מדיניות פרטיות iFurn.pro
מדיניות פרטיות זו (להלן — "המדיניות") מתארת כיצד פלטפורמת iFurn.pro (להלן — "השירות", "נותן השירות") מעבדת מידע בקשר עם ההרשמה לשירות והשימוש בו. בעצם השימוש בשירות, המשתמש מאשר כי קרא מדיניות זו.
מדיניות זו חלה יחד עם הסכם ההצעה הפומבית ועם מדיניות האבטחה. סוגיות אחריותו של נותן השירות מוסדרות בהסכם ההצעה הפומבית.
1. איזה מידע מעובד
נותן השירות רשאי לעבד:
- נתוני הרשמה ופרטי קשר (שם, כתובת דואר אלקטרוני, מספר טלפון, שם החברה וכיוצא באלה);
- נתוני החשבון וההגדרות של המשתמש;
- נתונים טכניים על אופן השימוש בשירות (כתובת IP, סוג הדפדפן ושפתו, קובצי עוגיות, יומני גישה, תאריך הבקשות ושעתן);
- נתונים הדרושים לתשלום עבור הגישה לשירות, בכפוף לסעיף "תשלום";
- מידע שהמשתמש מזין או מעלה לשירות ביוזמתו.
2. מטרות העיבוד והבסיסים המשפטיים לו
עיבוד מידע שביחס אליו נותן השירות הוא בעל השליטה במידע (בקר) נעשה לצורכי ההרשמה ותפעול החשבון, אספקת השירותים והפעלת יכולותיו הפונקציונליות של השירות, מתן תמיכה, הבטחת אבטחת המידע, עמידה בדרישות הדין ולמטרות לגיטימיות אחרות. הבסיסים המשפטיים עשויים להיות ביצוע חוזה עם המשתמש, הסכמת המשתמש, קיום חובותיו המשפטיות של נותן השירות והאינטרסים הלגיטימיים שלו, בהיקף הקבוע בדין החל.
עיבוד נתוני המשתמש (סעיף 3) נעשה אך ורק על פי הוראותיו המתועדות של המשתמש ולמטרת אספקת השירות.
3. נתונים שהמשתמש מזין או מעלה
המשתמש רשאי להזין או להעלות לשירות מידע, לרבות מידע אישי של צדדים שלישיים (ובכלל זה לקוחותיו, עובדיו או ספקיו של המשתמש) — להלן "נתוני המשתמש".
ביחס לנתוני המשתמש, המשתמש קובע באופן עצמאי את מטרות עיבודם ואת האמצעים לעיבודם, ומשמש בעל השליטה במידע (בקר) ביחס לנתונים אלה. נותן השירות מעבד את נתוני המשתמש בשמו של המשתמש ועל פי הוראותיו, בתפקיד מעבד, בהיקף הדרוש לאספקת השירות ורק על פי הוראותיו המתועדות של המשתמש, למעט מקרים שבהם הדין מחייב אחרת.
תנאיה של הוראה זו (נושא העיבוד, מטרתו, סוגי הנתונים, הפעולות בנתונים, משך העיבוד, סודיות, אמצעי אבטחה, מחיקת הנתונים או השבתם, סיוע בטיפול בפניותיהם של נושאי המידע ובתגובה לאירועי אבטחה) נקבעים במדיניות זו ובהסכם ההצעה הפומבית.
המשתמש מצהיר ומתחייב כי יש בידיו את כל הבסיסים המשפטיים והסמכויות להעברת נתוני המשתמש לנותן השירות ולהיעזרות בספקים חיצוניים (מעבדי משנה) לצורך עיבודם במסגרת השירות. המשתמש אחראי באופן עצמאי ומלא לקיומו של בסיס משפטי הולם ושל ההסכמות הדרושות לעיבוד נתוני המשתמש, לנכונותם ולחוקיותם, ליידועם של נושאי המידע הרלוונטיים ולטיפול בפניותיהם ובבקשותיהם. נותן השירות אינו חייב לבדוק את תוכנם של נתוני המשתמש ואינו נושא באחריות לחוקיותם.
המשתמש אחראי להוראות שמסר וישפה את נותן השירות בגין תביעות, דרישות, נזקים והוצאות שנגרמו עקב הפרת סעיף זה על ידי המשתמש — בהיקף הקבוע בהסכם ההצעה הפומבית ובהוראות הדין הקוגנטיות.
אם תתקבל אצל נותן השירות פנייה או דרישה של צד שלישי או של רשות הנוגעת לנתוני המשתמש, רשאי נותן השירות להודיע על כך למשתמש ולהעביר את הפנייה האמורה לטיפולו של המשתמש.
4. קובצי עוגיות, אחסון מקומי ונתוני שימוש
השירות עושה שימוש בקובצי עוגיות, באחסון המקומי של הדפדפן ובטכנולוגיות דומות משתי קטגוריות.
- הכרחיים — הפעלת ההתחברות (סשן), הגנה מפני זיוף בקשות, שפת הממשק הנבחרת ושמירת הבחירה שנעשתה בעניין העוגיות. הם מופעלים ללא הסכמה נפרדת: הם דרושים לאספקת הפונקציות שהמשתמש ביקש, להבטחת האבטחה ולשמירת בחירתו שלו. הבסיס המשפטי — ביצוע חוזה או האינטרס הלגיטימי של נותן השירות בהבטחת פעולתו ואבטחתו של השירות.
- אנליטיים — מדידת התנועה בשירות ושיפור התכנים שבו. הם מופעלים אך ורק על בסיס הסכמתו של המשתמש.
הבחירה בעניין העוגיות נשמרת בקובץ העוגייה ifp_consent למשך 6 חודשים, שפת הממשק הנבחרת נשמרת בקובץ העוגייה ifp_locale למשך שנה אחת, וקובץ העוגייה של הפעלת ההתחברות נשמר עד לסיום ההפעלה.
לצורכי אנליטיקת אינטרנט נעשה שימוש ב-Google Analytics, ולניהול תגיות — ב-Google Tag Manager; הספק הוא Google Ireland Limited (ראו רשימת מעבדי המשנה). Google עשויה לקבל את כתובת ה-IP, את כתובת העמוד שנצפה, את מקור ההפניה, פרטים על הדפדפן ועל המכשיר, את מועדי השימוש בשירות ואת האירועים בו, וכן את מצב ההסכמה.
כל עוד לא התקבלה הסכמה, אין מותקנים קובצי עוגיות אנליטיים; עם זאת, Google עשויה לקבל אותות מדידה מוגבלים ללא קובצי עוגיות — ואין לראות במידע כזה מידע אנונימי לחלוטין. הרשאות פרסום אינן ניתנות: השירות אינו מציג פרסומות ואינו עושה שימוש בהתאמה אישית פרסומית באמצעות כליה של Google.
לאחר קבלת ההסכמה, פרטים על מקור הכניסה הראשונה (פרמטרי UTM, מזהה ההפניה הפרסומית, דומיין המקור) עשויים להישמר באחסון המקומי של הדפדפן למשך עד 90 ימים. כל עוד לא התקבלה הסכמה, פרטים אלה נשמרים למשך ההפעלה הנוכחית בלבד.
השירות מנהל גם סטטיסטיקה עצמאית של השימוש במאגר הידע: הוא סופר צפיות במאמרים ואת תדירותן של שאילתות החיפוש, בהתחשב בשפת הממשק. פרטים אלה אינם מקושרים לחשבון, לכתובת IP או למזהה המכשיר. נבקש שלא להזין בשורת החיפוש מידע אישי ומידע חסוי. הבסיס המשפטי — האינטרס הלגיטימי של נותן השירות בשיפור התכנים של השירות.
ניתן לשנות או לבטל את ההסכמה בכל עת באמצעות הקישור "הגדרות עוגיות" שבתחתית העמוד. לאחר הביטול, העיבוד האנליטי המבוסס על הסכמה נפסק. הביטול אינו משפיע על חוקיות העיבוד שבוצע עד למועד הביטול. בנוסף, המשתמש רשאי להגביל או למחוק קובצי עוגיות בהגדרות הדפדפן שלו; פעולה זו עשויה להשפיע על זמינותן של פונקציות מסוימות בשירות.
בעת השימוש בשירותי Google, הנתונים עשויים להיות מעובדים באזור הכלכלי האירופי, בארצות הברית ובמדינות נוספות שבהן פועלות חברות מקבוצת Google. העברה אל מחוץ לאזור הכלכלי האירופי נעשית על בסיס החלטת נאותות רלוונטית של הנציבות האירופית או על בסיס התניות החוזיות הסטנדרטיות של הנציבות האירופית.
5. העברת מידע לצדדים שלישיים
נותן השירות רשאי להיעזר בספקים חיצוניים (ובכלל זה ספקי אחסון אתרים, מרכזי נתונים, ספקי תשתית ענן, ספקי דואר אלקטרוני וספקי שירותי אנליטיקה ותשלומים), המעבדים מידע בשמו של נותן השירות בהיקף הדרוש לתפעולו של השירות. ביחס לנתוני המשתמש, נעשה שימוש בספקים כאמור על בסיס הרשאה כללית של המשתמש, והם מחויבים לעמוד בדרישות המתאימות בעניין סודיות והגנה על מידע.
נותן השירות רשאי לגלות מידע ללא הסכמה נפרדת של המשתמש, אם הדבר נדרש על פי הוראה מחייבת של הדין או של רשות מוסמכת, וכן אם הדבר דרוש לשם גילוי ומניעה של הונאות או הפרות, או לשם הבטחת האבטחה וההגנה על זכויותיהם, רכושם או ביטחונם של נותן השירות, של המשתמשים או של צדדים שלישיים, בהיקף המותר על פי הדין. במידת האפשר, ואם אין בכך איסור על פי הדין, יודיע נותן השירות למשתמש על פנייה כאמור הנוגעת לנתוני המשתמש.
6. העברה בין-לאומית
המידע עשוי להיות מעובד ומאוחסן בשרתים הממוקמים במדינות שונות, לרבות מחוץ למדינת מגוריו של המשתמש, בהתאם למיקומן של תשתיות נותן השירות ושל ספקי השירותים שנעזרים בהם, ובלבד שקיים בסיס הקבוע בדין וכן אמצעי הגנה הולמים.
7. תקופת השמירה
המידע נשמר למשך התקופה הדרושה למטרות המפורטות במדיניות זו, לתפעול החשבון ולאספקת השירות, וכן למשך התקופות הקבועות בדין. עם חלוף הצורך בעיבוד, המידע נמחק או עובר אנונימיזציה, למעט מקרים שבהם שמירתו הנוספת נדרשת על פי הדין או דרושה להגנה על זכויות ועל אינטרסים לגיטימיים.
8. זכויות המשתמש ונושאי המידע
בהיקף הקבוע בדין החל, זכאי המשתמש לעיין במידע האישי שלו, לדרוש את תיקונו, את מחיקתו או את הגבלת עיבודו, וכן לבטל את הסכמתו. לשם מימוש זכויות אלה רשאי נותן השירות לבקש אימות זהות. הפניות נשלחות באמצעות הסעיף "צור קשר" שבאתר השירות.
את מימוש זכויותיהם של נושאי המידע ביחס לנתוני המשתמש (סעיף 3) מבטיח המשתמש עצמו, בהיותו בעל השליטה במידע ביחס לנתונים אלה.
9. הגנה על המידע ואירועי אבטחה
נותן השירות נוקט אמצעים ארגוניים וטכניים סבירים להגנה על המידע. תיאורם של אמצעים אלה מובא במדיניות האבטחה. אף מערכת מידע אינה יכולה להבטיח אבטחה מוחלטת, ונותן השירות אינו מתחייב להגנה מלאה על המידע מפני כל האיומים האפשריים.
על אירוע אבטחה הידוע לו והנוגע לנתוני המשתמש, יודיע נותן השירות למשתמש ללא עיכוב בלתי מוצדק, בהיקף ובאופן הקבועים בדין החל. את ההודעה שלאחר מכן לנושאי המידע ולרשויות המוסמכות ביחס לנתוני המשתמש מבטיח המשתמש, בהיותו בעל השליטה במידע ביחס לנתונים אלה.
10. תשלום
בעת תשלום בכרטיס בנקאי, עיבוד פרטי התשלום נעשה על ידי הבנק הרלוונטי, חברת התשלומים או ספק שירותי תשלום אחר. אם פרטי הכרטיס מוזנים ישירות אצל ספק התשלומים, השירות אינו מקבל ואינו שומר את מלוא פרטיו של אותו כרטיס. תנאי התשלום וההחזר הכספי נקבעים בהסכם ההצעה הפומבית.
11. שינויים במדיניות
נותן השירות רשאי לשנות מדיניות זו, לרבות בשל שינויים ביכולותיו הפונקציונליות של השירות, בתשתיות, בטכנולוגיות שבשימוש או בדרישות הדין. הנוסח העדכני של המדיניות מתפרסם באתר השירות.
12. אחריות והיחס למסמכים אחרים
מדיניות זו אינה מהווה הסכם רמת שירות (SLA), אינה מהווה התחייבות או אחריות ואינה מהווה עילה עצמאית לחבותו של נותן השירות; היקף אחריותו של נותן השירות נקבע בהסכם ההצעה הפומבית.
במקרה של סתירה בין מדיניות זו לבין הסכם ההצעה הפומבית, יחולו הוראותיו של הסכם ההצעה הפומבית. הוראותיהם של מדיניות זו ושל הסכם ההצעה הפומבית יחולו בכפוף להוראות הדין הקוגנטיות שאינן ניתנות לשינוי בהסכם. הגבלות אחריותו של נותן השירות והחרגותיה לא יחולו בחלק שבו הן אסורות על פי הוראות הדין הקוגנטיות.