מדיניות פרטיות

1. בעל השליטה בנתונים (Data Controller)

בעל השליטה בעיבוד הנתונים האישיים באתר montenegrotravel.guide לפי סעיף 4(7) לתקנת הגנת המידע הכללית של האיחוד האירופי (GDPR — Regulation (EU) 2016/679) וחוק הגנת המידע הסלובקי מס׳ 18/2018 Z. z. הוא חברת SIDTEC Entwicklung s. r. o., מרחוב Karpatské námestie 7770/10A, 831 06 Bratislava – Rača, Slovak Republic (IČO: 57537747, DIČ: 2122805685).

לכל פנייה בנושא פרטיות והגנת מידע ניתן לכתוב לכתובת [email protected] או להשתמש בטופס יצירת הקשר בתחתית העמוד.

2. טופס הצ׳ק-ליסט החינמי ודיוור שיווקי / הצעות על הספר

מטרת העיבוד: כאשר הינך מזין/ה את כתובת האימייל שלך בטופס "צ׳ק-ליסט חינם לפני הטיסה", אנו מעבדים את הנתונים לשתי מטרות: (א) שליחת הצ׳ק-ליסט המבוקש ומענה לשאלותיך, ו-(ב) שליחת עדכונים, טיפים שימושיים והצעות לרכישת הספר הדיגיטלי המלא "מדריך הטיולים הפנימי למונטנגרו" (שיווק ומכירה).

הנתונים הנאספים: כתובת אימייל, שפת העמוד, כתובת ה-URL שממנה נשלח הטופס, תאריך ושעה, וכן כתובת IP ופרטי דפדפן (User-Agent) הנשמרים במסד הנתונים MySQL שלנו לתיעוד ההסכמה ולהגנה מפני ספאם.

בסיס משפטי: הסכמתך המפורשת הניתנת בסימון תיבת הסימון בטופס (סעיף 6(1)(a) ל-GDPR עבור דיוור והצעות שיווקיות וסעיף 49(1)(a) ל-GDPR עבור העברת התראה דרך Telegram), וכן ביצוע פעולות לבקשתך לצורך משלוח הצ׳ק-ליסט (סעיף 6(1)(b) ל-GDPR).

הסרה מתפוצה ותקופת שמירה: מסירת הנתונים היא וולונטרית. באפשרותך לבטל את הסכמתך ולהסיר את עצמך מרשימת התפוצה בכל עת על ידי מענה לכל מייל שלנו או פנייה ל[email protected]. הנתונים נשמרים עד 12 חודשים מהאינטראקציה האחרונה או עד לבקשת מחיקה.

3. טופס יצירת קשר ופניות במייל

מטרת העיבוד: טיפול ומענה לפנייתך או לבקשת תמיכה.

הנתונים הנאספים: שמך, כתובת האימייל שלך, תוכן ההודעה, שפת העמוד, כתובת העמוד, מועד השליחה, כתובת IP ו-User-Agent.

בסיס משפטי: האינטרס הלגיטימי שלנו להשיב לפניות וצעדים טרום-חוזיים או חוזיים (סעיף 6(1)(f) ו-(b) ל-GDPR), וכן הסכמתך המפורשת להעברת ההודעה דרך Telegram (סעיף 49(1)(a) ל-GDPR).

תקופת שמירה: עד 12 חודשים מהתקשורת האחרונה; אם הפנייה קשורה לעסקה או לחובה חוקית, הרשומות נשמרות למשך התקופה הנדרשת לפי חוקי הנהלת החשבונות והמס בסלובקיה (עד 10 שנים).

4. העברת הודעות דרך Telegram ותכתובת אימייל (Gmail)

הודעות הנשלחות דרך טופס יצירת הקשר וטופס הצ׳ק-ליסט מועברות אלינו כהתראות באמצעות שירות Telegram (Telegram Messenger Inc., איי הבתולה הבריטיים / איחוד האמירויות; נציג ב-EEA לפי סעיף 27 ל-GDPR: EDPO, בריסל, בלגיה).

Telegram פועלת כבעלת שליטה עצמאית בשירות ההודעות שלה. Telegram ממוקמת מחוץ לאיחוד האירופי/EEA, אין לגביה החלטת נאותות של הנציבות האירופית ואין לנו סעיפים חוזיים סטנדרטיים (SCC) מולה. בשל כך, רשויות במדינות שלישיות עשויות להיות בעלות גישה לנתונים ועשויים לעמוד לרשותך פחות סעדים משפטיים מאשר באיחוד האירופי. לכן אנו מעבירים את הפנייה ל-Telegram אך ורק בהסכמתך המפורשת (סעיף 49(1)(a) ל-GDPR), הניתנת בסימון התיבה בטופס. באפשרותך לבטל הסכמה זו בכל עת; אם אינך מעוניין/ת בשימוש ב-Telegram, ניתן לכתוב לנו ישירות למייל [email protected]. אנו מוחקים הודעות ב-Telegram לאחר 12 חודשים.

שליחת הצ׳ק-ליסט והמענה למיילים מתבצעים באמצעות Google Workspace / Gmail (Google Ireland Limited / Google LLC, המוסמכת תחת EU–US Data Privacy Framework).

5. אחסון שרת ומסד נתונים (IONOS), רשת CDN (Cloudflare) ולוגים

אחסון ומסד נתונים (IONOS): אתר זה ומסד הנתונים MySQL שלו מתארחים על אותו שרת של חברת IONOS (הממלכה המאוחדת), המעבדת נתונים עבורנו תחת הסכם עיבוד נתונים (סעיף 28 ל-GDPR). העברת נתונים לבריטניה מכוסה על ידי החלטת הנאותות של הנציבות האירופית עבור בריטניה (בתוקף עד 27 בדצמבר 2031).

רשת מדיה ואבטחה (Cloudflare): תמונות (.webp) ודוגמית ה-PDF בדומיין media.montenegrotravel.guide וכן שירותי DNS והגנת WAF מסופקים על ידי Cloudflare, Inc. תחת הסכם עיבוד נתונים ו-EU–US Data Privacy Framework.

לוגים של השרת והגנה מפני שימוש לרעה: שרת האינטרנט מתעד כתובת IP, תאריך ושעה, כתובת URL מבוקשת ופרטי דפדפן לצורך אבטחה, הגבלת קצב בקשות ויציבות תפעולית (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). הלוגים נמחקים אוטומטית לאחר 14 ימים.

6. סליקה ועיבוד תשלומים (Gumroad)

בעת רכישת הספר הדיגיטלי, התשלום מעובד ישירות על ידי Gumroad, Inc. (ארה״ב) כ-Merchant of Record. איננו אוספים או שומרים מספרי כרטיסי אשראי או פרטי בנק בשרתים שלנו.

Gumroad מעבדת את נתוני התשלום כבעלת שליטה עצמאית בהתאם למדיניות הפרטיות שלה (https://gumroad.com/privacy) ומשתפת איתנו את כתובת המייל של הרוכש ומספר ההזמנה לצורך מתן תמיכה ועדכונים לספר (סעיף 6(1)(b) ו-(c) ל-GDPR).

7. ניתוח תנועת גולשים (Google Analytics 4)

אנו משתמשים בשירות Google Analytics 4 ("GA4") המסופק על ידי Google Ireland Limited (דבלין, אירלנד) ו-Google LLC (ארה״ב, מוסמכת תחת EU–US Data Privacy Framework).

GA4 משתמש בקובצי Cookie כדי לנתח כיצד מבקרים משתמשים באתר (עמודים שנצפו, זמן קריאה, אזור גיאוגרפי משוער, מקור תנועה וסוג מכשיר). ב-GA4 כתובות IP של משתמשים באיחוד האירופי משמשות באופן רגעי בלבד לקביעת מיקום כללי ונמחקות מיד לפני שהנתונים נשמרים.

בסיס משפטי: הסכמתך לפי סעיף 6(1)(a) ל-GDPR וסעיף 109(8) לחוק התקשורת האלקטרונית הסלובקי מס׳ 452/2021 Z. z. נתוני האנליטיקה נשמרים עד 14 חודשים. ניתן לחסום או למחוק קובצי Cookie בהגדרות הדפדפן או להתקין את תוסף החסימה של Google Analytics (https://tools.google.com/dlpage/gaoptout).

8. מדיניות קובצי Cookie

אנו משתמשים בקובצי Cookie טכניים הכרחיים להגנה על טפסים (שאינם דורשים הסכמה לפי סעיף 109(8) לחוק הסלובקי מס׳ 452/2021 Z. z. וסעיף 5(3) לדירקטיבת ePrivacy) וכן בקובצי Cookie אנליטיים של Google Analytics 4.

9. זכויותיך לפי ה-GDPR ורשות הפיקוח

בהתאם לתקנות ה-GDPR (סעיפים 15–22), עומדות לך הזכויות הבאות בנוגע למידע האישי שלך:

• זכות עיון וגישה לנתונים (סעיף 15 ל-GDPR), זכות לתיקון (סעיף 16) וזכות למחיקה / "הזכות להישכח" (סעיף 17).
• זכות להגבלת עיבוד (סעיף 18) וזכות לניידות מידע (סעיף 20).
• זכות להתנגד (סעיף 21 ל-GDPR): להתנגד בכל עת לעיבוד המבוסס על אינטרס לגיטימי או לשיווק ישיר.
• זכות למשוך הסכמה (סעיף 7(3) ל-GDPR) בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע קודם לכן.
• מימוש זכויות והגשת תלונה: למימוש זכויותיך כתבו ל[email protected]; נשיב תוך חודש אחד. כמו כן, עומדת לך הזכות להגיש תלונה לרשות להגנת מידע אישי של הרפובליקה הסלובקית: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava (Námestie 1. mája 18, 811 06 Bratislava), https://dataprotection.gov.sk.