מדיניות פרטיות

CHARTER EASY EOOD (להלן "החברה") היא בעלת השליטה בנתונים עבור הפלטפורמה להזמנת צ׳רטר יאכטות. אנו מחויבים לפעול בהתאם לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR).

משרדה הרשום של החברה נמצא בכתובת {Address}.

ניתן ליצור קשר עם הממונה על הגנת המידע או עם צוות פרטיות הלקוחות בכתובת booking@charter-easy.com או בטלפון +359 87 693 8320.

יש לשלוח כל שאלה או בקשה הנוגעת לנתונים אישיים באמצעות פרטי קשר אלה.

בעת השימוש בפלטפורמת ההזמנות שלנו, אנו אוספים ומעבדים את הקטגוריות הבאות של נתונים אישיים:

כל הנתונים האישיים שנאספים רלוונטיים ונחוצים למטרות המתוארות להלן. במסגרת הזמנה רגילה של צ׳רטר יאכטה איננו אוספים קטגוריות מיוחדות של נתונים אישיים, כגון מידע רפואי או מידע על אמונה דתית.

• נתוני זיהוי ויצירת קשר: שם מלא, כתובת מגורים, מספר טלפון וכתובת דוא״ל, לצורך אישור הזמנות ותקשורת.
• נתוני עסקאות ותשלום: פרטי תשלום וחיוב, כגון פרטי כרטיס אשראי או חשבון בנק, הנדרשים להשלמת הזמנת הצ׳רטר ולטיפול בהחזרים או בחשבוניות.
• מסמכי זיהוי: נתוני דרכון או תעודה רשמית, כגון מספר דרכון, תאריך תפוגה ולאום, כאשר רשויות ימיות או ספקים דורשים אותם לצורך אימות זהות או עמידה בדרישות רגולטוריות.
• נתוני הזמנה ושימוש: פרטי צ׳רטר היאכטה, לרבות תאריכים, יעד ומספר נוסעים, וכן היסטוריית התכתבויות והעדפות או בקשות של לקוחות.
• נתונים טכניים: כתובת IP ומזהי מכשיר, הנאספים באמצעות קובצי Cookie וטכנולוגיות דומות בעת הגלישה באתר או השימוש באפליקציה.

אנו מעבדים נתונים אישיים רק על בסיס חוקי, כנדרש בסעיף 6 ל־GDPR. בפרט:

• ביצוע חוזה (סעיף 6(1)(b) ל־GDPR): העיבוד נחוץ לביצוע החוזה עמכם. לדוגמה, אנו זקוקים לנתוני השם, הקשר והתשלום כדי לאשר ולספק את הזמנת צ׳רטר היאכטה. ללא נתונים אלה לא נוכל לספק את שירות ההזמנה.
• הסכמה (סעיף 6(1)(a) ל־GDPR): כאשר ניתנה הסכמה, אנו מעבדים נתונים למטרות שיווק וניתוח. לדוגמה, נשלח הצעות קידום או ידיעונים רק לאחר הצטרפות יזומה. אנו מקבלים הסכמה גם לפני שימוש בקובצי Cookie שאינם חיוניים או במעקב לצורך פרסום מותאם אישית. ניתן לבטל הסכמה בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע לפניה.
• אינטרסים לגיטימיים (סעיף 6(1)(f) ל־GDPR): במקרים המותרים אנו מסתמכים על האינטרסים העסקיים הלגיטימיים שלנו, למשל לשיפור השירותים והאתר באמצעות ניתוח ביצועים ולמניעת הונאה או שימוש לרעה בפלטפורמה. דברי ההסבר 47 ל־GDPR מכירים בכך שעיבוד נתונים הנחוץ בהחלט למניעת הונאה עשוי להיחשב אינטרס לגיטימי. בכל מקרה אנו מאזנים בין האינטרסים שלנו לבין זכויות נושאי המידע, כנדרש בדין.

אנו עשויים לשתף נתונים אישיים עם צדדים שלישיים מהימנים מסוימים כדי לספק את השירותים שהתבקשו. צדדים אלה כוללים:

כאשר ספק שירות פועל כמעבד מידע מטעמנו, אנו דורשים ממנו התחייבויות חוזיות ואמצעי אבטחה מתאימים בהתאם לדיני הגנת המידע החלים.

בהתאם לסעיף 28 ל־GDPR, כל עיבוד בידי מעבד מידע מוסדר בחוזה מחייב המפרט את התחייבויותיו.

• ספקי שירותי דוא״ל: ספקים עשויים לעבד פרטי קשר כדי למסור הודעות הקשורות לעסקאות, ובכפוף להסכמה גם תקשורת שיווקית.
• מעבדי תשלומים: ספקי שירותי תשלום עשויים לעבד נתוני עסקה וחיוב בעת ביצוע תשלום.
• ספקי אירוח: ספקי אירוח ותשתית עשויים לאחסן או לעבד נתונים הדרושים להפעלת הפלטפורמה.
• מערכות לניהול קשרי לקוחות (CRM): אנו משתמשים בתוכנת CRM לניהול הזמנות ותקשורת עם לקוחות.
• ספקי הזמנת יאכטות: אנו משתפים את פרטי ההזמנה הנחוצים עם בעלי סירות או עם חברות צ׳רטר שאנו עובדים איתן, לצורך ביצוע ההזמנה.
• שירותי ניתוח ופרסום: בכפוף להסכמה, כאשר היא נדרשת, ספקי ניתוח או פרסום עשויים לעבד נתונים על השימוש באתר.
• ספקי שירותי IT: ספקי תמיכה טכנית ופיתוח המתחזקים את הפלטפורמה.

האתר שלנו משתמש בקובצי Cookie ובכלי מעקב דומים, כגון משואות אינטרנט ותגי פיקסל, כדי לשפר את התפקוד ולנתח את השימוש. אלה כוללים:

ניתן לנהל את העדפות קובצי ה־Cookie בכל עת, למשל באמצעות הקישור להגדרות Cookie בתחתית האתר. דחיית קבצים שאינם חיוניים לא תפגע בפונקציות הליבה של האתר, אך תשבית ניתוח ופרסום ממוקד. מידע נוסף מופיע במדיניות קובצי ה־Cookie שלנו.

• קובצי Cookie חיוניים: נדרשים להפעלת האתר, למשל לשמירת פריטים בסל או לשמירת מצב ההתחברות. איננו דורשים הסכמה עבורם, אך מסבירים למשתמשים את מטרתם.
• קובצי Cookie פונקציונליים: שומרים העדפות, כגון שפה ומטבע, כדי לשפר את חוויית השימוש.
• קובצי Cookie לניתוח: אנו אוספים נתוני שימוש מצרפיים, כגון דפים שנצפו ודפוסי ניווט, באמצעות שירותים דוגמת Google Analytics. נתונים אלה מסייעים להבין כיצד משתמשים באתר ולשפר אותו. מאחר שקובצי ניתוח עשויים להיחשב נתונים אישיים כאשר הם עוקבים אחר התנהגות משתמשים, אנו משתמשים בהם רק בהסכמה.
• קובצי Cookie שיווקיים ומעקב התנהגותי: אנו ושותפי הפרסום שלנו עשויים להשתמש בקובצי Cookie או במזהי מכשיר כדי לעקוב אחר פעילות באתרים ולהציג פרסומות רלוונטיות. לפני שימוש בקבצים או במעקב למטרות שיווק אנו מקבלים הסכמה מפורשת, כנדרש בדיני קובצי ה־Cookie של האיחוד האירופי.

החברה ומעבדי המידע שלה עשויים להעביר נתונים אישיים למדינות מחוץ לאיחוד האירופי או לאזור הכלכלי האירופי, למשל כאשר ספק או שרת ענן נמצאים במדינה אחרת. בחלק מהמדינות ייתכן שרמת ההגנה בחוק אינה שווה לזו של האיחוד האירופי. במקרים כאלה אנו מיישמים אמצעי הגנה מתאימים. בפרט:

לא נעביר נתונים אישיים למדינה אחרת ללא יישום אמצעים אלה.

• אנו מסתמכים על סעיפים חוזיים אחידים (SCCs) שאושרו על ידי הנציבות האירופית כאמצעי הגנה משפטי להעברות. סעיפים אלה מחייבים את מקבל הנתונים להגן עליהם לפי תקני האיחוד האירופי ומותרים במפורש לפי סעיף 46 ל־GDPR.
• במידת האפשר אנו עובדים רק עם מעבדי מידע שלגביהם קיימת החלטת נאותות של הנציבות האירופית או הגנות דומות, למשל הסמכה במסגרת שאושרה על ידי האיחוד האירופי.
• אם בכוונתנו להעביר נתונים למדינה שאין לגביה החלטת נאותות או אמצעי הגנה מתאימים, נקבל הסכמה מפורשת להעברה כאשר הדין מחייב זאת. נמסור מידע על הסיכונים וניתן יהיה לסרב להסכמה.

אנו שומרים נתונים אישיים רק למשך הזמן הדרוש להשגת המטרות המפורטות במדיניות זו או כנדרש בדין.

נתוני הזמנה וחשבון נשמרים למשך התקופה הדרושה למתן השירות ולעמידה בחובות משפטיות, חשבונאיות ומיסויות, וכן לצורכי מניעת הונאה ויישוב מחלוקות. ניתן לבקש מחיקה, אך ייתכן שיהיה צורך לשמור נתונים מסוימים כאשר הדין מתיר או מחייב זאת.

למרות האמור לעיל, עקרונות הגבלת האחסון של ה־GDPR מחייבים אותנו לבדוק את הנתונים מעת לעת ולמחוק נתונים שאינם נחוצים עוד. אם אנו מחזיקים נתונים רק לצורכי שיווק או ניתוח ללא צורך עסקי מתמשך, נמחק אותם או נהפוך אותם לאנונימיים, אלא אם ניתנה הסכמה מפורשת. ניתן גם להשתמש בכלים או בהגדרות באתר כדי למחוק נתוני פרופיל או לבטל הסכמות.

לפי ה־GDPR עומדות לנושאי המידע הזכויות הבאות ביחס לנתונים האישיים שלהם:

למימוש זכויות אלה ניתן ליצור עמנו קשר באמצעות הפרטים לעיל או להשתמש בהגדרות החשבון הזמינות בפלטפורמה. לפני היענות לבקשה נאמת את הזהות כדי למנוע מסירת נתונים לאדם שאינו מורשה. נשיב ללא דיחוי בלתי סביר ובכל מקרה בתוך חודש, כנדרש ב־GDPR.

• זכות עיון: ניתן לשאול אם אנו מעבדים נתונים ולקבל עותק שלהם וכן מידע קשור, לרבות מטרות העיבוד, הקטגוריות, הנמענים ותקופת השמירה.
• זכות לתיקון: ניתן לבקש תיקון של נתונים שגויים או חסרים שאנו מחזיקים. לדוגמה, אם כתובת הדוא״ל או הכתובת הפיזית השתנו, נעדכן את הרשומות.
• זכות למחיקה ("הזכות להישכח"): ניתן לבקש למחוק נתונים אישיים כאשר אינם נחוצים עוד למטרה המקורית, כאשר ההסכמה בוטלה או כאשר העיבוד אינו חוקי. לזכות זו יש חריגים, למשל בשל חובות משפטיות או תביעות משפטיות.
• זכות להגבלת עיבוד: ניתן לבקש להגביל את השימוש בנתונים, למשל לשמור אותם מבלי להמשיך לעבד אותם באופן פעיל. נכבד בקשות כאלה כאשר הדין מחייב זאת.
• זכות לניידות נתונים: כאשר העיבוד מבוסס על הסכמה או חוזה ומתבצע באמצעים אוטומטיים, ניתן לקבל את הנתונים בפורמט מובנה ונפוץ ולהעבירם לבעל שליטה אחר.
• זכות להתנגד: ניתן להתנגד בכל עת לעיבוד נתונים לצורך שיווק ישיר, לרבות יצירת פרופיל שיווקי. ניתן גם להתנגד מטעמים הקשורים למצב אישי כאשר העיבוד מבוסס על אינטרסים לגיטימיים. לאחר התנגדות נפסיק את העיבוד, אלא אם נציג טעמים לגיטימיים מכריעים או שהנתונים דרושים לתביעות משפטיות.
• זכות לבטל הסכמה: כאשר ניתנה הסכמה, למשל לקבלת דוא״ל שיווקי או להפעלת קובצי Cookie, ניתן לבטל אותה בכל עת. ביטול ההסכמה יהיה קל כמו נתינתה ולא ישפיע על חוקיות העיבוד שבוצע לפני הביטול.

אם לדעתכם עיבוד הנתונים האישיים מפר את ה־GDPR או את זכויותיכם להגנת מידע, עומדת לכם הזכות להגיש תלונה לרשות פיקוח על הגנת מידע, מבלי לגרוע מסעד מנהלי או שיפוטי אחר.

בפרט, ניתן לפנות לרשות הפיקוח במדינה החברה באיחוד האירופי שבה אתם מתגוררים או עובדים, או שבה לפי טענתכם התרחשה ההפרה.

רשות הפיקוח תעדכן אתכם בדבר התקדמות הטיפול בתלונה ותוצאותיו.

כאשר העיבוד מבוסס על הסכמה, למשל לתקשורת שיווקית, קובצי Cookie או יצירת פרופיל, השליטה בידיכם. ניתן לבטל את ההסכמה בכל עת באחת מהדרכים הבאות:

ניישם את ביטול ההסכמה בהקדם ולא נמשיך להשתמש בנתונים למטרות שלגביהן בוטלה ההסכמה. כפי שצוין לעיל, ה־GDPR מחייב שביטול ההסכמה יהיה קל כמו נתינתה.

• הסרה מרשימת התפוצה באמצעות הקישור "הסרה" בכל הודעת דוא״ל שיווקית או ידיעון.
• שינוי הגדרות קובצי ה־Cookie או הפרטיות באתר או באפליקציה.
• יצירת קשר בכתובת booking@charter-easy.com לצורך ביטול הסכמה או בקשת מחיקה.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת, למשל בעקבות תקנות חדשות או שינויים בשירותים. במקרה של שינוי מהותי נודיע למשתמשים באמצעות הודעה בולטת או דוא״ל.

התאריך "עודכן לאחרונה" בראש המסמך יציין את מועד העדכון האחרון.

לשאלות על מדיניות פרטיות זו או על נוהלי הטיפול בנתונים, ניתן ליצור קשר עם CHARTER EASY EOOD באמצעות כתובת הדוא״ל או מספר הטלפון שלעיל. אנו מחויבים לטפל בפניות פרטיות ולסייע במימוש הזכויות לפי ה־GDPR.