הצהרת הפרטיות של רפק
אנו בקבוצת רפק מתייחסים ברצינות להגנה על מידע. פרטיות, אבטחת מידע וסייבר הם לב הליבה של רפק. הצהרת פרטיות זו (להלן: "הצהרת הפרטיות"), מתארת את עקרונות היסוד והנהלים העיקריים לפיהם אנו פועלים על מנת להבטיח שהפרטיות שלך תכובד בעת השימוש בשירותים שלנו.
רפק (להלן: "אנחנו"), מעבדות מידע אישי של המשתמשים בשירותי רפק להזמנת מוצרי קמעונאות באמצעות האפליקציה ו/או אתר האינטרנט, ושל המשתמשים ביתר המוצרים והשירותים של רפק ושל המבקרים באתר Https://www.Rapac.Co.il
בהצהרת פרטיות זו, המילים "השירותים של רפק" מתייחסות ביחד לאתר ולאפליקציה של רפק, וליתר השירותים הניתנים על ידי רפק למשתמשים. בהצהרת פרטיות זו, המילים "משתמש" או "אתה" מתייחסות ביחד ללקוחות שלנו וללקוחות של קבוצת החברות שלנו, משתמשים בשירותים השונים של רפק, לנציגים ולמשתמשים מורשים אחרים של הלקוחות הארגוניים שלנו, וללקוחות ומשתמשים פוטנציאליים בשירותים של רפק. הצהרת הפרטיות שלנו מסבירה, לדוגמה, מהם סוגי המידע האישי שאנו מעבדים, כיצד אנו מעבדים מידע אישי וכיצד אתה יכול לממש את זכויותיך כנושא המידע (לדוגמה, זכות להתנגד, זכות גישה).
אחדים מהשירותים שלנו עשויים להיות כפופים למדיניות פרטיות נפרדת. אם מדיניות פרטיות נפרדת חלה על שירות מסוים, אנו נפרסמה בקשר לשירות הנדון.
הצהרת פרטיות זו עשויה להתעדכן מעת לעת על מנת לשקף את השינויים בשיטות עיבוד מידע או בכל מקרה אחר. אתה יכול למצוא את הגרסה העדכנית באתר. לא נבצע שינויים מהותיים במדיניות פרטיות זו ולא נצמצם את זכויות המשתמשים במסגרת הצהרת פרטיות זו מבלי לתת הודעה על כך.
למען הסר ספק, ככל שישנה סתירה בין הגרסה בעברית של הצהרת פרטיות זו לבין גרסאות של הצהרת פרטיות זו בשפות אחרות, אזי תנאי הצהרת הפרטיות בעברית יגברו ביחס לשירותים המסופקים בישראל.
- בעל/י שליטה במידע
בעלת השליטה במידע האישי שלך היא רפק, והיא זו הקובעת את המטרות ואת האמצעים לעיבוד המידע האישי שלך.
כמו כן, רפק מספקת שירות לחברות אחרות למשל: אינטרגאמא, דל-תה, רפק אנרגיות מתחדשות ועוד אחרות, במקרה זה, רפק היא מעבדת המידע כמחזיקה מטעם בעלת השליטה (להלן: "Processor") לגבי חלק משירותי העיבוד הנוגעים לקבלה, ניהול והשלמה של האספקה, כמו גם להעברת מסרים ואישור האספקה לחברה הנוגעת בדבר.
רפק גם מספקת תוכנה ושירותים נוספים לחברות אחרת למשל: "פריוריטי", שבמסגרתם רפק והחברה הרלוונטית עשויות לפעול שתיהן כבעלות שליטה ביחס לפעילויות העיבוד הקשורות לשימוש שלך בשירות הרלוונטי, לרבות ביצוע והשלמת ההזמנה שלך, עיבוד התשלומים שלך וניהול התקשורת מולך. בעת שימוש בשירותים אלה יימסר לך מידע בדבר עיבוד המידע והגורמים המעורבים.
- פרטי קשר של רפק
רפק תקשורת ותשתיות בע"מ
מספר חברה: 520029505
כתובת לפניות בכתב: מאיר אריאל 6, בניין אינטרגאמא, נתניה.
כתובת דוא"ל: [email protected]
ממונה הגנת הפרטיות – רפק מינתה ממונה הגנת הפרטיות עמו תוכלו ליצור קשר באמצעות פרטי ההתקשרות הנ"ל או באמצעות משלוח דוא"ל לכתובת דוא"ל: [email protected] , [email protected]
- המידע האישי המעובד ומקורות מידע
אנו מעבדים את המידע האישי רק במידה הנדרשת והנאותה למטרת העיבוד המסוימת. המידע האישי הנאסף ומעובד על ידינו נחלק לשתי קטגוריות כלליות של נתונים: נתוני משתמש ונתוני שימוש.
נתוני משתמש
נתוני משתמש הינם מידע אישי הנאסף ישירות ממך או מהלקוח הארגוני שלנו שמטעמו אתה משתמש בשירותים של רפק (להלן: "הלקוח הארגוני"), לפי העניין. אנו עשויים לקבל את המידע שלך מהלקוח הארגוני, אם אתה, לדוגמא, משתמש בשירותי רפק מטעם השותפים שלנו, כנציג של המעסיק שלך, או משתמש בשירותי רפק השונים, אנו רשאים לאסוף נתוני משתמש מהמשתמשים שלנו ומהלקוח הארגוני במגוון דרכים, לרבות, לאחר כריתת הסכם שירות עם הלקוח הארגוני או כשמשתמשים נרשמים לשירותים של רפק או מקיימים אינטראקציה עם השירותים של רפק (למשל, משתמשים בשירותים של רפק או מבצעים רכישה, נרשמים לניוזלטר שלנו או ממלאים טופס). זאת ועוד, שים לב כי אנו אוספים את פרטי כל העסקאות והתשלומים שאתה מבצע באמצעות השירותים של רפק, לרבות, בין היתר, מידע המתקבל מחברות כרטיסי אשראי מקומיות בקשר לעסקאות ששולמו או שנעשה ניסיון לשלם עבורן באמצעות כרטיס אשראי ממותג תן ביס.
נתוני המשתמש נחוצים על מנת להשתמש בשירותים של רפק
המידע האישי הבא אשר נאסף ומעובד על ידינו חיוני לביצוע ההולם של ההסכם ביננו לבינך וכן למען האינטרס הלגיטימי שלנו בעודנו ממלאים את ההתחייבויות החוזיות שלנו כלפי הלקוחות הארגוניים שלנו ועל מנת שנמלא את חובותינו החוקיות.
לאחר כריתת הסכם השירות ביננו ללקוח הארגוני, הלקוח הארגוני ימסור לנו את השם וכתובת הדוא"ל המלאים שלך.
כאשר אתה נרשם לשירותים של רפק ויוצר חשבון משתמש, עליך למסור לנו את המידע הבא:
- שם מלא
- מספר טלפון
- כתובת דוא"ל
- מידע אודות אמצעי התשלום שלך, כגון מספר אמצעי התשלום שלך, תאריך התפוגה של אמצעי התשלום שלך וקוד הביטחון (נדרש על מנת להזמין מוצרים כאלו ו/או אחרים באמצעות השירותים של רפק.
- אם הדבר נדרש לפי הדין החל, מידע הנדרש לצורך קיום חובותינו המשפטיות בהיבטי KYC (הכר את הלקוח), ולמטרות מניעת הלבנת הון (AML) ומימון טרור (ATF), כגון תאריך לידה, פרטי חשבון בנק, מסמכי זיהוי, תמונות דרכון ותמונות סלפי, מידע על זיקה פוליטית וכתובת המגורים.
נתוני משתמש שאתה מוסר לנו מרצונך ובזמן השימוש בשירותים של רפק
באפשרותך לבחור למסור לנו את המידע הבא במהלך השימוש שלך בשירותי רפק:
מידע נוסף בנוגע לחשבון:
- תמונה
- כתובת למסירה
- נתונים על מיקום (אם אתה מסכים לעיבוד נתוני המיקום שלך)
- כרטיס בונוס שהנו ספציפי לשותף או להשתתפות בתוכנית נאמנות אחרת, ככל שחלים במדינתך,
- בהזמנת מוצרים עם הגבלת גיל: יש לציין גיל, וכן
- מידע אחר שאתה מספק בעת יצירת חשבון משתמש או מאוחר יותר בעת שינוי פרופיל החשבון שלך.
מידע אחר. אנו עשויים לעבד גם מידע אחר שתמסור לנו מרצונך או שנאסף בקשר לשימוש שלך בשירותי רפק, כגון:
- מידע הקשור להזמנות שלך מרפק או באמצעות השירותים של רפק (לדוגמה, פריטים שנרכשו, הוראות מיוחדות, מידע לגבי משלוחי חבילות או מתנות, לרבות פרטי השולח והנמען ותוכן החבילה, תאריך ושעת ההזמנה, כמות ההזמנות הכוללת והיסטוריית הזמנות אחרת, מנוי לתוכנית רפק),
- מידע שתספק כשאתה מגיש דירוגים, הערות או מגיב לסקרים,
- סניפים או מרכזי שירות מועדפות וכן העדפות נוספות,
- בחירה להצטרף או לא להצטרף בעניינים שיווקיים ולצורך יצירת קשר, וכן
- מידע שתספק בטלפון או בדואר אלקטרוני או בצ'אט שתנהל אתנו לרבות הקלטת שיחות שאתה מנהל עם שירות הלקוחות שלנו, וכן מידע שנמסר על ידך בקשר לבקשות למימוש זכויות בהיבטי פרטיות.
- מידע הנאסף ומעובד בקשר לעמידה בחובות משפטיות ורגולטוריות או בדרישות הנוגעות לגיל ולזהות לצורך רכישת מוצר הכפוף להגבלות (להלן ההגבלות ?? !!). סוג המידע הנאסף והמעובד משתנה בהתאם למדינה ולמוצר שבהם נרכש המוצר הכפוף להגבלות, ובהתאם לדרישות המשפטיות החלות עשוי לכלול עיבוד של צילום מסמך זיהוי תקף, מידע המופק ממסמך הזיהוי (למשל, תאריך לידה, שם, כתובת ומספר הזיהוי), קוד רכישה או הזמנה (למשל, קוד אקראי או ארבע הספרות האחרונות של מספר הזיהוי), ובמקרים מסוימים גם תמונה בצילום עצמי (סלפי).
בנוסף לנתוני משתמש שנאספים ממך, אנו מעבדים מידע אישי מסוים אותו מעבירים לנו אודותיך צדדים שלישיים שהם ספקי שירותים, לדוגמה, לצורך מניעת הונאות. אנו עשויים גם לקבל נתוני משתמש או מידע אישי אחר ממשתמשים אחרים, מהשותפים שלנו או מצדדים שלישיים, למשל כאשר משתמש אחר שולח אליך משלוח או מתנה, או כאשר מתקבלת תלונה או תביעה שבהן אתה מעורב. בנוסף, במקרים מסוימים, כדי להבטיח את השלמת המשלוח, שליח שותף עשוי לצלם את מיקום מסירת המשלוח.
אם ההזמנה שלך כוללת מוצרים או שירותים שעשויים לרמוז על מצב בריאותי או מידע אישי רגיש אחר (קטגוריה מיוחדת), כמו תרופות, רפק צריכה לעבד מידע זה על מנת לספק לך את השירותים של רפק. בנוסף לתוכן ההזמנה, דבר זה עשוי לכלול, למשל, גם נתוני מרשם רפואי במקרה של תרופות מרשם, או מידע רפואי אחר שאתה מספק לרפק או לשותפים שלנו בהקשר להזמנה שלך. רפק מקפידה על אמצעי הגנה נוספים כלשהם העשויים לחול על עיבוד מידע אישי כאמור במסגרת החוקים והתקנות החלים. אם הדבר נדרש על פי החוקים החלים, רפק תבקש הסכמה נפרדת לעיבוד מידע אישי כאמור, והנך רשאי לחזור בך מהסכמה זו בכל עת, דרך הגדרות הפרופיל שלך או על ידי פנייה לתמיכה של רפק בכתובת דוא"ל: [email protected]
אם אתה מתחבר לחשבון שלך באמצעות פייסבוק, פייסבוק משתפת איתנו מידע אישי אודותיך, כגון תמונת הפרופיל שלך, מדגם מהחברים שלך והזהות שלך בפייסבוק. כל עוד רפק מחזיקה את הדף שלה בפייסבוק, הן רפק והן פייסבוק בעלות שליטה משותפות של המידע האישי שלך. מידע נוסף על עיבוד מידע אישי בפייסבוק זמין ב-Meta Privacy Policy.
נתוני שימוש
נתוני שימוש נובעים מהאינטראקציה שלך עם השירותים של רפק. למרות שאיננו משתמשים בדרך כלל בנתוני שימוש על מנת לזהות אותך כיחיד, לפעמים אתה עשוי להיות מזוהה בנסיבות מסוימות מתוך המידע, לבדו או כשהוא משולב או מקושר לנתוני משתמש. במצבים אלה, אפשר לראות בנתוני השימוש מידע אישי לפי הדינים החלים ואנו ננהג בנתונים אלה כבמידע אישי.
אנו עשויים לאסוף באופן אוטומטי את נתוני השימוש הבאים כשאתה מבקר או יוצר קשר עם השירותים של רפק:
- מידע המתאר את המכשיר או הדפדפן שלך והאפליקציה של רפק, הגרסאות שלהם, מאפיינים, יכולות והגדרות.
- מידע על המפעיל שלך, ספק שירותי האינטרנט וסוג החיבור לרשת, לרבות כתובת IP שלך.
- מזהים שסופקו על ידי המכשיר שלך או על ידי צדדים שלישיים עבור ספקי יישומים או מפרסמים, או מזהים שאנו יוצרים בעצמנו
- מידע לגבי מדינה, אזור, אזור זמן ומיקום ברמת Geo-IP.
- היכן לחצת על קישור לשירותים של רפק וקישורים עליהם לחצתם מהשירותים של רפק
- פרטים אודות אינטראקציות שלך עם השירותים של רפק ושימוש בהם. זה כולל, למשל, דפוסי שימוש, באילו יישומים אתה משתמש, פרסום, השתתפות במסע פרסום ספציפי והצעות ואינטראקציות וכן
- מידע על הזמנות
- נתונים למעקב ודיווח על עסקאות שיזמו שותפי הפרסום שלנו, ובכלל זה חותמות זמן ומזהים הנזכרים לעיל
קובצי Cookie וטכנולוגיות אחרות
- כללי
אנחנו משתמשים בטכנולוגיות שונות לאיסוף, אחסון ועיבוד מידע על המשתמשים בשירותים של רפק, כולל, אך לא מוגבל לנתוני שימוש ומידע אחר, לרבות באמצעות השימוש בקובצי Cookie.
אחסון מקומי Software Development Kits (להלן: "SDKs"),
שימוש בטלמטריה של רשת האינטרנט והאפליקציה, וטכנולוגיות דומות נוספות (שיכונו יחד: "קובצי Cookie").
- מדוע אנחנו משתמשים בטכנולוגיות אלו ?
אנו מציבים וקוראים קובצי Cookie למספר מטרות, לרבות לצורך מטרות הכרחיות בהחלט, למטרות פונקציונליות, למטרות אנליטיות, ולצורך שיווק/פרסום. להלן סקירה של המטרות השונות לשימוש בקובצי Cookie.
- למטרות הכרחיות בהחלט, נעשה שימוש בקובצי Cookie הנדרשים לצורך אספקת שירותי רפק. קובצי Cookie אלה תמיד פעילים. אם תבחר באפשרות "השתמש ב Cookies הכרחיות בלבד ("Use Only Necessary") הזמינה באמצעות ממשק ניהול ההסכמות שלנו, קובצי Cookie אלה יישארו פעילים.
- למטרות פונקציונליות, אנו משתמשים בקובצי Cookie כדי לבצע פונקציות חשובות עבור שירותי רפק.
- למטרות אנליטיקה, אנו משתמשים בקובצי Cookie כדי להבין את השימוש בפלטפורמות שלנו ואת ביצועי האתר. הדבר מסייע לנו לספק חוויה מהירה, טובה וקלה יותר ולייעל את קמפייני השיווק שלנו.
- למטרות שיווק/פרסום, אנו משתמשים בקובצי Cookie ומשתפים נתונים הקשורים לשימוש שלך בשירותים שלנו (לרבות מידע אישי מסוים, כגון כתובת דוא"ל או מזהה פרסום) עם "שותפי השיווק שלנו" (מי הם שותפי השיווק שלנו ??), כדי להציג לך הצעות מותאמות אישית של רפק בפלטפורמות של צדדים שלישיים, ולייעל את הקמפיינים שלנו.
- ניהול הסכמה לקובצי Cookie
תוכל לנהל את העדפות קובצי ה Cookie באמצעות הקלקה על הקישור הבא (האם קיים ?). באתר המשתמש של רפק ניתן לגשת להעדפות קובצי ב Cookie דרך קישור בתחתית העמוד, ובאפליקציית המשתמש של רפק ניתן לגשת להעדפות קובצי ה Cookie דרך הגדרות החשבון. אם אינך מחובר לחשבון המשתמש שלך, העדפותיך לא יישמרו ברמת החשבון אלא אם וכאשר תתחבר לחשבונך. שים לב כי העדפות ה Cookie שלך עשויות להשפיע על חלק מהשירותים של רפק או על כולם.
המשתמשים יכולים להגדיר את הדפדפן שלהם כך שיסרב או יגביל קובצי Cookie שאינם הכרחיים. לדוגמא, הקישורים הבאים מספקים מידע כיצד להתאים את הגדרות קובצי ה Cookie ונתונים אחרים מאתר האינטרנט באחדים מהדפדפנים הנפוצים:
אפשר לבטל מזהי מבקרים במכשירים ניידים שפועלים במערכת הפעלה IOS / אנדרואיד ע"י שינוי ההגדרות שלך באפליקציה.
באופן כללי, ניתן להשבית מזהי פרסום במכשירי IOS ניידים על ידי הפעלת הלשונית הגבלת פרסום מודעות (הגדרות ← פרטיות ואבטחה ← מעקב). לסקירה כללית ומידע נוסף על מזהה הפרסום, ראה אתר Apple Advertising and Privacy.
מידע נוסף על שותפי השיווק שעימם אנו משתפים חלק מהנתונים שלך ו/או שאת קובצי ב Cookie שלהם שילבנו בשירותי רפק, ראו כאן:
נדרש להוסיף קישור אינטרנטי ככל וקיים כזה.
- המטרות, העילות והבסיס לעיבוד המידע
אנו מעבדים מידע אישי רק במידה הדרושה והנאותה למטרות העיבוד הספציפיות. שים לב שאחת או יותר מהמטרות והעילות המשפטיות הבאות עשויות לחול בו זמנית.
קודם כל, רפק מעבדת את המידע האישי שלך על מנת לבצע את ההתחייבויות החוזיות שלנו כלפיך או כלפי הלקוח הארגוני, למשל במידה הדרושה על מנת:
- לבצע את השירותים של רפק לפי ההסכם בינך לבין רפק או בין הלקוח הארגוני לבין רפק או בין רפק ללקוח העסקי במסגרת שירות "???".
- לבצע את ההסכם בינך לבין רפק ולצורך ניהול וביצוע ההזמנה שלך כמו גם תקשורת מולך לגבי השינויים בתנאי השימוש, במדיניות הפרטיות או בשינויים חשובים אחרים הקשורים להסכם;
- לטפל בתשלומים שלך או בהחזרים כלשהם (לפי העניין) ולספק לשותפים שלנו (סניפים / ספקים / לקוחות), שיכונו ביחד "השותף", את המידע הנחוץ על מנת להכין ו/או לספק את ההזמנה שלך. וכן
- להשיב על שאלותיך או לפתור את פניותיך אם תיצור עמנו קשר.
שנית, אנו עשויים לעבד את המידע האישי שלך אם יש אינטרס הולם ומוצדק לכך (כלומר, אינטרס לגיטימי) לנהל, לתחזק ולפתח את העסק שלנו או ליצור ולתחזק קשרי לקוחות. כאשר אנו בוחרים להשתמש בנתונים שלך על בסיס האינטרסים הלגיטימיים שלנו, אנו שוקלים את האינטרסים שלנו אל מול זכותך לפרטיות, ולמשל, דואגים שיהיה לך קל לבטל את הסכמתך לקבלת ההתקשרות השיווקית שלנו ולהשתמש בשם בדוי או בלתי ניתן לזיהוי אישי כאשר זה מתאפשר. הנך רשאי להתנגד לעיבוד הנתונים שלך על בסיס האינטרס הלגיטימי. עם זאת, רפק יכולה לסרב להתנגדות כאמור על פי החקיקה החלה, למשל, אם העיבוד יהיה הכרחי לצורך הכנה, מימוש או התגוננות מפני תביעות משפטיות.
אנו מעבדים את המידע האישי שלך במידת הצורך ובהתבסס על אינטרס לגיטימי, למשל, כדי:
- לעבד או לטפל בתביעות, גביית חובות ותהליכים משפטיים. כמו כן, אנו עשויים לעבד נתונים למניעת הונאה, שימוש לרעה בשירותים של רפק ולשם אבטחה ובטיחות מידע, מערכת ורשת.
- ליצור איתך קשר בנוגע לשירותים של רפק ולהודיע לך על שינויים הקשורים אליהם או לבקש סקירה או משוב ממך על שירותים של רפק.
- לבצע פעילויות שיווק ופרסום מסוימות, כגון שיווק או פרסום של שירותי רפק, מדידה, יצירה ואופטימיזציה של קמפיינים שיווקיים ופרסומיים, וכן הצגה או מסירה של פרסומות ותכני שיווק ממוקדים או מותאמים אישית, לרבות באמצעות שירותי רפק ובאמצעות פעילויות שיווק ישיר. לצורך פעילויות אלה, אנו רשאים לעבד מידע המפורט לעיל בסעיף המתייחס לנתוני משתמש ולנתוני שימוש. שים לב שאם יהיה צורך בכך על פי החוק החל, עיבוד מידע אישי למטרות שיווק יתבסס על הסכמתך (ראה גם סעיף "שיווק ישיר" להלן).
- לשפר את איכות השירותים של רפק ולפתח את העסק שלנו, למשל, על ידי ניתוח מגמות כלשהן בשימוש בשירותים של רפק על ידי עיבוד נתונים הקשורים לשימוש שלך בשירותים של רפק, וכן באמצעות מסירת נתונים ודוחות מצרפיים או שעברו השמטת מזהים לשותפי השיווק והפרסום שלנו, וביצוע פעילויות שיווק (למשל בניית מודלים של "קהל דומה" / Look-Alike) לזיהוי משתמשים פוטנציאליים חדשים.
- להבטיח שהשירותים שלנו מתאימים לצרכים שלך, ולשם כך ניתן להשתמש במידע אישי עבור דברים כגון סקרי שביעות רצון לקוחות. במידת האפשר, אנו נעשה זאת רק באמצעות נתונים מצטברים, שאינם ניתנים לזיהוי אישי.
- לעבד את הנתונים שלך במסגרת קבוצת החברות של רפק בהתאם להצהרת פרטיות זו.
בעת עיבוד המידע האישי שלך למטרות קבלת השירותים של רפק על ידך, כמו גם למטרות אחרות המצוינות לעיל, אנו עשויים להשתמש באמצעים אוטומטיים שעשויים לכלול גם קבלת החלטות אוטומטיות ושימוש בבינה מלאכותית.
בנוסף, אנו עשויים לעבד את המידע האישי שלך על מנת לנהל ולמלא את ההתחייבויות החוקיות שלנו. זאת, לרבות עיבוד נתונים לצורך קיום חובותינו לנהל ספרי חשבונות, דרישות גיל וזיהוי לצורך רכישת מוצרים שכפופים להגבלות ולמסור מידע לרשויות הרלוונטיות, כגון רשויות המס או רשויות אכיפת החוק בהתאם להוראות החוק המחייבות.
אנו עשויים גם לעבד את המידע האישי שלך הנדרש לצורך עמידה בחובות החוקיות החלות עלינו לביצוע הליך KYC (הכר את הלקוח), כפי שנדרש לפי הדין החל ו/או על ידי הרשויות המוסמכות, ביחס לכל השותפים המשתפים פעולה עם רפק.
בחלקים מסוימים של השירותים של רפק, אתה עשוי להתבקש לתת הסכמתך לעיבוד מידע אישי, לדוגמה לצורך מתן אפשרות לעיבוד מיקום מדויק בקשר לשימוש שלך בשירותים של רפק (לדוגמא, עיבוד מידע על מיקום מדויק כדי להקל על דיווח נוכחות), לצורך שיתוף ועיבוד מידע אישי (לדוגמא, נתוני שימוש בשירותים של רפק ומזהים מסוימים כגון כתובת דוא"ל או מזהה פרסום של המכשיר) לשם פרסום או שיווק מותאמים אישית שלנו בפלטפורמות של צדדים שלישיים, וכן לצורך שליחת הודעות בשיווק ישיר אליך (לדוגמה, שיווק ישיר באמצעות דוא"ל).
עבור משתמשים שנמצאים בישראל: בכניסה, התחברות, גישה או שימוש בשירותים של רפק (לרבות בקשר לתוכניות הטבות ארוחה של מעסיקים לעובדים, ובקשר לשימוש בכרטיס אשראי ממותג תן ביס), אתה נותן את הסכמתך לתנאים המפורטים בהצהרת פרטיות זו, לרבות לאיסוף, עיבוד, העברה ושימוש במידע האישי שלך אשר נאסף כחלק מהשירותים של רפק, ולרבות העברת המידע האישי שלך למדינות שעשויות להעניק רמת הגנת פרטיות שונה מזו שבמדינתך, והסכמה כאמור תיחשב כבסיס חוקי לעיבוד המידע האישי שלך בהתאם להצהרת הפרטיות. אם אינך מסכים לתנאים אלה, אינך רשאי לגשת לשירותים של רפק ו/או להשתמש בהם. בנוסף, הנך מאשר ומסכים שאינך נדרש לספק לנו את המידע האישי שלך, וכי אם תבחר להימנע ממסירת מידע אישי, ייתכן שלא נוכל לספק לך את שירותי רפק שביקשת ו/או שהשימוש שלך בשירותי רפק ובפלטפורמות שלנו יהיה מוגבל. בכל מקרה, כל מידע אישי שתמסור לנו יימסר מרצונך ובהסכמתך.
- העברת מידע למדינות מחוץ לאירופה
רפק מאחסנת את המידע האישי שלך בעיקר במרחב הכלכלי האירופי. עם זאת, יש לנו ספקי שירותים, פעילות וחברות קבוצה במספר מקומות אחרים. לכן, אנו וספקי השירותים שלנו עשויים להעביר את המידע האישי שלך, או לעבד אותו, במספר מדינות מחוץ למרחב הכלכלי של אירופה או למקום מושבו של המשתמש.
אנו ננקוט צעדים להבטיח שהמידע האישי של המשתמשים יזכה לרמה נאותה של הגנה במדינות שבהם יעובד. אנו נספק הגנה נאותה ומספקת על העברות של מידע אישי למדינות מחוץ למרחב הכלכלי האירופי, באמצעות סדרה של הסכמים עם ספקי השירותים שלנו על בסיס הוראות חוזיות תקניות או באמצעי הגנה נאותים .
מידע נוסף אודות העברות של מידע אישי אפשר למצוא על ידי פניה אלינו לכתובות שצוינו לעיל.
- נמענים של הנתונים
אנו נשתף במידע האישי שלך רק בתוך הארגון של רפק, אם וככל שנחוץ באופן סביר לצורך הצהרת פרטיות זו.
אנו לא נשתף צדדים שלישיים שמחוץ לארגון של רפק במידע האישי שלך אלא אם מתקיימות איזו מהנסיבות הבאות:
למטרות המפורטות בהצהרת פרטיות זו ולספקי שירותים מורשים
במידה שצדדים שלישיים (סניפים / לקוחות / ספקים) או כל עסק אחר אשר מספקים את הזמנתך, שותפי שירותי המשלוחים שלנו והלקוח הארגוני אשר עשוי לשלם עבור ההזמנה שלך זקוקים לגישה למידע אישי על מנת שנוכל לבצע את השירותים של רפק, או מסיבות לגיטימיות אחרות, אנו נספק לצדדים שלישיים אלה את המידע שלך. כדוגמא, אנו רשאים לשתף את מספר הטלפון שלך עם השותף שהזמנת ממנו, אם הדבר נחוץ, למשל, כדי לשאול אותך אם תסכים לקבל מוצר חלופי בהזמנה או כדי ליידע אותך שפריט חסר בהזמנתך או אם יש צורך בהבהרות מיוחדות כלשהן. כמו כן, אנו עשויים לשתף את המידע שלך עם הלקוחות הארגוניים שלנו כאשר הם משלמים עבור ההזמנה שלך, למשל כאשר אתה משתמש באפליקציית רפק וכן עם הנפקת כרטיס אשראי ממותג תן ביס. אנו עשויים לשתף את המידע האישי שלך עם ספקי השירותים שלנו, או לאפשר איסוף ועיבוד של מידע אישי על ידם, לצורכי אימות גיל וזהות בקשר לרכישת מוצרים הכפופים להגבלות.
זאת ועוד, אנו עשויים לספק את המידע האישי שלך לחברות נוספות בקבוצת רפק שלנו או לספקי שירותים מורשים המבצעים עבורנו שירותים (לרבות אחסון נתונים, ניהול חשבונות, אנליטיקה, מכירות ושיווק, פרסום, תשלום, מניעת מרמה ואימות זהות ועוד) על מנת לעבד אותם עבורנו ולספקי שירותי תשלום על מנת לעבד את התשלומים שלך אלינו. חברות נוספות בקבוצת רפק מעבדות את המידע האישי שלך כמחזיקות מטעם בעלת השליטה (Processors). רשימת החברות בקבוצת רפק זמינה כאן:
נדרש לפרסם אתר או קישור שמאכלס רשימה כזו.
כאשר נתונים מעובדים על ידי צדדים שלישיים עבור רפק, רפק תנקוט באמצעים ארגוניים וחוזיים מתאימים על מנת להבטיח שהנתונים שלך יעובדו רק למטרות המפורטות בהצהרת פרטיות זו ובהתאם לכל החוקים והתקנות החלים ובכפוף להנחיות ולחובות המתאימות שלנו לשמור על סודיות ולנקוט אמצעי אבטחה. חלק מהצדדים השלישיים, למשל ספקי שירותי תשלום ומניעת הונאה, עשויים גם לעבד נתונים באופן עצמאי מרפק כאשר הדבר נדרש מאופי השירותים הללו או מכוח החוקים והתקנות החלים.
עליך לזכור שאם אתה מספק מידע אישי ישירות לצד שלישי בקשר לשירותים של רפק, העיבוד מבוסס בדרך כלל על המדיניות והסטנדרטים של הצד השלישי. לדוגמה, אם יונפק לך (לבקשתך) כרטיס אשראי ממותג תן ביס, המנפיק עשוי לעבד את המידע האישי שלך כבעל שליטה (Controller) נפרד ועצמאי, ועיבוד המידע האישי שלך במקרה כזה יטופל וינוהל בהתאם למדיניות הפרטיות ולסטנדרטים של המנפיק האמור.
עם שותפים לביצוע השירותים של רפק
במידה שצדדים שלישיים, כגון השותפים המכינים, מוכרים ו/או המספקים את הזמנתך, שותפי שירותי המשלוחים שלנו המספקים את הזמנתך והלקוח הארגוני אשר עשוי לשלם על הזמנתך, או שותפים עסקיים אחרים שלנו, שעימם אנו משתפים פעולה לצורך הצעה ואספקה של חלק מהשירותים של רפק בתחומי שיפוט מסוימים או מוגבלים שבהם אנו פועלים (למשל, הנפקת כרטיס אשראי ממותג תן ביס), זקוקים לגישה למידע אישי על מנת שנוכל לבצע את השירותים של רפק, אנו עשויים לספק לצדדים שלישיים כאלה את המידע שלך.
אנו מספקים לשותף, ובמקרה הרלוונטי, לחברת האם או לזכיין שלו, מידע אישי הנחוץ למילוי הזמנתך. תלוי בתפקיד השותף, דבר זה עשוי לכלול את שמך, את כתובת האספקה ואת הנתונים הקשורים להזמנתך, לרבות, פרטי בית העסק, מספר הזמנה, זמן הזמנה ומשלוח, שיטת משלוח, מוצרים שהוזמנו, נתוני תשלום, ביקורת ומשוב שנתת לגבי ההזמנה. אנו משתפים נתונים אלה עם השותף על מנת לאפשר לו לספק את ההזמנה לרבות, במידת הצורך, איסוף המוצרים מבית העסק, הבטחת איכות השירות ומבחר המוצרים של השותף הזמינים בשירותים של רפק וכן עמידה בהתחייבויות החוקיות של השותף. כאשר השותף מעבד פרטים כאלה למטרות מילוי זכויותיו וחובותיו, כגון חובותיו המשפטיות כלפיך, השותף הוא בעל השליטה במידע האישי ואחראי לחוקיות פעולות העיבוד שלו.
ייתכן שתוכל להוסיף את הפרטים של תכנית ההטבות או מועדון הלקוחות של השותף בשירותים של רפק כדי לקשר את ההזמנה שבוצעה אצל השותף לתכנית ההטבות או מועדון הלקוחות הרלוונטי, וזאת בהתאם לתנאים שהוגדרו על ידי השותף. רפק תשתף פרטים כאלה עם השותף והשותף הוא בעל השליטה בפרטים אלה ובכך אחראי להבטיח את חוקיות פעולות העיבוד של מידע זה.
כמו כן, אנו עשויים גם לשתף את מספר הטלפון והשם שלך עם השותף שהזמנת ממנו אם יש בכך צורך, למשל כדי לשאול אם אתה מוכן לקבל מוצר חלופי בהזמנה או להודיע לך שחסר פריט בהזמנה שלך או להבהרות בקשה מיוחדת או למטרות נחוצות אחרות הקשורות להשלמת ההזמנה. עבור משלוחים המבוצעים על ידי בתי העסק עצמם, אנו עשויים גם לשתף את כתובת המשלוח ואת מספר הטלפון שלך עם אותם שותפים.
מסיבות משפטיות ולצורך הליך משפטי
אנו עשויים לשתף במידע האישי שלך צדדים שלישיים מחוץ לרפק, אם אנו מאמינים בתום לב שהגישה למידע האישי והשימוש בו נחוצים באופן סביר על מנת (א) לעמוד בדרישות כל דין חל, תקנות, בקשה מרשות ממשלתית מוסמכת ו/או צו של בית משפט (ב) לגלות, למנוע, או לטפל בדרך אחרת בכל אירוע ממשי או חשד לתרמית, פשע, או בעיות אבטחה או בעיות טכניות; ו/או (ג) להגן על אינטרסים, נכסים או על הביטחון של רפק, המשתמשים או הציבור ככל שהדבר הוא בהתאם לחוק. כשהדבר אפשרי, נודיע לך על עיבוד כזה.
מסיבות לגיטימיות אחרות
אם רפק תהיה מעורבת במיזוג, רכישה או מכירה של נכסים, לרבות במסגרת בחינה של כל עסקה כאמור, ייתכן שנעביר את המידע האישי שלך לצד השלישי המעורב (כולל צדדים נוספים הפועלים בשמם, כגון יועצים משפטיים, רואי חשבון וכו'). עם זאת, נמשיך להבטיח את הסודיות של כל המידע האישי. נודיע לכל המשתמשים הנוגעים בדבר וננקוט בכל האמצעים הנדרשים לפי החוק החל, כאשר המידע האישי הועבר או הוכפף להצהרת פרטיות שונה.
בהסכמה מפורשת שלך
נשתף במידע האישי שלך עם צדדים שלישיים מחוץ לרפק כשנקבל את הסכמתך המפורשת לכך, למשל, כשנציג לך פרסום מותאם אישית ותכנים נוספים. יש לך זכות לבטל הסכמה כזו בכל עת ללא תשלום, למשל, על ידי יצירת קשר עמנו.
- תקופת האחסון
רפק אינה מאחסנת מידע אישי שלך לתקופה ארוכה מהמותר והנחוץ באופן חוקי על מנת לספק את השירותים של רפק או חלקים רלוונטיים מהם, או כפי שנדרש על פי חוק. תקופת האחסון תלויה באופי המידע ובמטרות העיבוד, וכן בחוק החל. התקופה עשויה אפוא להשתנות בהתאם לשימוש.
לאחר שמשתמש מחק את חשבון המשתמש שלו, המידע האישי יאוחסן רק כל עוד עיבוד כזה נדרש לפי דין או נחוץ בסבירות על מנת לקיים את החובות החוקיות שלנו או בשל אינטרסים לגיטימיים כגון טיפול בתביעות, ניהול ספרי חשבונות, דיווח פנימי והתאמות.
אנו מעריכים באופן קבוע את תקופת האחסון של מידע אישי כדי להבטיח שהמידע מאוחסן רק לפרק הזמן הדרוש.
- הזכויות שלך
בכפוף למקום מגוריך, דיני הגנת הפרטיות החלים עשויים להעניק לך, כנושא מידע, חלק מהזכויות הבאות או את כולן:
זכות גישה
יש לך זכות גישה למידע האישי שלך המעובדים על ידינו ולקבל מידע לגביו. אנו נאפשר לך לעיין בנתונים מסוימים באמצעות חשבון המשתמש שלך בשירותים של רפק או לפי בקשה לקבל עותק של המידע האישי שלך, באמצעות פניה אלינו.
זכות לבטל הסכמה
במקרה שהעיבוד יהיה מבוסס על הסכמה שניתנה על ידי המשתמש, המשתמש רשאי לבטל את הסכמתו בכל עת ללא תשלום. ביטול הסכמה עשוי להוביל לכך שהמשתמש לא יוכל להשתמש בשירותים של רפק או להפחתת האפשרויות להשתמש בשירותים של רפק. ביטול ההסכמה לא ישפיע על חוקיות העיבוד אשר נעשה על יסוד הסכמתך, לפני ביטולה.
זכות לתקן
יש לך זכות שמידע אישי לא נכון או לא מלא שאנו אחסנו אודותיך יתוקן או יושלם, ותוכל ליצור איתנו קשר לשם כך. תוכל לתקן או לעדכן חלק מהמידע האישי שלך באמצעות חשבון המשתמש שלך בשירותים של רפק.
זכות למחוק
כמו כן, באפשרותך לבקש מאיתנו למחוק את המידע האישי שלך מהמערכות שלנו. אם יש לך זכות זו לפי החוק החל, אנו נמלא אחר בקשה כזו אלא אם יש לנו טעם לגיטימי לא למחוק את המידע.
זכות להתנגד
עשויה להיות לך זכות להתנגד לשימוש מסוים במידע האישי שלך אם מידע זה יעובד למטרות אחרות מלבד הנחוץ לביצוע השירותים של רפק או למילוי חובה חוקית. אם תתנגד לעיבוד נוסף של המידע האישי שלך, הדבר עשוי להוביל לכך שלא תוכל להשתמש בשירותים של רפק או להפחתת האפשרויות להשתמש בשירותים של רפק.
זכות להגביל את העיבוד
אתה רשאי לבקש מאתנו להגביל את עיבוד המידע האישי למשל כאשר בקשה למחיקת נתונים, תיקון או התנגדות תלויות ועומדות ו/או כשאין לנו בסיס לגיטימי לעבד את הנתונים שלך. אולם בקשה כזו עלולה להוביל לכך שלא תוכל להשתמש בשירותים של רפק או להפחתת האפשרויות להשתמש בשירותים של רפק.
זכות להעביר נתונים
יש לך זכות לקבל את המידע האישי שסיפקת לנו בעצמך במבנה ובמתכונת מקובלת ולהעבירם באופן עצמאי לצד שלישי.
כיצד לממש את הזכויות שלך
תוכל לממש את הזכויות שלעיל על ידי יצירת קשר עם התמיכה של רפק, כמפורט בסעיף 2 לעיל, ובהם המידע הבא: שם מלא, כתובת דוא"ל של חשבון המשתמש, והזכות או הזכויות הספציפיות שברצונך לממש. אם יש לך חשבון רפק אנו ממליצים שתיצור עמנו קשר באמצעות התמיכה של רפק. אנו עשויים לבקש מידע נוסף שהכרחי לזהות את המשתמש. בכפוף לדין החל במקום מגוריך, אנו עשויים לדחות, או לחייב בתשלום, עבור בקשות שחוזרות על עצמן באופן לא סביר, חריגות או לא מבוססות על פניהן.
באפשרותך לעדכן את העדפות ההסכמה שלך לעיבוד הנתונים שלך לצורך פרסום או שיווק מותאמים אישית בפלטפורמות של צדדים שלישיים, וכן לצורך פרסום מותאם אישית במסגרת השירותים של רפק, באמצעות הגדרות החשבון שלך.
באפשרותך לכבות את השיתוף של המיקום המדויק שלך עם רפק באמצעות הגדרות המכשיר שלך; עם זאת, הדבר עשוי להשפיע על דיוק נתוני נוכחות באמצעות השירותים של רפק באמצעות חברות צד ג'.
- שיווק ישיר
למשתמש שמורה הזכות לאסור עלינו להשתמש במידע האישי של המשתמש לצורך שיווק ישיר ומחקרי שוק על ידי שימוש בתכונות שבשירותים של רפק או על ידי בחירה באפשרות לא להיכלל ברשימת תפוצה המוצעת בקשר לכל מסר דואר אלקטרוני של שיווק ישיר.
- הגשת תלונה
במקרה שהמשתמש סבור שעיבוד המידע האישי על ידינו אינו עולה בקנה אחד עם חוקי ההגנה על נתונים החלים, המשתמש רשאי להגיש תלונה לרשות להגנת הפרטיות (שבעבר נקראת "הרשות המפקחת על אבטחת מידע") כדי לברר את זכויותיו ולדרוש את הטיפול הראוי, כפי שמתואר באתר כל זכות ולנציב נציב תלונות הציבור בנושאי הגנה על נתונים.
- אבטחת מידע וסייבר
אנו משתמשים באמצעי הגנה מנהליים, ארגוניים, טכניים ופיזיים להגנה על המידע האישי שאנו אוספים ומעבדים. האמצעים כוללים, לדוגמה, במקרים המתאימים, הצפנה, עילום שם, חומות אש, מתקנים מאובטחים ומערכות אפשור גישה. אמצעי בקרת האבטחה שלנו נועדו לשמור על רמה נאותה של סודיות נתונים, שלמות הנתונים, זמינותם, עמידות ויכולת אחסונם. אנו בודקים באופן סדיר את השירותים של רפק, המערכות והנכסים האחרים על מנת לאתר נקודות תורפה באבטחה עליהם. יתרה מכך, גישה למידע האישי על ידי עובדי רפק, הנה מוגבלת והגישה כפופה למה שנדרש לצורך משימות העבודה של העובד.
