מדיניות פרטיות

1. מבוא

בן יהודה 98 טי.אל.וי בע"מ (ח.פ 515533065), מפעילי מלון סקרלט ("המלון", "אנחנו") מכבד את פרטיותך ומחויב להגנה על המידע האישי שלך. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לחוק, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. סוגי המידע שאנו אוספים

אנו עשויים לאסוף את סוגי המידע הבאים:

2.1 מידע שאתה מספק לנו ישירות:

• פרטים אישיים: שם מלא, מספר תעודת זהות/דרכון, תאריך לידה
• פרטי התקשרות: כתובת דוא"ל, מספר טלפון, כתובת מגורים
• פרטי תשלום: פרטי כרטיס אשראי (מוצפנים ומאובטחים)
• פרטי הזמנה: תאריכי שהייה, העדפות חדר, בקשות מיוחדות
• העדפות תקשורת: העדפות קבלת דיוור שיווקי

2.2 מידע שנאסף באופן אוטומטי:

• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה
• עוגיות (Cookies): מידע על השימוש באתר (ראה סעיף 8)
• נתוני גלישה: דפים שנצפו, זמן שהייה באתר

3. מטרות השימוש במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• עיבוד הזמנות ומתן שירותי אירוח
• תקשורת עם אורחים בנוגע להזמנות ושירותים
• שיפור השירות וחוויית המשתמש באתר
• שליחת מידע שיווקי (בכפוף להסכמה מפורשת)
• עמידה בדרישות חוק ורגולציה
• מניעת הונאות ואבטחת מידע
• ניתוח סטטיסטי ושיפור השירותים

4. הבסיס החוקי לעיבוד המידע

אנו מעבדים את המידע האישי שלך על בסיס:

• ביצוע חוזה: עיבוד הזמנות ומתן שירותי אירוח
• הסכמה: שליחת חומר שיווקי, שימוש בעוגיות לא חיוניות
• אינטרס לגיטימי: שיפור שירותים, מניעת הונאות
• חובה חוקית: שמירת רישומים לצרכי מס ורגולציה

5. העברת מידע לצדדים שלישיים

במסגרת מתן השירות, אנו עשויים להעביר את המידע האישי שלך לצדדים שלישיים הבאים:

כל הספקים הנ"ל מחויבים בהסכמי סודיות ואבטחת מידע, ומשתמשים במידע אך ורק למטרה שלשמה הועבר.

גורמים נוספים:

• רשויות חוק: כאשר נדרש על פי דין או צו בית משפט
• יועצים מקצועיים: עורכי דין, רואי חשבון - בכפוף לסודיות מקצועית

6. העברת מידע לחו"ל

בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, אנו מוודאים כי כל העברת מידע לחו"ל מבוצעת באחת מהדרכים הבאות:

• למדינות בהן רמת ההגנה על פרטיות דומה לזו שבישראל
• בכפוף להסכמים חוזיים המבטיחים הגנה נאותה על המידע
• בהתאם להסכמתך המפורשת

שרתי האתר והמערכות שלנו עשויים להימצא בשרתי ענן של חברות כגון Vercel, AWS או Google Cloud, הממוקמים באירופה ובארה"ב. חברות אלו עומדות בתקני אבטחה בינלאומיים (SOC 2, ISO 27001).

7. תקופת שמירת המידע

אנו שומרים את המידע האישי שלך למשך הזמן הנדרש למטרות שלשמן נאסף, או כנדרש על פי חוק:

בתום תקופת השמירה, המידע יימחק או יהפוך לאנונימי באופן שלא ניתן לשחזרו.

8. עוגיות (Cookies)

האתר משתמש בעוגיות לשיפור חוויית הגלישה. עוגיות הן קבצי טקסט קטנים הנשמרים במחשבך.

סוגי העוגיות:

• עוגיות חיוניות: הכרחיות לתפעול האתר - לא ניתן לבטלן
• עוגיות אנליטיות: לניתוח שימוש באתר (Google Analytics) - ניתן לסרב
• עוגיות שיווקיות: להתאמת פרסומות - ניתן לסרב

9. הזכויות שלך

בהתאם לחוק הגנת הפרטיות ותיקון 13 לחוק, עומדות לך הזכויות הבאות:

• זכות עיון: לעיין במידע האישי שלך המוחזק אצלנו
• זכות תיקון: לתקן מידע שגוי או לא מדויק
• זכות מחיקה: לבקש מחיקת המידע (בכפוף לחובות חוקיות)
• זכות התנגדות: להתנגד לעיבוד מידע לצרכי שיווק ישיר
• זכות ניוד: לקבל עותק של המידע בפורמט נפוץ
• זכות הסרה מדיוור: להסיר את עצמך מרשימת התפוצה בכל עת

10. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע האישי שלך:

• הצפנה: כל העברת מידע מבוצעת באמצעות פרוטוקול HTTPS/TLS 1.2 ומעלה
• הצפנת נתונים: פרטי תשלום מוצפנים בתקן PCI-DSS
• בקרת גישה: גישה למידע מוגבלת לעובדים מורשים בלבד
• גיבויים: גיבויים מוצפנים באופן סדיר
• בדיקות אבטחה: סריקות אבטחה תקופתיות

11. מנגנון מחיקת מידע

בעת קבלת בקשה למחיקת מידע, אנו פועלים כדלקמן:

• הבקשה נבדקת ומאומתת תוך 7 ימי עסקים
• המידע נמחק ממערכות האתר
• המידע נמחק ממערכת ה-CRM (Noovy) באופן אוטומטי דרך סנכרון API
• הסרה מרשימות התפוצה מתבצעת מיידית
• תקבל אישור בכתב על השלמת המחיקה

* מידע הנדרש לשמירה על פי חוק (חשבוניות, רישום אורחים) יישמר לתקופה הנדרשת גם לאחר בקשת המחיקה.

12. יצירת קשר

לכל שאלה או בקשה בנושא פרטיות, ניתן לפנות אלינו:

13. הגשת תלונה

אם אתה סבור כי נפגעו זכויותיך לפי חוק הגנת הפרטיות, באפשרותך להגיש תלונה ל:

14. עדכונים למדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינויים מהותיים, נודיע לך באמצעות הודעה באתר או בדוא"ל. מומלץ לעיין במדיניות זו מדי פעם. תאריך העדכון האחרון מופיע בראש המסמך.