מדיניות פרטיות ועוגיות

בעלת המאגר ומנהלת המאגר: אירופה בקליק בע״מ, ח.פ 517395828 (להלן: ״החברה״).

מען: החרמון 9, שניר, ישראל · טלפון: 055-720-0440 · דואר אלקטרוני: info@clickincorfu.co.il

מדיניות זו נערכה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס׳ 13 לחוק, לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

כל פנייה, בקשה או תלונה בנושא פרטיות תופנה לכתובת info@clickincorfu.co.il, והחברה תשיב עליה בתוך זמן סביר ובכל מקרה במועד הקבוע בדין.

החברה אוספת את סוגי המידע המפורטים להלן, ואותם בלבד:

החברה אינה מבקשת ואינה אוספת ביודעין מידע רפואי. מסר הלקוח ביוזמתו מידע בדבר מגבלה בריאותית לצורך התאמת השירות, ייעשה בו שימוש לאותה מטרה בלבד, הוא יועבר לנותן השירות הרלוונטי, ויימחק עם סיום השירות.

אין חובה שבחוק למסור לחברה מידע. יחד עם זאת, מסירת פרטי הזיהוי ופרטי ההזמנה מהווה תנאי הכרחי לביצוע ההזמנה, ובלעדיה לא יהיה בידי החברה להזמין את השירות אצל נותן השירות.

מסירת פרטי מסמכי נסיעה נדרשת אך ורק מקום שבו נותן השירות מתנה בה את מתן השירות, והחברה תציין זאת במפורש בעת הבקשה.

מסירת פרטים לצורך דיוור פרסומי היא התנדבותית לחלוטין, ואי-מסירתה או הסרה מרשימת הדיוור אינן משפיעות על יכולת ביצוע ההזמנה או על תנאיה.

החברה תעשה שימוש במידע אך ורק למטרות המנויות להלן, ולא תעשה בו שימוש למטרה אחרת בלא יידוע נושא המידע וקבלת הסכמתו ככל שנדרשת:

בהתאם לעקרון הגבלת המטרה המעוגן בחוק, לא ייעשה במידע שימוש החורג מן המטרות שלשמן נאסף.

נותני שירות במדינות היעד. זו ההעברה המרכזית והיא הכרחית לביצוע ההזמנה. יועברו הפרטים הדרושים לנותן השירות לצורך מתן השירות בלבד. נותן השירות הוא בעל שליטה עצמאי במידע ולא מעבד מטעם החברה.

נותני שירות מטעם החברה, הפועלים לפי הוראותיה ובכפוף להתחייבות לסודיות ולאבטחת מידע: ספק סליקה ותשלומים, ספק אחסון וענן, מערכת ניהול קשרי לקוחות, מערכת דיוור וספק שירותי אנליטיקה.

רשויות מוסמכות, מקום שבו החברה נדרשת לכך לפי דין או לפי צו שיפוטי.

יועצים מקצועיים, לרבות עורכי דין ורואי חשבון, במידה הנדרשת ובכפוף לחובת החיסיון החלה עליהם.

במקרה של שינוי מבני בחברה, לרבות מיזוג או העברת פעילות, ובלבד שהגורם הנעבר יקבל על עצמו את התחייבויות מדיניות זו.

מטבע פעילות החברה, מידע מועבר אל מחוץ לגבולות המדינה, בעיקר למדינות באירופה שבהן פועלים נותני השירות, וכן לספקי תשתית ותוכנה הפועלים בחוץ לארץ.

ההעברה מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ועל יסוד אחת מאלה: ההעברה הכרחית לקיום ההתקשרות עם נושא המידע; המדינה המקבלת מקיימת רמת הגנה נאותה; או שהתקבלה מן המקבל התחייבות בכתב לעמידה בתנאי ההעברה ולשמירה על המידע.

מדינות האיחוד האירופי, שבהן פועלים מרבית נותני השירות של החברה, כפופות למשטר הגנת מידע מקיף.

האתר עושה שימוש בעוגיות ובטכנולוגיות דומות. עוגיות שאינן הכרחיות ייטענו אך ורק לאחר קבלת הסכמה באמצעות מנגנון ההסכמה שבאתר.

במנגנון ההסכמה ניתן לקבל הכל או לדחות את כל העוגיות שאינן הכרחיות. מוצהר בזאת כי אפשרות הדחייה זמינה באותה שכבה ראשונה כאפשרות הקבלה, בלחיצה אחת ובלא צעד נוסף.

ניתן לשנות או לחזור מן ההסכמה בכל עת, באמצעות הקישור ״הגדרות עוגיות״ שבתחתית כל עמוד וכן דרך הגדרות הדפדפן. חזרה מהסכמה אינה פוגעת בחוקיות השימוש שנעשה קודם לכן.

חלק מספקי הכלים מעבדים מידע אף בארצות הברית. הפעלת כלים אלה מותנית בהסכמת המשתמש.

דיוור פרסומי יישלח אך ורק לאחר מתן הסכמה מפורשת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982.

תיבת ההסכמה לדיוור באתר אינה מסומנת מראש, וסימונה אינו מהווה תנאי לביצוע הזמנה.

כל הודעה פרסומית תכלול: את המילה ״פרסומת״ בראשה בהבלטה, את שם החברה ומענה, ואת דרך ההסרה.

ניתן להסיר בכל עת, באמצעות קישור ההסרה שבהודעה, בהשבה באותו ערוץ שבו התקבלה, או בפנייה לכתובת info@clickincorfu.co.il. ההסרה תבוצע ללא דיחוי ובלא תנאי.

הודעות שירות אינן ״דבר פרסומת״. אישור הזמנה, שובר, עדכון בדבר שינוי בשירות ותזכורת הגעה יישלחו אף אם הוסר הנמען מרשימת הדיוור, שכן הן דרושות לקיום ההתקשרות. החברה מתחייבת שלא לשלב תוכן פרסומי בהודעות שירות.

בתום תקופת השמירה יימחק המידע או יעבור אנונימיזציה בלתי הפיכה, למעט מידע שקיימת חובה שבדין לשומרו או הדרוש לצורך הליך משפטי תלוי ועומד.

החברה נוקטת אמצעי אבטחה טכניים וארגוניים סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובכלל זה: הצפנת תעבורה, בקרת הרשאות לפי עקרון הצורך, ניהול סיסמאות, גיבויים ותיעוד גישה למידע.

התשלומים מתבצעים באמצעות ספק סליקה מורשה העומד בתקן PCI-DSS, ומספר כרטיס האשראי המלא אינו נשמר במערכות החברה.

אירע אירוע אבטחה חמור, תדווח עליו החברה לרשות להגנת הפרטיות כנדרש בדין, ותיידע את מי שנפגע ממנו ככל שהדבר נדרש.

מובהר, כי אין מערכת מקוונת חסינה באופן מוחלט. החברה פועלת באופן מתמיד לשיפור ההגנות, ומזמינה דיווח על כל חשש לפגיעה באבטחה לכתובת info@clickincorfu.co.il.

זכות עיון. נושא המידע רשאי לעיין במידע אודותיו המוחזק אצל החברה. החברה תשיב לבקשה במועד הקבוע בדין.

זכות תיקון. מצא נושא המידע כי המידע אינו נכון, שלם, ברור או מעודכן, רשאי הוא לבקש את תיקונו או את מחיקתו.

זכות מחיקה ממאגר דיוור. נושא המידע רשאי לדרוש בכל עת כי המידע אודותיו יימחק ממאגר המשמש לפניות בהצעות מסחריות. הבקשה תבוצע ללא דיחוי וללא תנאי.

זכות לקבלת מידע בדבר השימוש. נושא המידע רשאי לברר לאילו מטרות נעשה שימוש במידע אודותיו ולמי הוא הועבר.

למימוש הזכויות יש לפנות לכתובת info@clickincorfu.co.il. החברה תבקש לאמת את זהות הפונה בטרם מסירת מידע, וזאת לשם הגנה על נושא המידע עצמו.

סירבה החברה לבקשה, תודיע על כך בכתב ובנימוק, ונושא המידע יהיה רשאי לפנות לרשות להגנת הפרטיות או לבית המשפט בהתאם להוראות החוק.

השירות מיועד לבני שמונה עשרה (18) ומעלה. החברה אינה אוספת ביודעין מידע מקטינים. פרטי קטינים הנוסעים במסגרת הזמנה נמסרים בידי המבוגר האחראי, האחראי אף לתוכנם ולנכונותם.

נודע לחברה כי נאסף מידע מקטין ללא הרשאת האחראי עליו, תמחק אותו.

החברה רשאית לתקן מדיניות זו מעת לעת. הנוסח העדכני יפורסם בעמוד זה, לצד מספר גרסה ותאריך תחילה.

תיקון מהותי, ובפרט תיקון במטרות השימוש או בזהות מקבלי המידע, יובא לידיעת נושאי המידע באופן אקטיבי בטרם כניסתו לתוקף.