מדיניות פרטיות – HEAD Watersports GmbH
HEAD Watersports GmbH מציעה לכם מגוון רחב של מוצרים ושירותים הקשורים לצלילה ושחייה. מוצרים ושירותים אלה מוצעים באופן מקוון באתר divessi.com ובאמצעות אפליקציית MySSI לשימוש בנייד (המכונים יחד "MySSI").
פרקים 1 עד 8 להלן, כולל הנספח ("הוראות כלליות"), מסבירים כיצד אנו אוספים ומשתמשים בנתונים האישיים שלך כאשר אתה משתמש ב-MySSI. הנספח בפרק 9 ("הוראות קליפורניה" ויחד עם ההוראות הכלליות, "מדיניות הפרטיות") מכיל הוראות נוספות בהתאם לחוק פרטיות הצרכן של קליפורניה ("CCPA"), החלות רק על תושבי קליפורניה. ההוראות לקליפורניה משלימות את ההוראות הכלליות; עם זאת, במקרה של סתירה בין ההוראות הכלליות להוראות לקליפורניה, ההוראות לקליפורניה יגברו אך ורק ביחס לתושבי קליפורניה.
במידת הצורך, נעדכן את מדיניות הפרטיות הזו בהתאם להתפתחות MySSI ובהתאם לשינויים בחקיקה ובפסיקה. לכן, אנו בודקים ומעדכנים את מדיניות הפרטיות הזו לפי הצורך, ואנו ממליצים לכם לעיין בה באופן קבוע כדי להתעדכן בגרסה האחרונה.
MySSI מסופק על ידי HEAD Watersports GmbH ("SSI", "אנחנו", "אותנו") כגורם האחראי לעיבוד נתונים במובן סעיף 4 (7) לתקנת הגנת המידע הכללית ("GDPR"). ניתן ליצור איתנו קשר בכתובת:
כתובת: Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – גרמניה – דוא"ל: privacy@diveSSI.com
טלפון: +49-9129-909938-0
ניתן ליצור קשר עם ממונה הגנת המידע שלנו בכתובת:
כתובת: HEAD Watersports GmbH c/o Datenschutz – Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – גרמניה
שימו לב, יחד עם מרכזי ההדרכה המורשים של SSI, אנו קובעים במשותף את מטרות ואמצעי העיבוד בהקשר למתן הדרכה, אספקת תוכן חינוכי והנפקת הסמכויות, כולל העברת הסמכויות לחניכים, וכן ניהול הסמכויות ונתונים אישיים של חניכים בתוך MySSI. ניתן לקבל עותק או סיכום של הסכם הבקרים המשותפים, כפי שהוא דבר נדרש, על ידי יצירת קשר עם SSI בכתובת privacy@diveSSI.com.
כאשר אנו מעסיקים מגישי שירות חיצוניים המעבדים נתונים אישיים מטעמנו ובהתאם להוראותינו, הדבר מתבצע על בסיס סעיף 28 ל-GDPR במסגרת הסכם לעיבוד נתונים (לפרטים, ראו פרק 4). הדבר חל במיוחד על שירותי תמיכה טכניים, ארגוניים ותפעוליים הקשורים להפעלה, פיתוח נוסף, תמיכה, אירוח, מעקב, ניהול הסכמות, שיווק ותקשורת של MySSI.
ה-GDPR וחוקי הגנת המידע הלאומיים מגנים על הזכויות והחירויות הבסיסיות של אנשים ועל זכותם להגנה על מידע אישי. בהתאם לסעיף 4 (1) ב-GDPR, "מידע אישי" פירושו כל מידע הקשור לאדם טבעי מזוהה או ניתן לזיהוי ("נושא המידע"); אדם טבעי ניתן לזיהוי הוא אדם שניתן לזהותו באופן ישיר או עקיף, בפרט על ידי התייחסות למזהה כגון שם, מספר זיהוי, נתוני מיקום, מזהה מקוון וכו'. לפיכך, כתובות, מספרי טלפון, כתובות דוא"ל, מזהי משתמש, מספרי כרטיסי אשראי, מזהי חשבונות ברשתות חברתיות, שמות משתמש, כתובות IP, נתוני GPS וכו' נחשבים לנתונים אישיים.
אנו אוספים נתונים אישיים מסוימים ממשתמשי MySSI ("משתמשים" או "אתם") במהלך השימוש ב-MySSI, כפי שמוסבר בפירוט להלן.
שימו לב, אינך מחויב על פי חוק למסור לנו את נתוניך האישיים. עם זאת, אם לא תמסור לנו נתונים אישיים מסוימים, ייתכן שלא נוכל להציע לך את כל השירותים הזמינים ב-MySSI.
אם אתה משתמש ב-MySSI למטרות מידע בלבד, ללא אינטראקציה אחרת איתנו, אנו אוספים רק את הנתונים האישיים שהדפדפן שלך מעביר אלינו. על מנת להציג את MySSI, אנו אוספים את הנתונים האישיים הבאים, הנחוצים לנו מבחינה טכנית כדי לספק לך את MySSI:
- כתובת IP,
- תאריך ושעת הבקשה,
- הפרש אזור זמן משעון גריניץ' (GMT),
- תוכן הבקשה (דף ספציפי),
- סטטוס גישה/קוד סטטוס http,
- כמות הנתונים המועברת בכל מקרה,
- אתר האינטרנט שממנו נשלחה הבקשה,
- הדפדפן שבו נעשה שימוש,
- מערכת ההפעלה והממשק שלה,
- שפה וגרסת תוכנת הדפדפן.
אם תיצרו איתנו קשר באמצעות דוא"ל או טופס יצירת הקשר, אנו מעבדים את הנתונים האישיים שתספקו בהקשר זה (למשל, שם, כתובת דוא"ל, פנייה וכו') על מנת להשיב להודעתכם.
במקרה שתתעוררנה שאלות נוספות, ייתכן שפרטיך האישיים יועברו למחלקה או לאדם האחראי (למשל, מחלקת IT, מחלקת משפטית, מחלקת לוגיסטיקה וכו'). העיבוד מתבצע לצורך ביצוע חוזה או על מנת לנקוט בצעדים לבקשתך לפני כריתת חוזה (סעיף 6 (1) (ב) ל-GDPR), כדי לעמוד בחובות חוקיות (סעיף 6 (1) (ג) ל-GDPR), או על בסיס האינטרסים הלגיטימיים שלנו (סעיף 6 (1) (ו) ל-GDPR).
כאשר אנו מעסיקים מגישי שירות חיצוניים לעיבוד פניות ותמיכה בתהליכי CRM, תקשורת, תמיכה או שיווק, הם מעבדים את הנתונים שלך אך ורק מטעמנו ועל בסיס הסכם לעיבוד נתונים בהתאם לסעיף 28 ל-GDPR.
SSI מספקת למשתמשים תוכניות אימונים — המכונות גם מוצרי למידה דיגיטליים של SSI — ב-MySSI. אנו מעבדים את המידע הבא ממשתתפי תוכניות האימונים של SSI:
- שם פרטי, שם משפחה,
- רחוב, תיבת דואר/מספר בית,
- מיקוד, עיר,
- מדינה, ארץ,
- כתובת דוא"ל,
- מספרי טלפון,
- תאריך לידה,
- פנייה, מגדר,
- תמונה אישית,
- שפה,
- SSI Master ID,
- סוג הקורס, התקדמות הקורס,
- נתוני הסמכה (מספר, תאריך, מדריכים, מספר הצלילות בעת ההסמכה, השנה שבה החלה הצלילה),
- השיוך למרכז הדרכה מורשה של SSI,
- נתוני מיקום גיאוגרפי עדכניים בעת שימוש בתכונות שונות של אפליקציית MySSI,
- נתוני בריאות,
- נתוני ביטוח מפוליסות ייעודיות לצלילה (במידת הצורך),
- מספר חברות ב-SSI (למקצוענים),
- נתוני אבטחת איכות (למקצוענים).
SSI עשויה להעביר את הנתונים הנ"ל לחבריה — מרכזי צלילה או אתרי נופש של SSI ("מרכזי הדרכה מורשים של SSI") ואנשי מקצוענים או מדריכים של SSI ("מדריכים") — באמצעות MySSI למטרות הדרכה והסמכה. כמו כן, חברות חיצוניות עשויות לקבל גישה לנתונים על מנת לנהל ולשפר את זרימות העבודה הדיגיטליות של מוצרי הלמידה הדיגיטלית של SSI.
כאשר חברות חיצוניות מעבדות נתונים אישיים אך ורק מטעמנו, הדבר מתבצע על בסיס הסכמי עיבוד נתונים בהתאם לסעיף 28 ל-GDPR. אם חברות חיצוניות פועלות למטרות משלהן, נציין זאת בנפרד במדיניות פרטיות זו.
הבסיס החוקי לעיבוד נתונים אלה הוא ביצוע חוזה (סעיף 6 (1) (ב) ל-GDPR), הסכמתך (סעיף 6 (1) (א) ל-GDPR) או אינטרסים לגיטימיים (סעיף 6 (1) (ו) ל-GDPR).
כניסה ל-MySSI
הנתונים האישיים המפורטים בסעיף 2.1 לעיל מעובדים כאשר אתה נרשם ל-MySSI או כאשר מרכז הדרכה למדריכי SSI מורשה רושם אותך על מנת ליצור פרופיל משתמש.
לאחר הזנת הנתונים ל-MySSI, תקבל דוא"ל שנוצר אוטומטית מ-SSI ובו שם המשתמש והסיסמה שלך להפעלת חשבון MySSI. הפעלת החשבון היא חובה עבור כל הסמכת SSI ומבטיחה את הגישה שלך לתכני הלמידה וכן למידע בפרופיל האישי שלך (למשל, התקדמות בלמידה, הסמכות שהושגו, רמת השכלה וכו'). החשבון האישי מכיל גם מידע לגבי מצב ההדרכה וההסמכה שלך בכל עת.
העיבוד המתואר נחוץ לצורך ביצוע חוזה (סעיף 6 (1) (ב) ל-GDPR).
על מנת לזהות אתכם ולבדוק אם ברשותכם כל ההסמכות הדרושות לצלילה, אנו עשויים לשתף את הנתונים האישיים שלכם, כמתואר לעיל, עם מרכזי הדרכה מורשים אחרים של SSI ועם מדריכים הקשורים אליהם, אם נתתם את הסכמתכם והפעלתם אפשרות זו בהגדרות הפרטיות בחשבון MySSI שלכם, כפי שמוסבר בפירוט בסעיף 2.4.
הבסיס החוקי לשיתוף הנתונים שלך עם מרכזי הדרכה מורשים אחרים של SSI הוא הסכמתך (סעיף 6 (1) (א) ל-GDPR).
שימוש בפלטפורמת הלמידה הדיגיטלית
במסגרת ההדרכה ולצורך הסמכה, מתועדים ונשמרים התקדמות הלמידה, דרישות הביצוע שהושלמו, תוצאות הבחינות וכו'. למרכז ההדרכה המורשה של SSI שנבחר על ידך ולכל המדריכים המשויכים למרכז ההדרכה המורשה של SSI, ל-SSI ולספקי השירותים החיצוניים הנדרשים למתן השירות יש גישה לנתונים אלה.
הבסיס החוקי לשיתוף הנתונים שלך עם מרכזי הדרכה מורשים אחרים של SSI הוא הסכמתך (סעיף 6 (1) (א) ל-GDPR).
כחלק מבקרת איכות SSI, המשתתפים/המשתמשים מקבלים שאלונים בנוגע לתכנית האימונים שלהם בדוא"ל, כמו גם מידע/מסמכים נוספים, למשל בנוגע להתקדמות הקורס, נתוני הסמכה וכו'. בנוסף, הם מקבלים התכתבות בנוגע להבטחת איכות והצעות חינוכיות נוספות דרך הפלטפורמה. העיבוד המתואר מבוסס על האינטרס הלגיטימי שלנו (סעיף 6 (1) (f) ל-GDPR).
במסגרת מערכת הלמידה הדיגיטלית, המשתמשים עשויים לספק מידע אישי נוסף בדפים בודדים של תוכניות ההדרכה, ליצור הערות אישיות ולשאול שאלות הקשורות לתוכן ספציפי, אותן הם עשויים לשתף עם מרכז ההדרכה המורשה של SSI או עם המדריכים שלהם, על פי בקשתם. העיבוד מבוסס על אינטרסים לגיטימיים (סעיף 6 (1) (f) ל-GDPR).
MySSI מאפשרת למשתמש גם להעלות מסמכים מסוימים הנחוצים להדרכה ולהסמכה, אשר עשויים להיחשף גם לגורמים מורשים אחרים, כגון SSI, מרכזי הדרכה מורשים של SSI או מדריכים. העיבוד המתואר נחוץ לצורך ביצוע חוזה (סעיף 6 (1) (ב) ל-GDPR).
שימוש בתכונות הסמכה ותיעוד דיגיטליות
MySSI מאפשרת למשתמשים גם להעלות מסמכים מסוימים הנדרשים לצורך הכשרה והסמכה, כגון אישור על קורס עזרה ראשונה, החייאה, מתן חמצן במקרי חירום בצלילה, ואישור רפואי חתום על ידי רופא, אשר עשויים להיראות גם על ידי גורמים מורשים אחרים כגון SSI, מרכזי הכשרה מורשים של SSI, או מדריכים, בהתאם להגדרות האישיות בתכונת הפרטיות.
העיבוד המתואר נחוץ לצורך ביצוע חוזה (סעיף 6 (1) (ב) ל-GDPR), למעט עיבוד המידע הרפואי שלך. במקרה זה, הבסיס החוקי לעיבוד הוא הסכמתך המפורשת (סעיף 9 (2) (א) ל-GDPR).
שימוש בפונקציית Digital DiveLog עם העברת נתוני GPS
בעת השימוש בפונקציית DiveLog (יומן צלילות דיגיטלי) כאשר פונקציית שיתוף המיקום מופעלת על ידי המשתמש בסמארטפון ו/או בטאבלט שלו, ולצורך זיהוי אתרי צלילה זמינים ותיעוד צלילות עבורך, אנו מעבדים את הפרטים הבאים בעת השימוש ב-DiveLog:
- נתוני ה-GPS או המיקום שלך, בתנאי שהפעלת את תכונת העברת המיקום בסמארטפון ו/או בטאבלט שלך.
הבסיס המשפטי לפעילות העיבוד המתוארת הוא הסכמתך (סעיף 6 (1) (א) ל-GDPR).
על ידי הפעלת פונקציות השיתוף בפרופיל האישי כבן זוג לצלילה, נתוני המיקום הגיאוגרפי של אתר הצלילה, העומק והזמן המרביים, כמו גם השם הפרטי והשם המשפחה של הצולל ששיתף את הנתונים, ונתוני הצלילה שנרשמו עשויים להיות משותפים עם בן זוג הצלילה באמצעות סריקת קוד QR בין מכשירים ניידים אישיים.
העיבוד המתואר מבוסס על הסכמתך (סעיף 6 (1) (א) ל-GDPR).
שימוש בתכונת הציוד
אם אתה משתמש בתכונת הציוד של MySSI, תוכל לרשום את הציוד שלך בפרופיל שלך ב-MySSI ולקבל תזכורות אוטומטיות לגבי תחזוקת הציוד הנדרשת.
ניתן להעלות את המידע הבא ל-MySSI:
- ציוד אישי ונתונים נלווים כגון מותג, דגם, תיאור, מספר סידורי, תאריך רכישה, סוחר/חנות וכו',
- מסמכים מסוימים הקשורים לציוד, כגון אישורי שירות ותחזוקה, תעודות אחריות, עותקי חשבוניות רכישה וכו'.
הבסיס המשפטי לפעילות עיבוד זו הוא אינטרס לגיטימי (סעיף 6 (1) (f) ל-GDPR).
שימוש במאתר מרכזי ההדרכה המורשים של SSI ובמאפייני לוח האירועים של SSI עם העברת נתוני GPS
מידע GPS לגבי מיקום המשתמש (אם הופעל על ידי המשתמש) משמש כדי לספק למשתמש את המידע המבוקש, כגון מאתר מרכזי ההדרכה. לוח האירועים של SSI ניגש לנתוני GPS על מנת לזהות את מרכז ההדרכה המורשה הקרוב ביותר של SSI או את האירוע הקרוב ביותר. העיבוד המתואר מבוסס על הסכמתך (סעיף 6 (1) (א) ל-GDPR).
תקשורת שיווקית מותאמת אישית מ-SSI או מצדדים שלישיים ושיפור מוצרים
SSI אוספת את המיקוד, העיר, המדינה, תאריך הלידה, סוג הקורס, התקדמות הקורס, השיוך למרכז הדרכה מורשה של SSI, נתוני המיקום הגיאוגרפי הנוכחי שלך, ואת הנתונים המפורטים לעיל בפרק 2, על מנת לקבוע את תחומי העניין שלך ולספק לך חומרי פרסום מותאמים באמצעות עלוני מידע, בתוך האפליקציה, או בלוח המחוונים האישי שלך, כמו גם הצעות מיוחדות בהתבסס על תחומי העניין שלך (פרופיל). הבסיס החוקי לעיבוד הוא הסכמתך (סעיף 6 (1) (א) ל-GDPR וסעיף 5, פסקה 3 ל-ePrivacy Directive). בנוסף, SSI אוספת נתונים פונקציונליים הקשורים ל-MySSI על מנת לשפר את MySSI ואת המוצרים והשירותים של SSI. הבסיס החוקי לעיבוד זה הוא האינטרס הלגיטימי שלנו (סעיף 6 (1) (ו) ל-GDPR).
במקרים שבהם הסכמת לכך, אנו עשויים להשתמש גם בנתוני עוגיות, מכשירים, אירועים ושימוש, וכן במידע הנוגע לביקורים בדפים ספציפיים, תוכן ואירועי המרה, על מנת למדוד את יעילות פעילויות השיווק שלנו, ליצור קהלים, להרחיב קהלים קיימים (קהלים מותאמים אישית, קהלים דומים/קהלים דומים) ולהתאים אישית פרסומות בפלטפורמות Google ו-Meta. בפרט, פרטי קשר מקוצרים או מוצפנים, מזהים מקוונים, מזהי עוגיות, מזהי מכשירים, כתובות IP, מידע על דפדפן ומכשיר, ונתוני אינטראקציה עשויים לעבור עיבוד ולהישלח למגישי השירותים הרלוונטיים. הבסיס המשפטי לשימוש בשירותים הבאים הוא הסכמתך (סעיף 6 (1) (א) ל-GDPR וסעיף 5, פסקה 3 ל-ePrivacy Directive). באפשרותך לבטל או לשנות את הסכמתך בכל עת, עם תוקף לעתיד, באמצעות כלי ניהול ההסכמה שלנו.
Google Ads / Google Enhanced Conversions / Google Remarketing
במקרים שבהם הסכמת לכך, אנו משתמשים בשירותים אלה המסופקים על ידי Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland) על מנת למדוד המרות, לנתח את יעילות הפרסום שלנו, ליצור קהלי רימרקטינג ולהציג לך פרסומות מבוססות תחומי עניין בתוך שירותי Google ורשת הפרסום של Google. בהקשר זה, ייתכן שמידע אישי ומזהים מקוונים יועברו ל-Google. כאשר נעשה שימוש בנתוני לקוחות מוצפנים לצורך המרות משופרות, הדבר מתבצע אך ורק על בסיס הסכמתך. מידע נוסף לגבי סוג, היקף ואופן הפעולה של העיבוד ניתן למצוא בהגדרות העוגיות ובמידע המסופק על ידי מגישי השירות הרלוונטיים.
Google Analytics 4 / Google Tag Manager / Data Studio
במקרים שבהם נתת את הסכמתך, אנו משתמשים בשירותים נוספים של Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics 4 משמש לניתוח התנהגות המשתמשים באתר שלנו ומאפשר לנו להבין כיצד המשתמשים מתקשרים עם התוכן שלנו (למשל, צפיות בדפים, לחיצות, משך השהייה, מידע טכני לגבי מכשירים סופיים). כתובת ה-IP מעובדת רק בצורה מקוצרת.
Google Tag Manager משמש לניהול טכני ולהפעלת כלי מעקב וניתוח. ה-Tag Manager עצמו אינו מעבד נתונים אישיים, אך עשוי לשלב שירותים אחרים המעבדים נתונים אישיים.
אנו משתמשים ב-Google Looker Data Studio כדי לנתח ולהציג נתונים. נתונים מצטברים ממקורות שונים (למשל, Google Analytics) מעובדים למטרה זו. Google Looker Data Studio אינו אוסף נתונים באופן עצמאי.
העיבוד מתבצע אך ורק על בסיס הסכמתך בהתאם לסעיף 6 (1) (א) ל-GDPR בשילוב עם סעיף 5, פסקה 3 ל-ePrivacy Directive.
Google עשויה גם להעביר נתונים למדינות שלישיות, ובפרט לארצות הברית. העברות אלה מתבצעות על בסיס מסגרת הגנת הפרטיות בין האיחוד האירופי לארצות הברית או אמצעי הגנה מתאימים.
Meta Ads / מזהה מערך נתונים / ממשק ה-API להמרות / קהלים מותאמים אישית
במקרים שבהם הסכמת לכך, אנו משתמשים בשירותים אלה של Meta ([הוסף פרטי יצירת קשר של Meta]) על מנת לעקוב אחר השימוש ב-MySSI ובאתרי האינטרנט שלנו, למדוד אירועי המרה, ליצור קהלים לקמפיינים פרסומיים, ליצור קהלים דומים ולהציג לך פרסומות מותאמות אישית בפייסבוק, באינסטגרם ובשירותי Meta הקשורים. בהקשר זה, ייתכן שייעשה שימוש ב-Meta Pixel, בטכנולוגיות מעקב דומות או בממשקים בצד השרת כגון ה-Conversions API. בפרט, מזהים מקוונים, מידע על מכשירים, נתוני שימוש, נתוני אירועים, כתובות IP, ובמידת הצורך, נתוני קשר מוצפנים עשויים לעבור עיבוד ולהועבר ל-Meta. במקרים בהם קיימת שליטה משותפת עם Meta על פעילויות עיבוד מסוימות, במיוחד לגבי איסוף והעברת נתוני אירועים למטרות פרסום ומדידה, אנו ממלאים את חובותינו בנוגע למידע במסגרת מדיניות פרטיות זו; התוכן המהותי של ההסכם המקביל עשוי להימסר על פי בקשה.
השימוש ב-Google Ads, Meta Ads ובתהליכים של מעקב, רימרקטינג ומדידת המרה נלווים מתבצע אך ורק על בסיס הסכמתך בהתאם לסעיף 6 (1) (א) ל-GDPR בשילוב עם סעיף 5, פסקה 3 ל-ePrivacy Directive או התקנות הלאומיות הרלוונטיות החלות על אחסון וגישה למידע במכשיר שלך. באפשרותך לבטל או לשנות את הסכמתך בכל עת, עם תוקף לעתיד, באמצעות כלי ניהול ההסכמה שלנו.
תגית Pinterest – SCUBAGO בלבד
במקרים שבהם נתת את הסכמתך, אנו משתמשים בתגית Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland) על מנת לעקוב אחר התנהגות המשתמשים לאחר האינטראקציה עם התוכן שלנו ב-Pinterest ולבצע אופטימיזציה של פעילויות השיווק שלנו.
בפרט, מידע הנוגע לדפים שנצפו, אינטראקציות ומידע טכני על המכשיר עשוי לעבור עיבוד ולהישלח ל-Pinterest.
העיבוד מתבצע אך ורק על בסיס הסכמתך בהתאם לסעיף 6 (1) (א) ל-GDPR.
תגית LinkedIn Insight (עדיין בהבהרה לגבי תחילת השימוש)
במקרים בהם נתת את הסכמתך, אנו משתמשים ב-LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland).
תגית ה-Insight מאפשרת לנו למדוד אירועי המרה, לנתח את השימוש באתר שלנו וליצור קהלים למטרות שיווק.
בפרט, מידע הנוגע לשימושך באתר האינטרנט שלנו, מידע על המכשיר שלך ומזהים מקוונים עשויים להיות מועברים ל-LinkedIn.
העיבוד מתבצע אך ורק על בסיס הסכמתך בהתאם לסעיף 6 (1) (א) ל-GDPR.
Microsoft Clarity
במקרים בהם נתת את הסכמתך, אנו משתמשים ב-Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) על מנת לנתח את התנהגות המשתמשים באתר שלנו ולשפר את חוויית השימוש.
הבהירות מאפשרת לנו, בפרט, להעריך את התנהגות הלחיצות, תנועות הגלילה והאינטראקציות הכלליות עם האתר. בהקשר זה, ניתן גם ליצור מה שמכונה "השמעות חוזרות של הפעלה", שדרכן ניתן לבחון את אינטראקציות המשתמשים בצורה אנונימית.
הנתונים שנאספו מעובדים בצורה אנונימית ואינם משמשים לזיהוי אישי של משתמשים בודדים.
העיבוד מתבצע אך ורק על בסיס הסכמתך בהתאם לסעיף 6 (1) (א) ל-GDPR.
לא ניתן לשלול העברת נתונים לארצות הברית, והיא מתבצעת על בסיס אמצעי אבטחה מתאימים.
Flockler
אנו משתמשים ב-Flockler כדי לשלב תוכן ממדיה חברתית (למשל, פידים) באתר האינטרנט שלנו.
בעת טעינת תוכן מסוג זה, ייתכן שיהיה צורך טכני להעביר נתונים (למשל, כתובת IP, מידע טכני על הדפדפן) לצדדים שלישיים על מנת להציג את התוכן כהלכה.
כאשר מעובדים נתונים אישיים בהקשר זה, הדבר מתבצע אך ורק על בסיס הסכמתך בהתאם לסעיף 6 (1) (א) ל-GDPR.
Emarsys (אוטומציה שיווקית ו-CRM)
במקרים בהם נתת את הסכמתך, אנו משתמשים ב-Emarsys (SAP Emarsys eMarketing Systems GmbH, Märzstraße 1, 1150 Vienna, Austria) ליישום ואופטימיזציה של פעילויות השיווק שלנו ולניהול קשרי לקוחות.
Emarsys מאפשרת לנו, בפרט, לשלוח ולהתאים אישית תקשורת דוא"ל (למשל, עלוני מידע), לפלח קבוצות משתמשים ולנתח את האינטראקציות של המשתמשים עם התוכן שלנו (למשל, שיעורי פתיחה, התנהגות לחיצה ושימוש באתר).
בהקשר זה, נתונים אישיים כגון כתובת דוא"ל, נתוני שימוש, מידע על המכשיר ונתוני אינטראקציה עשויים לעבור עיבוד, ובמקרים בהם הדבר נדרש מבחינה טכנית, הם עשויים להיות משולבים עם נתונים נוספים ממערכותינו על מנת לספק תוכן והצעות מותאמים אישית.
העיבוד מתבצע אך ורק על בסיס הסכמתך בהתאם לסעיף 6 (1) (א) ל-GDPR בכל הנוגע למטרות שיווק ומעקב. כאשר נעשה שימוש נוסף ב-Emarsys לשליחת הודעות עסקיות או לביצוע חוזים, העיבוד מתבצע על בסיס סעיף 6 (1) (ב) ל-GDPR.
כאשר נתונים מעובדים מחוץ לאיחוד האירופי/אזור הכלכלי האירופי (EEA), הדבר מתבצע על בסיס אמצעי הגנה מתאימים בהתאם לסעיף 44 ואילך ב-GDPR.
מידע נוסף לגבי סוג, היקף ואופן העיבוד על ידי המגישים השונים למטרות המתאימות ניתן למצוא בהגדרות העוגיות ובמידע המסופק על ידי המגיש הרלוונטי.
עלון
אם תירשם לניוזלטר ותאשר את ההרשמה באמצעות הדוא"ל שתקבל כחלק מהתהליך הכפול של האישור, אנו נעבד את שמך הפרטי, כתובת הדוא"ל, כתובת ה-IP, המדינה והשפה שלך, וכן תחומי עניין נבחרים הקשורים לתוכן הניוזלטר. הניוזלטר נשלח במטרה לשלוח (i) מידע שיווקי ומוצרי מותאם אישית לגבי מוצרים ושירותים מתוך תיק הספורט של קבוצת HEAD, (ii) מידע פרסומי מותאם אישית וחדשות התואמות לקטגוריות העניין שלך ו/או בהתבסס על השימוש שלך באתר (למשל, צפייה תכופה במוצרים בתוך קטגוריות העניין שבחרת ומיקום גיאוגרפי), (iii) סקרי שביעות רצון בנוגע לשירותים, מוצרים וייעוץ של קבוצת HEAD וניתוחי צרכים, (iv) תחרויות, שוברים, מבצעי הנחות והגרלות, ו-(v) כרטיסי ברכה אלקטרוניים בדוא"ל.
ניתן להירשם לניוזלטר הכללי ללא צורך בהרשמה לחשבון MySSI. בהקשר של הרשמה כללית לניוזלטר, אנו מעבדים את הנתונים שאתה מספק בטופס ההרשמה, ובפרט את כתובת הדוא"ל שלך, ובאופן אופציונלי את שמך הפרטי, המדינה, השפה ותחומי העניין שלך, על מנת לשלוח לך מידע כללי, ובמידת הצורך – מידע מותאם אישית, בנוגע למוצרים, שירותים, מבצעים, אירועים וחדשות של קבוצת HEAD ו-SSI. גם במקרה זה, ההרשמה מתבצעת באמצעות תהליך אישור כפול (double opt-in).
אם אנו אוספים את כתובת הדוא"ל שלך בקשר למכירת מוצר או שירות, אנו עשויים להשתמש בכתובת הדוא"ל שלך גם לשיווק ישיר הקשור למוצרים או שירותים דומים (באמצעות הניוזלטר שלנו), בתנאי שלא ביטלת מראש את הסכמתך לקבלת תקשורת זו. יש לך הזכות לבטל את הרישום בכל עת, ואנו נספק אפשרות לביטול הרישום בכל התקשורת מסוג זה, למשל, באמצעות קישור לביטול הרישום. הבסיס החוקי לעיבוד זה הוא האינטרס הלגיטימי שלנו (סעיף 6 (1) (f) ל-GDPR וסעיף 13 (2) ל-ePrivacy Directive). (אינו חל על לקוחות מאוסטרליה.)
בהתבסס על כתובת ה-IP שלך ובעזרת "מנהל אזור הדפדפן" שלנו, אנו יכולים לקבוע את האזור שבו אתה נמצא בעת השימוש ב-MySSI. מידע זה נשמר על מנת להפנות אותך לדף המשנה האזורי ולהירשם לניוזלטר הרלוונטי למדינת מגוריך. אנו לא קובעים את מיקומך המדויק. באפשרותך לשנות באופן ידני את המדינה שהוקצתה לך לפני ההרשמה לניוזלטר שלנו באמצעות תפריט הנפתח של המדינות באתר האינטרנט שלנו, או לאחר שכבר נרשמת, על ידי עדכון ההגדרות שלך (במקום לבחור את המדינה/השפה באמצעות מנהל אזור הדפדפן).
בהתבסס על כתובת ה-IP שלך ועל דפוסי השימוש שלך ב-MySSI, נשלחים אליך מידע והודעות פרסומיות מותאמות אישית (פרופיל). בהתבסס על כתובת ה-IP שלך ובעזרת "מנהל אזור הדפדפן" שלנו, אנו יכולים לשלוח לך הצעות אזוריות במקומות שבהם הסכמת לכך. בכך, אנו גם מנתחים את תדירות הקליקים אך ורק עבור קטגוריות העניין שבחרת "[צלילה, צלילת מים פתוחים, …]" ובמקרה של שימוש תכוף בסעיף "[צלילה]", למשל, אנו שולחים לך מידע מקטגוריית עניין זו באמצעות דוא"ל בהתבסס על הצהרת ההסכמה המתוארת לעיל. הניתוח מתבצע על בסיס שיטות ההערכה הבאות וסדר העדיפויות: הנתונים הנוגעים להתנהגות השימוש שלך ב-MySSI עוברים אנונימיזציה ומושווים לערכים אמפיריים עבור מערכי נתונים דומים במאגר המידע שלנו. על בסיס זה, אנו מבצעים חישובים להסתברויות למגעים ורכישות עתידיים פוטנציאליים איתנו. הדבר מאפשר לנו להציע הצעות מתאימות ולשלוח מידע שלפי ניסיוננו עניין לקוחות בעלי התנהגות דומה. בתהליך זה, אנו עשויים גם ליצור פרופילי משתמשים אנונימיים ופסידונימיים.
בעת ההרשמה לניוזלטר, אנו שומרים גם את כתובת ה-IP שלך ואת תאריך ושעת ההרשמה. נתונים אלה נשמרים אך ורק כראיה למקרה שצד שלישי יעשה שימוש לרעה בכתובת דוא"ל ויירשם לניוזלטר ללא ידיעת הבעלים החוקי. הנתונים האישיים שנאספים במהלך ההרשמה לניוזלטר אינם מועברים לצדדים שלישיים למטרות שיווק.
כאשר אנו נעזרים במגישי שירות חיצוניים לצורך שליחה, ניהול, פילוח, ניתוח או מדידת הצלחה של עלוני מידע, הדבר מתבצע במסגרת עיבוד מטעמנו על בסיס הסכם לעיבוד נתונים בהתאם לסעיף 28 ל-GDPR, ככל שמגישי שירות אלה מעבדים את הנתונים אך ורק בהתאם להוראותינו.
הבסיס החוקי לפעילות עיבוד זו הוא הסכמתך (סעיף 6 (1) (א) ל-GDPR).
תוכל לבטל את הסכמתך לקבלת עלוני מידע בכל עת, עם תוקף לעתיד וללא צורך בציינו של נימוק (למשל, באמצעות קישור לביטול המנוי המופיע בסוף כל עלון מידע או באמצעות דוא"ל לכתובת privacy@diveSSI.com).
ניהול הסכמה / CookieFirst
לצורך איסוף, ניהול ותיעוד הסכמתך לגבי השימוש בעוגיות, בטכנולוגיות דומות ובשירותי צד שלישי הדורשים הסכמה, אנו משתמשים בכלי לניהול הסכמה. בהקשר זה, החלטתך לגבי ההסכמה, מועד ההחלטה, מזהה ההסכמה, הגדרות השפה, מידע על הדפדפן, המכשיר והדומיין, וכן, במידת הצורך, כתובת ה-IP המקוצרת שלך, מעובדים על מנת לתעד הסכמות שניתנו או שבוטלו וליישם אותן מבחינה טכנית. העיבוד מתבצע לצורך עמידה בהתחייבויותינו החוקיות (סעיף 6 (1) (c) ל-GDPR), וכן על בסיס האינטרסים הלגיטימיים שלנו בניהול הסכמה התואם לחוק, ידידותי למשתמש וניתן למעקב (סעיף 6 (1) (f) ל-GDPR).
כאשר אנו משתמשים בשירותי ספק השירות CookieFirst או בספק דומה מבחינה פונקציונלית למטרה זו, העיבוד על ידי ספק כזה מתבצע כמעבד נתונים על בסיס הסכם לעיבוד נתונים בהתאם לסעיף 28 ל-GDPR.
משתמשים רשומים ב-MySSI יכולים לבחור את רמת הסודיות של מרבית המידע שלהם בהגדרות הפרופיל על ידי ציון הגדרות נראות כגון "כולם" (גלוי לכולם), "בן זוג לצלילה" (גלוי לבני זוג לצלילה שאושרו) או "פרטי" (גלוי רק למשתמש). ההגדרה המוגדרת כברירת מחדל ב-MySSI עבור משתמשים חדשים היא תמיד "פרטי", כלומר המשתמש החדש חייב לאשר באופן אקטיבי תנאי ראות גבוהים יותר. אם הפרופיל מוגדר כ"פרטי", רק נתונים סטטיסטיים הנוגעים לשימוש הספציפי יעובדו על מנת לזהות מגמות, דפוסי שימוש, תדירות השימוש ופעילויות אזוריות.
בכפוף להסכמתך ולמטרות המתוארות להלן, אנו מעמידים לרשותך את הנתונים האישיים שלך, כלומר שם פרטי, שם משפחה, רחוב, תיבת דואר, מיקוד, עיר, מדינה, ארץ, כתובת דוא"ל, מספרי טלפון (אופציונלי), תאריך לידה, תמונה אישית, שפה, מין, מזהה SSI Master, סוג הקורס, התקדמות בקורס, נתוני הסמכה (מספר, תאריך, מדריך, מספר הצלילות בעת ההסמכה, השנה שבה התחלת לצלול), שיוך למרכז, ונתונים אישיים אחרים שאתה מספק מרצונך באמצעות MySSI, למשל, נתוני ביטוח הקשורים לפוליסות ביטוח צלילה (אם רלוונטי), למרכזי שירות SSI אחרים (סקירה כללית של כל מרכזי השירות של SSI ניתן למצוא כאן: https://my.divessi.com/ssi) ברחבי העולם, וכן למרכזי הדרכה מורשים של SSI כאשר אתה מצטרף אליהם או מבצע איתם עסקאות (סקירה כללית של כל מרכזי ההדרכה המורשים של SSI ניתן למצוא כאן: https://my.divessi.com/divecenter). דבר זה מסייע להם לזהות אותך, לאמת את זהותך, לאשר את מצב ההדרכה וההסמכות שלך, ולספק לך הדרכה או שירותים מתאימים בהתבסס על מצבך האישי או התקדמות ההדרכה שלך הקשורים לפעילות הצלילה ו/או להסמכות שלך.
שימו לב, לא כל הנמענים (מרכזי ההדרכה המורשים של SSI) יישמו רמת הגנה נאותה על נתונים. העברת הנתונים שלך כפופה להסכמתך הניתנת מרצון. שימו לב, מרכזי ההדרכה המורשים של SSI רשאים לגשת לנתונים שלך רק על פי בקשתך ובכפוף למסירת שמך ותאריך לידתך.
הבסיס החוקי לעיבוד הנתונים המתואר הוא הסכמתך (סעיף 6 (1) (א) ל-GDPR).
SSI אינה מעבדת נתונים אישיים של אנשים מתחת לגיל 18 המשתתפים בתוכניות אימונים של SSI, אלא אם כן הורה או אפוטרופוס חוקי הסכים לרישום. אם SSI תגלה כי נתונים הקשורים לאדם מתחת לגיל 18 מעובדים, SSI תמחק נתונים אלה.
אם אתה רוכש ערכה דיגיטלית בחנות המקוונת שלנו (www.divessi.com), אנו מעבדים את שמך, כתובת החיוב והמשלוח, כתובת הדוא"ל, מספר הטלפון, מספר ההזמנה הקשור לפריטים שהוזמנו ומידע לגבי המוצרים שרכשת לצורך קיום החוזה (סעיף 6 (1) (ב) ל-GDPR).
אם ברצונך להזמין מוצרים אחרים, כגון ציוד, אנו מעבדים את שמך, כתובת החיוב והמשלוח, כתובת הדוא"ל ומספר הטלפון שלך ומעבירים נתונים אלה ל-HEAD Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Italy), ממנה אתה רוכש את המוצרים הנבחרים והיא זו שמעבדת את הרכישה שלך. הבסיס החוקי לעיבוד זה הוא אינטרס לגיטימי (סעיף 6 (1) (f) ל-GDPR).
SSI עשויה לחשוף את הנתונים האישיים שלך לספקי שירותים חיצוניים או קבלנים. כאשר צדדים שלישיים מעבדים נתונים מטעם SSI, SSI מתקשרת עימם בהסכמי עיבוד נתונים כדי להבטיח שמידע על משתמשים/חניכים ייעשה בו שימוש בהתאם למדיניות הפרטיות של SSI.
SSI מעבירה נתונים לנמענים הבאים:
- מרכזי השירות של SSI (סקירה כללית של כל מרכזי השירות של SSI ניתן למצוא כאן: https://my.divessi.com/ssi)
- מרכזי ההדרכה של SSI (סקירה כללית של כל מרכזי ההדרכה המורשים של SSI ניתן למצוא כאן: https://my.divessi.com/divecenter)
- ספקי שירותי IT ו/או ספקי שירותי אירוח נתונים;
- ספקי פתרונות תוכנה התומכים בנו גם הם במתן שירותינו (לרבות מגישי כלי שיווק, סוכנויות שיווק, מגישי שירותי תקשורת ומרכזי שירות טלפוני);
- Mola Business Solutions כספקית של שירותי תמיכה טכניים, תפעוליים, שיווקיים ו/או מנהליים; כאשר Mola Business Solutions מעבדת נתונים אישיים אך ורק מטעמנו, הדבר מתבצע על בסיס הסכם לעיבוד נתונים בהתאם לסעיף 28 ל-GDPR;
- מגישי טכנולוגיות לניהול הסכמה, מעקב, ניתוח נתונים, ניוזלטרים ופרסום, ככל שהן משמשות לאספקה, בקרה, מדידה ואופטימיזציה של השירותים הדיגיטליים ופעילויות השיווק שלנו;
- חברות Google הקשורות ל-Google Ads, רימרקטינג, מדידת המרות, המרות משופרות ושירותי פרסום וניתוח נתונים דומים, כאשר הסכמת לשימוש בהם;
- חברות Meta הקשורות ל-Meta Ads, Meta Pixel, Conversions API, Custom Audiences, קהלים דומים ושירותי פרסום וניתוח נתונים דומים, כאשר הסכמת לשימוש בהם;
- חברות בקבוצת HEAD;
- Head Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), איטליה)
- LiveAboard.com BV (Keizersgracht 307-2, 1016 ED אמסטרדם, הולנד)
- צדדים שלישיים הממלאים את התחייבויותינו ביחס לשירותים הניתנים לך (לדוגמה, מגישי משלוחי חבילות למשלוח תעודת ההסמכה או המוצרים שרכשת, מגישי שירותי תשלום ובנקים לעיבוד תשלומים);
- צדדים שלישיים אחרים (למשל, רואי חשבון, חברות ביטוח, נציגים משפטיים, ספקי ביטוח וכו');
- רשויות וגופים ציבוריים אחרים כאשר הדבר נדרש על פי חוק (למשל, רשויות מס וכו').
כאשר מקבלי המידע מעבדים נתונים אישיים כמעבדים מטעמנו, אנו מגבילים בחוזה את העיבוד להוראותינו. כאשר מקבלי המידע מעבדים נתונים למטרותיהם שלהם, הדבר מתבצע רק על בסיס אישור חוקי, הסכמתך או בסיס חוקי אחר המתואר במדיניות פרטיות זו.
אנו עשויים גם להעביר את הנתונים האישיים שלך לחברות ושותפים חוזיים אחרים מחוץ לאיחוד האירופי/אזור הכלכלי האירופי (EEA) על מנת לאמת את מצב ההדרכה וההסמכות שלך ב-SSI, לספק את השירותים שלנו, להפעיל את MySSI, לעבד את ההזמנה שלך, לתחזק את מערכות ה-IT והתוכנה שלנו וכו'. עם זאת, העברה כזו אינה משנה את מחויבותנו להגן על הנתונים האישיים שלך בהתאם למדיניות פרטיות זו. כאשר הנתונים האישיים שלך מועברים מחוץ לאיחוד האירופי/אזור הכלכלי האירופי (EEA), אנו מבטיחים רמת הגנה נאותה על ידי העברתם למדינות המספקות רמת הגנה נאותה על סמך החלטת הנציבות האירופית, או על ידי כריתת הסכם העברה המשלב את הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית בינינו לבין הישות המשפטית מחוץ לאיחוד האירופי/אזור הכלכלי האירופי (EEA) המקבלת את הנתונים. במקרים אחרים, העברת נתונים עשויה להתבצע על בסיס סעיף 49 (1) ל-GDPR. ניתן לקבל עותק של אמצעי ההגנה הרלוונטיים על ידי שליחת דוא"ל לכתובת privacy@divessi.com.
כאשר אנו משתמשים בשירותים של Google או Meta או מגישים אחרים הממוקמים במדינות שלישיות מחוץ לאיחוד האירופי/אזור הכלכלי האירופי, ייתכן שגם נתונים אישיים יועברו למדינות שלישיות, ובפרט לארצות הברית, בהקשר זה. העברות כאלה מתבצעות רק בהתאם לדרישות החוק, ובפרט על בסיס החלטת נאותות, אמצעי הגנה מתאימים כגון סעיפים חוזיים סטנדרטיים, או — במידת הצורך — הסכמתך המפורשת.
MySSI פועל בפורמט HTTPS מוצפן. בנוסף, אנו מיישמים אמצעי אבטחה טכניים וארגוניים מתאימים על מנת להגן על הנתונים האישיים שלך מפני מחיקה או שינוי מקריים או בלתי מורשים, כמו גם מפני אובדן, גניבה, גישה בלתי מורשית, חשיפה, שכפול, שימוש, שינוי או גישה. אנו ועובדינו מחויבים גם לחובות סודיות וחיסיון נתונים. כמו כן, מגישי שירותים וסוכנים הזקוקים לגישה לנתונים האישיים שלך על מנת למלא את תפקידם המקצועי כפופים לאותן חובות לשמירת סודיות וחיסיון נתונים.
ככלל, אנו שומרים את הנתונים האישיים שלך רק כל עוד אנו זקוקים להם כדי למלא את המטרות המתוארות לעיל. אנו שומרים את הנתונים האישיים המעובדים באמצעות MySSI כל עוד הוא דבר נדרש כדי למלא את התחייבויותינו החוזיות, כפי שצוין בסעיפים הרלוונטיים לעיל. כאשר העיבוד תלוי בהסכמתך, אנו שומרים נתונים אלה עד שתבטל את הסכמתך. בנוסף, אנו שומרים את הנתונים שלך בהתאם לדרישות החוק (למשל, חובות שמירה הקשורות לחשבונאות) וכל עוד ניתן להגיש תביעות נגדנו. SSI מאחסנת את הנתונים שלך כל עוד חשבון הצולל שלכם ב-MySSI נשאר פעיל, ו-SSI מאחסנת את הנתונים שלך למשך תקופת הקשר החוזי שלך איתנו. החוקים עשויים לחייב את SSI לשמור נתונים מסוימים לתקופות מוגדרות. במקרים אחרים, SSI עשויה לשמור נתונים לתקופה סבירה לאחר סיום הקשר איתך, על מנת להגן על עצמה מפני תביעות משפטיות או לנהל את ענייניה העסקיים.
אם משתמש רשום לא יפעיל את חשבון MySSI שלו ולא יקבל הסמכה תוך 12 חודשים מרגע ההרשמה, החשבון ונתוני המשתמש יימחקו אוטומטית מ-MySSI.
כאשר נתונים מעובדים בקשר להסכמות, הגדרות עוגיות, אמצעי פרסום, הרשמות לניוזלטר, תיעוד של הסכמה כפולה או תיעוד של עיבוד נתונים ותאימות, אנו מאחסנים נתונים אלה רק כל עוד הדבר נחוץ למטרות הרלוונטיות, לחובות התיעוד ולתקופות השמירה הקבועות בחוק.
זכויותיך
יש לך את הזכויות הבאות לגבי הנתונים האישיים שלך המעובדים על ידינו:
- יש לך הזכות לגשת לנתונים האישיים שלך ולקבל עותק של הנתונים האישיים המעובדים על ידינו, סעיף 15 ל-GDPR;
- אם הנתונים האישיים שלך המעובדים על ידינו אינם מדויקים או אינם מעודכנים עוד, יש לך זכות לתיקון, סעיף 16 ל-GDPR;
- יש לך הזכות לבקש מחיקת הנתונים שלך ("הזכות להישכח"), סעיף 17 ל-GDPR;
- יש לך הזכות לקבל את הנתונים האישיים שלך בפורמט מובנה, נפוץ וניתן לקריאה ממוחשבת, ויש לך הזכות לבקש מאיתנו להעביר את הנתונים שלך למנהל נתונים אחר, סעיף 20 ל-GDPR;
- יש לך הזכות לבקש הגבלת עיבוד כאשר מתקיימים התנאים הרלוונטיים, סעיף 18 ל-GDPR;
- יש לך הזכות שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי, כולל פרופיל, המייצרת השלכות משפטיות הנוגעות אליך או משפיעה עליך באופן משמעותי דומה, סעיף 22 ל-GDPR.
זכותך להתנגד, סעיף 21 ל-GDPR
כאשר נתונים אישיים מעובדים למטרות שיווק ישיר, יש לך הזכות להתנגד בכל עת לעיבוד הנתונים האישיים הנוגעים לך למטרות פרסום כאלה; זה חל גם על פרופיל, ככל שהוא קשור לשיווק ישיר כזה. אם אנו מעבדים את הנתונים שלך למטרות לגיטימיות, יש לך גם הזכות להתנגד לעיבוד כזה בכל עת מטעמים הקשורים למצבך הספציפי.
על מנת שנוכל לעבד את בקשתך בנוגע לזכויותיך המפורטות לעיל ולהבטיח שמידע אישי לא ייחשף לצדדים שלישיים בלתי מורשים, אנא שלח את הבקשה עם זיהוי ברור של זהותך ותיאור קצר של היקף מימוש זכויותיך כנשוא המידע המפורטות לעיל.
זכותך להגיש תלונה
כמו כן, יש לך הזכות להגיש תלונה לרשות הפיקוח המוסמכת, ובפרט לרשות הפיקוח של המדינה החברה בה נמצא מקום מגוריך הקבוע או מקום עבודתך, אם אתה סבור כי עיבוד הנתונים האישיים הנוגעים לך מפר את חוקי הגנת המידע החלים.
זכותך לבטל את הסכמתך
אם נתת לנו את הסכמתך לפעילות עיבוד ספציפית, תוכל לבטל אותה בכל עת על ידי שליחת דוא"ל ל-privacy@divessi.com. ביטול הסכמתך אינו משפיע על חוקיות העיבוד שבוצע על בסיס הסכמה שניתנה לפני הביטול.
בנוסף, תוכל לשנות או לבטל הסכמות שניתנו לגבי קובצי Cookie, מעקב, Google Ads, Meta Ads, רימרקטינג, מדידת המרות וטכנולוגיות שיווק דומות בכל עת, עם תוקף לעתיד, באמצעות כלי ניהול ההסכמות שלנו.
אם יש לך שאלות בנוגע לעיבוד הנתונים האישיים שלך, תוכל ליצור איתנו קשר או עם ממונה הגנת המידע שלנו בדוא" ל privacy@diveSSI.com או במכתב לכתובת: HEAD Watersports GmbH c/o Privacy – Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – Germany.
9.1 קטגוריות של מידע אישי שאנו אוספים, היכן אנו אוספים אותו, מדוע אנו אוספים אותו ועם מי אנו חולקים אותו
אנו אוספים מידע המזהה, מתייחס, מתאר, מפנה, שניתן באופן סביר לקשר אותו, או שניתן לקשר אותו באופן סביר, במישרין או בעקיפין, עם צרכן או משק בית מסוים בקליפורניה ("מידע אישי").
אנו משתמשים במידע האישי שאנו אוספים למטרות עסקיות או למטרות אחרות המפורטות במדיניות פרטיות זו. מטרות אלה עשויות לכלול:
- ביקורת הקשורה לאינטראקציה הנוכחית עם הצרכן ולעסקאות מקבילות, כולל, בין היתר, ספירת חשיפות למודעות עבור מבקרים ייחודיים, אימות תנוחת מיקום ואיכות חשיפות למודעות, וביקורת על עמידה במפרט זה ובתקנים אחרים.
- איתור אירועי אבטחה, הגנה מפני פעילות זדונית, מטעה, מרמה או בלתי חוקית, והעמדה לדין של האחראים לפעילות כזו.
- איתור באגים כדי לזהות ולתקן שגיאות הפוגעות במטרה של הפונקציונליות.
- שימוש קצר טווח וחולף, בתנאי שהמידע האישי לא ייחשף לצד שלישי אחר ולא ישמש ליצירת פרופיל על צרכן או לשינוי חווייתו של צרכן בודד מחוץ לאינטראקציה הנוכחית, כולל, בין היתר, התאמה קונטקסטואלית של מודעות המוצגות כחלק מאותה אינטראקציה.
- ביצוע מחקר פנימי לצורך פיתוח והדגמה טכנולוגית.
- ביצוע פעולות לאימות, שיפור, שדרוג או שמירה על איכות או בטיחות המוצרים או השירותים שלנו.
כדי לעזור לכם להבין טוב יותר את נוהלי הפרטיות שלנו, הטבלה הבאה מציגה עבור 12 החודשים האחרונים אילו קטגוריות של מידע אישי אספנו, את קטגוריות המקורות שמהם אספנו את המידע האישי, את המטרות העסקיות או המסחריות שלנו לאיסוף המידע, ואת קטגוריות צדדים שלישיים שאיתם שיתפנו מידע אישי.
קטגוריה של מידע אישי
- מזהים כגון שם, דוא"ל, כתובת, מספר PTR ומספר PPR.
- קטגוריות של מידע אישי המתוארות ב-Cal. Civ. Code § 1798.80(e), כגון שם, דוא"ל, כתובת, מספר כרטיס אשראי או פרטי תשלום אחרים, ומספר טלפון.
- מאפיינים של סיווגים מוגנים על פי החוק בקליפורניה או החוק הפדרלי, כגון גיל ומגדר.
- מידע מסחרי כגון תיעודים של רכוש אישי, מוצרים או שירותים שנרכשו, הושגו או נלקחו בחשבון, או היסטוריית רכישות או צריכה אחרת, או נטיות אחרות.
- מידע על פעילות באינטרנט או ברשתות אלקטרוניות אחרות, כגון היסטוריית גלישה, היסטוריית חיפוש ומידע הנוגע לאינטראקציה של הצרכן עם אתר אינטרנט, יישום או פרסומת באינטרנט.
מקורות
- צרכן.
- מגישי שירותים חיצוניים.
- חברות עם שיוך.
- ארגונים חיצוניים לספורטאים חובבים ומקצוענים.
- מארגני טורנירים או אירועים אחרים מטעם צד שלישי.
מטרות
- כדי להציע מוצרים או שירותים באירועים שאנו נותנים להם חסות.
- לקבלת ומילוי רכישות מוצרים.
- לצורך הפצת עלונים או דיוורים אחרים.
- כדי למלא את התחייבויותינו החוזיות כלפיך.
- לצורך ביצוע מחקר שוק ופיתוח מוצרים.
- כדי לשווק את המוצרים והשירותים שלנו אליך.
צדדים שלישיים עמם משותף המידע
- מגישי שירותים.
- חברות עם שיוך.
- צדדים שלישיים עליהם אנו מסתמכים בעניינים עסקיים, פיננסיים או משפטיים, כגון מוסדות פיננסיים, סוכנויות גביית חובות, חברות ביטוח, סוכנויות להגנת נושים ויועצים משפטיים.
- צדדים שלישיים המסייעים לנו בשיווק או בפרסום המוצרים והשירותים שלנו.
בנוסף, עיבוד המידע האישי של צרכנים בקליפורניה עשוי לשמש גם למטרות פרסום, מדידה, רימרקטינג ובניית קהל בקשר ל-Google Ads ו-Meta Ads, כאשר הדבר מותר על פי החוק החל או כאשר ניתנה הסכמה מתאימה. בפרט, הדבר עשוי להשפיע על מזהים, מידע על פעילות באינטרנט או ברשתות אלקטרוניות אחרות, ומידע מסחרי.
במהלך 12 החודשים האחרונים, חשפנו את הקטגוריות הבאות של מידע אישי על צרכנים מקליפורניה למטרות עסקיות:
- מזהים
- קטגוריות של מידע אישי המתוארות בחוק האזרחי של קליפורניה סעיף 1798.80(e)
- מאפייני סיווגים מוגנים תחת החוק של קליפורניה או החוק הפדרלי
- מידע מסחרי
- מידע על פעילות באינטרנט או ברשתות אלקטרוניות אחרות אחרות
דפדפנים מסוימים כוללים תכונות "אל תעקבו אחרי" המאפשרות לך להודיע לאתר אינטרנט שאינך מעוניין שיעקבו אחריך. תכונות אלה אינן אחידות. כרגע איננו מגיבים לאותות מסוג זה. במקום זאת, אנו אוספים, משתמשים ומשתפים מידע כפי שתואר במדיניות פרטיות זו, ללא תלות בהגדרת "אל תעקבו אחרי".
יש לך הזכות לבקש מאיתנו לספק לך את המידע הבא:
9.4.1
המידע האישי שאספנו, השתמשנו בו או חשפנו אודותיך.
9.4.2
קטגוריות המידע האישי שאספנו אודותיך.
9.4.3
קטגוריות המקורות שמהם אספנו את המידע האישי.
9.4.4
המטרה העסקית או המסחרית שלנו לאיסוף מידע אישי.
9.4.5
הקטגוריות של צדדים שלישיים שאיתם אנו משתפים מידע אישי.
9.4.6
המידע האישי הספציפי שאספנו אודותיך.
יש לך הזכות לבקש מאיתנו למחוק את המידע האישי שאספנו אודותיך.
אנו לא מוכרים את המידע האישי שלך ולא נמכור אותו. לכן, איננו מציעים אפשרות להסרה מרשימת המכירה של מידע אישי.
זכויות הפרטיות שלך חשובות לנו. אם תממש את זכויות הפרטיות שלך על פי החוק בקליפורניה, לא:
- לסרב לך סחורות או שירותים.
- לגבות ממך מחירים או תעריפים שונים עבור מוצרים או שירותים, כולל באמצעות הנחות או הטבות אחרות או הטלת קנסות.
- לספק לכם רמה או איכות שונה של מוצרים או שירותים.
- ציינו כי ייתכן שתקבלו מחיר או תעריף שונה עבור מוצרים או שירותים
- הציעו שאתם עשויים לקבל מחיר או תעריף שונים עבור סחורות או שירותים, או רמה או איכות שונים של סחורות או שירותים.
אם אתה תושב קליפורניה וברצונך להגיש בקשה בנוגע לזכויותיך בקליפורניה, תוכל ליצור איתנו קשר בכתובת: privacy@divessi.com. אם כבר יש לך חשבון אצלנו, עליך להגיש את בקשתך דרך חשבון זה, אך זה אינו דבר נדרש על מנת להגיש בקשה.
אם תגיש בקשה למחיקת מידע אישי, עליך לאשר בקשה זו בנפרד. לאחר שנקבל את בקשתך, נשלח לך הודעה נפרדת עם הוראות כיצד לאשר את בקשת המחיקה שלך.
נוכל להיענות לבקשתך רק אם היא ניתנת לאימות. משמעות הדבר היא שאנו נדרשים לנקוט בצעדים סבירים כדי לאמת את זהותך.
אם יש לך חשבון מוגן בסיסמה אצלנו, אנו נאמת את זהותך באמצעות התהליכים הקיימים שלנו לאימות עבור חשבון זה, אך תתבקש לאמת את זהותך מחדש לפני שנחשוף או נמחק את המידע הקשור לבקשתך.
אם עדיין אין לך חשבון אצלנו, אנו נאמת את זהותך על ידי התאמת המידע הבא שנמסר בבקשתך למידע שכבר יש לנו עליך: שם, כתובת, מספר טלפון.
במקרים בהם נדרש לאמת את זהותך, אנו עשויים לבקש ממך מידע נוסף שיסייע לנו בכך. בהתאם לאופי הבקשה, אנו עשויים לדרוש גם הצהרה חתומה תחת עונש של עדות שקר. אנו נשתמש במידע נוסף זה אך ורק לצורך תהליך האימות ולא למטרה אחרת. אם לא נוכל לאמת את בקשתך, לא נחשוף כל מידע אישי.
אנו לא גובים עמלות עבור עיבוד או מענה לבקשת הצרכן הניתנת לאימות, אלא אם כן היא מוגזמת, חוזרת על עצמה או חסרת בסיס מובהק.
אם ברצונך להגיש בקשה לקבלת מידע או מחיקה באמצעות סוכן מורשה, אנו דורשים את הפרטים הבאים לפני עיבוד הבקשה:
- עותק מאושר על ידי נוטריון של האישור בכתב שלכם המאפשר לסוכן להגיש את הבקשה, ו
- אימות זהותך ישירות מולנו, כפי שתואר לעיל.
צרכנים יכולים לשלוח את המידע המפורט לעיל לכתובת privacy@divessi.com. סוכנים מורשים יכולים גם לשלוח עותק מאושר של האישור בכתב לכתובת privacy@divessi.com.
אם לסוכן המורשה שלך יש ייפוי כוח תקף בהתאם לסעיפים 4000 עד 4465 של חוק הירושה של קליפורניה, אנו עשויים לדרוש הוכחת ייפוי כוח זה במקום המידע שלעיל.
אנו עשויים לדחות בקשה של סוכן אם הסוכן לא יציג הוכחה כי הסמכת אותו לפעול בשמך.
מעת לעת, אנו עשויים לעדכן את מדיניות הפרטיות הזו. כאשר נעשה זאת, נפרסם אותה באתר האינטרנט שלנו ונציין את תאריך כניסת העדכון לתוקף. אם יהיו שינויים מהותיים במדיניות הפרטיות הזו, נפרסם הודעה בולטת באתר האינטרנט שלנו ונמסור מידע אחר הנדרש על פי חוק.
קישור לרשימת מרכזי השירות של SSI – https://my.divessi.com/ssi
קישור לרשימת מרכזי ההדרכה המורשים של SSI – https://www.divessi.com/dealer-locator
קישור למדיניות הפרטיות של אתר diveSSI – https://www.divessi.com/info/privacy-policy
קישור למדיניות הפרטיות של מערכת MySSI – http://my.divessi.com/myssi_privacy
קישור למסמך המתאר את תוכן הליבה של הסכם הבקרה המשותפת הרלוונטי – https://my.divessi.com/ssi_dc_joint_controller_agreement
מאמר זה תורגם אוטומטית וייתכן שהוא מכיל אי דיוקים קלים; אנא עיינו בגרסה המקורית באנגלית במקרה של ספק.