נוסח ראשוני — פרטים המסומנים כטרם הושלמו יעודכנו בהמשך.
חלק ב – מדיניות הפרטיות של האתר
18 זהות בעל השליטה ותחולת המדיניות
אלמשהדאוי קינג סטור בע"מ, ח.פ. 514340884, היא בעלת השליטה במידע הנאסף בקשר לאתר ככל שהיא קובעת את מטרות עיבודו. לפניות פרטיות יש להשתמש בערוץ הייעודי המופיע בפרטי הקשר; אם מונה ממונה על הגנת הפרטיות, יפורסמו גם פרטיו.
מדיניות זו חלה על מידע אישי הנאסף בעת גלישה באתר או פנייה באמצעותו, ככל שערוץ פנייה מופעל בו. היא אינה מחליפה הודעות ייעודיות בדבר פעילות סניפים, מצלמות או עובדים, אם קיימים; אין בה הרשאה לצרף מידע ממקורות אלה למידע האתר שלא כדין.
מידע אישי הוא מידע על אדם מזוהה או ניתן לזיהוי במישרין או בעקיפין. גם כתובת IP ומזהי מכשיר או גלישה עשויים להיחשב מידע אישי. החברה תטפל במידע לפי חוק הגנת הפרטיות, התשמ"א-1981, והתקנות מכוחו.
19 המידע שעשוי להיאסף ומקורותיו
אם יופעל באתר ערוץ פנייה, עשויים להימסר באמצעותו שם, טלפון, כתובת דואר אלקטרוני, סניף רלוונטי ותוכן ההודעה. החברה תשתמש במידע לקליטת הפנייה, לבירורה, למענה, לתיעוד נחוץ ולהגנה על זכויות כדין.
לצורכי תפעול ואבטחה עשויים להיקלט כתובת IP, זמני גישה, דפדפן, מכשיר, עמודים, שגיאות ונתוני אבטחה. עיבודם הנחוץ מיועד להצגת האתר, לאיתור תקלות ולהגנה עליו; מדידה או שיווק שאינם חיוניים כפופים להוראות בדבר עוגיות.
אם תוצע שמירת שפה או סניף מועדף, יישמרו הבחירות שנעשו. איסוף מיקום מדויק ייעשה רק לצורך כלי המחייב זאת ולאחר הסבר ואישור מתאים; איתור סניף לפי יישוב או רשימה לא יחייב מסירת מיקום מדויק.
החברה עשויה לתעד בחירות בעניין רכיבי מעקב, את מועדן ואת נוסח ההודעה או ההסכמה, בהיקף הדרוש לכיבודן ולהוכחתן. מידע המגיע מסניף או מספק לשם טיפול בפנייה ישמש לאותה מטרה ובמסגרת המותרת בדין.
20 מסירה מרצון והודעה בעת איסוף
אלא אם מוצגת חובה חוקית מסוימת והמקור לה, מסירת מידע אישי באמצעות ערוץ פנייה באתר, ככל שיופעל, היא מרצון. שדות החיוניים לטיפול יסומנו; בהיעדר פרטי קשר או מידע הדרוש לבירור ייתכן שהחברה לא תוכל להשיב או להשלים טיפול.
עיון במידע הציבורי על החברה, סניפיה ומבצעים המפורסמים באתר אינו מותנה במסירת מידע שאינו נחוץ או באישור רכיבי מעקב שאינם חיוניים. אם יופעל ערוץ פנייה הדורש פרטים נוספים, יוסבר הצורך בהם ותוצאת אי מסירתם.
אם יופעל באתר טופס פנייה, יוצג לצדו יידוע ברור לפני השליחה: זהות החברה ודרכי הקשר עמה, מטרות האיסוף, האם המסירה חובה ומה תוצאת הסירוב, נמעני המידע ומטרות המסירה, וכן זכויות העיון והתיקון. יינתן קישור למדיניות המלאה.
החברה תעבד מידע על יסוד הסכמה תקפה ובהיקפה, או לפי חובה, סמכות או היתר אחרים בדין המתאימים לפעולה המסוימת. הוראה זו אינה היתר כללי לאיסוף ללא יידוע או הסכמה מקום שהם נדרשים.
21 אי-הגבלת השימוש למטרות שנמסרו
מידע אישי ישמש למטרות שהוצגו בעת איסופו: תפעול האתר ואבטחתו, מענה לפנייה אם תתקבל, ניהול בחירות פרטיות המשתמש וקיום חובה או הגנה על זכות כדין. מדידה שאינה חיונית או שימוש במידע למטרה נוספת ייעשו רק לאחר קיום דרישות היידוע וההסכמה החלות עליהם. עם זאת, ייתכן וייעשה שימוש למטרות אחרות שלא פורטו ולא הוצגו.
צפייה במבצעים באתר או פנייה לחברה אינן מהוות הסכמה לקבלת פניות שיווקיות. אין להעביר פרטי גולשים לשימוש פרטי של בעלי החברה או לשימוש עצמאי של חברות קשורות רק בשל קשרי הבעלות.
החברה לא תמכור ולא תשכיר מידע אישי שנאסף באתר. שימוש למטרה חדשה יחל רק לאחר יידוע או קבלת הסכמה נוספים, ככל שהם נדרשים. מידע ייחשב מותמם רק אם לא ניתן לזהות ממנו אדם מחדש באמצעים סבירים; החלפת שם במזהה אינה מספיקה בהכרח.
22 גישה למידע ומסירתו לאחרים
הגישה למידע בתוך החברה תוגבל למי שזקוקים לו לצורך תפקידם. פנייה הנוגעת לסניף תועבר, ככל שנדרש, למורשים בסניף ובהנהלה ובהיקף הדרוש לבירורה.
ספקי אחסון, תחזוקה, אבטחה או ניהול פניות עשויים לעבד מידע עבור החברה. תנאי ההתקשרות עמם יגדירו מטרה, הרשאות, סודיות, אבטחה והשבה או מחיקה, כנדרש בדין; אין בהתקשרות הרשאה לשימוש עצמאי של הספק במידע.
כאשר טיפול בפנייה מחייב מסירה לתאגיד נפרד, לרבות מפעיל עצמאי של סניף או שירות, יוסברו זהותו, מעמדו ומטרת ההעברה, ותתבקש הסכמה אם היא נדרשת. השימוש במונח "קבוצת חברות" אינו היתר להעברה חופשית ביניהן.
מידע יימסר לרשות מוסמכת לפי דרישה כדין, או ליועצים ולגורמים נחוצים לבירור מחלוקת ולהגנה על זכות, רק על יסוד חוקי ובהיקף הדרוש. בקשה של צד שלישי אינה כשלעצמה עילה לחשיפה.
בשינוי מבני, מיזוג או העברת פעילות, מידע אישי יועבר רק בהיקף המותר בדין ובכפוף למגבלות השימוש הקיימות. שינוי זהות בעל השליטה אינו מכשיר שינוי מטרה; החברה תודיע או תבקש הסכמה לפי הצורך.
23 עוגיות וטכנולוגיות דומות
עוגיות וטכנולוגיות דומות עשויות לשמור מידע במכשיר או לקרוא ממנו. יש להבחין בין רכיבים הדרושים לפעולת האתר, אבטחתו ושמירת העדפות פרטיות לבין רכיבי העדפה, מדידה ופרסום; הסיווג ייקבע לפי פעולתם בפועל.
אם יופעלו כלי מדידה לא חיוניים, פיקסלים או רכיבי מעקב, החברה תפעילם רק לאחר בחירה אקטיבית ונפרדת של המשתמש. שתיקה, סגירת הודעה או המשך גלישה אינם בחירה; דחיית רכיבים לא חיוניים לא תחסום את המידע הציבורי.
ממשק העדפות קבוע יפרט את הכלים המופעלים, הספקים, מטרותיהם ותקופות פעולתם או שמירת המידע. טרם הושלם.
המשתמש יוכל לשנות בחירה או לחזור מהסכמה באותו ממשק. אפשר גם לחסום רכיבים בדפדפן, בכפוף לכך שחסימת רכיב חיוני עלולה לפגוע בתפקוד מסוים. שינוי הבחירה יחול לעתיד; בקשת מחיקת מידע תיבחן לפי הוראות הזכויות שלהלן.
לפני הפעלת מפה, סרטון או רכיב חברתי מוטמע המאפשר איסוף בידי צד שלישי יינתן הסבר מתאים; רכיב הטעון הסכמה לא ייטען קודם לקבלתה. ככל האפשר יוצעו קישור חלופי או מידע טקסטואלי שאינם מחייבים מעקב.
24 הצגת מבצעים ופרטיות הגולשים
צפייה במבצעים המתפרסמים באתר אינה מחייבת הרשמה, מסירת פרטים אישיים או קבלת הודעות יזומות. פרסום מבצע באתר אינו מהווה הסכמה של הגולש לפנייה שיווקית או לשימוש במידע על גלישתו למטרה שאינה נחוצה להצגת האתר; כל שימוש כזה ייבחן בנפרד בהתאם לדין.
25 אבטחת מידע העברה לחוץ לארץ ושמירה
החברה תנקוט אמצעי אבטחה ארגוניים וטכנולוגיים ההולמים את המידע שבידיה, את הסיכונים הכרוכים בעיבודו ואת הוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. הגישה למידע תוגבל למורשים בלבד. אף שמערכת מידע אינה חסינה לחלוטין מפני תקלות או פגיעה, אין בכך כדי לגרוע מחובות החברה לפי הדין.
ככל שמידע יישמר או יעובד מחוץ לישראל באמצעות ספק, החברה תוודא מראש שההעברה מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ותסדיר עם מקבל המידע את ההתחייבויות הנדרשות. עצם השימוש באתר או העיון בתקנון אינם מהווים ויתור על ההגנות החלות על העברה כאמור.
טרם הושלם. כאשר העברה מסוימת מחייבת הסכמה, היא תתבקש בנפרד ולאחר מתן מידע מתאים.
החברה תשמור מידע אישי לפרק הזמן הנחוץ למטרת איסופו, לקיום חובה שבדין או להגנה מוצדקת על זכויות. לאחר מכן יימחק המידע או יותמם, בכפוף לחובות שמירה, לתיעוד ממוקד המותר בדין ולמחזורי גיבוי שנקבעו. נתוני אבטחה שלגביהם חלה תקופת שמירה מחייבת יישמרו בהתאם לה.
טרם הושלם. לכל קטגוריה ייקבע משך שמירה או מבחן ברור לקביעתו. שמירה בשל מחלוקת תוגבל למידע ולתקופה הנחוצים לבירורה.
אם יתרחש אירוע אבטחה, החברה תפעל לבירורו, לצמצום השלכותיו ולקיום חובות הדיווח והיידוע החלות עליה לפי הדין. על חשד לאירוע ניתן לדווח בערוץ הדיווח המפורט בפרטי הקשר של החברה; יש להימנע מצירוף מידע רגיש שאינו נחוץ לדיווח.
26 זכויות ביחס למידע אישי
בכפוף לתנאים הקבועים בסעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981, אדם רשאי לבקש לעיין במידע אישי על אודותיו המוחזק במאגרי החברה, בעצמו, באמצעות מיופה כוח כדין או באמצעות אפוטרופוס, לפי העניין.
לפי סעיף 14 לחוק הגנת הפרטיות, ניתן לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לתנאים שבדין. זכויות נוספות למחיקה מכוח דין אחר יחולו כאשר מתקיימים תנאיהן; אין במדיניות זו התחייבות למחיקה גורפת של כל מידע על פי בקשה.
בקשות למימוש זכויות יישלחו לערוץ הפנייה לענייני פרטיות המפורט בפרטי הקשר של החברה. כדי למנוע מסירת מידע למי שאינו זכאי לקבלו, החברה רשאית לבקש אימות זהות מידתי; לא יידרשו פרטים מזהים עודפים כאשר ניתן לבצע את האימות בדרך מצומצמת יותר.
החברה תשיב לבקשות בדרך ובמועדים הקבועים בדין. אם לא ניתן להיענות לבקשה, כולה או חלקה, תימסר תשובה כנדרש בדין, תוך שמירה על זכויותיהם של אחרים ועל חובות שמירה החלות על החברה. אין בכך לגרוע מאפשרות הפנייה לרשות להגנת הפרטיות או לבית המשפט במסלולים הקבועים בדין.
אפשר לחזור מהסכמה לעיבוד מידע עתידי הנשען עליה. כאשר המשך מתן שירות מסוים מותנה במידע, יוסברו השלכות החזרה מההסכמה. החזרה אינה מבטלת עיבוד קודם שנעשה כדין או חובת שמירה עצמאית; החברה תבחן אם קיים בסיס חוקי אחר להמשך העיבוד.
27 קטינים ושינויים במדיניות הפרטיות
מידע ציבורי על החברה, סניפיה ומבצעים שפורסמו באתר פתוח לעיון ללא פתיחת חשבון או מסירת פרטים אישיים. אם יופעל ערוץ פנייה וקטין ימסור באמצעותו מידע, החברה תפעל בהתאם לדין ותבקש הסכמת הורה או אפוטרופוס כאשר היא נדרשת.
אם ייוודע לחברה שנאסף מידע על קטין שלא בהתאם לדין, היא תבחן את נסיבות האיסוף ותפעל להפסקת העיבוד ולמחיקת המידע או להסדרתו כדין. הורה או אפוטרופוס רשאי לפנות לחברה בעניין בערוץ הפנייה לענייני פרטיות.
כל שינוי במדיניות הפרטיות יפורסם בציון מועד עדכונה ובהתאם להוראות שינוי התקנון. הרחבת מטרות העיבוד או הוספת סוגי מידע המחייבות יידוע או הסכמה נוספים ייעשו רק לאחר קיום הדרישות החלות; פרסום נוסח חדש לבדו אינו מתיר שימוש חדש במידע שכבר נאסף.