מדיניות פרטיות
אנו שמחים מאוד על התעניינותך בעסק שלנו. הגנה על נתונים היא בעלת חשיבות עליונה עבור הנהלת ICS International Carrier Services GmbH. השימוש בדפי האינטרנט של ICS International Carrier Services GmbH אפשרי ללא צורך במתן נתונים אישיים; עם זאת, אם אדם המעוניין להשתמש בשירותים מיוחדים של החברה באמצעות אתר האינטרנט שלנו, ייתכן שיהיה צורך בעיבוד נתונים אישיים. אם עיבוד נתונים אישיים הוא הכרחי ואין בסיס חוקי לעיבוד כזה, אנו מקבלים בדרך כלל את הסכמת האדם הנוגע בדבר.
עיבוד נתונים אישיים, כגון שם, כתובת, כתובת דואר אלקטרוני או מספר טלפון של נושא הנתונים, ייעשה תמיד בהתאם לתקנה הכללית להגנה על נתונים (GDPR) ובהתאם לתקנות הגנה על נתונים ספציפיות למדינה החלות על ICS International Carrier Services GmbH. באמצעות הצהרת הגנה על נתונים זו, החברה שלנו מבקשת ליידע את הציבור הרחב על אופי, היקף ומטרת הנתונים האישיים שאנו אוספים, משתמשים ומעבדים. בנוסף, הצהרת הגנת הנתונים זו מודיעה לנשואי הנתונים על הזכויות המוקנות להם. כגורם האחראי על עיבוד הנתונים, חברת ICS International Carrier Services GmbH יישמה אמצעים טכניים וארגוניים רבים על מנת להבטיח את ההגנה המלאה ביותר על הנתונים האישיים המעובדים באמצעות אתר זה. עם זאת, העברת נתונים באמצעות האינטרנט עלולה, באופן עקרוני, להיות כרוכה בפערי אבטחה, ולכן לא ניתן להבטיח הגנה מוחלטת. מסיבה זו, כל אדם שנוגע בדבר רשאי להעביר לנו נתונים אישיים באמצעים חלופיים, כגון בטלפון.
1. הגדרות
הצהרת הגנת המידע של חברת ICS International Carrier Services GmbH מבוססת על המונחים בהם השתמש המחוקק האירופי לאימוץ תקנת הגנת המידע הכללית (GDPR). הצהרת הגנת המידע שלנו צריכה להיות קריאה ומובנת לקהל הרחב, כמו גם ללקוחותינו ושותפינו העסקיים. על מנת להבטיח זאת, ברצוננו להסביר תחילה את המונחים בהם אנו משתמשים.
בהצהרת הגנת המידע הזו, אנו משתמשים, בין היתר, במונחים הבאים:
א) נתונים אישיים
נתונים אישיים הם כל מידע הקשור לאדם טבעי מזוהה או ניתן לזיהוי (“נושא הנתונים”). אדם טבעי ניתן לזיהוי הוא אדם שניתן לזהות, במישרין או בעקיפין, בפרט על ידי התייחסות למזהה כגון שם, מספר זיהוי, נתוני מיקום, מזהה מקוון או לגורם אחד או יותר הספציפיים לזהותו הפיזית, הפיזיולוגית, הגנטית, הנפשית, הכלכלית, התרבותית או החברתית של אותו אדם טבעי.
ב) נושא הנתונים
נשוא המידע הוא כל אדם טבעי מזוהה או ניתן לזיהוי, אשר נתוניו האישיים מעובדים על ידי הגורם האחראי לעיבוד הנתונים.
ג) עיבוד
עיבוד הוא כל פעולה או סדרת פעולות המבוצעות על נתונים אישיים או על קבוצות של נתונים אישיים, בין אם באמצעים אוטומטיים ובין אם לאו, כגון איסוף, רישום, ארגון, מבנה, אחסון, התאמה או שינוי, אחזור, התייעצות, שימוש, גילוי באמצעות העברה, הפצה או העמדה לרשות, יישור או שילוב, הגבלת גישה, מחיקה או השמדה.
ד) הגבלת העיבוד
הגבלת העיבוד היא סימון של נתונים אישיים מאוחסנים במטרה להגביל את עיבודם בעתיד.
ה) פרופיל
פרופיל הוא כל צורה של עיבוד אוטומטי של נתונים אישיים הכוללת שימוש בנתונים אישיים כדי להעריך היבטים אישיים מסוימים הקשורים לאדם טבעי, ובפרט כדי לנתח או לחזות היבטים הנוגעים לביצועיו של אותו אדם טבעי בעבודה, מצבו הכלכלי, בריאותו, העדפותיו האישיות, תחומי העניין שלו, אמינותו, התנהגותו, מיקומו או תנועותיו.
ו) פסאודונימיזציה
פסידונימיזציה היא עיבוד של נתונים אישיים באופן כזה שהנתונים האישיים לא יוכלו עוד להיות מיוחסים לנושא נתונים ספציפי ללא שימוש במידע נוסף, בתנאי שמידע נוסף זה נשמר בנפרד וכפוף לאמצעים טכניים וארגוניים שמבטיחים שהנתונים האישיים לא יוחסו לאדם טבעי מזוהה או ניתן לזיהוי.
ז) האחראי על העיבוד או האחראי על העיבוד
הבקר או הבקר האחראי לעיבוד הוא האדם הטבעי או המשפטי, הרשות הציבורית, הסוכנות או הגוף האחר אשר, לבדו או במשותף עם אחרים, קובע את המטרות והאמצעים לעיבוד נתונים אישיים; כאשר המטרות והאמצעים לעיבוד כזה נקבעים על ידי חוק האיחוד או חוק מדינת החבר, הבקר או הקריטריונים הספציפיים למינויו עשויים להיות נקבעים על ידי חוק האיחוד או חוק מדינת החבר.
ח) מעבד
מעבד הוא אדם טבעי או משפטי, רשות ציבורית, סוכנות או גוף אחר המעבד נתונים אישיים מטעם האחראי על העיבוד.
i) מקבל
מקבל הוא אדם טבעי או משפטי, רשות ציבורית, סוכנות או גוף אחר, אליו נחשפים הנתונים האישיים, בין אם מדובר בצד שלישי ובין אם לאו. עם זאת, רשויות ציבוריות העשויות לקבל נתונים אישיים במסגרת חקירה מסוימת בהתאם לחוק האיחוד או חוק מדינת החבר, לא ייחשבו כמקבלים; עיבוד נתונים אלה על ידי רשויות ציבוריות אלה יהיה בהתאם לכללי הגנת הנתונים החלים בהתאם למטרות העיבוד.
י) צד שלישי
צד שלישי הוא אדם טבעי או משפטי, רשות ציבורית, סוכנות או גוף שאינם נושא הנתונים, האחראי על עיבוד הנתונים, מעבד הנתונים ואנשים אשר, תחת סמכותו הישירה של האחראי על עיבוד הנתונים או מעבד הנתונים, מוסמכים לעבד נתונים אישיים.
יא) הסכמה
הסכמתו של נושא המידע היא כל אינדיקציה חופשית, ספציפית, מודעת וברורה לרצונו של נושא המידע, אשר באמצעותה הוא או היא, בהצהרה או בפעולה חיובית ברורה, מסמנים את הסכמתם לעיבוד המידע האישי הקשור אליהם.
2. שם וכתובת של בעל השליטה
הגורם האחראי לעיבוד הנתונים לצורך תקנת הגנת המידע הכללית (GDPR), חוקים אחרים להגנת מידע החלים במדינות החברות באיחוד האירופי והוראות אחרות הקשורות להגנת מידע הוא:
ICS International Carrier Services GmbH
לינדנשטראסה 82
50674 קלן
גרמניה
טלפון: +49221429190
דוא"ל: info@ic-services.io
אתר אינטרנט: https://ic-services.io
3. איסוף נתונים ומידע כלליים
אתר האינטרנט של ICS International Carrier Services GmbH אוסף סדרה של נתונים ומידע כלליים כאשר נושא הנתונים או מערכת אוטומטית פונים לאתר האינטרנט. נתונים ומידע כלליים אלה מאוחסנים בקבצי יומן השרת. ניתן לאסוף (1) סוגי הדפדפנים והגרסאות המשמשים, (2) מערכת ההפעלה המשמשת את המערכת המגישה, (3) אתר האינטרנט שממנו מערכת מגישה מגיעה לאתר האינטרנט שלנו (מה שמכונה "מפנים"), (4) אתרי המשנה, (5) התאריך והשעה של הגישה לאתר האינטרנט, (6) כתובת פרוטוקול אינטרנט (כתובת IP), (7) ספק שירותי האינטרנט של המערכת הנכנסת, ו-(8) כל נתון ומידע דומה אחר העשוי לשמש במקרה של מתקפות על מערכות טכנולוגיית המידע שלנו.
בעת השימוש בנתונים ובמידע כלליים אלה, חברת ICS International Carrier Services GmbH אינה מסיקה מסקנות כלשהן אודות נושא הנתונים. מידע זה נדרש כדי (1) להציג את תוכן אתר האינטרנט שלנו כהלכה, (2) לייעל את תוכן אתר האינטרנט שלנו ואת הפרסומות בו, (3) להבטיח את הכדאיות ארוכת הטווח של מערכות טכנולוגיית המידע וטכנולוגיית אתר האינטרנט שלנו, ו-(4) לספק לרשויות אכיפת החוק את המידע הדרוש להליך פלילי במקרה של מתקפת סייבר. לכן, ICS International Carrier Services GmbH מנתחת נתונים ומידע שנאספו באופן אנונימי באופן סטטיסטי, במטרה להגביר את הגנת הנתונים ואבטחת הנתונים של הארגון שלנו, ולהבטיח רמת הגנה מיטבית לנתונים האישיים שאנו מעבדים. הנתונים האנונימיים של קבצי יומן השרת מאוחסנים בנפרד מכל הנתונים האישיים שמספק נושא הנתונים.
4. מחיקה וחסימה שוטפת של נתונים אישיים
בעל השליטה במידע יעבד ויאחסן את המידע האישי של בעל המידע רק לתקופה הנדרשת להשגת מטרת האחסון, או ככל שהדבר מותר על ידי המחוקק האירופי או מחוקקים אחרים בחוקים או בתקנות החלים על בעל השליטה במידע.
אם מטרת האחסון אינה ישימה, או אם תקופת האחסון שנקבעה על ידי המחוקק האירופי או מחוקק מוסמך אחר פוקעת, הנתונים האישיים נחסמים או נמחקים באופן שגרתי בהתאם לדרישות החוק.
5. זכויותיו של נושא המידע
א) זכות האישור
לכל אדם נשוא המידע יש את הזכות שהוענקה לו על ידי המחוקק האירופי לקבל מהמנהל אישור האם מידע אישי הנוגע אליו מעובד או לא. אם אדם נשוא המידע מעוניין לממש את זכותו לאישור, הוא יכול לפנות בכל עת לכל עובד של המנהל.
ב) זכות הגישה
לכל אדם נשוא הנתונים יש את הזכות, שהוענקה לו על ידי המחוקק האירופי, לקבל מהמנהל מידע חינם על הנתונים האישיים שלו המאוחסנים בכל עת, וכן עותק של מידע זה. בנוסף, ההנחיות והתקנות האירופיות מעניקות לאדם נשוא הנתונים גישה למידע הבא:
מטרות העיבוד;
הקטגוריות של הנתונים האישיים הנוגעים לעניין;
הנמענים או קטגוריות הנמענים אליהם נמסרו או ימסרו הנתונים האישיים, ובפרט נמענים במדינות שלישיות או בארגונים בינלאומיים;
במידת האפשר, התקופה המשוערת שבה יישמרו הנתונים האישיים, או, אם הדבר אינו אפשרי, הקריטריונים המשמשים לקביעת תקופה זו;
קיומה של הזכות לבקש מהמנהל לתקן או למחוק נתונים אישיים, או להגביל את עיבוד הנתונים האישיים הנוגעים לנושא הנתונים, או להתנגד לעיבוד כזה;
קיומה של הזכות להגיש תלונה לרשות הפיקוח;
כאשר הנתונים האישיים לא נאספו מהנשואים לנתונים, כל מידע זמין לגבי מקורם;
קיומה של קבלת החלטות אוטומטית, כולל פרופיל, המוזכרת בסעיף 22(1) ו-(4) ל-GDPR, ולפחות במקרים אלה, מידע משמעותי אודות ההיגיון הכרוך בכך, כמו גם המשמעות והתוצאות הצפויות של עיבוד כזה עבור נושא הנתונים.
בנוסף, לאדם שעליו נמסרים הנתונים תהיה הזכות לקבל מידע האם נתונים אישיים מועברים למדינה שלישית או לארגון בינלאומי. במקרה כזה, לאדם שעליו נמסרים הנתונים תהיה הזכות לקבל מידע על אמצעי ההגנה המתאימים הקשורים להעברה.
אם בעל הנתונים מעוניין לממש את זכות הגישה שלו, הוא יכול לפנות בכל עת לכל אחד מעובדי האחראי על הטיפול בנתונים.
ג) הזכות לתיקון
לכל אדם נשוא המידע תהיה הזכות, המוענקת לו על ידי המחוקק האירופי, לקבל מהמנהל, ללא דיחוי, תיקון של מידע אישי לא מדויק הנוגע לו. בהתחשב במטרות העיבוד, לאדם נשוא המידע תהיה הזכות להשלים מידע אישי חסר, בין היתר באמצעות מתן הצהרה משלימה.
אם בעל הנתונים מעוניין לממש את זכותו לתיקון, הוא רשאי לפנות בכל עת לכל אחד מעובדי האחראי על הטיפול בנתונים.
ד) הזכות למחיקה (הזכות להישכח)
לכל אדם נשוא הנתונים תהיה הזכות, המוענקת על ידי המחוקק האירופי, לקבל מהמנהל את מחיקת הנתונים האישיים הנוגעים לו ללא דיחוי, והמנהל יהיה מחויב למחוק את הנתונים האישיים ללא דיחוי כאשר מתקיים אחד מהתנאים הבאים, כל עוד העיבוד אינו נחוץ:
הנתונים האישיים אינם נחוצים עוד לצרכים שלשמם נאספו או עובדו.
הנשוא של המידע מבטל את הסכמתו שעליה מבוסס העיבוד בהתאם לסעיף (א) של סעיף 6(1) של ה-GDPR, או סעיף (א) של סעיף 9(2) של ה-GDPR, ובמקרה שאין בסיס חוקי אחר לעיבוד.
הנשוא של המידע מתנגד לעיבוד בהתאם לסעיף 21(1) של ה-GDPR ואין סיבות לגיטימיות גוברות לעיבוד, או שהנשוא של המידע מתנגד לעיבוד בהתאם לסעיף 21(2) של ה-GDPR.
הנתונים האישיים עובדו באופן בלתי חוקי.
יש למחוק את הנתונים האישיים לצורך עמידה בחובה חוקית על פי חוקי האיחוד או מדינות החברות, החלים על בעל השליטה.
הנתונים האישיים נאספו בקשר עם הצעת שירותי חברת המידע המוזכרים בסעיף 8(1) לתקנת ה-GDPR.
אם אחת הסיבות הנ"ל חלה, ונושא המידע מבקש למחוק את המידע האישי המאוחסן על ידי ICS International Carrier Services GmbH, הוא או היא יכולים לפנות בכל עת לכל עובד של הגוף האחראי על המידע. עובד של ICS International Carrier Services GmbH יבטיח מיד כי בקשת המחיקה תבוצע באופן מיידי.
כאשר האחראי על עיבוד הנתונים פרסם נתונים אישיים והוא מחויב על פי סעיף 17(1) למחוק את הנתונים האישיים, האחראי על עיבוד הנתונים, תוך התחשבות בטכנולוגיה הזמינה ובעלות היישום, ינקוט בצעדים סבירים, כולל אמצעים טכניים, כדי ליידע אחראים אחרים על עיבוד הנתונים האישיים כי נושא הנתונים ביקש מהם למחוק כל קישור, עותק או העתק של אותם נתונים אישיים, ככל שהעיבוד אינו נדרש. עובד של ICS International Carrier Services GmbH יארגן את האמצעים הדרושים במקרים בודדים.
ה) זכות להגבלת העיבוד
לכל אדם נשוא הנתונים תהיה הזכות, המוענקת על ידי המחוקק האירופי, לקבל מהמנהל הגבלת עיבוד כאשר מתקיים אחד מהתנאים הבאים:
דיוק הנתונים האישיים מוטל בספק על ידי נושא הנתונים, לתקופה המאפשרת למנהל הנתונים לאמת את דיוק הנתונים האישיים.
העיבוד אינו חוקי, והנשוא של המידע מתנגד למחיקת המידע האישי ומבקש במקום זאת להגביל את השימוש בו.
הבקר כבר אינו זקוק לנתונים האישיים לצורך העיבוד, אך הם נדרשים על ידי נושא הנתונים לצורך הקמה, מימוש או הגנה של תביעות משפטיות.
הנשוא של המידע התנגד לעיבוד בהתאם לסעיף 21(1) של ה-GDPR, עד לבדיקת השאלה האם הסיבות הלגיטימיות של בעל השליטה גוברות על אלה של נשוא המידע.
אם מתקיים אחד התנאים הנ"ל, ונושא הנתונים מעוניין לבקש להגביל את עיבוד הנתונים האישיים המאוחסנים על ידי ICS International Carrier Services GmbH, הוא או היא יכולים לפנות בכל עת לכל עובד של הגוף האחראי. עובד ICS International Carrier Services GmbH ידאג להגביל את העיבוד.
ו) הזכות לניידות נתונים
לכל אדם נשוא הנתונים תהיה הזכות, המוענקת על ידי המחוקק האירופי, לקבל את הנתונים האישיים הנוגעים לו, אשר נמסרו למנהל הנתונים, בפורמט מובנה, נפוץ וקריא במכונה. הוא או היא יהיו זכאים להעביר נתונים אלה למנהל נתונים אחר ללא הפרעה מצד מנהל הנתונים שאליו נמסרו הנתונים האישיים, כל עוד העיבוד מבוסס על הסכמה בהתאם לסעיף (א) של סעיף 6(1) ל-GDPR או סעיף (א) של סעיף 9(2) ל-GDPR, או על חוזה בהתאם לסעיף (ב) של סעיף 6(1) ל-GDPR, והעיבוד מתבצע באמצעים אוטומטיים, כל עוד העיבוד אינו נחוץ לביצוע משימה המתבצעת לטובת האינטרס הציבורי או במימוש סמכות רשמית המוקנית למנהל הנתונים.
יתר על כן, במימוש זכותו לניידות נתונים בהתאם לסעיף 20(1) ל-GDPR, לאדם הנוגע בדבר תהיה הזכות להעביר נתונים אישיים ישירות ממנהל נתונים אחד לאחר, כאשר הדבר אפשרי מבחינה טכנית וכאשר הדבר אינו פוגע בזכויות ובחירויות של אחרים.
על מנת לממש את הזכות לניידות נתונים, בעל הנתונים רשאי לפנות בכל עת לכל עובד של חברת ICS International Carrier Services GmbH.
ז) זכות להתנגד
לכל אדם נשוא הנתונים תהיה הזכות, המוענקת על ידי המחוקק האירופי, להתנגד בכל עת, מטעמים הקשורים למצבו האישי, לעיבוד נתונים אישיים הנוגעים לו, המבוסס על סעיף 6(1)(ה) או (ו) לתקנה הכללית להגנה על נתונים (GDPR). הדבר חל גם על פרופיל המבוסס על הוראות אלה.
חברת ICS International Carrier Services GmbH לא תעבד עוד את הנתונים האישיים במקרה של התנגדות, אלא אם נוכל להוכיח קיומם של טעמים לגיטימיים משכנעים לעיבוד הנתונים, אשר גוברים על האינטרסים, הזכויות והחירויות של נושא הנתונים, או לצורך הקמה, מימוש או הגנה של תביעות משפטיות.
אם חברת ICS International Carrier Services GmbH מעבדת נתונים אישיים למטרות שיווק ישיר, לבעל הנתונים תהיה הזכות להתנגד בכל עת לעיבוד הנתונים האישיים הנוגעים לו למטרות שיווק כאלה. הדבר חל על פרופילציה במידה שהיא קשורה לשיווק ישיר כזה. אם בעל הנתונים מתנגד לחברת ICS International Carrier Services GmbH לעיבוד הנתונים למטרות שיווק ישיר, חברת ICS International Carrier Services GmbH לא תעבד עוד את הנתונים האישיים למטרות אלה.
בנוסף, לבעל הנתונים הזכות, מטעמים הקשורים למצבו האישי, להתנגד לעיבוד נתונים אישיים הנוגעים לו על ידי ICS International Carrier Services GmbH למטרות מחקר מדעי או היסטורי, או למטרות סטטיסטיות בהתאם לסעיף 89(1) של ה-GDPR, אלא אם העיבוד נחוץ לביצוע משימה המבוצעת מטעמי אינטרס ציבורי.
על מנת לממש את זכות ההתנגדות, בעל הנתונים רשאי לפנות לכל עובד של ICS International Carrier Services GmbH. בנוסף, בעל הנתונים רשאי, בהקשר של השימוש בשירותי חברת המידע, ובניגוד להוראות הדירקטיבה 2002/58/EC, לממש את זכותו להתנגד באמצעות אמצעים אוטומטיים תוך שימוש במפרטים טכניים.
ח) קבלת החלטות אוטומטית, כולל פרופיל
לכל אדם נשוא הנתונים תהיה הזכות, המוענקת על ידי המחוקק האירופי, שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי, כולל פרופיל, המייצר השלכות משפטיות הנוגעות אליו או משפיעות עליו באופן משמעותי, כל עוד ההחלטה (1) אינה הכרחית לצורך כריתת חוזה או ביצועו בין האדם נשוא הנתונים לבין בעל השליטה בנתונים, או (2) אינה מאושרת על ידי חוק האיחוד או חוק מדינת החבר אליו כפוף בעל השליטה, ואשר קובע גם אמצעים מתאימים להגנה על זכויותיו, חירויותיו ואינטרסים לגיטימיים של בעל הנתונים, או (3) אינה מבוססת על הסכמתו המפורשת של בעל הנתונים.
אם ההחלטה (1) הכרחית לצורך כריתת חוזה או ביצועו בין בעל הנתונים לבין בעל השליטה בנתונים, או (2) היא מבוססת על הסכמתו המפורשת של בעל הנתונים, ICS International Carrier Services GmbH תנקוט באמצעים מתאימים כדי להגן על זכויותיו, חירויותיו ואינטרסים לגיטימיים של בעל הנתונים, לפחות הזכות לקבל התערבות אנושית מצד בעל השליטה, להביע את עמדתו ולערער על ההחלטה.
אם בעל הנתונים מעוניין לממש את זכויותיו בנוגע לקבלת החלטות אוטומטיות, הוא רשאי לפנות בכל עת לכל אחד מעובדי ICS International Carrier Services GmbH.
i) הזכות לבטל את הסכמתך להגנה על נתונים
לכל אדם נשוא המידע תהיה הזכות, המוענקת על ידי המחוקק האירופי, לבטל את הסכמתו לעיבוד נתוניו האישיים בכל עת.
אם בעל הנתונים מעוניין לממש את זכותו לבטל את הסכמתו, הוא רשאי לפנות בכל עת לכל אחד מעובדי ICS International Carrier Services GmbH.
6. הוראות הגנת נתונים בנוגע ליישום ושימוש ב-Google Analytics (עם פונקציית אנונימיזציה)
באתר זה, האחראי על הטיפול במידע שילב את רכיב Google Analytics (עם פונקציית האנונימיזציה). Google Analytics הוא שירות ניתוח נתוני אינטרנט. ניתוח נתוני אינטרנט הוא איסוף, ריכוז וניתוח של נתונים אודות התנהגות המבקרים באתרי אינטרנט. שירות ניתוח נתוני אינטרנט אוסף, בין היתר, נתונים אודות האתר שממנו הגיע המשתמש (הנקרא "מפנה"), אילו דפים משניים נצפו, או כמה פעמים ובמשך כמה זמן נצפה דף משני. ניתוח נתוני אינטרנט משמש בעיקר לייעול אתר אינטרנט ולביצוע ניתוח עלות-תועלת של פרסום באינטרנט.
המפעיל של רכיב Google Analytics הוא Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
לצורך ניתוח נתוני האינטרנט באמצעות Google Analytics, הבקר משתמש ביישום “_gat. _anonymizeIp”. באמצעות יישום זה, כתובת ה-IP של חיבור האינטרנט של נושא הנתונים מקוצרת על ידי Google ומועברת באופן אנונימי בעת גישה לאתרי האינטרנט שלנו ממדינה חברה באיחוד האירופי או ממדינה אחרת החתומה על הסכם אזור הסחר האירופי.
מטרת רכיב Google Analytics היא לנתח את התעבורה באתר האינטרנט שלנו. Google משתמשת בנתונים ובמידע שנאספו, בין היתר, כדי להעריך את השימוש באתר האינטרנט שלנו ולספק דוחות מקוונים המציגים את הפעילות באתרי האינטרנט שלנו, וכדי לספק לנו שירותים אחרים הקשורים לשימוש באתר האינטרנט שלנו.
Google Analytics מציב קובץ Cookie במערכת טכנולוגיית המידע של נושא הנתונים. ההגדרה של קובצי Cookie מוסברת לעיל. באמצעות הגדרת קובץ ה-Cookie, Google יכולה לנתח את השימוש באתר האינטרנט שלנו. בכל כניסה לאחת מהדפים הבודדים באתר אינטרנט זה, המופעל על ידי האחראי לעיבוד הנתונים ושולב בו רכיב Google Analytics, דפדפן האינטרנט במערכת טכנולוגיית המידע של נושא הנתונים ישלח באופן אוטומטי נתונים באמצעות רכיב Google Analytics למטרות פרסום מקוון ותשלום עמלות ל-Google. במהלך הליך טכני זה, חברת Google מקבלת מידע אישי, כגון כתובת ה-IP של בעל הנתונים, המשמשת את Google, בין היתר, להבנת מקור המבקרים והקליקים, ולאחר מכן ליצירת חישובי עמלות.
הקובץ משמש לאחסון מידע אישי, כגון זמן הגישה, המיקום ממנו בוצעה הגישה ותדירות הביקורים באתר האינטרנט שלנו על ידי בעל הנתונים. בכל ביקור באתר האינטרנט שלנו, נתונים אישיים אלה, כולל כתובת ה-IP של הגישה לאינטרנט ששימשה את בעל הנתונים, יועברו ל-Google בארצות הברית של אמריקה. נתונים אישיים אלה מאוחסנים על ידי Google בארצות הברית של אמריקה. Google עשויה להעביר נתונים אישיים אלה, שנאספו באמצעות הליך טכני, לצדדים שלישיים.
כפי שצוין לעיל, בעל הנתונים רשאי למנוע בכל עת את הגדרת העוגיות באמצעות אתר האינטרנט שלנו על ידי התאמה מתאימה של דפדפן האינטרנט שבו הוא משתמש, ובכך למנוע באופן קבוע את הגדרת העוגיות. התאמה כזו לדפדפן האינטרנט שבו הוא משתמש תמנע גם מ-Google Analytics להגדיר עוגייה במערכת המידע של בעל הנתונים. בנוסף, עוגיות שכבר נמצאות בשימוש על ידי Google Analytics ניתנות למחיקה בכל עת באמצעות דפדפן אינטרנט או תוכנות אחרות.
בנוסף, לבעל הנתונים יש אפשרות להתנגד לאיסוף נתונים שנוצרים על ידי Google Analytics, הקשורים לשימוש באתר זה, וכן לעיבוד נתונים אלה על ידי Google, וכן אפשרות למנוע זאת. לשם כך, על בעל הנתונים להוריד תוסף לדפדפן בקישור https://tools.google.com/dlpage/gaoptout ולהתקין אותו. תוסף זה לדפדפן מודיע ל-Google Analytics באמצעות JavaScript, כי אין להעביר ל-Google Analytics נתונים ומידע אודות ביקורים בדפי אינטרנט. התקנת תוספים לדפדפן נחשבת להתנגדות על ידי Google. אם מערכת טכנולוגיית המידע של בעל הנתונים נמחקת, מעוצבת מחדש או מותקנת מחדש, על בעל הנתונים להתקין מחדש את תוספי הדפדפן כדי להשבית את Google Analytics. אם תוסף הדפדפן הוסר על ידי בעל הנתונים או כל אדם אחר הנמצא בתחום אחריותו, או שהושבת, ניתן לבצע התקנה מחדש או הפעלה מחדש של תוספי הדפדפן.
מידע נוסף והוראות הגנת הנתונים החלות של Google ניתן למצוא בכתובת https://www.google.com/intl/en/policies/privacy/ ובכתובת http://www.google.com/analytics/terms/us.html. הסבר נוסף על Google Analytics ניתן למצוא בקישור הבא: https://www.google.com/analytics/.
7. הוראות הגנה על נתונים בנוגע ליישום ושימוש ב-Google-AdWords
באתר זה, האחראי על הטיפול בנתונים שילב את Google AdWords. Google AdWords הוא שירות לפרסום באינטרנט המאפשר למפרסם להציב מודעות בתוצאות מנוע החיפוש של Google וברשת הפרסום של Google. Google AdWords מאפשר למפרסם להגדיר מראש מילות מפתח ספציפיות, בעזרתן מודעה בתוצאות החיפוש של Google תוצג רק כאשר המשתמש ישתמש במנוע החיפוש כדי לאתר תוצאות חיפוש רלוונטיות למילת המפתח. ברשת הפרסום של Google, המודעות מופצות בדפי אינטרנט רלוונטיים באמצעות אלגוריתם אוטומטי, תוך התחשבות במילות המפתח שהוגדרו מראש.
החברה המפעילה של Google AdWords היא Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
מטרת Google AdWords היא קידום אתר האינטרנט שלנו באמצעות שילוב פרסומות רלוונטיות באתרי אינטרנט של צדדים שלישיים ובתוצאות החיפוש של מנוע החיפוש Google, וכן שילוב פרסומות של צדדים שלישיים באתר האינטרנט שלנו.
אם נושא הנתונים מגיע לאתר האינטרנט שלנו באמצעות מודעת Google, קובץ Cookie להמרה נשמר במערכת המידע של נושא הנתונים באמצעות Google. ההגדרה של קובצי Cookie מוסברת לעיל. קובץ Cookie להמרה מאבד מתוקפו לאחר 30 יום ואינו משמש לזיהוי בעל הנתונים. אם קובץ ה-Cookie לא פג תוקפו, קובץ ה-Cookie להמרה משמש לבדיקה אם דפים משנה מסוימים, כגון עגלת הקניות ממערכת חנות מקוונת, נפתחו באתר האינטרנט שלנו. באמצעות קובץ ה-Cookie להמרה, הן Google והן הגורם האחראי יכולים להבין אם אדם שהגיע למודעת AdWords באתר האינטרנט שלנו יצר מכירה, כלומר ביצע או ביטל מכירת מוצרים.
הנתונים והמידע שנאספים באמצעות קובץ ה-cookie להמרה משמשים את Google ליצירת סטטיסטיקות ביקורים באתר האינטרנט שלנו. סטטיסטיקות ביקורים אלה משמשות לקביעת המספר הכולל של המשתמשים שקיבלו שירות באמצעות מודעות AdWords, כדי לקבוע את הצלחתה או כישלונה של כל מודעת AdWords וכדי לייעל את מודעות AdWords שלנו בעתיד. לא חברתנו ולא מפרסמים אחרים ב-Google AdWords מקבלים מ-Google מידע שיכול לזהות את נושא הנתונים.
קובץ ה-cookie להמרה מאחסן מידע אישי, כגון דפי האינטרנט בהם ביקר בעל הנתונים. בכל פעם שאנו מבקרים בדפי האינטרנט שלנו, נתונים אישיים, כולל כתובת ה-IP של הגישה לאינטרנט בה השתמש בעל הנתונים, מועברים ל-Google בארצות הברית של אמריקה. נתונים אישיים אלה מאוחסנים על ידי Google בארצות הברית של אמריקה. Google עשויה להעביר נתונים אישיים אלה, שנאספו באמצעות ההליך הטכני, לצדדים שלישיים.
הנשוא של הנתונים רשאי, בכל עת, למנוע את הגדרת העוגיות על ידי אתר האינטרנט שלנו, כאמור לעיל, באמצעות הגדרה מתאימה של דפדפן האינטרנט המשמש, ובכך למנוע באופן קבוע את הגדרת העוגיות. הגדרה כזו של דפדפן האינטרנט המשמש תמנע גם מגוגל להציב עוגית המרה במערכת הטכנולוגית של הנשוא של הנתונים. בנוסף, עוגית שהוגדרה על ידי Google AdWords ניתנת למחיקה בכל עת באמצעות דפדפן האינטרנט או תוכנות אחרות.
לבעל הנתונים יש אפשרות להתנגד לפרסום מבוסס עניין של גוגל. לשם כך, על בעל הנתונים לגשת מכל אחד מהדפדפנים שבהם הוא משתמש לקישור www.google.de/settings/ads ולהגדיר את ההגדרות הרצויות.
מידע נוסף והוראות הגנת המידע החלות של Google ניתן למצוא בכתובת https://www.google.com/intl/en/policies/privacy/.
8. הוראות הגנה על נתונים בנוגע ליישום ושימוש ב-LinkedIn
הבקר שילב רכיבים של חברת LinkedIn Corporation באתר זה. LinkedIn היא רשת חברתית מבוססת אינטרנט המאפשרת למשתמשים בעלי קשרים עסקיים קיימים ליצור קשרים עסקיים חדשים. למעלה מ-400 מיליון אנשים רשומים ביותר מ-200 מדינות משתמשים ב-LinkedIn. לפיכך, LinkedIn היא כיום הפלטפורמה הגדולה ביותר לקשרים עסקיים ואחד האתרים הנצפים ביותר בעולם.
החברה המפעילה של LinkedIn היא LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, ארצות הברית. בנושאי פרטיות מחוץ לארצות הברית, האחראית היא LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland.
עם כל כניסה לאחד מהדפים הבודדים באתר אינטרנט זה, המופעל על ידי האחראי על הטיפול במידע ושבה שולב רכיב LinkedIn (תוסף LinkedIn), דפדפן האינטרנט במערכת טכנולוגיית המידע של נושא המידע מתבקש באופן אוטומטי להוריד תצוגה של רכיב LinkedIn המתאים של LinkedIn. מידע נוסף אודות תוסף LinkedIn ניתן למצוא בכתובת https://developer.linkedin.com/plugins. במהלך הליך טכני זה, LinkedIn מקבלת מידע אודות הדף הספציפי באתר האינטרנט שלנו שביקר בו בעל הנתונים.
אם נושא הנתונים מחובר בו-זמנית ל-LinkedIn, LinkedIn מזהה בכל כניסה לאתר האינטרנט שלנו על ידי נושא הנתונים — ובמשך כל משך שהותו באתר האינטרנט שלנו — איזה דף משנה ספציפי של דף האינטרנט שלנו ביקר נושא הנתונים. מידע זה נאסף באמצעות רכיב LinkedIn ומקושר לחשבון LinkedIn המתאים של נושא הנתונים. אם בעל הנתונים לוחץ על אחד מכפתורי LinkedIn המשולבים באתר האינטרנט שלנו, LinkedIn מקצה מידע זה לחשבון המשתמש האישי של בעל הנתונים ב-LinkedIn ומאחסן את הנתונים האישיים.
LinkedIn מקבלת מידע באמצעות רכיב LinkedIn כי נושא הנתונים ביקר באתר האינטרנט שלנו, בתנאי שנושא הנתונים מחובר ל-LinkedIn בזמן הכניסה לאתר האינטרנט שלנו. זה קורה ללא קשר לשאלה אם האדם לוחץ על כפתור LinkedIn או לא. אם העברת מידע כזו ל-LinkedIn אינה רצויה עבור נושא הנתונים, הוא או היא יכולים למנוע זאת על ידי יציאה מחשבון LinkedIn שלהם לפני הכניסה לאתר האינטרנט שלנו.
LinkedIn מספקת בכתובת https://www.linkedin.com/psettings/guest-controls את האפשרות לבטל את הרישום לקבלת הודעות דוא"ל, הודעות SMS ומודעות ממוקדות, וכן את היכולת לנהל את הגדרות המודעות. LinkedIn משתמשת גם בחברות קשורות כגון Eire, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua ו-Lotame. ניתן לסרב להגדרת קובצי Cookie אלה בכתובת https://www.linkedin.com/legal/cookie-policy. מדיניות הפרטיות החלה על LinkedIn זמינה בכתובת https://www.linkedin.com/legal/privacy-policy. מדיניות קובצי ה-Cookie של LinkedIn זמינה בכתובת https://www.linkedin.com/legal/cookie-policy.
9. הבסיס החוקי לעיבוד
סעיף 6(1) א' ל-GDPR משמש כבסיס חוקי לעיבוד נתונים, אשר עבורו אנו מקבלים הסכמה למטרה ספציפית. אם עיבוד הנתונים האישיים נחוץ לביצוע חוזה שהנשוא הוא צד בו, כפי שקורה, למשל, כאשר עיבוד הנתונים נחוץ לאספקת סחורות או למתן שירות כלשהו, העיבוד מבוסס על סעיף 6(1) ב' ל-GDPR. אותו הדבר חל על פעולות עיבוד הכרחיות לביצוע פעולות טרום-חוזיות, למשל במקרה של פניות בנוגע למוצרים או לשירותים שלנו. אם החברה שלנו כפופה לחובה חוקית המחייבת עיבוד נתונים אישיים, כגון לצורך מילוי חובות מס, העיבוד מבוסס על סעיף 6(1) סעיף קטן ג' ל-GDPR. במקרים נדירים, עיבוד נתונים אישיים עשוי להיות הכרחי כדי להגן על האינטרסים החיוניים של נושא הנתונים או של אדם אחר. זה יהיה המקרה, למשל, אם מבקר נפצע בחברתנו ושמו, גילו, נתוני ביטוח הבריאות שלו או מידע חיוני אחר יצטרכו להיות מועברים לרופא, לבית חולים או לצד שלישי אחר. אז העיבוד יהיה מבוסס על סעיף 6(1) סעיף ד' ל-GDPR. לבסוף, פעולות העיבוד עשויות להתבסס על סעיף 6(1) סעיף קטן f ל-GDPR. בסיס משפטי זה משמש לפעולות עיבוד שאינן מכוסות על ידי אף אחד מהבסיסים המשפטיים הנ"ל, אם העיבוד נחוץ למטרות האינטרסים הלגיטימיים של החברה שלנו או של צד שלישי, למעט במקרים שבהם אינטרסים אלה גוברים על האינטרסים או הזכויות והחירויות הבסיסיות של נושא הנתונים, המחייבים הגנה על נתונים אישיים. פעולות עיבוד כאלה מותרות במיוחד מכיוון שהן צוינו במפורש על ידי המחוקק האירופי. הוא סבר שניתן להניח שקיים אינטרס לגיטימי אם נושא הנתונים הוא לקוח של בעל השליטה (הנמקה 47, משפט 2, GDPR).
10. האינטרסים הלגיטימיים של בעל השליטה או של צד שלישי
כאשר עיבוד הנתונים האישיים מבוסס על סעיף 6(1) סעיף קטן f ל-GDPR, האינטרס הלגיטימי שלנו הוא לנהל את עסקינו לטובת רווחתם של כל עובדינו ובעלי המניות.
11. תקופת אחסון הנתונים האישיים
הקריטריונים המשמשים לקביעת תקופת אחסון הנתונים האישיים הם תקופת השמירה הקבועה בחוק. לאחר תום תקופה זו, הנתונים המקבילים נמחקים באופן שגרתי, כל עוד הם אינם נחוצים עוד לצורך קיום החוזה או ייזום חוזה.
12. מסירת נתונים אישיים כדרישה חוקית או חוזית; דרישה הכרחית לכריתת חוזה; חובתו של נושא הנתונים למסור את הנתונים האישיים; תוצאות אפשריות של אי מסירת נתונים אלה.
אנו מבהירים כי מסירת נתונים אישיים נדרשת בחלקה על פי חוק (למשל, תקנות מס) או יכולה לנבוע גם מהוראות חוזיות (למשל, מידע על השותף החוזי). לעיתים, כדי לכרות חוזה, ייתכן שיהיה צורך שהנשוא הנתונים יספק לנו נתונים אישיים, אשר לאחר מכן יעובדו על ידינו. הנשוא הנתונים מחויב, למשל, לספק לנו נתונים אישיים כאשר החברה שלנו חותמת עמו על חוזה. אי מסירת הנתונים האישיים תביא לכך שלא ניתן יהיה לחתום על החוזה עם בעל הנתונים. לפני שמסירת הנתונים האישיים על ידי בעל הנתונים, על בעל הנתונים לפנות לכל עובד. העובד יבהיר לבעל הנתונים האם מסירת הנתונים האישיים נדרשת על פי חוק או חוזה או הכרחית לצורך חתימת החוזה, האם קיימת חובה למסור את הנתונים האישיים ומהן ההשלכות של אי מסירת הנתונים האישיים.
13. קיום קבלת החלטות אוטומטית
כחברה אחראית, אנו לא משתמשים בקבלת החלטות אוטומטית או בפרופיל.
פותח על ידי מומחים עבור טכנולוגיה משפטית ב-Willing & Able, שגם פיתחה את המערכת עבור עיצוב קובץ PDF. הטקסטים המשפטיים הכלולים במחולל מדיניות הפרטיות שלנו סופקו ופורסמו על ידי פרופ' ד"ר ה.ק. הייקו ג'וני מניירו מהאיגוד הגרמני להגנת נתונים ו כריסטיאן סולמקה מתוך חוק WBS.
טלפון
+49 221 42919 – 0
דוא"ל
info@ic-services.io
כתובת
Lindenstr. 82, 50674 קלן, גרמניה
