תוכן העניינים
Section titled “תוכן העניינים”- מי אנחנו
- היקף המדיניות
- הנתונים האישיים שאנו אוספים
- כיצד אנו אוספים אותם
- כיצד ומדוע אנו משתמשים בנתונים אישיים
- עוגיות וטכנולוגיות דומות
- כיצד אנו משתפים נתונים אישיים
- ספקי שירות ותת-מעבדים
- העברות נתונים בינלאומיות
- משך שמירת הנתונים האישיים
- כיצד אנו מגנים על הנתונים האישיים
- הזכויות שלכם
- זכויות פרטיות במדינות ארה”ב (כולל קליפורניה)
- פרטיות ילדים
- תקשורת שיווקית
- קישורים לצד שלישי
- שינויים במדיניות זו
- כיצד ליצור קשר
1. מי אנחנו
Section titled “1. מי אנחנו”Wink הוא שם מסחרי של Winkfluence (“Wink”, “אנחנו”, “לנו” או “שלנו”), עם כתובת רשומה ב-30 N Gould St, Ste 22578, Sheridan, WY 82801, ארה”ב. לשאלות פרטיות אנו המפקחים (או “העסק”) האחראים לנתונים האישיים שלכם, למעט כאשר אנו פועלים כמעבד מטעם מלון או שותף (ראו סעיף 2).
2. היקף המדיניות
Section titled “2. היקף המדיניות”מדיניות זו חלה על נתונים אישיים שאנו מעבדים דרך פלטפורמת Wink — אתר wink.travel, האפליקציות שלנו, Booking Engine, Extranet, Studio, Social, WinkLinks ומוצרי Traveliko, שער התשלום TripPay, ו-API, שרת MCP וממשקי מפתחים שלנו (ה”פלטפורמה”) — עבור מטיילים, מלונות, שותפים, יוצרים, מפתחים, מבקרי אתר ואנשים שפונים אלינו.
כאשר מלון או שותף משתמשים בפלטפורמה לניהול נתוני האורחים או הקהל שלהם, המלון או השותף הם המפקחים על הנתונים ואחראים על נוהלי הפרטיות שלהם; אנו מעבדים אותם מטעמם כספק שירות. מדיניות זו אינה חלה על אתרים או שירותים של צד שלישי שאליהם אנו מקשרים (ראו סעיף 16).
3. הנתונים האישיים שאנו אוספים
Section titled “3. הנתונים האישיים שאנו אוספים”בהתאם לאופן השימוש שלכם בפלטפורמה, ייתכן שנאסוף:
- נתוני חשבון ופרופיל — שם, אימייל, טלפון, סיסמה/אישורים, פרטי עסק או ארגון, תפקיד, ו(למי שמרוויח) פרטי תשלום, בנק ומס.
- נתוני הזמנה ועסקה — שם האורח ופרטי קשר, תאריכי שהייה, בחירות חדר/תעריף, בקשות מיוחדות, הפניות הזמנה והיסטוריית הזמנות.
- נתוני תשלום — פרטי חיוב ורשומות עסקה. תשלומי כרטיסים מעובדים על ידי Stripe; Wink אינה מאחסנת מספרי כרטיס מלאים ומקבלת רק מידע תשלום מצומצם ומוטבע.
- נתוני אספקה ורישום — אם אתם מלון, הנכס, התעריף, הזמינות והתוכן שאתם מפרסמים (שיכול לכלול פרטי קשר של צוות שאתם מספקים).
- תוכן — טקסט, תמונות, קישורים, חנויות ואלמנטים אחרים שאתם מגישים (למשל, חנות מעוצבת של יוצר).
- תקשורת — הודעות, בקשות תמיכה, הזמנות הדגמה (מתוזמנות דרך Cal.com), תגובות וסקרים.
- נתוני שימוש ומכשיר — כתובת IP, סוג מכשיר ודפדפן, דפים שנצפו, כתובות הפניה, קישורים שנלחצו, ונתונים טכניים דומים שנאספים אוטומטית, כולל באמצעות עוגיות (סעיף 6).
- נתוני שיוך — המקור, הקמפיין וההקשר של לחיצה המשמשים לשיוך הזמנות לשותף או יוצר.
- נתוני מועמדות — אם אתם מגישים מועמדות לתפקיד, המידע שבבקשה שלכם.
איננו אוספים במתכוון נתונים בקטגוריות מיוחדות/רגישות ומבקשים שלא להגישם אלא אם כן נדרש.
4. כיצד אנו אוספים אותם
Section titled “4. כיצד אנו אוספים אותם”אנו אוספים נתונים אישיים: (א) ישירות מכם כאשר אתם יוצרים חשבון, מבצעים או מקבלים הזמנה, מפרסמים אספקה או תוכן, פונים אלינו או מגישים מועמדות; (ב) אוטומטית כאשר אתם משתמשים בפלטפורמה, באמצעות עוגיות וטכנולוגיות דומות; ו-(ג) מצדדים שלישיים, כגון מלון או שותף שמפנה הזמנה אלינו, מפנה, או ספקי השירות שלנו (למשל, נתוני תשלום ואימות מ-Stripe).
5. כיצד ומדוע אנו משתמשים בנתונים אישיים
Section titled “5. כיצד ומדוע אנו משתמשים בנתונים אישיים”אנו משתמשים בנתונים אישיים כדי:
- לספק את הפלטפורמה — ליצור ולנהל חשבונות, לעבד ולממש הזמנות דרך Booking Engine, ולקבל ולסגור תשלום דרך TripPay/Stripe.
- להפעיל שיוך ותשלומים — לשייך הזמנות לשותפים ויוצרים ולחשב ולשלם עמלות.
- לתקשר — לשלוח אישורי הזמנה, הודעות שירות, ולהגיב לבקשותיכם.
- לאבטח ולשפר את הפלטפורמה — למנוע הונאות והתעללות, לתקן תקלות, לנתח שימוש ולפתח תכונות.
- ליצור תוכן ותרגומים — כאשר אתם משתמשים בתכונות אלו, לעבד את הטקסט/התוכן הרלוונטי (כולל באמצעות ספק ה-AI שלנו) ליצירת רישומים, טקסט או דפים מתורגמים.
- לעמוד בחוק — לעמוד בדרישות חשבונאיות, מס ודרישות חוקיות אחרות ולהגיב לבקשות חוקיות.
- לשיווק, בהסכמתכם כאשר נדרש — לשלוח ניוזלטרים והצעות שאפשר לבטל בכל עת.
כאשר חלים תקנות GDPR של האיחוד האירופי/בריטניה, הבסיסים המשפטיים שלנו הם: ביצוע חוזה (חשבונות, הזמנות, תשלומים); אינטרסים לגיטימיים (אבטחה, מניעת הונאות, ניתוח, שיוך ושיפור הפלטפורמה, מאוזן מול זכויותיכם); הסכמה (שיווק ועוגיות לא חיוניות); ו-חובה חוקית (מס, חשבונאות ובקשות חוקיות).
6. עוגיות וטכנולוגיות דומות
Section titled “6. עוגיות וטכנולוגיות דומות”אנו וספקינו משתמשים בעוגיות וטכנולוגיות דומות לתפקוד חיוני, העדפות, ניתוח (למשל, Google Analytics) ומדידה. ניתן לשלוט בעוגיות לא חיוניות כפי שמתואר במדיניות העוגיות, שמסבירה את סוגי העוגיות הספציפיים שאנו משתמשים בהם ואת הבחירות שלכם.
7. כיצד אנו משתפים נתונים אישיים
Section titled “7. כיצד אנו משתפים נתונים אישיים”אנו משתפים נתונים אישיים רק לפי הצורך:
- עם מלונות — ליצירת, אישור ומימוש הזמנה (למשל, שיתוף שם האורח ופרטי השהייה עם המלון שיארח אותו).
- עם שותפים ויוצרים — נתוני הזמנה ושיוך מוגבלים הדרושים לחישוב ודיווח עמלות, מבלי לחשוף יותר מדי נתוני אורחים.
- עם ספקי שירות / תת-מעבדים — שמעבדים נתונים מטעמנו על פי חוזה (סעיף 8).
- מסיבות חוקיות — לעמוד בחוק, לאכוף את התנאים שלנו, או להגן על זכויות, בטיחות ורכוש של Wink, המשתמשים שלנו או הציבור.
- בהעברת עסק — בקשר למיזוג, מימון, רכישה או מכירת נכסים, בכפוף למדיניות זו.
איננו מוכרים את הנתונים האישיים שלכם. ראו סעיף 13 לגבי אופן הטיפול ב”מכירה” ו”שיתוף” לפי חוקי מדינות ארה”ב.
8. ספקי שירות ותת-מעבדים
Section titled “8. ספקי שירות ותת-מעבדים”אנו מסתמכים על ספקים מהימנים להפעלת הפלטפורמה. אלה כוללים כיום: Stripe (עיבוד תשלומים), MailerSend (דואר אלקטרוני עסקי ותקשורתי), Cloudinary (אחסון והפצת תמונות), Google (Firebase Hosting ו-Google Analytics), OpenAI (יצירת תוכן ותרגום בינה מלאכותית) ו-Cal.com (תזמון הדגמות). כל אחד מהם מעבד נתונים אישיים רק לפי הוראותינו ותחת התחייבויות חוזיות ואבטחה מתאימות. [אשרו את רשימת תת-המעבדים המלאה והעדכנית עם הצוות שלכם לפני פרסום; שקלו להחזיק דף תת-מעבדים ייעודי ומעודכן.]
9. העברות נתונים בינלאומיות
Section titled “9. העברות נתונים בינלאומיות”Wink מבוססת בארצות הברית ועובדת עם ספקים במדינות שונות, ולכן ייתכן שהנתונים האישיים שלכם יועברו ויעובדו מחוץ למדינת מגוריכם, כולל בארצות הברית. כאשר אנו מעבירים נתונים אישיים מהאזור הכלכלי האירופי, בריטניה או שווייץ, אנו מסתמכים על אמצעי הגנה מתאימים כגון הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (והתוספת הבריטית) או מנגנון העברה חוקי אחר. [אשרו את מנגנוני ההעברה וכל הסתמכות על מסגרת פרטיות הנתונים בין האיחוד האירופי לארה”ב עם היועץ המשפטי.]
10. משך שמירת הנתונים האישיים
Section titled “10. משך שמירת הנתונים האישיים”אנו שומרים נתונים אישיים רק כל עוד נדרש למטרות במדיניות זו: לאורך חיי החשבון והקשר שלכם איתנו; כל עוד נדרש למימוש הזמנות ופתרון סכסוכים; ולתקופות הנדרשות על פי חוקי מס, חשבונאות וחוקים אחרים החלים. כאשר הנתונים אינם נדרשים יותר, אנו מוחקים או מבצעים אנונימיזציה. כאשר נתתם הסכמה, אנו שומרים את הנתונים עד שתסירו אותה.
11. כיצד אנו מגנים על הנתונים האישיים
Section titled “11. כיצד אנו מגנים על הנתונים האישיים”אנו מיישמים אמצעים טכניים וארגוניים מתאימים שנועדו להגן על נתונים אישיים מפני גישה לא מורשית, אובדן, שימוש לרעה או שינוי, ואנו בודקים אותם באופן קבוע. נתוני כרטיסי תשלום מטופלים על ידי Stripe בהתאם לתקן PCI-DSS. אין שיטת העברה או אחסון שהיא בטוחה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.
12. הזכויות שלכם
Section titled “12. הזכויות שלכם”בהתאם לסמכות השיפוט שלכם ולחוק החל, ייתכן שיש לכם את הזכות: למשוך הסכמה; לגשת לנתונים האישיים שלכם ולבקש עותק; לתקן נתונים שגויים; להתנגד או להגביל עיבוד מסוים; לבקש ניידות; לבקש מחיקה או אנונימיזציה; ו-להגיש תלונה לרשות מפקחת. כדי לממש כל זכות, צרו קשר באמצעות סעיף 18. נענה בתוך המסגרות הזמניות הנדרשות על פי החוק ועלולים לדרוש אימות זהות קודם.
אם אתם ב-EEA או בבריטניה, תוכלו להגיש תלונה לרשות ההגנה על הנתונים המקומית. [אשרו אם נדרש נציג לפי סעיף 27 של האיחוד האירופי/בריטניה והוסיפו את פרטיו במידת הצורך.]
13. זכויות פרטיות במדינות ארה”ב (כולל קליפורניה)
Section titled “13. זכויות פרטיות במדינות ארה”ב (כולל קליפורניה)”בהתאם למדינת המגורים שלכם בארה”ב (למשל, לפי חוק פרטיות הצרכן של קליפורניה, כפי שתוקן על ידי CPRA), ייתכן שיש לכם את הזכות: לדעת/לגשת למידע האישי שאנו אוספים וכיצד אנו משתמשים ומגלים אותו; למחוק אותו; לתקן אותו; ו-לא להיות מופלים לרעה בגין מימוש זכויותיכם.
אנו איננו מוכרים מידע אישי תמורת כסף, ואיננו מודעים לכך שאנו “מוכרים” או “משתפים” אותו לפרסום התנהגותי בין הקשרים כפי שמוגדר בחוק קליפורניה. [אשרו אם אינטגרציות ניתוח/פרסום מהוות “שיתוף” לפי CPRA; אם כן, ספקו מנגנון “אל תמכור או שתף את המידע האישי שלי” וכבדו אותות Global Privacy Control.] למימוש זכויותיכם, צרו קשר כמתואר בסעיף 18; ניתן להשתמש בסוכן מורשה כאשר החוק מתיר זאת.
14. פרטיות ילדים
Section titled “14. פרטיות ילדים”הפלטפורמה מיועדת למשתמשים בגיל 18 ומעלה ואינה מיועדת לילדים. איננו אוספים במתכוון נתונים אישיים מילדים. אם אתם סבורים שילד מסר לנו נתונים אישיים, צרו קשר וננקוט צעדים מתאימים למחיקתם. [אשרו את גיל הסף החלים — 18 לעומת 16 — עבור השווקים שלכם.]
15. תקשורת שיווקית
Section titled “15. תקשורת שיווקית”כאשר אנו שולחים תקשורת שיווקית, ניתן לבטל את ההרשמה בכל עת באמצעות קישור הביטול בהודעה או על ידי יצירת קשר. ביטול שיווק אינו משפיע על הודעות שירות הנדרשות להפעלת החשבון או ההזמנות שלכם (למשל, אישורי הזמנה).
16. קישורים לצד שלישי
Section titled “16. קישורים לצד שלישי”הפלטפורמה מקשרת ומשולבת עם שירותים של צד שלישי (למשל, Stripe, מלונות ואתרים חיצוניים). נוהלי הפרטיות שלהם נשלטים על ידי המדיניות שלהם, ואיננו אחראים להם. אנא עיינו במדיניות שלהם לפני מתן נתונים אישיים.
17. שינויים במדיניות זו
Section titled “17. שינויים במדיניות זו”אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם את הגרסה המעודכנת עם תאריך “עודכן לאחרונה” חדש, ובמקרים נדרשים ננקוט צעדים נוספים להודיע לכם. המשך השימוש שלכם בפלטפורמה לאחר כניסת השינויים לתוקף מהווה הסכמה.
18. כיצד ליצור קשר
Section titled “18. כיצד ליצור קשר”לשאלות פרטיות או למימוש זכויותיכם, פנו לקצין הגנת המידע שלנו:
- שם: Yann Gouriou
- אימייל: [email protected]
- טלפון: +66 (0) 85 489 1301
- כתובת: 30 N Gould St, Ste 22578, Sheridan, WY 82801, ארה”ב