מדיניות הפרטיות

מידע חשוב
מדיניות זו (ביחד עם תנאי השימוש באתר וכל מסמך שאליו היא מתייחסת) קובעת את הבסיס שלפיו כל מידע אישי שאנחנו אוספים מכם, או שאתם מספקים לנו, יעבור עיבוד אצלנו. קראו בבקשה את הפרטים הבאים בקפדנות, כדי שתבינו את הנהלים שלנו בכל הנוגע למידע האישי שלכם.
על ידי כך שאתם מבקרים ב- www.opatra.co.il (האתר שלנו), אתם מקבלים ומסכימים לנהלים המתוארים במסגרת מדיניות זאת.
למטרת התקנות הכלליות להגנת הפרטיות (GDPR), השולטת על הנתונים היא Opatra Ltd, 447 High Road London N12 0AF, בריטניה.
אופטרה בע"מ מינתה קצין הגנת מידע (Data Protection Officer – DPO) שניתן ליצור עמו קשר בכתובת:opatrainfo@gmail.com
בהתאם לחוק הגנת הפרטיות, התשמ"א–1981 (כולל תיקון 13), החברה היא בעל השליטה במאגרי המידע בהם נשמר המידע האישי שנאסף על ידה. פרטי בעל השליטה:
שם: Opatra Ltd / אופטרה בע"מ
כתובת: דרך מנחם בגין 136, תל אביב-יפו
דוא"ל ייעודי לפניות בנושא פרטיות : opatrainfo@gmail.com
מינוי נציג בישראל
בהתאם להוראות הדין, החברה מינתה נציג מטעמה בישראל לצורך פניות הציבור והרשות להגנת הפרטיות. ניתן לפנות לנציג זה באמצעות הדוא"ל: opatrainfo@gmail.com
עקרונות עיבוד המידע
אנחנו מודעים לכך שאתם מעריכים את פרטיותכם ואת ההגנה על מידע אישי שיש עליכם. אנחנו מחויבים לטפל במידע האישי ובנתונים אישיים רגישים בהתאם לחוק הגנת הפרטיות ולעקרונות הגנת מידע, ומשמעות הדבר היא שהנתונים שלכם:
יהיו בשימוש חוקי, הוגן ושקוף.
ייאספו רק למטרות תקפות, שהסברנו לכם אותן בבירור, ולא ייעשה בהם כל שימוש שאינו תואם את המטרות הללו.
יהיו רלוונטיים למטרות שעליהן סיפרנו לכם, ויוגבלו אך ורק למטרות אלה.
יהיו מדויקים ומעודכנים.
יוחזקו רק כל עוד זה נדרש עבור המטרות עליהן סיפרנו לכם או על פי חובות הדין.
יישמרו באופן בטוח.
בהתאם לתיקון 13 – מסירת מידע אישי היא בהסכמת המשתמש, אלא אם קיימת חובה חוקית למסירתו. אי-מסירת מידע עלולה למנוע מהחברה לספק את השירותים או המוצרים המבוקשים באופן מלא או תקין.
תחולת המדיניות
אתר זה אינו מיועד לילדים, ואנחנו לא אוספים ביודעין נתונים הקשורים לילדים.
אם יתברר לנו שנאסף מידע אישי של קטין מתחת לגיל 18 בשוגג, נפעל למחיקת המידע בהקדם האפשרי. במידת הצורך, נעדכן את ההורה או האפוטרופוס ונאפשר לו לממש את זכויותיו.
תודה שביקרתם באתר שלנו. מדיניות הפרטיות הזאת תיכנס לתוקף ב-25 במאי, 2018 (ותעודכן בהתאם לצורך בעקבות שינויים בחקיקה, לרבות תיקון 13 לחוק הגנת הפרטיות).
מהו מידע אישי?
מידע אישי הוא מידע שעשוי לזהות אותך באופן ישיר או עקיף. בדרך כלל זה כולל מידע כמו שמך, כתובת, כתובת דואר אלקטרוני, ומספר טלפון, אבל זה יכול לכלול גם מידע אחר, כגון כתובת IP.
בהתאם לתיקון 13, יובהר כי "מידע רגיש במיוחד" כולל בין היתר מידע רפואי, נתונים פיננסיים, נתונים ביומטריים, נתונים על דעות פוליטיות, מצב בריאותי, נטייה מינית, השקפות דתיות, עבר פלילי ועוד – ככל שהחברה תאסוף מידע כזה, היא תעשה זאת בכפוף להסכמה מפורשת של המשתמש ו/או מכוח הוראות הדין.
כיצד אנחנו אוספים מידע אישי?
אינטראקציות ישירות – ייתכן שתמסור לנו מידע אישי על ידי כך שתדבר איתנו באופן אישי באתר או מחוץ-לאתר; תמלא טפסים, או תתכתב איתנו בדואר, טלפון, דואר-אלקטרוני, או בדרך אחרת. זה כולל מידע אישי שאתה מספק כאשר אתה:
מברר על או מבקש לקנות מוצרים או שירותים שלנו;
יוצר חשבון באתר האינטרנט שלנו;
נרשם לשירות שלנו או לפרסומים שלנו;
מבקש שפריטים ישווקו אליך;
נותן לנו משוב כלשהו;
רושם את פרטי המוצר שלך לצורך קבלת אחריות.
טכנולוגיות או אינטראקציות אוטומטיות – כאשר אתה יוצר אינטראקציה עם אתר-האינטרנט שלנו, ייתכן שנאסוף באופן אוטומטי מידע על הציוד שלך, פעולות הגלישה, ודפוסי הגלישה שלך. אנו אוספים את המידע האישי הזה על ידי שימוש בעוגיות (cookies), ובאמצעות טכנולוגיות דומות.
צדדים שלישיים או מקורות זמינים לציבור – אנחנו עשויים לקבל מידע אישי אודותיך מצדדים שלישיים שונים ומקורות ציבוריים, כמפורט להלן:
נתונים טכניים מספקי אנליטיקה, כמו Google, הנמצאים מחוץ לאיחוד האירופי (EU).
נתוני קשר ונתונים פיננסיים מספקים של שירותים טכניים, שירותי תשלום, ונתוני משלוח, כגון הבנק שלנו, הנמצא בתוך האיחוד האירופי.
נתוני קשר ממקורות זמינים לציבור, כגון Companies House (רשם החברות הבריטי) הנמצאים בתוך האיחוד האירופי.
חובת גילוי בעת איסוף – בהתאם לתיקון 13, בכל מקרה של איסוף מידע אישי אנו ניידע אותך לגבי:
אם מסירת המידע היא חובה או נתונה להסכמה;
מטרות השימוש במידע;
זהות בעל השליטה במידע;
זהות צדדים שלישיים שיקבלו את המידע;
זכויותיך (עיון, תיקון, מחיקה);
ההשלכות של אי-מסירת מידע.
לקוחות קמעונאיים באופטרה בע"מ
כדי לספק שירות באיכות הגבוהה ביותר, ייתכן שנשתמש באנלייזר שלנו כדי לברר את סוג העור שלך.
כחלק ממתן שירות מקצועי, בטוח ויעיל, יש מידע מסוים שאנחנו מתעדים. מידע כזה יכול לכלול:
פרטים בסיסיים אודותיך, כמו שם, כתובת, תאריך לידה, קרובי משפחה;
פרטים נוספים והערות לגבי סוג העור שלך.
עיבוד מידע
אנו מעבדים את המידע האישי שלך לצורך:
טיפול בך כלקוח;
ניהול תשלומים;
ניהול ושירות לקוחות.
אנחנו שומרים את כל המידע האישי שלך במערכת מאובטחת.
בהתאם לתיקון 13 – במקרים שבהם נאסף מידע רגיש במיוחד (כגון מידע רפואי על סוג העור), עיבודו יתבצע אך ורק לצורך השירות המבוקש, בכפוף להסכמה מפורשת שלך ובכפוף לדרישות החוק.
הזכויות שלך
יש לך זכות לסודיות במסגרת התקנות הכלליות להגנת הפרטיות (GDPR) ובמסגרת חובת האמון החלה בציבור.
כל חוזי התעסוקה של העובדים שלנו מכילים דרישה לשמור על סודיות המידע האישי של לקוחות. כל העובדים חייבים לציית לקוד ניהול מידע סודי (Code of Practice on Confidential Information).
העיקרון המנחה שלנו הוא שאנחנו מבצעים את עיבוד הנתונים שלך בסודיות מוחלטת.
יש לך זכות לבקש עותק של כל המסמכים שיש לנו אודותיך (בדרך כלל בפורמט אלקטרוני או בנייר).
באופן כללי, לא ייגבה תשלום עבור עותק מודפס של המידע שאנו מחזיקים עליך. אנו נדרשים להשיב על בקשתך בתוך חודש אחד.
ייתכן שנבקש ממך נתונים מזהים (דרכון, רישיון נהיגה או אמצעי זיהוי אחר) כדי לוודא את זהותך לפני שנמסור את המידע.
אם אתה סבור שמידע כלשהו שיש לנו עליך הוא בלתי-מדויק או לא-נכון, אנא יידע אותנו.
בהתאם לתיקון 13 – בנוסף לזכות העיון, עומדות לך גם הזכויות הבאות:
תיקון – לדרוש שנעדכן או נתקן מידע שאינו מדויק;
מחיקה – לדרוש שנמחק מידע אישי במקרים בהם אין חובה לשמרו על פי דין;
התנגדות לעיבוד – לדרוש שנחדל משימוש מסוים במידע שלך;
הגבלת עיבוד – לדרוש שנשמור את המידע אך לא נעשה בו שימוש;
הסבר מפורט – לקבל פירוט על זהות הגורמים איתם המידע שלך שותף.
בקשות למימוש זכויות ניתן לשלוח לכתובת: opatrainfo@gmail.com החברה תשיב בהתאם ללוחות הזמנים הקבועים בחוק.
הזמנות קמעונאיות במשרד או דרך הטלפון
איזה מידע נאסף?
כשאתה מבצע הזמנה של מוצר, או מבקש החזר מע"מ עבור מוצרים שרכשת, אנחנו עשויים לאסוף עליך את המידע האישי המפורט להלן:
שם, תואר, כתובת דואר, כתובת דואר אלקטרוני, מס' טלפון בבית, מס' טלפון נייד;
מידע על אמצעי תשלום (פרטי בנק או פרטי אשראי);
היסטוריית הזמנות;
גיל/תאריך לידה;
מידע על הטיפול בבקשה שלך;
כל מידע אישי שאתה מספק לנו מרצונך.
מטרת העיבוד
אנחנו מעבדים את המידע האישי הזה כדי לספק לך את המוצרים או השירותים שלנו, וכדי לגבות תשלום על מוצרים או שירותים שביקשת מאיתנו.
אחסון משך הזמן 
אנחנו מאחסנים את הנתונים האישיים באופן מאובטח באתר או בארכיון מאובטח בבריטניה, כל עוד אנחנו נדרשים להחזיק את המידע על פי חוק – בדרך כלל עד 6-7 שנים.
שיתוף המידע
אנחנו עשויים לחלוק את המידע עם:
העובדים שלנו (בכפוף לחובת סודיות);
ספקי שירותי התשלום;
הספקים האחראיים על המשלוחים.
העברות מידע מחוץ לישראל/EEA
כאשר מידע אישי מועבר מחוץ לישראל או לאזור הכלכלי האירופי (EEA), החברה תוודא כי ההעברה מתבצעת בהתאם לדין החל, לרבות באמצעות חוזים תקניים (Standard Contractual Clauses) או מנגנוני הגנה אחרים שהוכרו על ידי הרגולטורים הרלוונטיים.
הבסיס החוקי לעיבוד
אנחנו זקוקים למידע כדי לטפל בהזמנה שלך או בכל שירות אחר שאתה מבקש מאיתנו (ביצוע חוזה).
כאשר נדרש מידע שנחשב "רגיש במיוחד" (כגון מידע רפואי), נודיע לך באופן שקוף על מטרת העיבוד ונעבד אותו רק בכפוף להסכמתך.
בהתאם לתיקון 13 – נבהיר כי אי-מסירת מידע רלוונטי עלול להביא לכך שלא נוכל לספק את השירות או לבצע את העסקה. במקרה כזה נעדכן אותך בזמן אמת.
לקוחות סיטונאיים ולקוחות שיש להם חשבון
איזה מידע נאסף? כשאתה מבקש לפתוח חשבון באופטרה בע"מ (און-ליין או אוף-ליין), אנו עשויים לאסוף ממך את המידע האישי הבא:
שם, תואר, מספר עוסק מורשה, כתובת דואר למשלוחים, כתובת לחשבוניות, כתובת דואר אלקטרוני, מספר טלפון עסקי, מס' טלפון נייד, שם המנוי, תואר המנוי, מספר עוסק של המנוי, חתימה, זיהוי באמצעות צילום, תאריך לידה, מגדר.
כשאתה משתמש בחשבון שלך כדי ליצור הזמנה, ייתכן שנאסוף ממך את המידע האישי הנוסף הבא:
מרשמים למטופלים שלך (כולל שמם, הכתובת שלהם, תאריך הלידה שלהם, מידע על העור שלהם),
מידע על תשלומים (בנק, כרטיס חיוב/כרטיס אשראי, פרטי המחאה),
כתובת משלוח נוספת.
ייתכן גם שנאסוף מידע נוסף במקרה של מחלוקת, החזרה, החזרת כסף, או תלונה.
עליך לוודא שהמידע שאתה מספק הוא מדויק ומלא. אי-מתן מידע מדויק עשוי להביא לכך שהחשבון שלך ייסגר.
האתר עושה שימוש ב־Google Analytics לשם איסוף מידע סטטיסטי על שימוש באתר. בכל אחד מהביקורים שלך באתר שלנו, אנו עשויים לאסוף את המידע הבא:
מידע טכני, כולל כתובת IP, מידע על התחברותך למערכת, סוג הדפדפן שלך וגרסתו, אזור זמן, מערכת הפעלה ופלטפורמה;
מידע על הביקור שלך, כולל כתובות URL דרכן נכנסת ויצאת מהאתר (כולל תאריך ושעה), מוצרים שצפית בהם או חיפשת, זמני תגובה של עמוד, משך הביקורים בדפים מסוימים, מידע על אינטראקציה עם דף (כגון גלישה, הקלקות, תנועות עכבר), ושיטות יציאה מהדף;
מספרי טלפון בהם השתמשת כדי להתקשר אל שירות הלקוחות.
אנחנו מעבדים את המידע האישי הזה כדי לספק לך חשבון באופטרה בע"מ, כולל מזהה חשבון, לצורך הזמנות המוצרים שלנו.
אנחנו מעבדים את הנתונים האישיים הנוספים כדי לספק את ההזמנות, לשלוח מוצרים ללקוחות שלך, לגבות תשלום ולטפל בכל בקשה, החזרה או תלונה.
אחסון המידע
יישומים און-ליין נשמרים על שרת הממוקם באירופה ובענן.
יישומים אוף-ליין נשמרים תחת אבטחה באתר עצמו. לאחר שנתיים מועברים לארכיון מאובטח שאינו נמצא באתר.
הגישה מוגבלת אך ורק לאותם אנשי צוות שזקוקים לה.
כל היישומים נשמרים כל עוד החשבון נמצא בשימוש ועד שבע שנים אחרי העסקה האחרונה.
אתה אחראי לעדכן את פרטי הקשר שלך בחשבון – עדכונים כאלה יתקבלו רק בכתב.
אבטחת מידע בהזמנות און-ליין - הזמנות שנשלחו דרך הפורטל של Opatra בע"מ ב-opatra.com מוצפנות על שרת מאובטח הנמצא באיחוד האירופי.
הגישה להזמנות מוגבלת אך ורק לאותם אנשי צוות שזקוקים לה.
פרטי תשלומים ותלונות נשמרים על השרתים באיחוד האירופי ובענן בהתאם לדרישות החוק (עד שבע שנים).
פרטי כרטיסי אשראי או חיוב אינם נשמרים מעבר למתן קבלה לסוחר.
שיווק - אם אתה בוחר (און-ליין או אוף-ליין) לקבל שיווק והצעות מקוונים, נוסיף את שמך וכתובת המייל שלך למאגר שיווקי בהתאם לכללי האיחוד האירופי.
אתה יכול לשנות את העדפות השיווק שלך בכל עת, ותמיד עומדת לך הזכות לבטל את המנוי.
במקרים בהם כבר ביצעת רכישה, אנו רשאים לשלוח לך שיווק מקוון (בכפוף לחוק).
ייתכן ונשלח שיווק מודפס ישיר מכוח אינטרס לגיטימי שלנו.
גם אם תבטל קבלת שיווק, עדיין ניצור איתך קשר לצורך ניהול החשבון או ההזמנות.
בהתאם לתיקון 13 – משלוח דברי פרסומת ייעשה רק בכפוף להסכמה מפורשת מראש (opt-in), אלא אם מדובר בלקוח קיים בהתאם להחרגות החוקיות.
שיתוף מידע - אנחנו עשויים לשתף מידע אישי עם:
חברות בקבוצה שלנו (גם מחוץ ל-EEA, בכפוף לאבטחת מידע);
ספקי שירות צד שלישי (רואי חשבון, עורכי דין, ספקי IT, מערכות ענן, שירותי שיווק ומחקר שוק, אחסון נתונים וכו');
Google Analytics – לשימוש בדוחות דמוגרפיים (תוך אפשרות למשתמש לבטל השתתפות);
רשויות ממשלתיות ורשויות רגולטוריות (HMRC, MHRA, GPhC, GMC, GDC, NMC ועוד);
ספקים שלנו – באופן מוגבל (מספר חשבון, מיקוד חלקי);
צדדים שלישיים ברכישה או מכירה של עסקים או נכסים.
בהתאם לתיקון 13 – בכל מקרה של העברת מידע לצד שלישי, ניידע אותך מראש על:
זהות מקבל המידע;
מטרת ההעברה;
זכויותיך בנוגע להעברה זו.
הבסיס המשפטי לעיבוד המידע האישי - אנחנו רשאים לעבד את המידע האישי לצורך:
קיום חוזה בינינו לבינך (הזמנות, אספקת שירותים);
עמידה בהתחייבויות משפטיות ורגולטוריות;
אינטרסים לגיטימיים שלנו (ניהול תלונות, הגנה על זכויותינו, אבטחת האתר, מחקר ושיפור השירותים);
קבלת הסכמה מפורשת ממך לגבי שימוש במידע רגיש במיוחד או לגבי שיווק ישיר.
בהתאם לתיקון 13 – כאשר הבסיס המשפטי לעיבוד מידע הוא הסכמה, המשתמש רשאי לבטל את הסכמתו בכל עת, מבלי שייפגע תוקף העיבוד שנעשה עד לביטול.
שיווק
אם אתה בוחר (און-ליין או אוף-ליין) לקבל שיווק והצעות מקוונים, נוסיף את שמך ואת כתובת המייל שלך למאגר השיווקי שלנו, אשר עומד בהוראות האיחוד האירופי.
ניתן לשנות את העדפות השיווק בכל עת, ותמיד תעמוד בפניך האפשרות לבטל את המנוי.
על פי חוקרי השיווק הישיר של האיחוד האירופי, אנו רשאים לשלוח לך שיווק מקוון אם ביצעת בעבר רכישה אצלנו.
ייתכן שמעת לעת נשלח אליך שיווק מודפס ישיר, מכוח האינטרסים הלגיטימיים שלנו.
נמשיך ליצור איתך קשר לגבי החשבון או ההזמנות שלך גם אם ביטלת את קבלת החומר השיווקי.
עדכון לפי תיקון 13 – שליחת דברי פרסומת בדוא"ל, SMS או באמצעי דיגיטלי אחר תיעשה אך ורק בכפוף להסכמה מפורשת מראש (Opt-in)בכל הודעת פרסום יסופק קישור ברור להסרה (unsubscribe).
בנוסף, בהתאם לתיקון 13, החברה מתחייבת לשמור תיעוד של ההסכמה שנתת לקבלת חומר שיווקי, לרבות המועד ואופן מתן ההסכמה.
הדרכה ויום אירוע
איזה מידע נאסף? כאשר אתה נרשם לקורס הדרכה או ליום אירוע המנוהל על ידי אופטרה בע"מ, נאסף מידע אישי כגון:
שם, תואר, כתובת דואר, כתובת דואר אלקטרוני, מס' טלפון, פרטי תשלום (בנק/כרטיס אשראי), היסטוריית הזמנות, רישיונות מקצועיים, כישורים מקצועיים, היסטוריית הכשרה, מידע על טיפול בבקשה שלך.
כאשר אתה מתנדב להיות מודליסט בקורס הדרכה, נאסף מידע נוסף:
היסטוריית טיפולים, תגובות, גיל/תאריך לידה, וכל מידע אישי נוסף שאתה מספק מרצונך.
מטרת העיבוד
רישום לקורס או לאירוע;
בדיקת עמידה בדרישות הכישורים;
גביית תשלום, אם נדרש;
ניהול רישום נוכחות והנפקת תעודות;
שיפור תכני הקורס.
שמירת מידע
המידע נשמר במחלקת ההדרכה על שרת מאובטח באיחוד האירופי;
טפסי הסכמה נשמרים בעותק מודפס באתר, בהתאם לחוק;
מידע על אירועים נשמר במחלקת השיווק לפרק הזמן הנדרש על פי דין.
שיתוף מידע
עם המאמן או החברה המנהלת את הקורס;
במקרה של תגובה על טיפול – עם יצרן המוצר ו/או עם רשות הבריאות.
בהתאם לתיקון 13 – המשתתפים ייקבלו מידע ברור מראש על:
סוג המידע הנאסף;
האם מסירתו חובה או רשות;
מטרת השימוש;
זהות גורמים חיצוניים שיקבלו את המידע (מאמן, יצרן, רשות רגולטורית).
הבסיס המשפטי לעיבוד מידע אישי
קיום חוזה – השתתפות בקורס או אירוע;
אינטרסים לגיטימיים – אבטחת המתחם ושיפור השירותים;
הסכמה – כאשר מדובר במודליסטים או מידע רגיש במיוחד.
בהתאם לתיקון 13 – כאשר העיבוד מבוסס על הסכמה, המשתתף רשאי לבטלה בכל עת.
ביטול ההסכמה לא ישפיע על חוקיות העיבוד שבוצע עד למועד הביטול.
בנוסף למדיניות זו לגבי לקוחות, החברה אוספת ומעבדת מידע אישי גם לגבי עובדיה ומועמדים לעבודה. מידע זה משמש לצרכים הקשורים ליחסי העבודה, כגון ניהול משכורות, ביטוח לאומי, בטיחות ותהליכי גיוס. עיבוד מידע זה יתבצע בהתאם לחוק, ובכפוף לאמצעי סודיות ואבטחת מידע זהים לאלו החלים על לקוחות.
בטיחות ואבטחת מידע
הנהגנו אמצעי ביטחון מתאימים כדי למנוע אפשרות שהמידע האישי שלך יאבד בטעות, יגיע אל או יהיה בשימוש על ידי מי שאינו מורשה, יעבור שינויים, או ייחשף.
אנחנו מגבילים את הגישה אל המידע האישי שלך רק לאותם עובדים, סוכנים, קבלנים וצדדים שלישיים שיש להם צורך עסקי לדעת את המידע הזה. הם מחויבים לחובת סודיות.
הנהגנו נהלים לטיפול בחשדות לפריצה למידע אישי, ואנו נודיע לך ולרגולטור על כל פריצה בהתאם לחוק.
העברת מידע באינטרנט אינה בטוחה לגמרי. אף שננקוט באמצעי הגנה מחמירים, כל העברה נעשית באחריות המשתמש.
לאחר קבלת המידע, אנו מפעילים נהלי אבטחה מחמירים למניעת גישה לא מורשית.
האתר עשוי לכלול קישורים לאתרים חיצוניים (רשתות חברתיות, שותפים, מפרסמים). אין לנו אחריות על מדיניות פרטיות של אתרים אלה, ויש לבדוק אותה לפני מסירת מידע אישי.
איננו מוכרים, חולקים או משכירים מידע לצד שלישי אלא כפי שמפורט במדיניות זו.
כאשר אנו נדרשים לאסוף מידע אישי על פי חוק או חוזה, ואינך מספק אותו, ייתכן שלא נוכל לספק את השירות או להשלים את העסקה.
אמצעי האבטחה שלנו כוללים בין היתר: הצפנת מידע במעבר ובמנוחה, בקרת גישה לפי הרשאות, ניהול סיסמאות מאובטח, ביקורות אבטחת מידע תקופתיות, ותוכניות הדרכה לעובדים בנושאי אבטחת מידע ופרטיות.
עדכון לפי תיקון 13 – במקרה של אירוע אבטחת מידע (Data Breach) שיש בו חשש לפגיעה בזכויותיך או בפרטיותך:
תישלח לך הודעה בכתב ללא דיחוי;
ההודעה תכלול פירוט על טיב האירוע, סוגי המידע שנחשפו, הסיכונים האפשריים, והצעדים שננקטו;
ההודעה תכלול פרטי התקשרות לקצין הגנת המידע (DPO) לצורך בירורים.
עוגיות (Cookies)
אתרי האינטרנט שלנו משתמשים בעוגיות כדי לבדל אותך ממשתמשים אחרים, לשפר את חוויית הגלישה, ולנתח שימוש באתר.
שימוש בעוגיות מאפשר לנו לספק לך חוויה טובה יותר וגם לשפר את האתר שלנו.
עדכון לפי תיקון 13 – לפני הפעלת עוגיות שאינן חיוניות (כגון לצרכי שיווק, פרסום או ניתוח דפוסי שימוש), נבקש ממך הסכמה מפורשת מראש (Cookie Banner / Opt-in).
בכל עת תוכל לנהל את העדפותיך בנוגע לעוגיות באמצעות הגדרות הדפדפן או ממשק ניהול ההסכמה באתר.
אנו מתחייבים שלא להפעיל עוגיות לצרכי שיווק או מעקב ללא קבלת הסכמה מפורשת.
נגישות למידע וזכויות נושאי מידע
במסגרת התקנות הכלליות להגנת הפרטיות (GDPR) ובמסגרת חוק הגנת הפרטיות (תיקון 13), יש לך את הזכויות הבאות:
לקבל מאיתנו אישור האם אנו מעבדים מידע אישי שלך, ובמקרה שכן – לקבל גישה למידע;
לדרוש תיקון של מידע אישי שגוי או לא עדכני;
לדרוש מחיקה של מידע אישי ("הזכות להישכח") במקרים בהם אין חובה חוקית לשמור עליו;
לדרוש הגבלה על עיבוד המידע;
להתנגד לעיבוד מידע אישי, לרבות עיבוד לצרכי שיווק ישיר;
ניידות של מידע – לקבל את המידע בפורמט מובנה, נפוץ וקריא-מכונה, ולהעבירו לגוף אחר.
במקרים מסוימים (למשל לצורך עמידה בהתחייבות משפטית או ציבורית), זכותך עשויה להיות מוגבלת.
אינך נדרש לשלם עבור מימוש זכויותיך, אך ייתכן ונגבה סכום סביר אם הבקשה היא חסרת בסיס, חזרתית או מוגזמת.
אנו רשאים לבקש ממך מידע מזהה נוסף לצורך אימות זהותך לפני מסירת המידע.
אנו מחויבים להשיב לבקשותיך בתוך חודש קלנדרי, אלא אם מדובר בבקשה מורכבת במיוחד – ואז נוכל להאריך את המועד בחודשיים נוספים, תוך עדכון מראש.
עדכון לפי תיקון 13 –
כאשר המידע האישי שלך מועבר לצדדים שלישיים, תוכל לבקש ולקבל פירוט על זהותם ועל המטרות לשמן המידע הועבר;
במקרה של דחיית בקשה למימוש זכות, נפרט את הנימוקים לדחייה ואת זכותך להגיש תלונה לרשות להגנת הפרטיות;
נעמיד לרשותך ערוץ מקוון ייעודי למימוש זכויותיך: opatrainfo@gmail.com.
הסכמה והסרת הסכמה
כאשר הבסיס המשפטי לעיבוד מידע אישי הוא הסכמתך, עומדת לך הזכות להסיר את הסכמתך בכל עת.
ניתן להסיר הסכמה לקבלת דיוור שיווקי באמצעות:
התחברות לחשבון באתר;
שימוש בקישור ההסרה (unsubscribe) בהודעות שיווקיות;
שליחת דוא"ל לכתובת: opatrainfo@gmail.com.
הסרת הסכמה לא תשפיע על חוקיות העיבוד שבוצע לפני ההסרה.
עדכון לפי תיקון 13 – אנו מתחייבים לתעד את המועד והאופן שבו ניתנה הסכמתך, וכן את מועד הסרת ההסכמה, ולשמור את התיעוד לצורך ביקורת וציות לחוק.
תלונות ופניות לרגולטור
אם לדעתך עיבוד המידע שאנו מבצעים מפר את החוק, עומדת לך הזכות להגיש תלונה לרשות המוסמכת להגנת הפרטיות בישראל.
בנוסף, עומדת לך הזכות להגיש תלונה לרגולטור האירופי המתאים (למשל, ה-ICO בבריטניה או הרשות האירית להגנת המידע).
עדכון לפי תיקון 13 – ניידע אותך באופן ברור על זכותך להגיש תלונה לרשות להגנת הפרטיות בישראל (www.gov.il/PrivacyProtectionAuthority).
שינויים במדיניות הפרטיות
כל שינוי במדיניות זו יפורסם בדף זה.
במקרה של שינוי מהותי (כגון הרחבת מטרות עיבוד המידע או שיתוף גורמים חדשים), נודיע לך ישירות באמצעות דוא"ל או בהודעה בולטת באתר.
עדכון לפי תיקון 13 – כאשר מתבצעים שינויים במדיניות הנוגעים לאופן עיבוד המידע שלך או לזכויותיך, תישלח לך הודעה ברורה מראש, ותינתן לך האפשרות לבטל את הסכמתך אם השינוי מתבסס עליה.

---------------------------------