מדיניות פרטיות

אודות מדיניות פרטיות זו

מדיניות פרטיות זו נועדה לספק לך מידע על איזה מידע אישי אנו אוספים אודותיך, כיצד אנו משתמשים בו, מדוע אנו משתמשים בו, וכיצד תוכל לשלוט בעיבוד מידע האישי שלך.

 

תוכן העניינים

1. עיקרי הדברים: מי אנחנו, תפקידנו, והגדרות
2. מידע אישי שאנו אוספים כבעל שליטה, כיצד אנו משתמשים בו ולמה

2.1. מבקרי האתר

2.2. מבקרים בדפי המדיה החברתית שלנו

3. הפעילות השיווקית שלנו
4. שיתוף המידע האישי שאנו אוספים
5. העברות בינלאומיות
6. אבטחה
7. הזכויות שלך – כיצד לשלוט בשימוש שלנו במידע האישי שלך
8. שמירת מידע
9. עוגיות וטכנולוגיות דומות
10. שירותי צד שלישי
11. ילדים
12. שינויים במדיניות הפרטיות

 

1. עיקרי הדברים

1.1. מי אנחנו

1.1.1. אנו, פרויקט בשביל העולם היהודי (B’Shvil Ha’Olam Ha’Yehudi), מציעים באתר האינטרנט שלנו המלצות לטיולים בעולם היהודי לצד שירותי חיבור קהילתיים. תחת חסות ארגון סאנשיין (“סאנשיין“), משרדינו ממוקמים ברח’ דם המכבים 36, מודיעין, ישראל, ומספר הרישום שלנו הוא 580650059.

1.1.2. אם יש לך שאלות על החברה שלנו או על פרטיותך, או אם ברצונך לממש את זכויותיך, תוכל ליצור איתנו קשר ב-office@sonshine.org.il.

1.2. תפקידנו: בעל שליטה במאגר מידע ומעבד. חוקים מסוימים, כולל חוקים באיחוד האירופי, מבדילים בין צד שקובע מדוע וכיצד יעובד מידע אישי (נקרא “בעל שליטה” או “בעל שליטה במאגר” בחוק הישראלי) לבין צד שמעבד מידע אישי אך ורק בשם בעל השליטה ובהתאם להוראותיו (נקרא “מעבד“). אנו בעלי השליטה במאגר ביחס לעיבוד המתואר במדיניות פרטיות זו.

1.3. הגדרות והמלצות

1.3.1. כאשר אנו מתייחסים ל”שירותים“, אנו מתכוונים למתן פלטפורמה המאפשרת לתיירים יהודים המטיילים בקהילות התפוצות לחקור וללמוד על נקודות עניין ואתרים היסטוריים יהודיים, וכן להתחבר עם חברי קהילות יהודיות מקומיות (“מלאכי שביל“). בנוסף, השירותים עשויים לכלול בעתיד פלטפורמה למלאכי שביל להציע את שירותיהם והמלצותיהם לתיירים יהודים בשוק דיגיטלי בטוח.

1.3.2. כאשר אנו מתייחסים ל“מידע אישי“, אנו מתכוונים למידע המוגדר כמידע אישי לפי החוק. זה כולל מידע שמזהה אותך ישירות או בעקיפין, כולל מזהים ייחודיים כמו כתובות IP או מזהי עוגיות.

1.3.3. כאשר אנו מתייחסים ל”אתה“, אנו מתכוונים למבקרי ומשתמשי האתר שלנו (כולל תיירים), וכן למלאכי שביל וכל עסק המספק מידע להכללה באתר.

1.3.4. מדיניות פרטיות זו נועדה להיקרא יחד עם תנאי השימוש שלנו, אותם תוכל למצוא ב- תקנון. באופן כללי, אנו ממליצים לעיין במדיניות פרטיות זו ובהעדפותיך באתרנו באופן שוטף.

1.4. הערה על בסיסים משפטיים. תחומי שיפוט מסוימים מאפשרים עיבוד מידע אישי רק כאשר נקבע בסיס משפטי. לפי תקנת הגנת המידע הכללית של האיחוד האירופי (“GDPR“), הבסיסים המשפטיים האפשריים כוללים (אך לא מוגבלים ל-): הסכמתך, הצורך בעיבוד לביצוע חוזה איתך, הצורך בעיבוד למילוי חובות משפטיות, או אינטרס עסקי לגיטימי של החברה לעבד את המידע האישי שלך. כאשר אנו בעלי השליטה, אנו אוספים ומעבדים מידע רק כאשר יש לנו בסיס משפטי לכך. להלן תוכל למצוא פרטים נוספים על בסיסים משפטיים ספציפיים.

 

2. המידע האישי שאנו אוספים כבעל שליטה, כיצד אנו משתמשים בו ולמה. להלן תיאור סוגי המידע האישי שאנו אוספים, כיצד אנו משתמשים בו, והסיבה שלדעתנו כל שימוש הוא חוקי לפי חוקים מסוימים. שים לב שלפי החוק הישראלי, הבסיס המשפטי לעיבוד הוא הסכמת נושא המידע בכל המקרים. אין לך חובה חוקית לספק לנו מידע אישי, אך אם לא תספק מידע מסוים, ייתכן שלא נוכל לספק לך את השירותים הרלוונטיים.

2.1. מבקרי האתר או משתמשים רשומים. כאשר אתה מבקר באתר שלנו, או, ככל שזה רלוונטי, נרשם לשירותים שלנו או משתמש בהם, אנו עשויים לאסוף את סוגי המידע הבאים אודותיך.

2.1.1. מידע מטופס יצירת קשר – כאשר אתה שולח לנו הודעה דרך טופס יצירת הקשר באתר, אנו אוספים כל מידע שתספק, כגון שמך, מספר טלפון, דוא”ל ותוכן ההודעה.

כיצד אנו משתמשים במידע זה: כדי להשיב להודעתך ולספק לך מידע על השירותים שלנו.

בסיס משפטי: אנו מעבדים מידע אישי זה על בסיס ביצוע חוזה איתך.

2.1.2. תקשורת/שימוש בשוק – כאשר, עם שילובן של תכונות אלו לאתר, אתה יוצר קשר עם משתמשים אחרים של השירותים באמצעות הפלטפורמה או אתה עושה שימוש בשוק, אנו נאסוף את תוכן תקשורת זו, האינטראקציות או השימוש.

כיצד אנו משתמשים במידע זה: כדי לספק לך את השירותים ולאפשר תקשורת בין משתמשים שונים.

בסיס משפטי: אנו נעבד מידע אישי זה על בסיס ביצוע חוזה איתך.

2.1.3. מידע אודות פעילות ומערכת (כולל עוגיות) – כאשר אתה מבקר באתר, אנו אוספים אוטומטית מידע על המחשב או המכשיר הנייד שלך, כולל מידע אישי כגון כתובת IP, מזהה מכשיר, היסטוריית גלישה (למשל, אתרים שביקרת בהם לפני האתר שלנו), נתוני שימוש, מטא-דאטה ופעילותך באתר (למשל, באילו דפים ביקרת, לכמה זמן, ועל אילו קישורים לחצת). למידע נוסף על העוגיות בהן אנו משתמשים וכיצד לשנות את העדפותיך, ראה את סעיף העוגיות להלן.

כיצד אנו משתמשים במידע זה: אנו משתמשים במידע זה בעיקר כדי להפיק מידע אנליטי מצרפי על השימוש באתר, כדי שנוכל לתחזק ולשפר את האתר ולפתח מוצרים או שירותים חדשים. אנו גם משתמשים בנתונים סטטיסטיים למניעת הונאה ולהגנה על אבטחת האתר. אחד הכלים בהם אנו משתמשים לאיסוף וניתוח מידע זה הוא “Google Analytics”. למידע נוסף על איסוף המידע על ידי Google וכיצד תוכל לשלוט בכך, ראה: www.google.com/policies/privacy/partners/.

בסיס משפטי: אנו מעבדים מידע אישי זה על בסיס האינטרסים הלגיטימיים שלנו להפעיל, לספק, לפתח ולשפר את מוצרינו ושירותינו, ולמנוע הונאה. נשתמש במידע האישי שלך לשיווק מוצרים ושירותים של צדדים שלישיים רק אם נתת את הסכמתך. תוכל לחזור מהסכמתך בכל עת על ידי יצירת קשר ב-office@sonshine.org.il. נקלוט ונבצע את בקשתך בהקדם האפשרי, אך ייתכן שיידרשו מספר ימים לעדכון הרשומות. מידע נוסף על פעילויות השיווק שלנו מופיע להלן.

2.1.4. נתוני הרשמה – כדי לגשת לשירותים באתר, יכול שתידרש ליצור חשבון. בעת יצירת חשבון תתבקש לספק שם, כתובת דוא”ל ומספר טלפון.

כיצד אנו משתמשים במידע זה: אנו נשתמש במידע ההרשמה שלך כדי לאפשר לך גישה לאתר, לשמור את העדפותיך, להגן על אבטחת האתר, למנוע הונאה ולטפל בבעיות. אנו גם נשתמש בפרטי הקשר שלך כדי לתקשר איתך אודות האתר. אנו גם נשתמש בפרטי הקשר שלך כדי לשלוח לך ניוזלטרים אינפורמטיביים על השירותים שלנו. בנוסף, אנו נשתמש במידע ההרשמה שלך כדי לשלוח לך חומרי פרסום הקשורים לפעילות ושירותי סאנשיין. עיבוד המידע האישי שלך על מנת לשתף איתך ניוזלטרים/חומרי פרסום מבוסס על הסכמתך. תוכל לחזור מהסכמתך בכל עת על ידי שליחת דוא”ל ל-office@sonshine.org.il. למידע נוסף על פעילויות השיווק שלנו וכיצד לשלוט בהעדפותיך, ראה את סעיף פעילויות השיווק להלן.

בסיס משפטי: כאשר אנו מעבדים את מידע ההרשמה שלך כדי לספק לך את השירותים, נעשה זאת לצורך ביצוע חוזה איתך, כלומר תנאי השימוש שלנו. כאשר אנו מעבדים את מידע ההרשמה שלך לתחזוקת האתר, כולל מניעת הונאה, הגנה על אבטחת האתר וטיפול בבעיות, נעשה זאת על בסיס האינטרס הלגיטימי שלנו לשמור על הנכסים שלנו. כאשר אנו משתמשים במידע האישי שלך לשליחת חומרי פרסום, נעשה זאת על בסיס הסכמתך. תוכל למשוך את הסכמתך בכל עת על ידי שליחת דוא”ל ל-office@sonshine.org.il.

2.1.5. נתוני תשלום ותרומה – אם תבצע רכישה או תרומה דרך האתר כאשר תכונות אלו תהיינה זמינות, נקבל מידע הקשור לרכישה או לתרומה, כגון ארבע הספרות האחרונות של כרטיס האשראי שלך.

כיצד אנו משתמשים במידע זה: לעיבוד התשלום או התרומה ולמניעת הונאה.

בסיס משפטי: נעבד את נתוני התשלום או התרומה שלך לצורך ביצוע חוזה איתך, כלומר תנאי השימוש שלנו. כאשר נעבד את נתוני התשלום או התרומה שלך למניעת הונאה, נעשה זאת על בסיס האינטרס הלגיטימי שלנו להגן על עצמנו ועל המשתמשים שלנו.

2.1.6. חומרים שאתה מעלה – אנו אוספים כל מידע אישי שעשוי להיכלל בתוכן משתמש, כולל חומרים, תמונות, ביקורות או כל מידע על העסק שלך שתעלה לאתר.

כיצד אנו משתמשים במידע זה: כדי לספק לך את השירותים, כולל הצגת תוכן המשתמש שלך למשתמשים אחרים.

בסיס משפטי: אנו מעבדים את החומרים שאתה מספק לצורך ביצוע חוזה איתך, כלומר תנאי השימוש.

2.1.7. מיקום גיאוגרפי – אם תסכים, נאסוף את מיקומך (גיאולוקציה) כאשר אתה משתמש באתר.

כיצד אנו משתמשים במידע זה: אנו משתמשים במיקומך כדי לספק לך שירותים מבוססי מיקום, כגון הצגת הדרך הטובה ביותר להגיע לנקודת עניין בשביל. המיקום משמש גם למטרות סטטיסטיות.

בסיס משפטי: אנו מעבדים את מיקומך על בסיס הסכמתך. תוכל למשוך את הסכמתך בכל עת על ידי שינוי הגדרות המכשיר שלך.

 

2.2. מבקרים בדפי המדיה החברתית שלנו

2.2.1. אינטראקציות של מבקרים – כאשר אתה מבצע פעולות במדיה החברתית שלנו, כגון פרסום בדף הפייסבוק שלנו, לייק, שיתוף או תגובה לפוסטים, מענה לסקרים או פעילויות דומות, אנו אוספים את המידע האישי שאתה מספק, כגון תוכן הפוסט והמידע הזמין לנו דרך הפרופיל או החשבון שלך. חברות המדיה החברתית עשויות גם לספק לנו מידע אנליטי ומצטבר על פעילות הקשורה אלינו.

כיצד אנו משתמשים במידע זה: אנו עשויים להשתמש במידע זה כדי ליצור איתך קשר או להגיב לפוסטים ותגובות שלך, לנתח את יעילות פעילות המדיה החברתית שלנו, לשפר את ניהולה ולמטרות שיווק.

בסיס משפטי: כאשר אנו מעבדים את המידע האישי שלך כדי ליצור איתך קשר או להגיב לפוסטים ותגובות שלך, אנו עושים זאת על בסיס האינטרס הלגיטימי שלנו לשרת את קהלינו ביעילות. כאשר אנו מעבדים את המידע האישי שלך לשיפור המדיה החברתית או למטרות שיווק, אנו עושים זאת על בסיס האינטרס הלגיטימי שלנו לשווק ולשפר את השירותים שלנו באופן יעיל, ולפתח שירותים חדשים.

3. הפעילות השיווקית שלנו. כפי שתואר לעיל, אנו עשויים להשתמש במידע האישי שאנו אוספים למטרות פרסום ושיווק. אנו משתדלים להגביל את החומר השיווקי שאנו שולחים לרמה סבירה ומידתית. להלן תיאור כיצד תוכל לשלוט בחומר השיווקי שתקבל מאיתנו.

3.1. שיווק בדוא”ל ותקשורת שירות

3.1.1. אנו משתמשים בפרטי הקשר שלך כדי לשלוח לך ניוזלטרים אינפורמטיביים וחומר שיווקי נוסף על השירותים שלנו ושל סאנשיין אם נתת את הסכמתך. תוכל לחזור מהסכמתך בכל עת על ידי שליחת דוא”ל ל-office@sonshine.org.il. אם תסכים, נשלח לך גם חומר שיווקי על שירותים שלנו ושל צדדים שלישיים. תוכל לחזור מהסכמתך בכל עת על ידי יצירת קשר ב-office@sonshine.org.il.

3.1.2. תוכל להפסיק לקבל דוא”ל שיווקי על ידי לחיצה על קישור “הסר מרשימה” בכל הודעה שנשלח. לחלופין, תוכל ליצור קשר ב-office@sonshine.org.il כדי לבקש הסרה.

3.1.3. אם תהיה משתמש רשום, תוכל לשנות את העדפותיך בחשבון שלך כדי לשקף כיצד תרצה שניצור איתך קשר.

3.1.4. שים לב שאם אתה משתמש רשום, ייתכן שנצטרך ליצור איתך קשר בעניינים אדמיניסטרטיביים או תפעוליים כחלק מהשירותים. זו אינה תקשורת שיווקית ותמשיך לקבל הודעות אלה גם אם תבחר לא לקבל דוא”ל שיווקי.

3.2. פרסום באינטרנט

3.2.1. אנו מציגים פרסומות מקוונות בהתבסס על נתוני פעילות שאנו אוספים באמצעות עוגיות ועל מנת לספק פלטפורמה למלאכי שביל, משתמשי השירותים וצדדים שלישיים לפרסם את עסקיהם, שירותיהם, אירועים ועוד, כאשר תהיה אפשרות לפרסם בדרך זו באתר. תוכל לשנות את אופן ניהול העוגיות בדפדפן שלך על ידי שינוי ההגדרות, כמוסבר להלן בסעיף כיצד לשנות העדפותיך.

3.2.2. אנו עשויים להשתמש גם בתוספים של מדיה חברתית, כגון תוסף פייסבוק, המאפשר לפלטפורמות מדיה חברתית לקשר מידע אישי שנאסף דרך האתר שלנו עם מידע אישי בפרופיל שלך. מידע משולב זה עשוי לשמש להצגת פרסום או תוכן מותאם אישית בפלטפורמה הרלוונטית. אנו ממליצים לעיין במדיניות הפרטיות ובהגדרות ההעדפות הזמינות לך בפלטפורמות המדיה החברתית בהן אתה משתמש.

3.3. פרסום במובייל. לכל מכשיר נייד מוקצה מזהה ייחודי של אותיות ומספרים הנקרא “מזהה מכשיר”. מזהים אלה נאספים על ידי אפליקציות ומשמשים לביצוע פונקציות שונות, כגון תקשורת עם שרתים. אנו משתמשים במזהי מכשיר כדי להציג לך פרסומות. מזהי מכשיר יכולים לשמש למעקב אחר אילו אפליקציות הורדו ואילו פעולות בוצעו באותו מכשיר. מידע זה, במיוחד בשילוב עם מידע מזהה נוסף, מספק לנו תובנות על העדפות ותחומי עניין של בעל המכשיר ומאפשר לנו להציג פרסומות שאנו מאמינים שיתאימו לך.

4. שיתוף המידע האישי שאנו אוספים. אנו משתפים את המידע האישי שלך כמפורט להלן:

4.1. סאנשיין. אנו משתפים את המידע האישי שלך עם סאנשיין כאשר הדבר נחוץ כדי לספק לך את השירותים ולנהל את עסקינו, כגון שמירה על רשומות משתמשים ועדכונם, ומתן עדכונים שוטפים על פעילותנו וכיצד תוכל לקחת חלק.

4.2. ספקי שירות. להלן רשימת סוגי ספקי השירות בהם אנו משתמשים, השירות שכל אחד מספק, וסוגי המידע המשותף. כל ספקי השירות הסכימו למגבלות סודיות והתחייבו להשתמש במידע האישי שלך רק לפי הוראותינו.

 

סוג השירות	תיאור	מידע אישי שאנו משתפים
מחשוב ענן	אנו משתמשים בספקי שירות המספקים שירותי מחשוב ענן. הם מספקים לנו שטח אחסון לנתונים ולתוכנות שלנו, כולל המידע האישי שלך.	כל המידע האישי שאנו אוספים נשמרים בשרתים של צד שלישי
ספקי אנליטיקה	אנו משתמשים בספק שירות שמסייע לנו בשירותי אנליטיקה.	מידע הנאסף אוטומטית דרך האתר, כולל כתובות IP ונתוני עוגיות.
פרסום מקוון	ספקי שירות חיצוניים מסייעים לנו בהצגת פרסומות.	מידע הנאסף אוטומטית דרך האתר, כולל כתובות IP ונתוני עוגיות.
קבלני משנה	אנו משתמשים בקבלני משנה לסיוע ביצירת סביבה בטוחה ומאובטחת למטיילים ולמלאכי שביל.	שמך, כתובת דוא”ל ומספר טלפון

4.3. מפרסמים. כאשר לוחץ על פרסומת, בין אם באתרנו ובין אם לאו, המפרסם יקבל התראה שמישהו ביקר בדף בו הוצגה הפרסומת, וייתכן שיוכל לזהות את המכשיר שלך באמצעות טכנולוגיות מסוימות, כמו עוגיות. אנו משתפים מידע אישי עם מפרסמים שאוספים מידע דרך האתר שלנו בהסכמתך. מפרסמים יכולים לשלב את מידע שהם אוספים בעצמם עם מידע שאנו מאפשרים להם לאסוף דרך האתר.

4.4. גילוי לרשויות אכיפת החוק. אנו עשויים לשתף את המידע האישי שלך עם רשויות ממשלתיות או גורמים רלוונטיים אחרים, כגון משרד עורכי דין או רואה חשבון עצמאי: (i) אם אנו סבורים שגילוי כזה נחוץ להגנה על זכויותינו, רכושנו או ביטחוננו (כולל אכיפת תנאי השימוש ומדיניות פרטיות זו) או של צד שלישי; (ii) אם נדרש על פי חוק או צו בית משפט; או (iii) כנדרש לעמידה בדרישות חוקיות ו/או רגולטוריות, כגון דרישות ביקורת.

5. העברות בינלאומיות. חלק מספקי השירות והשותפים שלנו ממוקמים במדינות אחרות. כאשר אנו מעבירים את המידע האישי שלך למדינות אחרות, נעשה זאת בבטחה ובהתאם לחוק.

5.1. אם אתה נמצא באיחוד האירופי, כאשר אנו משתפים את המידע האישי שלך עם צדדים שלישיים מחוץ לאזור הכלכלי האירופי (“EEA”), נוודא שהם חותמים על הסכמים המחייבים אותם לעמוד בדרישות החוק, לשמור על אבטחת המידע ברמה דומה לזו המתוארת במדיניות פרטיות זו, ולוודא שזכויותיך מוגנות. בנוסף, ניישם את האמצעים הבאים:

5.1.1. כאשר אנו מעבירים את המידע האישי שלך לישראל או לכל תחום שיפוט אחר, אנו מסתמכים על החלטת הנציבות האירופית הקובעת כי מדינות אלו מספקות רמת אבטחת מידע מספקת.

5.1.2. כאשר אנו מעבירים את המידע האישי שלך לגופים בארה”ב המכוסים תחת ה-Data Privacy Framework, אנו מסתמכים על החלטת הנציבות האירופית הקובעת כי גופים אלו מספקים רמת אבטחת מידע מספקת.

5.1.3. כאשר אנו מעבירים את המידע האישי שלך למדינות אחרות, אנו (i) נוקטים באמצעי אבטחה נוספים, ו-(ii) משתמשים בחוזים המאושרים על ידי הנציבות האירופית, המכונים Standard Contractual Clauses, כדי להבטיח למידע שלך הגנה דומה לזו שב-EEA.

5.1.4. אנא צור קשר ב-office@sonshine.org.il אם ברצונך לקבל מידע נוסף על המנגנון הספציפי בו אנו משתמשים להעברת המידע האישי שלך מחוץ ל-EEA.

6. אבטחה. אבטחת המידע האישי שלך היא בראש סדר העדיפויות שלנו. אנו פועלים לשמירה על אבטחת המידע שלך ולמניעת שיתוף או אובדן. עם זאת, לא ניתן להבטיח אבטחה מוחלטת. האבטחה תלויה גם במכשירים בהם אתה משתמש ובאופן שמירת הסיסמאות שלך. האמצעים בהם אנו נוקטים כוללים:

6.1. אמצעים טכניים. האמצעים האלקטרוניים בהם אנו משתמשים כוללים שרתים מאובטחים, חומות אש והגנות אנטי-וירוס. אנו מצפינים מידע במעבר ובמנוחה באמצעות פרוטוקולים מאובטחים כגון:

תשתית מאובטחת מבוססת WordPress, ניהול באמצעות cPanel או DirectAdmin, שימוש בפרוטוקול HTTPS/TLS 1.3, הגנה פרואקטיבית עם Imunify360, תעודות SSL להצפנת תעבורה, חומת אש (WAF) ליישומים, עדכונים אוטומטיים ל־WordPress ותוספים, סריקות אנטי-וירוס תקופתיות.

6.2. בקרת גישה. אנו מגבילים גישה למידע האישי שלך רק לאנשי צוות מורשים שזקוקים לכך, כולל מנכ”ל סאנשיין, מנהל הפרויקט ואנשי התמיכה. אנו בודקים הרשאות אלה באופן קבוע ומבטלים גישה מיד לאחר סיום העסקה.

6.3. מדיניות פנימית. אנו מתחזקים, בודקים ומעדכנים באופן קבוע את מדיניות הפרטיות והאבטחה שלנו.

6.4. עובדים. אנו דורשים מעובדים לחתום על הסכמי סודיות בהתאם לחוק ולנהוג בתעשייה.

6.6. גיבוי מאגרי מידע. מאגרי המידע שלנו מגובים ומאומתים באופן קבוע. הגיבויים מוצפנים ומאוחסנים בסביבת הייצור לשמירה על סודיות ושלמות.

7. הזכויות שלך – כיצד לשלוט בשימוש שלנו במידע האישי שלך. בהתאם לחוקים החלים, יש לך זכויות מסוימות בנוגע למידע האישי שלך. להלן מידע כללי על זכויות שעשויות לחול עליך, אך אנו ממליצים לבדוק את החוק או להתייעץ עם עו”ד. למימוש זכויותיך, צור קשר ב-office@sonshine.org.il. ייתכן שנבקש הוכחה סבירה לזהותך לפני שנוכל למלא כל בקשה.

7.1. זכות גישה. ייתכן שיש לך זכות לדעת איזה מידע אישי אנו אוספים עליך. אנו עשויים לגבות תשלום עבור בקשה זו, אם החוק מתיר. אם לא נוכל לספק את כל המידע שביקשת, נסביר מדוע. ראה סעיף 15 ל-GDPR לפרטים נוספים, אם המידע שלך כפוף ל-GDPR.

7.2. זכות לתקן מידע אישי. תוכל לבקש שנעדכן, נשלים, נתקן או נמחק מידע לא מדויק, לא שלם או לא עדכני. ראה סעיף 16 ל-GDPR לפרטים נוספים, אם המידע שלך כפוף ל-GDPR.

7.3. מחיקת מידע אישי (“הזכות להישכח”). אם אתה נמצא באיחוד האירופי, ייתכן שיש לך זכות לבקש שנמחק את המידע האישי שלך. שים לב שלא נוכל לשחזר מידע שנמחק. גם לאחר בקשת מחיקה, ייתכן שנוכל לשמור מידע מסוים למטרות מסוימות לפי החוק. ראה סעיף 17 ל-GDPR לפרטים נוספים, אם המידע שלך כפוף ל-GDPR.

7.4. זכות להגביל עיבוד. אם אתה נמצא באיחוד האירופי, ייתכן שיש לך זכות לבקש שנפסיק לעבד את המידע האישי שלך. ראה סעיף 18 ל-GDPR לפרטים נוספים, אם המידע שלך כפוף ל-GDPR.

7.5. זכות לניידות מידע. אם אתה נמצא באיחוד האירופי, ייתכן שיש לך זכות לבקש שנספק לך עותק של המידע שמסרת לנו בפורמט מובנה, נפוץ וקריא במכונה. ראה סעיף 20 ל-GDPR לפרטים נוספים, אם המידע שלך כפופים ל-GDPR.

7.6. זכות להתנגד. אם אתה נמצא באיחוד האירופי, ייתכן שיש לך זכות להתנגד לפעילויות עיבוד מסוימות. ראה סעיף 21 ל-GDPR לפרטים נוספים, אם המידע שלך כפוף ל-GDPR.

7.7. חזרה מהסכמה. אם אנו מעבדים את המידע שלך על בסיס הסכמתך, תוכל תמיד לחזור מהסכמתך, אך הדבר לא ישפיע על עיבוד שבוצע לפני המשיכה.

7.8. זכות להגיש תלונה לרשות להגנת הפרטיות. אם אתה נמצא באיחוד האירופי, יש לך זכות להגיש תלונה לרשות הרלוונטית אם יש לך חשש לגבי עיבוד המידע שלך, אך אנו מבקשים שתנסה קודם לפתור את העניין איתנו.

7.9. זכויותיך לפי החוק הישראלי. תוכל לבקש לעיין במידע האישי שאנו מעבדים אודותיך, בהתאם לסעיף 13 לחוק הגנת הפרטיות, התשמ”א-1981 (“חוק הגנת הפרטיות”), ואם תמצא שהמידע אינו נכון, שלם, ברור או מעודכן, תוכל לבקש לתקנו או למחוק אותו, בהתאם לסעיף 14 לחוק. נפעל תוך זמן סביר להשיב לבקשתך, בכפוף להוראות החוק. בנוסף, אם מאגר המידע שלנו מכיל מידע אישי שהועבר מה-EEA, לא על ידי נושא המידע עצמו, תוכל לבקש מחיקה בהתאם לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ”ג-2023. אם נחליט לדחות את בקשתך, נודיע לך על כך באופן ובדרך שנקבעו בתקנות. תוכל לערער על החלטתנו בפני בית משפט השלום כפי שנקבע בתקנות.

7.10. זכויותיך לפי CCPA. אם אתה תושב מדינת קליפורניה, בהתאם לחוק ולחריגות מסוימות, ייתכן שיש לך זכויות מסוימות לגבי המידע = שלך, כמפורט בנספח א למדיניות פרטיות זו.

8. שמירת מידע.

8.1. אנו שומרים את המידע האישי שלך כל עוד יש צורך לממש את המטרות שתיארנו לעיל. לאחר סיום השימוש במידע, אנו מוחקים אותו.

8.2. כאשר אנו מחליטים כמה זמן לשמור מידע אישי, אנו בוחנים את הכמות, האופי והרגישות של ההמידע, את הסיכון האפשרי מגישה לא מורשית, את מטרות האיסוף, וכן דרישות חוקיות רלוונטיות. שים לב שאנו עשויים למחוק מידע מהמערכות שלנו ללא הודעה מוקדמת. תקופת השמירה אצל ספקי שירות או קבלני משנה עשויה להשתנות בהתאם למדיניות שלהם.

8.3. צור קשר ב-office@sonshine.org.il אם ברצונך לקבל פרטים על תקופות השמירה לכל סוג מידע אישי שאנו מעבדים.

9. עוגיות וטכנולוגיות דומות.

9.1. מהן עוגיות? עוגייה היא פיסת טקסט קטנה הנשלחת לדפדפן שלך על ידי אתר שאתה מבקר בו. פיסת טקסט זו משמשת כתג, המאפשר לאתר לזהות שזה אתה (או המכשיר שלך) שמבקר. קיימות גם טכנולוגיות דומות, כמו web beacons, פיקסלים ומזהי מכשיר לאפליקציות, אך לשם הפשטות נתייחס לכולן כ”עוגיות“.

9.2. עוגיות צד ראשון/צד שלישי. אתרים יכולים להציב עוגיות משלהם (“עוגיות צד ראשון“) וגם עוגיות מאתרים אחרים (“עוגיות צד שלישי“). אם בדפדפן שלך יש עוגיות משני הסוגים, גם האתר וגם הצד השלישי יקבלו התראה על ביקורך. אנו עשויים להציב עוגיות משני הסוגים באתרנו.

9.3. כיצד אנו משתמשים בעוגיות. שמות וסוגי העוגיות בהם אנו משתמשים עשויים להשתנות מעת לעת, אך לרוב הן נופלות לאחת הקטגוריות המפורטות להלן. לא נציב עוגיות שאינן הכרחיות אלא אם הסכמת לכך מראש.

סוג עוגיה	פונקציה
הכרחיות	עוגיות אלו מאפשרות לאתר לפעול כראוי. הן מאפשרות גישה לאתר, תנועה בין דפים ושימוש בכלים ושירותים שונים. לא ניתן להשבית עוגיות אלו.
פונקציונליות	עוגיות אלו זוכרות את ההגדרות, ההעדפות והבחירות שלך (כמו בחירת מסלול מסוים) כדי להתאים ולייעל את חווייתך.
אבטחה	עוגיות אלו מסייעות בזיהוי ומניעת סיכוני אבטחה. הן עשויות לשמור מידע על הסשן שלך כדי למנוע שינוי סיסמה ללא פרטי התחברות.
ביצועים/אנליטיקה	עוגיות אלו אוספות מידע אנליטי כדי להבין כיצד אתה משתמש באתר, למשל האם צפית בהודעות, לחצת על קישורים וכמה זמן שהית בכל עמוד. זה עוזר לנו לשפר את האתר לצרכיך.
פרסום	עוגיות אלו מסייעות למפרסמים להציג לך פרסומות. כאשר אנו מציבים עוגיות פרסום, הן מסייעות לנו לעקוב אחר יעילות הקמפיינים שלנו. עוגיות פרסום עשויות לעקוב אחר הרגלי הגלישה שלך ולעזור לנו להציג פרסומות רלוונטיות ומותאמות לך.

9.5. כיצד לשנות את העדפותיך. רוב הדפדפנים מוגדרים לקבל עוגיות כברירת מחדל, אך תוכל לשנות את ההגדרות כך שיסרבו לכל העוגיות או לסוגים מסוימים. בנוסף, תוכל למחוק עוגיות קיימות בכל עת. שים לב שחלק מהפונקציות באתר עלולות שלא לפעול כראוי כאשר עוגיות מושבתות או נמחקות. למשל, אם תמחק עוגיות השומרות את פרטי החשבון או ההעדפות שלך, תידרש להזין אותם מחדש בכל ביקור.

9.6. הגדרות מכשיר. על ידי שינוי הגדרות המכשיר, תוכל למנוע שימוש במזהה הפרסום של המכשיר שלך לפרסום מבוסס עניין, או לאפס את מזהה הפרסום. המשמעות היא שלא תוצגנה לך פרסומות הקשורות לפעילות הגלישה שלך. לרוב, תוכל למצוא את ההגדרות תחת “פרטיות” או “פרסום” בהגדרות המכשיר, אך ייתכן שההגדרות משתנות ממכשיר למכשיר. שינוי העדפותיך לא יגרום להפסקת הצגת פרסומות, אלא רק לכך שהפרסומות שיוצגו יהיו פחות רלוונטיות לתחומי העניין שלך.

10. שירותי צד שלישי. ייתכן שתהיה לך גישה לשירותי צד שלישי דרך השירותים שלנו. שים לב שכל שימוש בשירותי צד שלישי הוא באחריותך בלבד וכפוף לתנאי השימוש ומדיניות הפרטיות של אותו צד שלישי. איננו אחראים לביצועי שירותים אלה.
11. ילדים. איננו אוספים או מעבירים ביודעין מידע אישי מ/אודות ילדים מתחת לגיל שש עשרה (16). אם נודע לך כי קטין מתחת לגיל 16 נרשם ללא אישור הוריו, אנא הודע לנו מיד.
12. שינויים במדיניות הפרטיות. אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי להתאים לדרישות החוק ולשינויים בפעילותנו. נפרסם כל עדכון בדף זה. חזור לדף זה מדי פעם כדי לוודא שאתה מכיר את הגרסה העדכנית.

נספח א

זכויותיך לפי חוק פרטיות הצרכן של קליפורניה (CCPA), כפי שתוקן על ידי חוק זכויות הפרטיות של קליפורניה 2020 (CPRA)

אם אתה תושב מדינת קליפורניה, בהתאם לחוק ולחריגות מסוימות, ייתכן שיש לך זכויות מסוימות בנוגע למידע שלך. להלן מידע כללי על זכויות שעשויות לחול עליך. אנו ממליצים לבדוק את החוק או להתייעץ עם עו”ד. ייתכן שנבקש הוכחה סבירה לזהותך או לאישור לפעול בשמך. לעניין חלק זה, “מידע אישי” ייחשב כ-“Personal Information” כהגדרתו ב-CCPA.

1. הזכות לדעת. יש לך זכות לבקש שנגלה לך כל אחד מהבאים לגבי 12 החודשים שקדמו לבקשתך:

– המידע האישי הספציפי שאספנו אודותיך.

– קטגוריות המידע האישי שאספנו אודותיך.

– קטגוריות המקורות מהן אספנו את המידע האישי אודותיך.

– קטגוריות הצדדים השלישיים להם גילינו את המידע האישי אודותיך.

– קטגוריות המידע האישי אודותיך שמכרנו וקטגוריות הצדדים השלישיים להם מכרנו מידע אישי זה.

– קטגוריות המידע האישי אודותיך שגילינו למטרות עסקיות וקטגוריות הצדדים השלישיים להם גילינו מידע אישי זה.

– מטרות עסקיות או מסחריות לאיסוף או מכירת המידע האישי שלך.

2. הזכות למחוק. בכפוף לחריגות מסוימות, יש לך זכות לבקש מאיתנו או מספקי השירות שלנו למחוק את המידע האישי שלך.
3. הזכות לתקן. יש לך זכות לבקש שנתקן כל מידע אישי לא מדויק שאנו מחזיקים אודותיך, בהתחשב באופי המידע ובמטרות העיבוד.
4. הזכות לסרב למכירה או שיתוף של מידע אישי. אם אתה בן 16 ומעלה או הסכמת למכירת המידע שלך, יש לך זכות להורות לנו לא למכור או לשתף את המידע שלך בכל עת. תוכל לשנות את דעתך בכל עת ולחזור להסכמתך למכירת המידע שלך על ידי יצירת קשר. אנו רשאים לדחות בקשה לסרב למכירה של מידע שאנו סבורים בתום לב שמקורה בהונאה.
5. הזכות להגביל שימוש וחשיפה של מידע אישי בעל רגישות מיוחדת. ככל שאנו אוספים מידע אישי בעל רגישות מיוחדת אודותיך, יש לך זכות להורות לנו להגביל את השימוש בו רק למתן השירותים שלנו ולמטרות תפעוליות מסוימות.
6. הזכות לאי-אפליה בשל מימוש זכויות הפרטיות שלך. יש לך זכות שלא להיות מופלה בשל מימוש זכויותיך, כגון שלא יימנע ממך קבלת שירותים או מוצרים ושלא תחויב במחירים שונים מלקוחות אחרים.
7. כיצד לממש את זכויותיך בקליפורניה

– פרטי יצירת קשר. למימוש כל אחת מהזכויות לעיל, שלח בקשה מאומתת אלינו ב-office@sonshine.org.il. תוכל לבקש גישה למידע שלך עד פעמיים ב-12 חודשים.

– שליחת בקשה מאומתת. כדי לממש את זכותך לדעת או למחוק, עליך לשלוח בקשה הכוללת מידע מספק לזיהויך או לאישור שאתה מורשה לפעול בשם האדם הרלוונטי, כולל פרטי חשבון. בקשות דרך חשבון מוגן בסיסמה יאומתו לפי הנהלים הקיימים.

– שליחת בקשות באמצעות נציג מורשה. נציג מורשה יכול להגיש בקשות בשמך. כדי לממש את זכותך לדעת או למחוק דרך נציג, נבקש הוכחה סבירה לזהותך ולזהות הנציג, והרשאה בכתב. לבקשה דרך נציג לסירוב למכירת מידע, נבקש הרשאה בכתב. אנו שומרים לעצמנו את הזכות לדחות בקשה של נציג שלא מספק הוכחה להרשאה לפי החוק.

8. 12 החודשים האחרונים. ב-12 החודשים האחרונים לא “מכרנו” ולא “שיתפנו” (כהגדרתם ב-CCPA) מידע אישי אודותיך. ב-12 החודשים האחרונים גילינו את הקטגוריות הבאות של מידע אישי למטרות עסקיות (כהגדרתן ב-CCPA), כמפורט בסעיף 2 למדיניות הפרטיות:

א. קטגוריה A: מזהים כגון שם אמיתי, כינוי, מזהה אישי ייחודי, מזהה מקוון, כתובת IP, כתובת דוא”ל, שם חשבון או מזהים דומים.

ב. קטגוריה B: כל מידע אישי המפורט בסעיף (e)1798.80 של החוק, כגון שם, חתימה, מספר ת”ז, מאפיינים פיזיים, כתובת, טלפון, מספר דרכון, רישיון נהיגה, מספר פוליסת ביטוח, השכלה, תעסוקה, היסטוריית תעסוקה, מספר חשבון בנק, כרטיס אשראי, מידע רפואי או ביטוח בריאות.

ג. קטגוריה C: מאפיינים של קבוצות מוגנות לפי חוקי קליפורניה או חוקים פדרליים, כגון גיל, אתניות, אזרחות, דת, מצב משפחתי, מחלה פיזית או נפשית, מגדר, סטטוס חייל ותיק.

ד. קטגוריה D: מידע מסחרי, כולל רכוש אישי, מוצרים או שירותים שנרכשו, היסטוריית רכישות או צריכה.

ה. קטגוריה F: מידע על פעילות ברשת, כולל היסטוריית גלישה, חיפושים, ומידע על אינטראקציה עם אתר, אפליקציה או פרסומת.

ו. קטגוריה G: נתוני מיקום גיאוגרפי.

ז. קטגוריה H: מידע קולי, אלקטרוני, חזותי, תרמי, ריחני או דומה.

ח. קטגוריה I: מידע מקצועי או תעסוקתי.

ט. קטגוריה J: מידע חינוכי, כהגדרתו ב- Family Educational Rights and Privacy Act (20 U.S.C. Sec. 1232g; 34 C.F.R. Part 99).

י. קטגוריה K: הסקות שנעשו מכל המידע לעיל ליצירת פרופיל על העדפות, מאפיינים, מגמות פסיכולוגיות, התנהגות, עמדות, אינטליגנציה, יכולות וכישורים.

יא. קטגוריה L: מידע אישי רגיש, כגון פרטי כניסה לחשבון, קוד גישה, סיסמה, או פרטים המאפשרים גישה לחשבון, או מוצא אתני, אזרחות, אמונה דתית או חברות באיגוד מקצועי.