מדיניות פרטיות
בעל השליטה בעיבוד
בעל השליטה בעיבוד הנתונים האישיים הנאספים באמצעות אתר זה הוא:
M. Rashed Reformas Integrales SL (קבוצת מ. ראשד), מספר מס (NIF) B75868414, שמשרדו הרשום ב-Avinguda Sants de la Pedra 43, Bajo, 46500 Sagunto (Valencia), ספרד. דוא"ל ליצירת קשר: [email protected]. טלפון: +34 960 192 441.
העיבוד מתבצע בהתאם לתקנה (האיחוד האירופי) 2016/679 (GDPR) ולחוק היסוד 3/2018 מיום 5 בדצמבר בדבר הגנה על נתונים אישיים והבטחת הזכויות הדיגיטליות (LOPDGDD).
הנתונים שאנו מעבדים ומקורם
באמצעות טופס יצירת הקשר אנו מעבדים את הנתונים הבאים שהמשתמש מוסר מרצונו: שם, טלפון, דוא"ל, מיקוד ותיאור הפרויקט.
מקור הנתונים הוא תמיד נושא המידע עצמו, המוסר אותם בעת מילוי הטופס ושליחתו. לא נאספות קטגוריות מיוחדות של נתונים. המשתמש מתחייב כי הנתונים שנמסרו אמינים, ומתחייב להודיע על כל שינוי בהם.
מטרת העיבוד
הנתונים מעובדים לצורך מענה לפניות ולבקשות למידע או הצעות מחיר שנשלחו באמצעות הטופס, יצירת קשר עם המשתמש באמצעים שנמסרו וניהול הקשר הנובע מאותה בקשה.
לא מתקבלות החלטות אוטומטיות ולא מתבצע כל פרופיל שהוא באמצעות הנתונים שנמסרו. הנתונים לא ישמשו למטרות אחרות מאלה המתוארות כאן ללא קבלת הסכמת נושא המידע מראש.
בסיס חוקי
הבסיס החוקי המכשיר את עיבוד הנתונים הוא הסכמת נושא המידע, הניתנת באופן חופשי, ספציפי, מודע וחד-משמעי בעת מילוי טופס יצירת הקשר ושליחתו לאחר קבלת מדיניות פרטיות זו (סעיף 6(1)(א) ל-GDPR).
כמו כן, כאשר הבקשה נוגעת להתקשרות בשירותים, העיבוד עשוי להתבסס על נקיטת אמצעים טרום-חוזיים לבקשת נושא המידע (סעיף 6(1)(ב) ל-GDPR). המשתמש רשאי לחזור בו מהסכמתו בכל עת, מבלי שהדבר יפגע בחוקיות העיבוד שקדם לחזרה.
תקופת השמירה
הנתונים האישיים יישמרו למשך הזמן הדרוש למענה לבקשת המשתמש, ובמקרה הצורך כל עוד נמשך הקשר הנובע ממנה.
לאחר מתן מענה לפנייה או סיום הקשר, יישמרו הנתונים חסומים כנדרש למשך התקופות הנדרשות על פי דין לצורך התמודדות עם חבויות אפשריות, ולאחר מכן יימחקו באופן מאובטח.
נמענים ומעבדי נתונים
הנתונים לא יימסרו לצדדים שלישיים אלא מכוח חובה חוקית. עם זאת, לצורך ניהול טופס יצירת הקשר אנו משתמשים בפלטפורמת HighLevel (GoHighLevel), הפועלת כמעבד נתונים ואשר אליה נשלחים הנתונים הנמסרים באמצעות הטופס ובה הם נשמרים, ואשר עמה נחתם הסכם העיבוד המתאים בהתאם לסעיף 28 ל-GDPR.
השימוש בספק זה עשוי לכלול העברות בין-לאומיות של נתונים למדינות הנמצאות מחוץ לאזור הכלכלי האירופי (EEA). במקרים אלה מתבצעות העברות אלה בכפוף לערבויות המתאימות הקבועות ב-GDPR, כגון סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית או מנגנונים אחרים המותרים על פי דין.
זכויות נושא המידע
המשתמש רשאי לממש את זכויותיו לגישה, לתיקון, למחיקה, להתנגדות, להגבלת העיבוד ולניידות הנתונים, וכן לחזור בו מההסכמה שניתנה, באמצעות פנייה לדוא"ל [email protected] או בכתב למשרד בעל השליטה, תוך ציון הזכות שברצונו לממש וצירוף עותק של מסמך המאמת את זהותו.
לנושא המידע גם הזכות להגיש תלונה לרשות הפיקוח המוסמכת, סוכנות הגנת המידע הספרדית (AEPD), באמצעות אתרה האלקטרוני בכתובת www.aepd.es, בפרט כאשר הוא סבור שלא זכה למענה מספק במימוש זכויותיו.
אמצעי אבטחה
בעל השליטה נקט את האמצעים הטכניים והארגוניים הדרושים כדי להבטיח את אבטחת הנתונים האישיים, סודיותם ושלמותם, וכדי למנוע את שינויָם, אובדנם, עיבודם או הגישה אליהם ללא הרשאה, בהתחשב במצב הטכנולוגיה, בטיב הנתונים ובסיכונים שאליהם הם חשופים.
כמו כן, בעל השליטה מחייב את מעבדי הנתונים ליישם אמצעי אבטחה מקבילים והולמים לחקיקת הגנת המידע התקפה.