עודכן לאחרונה: יוני 2026. Vulny SIA ("Vulny", "אנו", "אנחנו") היא בעלת השליטה בנתונים ביחס לנתונים אישיים המעובדים באמצעות שירות סריקת הפגיעויות של Vulny. מדיניות זו מסבירה מה אנו אוספים, מדוע, כיצד אנו מגנים על כך, ואת הזכויות שיש לך לפי ה-GDPR וחוקי הגנת נתונים אחרים החלים.
אנו אוספים רק את הנדרש להפעלת השירות:
כדי לספק ולהפעיל את הסורק; לאמת אותך ולאבטח את חשבונך; לוודא שאתה מורשה לסרוק יעד; לעבד תשלומים ולמנוע הונאה; לשלוח הודעות דוא"ל שירותיות (אימות, ניסיון, חיוב, התראות אבטחה ותזכורות); לספק תמיכה; לנטר ביצועים ולשפר את המוצר; ולעמוד בחובות משפטיות וחשבונאיות.
אנו מסתמכים על: ביצוע החוזה עמך (מתן השירות והחיוב); האינטרסים הלגיטימיים שלנו (אבטחת הפלטפורמה, מניעת שימוש לרעה, שיפור המוצר ושיווק ישיר מוגבל ללקוחות קיימים); הסכמתך במקום שנדרש (לדוגמה, עוגיות לא-חיוניות או שיווק כאשר הסכמה היא הבסיס החוקי); וחובה חוקית (רישומי מס וחשבונאות).
איננו מוכרים את הנתונים האישיים שלך. אנו משתפים אותם רק עם מעבדי משנה מהימנים הפועלים לפי הוראותינו במסגרת הסכמי עיבוד נתונים:
| ספק | מטרה | מיקום |
|---|---|---|
| אירוח ענן (VPS בתוך האיחוד האירופי) | הפעלת הפלטפורמה ואחסון נתונים | האיחוד האירופי |
| Stripe | עיבוד תשלומים | האיחוד האירופי / ארה"ב |
| מסירת דוא"ל (שרת הדואר שלנו) | הודעות דוא"ל טרנזקציוניות & שירותיות | האיחוד האירופי |
אנו עשויים גם לחשוף נתונים כאשר נדרש על פי חוק, כדי להגן על זכויותינו, או בקשר לעסקה תאגידית (לדוגמה, מיזוג), שבמקרה כזה תקבל על כך הודעה.
הפלטפורמה והנתונים שלנו מאוחסנים בתוך האיחוד האירופי. כאשר מעבד משנה (לדוגמה, מעבד תשלומים) מעבד נתונים מחוץ לאיחוד האירופי/האזור הכלכלי האירופי, ההעברה מוגנת באמצעות החלטת נאותות או סעיפים חוזיים תקניים של האיחוד האירופי, כך שהנתונים שלך מקבלים רמת הגנה שוות ערך.
אנו שומרים את נתוני החשבון והסריקה כל עוד חשבונך פעיל. לאחר שתמחק את חשבונך, נתוני הדייר מוסרים (בהורשה לפי דייר), למעט כאשר עלינו לשמור רשומות מסוימות — לדוגמה, חשבוניות ורשומות מס נשמרות לתקופה הנדרשת על פי חוק (בדרך כלל עד 7 שנים). יומני אבטחה וביקורת נשמרים לתקופה מוגבלת לצורך מניעת הונאה וחקירת אירועים.
אנו מיישמים אמצעים טכניים וארגוניים להגנה על הנתונים שלך, לרבות הצפנה במעבר (TLS), אחסון מוצפן של סודות, סיסמאות מגובבות, בקרות גישה מבוססות-תפקיד, בידוד דיירים, ורישום ביקורת. אף שיטת שידור או אחסון אינה מאובטחת לחלוטין, אך אנו פועלים להגן על המידע שלך ולהודיע לך ולרשות הרלוונטית על הפרת נתונים אישיים מזכה ללא דיחוי בלתי סביר.
בכפוף לדין החל, יש לך הזכות לגשת, לתקן, לייצא (ניידות), למחוק, להגביל או להתנגד לעיבוד הנתונים האישיים שלך, וכן לחזור בך מהסכמה בכל עת. ייצוא ומחיקת חשבון זמינים ישירות בהגדרות החשבון שלך, או באמצעות שליחת דוא"ל אלינו. אנו מכבדים בקשות מחיקה בכפוף לחובות שמירה משפטיות. אם אתה נמצא באיחוד האירופי/באזור הכלכלי האירופי וסבור שלא טיפלנו בנתונים שלך כדין, יש לך הזכות להגיש תלונה לרשות הפיקוח המקומית להגנת נתונים.
אנו משתמשים בעוגיית הפעלה (session) הכרחית בלבד כדי לשמור אותך מחובר. איננו משתמשים בעוגיות פרסום או מעקב חוצה-אתרים. עוגיות ניתוח אופציונליות נקבעות רק בהסכמתך וניתן לסרב להן מבלי להשפיע על השירות.
Vulny הוא שירות עסקי ואינו מכוון לילדים. איננו אוספים ביודעין נתונים אישיים מאנשים מתחת לגיל 16. אם אתה סבור שילד מסר לנו נתונים, פנה אלינו ונמחק אותם.
אנו רשאים לעדכן מדיניות זו מעת לעת. נפרסם כאן את הגרסה החדשה עם תאריך "עודכן לאחרונה" מתוקן, ובמקרה של שינויים מהותיים, נודיע לך בדוא"ל או באפליקציה.
לכל בקשת פרטיות או שאלה, פנה אל support@vulny.app. בעלת השליטה בנתונים: Vulny SIA, מספר רישום 40203753831, משרד רשום ברחוב Kazaru 4-59, Saurieši, לטביה (מרשם החברות).