מדיניות הגנה על נתונים אישיים
הודעת הגנה
מסמך זה, במושג שלו ובמבנה הטכני הייחודי שלו, מוגן על ידי חוקי קניין רוחני. כל חיקוי או שחזור, במלואו או בחלקו, של מבנהו או יישומו הטכני אסורים בהחלט ועלולים לגרום להליכים משפטיים.
1. מבוא
1.1 מטרת מדיניות זו
מדיניות פרטיות זו מאפשרת למשתמשי האתר להבין את התנאים שבהם Sextant Properties Ltd אוספת, משתמשת ומגנה על הנתונים האישיים שלהם (להלן ה-“נתונים”).
היא חלה על כל פעילויות עיבוד הנתונים שמבצעת Sextant Properties, ללא קשר לאופן האיסוף (מקוון, בטלפון, בדואר, או באמצעות שותפים).
1.2 המסגרת החוקית החלה
נתונים אישיים מעובדים בהתאם ל:
-
תקנה (EU) 2016/679 מ-27 באפריל 2016 (התקנה הכללית להגנה על נתונים – GDPR)
-
חוקי הגנה על נתונים החלים
נתונים אישיים הם כל מידע הקשור לאדם טבעי מזוהה או ניתן לזיהוי.
1.3 הקשר ואופי עיבוד הנתונים
כחלק מפעילותה בתחום הנדל“ן, כולל חיבור בין מוכרים וקונים של נכסים, קידום ושיווק נדל”ן, והפעלת האתר שלה, Sextant Properties Ltd עשויה לעבד נתו�ים אישיים הקשורים ל:
-
פרטי זהות
-
פרטי קשר
-
מידע על פרויקט נדל“ן
-
ניהול יחסים מסחריים
-
ניווט באתר (נתונים טכניים ועוגיות, בכפוף להעדפותיכם)
1.4 העקרונות המיושמים על ידי Sextant Properties
Sextant Properties מתחייבת לעמוד בעקרונות היסודיים של ה-GDPR, כולל:
חוקיות ושקיפות הנתונים מעובדים על בסיס משפטי תקף ולמטרות מסוימות.
מינימום הנתונים רק נתונים הנחוצים בהחלט למטרות המיועדות נאספים.
תקופות שימור מוגבלות הנתונים נשמרים רק כל עוד הדרוש למטרות המוצגות ולחובות החוקיות.
אבטחה וסודיות ננקטים אמצעים טכניים וארגוניים מתאימים להגנה על הנתונים האישיים.
כיבוד זכויות המשתמש ליחידים יש זכויות לגבי הנתונים האישיים שלהם והם יכולים לממש אותן בתנאים שנקבעו על ידי התקנות החלות.
מדיניות זו עשויה להתעדכן מעת לעת כדי לשקף שינויים חוקיים, רגולטוריים או תפעוליים.
2. תחולה
2.1 בעלי הנתונים
מדיניות זו חלה על כל אדם שהנתונים שלו מעובדים על ידי Sextant Properties, כולל:
-
משתמשי האתר
-
לקוחות, לקוחות פוטנציאליים, מוכרים וקונים של נדל“ן
-
סוכנים, יועצים ונציגים הפועלים מטעם Sextant Properties
-
שותפים עסקיים במידת הצורך
2.2 בעל הנתונים
בעל הנתונים האחראי לעיבוד הנתונים האישיים הוא:
Sextant Properties Ltd 254 Pentonville Road London N1 9JY United Kingdom
דוא“ל: [email protected]
2.3 קצין הגנה על נתונים (DPO)
Sextant Properties מינתה קצין הגנה על נתונים האחראי להבטחת עמידה בתקנות הגנה על נתונים ולפעול כנקודת קשר לכל שאלה הנוגעת לנתונים אישיים.
צור קשר:
דוא“ל: [email protected]
כתובת:
Sextant Properties Ltd 254 Pentonville Road London N1 9JY United Kingdom
2.4 הגדרות
נתונים כל מידע הקשור לאדם טבעי מזוהה או ניתן לזיהוי.
עיבוד כל פעולה המתבצעת על נתונים אישיים (איסוף, אחסון, שימוש, העברה, מחיקה וכו’).
משתמש כל אדם הגולש באתר.
לקוח כל אדם המשתמש בשירותים המסופקים על ידי Sextant Properties.
מעבד כל ישות המעבדת נתונים מטעם Sextant Properties על פי הוראות מתועדות.
3. אילו נתונים אנו אוספים?
3.1 סקירה
במהלך פעילותנו, Sextant Properties אוספת ומעבדת קטגוריות שונות של נתונים אישיים.
נתונים עשויים להיאסף:
-
ישירות ממך (טפסי יצירת קשר, בקשות למידע, פגישות, חילופי טלפון או דוא“ל)
-
באמצעות כלים טכניים הנחוצים להפעלת האתר ומדידת קהל (עוגיות, בכפוף להסכמתך)
הנתונים משמשים ל:
-
מענה לפניותיך
-
סיוע לך בפרויקטי הנדל“ן שלך
-
ניהול יחסים מסחריים
-
שיפור השירותים שלנו
-
שליחת מידע רלוונטי על Sextant Properties במידת הצורך
עיבוד הנתונים האישיים עשוי להסתמך על הבסיסים המשפטיים הבאים:
-
הסכמה
-
ביצוע חוזה
-
אינטרס לגיטימי
-
חובות חוקיות
מדיניות זו אינה חלה על נתוני עובדים, המוסדרים במדיניות פנימית נפרדת.
3.2 קטגוריות של נתונים שנאספו
| נתונים שנאספו | מטרה | בסיס משפטי |
|---|---|---|
| נתוני זהות (שם, דוא“ל, טלפון, כתובת, תואר) | בקשות קשר, יצירת חשבון, ניהול קשרי לקוחות | צעדים טרום-חוזיים / ביצוע חוזה |
| מסמכי זהות במידת הצורך | אימות זהות ועמידה בחובות מניעת הלבנת הון | חובה חוקית |
| מידע על פרויקט נדל“ן (תקציב, קריטריוני חיפוש, פרטי נכס) | סיוע בחיפוש נכס ותמיכה בעסקה | צעדים טרום-חוזיים / חוזה |
| נתוני עסקה | ביצוע שירותי נדל“ן | חוזה |
| נתוני שיווק | שליחת ניוזלטרים ותקשורת מסחרית | הסכמה / אינטרס לגיטימי |
| נתוני ניווט (כתובת IP, עוגיות, מידע על מכשיר) | הפעלת האתר, ניתוח ושיפור | אינטרס לגיטימי / הסכמה |
| יומני אבטחה | מניעת הונאה ואבטחת המערכת | אינטרס לגיטימי |
| נתונים חשבונאיים | חובות חשבונאיים ומס | חובה חוקית |
4. שימור נתונים
נתונים אישיים נשמרים רק לזמן הנחוץ למילוי המטרות המתוארות במדיניות זו ולעמידה בחובות חוקיות.
תקופות שימור טיפוסיות כוללות:
| סוג נתונים | תקופת שימור |
|---|---|
| נתוני קשר (לקוחות פוטנציאליים) | 3 שנים מאז הפניה האחרונה |
| נתוני לקוחות | משך היחסים + 5 שנים |
| נתוני עסקה | 5 שנים מסיום היחסים |
| נתוני שיווק | עד לביטול ההסכמה |
| ניתוחי אתר | 13 חודשים |
| יומני אבטחה | 6 עד 12 חודשים |
| נתונים חשבונאיים | 10 שנים |
5. אבטחת נתונים
Sextant Properties מיישמת אמצעים טכניים וארגוניים מתאימים להגנה על הנתונים האישיים, כולל:
-
בקרת גישה וניהול הרשאות
-
מנגנוני אימות מאובטחים
-
הגנה על סביבות IT (שרתים, מערכות, יישומים)
-
גיבויים סדירים
-
מערכות ניטור ורישום
נהלים פנימיים מיושמים גם כדי להגביל סיכונים ולהבטיח עמידה בתקנות הגנה על נתונים.
6. אחסון והעברת נתונים
חלק מהנתונים עשויים להיות מאוחסנים אצל ספקי שירות מתמחים.
ספק האחסון שלנו עשוי לכלול:
Amazon Web Services (AWS).
כאשר נתונים מועברים מחוץ לאזור הכלכלי האירופי או לבריטניה, ננקטים הגנות מתאימות, כולל:
-
סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית
-
החלטות התאמה
-
מנגנוני העברת נתונים מוכרים כגון EU-US Data Privacy Framework ככל שחל.
7. הערכות השפעה על הגנת נתונים
Sextant Properties מבצעת הערכות השפעה על הגנת נתונים (DPIA) כאשר פעילויות עיבוד עשויות לגרום לסיכון גבוה לזכויות ולחירויות של יחידים.
הערכות אלה עוזרות לזהות סיכונים וליישם אמצעי הגנה מתאימים.
8. ניהול הפרות נתונים
במקרה של הפרה של נתונים אישיים, Sextant Properties תודיע לרשות הפיקוח הרלוונטית תוך 72 שעות כנדרש על פי חוק.
כאשר ההפרה עשויה לגרום לסיכון גבוה ליחידים, האנשים המושפעים יודעו בהתאם.
9. הזכויות שלך
על פי חוקי הגנה על נתונים החלים, יש לך את הזכות ל:
-
גשת לנתונים האישיים שלך
-
בקש תיקון של נתונים לא מדויקים
-
בקש מחיקה של הנתונים שלך
-
בקש הגבלת עיבוד
-
להתנגד לעיבוד
-
בקש ניידות נתונים
-
לבטל את ההסכמה בכל עת
-
לא להיות כפוף לקבלת החלטות אוטומטית המייצרת השפעות משפטיות
אתה יכול לממש את זכויותיך על ידי יצירת קשר עם:
אנו נגיב תוך חודש אחד, אלא אם הבקשה מורכבת.
10. תקשורת שיווקית
Sextant Properties עשויה לשלוח תקשורת שיווקית או ניוזלטרים הקשורים לשירותיה.
אתה יכול לבטל את המנוי בכל עת על ידי:
-
לחיצה על הקישור לביטול המנוי בדוא“ל
-
יצירת קשר עם קצין הגנה על הנתונים
11. רשות פיקוח
אם אתה סבור שהנתונים האישיים שלך עובדו באופן בלתי חוקי, אתה רשאי להגיש תלונה לרשות הגנה על נתונים מוסמכת.
- מטרה ושימור נתונים אישיים
נתונים אישיים נאספים למטרות הבאות:
| מטרה | נתונים רלוונטיים | בסיס משפטי | תקופת שימור |
|---|---|---|---|
| יצירה וניהול חשבון | שם, דוא“ל, מספר טלפון, כתובת, פרטי פרויקט | הסכמת המשתמש | 3 שנים מהכניסה האחרונה או בעת בקשת מחיקת חשבון |
| שיווק מסחרי | שם, דוא“ל, מספר טלפון, פרטי פרויקט | הסכמת המשתמש | 3 שנים מהפניה האחרונה |
| ניהול יחסי עסקים | שם, דוא“ל, מספר טלפון, פרטי פרויקט | הסכמת המשתמש | 3 שנים מהפניה האחרונה |
| אבטחה ושיפור האתר | כתובת IP, נתוני גלישה | אינטרס לגיטימי | 13 חודשים |
| סטטיסטיקות אתר ומחקר שיווק | כתובת IP, נתוני גלישה | הסכמת המשתמש | 6 חודשים |
| התאמת תוכן, פרסום ממוקד | כתובת IP, נתוני גלישה | הסכמת המשתמש | 6 חודשים |
| ניהול בקשות למימוש זכויות נתונים אישיים | דוא“ל, טלפון, עותק תעודת זהות | הסכמת המשתמש | 3 שנים מהפניה האחרונה |
החברה שומרת לעצמה את הזכות לעשות אנונימיזציה לנתונים לפני מחיקה.