק מההיסטוריה ואינו מועבר לאדם השני דרך האפליקציה. הדבר שונה מההצהרה לגבי אלכוהול או חומרים אחרים למפגש זה (ראה "הסכמות והיסטוריה").

לצורך אספקת השירות, אבטחתו ותיקון תקלות, אנו מעבדים נתוני מכשיר ונתונים טכניים. בסיס משפטי: סעיף 6(1)(b) ו-(f) ל-GDPR. בעת יצירת הסכמה מחייבת, אנו שומרים גם, באופן שאינו ניתן לשינוי, ברשומת ההסכמה את דגם המכשיר, מערכת ההפעלה וגרסתה, את כתובת ה-IP שלך (כפי שנקבעה על ידי מאזן העומסים, X-Forwarded-For) ומזהה מכשיר לצורך קישור המכשיר. אם בחרת „אישור קרבה”, אנו שומרים רק את התוצאה, לא את המיקום שלך. שמות WLAN אינם נרשמים. חותמת הזמן נקבעת על ידי השרת ב-UTC ואינה נלקחת מהמכשיר. יומני התפעול הטכניים של ה-API עשויים להכיל כתובות IP ומידע טכני על הבקשות. אנו שומרים אותם 30 יום ואז מוחקים אותם אוטומטית. איננו רושמים יומני גישה לאתר. דוחות שגיאה של האפליקציה. אם מתרחשת שגיאה באפליקציה, למשל בעת הכניסה, האפליקציה שולחת דוח שגיאה טכני לשרת שלנו באיחוד האירופי. הוא כולל את השלב הרלוונטי, קוד שגיאה ותיאור טכני קצר, גרסת האפליקציה ומספר ה-Build, דגם המכשיר (למשל "iPhone 12"), גרסת iOS, הגדרת השפה והמועד. אם אתה מחובר, אנו משייכים את הדוח למזהה החשבון שלך. הדוח אינו כולל סיסמאות או קודים, כתובת דוא"ל או מספר טלפון, תוכן של ההסכמות, הרצונות או הגבולות שלך, או מזהה מכשיר. איננו משתמשים בצד שלישי לצורך זה, ומשתמשים בדוחות רק כדי לאתר ולתקן שגיאות. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא שירות תקין ומאובטח. הדוחות הם חלק מיומני התפעול הטכניים ונמחקים לאחר 30 יום. בעת אישור הסכמה, האפליקציה שולחת בנוסף, לצורך איתור שגיאות, דוח קצר על כל שלב (שם השלב, משך הזמן באלפיות שנייה, התוצאה), גם כשהכול תקין; דוחות אלה אינם משויכים לאף מזהה חשבון. Face ID, Touch ID וקוד PIN של האפליקציה. אתה מאשר הסכמה באמצעות Face ID או Touch ID, ובמקומם עם קוד הגישה של ה-iPhone שלך. אם הגדרת קוד PIN לאפליקציה (אופציונלי), אתה מאשר גם באמצעות קוד זה. את Face ID, את Touch ID ואת קוד הגישה של ה-iPhone בודק רק המכשיר שלך. קוד ה-PIN של האפליקציה נשמר רק כערך בדיקה במכשיר שלך, ולעולם לא בשרת שלנו. איננו מקבלים ואיננו שומרים נתונים ביומטריים. אנו מקבלים רק את התוצאה אם האישור הצליח, ובאיזו שיטה (Face ID או Touch ID עם קוד PIN של האפליקציה, או אישור המכשיר בלי קוד PIN). חיפוש בקרבת מקום. החיפוש בקרבת מקום הוא רשות. אם תפעיל אותו, האפליקציה תשתמש, בהרשאתך, במיקום המכשיר שלך במשך כשתי דקות כדי למצוא אנשים שמחפשים באותו זמן בטווח של כמאה מטרים. המיקום מעובד רק לצורך חיפוש זה ולאחר מכן נזנח. הוא אינו נשמר במסד הנתונים שלנו, בתיעוד ההסכמה או במכשיר של האדם השני. רק מי שמחפש בעצמו באותו רגע מוצג. הבסיס המשפטי הוא הסכמתך (סעיף 6(1)(a) ל-GDPR, סעיף 25(1) לחוק TDDDG הגרמני), שאותה אתה נותן בהפעלת החיפוש ובמתן הרשאת גישה למיקום במכשיר, ותוכל לבטל אותה בכל עת בהגדרות המכשיר. בנפרד מכך קיימת בדיקת הקרבה הרשותית בעת האישור (ראה "שיוך תיעודי הסכמה"). קישור מכשיר. החשבון שלך קשור למכשיר אחד. לשם כך אנו שומרים את המזהה ואת המפתח הציבורי של מפתח App Attest של המכשיר שלך, מונה, את השיוך לחשבונך ואת זמן הקישור. כך ניתן להוכיח שאישור הגיע מהמכשיר של חשבונך (סעיף 6(1)(f) ל-GDPR). במכשיר חדש מאשרים את ההחלפה באמצעות קוד שנשלח למספר הנייד שלך, או, אם אין לך יותר גישה אליו, לכתובת הדוא"ל שלך. את הקוד שנשלח בדוא"ל אנו שומרים רק כערך בדיקה בלתי הפיך; הוא תקף עשר דקות. לאחר החלפה באמצעות דוא"ל מאשרים את המספר הנייד מחדש ב-SMS. אנו רושמים את ההחלפה ביומן (זמן, מזהה מפתח, כתובת IP, ערוץ SMS או דוא"ל); מספר הטלפון וכתובת הדוא"ל אינם נשמרים איתה. ה-iPhone שלך מחליף לשם כך נתונים עם Apple (ראו ״ספקי שירות והעברה למדינות שלישיות״). השיוך לחשבונך נשמר כל עוד החשבון קיים; לאחר מכן המפתח נשמר ללא כל קשר לחשבונך.

אתה רוכש את TWO EQUALS Premium דרך Apple App Store או Google Play. Apple או Google מטפלות באחריותן בתשלום, בחשבוניות ובהחזרים; חלות מדיניות הפרטיות שלהן. איננו מקבלים את נתוני התשלום שלך. כדי להפעיל את Premium אנו מאמתים את הרכישה בשרת שלנו: ב-Apple על סמך העסקה החתומה על ידי החנות, וב-Google Play על סמך אסימון הרכישה דרך הממשק של Google, שדרכו אנו גם מאשרים את הרכישה. לשם כך אנו מעבירים את מזהי הרכישה ל-Apple או ל-Google. אנו שומרים יחד עם חשבונך: את הזכאות (Premium), את מצבה, את מקורה (Apple, Google או הפעלה חינמית על ידינו), את מזהה המוצר והעסקה ואת מועד ההפעלה ומועד האימות האחרון. איננו מקשרים נתונים אלה לרצונות, לגבולות או להחלטות שלך. Premium קשור לחשבון החנות שלך. אם תמחק את החשבון, נסיר את השיוך. אחר כך נשמור את פרטי הרכישה (מזהה העסקה, המוצר, תאריך הרכישה והפלטפורמה) בלי קשר לחשבון שלך, כדי שתוכל לשייך את הרכישה מחדש לחשבון חדש דרך „שחזור רכישות“. נמחק אותם אם הרכישה מוחזרת או אם נפסיק את השירות. בסיס משפטי: סעיף 6(1)(ב) ל-GDPR, ולשמירה אחרי מחיקת החשבון סעיף 6(1)(ו) ל-GDPR.

Clerk. לצורך כניסה, אימות והגנה על חשבונך, אנו משתמשים ב-Clerk, Inc. (101 California Street, Suite 2750, San Francisco, CA 94111, ארה"ב) כמעבד מידע לפי סעיף 28 ל-GDPR. Clerk פועלת בשמנו ומעבדת בעיקר: • מזהה חשבון • מספר טלפון נייד וכתובת דוא"ל • נתוני הפעלה ואבטחה טכניים (למשל מידע כניסה ומכשיר) Clerk שומרת ומעבדת נתונים אלה בארה"ב ומשתמשת במעבדי משנה משלה כדי לשלוח קודי אימות ב-SMS ובדוא"ל. Clerk מוסמכת לפי מסגרת פרטיות המידע בין האיחוד האירופי לארה"ב (Data Privacy Framework, ‏DPF); ההעברה מבוססת על החלטת ההלימות של הנציבות האירופית (סעיף 45 ל-GDPR). בנוסף, הסכמנו עם Clerk על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (סעיף 46 ל-GDPR) במסגרת הסכם עיבוד מידע (DPA). מידע נוסף: clerk.com/legal/privacy, ‏clerk.com/legal/dpa ו-clerk.com/legal/dpf. Amazon Web Services. אנו מפעילים את ה-API, מסד הנתונים, אחסון הקבצים ושליחת הדוא"ל (Amazon SES) אצל Amazon Web Services EMEA SARL באזור eu-central-1 (פרנקפורט על נהר מיין). נתוני ההשוואה נשמרים באיחוד האירופי. AWS פועלת כמעבד מידע; חל AWS GDPR DPA. Apple. לצורך בדיקת המכשיר (App Attest), ה-iPhone שלך מחליף נתונים ישירות עם Apple, כדי ש-Apple תאשר את המפתח של המכשיר שלך. Apple מעבדת נתונים אלה באחריותה ובהתאם למדיניות הפרטיות שלה. איננו מעבירים ל-Apple נתונים לצורך זה. שירות המפתחות AWS Key Management Service המשמש לעוגני קשר ולחתימה פועל באזור eu-central-1 (פרנקפורט על נהר המיין). האתר twoequals.app מוגש מהאחסון בפרנקפורט דרך רשת הפצת התוכן Amazon CloudFront. כדי שהדפים ייטענו מהר, כתובת ה-IP שלך עשויה להיות מעובדת לזמן קצר בשרתי CloudFront מחוץ לאיחוד האירופי. הבסיס לכך הוא AWS GDPR DPA הכולל סעיפים חוזיים סטנדרטיים (סעיף 46 ל-GDPR) והסמכת Amazon לפי מסגרת פרטיות המידע בין האיחוד האירופי לארה"ב (סעיף 45 ל-GDPR). הבסיס המשפטי להפעלת האתר הוא סעיף 6(1)(f) ל-GDPR. את הגופנים של האתר אנו מארחים בעצמנו. לא נטענים גופנים משרתי Google. Ecolution GmbH נשארת בעלת השליטה בעיבוד.

משטרה, פרקליטות או בתי משפט עשויים לבקש מאיתנו מידע על ראיות הסכמה. אנו בודקים כל בקשה ומוסרים נתונים רק אם אנו מחויבים לכך בדין (סעיף 6(1)(ג) ל-GDPR, סעיף 9(2)(ו) ל-GDPR) או אם ביקשת זאת במפורש. אנו מוסרים רק נתונים הנחוצים לבקשה. ההיסטוריה באפליקציה אינה ייצוא לרשויות. הדבר עשוי לכלול פתיחת עוגני קשר מוצפנים או מזהי רכישה, או אישור אם מספר טלפון נייד או כתובת דוא"ל שנמסרו שייכים לראיה. כל גישה כזו נרשמת. את תאריך הלידה השמור בראיית ההסכמה אנו מוסרים רק אם הבקשה דורשת זאת ואנו מחויבים לכך.

תוכל לשלוח אלינו פנייה דרך twoequals.app/he/tmicha/. לשם כך אנו מעבדים את כתובת הדוא"ל שלך לצורך מענה, את תיאור הפנייה, צילומי מסך שהעלית ואת מועד הפנייה. ההודעה נשלחת אל support@ecolution.gmbh ומועברת דרך Amazon SES באיחוד האירופי. כדי להגן מפני פניות אוטומטיות, אנו משתמשים בשדה בדיקה בלתי נראה ומגבילים את מספר הפניות לכל כתובת IP. לשם כך אנו שומרים את כתובת ה-IP רק לזמן קצר בחלון הזמן הרלוונטי ולא באופן קבוע. איננו משתמשים בצד שלישי לצורך זה. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR (טיפול בפנייתך) וסעיף 6(1)(f) ל-GDPR (מניעת שימוש לרעה). אם צילומי מסך עשויים להכיל מידע על חיי מין, אנו מבקשים גם את הסכמתך המפורשת (סעיף 9(2)(a) ל-GDPR). תוכל לבטל הסכמה זו בכל עת לעתיד, למשל בדוא"ל אל support@ecolution.gmbh. תיבות סימון חובה אינן מסומנות מראש. אנו שומרים פניות רק כל עוד הדבר נדרש לטיפול בהן. תוכל גם להשתמש בטופס התמיכה כדי לדווח על שמות תצוגה או גבולות שנכתבו באופן עצמאי שלדעתך אינם חוקיים (ראה סעיף 5.4 לתנאי השימוש). תוכל גם לדווח ישירות באפליקציה על שם התצוגה של האדם השני או על אחד הרצונות שכתב בעצמו. לשם כך אנו שומרים את הטקסט שדווח, את הסיבה, את ההערה האופציונלית שלך, את מזהה ההשוואה ואת מזהה החשבון שלך, ושולחים את הדיווח לתיבת הדואר של התמיכה שלנו. האדם השני אינו מקבל על כך הודעה. בסיס משפטי: סעיף 6(1)(f) ל-GDPR (הגנה על המשתמשים ואכיפת תנאי השימוש). אנו מוחקים את הדיווח באופן אוטומטי 12 חודשים לאחר קבלתו.

אנו שומרים נתונים אישיים רק כל עוד הדבר נחוץ למטרה הרלוונטית: • חשבון אצל ספק ההתחברות: כל עוד חשבונך קיים; לאחר מחיקת החשבון הספק מוחק את נתוני הקשר לפי הסכם עיבוד הנתונים (DPA). מזהה החשבון נשאר ברשומת ההתאמה כמפתח שאינו מונפק מחדש. כעוגן קשר נשארים מספר הטלפון הנייד וכתובת הדוא"ל שמורים מוצפנים בראיות ההסכמה שלך (ראו הסעיף הבא) • הגדרות מוקדמות: עד לביטול הסכמתך או למחיקת חשבונך • לאחר מחיקת החשבון: ערך גיבוב (hash) של מפתח השחזור (לא המפתח עצמו), כדי שתוכל לשייך את ההסכמה לעצמך בהמשך • ראיות הסכמה כולל נתיב הביקורת ותאריך הלידה: 10 שנים מתום ההסכמה; במחלוקת או בפניית רשות ידועה עד לסיומן, לכל היותר 30 שנה; מוקדם יותר אם שני הצדדים מבקשים מחיקה • תאריך לידה בחשבון: כל עוד חשבונך קיים. לאחר מחיקת החשבון נשאר רק העותק בראיית ההסכמה. • עוגן קשר, מזהה רכישה מוצפן, תוצאת בדיקת קרבה ומכשיר וחתימה: כמו ראיית ההסכמה הרלוונטית, גם לאחר מחיקת החשבון • יומן גישה לעוגני קשר ולמזהי רכישה: כמו ראיית ההסכמה הרלוונטית • הוכחת הסכמתך לעיבוד נתונים אישיים (החלטה, גרסה, חותמת זמן, רשומת יומן) ויומן קישור המכשיר: כמו ראיית ההסכמה האחרונה שהשתתפת בה; אם לא הייתה לך הסכמה, עד למחיקת חשבונך • קישור חשבונך למכשיר שלך (קישור מכשיר): כל עוד חשבונך קיים • מיקום בבדיקת קרבה: לכל היותר 120 שניות בזיכרון העבודה, ללא שמירה • זכאות Premium ושיוך הרכישה: כל עוד חשבונך קיים • נתוני רכישה ללא שיוך לחשבון (לאחר מחיקת חשבון): עד להחזר הרכישה או להפסקת השירות • רשומות חוזה בלתי ניתנות לשינוי: עשר שנים, במידה שקיימת חובת שמירה בדין • יומני הפעלה טכניים של ה-API כולל הודעות שגיאה מהאפליקציה: 30 יום • גיבויים אוטומטיים של מסד הנתונים: 7 ימים. נתונים שנמחקו עשויים להישאר בגיבויים עד אז. • הודעות תמיכה: כל עוד נדרש לטיפול • דיווחים מהאפליקציה: 12 חודשים מהקבלה לאחר חלוף התקופות אנו מוחקים את הנתונים או הופכים אותם לאנונימיים, אם אין חובת שמירה בדין המונעת זאת.

כלפי Ecolution GmbH עומדות לך בפרט הזכויות הבאות: • עיון (סעיף 15 ל-GDPR) • תיקון (סעיף 16 ל-GDPR) • מחיקה (סעיף 17 ל-GDPR) • הגבלת עיבוד (סעיף 18 ל-GDPR) • ניידות נתונים (סעיף 20 ל-GDPR) • התנגדות (סעיף 21 ל-GDPR, ראו להלן) • ביטול הסכמה לעתיד (סעיף 7(3) ל-GDPR) זכותך להתנגד (סעיף 21 ל-GDPR) במידה שאנו מעבדים נתונים על בסיס סעיף 6(1)(ו) ל-GDPR, אתה רשאי להתנגד בכל עת מטעמים הנובעים ממצבך המיוחד. אז לא נמשיך לעבד את הנתונים, אלא אם נוכיח טעמים כבדי משקל ולגיטימיים העולים על האינטרסים, הזכויות והחירויות שלך, או שהעיבוד משמש לביסוס, מימוש או הגנה על תביעות משפטיות. כתוב לנו בעניין זה בכתובת info@ecolution.gmbh. בסעיף "חשבון" תוכל לבקש עותק של נתוניך. הוא כולל נתוני חשבון ופרופיל, נתוני קשר מאומתים, הגדרות וכן את ראיות ההסכמה שלך עם נתיב הביקורת. תאריך הלידה השמור בראיית ההסכמה אינו נכלל; לגביו תקבל מידע לפי בקשה אל info@ecolution.gmbh. הייצוא מראה גם אם נשמר עוגן קשר בראיה, את תוצאת בדיקת הקרבה והמכשיר, וכן את סכום הביקורת והחתימה. לאחר מחיקת חשבון תקבל מידע על ראיות ההסכמה שלך לפי בקשה אל info@ecolution.gmbh, אם תזדהה באמצעות מזהה החשבון ומפתח השחזור. מחיקת החשבון מסיימת את ההתחברות ואת השימוש הנוכחי: הטלפון והדוא"ל נמחקים אצל ספק ההתחברות, ההגדרות המוקדמות שלך נמחקות. כעוגן קשר נשארים מספר הטלפון הנייד וכתובת הדוא"ל שמורים מוצפנים בראיות ההסכמה שלך, ובמקרה של Premium גם מזהה הרכישה (ראו "קישור ראיות הסכמה"). התאמות מתועדות נשארות שמורות במסד הנתונים באיחוד האירופי לתקופת השמירה האמורה, כולל מזהה החשבון ונתיב הביקורת שלך (סעיף 17(3)(ה) ל-GDPR). האדם האחר ממשיך לראות בהיסטוריה שלו את שם התצוגה שלך, אולי את גילך ואת ההתאמות, אך לא את מזהה החשבון או נתיב הביקורת שלך. תאריך הלידה שלך בראיה נשאר שמור לתקופת השמירה אך אינו גלוי לאדם האחר. עם אותו מספר ייווצר בהמשך חשבון חדש וריק — ללא ההיסטוריה הישנה. מזהה החשבון הישן אינו מונפק מחדש לאיש. לא מתקבלת החלטה המבוססת אך ורק על עיבוד אוטומטי ומשפיעה משפטית במובן סעיף 22 ל-GDPR. למימוש זכויותיך: info@ecolution.gmbh.

יש לך זכות להגיש תלונה לרשות פיקוח על הגנת מידע (סעיף 77 ל-GDPR). המוסמך במיוחד הוא: נציב המבורג להגנת מידע ולחופש המידע (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, גרמניה datenschutz-hamburg.de

ההעדפות אינן נחשפות במלואן לאדם השני מראש. בהשוואה מוצגות נקודות ההסכמה והנקודות הפתוחות. לגבי נקודות פתוחות, שניכם רואים מי אמר "כן", מי אמר "לא" או מי עוד לא החליט. רק כאשר כל הנקודות תואמות ושניכם אישרתם, נוצרים ההסכמה והתיעוד שלה. הגדרות מוקדמות שמורות אינן הסכמה כלפי אדם מסוים או במצב מסוים. מדיניות זו מתארת את העיבוד בפועל.

מדיניות פרטיות זו נוסחה בגרמנית. הנוסח הגרמני הוא הנוסח המקורי והמחייב. נוסחים בשפות אחרות הם תרגומים ועלולים להכיל שגיאות. במקרה של סתירה, הנוסח הגרמני גובר, אלא אם הוראות דין מחייבות קובעות אחרת.