מדיניות פרטיות - Fashion Week Tel Aviv

1. כללי

מדיניות פרטיות זו מסבירה כיצד Fashion Week Tel Aviv ("אנחנו", "שלנו", "החברה") אוספת, משתמשת ומגינה על המידע האישי שלכם בעת השימוש באתר שלנו ובשירותינו.

2. איסוף מידע אישי

2.1 מידע שאנו אוספים

בעת רכישת כרטיסים:

• שם מלא
• מספר תעודת זהות
• כתובת מייל
• מספר טלפון
• פרטי תשלום (מעובדים דרך מערכת Grow)

בעת גלישה באתר:

• כתובת IP
• סוג דפדפן ומערכת הפעלה
• דפים שביקרתם באתר
• זמן ביקור ומשך השהייה
• עוגיות (Cookies) - ראו מדיניות עוגיות

מידע וולונטרי:

• הרשמה לניוזלטר
• פניות שירות לקוחות
• משוב ותגובות

2.2 מתי אוספים מידע

• ברגע בקשת המידע: המידע נאסף בזמן אמת בעת מילוי טפסים
• באופן אוטומטי: מידע טכני נאסף אוטומטיקלי בעת הגלישה
• בהסכמה מפורשת: למטרות שיווק ותקשורת

3. שימוש במידע

3.1 מטרות השימוש

עיבוד הזמנות:

• עיבוד ואישור רכישת כרטיסים
• משלוח כרטיסים דיגיטליים
• שירות לקוחות ותמיכה טכנית

תקשורת ושיווק:

• שליחת עדכונים על אירועים (בהסכמה)
• מידע על מכירות מיוחדות וקדם-מכירות
• ניוזלטר וחומר שיווקי (בהסכמה בלבד)

שיפור השירות:

• ניתוח אופן השימוש באתר
• שיפור חוויית המשתמש
• זיהוי וטיפול בבעיות טכניות

חובות חוקיות:

• עמידה בדרישות דיווח מס
• שמירת רישומים לפי דרישות החוק
• שיתוף עם רשויות החוק במקרה הצורך

3.2 בסיס חוקי לעיבוד

• הסכמה: למטרות שיווק ותקשורת
• ביצוע חוזה: לעיבוד הזמנות ומתן שירות
• אינטרס לגיטימי: לשיפור השירות ואבטחת מידע
• חובה חוקית: לעמידה בדרישות החוק

4. שיתוף מידע עם צדדים שלישיים

4.1 מערכת התשלומים - Grow

• פרטי התשלום מועברים בצורה מאובטחת למערכת Grow
• Grow פועלת כמעבד מידע בלבד
• השיתוף נדרש לביצוע העסקה
• Grow כפופה למדיניות פרטיות נפרדת

4.2 ספקי שירות

ספקי שירותים טכניים:

• חברות אירוח אתרים
• שירותי מייל ו-SMS
• ספקי שירותי ענן

תנאים לשיתוף:

• השיתוף נעשה על בסיס "הכרח לדעת" בלבד
• כל הספקים חתומים על הסכמי סודיות
• השימוש מוגבל למטרות המוגדרות בלבד

4.3 מקרים מיוחדים

חובה חוקית:

• פניית רשויות החוק עם צו בית משפט
• דרישות מס הכנסה ומע"ם
• חקירות פליליות

מכירת עסק:

• במקרה של מכירה או מיזוג, המידע עשוי להיות מועבר
• נודיע מראש על כל שינוי בעלות

5. זכויותיכם

5.1 זכות עיון

• זכאות: לעיין במידע האישי השמור עליכם
• תהליך: פנייה בכתב לכתובת המייל שלנו
• זמן מענה: תוך 30 יום
• ללא תשלום: העיון הראשון בשנה חינם

5.2 זכות תיקון

• זכאות: לדרוש תיקון מידע שגוי או לא מדויק
• תהליך: פנייה עם פירוט השגיאות
• זמן ביצוע: תוך 30 יום מהפנייה

5.3 זכות מחיקה

• זכאות: למחיקת מידע אישי בנסיבות מסוימות
• מגבלות: לא חל על מידע הנדרש לפי חוק (רישומי מס, קבלות)
• תהליך: בקשה מנומקת בכתב

5.4 זכות התנגדות לעיבוד

• זכאות: להתנגד לעיבוד מידע למטרות שיווק
• דרך יישום: ביטול הרשמה לניוזלטר או פנייה ישירה
• תוקף מיידי: ההתנגדות נכנסת לתוקף תוך 7 ימים

5.5 זכות להגבלת עיבוד

זכות לבקש הגבלת עיבוד המידע בנסיבות מסוימות. המידע יישמר אך לא יעובד עד לפתרון הבעיה.

6. אבטחת מידע

6.1 אמצעי אבטחה טכניים

הצפנה:

• כל המידע מועבר בהצפנת SSL/TLS
• פרטי תשלום מוצפנים לפי תקן PCI DSS
• מסדי נתונים מוצפנים

גישה מוגבלת:

• גישה למידע רק לעובדים מורשים
• אימות דו-שלבי לכל המערכות
• ניטור רציף של פעילות במערכות

גיבויים ושחזור:

• גיבויים אוטומטיים יומיים
• שמירה באתרי גיבוי נפרדים
• תכנית שחזור אסון

6.2 אמצעי אבטחה ארגוניים

הכשרת עובדים:

• הכשרה שנתית בנושא הגנת פרטיות
• חתימה על הסכמי סודיות
• נהלים ברורים לטיפול במידע

בקרה ופיקוח:

• מינוי קצין הגנת מידע
• ביקורות אבטחה תקופתיות
• דיווח על אירועי אבטחה

6.3 הודעה על הפרת אבטחה

במקרה של הפרת אבטחה:

• דיווח לרשות הגנת הפרטיות תוך 72 שעות
• הודעה ללקוחות הנפגעים תוך זמן סביר
• פעולות מיידיות לטיפול בפרצה

7. שמירת מידע

7.1 תקופות שמירה

מידע לקוחות פעילים:

• כל עוד החשבון פעיל
• עד 7 שנים לאחר העסקה האחרונה (לצורכי מס)

מידע שיווקי:

• עד לביטול ההסכמה
• מקסימום 5 שנים ללא פעילות

מידע טכני:

• לוגים טכניים: עד 12 חודש
• סטטיסטיקות מאוגדות: ללא הגבלת זמן

7.2 מחיקת מידע

• מחיקה אוטומטית בתום תקופת השמירה
• מחיקה מאובטחת מכל המערכות
• אישור מחיקה בכתב על פי בקשה

8. העברת מידע לחוץ לארץ

8.1 מדיניות העברות

עקרון כללי: המידע נשמר בישראל בלבד

יוצאים מן הכלל:

• שירותי ענן של ספקים מוכרים (AWS, Google Cloud)
• מערכת התשלומים Grow (במידת הצורך)

הגנות:

• רק למדינות בעלות רמת הגנה הולמת
• הסכמי העברה מתאימים
• פיקוח רציף על ההעברות

8.2 זכויות בעת העברה

• הודעה מראש על העברות מתוכננות
• זכות התנגדות להעברות מסוימות
• שמירה על כל הזכויות גם במדינת היעד

9. עוגיות (Cookies)

9.1 סוגי עוגיות שאנו משתמשים

עוגיות הכרחיות:

• זיהוי משתמש במהלך הביקור
• שמירת העגלה בעת רכישה
• הגדרות אבטחה

עוגיות אנליטיקה:

• Google Analytics (בהסכמה)
• ניתוח תנועה באתר
• שיפור ביצועים

עוגיות שיווק:

• מעקב אחר מקור התנועה
• פרסומת ממוקדת (בהסכמה)
• רימרקטינג

9.2 ניהול עוגיות

• הסכמה: נבקש הסכמה לעוגיות לא הכרחיות
• בקרה: אפשרות לנהל העדפות עוגיות
• מחיקה: הנחיות למחיקת עוגיות מהדפדפן

10. זכויות קטינים

10.1 גיל מינימלי

• השירות מיועד לגילאי 16+
• קטינים מתחת לגיל 18 זקוקים להסכמת הורה/אפוטרופוס
• אימות גיל בעת הרשמה

10.2 הגנה מיוחדת

• איסוף מידע מינימלי עבור קטינים
• אין שימוש במידע קטינים למטרות שיווק
• זכות הורים לעיון ומחיקת מידע ילדיהם

11. עדכונים למדיניות

11.1 עדכונים תקופתיים

• סקירה שנתית של המדיניות
• עדכון בעקבות שינויי חקיקה
• שיפורים על בסיס ביקורות אבטחה

11.2 הודעה על שינויים

• שינויים מהותיים: הודעה במייל 30 יום מראש
• שינויים טכניים: הודעה באתר
• תאריך עדכון: יופיע בראש המסמך

12. יצירת קשר בנושאי פרטיות

12.1 קצין הגנת המידע

פרטי קשר:

מייל: info@fashionweektelaviv.com

12.2 זמני מענה

• שאלות כלליות: תוך 3 ימי עסקים
• בקשות לפי החוק: תוך 30 יום
• אירועי אבטחה: טיפול מיידי

12.3 הגשת תלונות

דרכי פנייה:

• ישירות אלינו (מועדף)
• לרשות הגנת הפרטיות: privacy@justice.gov.il
• טלפון רשות הגנת הפרטיות: 02-6467011

13. הוראות מיוחדות

13.1 אוכלוסיות מוגנות

זכויות מורחבות עבור:

• עולים חדשים (5 שנים ראשונות)
• קשישים (מעל גיל 65)
• אנשים עם מוגבלות

זכויות נוספות:

• תקופת חשיבה מוארכת (4 חודשים)
• סיוע בממש זכויות
• פטור מתשלומים מסוימים

13.2 מכירה מרחוק

עבור רכישות אונליין חלות זכויות מיוחדות:

• זכות ביטול תוך 14 יום
• הודעה מפורטת על זכויות
• החזר כספי במקרה ביטול