1. Inngangur

1.1 Við erum staðráðin í að standa vörð um friðhelgi einkalífs gesta okkar og þjónustunotenda. Þessi stefna er hönnuð til að tryggja að við meðhöndlum persónuupplýsingar þínar á öruggan hátt í samræmi við viðeigandi reglugerðir og löggjöf eins og almenna GDPR 2018 ESB („GDPR").

1.2 Þessi stefna gildir í þeim tilvikum þar sem við störfum sem ábyrgðaraðili fyrir persónuupplýsingar gesta okkar og þjónustunotenda. Þetta þýðir þau tilvik þar sem við getum ákveðið tilgang og aðferð við vinnslu persónuupplýsinga þinna.

1.3 Með því að nota vefsíðu okkar samþykkir þú skilmála þessarar stefnu.

1.4 Þessar persónuverndarreglur útskýra hvaða gögnum við gætum safnað frá þér, hvað við munum gera við þau gögn og útskýra hvernig þú getur takmarkað birtingu upplýsinga þinna og hvernig þú getur valið hvort þú viljir fá bein markaðssamskipti eða ekki.

1.5 Í þessari stefnu vísa „við“, „okkar“ og „okkar“ til Granalix Ltd. Nánari upplýsingar um okkur er að finna hér að neðan, í kafla 10 í þessari persónuverndarstefnu.

1.6 Við áskiljum okkur rétt til að uppfæra og gera breytingar á þessari persónuverndarstefnu af og til. Þú ættir að athuga reglulega til að tryggja að þú sért uppfærður um allar breytingar á þessari stefnu. Allar breytingar sem birtar eru munu hafa gildi frá dagsetningu slíkrar birtingar.

2. Hvernig við notum persónuupplýsingar þínar

2.1 Í þessum kafla 2 settum við fram:

2.2 Við kunnum að vinna úr gögnum um notkun þína á vefsíðu okkar og þjónustu (“notkunargögn“). Notkunargögnin geta falið í sér IP-tölu þína, landfræðilega staðsetningu, gerð vafra og útgáfu, stýrikerfi, tilvísunarheimild, lengd heimsóknar, flettingar á síðu og leiðsöguleiðir vefsíðna, svo og upplýsingar um tímasetningu, tíðni og mynstur vefsíðunnar þinnar eða þjónustu. nota. Uppruni notkunargagnanna er greiningarrakningarkerfið okkar. Þessi notkunargögn kunna að vera unnin í þeim tilgangi að greina notkun vefsíðunnar og þjónustunnar. Lagagrundvöllur þessarar vinnslu er annaðhvort sérstakt samþykki þitt eða þar sem okkur er ekki lagalega skylt að biðja um samþykki, gætum við unnið úr þessum gögnum í þágu lögmætra hagsmuna okkar, þ.e. að fylgjast með og bæta vefsíðu okkar og þjónustu.

2.3 Við gætum unnið úr reikningsgögnum þínum (“reikningsupplýsingar“). Reikningsgögnin geta innihaldið nafn þitt, netfang, símanúmer og póstfang. Reikningsgögnin kunna að vera unnin í þeim tilgangi að reka vefsíðu okkar, veita þjónustu okkar, tryggja öryggi vefsíðu okkar og þjónustu, viðhalda öryggisafritum af gagnagrunnum okkar og hafa samskipti við þig. Lagagrundvöllur þessarar vinnslu er annaðhvort sérstakt samþykki þitt eða þar sem okkur er ekki lagalega skylt að biðja um samþykki, gætum við unnið úr þessum gögnum í þágu lögmætra hagsmuna okkar, þ.e. að fylgjast með og bæta vefsíðu okkar og þjónustu.

2.4 Við kunnum að vinna úr upplýsingum sem eru í öllum fyrirspurnum sem þú sendir okkur varðandi vörur og/eða þjónustu (“fyrirspurnargögn“). Fyrirspurnargögnin kunna að vera unnin í þeim tilgangi að bjóða, markaðssetja og selja þér viðeigandi vörur og/eða þjónustu. Lagagrundvöllur þessarar vinnslu er annaðhvort sérstakt samþykki þitt eða þar sem okkur er ekki lagalega skylt að biðja um samþykki, gætum við unnið úr þessum gögnum í þágu lögmætra hagsmuna okkar, þ.e. að fylgjast með og bæta vefsíðu okkar og þjónustu.

2.5 Við kunnum að vinna úr upplýsingum sem tengjast viðskiptum, þar með talið kaupum á vörum og þjónustu sem þú átt við okkur og/eða í gegnum vefsíðu okkar (“viðskiptaupplýsingar“). Færslugögnin geta innihaldið tengiliðaupplýsingar þínar, kortaupplýsingar og viðskiptaupplýsingar. Hægt er að vinna úr viðskiptagögnunum í þeim tilgangi að útvega vörur eða þjónustu og halda réttar skrár yfir þau viðskipti. Lagagrundvöllur þessarar vinnslu er framkvæmd samnings milli þín og okkar og/eða að gera ráðstafanir, að beiðni þinni, til að gera slíkan samning og lögmæta hagsmuni okkar, þ.e. hagsmuni okkar af réttri stjórnun vefsíðu okkar og viðskipta.

2.6 Við kunnum að vinna úr hvers kyns persónuupplýsingum þínum sem tilgreind eru í þessari stefnu þar sem það er nauðsynlegt í stjórnsýslulegum tilgangi, þar með talið við framkvæmd eða vörn lagalegra krafna. Lagalegur grundvöllur þessarar vinnslu eru lögmætir hagsmunir okkar, þ.e. fyrir stjórnsýsluskrárhald, vinnslu viðskipta og viðhald viðskiptaskráa eða til að vernda og halda fram lagalegum réttindum okkar.

2.7 Ef þú lætur okkur í té persónuupplýsingar annars einstaklings, verður þú aðeins að gera það ef þú hefur umboð slíks einstaklings til að gera það og þú verður að uppfylla allar skyldur sem lagðar eru á þig samkvæmt GDPR.

3. Veita persónuupplýsingar þínar til annarra

3.1 Við kunnum að birta persónuupplýsingar þínar til hvers kyns meðlima fyrirtækjahóps okkar (þetta þýðir dótturfélög okkar, eignarhaldsfélag okkar og dótturfélög þess) að því marki sem eðlilegt er að nauðsynlegt sé í þeim tilgangi og á lagagrundvelli sem sett er fram í þessari stefnu.

3.2 Við kunnum að birta persónuupplýsingar þínar til vátryggjenda okkar og/eða faglegra ráðgjafa að því marki sem eðlilegt er að nauðsynlegt sé í þeim tilgangi að afla eða viðhalda tryggingavernd, stjórna áhættu, afla faglegrar ráðgjafar eða til að beita eða verja lagakröfur.

3.3 Við kunnum að miðla persónuupplýsingum þínum til lánaviðmiðunarstofnana eða annarra stofnana sem veita þjónustu til að sannreyna hver þú ert eða fyrir aðrar athuganir eða leitir sem krafist er í lögum eða eftirlitsaðilum okkar varðandi peningaþvætti. Þessar stofnanir mega halda skrá yfir allar leitir sem þær gera.

3.4 Fjárhagsleg viðskipti sem tengjast vefsíðu okkar og þjónustu eru meðhöndluð af greiðsluþjónustuveitendum okkar. Við deilum viðskiptagögnum með greiðsluþjónustuveitendum okkar að því marki sem nauðsynlegt er í þeim tilgangi að vinna úr greiðslum þínum, endurgreiða slíkar greiðslur og takast á við kvartanir og fyrirspurnir sem tengjast slíkum greiðslum og endurgreiðslum.

3.5 Við kunnum að útvista eða gera samning um veitingu upplýsingatækniþjónustu til þriðja aðila. Ef við gerum það gætu þessir þriðju aðilar haldið og unnið úr persónuupplýsingum þínum. Við þessar aðstæður munum við krefjast þess að upplýsingatæknibirgir vinni eingöngu persónuupplýsingar þínar fyrir okkur, eins og okkur er fyrirskipað, og í samræmi við GDPR.

3.6 Ef við seljum allt eða hluta af fyrirtækinu okkar gætum við sent persónuupplýsingar þínar til kaupanda. Við þessar aðstæður munum við krefjast þess að kaupandinn hafi samband við þig að lokinni sölu til að upplýsa þig um hver kaupandinn er.

3.7 Til viðbótar við sérstaka birtingu persónuupplýsinga sem sett er fram í þessum kafla 3, kunnum við að birta persónuupplýsingar þínar þar sem slík birting er nauðsynleg til að uppfylla lagaskyldu sem við erum háð eða til að vernda lagalega hagsmuni þína eða lagalegum hagsmunum annars manns.

4. Alþjóðleg flutningur á persónuupplýsingum þínum fyrir þá sem hafa aðsetur í EES

4.1 Í þessum kafla 4 veitum við upplýsingar fyrir þá notendur sem eru staðsettir á Evrópska efnahagssvæðinu (EES) um aðstæður þar sem persónuupplýsingar þínar kunna að vera fluttar til landa utan EES.

4.2 Nema slík flutningur sé gerður með þínu samþykki, eða sé krafist til að uppfylla skilmála allrar þjónustu sem óskað er eftir frá okkur, munum við ekki flytja neinar persónuupplýsingar þínar til neins lands utan EES nema slík flutningur sé til stofnunar sem veitir fullnægjandi öryggisráðstafanir í samræmi við GDPR.

4.3 Þú viðurkennir að persónuupplýsingar sem þú sendir til birtingar í gegnum vefsíðu okkar eða þjónustu kunna að vera aðgengilegar í gegnum internetið um allan heim. Við getum ekki komið í veg fyrir notkun (eða misnotkun) á slíkum persónuupplýsingum af öðrum.

5. Halda og eyða persónulegum gögnum

5.1 Þessi kafli 5 setur stefnu okkar og reglur varðandi varðveislu varðandi gögn, sem eru hönnuð til að tryggja að við séum að uppfylla lagaskyldur okkar varðandi varðveislu og eyðingu persónuupplýsinga.

5.2 Persónuupplýsingar sem við vinnum með í hvaða tilgangi sem er skal ekki varðveitt lengur en nauðsynlegt er í þeim tilgangi. Þetta þýðir að við munum ekki geyma persónuupplýsingar þínar lengur en 6 árum eftir að viðskiptasambandi okkar lýkur nema rík ástæða sé til þess.

5.3 Þrátt fyrir önnur ákvæði þessa kafla 5, kunnum við að varðveita persónuupplýsingar þínar þar sem slík varðveisla er nauðsynleg til að uppfylla lagaskyldu sem við erum háð, eða til að vernda lagalega hagsmuni þína eða lagalega hagsmuni annars einstaklings.

6. Breytingar

6.1 Við gætum uppfært þessa stefnu frá einum tíma til annars með útgáfu nýrrar útgáfu á heimasíðu okkar.

6.2 Þú ættir að athuga þessa síðu stundum til að tryggja að þú sért ánægð með allar breytingar á þessari stefnu.

6.3 Við kunnum að tilkynna þér um breytingar á þessari stefnu með tölvupósti eða í gegnum einkaskilaboðakerfið á vefsíðu okkar.

7. þín réttindi

7.1 Í þessum kafla 7 höfum við tekið saman réttindi sem þú hefur samkvæmt lögum um verndun persónuupplýsinga. Sumir af réttindum eru flóknar, og ekki hefur verið fjallað um allar upplýsingar í samantekt okkar. Í samræmi við það ættir þú að lesa viðeigandi lög og leiðbeiningar frá eftirlitsyfirvöldum fyrir fulla útskýringu á þessum réttindum.

7.2 Helstu réttindi þín samkvæmt lögum um verndun persónuupplýsinga eru:

7.3 Þú átt rétt á staðfestingu á því hvort við vinnum persónuupplýsingar þínar eða ekki og, þar sem við gerum, aðgang að persónuupplýsingunum, ásamt tilteknum viðbótarupplýsingum. Þessar viðbótarupplýsingar innihalda upplýsingar um tilgang vinnslunnar, flokka persónuupplýsinga sem um ræðir og viðtakendur persónuupplýsinganna. Að því gefnu að réttindi og frelsi annarra verði ekki fyrir áhrifum, munum við láta þér í té afrit af persónuupplýsingum þínum, eins og lýst er hér að neðan (ákvæði 7.13).

7.4 Þú hefur rétt til að hafa ónákvæmar persónuupplýsingar um þig úrbótað og með tilliti til vinnsluvinnslu, að hafa ófullnægjandi persónuupplýsingar um þig sem lokið hefur verið.

7.5 Í sumum tilfellum átt þú rétt á að eyða persónuupplýsingum þínum án ótilhlýðilegrar tafar. Þær aðstæður fela í sér: persónuupplýsingarnar eru ekki lengur nauðsynlegar í tengslum við tilganginn sem þeim var safnað fyrir eða unnið með á annan hátt; þú afturkallar samþykki fyrir vinnslu sem byggir á samþykki; þú mótmælir vinnslunni samkvæmt ákveðnum reglum gildandi gagnaverndarlaga; vinnslan er í beinni markaðssetningu; og persónuupplýsingarnar hafa verið unnar með ólögmætum hætti. Hins vegar eru útilokanir á rétti til eyðingar. Almennar útilokanir fela í sér þar sem vinnsla er nauðsynleg: til að nýta réttinn til tjáningar- og upplýsingafrelsis; til að uppfylla lagaskyldu; eða til að stofna, nýta eða verja réttarkröfur.

7.6 Í sumum tilvikum hefur þú rétt til að takmarka vinnslu persónuupplýsinga. Þessar aðstæður eru: Þú keppir nákvæmni persónuupplýsinganna; vinnsla er ólögleg en þú mótmælir eyðingu; Við þurfum ekki lengur persónuupplýsingarnar í vinnslu okkar, en þú þarft persónulegar upplýsingar um stofnun, hreyfingu eða varnarmál lagalegra krafna. og þú hefur mótmælt vinnslu, í stað staðfestingar á þessari mótmælun. Ef vinnsla hefur verið takmörkuð á grundvelli þessa, gætum við haldið áfram að geyma persónuupplýsingar þínar. Hins vegar munum við aðeins að öðru leyti vinna það: með samþykki þínu; til að stofna, æfa eða verja lagalegan kröfur; til verndar réttindum annarra einstaklinga eða lögaðila; eða vegna mikilvægra almannahagsmuna.

7.7 Þú hefur rétt til að taka á móti vinnslu persónuupplýsinga af ástæðum sem tengjast þínu sérstöku ástandi, en aðeins að því marki sem lagaleg grundvöllur vinnslunnar er sú að vinnsla er nauðsynleg fyrir: framkvæmd verkefnisins sem fram fer í almannahagsmuni eða í því að nýta opinbera yfirvald sem er hjá okkur; eða tilgangur lögmætra hagsmuna sem okkur eða þriðja aðila hefur stundað. Ef þú gerir slíkt mótmæli munum við hætta að vinna persónulegar upplýsingar nema við getum sýnt fram á sannfærandi lögmætar ástæður fyrir vinnslu sem hunsa hagsmuni þína, réttindi og frelsi eða vinnslan er til að stofna, æfa eða verja lagalegan kröfur.

7.8 Þú hefur rétt til að mótmæla vinnslu persónuupplýsinga okkar til beinnar markaðssetningar (þ.mt snið fyrir bein markaðssetning). Ef þú gerir slíkt mótmæli munum við hætta að vinna persónuupplýsingar þínar í þessum tilgangi.

7.9 Þú hefur rétt til að mótmæla vinnslu persónuupplýsinga þinnar í vísindalegum eða sögulegum rannsóknarskyni eða tölfræðilegum tilgangi af ástæðum sem tengjast þínum sérstökum aðstæðum nema vinnsla sé nauðsynleg til að framkvæma verkefni sem aflað er af almannahagsmunum.

7.10 Að því marki sem lagaleg grundvöllur fyrir vinnslu persónuupplýsinga er:

7.11 Ef þú telur að vinnsla persónuupplýsinga þín brjóti gegn gagnaverndarlögum, hefur þú lagalegan rétt til að leggja fram kvörtun hjá eftirlitsyfirvöldum sem bera ábyrgð á gagnavernd. Þú getur gert það í Evrópusambandinu þínu fasta búsetu, vinnustað eða stað meints brot.

7.12 Að því marki sem lagaleg grundvöllur fyrir vinnslu persónuupplýsinga er samþykki hefur þú rétt til að afturkalla þetta samþykki hvenær sem er. Afturköllun hefur ekki áhrif á lögmæti vinnslu áður en meðferð er hætt.

7.13 Þú getur beðið um að við veitum þér allar persónulegar upplýsingar sem við höfum um þig. Veiting þessara upplýsinga verður háð því að framvísað sé viðeigandi sönnunargögnum um hver þú ert (í þessu skyni munum við venjulega samþykkja ljósrit af vegabréfi þínu vottað af lögfræðingi eða banka auk frumrits af reikningi sem sýnir núverandi heimilisfang þitt).

8. Um smákökur

8.1 Vafrakaka er lítil skrá sem inniheldur auðkenni (streng af bókstöfum og tölustöfum) sem vefþjónn sendir í vafra þar sem hann biður um leyfi til að setja á harða disk tölvunnar þinnar. Skránni er bætt við og kexið hjálpar til við að greina vefumferð eða lætur þig vita þegar þú heimsækir tiltekna síðu. Vafrakökur gera vefforritum kleift að svara þér sem einstaklingi. Vefforritið getur sérsniðið starfsemi sína að þínum þörfum, líkar og mislíkar með því að safna og muna upplýsingar um óskir þínar.

8.2 Vafrakökur geta verið annaðhvort „viðvarandi“ vafrakökur eða „lotu“ vafrakökur: viðvarandi vafrakaka verður geymd í vafra og mun haldast í gildi þar til hún rennur út, nema notandinn hafi eytt henni fyrir fyrningardagsetningu; setukaka mun aftur á móti renna út í lok notendalotunnar, þegar vafranum er lokað.

8.3 Cookies innihalda ekki yfirleitt neinar upplýsingar sem einkennir notanda, en persónulegar upplýsingar sem við geymum um þig geta verið tengd við upplýsingarnar sem eru geymdir og fengnar úr smákökum.

9. Kökur sem við notum

9.1 Við notum vafrakökur til að bera kennsl á hvaða síður er verið að nota. Þetta hjálpar okkur að greina gögn um umferð á vefsíðum og bæta þjónustu okkar til að sníða þær að þörfum viðskiptavina. Við notum þessar upplýsingar eingöngu í tölfræðilegum tilgangi og síðan eru gögnin fjarlægð úr kerfinu.

9.2 Á heildina litið hjálpa vafrakökur okkur að veita þér betri upplifun með því að gera okkur kleift að fylgjast með hvaða síðum þér finnst gagnlegar og hverjar ekki. Vafrakaka veitir okkur á engan hátt aðgang að tölvunni þinni eða neinum upplýsingum um þig, önnur en gögnin sem þú velur að deila með okkur.

9.3 Þú getur valið að samþykkja eða hafna vafrakökum. Flestir vafrar samþykkja vafrakökur sjálfkrafa, en þú getur venjulega breytt stillingum vafrans til að hafna vafrakökum ef þú vilt. Þetta gæti komið í veg fyrir að þú nýtir þér þjónustu okkar til fulls.

9.4 Við gætum notað Google Analytics til að greina notkun vefsíðunnar okkar. Google Analytics safnar upplýsingum um vefsíðunotkun með vafrakökum. Upplýsingarnar sem safnað er varðandi vefsíðu okkar eru notaðar til að búa til skýrslur um notkun vefsíðunnar okkar. Persónuverndarstefnu Google er að finna á eftirfarandi veffangi: https://www.google.com/policies/privacy/. Við gætum líka nýtt okkur auglýsingapallana Outbrain og Tamboola. Upplýsingar um persónuverndarstefnu þeirra er að finna á: https://www.outbrain.com/legal/privacy#privacy-policy og https://www.taboola.com/privacy-policy. Við gætum líka nýtt okkur Facebook, markaðssetningu þess og greiningar. Nánari upplýsingar um persónuverndarstefnu Facebook má finna á: https://www.facebook.com/privacy/explanation.

10. Upplýsingar okkar

10.1 Þessi vefsíða er í eigu og starfrækt af Granalix Ltd.

10.2 Við erum fyrirtæki skráð í Ísrael og heimilisfang okkar er á 6 Yad Harutzim Street, Talpiot, Jerúsalem, Ísrael.

10.3 Þú getur haft samband við okkur: