מדיניות הפרטיות
תאריך כניסה לתוקף: 25 בספטמבר 2026
את VPNzo ("השירות") מפעילה חברת Taprise Ltd., חברה הרשומה בבריטניה. מדיניות פרטיות זו מסבירה אילו נתונים אישיים אנו אוספים, מהו הבסיס החוקי לעיבודם, למשך כמה זמן אנו שומרים אותם, לאן הם מועברים, ומהן זכויותיך כנושא הנתונים.
שירותי עיבוד התשלומים עבור רכישות באתר האינטרנט ניתנים על ידי Consiliora Nexus Consulting LTD, חברה המאוגדת לפי דיני הרפובליקה של קפריסין (מספר רישום HE 468919, כתובת רשומה ב-Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), הפועלת כסוכן גבייה מורשה לתשלומים מטעם Taprise Ltd. (יחד עם Taprise Ltd., "החברה", היכן שההקשר מחייב).
את רשימת השותפים הנוספים ניתן למצוא בנספח א'
יש לקרוא מדיניות זו יחד עם תנאי השימוש שלנו, המסדירים את היחסים המשפטיים בינך לבין Taprise Ltd., לרבות הדין החל וסמכות השיפוט.
בהתקנה או בשימוש ב-VPNzo, אתה מאשר שקראת את המדיניות הזו והבנת אותה.
1. מי אנחנו וכיצד ליצור איתנו קשר
מבקר הנתונים:
- Taprise Ltd.
- בריטניה
- אימייל: support@vpnzo.app
- אתר אינטרנט: vpnzo.app
מבקר הנתונים עבור משתמשים באיחוד האירופי/EEA:
- Consiliora Nexus Consulting LTD
- מספר רישום: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- אימייל: info@consiliora.org
מבקרי נתונים לפי אזור: Consiliora Nexus Consulting LTD פועלת כמבקרת הנתונים עבור משתמשים הנמצאים באיחוד האירופי ובאזור הכלכלי האירופי לפי ה-GDPR. Taprise Ltd. פועלת כמבקרת הנתונים עבור משתמשים בבריטניה (לפי ה-UK GDPR וחוק הגנת הנתונים משנת 2018) ובכל שאר האזורים.
2. אילו נתונים אנו אוספים — בסיס חוקי ותקופת שמירה
אנו אוספים רק את מינימום הנתונים הדרוש להפעלת השירות. עבור כל קטגוריה אנו מפרטים מה נאסף, מדוע, מהו הבסיס החוקי לפי סעיף 6 ל-GDPR, ולכמה זמן אנו שומרים זאת. רשומה של הערכות האינטרס הלגיטימי שלנו לעיבוד לפי סעיף 6(1)(f) זמינה לפי בקשה.
2.1 נתוני חשבון ואימות
מה: כתובת אימייל (אם ההרשמה בוצעה באימייל); שם או מזהה תצוגה מהתחברות עם Google או Apple; אסימון אימות (אנחנו לעולם לא מקבלים את הסיסמה שלך).
למה: יצירה ותחזוקה של החשבון שלך; אימות הזהות שלך בכל חזרה לשירות.
בסיס חוקי: ביצוע חוזה — סעיף 6(1)(b). נתונים אלה נחוצים כדי לספק את השירות.
תקופת שמירה: למשך קיום החשבון הפעיל + 30 יום לאחר בקשת מחיקת חשבון (לצורך יישוב מחלוקות), ולאחר מכן נמחקים לצמיתות.
2.2 נתוני מנוי וחיוב
מה: סטטוס המנוי, התוכנית ותקופת החיוב; תאריך הרכישה ותאריך החידוש; סוג אמצעי התשלום (למשל "כרטיס המסתיים ב-4242") — אנחנו לא שומרים מספרי כרטיס מלאים.
למה: אספקת השירות בתשלום; ניהול מחזור החיים של המנוי; יישוב מחלוקות חיוב.
בסיס חוקי: ביצוע חוזה — סעיף 6(1)(b).
מעבדי נתונים:
- Adapty (ארה"ב) — ניהול מנויים וניתוח נתונים; מועברים לפי הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (SCCs), ועבור נתונים אישיים מבריטניה, לפי הסכם העברת הנתונים הבינלאומי הבריטי (IDTA) או הנספח הבריטי לסעיפים החוזיים הסטנדרטיים של האיחוד, לפי העניין
- Stripe (ארה"ב/האיחוד האירופי) — עיבוד תשלומים עבור רכישות באתר; מועברים לפי הסעיפים החוזיים הסטנדרטיים של האיחוד ו-UK IDTA/הנספח הבריטי לפי העניין; הישות האמריקאית של Stripe מוסמכת לפי מסגרת הפרטיות EU-US Data Privacy Framework
- CentroBill (האיחוד האירופי) — עיבוד תשלומים עבור רכישות באתר; ממוקמת באיחוד האירופי, ללא העברה בינלאומית
תקופת שמירה: 7 שנים ממועד העסקה, בהתאם לחובות החוקיות בבריטניה ובאיחוד האירופי לניהול רישומי הנהלת חשבונות ומס.
2.3 נתוני תמיכה ותקשורת
מה: כתובת אימייל; תוכן הודעות התמיכה והקבצים המצורפים אליהן; היסטוריית התקשורת עם צוות התמיכה שלנו.
למה: מענה לפניות תמיכה; פתרון בעיות טכניות; שמירה על איכות השירות.
בסיס חוקי: אינטרסים לגיטימיים — סעיף 6(1)(f). יש לנו אינטרס לגיטימי במתן תמיכת לקוחות. אינטרס זה אינו גובר על זכויותיך, בהתחשב באופיים המצומצם של הנתונים ובציפייה הסבירה ששיחות תמיכה נשמרות.
מעבד הנתונים:
- Freshdesk מבית Freshworks Inc. (ארה"ב) — מועברים לפי הסעיפים החוזיים הסטנדרטיים של האיחוד, ועבור נתונים אישיים מבריטניה, לפי ה-UK IDTA או הנספח הבריטי, לפי העניין
תקופת שמירה: שנתיים ממועד האינטראקציה האחרונה, ולאחר מכן נמחקים.
2.4 נתוני מכשיר ונתונים טכניים
מה: סוג ודגם המכשיר; מערכת ההפעלה וגרסת האפליקציה; שפה והגדרות אזוריות; דוחות קריסה ויומני אבחון (אנונימיים במידת האפשר).
למה: אבחון בעיות טכניות; שיפור היציבות של האפליקציה; זיהוי שימוש לרעה או הונאה.
בסיס חוקי: אינטרסים לגיטימיים — סעיף 6(1)(f). נתונים אלה הם בעלי אופי טכני ואינם מזהים אותך אישית.
מעבדי נתונים:
- Adapty (ארה"ב) — ניתוח נתונים ודיווח על קריסות; מועברים לפי הסעיפים החוזיים הסטנדרטיים של האיחוד ו-UK IDTA/הנספח הבריטי, לפי העניין
- ספקי תשתית נוספים (פרטים זמינים לפי בקשה)
תקופת שמירה: 90 יום ממועד האיסוף, ולאחר מכן נמחקים או הופכים לאנונימיים לחלוטין.
2.5 מטא-נתוני חיבור VPN
מה: חותמות זמן של תחילת החיבור וסיומו; אזור השרת שנבחר; מצב החיבור ומדדי ביצועים (למשל זמן השהיה).
למה: הפעלת מנהרת ה-VPN; אבחון תקלות חיבור; תכנון קיבולת.
בסיס חוקי: ביצוע חוזה — סעיף 6(1)(b). נתונים אלה נחוצים כדי לספק את חיבור ה-VPN שביקשת.
מה שאנחנו לא אוספים:
- היסטוריית גלישה או שאילתות DNS
- תוכן תעבורה, הודעות או קבצים המועברים דרך ה-VPN
- כתובות IP של יעד
- כל נתון שיאפשר לנו לזהות אילו אתרים או שירותים אתה מבקר בהם
תקופת שמירה: 30 יום מסיום החיבור, ולאחר מכן נמחקים.
2.6 נתוני ניתוח תשלומים
מה: אירועי המרת מנוי (התחלת ניסיון, הפעלת מנוי, ביטול); מדדי הכנסה ברמת קבוצת עוקבה; אותות נטישה ושימור.
למה: הבנת ביצועי המנויים; שיפור התמחור ומנגנוני תקופת הניסיון; תכנון פיננסי.
בסיס חוקי: אינטרסים לגיטימיים — סעיף 6(1)(f). נתוני הניתוח מעובדים ברמה מצטברת או פסאודונימית.
מעבדי נתונים:
- Adapty (ארה"ב) — מועברים לפי הסעיפים החוזיים הסטנדרטיים של האיחוד ו-UK IDTA/הנספח הבריטי, לפי העניין
- Merchantro — סמכות השיפוט טרם אושרה; קיים הסכם עיבוד נתונים
תקופת שמירה: ניתוח מצטבר: 3 שנים. אירועים פסאודונימיים ברמת הפרט: 12 חודשים.
3. העברות נתונים בינלאומיות
חלק ממעבדי הנתונים שלנו ממוקמים מחוץ לבריטניה ולאזור הכלכלי האירופי (EEA). עבור העברות נתונים אישיים שמקורם באזור הכלכלי האירופי, אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (SCCs). עבור העברות נתונים אישיים שמקורם בבריטניה, הסעיפים החוזיים הסטנדרטיים של האיחוד לבדם אינם עומדים בדרישות UK GDPR לאחר הברקזיט, ולכן אנו מסתמכים בנוסף על הסכם העברת הנתונים הבינלאומי הבריטי (IDTA) או על הנספח הבריטי לסעיפים החוזיים הסטנדרטיים של האיחוד, לפי העניין.
- Adapty — ארצות הברית — סעיפים חוזיים סטנדרטיים של האיחוד; UK IDTA / נספח בריטי עבור נתונים מבריטניה
- Freshdesk (Freshworks) — ארצות הברית — סעיפים חוזיים סטנדרטיים של האיחוד; UK IDTA / נספח בריטי עבור נתונים מבריטניה
- Stripe — ארצות הברית / האיחוד האירופי — סעיפים חוזיים סטנדרטיים של האיחוד + מסגרת EU-US Data Privacy Framework; UK IDTA / נספח בריטי עבור נתונים מבריטניה
- CentroBill — האיחוד האירופי — ללא העברה — ממוקמת באיחוד האירופי
- Merchantro — טרם אושר — טרם אושר — ראה סעיף 2.6
עותקים של הסעיפים החוזיים הסטנדרטיים הרלוונטיים, ה-UK IDTA והנספח הבריטי זמינים לפי בקשה: support@vpnzo.app.
4. שיתוף וגילוי נתונים
אנחנו לא מוכרים, משכירים או סוחרים בנתונים האישיים שלך לצדדים שלישיים למטרות שיווק.
אנחנו משתפים נתונים רק בנסיבות הבאות:
4.1 עם מעבדי הנתונים המפורטים בסעיף 2
אך ורק למטרות המתוארות, במסגרת הסכמי עיבוד נתונים מחייבים העומדים בדרישות סעיף 28 ל-GDPR.
4.2 לצורך עמידה בדרישות החוק
כאשר נדרש על פי דין, צו בית משפט, או בקשה חוקית מרשות מוסמכת. נודיע לך על בקשות כאלה במידה שהדבר מותר על פי חוק.
4.3 להגנה על זכויותינו
כאשר הדבר נחוץ כדי למנוע הונאה, לאכוף את תנאי השימוש שלנו, או להגן על בטיחות המשתמשים או הציבור.
4.4 העברות עסקיות
במקרה של מיזוג, רכישה, או מכירת נכסים, נתונים אישיים עשויים להיות מועברים לגוף הרוכש. נספק הודעה מוקדמת של 30 יום לפחות לפני שהנתונים שלך יהפכו כפופים למדיניות פרטיות שונה באופן מהותי.
5. הזכויות שלך
תושבי האזור הכלכלי האירופי ובריטניה (GDPR / UK GDPR)
- גישה (סעיף 15) — קבלת עותק של הנתונים האישיים שאנו מחזיקים לגביך
- תיקון (סעיף 16) — בקשה לתיקון נתונים לא מדויקים או לא שלמים
- מחיקה (סעיף 17) — בקשה למחיקת הנתונים האישיים שלך
- הגבלה (סעיף 18) — בקשה שנגביל את עיבוד הנתונים שלך
- ניידות (סעיף 20) — קבלת הנתונים שלך בפורמט מובנה וקריא במחשב
- התנגדות (סעיף 21) — התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים
- משיכת הסכמה (סעיף 7(3)) — כאשר העיבוד מסתמך על הסכמה, ניתן למשוך אותה בכל עת מבלי לפגוע בעיבוד חוקי שבוצע קודם לכן
לתשומת לבך: זכויות מסוימות, כגון מחיקה, עשויות להיות מוגבלות כאשר אנו נדרשים לשמור נתונים כדי לעמוד בחובה חוקית — לדוגמה, תקופת השמירה החוקית לצורכי הנהלת חשבונות ומס המתוארת בסעיף 2.2.
קבלת החלטות אוטומטית: אנחנו לא מבצעים קבלת החלטות המבוססת אך ורק על אוטומציה, כולל פרופיילינג, שיוצרת השפעות משפטיות או השפעות משמעותיות דומות לגביך.
כדי לממש כל זכות, צור איתנו קשר ב-support@vpnzo.app. נשיב תוך 30 יום. לגבי בקשות מורכבות, נוכל להאריך תקופה זו ב-60 יום נוספים בהודעה בכתב.
יש לך גם את הזכות להגיש תלונה לרשות הפיקוח הלאומית שלך, ואת הזכות לסעד משפטי אפקטיבי לפי סעיף 79 ל-GDPR:
- בריטניה: משרד נציב המידע (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
- האיחוד האירופי: רשות הגנת הנתונים הלאומית שלך — edpb.europa.eu/about-edpb/about-edpb/members_en
תושבי קליפורניה (CCPA/CPRA)
יש לך את הזכות לדעת אילו מידע אישי אנו אוספים, לבקש מחיקה, לבחור שלא להסכים למכירה או שיתוף של המידע האישי שלך (אנחנו לא מוכרים ולא משתפים מידע אישי, לרבות לצורכי פרסום התנהגותי חוצה-הקשרים), ולאי-אפליה בשל מימוש זכויות אלה. ייתכן שיעמדו לרשותך זכויות דומות לפי חוקי פרטיות אחרים של מדינות בארה"ב. הגש בקשות ל-support@vpnzo.app.
6. אבטחת נתונים
אנו נוקטים באמצעים טכניים וארגוניים הולמים כדי להגן על הנתונים האישיים שלך, לרבות:
- הצפנה בעת העברה (TLS 1.2 ומעלה) ובעת אחסון
- בקרות גישה ועקרונות הרשאה מינימלית
- בדיקות אבטחה תקופתיות
אין מערכת מבוססת אינטרנט שהיא מאובטחת לחלוטין. במקרה של פרצת מידע אישי שמהווה סיכון גבוה לזכויותיך ולחירויותיך, נודיע לך ללא דיחוי מיותר כנדרש על פי חוק. במידת הצורך, נודיע גם לרשות הפיקוח המוסמכת תוך 72 שעות מרגע שנודע לנו על פרצה כאמור, בהתאם לסעיף 33 ל-GDPR.
7. ילדים וקטינים
השירות אינו מיועד לאנשים מתחת לגיל 18. אנחנו לא אוספים ביודעין נתונים אישיים מקטינים. אם אתה סבור שאדם מתחת לגיל 18 שלח נתונים דרך השירות, צור איתנו קשר ב-support@vpnzo.app ואנו נמחק אותם ללא דיחוי.
8. עוגיות ומעקב
אפליקציית VPNzo למובייל אינה משתמשת בעוגיות. האתר שלנו (vpnzo.app) עשוי להשתמש בעוגיות חיוניות הדרושות לתפקוד האתר בלבד. אנחנו לא משתמשים בעוגיות פרסום או מעקב התנהגותי. אם הדבר ישתנה, נעדכן מדיניות זו ונקבל הסכמה במידה שהדבר נדרש על פי חוק.
9. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יימסרו לפחות 14 יום לפני כניסתם לתוקף באמצעות הודעה באפליקציה, הודעה באתר, או אימייל במקרה שיש ברשותנו את כתובתך. ה"תאריך כניסה לתוקף" בראש המסמך משקף את העדכון האחרון.
המשך השימוש בשירות לאחר כניסתה לתוקף של מדיניות מעודכנת מהווה הסכמה לה, במידה שהדבר מותר על פי חוק.
10. יצירת קשר
- Taprise Ltd.
- בריטניה
- אימייל: support@vpnzo.app
- אתר אינטרנט: vpnzo.app
- Consiliora Nexus Consulting LTD
- קפריסין
- אימייל: info@consiliora.org
רשות הפיקוח בבריטניה:
- משרד נציב המידע (Information Commissioner's Office) — ico.org.uk | 0303 123 1113
רשויות הפיקוח באיחוד האירופי:
רשות הפיקוח בקפריסין:
- הנציב להגנת מידע אישי (Commissioner for Personal Data Protection) — dataprotection.gov.cy
אנו משיבים לכל הפניות בנושא פרטיות תוך 30 יום.


