מדיניות פרטיות

בעל השליטה במידע

פרטי הזיהוי המלאים של בעל השליטה (שם רשמי, כתובת רשומה, מספר עוסק/חברה, איש קשר לפרטיות וממונה/נציג אם מונה) יופיעו כאן מיד עם מסירתם ואימותם. עד אז העמוד נשאר טיוטה ואינו נכלל במנועי חיפוש.

סוגי המידע

• מידע חשבון: דוא״ל, סיסמה המוצפנת אצל ספק ההזדהות, שם פרטי ומשפחה, טלפון, שפה.
• מידע הזמנה: תאריכים, מספר וסוג האורחים, סכומים, הערות לשהות ופרטי האורח הראשי.
• מידע תשלום: מזהי סשן ועסקה, סטטוס תשלום, סכומים ועמלות. פרטי הכרטיס המלאים מטופלים ב-Stripe ואינם מגיעים למערכות שלנו.
• מידע מארחים: פרטי זיהוי ומס הדרושים להפעלת תשלומים, סטטוס אימות, נתוני הנכס ומסמכי אימות זהות.
• תקשורת: הודעות צ׳אט בין אורח למארח, פניות תמיכה ודוא״ל תפעולי.
• מידע טכני ואבטחתי: יומני מערכת, אירועי הגבלת קצב, אירועי אבטחה ותיעוד מצומצם של הסכמת עוגיות.

מטרות ובסיסים משפטיים

• חשבון, הזמנות, תשלומים ותמיכה: ביצוע חוזה (סעיף 6(1)(ב) GDPR).
• חובות חשבונאיות, מס ומניעת הונאה: חובה חוקית (סעיף 6(1)(ג) GDPR).
• אבטחת הפלטפורמה, מניעת שימוש לרעה והגנה משפטית: אינטרס לגיטימי (סעיף 6(1)(ו) GDPR).
• כלים אופציונליים כמו אנליטיקה או שיווק: הסכמה (סעיף 6(1)(א) GDPR). כיום אינם פעילים.

נמענים ומעבדים

• ספק תשתית ענן המארח מסד נתונים, הזדהות ואחסון קבצים.
• Stripe, לתשלומים, פיקדונות והעברות למארחים.
• ספק דוא״ל תפעולי, לאישורים והודעות שירות.
• מארחים ואורחים, במידע הדרוש לביצוע ההזמנה בלבד.
• רשויות מוסמכות, כנדרש בדין.

שמירת מידע

• מידע חשבון: עד למחיקת החשבון.
• הזמנות ומידע חשבונאי נלווה: לתקופה הנדרשת בדיני המס והחשבונאות החלים.
• הודעות צ׳אט ותמיכה: כל עוד נדרש לניהול הקשר ולהגנה מפני טענות.
• יומנים טכניים ואבטחתיים: לתקופה מוגבלת ומידתית למטרת האבטחה.
• תיעוד הסכמת עוגיות: למשך ההסכמה ולזמן הדרוש להוכחתה.

העברות מחוץ ל-EEA

חלק מהספקים עשויים לעבד מידע מחוץ ל-EEA, למשל בארצות הברית. העברות אלה מתבצעות בהתאם להגנות שבפרק V ל-GDPR, ובפרט תניות חוזיות סטנדרטיות ואמצעים משלימים של הספק.

אבטחה

אנו מיישמים בקרת גישה ברמת מסד הנתונים, הפרדת תפקידים בין אורח, מארח ומנהל, הצפנה בתעבורה, הגבלת קצב, תיעוד אירועים רלוונטיים וצמצום המידע החשוף לפני אישור הזמנה (למשל הכתובת המדויקת של הנכס).

הזכויות שלך

אפשר לממש זכויות עיון, תיקון, מחיקה, הגבלה, התנגדות וניידות, ולבטל הסכמה בכל עת בלי לפגוע בעיבוד שכבר בוצע. מהאזור האישי אפשר לייצא את המידע ולבקש מחיקת חשבון; הזמנות פעילות חייבות להסתיים או להתבטל תחילה, בשל חובות חוזיות ומס. אפשר גם לפנות לאיש הקשר לפרטיות המופיע בעמוד זה, וכן להגיש תלונה לרשות הפיקוח האיטלקית.

קטינים

השירות אינו מיועד לקטינים ללא ליווי. מידע על קטינים מעובד רק כחלק מהזמנה של מבוגר. לצורך המס העירוני גיל הילדים משמש רק בשלב הצעת המחיר ואינו נשמר: בהזמנה נשמרים רק מספר האורחים ומספר הפטורים שהוחלו.

משתמשים בישראל

על משתמשים הנמצאים בישראל חלים, בנוסף ל-GDPR במקרים הרלוונטיים, חוק הגנת הפרטיות הישראלי ותיקוניו (לרבות תיקון 13) ותקנות אבטחת המידע. בהתאם לכך אנו אוספים רק מידע נחוץ, מיידעים לפני האיסוף, אין אנו מתנים את השירות במסירת מידע מיותר, ואנו מכירים בזכותך לעיין במידע ולבקש את תיקונו או מחיקתו דרך איש הקשר לפרטיות בעמוד זה.

מידע של משתמשים ישראלים עשוי להיות מעובד בתשתיות באיחוד האירופי או במדינות אחרות שבהן פועלים הספקים שלנו, בכפוף להתחייבויות חוזיות לסודיות ואבטחה. בחינה משפטית פורמלית של העברות אלה לפי הדין הישראלי מתבצעת עם יועצים משפטיים ותפורט כאן במפורש.

עוגיות

השימוש בעוגיות ובאמצעי אחסון אחרים מתואר במדיניות העוגיות, שם אפשר גם לשנות או לבטל את הבחירה.

מידע שמייבאים מארחים

כאשר מארח מייבא מודעה מפורטל אחר, אנו מעבדים את פרטי הנכס ותכניו. המארח אחראי לחוקיות התכנים ואינו רשאי לפרסם מידע אישי של צדדים שלישיים או תמונות המזהות אנשים או כתובות מדויקות.

שינויים

כל שינוי מהותי יפורסם בעמוד זה עם תאריך וגרסה חדשים, ובמקרים הנדרשים תתבקש הסכמה מחדש.

עוגיות · תנאים