מדיניות פרטיות
המדיניות מסבירה איזה מידע אישי נאסף באתר SHIRO Realty ובטופס שבו, למה, על איזה בסיס, למי הוא מועבר, כמה זמן נשמר ואילו זכויות יש לכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13) והתקנות שלפיו, ולפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR), כי חלק מהפעילות שלנו נעשה ביוון. הנוסח פונה לכל המגדרים.
1. מי אחראי למידע
האחראי למידע (בעל השליטה במאגר, ולפי ה-GDPR: ה-Controller) הוא [שם העסק/העוסק המורשה], [מספר עוסק/ח.פ.].
- כתובת למשלוח דואר: [כתובת למשלוח דואר]
- לפניות בנושא פרטיות: info@shirorealty.com, או הודעה ישירה באינסטגרם @shiro.realty
2. איזה מידע נאסף
מידע שאתם מוסרים בטופס
- שם, טלפון או וואטסאפ, ואימייל (לא חובה).
- תקציב משוער, מתי אתם מתכננים לקנות ומה המטרה.
תיעוד הסכמות
- אישור מדיניות הפרטיות, ההסכמה או אי-ההסכמה לקבלת דיוור שיווקי, גרסת נוסח ההסכמה ומועד השליחה.
מידע טכני שנשלח יחד עם הטופס
- מקור ההגעה (למשל אינסטגרם), פרמטרי קמפיין (UTM), ומזהי קליק של רשתות (fbclid, gclid, ttclid) אם הופיעו בקישור שדרכו הגעתם.
- הדף שהפנה אתכם (referrer), דף הנחיתה, וסוג הדפדפן והמכשיר (user agent).
מידע שנרשם אצל ספק האחסון
- ספק האחסון של האתר ([ספק האחסון, למשל Netlify / Cloudflare / GitHub]) עשוי לרשום נתוני גישה טכניים, כמו כתובת IP ושעת הגישה, לצורכי אבטחה ותפעול.
אנחנו לא מבקשים באתר מספרי זהות, פרטי אמצעי תשלום או מידע רגיש אחר. אנא אל תשלחו מידע כזה בטופס.
3. למה, ועל איזה בסיס
| מטרה | בסיס לפי ה-GDPR | לפי הדין הישראלי |
|---|---|---|
| שליחת המדריך, חזרה אליכם ובדיקת התאמה, כפי שביקשתם | צעדים לבקשתכם לפני התקשרות (סעיף 6(1)(b)) | הסכמה מדעת, לאחר ההודעה שבטופס |
| דיוור שיווקי ועדכונים בדוא״ל, בוואטסאפ או ב-SMS | הסכמה (סעיף 6(1)(a)) | הסכמה מפורשת ונפרדת, לפי סעיף 30א לחוק התקשורת (בזק ושידורים) |
| הבנה מאיזה ערוץ מגיעות פניות, ושיפור התוכן | אינטרס לגיטימי (סעיף 6(1)(f)), במידע מינימלי | הסכמה מדעת |
| אבטחה, מניעת ספאם, ותיעוד הסכמות כדי להוכיח עמידה בחוק | אינטרס לגיטימי וחובה חוקית (סעיפים 6(1)(f) ו-6(1)(c)) | חובות לפי הדין |
| סטטיסטיקה ומדידת קמפיינים (רק אם הופעלו) | הסכמה בבאנר העוגיות (סעיף 6(1)(a)) | הסכמה |
אנחנו לא מוכרים מידע אישי, ולא מקבלים לגביכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה מהותית דומה.
4. האם חובה למסור
אין חובה חוקית למסור לנו את הפרטים. מסירתם תלויה ברצונכם ובהסכמתכם. בלי שם וטלפון לא נוכל לחזור אליכם, ובלי אישור מדיניות הפרטיות לא ניתן לשלוח את הטופס. ההסכמה לדיוור שיווקי היא רשות, ואי-מתן הסכמה לא משפיע על קבלת המדריך.
5. למי המידע מועבר
- צוות SHIRO, במידה הנדרשת לטיפול בפנייה.
- ספקי שירות שמעבדים מידע עבורנו (Processors): Google, דרך Google Workspace, Google Apps Script, Google Sheets ו-Gmail, לאחסון הפניות ולהתראות; ספק האחסון של האתר ([ספק האחסון, למשל Netlify / Cloudflare / GitHub]); Formspree, אם נשתמש בו לקליטת הטופס במקום Google. אם יופעלו בעתיד, ורק בהסכמתכם: Google Analytics ו-Meta.
- אנשי מקצוע מקומיים ביוון (עורכת דין, משרד רואי חשבון, מתווכים ומנהל נכסים): הם שותפים עצמאיים, והמידע מועבר אליהם רק בהסכמתכם, ורק המידע הנדרש לשירות שביקשתם. כל אחד מהם אחראי לעיבוד שהוא מבצע.
- רשויות, אם נידרש לכך לפי דין.
6. העברת מידע לחו״ל
ספקי השירות שלנו, ובהם Google, עשויים לאחסן ולעבד מידע בשרתים מחוץ לישראל ומחוץ לאזור הכלכלי האירופי, למשל בארצות הברית. העברה לאנשי מקצוע ביוון היא העברה למדינה חברה באיחוד האירופי. העברות נעשות לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ומבחינת ה-GDPR, לפי החלטת הנאותות של האיחוד האירופי לגבי ישראל, ולפי הצורך במנגנונים שהספקים מספקים, כמו סעיפים חוזיים תקניים (SCC) או מסגרת EU-U.S. Data Privacy Framework.
7. כמה זמן שומרים
- פרטי פנייה: עד 24 חודשים מהקשר האחרון איתכם, ואז נמחקים.
- תיעוד הסכמה לדיוור: כל עוד אתם ברשימת הדיוור, ובתוספת התקופה הנדרשת כדי להוכיח עמידה בחוק.
- אם תתקשרו איתנו בהסכם, חלק מהמידע יישמר לתקופה שהדין מחייב.
- בקשת מחיקה מטופלת לפי סעיף 9 בהמשך.
8. אבטחת מידע
אנחנו נוקטים אמצעים סבירים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהם: גישה למידע רק לצוות שצריך אותו; חשבונות מוגנים באימות דו-שלבי; תעבורה מוצפנת (HTTPS); מניעת ספאם בטופס (שדה מלכודת והגבלת קצב); ובחירת ספקים עם התחייבויות אבטחה. אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות ולכם כשהדין מחייב.
9. הזכויות שלכם
- עיון במידע עליכם (סעיף 13 לחוק הגנת הפרטיות; סעיף 15 ל-GDPR).
- תיקון מידע לא נכון, לא שלם או לא מעודכן (סעיף 14 לחוק; סעיף 16 ל-GDPR).
- מחיקה (סעיף 17 ל-GDPR), ובקשה להימחק ממאגר המשמש לדיוור ישיר (סעיף 17ו לחוק).
- התנגדות לעיבוד שמבוסס על אינטרס לגיטימי, והגבלת עיבוד (סעיפים 21 ו-18 ל-GDPR).
- ניוד מידע שמסרתם (סעיף 20 ל-GDPR).
- חזרה מהסכמה בכל עת, כולל הסרה מדיוור: השיבו "הסר" להודעה, או פנו אלינו. החזרה לא פוגעת בחוקיות השימוש שנעשה לפניה.
- תלונה לרשות פיקוח: בישראל, הרשות להגנת הפרטיות; באיחוד האירופי, רשות הפיקוח במדינה שבה אתם גרים או עובדים, או ביוון, הרשות להגנת מידע אישי (Hellenic Data Protection Authority).
איך מבקשים: info@shirorealty.com, או הודעה באינסטגרם. כדי להגן עליכם, ייתכן שנבקש לאמת את זהותכם. נשיב תוך 30 יום.
10. עוגיות ואחסון מקומי
כברירת מחדל האתר לא משתמש בעוגיות, לא טוען גופנים או סקריפטים משרתים חיצוניים, ולא שולח מידע לצד שלישי עד שאתם שולחים את הטופס או לוחצים על קישור חיצוני. כלי סטטיסטיקה או שיווק, אם נפעיל אותם, ייטענו רק אחרי שתאשרו אותם בבאנר. אפשר לשנות את הבחירה בכל עת: .
| שם | סוג | למה | משך | קטגוריה |
|---|---|---|---|---|
| era_consent | אחסון מקומי בדפדפן | שמירת הבחירה שלכם בבאנר העוגיות, עם גרסה ותאריך | עד שתשנו או תמחקו | הכרחי |
| era_guide | אחסון מקומי בדפדפן | זכירה שהמדריך כבר נפתח אחרי שליחת הטופס | עד שתמחקו | הכרחי |
| _ga, _ga_* | עוגייה של Google Analytics | מדידת שימוש באתר. רק אם הופעל, ורק בהסכמה | עד שנתיים | סטטיסטיקה |
| _fbp | עוגייה של Meta | מדידת קמפיינים. רק אם הופעל, ורק בהסכמה | עד 90 יום | שיווק |
מקור ההגעה ופרמטרי הקמפיין נקראים מהקישור ונשמרים בזיכרון הדף בלבד, עד ששולחים את הטופס או סוגרים את הדף.
11. קטינים, קישורים ושינויים
האתר מיועד לבני 18 ומעלה. האתר מקשר לאתרים אחרים, כמו אינסטגרם ומקורות מידע, שחלה עליהם מדיניות הפרטיות שלהם; פנייה אלינו באינסטגרם כפופה גם למדיניות של Meta. נעדכן את המדיניות מעת לעת, ונציין כאן את הגרסה ואת תאריך התחולה. שינוי מהותי יוצג גם בעמוד הבית.
12. יצירת קשר
[שם העסק/העוסק המורשה], [כתובת למשלוח דואר]. אימייל: info@shirorealty.com. אינסטגרם: הודעה ישירה ל-@shiro.realty (נפתח בחלון חדש).