מדיניות פרטיות

מבוא

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על הנתונים האישיים שלך בעת השימוש בשירות שלנו. אנו מחויבים להגן על פרטיותך בהתאם לחוק הגנת הנתונים החל.

בקר הנתונים

בעל השליטה במידע האישי שלך הוא האדם הפרטי שמפעיל את השירות, ששמו מופיע למטה. לכל שאלה על המידע שלך, כתבו אל:

בקר המידע: Tomasz Pietruszka
כתובת: Józefa Lompy 19/2, 50-308 Wrocław
פנייה בנושאי פרטיות: privacy@tripinthai.com
רשות פיקוח: רשות הגנת המידע במדינה באיחוד האירופי או באזור הכלכלי האירופי שבה מקום מגוריך או עבודתך; בפולין – נשיא המשרד להגנת מידע אישי (UODO).

הנתונים שאנו אוספים

נתוני זהות: שם, שם משתמש או מזהה דומה
פרטי קשר: כתובת דוא״ל
נתוני רכישה: מה קנית ומתי, הסכום והמטבע, ומספר ההזמנה ב-Paddle. איננו מקבלים לעולם את פרטי הכרטיס או חשבון הבנק שלך.
נתוני שימוש: דפים שבהם ביקרת, תכונות שבהן השתמשת, שאילתות חיפוש
נתוני מכשיר: כתובת IP, סוג דפדפן, מערכת הפעלה
נתוני מיקום משוער (אם אישרת זאת)

בסיס משפטי לעיבוד

אנו מעבדים את הנתונים האישיים שלך על הבסיסים המשפטיים הבאים:

הסכמה: נתת הסכמה מפורשת לעיבוד
חוזה: העיבוד נחוץ לצורך חוזה עמך
אינטרסים לגיטימיים: כאשר אינם גוברים על זכויותיך
הסכמה לעוגיות: אנליטיקה, שיווק ותוכן חיצוני פועלים בדפדפן שלך רק בהסכמתך, שאותה אפשר לבטל בכל עת בהגדרות הפרטיות (ראו את מדיניות העוגיות)
אינטרסים לגיטימיים בדוחות שגיאה: כאשר משהו באתר נכשל, דוח שגיאה טכני (השגיאה, הדף ופרטים טכניים על הדפדפן והחיבור) נשלח לספק ניטור השגיאות שלנו כדי שנוכל לתקן אותה; לשם כך לא נשמר דבר במכשיר שלך

זכויותיך כנושא הנתונים

על פי חוק הגנת הנתונים האישיים B.E. 2562 (2019) יש לך את הזכויות הבאות:

§19 — הזכות לחזור בך מהסכמה בכל עת מבלי לפגוע בחוקיות עיבוד קודם
§22 — הזכות להתנגד לעיבוד הנתונים האישיים שלך
§30-37 — זכויות לגישה, תיקון, מחיקה, הגבלה, ניידות והגשת תלונה

הזכויות שלך לפי ה-GDPR

אנו מחילים את הסטנדרט של התקנה הכללית של האיחוד האירופי להגנה על מידע (GDPR) על כל מי שמבקר באתר, בכל מקום שהוא. לכן עומדות לך הזכויות הבאות, שאותן אפשר לממש ללא תשלום בפנייה אלינו בכתב. אנו משיבים תוך חודש אחד (סעיף 12(3) ל-GDPR); אם עלינו לאמת את זהותך, ייתכן שנבקש ממך מידע שיאפשר לנו לעשות זאת.

עיון (סעיף 15): אישור אם אנו מעבדים מידע עליך, עותק שלו ומידע על אופן השימוש שלנו בו
תיקון (סעיף 16): עדכון מידע שגוי והשלמת מידע חסר
מחיקה (סעיף 17): הסרת המידע עליך כאשר, למשל, אין בו עוד צורך או כאשר ביטלת את ההסכמה שעליה התבסס העיבוד
הגבלה (סעיף 18): צמצום העיבוד בזמן שבודקים, למשל, את דיוק המידע או את ההתנגדות שלך
ניידות (סעיף 20): קבלת המידע שלך בפורמט מובנה, נפוץ וקריא במכונה, או העברתו לבקר מידע אחר, כאשר העיבוד מבוסס על הסכמה או על חוזה ומתבצע באמצעים אוטומטיים
התנגדות (סעיף 21): לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, מטעמים הנוגעים למצבך המיוחד, ובכל עת – לשיווק ישיר
החלטות אוטומטיות (סעיף 22): איננו מקבלים לגביך החלטות המבוססות אך ורק על עיבוד אוטומטי, שמפיקות השפעות משפטיות לגביך או משפיעות עליך באופן משמעותי דומה
ביטול הסכמה (סעיף 7(3)): בכל עת, מבלי לפגוע בחוקיות העיבוד שנעשה לפני הביטול; לגבי עוגיות – בהגדרות הפרטיות
תלונה (סעיף 77): לרשות פיקוח, בפרט במדינה באיחוד האירופי או באזור הכלכלי האירופי שבה מקום מגוריך או עבודתך, או שבה התרחשה ההפרה הנטענת

למימוש זכויות אלה, יש לכתוב אל: privacy@tripinthai.com

שמירת נתונים

אנו שומרים נתונים אישיים כל עוד נחוץ כדי לספק את שירותינו ולעמוד בחובות משפטיות. נתוני החשבון נשמרים למשך קיום החשבון ועד 3 שנים לאחר סגירתו, אלא אם החוק מחייב תקופה ארוכה יותר. נתוני אנליטיקה אנונימיים עשויים להישמר ללא הגבלת זמן.

מעבדי משנה

אנו משתמשים בספקי שירות צד שלישי מהימנים (מעבדי משנה) כדי להפעיל את שירותנו. רשימה עדכנית של מעבדי משנה זמינה לפי בקשה. כל מעבדי המשנה מחויבים בהסכמי עיבוד נתונים.

תשלומים: Paddle

כשאתה קונה באתר שלנו, Paddle.com – ה-Merchant of Record (המוכר הרשמי) שלנו – אוספת את שמך, כתובת הדוא״ל, מדינת החיוב ופרטי התשלום כדי לעבד את ההזמנה, כבעלת שליטה עצמאית לפי הודעת הפרטיות שלה. Paddle מודיעה לנו שההזמנה הושלמה, עם מספרה, הסכום והמטבע, כדי שנוכל להפעיל את ה-TripPass שלך.

הודעת הפרטיות של Paddle

העברות אל מחוץ לאזור הכלכלי האירופי

חלק מנותני השירותים שלנו מעבדים מידע אישי מחוץ לאזור הכלכלי האירופי (EEA), בפרט בארצות הברית. אנו מעבירים מידע רק כאשר הנציבות האירופית קבעה שהמדינה או המסגרת מבטיחות רמת הגנה נאותה – כמו EU-US Data Privacy Framework לחברות אמריקאיות מוסמכות – או על בסיס תניות חוזיות סטנדרטיות שאימצה הנציבות (סעיף 46(2)(c) ל-GDPR), עם אמצעי הגנה נוספים במידת הצורך. אפשר לבקש עותק של אמצעי הגנה אלה בכתובת הפנייה בנושאי פרטיות. מדיניות העוגיות מציינת את אמצעי ההגנה לגבי כל ספק של עוגיות וטכנולוגיות דומות. השירות פועל על שרתים של Amazon Web Services הממוקמים במדינה: סינגפור, והודעות האימייל שלנו נשלחות מהמדינה: סינגפור; העברות אלה נשענות על התניות החוזיות הסטנדרטיות הכלולות ב-AWS Data Processing Addendum.

עדכונים למדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. נודיע למשתמשים רשומים על שינויים מהותיים. המשך השימוש בשירות לאחר שינויים מהווה הסכמה.