מדיניות הגנת המידע ופרטיות

I. בעל השליטה במאגר המידע

1. בעל השליטה במאגר הנתונים האישיים שלכם הוא חברת ......., שכתובתה הרשומה ....., מזהה תאגיד צ'כי (IČ): 03322203 (להלן: "החברה").

2. פרטי יצירת הקשר של החברה:

כתובת למשלוח דואר: .....

דואר אלקטרוני: ......

טלפון: .....

3. החברה לא מינתה ממונה על הגנת המידע (DPO).

4. עיבוד הנתונים האישיים שלכם מבוצע על ידי החברה. העיבוד מתבצע במשרדיה, בסניפיה ובכתובתה הרשומה על ידי עובדים מוסמכים של החברה, או לחלופין על ידי מעבדי מידע חיצוניים. העיבוד מתבצע באמצעות מערכות מחשוב מתקדמות, או באופן ידני עבור מסמכים פיזיים, תוך הקפדה מחמירה על כל כללי אבטחת המידע וניהול הנתונים. החברה משקיעה את מירב המאמצים כדי להבטיח את פרטיותכם בעת השימוש בשירותיה. החברה נקטה אמצעים טכנולוגיים וארגוניים נרחבים להגנה על המידע שלכם מפני אובדן, שינוי בלתי מורשה וגישה זרה. אמצעי אבטחה אלה מותאמים ומתעדכנים באופן שוטף בהתאם להתפתחויות הטכנולוגיות.

II. הנתונים האישיים המעובדים

1. אינכם מחויבים על פי חוק למסור לחברה נתונים אישיים. עם זאת, מסירת הנתונים האישיים שלכם מהווה תנאי הכרחי להתקשרות בהסכם מול החברה. החברה דורשת את נתוניכם האישיים אך ורק לצורכי פעילותה הישירה (מהסיבות, למטרות ובמשך הזמן המפורטים להלן). בשום מקרה הנתונים האישיים שתמסרו לא יימכרו לצדדים שלישיים ולא ישמשו לכל מטרה מסחרית אחרת.

2. החברה מעבדת את הנתונים האישיים הבאים שלכם:

• שם פרטי ושם משפחה
• כתובת מגורים או כתובת רשומה
• כתובת דואר אלקטרוני
• מספר טלפון
• פרטי חשבון בנק
• מספר עוסק ומספר מזהה לצורכי מס (עבור אנשי עסקים ועוסקים מורשים)
• נתונים נוספים הנדרשים לצורך מילוי תנאי ההתקשרות והחוזה
• נתונים שנמסרו מעבר לדרישות הדין ומעובדים במסגרת הסכמה מפורשת שניתנה על ידכם

3. הנתונים האישיים המעובדים נאספים על ידי החברה ישירות מכם (באמצעות מסירתם בעת הרשמה לשירות או במסגרת התכתבות ישירה עמכם), או מתוך מאגרים ורשומות פומביים הנגישים לציבור (כגון רשם החברות, רשם המסחר, ספר טלפונים ציבורי וכיוצא באלה).

III. הבסיס החוקי ומטרת עיבוד הנתונים האישיים

1. עיבוד הנתונים האישיים נדרש לצורך גיבוש הצעה, חתימה על הסכם וביצועו המלא, ניהול חשבון הלקוח שלכם, ומילוי חובות חוזיות וחוקיות נלוות, ובראשן שמירת מסמכי מס, תיעוד חשבונאי וטיפול בפניות שירות. הבסיס המשפטי לעיבוד הוא ביצוע חוזה (בהתאם לסעיף 6(1)(b) לתקנות הכלליות להגנת מידע של האיחוד האירופי /EU/ 2016/679, להלן: "GDPR"), מילוי חובה חוקית (בהתאם לסעיף 6(1)(c) ל-GDPR), ואינטרס לגיטימי של החברה (בהתאם לסעיף 6(1)(f) ל-GDPR).

2. אינטרס לגיטימי של החברה (בהתאם לסעיף 6(1)(f) ל-GDPR) כולל גם דיוור שיווקי ישיר. כלומר, החברה מעבדת את הנתונים שלכם גם לצורך הפצת עדכונים מסחריים הנוגעים לשירותיה המקבילים, סקרי שביעות רצון, משלוח ברכות לחגים או ימי הולדת, וביצוע ניתוחים סטטיסטיים בסיסיים (כגון מדידת תנועה באתר). כאשר נתוניכם מעובדים מסיבה זו, עומדת לכם הזכות המלאה להתנגד בכל עת לעיבוד נתונים למטרות שיווק ישיר.

3. במידה שהענקתם לחברה את הסכמתכם המפורשת (למשל במסגרת תחרויות, אירועים שיווקיים, הרשמה לרשימת תפוצה וכדומה), החברה מעבדת את נתוניכם על בסיס הסכמה זו (בהתאם לסעיף 6(1)(a) ל-GDPR). במקרה של מתן הסכמה, העיבוד נעשה לצורך הצעת שירותים, משלוח תכנים מסחריים ועדכונים שוטפים על פעילות החברה.

IV. תקופת שמירת הנתונים האישיים

1. הנתונים האישיים שלכם יישמרו אך ורק למשך פרק הזמן ההכרחי, הנגזר ממילוי ההסכם ומשמירת רשומות ומסמכי מס כנדרש בחוק עבור השירות שהוזמן וסופק.

2. במקרה של עיבוד המבוסס על הסכמה, הנתונים האישיים יישמרו למשך תקופה של 3 שנים, או עד למועד ביטול ההסכמה על ידכם, לפי המוקדם מביניהם. ביטול ההסכמה יכול להתבצע בכתב לכתובת החברה או באמצעות הודעת דואר אלקטרוני לכתובת .......

V. נמענים נוספים של נתונים אישיים

1. עיבוד הנתונים האישיים מתבצע על ידי החברה, המשמשת כבעלת השליטה במאגר המידע. עם זאת, גורמים נוספים עשויים לעבד נתונים עבור החברה, לרבות:

• ספקי שירותים חיצוניים (ובעיקר שירותי תכנות, שירותי תמיכה טכנית, שירותי שרתים ואחסון ענן וכיוצא באלה),

• מפעילי שרתי גיבוי ומפעילי טכנולוגיות המשרתות את החברה, המעבדים את הנתונים לצורך הבטחת תקינות השירותים,

• במידה ההכרחית בלבד: יועצי מס, רואי חשבון, עורכי דין ויועצים משפטיים של החברה, המעבדים נתונים לצורך מתן ייעוץ מקצועי,

• נתונים אישיים הנוגעים לחייבים עם חובות בפיגור עשויים להימסר לחברות ביטוח אשראי או לחברות גבייה, אך ורק לצורך גביית חובות החברה,

• נציגים מסחריים ומתווכים מורשים,

• רשויות ממשלתיות וציבוריות, בהתאם לדרישה על פי חוק או במקרה של חשד לפעילות בלתי חוקית,

• ספקים נוספים של שירותים דומים בעתיד, שאינם מופעלים על ידי החברה בעת הנוכחית.

2. לחברה אין כוונה להעביר את הנתונים האישיים שלכם למדינה שלישית (מדינה מחוץ לאיחוד האירופי) או לארגון בינלאומי, אלא אם כן הדבר נדרש לצורך מתן השירות ובהתאם להוראות הדין.

VI. הזכויות שלכם

1. החברה מבטיחה הגנה קפדנית על המידע מפני גישה בלתי מורשית או מקרית, שינוי, השמדה, אובדן, העברות בלתי חוקיות או כל שימוש לרעה אחר ברשומות המכילות את נתוניכם. הנתונים האישיים מעובדים הן באופן ידני והן במערכות אוטומטיות.

2. זכויותיכם על פי דין:

• לדרוש מהחברה מידע אילו נתונים אישיים שלכם מעובדים על ידה,
• לדרוש מהחברה הסבר מפורט בנוגע לאופן עיבוד נתוניכם האישיים,
• לבקש מהחברה גישה לנתונים האישיים שלכם ולדרוש את עדכונם או תיקונם,
• לדרוש מהחברה את מחיקת הנתונים האישיים שלכם, או את הגבלת עיבודם,
• לדרוש את ניוד הנתונים האישיים שלכם,
• לבטל בכל עת את ההסכמה שניתנה לעיבוד הנתונים האישיים,
• להגיש התנגדות לעיבוד נתונים המבוסס על אינטרס לגיטימי של החברה (סעיף III.2),
• לפנות לחברה או לרשות להגנת המידע האישי בכל מקרה של ספק או חשש להפרת החובות הנוגעות להגנת נתוניכם האישיים.