מדיניות פרטיות
1. IDENTIFICATION AND CONTACT DETAILS OF THE DATA CONTROLLER
Ticket Management System SL, עם מספר זיהוי מס B67624437, רשומה בכתובת Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spain) ורשומה ברשם החברות של (Barcelona) תחת כרך 47314, עמוד 29 (להלן, "הבעלים"), אחראית על עיבוד הנתונים הנאספים או נוצרים כתוצאה מגישה, שימוש וגלישה של משתמשים באתר uffizigallery.tickets-florence.org (להלן, "המשתמש" או "המשתמשים" ו"האתר" או "הרשת" בהתאמה).
הבעלים מודיע בזאת למשתמשי האתר באמצעות מדיניות פרטיות זו (להלן, "מדיניות הפרטיות") על הטיפול וההגנה על הנתונים האישיים שלהם שעשויים להיאסף באמצעות גלישתם או בהתקשרות לשירותים באתר. השימוש באתר זה על ידי המשתמש מעיד על קבלת מדיניות פרטיות זו.
2. DATA COLLECTED
בביקור וגלישה באתר זה, לא נרשמים אוטומטית נתונים המאפשרים זיהוי המשתמשים בשמם. עם זאת, נאספת ונרשמת במערכות הבעלים מידע מסוים (למשל, סוג דפדפן האינטרנט, מערכת ההפעלה, כתובת ה-IP שממנה ניגשים לאתר) על מנת לשפר את גלישת המשתמש ואת ניהול האתר עצמו. כמו כן, האתר עשוי להשתמש בעוגיות (cookies) וטכנולוגיות דומות, ושימוש בהן כפוף להסכמת המשתמשים בהתאם למדיניות העוגיות.
למרות האמור לעיל, לצורך שימוש בתכנים או שירותים מסוימים המוצעים באתר, הבעלים עשוי לדרוש מהמשתמש נתונים אישיים מסוימים (למשל שם, שם משפחה, מספר תעודת זהות לאומית או מספר זיהוי זר, כתובת, מספר טלפון, מספר טלפון נייד, כתובת אימייל או נתונים אחרים הנמסרים על ידי המשתמשים בשדות הפתוחים של הטפסים באתר), ובמקרה זה יספק הבעלים למשתמש את המידע הנדרש לפני תחילת עיבוד נתוניו.
במקרה שהמשתמש מספק נתונים של צד ג', המשתמש מצהיר כי קיבל את הסכמתם או שיש לו לגיטימיות מספקת לכך, ומתנער להעביר לאותו נמען, בעל הנתונים, את המידע הכלול במדיניות פרטיות זו, תוך פטור את הבעלים מכל אחריות בעניין זה. עם זאת, הבעלים רשאי לבצע את הבדיקות הדרושות לאימות עובדה זו, ולנקוט באמצעי זהירות הולמים בהתאם לתקנות הגנת הנתונים החלות.
כמו כן, המשתמש מבטיח כי הינו בן שמונה עשרה (18) ומעלה וכי הנתונים שסיפק נכונים, מדויקים, שלמים ומעודכנים. לצורך כך, המשתמש אחראי לאמינות כל הנתונים שסיפק ויחזיק את המידע המעודכן באופן שיתאים למציאות.
לבסוף, המשתמש יהיה אחראי לכל מידע כוזב או שגוי שנמסר באמצעות האתר ולכל נזק, ישיר או עקיף, שעלול להיגרם מכך לבעלים או לצדדים שלישיים.
3. OBLIGATION TO PROVIDE DATA
הנתונים הנדרשים בטפסים המוצעים באתר הם, בדרך כלל, חובה (אלא אם צוין אחרת בשדה הנדרש) על מנת לעמוד במטרות המפורטות בסעיף 4 להלן. לכן, אם נתונים אלה לא יסופקו או שאינם נכונים או אמיתיים, הבעלים לא יוכל לקבלם.
4. PURPOSE OF THE PROCESSING
בנוסף לניהול בקשות למידע ותכנים, או אספקת השירותים שנדרשו במפורש על ידי המשתמשים או בהסכמתם, לבעלים יש אינטרס לגיטימי להשתמש במידע שנאסף או נוצר לכל המטרות הבאות:
- לנהל את בקשת יצירת הקשר של המשתמש עם הבעלים באמצעות הערוצים המועדפים לכך באתר.
- לנהל את התקשרות השירותים שמתבצעת במסגרת האתר, כולל ניהול התשלום ומשלוח ההזמנה.
- לשפר את האתר, את ניהולו ואת אבטחתו.
- לנהל את שליחת התקשורת המסחרית הנוגעת לשירותי הבעלים, אלא אם המשתמש ציין אחרת על ידי סימון התיבה המתאימה, או הביע את התנגדותו לטיפול כזה.
- לשלוח תקשורת מסחרית (הצעות, מבצעים וכדומה) למשתמש באמצעים אלקטרוניים ו/או קונבנציונליים אודות מוצרים ושירותים של חברות צד שלישי שעימן הבעלים משתף פעולה, בתנאי שהמשתמש מסכים לכך על ידי סימון התיבה המתאימה.
- לבצע מחקרים לניתוח הרלוונטיות והשימוש באתר, כולל מידע שאינו מזהה אישית (אנונימי).
- לטפל בבקשות, תלונות ותקלות שמועברות דרך ערוצי יצירת הקשר המוטמעים באתר.
- להבין את התנהגות המשתמש באתר על מנת לזהות מתקפות מחשב אפשריות.
- לעמוד בחובות החוקיות הישירות החלות על פעילות הבעלים.
5. COMMERCIAL COMMUNICATIONS AND ADVERTISING
אחת המטרות שבגללן מעבד הבעלים את הנתונים האישיים המסופקים על ידי המשתמשים היא שליחת תקשורת אלקטרונית המכילה מידע בנוגע לשירותים, מבצעים, הצעות, אירועים או חדשות הרלוונטיות עבורם. כל תקשורת כזו תופנה אך ורק למשתמשים שלא הביעו קודם לכן סירוב לקבלה או שאישרו במפורש את קבלתה.
על מנת לבצע משימה זו, עשוי הבעלים לנתח את הנתונים שהתקבלו כדי ליצור פרופילי משתמשים שיאפשרו הגדרה מפורטת יותר של השירותים שעשויים לעניין את המשתמש.
במקרה שהמשתמש מעוניין להפסיק לקבל תקשורת מסחרית או פרסומית מהבעלים, ניתן לבקש את ביטול השירות על ידי לחיצה על הקישור שנמצא בגוף אותה תקשורת מסחרית או על ידי שליחת אימייל לכתובת הבאה: support@tickets-florence.org ובה ציון הסירוב לקבל תקשורת, באמצעות התיבה שבטופס איסוף הנתונים או באמצעות אפשרות היציאה (unsubscribe) הכלולה בכל אחת מהתכתובות המסחריות שנשלחו.
6. LEGAL BASIS AND STORAGE
עיבוד הנתונים האישיים שמספק המשתמש מתבצע על בסיס בסיסים משפטיים הבאים שמעניקים לו תוקף:
- הגישה והגלישה הוולונטרית של המשתמשים באתר.
- עיבוד נתונים לצורך התקשרות בשירותים המוצעים באתר הוא נחוץ למילוי הקשר החוזי בין המשתמש לבעלים.
- בקשת מידע או תכנים או שירותים מסוימים על ידי המשתמשים.
- עמידת הבעלים בחובות חוקיות.
- האינטרס הלגיטימי בשיפור האתר ובאבטחתו, וכן בביצוע מחקרים וניתוחים על תפעול ושימוש האתר.
- במקרה שמשתמש מסכים או אם חל אינטרס לגיטימי של הבעלים, שליחת מידע הקשור לשירות הניתן באתר.
הנתונים יאוחסנו כל עוד קיימות חובות חוקיות הנובעות מהשירותים או התכנים שנדרשו על ידי המשתמשים, ולאחר מכן עד לחלוף חובות משפטיות או חוזיות המצריכות את שמירתם (למשל עד לחלוף תקופת האחריות הנובעת מתקנות הגנת הנתונים או אבטחת המידע). עם זאת, הבעלים רשאי לשמור את הנתונים, כשהם נחסמים כנדרש, על מנת לעמוד באחריות מנהלית או שיפוטית אפשרית.
7. USER RIGHTS
משתמשי האתר רשאים לממש את הזכויות הבאות בכל עת, בהתאם לתנאים שמציבה החקיקה הרלוונטית:
- זכות הגישה לנתוניהם האישיים כדי לדעת מה מעובד ואילו פעולות עיבוד נעשות בגינם.
- זכות לתקן כל נתון אישי שאינו מדויק.
- זכות למחוק את נתוניהם האישיים, ככל שניתן.
- זכות להגביל את עיבוד נתוניהם האישיים כאשר עולה ספק לגבי הדיוק, החוקיות או הצורך בעיבוד, ובמקרה כזה ייתכן שהנתונים יישמרו לצורך מימוש או הגנה על טענות.
- זכות להעברת הנתונים (portability), ככל שהבסיס החוקי המאפשר לנו לעבד את נתוניכם האישיים כמפורט לעיל הוא מערכת יחסים חוזית או הסכמה.
- זכות להתנגד לעיבוד נתוניכם האישיים, כאשר הבסיס החוקי לעיבוד הוא אינטרס לגיטימי. לצורך זה נפסיק לעבד את נתוניכם אלא אם כן קיים אינטרס לגיטימי חזק ובלתי ניתן להבלגה או לצורך ניסוח, מימוש או הגנה על טענות.
- זכות לשנות את הסכמתכם בכל עת.
כדי לממש זכויות אלו ביעילות, המשתמש, בכתב לכתובת הבאה: support@tickets-florence.org, חייב להוכיח את זהותו על ידי מתן שמו ושם משפחתו, העתק תעודת זהות לאומית או מסמך זהות חלופי המוכיח את זהותו, בקשה המפרטת את הבקשה, כתובת לצורך הודעות והתאריך וחתימת המבקש.
כמו כן, המשתמש רשאי להגיש תלונה בפני הסמכות המוסמכת בספרד להגנת נתונים (הרשות המפקחת בנושא זה בספרד), במיוחד כאשר לא הושגה מענה מספק במימוש זכויותיו, בכתיבה לכתובת C/ Jorge Juan, nº 6, 28001 – Madrid, או דרך האתר: www.agpd.es.
8. COOKIES
הבעלים ישתמש במכשירי אחסון וקריאה ("עוגיות"/"Cookies") רק כאשר המשתמש נתן הסכמה מוקדמת לכך בהתאם למה שמוצג בחלונית הדפדפן של המשתמש בעת הגישה הראשונה לאתר ובתנאים אחרים המפורטים במדיניות העוגיות של הבעלים.
9. COMMUNICATIONS
נתונים לא ייחשפו לצדדים שלישיים פרט למקרים הנדרשים, ככל שיחול, לרשויות המוסמכות במילוי תפקידיהן. כאמור, האתר עשוי להשתמש בעוגיות של חברות צד שלישי בהתאם למדיניות העוגיות ולסכמת המשתמש.
10. SECURITY MEASURES
הבעלים מאמץ את האמצעים הנדרשים על מנת להבטיח את אבטחת, שלמות וסודיות הנתונים בהתאם להוראות Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, ואם לא נקבע בהן, בהתאם ל-Organic Law 3/2018, of 5 December, on the Protection of Personal Data and the guarantee of digital rights, Royal Decree 1720/2007, of 21 December, approving the Regulation implementing the Organic Law on Data Protection, ו-Law 34/2002, of 11 July, on Information Society Services and Electronic Commerce.
כתוצאה מכך, הבעלים יבצע את עיבוד נתוני המשתמש בדרך חסויה בכל עת וישמור על סודיותם בהתאם להוראות הדין החל, תוך אימוץ לצורך כך אמצעים טכניים וארגוניים הכרחיים על מנת להבטיח את אבטחת הנתונים ולמנוע את שינוים, אובדנם, עיבודם או גישתם שלא באופן מורשה, בהתחשב במצב הטכנולוגי, באופי הנתונים המאוחסנים ובסיכונים אליהם הם חשופים.
11. CHANGES TO THE PRIVACY POLICY
על מנת להבטיח כי הנחיות הבעלים בנושא הגנת נתונים תמיד יעמדו בדרישות החוק החלות מעת לעת, שומר הבעלים לעצמו את הזכות לבצע שינויים במדיניות פרטיות זו כדי לעמוד בדרישות החוק החלות בכל עת.