מדיניות פרטיות

מדיניות עיבוד נתונים אישיים

1. הוראות כלליות

מדיניות עיבוד נתונים אישיים זו מגדירה את הליך עיבודם ואת האמצעים הננקטים כדי להבטיח את אבטחת הנתונים האישיים. "growwise-iw.techinfus.com" (להלן: המפעיל).

1.1. המפעיל מציב כמטרה ותנאי חשובים ביותר לביצוע פעילותו את שמירת זכויותיהם וחירויותיהם של יחידים ואזרחים בעת עיבוד הנתונים האישיים שלהם, לרבות הגנה על הזכויות לפרטיות, סודות אישיים ומשפחתיים.

1.2. מדיניות זו של המפעיל בנוגע לעיבוד נתונים אישיים (להלן "המדיניות") חלה על כל המידע שהמפעיל עשוי לקבל אודות מבקרים באתר https://growwise-iw.techinfus.com.

2. מושגים בסיסיים המשמשים במדיניות

2.1. עיבוד אוטומטי של נתונים אישיים הוא עיבוד של נתונים אישיים באמצעות טכנולוגיית מחשב.

2.2. חסימת נתונים אישיים היא הפסקה זמנית של עיבוד נתונים אישיים (למעט במקרים בהם העיבוד נחוץ להבהרת נתונים אישיים).

2.3. אתר אינטרנט — אוסף של חומרים גרפיים ומידעיים, כמו גם תוכנות מחשב ומסדי נתונים, המבטיח את זמינותם באינטרנט בכתובת הרשת https://growwise-iw.techinfus.com.

2.4. מערכת מידע אישי - אוסף של נתונים אישיים הכלולים במאגרי מידע ובטכנולוגיות המידע והאמצעים הטכניים המבטיחים את עיבודם.

2.5. ביטול פרסונליזציה של נתונים אישיים - פעולות שכתוצאה מהן לא ניתן לקבוע, ללא שימוש במידע נוסף, את הבעלות על נתונים אישיים על ידי משתמש ספציפי או נושא נתונים אישיים אחר.

2.6. עיבוד נתונים אישיים הוא כל פעולה (תפעול) או קבוצת פעולות (פעולות) המבוצעות עם או בלי שימוש בכלי אוטומציה עם נתונים אישיים, לרבות איסוף, רישום, שיטתיות, צבירה, אחסון, הבהרה (עדכון, שינוי), חילוץ, שימוש, העברה (הפצה, אספקה, גישה), דה-פרסונליזציה, חסימה, מחיקה, השמדה של נתונים אישיים.

2.7. מפעיל - גוף ממלכתי, גוף עירוני, ישות משפטית או אדם פרטי אשר, באופן עצמאי או בשיתוף פעולה עם אנשים אחרים, מארגן ו/או מבצע את עיבוד הנתונים האישיים, וכן קובע את מטרות עיבוד הנתונים האישיים, את הרכב הנתונים האישיים שיעובדו ואת הפעולות (פעולות) המבוצעות עם הנתונים האישיים.

2.8. נתונים אישיים – כל מידע הקשור במישרין או בעקיפין למשתמש ספציפי או ניתן לזיהוי באתר https://growwise-iw.techinfus.com.

2.9. נתונים אישיים המותרים להפצה על ידי נושא הנתונים האישיים הם נתונים אישיים, אשר גישה אליהם ניתנת למספר בלתי מוגבל של אנשים על ידי נושא הנתונים האישיים על ידי מתן הסכמה לעיבוד נתונים אישיים המותרים על ידי נושא הנתונים האישיים להפצה באופן שנקבע בחוק נתונים אישיים (להלן "נתונים אישיים המותרים להפצה").

2.10. משתמש – כל מבקר באתר https://growwise-iw.techinfus.com.

2.11. מסירת נתונים אישיים – פעולות שמטרתן גילוי נתונים אישיים לאדם מסוים או לקבוצת אנשים מסוימת.

2.12. הפצת נתונים אישיים - כל פעולה שמטרתה גילוי נתונים אישיים למספר בלתי מוגבל של אנשים (העברת נתונים אישיים) או היכרות עם נתונים אישיים למספר בלתי מוגבל של אנשים, לרבות פרסום נתונים אישיים בתקשורת, פרסום ברשתות מידע ותקשורת, או מתן גישה לנתונים אישיים בכל דרך אחרת.

2.13. העברה חוצת גבולות של נתונים אישיים היא העברת נתונים אישיים לשטחה של מדינה זרה לגוף ממשלתי של מדינה זרה, לאדם זר או לישות משפטית זרה.

2.14. השמדת נתונים אישיים - כל פעולה שכתוצאה ממנה נתונים אישיים מושמדים באופן בלתי הפיך, תוך חוסר אפשרות לשחזור נוסף של תוכן הנתונים האישיים במערכת המידע האישית ו/או השמדת מדיה מוחשית של נתונים אישיים.

3. זכויות וחובות בסיסיות של המפעיל

3.1. למפעיל יש את הזכות:

— לקבל מנושא המידע האישי מידע ו/או מסמכים מהימנים המכילים מידע אישי;

— במקרה של חזרה מהסכמתו של נושא המידע האישי לעיבוד נתונים אישיים, וכן שליחת בקשה להפסקת עיבוד נתונים אישיים, למפעיל יש את הזכות להמשיך לעבד נתונים אישיים ללא הסכמתו של נושא המידע האישי אם קיימים עילות המפורטות בחוק נתונים אישיים;

— לקבוע באופן עצמאי את הרכב ורשימת האמצעים הדרושים והמספיקים כדי להבטיח את מילוי החובות הקבועות בחוק המידע האישי ובחוקים משפטיים רגולטוריים שאומצו בהתאם לו, אלא אם כן נקבע אחרת בחוק המידע האישי או בחוקים פדרליים אחרים.

3.2. המפעיל מחויב:

— לספק לנושא הנתונים האישיים, לפי בקשתו, מידע בנוגע לעיבוד הנתונים האישיים שלו;

— לארגן את עיבוד הנתונים האישיים בהתאם לנוהל שנקבע בחקיקה הנוכחית;

— להגיב לבקשות ולשאלות של נושאי מידע אישי ונציגיהם המשפטיים בהתאם לדרישות חוק המידע האישי;

— להודיע ​​לגוף המוסמך להגנה על זכויותיהם של נושאי המידע האישי, לבקשת גוף זה, על המידע הדרוש תוך 10 ימים ממועד קבלת הבקשה;

— לפרסם או לספק גישה בלתי מוגבלת למדיניות זו בנוגע לעיבוד נתונים אישיים;

— לנקוט באמצעים משפטיים, ארגוניים וטכניים כדי להגן על נתונים אישיים מפני גישה בלתי מורשית או מקרית, השמדה, שינוי, חסימה, העתקה, אספקה ​​​​והפצה של נתונים אישיים, וכן מפני פעולות בלתי חוקיות אחרות בקשר לנתונים אישיים;

— להפסיק את העברת המידע האישי (הפצה, מסירה, גישה) שלו, להפסיק את עיבודו ולהשמיד אותו באופן ובמקרים שנקבעו בחוק המידע האישי;

— למלא חובות אחרות הקבועות בחוק המידע האישי.

4. זכויות וחובות בסיסיות של נושאי מידע אישי

4.1. לנושאי מידע אישי יש את הזכות ל:

— לקבל מידע בנוגע לעיבוד הנתונים האישיים שלהם, למעט במקרים שנקבעו בחוקים פדרליים. המידע נמסר לנושא הנתונים האישיים על ידי המפעיל בצורה נגישה ואסור שיכיל נתונים אישיים הקשורים לנושאי נתונים אישיים אחרים, למעט במקרים בהם קיים עילה חוקית לחשיפת נתונים אישיים כאלה. רשימת המידע והליך קבלתו נקבעים בחוק הנתונים האישיים;

— לדרוש מהמפעיל הבהרות לגבי נתוניו האישיים, חסימתם או השמדתם אם הנתונים האישיים אינם שלמים, מיושנים, אינם מדויקים, הושגו שלא כדין או אינם נחוצים למטרת העיבוד המוצהרת, וכן לנקוט באמצעים הקבועים בחוק כדי להגן על זכויותיו;

— לדרוש הסכמה מראש בעת עיבוד נתונים אישיים לצורך קידום סחורות, עבודות ושירותים בשוק;

— לבטל את הסכמתך לעיבוד נתונים אישיים, וכן לשלוח בקשה להפסקת עיבוד הנתונים האישיים;

— ערעור לגוף המוסמך להגנה על זכויותיהם של נושאי המידע האישי או לבית משפט כנגד פעולות בלתי חוקיות או חוסר מעש של המפעיל בעת עיבוד המידע האישי שלו;

— לממש זכויות אחרות הקבועות בחוק.

4.2. נושאי מידע אישי מחויבים:

— לספק למפעיל מידע אמין אודותיך;

— ליידע את המפעיל על הבהרות (עדכון, שינוי) של הנתונים האישיים שלך.

4.3. אנשים אשר סיפקו למפעיל מידע כוזב אודות עצמם או מידע אודות נושא מידע אישי אחר ללא הסכמתו של האחרון, יהיו אחראים בהתאם לחוק.

5. עקרונות עיבוד נתונים אישיים

5.1. עיבוד הנתונים האישיים מתבצע על בסיס חוקי והוגן.

5.2. עיבוד נתונים אישיים מוגבל להשגת מטרות ספציפיות, קבועות מראש ולגיטימיות. עיבוד נתונים אישיים שאינו תואם את המטרות שלשמן נאספו אסור.

5.3. אסור לשלב מאגרי מידע המכילים נתונים אישיים המעובדים למטרות שאינן תואמות זו את זו.

5.4. רק נתונים אישיים העונים על מטרות עיבודם יהיו כפופים לעיבוד.

5.5. התוכן והנפח של הנתונים האישיים המעובדים תואמים את מטרות העיבוד המוצהרות. נתונים אישיים מעובדים אינם רשאים להיות חורגים ביחס למטרות העיבוד המוצהרות.

5.6. בעת עיבוד נתונים אישיים, מובטחים דיוקם, נאותותם, ובמידת הצורך, הרלוונטיות של הנתונים האישיים למטרות עיבוד הנתונים האישיים. המפעיל נוקט ו/או מוודא כי יינקטו האמצעים הדרושים למחיקה או להבהרה של נתונים לא שלמים או לא מדויקים.

5.7. נתונים אישיים יאוחסנו בצורה המאפשרת זיהוי של נושא הנתונים האישיים, למשך זמן לא ארוך מהנדרש למטרות עיבוד הנתונים האישיים, אלא אם כן תקופת האחסון של נתונים אישיים נקבעה בחוק הפדרלי או בהסכם שבו נושא הנתונים האישיים הוא צד, מוטב או ערב. נתונים אישיים מעובדים יושמדו או יהפכו לאנונימיים עם השגת מטרות העיבוד או כאשר הצורך בהשגת מטרות אלה אינו נחוץ עוד, אלא אם כן נקבע אחרת בחוק הפדרלי.

6. מטרות עיבוד נתונים אישיים

7. תנאי עיבוד נתונים אישיים

7.1. עיבוד הנתונים האישיים מתבצע בהסכמתו של הנתונים האישיים נושא עיבוד הנתונים האישיים שלו.

7.2. עיבוד הנתונים האישיים נחוץ לצורך יישום התפקידים, הסמכויות והחובות המוטלים על המפעיל על פי חוק.

7.3. עיבוד נתונים אישיים נחוץ לצורך ניהול צדק, ביצוע פעולה שיפוטית, או פעולה של גוף או פקיד אחר הכפוף לביצוע בהתאם לחקיקה בנושא הליכי אכיפה.

7.4. עיבוד נתונים אישיים נחוץ לביצוע הסכם שבו נושא הנתונים האישיים הוא צד לו, מוטב או ערב, וכן לכריתת הסכם ביוזמת נושא הנתונים האישיים או הסכם לפיו נושא הנתונים האישיים יהיה מוטב או ערב.

7.5. עיבוד נתונים אישיים נחוץ למימוש זכויותיהם ואינטרסיהם הלגיטימי של המפעיל או של צדדים שלישיים או להשגת מטרות חברתיות משמעותיות, ובלבד שאין בכך כדי לפגוע בזכויותיו ובחירויותיו של נושא הנתונים האישיים.

7.6. עיבוד הנתונים האישיים מתבצע באמצעות גישה למספר בלתי מוגבל של אנשים על ידי נושא הנתונים האישיים או לפי בקשתו (להלן "נתונים אישיים הזמינים לציבור").

7.7. עיבוד נתונים אישיים הכפופים לפרסום או גילוי חובה מתבצע בהתאם לחוק הפדרלי.

8. נוהל לאיסוף, אחסון, העברה וסוגים אחרים של עיבוד נתונים אישיים

אבטחת המידע האישי המעובד על ידי המפעיל מובטחת באמצעות יישום אמצעים משפטיים, ארגוניים וטכניים הנחוצים כדי לעמוד באופן מלא בדרישות החקיקה הנוכחית בתחום הגנת המידע האישי.

8.1. המפעיל מבטיח את אבטחת המידע האישי ונוקט בכל האמצעים האפשריים כדי למנוע גישה למידע אישי מאנשים בלתי מורשים.

8.2. המידע האישי של המשתמש לעולם לא יועבר, בשום פנים ואופן, לצדדים שלישיים, למעט במקרים הקשורים לעמידה בחקיקה הקיימת או במקרה שנושא המידע האישי נתן את הסכמתו של המפעיל להעביר את המידע לצד שלישי לצורך מילוי התחייבויותיו במסגרת חוזה אזרחי.

8.3. אם יתגלו אי דיוקים במידע אישי, המשתמש רשאי לעדכן אותם באופן עצמאי על ידי שליחת הודעה לכתובת הדוא"ל של המפעיל admin@growwise-iw.techinfus.com תחת הנושא "עדכון מידע אישי".

8.4. תקופת עיבוד הנתונים האישיים נקבעת בהתאם להשגת המטרות שלשמן נאספו הנתונים האישיים, אלא אם כן נקבעה תקופה אחרת בהסכם או בחקיקה הקיימת.
המשתמש רשאי לבטל את הסכמתו לעיבוד נתונים אישיים בכל עת על ידי שליחת הודעה למפעיל באמצעות דואר אלקטרוני לכתובת הדוא"ל של המפעיל admin@growwise-iw.techinfus.com עם הנושא "ביטול הסכמה לעיבוד נתונים אישיים".

8.5. כל המידע שנאסף על ידי שירותי צד שלישי, לרבות מערכות תשלום, כלי תקשורת וספקי שירותים אחרים, מאוחסן ומעובד על ידי הישויות האמורות (המפעילים) בהתאם להסכם המשתמש ולמדיניות הפרטיות שלהם. נושא הנתונים האישיים ו/או המסמכים המפורטים. המפעיל אינו אחראי לפעולותיהם של צדדים שלישיים, לרבות ספקי השירות המפורטים בסעיף זה.

8.6. איסורים שנקבעו על ידי נושא המידע האישי על העברה (למעט לצורך מתן גישה), כמו גם על עיבוד או תנאי עיבוד (למעט לצורך קבלת גישה) של מידע אישי המותר להפצה, לא יחולו במקרים של עיבוד מידע אישי לטובת המדינה, הציבור ואינטרסים ציבוריים אחרים שנקבעו בחוק.

8.7. בעת עיבוד נתונים אישיים, המפעיל מבטיח את סודיות הנתונים האישיים.

8.8. המפעיל יאחסן נתונים אישיים בצורה המאפשרת זיהוי של נושא הנתונים האישיים למשך זמן לא ארוך מהנדרש למטרות עיבוד הנתונים האישיים, אלא אם כן תקופת האחסון של נתונים אישיים נקבעה בחוק הפדרלי, הסכם שבו נושא הנתונים האישיים הוא צד, מוטב או ערב לו.

8.9. התנאי להפסקת עיבוד נתונים אישיים יכול להיות השגת מטרות עיבוד הנתונים האישיים, פקיעת הסכמתו של נושא הנתונים האישיים, ביטול הסכמה על ידי נושא הנתונים האישיים או בקשה להפסקת עיבוד הנתונים האישיים, וכן גילוי עיבוד בלתי חוקי של נתונים אישיים.

9. רשימת פעולות שביצע המפעיל עם הנתונים האישיים שהתקבלו

9.1. המפעיל אוסף, מתעד, מבצע שיטתיות, צובר, מאחסן, מבהיר (מעדכן, משנה), מחלץ, משתמש, מעביר (מפיץ, מספק, ניגש), הופך נתונים אישיים לבלתי-פרסונליים, חוסם, מוחק ומשמיד נתונים אישיים.

9.2. המפעיל מבצע עיבוד אוטומטי של נתונים אישיים עם או בלי קבלת ו/או העברה של המידע שהתקבל באמצעות רשתות מידע ותקשורת.

10. העברה חוצת גבולות של נתונים אישיים

10.1. לפני תחילת פעילויות הכרוכות בהעברה חוצת גבולות של נתונים אישיים, המפעיל מחויב להודיע ​​לגוף המורשה להגנה על זכויותיהם של נושאי הנתונים האישיים על כוונתו לבצע את ההעברה חוצת הגבולות של נתונים אישיים (הודעה כזו תישלח בנפרד מההודעה על הכוונה לעבד נתונים אישיים).

10.2. לפני הגשת ההודעה הנ"ל, המפעיל מחויב לקבל את המידע הרלוונטי מרשויות המדינה הזרה, מאנשים זרים ומישויות משפטיות זרות אליהן מתוכננת העברה חוצת גבולות של נתונים אישיים.

11. סודיות נתונים אישיים

המפעיל ואנשים אחרים שקיבלו גישה למידע אישי מחויבים שלא לחשוף לצדדים שלישיים או להפיץ מידע אישי ללא הסכמת נושא המידע האישי, אלא אם כן נקבע אחרת בחוק הפדרלי.

12. הוראות סופיות

12.1. המשתמש רשאי לקבל כל הבהרה בנוגע לעיבוד הנתונים האישיים שלו על ידי פנייה למפעיל באמצעות דוא"ל admin@growwise-iw.techinfus.com.

12.2. מסמך זה ישקף כל שינוי במדיניות עיבוד המידע האישי של המפעיל. מדיניות זו תקפה ללא הגבלת זמן עד להחלפתה בגרסה חדשה.

12.3. הגרסה הנוכחית של המדיניות זמינה לציבור באינטרנט בכתובת https://growwise-iw.techinfus.com/privacy.