בהתאם להוראות הקבועות בסעיפים 4 ו-7 בתקנת האיחוד האירופי, Gewiss S.p.A.‎, שקוד המס והמספר המזהה שלה לצורכי מע"מ הם IT 00385040167, ושמשרדיה הרשומים שוכנים בכתובת Via Domenico Bosatelli, 1 - 24069 Cenate Sotto (BG) שבאיטליה, היא בעלת השליטה במידע האישי (להלן: "בקר הנתונים"). Gewiss S.p.a.‎ מינתה ממונה הגנת מידע (DOP) שזמין בכתובת הדוא"ל הבאה: dpo@pec.gewiss.com.

הודעה זו בדבר מידע נמסרת למשתמשי האתר https: https://www.gewiss.com/uk/en (להלן: "האתר") בהתאם להוראות הקבועות בסעיף 13 של תקנה 2016/679 של האיחוד האירופי (להלן: "תקנת האיחוד האירופי" או "GDPR") בנוגע להגנה על יחידים בכל הקשור לעיבודו של מידע אישי ובנוגע לתנועה החופשית של מידע זה.

מובן כי בקר הנתונים יספק מידע מפורט נוסף במצבים מסוימים.

לשם מימוש המטרות המפורטות להלן, בקר הנתונים יעבד מידע אישי מהקטגוריות הבאות, בהתאם לנסיבות המקרה ולצורך:

• נתוני ניווט (מידע אישי רגיל), מידע שמשתייך לקטגוריה זאת נאסף באמצעות קובצי Cookie. מידע מפורט לגבי קובצי ה-Cookie זמין במדיניות קובצי ה-Cookie;

•מידע אישי רגיל כגון פרטים אישיים ופרטי יצירת קשר הקשורים לשירותים המוצעים באתר הזה.

הבחירה לשלוח במודע ועל בסיס רצון חופשי הודעות דוא"ל אל הכתובות המפורטות באתר הזה תוביל לשמירת כתובת השולח, שנחוצה לשם מענה לבקשות, וכן לשמירתו של כל מידע אישי אחר שייכלל בהודעה שנשלחה.

מידע אישי מעובד למטרות המפורטות להלן:

1. לשם הגנה על אינטרסים לגיטימיים של בקר הנתונים (סעיף 6(1)(ו)  של ה-GDPR:

‎א. הבטחת פעילותו התקינה של האתר;

ב. מניעה או גילוי של פעילויות הונאה או ניצול לרעה שמזיקות לאתר.

המידע שמעובד לצורך מימוש המטרות המפורטות לעיל יישמר למשך פרק הזמן המפורט במדיניות קובצי ה-Cookie.

ג. מימוש זכויותיו של בקר הנתונים, למשל, הזכות להתגונן בבית משפט.

אם המידע דרוש לשם אכיפת או מימוש זכויות בקר הנתונים או לשם הגנה עליהן בבית משפט, תקופת השמירה עשויה להתארך עד למתן פסיקה סופית בנושא.

2. מטרות שמבוססות על התחייבויות חוזיות או טרום-חוזיות כלפי נושא המידע בהתאם לבקשתו (סעיף 6(1)(ב)  של ה-GDPR):

ד. הרשמה לאזור השמור באתר MYGEWISS.

המידע שמעובד למטרות המפורטות לעיל יישמר כל עוד מתקיים הקשר החוזי או עד לביטול החשבון.

ה. הגשת מועמדות למשרה דרך אזור "לעבוד איתנו".

המידע שמעובד למטרה המפורטת לעיל יישמר למשך 24 חודשים.

3. מטרות המבוססות על הסכמתו של נושא המידע (סעיף 6(1)(א) של ה-GDPR)

ו. מינוי לשירות הניוזלטר לקבלת הודעות מסחריות ו/או חומרי פרסום בקשר למוצרים או לשירותים המוצעים על ידי בקר הנתונים;

ז. תיעוד מידת שביעות רצון הלקוח מאיכות השירותים שניתנו והפעילות שבוצעה;

ח. הוצאה לפועל של פעילויות שיווקיות: לדוגמה, שליחת הודעות קידום מכירות והודעות מסחריות באמצעות ערוצים מקוונים ולא מקוונים ובאמצעים אוטומטיים (כגון הודעות SMS, דוא"ל חשבונות ברשתות חברתיות) ומסורתיים (כגון שיחות טלפון עם נציגים ודואר רגיל);

ט. יצירת פרופילים: ניתוח ההעדפות, ההרגלים, ההתנהגות או תחומי העניין שלך כדי לשלוח לך הודעות פרסומיות מותאמות אישית;

י. העברת נתונים לחברות בקבוצת Gewiss ו/או לחברות אחרות שפועלות באותו מגזר כמו Gewiss S.p.A.‎ לטובת שליחת הודעות על ידי גורמי צד שלישי.

- בכל הקשור לסעיף (ו) לעיל, המידע יישמר למשך תקופה מרבית של 24 חודשים.

- בכל הקשור לסעיף (ז) לעיל, המידע יישמר למשך תקופה מרבית של 24 חודשים.

- בכל הקשור לסעיף (ח) לעיל, המידע יישמר למשך תקופה מרבית של 24 חודשים.

- בכל הקשור לסעיף (ט) לעיל, המידע יישמר למשך תקופה מרבית של 12 חודשים.

- בכל הקשור לסעיף (י) לעיל, המידע יישמר למשך תקופה מרבית של 24 חודשים.

בכל המקרים המפורטים לעיל, לנושא הנתונים יש אפשרות לבטל את הסכמתו בכל עת (סעיף 7(3) של ה-GDPR).

העיבוד של מידע אישי למטרות שפורטו לעיל מבוסס על הבסיסים החוקיים הבאים:

• אינטרס לגיטימי של בקר הנתונים (סעיף 6(1)(ו) של ה-GDPR) למטרות המפורטות בסעיפים (א)-(ג).

• ביצוע התחייבויות חוזיות או טרום-חוזיות לבקשתו של נושא המידע (סעיף 6(1)(ב) של ה-GDPR) למטרות המפורטות בסעיפים (ד)-(ה);

הסכמת נושא המידע (סעיף 6(1)(א) של ה-GDPR) למטרות המפורטות בסעיפים (ו)-(י).

המידע שנאסף על ידי בקר הנתונים לשם מימוש המטרות המפורטות לעיל עשוי להיות מועבר אל נמענים שמשתייכים לאחת או יותר מהקטגוריות הבאות:

• גורמי צד שלישי (לדוגמה, חברות אשראי, חברות מקצועיות, יועצים, חברות ביטוח לצורך מתן שירותי ביטוח וכד') שמבצעים פעילויות במיקור חוץ בשמו של בקר הנתונים כמעבדי נתונים;

• גורמים שמנהלים את מערכות המידע של בקר הנתונים;

• סוכנויות פרסום ושיווק;

• ספקי שירותי אירוח;

• רשויות החוק, רשויות מס, מוסדות לביטוח לאומי, רשויות מנהליות ורשויות הפיקוח על השוק, וכן לאותם גורמים שמסירת המידע אליהם נדרשת על פי חוק. גורמים אלה יעבדו את המידע כבקרי נתונים עצמאיים.

ניתן לפנות אל משרדיו של בקר הנתונים בדוא"ל dpo@pec.gewiss.com ולבקש עותק של הרשימה המלאה והעדכנית של בקרי נתונים עצמאיים, של מעבדי הנתונים האחראים ושל כל נמען אחר של המידע (למשל, לפי סעיף 4(9) של תקנת האיחוד האירופי).

המידע יעובד בתוך האזור הכלכלי האירופי (EEA) על ידי בקר הנתונים ו/או על ידי גורמי צד שלישי שמונו כחוק לפעול כמעבדי נתונים. עלולות להתבצע העברות למדינות שאינן מספקות את אותה רמת הגנה שמספקים ה-GDPR או החוקים החלים. במקרים אלה, Gewiss S.p.A.‎ תבטיח שכל אחד מהנמענים הרלוונטיים יקבל על עצמו התחייבויות חוזיות ספציפיות בהתאם לתקנות החלות בדבר הגנה על מידע אישי (כולל חתימה על הסעיפים החוזיים הסטנדרטיים שאושרו על ידי הנציבות האירופית), אלא אם בקר הנתונים יסתמך על כל בסיס חוקי אחר להעברתו של מידע זה. בכל מקרה, נושא המידע יוכל תמיד לבקש מידע נוסף, לרבות פירוט המדינות שהמידע האישי נשלח אליהן, באמצעות שליחת הודעת דוא"ל לכתובת privacy@gewiss.com.

מידע לגבי העברות באמצעות קובצי Cookie זמין במדיניות קובצי ה-Cookie.

שיטות העיבוד

מידע אישי יעובד הן כעותק מודפס והן באופן אלקטרוני ו/או אוטומטי. כל פעולה הולמת, לרבות האיסוף, הרישום, הארגון, האחסון, העיון, העיבוד, השינוי, החילוץ, ההשוואה, השימוש, הקישור, השליחה, הביטול וההשמדה וכל פעולה הולמת אחרת, עשויה להתבצע על המידע האישי, כולל באמצעים אוטומטיים, תוך ציות להוראות החוק כנדרש כדי להבטיח, בין היתר, את החיסיון והאבטחה של המידע האישי ואת הדיוק, העדכון והרלוונטיות של המידע האישי למטרות המוצהרות.

זכויות נושא המידע

בכל הקשור למידע האישי שיימסר, נושא המידע יוכל לממש בכל עת את הזכויות המוקנות לו בכפוף לתקנת האיחוד האירופי כדלהלן:

• הזכות לבטל את הסכמתו (סעיף 7(3) של תקנת האיחוד האירופי): הזכות לבטל כל הסכמה שניתנה. ביטול ההסכמה לא ישפיע על החוקיות של כל עיבוד שהתבסס על ההסכמה לפני שבוטלה;

• הזכות לגשת למידע (סעיף 15 של תקנת האיחוד האירופי): הזכות לקבל אישור לקיומו או לאי-קיומו של מידע אישי שקשור לנושא המידע ועותק מהמידע הזה בפורמט קריא;

• הזכות לתיקון (סעיף 16 של תקנת האיחוד האירופי): הזכות לתקן את המידע האישי של נושא המידע;

• הזכות למחיקה או "הזכות להישכח" (סעיף 17 של תקנת האיחוד האירופי): הזכות למחיקת המידע האישי של נושא המידע;

• הזכות להגבלת עיבוד (סעיף 18 של תקנת האיחוד האירופי): הזכות לדרוש את הגבלת העיבוד, למשל, במקרה של מחלוקת לגבי הדיוק של המידע או במקרה של עיבוד לא חוקי;

• הזכות לניוד המידע (סעיף 20 של תקנת האיחוד האירופי): הזכות של נושא המידע לקבל מבקר הנתונים עותק מהמידע האישי שלו בפורמט שנמצא בשימוש נפוץ וקריא על ידי מכשירים אוטומטיים, והזכות להעביר מידע זה לבקר נתונים אחר ללא כל הפרעה בין שהעיבוד מבוצע על בסיס הסכמה או על בסיס חוזה ובאופן שמבוצע באמצעים אוטומטיים;

• הזכות להתנגד (סעיף 21 של תקנת האיחוד האירופי): הזכות להתנגד לעיבוד של המידע האישי שלך;

הזכות לסרב להיות כפוף להליכי קבלת החלטות באמצעים אוטומטיים (סעיף 22 של תקנת האיחוד האירופי): הזכות לסרב לקבלתה של החלטה המבוססת אך ורק על עיבוד שבוצע באמצעים אוטומטיים.

יש לשלוח כל בקשה למימוש הזכויות הללו לכתובת privacy@gewiss.com.

לתשומת ליבך, החברה מתחייבת להשיב לבקשות תוך חודש אחד, להוציא מקרים של בקשות מורכבות במיוחד, שעבור הטיפול בהן יידרש פרק זמן של עד שלושה חודשים. בכל מקרה, החברה תסביר את הסיבה להמתנה תוך חודש אחד מקבלת בקשתך.

ההחלטה לגבי הבקשה תישלח בכתב (לבקשת בעל העניין) או באופן אלקטרוני (ובמקרה זה, גם ללא עלות). בקר הנתונים מציין במפורש כי ייתכן שנושא המידע יתבקש לשלם אם בקשותיו חסרות בסיס במופגן, מופרזות או חוזרות ונשנות: לשם כך, Gewiss S.p.A.‎ תעקוב אחר הבקשות. בהתאם להוראות סעיף 19 של תקנת האיחוד האירופי, Gewiss S.p.A.‎ מתחייבת לדווח לגורמים שהמידע האישי של נושא המידע נחשף בפניהם על כל תיקון, ביטול או הגבלת עיבוד שיתבקשו על ידי נושא המידע, כאשר הדבר אפשרי. אנא שים לב כי ביטול ההסמכה לא ישפיע על החוקיות של כל עיבוד שהתבסס על ההסכמה לפני שבוטלה.

הזכות להגיש תלונה (סעיף 77 של תקנת האיחוד האירופי)

אם נושא המידע סבור כי זכויותיו הופרו או נפגעו, או שעיבוד המידע שלו נעשה בניגוד להוראות החוקים החלים, זכותו להגיש תלונה לרשות הגנת המידע באופן המפורט באותו קישור.

אופייה של מסירת המידע

מסירת המידע למטרות שמפורטות בסעיפים (א),(ב) ו-(ג) היא הכרחית. אי-מסירת המידע תמנע ממך לגלוש באתר ומאיתנו לוודא שהגלישה שלך בו מאובטחת.

מסירת המידע למטרות שמפורטות בסעיפים (ד) ו-(ה) הכרחית גם היא. אי-מסירת המידע תמנע לבצע כראוי ו/או להמשיך את החוזה שסוכם בין הצדדים.

מסירת המידע למטרות שמפורטות בסעיפים (ו), (ז), (ח), (ט) ו-(י) היא בגדר רשות. אם נושא המידע לא ימסור את המידע הוא לא יוכל לקבל הודעות מסחריות, כולל מוצרים או שירותים מותאמים אישית שמוצעים על ידי בקר הנתונים.

בכל הקשור לשימוש בקובצי Cookie טכניים, חשוב לשים לב שאם תפקודם של קבצים אלה הוגבל באמצעות הגדרות הדפדפן, הניווט באתר עלול להיות קשה או בלתי אפשרי.

תיקונים ועדכונים

Gewiss S.p.A.‎ רשאית גם לערוך שינויים במידע הזה או להוסיף עליו בעקבות כל תיקון ו/או תוספת שייערכו בתקנות. במקרים אלה, הגרסה החדשה של מדיניות זו תהיה זמינה באתר האינטרנט של Gewiss S.p.A.‎