אנו שמחים מאוד על התעניינותך בחברתנו. הגנת המידע היא אחת מהעדיפויות הגבוהות ביותר של הנהלת CaseSolutions. ניתן להשתמש באתר האינטרנט של CaseSolutions ללא מסירת כל מידע אישי. עם זאת, אם נושא המידע מעוניין להשתמש בשירותים מיוחדים של חברתנו באמצעות אתר האינטרנט שלנו, ייתכן שיהיה צורך בעיבוד של נתונים אישיים. כאשר עיבוד של נתונים אישיים נחוץ ואין בסיס משפטי לעיבוד כזה, אנו מבקשים את הסכמתו של נושא המידע. עיבוד של נתונים אישיים, כגון שם, כתובת, כתובת דוא"ל או מספר טלפון של נושא המידע, יתבצע תמיד בהתאם לתקנה הכללית להגנת מידע (GDPR) ובהתאם לחוקי הגנת המידע הלאומיים החלים על CaseSolutions. באמצעות הצהרת פרטיות זו, חברתנו מבקשת ליידע את הציבור הרחב על אופי הנתונים האישיים שאנו אוספים, משתמשים בהם ומעבדים, על היקפם ועל מטרת העיבוד. בנוסף, באמצעות הצהרת פרטיות זו, נושאי המידע מקבלים מידע על זכויותיהם. כבעלת השליטה בעיבוד הנתונים, CaseSolutions יישמה אמצעים טכניים וארגוניים רבים כדי להבטיח את ההגנה המרבית האפשרית על הנתונים האישיים המעובדים באמצעות אתר אינטרנט זה. עם זאת, העברת נתונים דרך האינטרנט עשויה, מעצם טבעה, להיות כרוכה בפרצות אבטחה, ולכן לא ניתן להבטיח הגנה מוחלטת. מסיבה זו, כל נושא מידע רשאי להעביר אלינו נתונים אישיים גם באמצעים חלופיים, כגון באמצעות הטלפון.

1. הגדרות

הצהרת הפרטיות של CaseSolutions מבוססת על המונחים שבהם השתמש המחוקק האירופי בעת אימוץ התקנה הכללית להגנת מידע (GDPR). הצהרת הפרטיות שלנו נועדה להיות ברורה ומובנת לציבור הרחב, וכן ללקוחותינו ולשותפינו העסקיים. לשם כך, נבקש תחילה להסביר את המונחים שבהם נעשה שימוש. במסגרת הצהרת פרטיות זו אנו משתמשים, בין היתר, במונחים הבאים:

a) נתונים אישיים

"נתונים אישיים" הם כל מידע המתייחס לאדם טבעי מזוהה או שניתן לזהותו ("נושא המידע"). אדם טבעי שניתן לזהותו הוא אדם שניתן לזהותו, במישרין או בעקיפין, במיוחד באמצעות מזהה כגון שם, מספר זיהוי, נתוני מיקום, מזהה מקוון, או באמצעות גורם אחד או יותר המאפיינים את זהותו הפיזית, הפיזיולוגית, הגנטית, הנפשית, הכלכלית, התרבותית או החברתית.

b) נושא המידע

"נושא המידע" הוא כל אדם טבעי מזוהה או שניתן לזהותו, אשר הנתונים האישיים שלו מעובדים על ידי הגורם האחראי לעיבוד.

c) עיבוד

"עיבוד" הוא כל פעולה או סדרת פעולות המתבצעות על נתונים אישיים או על מאגרי נתונים אישיים, בין אם באמצעים אוטומטיים ובין אם לאו, כגון איסוף, רישום, ארגון, סיווג, אחסון, התאמה או שינוי, שליפה, עיון, שימוש, גילוי באמצעות העברה, הפצה או העמדה לרשות הציבור בדרך אחרת, התאמה או שילוב, הגבלה, מחיקה או השמדה.

d) הגבלת עיבוד

"הגבלת עיבוד" היא סימון של נתונים אישיים המאוחסנים במטרה להגביל את עיבודם בעתיד.

e) יצירת פרופיל

"יצירת פרופיל" היא כל צורה של עיבוד אוטומטי של נתונים אישיים, הכוללת שימוש בנתונים אישיים לצורך הערכת היבטים אישיים מסוימים הנוגעים לאדם טבעי, ובפרט לצורך ניתוח או חיזוי של ביצועיו בעבודה, מצבו הכלכלי, בריאותו, העדפותיו האישיות, תחומי העניין שלו, מהימנותו, התנהגותו, מיקומו או תנועותיו.

f) פסאודונימיזציה

"פסאודונימיזציה" היא עיבוד של נתונים אישיים באופן שבו לא ניתן עוד לשייך את הנתונים לנושא מידע מסוים ללא שימוש במידע נוסף, ובלבד שמידע נוסף זה נשמר בנפרד וכפוף לאמצעים טכניים וארגוניים שנועדו להבטיח כי הנתונים האישיים לא ישויכו לאדם טבעי מזוהה או שניתן לזהותו.

g) הגורם האחראי לעיבוד (Controller)

"הגורם האחראי לעיבוד" הוא אדם טבעי או ישות משפטית, רשות ציבורית, סוכנות או גוף אחר, אשר לבדו או יחד עם אחרים קובע את מטרות עיבוד הנתונים האישיים ואת האמצעים לביצועו. כאשר מטרות ואמצעי העיבוד נקבעים על פי דיני האיחוד האירופי או דיני מדינה חברה, ניתן לקבוע בדינים אלה גם את הגורם האחראי לעיבוד או את הקריטריונים למינויו.

h) מעבד נתונים (Processor)

"מעבד נתונים" הוא אדם טבעי או ישות משפטית, רשות ציבורית, סוכנות או גוף אחר, המעבד נתונים אישיים בשם הגורם האחראי לעיבוד.

i) מקבל

"מקבל" הוא אדם טבעי או ישות משפטית, רשות ציבורית, סוכנות או גוף אחר, שאליו נמסרים הנתונים האישיים, בין אם מדובר בצד שלישי ובין אם לאו. עם זאת, רשויות ציבוריות שעשויות לקבל נתונים אישיים במסגרת חקירה מסוימת בהתאם לדיני האיחוד האירופי או דיני מדינה חברה לא ייחשבו כמקבלים; עיבוד הנתונים על ידי רשויות ציבוריות אלה יתבצע בהתאם לכללי הגנת המידע החלים ובהתאם למטרות העיבוד.

j) צד שלישי

"צד שלישי" הוא כל אדם טבעי או ישות משפטית, רשות ציבורית, סוכנות או גוף אחר, למעט נושא המידע, הגורם האחראי לעיבוד, מעבד הנתונים, ואנשים הפועלים תחת סמכותם הישירה של הגורם האחראי לעיבוד או של מעבד הנתונים, אשר מורשים לעבד נתונים אישיים.

k) הסכמה

"הסכמה" של נושא המידע היא כל ביטוי חופשי, ספציפי, מדעת וחד-משמעי לרצונו של נושא המידע, שבאמצעות הצהרה או פעולה חיובית וברורה, הוא מביע את הסכמתו לעיבוד הנתונים האישיים הנוגעים אליו.

2. שם וכתובת של הגורם האחראי לעיבוד

הגורם האחראי לעיבוד, כמשמעותו בתקנה הכללית להגנת מידע (GDPR), בחוקי הגנת המידע האחרים החלים במדינות החברות באיחוד האירופי ובהוראות נוספות בתחום הגנת המידע, הוא:

CaseSolutions
10 Karamanli Avenue, Artemis – 19016
יוון
טלפון: +30 22940 47047
דוא"ל: info@casesolutions.gr
אתר אינטרנט: https://casesolutions.gr/

3. שם וכתובת של הממונה על הגנת המידע

הממונה על הגנת המידע של הגורם האחראי לעיבוד הוא:

CH. VLOUTIS IOANNIS
10 Karamanli Avenue, Artemis – 19016
יוון
טלפון: +30 22940 47047 – +30 694 294 7372
דוא"ל: info@casesolutions.gr
אתר אינטרנט: https://casesolutions.gr/

כל נושא מידע רשאי לפנות בכל עת ישירות אל הממונה על הגנת המידע שלנו בכל שאלה או הצעה הנוגעת להגנת מידע.

4. קובצי Cookie

אתר האינטרנט של CaseSolutions משתמש בקובצי Cookie. קובצי Cookie הם קובצי טקסט המאוחסנים במערכת מחשב באמצעות דפדפן אינטרנט.

אתרי אינטרנט ושרתי אינטרנט רבים משתמשים בקובצי Cookie. קובצי Cookie רבים כוללים מזהה ייחודי הנקרא Cookie ID. מזהה Cookie הוא מזהה ייחודי של קובץ ה-Cookie. הוא מורכב ממחרוזת תווים שבאמצעותה ניתן לשייך אתרי אינטרנט ושרתים לדפדפן האינטרנט הספציפי שבו נשמר קובץ ה-Cookie. הדבר מאפשר לאתרי האינטרנט ולשרתים שבהם מבקרים להבחין בין הדפדפן של נושא המידע לבין דפדפנים אחרים המכילים קובצי Cookie שונים. ניתן לזהות דפדפן אינטרנט מסוים באמצעות מזהה ה-Cookie הייחודי.

באמצעות השימוש בקובצי Cookie, CaseSolutions יכולה לספק למשתמשי אתר זה שירותים ידידותיים ונוחים יותר, אשר לא היו מתאפשרים ללא השימוש בקובצי Cookie.

באמצעות קובץ Cookie ניתן להתאים ולייעל את המידע ואת ההצעות באתר שלנו בהתאם לצורכי המשתמש. כפי שצוין לעיל, קובצי Cookie מאפשרים לנו לזהות את משתמשי האתר שלנו. מטרת הזיהוי היא להקל על המשתמשים בשימוש באתר. לדוגמה, משתמש באתר המשתמש בקובצי Cookie אינו נדרש להזין את פרטי ההתחברות שלו בכל ביקור באתר, שכן האתר מזהה אותו באמצעות קובץ ה-Cookie השמור במערכת המחשב שלו. האתר זוכר את הנתונים שהלקוח הזין בעזרת קובץ Cookie.

נושא המידע רשאי, בכל עת, למנוע את השימוש בקובצי Cookie באתר שלנו באמצעות שינוי ההגדרות המתאימות בדפדפן האינטרנט שבו הוא משתמש, ובכך להתנגד באופן קבוע לשימוש בקובצי Cookie. בנוסף, ניתן למחוק בכל עת קובצי Cookie שכבר נשמרו באמצעות דפדפן האינטרנט או תוכנות אחרות. אפשרות זו זמינה בכל דפדפני האינטרנט הנפוצים. אם נושא המידע מבטל את השימוש בקובצי Cookie בדפדפן שבו הוא משתמש, ייתכן שלא כל הפונקציות של אתר האינטרנט שלנו יהיו זמינות באופן מלא.

5. איסוף נתונים ומידע כללי

אתר האינטרנט של CaseSolutions אוסף סדרה של נתונים ומידע כללי בכל פעם שנושא מידע או מערכת אוטומטית ניגשים לאתר. נתונים ומידע כלליים אלה נשמרים בקובצי היומן (Log Files) של השרת. הנתונים שעשויים להיאסף כוללים: (1) סוגי הדפדפנים והגרסאות שבהם נעשה שימוש, (2) מערכת ההפעלה של המערכת שניגשה לאתר, (3) האתר שממנו הגיעה המערכת לאתר שלנו (Referrer), (4) דפי המשנה שנצפו באתר, (5) התאריך והשעה של הגישה לאתר, (6) כתובת פרוטוקול האינטרנט (IP Address), (7) ספק שירותי האינטרנט (ISP) של המערכת שניגשה לאתר, ו-(8) נתונים ומידע דומים נוספים שעשויים לשמש במקרה של מתקפות על מערכות טכנולוגיית המידע שלנו.

בעת השימוש בנתונים ובמידע כלליים אלה, CaseSolutions אינה מסיקה כל מסקנה לגבי זהותו של נושא המידע. מידע זה נדרש לצורך: (1) הצגה תקינה של תכני אתר האינטרנט שלנו, (2) אופטימיזציה של תכני האתר ושל הפרסום שלנו, (3) הבטחת הפעילות התקינה והמתמשכת של מערכות טכנולוגיית המידע ושל תשתיות האתר שלנו, ו-(4) אספקת המידע הדרוש לרשויות אכיפת החוק לצורך חקירה והעמדה לדין במקרה של מתקפת סייבר. לפיכך, CaseSolutions מנתחת באופן סטטיסטי נתונים ומידע שנאספו באופן אנונימי, במטרה לשפר את הגנת המידע ואת אבטחת המידע של החברה, ולהבטיח את רמת ההגנה המרבית האפשרית על הנתונים האישיים שאנו מעבדים. הנתונים האנונימיים שבקובצי היומן של השרת נשמרים בנפרד מכל הנתונים האישיים שנמסרו על ידי נושא המידע.

6. הרשמה באתר האינטרנט שלנו

נושא המידע רשאי להירשם באתר האינטרנט של הגורם האחראי לעיבוד באמצעות מסירת נתונים אישיים. סוג הנתונים האישיים המועברים לגורם האחראי לעיבוד נקבע בהתאם לטופס ההרשמה הרלוונטי. הנתונים האישיים שמוסר נושא המידע נאספים ונשמרים לשימוש פנימי בלבד על ידי הגורם האחראי לעיבוד ולמטרותיו. הגורם האחראי לעיבוד רשאי להעביר את הנתונים למעבד נתונים אחד או יותר (לדוגמה, חברת משלוחים), אשר גם הם משתמשים בנתונים האישיים לצורך מטרה פנימית מטעם הגורם האחראי לעיבוד.

בעת ההרשמה באתר האינטרנט של הגורם האחראי לעיבוד נשמרים גם כתובת ה-IP שהוקצתה לנושא המידע על ידי ספק שירותי האינטרנט (ISP), וכן תאריך ושעת ההרשמה. נתונים אלה נשמרים משום שזוהי הדרך היחידה למנוע שימוש לרעה בשירותים שלנו, ובמידת הצורך לאפשר חקירה של עבירות שבוצעו. במובן זה, שמירת נתונים אלה חיונית להגנה על הגורם האחראי לעיבוד. נתונים אלה אינם מועברים לצדדים שלישיים, אלא אם קיימת חובה חוקית לעשות כן או אם ההעברה נדרשת לצורך חקירה פלילית.

הרשמתו של נושא המידע, הכוללת מסירה מרצון של נתונים אישיים, נועדה לאפשר לגורם האחראי לעיבוד להציע לנושא המידע תכנים או שירותים אשר מטבעם מיועדים למשתמשים רשומים בלבד. משתמשים רשומים רשאים לעדכן בכל עת את הנתונים האישיים שמסרו בעת ההרשמה או לבקש למחוק אותם לחלוטין ממאגר הנתונים של הגורם האחראי לעיבוד.

הגורם האחראי לעיבוד יספק, בכל עת ועל פי בקשה, לכל נושא מידע מידע לגבי הנתונים האישיים השמורים אודותיו. בנוסף, הגורם האחראי לעיבוד יתקן או ימחק נתונים אישיים לבקשת נושא המידע או בהתאם להודעתו, כל עוד אין חובה חוקית לשמור נתונים אלה. לעניין זה, כל עובדי הגורם האחראי לעיבוד עומדים לרשות נושא המידע כאנשי קשר.

7. הרשמה לניוזלטר שלנו

באתר האינטרנט של CaseSolutions ניתנת למשתמשים האפשרות להירשם לניוזלטר של החברה. טופס ההרשמה המשמש למטרה זו קובע אילו נתונים אישיים מועברים, וכן מתי מתבצעת ההרשמה לניוזלטר אצל הגורם האחראי לעיבוד.

CaseSolutions מעדכנת באופן קבוע את לקוחותיה ואת שותפיה העסקיים לגבי הצעות החברה באמצעות ניוזלטר. נושא המידע יוכל לקבל את הניוזלטר של החברה רק אם (1) ברשותו כתובת דוא"ל תקפה ו-(2) הוא נרשם לקבלת הניוזלטר. הודעת דוא"ל לאישור תישלח לכתובת הדוא"ל שהוזנה על ידי נושא המידע בפעם הראשונה, לצורך עמידה בדרישות החוק, במסגרת הליך Double Opt-In. הודעת אישור זו משמשת להוכחה כי בעל כתובת הדוא"ל, כנושא המידע, אכן אישר את הרשמתו לקבלת הניוזלטר.

במהלך ההרשמה לניוזלטר אנו שומרים גם את כתובת ה-IP של מערכת המידע שהוקצתה על ידי ספק שירותי האינטרנט (ISP) וששימשה את נושא המידע בעת ההרשמה, וכן את תאריך ושעת ההרשמה. איסוף נתונים אלה נחוץ כדי שניתן יהיה לזהות בעתיד שימוש לרעה אפשרי בכתובת הדוא"ל של נושא המידע, ולכן הוא נועד גם להגנה המשפטית של הגורם האחראי לעיבוד.

הנתונים האישיים הנאספים במסגרת ההרשמה לניוזלטר ישמשו אך ורק לצורך שליחת הניוזלטר. בנוסף, מנויי הניוזלטר עשויים לקבל הודעות בדוא"ל, ככל שהדבר נחוץ להפעלת שירות הניוזלטר או לצורך הרשמה מסוימת, כגון במקרה של שינויים בהצעת הניוזלטר או שינויים בפרמטרים טכניים. הנתונים האישיים הנאספים במסגרת שירות הניוזלטר לא יועברו לצדדים שלישיים. נושא המידע רשאי לבטל את הרשמתו לניוזלטר בכל עת. ההסכמה שנתן נושא המידע לשמירת הנתונים האישיים לצורך שליחת הניוזלטר ניתנת לביטול בכל עת. לצורך ביטול ההסכמה מופיע קישור מתאים בכל ניוזלטר. כמו כן, ניתן לבטל את ההרשמה לניוזלטר בכל עת ישירות באתר האינטרנט של הגורם האחראי לעיבוד או להודיע לו על כך בדרך אחרת.

8. ניוזלטר – מעקב

הניוזלטרים של CaseSolutions כוללים פיקסלי מעקב (Tracking Pixels). פיקסל מעקב הוא רכיב גרפי זעיר המוטמע בהודעות דוא"ל הנשלחות בפורמט HTML, ומאפשר רישום וניתוח של נתוני יומן (Log Files). באמצעותו ניתן לבצע ניתוח סטטיסטי של הצלחתם או כישלונם של קמפיינים לשיווק מקוון. בהתבסס על פיקסל המעקב המוטמע, CaseSolutions יכולה לראות אם ומתי הודעת דוא"ל נפתחה על ידי נושא המידע, ואילו קישורים שנכללו בה נפתחו על ידו.

נתונים אישיים אלה, הנאספים באמצעות פיקסלי המעקב הכלולים בניוזלטרים, נשמרים ומנותחים על ידי הגורם האחראי לעיבוד לצורך שיפור תהליך שליחת הניוזלטרים והתאמת תוכנם של ניוזלטרים עתידיים לתחומי העניין של נושא המידע. נתונים אישיים אלה לא יועברו לצדדים שלישיים. נושאי המידע רשאים, בכל עת, לבטל את הצהרת ההסכמה שניתנה במסגרת הליך ה-Double Opt-In. לאחר ביטול ההסכמה, הנתונים האישיים הללו יימחקו על ידי הגורם האחראי לעיבוד. CaseSolutions רואה באופן אוטומטי כל בקשה להסרה מרשימת התפוצה של הניוזלטר כביטול ההסכמה.

9. אפשרות יצירת קשר באמצעות האתר

אתר האינטרנט של CaseSolutions כולל מידע המאפשר יצירת קשר אלקטרוני מהיר עם חברתנו וכן תקשורת ישירה עמנו, ובכלל זה כתובת דוא"ל כללית. אם נושא המידע יוצר קשר עם הגורם האחראי לעיבוד באמצעות דוא"ל או באמצעות טופס יצירת קשר, הנתונים האישיים שהוא מוסר נשמרים באופן אוטומטי. נתונים אישיים אלה, שנמסרים מרצונו החופשי של נושא המידע, נשמרים לצורך טיפול בפנייתו או לצורך יצירת קשר עמו. נתונים אישיים אלה אינם מועברים לצדדים שלישיים.

10. מחיקה וחסימה שוטפת של נתונים אישיים

הגורם האחראי לעיבוד יעבד וישמור את הנתונים האישיים של נושא המידע רק למשך התקופה הנדרשת להשגת מטרת השמירה, או ככל שהדבר מותר על פי התקנה הכללית להגנת מידע (GDPR), דיני האיחוד האירופי או חוקים ותקנות אחרים החלים על הגורם האחראי לעיבוד.

אם מטרת השמירה חדלה להתקיים, או אם פוקעת תקופת השמירה שנקבעה על ידי המחוקק האירופי או על ידי מחוקק מוסמך אחר, הנתונים האישיים ייחסמו או יימחקו באופן שוטף ובהתאם לדרישות הדין.

11. זכויות נושא המידע

a) הזכות לקבל אישור

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות לקבל מהגורם האחראי לעיבוד אישור האם נתונים אישיים הנוגעים אליו מעובדים אם לאו. אם נושא המידע מבקש לממש זכות זו, הוא רשאי לפנות בכל עת לכל אחד מעובדי הגורם האחראי לעיבוד.

b) זכות הגישה

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות לקבל מהגורם האחראי לעיבוד, בכל עת וללא תשלום, מידע על הנתונים האישיים השמורים אודותיו, וכן עותק של מידע זה. בנוסף, התקנות והדירקטיבות האירופיות מקנות לנושא המידע זכות לקבל את המידע הבא:

מטרות העיבוד;

קטגוריות הנתונים האישיים המעובדים;

הנמענים או קטגוריות הנמענים שאליהם נמסרו או יימסרו הנתונים האישיים, ובפרט נמענים במדינות שלישיות או בארגונים בינלאומיים;

ככל האפשר, התקופה המתוכננת לשמירת הנתונים האישיים, או, אם אין אפשרות לקבוע תקופה כזו, הקריטריונים שלפיהם נקבעת תקופת השמירה;

קיומה של הזכות לבקש מהגורם האחראי לעיבוד לתקן או למחוק נתונים אישיים, להגביל את עיבודם של נתונים אישיים הנוגעים לנושא המידע או להתנגד לעיבוד כאמור;

הזכות להגיש תלונה לרשות פיקוח מוסמכת;

כאשר הנתונים האישיים לא נאספו מנושא המידע עצמו – כל מידע זמין לגבי מקורם;

קיומה של קבלת החלטות אוטומטית, לרבות יצירת פרופיל, כאמור בסעיפים 22(1) ו-22(4) ל-GDPR, ולפחות במקרים אלה – מידע בעל משמעות על ההיגיון העומד בבסיס העיבוד, וכן על חשיבותו והשלכותיו הצפויות של עיבוד זה עבור נושא המידע.

בנוסף, לנושא המידע הזכות לקבל מידע האם הנתונים האישיים מועברים למדינה שלישית או לארגון בינלאומי. אם אכן מתבצעת העברה כאמור, זכאי נושא המידע לקבל מידע על אמצעי ההגנה המתאימים החלים על ההעברה. אם נושא המידע מבקש לממש זכות גישה זו, הוא רשאי לפנות בכל עת לכל אחד מעובדי הגורם האחראי לעיבוד.

c) הזכות לתיקון

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות לקבל מהגורם האחראי לעיבוד תיקון של נתונים אישיים בלתי מדויקים הנוגעים אליו, ללא דיחוי בלתי סביר. בהתחשב במטרות העיבוד, זכאי נושא המידע גם להשלים נתונים אישיים חסרים, לרבות באמצעות מסירת הצהרה משלימה.

אם נושא המידע מבקש לממש זכות זו לתיקון, הוא רשאי לפנות בכל עת לכל אחד מעובדי הגורם האחראי לעיבוד.

d) הזכות למחיקה ("הזכות להישכח")

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות לקבל מהגורם האחראי לעיבוד מחיקה של הנתונים האישיים הנוגעים אליו ללא דיחוי בלתי סביר, והגורם האחראי לעיבוד מחויב למחוק את הנתונים האישיים ללא דיחוי בלתי סביר כאשר מתקיים אחד מהתנאים הבאים, ובלבד שהעיבוד אינו נחוץ:

הנתונים האישיים אינם נחוצים עוד למטרות שלשמן נאספו או עובדו בדרך אחרת.

נושא המידע חוזר בו מהסכמתו, שעליה התבסס העיבוד בהתאם לסעיף 6(1)(a) או לסעיף 9(2)(a) ל-GDPR, ואין בסיס משפטי אחר להמשך העיבוד.

נושא המידע מתנגד לעיבוד בהתאם לסעיף 21(1) ל-GDPR, ואין עילות לגיטימיות גוברות להמשך העיבוד, או שנושא המידע מתנגד לעיבוד בהתאם לסעיף 21(2) ל-GDPR.

הנתונים האישיים עובדו שלא כדין.

מחיקת הנתונים האישיים נדרשת לשם עמידה בחובה משפטית לפי דיני האיחוד האירופי או דיני מדינה חברה, החלים על הגורם האחראי לעיבוד.

הנתונים האישיים נאספו בקשר להצעת שירותי חברת המידע כאמור בסעיף 8(1) ל-GDPR.

אם מתקיים אחד מהתנאים האמורים לעיל ונושא המידע מבקש למחוק נתונים אישיים המאוחסנים על ידי CaseSolutions, הוא רשאי לפנות בכל עת לכל אחד מעובדי הגורם האחראי לעיבוד. עובד של CaseSolutions ידאג לכך שבקשת המחיקה תטופל באופן מיידי.

e) הזכות להגבלת העיבוד

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות לקבל מהגורם האחראי לעיבוד הגבלה של עיבוד הנתונים כאשר מתקיים אחד מהתנאים הבאים:

נושא המידע מערער על דיוקם של הנתונים האישיים, לתקופה המאפשרת לגורם האחראי לעיבוד לאמת את דיוקם.

העיבוד אינו חוקי, ונושא המידע מתנגד למחיקת הנתונים האישיים ומבקש במקום זאת להגביל את השימוש בהם.

הגורם האחראי לעיבוד אינו זקוק עוד לנתונים האישיים לצורכי העיבוד, אולם הם נדרשים לנושא המידע לצורך הקמה, מימוש או הגנה על תביעה משפטית.

נושא המידע התנגד לעיבוד בהתאם לסעיף 21(1) ל-GDPR, עד לבירור האם העילות הלגיטימיות של הגורם האחראי לעיבוד גוברות על אלה של נושא המידע.

אם מתקיים אחד מהתנאים האמורים לעיל ונושא המידע מבקש להגביל את עיבוד הנתונים האישיים השמורים על ידי CaseSolutions, הוא רשאי לפנות בכל עת לכל אחד מעובדי הגורם האחראי לעיבוד. עובד של CaseSolutions ידאג להגבלת העיבוד.

f) הזכות לניידות נתונים

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות לקבל את הנתונים האישיים הנוגעים אליו, אשר מסר לגורם האחראי לעיבוד, בפורמט מובנה, מקובל וקריא למכונה. כמו כן, הוא זכאי להעביר נתונים אלה לגורם אחראי אחר לעיבוד, ללא הפרעה מצד הגורם האחראי לעיבוד שאליו נמסרו הנתונים האישיים, כל עוד העיבוד מבוסס על הסכמה לפי סעיף 6(1)(a) או סעיף 9(2)(a) ל-GDPR, או על חוזה לפי סעיף 6(1)(b) ל-GDPR, והעיבוד מתבצע באמצעים אוטומטיים, ובלבד שהעיבוד אינו נחוץ לצורך ביצוע משימה המתבצעת לטובת האינטרס הציבורי או במסגרת הפעלת סמכות רשמית המוקנית לגורם האחראי לעיבוד.

בנוסף, במסגרת מימוש הזכות לניידות נתונים בהתאם לסעיף 20(1) ל-GDPR, זכאי נושא המידע לכך שהנתונים האישיים יועברו ישירות מגורם אחראי אחד לעיבוד לאחר, ככל שהדבר אפשרי מבחינה טכנית, ובלבד שהעברה זו אינה פוגעת בזכויותיהם ובחירויותיהם של אחרים.

לצורך מימוש הזכות לניידות נתונים, רשאי נושא המידע לפנות בכל עת לכל אחד מעובדי CaseSolutions.

g) הזכות להתנגד

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות להתנגד בכל עת, מטעמים הנוגעים למצבו האישי, לעיבוד נתונים אישיים הנוגעים אליו, כאשר העיבוד מבוסס על סעיף 6(1)(e) או 6(1)(f) ל-GDPR. זכות זו חלה גם על יצירת פרופיל המבוססת על הוראות אלה.

במקרה של התנגדות, CaseSolutions תחדל מעיבוד הנתונים האישיים, אלא אם נוכל להוכיח כי קיימים טעמים לגיטימיים ומשכנעים לעיבוד הגוברים על האינטרסים, הזכויות והחירויות של נושא המידע, או שהעיבוד נחוץ לצורך הקמה, מימוש או הגנה על תביעות משפטיות.

אם CaseSolutions מעבדת נתונים אישיים לצורכי שיווק ישיר, זכאי נושא המידע להתנגד בכל עת לעיבוד הנתונים האישיים הנוגעים אליו למטרות שיווק כאלה. זכות זו חלה גם על יצירת פרופיל, ככל שהיא קשורה לשיווק ישיר כאמור. אם נושא המידע מתנגד לעיבוד הנתונים לצורכי שיווק ישיר, CaseSolutions תחדל מעיבוד הנתונים האישיים למטרות אלה.

בנוסף, לנושא המידע הזכות, מטעמים הנוגעים למצבו האישי, להתנגד לעיבוד הנתונים האישיים הנוגעים אליו על ידי CaseSolutions לצורכי מחקר מדעי, מחקר היסטורי או מטרות סטטיסטיות בהתאם לסעיף 89(1) ל-GDPR, אלא אם העיבוד נחוץ לצורך ביצוע משימה המתבצעת מטעמי אינטרס ציבורי.

לצורך מימוש הזכות להתנגד, רשאי נושא המידע לפנות לכל אחד מעובדי CaseSolutions. בנוסף, במסגרת השימוש בשירותי חברת המידע, ומבלי לגרוע מהוראות דירקטיבה 2002/58/EC, רשאי נושא המידע לממש את זכות ההתנגדות גם באמצעים אוטומטיים ובהתאם למפרטים טכניים.

h) קבלת החלטות אוטומטית, לרבות יצירת פרופיל

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי, לרבות יצירת פרופיל, אשר יוצרת לגביו השפעות משפטיות או משפיעה עליו באופן משמעותי באופן דומה, כל עוד ההחלטה (1) אינה נחוצה לצורך התקשרות בחוזה בין נושא המידע לבין הגורם האחראי לעיבוד או לצורך ביצועו, או (2) אינה מותרת על פי דיני האיחוד האירופי או דיני מדינה חברה החלים על הגורם האחראי לעיבוד, הכוללים גם אמצעים מתאימים להגנה על זכויותיו, חירויותיו ואינטרסיו הלגיטימיים של נושא המידע, או (3) אינה מבוססת על הסכמתו המפורשת של נושא המידע.

כאשר ההחלטה (1) נחוצה לצורך התקשרות בחוזה בין נושא המידע לבין הגורם האחראי לעיבוד או לצורך ביצועו, או (2) מבוססת על הסכמתו המפורשת של נושא המידע, CaseSolutions תיישם אמצעים מתאימים להגנה על זכויותיו, חירויותיו ואינטרסיו הלגיטימיים של נושא המידע, ובכלל זה לפחות את הזכות לקבל התערבות אנושית מטעם הגורם האחראי לעיבוד, להביע את עמדתו ולהתנגד להחלטה.

אם נושא המידע מבקש לממש את זכויותיו הנוגעות לקבלת החלטות אוטומטית, הוא רשאי לפנות בכל עת לכל אחד מעובדי CaseSolutions.

i) הזכות לחזור מהסכמה

לכל נושא מידע מוקנית, בהתאם לחקיקה האירופית, הזכות לחזור בו מהסכמתו לעיבוד הנתונים האישיים שלו בכל עת.

אם נושא המידע מבקש לממש את זכותו לחזור בו מהסכמתו, הוא רשאי לפנות בכל עת לכל אחד מעובדי CaseSolutions.

12. הוראות הגנת מידע בנוגע לשימוש ב-Facebook

באתר אינטרנט זה שילב הגורם האחראי לעיבוד רכיבים של חברת Facebook. Facebook היא רשת חברתית.

רשת חברתית היא פלטפורמה חברתית באינטרנט, קהילה מקוונת המאפשרת בדרך כלל למשתמשים לתקשר זה עם זה ולקיים אינטראקציה במרחב דיגיטלי.

רשת חברתית יכולה לשמש כפלטפורמה להחלפת דעות וחוויות או לאפשר לקהילה המקוונת לשתף מידע אישי או עסקי. Facebook מאפשרת למשתמשיה ליצור פרופילים אישיים, להעלות תמונות וליצור קשרים באמצעות בקשות חברות.

החברה המפעילה את Facebook היא Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. עבור משתמשים המתגוררים מחוץ לארצות הברית או לקנדה, הגורם האחראי הוא Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

בכל פעם שניגש אחד מדפי אתר זה, המופעל על ידי הגורם האחראי לעיבוד ומשולב בו רכיב של Facebook (תוסף Facebook), דפדפן האינטרנט של נושא המידע מוריד באופן אוטומטי את רכיב Facebook המתאים משרתי Facebook. סקירה מלאה של כל תוספי Facebook זמינה בכתובת https://developers.facebook.com/docs/plugins/. במסגרת תהליך טכני זה, Facebook מקבלת מידע לגבי הדף הספציפי באתר שלנו שבו ביקר נושא המידע.

אם נושא המידע מחובר לחשבון ה-Facebook שלו באותו זמן, Facebook מזהה בכל ביקור באתר שלנו ובמשך כל זמן שהותו באתר, באיזה עמוד באתר ביקר. מידע זה נאסף באמצעות רכיב Facebook ומשויך לחשבון ה-Facebook של נושא המידע. אם נושא המידע לוחץ על אחד מרכיבי Facebook המשולבים באתר שלנו, כגון כפתור "Like", או מפרסם תגובה, Facebook משייכת מידע זה לחשבון המשתמש האישי שלו ושומרת את הנתונים האישיים.

Facebook מקבלת באמצעות רכיב Facebook מידע על כל ביקור של נושא המידע באתר שלנו, כל עוד הוא מחובר לחשבון ה-Facebook שלו בזמן הכניסה לאתר. הדבר מתבצע גם אם נושא המידע אינו לוחץ על רכיב Facebook כלשהו. אם נושא המידע אינו מעוניין בהעברת מידע זו ל-Facebook, הוא יכול למנוע אותה באמצעות התנתקות מחשבון ה-Facebook שלו לפני הכניסה לאתר שלנו.

מדיניות הפרטיות של Facebook, הזמינה בכתובת https://facebook.com/about/privacy/, כוללת מידע על איסוף, עיבוד ושימוש בנתונים אישיים על ידי Facebook. בנוסף, היא מסבירה אילו אפשרויות מציעה Facebook להגנה על פרטיותו של נושא המידע. כמו כן, קיימות אפשרויות הגדרה שונות המאפשרות למנוע את העברת הנתונים ל-Facebook.

13. הוראות הגנת מידע בנוגע לשימוש ב-Google Analytics (עם פונקציית אנונימיזציה)

באתר אינטרנט זה שילב הגורם האחראי לעיבוד את רכיב Google Analytics (עם פונקציית אנונימיזציה). Google Analytics הוא שירות לניתוח תעבורת אתרים. ניתוח אתרים הוא איסוף, ריכוז וניתוח נתונים על התנהגות המבקרים באתרי אינטרנט. שירות כזה אוסף, בין היתר, מידע על האתר שממנו הגיע המשתמש (Referrer), אילו דפים באתר נצפו, באיזו תדירות ובמשך כמה זמן נצפה כל דף. ניתוח אתרים משמש בעיקר לשיפור אתרי אינטרנט ולביצוע ניתוח עלות-תועלת של פרסום באינטרנט.

החברה המפעילה את Google Analytics היא Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

לצורך ניתוח האתר באמצעות Google Analytics משתמש הגורם האחראי לעיבוד ביישום "_gat._anonymizeIp". באמצעות יישום זה מקוצרת ומעובדת באופן אנונימי כתובת ה-IP של נושא המידע על ידי Google, כאשר הגישה לאתר מתבצעת ממדינה חברה באיחוד האירופי או ממדינה אחרת שהיא צד להסכם על האזור הכלכלי האירופי (EEA).

מטרת רכיב Google Analytics היא לנתח את תנועת המבקרים באתר שלנו. Google משתמשת בנתונים ובמידע שנאספים, בין היתר, לצורך הערכת השימוש באתר, הכנת דוחות מקוונים המציגים את פעילות המשתמשים באתר ומתן שירותים נוספים הקשורים לשימוש באתר.

Google Analytics שומר קובץ Cookie במערכת המידע של נושא המידע. הגדרת קובצי Cookie הוסברה לעיל. באמצעות שמירת קובץ ה-Cookie יכולה Google לנתח את השימוש באתר שלנו. בכל גישה לאחד מדפי האתר שבהם משולב Google Analytics, דפדפן האינטרנט של נושא המידע מעביר באופן אוטומטי מידע ל-Google באמצעות רכיב Google Analytics לצורך פרסום מקוון וחישוב עמלות. במסגרת תהליך זה Google מקבלת מידע אישי, כגון כתובת ה-IP של נושא המידע, המשמש אותה, בין היתר, להבנת מקור המבקרים והקליקים ובהמשך גם לצורך חישוב עמלות.

באמצעות קובץ ה-Cookie נשמר מידע אישי כגון מועד הגישה, המיקום שממנו בוצעה הגישה ותדירות הביקורים באתר על ידי נושא המידע. בכל ביקור באתר שלנו מועברים ל-Google בארצות הברית נתונים אישיים אלה, לרבות כתובת ה-IP של חיבור האינטרנט שבו משתמש נושא המידע. Google שומרת נתונים אישיים אלה בארצות הברית ועשויה להעבירם לצדדים שלישיים.

כפי שצוין לעיל, נושא המידע רשאי למנוע בכל עת את שמירת קובצי ה-Cookie באמצעות שינוי ההגדרות המתאימות בדפדפן האינטרנט שבו הוא משתמש, ובכך להתנגד באופן קבוע לשימוש בקובצי Cookie. שינוי כזה ימנע גם מ-Google Analytics לשמור קובץ Cookie במערכת המידע של נושא המידע. בנוסף, ניתן למחוק בכל עת קובצי Cookie שנשמרו על ידי Google Analytics באמצעות דפדפן האינטרנט או תוכנות אחרות.

בנוסף, לנושא המידע קיימת האפשרות להתנגד לאיסוף הנתונים הנוצרים על ידי Google Analytics בקשר לשימוש באתר זה ולעיבודם על ידי Google. לשם כך עליו להוריד ולהתקין תוסף לדפדפן מהקישור https://tools.google.com/dlpage/gaoptout. תוסף זה מודיע ל-Google Analytics באמצעות JavaScript שאין להעביר נתונים ומידע על ביקורים באתרי אינטרנט ל-Google Analytics. התקנת התוסף נחשבת כהתנגדות מצד נושא המידע. אם מערכת המידע של נושא המידע תימחק, תפורמט או תותקן מחדש במועד מאוחר יותר, יהיה עליו להתקין מחדש את התוסף כדי להשבית את Google Analytics. אם התוסף הוסר או הושבת על ידי נושא המידע או על ידי אדם אחר מטעמו, ניתן להתקינו מחדש או להפעילו מחדש.

מידע נוסף והוראות הגנת המידע של Google זמינים בכתובות https://www.google.com/intl/en/policies/privacy/ וכן http://www.google.com/analytics/terms/us.html. מידע נוסף על Google Analytics זמין בכתובת https://www.google.com/analytics/.

14. הוראות הגנת מידע בנוגע לשימוש ב-Google Remarketing

באתר אינטרנט זה שילב הגורם האחראי לעיבוד שירותים של Google Remarketing. Google Remarketing היא תכונה של Google AdWords המאפשרת לחברה להציג פרסומות למשתמשי אינטרנט שביקרו בעבר באתר האינטרנט שלה. שילוב Google Remarketing מאפשר לחברה ליצור פרסומות מותאמות למשתמש ולהציג למשתמשי אינטרנט פרסומות רלוונטיות.

החברה המפעילה את שירותי Google Remarketing היא Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

מטרת Google Remarketing היא הצגת פרסומות המבוססות על תחומי העניין של המשתמש. Google Remarketing מאפשרת לנו להציג פרסומות ברשת Google או באתרים אחרים, המותאמות לצרכים ולהעדפות האישיות של משתמשי האינטרנט.

Google Remarketing שומרת קובץ Cookie במערכת המידע של נושא המידע. הגדרת קובצי Cookie הוסברה לעיל. באמצעות קובץ ה-Cookie, Google יכולה לזהות מבקרים באתר שלנו כאשר הם מבקרים לאחר מכן באתרים נוספים החברים ברשת הפרסום של Google. בכל גישה לאתר שבו שולב שירות Google Remarketing, דפדפן האינטרנט של נושא המידע מזוהה באופן אוטומטי על ידי Google. במסגרת תהליך טכני זה, Google מקבלת מידע אישי, כגון כתובת ה-IP או דפוסי הגלישה של נושא המידע, שבו היא משתמשת, בין היתר, לצורך הצגת פרסומות מותאמות לתחומי העניין שלו.

קובץ ה-Cookie משמש לשמירת מידע אישי, כגון האתרים שבהם ביקר נושא המידע. בכל ביקור באתר שלנו מועברים ל-Google בארצות הברית נתונים אישיים, לרבות כתובת ה-IP שבה השתמש נושא המידע בעת הגישה לאינטרנט. נתונים אישיים אלה נשמרים על ידי Google בארצות הברית. Google עשויה להעביר נתונים אישיים אלה, שנאספו במסגרת התהליך הטכני, לצדדים שלישיים.

כפי שצוין לעיל, נושא המידע רשאי למנוע בכל עת את שמירת קובצי ה-Cookie באמצעות שינוי ההגדרות המתאימות בדפדפן האינטרנט שבו הוא משתמש, ובכך להתנגד באופן קבוע לשימוש בקובצי Cookie. שינוי כזה בהגדרות הדפדפן ימנע גם מ-Google לשמור קובץ Cookie במערכת המידע של נושא המידע.

בנוסף, ניתן למחוק בכל עת קובצי Cookie שכבר נשמרו על ידי Google באמצעות דפדפן האינטרנט או תוכנות אחרות. כמו כן, נושא המידע רשאי להתנגד לפרסום מבוסס תחומי עניין של Google. לצורך כך עליו להשתמש בקישור www.google.de/settings/ads ולבצע את ההגדרות הרצויות בכל דפדפן שבו הוא משתמש.

מידע נוסף והוראות הגנת המידע של Google זמינים בכתובת https://www.google.com/intl/en/policies/privacy/.

15. הוראות הגנת מידע בנוגע לשימוש ב-Google AdWords

באתר אינטרנט זה שילב הגורם האחראי לעיבוד את Google AdWords. Google AdWords הוא שירות פרסום מקוון המאפשר למפרסמים להציג מודעות הן בתוצאות החיפוש של Google והן ברשת הפרסום של Google. Google AdWords מאפשר למפרסם להגדיר מראש מילות מפתח מסוימות, שבאמצעותן תוצג מודעה בתוצאות החיפוש של Google רק כאשר המשתמש מבצע חיפוש הרלוונטי לאותן מילות מפתח. ברשת הפרסום של Google מופצות המודעות לאתרים רלוונטיים באמצעות אלגוריתם אוטומטי ובהתאם למילות המפתח שהוגדרו מראש.

החברה המפעילה את Google AdWords היא Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

מטרת Google AdWords היא לקדם את אתר האינטרנט שלנו באמצעות הצגת פרסומות רלוונטיות באתרי צד שלישי ובתוצאות החיפוש של Google, וכן להציג באתר שלנו פרסומות של צדדים שלישיים.

אם נושא המידע מגיע לאתר שלנו באמצעות מודעת Google, Google שומרת קובץ Cookie מסוג Conversion במערכת המידע שלו. הגדרת קובצי Cookie הוסברה לעיל. תוקפו של קובץ ה-Conversion Cookie פג לאחר 30 ימים והוא אינו משמש לזיהוי נושא המידע. כל עוד הקובץ בתוקף, הוא משמש לבדיקה האם דפים מסוימים באתר, כגון עגלת הקניות במערכת מסחר מקוון, נצפו באמצעות האתר שלנו. באמצעות קובץ ה-Conversion Cookie יכולים הן Google והן הגורם האחראי לעיבוד לדעת האם אדם שהגיע באמצעות מודעת AdWords השלים רכישה או ביטל אותה.

הנתונים והמידע הנאספים באמצעות קובץ ה-Conversion Cookie משמשים את Google להפקת סטטיסטיקות ביקורים עבור אתר האינטרנט שלנו. נתונים סטטיסטיים אלה משמשים לקביעת מספר המשתמשים הכולל שהגיעו באמצעות מודעות AdWords, לבחינת הצלחתן או כישלונן של המודעות ולשיפורן בעתיד. לא החברה שלנו ולא מפרסמים אחרים ב-Google AdWords מקבלים מידע שבאמצעותו ניתן לזהות את נושא המידע.

קובץ ה-Conversion Cookie שומר מידע אישי, כגון האתרים שבהם ביקר נושא המידע. בכל ביקור באתר שלנו מועברים ל-Google בארצות הברית נתונים אישיים, לרבות כתובת ה-IP שבה השתמש נושא המידע בעת הגישה לאינטרנט. נתונים אישיים אלה נשמרים על ידי Google בארצות הברית. Google עשויה להעביר נתונים אישיים אלה, שנאספו במסגרת התהליך הטכני, לצדדים שלישיים.

כפי שצוין לעיל, נושא המידע רשאי למנוע בכל עת את שמירת קובצי ה-Cookie באמצעות שינוי ההגדרות המתאימות בדפדפן האינטרנט שבו הוא משתמש, ובכך להתנגד באופן קבוע לשימוש בקובצי Cookie. שינוי כזה בהגדרות הדפדפן ימנע גם מ-Google לשמור קובץ Conversion Cookie במערכת המידע של נושא המידע. בנוסף, ניתן למחוק בכל עת קובצי Cookie שכבר נשמרו על ידי Google AdWords באמצעות דפדפן האינטרנט או תוכנות אחרות.

נושא המידע רשאי גם להתנגד לפרסום מבוסס תחומי עניין של Google. לצורך כך עליו להשתמש בקישור www.google.de/settings/ads מכל אחד מהדפדפנים שבהם הוא משתמש ולבצע שם את ההגדרות הרצויות.

מידע נוסף והוראות הגנת המידע של Google זמינים בכתובת https://www.google.com/intl/en/policies/privacy/.

16. הוראות הגנת מידע בנוגע לשימוש ב-Instagram

באתר אינטרנט זה שילב הגורם האחראי לעיבוד רכיבים של Instagram. Instagram היא פלטפורמה אורקולית המאפשרת למשתמשים לשתף תמונות וסרטונים וכן להפיץ תוכן זה ברשתות חברתיות אחרות.

החברה המפעילה את שירותי Instagram היא Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

בכל פעם שניגש אחד מדפי אתר זה, המופעל על ידי הגורם האחראי לעיבוד ושולב בו רכיב של Instagram (כפתור "Insta"), דפדפן האינטרנט של נושא המידע מוריד באופן אוטומטי את רכיב התצוגה המתאים של Instagram. במסגרת תהליך טכני זה Instagram מקבלת מידע לגבי דפי האתר הספציפיים שבהם ביקר נושא המידע.

אם נושא המידע מחובר לחשבון ה-Instagram שלו באותו זמן, Instagram מזהה בכל ביקור באתר שלנו ובמשך כל זמן שהותו באתר, באיזה עמוד באתר ביקר. מידע זה נאסף באמצעות רכיב Instagram ומשויך לחשבון ה-Instagram של נושא המידע.

אם נושא המידע לוחץ על אחד מכפתורי Instagram המשולבים באתר שלנו, Instagram משייכת מידע זה לחשבון המשתמש האישי שלו ושומרת את הנתונים האישיים.

Instagram מקבלת מידע באמצעות רכיב Instagram על ביקורו של נושא המידע באתר שלנו, כל עוד הוא מחובר לחשבון ה-Instagram שלו בעת הכניסה לאתר. הדבר מתבצע ללא קשר לשאלה האם לחץ על סמל Instagram או לא. אם נושא המידע אינו מעוניין בהעברת מידע זה ל-Instagram, הוא יכול למנוע זאת באמצעות התנתקות מחשבון ה-Instagram שלו לפני הכניסה לאתר שלנו.

מידע נוסף והוראות הגנת המידע של Instagram זמינים בכתובות https://help.instagram.com/155833707900388 ו-https://www.instagram.com/about/legal/privacy/.

17. הוראות הגנת מידע בנוגע לשימוש ב-Twitter

באתר אינטרנט זה שילב הגורם האחראי לעיבוד רכיבים של Twitter. Twitter הוא שירות מיקרו-בלוגינג רב-לשוני הזמין לציבור, שבו משתמשים יכולים לפרסם ולהפיץ הודעות קצרות המכונות "Tweets", המוגבלות ל-280 תווים. הודעות קצרות אלה זמינות לכלל המשתמשים, גם למי שאינם מחוברים לחשבון Twitter. ה-Tweets מוצגים גם לעוקבים (Followers) של המשתמש. עוקבים הם משתמשי Twitter שבוחרים לעקוב אחר ההודעות של משתמשים אחרים. בנוסף, Twitter מאפשרת להגיע לקהל רחב באמצעות האשטגים (Hashtags), קישורים או ציוצים מחדש (Retweets).

החברה המפעילה את Twitter היא Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland.

בכל פעם שניגש אחד מדפי אתר זה, המופעל על ידי הגורם האחראי לעיבוד ומשולב בו רכיב של Twitter (סמל Twitter), דפדפן האינטרנט של נושא המידע מוריד באופן אוטומטי את רכיב התצוגה של Twitter. מידע נוסף על סמלי Twitter הזמינים ניתן למצוא בכתובת https://about.twitter.com/de/resources/buttons. במסגרת תהליך טכני זה, Twitter מקבלת מידע לגבי דפי האתר הספציפיים שבהם ביקר נושא המידע. מטרת שילוב רכיב Twitter היא לאפשר שיתוף מחדש של תוכן אתר זה, לעודד את המשתמשים להמליץ עליו במרחב הדיגיטלי ולהגדיל את מספר המבקרים באתר.

אם נושא המידע מחובר לחשבון ה-Twitter שלו באותו זמן, Twitter מזהה בכל ביקור באתר שלנו ובמשך כל זמן שהותו באתר, באיזה עמוד באתר ביקר. מידע זה נאסף באמצעות רכיב Twitter ומשויך לחשבון ה-Twitter של נושא המידע. אם נושא המידע לוחץ על סמל Twitter המשולב באתר שלנו, Twitter משייכת מידע זה לחשבון המשתמש האישי שלו ושומרת את הנתונים האישיים.

Twitter מקבלת באמצעות רכיב Twitter מידע על כך שנושא המידע ביקר באתר שלנו, כל עוד הוא מחובר לחשבון ה-Twitter שלו בעת הכניסה לאתר. הדבר מתבצע ללא קשר לשאלה האם נלחץ סמל Twitter או לא. אם נושא המידע אינו מעוניין בהעברת מידע זה ל-Twitter, הוא יכול למנוע זאת באמצעות התנתקות מחשבון ה-Twitter שלו לפני הכניסה לאתר שלנו.

הוראות הגנת המידע של Twitter זמינות בכתובת https://twitter.com/privacy?lang=en.

18. אמצעי תשלום: הוראות הגנת מידע בנוגע לשימוש ב-PayPal לצורך עיבוד תשלומים

באתר אינטרנט זה שילב הגורם האחראי לעיבוד רכיבים של PayPal. PayPal היא ספקית שירותי תשלום מקוונים. התשלומים מתבצעים באמצעות חשבונות PayPal, שהם חשבונות דיגיטליים פרטיים או עסקיים. PayPal מאפשרת גם ביצוע תשלומים בכרטיסי אשראי באופן מקוון, גם כאשר למשתמש אין חשבון PayPal. חשבון PayPal מנוהל באמצעות כתובת דוא"ל, ולכן אין מספר חשבון מסורתי. PayPal מאפשרת לקבל תשלומים או להעביר תשלומים מקוונים לצדדים שלישיים. בנוסף, PayPal פועלת כנאמן ומציעה שירותי הגנת קונה.

החברה האירופית המפעילה את PayPal היא PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg.

אם נושא המידע בוחר ב-"PayPal" כאמצעי התשלום בחנות המקוונת שלנו במהלך ביצוע ההזמנה, אנו מעבירים באופן אוטומטי את נתוניו ל-PayPal. בבחירת אפשרות תשלום זו, נושא המידע מסכים להעברת הנתונים האישיים הנדרשים לצורך עיבוד וביצוע התשלום.

הנתונים האישיים המועברים ל-PayPal כוללים בדרך כלל שם פרטי, שם משפחה, כתובת, תאריך לידה, מגדר, כתובת דוא"ל, כתובת IP, מספר טלפון ונתונים נוספים הדרושים לעיבוד התשלום. לצורך ביצוע חוזה הרכישה נדרש גם עיבוד של נתונים אישיים הקשורים להזמנה הספציפית.

העברת הנתונים נועדה לצורך עיבוד התשלום ומניעת הונאות. הגורם האחראי לעיבוד יעביר נתונים אישיים ל-PayPal במיוחד כאשר קיים אינטרס לגיטימי להעברה. הנתונים האישיים המוחלפים בין PayPal לבין הגורם האחראי לעיבוד עשויים להיות מועברים על ידי PayPal לחברות מידע אשראי לצורך אימות זהות ובדיקת כושר אשראי.

במידת הצורך, PayPal רשאית להעביר נתונים אישיים לשותפים עסקיים, ספקי שירות או קבלני משנה, ככל שהדבר נדרש לצורך מילוי התחייבויות חוזיות או עיבוד ההזמנה.

נושא המידע רשאי לחזור בו בכל עת מהסכמתו לעיבוד הנתונים האישיים על ידי PayPal. ביטול ההסכמה אינו משפיע על נתונים אישיים שיש לעבדם, להשתמש בהם או להעבירם לצורך עיבוד תשלומים במסגרת החוזה.

הוראות הגנת המידע של PayPal זמינות בכתובת https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

19. הבסיס המשפטי לעיבוד

סעיף 6(1)(a) ל-GDPR מהווה את הבסיס המשפטי לפעולות עיבוד שלגביהן אנו מקבלים את הסכמת נושא המידע למטרת עיבוד מסוימת. כאשר עיבוד הנתונים האישיים נחוץ לצורך ביצוע חוזה שנושא המידע הוא צד לו, כפי שקורה למשל כאשר העיבוד נחוץ לצורך אספקת מוצרים או מתן שירותים אחרים, העיבוד מבוסס על סעיף 6(1)(b) ל-GDPR. כך גם לגבי פעולות עיבוד הנדרשות לצורך נקיטת צעדים טרום-חוזיים, כגון פניות לגבי המוצרים או השירותים שלנו. אם החברה שלנו כפופה לחובה משפטית המחייבת עיבוד נתונים אישיים, למשל לצורך עמידה בהוראות דיני המס, העיבוד מבוסס על סעיף 6(1)(c) ל-GDPR. במקרים חריגים, עיבוד נתונים אישיים עשוי להיות נחוץ לשם הגנה על אינטרסים חיוניים של נושא המידע או של אדם טבעי אחר. כך למשל, אם מבקר בחברתנו ייפצע ויהיה צורך להעביר את שמו, גילו, נתוני ביטוח הבריאות שלו או מידע חיוני אחר לרופא, לבית חולים או לצד שלישי אחר. במקרה כזה העיבוד יתבסס על סעיף 6(1)(d) ל-GDPR. לבסוף, פעולות עיבוד עשויות להתבסס על סעיף 6(1)(f) ל-GDPR. בסיס משפטי זה חל כאשר העיבוד אינו מכוסה על ידי אף אחת מהעילות המשפטיות האחרות המפורטות לעיל, ובלבד שהעיבוד נחוץ לצורך האינטרסים הלגיטימיים של החברה שלנו או של צד שלישי, למעט כאשר אינטרסים אלה גוברים על האינטרסים, הזכויות והחירויות היסודיות של נושא המידע המחייבים הגנה על הנתונים האישיים. פעולות עיבוד מסוג זה מותרות במיוחד משום שהמחוקק האירופי התייחס אליהן במפורש וקבע כי ניתן להניח קיומו של אינטרס לגיטימי כאשר נושא המידע הוא לקוח של הגורם האחראי לעיבוד (שיקול 47, משפט 2 ל-GDPR).

20. אינטרסים לגיטימיים של הגורם האחראי לעיבוד או של צד שלישי

כאשר עיבוד הנתונים האישיים מבוסס על סעיף 6(1)(f) ל-GDPR, האינטרס הלגיטימי שלנו הוא קידום פעילותה העסקית של החברה לטובת רווחתם של כלל עובדינו ובעלי המניות שלנו.

21. התקופה שבה יישמרו הנתונים האישיים

הקריטריון לקביעת תקופת השמירה של הנתונים האישיים הוא תקופת השמירה הקבועה בדין והחלה על כל מקרה. עם תום תקופה זו, הנתונים הרלוונטיים יימחקו באופן שוטף, ובלבד שהם אינם נדרשים עוד לצורך ביצוע החוזה או לצורך התקשרות בחוזה.

22. מסירת נתונים אישיים מכוח חובה חוקית או חוזית – דרישה הנחוצה לצורך התקשרות בחוזה – חובת נושא המידע למסור נתונים אישיים – ההשלכות האפשריות של אי-מסירת הנתונים

אנו מבהירים כי מסירת נתונים אישיים נדרשת בחלק מהמקרים מכוח החוק (לדוגמה, הוראות דיני המס) או עשויה לנבוע מהוראות חוזיות (לדוגמה, פרטי הצד לחוזה). לעיתים, לצורך כריתת חוזה, נדרש שנושא המידע ימסור לנו נתונים אישיים, אשר לאחר מכן יהיה עלינו לעבד. לדוגמה, נושא המידע מחויב למסור לנו נתונים אישיים כאשר חברתנו מתקשרת עמו בחוזה. אי-מסירת הנתונים האישיים תוביל לכך שלא ניתן יהיה להתקשר בחוזה עם נושא המידע. לפני מסירת הנתונים האישיים, על נושא המידע לפנות לכל אחד מעובדי החברה. העובד יסביר לנושא המידע האם מסירת הנתונים האישיים נדרשת מכוח החוק או החוזה, האם היא הכרחית לצורך כריתת החוזה, האם קיימת חובה למסור את הנתונים האישיים, ומהן ההשלכות האפשריות של אי-מסירתם.

23. קיומה של קבלת החלטות אוטומטית

כחברה הפועלת באחריות, איננו משתמשים בקבלת החלטות אוטומטית או ביצירת פרופילים (Profiling).