הודעת הגנת מידע של SUNSTAR Europe SA

1. במה עוסקת הודעת הגנת מידע זו?

קבוצת SUNSTAR (להלן: "אנחנו") אוספת ומעבדת מידע אישי אודותיכם ואודות אנשים נוספים. בהודעה זו, המונחים "מידע" ו"מידע אישי" משמשים במשמעות זהה.

קבוצת SUNSTAR כוללת את SUNSTAR Europe S.A.,‎ שמשרדה ב-Route de Pallatex 11, 1163 Etoy,‎ שווייץ, וכן את חברת האם שלה, החברות הבנות וחברות נוספות בקבוצה. רשימת החברות זמינה כאן.

בהודעה זו מוסבר כיצד אנו אוספים, משתמשים ומעבדים מידע אישי כאשר אתם מבקרים באתרי האינטרנט שלנו, כגון https://www.sunstargum.com,‎ רוכשים מוצרים או שירותים, מתקשרים עמנו או יוצרים עמנו קשר בכל דרך אחרת.

2. למי יש גישה למידע האישי ולשם מה?

לצורך פעילותנו העסקית, ייתכן שנשתף מידע אישי עם:

2.1. חברות בקבוצת SUNSTAR

SUNSTAR Europe S.A.‎ בשווייץ היא הגורם הראשי האחראי לעיבוד המידע בהתאם למדיניות זו.
חברות אחרות בקבוצת SUNSTAR רשאיות להשתמש במידע לאותן מטרות המפורטות במדיניות זו, לרבות מידע הקשור לבריאות, בהתאם לדיני הגנת הפרטיות החלים.

2.1.1. Playbrush וחברות קשורות

חברת האם שלנו מפרסמת את רשימת כל החברות בקבוצת Sunstar והחברות הקשורות לה כאן. בהתאם להודעת הגנת פרטיות זו, חברות הקבוצה רשאיות להשתמש במידע לאותן מטרות כמו SUNSTAR Europe S.A.‎ (ראו סעיף 4). אנו עשויים גם לשתף מידע בריאותי ומידע קשור עם חברות הקבוצה שלנו.

במסגרת האחריות המשותפת שלהן לפי דיני הגנת המידע, חברות הקבוצה הסכימו ביניהן מי ימלא התחייבויות מסוימות לפי התקנה הכללית להגנת מידע (GDPR).‎ הסכם זה קובע מי יטפל במשימות הנוגעות לזכויותיהם של האנשים שהמידע שלהם מעובד ובמידע שיש למסור להם, כאמור בסעיפים 13 ו-14 ל-GDPR.‎ הסכם זה נדרש מאחר שחברות הקבוצה עשויות לעבד מידע אישי בשלבי תהליך ובמערכות שונים כאשר אתם משתמשים באתרים, באפליקציות ובמוצרים. גם במקרה של אחריות משותפת, כל חברה בקבוצה נשארת אחראית לעמידה בהתחייבויותיה בתחום הגנת המידע בחלקי התהליך שבניהולה.

האנשים שהמידע שלהם מעובד יכולים לפנות ישירות ל-SUNSTAR Europe S.A.‎ (privacy@ch.sunstar.com) כנקודת קשר ומידע.

2.2. ספקי שירות ושותפים מסחריים

אנו עובדים עם נותני שירותים בשווייץ ומחוצה לה, המעבדים את המידע שלכם עבורנו. במקרים מסוימים, הם עשויים לחלוק איתנו באחריות לניהול המידע שלכם או להשתמש במידע שאנו מספקים להם כבקרי מידע נפרדים. נותני שירותים אלה עשויים לכלול, למשל, ספקי IT,‎ חברות משלוחים, נותני שירותי פרסום, נותני שירותי התחברות, בנקים, חברות ביטוח, חברות לגביית חובות, לשכות מידע אשראי או ספקי שירותי אימות כתובות. המידע שלכם עשוי לכלול גם מידע בריאותי.

שותפים חוזיים: הכוונה לשותפים חוזיים נוספים שלנו, כאשר חוזים אלה כרוכים בהעברת מידע. לדוגמה, הם מקבלים נתוני רישום על שוברים שהונפקו ומומשו, הזמנות וכדומה. אם אתם עובדים אצל אחד מהשותפים החוזיים האלה, אנו עשויים להעביר את המידע שלכם גם לאותו שותף. שותפים אלה כוללים גם שותפים חוזיים המבצעים עבורנו פעילויות שיווק ופרסום, ואשר אנו עשויים להעביר להם מידע עליכם למטרות ניתוח ושיווק. אלה עשויים להיות מקבלי שירות, אך גם נותני חסות וספקי פרסום מקוון. אנו מאפשרים לשותפים אלה לשלוח או להציג לכם פרסומות המבוססות על המידע שלכם רק בהסכמתכם. לגבי פרסום מקוון ושותפי פרסום מקוון, ראו סעיף 12. על שותפי שיווק נוספים נודיע לכם ברישומים, בשוברים או בהזמנות הרלוונטיים.

2.3. רשויות וגורמים נוספים

אנו עשויים להעביר מידע אישי:

• לרשויות ממשלתיות, בתי משפט וגופים מוסמכים אחרים כאשר הדבר נדרש על פי דין.
• לצדדים שלישיים נוספים ככל שהדבר נדרש לצורך מתן השירותים או ניהול פעילותנו העסקית.

3. איזה מידע אנו מעבדים?

אנו מעבדים סוגים שונים של מידע אודותיכם. הקטגוריות העיקריות הן:

מידע טכני

• כתובת IP
• נתוני שימוש באתר ויומני מערכת (לוגים)
• קובצי Cookie ומזהים ייחודיים
• נתוני מערכת ודפדפן
• נתוני שימוש במברשות שלנו

כאשר אתם משתמשים באתר שלנו או בשירותים מקוונים אחרים, אנו אוספים מידע טכני ואת כתובת ה-IP של המכשיר שלכם. מידע זה נדרש כדי להבטיח את תקינות האתר והשירותים ואת אבטחתם. בדרך כלל אנו שומרים מידע טכני למשך 6 חודשים. לשם כך אנו עשויים גם להקצות לכם או למכשיר שלכם קוד ייחודי (למשל באמצעות קובץ Cookie,‎ ראו סעיף 12). מידע טכני כשלעצמו אינו מאפשר לנו לזהות אתכם, אך בשילוב עם קטגוריות מידע אחרות, כגון חשבון משתמש, הרשמות, בקרת כניסה או ביצוע חוזה, הוא עשוי לאפשר את זיהויכם.

מידע הרשמה

• פרטי חשבון משתמש
• הרשמה לניוזלטרים
• הרשמה למבצעים, תחרויות ושירותים
• מימוש שוברים

שירותים מסוימים, כגון תחרויות, אזורים מוגנים באתר וניוזלטרים, זמינים רק באמצעות חשבון משתמש או הרשמה, ישירות אצלנו או דרך נותני שירותים חיצוניים. לצורך כך עליכם למסור לנו פרטים מסוימים, ואנו אוספים מידע על השימוש בשירות. אם אתם מממשים אצלנו שובר שהונפק על ידי Playbrush או קבוצת SUNSTAR,‎ ייתכן שנבקש מכם פרטים מסוימים. אם אנו מנפיקים לכם שובר של אחד מהשותפים החוזיים שלנו, ייתכן שנשתף חלק מפרטי ההרשמה שלכם עם אותו שותף או נקבל אותם ממנו (ראו סעיף 7). מידע הרשמה עשוי להידרש גם לבקרת כניסה למתקנים מסוימים. בדרך כלל אנו שומרים מידע הרשמה למשך 12 חודשים מהמועד שבו הפסקתם להשתמש בשירות או סגרתם את החשבון.

מידע תקשורתי

• תכתובות דוא"ל ומכתבים
• שיחות טלפון ושיחות וידאו
• פניות בטפסי יצירת קשר
• הודעות צ'אט

כאשר אתם פונים אלינו, אנו אוספים את המידע שהוחלף בינינו, כולל פרטי הקשר שלכם והמטא-דאטה של התקשורת. אם אנו מקליטים שיחות טלפון או שיחות וידאו או מאזינים להן, למשל לצורכי הדרכה ובקרת איכות, נודיע לכם על כך במפורש, למשל בהודעה במהלך שיחת הווידאו. הקלטות כאלה נעשות ומשמשות אך ורק בהתאם לנהלים הפנימיים שלנו. אם אינכם מעוניינים שנקליט אתכם, אנא הודיעו לנו או צאו מהשיחה. אם אינכם רוצים שתמונתכם תוקלט, כבו את המצלמה. אם עלינו לאמת את זהותכם, למשל בבקשה לקבלת מידע, אנו אוספים מידע מזהה (למשל העתק של תעודה מזהה). בדרך כלל אנו שומרים מידע זה למשך 12 חודשים מההתכתבות האחרונה. תקופה זו עשויה להיות ארוכה יותר כאשר הדבר נדרש לצורכי ראיה, לעמידה בדרישות חוקיות או חוזיות, או מסיבות טכניות. הודעות דוא"ל ותכתובות בכתב נשמרות בדרך כלל לפחות 10 שנים אם הן קשורות להזמנה או לאחריות, או אם הן עשויות להשפיע על מצבה הכספי של Sunstar.‎ הקלטות של שיחות (וידאו) וצ'אטים נשמרים בדרך כלל למשך 12 חודשים.

מידע בסיסי (Master Data)

• שם
• כתובת ופרטי קשר
• תאריך לידה
• תפקיד ומשרה
• פרטי חשבון בנק
• היסטוריית לקוח
• ייפויי כוח, הרשאות חתימה והצהרות הסכמה

מידע בסיסי הוא המידע שנדרש לנו, בנוסף למידע החוזי, לניהול הקשרים החוזיים והעסקיים שלנו או למטרות שיווק ופרסום. אנו מעבדים מידע זה אם אתם לקוחות או אנשי קשר עסקיים, אם אתם עובדים אצל לקוח או שותף עסקי, או מפני שאנו מעוניינים לפנות אליכם למטרותינו או למטרות של שותף חוזי (למשל במסגרת שיווק ופרסום, הזמנות לאירועים, שוברים או ניוזלטרים). אנו מקבלים מידע זה מכם (למשל ברכישה או בהרשמה), מהגורמים שעבורם אתם עובדים, מצדדים שלישיים כגון שותפים חוזיים, איגודים ומתווכי כתובות, או ממקורות ציבוריים כגון מרשמים ציבוריים והאינטרנט (אתרים, רשתות חברתיות וכו'). אנו עשויים לעבד גם מידע על צדדים שלישיים, וכן לאסוף מידע בסיסי מבעלי המניות והמשקיעים שלנו. בדרך כלל אנו שומרים מידע זה למשך 10 שנים מההתכתבות האחרונה בינינו או מסיום החוזה. תקופה זו עשויה להיות ארוכה יותר לצורכי ראיה, לעמידה בדרישות חוקיות או חוזיות, או מסיבות טכניות. פרטי קשר המשמשים לשיווק ולפרסום בלבד נשמרים בדרך כלל לתקופה קצרה בהרבה, לרוב לא יותר משנתיים מהקשר האחרון.

מידע חוזי

• מידע הקשור לרכישות ולהזמנות
• שירותים שניתנו או שיינתנו
• מידע מהשלב שלפני כריתת החוזה
• תלונות ומשוב

מידע חוזי הוא מידע הנאסף בעת כריתת חוזה או ביצועו. הוא עשוי לכלול מידע בריאותי ומידע על צדדים שלישיים. אנו אוספים אותו בדרך כלל מכם, משותפים חוזיים ומצדדים שלישיים המעורבים בביצוע החוזה, וכן ממקורות חיצוניים וציבוריים. בדרך כלל אנו שומרים מידע זה למשך 10 שנים מהפעילות החוזית האחרונה או מסיום החוזה. תקופה זו עשויה להיות ארוכה יותר לצורכי ראיה, לעמידה בדרישות חוקיות או חוזיות, או מסיבות טכניות.

מידע התנהגותי והעדפות

• הרגלי שימוש באתר
• תחומי עניין
• העדפות מוצרים ושירותים

בהתאם לקשר שלנו עמכם, אנו שואפים להכיר אתכם טוב יותר ולהתאים לכם את המוצרים, השירותים וההצעות שלנו. לשם כך אנו אוספים ומעבדים מידע על התנהגותכם והעדפותיכם, בין היתר באמצעות ניתוח התנהגותכם בתחום הפעילות שלנו, ולעיתים גם בהשלמת מידע מצדדים שלישיים וממקורות ציבוריים. על בסיס מידע זה נוכל, למשל, להעריך את הסבירות שתשתמשו בשירותים מסוימים או שתתנהגו באופן מסוים. מדובר במידע שכבר ידוע לנו (למשל היכן ומתי אתם משתמשים בשירותים שלנו) או במידע שאנו אוספים מתיעוד התנהגותכם (למשל אופן הגלישה שלכם באתר). אנו הופכים מידע זה לאנונימי או מוחקים אותו כאשר הוא אינו רלוונטי עוד למטרותיו. מידע אנונימי אינו ניתן עוד לקישור לאדם מסוים. בהתאם לסוג המידע, תקופת השמירה נעה בדרך כלל בין שבועיים ל-24 חודשים (להעדפות מוצרים ושירותים), והיא עשויה להיות ארוכה יותר לצורכי ראיה, לעמידה בדרישות חוקיות או חוזיות, או מסיבות טכניות. אופן פעולת המעקב באתר מתואר בסעיף 12.

מידע נוסף

• מידע בהליכים מנהליים או משפטיים
• מידע לצורך הגנה על הבריאות
• תמונות, סרטונים והקלטות קול (למשל באירועים או ממצלמות אבטחה)
• נתוני כניסה למבנים והרשאות גישה
• השתתפות באירועים ובמבצעים (למשל תחרויות)
• שימוש בתשתיות ובמערכות שלנו

אנו אוספים מידע גם במצבים נוספים, למשל מידע שעשוי להתייחס אליכם (כגון מסמכים וראיות) בהליכים מנהליים או משפטיים, או מידע לצורך הגנה על הבריאות. אנו עשויים לצלם או לקבל תמונות, סרטונים והקלטות קול שבהם ניתן לזהות אתכם. כמו כן, אנו עשויים לאסוף מידע על מי נכנס למבנים מסוימים, למי יש הרשאות גישה ומתי (לרבות על בסיס מידע הרשמה או רשימות מבקרים), מי משתתף באירועים או במבצעים, ומי משתמש בתשתיות ובמערכות שלנו ומתי.

בנוסף, אנו אוספים ומעבדים מידע על בעלי המניות והמשקיעים שלנו, כולל מידע בסיסי, מידע לרישום במרשמים, מידע על מימוש זכויותיהם ועל אירועים (למשל אסיפות כלליות). תקופת השמירה של מידע זה תלויה במטרת העיבוד ומוגבלת למה שנדרש: מימים ספורים עבור מצלמות אבטחה רבות, דרך שבועות ספורים עבור נתוני מבקרים ואיתור מגעים, ועד מספר שנים או יותר עבור דיווחים על אירועים הכוללים תמונות.

רוב המידע המתואר בסעיף 3 נמסר על ידיכם באמצעות טפסים, בעת תקשורת עמנו, בעת התקשרות בחוזה, בשימוש באתר וכו'.

אינכם מחויבים למסור לנו מידע, למעט במקרים מסוימים, למשל במסגרת הנחיות מחייבות להגנה על הבריאות (חובות חוקיות). אם ברצונכם להתקשר עמנו בחוזה או להשתמש בשירותים שלנו, עליכם למסור לנו מידע מסוים, בפרט מידע בסיסי, מידע חוזי ומידע הרשמה, כחלק מהתחייבויותיכם לפי החוזה. בעת שימוש באתר לא ניתן להימנע מעיבוד מידע טכני. אם ברצונכם לקבל גישה למערכות או למבנים מסוימים, עליכם למסור לנו גם מידע הרשמה. לגבי מידע התנהגותי והעדפות, בדרך כלל עומדת לכם האפשרות להתנגד או שלא לתת הסכמה.

ככל שהדבר אינו אסור על פי דין, אנו אוספים מידע גם ממקורות ציבוריים או מקבלים מידע מחברות אחרות בקבוצה, מרשויות ומצדדים שלישיים (כגון לשכות אשראי, מתווכי כתובות, איגודים, שותפים חוזיים, שירותי ניתוח אינטרנט וכו').

הערה בנוגע להודעת הפרטיות של Amazon

Amazon כבר יידעה אתכם בהודעת הפרטיות שלה על איסוף המידע האישי שלכם ושמירתו, ועל סוג השימוש בו ומטרתו. Amazon קיבלה מכם כל הסכמה נדרשת לעיבוד מידע זה בעת ההרשמה. איננו אוספים מכם מידע אישי נוסף מעבר למידע שמסרה לנו Amazon. Amazon מעבירה אלינו את המידע האישי שלכם כדי שנוכל לבצע את החוזה, ואנו שומרים ומעבדים אותו בהתאם להודעת הגנת פרטיות זו.

פלטפורמת Amazon אחראית לכל עיבוד מידע נוסף בפלטפורמה שלה החורג מהעיבוד המתואר בהודעה זו, לרבות אמצעי התשלום המוצעים באתר Amazon.‎ למידע נוסף על עיבוד המידע על ידי Amazon,‎ ראו את הודעת הפרטיות של Amazon.‎

4.‎ לאילו מטרות אנו משתמשים במידע?

אנו מעבדים את המידע שלכם למטרות המפורטות להלן. מידע נוסף לגבי שירותים מקוונים מופיע בסעיף 12. מטרות אלה והיעדים שלהן משקפים את האינטרסים שלנו, ולעיתים גם את האינטרסים של צדדים שלישיים. מידע נוסף על הבסיס המשפטי לעיבוד המידע מופיע בסעיף 5.

תקשורת עם לקוחות

• מענה לפניות ולשאלות
• טיפול בבקשות, לרבות מימוש זכויותיכם (סעיף 10)
• יצירת קשר בעת הצורך

לצורך זה אנו משתמשים במידע תקשורתי ובמידע בסיסי, וכן במידע הרשמה בכל הנוגע להצעות ולשירותים שבהם אתם משתמשים. אנו שומרים מידע זה כדי לתעד את התקשורת שלנו עמכם לצורכי הדרכה, בקרת איכות ומענה לפניות המשך.

ניהול והתקשרות חוזית

• כריתת חוזים וניהולם
• ביצוע הזמנות
• אספקת מוצרים ושירותים
• ניהול חשבונות לקוח

אנו מעבדים מידע לצורך כריתה, ניהול וביצוע של התקשרויות חוזיות.

שיווק וניהול קשרי לקוחות

• משלוח ניוזלטרים
• הצעות שיווקיות
• מבצעים ופרסום מותאם אישית
• מעקב אחר תגובות לניוזלטרים

אנו מעבדים מידע למטרות שיווק וניהול קשרי לקוחות, כדי לשלוח ללקוחותינו ולשותפים חוזיים אחרים פרסום מותאם אישית למוצרים ולשירותים שלנו ושל צדדים שלישיים (למשל שותפי פרסום). הדבר עשוי להתבצע באמצעות ניוזלטרים ופניות קבועות אחרות (באופן אלקטרוני, בדוא"ל או בטלפון), בערוצים אחרים שבהם יש לנו את פרטי הקשר שלכם, וכן במסגרת קמפיינים שיווקיים, שעשויים לכלול שירותים ללא תשלום. תוכלו להתנגד לפניות כאלה בכל עת, או לסרב לתת הסכמה לפניות שיווקיות או לבטל אותה. בהסכמתכם, נוכל להתאים לכם את הפרסום המקוון שלנו באופן ממוקד יותר. כמו כן, אנו מעוניינים לאפשר לשותפים החוזיים שלנו לפנות ללקוחותינו ולשותפינו האחרים למטרות שיווק.

SUNSTAR משתמשת במעקב בהודעות הדוא"ל השיווקיות שלה. תגובות הנמענים (פתיחת ההודעה, לחיצה על קישורי טקסט ותמונה, הורדת תמונות בתוכנת הדוא"ל) מתועדות ונשמרות. מטרת העיבוד היא לשפר את איכות הודעות הדוא"ל שלנו ולייעל את ההצעות שלנו. הבסיס המשפטי לעיבוד הוא האינטרס הלגיטימי שלנו להבטיח שהנמענים יקבלו מידע רלוונטי בלבד, ולהסיר מהרשימה נמענים שאינם מעוניינים.

המעקב לא יתבצע אם ביטלתם את הצגת התמונות כברירת מחדל בתוכנת הדוא"ל שלכם. במקרה כזה הניוזלטר לא יוצג במלואו, וייתכן שלא תוכלו להשתמש בכל האפשרויות שלו. ברגע שתבחרו להציג את התמונות, המעקב יופעל.

מחקר ופיתוח

• מחקרי שוק
• שיפור מוצרים, שירותים ותפעול
• פיתוח מוצרים
• תמיכה טכנית למשתמשים

אנו מעבדים את המידע שלכם גם למחקרי שוק, לשיפור השירותים והתפעול שלנו, לפיתוח מוצרים ולמתן תמיכה טכנית למשתמשים (במסגרת ביצוע החוזה).

אבטחה ומניעת הונאות

• אבטחת מערכות
• בקרת גישה
• זיהוי ומניעת פעילות בלתי מורשית

אנו עשויים לעבד את המידע שלכם גם לצורכי אבטחה ובקרת גישה, וכן למניעת הונאות ולגילוין (מתוך אינטרס לגיטימי באבטחת המערכות ובשלמותן).

עמידה בדרישות חוק ורגולציה

• קיום הוראות דין
• ציות לרגולציה, להנחיות ולהמלצות של רשויות
• עמידה בנהלים פנימיים וביקורות פנימיות

אנו מעבדים מידע אישי כדי לעמוד בהוראות החוק, בהנחיות ובהמלצות של רשויות ובנהלים הפנימיים שלנו (Compliance).‎

ניהול סיכונים וממשל תאגידי

• ניהול סיכונים
• ממשל תאגידי
• ארגון העסק ופיתוחו

אנו מעבדים מידע גם לצורך ניהול סיכונים ובמסגרת הממשל התאגידי שלנו, לרבות ארגון העסק ופיתוחו.

מטרות נוספות

אנו עשויים לעבד את המידע שלכם גם למטרות נוספות, במסגרת התהליכים הפנימיים והניהול השוטף שלנו, או לצורכי בקרת איכות והדרכה.

5. מהו הבסיס המשפטי לעיבוד המידע?

אנו מעבדים מידע אישי על בסיס אחד או יותר מהעקרונות הבאים:

• הסכמתכם
• צורך בהתקשרות בחוזה או בביצועו
• אינטרס לגיטימי שלנו או של צד שלישי
• עמידה בדרישות חוק ורגולציה
• הגנה על זכויות משפטיות ומימושן

הסכמה

כאשר אנו מבקשים את הסכמתכם לפעולות עיבוד מסוימות (למשל לעיבוד מידע אישי רגיש, לדיוור שיווקי, לניהול פרסום ולניתוח התנהגות באתר), נודיע לכם בנפרד על מטרות העיבוד הרלוונטיות. הסכמה שניתנה ניתנת לביטול בכל עת. ניתן לעשות זאת בהודעה בכתב (בדואר) או, אלא אם צוין או הוסכם אחרת, בהודעת דוא"ל אלינו או באמצעות בחירת ההגדרה המתאימה באפליקציות שלנו ובניהול קובצי ה-Cookie.‎ הביטול ישפיע על המעקב מאותו רגע ואילך. לביטול הסכמה למעקב מקוון, ראו סעיף 10. אם יש לכם חשבון משתמש, תוכלו גם לבטל את הסכמתכם או לפנות אלינו דרך האתר או השירות הרלוונטי. לאחר שנקבל הודעה על ביטול ההסכמה, נפסיק לעבד את המידע שלכם למטרות שלהן הסכמתם, אלא אם יש לנו בסיס משפטי אחר לכך. ביטול ההסכמה אינו פוגע בחוקיות העיבוד שבוצע על בסיס ההסכמה לפני ביטולה.

חוזה ואינטרס לגיטימי

כאשר איננו מבקשים את הסכמתכם, עיבוד המידע האישי שלכם מבוסס על הצורך בהתקשרות בחוזה עמכם (או עם הגוף שאתם מייצגים) או בביצועו, או על האינטרס הלגיטימי שלנו או של צד שלישי, בפרט במימוש המטרות והיעדים המפורטים בסעיף 4 וביישום האמצעים הקשורים בהם. האינטרסים הלגיטימיים שלנו כוללים גם עמידה בהוראות חוק שאינן נובעות מדיני הגנת המידע החלים, שיווק המוצרים והשירותים שלנו, הבנה טובה יותר של השווקים שלנו, וכן ניהול החברה ופיתוחה, לרבות פעילותה, באופן בטוח ויעיל.

מידע רגיש

כאשר אנו מקבלים מידע אישי רגיש (למשל מידע בריאותי, מידע על דעות פוליטיות, אמונות דתיות או פילוסופיות, ומידע ביומטרי לצורכי זיהוי), אנו עשויים לעבד את המידע שלכם על בסיס משפטי אחר, למשל במקרה של מחלוקת, ככל שהדבר נדרש בקשר להליך משפטי אפשרי, או לצורך מימוש תביעות משפטיות או הגנה מפניהן. במקרים מסוימים עשויים לחול בסיסים משפטיים נוספים, שעליהם נודיע לכם בנפרד לפי הצורך.

6. מה חל במקרה של פרופילינג וקבלת החלטות אוטומטיות?

אנו עשויים להעריך באופן אוטומטי היבטים אישיים הנוגעים לכם ("פרופילינג") על בסיס המידע שלכם (סעיף 3) ולמטרות המפורטות בסעיף 4. אנו עושים זאת בעיקר לצורך:

• זיהוי העדפות והתאמת מוצרים ושירותים
• זיהוי שימוש לרעה וסיכוני אבטחה
• ניתוח סטטיסטי
• תכנון תפעולי

אנו עשויים גם ליצור פרופילים למטרות אלה.

אנו מקפידים על מידתיות ועל אמינות התוצאות, ונוקטים אמצעים למניעת שימוש לרעה בפרופילים או בפרופילינג. כאשר לפרופילים אלה עשויות להיות השלכות משפטיות או השפעה משמעותית עליכם, אנו דואגים ככלל לכך שאדם יבחן אותם.

במצבים מסוימים ייתכן שיהיה צורך לבצע באופן אוטומטי החלטות שיקול דעת בעלות השלכות משפטיות או השפעה משמעותית עליכם ("החלטות אוטומטיות פרטניות"), כדי לשפר את היעילות והעקביות של תהליכי קבלת ההחלטות. במקרים כאלה נודיע לכם על כך וננקוט את האמצעים הנדרשים לפי הדין החל.

7. האם המידע האישי שלכם מועבר לחו"ל?

במסגרת פעילותנו העסקית אנו מעבירים מידע לגורמים אחרים, ולא כולם נמצאים בשווייץ. לכן המידע שלכם עשוי לעבור עיבוד במדינות שונות, לרבות:

• מדינות באירופה
• בריטניה
• ארצות הברית
• במקרים מסוימים, כל מדינה אחרת בעולם

כאשר הנמען נמצא במדינה שאין בה הגנה חוקית נאותה על מידע, אנו מחייבים אותו לעמוד בדרישות הגנת המידע באמצעות התקשרות בסעיפים חוזיים תקניים (Standard Contractual Clauses).‎ זאת, אלא אם הנמען כפוף למערכת כללים מוכרת בחוק המבטיחה הגנה על מידע, או אם אנו רשאים להסתמך על חריג. חריג עשוי לחול, למשל, במקרה של הליכים משפטיים בחו"ל, אך גם במקרים של אינטרס ציבורי עליון, כאשר ביצוע חוזה מחייב את העברת המידע, כאשר נתתם את הסכמתכם, או כאשר הפכתם את המידע לזמין לציבור ולא התנגדתם לעיבודו.

8. כמה זמן אנו מעבדים את המידע שלכם?

אנו מעבדים את המידע שלכם כל עוד הדבר נדרש לצורך:

• מטרות העיבוד שלנו
• עמידה בתקופות השמירה הקבועות בחוק
• האינטרסים הלגיטימיים שלנו בתיעוד ובשמירת ראיות
• דרישות טכניות לשמירת המידע

מידע נוסף על תקופות השמירה והעיבוד של כל קטגוריית מידע מופיע בסעיף 3, ולגבי קובצי Cookie בסעיף 11.

אם אין חובות חוקיות או חוזיות הפוכות, נמחק את המידע שלכם או נהפוך אותו לאנונימי במסגרת התהליכים הרגילים שלנו, עם תום תקופת השמירה או העיבוד.

9. כיצד אנו מגנים על המידע שלכם?

אנו נוקטים אמצעי אבטחה מתאימים כדי לשמור על רמת האבטחה הנדרשת של המידע האישי שלכם, ובפרט כדי להבטיח:

• סודיות המידע
• שלמות המידע
• זמינות המידע
• הגנה מפני עיבוד בלתי מורשה או בלתי חוקי
• צמצום הסיכון לאובדן, לשינוי בשוגג, לחשיפה בלתי מורשית או לגישה בלתי מורשית

10. מהן זכויותיכם?

בהתאם לדיני הגנת המידע החלים, עומדת לכם בנסיבות מסוימות הזכות להתנגד לעיבוד המידע שלכם, ובפרט לעיבוד למטרות שיווק ישיר, לפרופילינג המבוצע למטרות שיווק ישיר, ולעיבוד המבוסס על אינטרסים לגיטימיים אחרים.

כדי לסייע לכם לשלוט בעיבוד המידע האישי שלכם, ובכפוף לדין החל, עומדות לכם הזכויות הבאות:

• לקבל מאיתנו מידע האם אנו מעבדים מידע אודותיכם, ואיזה מידע.
• לבקש שנתקן מידע שגוי.
• לבקש מחיקת מידע.
• לבקש שנמסור לכם מידע אישי מסוים בפורמט אלקטרוני מקובל, או שנעביר אותו לבקר מידע אחר.
• לבטל הסכמה, כאשר העיבוד מבוסס על הסכמתכם.
• לקבל, לפי בקשה, מידע נוסף שיסייע לכם לממש זכויות אלה.
• להביע את עמדתכם במקרה של החלטות אוטומטיות פרטניות (סעיף 6), ולבקש שאדם יבחן את ההחלטה.

אם ברצונכם לממש את הזכויות האמורות כלפינו (או כלפי אחת מחברות הקבוצה שלנו), אנא פנו אלינו בכתב לכתובת משרדינו או, אלא אם צוין או הוסכם אחרת, בדוא"ל. פרטי הקשר שלנו מופיעים בסעיף 13. כדי למנוע שימוש לרעה, עלינו לזהות אתכם.

זכויות אלה עומדות לכם גם כלפי גורמים אחרים הפועלים בשיתוף איתנו כבקרי מידע. אם ברצונכם לממש את זכויותיכם בנוגע לעיבוד המידע על ידם, אנא פנו אליהם ישירות. מידע על השותפים ונותני השירותים העיקריים שלנו מופיע בסעיף 2, ומידע נוסף מופיע בסעיף 12.

שימו לב: על זכויות אלה חלים תנאים, חריגים או הגבלות לפי דיני הגנת המידע החלים (למשל, לשם הגנה על צדדים שלישיים או על סודות מסחריים). במקרים הרלוונטיים נודיע לכם על כך.

אם אינכם מסכימים לאופן שבו אנו מטפלים בזכויותיכם או לנוהלי הגנת המידע שלנו, אנא הודיעו לנו (סעיף 2). אם אתם נמצאים באזור הכלכלי האירופי (EEA),‎ בבריטניה או בשווייץ, עומדת לכם גם הזכות להגיש תלונה לרשות הפיקוח על הגנת המידע המוסמכת במדינתכם. רשימת הרשויות באזור הכלכלי האירופי זמינה כאן: EDPB – רשימת המדינות החברות באיחוד האירופי. לפנייה לרשות הפיקוח בבריטניה: יצירת קשר עם רשות הגנת המידע בבריטניה.

11. האם אנו משתמשים בטכניקות מעקב ופרסום מקוונים?

אנו משתמשים באתר שלנו בטכנולוגיות שונות, המאפשרות לנו ולצדדים שלישיים שאנו מתקשרים איתם לזהות אתכם בזמן השימוש באתר, ולעיתים גם לעקוב אחריכם לאורך מספר ביקורים. סעיף זה מסביר כיצד הדבר נעשה.

בעיקרו של דבר, אנו מעוניינים לדעת מתי אתם (באמצעות המכשיר שלכם) נכנסים לאתר, להבדיל ממשתמשים אחרים, כדי שנוכל להבטיח את תקינות האתר ולבצע ניתוח והתאמה אישית. איננו מתכוונים לברר את זהותכם, גם אם הדבר אפשרי כאשר אנו או צדדים שלישיים שאנו מתקשרים איתם יכולים לזהות אתכם בשילוב עם מידע הרשמה. עם זאת, גם ללא מידע הרשמה, הטכנולוגיות שבהן אנו משתמשים מאפשרות לזהות אתכם כמבקרים ייחודיים בכל כניסה לאתר, למשל כאשר השרת שלנו (או שרת של צד שלישי) מקצה לכם או לדפדפן שלכם מספר זיהוי ייחודי (קובץ Cookie).‎

אנו משתמשים בטכנולוגיות אלה באתר שלנו, ועשויים לאפשר גם לצדדים שלישיים מסוימים לעשות זאת. בהתאם למטרת הטכנולוגיה, ייתכן שנבקש את הסכמתכם לפני השימוש בה. ניתן לצפות בהגדרות הנוכחיות שלכם ולשנות אותן באמצעות באנר ההסכמה. תוכלו גם להגדיר את הדפדפן שלכם כך שיחסום או יעקוף סוגים מסוימים של קובצי Cookie או טכנולוגיות חלופיות, או שימחק קובצי Cookie קיימים. בנוסף, ניתן להתקין בדפדפן תוכנה החוסמת מעקב של צדדים שלישיים מסוימים. מידע נוסף זמין בדפי העזרה של הדפדפן שלכם (בדרך כלל תחת "הגנת מידע" או "פרטיות") או באתרי הצדדים השלישיים המפורטים להלן.

אנו מבחינים בין הקטגוריות הבאות של קובצי Cookie (כולל טכנולוגיות אחרות כגון Fingerprinting):‎

קובצי Cookie חיוניים

קובצי Cookie מסוימים נדרשים לתפעול האתר או לתכונות מסוימות בו. למשל, הם מאפשרים לכם לעבור בין דפים מבלי לאבד מידע שהזנתם בטופס, ולהישאר מחוברים לחשבון. קובצי Cookie אלה קיימים באופן זמני בלבד (Session Cookies).‎ אם תחסמו אותם, ייתכן שהאתר לא יפעל כראוי. קובצי Cookie חיוניים אחרים נדרשים כדי שהשרת ישמור אפשרויות או מידע שהזנתם גם מעבר לביקור אחד באתר, אם אתם משתמשים בפונקציה זו (למשל הגדרות שפה, הסכמות או התחברות אוטומטית). תוקפם של קובצי Cookie אלה הוא עד 24 חודשים.

קובצי Cookie אנליטיים

כדי לשפר את האתר ואת ההצעות הקשורות בו ולהתאים אותם טוב יותר לצורכי המשתמשים, אנו משתמשים בקובצי Cookie לתיעוד ולניתוח השימוש באתר, לעיתים גם מעבר לביקור אחד. לשם כך אנו משתמשים בשירותי ניתוח של צדדים שלישיים, המפורטים להלן. לפני השימוש בקובצי Cookie אלה אנו מבקשים את הסכמתכם, ותוכלו לבטל אותה בכל עת דרך הגדרות קובצי ה-Cookie.‎ גם תוקפם של קובצי Cookie אנליטיים הוא עד 24 חודשים. פרטים נוספים זמינים באתרי הספקים החיצוניים.

קובצי Cookie שיווקיים

אנו ושותפי הפרסום שלנו מעוניינים להתאים את הפרסום בצורה המדויקת ביותר, כלומר להציג מודעות מסוימות רק למי שאנו מעוניינים לפנות אליו. שותפי הפרסום שלנו מפורטים להלן. לשם כך, אנו ושותפי הפרסום שלנו משתמשים, בהסכמתכם, בקובצי Cookie לתיעוד התכנים שבהם צפיתם או החוזים שנכרתו. כך נוכל להציג לכם מודעות שלדעתנו יעניינו אתכם, הן באתר שלנו והן באתרים אחרים המציגים מודעות שלנו או של שותפי הפרסום שלנו. תוקפם של קובצי Cookie אלה נע בין מספר ימים ל-12 חודשים, בהתאם לנסיבות. אם תסכימו לשימוש בהם, יוצגו לכם מודעות מותאמות. אם לא תסכימו, לא תראו פחות מודעות, אלא מודעות אחרות שעשויות להיות פחות רלוונטיות עבורכם.

בנוסף לקובצי Cookie שיווקיים, אנו משתמשים בטכנולוגיות נוספות לניהול פרסום מקוון באתרים אחרים, כדי לצמצם פרסום לא יעיל.

כיום אנו משתמשים בשירותים של נותני השירותים ושותפי הפרסום המפורטים בסוף הודעה זו (ככל שהם משתמשים במידע שלכם או בקובצי Cookie המותקנים במחשב שלכם למטרות פרסום).

12. איזה מידע אנו מעבדים בעמודים שלנו ברשתות החברתיות?

אנו עשויים להפעיל עמודים ונוכחות מקוונת אחרת ("עמודי מעריצים", "ערוצים", "פרופילים" וכו') ברשתות חברתיות ובפלטפורמות אחרות המופעלות על ידי צדדים שלישיים, ולאסוף את המידע אודותיכם המתואר בסעיף 3 ולהלן. אנו מקבלים מידע זה מכם ומהפלטפורמות כאשר אתם יוצרים איתנו קשר באמצעות הנוכחות המקוונת שלנו (למשל כאשר אתם מתקשרים איתנו, מגיבים לתכנים שלנו או מבקרים בעמודים שלנו). במקביל, הפלטפורמות מנתחות את השימוש שלכם בעמודים שלנו ומשלבות מידע זה עם מידע אחר שיש להן אודותיכם (למשל על התנהגותכם והעדפותיכם). הן מעבדות מידע זה גם למטרותיהן, למטרות שיווק ומחקר שוק (למשל להתאמה אישית של פרסום) ולניהול הפלטפורמות שלהן (למשל אילו תכנים להציג לכם), ובהקשר זה הן פועלות כבקרי מידע.

אנו מעבדים מידע זה למטרות המפורטות בסעיף 4: לתקשורת, לשיווק (לרבות פרסום בפלטפורמות אלה, ראו גם סעיף 11) ולמחקר שוק. מידע על הבסיס המשפטי החל מופיע בסעיף 5. אנו עשויים להפיץ תכנים שאתם מפרסמים (למשל תגובות לפוסט), לדוגמה במסגרת הפרסום שלנו בפלטפורמה או במקום אחר. אנו או מפעילי הפלטפורמות עשויים גם למחוק או להגביל תכנים שלכם או אודותיכם בהתאם לתנאי השימוש (למשל תגובות בלתי הולמות).

למידע נוסף על עיבוד המידע על ידי מפעילי הפלטפורמות, אנא עיינו במידע על הגנת הפרטיות של הפלטפורמה הרלוונטית. שם תוכלו למצוא גם מידע על המדינות שבהן הן מעבדות את המידע שלכם, על זכויותיכם לעיון במידע ולמחיקתו ועל זכויות נוספות, וכן על האופן שבו תוכלו לממש אותן או לקבל מידע נוסף. כיום אנו משתמשים בפלטפורמה הבאה:

 

• Facebook:‎ אנו מפעילים ב-Facebook את העמוד הבא. הגורם המפעיל את הפלטפורמה ומשמש כבקר המידע עבור משתמשים מאירופה הוא Facebook Ireland Ltd.,‎ דבלין, אירלנד. הודעת הפרטיות שלו זמינה בכתובת www.facebook.com/policy.‎ חלק מהמידע שלכם יועבר לארצות הברית.
• לגבי המידע הנאסף ומעובד בעת ביקור בעמוד שלנו לצורך "תובנות עמוד" (Page Insights),‎ אנו בקרי מידע משותפים עם Facebook Ireland Ltd.,‎ דבלין, אירלנד. במסגרת תובנות העמוד נוצרים נתונים סטטיסטיים על פעולות המבקרים בעמוד שלנו (תגובות לפוסטים, שיתוף תכנים וכו'). הסבר על כך זמין כאן. הנתונים עוזרים לנו להבין כיצד העמוד שלנו נמצא בשימוש וכיצד לשפר אותו. אנו מקבלים נתונים אנונימיים ומצטברים בלבד. חלוקת האחריות בינינו לבין Facebook בנושא הגנת המידע הוסכמה בהתאם למידע המופיע כאן.

 

13. פרטי יצירת קשר בנושא הגנת מידע

מנהל המידע

SUNSTAR Europe S.A.‎
Route de Pallatex 11
1163 Etoy, Switzerland

נציג באיחוד האירופי

privacy@ch.sunstar.com

SUNSTAR Deutschland GmbH
Aiterfeld 1
79677 Schönau im Schwarzwald
Germany

קצין הגנת מידע (DPO)

ניתן לפנות ישירות לקצין הגנת המידע של החברה באמצעות כתובת הדוא"ל הייעודית של החברה.

dpo.emea@sunstar.com

עדכון המדיניות

מדיניות זו אינה מהווה חלק מחוזה מחייב ו- SUNSTAR רשאית לעדכן אותה מעת לעת. הגרסה המתפרסמת באתר החברה היא הגרסה העדכנית והמחייבת.