מדיניות עוגיות

מי אחראי

בקר המידע האחראי לעוגיות ולטכנולוגיות דומות באתר זה, ולמידע האישי המעובד באמצעותן, הוא:

עוגיות וטכנולוגיות דומות

עוגיות הן קובצי טקסט קטנים שאתר אינטרנט שומר בדפדפן שלך. אתר זה והשירותים שבהם הוא משתמש נשענים גם על טכנולוגיות דומות: האחסון המקומי ואחסון ההפעלה של הדפדפן (localStorage, sessionStorage), פיקסלים וסקריפטים השולחים לספק מידע על הביקור שלך, ובקשות לשרתים של ספק, שאינן שומרות דבר במכשיר שלך אך חושפות בפני אותו ספק את כתובת ה-IP שלך. מדיניות זו חלה על כל הטכנולוגיות האלה; בכל מקום שבו נכתב בה "עוגיות", הכוונה לכל אחת מהן.

בסיס משפטי

עוגיות הכרחיות פועלות ללא הסכמתך, משום ששמירתן או קריאתן נחוצה באופן מוחלט כדי לספק את השירות שביקשת (סעיף 5(3) לדירקטיבה 2002/58/EC בדבר פרטיות ותקשורת אלקטרונית (ePrivacy), ובפולין – סעיף 399 לחוק התקשורת האלקטרונית). המידע האישי הכרוך בכך מעובד לצורך מתן השירות (סעיף 6(1)(b) ל-GDPR) ובמסגרת האינטרס הלגיטימי שלנו בהפעלת האתר באופן מאובטח ואמין (סעיף 6(1)(f) ל-GDPR).

כל שאר העוגיות – אנליטיקה, שיווק ותוכן חיצוני – משמשות רק בהסכמתך (סעיף 6(1)(a) ל-GDPR). כל עוד לא החלטת, וגם לאחר שסירבת, אף אחת מהן אינה בשימוש, והסירוב אינו מגביל את מה שאפשר לעשות באתר.

יש חריג אחד שתלוי בך: אם בוחרים "הפעלת הסרטון הזה" בסרטון מסוים, רק הסרטון הזה נטען מ-TikTok או מ-YouTube, והספק עשוי לשמור עוגיות משלו במהלך ההפעלה; הבחירה השמורה שלך נשארת ללא שינוי.

עוגיות שבשימוש באתר זה

רשימה זו נוצרת באופן אוטומטי מתוך מרשם העוגיות של האתר ומתוך הקוד שמופעל כעת, ולכן היא מציגה את מה שהאתר משתמש בו בפועל. עוגיות שספקים מגדירים בדומיינים שלהם (עוגיות צד שלישי) מוצגות לידיעה בלבד: האתר שלנו אינו יכול לקרוא אותן או למחוק אותן.

ספקים והעברות אל מחוץ לאזור הכלכלי האירופי

חלק מהספקים מעבדים מידע מחוץ לאזור הכלכלי האירופי (EEA). כל העברה כזו נשענת על אמצעי הגנה לפי פרק V ל-GDPR: החלטת הלימות של הנציבות האירופית (סעיף 45 ל-GDPR) – לגבי המדינה שבה נמצא מקום מושבו של הספק, או בנוגע ל-EU-US Data Privacy Framework לגבי ספקים המוסמכים במסגרתו – או התניות החוזיות הסטנדרטיות שאימצה הנציבות (סעיף 46(2)(c) ל-GDPR). הרשימה שלהלן מציגה את אמצעי ההגנה ואת מדיניות הפרטיות של כל ספק שבשירותיו האתר משתמש כעת. השירות פועל על שרתים של Amazon Web Services הממוקמים במדינה: סינגפור, והודעות האימייל שלנו נשלחות מהמדינה: סינגפור; העברות אלה נשענות על התניות החוזיות הסטנדרטיות הכלולות ב-AWS Data Processing Addendum.

Google Consent Mode ו-Global Privacy Control

לפני שתג כלשהו של Google יכול לפעול, האתר מגדיר את Google Consent Mode למצב "denied" (ללא הסכמה) עבור אנליטיקה ופרסום. רק לאחר שנתת הסכמה, האותות המתאימים עוברים למצב "granted" (הסכמה ניתנה): הסכמה לאנליטיקה – עבור אחסון נתוני אנליטיקה; הסכמה לשיווק – עבור אחסון נתוני פרסום, נתוני משתמש ומודעות מותאמות אישית. אנו משתמשים במצב המתקדם: תג Google של האתר עצמו נטען כשאותות אלה במצב "denied", ולכן לפני הסכמתך הוא אינו שומר עוגיות, אינו קורא מזהים ושולח ל-Google רק פינגים ללא עוגיות (הכוללים את כתובת הדף ואת כתובת ה-IP שלך). העוגיות שלו מופיעות רק לאחר הסכמתך. תגי Google אחרים שהוספנו אינם נטענים כלל ללא הסכמתך.

אם הדפדפן שלך שולח את האות Global Privacy Control (GPC) ועדיין לא החלטת, אנו מתייחסים אליו כסירוב לכל העוגיות מלבד ההכרחיות, רושמים את הסירוב ואיננו מציגים את באנר העוגיות. עדיין אפשר להפעיל קטגוריות באופן עצמאי בהגדרות הפרטיות.

איך לשנות את ההסכמה או לבטל אותה

אפשר לשנות את הבחירה או לבטל את ההסכמה בכל עת, באותה קלות שבה ניתנה: באמצעות סמל המגן בפינת המסך, הקישור "הגדרות עוגיות" בכותרת התחתונה של האתר, "הגדרות פרטיות" בתפריט בטלפון, או בפרופיל שלך אם התחברת לחשבון. כאשר מבטלים הסכמה, אנו מוחקים את העוגיות מאותה קטגוריה שהאתר שלנו יכול לגשת אליהן, ואם הקוד שלה כבר פועל, אנו טוענים מחדש את הדף כדי לעצור אותו.

אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן, כולל חסימה של עוגיות צד שלישי – עוגיות שספקים מגדירים בדומיינים שלהם, ושרק לך או לספק יש אפשרות למחוק אותן. חסימה של עוגיות הכרחיות עלולה לגרום לכך שחלקים מהאתר, כמו ההתחברות, יפסיקו לפעול.

ביטול ההסכמה אינו פוגע בחוקיות העיבוד שהתבסס על ההסכמה לפני ביטולה (סעיף 7(3) ל-GDPR).

תיעוד ההחלטה שלך ומשך שמירתו

אנו שומרים את ההחלטה שלך בדפדפן יחד עם מזהה הסכמה אקראי, התאריך והגרסה של מדיניות זו. ההחלטה תקפה למשך 12 חודשים; לאחר מכן, או כאשר הקטגוריות או הספקים משתנים באופן שנוגע להסכמתך, נשאל שוב. כדי שנוכל להוכיח את ההסכמה (סעיף 7(1) ל-GDPR), אנו גם רושמים כל החלטה ביומן ההסכמות שלנו: מזהה ההסכמה, הבחירות שלך, התאריך והשעה, הגרסה, הדף והשפה, אופן קבלת ההחלטה (למשל בבאנר או בהגדרות), ה-user agent של הדפדפן שלך וכתובת IP מקוצרת (אנו מסירים את האוקטט האחרון של כתובת IPv4 ואת 80 הביטים האחרונים של כתובת IPv6). אם התחברת לחשבון, הרשומה מקושרת לחשבון שלך. אנו שומרים את היומן במשך 3 שנים ולאחר מכן מוחקים אותו.

הזכויות שלך ותלונות

ככל שהעוגיות כרוכות במידע אישי עליך, עומדות לך הזכויות המפורטות בסעיפים 15 עד 22 ל-GDPR – עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע והתנגדות – ובאפשרותך לבטל את הסכמתך בכל עת. כדי לממש אותן, יש לכתוב לכתובת שלהלן. מדיניות הפרטיות מסבירה כל זכות בפירוט.

פנייה בנושאי פרטיות: privacy@tripinthai.com

לקריאת מדיניות הפרטיות

עומדת לך גם הזכות להגיש תלונה לרשות פיקוח, בפרט במדינה באיחוד האירופי או באזור הכלכלי האירופי שבה מקום מגוריך או עבודתך, או שבה התרחשה ההפרה הנטענת (סעיף 77 ל-GDPR).

רשות פיקוח: רשות הגנת המידע במדינה באיחוד האירופי או באזור הכלכלי האירופי שבה מקום מגוריך או עבודתך; בפולין – נשיא המשרד להגנת מידע אישי (UODO).

שינויים במדיניות זו

אנו מעדכנים מדיניות זו כאשר העוגיות או הספקים שבהם אנו משתמשים משתנים; התאריך בראש הדף מציין את הגרסה הנוכחית. כאשר שינוי נוגע למה שהסכמת לו, נבקש את הסכמתך מחדש.

מדיניות זו מתפרסמת בכמה שפות. במקרה של סתירה בין נוסחי השפות, הנוסח האנגלי הוא הקובע.