1. 简介

1.1 我们致力于保护我们网站访问者和服务用户的隐私。 本政策旨在确保我们根据相关法规和立法安全地处理您的个人数据，例如 EU General GDPR 2018（“《通用数据保护条例》（GDPR）“）。

1.2 本政策适用于我们作为我们网站访问者和服务用户的个人数据的数据控制者的情况。 这意味着我们可以决定处理您的个人数据的目的和方法的情况。

1.3 使用我们的网站，即表示您同意本政策的条款。

1.4 这些隐私规则解释了我们可以从您那里收集哪些数据，我们将如何处理这些数据，并解释了您如何限制您的信息的发布以及您如何选择是否愿意接收直接营销通信。

1.5 在本政策中，“我们”、“我们的”和“我们的”指 Granalix Ltd。有关我们的更多详细信息，请参见本隐私政策的下文第 10 节。

1.6 我们保留不时更新和修改本隐私政策的权利。 您应该定期回来查看，以确保您及时了解本政策的任何变更。 发布的任何更改将从此类发布之日起生效。

2。 我们如何使用您的个人数据

2.1 在第 2 节中，我们规定：

2.2 我们可能会处理有关您使用我们网站和服务的数据（“使用数据”）。 使用数据可能包括您的 IP 地址、地理位置、浏览器类型和版本、操作系统、推荐来源、访问时长、页面浏览量和网站导航路径，以及有关您的网站或服务的时间、频率和模式的信息利用。 使用数据的来源是我们的分析跟踪系统。 为了分析网站和服务的使用情况，可能会处理这些使用数据。 这种处理的法律依据是您的具体同意，或者在我们没有法律要求征求同意的情况下，我们可能会出于我们的合法利益处理这些数据，即监控和改进我们的网站和服务。

2.3 我们可能会处理您的帐户数据（“账户数据”）。 帐户数据可能包括您的姓名、电子邮件地址、联系电话号码和邮政地址。 处理帐户数据的目的可能是运营我们的网站、提供我们的服务、确保我们的网站和服务的安全、维护我们的数据库备份以及与您沟通。 这种处理的法律依据是您的具体同意，或者在我们没有法律要求征求同意的情况下，我们可能会出于我们的合法利益处理这些数据，即监控和改进我们的网站和服务。

2.4 我们可能会处理您向我们提交的关于商品和/或服务的任何询问中包含的信息（“查询数据”）。 可能会出于向您提供、营销和销售相关商品和/或服务的目的处理查询数据。 这种处理的法律依据是您的具体同意，或者在我们没有法律要求征求同意的情况下，我们可能会出于我们的合法利益处理这些数据，即监控和改进我们的网站和服务。

2.5 我们可能会处理与交易有关的信息，包括您与我们和/或通过我们的网站购买的商品和服务（“交易数据”）。 交易数据可能包括您的详细联系方式、您的银行卡详细信息和交易详细信息。 处理交易数据的目的可能是提供商品或服务，并妥善记录这些交易。 此处理的法律依据是履行您与我们之间的合同和/或应您的要求采取措施签订此类合同以及我们的合法利益，即我们对我们网站和业务的适当管理的利益。

2.6 我们可能会在必要时处理本政策中确定的您的任何个人数据，以用于管理目的，包括行使或捍卫合法索赔。 这种处理的法律依据是我们的合法利益，即行政记录保存、处理交易和维护业务记录或保护和主张我们的合法权利。

2.7 如果您向我们提供任何其他人的个人数据，则只有在您获得该人的授权时才必须这样做，并且您必须遵守 GDPR 规定的任何义务。

3. 将您的个人资料提供给他人

3.1 在本政策规定的目的和法律基础上合理必要的范围内，我们可能会向我们集团公司的任何成员（这意味着我们的子公司、我们的控股公司及其子公司）披露您的个人数据。

3.2 我们可能会在合理必要的范围内向我们的保险公司和/或专业顾问披露您的个人数据，以便获得或维持保险范围、管理风险、获得专业建议，或行使或捍卫合法索赔。

3.3 我们可能会将您的个人信息传递给信用咨询机构或提供服务以验证您的身份的其他机构，或用于法律或我们的监管机构要求的与洗钱有关的任何其他检查或搜索。 这些机构可能会保留他们所做的任何搜索的记录。

3.4 与我们的网站和服务相关的金融交易由我们的支付服务提供商处理。 我们会在必要的范围内与我们的支付服务提供商共享交易数据，以便处理您的付款、退还此类付款以及处理与此类付款和退款相关的投诉和查询。

3.5 我们可能会将 IT 服务的提供外包或承包给第三方。 如果我们这样做，这些第三方可能会持有和处理您的个人数据。 在这些情况下，我们将要求 IT 供应商仅按照我们的指示并根据 GDPR 为我们处理您的个人数据。

3.6 如果我们出售全部或部分业务，我们可能会将您的个人数据传递给购买者。 在这些情况下，我们将要求购买者在销售完成后与您联系，告知您购买者的身份。

3.7 除了本第 3 节中规定的个人数据的具体披露外，我们可能会披露您的个人数据，如果此类披露是遵守我们所承担的法律义务所必需的，或者为了保护您的合法利益或他人的合法权益。

4. 位于 EEA 的个人数据的国际传输

4.1 在第 4 节中，我们为位于欧洲经济区 (EEA) 的用户提供有关您的个人数据可能被传输到 EEA 以外国家的情况的信息。

4.2 除非此类传输是在您同意的情况下进行的，或者是为了履行向我们请求的任何服务的条款所必需的，否则我们不会将您的任何个人数据传输到 EEA 以外的任何国家，除非此类传输是传输给提供以下服务的组织符合 GDPR 的充分保障措施。

4.3 您承认您通过我们的网站或服务提交以供发布的个人数据可能通过互联网在世界各地可用。 我们无法阻止他人使用（或滥用）此类个人数据。

5. 保留和删除个人数据

5.1 第 5 节规定了我们的数据保留政策和程序，旨在帮助确保我们遵守与保留和删除个人数据有关的法律义务。

5.2 我们出于任何目的处理的个人数据的保存时间不得超过该目的所需的时间。 这意味着除非有充分的理由这样做，否则我们不会在我们的业务关系结束后将您的个人数据保留超过 6 年。

5.3 尽管本第 5 条有其他规定，我们可能会保留您的个人数据，如果此类保留对于遵守我们所承担的法律义务或为了保护您的合法利益或他人的合法利益是必要的。

6。 修订

6.1我们可能会不时通过在我们的网站上发布新版本来更新此政策。

6.2您应该偶尔检查此页面，以确保您对此政策的任何更改感到满意。

6.3我们可能会通过电子邮件或通过我们网站上的私人消息传递系统将本政策的更改通知您。

7。 您的权利

7.1 在第 7 节中，我们总结了您根据数据保护法享有的权利。 有些权利很复杂，我们的摘要中并未包含所有细节。 因此，您应该阅读相关法律和监管机构的指南，以获取对这些权利的完整解释。

7.2 您在数据保护法下的主要权利是：

7.3 您有权确认我们是否处理您的个人数据，以及我们在何处处理您的个人数据以及某些附加信息。 该附加信息包括处理目的的详细信息、相关个人数据的类别以及个人数据的接收者。 如果他人的权利和自由不受影响，我们将向您提供您的个人数据的副本，如下所述（第 7.13 条）。

7.4 您有权更正关于您的任何不准确的个人数据，并考虑到处理的目的，完成关于您的任何不完整的个人数据。

7.5 在某些情况下，您有权立即删除您的个人数据。 这些情况包括： 就收集或以其他方式处理个人数据的目的而言，不再需要个人数据； 您撤回对基于同意的处理的同意； 您反对根据适用的数据保护法的某些规则进行处理； 处理是为了直接营销目的； 个人数据已被非法处理。 但是，删除权除外。 一般排除包括在需要处理的情况下：为了行使言论和信息自由的权利； 遵守法律义务； 或为了确立、行使或捍卫法律主张。

7.6 在某些情况下，您有权限制处理您的个人数据。 这些情况是：您质疑个人数据的准确性； 处理是非法的，但您反对删除； 我们不再需要个人数据用于我们的处理目的，但您需要个人数据来建立、行使或捍卫法律主张； 并且您已反对处理，等待对该反对意见进行验证。 如果在此基础上限制处理，我们可能会继续存储您的个人数据。 但是，我们只会以其他方式处理它：在您同意的情况下； 为确立、行使或辩护法律主张； 为保护其他自然人或法人的权利； 或出于重要的公共利益。

7.7 您有权以与您的特定情况相关的理由反对我们处理您的个人数据，但仅限于处理的法律依据是处理是必要的：公共利益或行使授予我们的任何官方权力； 或我们或第三方追求的合法利益的目的。 如果您提出此类反对，我们将停止处理个人信息，除非我们能够证明处理的令人信服的合法理由凌驾于您的利益、权利和自由之上，或者处理是为了确立、行使或捍卫合法主张。

7.8 您有权反对我们出于直接营销目的（包括用于直接营销目的的分析）处理您的个人数据。 如果您提出此类反对，我们将停止为此目的处理您的个人数据。

7.9 您有权以与您的特定情况相关的理由反对我们出于科学或历史研究目的或统计目的处理您的个人数据，除非处理是出于公共利益原因执行的任务所必需的。

7.10 如果我们处理您的个人数据的法律依据是：

7.11 如果您认为我们对您的个人信息的处理违反了数据保护法，您有权向负责数据保护的监管机构提出投诉。 您可以在您惯常居住的欧盟成员国、您的工作地点或涉嫌侵权的地点这样做。

7.12 在我们处理您的个人信息的法律依据是同意的范围内，您有权随时撤回该同意。 撤回不会影响撤回前处理的合法性。

7.13 您可以要求我们向您提供我们持有的关于您的任何个人信息。 提供此信息需要提供适当的身份证明（为此目的，我们通常会接受经律师或银行认证的护照复印件以及显示您当前地址的水电费账单原件）。

8.关于cookies

8.1 cookie 是一个包含标识符（一串字母和数字）的小文件，由网络服务器发送到网络浏览器，请求允许将其放置在您的计算机硬盘上。 该文件已添加，cookie 有助于分析网络流量或在您访问特定站点时通知您。 Cookie 允许 Web 应用程序以个人身份响应您。 Web 应用程序可以通过收集和记住有关您的偏好的信息，根据您的需要、喜好和厌恶来调整其操作。

8.2 Cookies可以是“持久性” cookie或“会话” cookie：持久性cookie将由网络浏览器存储，并且在其设置的有效期限之前一直有效，除非用户在有效期限之前删除； 另一方面，当关闭网络浏览器时，会话cookie将在用户会话结束时过期。

8.3 Cookies通常不包含任何可以识别用户身份的信息，但是我们存储的有关您的个人信息可能会链接到存储在cookie中或从cookie获取的信息。

9.我们使用的Cookies

9.1 我们使用流量日志 cookie 来识别正在使用的页面。 这有助于我们分析有关网页流量的数据并改进我们的服务，以便根据客户需求进行定制。 我们仅将此信息用于统计分析目的，然后数据将从系统中删除。

9.2 总体而言，cookie 帮助我们为您提供更好的体验，使我们能够监控您认为哪些页面有用，哪些页面没有用。 除了您选择与我们共享的数据之外，cookie 绝不允许我们访问您的计算机或关于您的任何信息。

9.3 您可以选择接受或拒绝cookies。 大多数网络浏览器会自动接受 cookie，但您通常可以根据需要修改浏览器设置以拒绝 cookie。 这可能会阻止您充分利用我们的服务。

9.4 我们可能会使用 Google Analytics 来分析我们网站的使用情况。 Google Analytics 通过 cookie 收集有关网站使用的信息。 收集到的与我们网站相关的信息用于创建有关我们网站使用情况的报告。 可以在以下网址找到 Google 的隐私政策： https://www.google.com/policies/privacy/. 我们还可以使用广告平台 Outbrain 和 Tamboola。 可以在以下位置找到他们各自隐私政策的详细信息： https://www.outbrain.com/legal/privacy#privacy-policy 和 https://www.taboola.com/privacy-policy. 我们也可能利用 Facebook、其营销和分析。 有关 Facebook 隐私政策的更多详细信息，请访问： https://www.facebook.com/privacy/explanation.

10。 我们的详细资料

10.1 本网站由 Granalix Ltd. 拥有和运营。

10.2 我们是一家在以色列注册的公司，我们的地址是 6 Yad Harutzim Street, Talpiot, Jerusalem, Israel。

10.3您可以联系我们：