מבוא
חלום לי (להלן: "החברה" או "בעל השליטה במאגר") מכבדת את פרטיות המשתמשים באתר האינטרנט שהיא מפעילה. תקנון זה נועד להציג בפניך את אופן איסוף המידע האישי, מטרות העיבוד, השימושים האפשריים והזכויות המוקנות לך על פי הדין.
"מידע אישי" הוא כל נתון הנוגע לאדם מזוהה או הניתן לזיהוי, לרבות באמצעות מזהה מקוון (IP), פרטי מיקום, מידע על מצב רפואי, כלכלי או חברתי, וכיוצא בזה. "מידע בעל רגישות מיוחדת" כולל מידע רפואי, גנטי, ביומטרי, דעות פוליטיות, אמונות דתיות, נתוני שכר ועוד.
החברה אינה מחייבת אותך למסור מידע אישי כתנאי לגלישה באתר. עם זאת, כדי ליהנות משירותים מסוימים ייתכן שתידרש למסור נתונים. מסירת הנתונים היא מרצון, אלא אם צוין אחרת כי חלה חובה חוקית למסירתם. כאשר אנו נבקש את הסכמתך, נציג בפניך את המטרה לשמה נאסף המידע, האם מסירתו היא חובה או נתונה לבחירתך, את פרטי בעל השליטה במאגר וגורמי העיבוד, את השלכות סירובך למסור מידע ואת הזכויות המוקנות לך.
רישום לשירותים ואיסוף מידע
חלק מהשירותים באתר דורשים הרשמה. במסגרת ההרשמה ייתכן שתתבקש לספק פרטים כגון שם, כתובת, דרכי התקשרות, כתובת דואר אלקטרוני, אמצעי תשלום ונתונים נוספים הנחוצים לצורך מתן השירות. שדות חובה יסומנו במפורש; אם תסרב למסור את הפרטים הנדרשים, לא נוכל לספק את השירות. המידע ייאסף ישירות ממך או ממקורות חוקיים אחרים (למשל, מאגרי מידע ציבוריים) בהתאם להוראות הדין.
מאגרי מידע
הנתונים שתמסור יישמרו במאגרי המידע של החברה. בהתאם לתיקון 13, חובת רישום מאגרי מידע בוטלה ברוב המקרים והוחלפה בחובת הודעה לרשות כאשר מדובר במאגר המכיל מידע בעל רגישות מיוחדת על לפחות מאה אלף נושאי מידע או כאשר בעל השליטה הוא גוף ציבורי או סוחר במידע. אם המאגר של החברה חייב ברישום או בהודעה, החברה תעמוד בחובה זו. פרטי המאגר ומסמך הגדרות המאגר יהיו זמינים לעיון על פי בקשה. החברה רשאית להיעזר בספקי שירות חיצוניים ("מחזיקים"), הפועלים מטעמה לצורך עיבוד מידע. מחזיקים אלו כפופים לחובות סודיות ועיבוד בהתאם למטרות שהוגדרו.
מטרות השימוש במידע
החברה תשתמש במידע האישי רק למטרות שנקבעו ומפורטות בתקנון זה, או לפי הוראות כל דין ובכלל זה אך לא רק:
- לאפשר שימוש בשירותים הניתנים באתר ולספק שירותי תמיכה ולקוחות.
- לבצע עסקאות רכישה ומכירה של מוצרים ושירותים, לניהול הזמנות, תשלומים ותיעוד חשבונאי.
- לשפר ולהעשיר את השירותים והתכנים, לפתח שירותים חדשים ולבצע מחקר סטטיסטי או ניתוח מגמות על בסיס מידע שאינו מזהה.
- ליצור עבורך אזור אישי באתר ולנהל את חשבונך.
- להתאים את התכנים והפרסומות שיוצגו באתר לתחומי העניין שלך, לרבות באמצעות הפעלת מנגנוני שיווק מחדש (remarketing) של צדדים שלישיים, בכפוף לזכותך להתנגד לפעולה זו.
- לשלוח אליך הודעות שירות, עדכונים, הצעות מסחריות ומידע שיווקי, רק אם נתת את הסכמתך המפורשת לקבלת דיוור אלקטרוני. תוכל לבטל את הסכמתך בכל עת.
- ליצירת קשר במקרה הצורך, טיפול בבקשות או תלונות, מילוי חובה משפטית או הגנה על אינטרס חיוני.
החברה לא תעבד מידע אישי למטרה שאינה זהה או דומה למטרה שלשמה נאסף, אלא אם קיבלה את הסכמתך המפורשת או אם הדבר נדרש על פי חוק. החברה לא תעבד מידע שהגיע לידיה שלא כדין.
מסירת מידע לצדדים שלישיים
החברה לא תעביר לצדדים שלישיים מידע אישי המזוהה עמך אלא באחת מהנסיבות הבאות:
- לצורך השלמת רכישות או פעילויות משותפות עם שותפי מסחר, כאשר המסירה מוגבלת לנתונים הדרושים בלבד והשימוש כפוף להסכם עיבוד.
- לספקי שירותים, כגון ספקי אחסון ענן, חברות שילוח, סליקת תשלומים, שיווק וניתוח סטטיסטי. ספקים אלה רשאים להשתמש במידע רק לצורך מתן השירות לחברה ובהתאם להוראות הדין.
- אם הפרת את תנאי השימוש באתר או ביצעת פעולה הנחזית כמנוגדת לדין, החברה רשאית למסור את פרטיך לרשויות המוסמכות או לצד ג' שנפגע.
- אם יתקבל צו שיפוטי המורה למסירת המידע.
- במקרה של מחלוקת משפטית בינך לבין החברה.
- במקרה של אירוע אבטחת מידע חמור הטומן בחובו סיכון גבוה לזכויותיך ולפרטיותך, החברה עשויה ליידע את הרשות להגנת הפרטיות ואותך, לפי דרישות הדין.
- למניעת נזק חמור לגופך, לרכושך או לגוף או לרכוש של אחר.
- לחברות בנות או קשורות, בתנאי שישתמשו במידע בהתאם למדיניות זו.
- במסגרת ארגון מחדש של החברה, מיזוג או העברת פעילות ובלבד שהתאגיד המקבל יתחייב לכבד את הוראות מדיניות זו.
החברה עשויה לאחסן מידע בשרתי מחשב הממוקמים מחוץ לישראל. במקרה כזה החברה תוודא כי ניתנת רמת הגנה מספקת על המידע, בהתאם להוראות חוק הגנת הפרטיות והתקנות שעל פיו.
עוגיות (Cookies) וטכנולוגיות מעקב
האתר עושה שימוש בעוגיות ובטכנולוגיות דומות כדי להפעיל את השירותים, לאסוף נתונים סטטיסטיים, לאמת פרטים, להתאים את האתר להעדפות המשתמשים ולאבטחת המידע. חלק מהעוגיות נמחקות עם סגירת הדפדפן וחלק נשמרות במחשבך לתקופה מסוימת. ניתן לשנות את הגדרות הדפדפן כדי לחסום עוגיות או למחוק אותן, אולם ייתכן שכך לא תוכל להשתמש בחלק מהשירותים.
החברה מאפשרת לחברות אחרות לנהל את מערך הפרסומות באתר. מודעות אלו עשויות להציב עוגיות במחשבך ולאסוף מידע על הרגלי הגלישה שלך לצורך הצגת פרסומות מותאמות. שימוש זה כפוף למדיניות הפרטיות של אותן חברות. תוכל לבטל את השימוש בעוגיות פרסום, על ידי שינוי הגדרות הדפדפן או באמצעות הכלים שהספקים מעמידים לרשותך.
שירותים של צדדים שלישיים
חלק מהשירותים והפעילויות באתר מופעלים על ידי שותפי מסחר ותוכן שאינם החברה. מידע שתמסור בעת השימוש בשירותים אלו ינוהל על ידי אותם צדדים שלישיים ויהיה כפוף למדיניות הפרטיות שלהם. מומלץ לעיין במסמכי המדיניות של אותם גורמים לפני מסירת מידע.
מידע סטטיסטי
החברה משתמשת בשירותי ניתוח סטטיסטי של צדדים שלישיים כדי ללמוד על היקף השימוש באתר, תדירות הגלישה ומקורות תנועה. המידע הנאסף לצורך זה הוא אנונימי ואינו מזהה אותך אישית. החברה רשאית להעביר מידע סטטיסטי לצדדים שלישיים לצורך מחקר, פרסום או שיפור השירות, ובלבד שאין בו כדי לזהות אותך.
אבטחת מידע
החברה מיישמת מערכות ונהלים לאבטחת מידע, בהתאם לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז‑2017. בין היתר, החברה נוקטת באמצעים פיזיים, אלקטרוניים וארגוניים לצמצום הסיכונים לחדירה לא מורשית, להשחתה או לשימוש אסור במידע.
עם זאת, אין אפשרות להבטיח אבטחה מוחלטת מפני חדירה או חשיפה לא מורשית ועל כן, הינך מצהיר, כי לא תהיה לך כל טענה כלפי החברה במקרה של אירוע אבטחה שמעבר לשליטתה הסבירה. במקרה של אירוע אבטחה חמור, המחייב דיווח לרשות ו/או לכל גורם אחר ו/או המחייב נקיטת צעדים על פי דין, החברה תפעל בהתאם לחובה ותמסור הודעה כאמור.
תקופות שמירת מידע
החברה תשמור את המידע האישי למשך הזמן הנדרש למילוי המטרה שלשמה נאסף או לצורך עמידה בהוראות הדין, לרבות דרישות דיווח, חשבונאות ומיסים וכן לשם הגנה מפני תביעות משפטיות. לאחר שיחדל הצורך, החברה תמחק את המידע או תהפוך אותו לאנונימי, כך שלא יהיה ניתן לזהות את האדם שביחס אליו הוא נוגע.
זכויותיך כנושא מידע
בהתאם לחוק הגנת הפרטיות, כל אדם רשאי לעיין במידע עליו המוחזק במאגר מידע. אתה זכאי לפנות אל החברה בבקשה לעיין במידע, לתקן מידע שאינו נכון, שלם או עדכני, או לבקש את מחיקת המידע אם אין צורך לשמור אותו עוד.
בנוסף, אם החברה פונה אליך בהצעה מסחרית על בסיס השתייכותך לקבוצת אוכלוסין, תוכל לדרוש כי המידע המשמש לפניה זו יימחק.
לבקשות מן הסוג הזה יש לפנות בכתב לכתובת הדוא"ל או לדואר הרשום של החברה, בצירוף פרטי זיהוי מתאימים. החברה תשיב לבקשה בתוך 30 ימים. אם החברה סירבה לבקשה, ניתן לערער לבית משפט השלום, בהתאם להוראות החוק.
אתה רשאי להתנגד, בכל עת, לקבלת דיוור ישיר בדואר אלקטרוני או הודעות שיווקיות אחרות ולבטל את הסכמתך. לאחר קבלת בקשת ביטול, החברה תחדל משליחת המסרים השיווקיים, אך תמשיך לשלוח הודעות תפעוליות, ככל שנדרש.
מינוי ממונה הגנת פרטיות
תיקון 13 לחוק הגנת הפרטיות מחייב גופים מסוימים למנות ממונה הגנת פרטיות. חובה זו חלה, בעיקר, על גופים ציבוריים, חברות שסוחרות במידע או מחזיקים מאגרי מידע גדולים במיוחד וכן ארגונים שעיסוקם העיקרי כרוך במעקב שיטתי וביקורתי, בהיקף ניכר או בעיבוד מידע בעל רגישות מיוחדת.
אם החברה תחויב במינוי ממונה הגנת פרטיות, יפורסם באתר מיהו הממונה וכיצד ניתן ליצור עמו קשר. עד אז, ניתן לפנות בכל שאלה בנושא פרטיות לכתובת הדואר האלקטרוני הכללית של החברה או למען הרשום באתר.
שינויים במדיניות
החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת כדי לשקף שינויי חקיקה, אופן פעולה של האתר או הנחיות רגולטוריות. אם יבוצעו שינויים מהותיים בהוראות הנוגעות לשימוש במידע אישי, תפורסם הודעה בעמוד הבית של האתר או תישלח הודעה אחרת. המשך השימוש באתר לאחר פרסום המדיניות החדשה מעיד על הסכמתך למדיניות המתוקנת.
יצירת קשר
לכל שאלה או בירור בנוגע למדיניות פרטיות זו ולמימוש הזכויות שלך, ניתן לפנות אל החברה באמצעות דואר אלקטרוני לכתובת שתפורסם באתר או במכתב רשום לכתובת החברה. החברה תשתדל להשיב לפניות בהקדם האפשרי.
הוראות תקנון זה מנוסחות בלשון זכר אך הן מתייחסות לכל המינים במידה שווה.