מדיניות פרטיות

1. הגנה על נתונים במבט חטוף

הערות כלליות

ההערות הבאות מספקות סקירה פשוטה של מה קורה למידע האישי שלך בעת ביקור באתר זה. מידע אישי הוא כל מידע שבאמצעותו ניתן לזהות אותך באופן אישי. למידע מפורט בנושא הגנת נתונים, עיין במדיניות הפרטיות שלנו המופיעה מתחת לטקסט זה.

איסוף נתונים באתר זה

מי אחראי על איסוף הנתונים באתר זה?
עיבוד הנתונים באתר זה מבוצע על ידי מפעיל האתר. את פרטי ההתקשרות שלו ניתן למצוא בסעיף "הערה לגבי הגורם האחראי" במדיניות פרטיות זו.

כיצד אנו אוספים את הנתונים שלך?
הנתונים שלך נאספים, מצד אחד, כאשר אתה מעביר אותם אלינו. מדובר למשל בנתונים שאתה מזין בטופס יצירת קשר.

נתונים אחרים נאספים באופן אוטומטי או לאחר הסכמתך בעת הביקור באתר על ידי מערכות ה-IT שלנו. מדובר בעיקר בנתונים טכניים (למשל דפדפן אינטרנט, מערכת הפעלה או זמן הגישה לעמוד). איסוף נתונים אלו מתבצע באופן אוטומטי ברגע שאתה נכנס לאתר זה.

לשם מה אנו משתמשים בנתונים שלך?
חלק מהנתונים נאספים כדי להבטיח את מתן האתר ללא תקלות. ניתן להשתמש בנתונים אחרים כדי לנתח את התנהגות המשתמש שלך. אם ניתן לכרות או להתחיל התקשרויות חוזיות דרך האתר, הנתונים המועברים יעובדו גם עבור הצעות חוזיות, הזמנות או בירורים אחרים.

אילו זכויות יש לך לגבי הנתונים שלך?
יש לך זכות לקבל בכל עת מידע בחינם לגבי מקור, מקבלי המידע ומטרת הנתונים האישיים המאוחסנים שלך. כמו כן, יש לך זכות לדרוש את תיקונם או מחיקתם של נתונים אלו. אם נתת הסכמה לעיבוד נתונים, תוכל לבטל הסכמה זו בכל עת לעתיד. בנוסף, יש לך זכות לדרוש הגבלה של עיבוד הנתונים האישיים שלך בנסיבות מסוימות. יתרה מכך, עומדת לך זכות להגיש תלונה לרשות הפיקוח המוסמכת.

לשם כך וכן לשאלות נוספות בנושא הגנת נתונים, תוכל לפנות אלינו בכל עת.

כלי ניתוח וכלים של ספקים חיצוניים
בעת ביקור באתר זה, ניתן לנתח סטטיסטית את התנהגות הגלישה שלך. הדבר נעשה בעיקר באמצעות תוכנות ניתוח.

מידע מפורט על תוכנות ניתוח אלו ניתן למצוא במדיניות הפרטיות הבאה.

2. אירוח (Hosting) ורשתות אספקת תוכן (CDN)

Cloudflare
אנו משתמשים בשירות "Cloudflare". הספקית היא Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (להלן "Cloudflare").

Cloudflare מציעה רשת אספקת תוכן (CDN) מבוזרת גלובלית יחד עם DNS. העברת המידע בין הדפדפן שלך לבין האתר שלנו מנותבת מבחינה טכנית דרך הרשת של Cloudflare. הדבר מאפשר ל-Cloudflare לנתח את תעבורת הנתונים בין הדפדפן שלך לבין האתר שלנו ולשמש כמסנן בין השרתים שלנו לבין תעבורה זדונית פוטנציאלית מהאינטרנט. במסגרת זו, Cloudflare עשויה להשתמש בעוגיות (Cookies) או טכנולוגיות אחרות לזיהוי משתמשי אינטרנט, אך אלו משמשות אך ורק למטרה המתוארת כאן.

השימוש ב-Cloudflare מבוסס על האינטרס הלגיטימי שלנו באספקה בטוחה וללא תקלות ככל האפשר של שירותי האינטרנט שלנו (סעיף 6(1)(f) ל-GDPR).

העברת הנתונים לארה"ב מבוססת על סעיפים חוזיים סטנדרטיים של הנציבות האירופית. פרטים ומידע נוסף בנושא אבטחה והגנת נתונים ב-Cloudflare ניתן למצוא כאן: https://www.cloudflare.com/privacypolicy/.

החברה מחזיקה בהסמכה על פי "מסגרת פרטיות הנתונים האיחוד האירופי-ארה"ב" (DPF). ה-DPF הוא הסכם בין האיחוד האירופי לבין ארה"ב שנועד להבטיח עמידה בתקני הגנת הפרטיות האירופיים בעת עיבוד נתונים בארה"ב. כל חברה מוסמכת לפי ה-DPF מתחייבת לעמוד בתקני הגנת פרטיות אלו. מידע נוסף ניתן להשיג מהספק בקישור הבא: https://www.dataprivacyframework.gov/participant/5666.

עיבוד הזמנות
חתמנו על חוזה לעיבוד הזמנות (AVV) לשימוש בשירות הנזכר לעיל. מדובר בחוזה הנדרש על פי חוקי הגנת הפרטיות, המבטיח כי הספק מעבד את הנתונים האישיים של מבקרי האתר שלנו רק על פי הנחיותינו ובהתאם ל-GDPR.

3. הערות כלליות ומידע חובה

הגנת נתונים
המפעילים של אתרים אלו מתייחסים להגנה על הנתונים האישיים שלך ברצינות רבה. אנו מטפלים בנתונים האישיים שלך בסודיות ובהתאם לתקנות הגנת הנתונים בחוק ובהתאם למדיניות פרטיות זו.

כאשר אתה משתמש באתר זה, נאספים נתונים אישיים שונים. נתונים אישיים הם נתונים שבאמצעותם ניתן לזהות אותך באופן אישי. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים ולמה אנו משתמשים בהם. היא גם מסבירה כיצד ולשם איזו מטרה הדבר נעשה.

אנו מציינים כי העברת נתונים באינטרנט (למשל בתקשורת באמצעות דואר אלקטרוני) עלולה לכלול פרצות אבטחה. לא ניתן להשיג הגנה מלאה של הנתונים מפני גישה של צדדים שלישיים.

הערה לגבי הגורם האחראי
הגורם האחראי לעיבוד הנתונים באתר זה הוא:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
גרמניה

טלפון: 0152 24893845
דוא"ל: hi@udansa.com

הגורם האחראי הוא האדם הטבעי או הישות המשפטית אשר קובע(ת), לבד או יחד עם אחרים, את המטרות והאמצעים לעיבוד נתונים אישיים (למשל שמות, כתובות דוא"ל וכדומה).

משך שמירת הנתונים
כל עוד לא צוין משך שמירה ספציפי יותר בתוך מדיניות פרטיות זו, הנתונים האישיים שלך יישארו אצלנו עד אשר תפוג המטרה לעיבודם. אם תגיש בקשת מחיקה מוצדקת או תבטל הסכמה לעיבוד נתונים, הנתונים שלך יימחקו, אלא אם כן יש לנו סיבות משפטיות אחרות המותרות לשמירת הנתונים האישיים שלך (למשל תקופות שמירת מס או משפט מסחרי); במקרה האחרון, המחיקה תתבצע לאחר שהסיבות הללו יפוגו.

הערות כלליות לגבי הבסיס המשפטי לעיבוד נתונים באתר זה
ככל שהסכמת לעיבוד הנתונים, אנו נעבד את הנתונים האישיים שלך על בסיס סעיף 6(1)(a) ל-GDPR או סעיף 9(2)(a) ל-GDPR, אם מדובר בקטגוריות נתונים מיוחדות על פי סעיף 9(1) ל-GDPR. במקרה של הסכמה מפורשת להעברת נתונים אישיים למדינות שלישיות, עיבוד הנתונים מתבצע גם על בסיס סעיף 49(1)(a) ל-GDPR. ככל שהסכמת לאחסון עוגיות או לגישה למידע במכשיר הקצה שלך (למשל באמצעות Device-Fingerprinting), עיבוד הנתונים מתבצע בנוסף על בסיס סעיף 25(1) לחוק TDDDG הגרמני. ניתן לבטל את ההסכמה בכל עת. אם הנתונים שלך נחוצים למילוי חוזה או לביצוע צעדים קדם-חוזיים, אנו נעבד את הנתונים שלך על בסיס סעיף 6(1)(b) ל-GDPR. יתרה מכך, אנו נעבד את הנתונים שלך ככל שהדבר נחוץ למילוי התחייבות משפטית על בסיס סעיף 6(1)(c) ל-GDPR. עיבוד הנתונים עשוי להתבצע גם על בסיס האינטרס הלגיטימי שלנו לפי סעיף 6(1)(f) ל-GDPR. מידע על הבסיסים המשפטיים הרלוונטיים בכל מקרה פרטני יינתן בפסקאות הבאות של מדיניות פרטיות זו.

מקבלי נתונים אישיים
במסגרת הפעילות העסקית שלנו אנו עובדים עם גופים חיצוניים שונים. לעיתים נדרשת העברת נתונים אישיים לגופים חיצוניים אלו. אנו מעבירים נתונים אישיים לגופים חיצוניים רק אם הדבר נדרש במסגרת מילוי חוזה, אם אנו מחויבים לכך על פי חוק (למשל העברת נתונים לרשויות המס), אם יש לנו אינטרס לגיטימי לפי סעיף 6(1)(f) ל-GDPR בהעברתם, או אם בסיס משפטי אחר מאפשר את העברת הנתונים. בעת שימוש במעבדי נתונים, אנו מעבירים נתונים אישיים של לקוחותינו רק על בסיס חוזה תקף לעיבוד הזמנות. במקרה של עיבוד משותף מנוסח חוזה עיבוד משותף.

ביטול הסכמתך לעיבוד נתונים
פעולות עיבוד נתונים רבות אפשריות רק בהסכמתך המפורשת. תוכל לבטל הסכמה שכבר ניתנה בכל עת. חוקיות עיבוד הנתונים שהתבצע עד לביטול נותרת ללא השפעה.

זכות התנגדות לאיסוף נתונים במקרים מיוחדים ונגד שיווק ישיר (סעיף 21 ל-GDPR)
אם עיבוד הנתונים מתבצע על בסיס סעיף 6(1)(e) או (f) ל-GDPR, יש לך הזכות בכל עת, מסיבות הנובעות ממצבך הספציפי, להתנגד לעיבוד הנתונים האישיים שלך; זה חל גם על פרופיילינג המבוסס על הוראות אלו. את הבסיס המשפטי לעיבוד הנתונים ניתן למצוא במדיניות פרטיות זו. אם תגיש התנגדות, לא נעבד יותר את הנתונים האישיים הנוגעים אליך, אלא אם כן נוכל להוכיח סיבות משכנעות הראויות להגנה לעיבוד, הגוברות על האינטרסים, הזכויות והחירויות שלך, או אם העיבוד משרת את טענת, מימוש או הגנת זכויות משפטיות (התנגדות לפי סעיף 21(1) ל-GDPR).

אם הנתונים האישיים שלך מעובדים לצורך שיווק ישיר, יש לך הזכות בכל עת להתנגד לעיבוד הנתונים האישיים שלך לצורך פרסומת כזו; זה חל גם על פרופיילינג ככל שהוא קשור לשיווק ישיר כזה. אם תתנגד, הנתונים האישיים שלך לא ישמשו יותר לצורכי שיווק ישיר (התנגדות לפי סעיף 21(2) ל-GDPR).

זכות להגשת תלונה לרשות הפיקוח המוסמכת
במקרה של הפרות של ה-GDPR, עומדת לנפגעים זכות להגיש תלונה לרשות פיקוח, במיוחד במדינה החברה שבה הם מתגוררים בדרך כלל, במקום עבודתם או במקום ההפרה המשוערת. זכות התלונה קיימת ללא קשר לכל סעד משפטי מינהלי או שיפוטי אחר.

זכות לניידות נתונים
יש לך זכות לקבל את הנתונים שאנו מעבדים באופן אוטומטי על בסיס הסכמתך או במילוי חוזה, לעצמך או לצד שלישי בפורמט מקובל הניתן לקריאה במכונה. ככל שתבקש את העברת הנתונים ישירות לאחראי אחר, הדבר יבוצע רק ככל שהדבר בר-ביצוע מבחינה טכנית.

מידע, תיקון ומחיקה
במסגרת הוראות החוק החלות, יש לך בכל עת זכות לקבל מידע חינם על הנתונים האישיים המאוחסנים שלך, מקורם, מקבליהם ומטרת עיבוד הנתונים, ובמידת הצורך זכות לתיקון או מחיקת נתונים אלו. לשם כך וכן לשאלות נוספות בנושא נתונים אישיים תוכל לפנות אלינו בכל עת.

זכות להגבלת העיבוד
יש לך זכות לדרוש את הגבלת עיבוד הנתונים האישיים שלך. לשם כך תוכל לפנות אלינו בכל עת. זכות להגבלת העיבוד קיימת במקרים הבאים:

אם תערער על נכונות הנתונים האישיים שלך המאוחסנים אצלנו, אנו זקוקים בדרך כלל לזמן כדי לבדוק זאת. למשך תקופת הבדיקה יש לך זכות לדרוש את הגבלת עיבוד הנתונים האישיים שלך.
אם עיבוד הנתונים האישיים שלך קרה/קורה שלא כדין, תוכל לדרוש את הגבלת עיבוד הנתונים במקום המחיקה.
אם איננו זקוקים עוד לנתונים האישיים שלך, אך אתה זקוק להם לצורך מימוש, הגנה או טענת זכויות משפטיות, יש לך זכות לדרוש את הגבלת העיבוד של הנתונים האישיים שלך במקום המחיקה.
אם הגשת התנגדות לפי סעיף 21(1) ל-GDPR, יש לבצע שקילה בין האינטרסים שלך לשלנו. כל עוד לא נקבע אילו אינטרסים גוברים, יש לך זכות לדרוש את הגבלת עיבוד הנתונים האישיים שלך.
אם הגבלת את עיבוד הנתונים האישיים שלך, נתונים אלו, מלבד אחסונם, יאותרו רק בהסכמתך או לצורך מימוש, הגנה או טענת זכויות משפטיות או לצורך הגנה על זכויותיו של אדם טבעי או ישות משפטית אחרת או מסיבות של אינטרס ציבורי חשוב של האיחוד האירופי או מדינה חברה.

הצפנת SSL או TLS
מטעמי אבטחה וכדי להגן על העברת תוכן חסוי, כמו הזמנות או פניות שאתה שולח אלינו כמפעילי האתר, אתר זה משתמש בהצפנת SSL או TLS. ניתן לזהות חיבור מוצפן בכך ששורת הכתובת בדפדפן משתנה מ-"http://" ל-"https://" ועל ידי סמל המנעול בשורת הדפדפן שלך.

כאשר הצפנת SSL או TLS מופעלת, צדדים שלישיים לא יכולים לקרוא את הנתונים שאתה מעביר אלינו.

תעבורת תשלומים מוצפנת באתר זה
אם קיימת חובה למסור לנו את פרטי התשלום שלך (למשל מספר חשבון בהרשאה לחיוב) לאחר כריתת חוזה בתשלום, נתונים אלו דרושים לצורך עיבוד התשלום.

תעבורת התשלומים באמצעות אמצעי התשלום המקובלים (Visa/MasterCard, הוראת קבע) מתבצעת אך ורק דרך חיבור SSL או TLS מוצפן. ניתן לזהות חיבור מוצפן בכך ששורת הכתובת בדפדפן משתנה מ-"http://" ל-"https://" ועל ידי סמל המנעול בשורת הדפדפן.

בתקשורת מוצפנת, צדדים שלישיים אינם יכולים לקרוא את פרטי התשלום שאתה מעביר אלינו.

התנגדות לפרסומות בדואר אלקטרוני
בזאת מובעת התנגדות לשימוש בנתוני יצירת קשר שפורסמו במסגרת חובת ה-Impressum לשליחת דברי פרסומת וחומר הסברה שלא התבקשו מפורשות. מפעלי האתר שומרים לעצמם את הזכות לנקוט צעדים משפטיים במקרה של שליחת מידע פרסומי שלא התבקש, למשל באמצעות הודעות דואר זבל (Spam).

4. איסוף נתונים באתר זה

עוגיות (Cookies)
אתרי האינטרנט שלנו משתמשים בעוגיות. עוגיות הן חבילות נתונים קטנות שאינן גורמות נזק למכשיר הקצה שלך. הן נשמרות במכשיר הקצה שלך באופן זמני למשך מושב (Session-Cookies) או באופן קבוע (עוגיות קבועות). עוגיות מושב נמחקות אוטומטית לאחר סיום ביקורך. עוגיות קבועות נשארות במכשיר הקצה שלך עד שאתה מוחק אותן בעצמך או עד למחיקה אוטומטית על ידי דפדפן האינטרנט שלך.

עוגיות יכולות להגיע מאיתנו (First-Party-Cookies) או מחברות חיצוניות (Third-Party-Cookies). עוגיות של צד שלישי מאפשרות שילוב של שירותים מסוימים של חברות חיצוניות בתוך אתרי אינטרנט (למשל עוגיות לעיבוד שירותי תשלום).

לעוגיות יש פונקציות שונות. עוגיות רבות נחוצות מבחינה טכנית, שכן פונקציות מסוימות של אתר אינטרנט לא יעבדו בלעדיהן (למשל פונקציית עגלת הקניות או הצגת סרטונים). עוגיות אחרות יכולות לשמש לניתוח התנהגות משתמשים או למטרות פרסום.

עוגיות הנחוצות לביצוע תהליך התקשורת האלקטרונית, לאספקת פונקציות מסוימות שביקשת (למשל עבור עגלת הקניות) או לאופטימיזציה של האתר (למשל עוגיות למדידת קהל אינטרנט) (עוגיות נחוצות), נשמרות על בסיס סעיף 6(1)(f) ל-GDPR, אלא אם צוין בסיס משפטי אחר. למפעיל האתר יש אינטרס לגיטימי בשמירת עוגיות נחוצות למתן שירותיו בצורה טכנית ללא תקלות ואופטימלית. ככל שנשאלה הסכמה לשמירת עוגיות וטכנולוגיות זיהוי דומות, העיבוד מתבצע אך ורק על בסיס הסכמה זו (סעיף 6(1)(a) ל-GDPR וסעיף 25(1) ל-TDDDG); ניתן לבטל את ההסכמה בכל עת.

ניתן להגדיר את הדפדפן שלך כך שתקבל הודעה על הצבת עוגיות ותאפשר עוגיות רק במקרים בודדים, לשלול קבלת עוגיות במקרים מסוימים או באופן כללי, וכן להפעיל מחיקה אוטומטית של עוגיות בעת סגירת הדפדפן. בעת השבתת עוגיות, תפקוד אתר זה עלול להיות מוגבל.

אילו עוגיות ושירותים נמצאים בשימוש באתר זה, ניתן ללמוד ממדיניות פרטיות זו.

הסכמה באמצעות ConsentManager
האתר שלנו משתמש בטכנולוגיית ההסכמה של ConsentManager כדי להשיג את הסכמתך לשמירת עוגיות מסוימות במכשיר הקצה שלך או לשימוש בטכנולוגיות מסוימות ולתעד זאת בהתאם להגנת הנתונים. ספקית טכנולוגיה זו היא Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, שבדיה, אתר אינטרנט: https://www.consentmanager.de (להלן "ConsentManager").

כאשר אתה נכנס לאתר שלנו, נוצר חיבור לשרתים של ConsentManager כדי לאסוף את הסכמותיך והצהרות אחרות בנוגע לשימוש בעוגיות. לאחר מכן, ConsentManager שומרת עוגייה בדפדפן שלך כדי להיות מסוגלת לשייך את הסכמותיך שניתנו או את ביטולן. הנתונים שנאספו בדרך זו נשמרים עד שתבקש מאיתנו למחוק אותם, תמחק את העוגייה של ספק ה-Consent-Manager בעצמך או שהמטרה לשמירת הנתונים תפוג. חובות שמירה משפטיות מחייבות נותרות ללא השפעה.

השימוש ב-ConsentManager מתבצע כדי להשיג את ההסכמות הנדרשות בחוק לשימוש בעוגיות. הבסיס המשפטי לכך הוא סעיף 6(1)(c) ל-GDPR.

עיבוד הזמנות
חתמנו על חוזה לעיבוד הזמנות (AVV) לשימוש בשירות הנזכר לעיל. מדובר בחוזה הנדרש על פי חוקי הגנת הפרטיות, המבטיח כי הספק מעבד את הנתונים האישיים של מבקרי האתר שלנו רק על פי הנחיותינו ובהתאם ל-GDPR.

קבצי יומן שרת (Server-Log-Files)
ספק האתרים אוסף ושומר אוטומטית מידע במה שמכונה קבצי יומן שרת, שהדפדפן שלך מעביר אלינו אוטומטית. אלו הם:

סוג דפדפן וגרסת דפדפן
מערכת הפעלה בשימוש
Referrer URL
שם המארח של המחשב הניגש
זמן בקשת השרת
כתובת IP
לא מתבצע איחוד של נתונים אלו עם מקורות נתונים אחרים.

איסוף נתונים אלו מתבצע על בסיס סעיף 6(1)(f) ל-GDPR. למפעיל האתר יש אינטרס לגיטימי בהצגה טכנית ללא תקלות ובאופטימיזציה של אתרו, לשם כך יש לאסוף את קבצי יומן השרת.

פנייה באמצעות דואר אלקטרוני, טלפון או פקס
אם אתה פונה אלינו בדואר אלקטרוני, טלפון או פקס, פנייתך כולל כל הנתונים האישיים הנובעים מכך (שם, פנייה) נשמרים ומעובדים אצלנו לצורך טיפול בבקשתך. אנו לא מעבירים נתונים אלו ללא הסכמתך.

עיבוד נתונים אלו מתבצע על בסיס סעיף 6(1)(b) ל-GDPR, ככל שפנייתך קשורה למילוי חוזה או דרושה לביצוע צעדים קדם-חוזיים. בכל שאר המקרים, העיבוד מבוסס על האינטרס הלגיטימי שלנו בטיפול יעיל בפניות המופנות אלינו (סעיף 6(1)(f) ל-GDPR) או על הסכמתך (סעיף 6(1)(a) ל-GDPR) ככל שהיא נשאלה; ניתן לבטל את ההסכמה בכל עת.

הנתונים שאתה שולח אלינו באמצעות פניות קשר נשארים אצלנו עד שתבקש מאיתנו למחוק אותם, תבטל את הסכמתך לשמירה או שהמטרה לשמירת הנתונים תפוג (למשל לאחר סיום הטיפול בפנייתך). הוראות חוק מחייבות, במיוחד תקופות שמירה חוקיות, נותרות ללא השפעה.

רישום באתר זה
ניתן להירשם באתר זה כדי להשתמש בפונקציות נוספות באתר. אנו משתמשים בנתונים שהוזנו לשם כך רק לצורך השימוש בהצעה או בשירות הרלוונטי שאליו נרשמת. יש לציין את הפרטים הנדרשים לבקשת הרישום במלואם. אחרת נסרב לרישום.

לשינויים חשובים למשל בהיקף ההצעה או לשינויים טכניים נחוצים, אנו משתמשים בכתובת הדואר האלקטרוני שצוינה ברישום כדי לעדכן אותך בדרך זו.

עיבוד הנתונים שהוזנו ברישום מתבצע לצורך ביצוע יחסי השימוש המוקמים על ידי הרישום ובמידת הצורך לצורך התחלת חוזים נוספים (סעיף 6(1)(b) ל-GDPR).

הנתונים שנאספו ברישום יישמרו על ידינו כל עוד אתה רשום באתר זה ולאחר מכן יימחקו. תקופות שמירה חוקיות נותרות ללא השפעה.

5. כלי ניתוח ופרסום

Google Tag Manager
אנו משתמשים ב-Google Tag Manager. הספקית היא Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד.

Google Tag Manager הוא כלי שבאמצעותו אנו יכולים לשלב כלי מעקב או סטטיסטיקה וטכנולוגיות אחרות באתר שלנו. Google Tag Manager עצמו אינו יוצר פרופילי משתמשים, אינו שומר עוגיות ואינו מבצע ניתוחים עצמאיים. הוא משמש רק לניהול והצגה של הכלים המשולבים דרכו. עם זאת, Google Tag Manager אוסף את כתובת ה-IP שלך, שעלולה לעבור גם לחברה האם של גוגל בארה"ב.

השימוש ב-Google Tag Manager מתבצע על בסיס סעיף 6(1)(f) ל-GDPR. למפעיל האתר יש אינטרס לגיטימי בשילוב וניהול מהיר ופשוט של כלים שונים באתר שלו. ככל שנשאלה הסכמה מתאימה, העיבוד מתבצע אך ורק על בסיס סעיף 6(1)(a) ל-GDPR וסעיף 25(1) ל-TDDDG, ככל שההסכמה כוללת שמירה של עוגיות או גישה למידע במכשיר הקצה של המשתמש (למשל Device-Fingerprinting) במובן של ה-TDDDG. ניתן לבטל את ההסכמה בכל עת.

החברה מחזיקה בהסמכה על פי "מסגרת פרטיות הנתונים האיחוד האירופי-ארה"ב" (DPF). ה-DPF הוא הסכם בין האיחוד האירופי לבין ארה"ב שנועד להבטיח עמידה בתקני הגנת הפרטיות האירופיים בעת עיבוד נתונים בארה"ב. כל חברה מוסמכת לפי ה-DPF מתחייבת לעמוד בתקני הגנת פרטיות אלו. מידע נוסף ניתן להשיג מהספק בקישור הבא: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics
אתר זה משתמש בפונקציות של שירות ניתוח האינטרנט Google Analytics. הספקית היא Google Ireland Limited ("גוגל"), Gordon House, Barrow Street, Dublin 4, אירלנד.

Google Analytics מאפשר למפעיל האתר לנתח את התנהגות מבקרי האתר. בכך מפעיל האתר מקבל נתוני שימוש שונים, כגון צפיות בעמודים, זמן שהייה, מערכות הפעלה בשימוש ומקור המשתמש. נתונים אלו מרוכזים ב-User-ID ומשויכים למכשיר הקצה של מבקר האתר.

יתרה מכך, בעזרת Google Analytics אנו יכולים בין היתר לתעד את תנועות העכבר והגלילה שלך ואת ההקלקות. בנוסף, Google Analytics משתמש בגישות מודלינג שונות כדי להשלים את ערכות הנתונים שנאספו ומשתמש בטכנולוגיות למידת מכונה בניתוח הנתונים.

Google Analytics משתמש בטכנולוגיות המאפשרות זיהוי מחדש של המשתמש לצורך ניתוח התנהגות המשתמש (למשל עוגיות או Device-Fingerprinting). המידע שנאסף על ידי גוגל על השימוש באתר זה מועבר בדרך כלל לשרת של גוגל בארה"ב ונשמר שם.

השימוש בשירות זה מתבצע על בסיס הסכמתך לפי סעיף 6(1)(a) ל-GDPR וסעיף 25(1) ל-TDDDG. ניתן לבטל את ההסכמה בכל עת.

העברת הנתונים לארה"ב מבוססת על סעיפים חוזיים סטנדרטיים של הנציבות האירופית. פרטים ניתן למצוא כאן: https://privacy.google.com/businesses/controllerterms/mccs/.

החברה מחזיקה בהסמכה על פי "מסגרת פרטיות הנתונים האיחוד האירופי-ארה"ב" (DPF). ה-DPF הוא הסכם בין האיחוד האירופי לבין ארה"ב שנועד להבטיח עמידה בתקני הגנת הפרטיות האירופיים בעת עיבוד נתונים בארה"ב. כל חברה מוסמכת לפי ה-DPF מתחייבת לעמוד בתקני הגנת פרטיות אלו. מידע נוסף ניתן להשיג מהספק בקישור הבא: https://www.dataprivacyframework.gov/participant/5780.

אנונימיזציית IP
אנונימיזציית IP ב-Google Analytics מופעלת. פעולה זו מקצרת את כתובת ה-IP שלך על ידי גוגל בתוך מדינות חברות באיחוד האירופי או במדינות אחרות החתומות על ההסכם על האזור הכלכלי האירופי לפני העברתה לארה"ב. רק במקרים חריגים תועבר כתובת ה-IP המלאה לשרת של גוגל בארה"ב ותקוצר שם. בשם מפעיל אתר זה, גוגל תשתמש במידע זה כדי להעריך את השימוש שלך באתר, להרכיב דוחות על פעילויות האתר ולספק שירותים נוספים הקשורים לשימוש באתר ובאינטרנט למפעיל האתר. כתובת ה-IP שמועברת על ידי הדפדפן שלך במסגרת Google Analytics לא תאוחד עם נתונים אחרים של גוגל.

תוסף דפדפן
באפשרותך למנוע את איסוף ועיבוד הנתונים שלך על ידי גוגל על ידי הורדה והתקנה של תוסף הדפדפן הזמין בקישור הבא: https://tools.google.com/dlpage/gaoptout?hl=de.

מידע נוסף על הטיפול בנתוני משתמש ב-Google Analytics ניתן למצוא במדיניות הפרטיות של גוגל: https://support.google.com/analytics/answer/6004245?hl=de.

עיבוד הזמנות
חתמנו עם גוגל על חוזה לעיבוד הזמנות ואנו מיישמים במלואן את הדרישות המחמירות של רשויות הגנת הנתונים הגרמניות בעת השימוש ב-Google Analytics.

Google Ads
מפעיל האתר משתמש ב-Google Ads. Google Ads היא תוכנית פרסום מקוון של Google Ireland Limited ("גוגל"), Gordon House, Barrow Street, Dublin 4, אירלנד.

Google Ads מאפשרת לנו להציג מודעות במנוע החיפוש של גוגל או באתרים של צדדים שלישיים כאשר המשתמש מזין מונחי חיפוש מסוימים בגוגל (Keyword-Targeting). כמו כן, ניתן להציג מודעות ממוקדות על סמך נתוני משתמשים הקיימים בגוגל (למשל נתוני מיקום ותחומי עניין) (Zielgruppen-Targeting). אנו כמפעילי האתר יכולים לנתח נתונים אלו בצורה כמותית, על ידי כך שאנו בודקים למשל אילו מונחי חיפוש הובילו להצגתו של המודעות שלנו וכמה מודעות הובילו לקליקים מתאימים.

השימוש בשירות זה מתבצע על בסיס הסכמתך לפי סעיף 6(1)(a) ל-GDPR וסעיף 25(1) ל-TDDDG. ניתן לבטל את ההסכמה בכל עת.

העברת הנתונים לארה"ב מבוססת על סעיפים חוזיים סטנדרטיים של הנציבות האירופית. פרטים ניתן למצוא כאן: https://policies.google.com/privacy/frameworks ו-https://business.safety.google/controllerterms/.

החברה מחזיקה בהסמכה על פי "מסגרת פרטיות הנתונים האיחוד האירופי-ארה"ב" (DPF). ה-DPF הוא הסכם בין האיחוד האירופי לבין ארה"ב שנועד להבטיח עמידה בתקני הגנת הפרטיות האירופיים בעת עיבוד נתונים בארה"ב. כל חברה מוסמכת לפי ה-DPF מתחייבת לעמוד בתקני הגנת פרטיות אלו. מידע נוסף ניתן להשיג מהספק בקישור הבא: https://www.dataprivacyframework.gov/participant/5780.

6. ניוזלטר

נתוני ניוזלטר
אם ברצונך לקבל את הניוזלטר המוצע באתר, אנו זקוקים לכתובת דואר אלקטרוני ממך וכן למידע המאפשר לנו לבדוק שאתה הבעלים של כתובת הדואר האלקטרוני שצוינה ושהנך מסכים לקבלת הניוזלטר. נתונים נוספים לא נאספים או נאספים על בסיס התנדבותי בלבד. אנו משתמשים בנתונים אלו אך ורק לשליחת המידע המבוקש ולא מעבירים אותם לצדדים שלישיים.

עיבוד הנתונים שהוזנו בטופס ההרשמה לניוזלטר מתבצע אך ורק על בסיס הסכמתך (סעיף 6(1)(a) ל-GDPR). ניתן לבטל בכל עת את ההסכמה שניתנה לשמירת הנתונים, כתובת הדואר האלקטרוני וכן את השימוש בהם לשליחת הניוזלטר, למשל דרך קישור ה-"ביטול" (Austragen) בניוזלטר. חוקיות פעולות עיבוד הנתונים שכבר בוצעו נותרת ללא השפעה.

הנתונים שהפקדת אצלנו לצורך קבלת הניוזלטר יישמרו על ידינו או על ידי ספק שירותי הניוזלטר עד לביטול הניוזלטר ולאחר ביטול המנוי או לאחר פקיעת המטרה הם יימחקו מרשימת תפוצת הניוזלטר. אנו שומרים לעצמנו את הזכות למחוק או לחסום כתובות דואר אלקטרוני מרשימת תפוצת הניוזלטר שלנו לפי שיקול דעתנו במסגרת האינטרס הלגיטימי שלנו לפי סעיף 6(1)(f) ל-GDPR.

נתונים שנשמרו אצלנו למטרות אחרות נותרים ללא השפעה.

לאחר ביטול המנוי מרשימת תפוצת הניוזלטר, כתובת הדואר האלקטרוני שלך עשויה להישמר אצלנו או אצל ספק שירותי הניוזלטר ברשימה שחורה (Blacklist), ככל שהדבר נחוץ למניעת דיוור עתידי. הנתונים מהרשימה השחורה ישמשו רק למטרה זו ולא יאוחדו עם נתונים אחרים. זה משרת את האינטרס שלך וגם את האינטרס שלנו לעמוד בדרישות החוק בעת שליחת ניוזלטרים (אינטרס לגיטימי במובן של סעיף 6(1)(f) ל-GDPR). השמירה ברשימה השחורה אינה מוגבלת בזמן. תוכל להתנגד לשמירה זו, ככל שהאינטרסים שלך גוברים על האינטרס הלגיטימי שלנו.

שליחת ניוזלטר ללקוחות קיימים
אם תזמין מוצרים או שירותים אצלנו ותוסיף בעת ההזמנה את כתובת הדואר האלקטרוני שלך, כתובת דואר אלקטרוני זו עשויה לשמש אותנו בהמשך לשליחת ניוזלטרים, ככל שנעדכן אותך על כך מראש. במקרה כזה, הניוזלטר ישלח רק פרסום ישיר למוצרים או שירותים דומים שלנו. ניתן לבטל את קבלת ניוזלטר זה בכל עת. למטרה זו נמצא בכל ניוזלטר קישור מתאים. הבסיס המשפטי לשליחת הניוזלטר הוא במקרה זה סעיף 6(1)(f) ל-GDPR בשילוב עם סעיף 7(3) לחוק UWG הגרמני.

לאחר ביטול המנוי מרשימת תפוצת הניוזלטר, כתובת הדואר האלקטרוני שלך עשויה להישמר אצלנו ברשימה שחורה כדי למנוע דיוור עתידי אליך. הנתונים מהרשימה השחורה ישמשו רק למטרה זו ולא יאוחדו עם נתונים אחרים. זה משרת את האינטרס שלך וגם את האינטרס שלנו לעמוד בדרישות החוק בעת שליחת ניוזלטרים (אינטרס לגיטימי במובן של סעיף 6(1)(f) ל-GDPR). השמירה ברשימה השחורה אינה מוגבלת בזמן. תוכל להתנגד לשמירה זו, ככל שהאינטרסים שלך גוברים על האינטרס הלגיטימי שלנו.

7. תוספים וכלים

Google Fonts
אתר זה משתמש להצגה אחידה של גופנים במה שמכונה Google Fonts, המסופקים על ידי גוגל. בעת טעינת עמוד, הדפדפן שלך טוען את הגופנים הנדרשים למטמון הדפדפן שלו כדי להציג טקסטים וגופנים בצורה נכונה.

לשם כך, הדפדפן שבו אתה משתמש חייב ליצור חיבור עם השרתים של גוגל. בכך גוגל מקבלת ידיעה שכתובת ה-IP שלך ניגשה לאתר זה. השימוש ב-Google Fonts מתבצע על בסיס סעיף 6(1)(f) ל-GDPR. למפעיל האתר יש אינטרס לגיטימי בהצגה אחידה של הגופנים באתר שלו. ככל שנשאלה הסכמה מתאימה, העיבוד מתבצע אך ורק על בסיס סעיף 6(1)(a) ל-GDPR וסעיף 25(1) ל-TDDDG, ככל שההסכמה כוללת שמירה של עוגיות או גישה למידע במכשיר הקצה של המשתמש (למשל Device-Fingerprinting) במובן של ה-TDDDG. ניתן לבטל את ההסכמה בכל עת.

אם הדפדפן שלך לא תומך ב-Google Fonts, גופן סטנדרטי ישמש מהמחשב שלך.

מידע נוסף על Google Fonts ניתן למצוא בכתובת https://developers.google.com/fonts/faq ובמדיניות הפרטיות של גוגל: https://policies.google.com/privacy?hl=de.

החברה מחזיקה בהסמכה על פי "מסגרת פרטיות הנתונים האיחוד האירופי-ארה"ב" (DPF). ה-DPF הוא הסכם בין האיחוד האירופי לבין ארה"ב שנועד להבטיח עמידה בתקני הגנת הפרטיות האירופיים בעת עיבוד נתונים בארה"ב. כל חברה מוסמכת לפי ה-DPF מתחייבת לעמוד בתקני הגנת פרטיות אלו. מידע נוסף ניתן להשיג מהספק בקישור הבא: https://www.dataprivacyframework.gov/participant/5780.

Google Maps
אתר זה משתמש בשירות המפות Google Maps. הספקית היא Google Ireland Limited ("גוגל"), Gordon House, Barrow Street, Dublin 4, אירלנד. בעזרת שירות זה אנו יכולים לשלב מפות באתר שלנו.

לשימוש בפונקציות של Google Maps נדרש לשמור את כתובת ה-IP שלך. מידע זה מועבר בדרך כלל לשרת של גוגל בארה"ב ונשמר שם. לספק אתר זה אין השפעה על העברת נתונים זו. כאשר Google Maps מופעל, גוגל עשויה להשתמש ב-Google Fonts לצורך הצגה אחידה של הגופנים. בעת הפעלת Google Maps הדפדפן שלך טוען את הגופנים הנדרשים למטמון הדפדפן שלו כדי להציג טקסטים וגופנים בצורה נכונה.

השימוש ב-Google Maps מתבצע מתוך אינטרס בהצגה אטרקטיבית של שירותינו המקוונים ובמציאה קלה של המקומות שציינו באתר. זה מהווה אינטרס לגיטימי במובן של סעיף 6(1)(f) ל-GDPR. ככל שנשאלה הסכמה מתאימה, העיבוד מתבצע אך ורק על בסיס סעיף 6(1)(a) ל-GDPR וסעיף 25(1) ל-TDDDG, ככל שההסכמה כוללת שמירה של עוגיות או גישה למידע במכשיר הקצה של המשתמש (למשל Device-Fingerprinting) במובן של ה-TDDDG. ניתן לבטל את ההסכמה בכל עת.

העברת הנתונים לארה"ב מבוססת על סעיפים חוזיים סטנדרטיים של הנציבות האירופית. פרטים ניתן למצוא כאן: https://privacy.google.com/businesses/gdprcontrollerterms/ ו-https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

מידע נוסף על הטיפול בנתוני משתמש ניתן למצוא במדיניות הפרטיות של גוגל: https://policies.google.com/privacy?hl=de.

החברה מחזיקה בהסמכה על פי "מסגרת פרטיות הנתונים האיחוד האירופי-ארה"ב" (DPF). ה-DPF הוא הסכם בין האיחוד האירופי לבין ארה"ב שנועד להבטיח עמידה בתקני הגנת הפרטיות האירופיים בעת עיבוד נתונים בארה"ב. כל חברה מוסמכת לפי ה-DPF מתחייבת לעמוד בתקני הגנת פרטיות אלו. מידע נוסף ניתן להשיג מהספק בקישור הבא: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile
אנו משתמשים ב-Cloudflare Turnstile (להלן "Turnstile") באתר זה. הספקית היא Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (להלן "Cloudflare").

Turnstile מיועד לבדוק האם הזנת הנתונים באתר זה (למשל בטופס יצירת קשר) מתבצעת על ידי אדם או על ידי תוכנית אוטומטית. לשם כך, Turnstile מנתח את התנהגות מבקר האתר על סמך מאפיינים שונים.

ניתוח זה מתחיל אוטומטית ברגע שמבקר האתר נכנס לאתר עם Turnstile מופעל. לצורך הניתוח, Turnstile בוחן מידע שונה (למשל כתובת IP, זמן שהיית מבקר האתר באתר או תנועות עכבר שבוצעו על ידי המשתמש). הנתונים שנאספו בניתוח מועברים ל-Cloudflare.

שמירת וניתוח הנתונים מתבצעים על בסיס סעיף 6(1)(f) ל-GDPR. למפעיל האתר יש אינטרס לגיטימי להגן על שירותי האינטרנט שלו מפני שימוש פסול אוטומטי ומפני SPAM. ככל שנשאלה הסכמה מתאימה, העיבוד מתבצע אך ורק על בסיס סעיף 6(1)(a) ל-GDPR וסעיף 25(1) ל-TDDDG, ככל שההסכמה כוללת שמירה של עוגיות או גישה למידע במכשיר הקצה של המשתמש (למשל Device-Fingerprinting) במובן של ה-TDDDG. ניתן לבטל את ההסכמה בכל עת.

עיבוד הנתונים מבוסס על סעיפים חוזיים סטנדרטיים שניתן למצוא כאן: https://www.cloudflare.com/cloudflare-customer-scc/.

מידע נוסף על Cloudflare Turnstile ניתן למצוא בתקנות הגנת הנתונים בכתובת https://www.cloudflare.com/cloudflare-customer-dpa/.

החברה מחזיקה בהסמכה על פי "מסגרת פרטיות הנתונים האיחוד האירופי-ארה"ב" (DPF). ה-DPF הוא הסכם בין האיחוד האירופי לבין ארה"ב שנועד להבטיח עמידה בתקני הגנת הפרטיות האירופיים בעת עיבוד נתונים בארה"ב. כל חברה מוסמכת לפי ה-DPF מתחייבת לעמוד בתקני הגנת פרטיות אלו. מידע נוסף ניתן להשיג מהספק בקישור הבא: https://www.dataprivacyframework.gov/participant/5666.

8. eCommerce וספקי תשלומים

עיבוד נתוני לקוחות וחוזים
אנו אוספים, מעבדים ומשתמשים בנתוני לקוחות וחוזים אישיים לצורך הקמה, עיצוב תוכן ושינוי של יחסי החוזה שלנו. נתונים אישיים על השימוש באתר זה (נתוני שימוש) אנו אוספים, מעבדים ומשתמשים רק ככל שנחוץ כדי לאפשר למשתמש את השימוש בשירות או לחייב אותו. הבסיס המשפטי לכך הוא סעיף 6(1)(b) ל-GDPR.

נתוני הלקוחות שנאספו יימחקו לאחר סיום ההזמנה או סיום הקשר העסקי וחלוקת תקופות שמירה חוקיות קיימות. תקופות שמירה חוקיות נותרות ללא השפעה.

העברת נתונים בכריתת חוזה עבור חנויות מקוונות, סוחרים ושילוח סחורות
כאשר אתה מזמין מוצרים אצלנו, אנו מעבירים את הנתונים האישיים שלך לחברת התובלה המופקדת על המשלוח וכן לספק שירותי התשלום העוסק בעיבוד התשלום. רק נתונים הנדרשים לכל ספק שירות לביצוע תפקידו מועברים. הבסיס המשפטי לכך הוא סעיף 6(1)(b) ל-GDPR, המתיר עיבוד נתונים לצורך מילוי חוזה או צעדים קדם-חוזיים. ככל שנתת הסכמה מתאימה לפי סעיף 6(1)(a) ל-GDPR, אנו נעביר את כתובת הדואר האלקטרוני שלך לחברת התובלה המופקדת על המשלוח כדי שתוכל לעדכן אותך בדואר אלקטרוני על סטטוס המשלוח של הזמנתך; ניתן לבטל את ההסכמה בכל עת.

העברת נתונים בכריתת חוזה עבור שירותים ותכנים דיגיטליים
אנו מעבירים נתונים אישיים לצדדים שלישיים רק אם הדבר נחוץ במסגרת ביצוע החוזה, למשל למוסד פיננסי העוסק בעיבוד התשלום.

העברה נוספת של הנתונים לא מתבצעת או מתבצעת רק אם הסכמת להעברה באופן מפורש. העברת נתונים שלך לצדדים שלישיים ללא הסכמה מפורשת, למשל למטרות פרסום, לא מתבצעת.

הבסיס לעיבוד הנתונים הוא סעיף 6(1)(b) ל-GDPR, המתיר עיבוד נתונים לצורך מילוי חוזה או צעדים קדם-חוזיים.

שירותי תשלום
אנו משלבים שירותי תשלום של חברות חיצוניות באתר שלנו. כאשר אתה מבצע רכישה אצלנו, פרטי התשלום שלך (למשל שם, סכום תשלום, חשבון בנק, מספר כרטיס אשראי) מעובדים על ידי ספק שירותי התשלום למטרת עיבוד התשלום. עבור עסקאות אלו חלים התנאים החוזיים ותנאי הגנת הפרטיות של הספקים הרלוונטיים. השימוש בספקי שירותי תשלום מתבצע על בסיס סעיף 6(1)(b) ל-GDPR (ביצוע חוזה) וכן מתוך אינטרס של תהליך תשלום חלק, נוח ובטוח ככל האפשר (סעיף 6(1)(f) ל-GDPR). ככל שנשאלה הסכמתך לפעולות מסוימות, סעיף 6(1)(a) ל-GDPR הוא הבסיס המשפטי לעיבוד הנתונים; ניתן לבטל הסכמות בכל עת לעתיד.

אנו משתמשים בשירותי התשלום / ספקי שירותי התשלום הבאים במסגרת אתר זה:

Stripe
הספקית ללקוחות בתוך האיחוד האירופי היא Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, דבלין, אירלנד (להלן "Stripe").

העברת הנתונים לארה"ב מבוססת על סעיפים חוזיים סטנדרטיים של הנציבות האירופית. פרטים ניתן למצוא כאן: https://stripe.com/de/privacy ו-https://stripe.com/de/guides/general-data-protection-regulation.

פרטים על כך ניתן לקרוא במדיניות הפרטיות של Stripe בקישור הבא: https://stripe.com/de/privacy.