מדיניות פרטיות

בהתאם להקשר, אנו פועלים הן כבקר מידע (data controller) והן כמעבד מידע (data processor).

כבקר מידע, אנו קובעים כיצד ומדוע מעובד מידע אישי כאשר אנו מפעילים את האתר שלנו, מנהלים חשבונות משתמשים, מספקים תמיכת לקוחות או מבצעים פעילויות ליבה אחרות הקשורות להצעת השירותים שלנו.

כמעבד מידע, אנו מעבדים מידע אישי מטעם העסקים המשתמשים ב-Jifup (”בתי העסק” שלנו) ובהתאם להוראותיהם. הדבר קורה כאשר בית עסק מחבר חנות מקוונת או מרקטפלייס ל-Jifup או מקבל הזמנות באמצעות Jifup, והשירותים משמשים לאחסון ולניהול ההזמנות של אותו בית עסק, לרבות השמות, כתובות המשלוח, פרטי ההתאמה האישית והתמונות של הקונים של בית העסק עצמו. לגבי מידע זה, בית העסק הוא בקר המידע. אם קניתם מוצר מבית עסק ואתם מעוניינים לממש את זכויות הפרטיות שלכם, אנא פנו תחילה לאותו בית עסק; אנו נסייע לבית העסק להשיב.

אנו אוספים מידע אישי שאתם מוסרים ישירות, מידע הנוצר באופן אוטומטי כאשר אתם משתמשים בשירותים שלנו, ומידע המתקבל מכלים של צדדים שלישיים התומכים בפעילותנו. המידע האישי הספציפי שאנו אוספים תלוי באופן שבו אתם מקיימים אינטראקציה עם השירותים שלנו, בתכונות שבהן אתם משתמשים ובבחירות שאתם עושים.

המידע האישי שאנו מקבלים ישירות מכם או אוספים באופן אוטומטי כולל:

• מזהים: שם, כתובת דוא״ל, מספר טלפון, כתובת פיזית.
• נתוני חשבון ועסקאות: מידע על החשבון או על הפרופיל, פרטי תשלום וחיוב, היסטוריית עסקאות.
• נתונים טכניים ונתוני מכשיר: כתובת IP, מזהי מכשיר, סוג הדפדפן ומערכת ההפעלה, יומנים טכניים ונתוני מערכת.
• נתוני שימוש: דפים שבהם ביקרתם, פעולות שבוצעו, תכונות שבהן נעשה שימוש, דפוסי ניווט.
• נתוני ניתוח ומעקב: נתוני קובצי Cookie, אירועי ניתוח, יומני שימוש.
• נתוני תקשורת: הודעות או מידע שנמסרו באמצעות טפסים או באמצעות התמיכה.
• נתוני העדפות ולוקליזציה: הגדרות שפה, אזור זמן, מיקום ברמת העיר (אם זמין).
• נתוני תוכן והזמנות: תמונות, יצירות גרפיות וטקסט שהועלו או נוצרו בקונפיגורטור המוצרים; נתוני הזמנות, מוצרים והתאמה אישית מחנויות שאתם מחברים (Etsy, Shopify, WooCommerce, Wix), לרבות השמות וכתובות המשלוח של הקונים שלכם.

כל המידע האישי שאתם מוסרים חייב להיות מדויק, מלא ועדכני. באחריותכם להודיע לנו על כל שינוי במידע שלכם, כדי שנוכל לשמור על רשומות מדויקות.

נתונים הנדרשים לשירותים שלנו

מידע מסוים נחוץ כדי לספק תכונות מסוימות של השירותים שלנו. באופן ספציפי, אנו זקוקים לכתובת דוא״ל או להתחברות עם Google כדי ליצור חשבון, לפרטי חיוב עבור מסלולים בתשלום, ולנתוני הזמנות ויצירות גרפיות כדי לעבד את ההזמנות שלכם. אם תבחרו שלא למסור מידע זה, לא תוכלו ליצור חשבון או להירשם למסלול בתשלום, וההזמנות שלכם לא יעובדו.

אנו אוספים מידע אישי באמצעות שילוב של מידע שאתם מוסרים ישירות, מידע שנאסף באופן אוטומטי כאשר אתם משתמשים בשירותים שלנו, ומידע שמספקים צדדים שלישיים התומכים בפעילותנו.

מידע שאתם מוסרים ישירות

אנו אוספים מידע אישי שאתם בוחרים למסור כאשר אתם מקיימים אינטראקציה עם השירותים שלנו. מידע זה כולל מידע שנמסר כאשר אתם:

• יוצרים חשבון או מעדכנים את פרטי הפרופיל;
• ממלאים טפסים, מבצעים רכישות או פונים לתמיכת הלקוחות;
• מעלים תמונות או יצירות גרפיות, או יוצרים עיצובים בקונפיגורטור;
• משיבים לסקרים, מבקשים מידע או מתקשרים איתנו.

מידע שנאסף באופן אוטומטי

כאשר אתם מבקרים באתר שלנו או משתמשים בשירותים, אנו אוספים באופן אוטומטי מידע טכני ומידע על השימוש. נתונים אלה בדרך כלל אינם חושפים את זהותכם, אך עשויים לכלול:

• כתובת IP ומזהי מכשיר;
• סוג הדפדפן, מערכת ההפעלה ומאפייני המכשיר;
• הגדרות שפה ואזור זמן;
• דפים שנצפו, קישורים שנלחצו ודפוסי ניווט;
• יומני שגיאות, נתוני ביצועים ומידע אבחוני;
• נתוני קובצי Cookie, אירועי ניתוח ויומני שימוש.

מידע זה מסייע לנו להפעיל, לאבטח ולמטב את השירותים, ותומך בניתוח פנימי, בדיווח ובשיפור השירות.

מידע מהאינטראקציות שלכם עם השירותים

אנו אוספים מידע הקשור לפעולות שלכם בשירותים, לרבות התכונות שבהן אתם משתמשים, התוכן שאתם צופים בו, ההגדרות או ההעדפות שאתם מגדירים, והאינטראקציות שלכם עם ממשקי משתמש או עם כלים בתוך האפליקציה. נתונים אלה מסייעים לנו להתאים אישית את החוויה ולהבין כיצד משתמשים מתקשרים עם הפלטפורמה שלנו.

מידע מספקי התחברות של צד שלישי

אם תבחרו להתחבר באמצעות Google, נקבל מידע פרופיל מסוים ש-Google מנגישה, כגון שמכם, כתובת הדוא״ל שלכם ומזהה החשבון שלכם.

מידע מחנויות ומרקטפלייסים מחוברים

כאשר אתם מחברים חנות מקוונת או מרקטפלייס ל-Jifup (לדוגמה Etsy, Shopify, WooCommerce או Wix), אנו מקבלים מאותה פלטפורמה נתוני הזמנות, מוצרים והתאמה אישית, לרבות השמות וכתובות המשלוח של הקונים שלכם והתמונות או הטקסט שהם סיפקו. אנו מעבדים נתונים אלה מטעמכם, כמתואר בסעיף ”תפקידנו בעיבוד המידע”.

מידע מנותני שירותים של צד שלישי

אנו עשויים לקבל מידע מנותני שירותים התומכים בפעילותנו, כגון פלטפורמות ניתוח המספקות תובנות שימוש מצטברות, מערכות דוא״ל המתעדות פרטי מסירה או מעורבות, מעבדי תשלומים המאשרים תשלומים, וספקי אירוח ותשתית המספקים מטא-נתונים טכניים.

אנו מעבדים מידע אישי רק כאשר יש לנו בסיס משפטי תקף לפי דיני הגנת המידע החלים. משמעות הדבר היא שאנו מעבדים נתונים כאשר הדבר נחוץ כדי לספק את השירותים שלנו, למלא את התחייבויותינו החוזיות, לעמוד בדרישות הדין, להגן על אינטרסים חשובים או לשם מטרות עסקיות לגיטימיות שאינן גוברות על זכויותיכם.

הבסיסים המשפטיים שעליהם אנו מסתמכים

• חוזה: כאשר העיבוד נחוץ כדי לספק את השירותים או כדי לנקוט צעדים לבקשתכם.
• הסכמה: כאשר אתם מוסרים מידע מרצונכם למטרה מסוימת; תוכלו לבטל את הסכמתכם בכל עת.
• אינטרסים לגיטימיים: כאשר העיבוד נחוץ לפעילות העסקית שלנו ואינו גובר על זכויותיכם.
• חובה חוקית: כאשר עלינו לעבד נתונים כדי לעמוד בדינים החלים.
• אינטרסים חיוניים: כאשר הדבר נחוץ כדי להגן על בטיחותו או על האינטרסים החיוניים של אדם.

המטרות שלשמן אנו מעבדים מידע אישי

• כדי ליצור, לתחזק ולנהל חשבונות משתמשים או פרופילים. בסיס משפטי: ביצוע החוזה שלנו איתכם.
• כדי לספק תמיכת לקוחות, להשיב לפניות ולפתור בעיות. בסיס משפטי: ביצוע החוזה שלנו איתכם.
• כדי לעבד עסקאות, לנהל חיובים ולבצע הזמנות או בקשות שירות. בסיס משפטי: ביצוע החוזה שלנו איתכם.
• כדי לעבד תמונות ויצירות גרפיות שהועלו, לרבות באמצעות כלי AI (לדוגמה הגדלת רזולוציה, הסרת רקע וסגנונות אמנותיים), וכדי להכין קבצים מוכנים לדפוס ותוויות משלוח עבור ההזמנות שלכם. בסיס משפטי: ביצוע החוזה שלנו איתכם.
• כדי לשלוח ידיעונים, עדכונים או תוכן שיווקי. תוכלו לבקש להפסיק לקבל אותם בכל עת. בסיס משפטי: הסכמתכם.
• כדי לנתח נתוני שימוש לשם הבנת אופן השימוש בשירותים שלנו ולשם שיפור הפונקציונליות, הביצועים וחוויית המשתמש. בסיס משפטי: הסכמתכם.
• כדי לאתר, למנוע או לחקור הונאה, שימוש לרעה או אירועי אבטחה. בסיס משפטי: האינטרסים הלגיטימיים שלנו במניעת הונאה ושימוש לרעה ובשמירה על אבטחת השירותים וחשבונות המשתמשים.
• כדי לעמוד בדינים, בתקנות או בהליכים משפטיים החלים. בסיס משפטי: עמידה בחובות חוקיות.

אנו מעבדים מידע אישי בדרכים המתאימות לאופי הנתונים ולמטרות שלשמן הם נאספים. עיבוד זה כולל אחסון, ארגון, שימוש, העברה ומחיקה של מידע כאשר אין בו עוד צורך. אנו מיישמים את עקרונות צמצום המידע, הגבלת המטרה והדיוק, כדי להבטיח שמידע אישי יעובד רק כאשר הדבר נחוץ ולמטרות מוגדרות בבירור.

הגישה למידע אישי מוגבלת לאנשי צוות מורשים הזקוקים לה לביצוע תפקידם ואשר כפופים לחובות סודיות. אנו מיישמים אמצעים טכניים וארגוניים שנועדו להגן על מידע אישי מפני גישה, גילוי, שינוי או שימוש לרעה בלתי מורשים. אמצעים אלה עשויים לכלול בקרות גישה, הליכי אימות, תיעוד ביומנים, הצפנה בהעברה ובמנוחה (כאשר הדבר מתאים), ניטור והערכות אבטחה שוטפות.

התשלומים מעובדים על ידי מעבד התשלומים שלנו, Stripe. פרטי הכרטיס מוזנים אצל Stripe ומטופלים על ידה; אנו מקבלים רק מידע תשלום מוגבל, כגון מותג הכרטיס, ארבע הספרות האחרונות ופרטי החיוב.

אנו עשויים לשלב מידע שנאסף ממקורות שונים כאשר הדבר נחוץ להפעלת השירותים, או כאשר הדבר נדרש לשם מטרה חוקית, כגון מניעת הונאה או שמירה על אבטחת הפלטפורמה שלנו.

אנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרות המתוארות במדיניות פרטיות זו, אלא אם הדין מחייב או מתיר תקופת שמירה ארוכה יותר. לפרטים נוספים, ראו את הסעיף ”משך שמירת המידע”.

כאשר הדין החל מחייב זאת, אנו מאפשרים למשתמשים לעיין במידע האישי שלהם, לעדכן אותו, למחוק אותו, להגביל את עיבודו או לבטל את הסכמתם לעיבודו. זכויות נוספות עשויות לחול בהתאם למיקומכם; לפרטים נוספים, ראו את הסעיף ”הזכויות שלכם”.

איננו משתמשים בקבלת החלטות אוטומטית או ביצירת פרופילים באופן שיוצר השפעות משפטיות או השפעות משמעותיות דומות. אם הדבר ישתנה בעתיד, נעדכן מדיניות זו ונספק כל הודעה או אפשרות בחירה הנדרשות.

אנו משתמשים בקובצי Cookie ובטכנולוגיות מעקב דומות (כגון משואות רשת, תגים ופיקסלים) כדי להפעיל את האתר שלנו, להבין כיצד נעשה בו שימוש, לשפר את הביצועים ולשפר את החוויה שלכם. טכנולוגיות אלה מסייעות לנו לשמור על אבטחת הפלטפורמה, לזכור את ההעדפות שלכם, למנוע שגיאות ולתמוך בתכונות חיוניות של האתר.

אנו עשויים להשתמש בקטגוריות הבאות של קובצי Cookie:

• קובצי Cookie הכרחיים / חיוניים: נדרשים כדי שהאתר יפעל כראוי וכדי לספק שירותים שהמשתמש ביקש במפורש.
• קובצי Cookie פונקציונליים / של העדפות: מאפשרים לאתר לזכור את העדפות המשתמש או את הגדרותיו.
• קובצי Cookie לניתוח / לביצועים: אוספים נתונים מצטברים או התנהגותיים כדי לסייע לנו להבין את השימוש ולשפר את הביצועים.
• קובצי Cookie לפרסום / לשיווק: עוקבים אחר התנהגות המשתמש באתרים שונים כדי להציג מודעות ממוקדות או למדוד את ביצועי המודעות.

חלק מקובצי ה-Cookie מוצבים ישירות על ידינו (”קובצי Cookie של צד ראשון”), ואחרים עשויים להיות מוצבים על ידי ספקי צד שלישי התומכים בפעילותנו (”קובצי Cookie של צד שלישי”), כגון כלי ניתוח או פרסום. אנו משתמשים ב-Google Analytics.

כאשר הדין מחייב זאת, אנו מציגים באנר קובצי Cookie כדי לקבל הסכמה ולתת למשתמשים שליטה בהגדרות קובצי ה-Cookie. קובצי Cookie הכרחיים פעילים תמיד, ואילו קובצי Cookie פונקציונליים, קובצי Cookie לניתוח וקובצי Cookie לפרסום משמשים רק בהסכמתכם, כאשר הדין מחייב זאת. תוכלו לשנות את בחירתכם בכל עת באמצעות הקישור ”הגדרות קובצי Cookie” בתחתית כל דף.

אנו עשויים לשתף מידע אישי עם נותני שירותים מהימנים מצד שלישי המסייעים לנו להפעיל את השירותים שלנו, מבצעים פעולות מטעמנו או תומכים בפעילות העסקית שלנו. צדדים שלישיים אלה רשאים לגשת למידע אישי רק במידה הנחוצה לביצוע משימותיהם, חייבים להגן עליו באמצעות אמצעי הגנה חוזיים מתאימים ואינם רשאים להשתמש בו למטרותיהם שלהם. הם גם חייבים לשמור את הנתונים רק למשך התקופה שאנו מורים להם.

אנו עשויים לשתף מידע אישי עם הקטגוריות הבאות של צדדים שלישיים:

• ספקי אירוח ותשתית: תומכים בהפעלה, באחסון ובאירוח של האתר והשירותים שלנו.
• ספקי ניתוח: מסייעים לנו להבין כיצד נעשה שימוש בשירותים שלנו ולשפר את הביצועים.
• מעבדי תשלומים: מנהלים ומעבדים תשלומים באופן מאובטח (Stripe).
• פלטפורמות דוא״ל או הודעות: שולחות התראות, עדכונים והודעות הנוגעות לעסקאות.
• שותפי פרסום או שיווק: תומכים בפעילויות קידום או מודדים את האפקטיביות של הפרסום.
• כלי אבטחה ומניעת הונאות: מאתרים, מונעים וחוקרים פעילויות בלתי מורשות או מזיקות.
• ספקי עיבוד תמונה מבוסס AI: מעבדים את התמונות והיצירות הגרפיות שאתם מעלים, כדי שנוכל להגדיל את הרזולוציה שלהן, לנקות אותן או לשנות את סגנונן.
• פלטפורמות מחוברות, חברות שילוח וספקי תוויות: פלטפורמות המכירה שאתם מחברים (Etsy, Shopify, WooCommerce, Wix) וחברות השילוח וספקי התוויות שבהם נעשה שימוש כאשר אתם יוצרים תוויות משלוח.

אנו עשויים גם לשתף מידע במצבים הבאים:

• העברות עסקיות: אנו עשויים לגלות או להעביר מידע בקשר עם (או במהלך משא ומתן על) מיזוג, מכירת נכסים, מימון או רכישה של העסק שלנו, כולו או חלקו.
• תאגידים קשורים: אנו עשויים לשתף מידע עם התאגידים הקשורים שלנו, ובמקרה כזה עליהם לכבד מדיניות פרטיות זו. תאגידים קשורים כוללים חברות בנות, חברות אם או ישויות אחרות בבעלות משותפת או בשליטה משותפת.
• שותפים עסקיים: אנו עשויים לשתף מידע עם שותפים כדי להציע מוצרים, שירותים או מבצעים משותפים, כאשר הדבר רלוונטי.

אנו משתפים מידע אישי רק כאשר הדבר נחוץ כדי לספק את השירותים שלנו, לעמוד בחובות חוקיות או להגן על זכויותינו ועל זכויות אחרים.

אנו ממוקמים בארצות הברית, ולכן מידע אישי עשוי להיות מועבר למדינות מחוץ לאיחוד האירופי (EU), לאזור הכלכלי האירופי (EEA) או לבריטניה, לרבות לארצות הברית. במדינות אלה עשויים לחול דיני הגנת מידע השונים מאלה החלים באזור שלכם.

כאשר אנו מעבירים מידע אישי בהעברה בינלאומית, אנו נוקטים צעדים מתאימים כדי להבטיח שהוא יישאר מוגן. אנו מסתמכים על סעיפים חוזיים תקניים (SCCs), שהם תנאים חוזיים מאושרים שנועדו להבטיח שהמידע שלכם יזכה להגנה נאותה, ועשויים גם לבצע הערכות השפעה של העברה (Transfer Impact Assessments) כדי להעריך את הדינים של מדינת היעד.

אם רלוונטי, ספקי צד שלישי מסוימים עשויים להשתתף במסגרות להעברת נתונים המוכרות ברמה הבינלאומית, שנועדו להבטיח הגנה נאותה על מידע אישי. כאשר מסגרות כאלה חלות, ההעברות מטופלות בהתאם לדרישותיהן.

תוכלו לבקש מידע נוסף על אמצעי ההגנה שבהם אנו משתמשים בהעברות בינלאומיות באמצעות פנייה אלינו בפרטים המופיעים בסעיף ”כיצד ליצור איתנו קשר”. אנו מעבירים מידע אישי רק כאשר הדבר מותר לפי דיני הגנת המידע החלים וכאשר קיימים אמצעי הגנה מתאימים.

אנו שומרים מידע אישי רק כל עוד הדבר נחוץ כדי להגשים את המטרות שלשמן הוא נאסף, לעמוד בדרישות חוקיות ורגולטוריות, ליישב מחלוקות ולאכוף את ההסכמים שלנו. תקופות השמירה משתנות בהתאם לסוג הנתונים ולסיבה שבגללה הם נאספו.

כאשר כבר אין לנו צורך עסקי לגיטימי לעבד מידע אישי, נמחק אותו או נבצע בו התממה. אם מחיקה אינה אפשרית באופן מיידי (לדוגמה בשל מגבלות טכניות או מערכות גיבוי), נאחסן את המידע באופן מאובטח ונבודד אותו מכל עיבוד נוסף עד שהמחיקה תתאפשר.

אנו שומרים מידע אישי למשך התקופות הבאות:

• פרטי חשבון: עד שתמחקו את החשבון שלכם.
• פרופיל והעדפות: עד שתסגרו את החשבון שלכם.
• יומני שימוש ונתוני פעילות: 1 שנה.
• קובצי Cookie ונתוני מעקב: עד 2 שנים (קובצי Cookie של Google Analytics).
• פרטי תשלום וחיוב: 7 שנים.
• היסטוריית רכישות והזמנות: 5 שנים.
• יומני אבטחה: 1 שנה.
• רשומות משפטיות ורגולטוריות: 7 שנים.
• רשומות של תמיכת לקוחות: 3 שנים לאחר פתרון הפנייה.
• דיוור שיווקי: 90 יום לאחר שתסירו את עצמכם מרשימת התפוצה.
• תוכן שנוצר על ידי משתמשים (תמונות, יצירות גרפיות, עיצובים): עד שתמחקו אותו או תסגרו את החשבון שלכם.

נתונים שאנו מעבדים מטעם בתי עסק נשמרים כל עוד בית העסק שומר אותם ב-Jifup, ונמחקים כאשר בית העסק מוחק אותם או סוגר את החשבון שלו, אלא אם הדין מחייב אחרת.

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על מידע אישי מפני גישה, גילוי, שינוי או השמדה בלתי מורשים. אמצעים אלה נועדו לספק רמת אבטחה המתאימה לסיכונים הכרוכים בעיבוד מידע אישי.

אמצעי ההגנה שלנו עשויים לכלול:

• הצפנה של נתונים בהעברה ובמנוחה;
• בקרות גישה להגבלת מי שיכול לצפות במידע או לטפל בו;
• ניטור ותיעוד ביומנים של פעילות המערכת לזיהוי בעיות אפשריות;
• הערכות אבטחה ועדכונים שוטפים למערכות שלנו;
• נוהלי אחסון והעברה מאובטחים של נתונים;
• הדרכת עובדים בנושאי הגנת מידע ואבטחה.

אף שאנו נוקטים צעדים סבירים להגנה על מידע אישי, שום מערכת או שיטת העברה באינטרנט אינה מאובטחת לחלוטין. לכן איננו יכולים להבטיח אבטחה מוחלטת.

אם נזהה פרצת מידע המשפיעה על המידע האישי שלכם, נודיע על כך לכם ולכל רשות פיקוח רלוונטית, כאשר הדין מחייב זאת.

לאנשים יש זכויות מסוימות בנוגע למידע האישי שלהם. זכויות אלה משתנות בהתאם למקום מגוריהם, אך אנו שואפים לספק אפשרויות ברורות ונגישות לכל המשתמשים.

זכויות למשתמשים באיחוד האירופי (EU/EEA)

אם אתם נמצאים באיחוד האירופי או באזור הכלכלי האירופי (EU/EEA), עומדות לכם הזכויות הבאות לפי התקנה הכללית להגנה על מידע (GDPR):

• זכות עיון: לבקש עותק של המידע האישי שאנו מחזיקים עליכם.
• זכות לתיקון: לבקש שנתקן מידע לא מדויק או לא שלם.
• זכות למחיקה: לבקש את מחיקת המידע האישי שלכם בנסיבות מסוימות.
• זכות להגבלת העיבוד: לבקש שנגביל את אופן השימוש בנתונים שלכם.
• זכות להתנגד: להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים או לעיבוד לצורכי שיווק ישיר.
• זכות לניידות נתונים: לבקש את המידע שלכם בפורמט מובנה ונפוץ.
• זכות לבטל הסכמה: לבטל את ההסכמה בכל עת, כאשר העיבוד מבוסס על הסכמה.

אם אתם סבורים שהנתונים האישיים שלכם מעובדים שלא כדין, יש לכם זכות להגיש תלונה לרשות להגנת מידע. בדרך כלל תוכלו לפנות לרשות במדינת מגוריכם, במקום עבודתכם או במקום שבו לדעתכם התרחשה ההפרה.

זכויות למשתמשים בבריטניה

אם אתם נמצאים בבריטניה, עומדות לכם הזכויות הבאות לפי ה-UK GDPR: עיון, תיקון, מחיקה, הגבלת העיבוד, התנגדות, ניידות נתונים והזכות לבטל הסכמה.

אם אתם סבורים שאנו מעבדים את המידע האישי שלכם שלא כדין, יש לכם זכות להגיש תלונה למשרד נציב המידע (Information Commissioner's Office, ICO).

זכויות למשתמשים בשווייץ

אם אתם נמצאים בשווייץ, עומדות לכם הזכויות הבאות לפי החוק הפדרלי השווייצרי להגנת מידע (Swiss Federal Act on Data Protection). סעיף זה גובר על כל מידע אחר הכלול במדיניות פרטיות זו שעשוי להיות שונה או סותר. פרטים נוספים בנוגע לקטגוריות הנתונים המעובדים, למטרות העיבוד, לקטגוריות הנמענים של הנתונים האישיים, אם ישנם, לתקופת השמירה ומידע נוסף על נתונים אישיים מופיעים בסעיפים הרלוונטיים במסמך זה.

תוכלו לממש זכויות מסוימות בנוגע למידע האישי שלכם במסגרת המגבלות של החוק הפדרלי השווייצרי להגנת מידע, ובהן:

• הזכות לעיין בנתונים אישיים;
• הזכות להתנגד לעיבוד הנתונים האישיים שלכם (המאפשרת לכם גם לדרוש שעיבוד הנתונים האישיים יוגבל, שהנתונים האישיים יימחקו או יושמדו, או שייאסר גילוי מסוים של נתונים אישיים לצדדים שלישיים);
• הזכות לקבל את הנתונים האישיים שלכם ולהביא להעברתם לבקר מידע אחר (ניידות נתונים);
• הזכות לבקש תיקון של נתונים אישיים שגויים.

כל בקשה לממש זכויות אלה ניתן להפנות אלינו באמצעות פרטי הקשר המופיעים במסמך זה. בקשות כאלה אינן כרוכות בתשלום, והמענה להן יינתן בהקדם האפשרי, תוך מסירת המידע הנדרש על פי דין.

זכויות למשתמשים בברזיל

סעיף זה משתלב במידע הכלול בשאר מדיניות הפרטיות ומשלים אותו, והוא מסופק על ידינו ועל ידי חברת האם, החברות הבנות והתאגידים הקשורים שלנו, לפי העניין (לצורך סעיף זה יכונו יחד: ”אנחנו”, ”אותנו”, ”שלנו”).

סעיף זה חל על כל המשתמשים בברזיל (”אתם”, ”אתכם”, ”שלכם”), בהתאם לחוק הכללי להגנת מידע של ברזיל, ”Lei Geral de Proteção de Dados” (”LGPD”), ולגבי משתמשים אלה הוא גובר על כל מידע אחר הכלול במדיניות הפרטיות שעשוי להיות שונה או סותר. חלק זה של המסמך משתמש במונח ”מידע אישי” כהגדרתו ב-LGPD.

הבסיסים שעליהם אנו מעבדים את המידע האישי שלכם. אנו רשאים לעבד את המידע האישי שלכם רק אם יש לנו בסיס משפטי לעיבוד כזה. הבסיסים המשפטיים הם כדלקמן:

• הסכמתכם לפעולות העיבוד הרלוונטיות;
• עמידה בחובה חוקית או רגולטורית החלה עלינו;
• ביצוע מדיניות ציבורית הקבועה בחוקים או בתקנות, או המבוססת על חוזים, הסכמים ומכשירים משפטיים דומים;
• מחקרים המבוצעים על ידי גופי מחקר, רצוי על מידע אישי שעבר התממה;
• ביצוע חוזה וההליכים המקדמיים לו, במקרים שבהם אתם צד לחוזה כאמור;
• מימוש זכויותינו בהליכים שיפוטיים, מנהליים או בוררותיים;
• ההגנה עליכם או על צד שלישי, או על ביטחונכם הגופני או על ביטחונו הגופני של צד שלישי;
• הגנה על הבריאות, בהליכים המבוצעים על ידי גופי בריאות או אנשי מקצוע בתחום הבריאות;
• האינטרסים הלגיטימיים שלנו, בתנאי שזכויות היסוד והחירויות היסודיות שלכם אינן גוברות על אינטרסים אלה; וכן
• הגנה על אשראי.

לפרטים נוספים על הבסיסים המשפטיים, תוכלו לפנות אלינו בכל עת באמצעות פרטי הקשר המופיעים במסמך זה.

קטגוריות המידע האישי המעובד והסיבות לעיבודו. כדי לברר אילו קטגוריות של המידע האישי שלכם מעובדות ומדוע, תוכלו לקרוא את הסעיפים הרלוונטיים במסמך זה.

זכויות הפרטיות שלכם לפי הדין הברזילאי. יש לכם זכות:

• לקבל אישור על קיומן של פעולות עיבוד של המידע האישי שלכם;
• לעיין במידע האישי שלכם;
• לתקן מידע אישי שאינו שלם, אינו מדויק או אינו עדכני;
• לקבל התממה, חסימה או מחיקה של מידע אישי שלכם שאינו נחוץ או שהוא מופרז, או של מידע שאינו מעובד בהתאם ל-LGPD;
• לקבל מידע על האפשרות לתת את הסכמתכם או לסרב לתתה ועל ההשלכות של כך;
• לקבל מידע על הצדדים השלישיים שעמם אנו משתפים את המידע האישי שלכם;
• לקבל, לבקשתכם המפורשת, את הניידות של המידע האישי שלכם (למעט מידע שעבר התממה) לספק שירות או מוצר אחר, בתנאי שהסודות המסחריים והתעשייתיים שלנו נשמרים;
• לקבל את מחיקת המידע האישי שלכם המעובד, אם העיבוד התבסס על הסכמתכם, אלא אם חל חריג אחד או יותר מהחריגים הקבועים בסעיף 16 ל-LGPD;
• לבטל את הסכמתכם בכל עת;
• להגיש תלונה בנוגע למידע האישי שלכם ל-ANPD (הרשות הלאומית להגנת מידע) או לגופים להגנת הצרכן;
• להתנגד לפעולת עיבוד במקרים שבהם העיבוד אינו מתבצע בהתאם להוראות הדין;
• לבקש מידע ברור ומספק על הקריטריונים ועל ההליכים ששימשו לקבלת החלטה אוטומטית;
• לבקש בחינה מחדש של החלטות שהתקבלו אך ורק על בסיס עיבוד אוטומטי של המידע האישי שלכם ואשר משפיעות על האינטרסים שלכם, לרבות החלטות הקובעות את הפרופיל האישי, המקצועי, הצרכני ופרופיל האשראי שלכם או היבטים של אישיותכם.

לעולם לא תופלו לרעה, ולא תיגרם לכם פגיעה מכל סוג אחר, אם תממשו את זכויותיכם.

כיצד להגיש את בקשתכם. תוכלו להגיש את בקשתכם המפורשת לממש את זכויותיכם ללא תשלום, בכל עת, באמצעות פרטי הקשר המופיעים במסמך זה, או באמצעות הנציג החוקי שלכם.

כיצד ומתי נשיב לבקשתכם. אנו נשתדל להשיב לבקשותיכם בהקדם. בכל מקרה, אם לא נוכל לעשות זאת, נקפיד למסור לכם את הנימוקים העובדתיים או המשפטיים המונעים מאיתנו לקיים את בקשותיכם באופן מיידי, או בכלל. במקרים שבהם איננו מעבדים את המידע האישי שלכם, נציין בפניכם את האדם הפרטי או הישות המשפטית שאליהם עליכם להפנות את בקשותיכם, אם נהיה בעמדה לעשות זאת.

אם תגישו בקשת עיון או בקשה לאישור עיבוד מידע אישי, הקפידו לציין אם ברצונכם שהמידע האישי שלכם יימסר בצורה אלקטרונית או מודפסת. עליכם גם להודיע לנו אם אתם רוצים שנשיב לבקשתכם באופן מיידי, ואז נשיב בצורה מפושטת, או שאתם זקוקים לגילוי מלא. במקרה האחרון, נשיב בתוך 15 יום ממועד בקשתכם, ונמסור לכם את כל המידע על מקור המידע האישי שלכם, אישור אם קיימות רשומות אם לאו, כל קריטריון ששימש לעיבוד ואת מטרות העיבוד, תוך שמירה על הסודות המסחריים והתעשייתיים שלנו.

אם תגישו בקשה לתיקון, למחיקה, להתממה או לחסימה של מידע אישי, נקפיד להעביר את בקשתכם באופן מיידי לצדדים אחרים שעמם שיתפנו את המידע האישי שלכם, כדי לאפשר גם לצדדים שלישיים אלה לקיים את בקשתכם, למעט במקרים שבהם הוכח שהודעה כזו אינה אפשרית או שהיא כרוכה במאמץ בלתי מידתי מצדנו.

העברת מידע אישי אל מחוץ לברזיל, המותרת על פי דין. אנו רשאים להעביר את המידע האישי שלכם אל מחוץ לשטח ברזיל במקרים הבאים:

• כאשר ההעברה נחוצה לשיתוף פעולה משפטי בינלאומי בין גופי מודיעין, חקירה ותביעה ציבוריים, בהתאם לאמצעים המשפטיים הקבועים במשפט הבינלאומי;
• כאשר ההעברה נחוצה כדי להגן על חייכם או על ביטחונכם הגופני, או על אלה של צד שלישי;
• כאשר ההעברה אושרה על ידי ה-ANPD;
• כאשר ההעברה נובעת מהתחייבות שניתנה במסגרת הסכם לשיתוף פעולה בינלאומי;
• כאשר ההעברה נחוצה לביצוע מדיניות ציבורית או סמכות חוקית של שירות ציבורי;
• כאשר ההעברה נחוצה לעמידה בחובה חוקית או רגולטורית, לביצוע חוזה או הליכים מקדמיים הקשורים לחוזה, או למימוש סדיר של זכויות בהליכים שיפוטיים, מנהליים או בוררותיים.

זכויות למשתמשים בארצות הברית

במידה המותרת על פי הדין החל, עומדות לכם הזכויות הבאות:

• הזכות לעיין במידע אישי (הזכות לדעת): יש לכם זכות לבקש שנאשר אם אנו מעבדים את המידע האישי שלכם אם לאו, ולעיין במידע אישי זה;
• הזכות לתקן מידע אישי לא מדויק שאנו מחזיקים עליכם;
• הזכות לבקש את מחיקת המידע האישי שלכם;
• הזכות לקבל עותק של המידע האישי שלכם בפורמט נייד ושמיש המאפשר לכם להעביר בקלות את הנתונים לגורם אחר, בתנאי שהדבר אפשרי מבחינה טכנית;
• הזכות לסרב (opt-out) למכירת המידע האישי שלכם;
• הזכות לאי-הפליה: לא נפלה אתכם לרעה בשל מימוש זכויות הפרטיות שלכם.

בנוסף לזכויות המפורטות לעיל, כמשתמשים המתגוררים בווירג׳יניה, בקולורדו, בקונטיקט, בטקסס, באורגון, בנבדה, בדלאוור, באיווה, בניו המפשייר, בניו ג׳רזי, בנברסקה, בטנסי, במינסוטה, במונטנה, באינדיאנה, בקנטקי או ברוד איילנד, עומדות לכם:

• הזכות לסרב לעיבוד המידע האישי שלכם לצורך פרסום ממוקד או ליצירת פרופילים לשם קידום החלטות היוצרות השפעות משפטיות או השפעות משמעותיות דומות לגביכם;
• הזכות לתת, לסרב לתת או לבטל באופן חופשי את הסכמתכם לעיבוד המידע האישי הרגיש שלכם. ייתכן שיחולו חריגים מסוימים הקבועים בדין, כגון, בין היתר, כאשר האיסוף והעיבוד של מידע אישי רגיש נחוצים לאספקת מוצר או שירות שביקשתם במפורש.

במינסוטה, למשתמשים יש גם זכות לקבל רשימה של הצדדים השלישיים הספציפיים שלהם גילה בקר המידע את הנתונים האישיים של הצרכן. בחלק מהמדינות, כגון מינסוטה, יש לכם גם את הזכויות הבאות הקשורות ליצירת פרופילים: הזכות לערער על תוצאות יצירת הפרופיל; הזכות לקבל מידע על הסיבה שבגללה יצירת הפרופיל הובילה להחלטה, אם הדבר אפשרי; הזכות לקבל מידע על הפעולות שהייתם יכולים לנקוט כדי להביא להחלטה שונה ועל הפעולות שתוכלו לנקוט כדי להביא להחלטה שונה בעתיד; הזכות לעיין בנתונים האישיים שלכם ששימשו ליצירת הפרופיל; ואם הם אינם מדויקים, הזכות לתקן את הנתונים ולבחון מחדש את ההחלטה שהתבססה על יצירת הפרופיל, על סמך הנתונים המתוקנים.

זכויות נוספות למשתמשים המתגוררים ביוטה ובאיווה. בנוסף לזכויות המפורטות לעיל, כתושבי יוטה או איווה, עומדות לכם הזכויות הנוספות הבאות לפי חוק פרטיות הצרכן של יוטה (Utah Consumer Privacy Act, UCPA) או לפי חוק פרטיות הצרכן של איווה (Iowa Consumer Privacy Act, ICPA): הזכות לסרב לעיבוד המידע האישי שלכם לצורך פרסום ממוקד, והזכות לסרב לעיבוד המידע האישי הרגיש שלכם, בכפוף לחריגים הקבועים בדין.

זכויות נוספות לתושבי קליפורניה. אם אתם תושבי קליפורניה, בנוסף לזכויות המפורטות לעיל, עומדות לכם הזכויות הבאות לפי ה-CCPA/CPRA:

• הזכות לדעת את קטגוריות המידע האישי שאנו אוספים וכיצד נעשה בו שימוש;
• הזכות לעיין בפריטי מידע ספציפיים שאנו מחזיקים;
• הזכות למחיקת המידע האישי שלכם, בכפוף לחריגים מסוימים;
• הזכות לתקן מידע לא מדויק;
• הזכות לסרב למכירה או לשיתוף של מידע אישי;
• הזכות להגביל את השימוש במידע אישי רגיש ואת גילויו;
• הזכות לאי-הפליה בשל מימוש זכויותיכם.

איננו משתמשים במידע אישי רגיש כדי להסיק מאפיינים או למטרות שאינן נחוצות באופן סביר לאספקת השירותים המבוקשים. מידע אישי רגיש אינו נמכר ואינו משותף לצורך פרסום התנהגותי חוצה-הקשרים.

תושבי קליפורניה יכולים לסרב לשיתוף מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים ולהגביל את השימוש במידע אישי רגיש באמצעות הקישור ”אפשרויות הפרטיות שלכם” בתחתית כל דף.

כיצד לממש את זכויות הפרטיות שלכם לפי דיני המדינות בארה״ב. כדי לממש את הזכויות המתוארות לעיל, הגישו את בקשתכם באמצעות הפרטים המופיעים בסעיף ”כיצד ליצור איתנו קשר”. כדי שנוכל להשיב לבקשתכם, עלינו לדעת מי אתם. לא נשיב לבקשה כלשהי אם לא נוכל לאמת את זהותכם, ובכך לאשר שהמידע האישי שברשותנו מתייחס אליכם. אינכם נדרשים ליצור אצלנו חשבון כדי להגיש את בקשתכם. נשתמש בכל מידע אישי שנאסף מכם בקשר לאימות בקשתכם אך ורק לצורך האימות, ולא נגלה אותו הלאה, לא נשמור אותו מעבר לנדרש לצורכי האימות ולא נשתמש בו למטרות שאינן קשורות לכך. אם אתם בגירים, תוכלו להגיש בקשה בשם ילד הנתון לאחריותכם ההורית.

כיצד לממש את זכותכם לסרב (opt-out). כדי לסרב למכירה או לשיתוף ולפרסום ממוקד, תוכלו גם להשתמש בבאנר קובצי ה-Cookie או בקישור ”אפשרויות הפרטיות שלכם” באתר זה. תוכלו גם להגיש בקשות סירוב באמצעות בקרת פרטיות גלובלית שהופעלה על ידי המשתמש, כגון Global Privacy Control (”GPC”), ואנו נכבד בקשות כאלה.

כיצד ומתי נטפל בבקשתכם. נשיב לבקשתכם ללא דיחוי מיותר, ובכל מקרה בתוך פרק הזמן הנדרש לפי הדין החל. אם נזדקק לזמן נוסף, נסביר מדוע וכמה זמן נוסף נדרש לנו. אם נדחה את בקשתכם, נסביר את הנימוקים לדחייה; לאחר מכן תוכלו לפנות לרשות הרגולטורית הרלוונטית כדי להגיש תלונה. לא נגבה תשלום על עיבוד בקשתכם או על המענה לה, אלא אם הבקשה חסרת בסיס באופן מובהק או מופרזת באופן בלתי סביר, או במקרים אחרים שבהם הדין החל מתיר זאת. במקרים כאלה, לפי שיקול דעתנו, אנו עשויים לגבות תשלום סביר או לסרב לפעול בהתאם לבקשה, ונסביר את בחירתנו.

זכויות לכל המשתמשים

ללא קשר למקום מגוריכם, אנו מאפשרים לכל המשתמשים:

• לבקש לעיין במידע האישי שאנו מחזיקים;
• לבקש תיקונים או עדכונים;
• לבקש מחיקה, כאשר הדבר מתאים;
• לבטל הסכמה, כאשר העיבוד מבוסס על הסכמה.

תוכלו להגיש בקשה לממש את זכויותיכם באמצעות פנייה אלינו בפרטים המופיעים בסעיף ”כיצד ליצור איתנו קשר”. משתמשים בתחומי שיפוט המחייבים הסכמה לקובצי Cookie ולמעקב (לדוגמה באיחוד האירופי או באזור הכלכלי האירופי, EU/EEA) רשאים לבטל את הסכמתם בכל עת באמצעות באנר קובצי ה-Cookie, באמצעות הקישור ”הגדרות קובצי Cookie” או באמצעות פנייה אלינו. ביטול ההסכמה אינו משפיע על חוקיות העיבוד שבוצע לפני הביטול. ייתכן שנצטרך לאמת את זהותכם לפני הטיפול בבקשתכם.

השירותים שלנו מיועדים לעסקים ואינם מיועדים לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מאנשים מתחת לגיל זה. אם ייוודע לנו שאספנו מידע אישי מילד מתחת לגיל 16, נמחק אותו בהקדם האפשרי באופן סביר.

אם אתם סבורים שילד מסר לנו מידע אישי, אנא פנו אלינו באמצעות הפרטים המופיעים בסעיף ”כיצד ליצור איתנו קשר”.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בנהלים שלנו, בצרכים התפעוליים או בדינים החלים. כאשר נבצע שינויים, נעדכן את התאריך ”עדכון אחרון” בראש מדיניות זו.

אנו משתמשים בשיטות הבאות כדי להודיע למשתמשים על שינויים משמעותיים במדיניות פרטיות זו: פרסום הודעה באתר שלנו, שליחת הודעה בדוא״ל והודעה בתוך האפליקציה.

אנו ממליצים לכם לעיין במדיניות פרטיות זו מעת לעת, כדי להישאר מעודכנים לגבי האופן שבו אנו אוספים, משתמשים ומגינים על המידע האישי שלכם.

אם יש לכם שאלות, חששות או בקשות הקשורים למדיניות פרטיות זו או לאופן שבו אנו מטפלים במידע אישי, תוכלו לפנות אלינו:

• בדוא״ל: andrew@jifup.com
• בדואר: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States