מדיניות פרטיות

מדיניות פרטיות זו (”המדיניות“) מתארת כיצד מפעיל האתר (”Bizdom“, ”Bizdom – Business Wisdom“, ”אנחנו“, ”אנו“ או ”שלנו“) אוסף, מגן ומשתמש במידע האישי המזהה (”מידע אישי“) שאתם (”המשתמש“, ”אתה“ או ”שלך“) עשויים לספק באתר bizdom.app ובשירות המרכזי שלו, פלטפורמת התקשורת האוטומטית The WISE Service המיועדת ליקבים בוטיק, יחד עם כל מוצר או שירות קשור (יחדיו, ”האתר“ או ”השירותים“).

כמו כן, המדיניות מתארת את האפשרויות העומדות בפניך בנוגע לשימוש שלנו במידע האישי שלך וכיצד תוכל לגשת אליו ולעדכן אותו. מדיניות זו אינה חלה על פעילותן של חברות שאינן בבעלותנו או בשליטתנו, או על יחידים שאינם מועסקים או מנוהלים על ידינו.

איסוף מידע אוטומטי

כאשר אתם מבקרים באתר, השרתים שלנו רושמים באופן אוטומטי מידע שהדפדפן שלכם שולח. מידע זה עשוי לכלול פרטים כגון כתובת ה-IP של המכשיר, סוג הדפדפן וגרסתו, סוג מערכת ההפעלה וגרסתה, העדפות שפה או עמוד האינטרנט שבו ביקרתם לפני הגעתכם לאתר שלנו, העמודים באתר שבהם ביקרתם, הזמן שבילית בעמודים אלו, מידע שחיפשתם באתר שלנו, מועדי וזמני גישה ונתונים סטטיסטיים נוספים.

המידע שנאסף באופן אוטומטי משמש אך ורק לזיהוי מקרים אפשריים של שימוש לרעה ולגיבוש נתונים סטטיסטיים הנוגעים לשימוש באתר. נתונים סטטיסטיים אלו אינם מצטברים באופן שיאפשר זיהוי של משתמש מסוים במערכת.

איסוף מידע אישי

ניתן לבקר באתר מבלי לחשוף את זהותכם או כל מידע שבאמצעותו ניתן לזהות אתכם כאדם מסוים. עם זאת, אם ברצונכם להשתמש בחלק מהתכונות של האתר, ייתכן שתידרשו לספק מידע אישי מסוים (לדוגמה, שמכם וכתובת הדואר האלקטרוני שלכם). אנו מקבלים ושומרים כל מידע שתמסרו לנו ביודעין בעת העלאת תוכן או נתוני לקוחות, ביצוע רכישה או הרשמה למנוי, או הגדרת הגדרות החשבון שלכם באתר. במידת הצורך, מידע זה עשוי לכלול את הפרטים הבאים:

• פרטים אישיים כגון שם, מדינת מגורים וכדומה.
• פרטי יצירת קשר כגון כתובת דואר אלקטרוני, כתובת למשלוח דואר וכדומה.
• פרטי חשבון כגון שם משתמש, מזהה משתמש ייחודי, סיסמה וכדומה.
• כל חומר אחר שתמסרו לנו מרצונכם, כגון מאמרים, תמונות, משוב וכדומה.

באפשרותכם לבחור שלא למסור לנו את המידע האישי שלכם, אך ייתכן שלא תוכלו ליהנות מחלק מהתכונות של האתר. משתמשים שאינם בטוחים אילו פרטים הם חובה, מוזמנים ליצור עמנו קשר.

שמירת מידע אישי

אנו נשמור ונשתמש במידע האישי שלכם למשך הזמן הנדרש לעמידה בהתחייבויותינו החוקיות, ליישוב מחלוקות ולאכיפת הסכמינו, אלא אם כן נדרשת או מותרת תקופת שמירה ארוכה יותר על פי חוק. אנו עשויים להשתמש בנתונים מצטברים הנגזרים מהמידע האישי שלכם או כוללים אותו, לאחר שעדכנתם או מחקתם אותו, אך לא באופן שיאפשר זיהוי אישי שלכם. בתום תקופת השמירה, המידע האישי יימחק. לפיכך, לא ניתן לממש את הזכות לגישה, הזכות למחיקה, הזכות לתיקון והזכות לניידות נתונים לאחר תום תקופת השמירה.

תקופות שמירה ספציפיות

• נתוני חשבון: נשמרים למשך חיי החשבון שלך בתוספת 7 שנים לצורכי רישומים עסקיים.
• נתוני תקשורת עם לקוחות: נשמרים בהתאם להגדרות החשבון שלך, עם תקופת שמירה מרבית של 7 שנים.
• נתוני ניתוח ושימוש: נתונים מצטברים עשויים להישמר ללא הגבלת זמן בצורה אנונימית.
• רישומי חיוב: נשמרים למשך 7 שנים לצורכי מס וחשבונאות.

בסיס משפטי לעיבוד (GDPR)

בהתאם לתקנה הכללית להגנת מידע (GDPR), אנו מעבדים את המידע האישי שלכם בהתבסס על אחד מהבסיסים המשפטיים הבאים:

הסכמה (סעיף 6(1)(a)): כאשר תספקו הסכמה מרצונכם לפעילויות עיבוד ספציפיות, כגון:

• תקשורת שיווקית וניוזלטרים.
• עוגיות ומעקב שאינם חיוניים.
• איסוף מידע אופציונלי לשיפור השירות.

ביצוע חוזה (סעיף 6(1)(b)): עיבוד הנדרש לביצוע חוזה או לנקיטת צעדים טרום-חוזיים:

• יצירה וניהול של חשבונות משתמש.
• אספקת שירות וגישה לפלטפורמה.
• עיבוד תשלומים וחיוב.
• תמיכת לקוחות וסיוע טכני.

חובה חוקית (סעיף 6(1)(c)): עיבוד הנדרש לעמידה בהתחייבויות חוקיות:

• שמירת רישומי מס וחשבונאות.
• בדיקות למניעת הלבנת הון.
• דיווח לצורך ציות רגולטורי.

אינטרס לגיטימי (סעיף 6(1)(f)): עיבוד הנדרש לאינטרסים לגיטימיים (תוך איזון מול זכויותיכם):

• מניעת הונאות וניטור אבטחה.
• ניהול ותחזוקת מערכות.
• ניתוח עסקי ושיפור השירות.
• שיווק ישיר ללקוחות קיימים (עם זכות סירוב).

אינטרסים חיוניים (סעיף 6(1)(d)): עיבוד הנדרש להגנה על אינטרסים חיוניים:

• מצבי חירום המחייבים יצירת קשר מיידית.
• מניעת איומי אבטחה.

משימה ציבורית (סעיף 6(1)(e)): אינו חל על השירותים המסחריים שלנו.

יש לכם הזכות להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים ולבטל את הסכמתכם בכל עת כאשר העיבוד מבוסס על הסכמה.

עיבוד ושימוש במידע שנאסף

כדי להעמיד לרשותכם את האתר והשירותים שלנו, או כדי לעמוד בחובה חוקית, עלינו לאסוף ולהשתמש במידע אישי מסוים. אם לא תספקו את המידע שאנו מבקשים, ייתכן שלא נוכל לספק לכם את המוצרים או השירותים המבוקשים. חלק מהמידע שאנו אוספים מגיע ישירות מכם דרך האתר שלנו. עם זאת, אנו עשויים לאסוף מידע אישי אודותיכם גם ממקורות נוספים. כל מידע שנאסוף מכם עשוי לשמש למטרות הבאות:

• יצירה וניהול של חשבונות משתמש.
• מילוי וניהול הזמנות ומנויים.
• אספקת מוצרים פיזיים, מוצרים דיגיטליים ושירותי פלטפורמת SaaS.
• עיבוד וניהול מנויים.
• אספקת שירותי פלטפורמת SaaS ותכונות תקשורת אוטומטית.
• שליחת מידע מנהלתי.
• שליחת תקשורת שיווקית וקידום מכירות.
• שיפור חוויית המשתמש.
• אספקת פרסום ממוקד.
• הגנה מפני שימוש לרעה ומשתמשים זדוניים.
• הפעלה וניהול של האתר והשירותים שלנו.

עיבוד המידע האישי שלכם תלוי באופן האינטראקציה שלכם עם האתר שלנו, במקום הימצאותכם בעולם, ובהתקיימות אחד מהתנאים הבאים: (i) נתתם את הסכמתכם למטרה ספציפית אחת או יותר. עם זאת, הדבר אינו חל כאשר עיבוד המידע האישי כפוף לחוק הפרטיות הצרכנית של קליפורניה (CCPA) או לדיני הגנת המידע האירופיים; (ii) מסירת המידע נחוצה לביצוע הסכם עמכם ו/או לקיום התחייבויות טרום-חוזיות הנלוות לו; (iii) העיבוד נחוץ לעמידה בחובה חוקית החלה עליכם; (iv) העיבוד קשור למשימה המבוצעת לטובת האינטרס הציבורי או במסגרת סמכות רשמית המוקנית לנו; (v) העיבוד נחוץ לצורך אינטרסים לגיטימיים הנשמרים על ידינו או על ידי צד שלישי.

שימו לב כי בהתאם לחוקים מסוימים, ייתכן שנוכל לעבד מידע עד אשר תתנגדו לעיבוד זה (באמצעות הסרת הסכמה), מבלי להתבסס על הסכמה או על אחד מהבסיסים המשפטיים המפורטים לעיל. בכל מקרה, נשמח להבהיר את הבסיס המשפטי הספציפי החל על העיבוד, ובפרט האם מסירת המידע האישי מהווה דרישה חוקית, חוזית, או דרישה הנחוצה לצורך כריתת חוזה.

פעילויות עיבוד אסורות

בהתאם לחוקי הפרטיות הרלוונטיים, לרבות חוק הגנת הפרטיות הישראלי (תיקון 13), אנו אוסרים באופן מוחלט על פעילויות העיבוד הבאות:

הגבלת מטרה: איננו מעבדים מידע אישי למטרות שונות מאלו שנקבעו כדין ונחשפו בפניכם.

דרישת הרשאה: איננו מעבדים מידע אישי ללא הרשאה מתאימה מבעל השליטה במידע או ללא בסיס חוקי.

איסוף חוקי בלבד: איננו מעבדים מידע אישי שנאסף שלא כדין או בניגוד לחוקי הפרטיות הרלוונטיים.

חריג תום לב: אנו עשויים לאחסן באופן זמני נתונים שהתקבלו בתום לב מצדדים שלישיים, בתנאי שלא היה לנו יסוד סביר להניח כי המידע נאסף שלא כדין. עם גילוי איסוף בלתי חוקי, נפסיק את העיבוד וננקוט בפעולות תיקון מתאימות.

העברות מידע בינלאומיות

מנגנוני העברה

כאשר אנו מעבירים את המידע האישי שלכם אל מחוץ לאזור הכלכלי האירופי (EEA), אנו מוודאים כי קיימים אמצעי הגנה הולמים:

החלטות נאותות: אנו עשויים להעביר נתונים למדינות שהוועדה האירופית קבעה כי מספקות הגנה נאותה (כגון בריטניה, קנדה לגבי ארגונים מסחריים, ומדינות מאושרות אחרות).

סעיפים חוזיים סטנדרטיים (SCCs): עבור העברות למדינות ללא החלטת נאותות, אנו משתמשים בסעיפים החוזיים הסטנדרטיים של הוועדה האירופית כדי להבטיח אמצעי הגנה הולמים על הנתונים.

אישורים וקודים התנהגותיים: אנו עשויים להסתמך על מנגנוני אישור מאושרים וקודים התנהגותיים כדי לספק אמצעי הגנה הולמים.

מצבים ספציפיים: בנסיבות מוגבלות, אנו עשויים להעביר נתונים בהתבסס על חריגים ספציפיים, כגון:

• הסכמתכם המפורשת להעברה המוצעת.
• העברה הנחוצה לביצוע חוזה.
• העברה הנחוצה מטעמי אינטרס ציבורי חשוב.
• העברה הנחוצה לביסוס, מימוש או הגנה על תביעות משפטיות.

מקבלי המידע: אירוח ועיבוד המידע העיקריים שלנו מתבצעים באזור הכלכלי האירופי ואצל ספקי שירות שיישמו אמצעי הגנה הולמים. כאשר מידע מועבר אל מחוץ לאזור הכלכלי האירופי, ייתכן שהוא מועבר אל:

• ספקי שירותי ענן שעמם קיימים סעיפים חוזיים סטנדרטיים.
• מעבדי תשלומים בעלי אישורים הולמים.
• ספקי שירותי תמיכה עם אמצעי הגנה חוזיים.

הזכויות שלכם: יש לכם הזכות לקבל עותק של אמצעי ההגנה שהטמענו עבור העברות בינלאומיות, על ידי יצירת קשר עם [email protected].

הזכויות שלכם לפי ה-GDPR

אם אתם נמצאים באזור הכלכלי האירופי (EEA), עומדות לרשותכם הזכויות הבאות בנוגע למידע האישי שלכם:

זכות הגישה (סעיף 15): יש לכם הזכות לקבל אישור כי אנו מעבדים את המידע האישי שלכם, ולקבל עותק של המידע האישי שאנו מחזיקים עליכם, יחד עם מידע אודות אופן עיבודו.

הזכות לתיקון (סעיף 16): יש לכם הזכות לבקש תיקון של מידע אישי שגוי ולהשלים מידע אישי חסר.

הזכות למחיקה / "הזכות להישכח" (סעיף 17): יש לכם הזכות לבקש את מחיקת המידע האישי שלכם בנסיבות מסוימות, לרבות:

• המידע אינו נחוץ עוד למטרתו המקורית.
• ביטלתם את הסכמתכם ואין בסיס חוקי אחר.
• אתם מתנגדים לעיבוד המבוסס על אינטרסים לגיטימיים.
• המידע עובד שלא כדין.

הזכות להגבלת עיבוד (סעיף 18): יש לכם הזכות לבקש הגבלת עיבוד בנסיבות מסוימות, כגון כאשר אתם חולקים על דיוק הנתונים.

הזכות לניידות נתונים (סעיף 20): יש לכם הזכות לקבל את המידע האישי שלכם בפורמט מובנה, נפוץ וקריא במכונה, ולהעבירו לבעל שליטה אחר.

זכות ההתנגדות (סעיף 21): יש לכם הזכות להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים או לצורכי שיווק ישיר.

הזכות לביטול הסכמה (סעיף 7(3)): כאשר העיבוד מבוסס על הסכמה, יש לכם הזכות לבטל את הסכמתכם בכל עת.

הזכות להגיש תלונה: יש לכם הזכות להגיש תלונה לרשות פיקוח, במיוחד במקום מגוריכם הרגיל, מקום עבודתכם, או מקום ההפרה הנטענת.

כיצד לממש את זכויותיכם: כדי לממש כל אחת מזכויות אלו, צרו עמנו קשר בכתובת [email protected] או דרך טופס יצירת הקשר שלנו. נשיב לפנייתכם בתוך 30 ימים (ניתן להאריך עד 90 ימים עבור בקשות מורכבות). הבקשות הן בדרך כלל ללא תשלום, אך אנו עשויים לגבות תשלום עבור בקשות מופרזות או חסרות בסיס באופן ברור.

אימות זהות: כדי להגן על פרטיותכם, ייתכן שנצטרך לאמת את זהותכם לפני עיבוד בקשתכם. אנו עשויים לבקש מידע נוסף כדי לאשר את זהותכם.

הזכות להתנגד לעיבוד

כאשר מידע אישי מעובד לטובת האינטרס הציבורי, במסגרת מימוש סמכות רשמית המוקנית לנו, או לצורך אינטרסים לגיטימיים הנשמרים על ידינו, באפשרותכם להתנגד לעיבוד זה על ידי הצגת נימוק הקשור למצבכם הפרטי המצדיק את ההתנגדות. עם זאת, חשוב לדעת כי אם המידע האישי שלכם מעובד לצורכי שיווק ישיר, באפשרותכם להתנגד לעיבוד זה בכל עת וללא כל הצדקה. כדי לברר האם אנו מעבדים מידע אישי לצורכי שיווק ישיר, עיינו בסעיפים הרלוונטיים במסמך זה.

יצירת קשר בנושא הגנת מידע

יצירת קשר בנושא פרטיות: לכל עניין הנוגע להגנת מידע ופרטיות, לרבות מימוש זכויותיכם לפי ה-GDPR, אנא צרו קשר עם צוות הפרטיות שלנו:

• דואר אלקטרוני: [email protected]
• שורת הנושא: אנא כללו ”בקשת GDPR“ או ”פנייה בנושא פרטיות“ בשורת הנושא.
• זמן תגובה: נשיב לפנייתכם בתוך 30 ימים (ניתן להאריך עד 90 ימים עבור בקשות מורכבות).
• שפות: אנו יכולים להשיב באנגלית ובעברית.

ממונה הגנת מידע (DPO): מכיוון שאנו מעבדים מידע אישי כחלק מפעילותנו העסקית, הגדרנו אחריות פנימית לנושאי פרטיות. למרות שאיננו מחויבים למנות ממונה רשמי על הגנת מידע לפי סעיף 37 ל-GDPR, צוות הפרטיות שלנו מטפל בכל עניני הגנת המידע.

נציג באיחוד האירופי: מכיוון שאנו ממוקמים בישראל, אנו מקיימים תיעוד ונהלים כדי להבטיח עמידה בדרישות ה-GDPR עבור נושאי מידע באיחוד האירופי. לפניות ספציפיות הנוגעות לאיחוד האירופי, צרו קשר בכתובת [email protected].

יצירת קשר עם רשות הפיקוח: אם אתם סבורים כי זכויותיכם להגנת מידע הופרו, יש לכם הזכות להגיש תלונה לרשות הפיקוח המקומית שלכם. ניתן למצוא את הרשות המקומית שלכם בכתובת: https://edpb.europa.eu/about-edpb/board/members_en.

כיצד לממש זכויות אלו

כל בקשה למימוש זכויות המשתמש ניתן להפנות למפעיל האתר דרך פרטי יצירת הקשר המופיעים במסמך זה. ניתן לממש בקשות אלו ללא תשלום, ומפעיל האתר יטפל בהן בהקדם האפשרי.

זכויות על פי חוק הפרטיות הצרכנית של קליפורניה (CCPA)

תחולה: סעיף זה חל על תושבי קליפורניה כהגדרתם בחוק הפרטיות הצרכנית של קליפורניה (CCPA) ובחוק זכויות הפרטיות של קליפורניה (CPRA).

קטגוריות המידע האישי שאנו אוספים

• מזהים: שם, כתובת דואר אלקטרוני, מספר טלפון, כתובת IP, שם משתמש בחשבון.
• מידע מסחרי: היסטוריית רכישות, פרטי מנוי, מידע תשלומים.
• פעילות אינטרנט/רשת: נתוני שימוש באתר, מידע על המכשיר, עוגיות, ניתוחי נתונים.
• מידע מקצועי: שם עסק, תפקיד, פרטי חברה (עבור שירותי B2B).
• מסקנות: העדפות ומאפיינים הנגזרים מפעילותכם ומנתוניכם.

מקורות המידע האישי

• ישירות מכם (יצירת חשבון, רכישות, תקשורת).
• באופן אוטומטי דרך השימוש באתר (עוגיות, ניתוחי נתונים, יומני מערכת).
• שילובים עם צדדים שלישיים (מערכות CRM, מעבדי תשלומים, בהרשאתכם).
• שותפים עסקיים וגורמים מסונפים.

מטרות עסקיות לאיסוף

• אספקה ותחזוקה של השירותים שלנו.
• עיבוד עסקאות וניהול חשבונות.
• תמיכת לקוחות ותקשורת.
• אבטחה ומניעת הונאות.
• עמידה בדרישות חוקיות ורגולטוריות.
• פעילות עסקית פנימית וניתוח נתונים.

הזכויות שלכם לפי ה-CCPA

הזכות לדעת (CCPA §1798.100): יש לכם הזכות לבקש:

• קטגוריות המידע האישי שאנו אוספים.
• פרטים ספציפיים של המידע האישי שיש לנו עליכם.
• קטגוריות המקורות מהם אנו אוספים מידע אישי.
• מטרות עסקיות לאיסוף מידע אישי.
• קטגוריות הצדדים השלישיים שעמם אנו חולקים מידע אישי.

הזכות למחיקה (CCPA §1798.105): יש לכם הזכות לבקש את מחיקת המידע האישי שאספנו מכם, בכפוף לחריגים מסוימים.

הזכות לתיקון (CPRA): יש לך את הזכות לבקש תיקון של מידע אישי לא מדויק.

הזכות להסרה ממכירה/שיתוף (CCPA §1798.120): יש לך את הזכות לבקש הסרה מ"מכירה" או "שיתוף" של המידע האישי שלך. אנו איננו מוכרים מידע אישי תמורת תשלום, אך אנו עשויים לשתף מידע למטרות פרסום ממוקד.

הזכות להגביל את השימוש במידע אישי רגיש (CPRA): אם אנו מעבדים מידע אישי רגיש, יש לך את הזכות להגביל את השימוש בו למה שנדרש לצורך מתן השירותים שלנו.

הזכות לאי-אפליה (CCPA §1798.125): לא נפלה לרעתך בשל מימוש זכויותיך לפי ה-CCPA באמצעות:

• שלילת מוצרים או שירותים.
• גביית מחירים או תעריפים שונים.
• מתן רמות שירות או איכות שונות.
• רמיזה שתקבל/י מחירים או איכות שונים.

אל תמכרו את המידע האישי שלי: אנו איננו מוכרים מידע אישי תמורת תשלום. עם זאת, אנו עשויים לשתף מידע עם שותפי פרסום, מה שעשוי להיחשב "מכירה" לפי ה-CCPA. כדי להסיר את עצמך, יש לפנות אל [email protected] עם "CCPA Opt-Out" בשורת הנושא.

כיצד לממש את זכויותיך:

1. דוא"ל: [email protected] עם "CCPA Request" בשורת הנושא.
2. טלפון: 972-54-639-4469+.
3. טופס מקוון: דף צור קשר.

תהליך האימות: כדי להגן על פרטיותך, אנו מאמתים את זהותך לפני עיבוד בקשות:

• בבקשות לזכות לדעת: ייתכן שנבקש אימות דוא"ל או התחברות לחשבון.
• בבקשות לזכות למחיקה: ייתכן שנבקש מסמכי זיהוי נוספים.
• בבקשות מטעם נציג: נדרש אישור בכתב ואימות זהות הנציג.

לוח זמנים למענה: נשיב לבקשות הניתנות לאימות בתוך 45 ימים (ניתן להאריך עד 90 ימים בבקשות מורכבות).

ללא עלות: איננו גובים תשלום עבור טיפול בבקשות לפי ה-CCPA, למעט בקשות מופרזות או חוזרות.

גילוי שיתוף ומכירת מידע לפי CCPA

צדדים שלישיים שעמם אנו משתפים מידע:

• ספקי שירות: ספקי אחסון ענן, מעבדי תשלומים, ספקי שירותי דוא"ל וספקי אנליטיקה.
• שותפים עסקיים: שותפי אינטגרציה (מערכות CRM/ESP), כאשר הדבר מורשה על ידך.
• דרישות חוקיות: רשויות ממשלתיות, כאשר הדבר נדרש על פי חוק.
• העברות עסקיות: רוכשים פוטנציאליים בתרחישי מיזוג או רכישה.

קטגוריות המידע האישי שמשותף (12 החודשים האחרונים):

• מזהים: משותפים עם ספקי שירות לצורך ניהול חשבון ותקשורת.
• מידע מסחרי: משותף עם מעבדי תשלומים ושירותי ניהול מנויים.
• פעילות אינטרנט/רשת: משותפת עם ספקי אנליטיקה ושותפי פרסום.
• מידע מקצועי: משותף עם שותפי אינטגרציה כאשר את/ה מאשר/ת חיבורים.

מכירת מידע אישי: איננו מוכרים מידע אישי תמורת תשלום. לא מכרנו מידע אישי ב-12 החודשים האחרונים.

שיתוף לצורך פרסום התנהגותי חוצה-הקשרים: אנו עשויים לשתף מידע מסוים (עוגיות, נתוני שימוש) עם שותפי פרסום לצורך פרסום ממוקד. הדבר עשוי להיחשב "שיתוף" לפי ה-CCPA.

מידע אישי רגיש: אנו עשויים לאסוף את קטגוריות המידע האישי הרגיש הבאות:

• פרטי התחברות לחשבון (מוצפנים).
• פרטי כרטיס אשראי (מעובדים על ידי מעבדי תשלומים חיצוניים).
• תוכן התקשורת כאשר את/ה פונה אלינו.

אנו משתמשים במידע אישי רגיש רק למטרות עסקיות שפורסמו ואיננו מוכרים או משתפים אותו לצורכי פרסום.

תקופות שמירה: אנו שומרים מידע אישי לתקופות המפורטות בלוח הזמנים לשמירת מידע שלנו:

• נתוני חשבון: לאורך חיי החשבון ובתוספת 7 שנים.
• רשומות עסקאות: 7 שנים לצורכי עסק ומס.
• נתוני שיווק: עד להסרה או עד 3 שנות חוסר פעילות.
• נתוני אנליטיקה: נתונים מצטברים/אנונימיים עשויים להישמר ללא הגבלת זמן.

זכויות לפי חוק הגנת הפרטיות הישראלי (תיקון 13)

תחולה: סעיף זה חל על תושבי ישראל כהגדרתם בתיקון מס' 13 לחוק הגנת הפרטיות.

גילוי מידע מורחב

כאשר אנו אוספים מידע אישי מתושבי ישראל, אנו מספקים מידע בנוגע ל:

• האם מסירת המידע נדרשת על פי חוק או וולונטרית.
• ההשלכות של אי-מתן הסכמה.
• המטרות שלשמן נאסף המידע.
• צדדים שלישיים שיקבלו את המידע.
• זכותך לעיין במידע האישי (סעיף 13).
• זכותך לבקש תיקון של מידע אישי (סעיף 14).

זכויות הפרטיות שלך בישראל

זכות העיון: יש לך את הזכות לבקש לעיין במידע האישי שאנו מחזיקים אודותיך.

הזכות לתיקון: יש לך את הזכות לבקש תיקון של מידע אישי לא מדויק.

הזכות לקבלת הודעה: נודיע לך ולצדדים שלישיים רלוונטיים כאשר אנו מתקנים את המידע שלך, אלא אם כן התיקון נעשה לבקשתך.

זכויות פיצוי מוגברות: החוק הישראלי מאפשר פיצוי של עד 10,000 ש"ח ללא הוכחת נזק בגין הפרות פרטיות מסוימות.

תקופת התיישנות מוארכת: תביעות לפי חוק הגנת הפרטיות הישראלי כפופות לתקופת התיישנות של שבע שנים.

הגנות מפני עיבוד אסור

אנו לא:

• מעבדים מידע אישי למטרות שאינן המטרות שנקבעו בחוק.
• מעבדים מידע אישי ללא הרשאה מתאימה.
• מעבדים מידע אישי שנאסף שלא כדין.

כיצד לממש את זכויות הפרטיות שלך בישראל

• דוא"ל: [email protected] עם "Israeli Privacy Request" בשורת הנושא.
• שפה: ניתן להגיש בקשות בעברית או באנגלית.
• זמן מענה: נשיב בתוך 30 ימים.

פרטי יצירת קשר בישראל: בנושאים הקשורים לחוק הגנת הפרטיות הישראלי, יש ליצור קשר עם [email protected] תוך ציון "תיקון 13" בשורת הנושא.

הגדרות חוק הגנת הפרטיות הישראלי

על פי חוק הגנת הפרטיות הישראלי (תיקון 13), חלות ההגדרות הבאות:

מידע אישי: כל נתון הנוגע לאדם מזוהה או ניתן לזיהוי, לרבות באמצעות מאמץ סביר, במישרין או בעקיפין, לרבות באמצעות פרטים מזהים כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או כל נתון אחר הנוגע למצב פיזי, בריאותי, כלכלי, חברתי או תרבותי.

מידע אישי רגיש כולל:

• פרטיות חיי המשפחה והנטייה האישית.
• מידע בריאותי ונתונים רפואיים.
• מידע גנטי.
• מזהים ביומטריים לזיהוי או אימות.
• מידע אודות מוצא.
• מידע על עבר פלילי.
• דעות פוליטיות, אמונות דתיות או השקפת עולם.
• הערכות אישיות.
• מידע על שכר ופעילות כלכלית.
• נתוני מיקום ותנועה.
• מידע הכפוף לחובות סודיות.

בעל שליטה במאגר מידע: גורם הקובע, לבדו או יחד עם אחרים, את מטרות עיבוד המידע האישי במאגר מידע.

עיבוד: כל פעולה המבוצעת על מידע אישי, לרבות איסוף, אחסון, העתקה, גילוי, העברה או גישה.

עמידה ברגולציה של תעשיית היין

לאור התמקדותנו במתן שירות ליקבים בוטיקיים, אנו מבטיחים עמידה ברגולציות הרלוונטיות בתעשיית האלכוהול:

• עמידה בדרישות TTB: תקשורת שיווקית דרך הפלטפורמה שלנו עומדת בהנחיות ה-Alcohol and Tobacco Tax and Trade Bureau.
• רגולציה ברמת המדינה: אנו מסייעים ללקוחותינו לשמור על עמידה בחוקי השיווק של אלכוהול הספציפיים לכל מדינה.
• אימות גיל: כל התקשורת השיווקית מיועדת לקהלים בני 21 ומעלה.
• שיווק אחראי: הפלטפורמה שלנו כוללת תכונות המבטיחות נהלי שיווק אלכוהול אחראיים.
• אחריות הלקוח: בעוד שאנו מספקים כלים המתמקדים בעמידה ברגולציה, הלקוחות נותרים אחראים לוודא שהשימושים הספציפיים שלהם עומדים בכל הרגולציות הפדרליות, המדינתיות והמקומיות החלות על תעשיית האלכוהול.

חיוב ותשלומים

אנו משתמשים בספקי סליקת תשלומים חיצוניים כדי לעבד את פרטי התשלום שלך באופן מאובטח. השימוש שעושים ספקי צד שלישי אלה במידע האישי שלך כפוף למדיניות הפרטיות שלהם, אשר עשויה או לא עשויה לכלול הגנות פרטיות ברמה דומה למדיניות פרטיות זו. אנו ממליצים לעיין במדיניות הפרטיות שלהם.

ספקי מוצרים ושירותים

אנו עשויים להתקשר עם חברות אחרות לצורך אספקת מוצרים ושירותים מסוימים. ספקי שירות אלה אינם מורשים להשתמש במידע או לגלותו למעט ככל שנדרש לביצוע שירותים מטעמנו או לעמידה בדרישות החוק. אנו עשויים לשתף מידע אישי למטרות אלה רק עם צדדים שלישיים שמדיניות הפרטיות שלהם תואמת את שלנו או שמסכימים לפעול לפי המדיניות שלנו בנוגע למידע אישי. ספקי השירות שלנו מקבלים את המידע הדרוש להם לביצוע תפקידם הייעודי, ואיננו מתירים להם להשתמש במידע האישי או לגלותו למטרות שיווק או מטרות אחרות.

פרטיות ילדים

איננו אוספים ביודעין מידע אישי מילדים ומצעירים מתחת לגיל 21. אם גילך מתחת ל-21, אנא הימנע מהגשת מידע אישי דרך האתר או השירות שלנו. אנו מעודדים הורים ואפוטרופוסים חוקיים לפקח על השימוש של ילדיהם באינטרנט ולסייע באכיפת מדיניות זו על ידי הנחיית ילדיהם שלא למסור מידע אישי דרך האתר או השירות שלנו ללא רשותם.

אנא צור איתנו קשר אם יש לך סיבה להאמין כי ילד או צעיר מתחת לגיל 21 מסר לנו מידע אישי דרך האתר או השירות שלנו. עליך להיות בן 21 לפחות כדי להסכים לעיבוד המידע האישי שלך במדינתך (במדינות מסוימות אנו עשויים לאפשר להורה או לאפוטרופוס שלך לעשות זאת בשמך).

ניוזלטרים

אנו מציעים ניוזלטרים אלקטרוניים אשר ניתן להירשם אליהם מרצונך בכל עת. אנו מחויבים לשמור על סודיות כתובת הדוא"ל שלך. לא נגלה את כתובת הדוא"ל שלך לצדדים שלישיים כלשהם, למעט כפי שמותר בסעיף השימוש בעיבוד המידע או לצורך שימוש בספק צד שלישי לשליחת הודעות דוא"ל כאמור. אנו נשמור את המידע שנשלח בדוא"ל בהתאם לחוקים ולתקנות החלים.

בהתאם לחוק CAN-SPAM, כל הודעות הדוא"ל שנשלח יציינו בבירור ממי נשלחה ההודעה ויספקו מידע ברור ליצירת קשר עם השולח. באפשרותך לבחור להפסיק לקבל את הניוזלטר או הודעות השיווק שלנו באמצעות ביצוע הוראות ביטול המנוי הכלולות בהודעות אלה, או על ידי יצירת קשר איתנו. עם זאת, תמשיך לקבל הודעות דוא"ל תפעוליות וחיוניות הנוגעות לעסקאות.

תגובות

כאשר אתה משאיר תגובות באתר, אנו אוספים את המידע המוצג בטופס התגובות, וכן את כתובת ה-IP של המבקר ומחרוזת סוכן המשתמש (user agent) של הדפדפן, כדי לסייע באיתור ספאם. מחרוזת מוצפנת (hash) שנוצרת מכתובת הדוא"ל שלך עשויה להימסר לשירות Gravatar כדי לבדוק אם אתה משתמש בו. מדיניות הפרטיות של שירות Gravatar זמינה כאן: https://automattic.com/privacy/. לאחר אישור תגובתך, תמונת הפרופיל שלך תהיה גלויה לציבור בהקשר לתגובתך.

מדיה

אם אתה מעלה תמונות לאתר, עליך להימנע מהעלאת תמונות הכוללות נתוני מיקום מוטמעים (EXIF GPS). מבקרים באתר יכולים להוריד ולחלץ כל נתון מיקום מתוך תמונות.

הודעות עמידה בדרישות עוגיות

הודעת CCPA: השימוש שלנו בעוגיות ובטכנולוגיות דומות עשוי להוות "שיתוף" של מידע אישי לפי חוק ה-CCPA לצורך פרסום התנהגותי חוצה-הקשר. תושבי קליפורניה יכולים לבחור שלא להשתתף על ידי יצירת קשר עם [email protected] תוך ציון "Cookie Opt-Out" בשורת הנושא.

הודעת GDPR: עבור מבקרים מהאיחוד האירופי, אנו מקבלים הסכמה לשימוש בעוגיות שאינן חיוניות. באפשרותך לנהל את העדפות העוגיות שלך דרך הגדרות הדפדפן שלך או על ידי יצירת קשר עם [email protected].

עוגיות

האתר משתמש ב"עוגיות" כדי לסייע בהתאמה אישית של חוויית הגלישה שלך ברשת. עוגייה היא קובץ טקסט המוצב בדפדפן שלך על ידי שרת אינטרנט. לא ניתן להשתמש בעוגיות כדי להפעיל תוכניות או להעביר וירוסים למחשב שלך. הן מוקצות לך באופן ייחודי וניתנות לקריאה רק על ידי שרת אינטרנט בדומיין שהנפיק לך את העוגייה.

אנו עשויים להשתמש בעוגיות כדי לאסוף, לאחסן ולעקוב אחר מידע סטטיסטי ולהפעיל את האתר והשירותים שלנו. באפשרותך לקבל או לדחות עוגיות. רוב דפדפני האינטרנט מקבלים עוגיות באופן אוטומטי, אך באפשרותך לשנות את הגדרות הדפדפן שלך כדי לדחות עוגיות. אם תבחר לדחות עוגיות, ייתכן שלא תוכל ליהנות באופן מלא מהתכונות של האתר והשירותים. למידע נוסף על עוגיות וכיצד לנהל אותן, בקר באתר internetcookies.com.

בנוסף לשימוש בעוגיות ובטכנולוגיות קשורות כמתואר לעיל, אנו עשויים גם לאפשר לחברות צד שלישי מסוימות לסייע לנו בהתאמת פרסומות שלדעתנו עשויות לעניין משתמשים, ולאסוף ולהשתמש בנתונים נוספים על פעילויות המשתמשים באתר. חברות אלה עשויות להציג מודעות שעשויות גם להציב עוגיות ולעקוב אחר התנהגות המשתמש בדרכים אחרות.

אותות אי-מעקב (Do Not Track)

חלק מהדפדפנים כוללים תכונת אי-מעקב המאותתת לאתרים שבהם אתה מבקר שאינך מעוניין שהפעילות המקוונת שלך תעקב. מעקב אינו זהה לשימוש באיסוף מידע על אתר. מעקב מתייחס לאיסוף מידע מזהה אישית מצרכנים המשתמשים באתר או בשירות מקוון או מבקרים בו, תוך שהם עוברים בין אתרים שונים לאורך זמן. האופן שבו דפדפנים מתקשרים את אות אי-המעקב אינו אחיד עדיין. כתוצאה מכך, אתר זה עדיין אינו מוגדר לפרש או להגיב לאותות אי-מעקב המתקשרים מהדפדפן שלך. עם זאת, כפי שמתואר בפירוט רב יותר במדיניות זו, אנו מגבילים את השימוש והאיסוף שלנו של המידע האישי שלך.

משווקי שותפים

אנו עשויים לגלות מידע אודותיך לחברות הקשורות אלינו כדי שיוכלו להציע לך מוצרים ושירותים קשורים או נוספים. חברות קשורות אלה יתייחסו לכל מידע הנוגע אליך שאנו מספקים להן בהתאם לתנאי מדיניות פרטיות זו.

קישורים לאתרים אחרים

האתר שלנו מכיל קישורים לאתרים אחרים שאינם בבעלותנו או בשליטתנו. נא לשים לב כי איננו אחראים לנהלי הפרטיות של אתרים או צדדים שלישיים אחרים אלה. אנו ממליצים לך להיות מודע לכך כאשר אתה עוזב את האתר שלנו, ולקרוא את הצהרות הפרטיות של כל אתר שעשוי לאסוף מידע אישי.

אבטחת מידע

אנו מאבטחים את המידע שאתה מספק על שרתי מחשב בסביבה מבוקרת ומאובטחת, המוגנת מפני גישה, שימוש או גילוי בלתי מורשים. אנו שומרים על אמצעי הגנה מנהליים, טכניים ופיזיים סבירים כדי להגן מפני גישה, שימוש, שינוי וגילוי בלתי מורשים של מידע אישי הנמצא בשליטתנו ובמשמורתנו. עם זאת, לא ניתן להבטיח שידור נתונים מאובטח באינטרנט או ברשת אלחוטית. לכן, בעוד שאנו שואפים להגן על המידע האישי שלך, אתה מאשר כי (i) קיימות מגבלות אבטחה ופרטיות באינטרנט שאינן בשליטתנו; (ii) לא ניתן להבטיח את האבטחה, השלמות והפרטיות של כל מידע ונתונים המוחלפים בינך לבין האתר שלנו; וכן (iii) מידע ונתונים כאמור עשויים להיצפות או להשתבש בתעבורה על ידי צד שלישי, חרף מאמצים מיטביים.

פריצת מידע

במקרה שנגלה כי אבטחת האתר נפרצה או כי מידע אישי של משתמשים נחשף לצדדים שלישיים בלתי קשורים כתוצאה מפעילות חיצונית, לרבות, אך לא רק, התקפות אבטחה או הונאה, אנו שומרים לעצמנו את הזכות לנקוט אמצעים סבירים ומתאימים, לרבות, אך לא רק, חקירה ודיווח, וכן הודעה ושיתוף פעולה עם רשויות אכיפת החוק. במקרה של פריצת מידע, נעשה מאמצים סבירים להודיע לאנשים שנפגעו אם אנו סבורים כי קיים סיכון סביר לפגיעה במשתמש כתוצאה מהפריצה, או אם נדרשת הודעה כאמור על פי חוק. כאשר נעשה זאת, נפרסם הודעה באתר ונשלח לך הודעת דוא"ל.

לוח זמנים להודעה על פריצת מידע: במקרה של פריצת מידע הפוגעת במידע אישי, נודיע למשתמשים שנפגעו בתוך 72 שעות מרגע הגילוי, ככל שהדבר אפשרי, ולא יאוחר ממסגרות הזמן הנדרשות על פי חוק.

תגובה לפריצת מידע: תגובת האירועים שלנו כוללת בלימה מיידית, ניתוח פורנזי, תיקון מערכות ותיאום עם הרשויות הרלוונטיות כנדרש על פי חוק. לאירועי אבטחה, צור קשר עם [email protected] לקבלת סיוע מיידי.

גילוי משפטי

אנו נגלה כל מידע שאנו אוספים, משתמשים בו או מקבלים אם נדרש או מותר על פי חוק, כגון לצורך עמידה בצו הבאת מסמכים (subpoena) או הליך משפטי דומה, וכאשר אנו מאמינים בתום לב כי הגילוי נחוץ כדי להגן על זכויותינו, להגן על בטיחותך או בטיחותם של אחרים, לחקור הונאה, או להגיב לבקשת רשות ממשלתית. אם נעבור תהליך עסקי, כגון מיזוג או רכישה על ידי חברה אחרת או מכירת כל או חלק מנכסינו, סביר להניח כי חשבון המשתמש שלך והמידע האישי שלך ייכללו בין הנכסים המועברים.

שינויים ותיקונים

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת, לפי שיקול דעתנו, ונודיע לך על כל שינוי מהותי באופן שבו אנו מטפלים במידע אישי. כאשר ייעשו שינויים, נעדכן את תאריך העדכון בתחתית עמוד זה. אנו עשויים גם לספק לך הודעה בדרכים אחרות לפי שיקול דעתנו, כגון באמצעות פרטי הקשר שמסרת לנו. כל גרסה מעודכנת של מדיניות פרטיות זו תיכנס לתוקף באופן מיידי עם פרסום המדיניות המתוקנת, אלא אם צוין אחרת. המשך השימוש שלך באתר או בשירותים לאחר מועד התוקף של המדיניות המתוקנת (או כל פעולה אחרת שצוינה באותה עת) יהווה את הסכמתך לשינויים אלה. עם זאת, לא נשתמש, ללא הסכמתך, במידע האישי שלך באופן שונה מהותית ממה שצוין בעת איסוף המידע האישי שלך.

קבלת מדיניות זו

אתה מאשר כי קראת מדיניות זו ומסכים לכל תנאיה. על ידי שימוש באתר או בשירותיו, אתה מסכים להיות כפוף למדיניות זו. אם אינך מסכים לפעול לפי תנאי מדיניות זו, אינך מורשה להשתמש באתר ובשירותיו או לגשת אליהם.

יצירת קשר איתנו

אם ברצונך ללמוד עוד על מדיניות זו או לדון בכל עניין הנוגע לזכויות אישיות ולמידע האישי שלך, באפשרותך ליצור איתנו קשר:

• פניות כלליות בנושא פרטיות: [email protected].
• בקשות בנוגע לזכויות לפי GDPR: [email protected] (יש לציין "GDPR Request" בשורת הנושא).
• בקשות בנוגע לזכויות לפי CCPA: [email protected] (יש לציין "CCPA Request" בשורת הנושא).
• בקשות בנוגע לזכויות פרטיות לפי החוק הישראלי: [email protected] (יש לציין "Israeli Privacy Request" או "תיקון 13" בשורת הנושא).
• ביטול הסכמה לעוגיות (CCPA/GDPR): [email protected] (יש לציין "Cookie Opt-Out" בשורת הנושא).
• תמיכה כללית: דף צור קשר או [email protected].
• אירועי אבטחה: [email protected].

מסמך זה עודכן לאחרונה ב-20 בספטמבר 2025.