תקנון אתר גארדיני ריהוט גן בע"מ
עדכון בנושא הגנת פרטיות המידע בעקבות תיקון 13 לחוק הגנת הפרטיות
עם כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות, התשמ"א 1981- (להלן: "החוק") בחודש אוגוסט 2025, אנו מבקשים לעדכן אתכם בעקרונות לפיהם אנו פועלים בנוגע לעיבוד מידע אישי ולוודא שההתקשרות עמכם עומדת בדרישות החדשות, במסגרת שירותי אתר חברת גארדיני ריהוט גן בע"מ (להלן: "החברה").
לצורך מסמך זה, כלל המונחים יפרשו כפי שהגדרתם בחוק ובתקנות שהותקנו מכוחו.
.1 מטרה
המסמך שלהלן מסביר את היבטי הגנת הפרטיות ועיבוד המידע במסגרת אתר האינטרנט שמפעילה החברה ו/או שירותי החברה המסופקים ללקוחותיה.
.2 הגדרת מונחים
2.1 מאגר מידע - אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי.
.2.2 בעל שליטה במאגר מידע - מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע או גוף שהוא או בעל תפקיד בו הוסמך בחיקוק לעבד מידע במאגר מידע.
2.3 מחזיק - לעניין מאגר מידע – גורם חיצוני לבעל השליטה במאגר המידע המעבד בעבורו מידע.
לעניין הגדרה זו, ”אדם הניתן לזיהוי“ – מי שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, ;
2.4 מידע אישי - נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, ובכלל זה באמצעות פרט מזהה, כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי.
2.5 (Data Subject) נושא מידע - האדם שמידע אישי עליו נאסף, נשמר או מעובד, כלומר האדם שניתן לזהותו באופן ישיר או עקיף באמצעות אותו מידע
2.6 נושא המידע של הלקוח – נושא מידע שפרטים אודותיו הועברו לחברה מצד הלקוח במסגרת השירות המסופק על ידי החברה.
3. מערכת יחסים עם לקוח
בהתאם להגדרות החדשות, חודדה ההבחנה בין "בעל השליטה במאגר המידע" לבין "המחזיק".
3.1 בעל השליטה במאגר מידע הוא הגורם שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע ואת אמצעיו העיקריים ,או גוף שהוסמך לכך במפורש לפי חוק.
בעל השליטה אחראי לקיום הוראות החוק, כולל חובות חוקיות כלפי נושאי המידע, לרבות השגת הסכמות נדרשות , רישום המאגר או מסירת הודעה לגביו (אם נדרש), יידוע, שקיפות, ושמירה על זכויות.
3.2 המחזיק במאגר מידע הוא גורם חיצוני לבעל השליטה, המעבד בשמו או עבורו מידע אישי, בהתאם להנחיותיו בלבד ולצורך מתן שירות מסוים.
3.3 לאור האמור, במערכת היחסים בינינו הלקוח משמש כבעל השליטה במאגר מידע ונושא באחריות המלאה לקביעת מטרות העיבוד, לתוכן המידע, שהוא מוסר לחברה, ולאופן השימוש בו.
הלקוח הוא שיקבע את היקף שיתוף המידע, אם בכלל, ויגדיר לחברה באופן מפורש את השימושים שהוא מתיר לה לעשות במסגרת מתן השירותים.
4 . הנחיות עיבוד וסודיות
4.1 החברה משמשת כמחזיק במאגר מידע ומבצעת את פעולות העיבוד בהתאם להנחיות הלקוח בלבד, במסגרת השירותים שסוכמו בין הצדדים.
החברה מחויבת לפעול בהתאם להנחיות הלקוח ולהחיל אמצעים מתאימים להגנה על המידע ולשמירה על סודיותו, ולא לעשות שימוש במידע למטרותיה הפרטיות או למטרות אחרות מלבד מתן שירותים שסוכמו.
4.2 בנוסף, הלקוח יהא אחראי לקבלת ההסכמות הנדרשות מלקוחותיו או מעובדיו, ולמסירת כל הידועים הנדרים על פי דין, לרבות יידוע על העברת המידע לארכוב אצל החברה.
4.3 יובהר כי החברה תנהל את המידע ותעשה בו שימוש אך ורק לצורך מתן השירותים ובהתאם להנחיות כתובות מהלקוח.
4.4 החברה מתחייבת לשמור על סודיות מלאה של כל מידע שהגיע אליה במסגרת מתן השירותים. התחייבות זו חלה על כל עובדיה ועל כל קבלן משנה מטעמה.
5. אבטחת מידע
החברה מתחייבת ליישם אמצעי אבטחת מידע העומדים בדרישות החוק ובסטנדרטים המקובלים בתעשייה, כדי להגן על המידע מפני אובדן, שימוש לרעה או גישה בלתי מורשית. במקרה של אירוע אבטחת מידע, החברה תדווח ללקוח בהקדם האפשרי ובאופן שיאפשר ללקוח לעמוד בחובות הדיווח לפי החוק.
6 . שמירת מידע וביעורו
6.1 משך השמירה: המידע יישמר במערכות המידע של החברה למשך הזמן הנדרש לצורך ביצוע השירותים או עד לקבלת הוראה כתובה ומפורשת מהלקוח למחוק אותו.
6.2 תהליך גריעה: עם סיום ההתקשרות או עם קבלת הוראה כתובה מהלקוח, תפעל החברה להשבת המידע ו/או גריעתו בהתאם להוראות הלקוח.
7. זכות עיון
האחריות למימוש זכויות נושא המידע לעיון או תיקון מידע אישי הקיים אצל החברה חלה על הלקוח בלבד. במקרה של פניה ישירה של נושא מידע למימוש זכותו כאמור אל החברה, תפנה החברה את נושא המידע ללקוח עצמו. החברה תסייע ללקוח לממש את זכותו של נושא המידע לממש את זכויותיו, לרבות תעביר את המידע המבוקש לעיון, ככל שהלקוח ינחה את החברה לעשות זאת.
למען הסר ספק, זכות העיון של נושא המידע של הלקוח לא תמומש במתקני החברה או על-ידי החברה במישרין. הלקוח רשאי, בתיאום מראש, לוודא כי החברה עומדת בהתחייבויותיה על פי מסמך זה, מבלי להיחשף לסודות מסחריים של החברה.
8. סיום ההתקשרות
עם סיום ההתקשרות בין הצדדים, תפעל החברה, לפי בחירת הלקוח, להשמיד את המידע ו/או למוחקו ממערכותיה בהתאם להבנות המסחריות שבין הצדדים. החברה תתעד את ביצוע הפעולות ותוודא שהן נעשו באופן מאובטח ובהתאם להוראות הדין.