OTP OÜ and Edwin Holidays LTD
מבוא
1.1. OTP OÜ ו-Edwin Holidays LTD הן חברות נסיעות אשר בפעילותן היומיומית משתמשות בנתונים אישיים לצורך מתן, סידור, ארגון ותיווך של שירותי נסיעות ותיירות שונים. בפעילותנו אנו עומדים בתקנה הכללית להגנת נתונים (GDPR), בחוק האסטוני להגנת נתונים אישיים (PDPA), באסטרטגיית הגנת הנתונים שלנו ובכללים מבוססים נוספים להגנת נתונים. הודעת פרטיות זו מיועדת לנושאי הנתונים כהגדרתם ב-GDPR וב-PDPA, כלומר אנשים טבעיים אשר הנתונים האישיים שלהם מעובדים לצורך מתן שירות.
1.2. אנו מניחים כי אתם (נושאי הנתונים) מודעים לכך שהנתונים האישיים שלכם מעובדים וכי הדבר חשוב לכם; לכן אנו מבטיחים כי OTP OÜ ו-Edwin Holidays LTD מתייחסות ברצינות רבה לעמידה בכללים הנוגעים לעיבוד הנתונים שלכם. הודעת פרטיות זו מסבירה את העקרונות והפרקטיקות שמיישמות OTP OÜ ו-Edwin Holidays LTD לאורך כל שרשרת עיבוד הנתונים האישיים, מאיסופם ועד לשימוש בהם ולמחיקתם, ובכך מתמקדת בהגנת נתונים אישיים. הגנת נתונים אישיים היא אחריות מתמשכת; לכן אנו בוחנים מעת לעת את כללי הודעת פרטיות זו, בודקים עמידה בדרישות שנקבעו ומעדכנים את תוכנה בעת הצורך.
קצין הגנת נתונים (DPO)
2.1. OTP OÜ ו-Edwin Holidays LTD, שלהן הכתובות המשפטיות Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia ו-55 Stoke Newington High Street, N16 8EL, London, UK, מינו מומחה כדי להבטיח עמידה בדרישות הגנת הנתונים:
ניתן ליצור קשר עם ה-DPO בכתובת: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia ו-55 Stoke Newington High Street, N16 8EL, London, UK
Edwin Holidays, שלה הכתובת המשפטית 55 Stoke Newington High Street, N16 8EL, London, UK, מינתה מומחה כדי להבטיח עמידה בדרישות הגנת הנתונים:
ניתן ליצור קשר עם ה-DPO בכתובת: 55 Stoke Newington High Street, N16 8EL, London, UK
איסוף נתונים
3.1. OTP OÜ ו-Edwin Holidays LTD אוספות נתונים אישיים בעיקר מלקוחותיהן. ככלל, אלה נתונים הנחוצים לצורך מתן שירותי הנסיעות והתיירות שנבחרו על ידי הלקוח, וניתן לבררם במסגרת ביצוע שירות נסיעה מסוים, והם עשויים להשתנות בהתאם לאמצעי התחבורה (למשל אוטובוס, רכבת, מטוס, ספינה) וליעד (נסיעות פנים, נסיעות בתוך האיחוד האירופי ומדינות מקבילות, נסיעות מחוץ לאיחוד האירופי). באופן כללי, כדי לאפשר נסיעה, נדרשים שם פרטי ושם משפחה, מסמך נסיעה/זהות עם תמונה המזהה את האדם, קוד זיהוי אישי (או בהיעדר מידע זה: תאריך לידה, מגדר וגיל) ופרטי קשר כגון כתובת דוא"ל, מספר טלפון וכתובת מגורים. עבור נסיעות מחוץ לאיחוד האירופי, בהתאם לחוקים ולדרישות של מדינת היעד, רשימת הנתונים עשויה להיות ארוכה יותר (למשל אזרחות, פרטי דרכון, ויזה, חיסונים וכד'). אנו משתמשים בנתונים האישיים שלכם כדי לקיים את החוזה בינינו לביןכם וכדי לספק לכם שירותי נסיעות ותיירות. איננו מוכרים או משתפים את הנתונים האישיים שלכם עם צדדים שלישיים, למעט כאשר הדבר נדרש על פי דין או כאשר עלינו לשתפם לצורך ביצוע חוזה השירות ביניכם לבינינו.
3.1.1. עיבוד נתונים אישיים במהלך מתן ותיווך שירותי אירוח
אם רכשתם שירותי אירוח, הנתונים שלכם (שמך, מספר תעודה ו/או מגדר, תאריך לידה, פרטי קשר) נחוצים כדי למלא את החובות המוטלות על בתי אירוח וכדי לספק את השירות. רשימת הנתונים האישיים עשויה להשתנות בהתאם לדרישות שנקבעו במדינות שונות. לשם כך, יש לדעת את נתוני האנשים שישתמשו בשירות האירוח ואת המועד שבו נדרש האירוח. ככלל, בתי אירוח מחויבים לנהל רישום אורחים הכולל נתונים הנדרשים על פי דין ובמידת הצורך לחשוף נתונים אלה לרשויות אכיפת החוק.
בהתאם לתוכן השירות, בשל אופיים הייחודי של שירותי אירוח, ייתכן שנזדקק לסוגים שונים של נתונים אישיים. לדוגמה, אדם עם מוגבלות ניידות עשוי להזדקק לעזרי ניידות מסוימים (כיסא גלגלים, מעלית וכד') או אדם שאינו סובל חומרים מסוימים עשוי להזדקק למידע תזונתי מיוחד (אם מוזמן מזון בנוסף לשירות האירוח).
אם רכשתם שירותי אירוח ושיקום רפואי, אנו זקוקים גם לקטגוריות מיוחדות של נתונים אישיים הקשורים לשיקום הרפואי הרלוונטי. בדרך זו, במידה הנדרשת כדי לספק את שירות השיקום הרפואי הספציפי, אנו מקבלים מידע על מקום וזמן השיקום הרפואי ותוכן השיקום הרפואי. בכל מקרה, נתונים כאלה יכולים להיות מסווגים כקטגוריות מיוחדות של נתונים שאתם מספקים לנו כדי לקבל את השירות.
במהלך מכירת שירותי אירוח ושירותים נלווים, אם המחיר הטוב ביותר מוצע על ידי סיטונאי (כולל אגרגטורים וקונסולידטורים), אנו מעבירים את הנתונים שלכם לסיטונאי (כולל אגרגטורים וקונסולידטורים), והסיטונאי מעביר לאחר מכן את הנתונים לספק הספציפי של שירות האירוח או השירותים הנלווים.
אנו דורשים מספקי שירותי האירוח ומהסיטונאים (כולל אגרגטורים וקונסולידטורים) לעבד נתונים אישיים בהתאם ל-GDPR. כל צד המעורב במתן שירותי אירוח רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה. עם מתן שירותי האירוח, OTP OÜ ו-Edwin Holidays LTD אינן אחראיות לעיבוד הנתונים שנמסרו באתר לבית האירוח.
3.1.2. מתן ותיווך שירותי הובלת נוסעים
כדי לספק שירותי הובלת נוסעים, אנו זקוקים לנתונים אישיים כגון שמך, מספר תעודה, פרטי מסמך נסיעה, כתובת דוא"ל, מספר טלפון ונתונים הקשורים לשירות. במהלך מתן שירותי הובלת נוסעים, עשויות להיחשף קטגוריות מיוחדות של נתונים אישיים (למשל צרכי כיסא גלגלים לאנשים עם מוגבלות ניידות, נתוני ילדים ומלוויהם). החוק מטיל על ספק השירות חובה להעביר נתונים אישיים לרשויות אכיפת החוק.
אם רכשתם מאיתנו שירותי תיווך בהובלת נוסעים, בדרך כלל אנו מעבירים את הנתונים שנאספו לספק שירות הובלת הנוסעים או לסוכן של ספקי הובלת הנוסעים; הם מעבירים לאחר מכן את הנתונים לספק השירות הספציפי.
במהלך מתן שירותי הובלת נוסעים, OTP OÜ ו-Edwin Holidays LTD אינן אחראיות לעיבוד הנתונים שנמסרו ישירות למוביל.
אנו דורשים מספקי השירות שלנו לעבד נתונים אישיים בהתאם ל-GDPR. כל צד המעורב במתן שירותי אירוח רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה.
3.1.3. עיבוד נתונים אישיים במהלך תיווך נסיעות חבילה
אם רכשתם טיול חבילה, הנתונים שלכם (שם, קוד זיהוי אישי ו/או מגדר, תאריך לידה, פרטי קשר) נחוצים כדי לעמוד בדרישות שנקבעו על ידי מארגן הטיול וכדי לספק את השירות. רשימת הנתונים האישיים עשויה להשתנות בהתאם לדרישות שנקבעו במדינות שונות. לשם כך, יש לדעת את נתוני האנשים שישתמשו בשירות הנסיעה ואת מועד הנסיעה.
בהתאם לתוכן השירות, בשל אופיים הייחודי של שירותי הובלת נוסעים או שירותי אירוח, ייתכן שנזדקק לסוגים שונים של נתונים אישיים. לדוגמה, אדם עם מוגבלות ניידות עשוי להזדקק לעזרי ניידות מסוימים (כיסא גלגלים, מעלית וכד') או אדם שאינו סובל חומרים מסוימים עשוי להזדקק למידע תזונתי מיוחד (אם מוזמן מזון מחוץ לאירוח) ומקרים כאלה עשויים להתעורר.
עם מכירת נסיעות חבילה ושירותים נלווים, אנו מעבירים את הנתונים שלכם למארגן הטיול ומארגן הטיול מעביר נתונים אלה לספקים הספציפיים של שירותי הובלת נוסעים או שירותי אירוח או שירותים נלווים.
עם מתן שירותי הובלת נוסעים, OTP OÜ ו-Edwin Holidays LTD אינן אחראיות לעיבוד הנתונים שנמסרו ישירות למארגן הטיול.
אנו דורשים ממארגני טיולים לעבד נתונים אישיים בהתאם ל-GDPR. כל צד המעורב במתן שירותי נסיעה רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה.
3.1.4. עיבוד נתונים אישיים במהלך מתן ותיווך שירותי כנסים
במהלך מתן שירותי כנסים, אנו מעבדים נתונים אישיים בעיקר לצורך ביצוע חוזה שירותי הכנס, למשל אנו רושמים משתתפים ומנפיקים חשבוניות (שם, קוד זיהוי אישי, תאריך לידה, טלפון, דוא"ל, כתובת), מארגנים שירותי תרגום, מארגנים שירותי צלם ומפעיל (תמונות), מארגנים ומסדרים שידורי וידאו, מארגנים הכנה והפצה של מזכרות ופרסומים (כולל תגי שם), מארגנים קייטרינג (מידע על אלרגיות ודיאטות מיוחדות, המהווים קטגוריות מיוחדות של נתונים אישיים). במהלך ארגון תוכניות תרבות ופנאי, מעובדים נתונים אישיים הנחוצים לארגונן (שם, זמן התוכנית, העדפות הקשורות לתוכניות שונות), ארגון שירותי אירוח (לשירותי אירוח ראו סעיף 3.1.1) וארגון הובלה בין בתי האירוח לבין מקום הכנס (שמות אנשים, זמן הובלה, מיקום האירוח ומיקום הכנס). רשימת הנתונים האישיים עשויה להשתנות בהתאם לדרישות שנקבעו במדינות שונות.
במהלך מתן שירותי כנסים, OTP OÜ ו-Edwin Holidays LTD אינן אחראיות לעיבוד הנתונים שנמסרו ישירות לספק השירות.
אנו דורשים מספקי השירות שלנו לעבד נתונים אישיים בהתאם ל-GDPR. כל צד המעורב במתן שירותי כנסים רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה.
3.1.5. עיבוד נתונים אישיים במהלך מתן ותיווך שירותי מדריך, מדריך/מתורגמן ומנהל סיור
כדי לספק שירותי מדריך, מדריך/מתורגמן ומנהל סיור, אנו זקוקים לנתונים אישיים כגון שמך, מספר תעודה, זמן מתן השירות, זוג שפות והמקומות שבהם תבקרו. במהלך מתן שירותי מנהל סיור, עשויות להיחשף קטגוריות מיוחדות של נתונים אישיים (למשל צרכי כיסא גלגלים לאנשים עם מוגבלות ניידות, נתוני ילדים ומלוויהם). בהתאם ליעד ולמדינת היעד, ייתכן שיהיה צורך להעביר את הנתונים האישיים שלכם, ככל שנדרש, לרשויות הרלוונטיות של היעד או מדינת היעד.
אם רכשתם מאיתנו שירותי תיווך עבור שירותי מדריך, מדריך/מתורגמן ומנהל סיור, בדרך כלל אנו מעבירים את הנתונים לסיטונאי של שירותים אלה (כולל אגרגטורים וקונסולידטורים), וסיטונאי זה מעביר את הנתונים לספק השירות הספציפי.
אנו דורשים מספקי השירות שלנו לעבד נתונים אישיים בהתאם ל-GDPR. כל אדם המעורב במתן שירותי מדריך, מדריך/מתורגמן ומנהל סיור רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה.
3.1.6. מתן ותיווך שירותי הגשת בקשה לויזה
כדי לספק שירותי הגשת בקשה לויזה, אנו זקוקים לנתונים אישיים כגון שמך, מספר תעודה, פרטי מסמך הנסיעה התקף שלך, מדינת היעד, תקופת תוקף הויזה המועדפת, הסיבה לביקור במדינת היעד ונתונים חובה נוספים שמבקשת המדינה שבה תרצה לבקר.
אנו דורשים מספקי השירות שלנו לעבד נתונים אישיים בהתאם ל-GDPR. כל צד המעורב במתן השירות רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה.
3.1.7. תיווך שירותי ביטוח נסיעות
כדי לספק שירותי תיווך ביטוח הקשור לנסיעה, אנו זקוקים לנתונים אישיים כגון שמך, מספר תעודה, מקום מגורים, כתובת דוא"ל ומספר טלפון. במהלך ביצוע החוזה הרלוונטי, אנו עשויים ללמוד גם מידע על נתונים אישיים שנחשפו עקב מחלות שלך או של בני משפחתך (אירוע מבוטח, ביטוח הפסקת נסיעה), תאונות והוצאות רפואיות ואירועים מבוטחים בלתי צפויים אחרים.
אנו מעבירים נתונים אישיים למבטח, שעליו לעבד נתונים אישיים בהתאם ל-GDPR.
3.1.8. מתן או תיווך שירותי השכרת רכב
כדי לספק או לתווך שירותי השכרת רכב, אנו זקוקים לנתונים אישיים כגון שמך, מספר תעודה, מקום מגורים, פרטי קשר ובמידה הנדרשת—פרטי מסמך המוכיח את זכותך להשתמש ברכב מהקטגוריה הרלוונטית, פרטי כרטיס אשראי וכד'. במהלך ביצוע החוזה, אנו עשויים ללמוד מידע כגון העדפותיך בבחירת כלי רכב, שמות האנשים הנוסעים ברכב, זמני נסיעה ומסלולים. ברצוננו להדגיש כי פריטים שנשכחו ברכב עשויים להכיל גם מידע הקשור אליך, ובהקשר זה OTP OÜ ו-Edwin Holidays LTD אינן אחראיות לשימוש בנתונים אלה.
במקרה של מתן או תיווך שירות השכרת רכב, אנו מעבירים את הנתונים האישיים שסופקו לספק שירות השכרת הרכב הספציפי ודורשים מהספק לעמוד ב-GDPR בעת עיבוד הנתונים האישיים. OTP OÜ ו-Edwin Holidays LTD אינן אחראיות לעיבוד הנתונים שסופקו באתר לספק שירות השכרת הרכב.
אם רכשתם מאיתנו שירות תיווך להשכרת רכב, בדרך כלל אנו מעבירים את הנתונים הדרושים להזמנת השירות לסוכן שירות ההשכרה והם מעבירים את הנתונים שנאספו לספק השירות הספציפי.
3.1.9. עיבוד נתונים אישיים במקרה של מתן ותיווך אשראי
כדי שנוכל לספק לכם שירותי אשראי ותיווך, אנו זקוקים לנתונים האישיים הבאים: שם פרטי ושם משפחה, קוד זיהוי אישי, מקום מגורים, פרטי קשר, מספר מסמך זהות, מידע על מקום עבודה. מתן ותיווך אשראי מקדימים הערכה של כושר האשראי והתנהגות התשלום שלכם. בתהליך זה, אנו זקוקים לפרטים ומידע על ההכנסות וההוצאות שלכם ומידע על האופן שבו מילאתם את התחייבויותיכם עד כה. ייתכן שנזדקק גם לנתונים נוספים כדי להעריך את כושר האשראי שלכם; במקרה כזה נבקש נתונים אלה בנוסף (למשל אם אינם מופיעים בדוח חשבון הכנסות וכד'). ייתכן שהערכת כושר האשראי תתבצע באופן אוטומטי. אם אינכם מאפשרים זאת, תוכלו לבקש שההחלטה תיבחן על ידי עובד מורשה של OTP OÜ ו-Edwin Holidays LTD. אם אתם מדווחים על הוצאותיכם בצורת דפי חשבון, אנו עשויים ללמוד גם נתונים אישיים המאפיינים את הרגליכם. עיבוד נתונים כאלה מוגבל לצפייה ולאחסון בלבד, אלא אם תוכנם מספק מידע על יכולתכם לשלם. אם תשלחו את דפי החשבון כדוח כללי ולא כסיכום מקובץ, אנו מבטיחים את סודיות המידע האפשרי הקשור לחייכם הפרטיים המתואר בדפי החשבון.
אם אתם משתמשים בשירות תיווך אשראי, אנו שולחים את הנתונים הרלוונטיים לשותף האשראי שלנו, שהוא בעל שליטה משותפת ביחס לנתונים האישיים שלכם. במקרה של תיווך השירות, אנו דורשים מהספק בפועל לעבד נתונים אישיים בהתאם ל-GDPR. כל צד המעורב במתן השירות רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה.
3.1.10. עיבוד נתונים אישיים במקרה של כרטיסי נאמנות
כרטיסי נאמנות הם מערכת הנחות ללקוחות שהוקמה על ידי OTP OÜ ו-Edwin Holidays LTD המאפשרת ללקוחות נאמנים להשתמש בשירותי נסיעות שונים במחירים מוזלים, ללא תשלום או בקלות רבה יותר ביחס לאנשים שאין להם כרטיסים אלה. לצורך הנפקה ושימוש בכרטיסים, אנו מבקשים מכם נתונים אישיים שונים. קודם כול, אנו זקוקים לנתונים אישיים כגון שמך, קוד זיהוי אישי, מקום מגורים, מספר טלפון וכתובת דוא"ל. כאשר אתם משתמשים בכרטיס, בהתאם לתנאי השימוש של הכרטיס הרלוונטי, אנו עשויים לאסוף נתונים על נסיעותיכם והרגלי הנסיעה שלכם שבהם הרווחתם הנחות מסוימות (נקודות בונוס). הערך המוסף של הכרטיסים הוא ההנחות שמספקים שותפינו. כאשר אתם רוכשים אצל שותפינו, הנתונים שלכם נאספים ומעובדים על ידי שותפינו בקשר לרכישות אלה. בהצגת כרטיס ההנחה לאחד משותפינו, אנו רוצים להדגיש כי אתם מספקים את נתוני הזיהוי שלכם לעסק הרלוונטי וכי עסק זה הוא בעל השליטה האחראי לעיבוד הנתונים האישיים המדוברים. אנו אוספים נתונים אלה בעיקר כדי לקבוע את הרגלי הקנייה שלכם, להציע לכם מוצרים ושירותים שלדעתנו עשויים לעניין אתכם, ולהציע לכם הנחות בעסקים השותפים שבהם תוכלו לבצע רכישות. הנתונים האישיים שלכם משמשים גם לצרכים סטטיסטיים שונים, במיוחד לקביעת שיעורי מכירות ושיעורי החזרת מוצרים ושירותים. כך אנו יכולים להחליט עם איזה שותף כדאי לשתף פעולה. כל הנתונים האישיים שנאספים כמתואר לעיל נשמרים ומעובדים על ידי בעל שליטה משותף או מעבד מורשה המספק לנו את פתרון ה-IT הרלוונטי. אנו דורשים מבעלי שליטה משותפים וממעבדים מורשים לעבד נתונים אישיים בהתאם ל-GDPR. כל צד המעורב במתן השירות רשאי להשתמש בנתונים אישיים רק לצורך ביצוע החוזה.
3.1.11. שליחת הצעות נסיעה מיטביות ותזכורות
אנו שולחים את הצעות הנסיעה הטובות ביותר ותזכורות (למשל מעקב מכירות, ברכות, הזמנות והצעות דומות אחרות) בדוא"ל רק לכתובת דוא"ל שאושרה מראש, בהסכמתכם. תוכלו לבטל הסכמה זו בכל עת על ידי לחיצה על קישור Unsubscribe בכותרת התחתונה או על ידי כתיבה ל
[email protected]
בנוסף, כאשר אתם מבצעים את הרכישה הראשונה שלכם מאיתנו, כאשר אתם מקבלים את כרטיס הלקוח הנאמן שלנו, או כאשר המעסיק שלכם ממנה אתכם כאדם מורשה של החברה שלכם, אנו שולחים לכם הודעות דוא"ל מידעיות. הודעות אלה הן לצורכי אישור כדי שתדעו שנרשמתם אלינו. לגבי מכתבים מידעיים אחרים, אנו שולחים לכם גם התראות על נקודות בונוס ועל פקיעת תוקף כרטיס הלקוח הנאמן שלכם.
בקשר למתן השירות, כאשר אתם רוכשים מאיתנו או מבקשים הצעת מחיר לשירות, יש לנו את הזכות לשלוח לכם דוא"ל משוב. אנו שולחים דוא"לי משוב רק לצורך זיהוי תקלות בשירות ומתן השירות הטוב ביותר. במקרה של אסון טבע או מצב חירום, אנו עשויים ליצור עמכם קשר כדי לברר אם אתם בטוחים ולראות אם נוכל לסייע.
3.2. הסביבות המקוונות שלנו www.onlinetourismpartner.com
ו-www.booking2cyprus.com
, ערוצי מדיה חברתית שונים (Facebook, Instagram, Twitter) וסביבות דומות רבות אחרות אוספות באופן אוטומטי מידע מסוים ורושמות אותו בקבצי יומן. מידע זה עשוי לכלול את כתובת ה-IP שממנה המחשב או התקן אחר שלכם מחובר לאינטרנט, האזור או המיקום הכללי, סוג הדפדפן שבו נעשה שימוש, מערכת ההפעלה ומידע שימוש נוסף. OTP OÜ ו-Edwin Holidays LTD משתמשות במידע זה כדי להפוך את הסביבות המקוונות שלהן לטובות, פשוטות וידידותיות יותר למשתמש. אנו עשויים גם להשתמש בכתובת ה-IP שלכם כדי לאבחן בעיות בשרת של OTP OÜ ו-Edwin Holidays LTD ולנהל את האתר, לנתח מגמות, לעקוב אחר מבקרי האתר ולאסוף מידע דמוגרפי באופן מקיף יותר כדי להבין טוב יותר את העדפות המבקרים בסביבות המקוונות שלנו. הסביבות המקוונות שלנו משתמשות בעוגיות (Cookies).
3.3. אם הסכמתם לקבל עלונים ופרסומות או אם אתם משתתפים בהגרלות או בקמפיינים דומים אחרים המאורגנים או מתווכים על ידינו, אנו מבקשים את שמכם ופרטי הקשר שלכם. אנו משתמשים במידע זה כדי לשלוח לכם מידע על השירותים והמוצרים שאנו מציעים ועל נושאים אחרים שעשויים לעניין אתכם. העלונים שלנו עשויים לעיתים לכלול קישורים לסביבות מקוונות אחרות. OTP OÜ ו-Edwin Holidays LTD אינן אחראיות לתוכן או למדיניות הפרטיות של סביבות אלה. אם אינכם מעוניינים עוד לקבל את העלון או הודעות ישירות, תוכלו לבטל את המנוי על ידי לחיצה על קישור הביטול/Unsubscribe בסוף כל עלון ו/או פרסומת ו/או על ידי כתיבה ל
[email protected]
3.4. אם ברצונכם לבצע הזמנה באמצעות הסביבה המקוונת שלנו, אנו זקוקים לפרטי קשר כגון שמכם, מספר תעודה, תאריך לידה, פרטי מסמך נסיעה, כתובת דוא"ל, מספר טלפון ובמקרים מסוימים כתובת מגורים. מידע זה נדרש רק כדי ליצור עמכם קשר לגבי הזמנתכם ולביצוע החוזה שנכרת או שייכרת עמכם. אנו משתפים את הנתונים האישיים שלכם עם עסקים הקשורים ישירות למתן השירות לכם. איננו משתפים את הנתונים האישיים שלכם עם אף אחד אחר. בעת ביצוע הזמנה, אנו מבקשים גם מידע הקשור לתשלום עבור ההזמנה, כגון מספר כרטיס האשראי שלכם או פרטי תשלום בנקאיים. לשם כך אנו משתמשים בחיבור מקוון מאובטח כדי להגן על הנתונים האישיים שלכם.
תקופת ושיטת שמירת נתונים
4.1. נתונים שנאספים על אודותיכם באמצעות רכישותיכם נשמרים על ידי OTP OÜ ו-Edwin Holidays LTD לתקופה הנדרשת על פי דין ועד למועד פקיעת תביעות, ולאחר מכן הנתונים האישיים נמחקים. הנתונים נשמרים במסד נתונים יחיד או במסדי נתונים מרובים המנוהלים על ידי צד שלישי הממוקם באיחוד האירופי או במדינה הכלולה באזור הכלכלי האירופי. צדדים שלישיים אלה אינם יכולים לגשת לנתונים ואינם משתמשים בנתונים האישיים שלכם לכל מטרה אחרת מלבד אחסון וגיבוי.
משך ושיטת השימוש בנתונים האישיים שלכם על ידי OTP OÜ ו-Edwin Holidays LTD
5.1. הנתונים האישיים שלכם משמשים בעיקר כדי לספק לכם שירותים בהסכמתכם.
5.2. הנתונים האישיים שלכם משמשים גם כדי לעדכן את הסביבה המקוונת בהתאם להעדפותיכם, תחומי העניין והצרכים שלכם, כדי ללמוד טוב יותר את בקשותיכם והעדפותיכם, וכדי לשפר את איכות מתן השירות בסביבות המקוונות של OTP OÜ ו-Edwin Holidays LTD.
5.3. אם הסכמתם לקבל מאיתנו עלונים, פרסומות מיוחדות, הודעות ישירות וכד', אנו שולחים לכם את המידע שביקשתם. תוכלו לבטל הודעות דוא"ל כאלה (ראו סעיף 3.3).
5.4. הנתונים האישיים שלכם משותפים עם ספקי שירות שהשירותים שלהם חיוניים לביצוע החוזים שנכרתו ולמתן שירותים.
5.5. בנוסף, אנו עשויים לשתף את הנתונים האישיים שלכם אם מתעוררים צרכים כתוצאה מחקירת עבירות פליליות, עמידה בבקשות שיפוטיות, מענה לצרכים חיוניים שלכם, או פעולה הקשורה למכירה, רכישה, מיזוג, ארגון מחדש, מימון, פירוק, חיסול או פעילויות מסחריות דומות. במקרים כאלה אנו נוקטים בכל האמצעים הדרושים כדי להגן כראוי על הנתונים האישיים שלכם.
5.6. לאחר איסוף המידע הנדרש להשתתפות בהגרלות ובאירועים דומים אחרים, פרטי הקשר המתקבלים משמשים ליצירת קשר עמכם במקרה של זכייה. אם הפרס מסופק על ידי שותף חוזי אחר, פרטי הקשר שלכם נשלחים לשותף זה כדי שיוכל ליצור קשר עם הזוכה. ככלל, תנאי מוקדם להשתתפות במשחק פרסים כזה הוא שתאפשרו שימוש בפרטי הקשר שלכם למטרות אחרות; לכן אנו מבקשים לקרוא בעיון את תנאי המשחק לפני הסכמתכם להשתתף.
העברת נתונים אישיים מחוץ לאיחוד האירופי / בריטניה או אזורים מקבילים
6.1. OTP OÜ ו-Edwin Holidays LTD ממוקמות ברפובליקת אסטוניה, אחת ממדינות החברות באיחוד האירופי. הנתונים האישיים שאנו אוספים מעובדים בעיקר ברפובליקת אסטוניה ובכתובות המשפטיות של צדדים שלישיים. כאשר לצורך ביצוע החוזה נדרש להעביר נתונים מחוץ לאיחוד האירופי או אזורים מקבילים במהלך מתן שירות, סעיף 45 ל-GDPR דורש שרמת ההגנה המובטחת לנתונים אישיים תהיה לפחות שווה לזו שבאיחוד האירופי. אנו מודיעים כי לחברתנו אין אמצעים משפטיים אחרים מחוץ לחוזה כדי לספק ערבות כזו; כלומר, אנו יכולים לקבל אישור על התאמת רמת ההגנה הרלוונטית מהעסקים שאיתם נוכל להתקשר בחוזה ולנהל מו"מ על תנאים חוזיים, אך אין אנו יכולים לחייב עסקים אלה להבטיח בעצמם את רמת ההגנה הרלוונטית; לכן איננו יכולים בשום אופן להבטיח את התאמת אמצעים אלה או עמידה ב-GDPR.
6.2. עם זאת, אם איננו יכולים להגיע להסכמה עם ספק השירות הרלוונטי לגבי עמידת רמת ההגנה על נתונים אישיים בדרישות ה-GDPR, אנו מודיעים כי רמת ההגנה על נתונים אישיים במדינת היעד הרלוונטית אינה באותה רמה כמו ה-GDPR וכי איננו יכולים בשום אופן להבטיח רמת הגנה גבוהה על נתונים אישיים ביחס למדינת היעד. אף על פי כן, אם עדיין תרצו לקבל את השירות ביעד זה, ברכישת הנסיעה אתם מאשרים כי אתם מאפשרים לנו להעביר את הנתונים האישיים שלכם למדינת יעד זו.
6.3. לעולם איננו שולחים לספק שירות מחוץ לאיחוד האירופי יותר נתונים אישיים מאשר הרמה המינימלית הנדרשת כדי לאשר את השירות, או יותר מהנתונים שהייתם צריכים לספק לו אם הייתם מזמינים את אותה שירות ישירות ממנו, כלומר אם לא הייתם משתמשים בשירותינו.
זכויות נושא הנתונים
7.1. הודעת פרטיות זו הוכנה כדי ליידע אתכם איזה מידע OTP OÜ ו-Edwin Holidays LTD אוספות על אודותיכם וכיצד מידע זה משמש. אם יש לכם שאלות לגבי הנתונים האישיים שלכם, אנא צרו קשר בדוא"ל:
[email protected]
7.2.
אם ברצונכם לדעת האם OTP OÜ ו-Edwin Holidays LTD מעבדות את הנתונים האישיים שלכם או אם ברצונכם לגשת לנתונים האישיים שלכם, אנא צרו קשר באמצעות שליחת דוא"ל ל
[email protected]
למידע נוסף על זכויות נושא הנתונים, ראו כאן.
אבטחת הנתונים שלכם
8.1. אנו משתמשים באמצעי הגנה פיזיים, טכניים ומנהליים כדי להגן על הנתונים האישיים שאתם מזינים לסביבה המקוונת שלנו ועל מידע שניתן להשתמש בו לזיהוי. אנו מעדכנים ובודקים באופן קבוע את טכנולוגיות ההגנה שלנו. הרשתות המקוונות שלנו מוגנות באמצעות חומות אש ותוכנות לזיהוי חדירה. גישה לנתונים האישיים שלכם ניתנת רק לעובדים הזקוקים לנתונים אלה כדי לספק לכם את השירות המוסכם או על בסיס משפטי אחר.
8.2. אנו נוקטים צעדים מספקים כדי להגן על הנתונים האישיים שלכם ופעילותנו כפופה לחקיקה הרלוונטית לאבטחת מידע, אך נבקש לציין כי אף אתר או מסד נתונים אינם בטוחים לחלוטין או מוגנים מפני פריצה. הגנו על עצמכם וסייעו לנו למנוע פשעי סייבר על ידי שמירה ואחסון זהירים מאוד של הסיסמאות שלכם. לא נעשה שימוש בתוכנות ריגול בסביבה המקוונת שלנו. אם אתם חושדים שחשבונכם נפרץ, צרו קשר איתנו מיד.
8.3. OTP OÜ ו-Edwin Holidays LTD מכשירות את עובדיהן כדי להגיע לרמת מודעות גבוהה יותר לחשיבות והצורך בהגנת נתונים אישיים. נחישותנו בנושא זה משתקפת גם בכללים פנימיים הכוללים הוראות להגנת נתונים.
תיקון ועדכון הודעת הפרטיות
9.1. כמו כל ארגון, OTP OÜ ו-Edwin Holidays LTD משתנות עם הזמן, מה שאומר שהודעת פרטיות זו עשויה להזדקק לשינוי ולעדכון בשלב כלשהו בעתיד. לכן אנו שומרים לעצמנו את הזכות לתקן ולעדכן הודעת פרטיות זו בכל עת ללא הודעה. אנו מפרסמים שינויים באתר הודעת הפרטיות של OTP OÜ ו-Edwin Holidays LTD. ייתכן שנודיע לכם בדוא"ל על שינויים משמעותיים בהודעת הפרטיות, אך האפשרות הבטוחה ביותר היא לבקר באופן קבוע באתר הודעת הפרטיות כדי לקרוא את התנאים וההתניות המעודכנים והתקפים (https://www.onlinetourismpartner.com
; and https://www.booking2cyprus.com
).
הודעת פרטיות לעובדים
10.1. הודעת הפרטיות לעובדים היא מסמך נפרד המסופק במיוחד לצוות של OTP OÜ ו-Edwin Holidays LTD.
שאלות, תלונות
11.1. אם חל שינוי בנתונים האישיים שלכם, אנא הודיעו לנו. אם יש לכם שאלות נוספות לגבי הנתונים האישיים שלכם, צרו קשר איתנו. אנו נשיב לכם בתוך פרק הזמן שנקבע בחוק. במקביל, שימו לב כי ייתכן שנבקש מידע מפורט יותר כדי לזהות אתכם לפני שנענה לשאלותיכם. כדי להבטיח שהחוזים המהווים את הבסיס לעיבוד נתונים אישיים מגנים די הצורך על זכויות נושאי הנתונים, אנו שומרים לעצמנו את הזכות, במהלך או לאחר ביצוע היחסים המשפטיים בין הצדדים (בין היתר, בקשר לעיבוד נתונים), לבקש אישור נוטריוני או אישור מקביל של מסמך המאשר את זכות הייצוג של נושא הנתונים, המוגש ונערך מחוץ לסוכנות הנסיעות שלנו. עלינו לוודא שנושא הנתונים הסכים למסירת המידע ושמידע מועבר רק לאדם או לארגון הנכונים. ברוב המקרים אנו מתקנים או מוחקים אי-דיוקים שאתם מזהים. במקרים מסוימים, כאשר הדבר מותר או נדרש על פי דין, אנו עשויים לסרב לבקשתכם כולה או חלקה.
