מדיניות הפרטיות

1. הגנת הפרטיות במבט מהיר

מידע כללי

להלן סקירה קצרה של מה שקורה לנתונים האישיים שלכם בעת ביקור באתר זה. נתונים אישיים הם כל נתון שבאמצעותו ניתן לזהות אתכם באופן אישי. מידע מפורט על הגנת הפרטיות תמצאו במדיניות הפרטיות המופיעה בהמשך.

איסוף נתונים באתר זה

מי אחראי לאיסוף הנתונים באתר זה?

עיבוד הנתונים באתר זה מתבצע על ידי מפעיל האתר. את פרטי הקשר שלו תמצאו בסעיף «פרטי בעל השליטה בנתונים» במדיניות זו.

כיצד אנו אוספים את הנתונים שלכם?

חלק מהנתונים נאספים משום שאתם מוסרים לנו אותם. למשל נתונים שאתם מזינים בטופס יצירת קשר.

נתונים אחרים נאספים אוטומטית, או בהסכמתכם, על ידי מערכות המחשוב שלנו בעת הביקור באתר. מדובר בעיקר בנתונים טכניים (למשל דפדפן, מערכת הפעלה או שעת הגישה לעמוד). איסוף נתונים אלה מתבצע אוטומטית ברגע שאתם נכנסים לאתר.

למה אנחנו משתמשים בנתונים שלכם?

חלק מהנתונים נאספים כדי להבטיח אספקה תקינה של האתר. נתונים אחרים עשויים לשמש לניתוח אופן השימוש שלכם. ככל שניתן לכרות או ליזום הסכמים דרך האתר, הנתונים הנמסרים מעובדים גם לצורך הצעות, הזמנות ופניות אחרות.

אילו זכויות יש לכם לגבי הנתונים שלכם?

בכל עת עומדת לכם הזכות לקבל מידע, ללא תשלום, על מקור הנתונים האישיים השמורים עליכם, על מקבליהם ועל מטרת שמירתם. כן עומדת לכם הזכות לדרוש את תיקון הנתונים או את מחיקתם. אם נתתם הסכמה לעיבוד נתונים, תוכלו לבטלה בכל עת לגבי העתיד. בנוסף, בנסיבות מסוימות עומדת לכם הזכות לדרוש הגבלה של עיבוד הנתונים האישיים שלכם. כמו כן עומדת לכם זכות להגיש תלונה לרשות הפיקוח המוסמכת.

בנושאים אלה ובכל שאלה אחרת בנוגע להגנת הפרטיות תוכלו לפנות אלינו בכל עת.

כלי ניתוח וכלים של צדדים שלישיים

בעת הביקור באתר זה ייתכן שהתנהגות הגלישה שלכם תנותח סטטיסטית. הדבר נעשה בעיקר באמצעות תוכנות ניתוח. מידע מפורט על תוכנות אלה תמצאו במדיניות הפרטיות שלהלן.

2. אחסון האתר

אנחנו מאחסנים את תוכן האתר אצל הספק הבא: lima-city (TrafficPlex GmbH).

אחסון חיצוני

אתר זה מאוחסן בשרת חיצוני. הנתונים האישיים הנאספים באתר נשמרים בשרתי ספק האחסון. מדובר בעיקר בכתובות IP, פניות דרך טופס, נתוני מטא ונתוני תקשורת, נתוני התקשרות, פרטי קשר, שמות, נתוני גישה לאתר ונתונים אחרים הנוצרים דרך אתר אינטרנט.

האחסון החיצוני נעשה לשם קיום ההתקשרות מול לקוחותינו הקיימים והפוטנציאליים (סעיף 6(1)(ב) GDPR) ולטובת אספקה בטוחה, מהירה ויעילה של ההיצע המקוון שלנו על ידי ספק מקצועי (סעיף 6(1)(ו) GDPR). ככל שנתבקשה הסכמה מתאימה, העיבוד מתבצע אך ורק על בסיס סעיף 6(1)(א) GDPR ו § 25(1) TDDDG, ככל שההסכמה כוללת שמירת קובצי Cookie או גישה למידע במכשיר המשתמש (למשל device fingerprinting) כמשמעותם ב TDDDG. ניתן לבטל את ההסכמה בכל עת.

ספק האחסון שלנו יעבד את הנתונים שלכם רק במידה הנדרשת לקיום חובותיו, ויפעל לפי הנחיותינו בנוגע לנתונים אלה.

אנו משתמשים בספק האחסון הבא:

הסכם עיבוד נתונים

כרתנו הסכם עיבוד נתונים (AVV) לשימוש בשירות שצוין לעיל. זהו הסכם הנדרש בדין הגנת הפרטיות, המבטיח שהספק יעבד את הנתונים האישיים של מבקרי האתר שלנו רק לפי הנחיותינו ובהתאם ל GDPR.

3. מידע כללי וחובות גילוי

הגנת הפרטיות

מפעילי האתר מתייחסים להגנת הנתונים האישיים שלכם ברצינות רבה. אנו מטפלים בנתונים האישיים שלכם בסודיות ובהתאם להוראות הדין בנושא הגנת הפרטיות ולמדיניות זו.

בעת השימוש באתר זה נאספים נתונים אישיים שונים. נתונים אישיים הם נתונים שבאמצעותם ניתן לזהות אתכם באופן אישי. מדיניות זו מבהירה אילו נתונים אנו אוספים ולמה אנו משתמשים בהם. היא גם מסבירה כיצד ולאיזו מטרה הדבר נעשה.

נבהיר כי העברת נתונים באינטרנט (למשל בתקשורת בדואר אלקטרוני) עשויה לכלול פרצות אבטחה. הגנה מוחלטת על הנתונים מפני גישה של צדדים שלישיים אינה אפשרית.

אנחנו משתמשים ב lima-city כפלטפורמה לניהול האתר, ליצירת פניות ולדיוור בדואר אלקטרוני. הספק הוא TrafficPlex GmbH שמושבה בגרמניה. נתונים אישיים הנאספים דרך הטפסים שלנו (למשל שם, כתובת אימייל) נשמרים בשרתי lima-city. כרתנו עם lima-city הסכם עיבוד נתונים. מידע נוסף על עיבוד הנתונים אצל lima-city תמצאו במדיניות הפרטיות שלהם.

פרטי בעל השליטה בנתונים

האחראי לעיבוד הנתונים באתר זה הוא:

בעל השליטה בנתונים הוא האדם הפרטי או הגוף המשפטי שקובע, לבדו או יחד עם אחרים, את מטרות עיבוד הנתונים האישיים ואת האמצעים לכך (למשל שמות, כתובות אימייל וכדומה).

משך השמירה

ככל שלא צוין במדיניות זו משך שמירה ספציפי יותר, הנתונים האישיים שלכם יישמרו אצלנו עד שתתבטל מטרת העיבוד. אם תגישו דרישת מחיקה מוצדקת או תבטלו הסכמה לעיבוד, הנתונים שלכם יימחקו, אלא אם קיימות לנו עילות חוקיות אחרות לשמירתם (למשל תקופות שמירה לפי דיני מס או דיני מסחר); במקרה כזה המחיקה תתבצע לאחר שעילות אלה יחדלו להתקיים.

מידע כללי על הבסיס המשפטי לעיבוד נתונים באתר זה

ככל שנתתם הסכמה לעיבוד, אנו מעבדים את הנתונים האישיים שלכם על בסיס סעיף 6(1)(א) GDPR או סעיף 9(2)(א) GDPR, ככל שמעובדות קטגוריות מיוחדות של נתונים לפי סעיף 9(1) GDPR. במקרה של הסכמה מפורשת להעברת נתונים אישיים למדינות שלישיות, העיבוד מתבצע בנוסף על בסיס סעיף 49(1)(א) GDPR. ככל שהסכמתם לשמירת קובצי Cookie או לגישה למידע במכשירכם (למשל באמצעות device fingerprinting), העיבוד מתבצע בנוסף על בסיס § 25(1) TDDDG. ניתן לבטל את ההסכמה בכל עת. ככל שהנתונים שלכם נדרשים לקיום הסכם או לנקיטת צעדים טרום חוזיים, אנו מעבדים אותם על בסיס סעיף 6(1)(ב) GDPR. כמו כן אנו מעבדים את הנתונים שלכם, ככל שהם נדרשים לקיום חובה חוקית, על בסיס סעיף 6(1)(ג) GDPR. העיבוד עשוי להתבצע גם על בסיס האינטרס הלגיטימי שלנו לפי סעיף 6(1)(ו) GDPR. על הבסיס המשפטי הרלוונטי בכל מקרה ומקרה נמסר מידע בסעיפים הבאים של מדיניות זו.

מקבלי נתונים אישיים

במסגרת פעילותנו העסקית אנו עובדים עם גורמים חיצוניים שונים. לעיתים נדרשת גם העברת נתונים אישיים לגורמים אלה. אנו מעבירים נתונים אישיים לגורמים חיצוניים רק כאשר הדבר נדרש לקיום הסכם, כאשר אנו מחויבים לכך בדין (למשל מסירת נתונים לרשויות המס), כאשר קיים לנו אינטרס לגיטימי בהעברה לפי סעיף 6(1)(ו) GDPR, או כאשר בסיס משפטי אחר מתיר את ההעברה. בעת שימוש במעבדי נתונים אנו מעבירים נתונים אישיים של לקוחותינו רק על בסיס הסכם עיבוד נתונים תקף. במקרה של עיבוד משותף נכרת הסכם לעיבוד משותף.

ביטול הסכמתכם לעיבוד נתונים

פעולות עיבוד רבות אפשריות רק בהסכמתכם המפורשת. תוכלו לבטל בכל עת הסכמה שניתנה. חוקיות העיבוד שבוצע עד למועד הביטול אינה נפגעת.

זכות ההתנגדות לאיסוף נתונים במקרים מיוחדים ולפרסום ישיר (סעיף 21 GDPR)

זכות להגיש תלונה לרשות הפיקוח המוסמכת

במקרה של הפרות GDPR עומדת לנושאי הנתונים הזכות להגיש תלונה לרשות פיקוח, ובפרט במדינה החברה שבה מקום מגוריהם הרגיל, מקום עבודתם או מקום ההפרה הנטענת. זכות זו אינה גורעת מאמצעי משפט מנהליים או שיפוטיים אחרים.

הזכות לניידות נתונים

עומדת לכם הזכות לקבל נתונים שאנו מעבדים באופן אוטומטי על בסיס הסכמתכם או לשם קיום הסכם, אליכם או לצד שלישי, בפורמט נפוץ וקריא במכונה. אם תדרשו העברה ישירה של הנתונים לבעל שליטה אחר, הדבר ייעשה רק ככל שהוא אפשרי מבחינה טכנית.

מידע, תיקון ומחיקה

במסגרת הוראות הדין החלות עומדת לכם בכל עת הזכות לקבל מידע ללא תשלום על הנתונים האישיים השמורים אצלנו, על מקורם ועל מקבליהם ועל מטרת העיבוד, וכן, במידת הצורך, הזכות לתיקון או למחיקה של נתונים אלה. בנושאים אלה ובכל שאלה אחרת בנוגע לנתונים אישיים תוכלו לפנות אלינו בכל עת.

הזכות להגבלת העיבוד

עומדת לכם הזכות לדרוש הגבלה של עיבוד הנתונים האישיים שלכם. לשם כך תוכלו לפנות אלינו בכל עת. הזכות להגבלת העיבוד קיימת במקרים הבאים:

• אם אתם חולקים על נכונות הנתונים האישיים השמורים אצלנו, בדרך כלל נזדקק לזמן כדי לבדוק זאת. למשך הבדיקה עומדת לכם הזכות לדרוש הגבלה של עיבוד הנתונים האישיים שלכם.
• אם עיבוד הנתונים האישיים שלכם נעשה או נעשה שלא כדין, תוכלו לדרוש הגבלת עיבוד במקום מחיקה.
• אם איננו זקוקים עוד לנתונים האישיים שלכם, אך אתם זקוקים להם לשם מימוש, הגנה או הקמה של תביעות משפטיות, עומדת לכם הזכות לדרוש הגבלת עיבוד במקום מחיקה.
• אם הגשתם התנגדות לפי סעיף 21(1) GDPR, יש לערוך איזון בין האינטרסים שלכם לשלנו. כל עוד לא הוכרע אילו אינטרסים גוברים, עומדת לכם הזכות לדרוש הגבלה של עיבוד הנתונים האישיים שלכם.

אם הגבלתם את עיבוד הנתונים האישיים שלכם, מותר לעבד נתונים אלה, מלבד שמירתם, רק בהסכמתכם או לשם הקמה, מימוש או הגנה על תביעות משפטיות, או לשם הגנה על זכויותיו של אדם פרטי או גוף משפטי אחר, או מטעמים של אינטרס ציבורי חשוב של האיחוד האירופי או של מדינה חברה.

הצפנת SSL ו TLS

מטעמי אבטחה ולהגנה על העברת תוכן חסוי, כגון הזמנות או פניות שאתם שולחים אלינו כמפעילי האתר, אתר זה משתמש בהצפנת SSL או TLS. חיבור מוצפן ניתן לזהות בכך ששורת הכתובת בדפדפן משתנה מ «http://» ל «https://» ובסמל המנעול בשורת הדפדפן.

כאשר הצפנת SSL או TLS פעילה, הנתונים שאתם מעבירים אלינו אינם ניתנים לקריאה על ידי צדדים שלישיים.

התנגדות לדואר פרסומי

השימוש בפרטי קשר שפורסמו במסגרת חובת פרטי החברה לצורך משלוח פרסום וחומרי מידע שלא התבקשו במפורש אסור בזאת. מפעילי האתר שומרים לעצמם במפורש את הזכות לנקוט צעדים משפטיים במקרה של משלוח מידע פרסומי שלא התבקש, למשל באמצעות דואר זבל.

4. איסוף נתונים באתר זה

קובצי Cookie

דפי האינטרנט שלנו משתמשים בקובצי Cookie. קובצי Cookie הם חבילות נתונים קטנות שאינן גורמות נזק למכשירכם. הם נשמרים במכשירכם באופן זמני למשך הפעילות (session cookies) או באופן קבוע (permanent cookies). קובצי session נמחקים אוטומטית בתום הביקור. קובצי Cookie קבועים נשארים במכשירכם עד שתמחקו אותם בעצמכם או עד שהדפדפן ימחק אותם אוטומטית.

קובצי Cookie יכולים להגיע מאיתנו (first-party cookies) או מחברות צד שלישי (third-party cookies). קובצי צד שלישי מאפשרים שילוב שירותים מסוימים של חברות אחרות בתוך דפי אינטרנט (למשל קובצי Cookie לביצוע תשלומים).

לקובצי Cookie תפקידים שונים. רבים מהם נחוצים מבחינה טכנית, שכן פונקציות מסוימות באתר לא יפעלו בלעדיהם (למשל עגלת קניות או הצגת סרטונים). קובצי Cookie אחרים עשויים לשמש לניתוח התנהגות משתמשים או למטרות פרסום.

קובצי Cookie הנחוצים לביצוע תהליך התקשורת האלקטרוני, לאספקת פונקציות מסוימות שביקשתם (למשל עגלת קניות) או לאופטימיזציה של האתר (למשל קובצי Cookie למדידת קהל), כלומר קובצי Cookie נחוצים, נשמרים על בסיס סעיף 6(1)(ו) GDPR, אלא אם צוין בסיס משפטי אחר. למפעיל האתר אינטרס לגיטימי בשמירת קובצי Cookie נחוצים לאספקה תקינה ומיטבית של שירותיו. ככל שנתבקשה הסכמה לשמירת קובצי Cookie ולטכנולוגיות זיהוי דומות, העיבוד מתבצע אך ורק על בסיס הסכמה זו (סעיף 6(1)(א) GDPR ו § 25(1) TDDDG); ניתן לבטל את ההסכמה בכל עת.

תוכלו להגדיר את הדפדפן כך שתקבלו הודעה על הצבת קובצי Cookie ותאשרו אותם רק במקרים מסוימים, לשלול קבלת קובצי Cookie במקרים מסוימים או באופן כללי, וכן להפעיל מחיקה אוטומטית של קובצי Cookie עם סגירת הדפדפן. בעת השבתת קובצי Cookie עלולה פעילות האתר להיות מוגבלת.

אילו קובצי Cookie ושירותים משמשים באתר זה תוכלו ללמוד ממדיניות פרטיות זו.

טופס יצירת קשר

אם תשלחו אלינו פנייה באמצעות טופס יצירת הקשר, הפרטים שמסרתם בטופס, לרבות פרטי הקשר שציינתם, יישמרו אצלנו לשם טיפול בפנייה ולמקרה של שאלות המשך. איננו מעבירים נתונים אלה ללא הסכמתכם.

עיבוד נתונים אלה מתבצע על בסיס סעיף 6(1)(ב) GDPR, ככל שפנייתכם קשורה לקיום הסכם או נדרשת לנקיטת צעדים טרום חוזיים. בכל המקרים האחרים העיבוד נשען על האינטרס הלגיטימי שלנו בטיפול יעיל בפניות המופנות אלינו (סעיף 6(1)(ו) GDPR) או על הסכמתכם (סעיף 6(1)(א) GDPR), ככל שנתבקשה; ניתן לבטל את ההסכמה בכל עת.

הנתונים שהזנתם בטופס יישמרו אצלנו עד שתבקשו את מחיקתם, תבטלו את הסכמתכם לשמירתם או עד שתתבטל מטרת השמירה (למשל לאחר סיום הטיפול בפנייתכם). הוראות דין מחייבות, ובפרט תקופות שמירה, אינן נפגעות.

פנייה בדואר אלקטרוני, בטלפון או בפקס

אם תפנו אלינו בדואר אלקטרוני, בטלפון או בפקס, פנייתכם לרבות כל הנתונים האישיים הנובעים ממנה (שם, תוכן הפנייה) תישמר ותעובד אצלנו לשם טיפול בבקשתכם. איננו מעבירים נתונים אלה ללא הסכמתכם.

עיבוד נתונים אלה מתבצע על בסיס סעיף 6(1)(ב) GDPR, ככל שפנייתכם קשורה לקיום הסכם או נדרשת לנקיטת צעדים טרום חוזיים. בכל המקרים האחרים העיבוד נשען על האינטרס הלגיטימי שלנו בטיפול יעיל בפניות המופנות אלינו (סעיף 6(1)(ו) GDPR) או על הסכמתכם (סעיף 6(1)(א) GDPR), ככל שנתבקשה; ניתן לבטל את ההסכמה בכל עת.

הנתונים שהעברתם אלינו בפניות יישמרו אצלנו עד שתבקשו את מחיקתם, תבטלו את הסכמתכם לשמירתם או עד שתתבטל מטרת השמירה (למשל לאחר סיום הטיפול בבקשתכם). הוראות דין מחייבות, ובפרט תקופות שמירה חוקיות, אינן נפגעות.

יצירת קשר בנושא פרטיות

בשאלות בנוגע לעיבוד הנתונים האישיים שלכם תוכלו להשיג אותנו בכתובת contact@nostos-cy.com. את פרטי הספק המלאים תמצאו בפרטי החברה.