פרטיות

בפרקים הבאים תמצאו מידע על האופן שבו מטופלים הנתונים האישיים שלכם. הנתונים שלכם עשויים להיאסף במהלך הגלישה באתר שלנו או כתוצאה מהשירותים שאנו מספקים לכם. כדי ליהנות מכל השירותים שהאתר מציע, עלינו לאסוף ולעבד את הנתונים האישיים שלכם. עיבוד הנתונים האישיים שלכם עשוי לכלול איסוף, ארגון, אחסון, ניתוח, פרשנות, שינוי, בחירה, השוואה, שימוש, חיבור, חסימה, מסירה, ביטול והשמדה של נתונים. עיבוד הנתונים האישיים שלכם פועל לפי עקרונות החוקיות וההגינות, בהתאם לדין הקיים ולתקנה (האיחוד האירופי) 2016/679 של הפרלמנט האירופי והמועצה. בהודעת פרטיות זו אנו מבקשים ליידע אתכם אילו נתונים אנו אוספים, מדוע האיסוף נחוץ, ומהן זכויותיכם בקשר לעיבוד הנתונים שלכם.


בעל העיבוד

בעל העיבוד של הנתונים האישיים שלכם באתר זה הוא Janmatie Bernardi, שמשרדו הרשום ב-Str. Meisules 49, 39046 Ortisei (BZ), דרום טירול, איטליה, IT03020440214.
למידע נוסף, אנא צרו איתנו קשר בכתובות הבאות:
טלפון: +39 338 460 2480
אימייל: info@janmatie-bernardi.com
אינטרנט: www.janmatie-bernardi.com


מטרות העיבוד

אנו מעבדים את הנתונים שלכם למטרות הבאות:

  • עמידה בחובות חוקיות
  • עמידה בחובות חוזיות
  • העמדת המידע המבוקש לרשותכם ומתן השירותים המוסכמים
  • מעקב אחר יעילות המערכת
  • ביצוע פעולות שיווק, כגון שליחת מידע מסחרי וחומרי פרסום, ומחקרי שוק
  • הגנה על התחייבויות (למשל: תשלומים)
  • בדיקת רמת שביעות הרצון מאיכות המוצרים והשירותים המוצעים

סוג העיבוד

הנתונים האישיים שלכם מעובדים באופן ידני וגם באופן אלקטרוני, בעיקר באמצעות תהליכים אוטומטיים, בהתאם למטרות. לצורך כך אנו משתמשים במסדי נתונים ובפלטפורמות ממוחשבות שעשויים להיות מנוהלים הן על ידינו והן על ידי צדדים שלישיים. כל סוג עיבוד מבטיח כיבוד וסודיות של הנתונים המעובדים. אנו שומרים נתונים אלה ומידע כללי במסד הנתונים ובשרתים כקובצי יומן (logfiles). כדי לספק לכם חוויית גלישה ייחודית, עלינו לאסוף כמה נתונים טכניים הנחוצים לתפעול התקין של האתר:

  • סוג הדפדפן וגרסתו
  • מערכת ההפעלה
  • אתר ה"מפנה" (referrer)
  • דפי האינטרנט המקושרים באתר שלנו
  • תאריך ושעת הגישה
  • כתובת IP
  • נתונים ומידע נוספים דומים

הבסיס החוקי לעיבוד מסוג זה הוא סעיף 6 ל-GDPR. בעת הגישה לאתר, מערכות ממוחשבות ותוכנות ניהול אוספות ו/או מנהלות באופן אוטומטי ועקיף נתונים ומידע אלה. בתחילה, איסוף הנתונים בפורמט אנונימי הוא סטטי. עם זאת, בהמשך הנתונים מעובדים כדי להבטיח רמה גבוהה של הגנה ואבטחה לכל הנתונים שאנו אוספים.


תקופת שמירת הנתונים

בהתאם לדין הקיים, בעל העיבוד קבע תקופות שמירה שונות לנתונים בהתאם לשימוש בהם:

  1. לעניין הטיפול בשאלותיכם על מוצרים ופעילויות והמענה להן, הנתונים האישיים שלכם יישמרו לתקופה הנחוצה בהחלט לטיפול בבקשתכם.
  2. לעניין ניהול הפעילויות הקשורות לגלישה באתר שלנו, הנתונים האישיים שלכם יישמרו לתקופה הנחוצה בהחלט למילוי בקשותיכם.
  3. לעניין ניהול פנימי ופעילויות תפעוליות (למשל תקופת שמירת חשבוניות, מנהל ומידע מס), הנתונים האישיים שלכם יעובדו לתקופה העולה בקנה אחד עם הדרישות החוקיות למטרה הספציפית.
  4. לעניין טיפול במחלוקות ובהליכים משפטיים, הנתונים האישיים שלכם יישמרו למשך כל הזמן הנחוץ בהחלט לניהול עניינים אלה, ובכל מקרה לא מעבר לתקופות ההתיישנות החלות.

שימוש בעוגיות

כדי לשפר ללא הרף את הגלישה באתר שלנו, החברה שלנו משתמשת בעוגיות (cookies). עוגיות הן קובצי טקסט המכילים נתונים, שבמהלך הגלישה באתר נשמרים במחשב המבקר על ידי הדפדפן. שמירת נתונים אלה נחוצה לזיהוי הגישה. תוכלו למחוק בכל עת עוגיות השמורות במחשבכם דרך הגדרות הדפדפן, או אף להגדיר את הדפדפן כך שלא ישמור עוגיות בעתיד. אם תחליטו על כך, איננו יכולים להבטיח שתוכלו להשתמש באתר שלנו כרגיל, וייתכן ששירותים ותכונות מסוימים לא יהיו זמינים עוד. מידע נוסף על עוגיות והשימוש בהן זמין בסעיף ייעודי.


טופס יצירת קשר

אם תחליטו ליצור איתנו קשר באמצעות טופס יצירת הקשר באתר, תתבקשו להזין כמה נתונים אישיים. כך נוכל לטפל בפנייתכם. זו גם הסיבה שהשדות המתאימים בטופס מסומנים בכוכבית, או בכל דרך אחרת, כשדות חובה. הזנת נתונים אישיים או רגישים מעבר לאלה המסומנים כשדות חובה נתונה לשיקול דעתכם. אי-הזנה, אפילו חלקית, של מידע החובה המסומן בכוכבית או בסימן דומה עלולה למנוע מאתנו להשיב לבקשותיכם או לספק את השירותים המבוקשים. שליחת בקשות באמצעות טופס יצירת הקשר מהווה הסכמה משתמעת מצדכם לעיבוד הנתונים האישיים שלכם. הנתונים שאתם מעבירים מעובדים ונשמרים לתקופה הנחוצה בהחלט לטיפול בבקשתכם.


פרופיילינג

פרופיילינג הוא כל סוג של פעילות עיבוד אוטומטי של נתונים אישיים, המורכבת משימוש במידע כדי להעריך, לנתח ולחזות היבטים מסוימים של אדם טבעי. לפעילויות שיווק מסוג זה חתמנו על הסכמים עם צדדים שלישיים.


שיתוף פעולה עם צדדים שלישיים

כאשר אנו עובדים עם ספקים שלנו ומשתמשים בשירותי צד שלישי, אנו דואגים שהם מחויבים בחוזה ליישם את אותם תקני פרטיות/אבטחה שאנו מיישמים, ושתקנים אלה אכן נשמרים. צדדים שלישיים אלה, הפועלים כבעלי עיבוד של הנתונים האישיים, מבטיחים שהנתונים שהתקבלו אינם נשמרים ואינם משמשים למטרות אחרות מאלה שהוסכמו בחוזה. במסגרת הסכמים טכניים אלה, כתובות הדואר שהועמדו לרשותם מוצפנות בטכנולוגיות כגון "גיבוב" (hashing), כך שצדדים אחרים אינם יכולים להשיג את הכתובות המקוריות. ייתכן שנצטרך להעביר את הנתונים שלכם לצדדים שלישיים במדינות שאינן אירופיות (מחוץ ל-EEA). ה-EEA (האזור הכלכלי האירופי) כולל את מדינות האיחוד האירופי, וכן את שווייץ, איסלנד, ליכטנשטיין ונורווגיה. מדינות אלה מבטיחות את אותם תקני אבטחה לעיבוד נתונים אישיים. ייתכן שהעברת נתונים זו תידרש אם השרתים (כלומר המקומות הפיזיים שבהם הנתונים נשמרים) או המשרדים של הספקים שלנו נמצאים במדינות מחוץ לאזור ה-EEA. אם נידרש להעביר את הנתונים שלכם למדינה מחוץ לאזור הכלכלי האירופי (EEA), באחריותנו לוודא שהם יטופלו בתקני אבטחה הולמים.


גילוי הנתונים שלכם

עקרונית, הנתונים האישיים אינם מועברים הלאה. רק במקרים ספציפיים מסוימים ייתכן שנתונים אישיים יימסרו לספקים הבאים:

  • קבלני משנה לבדיקות וניתוחים טכניים, תשלומים, שירותי זיהוי וכתובות, ספקי שירותי ניתוח או חברות ביטוח אשראי
  • מנהל ציבורי או רשויות, אם החוק דורש זאת
  • מוסדות אשראי שאיתם יש לנו קשרים מסחריים לטיפול בחובות וזכויות, מטעמים פיננסיים
  • כל אדם טבעי או משפטי, ציבורי ו/או פרטי (יועצים משפטיים, מנהליים ומסים, בתי משפט, לשכות מסחר וכו׳), אם העברת הנתונים נחוצה או רלוונטית למתן שירותינו.

זכויות המשתמש

את זכויות נושא המידע ניתן לממש בעצמו ו/או באמצעות אדם מוסמך, על ידי שליחת בקשה בכתב עם אישור מסירה או אימייל אל בעל העיבוד, Klaus Kaserer, בכתובת התפעולית של החברה Janmatie Bernardi, Str. Meisules 51, 39046 Ortisei (BZ), דרום טירול, איטליה. לנושא המידע יש זכות לקבל עותק של הנתונים שברשותנו, שיועמד לרשותו בהתאם לתנאי התקנות הקיימות. במקרים ספציפיים אנו שומרים לעצמנו את הזכות לשמור מידע מסוים למטרות משפטיות (למשל בחשד להונאה או בהפרת התנאים וההגבלות הכלליים). אם אתם סבורים שזכויותיכם הופרו, תוכלו לפנות לרשויות הגנת המידע הרלוונטיות או לנקוט הליכים משפטיים. להלן סיכום זכויות נושא המידע:

  • הזכות לקבל אישור על עיבוד הנתונים
    לכל נושא מידע יש זכות לשאול את בעל עיבוד הנתונים האישיים אם הנתונים שלו מעובדים. מי שמבקש לממש זכות זו יכול לפנות אלינו בכל עת.
  • הזכות למידע
    לכל נושא מידע יש זכות לקבל בכל עת וללא תשלום מידע על עיבוד הנתונים האישיים שלו. ההודעה חייבת לכלול את המידע הבא:
    • מטרות העיבוד
    • סוגי הנתונים האישיים המעובדים
    • הנמענים ו/או קטגוריות הנמענים שהנתונים האישיים המעובדים עשויים היו להימסר להם, בהתייחסות מיוחדת לנמענים מחוץ ל-EEA או לארגונים בינלאומיים. בנוסף, לעניין העברת נתונים למדינות מחוץ לאזור ה-EEA, למשתמש גם זכות לקבל מידע נוסף על ערבויות האבטחה הנהוגות במהלך העיבוד.
    • תקופת השמירה הצפויה לעיבוד ולאחסון הנתונים האישיים
    • האפשרות להגיש תלונה לרשויות הגנת המידע
    • במקרים שבהם הנתונים האישיים לא נאספו או עובדו על ידי החברה, האפשרות לקבל מידע הולם על מקורם ומוצאם.
    • האפשרות לקבלת החלטות אוטומטיות, אף כאשר הן מוסדרות בסעיף 22, פסקאות 1 ו-4 ל-GDPR בנוגע לפרופיילינג של נתונים אישיים, ובמקרה זה לקבל מידע הולם ומבוסס על ההיגיון שבו נעשה שימוש בהחלטות אלה ועל ההשלכות האפשריות של פתרון זה על נושא המידע.
  • הזכות לתיקון נתונים אישיים
    לנושא המידע יש זכות לבקש תיקון מיידי של כל טעות בנתונים האישיים שלו.
  • הזכות למחיקה
    לנושא המידע יש זכות לבקש מבעל העיבוד למחוק מיד את הנתונים האישיים שלו אם מתקיים לפחות אחד מהתנאים הבאים ועיבוד הנתונים האישיים אינו נדרש:
    • הנתונים של נושא המידע נאספו ועובדו בדרך אחרת ואינם נחוצים עוד.
    • נושא המידע מושך את ההרשאה לעיבוד שניתנה בהתאם לסעיף 6, פסקה 1, אות a) ל-GDPR או לסעיף 9, פסקה 2, אות a) ל-GDPR, וכן אם העיבוד מפר תקנות אחרות להגנת מידע.
    • נושא המידע מתנגד לעיבוד בהתאם לסעיף 21, פסקה 1 ל-GDPR, ומוכיח שאין סיבות לגיטימיות לעיבוד.
    • הנתונים האישיים אינם מעובדים באופן תואם.
    • מחיקת הנתונים האישיים נדרשת לקיום חובה חוקית הקבועה בדין הלאומי או בדין האיחוד האירופי, שבעל העיבוד מחויב לציית לו.
    • הנתונים האישיים עובדו בעקבות בקשות לשירותים מצד קטין, בהתאם להוראות סעיף 8, פסקה 1 ל-GDPR.
  • הזכות להגבלת העיבוד
    לנושא המידע יש זכות לבקש מבעל העיבוד להגביל את העיבוד אם מתקיים אחד מהתנאים הבאים:
    • נושא המידע חולק על נכונות הנתונים האישיים. ההגבלה תחול לתקופה שתאפשר לאחראי לבדוק את נכונות הנתונים האישיים.
    • העיבוד אינו תואם את הדין הקיים; נושא המידע מסרב למחיקת הנתונים האישיים ומבקש במקום זאת את הגבלתם.
    • בעל העיבוד אינו זקוק עוד לנתונים האישיים למטרת העיבוד, אך נושא המידע זקוק להם כדי לטעון, לממש או להגן על זכויותיו בהליך משפטי.
    • נושא המידע התנגד לעיבוד הנוכחי בהתאם לסעיף 21, פסקה 1 ל-GDPR ועדיין לא הובהר אם הסיבות הלגיטימיות של בעל העיבוד גוברות על אלה של נושא המידע.
  • הזכות לניוד נתונים
    לנושא המידע יש זכות לקבל, בפורמט מובנה או בכל מקרה בפורמט הניתן לקריאה על ידי מכונה, את הנתונים האישיים שנמסרו במקור לבעל העיבוד. לנושא המידע יש זכות להעביר נתונים אלה לבעל עיבוד אחר.
    בנוסף, על פי הוראות סעיף 20, פסקה 1 ל-GDPR, לנושא המידע יש זכות לבקש שהנתונים יועברו ישירות מבעל העיבוד המקורי לבעל העיבוד החדש אם קיים פתרון טכני לשני הצדדים.
  • הזכות להתנגדות
    לנושא המידע יש זכות להתנגד בכל עת, מטעמים הנובעים ממצבו הספציפי, לעיבוד הנתונים האישיים שלו. הדבר חל גם על פרופיילינג.
    במקרה של התנגדות לעיבוד נתונים אישיים, נפסיק את העיבוד, אלא אם נוכל להציג סיבות תקפות להמשיכו וסיבות אלה אינן פוגעות באינטרסים, בזכויות ובחירויות של נושא המידע, או אם העיבוד נחוץ לקביעה, למימוש ולהגנה על עניינים משפטיים.
  • החלטות אוטומטיות, לרבות פרופיילינג
    לנושא המידע יש זכות להתנגד לעיבוד נתונים אוטומטי, לרבות פרופיילינג, שיש לו השלכות משפטיות והשפעה משמעותית, אלא אם ההחלטה התקבלה כדי לקיים או לציית לתנאי חוזה בין נושא המידע לבעל העיבוד.
    אם תנאי חוזה בין נושא המידע לבעל העיבוד כוללים טיפול בבקשה מסוימת בהסכמתו המפורשת של נושא המידע, נפעל באמצעים סבירים להגנה על זכויותיו וחירויותיו.
  • הזכות לבטל את ההסכמה לעיבוד הנתונים
    לנושא המידע יש זכות לבטל בכל עת את ההסכמה לעיבוד הנתונים האישיים שלו שניתנה בעבר לבעל העיבוד.

מקום עיבוד הנתונים

עיבוד הנתונים האישיים שמסרתם מתבצע בעיקר בתוך מבני העבודה שלנו, במחלקות שבהן נמצא האחראי לעיבוד זה. הפעילויות החוזיות המוסכמות יתקיימו רק במדינה באיחוד האירופי או ב-EEA. כל העברה, חלקית או מלאה, של השירותים שנקבעו בחוזה למדינה אחרת תהיה כפופה לאישור הלקוח, ותתאפשר רק אם תנאי ערבות הנתונים והאבטחה תואמים את סעיף 44 ואילך ל-GDPR. למידע נוסף, אנא צרו איתנו קשר בכתובות המצוינות בסעיף "בעלים" בהצהרה משפטית.