**מדיניות פרטיות - OTP OU**
**1. מבוא**
1.1. OTP OU היא חברת תיירות המשתמשת בנתונים אישיים בפעילותה היומיומית לצורך מתן, ארגון ותיווך של שירותי נסיעות ותיירות שונים. בפעילותנו, אנו עומדים בתקנת הגנת המידע הכללית (GDPR), בחוק הגנת המידע האסטוני (PDPA), באסטרטגיית הגנת המידע שלנו ובכללי הגנת מידע מבוססים אחרים.
1.2. אנו מבטיחים ש-OTP OU נוטלת ברצינות רבה את עמידתה בכללים הנוגעים לעיבוד הנתונים שלכם. מדיניות הפרטיות מסבירה את העקרונות והנהלים שמיישמת OTP OU ביחס לשרשרת העיבוד כולה, מהאיסוף ועד השימוש והמחיקה של נתונים אישיים.
**2. ממונה על הגנת מידע (DPO)**
2.1. OTP OU מינתה מומחה להבטחת עמידה בדרישות הגנת המידע. כתובת: Harju maakond, Kesklinna linnaosa, Viru väljak 2, קומה 3, טאלין / אסטוניה.
**3. איסוף נתונים**
3.1. OTP OU אוספת נתונים אישיים בעיקר מלקוחותיה. ככלל, נסיעה מחייבת שם ושם משפחה, מסמך נסיעה/זהות עם תמונה, קוד זיהוי אישי, וכן פרטי התקשרות כגון כתובת דוא"ל, מספר טלפון וכתובת מגורים. איננו מוכרים ואיננו משתפים את הנתונים האישיים שלכם עם צדדים שלישיים, אלא כאשר הדבר נדרש על פי דין.
3.1.1. **עיבוד נתונים אישיים במתן שירותי לינה ובתיווך בהם** — אם רכשתם שירות לינה, הנתונים שלכם נחוצים לצורך מילוי ההתחייבויות המוטלות על מתקני לינה ולמתן השירות. OTP OU אינה אחראית לעיבוד נתונים שנמסרו במקום במתקן הלינה.
3.1.2. **מתן שירותי הובלת נוסעים ותיווך בהם** — למתן שירותי הובלת נוסעים אנו זקוקים לנתונים האישיים שלכם כגון שם, מספר זהות, פרטי מסמך נסיעה, כתובת דוא"ל ומספר טלפון. OTP OU אינה אחראית לעיבוד נתונים שנמסרו ישירות למוביל.
3.1.3. **עיבוד נתונים אישיים בתיווך חבילות נסיעה** — אם רכשתם חבילת נסיעה, הנתונים שלכם נחוצים לצורך עמידה בדרישות שקבע מארגן הנסיעות ולמתן השירות. OTP OU אינה אחראית לעיבוד נתונים שנמסרו ישירות למארגן הנסיעות.
3.1.4. **עיבוד נתונים אישיים במתן שירותי כנסים ובתיווך בהם** — במסגרת מתן שירותי כנסים, אנו מעבדים נתונים אישיים בעיקר לצורך ביצוע חוזה שירות הכנס, למשל רישום משתתפים, הפקת חשבוניות, ארגון שירותי תרגום, ארגון שירותי צלמים, ארגון שידורי וידאו, וארגון ארוחות (מידע על אלרגיות ותפריטים מיוחדים).
3.1.5. **מתן שירותי מדריך, מדריך-מתרגם ומנהל סיור ותיווך בהם** — למתן שירותים אלה אנו זקוקים לנתונים האישיים שלכם כגון שם, מספר זהות, שעת מתן השירות, זוג השפות והמקומות שתבקרו בהם.
3.1.6. **מתן שירותי בקשת ויזה ותיווך בהם** — למתן שירות בקשת ויזה אנו זקוקים לנתונים אישיים כגון שם, מספר זהות, פרטי מסמך נסיעה בתוקף, מדינת היעד, משך תוקף הוויזה המועדף וסיבת הביקור.
3.1.7. **תיווך בשירותי ביטוח הקשורים לנסיעות** — למתן שירות תיווך ביטוח נסיעות אנו זקוקים לנתונים אישיים כגון שם, מספר זהות, מקום מגורים, כתובת דוא"ל ומספר טלפון. אנו מעבירים נתונים אישיים למבטח.
3.1.8. **מתן שירותי השכרת כלי רכב ותיווך בהם** — למתן שירותי השכרת כלי רכב אנו זקוקים לנתונים אישיים כגון שם, מספר זהות, מקום מגורים, פרטי התקשרות ופרטי כרטיס אשראי. OTP OU אינה אחראית לעיבוד נתונים שנמסרו ישירות לספק שירות ההשכרה.
3.1.9. **עיבוד נתונים אישיים במתן אשראי ובתיווך בו** — למתן אשראי ותיווך בו אנו זקוקים לנתונים הבאים: שם ושם משפחה, קוד זיהוי אישי, מקום מגורים, פרטי התקשרות, מספר מסמך זהות, פרטי מעסיק. כושר האשראי שלכם עשוי להיות מוערך אוטומטית.
3.1.10. **עיבוד נתונים אישיים במקרה של כרטיסי נאמנות** — כרטיסי נאמנות הם מערכת הנחות ללקוחות שהוקמה על ידי OTP OU המאפשרת ללקוחות נאמנים ליהנות משירותי נסיעות שונים במחירים מוזלים או בחינם. אנו מבקשים ממכם נתונים אישיים שונים להנפקת הכרטיסים ולשימוש בהם.
3.1.11. **שליחת הצעות הנסיעה הטובות ביותר ותזכורות** — אנו שולחים את הצעות הנסיעה הטובות ביותר ותזכורות רק בהסכמתכם לכתובת דוא"ל שאושרה מראש. תוכלו לבטל הסכמה זו בכל עת על ידי לחיצה על קישור הביטול או בכתיבה לכתובת
[email protected].
**4. משך ושיטת שמירת הנתונים**
4.1. נתונים שנאספו עליכם באמצעות רכישותיכם נשמרים על ידי OTP OU למשך הזמן הנדרש על פי דין ועד לפקיעת ההתיישנות, ולאחר מכן הנתונים האישיים נמחקים.
**5. משך ושיטת השימוש של OTP OU בנתונים האישיים שלכם**
5.1. הנתונים האישיים שלכם משמשים בעיקר בהסכמתכם למתן שירותים עבורכם.
5.2. הנתונים האישיים שלכם משמשים גם לעדכון הסביבה המקוונת בהתאם להעדפותיכם, תחומי עניינכם וצרכיכם.
5.3. אם הסכמתם לקבל מאיתנו ניוזלטרים, מודעות מיוחדות, הודעות ישירות וכו', נשלח לכם את המידע המבוקש.
5.4. הנתונים האישיים שלכם משותפים עם ספקי שירות שאינם ניתנים להחלפה לביצוע חוזים שנכרתו ולמתן שירותים.
5.5. אנו עשויים גם לשתף את הנתונים האישיים שלכם כאשר מתעוררים צרכים הנובעים מחקירת עבירות פליליות, ציות לבקשות שיפוטיות, סיפוק צרכים חיוניים שלכם או פעולות הקשורות למכירה, רכישה, מיזוג, ארגון מחדש או פעילויות עסקיות דומות.
5.6. לאחר איסוף המידע הדרוש להשתתפות בהגרלות ואירועים דומים אחרים, פרטי הקשר שהתקבלו משמשים ליצירת קשר איתכם במקרה של זכייה.
**6. העברת נתונים אישיים מחוץ לאיחוד האירופי או לאזורים שווי ערך**
6.1. OTP OU ממוקמת ברפובליקה של אסטוניה, אחת ממדינות החברות באיחוד האירופי. כאשר יש צורך להעביר נתונים מחוץ לאיחוד האירופי, סעיף 45 לתקנת GDPR דורש שרמת ההגנה המובטחת תהיה שוות ערך לפחות לזו שבאיחוד האירופי.
6.2. אם לא נוכל להגיע להסכמה עם ספק השירות הרלוונטי בנוגע לרמת ההגנה, נודיע לכם על כך. אם אתם עדיין מעוניינים לקבל שירותים ביעד זה, ברכישת הנסיעה אתם מאשרים שנתתם לנו רשות להעביר את נתוניכם לאותה מדינת יעד.
6.3. לעולם לא נשלח לספק שירות מחוץ לאיחוד האירופי נתונים אישיים מעבר למינימום הנדרש לאישור השירות.
**7. זכויות בעל הנתונים**
7.1. מדיניות פרטיות זו הוכנה כדי ליידע אתכם אילו מידע אוספת OTP OU עליכם וכיצד הוא משמש. אם יש לכם שאלות הנוגעות לנתונים האישיים שלכם, אנא פנו אלינו בדוא"ל לכתובת
[email protected] ו
[email protected].
**8. אבטחת הנתונים שלכם**
8.1. אנו משתמשים באמצעי הגנה פיזיים, טכניים ומנהליים כדי להגן על הנתונים האישיים שאתם מזינים בסביבה המקוונת שלנו. הרשתות המקוונות שלנו מוגנות על ידי חומות אש ותוכנות לזיהוי חדירות.
8.2. אנו נוקטים אמצעים מתאימים להגנה על הנתונים האישיים שלכם. בסביבה המקוונת שלנו אין שימוש בתוכנות ריגול. אם אתם חושדים שחשבונכם נפרץ, אנא פנו אלינו מיידית.
8.3. OTP OU מדריכה את צוותה להשיג רמת מודעות גבוהה יותר לחשיבותה ולנחיצותה של הגנת הנתונים האישיים.
**9. שינוי ועדכון מדיניות הפרטיות**
9.1. אנו שומרים לעצמנו את הזכות לשנות ולעדכן את מדיניות הפרטיות בכל עת ללא הודעה מוקדמת. נפרסם את השינויים באתר האינטרנט של מדיניות הפרטיות של OTP OU: https://www.onlinetourismpartner.com וhttps://www.booking2cyprus.com
**10. מדיניות פרטיות לעובדים**
10.1. מדיניות הפרטיות לעובדים היא מסמך נפרד המוצג באופן בלעדי לצוות OTP OU.
**11. שאלות ותלונות**
11.1. אם הנתונים האישיים שלכם השתנו, אנא הודיעו לנו. אם יש לכם שאלות נוספות הנוגעות לנתונים האישיים שלכם, אנא פנו אלינו. נשיב לכם תוך המועד הקבוע בחוק. ברוב המקרים, אנו מתקנים או מוחקים את אי-הדיוקים שזיהיתם. במקרים מסוימים, כאשר החוק מתיר זאת או דורש זאת, אנו עשויים לדחות את בקשתכם כולה או חלקה.
*www.onlinetourismpartner.com | www.booking2cyprus.com*
